Přejít na hlavní obsah
oringy.sk

Zásady ochrany osobních údajů

Naposledy aktualizováno: 26. října 2026

Tento dokument vysvětluje, jaké údaje o vás zpracováváme, proč, jak dlouho a jaká máte práva. Píšeme srozumitelně — pokud vám něco nesedí, napište nám.

1. Kdo jsme

Správcem vašich osobních údajů je Oto Méheš - MARS, který provozuje e-shop oringy.sk. Jsme kontaktním bodem pro všechny dotazy ohledně vašich údajů.

E-mail
privacy@oringy.sk

Úplné identifikační údaje správce (IČO, sídlo, DIČ) najdete na stránce Kontakt a v Obchodních podmínkách.

2. Jaké údaje sbíráme a proč

Zpracováváme jen tolik údajů, kolik nezbytně potřebujeme. U každé kategorie uvádíme právní základ podle GDPR.

  • Účet a kontaktní údaje

    E-mail, jméno, dodací a fakturační adresa.

    Právní základ
    Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
    Doba uložení
    Po dobu existence účtu, případně dokud platí zákonná povinnost archivace faktur.
  • Údaje o objednávkách

    Seznam produktů, ceny, fakturační údaje, doklady o zaplacení. U kroků objednávky, které to vyžadují (například sleva z ceníkové ceny, příplatek za malou objednávku nebo dobírku, platba na fakturu či ověření DIČ plátce DPH), zapíšeme do auditního záznamu také IP adresu a údaj o prohlížeči, ze kterých jste objednávku odeslali. Stejně to zapíšeme, když si ve firemním účtu stáhnete fakturu. Při platbě online uložíme IP adresu, ze které jste objednávku odeslali, také k odkazu na dokončení platby.

    Právní základ
    Plnění smlouvy (čl. 6 odst. 1 písm. b) + zákonná povinnost (čl. 6 odst. 1 písm. c — slovenský zákon o účetnictví). Auditní záznam s IP adresou a údajem o prohlížeči: oprávněný zájem (čl. 6 odst. 1 písm. f) — abychom mohli prokázat, kdy, odkud a s jakými cenami, poplatky a platebními podmínkami byla objednávka odeslána, například při daňové kontrole nebo ve sporu.
    Doba uložení
    10 let (slovenský zákon č. 431/2002 Z. z., o účtovníctve, § 35). Auditní záznam s IP adresou a údajem o prohlížeči uchováváme 6 let, IP adresu u odkazu na dokončení platby online 12 měsíců.
  • Platba online (Stripe)

    Platby online – platební kartou i dalšími způsoby platby, které vám pokladna nabídne – zpracovává společnost Stripe. Stripe od nás dostane částku a číslo objednávky. Pokud v pokladně mezi způsoby platby zvolíte možnost „Karta (Visa, Mastercard)“, jméno, e-mail ani adresu od nás Stripe nedostane: jeho formulář si sám vyžádá to, co k platbě potřebuje (například zemi), může vám nabídnout i volitelné uložení údajů ve službě Link a pokud zaplatíte platební peněženkou, potřebné údaje dostane Stripe od ní. Pokud je tam místo ní možnost „Platba online“ a zvolíte ji, předáme Stripe jméno a e-mail, které jste zadali v pokladně, už při zobrazení platebního formuláře, tedy ještě před potvrzením platby, aby vám je mohl předvyplnit ve službě Link (viz následující kategorie); při potvrzení platby mu jako údaje plátce předáme jméno, e-mail a fakturační adresu. Když platbu zopakujete na stránce objednávky, postupujeme podle toho, kterou z těchto dvou možností pokladna v tu chvíli nabízí. Telefonní číslo Stripe od nás nedostane; pokud ho zvolený způsob platby nebo registrace do služby Link vyžaduje, vyžádá si ho formulář Stripe. Číslo karty a přihlašovací údaje k platebním službám zadáváte přímo do formuláře Stripe nebo na stránce své banky či jiného poskytovatele platby, takže se k nám nedostanou. Když v pokladně zvolíte platbu kartou nebo online, případně na stránce objednávky kliknete na „Zaplatit znovu“, načte se skript Stripe, který k odhalování podvodů shromažďuje údaje o vašem zařízení a prohlížeči a o tom, jak stránku používáte (například IP adresu), a ukládá cookies a další údaje v prohlížeči uvedené v části 3. Skript Stripe může k ochraně před podvody a automatizovanými roboty načíst i službu hCaptcha, kterou pro Stripe provozuje Intuition Machines, Inc. (USA); hCaptcha přitom zpracovává údaje o vašem zařízení, prohlížeči a připojení (například IP adresu) a o tom, jak stránku používáte, a na jejích doménách se uloží cookies uvedené v části 3. Předání těchto údajů do USA se podle zásad hCaptcha opírá o rámec EU – USA pro ochranu osobních údajů a standardní smluvní doložky EU. Ke stejnému účelu může skript Stripe načíst i službu společnosti Human Security, Inc. (USA), kterou Stripe používá k odhalování robotů. Tato služba z vlastností vašeho zařízení a prohlížeče vytváří jejich digitální otisk (fingerprint), vyhodnocuje ho spolu s údaji o připojení (například IP adresou) a o tom, jak stránku používáte, a na doméně b.stripecdn.com ukládá cookies a údaje v úložišti prohlížeče uvedené v části 3. Human Security podle svých zásad zpracovává tyto údaje pro své zákazníky jako zpracovatel, může je však zapojit i do služby, kterou poskytuje jiným zákazníkům, a sdílet je s nimi ke zlepšení ochrany před podvody. Předání těchto údajů do USA se podle zásad Human Security opírá o rámec EU – USA pro ochranu osobních údajů. Od Stripe dostaneme výsledek platby a údaje o použitém způsobu platby, například typ a poslední čtyři číslice karty. Tyto údaje vidíme v administraci Stripe; do databáze e-shopu ukládáme jen identifikátor platby, její stav a částku, a pokud platba neprojde, také důvod zamítnutí, který nám oznámí Stripe. Při provedení platby je Stripe naším zpracovatelem; naší smluvní stranou je Stripe Payments Europe, Limited (Irsko). Pro vlastní účely – předcházení podvodům a finančním ztrátám, plnění svých zákonných povinností (například v oblasti boje proti praní špinavých peněz), výběr bank a poskytovatelů platebních metod a zlepšování svých služeb – zpracovává Stripe údaje jako samostatný správce podle svých zásad ochrany osobních údajů: https://stripe.com/privacy. Údaje o platbě online se předávají i mimo Evropský hospodářský prostor: společnosti Stripe, LLC do USA a podle zásad Stripe i do dalších zemí, například do Indie. Předání do USA se opírá o standardní smluvní doložky EU (SCC), které jsou součástí naší smlouvy se Stripe, a o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework), který Stripe, LLC podle svých zásad dodržuje; předání do dalších zemí o standardní smluvní doložky EU nebo jiný mechanismus podle zásad Stripe. Kopii záruk vám na požádání poskytneme. Jméno, e-mail a fakturační adresu potřebujeme k vyřízení každé objednávky (viz „Údaje o objednávkách“); bez nich objednávku ani platbu online dokončit nemůžete. Pokud platba neprojde, například proto, že ji Stripe vyhodnotí jako rizikovou, napište nám na info@oringy.sk – situaci posoudí člověk.

    Právní základ
    Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – předání údajů Stripe, aby mohla být platba provedena a v případě potřeby vrácena, včetně údajů plátce, které některé způsoby platby vyžadují. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – ochrana před podvodnými platbami a zpětnými platbami (chargeback) pomocí nástrojů Stripe k odhalování podvodů, které využívají i údaje plátce; zpracování nezbytně nutné pro účely předcházení podvodům je oprávněným zájmem i podle bodu 47 odůvodnění GDPR. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) je také základem toho, že u možnosti „Platba online“ předáme jméno a e-mail už při zobrazení formuláře – abyste je ve službě Link nemuseli zadávat znovu. Pro účely, pro které Stripe zpracovává údaje jako samostatný správce, uvádí právní základ ve svých zásadách.
    Doba uložení
    V databázi e-shopu uchováváme údaje o platbě podle kategorie „Údaje o objednávkách“ a tabulky v části 4. Údaje v systému Stripe uchovává Stripe jako náš zpracovatel po dobu trvání naší smlouvy a po jejím skončení, dokud to vyžadují povinnosti po skončení smlouvy, a jako samostatný správce tak dlouho, jak to podle svých zásad potřebuje pro své účely a ke splnění svých zákonných povinností. Dobu uchování cookies Stripe uvádíme v části 3.
  • Platba přes jiné poskytovatele (peněženky, PayPal, Link, banky)

    Formulář Stripe vám při platbě online může nabídnout i službu, kterou používáte na základě vlastní dohody s jejím poskytovatelem – například platební peněženku v telefonu nebo prohlížeči (Apple Pay, Google Pay), účet PayPal, platbu přes internetové bankovnictví nebo službu Link od společnosti Stripe. Co vám nabídne, závisí například na vašem zařízení a prohlížeči, na částce a na zemi; zda vám nabídne platební peněženku, zjišťuje Stripe už při zobrazení formuláře. Pokud takovou službu zvolíte, Stripe jejímu poskytovateli předá údaje potřebné k provedení platby a poskytovatel je zpracovává jako samostatný správce podle podmínek, které máte s ním – u účtu PayPal je jím PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko). Při platbě peněženkou dostane Stripe údaje potřebné k platbě od peněženky. U Google Pay může Google údaje, které získá, používat i pro analytické účely; za údaje uživatelů z Evropského hospodářského prostoru odpovídá Google Ireland Limited. Službu Link provozuje Stripe jako samostatný správce: pokud v ní máte účet, Stripe ho podle e-mailu, který mu u možnosti „Platba online“ předáme nebo který zadáte do jeho formuláře, může rozpoznat a vyzvat vás k přihlášení jednorázovým kódem; vaše údaje do Link podle Stripe uloží, jen pokud se do služby zaregistrujete. Od poskytovatele dostaneme přes Stripe údaje, které o platbě poskytuje – například při platbě z účtu PayPal jméno, e-mail a identifikátor plátce a při platbě přes internetové bankovnictví jméno majitele účtu, banku a poslední čtyři znaky IBAN. Tyto údaje vidíme jen v administraci Stripe a do databáze e-shopu je neukládáme. Při platbě kartou, i přes platební peněženku, dostane údaje o platbě také banka, která vám kartu vydala, a zpracovává je jako samostatný správce; Stripe jí může poslat i své hodnocení rizika platby spolu s údaji, které o platbě má, například s IP adresou, případně s e-mailem.

    Právní základ
    Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – předání údajů poskytovateli způsobu platby, který zvolíte, aby mohla být platba provedena a v případě potřeby vrácena. Údaje, které od poskytovatele dostaneme přes Stripe, zpracováváme na stejném základě jako ostatní údaje o platbě (viz předchozí kategorie). Poskytovatelé, Stripe u služby Link a banka, která vydala kartu, uvádějí právní základ svého zpracování ve svých zásadách.
    Doba uložení
    Údaje, které od poskytovatele dostaneme přes Stripe, uchovává Stripe ve svém systému podle předchozí kategorie; do databáze e-shopu je neukládáme. Poskytovatelé zvolených způsobů platby, Stripe u služby Link a banka, která vydala kartu, uchovávají údaje podle vlastních zásad.
  • Košík (cookie oringy.cart.v1)

    Seznam produktů v košíku, abyste o něj nepřišli při obnovení stránky.

    Právní základ
    Plnění smlouvy — košík je nezbytný pro nákup (čl. 6 odst. 1 písm. b).
    Doba uložení
    30 dní od poslední změny košíku.
  • Záznam souhlasu (cookie oringy_consent)

    Vaše rozhodnutí o cookies (povolené kategorie + datum), abychom se vás neptali při každé návštěvě.

    Právní základ
    Souhlas (čl. 6 odst. 1 písm. a). Záznam souhlasu nám zároveň umožňuje prokázat splnění čl. 7 odst. 1 GDPR.
    Doba uložení
    180 dní od posledního rozhodnutí.
  • Návštěvnost a marketingové zdroje (Google Analytics 4, Sentry, PostHog, atribuční cookies)

    Údaje o tom, jak stránku používáte (chyby, kliknutí, kanály příchodu, návštěvnost). Patří sem i Google Analytics 4 od společnosti Google. Bez vašeho souhlasu se nic neaktivuje a neodešlou žádná data. Po udělení souhlasu mohou být data z Google Analytics zpracovávána i v USA — na základě standardních smluvních doložek EU (SCC) a certifikace Google podle rámce EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework).

    Právní základ
    Souhlas (čl. 6 odst. 1 písm. a).
    Doba uložení
    Cookies Google Analytics (_ga, _ga_<container-id>): 2 roky (dobu platnosti stanovuje Google); 180 dní pro atribuční identifikátor; 30 dní pro záznamy relací v PostHog; podle smlouvy s poskytovatelem pro Sentry.
  • Měření konverzí z Heureka.sk (společné správcovství podle čl. 26 GDPR)

    Pokud jste na oringy.sk přišli z inzerátu na Heureka.sk, po vašem souhlasu s marketingovými cookies měříme i to, zda návštěva skončila objednávkou. Při tomto měření konverzí jsme spolu se společností Heureka Group a.s., se sídlem Karolinská 706/3, 186 00 Praha 8 – Karlín, Česká republika (provozovatel portálu Heureka.sk), společnými správci podle čl. 26 GDPR. Společné správcovství se týká výhradně měření konverzí a nevztahuje se na ostatní zpracování popsané v těchto zásadách. Podle čl. 26 odst. 2 GDPR můžete svá práva uplatnit vůči kterémukoli z nás; primárním kontaktním místem pro měření konverzí je Heureka Group a.s., od které si můžete vyžádat i podstatu tohoto ujednání. Měření konverzí běží pouze na slovenské verzi obchodu.

    Právní základ
    Souhlas (čl. 6 odst. 1 písm. a).
    Doba uložení
    Cookie Heureky se smaže po uplynutí 30 dnů ode dne první instalace a Heureka data v rámci měření konverzí zpracovává po dobu 12 měsíců.
  • Ověření firemních údajů (IČO, obchodní název, DIČ plátce DPH)

    Když v pokladně zadáte IČO nebo začnete psát obchodní název firmy, náš server odešle zadaný údaj službě openfinstat.sk a ta vrátí obchodní jméno, adresu sídla, DIČ a DIČ plátce DPH — ty se vám předvyplní do fakturačních údajů. Když u objednávky zadáte DIČ plátce DPH, náš server je ověří v systému VIES Evropské komise, který potvrdí, zda je číslo platně registrováno — vždy u platby na fakturu a u doručení firmě do jiné země EU s DIČ plátce DPH této země. U platby na fakturu proběhne ověření při odeslání objednávky; u doručení do jiné země EU už během vyplňování pokladny a znovu při odeslání objednávky. Bez tohoto ověření nemůžeme uplatnit osvobození od DPH při dodání zboží do jiného členského státu EU (0 %, § 43 slovenského zákona o DPH). Službu openfinstat.sk provozuje jiný subjekt než provozovatel tohoto e-shopu — není součástí Oto Méheš - MARS. Evropská komise není naším zpracovatelem podle čl. 28 GDPR: při ověření DIČ plátce DPH jedná jako samostatný správce při plnění úkolu ve veřejném zájmu. openfinstat.sk i Evropská komise jsou v tomto rozsahu příjemci vašich údajů podle čl. 13 odst. 1 písm. e) GDPR. Obě ověření probíhají na našem serveru a nepoužívají k tomu cookies.

    Právní základ
    Plnění smlouvy a opatření přijatá před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) — předvyplnění fakturačních údajů a ověření DIČ plátce DPH během vyplňování pokladny, abychom vám ukázali správnou cenu; zákonná povinnost (čl. 6 odst. 1 písm. c) — ověření DIČ plátce DPH při odeslání objednávky a uchování jeho výsledku spolu se jménem a adresou z VIES jako podkladu pro správné určení daně a osvobození od DPH (§ 43 slovenského zákona o DPH); oprávněný zájem (čl. 6 odst. 1 písm. f) — auditní záznam o ověření, abychom mohli prokázat, kdy a s jakým výsledkem ověření proběhlo, například při daňové kontrole nebo ve sporu.
    Doba uložení
    Odpověď služby zůstává v paměti serveru — 10 minut u openfinstat.sk a 30 minut u VIES. K objednávce uložíme výsledek ověření DIČ plátce DPH spolu s obchodním jménem a adresou, které vrátí VIES, a uchováváme je stejně dlouho jako objednávku (10 let); pokud jste objednávali přihlášeni, jméno a adresu z VIES při smazání účtu vymažeme, u objednávky bez účtu zůstávají u objednávky. Ověření DIČ plátce DPH zapíšeme do auditního záznamu bez tohoto čísla, jména a adresy: ověření během vyplňování pokladny bez IP adresy na 12 měsíců, ověření při odeslání objednávky k objednávce spolu s IP adresou a údajem o prohlížeči na 6 let. Údaje, které odešlete s objednávkou, se uchovávají podle kategorie „Údaje o objednávkách”.
  • Odstoupení od smlouvy online

    Když odstoupíte od smlouvy přes funkci „Zde odstoupit od smlouvy“, uložíme vaše oznámení: jméno a příjmení, objednávku tak, jak jste ji uvedli, e-mail, na který vám zašleme potvrzení, zda odstupujete od celé objednávky, nebo od její části (a text, který jste k tomu napsali), jazyk stránky a datum a čas odeslání. Pokud objednávku podle čísla najdeme v našich záznamech, přiřadíme oznámení k této objednávce. Pokud se e-mail, který jste uvedli, liší od e-mailu v objednávce a oznámení jste neodeslali z účtu, ke kterému objednávka patří, ani přes odkaz z e-mailu k objednávce, ověříme oznámení před jakýmkoli dalším krokem tak, že napíšeme na e-mail uvedený v objednávce. Pokud objednávku podle čísla nenajdeme, pokusíme se ji ručně dohledat podle jména a e-mailu, a pokud ji najdeme, oznámení k ní přiřadíme dodatečně. Pokud jste byli při odeslání přihlášeni, přiřadíme oznámení také k vašemu účtu. Na zadanou adresu vám zašleme potvrzení o přijetí a oznámení vyřizují pověřené osoby prodávajícího. Do záznamu o oznámení neukládáme vaši IP adresu ani údaj o prohlížeči.

    Právní základ
    Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – přijmout oznámení přes funkci pro odstoupení a bez zbytečného odkladu potvrdit jeho přijetí (§ 20a slovenského zákona č. 108/2024 Z. z.); plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vyřízení odstoupení (vrácení zboží a peněz); oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – uchování oznámení jako důkazu, že a kdy jsme je obdrželi a jak jsme je vyřídili, například pro případ sporu nebo kontroly.
    Doba uložení
    Dokud můžeme potřebovat prokázat, že a kdy jsme oznámení obdrželi a jak jsme je vyřídili, nejdéle 10 let od jeho odeslání. Pokud smažete účet, oznámení nesmažeme, pouze je odpojíme od účtu (čl. 17 odst. 3 písm. b) a e) GDPR).

3. Cookies a podobné technologie

Zde je úplný seznam cookies, které můžeme použít. „Nezbytné” nelze vypnout — bez nich stránka nefunguje nebo platbu online nelze bezpečně provést. „S vaším souhlasem” se neaktivují, dokud nekliknete na Souhlasím v cookie liště.

Přehled cookies
CookieÚčelDoba uloženíPrávní základPříjemce
oringy.cart.v1Uchování obsahu košíku mezi návštěvami.30 dníPlnění smlouvy (nezbytné)oringy.sk
oringy.last_order_numberZobrazení potvrzení objednávky, kterou jste právě odeslali, i bez přihlášení. Obsahuje číslo objednávky chráněné podpisem, který ověří náš server. Nastaví se po odeslání objednávky.4 hodinyPlnění smlouvy (nezbytné)oringy.sk
oringy.quote-cart.v1Uchování položek, které přidáváte do žádosti o cenovou nabídku, mezi návštěvami.30 dníPlnění smlouvy (nezbytné)oringy.sk
oringy.last_quote_numberZobrazení potvrzení žádosti o cenovou nabídku, kterou jste právě odeslali, i bez přihlášení. Obsahuje číslo žádosti chráněné podpisem, který ověří náš server.4 hodinyPlnění smlouvy (nezbytné)oringy.sk
NEXT_LOCALEZapamatování zvoleného jazyka stránek.Do zavření prohlížečePlnění smlouvy (nezbytné)oringy.sk
__Host-authjs.csrf-tokenOchrana formulářů proti zneužití z cizí stránky (CSRF).Do zavření prohlížečePlnění smlouvy (nezbytné)oringy.sk
__Secure-authjs.callback-urlNávrat na správnou stránku po přihlášení.Do zavření prohlížečePlnění smlouvy (nezbytné)oringy.sk
__Secure-authjs.session-tokenUdržení přihlášení k vašemu účtu. Nastaví se až po přihlášení.30 dní; dokud web přihlášení používáte, jednou denně se obnovíPlnění smlouvy (nezbytné)oringy.sk
__stripe_mid, __stripe_sid, m; úložiště relace na m.stripe.network (Stripe)Odhalování podvodů při platbě online: Stripe podle nich posuzuje riziko pokusu o platbu. Nastaví je skript Stripe až ve chvíli, kdy se rozhodnete zaplatit online – v pokladně nebo tlačítkem „Zaplatit znovu“ na stránce objednávky.__stripe_mid 1 rok, __stripe_sid 30 minut, m až 2 roky, úložiště relace do zavření karty prohlížeče (lhůty stanovuje Stripe)Oprávněný zájem – ochrana před podvody (nezbytné)Stripe (zpracovatel i samostatný správce, viz část 2)
__cf_bm, hmt_id, __cflb (hCaptcha)Ochrana před automatizovanými roboty při platbě online: __cf_bm slouží k ochraně před roboty, __cflb k rozložení zátěže mezi servery služby hCaptcha a hmt_id podle hCaptcha k anonymním provozním statistikám a technickým účelům, například k podpoře přístupnosti. Ukládají je domény služby hCaptcha, kterou může načíst skript Stripe, když se rozhodnete zaplatit online.__cf_bm 30 minut nečinnosti, __cflb nejvýše 30 dní, hmt_id 30 dní (lhůty stanovuje poskytovatel)Oprávněný zájem – ochrana před podvody (nezbytné)Intuition Machines, Inc. (hCaptcha, USA), poskytovatel Stripe
_pxvid, pxcts, _px3, _pxde a další cookies začínající na _px; úložiště prohlížeče na b.stripecdn.com (Human Security)Odhalování robotů a podvodných pokusů o platbu online: Human Security podle nich a podle digitálního otisku vašeho zařízení a prohlížeče, který ukládá v úložišti prohlížeče, rozlišuje člověka od automatizovaného robota. Ukládá je doména b.stripecdn.com, pokud tuto službu skript Stripe při platbě online načte.Nejvýše 1 rok (_pxvid 1 rok, _pxde 5 dní, _px3 nejvýše 1 týden, pxcts do zavření prohlížeče); údaje v úložišti prohlížeče bez pevné lhůty, dokud je služba nebo vy nesmažete (lhůty stanovuje poskytovatel)Oprávněný zájem – ochrana před podvody (nezbytné)Human Security, Inc. (USA), poskytovatel Stripe (viz část 2)
__Host-LinkSession, pay_sid, link.auth_session_client_secret (Link, Stripe)Přihlášení do služby Link od Stripe, pokud ji při platbě online použijete, abyste mohli zaplatit uloženými údaji. Ukládá je Stripe na svých doménách.__Host-LinkSession a pay_sid 1 rok, link.auth_session_client_secret v úložišti prohlížeče; přihlášení je třeba po 90 dnech obnovit (lhůty stanovuje Stripe)Podle zásad Stripe – služba Link, o kterou požádáte (nezbytné)Stripe (samostatný správce služby Link)
oringy_consentZáznam vašeho rozhodnutí o cookies.180 dníSouhlas (nezbytné k evidenci)oringy.sk
oringy_visitor_idAnonymní identifikátor návštěvníka pro měření návštěvnosti.180 dníSouhlas (analytika)oringy.sk
oringy_session_idIdentifikátor jedné relace (vyprší při nečinnosti).30 minut nečinnostiSouhlas (analytika)oringy.sk
oringy_attribZáznam kanálu (UTM parametry), ze kterého jste přišli na stránku.180 dníSouhlas (analytika)oringy.sk
Sentry (chyby)Diagnostika chyb aplikace. Bez souhlasu se neodesílají žádná data.Podle DPA se Sentry (typicky 30 dní)Souhlas (analytika)Functional Software, Inc. (Sentry)
PostHog (analytika)Analýza používání produktu. Bez souhlasu se neinicializuje a neposílá žádné události.Podle DPA s PostHog (typicky 12 měsíců)Souhlas (analytika)PostHog Inc.
_gaRozlišení jednotlivých návštěvníků pro Google Analytics 4 (měření návštěvnosti a konverzí). Nastaví se až po vašem souhlasu.2 roky (dobu platnosti stanovuje Google)Souhlas (analytika)Google Ireland Ltd / Google LLC
_ga_<container-id>Uchování stavu relace pro Google Analytics 4. Nastaví se až po vašem souhlasu.2 roky (dobu platnosti stanovuje Google)Souhlas (analytika)Google Ireland Ltd / Google LLC
hg_ocm_idPřiřazení objednávky ke kliknutí z inzerátu na Heureka.sk (měření konverzí). Nastaví se až po vašem souhlasu s marketingovými cookies, a to pouze na slovenské verzi obchodu.30 dnů od první instalace cookie; zpracování v rámci měření konverzí 12 měsícůSouhlas (marketing)Heureka Group a.s. (společný správce)

4. Jak dlouho údaje uchováváme

Údaje uchováváme jen dotud, dokud je to nezbytně nutné. Zde je souhrn jednotlivých lhůt:

Kategorie údajůLhůtaDůvod
Objednávky a faktury10 letSlovenský zákon č. 431/2002 Z. z., o účetnictví, § 35
Oznámení o odstoupení od smlouvy onlineNejdéle 10 let od odeslání oznámeníPrávní povinnost (§ 20a slovenského zákona č. 108/2024 Z. z.) + oprávněný zájem (důkaz o přijetí)
Údaje o účtuDo žádosti o vymazání nebo 3 roky bez přihlášeníPlnění smlouvy + oprávněný zájem
Cookie košíku30 dníPlnění smlouvy
Cookie souhlasu180 dníSouhlas + důkaz souhlasu (čl. 7 odst. 1 GDPR)
Atribuční cookies180 dní (identifikátor a UTM); 30 minut nečinnosti (session); 30 dnů cookie Heureka.sk, 12 měsíců zpracování měření konverzíSouhlas
Záznamy auditu (bezpečnostní logy) včetně IP adresy a údaje o prohlížeči6 let u záznamů k objednávkám a platbám, k založení firemního účtu a k jeho úvěrovým a cenovým podmínkám; 12 měsíců u ostatních záznamůOprávněný zájem (čl. 6 odst. 1 písm. f)

5. Vaše práva

Podle GDPR máte ke svým údajům řadu práv. Níže je vyjmenováváme v jazyce, kterému rozumí každý — ne jen právník.

  • Právo na přístup (čl. 15)

    Můžete nás požádat o kopii vašich údajů, které zpracováváme.

  • Právo na opravu (čl. 16)

    Pokud je něco nesprávné, opravíme to.

  • Právo na výmaz / „právo být zapomenut” (čl. 17)

    Údaje z účtu smažeme. Objednávky z vašeho účtu pseudonymizujeme a uchováváme 10 let; faktury a účetní doklady včetně fakturačních údajů musíme podle zákona uchovávat 10 let, proto je dříve nesmažeme. U objednávky dodané bez DPH firmě do jiné země EU na ní zůstává DIČ plátce DPH kupujícího — slovenský zákon o DPH je vyžaduje jako doklad osvobození (§ 43).

  • Právo na omezení zpracování (čl. 18)

    Můžete požádat, abychom údaje uchovávali, ale dále s nimi nepracovali.

  • Právo na přenositelnost (čl. 20)

    Údaje vám exportujeme ve strojově čitelném JSON formátu.

  • Právo vznést námitku (čl. 21)

    Pokud zpracováváme údaje na základě oprávněného zájmu, můžete namítat. Posoudíme to a buď zastavíme zpracování, nebo vysvětlíme, proč je zájem převažující.

  • Právo odvolat souhlas (čl. 7 odst. 3)

    Souhlas s cookies a analytikou můžete kdykoli odvolat. Otevřete si nastavení cookies v patičce stránky nebo vymažte cookie oringy_consent a lišta se znovu zobrazí.

  • Právo podat stížnost dozorovému orgánu

    Pokud máte pocit, že porušujeme GDPR, můžete se obrátit na Úřad pro ochranu osobních údajů — https://www.uoou.cz (CZ) nebo Úrad na ochranu osobných údajov SR — https://dataprotection.gov.sk.

6. Jak uplatnit svá práva

Nejrychleji nás kontaktujte e-mailem na adresu, kde žádost zpracujeme do 30 dnů (obvykle dříve).

Pošlete žádost na
privacy@oringy.sk

Tip: do zprávy uveďte, o co žádáte (například „export údajů” nebo „smazání účtu”), ať to vyřídíme rychle.

Pokud máte účet, export údajů i žádost o smazání účtu spustíte sami — v Nastavení účtu, v sekci Soukromí a moje údaje. Po podání žádosti o smazání máte 30 dní na její zrušení, poté je smazání nevratné. Pokud jste vlastníkem firmy na oringy.sk, samoobslužné smazání se dokončí až po převodu vlastnictví na jiného člena týmu. E-mail uvedený výše zůstává plnohodnotným způsobem uplatnění práv — i pro lidi bez účtu.

7. Kontakt na správce

Pro jakýkoli dotaz nebo žádost ohledně ochrany údajů:

Správce
Oto Méheš - MARS (oringy.sk)
E-mail
privacy@oringy.sk

Úplné firemní údaje (IČO, sídlo) najdete na stránce Kontakt.

8. Aktualizace těchto zásad

Tyto zásady byly naposledy aktualizovány: 26. října 2026

Při každé významné změně tyto zásady aktualizujeme a, pokud máte u nás účet, dáme vám vědět e-mailem.

Verze dokumentu: 1.6

9. Přenos údajů mimo EU

Mimo Evropský hospodářský prostor se zpracovávají zejména údaje při platbě online – předání při platbě přes Stripe popisujeme v části 2 v kategorii „Platba online (Stripe)“ – a po vašem souhlasu údaje z měření návštěvnosti, které popisujeme níže. Pro měření návštěvnosti a konverzí používáme službu Google Analytics 4 od společnosti Google. Tato služba se aktivuje výhradně po vašem souhlasu s analytickými cookies; bez souhlasu se nenačte a neodešle žádná data.

Zpracovatel
Zpracovatelem pro Google Analytics je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Google Ireland při poskytování služby zapojuje jako dalšího zpracovatele svou mateřskou společnost Google LLC se sídlem v USA.
Přenos do USA
Protože Google LLC sídlí v USA, vaše analytická data mohou být po udělení souhlasu zpracovávána i mimo Evropskou unii, konkrétně v USA.
Právní základ přenosu
Přenos do USA se opírá o standardní smluvní doložky EU (SCC) a doplňková technická a organizační opatření. Google LLC je zároveň certifikován podle rámce EU – USA pro ochranu osobních údajů (EU–US Data Privacy Framework), který představuje platný mechanismus pro přenos osobních údajů do USA.
Uchovávání dat
Dobu platnosti cookies Google Analytics stanovuje Google (cookies _ga a _ga_<container-id> mají ve výchozím nastavení 2 roky). Výchozí uchovávání dat na úrovni událostí v Google Analytics 4 je 2 měsíce a Google umožňuje jeho prodloužení až na 14 měsíců.
Souhlas a jeho odvolání
Google Analytics spouštíme pouze s vaším souhlasem s kategorií „Měření návštěvnosti“. Souhlas je dobrovolný a můžete jej kdykoli odvolat v nastavení cookies v patičce stránky; po odvolání se Google Analytics přestane načítat.