Preskočiť na hlavný obsah
oringy.sk

Zásady ochrany osobných údajov

Naposledy aktualizované: 26. októbra 2026

Tento dokument vysvetľuje, aké údaje o vás spracúvame, prečo, ako dlho a aké máte práva. Píšeme zrozumiteľne — ak vám niečo nie je jasné, napíšte nám.

1. Kto sme

Prevádzkovateľom vašich osobných údajov je Oto Méheš - MARS, ktorý prevádzkuje e-shop oringy.sk. Sme kontaktný bod pre všetky otázky o vašich údajoch.

E-mail
privacy@oringy.sk

Úplné identifikačné údaje prevádzkovateľa (IČO, sídlo, IČ DPH) nájdete na stránke Kontakt a v Obchodných podmienkach.

2. Aké údaje zbierame a prečo

Spracúvame iba toľko údajov, koľko nutne potrebujeme. Pre každú kategóriu uvádzame právny základ podľa GDPR.

  • Účet a kontaktné údaje

    E-mail, meno, dodacia a fakturačná adresa.

    Právny základ
    Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
    Doba uchovávania
    Počas existencie účtu, prípadne dokým platí zákonná povinnosť archivácie faktúr.
  • Údaje o objednávkach

    Zoznam produktov, ceny, fakturačné údaje, doklady o zaplatení. Ku krokom objednávky, ktoré si to vyžadujú (napríklad zľava z cenníkovej ceny, príplatok za malú objednávku alebo dobierku, platba na faktúru či overenie IČ DPH), zapíšeme do auditného záznamu aj IP adresu a údaj o prehliadači, z ktorých ste objednávku odoslali. Rovnako to zapíšeme, keď si vo firemnom účte stiahnete faktúru. Pri platbe online uložíme IP adresu, z ktorej ste objednávku odoslali, aj k odkazu na dokončenie platby.

    Právny základ
    Plnenie zmluvy (čl. 6 ods. 1 písm. b) + zákonná povinnosť (čl. 6 ods. 1 písm. c — zákon o účtovníctve). Auditný záznam s IP adresou a údajom o prehliadači: oprávnený záujem (čl. 6 ods. 1 písm. f) — aby sme vedeli preukázať, kedy, odkiaľ a s akými cenami, poplatkami a platobnými podmienkami bola objednávka odoslaná, napríklad pri daňovej kontrole alebo v spore.
    Doba uchovávania
    10 rokov (zákon č. 431/2002 Z. z. o účtovníctve, § 35). Auditný záznam s IP adresou a údajom o prehliadači uchovávame 6 rokov, IP adresu pri odkaze na dokončenie platby online 12 mesiacov.
  • Platba online (Stripe)

    Platby online – platobnou kartou aj ďalšími spôsobmi platby, ktoré vám pokladňa ponúkne – spracúva spoločnosť Stripe. Stripe od nás dostane sumu a číslo objednávky. Ak v pokladni medzi spôsobmi platby zvolíte možnosť „Karta (Visa, Mastercard)“, meno, e-mail ani adresu od nás Stripe nedostane: jeho formulár si sám vypýta to, čo na platbu potrebuje (napríklad krajinu), môže vám ponúknuť aj voliteľné uloženie údajov v službe Link a ak zaplatíte platobnou peňaženkou, potrebné údaje dostane Stripe od nej. Ak je tam namiesto nej možnosť „Platba online“ a zvolíte ju, odovzdáme Stripe meno a e-mail, ktoré ste zadali v pokladni, už pri zobrazení platobného formulára, teda ešte pred potvrdením platby, aby vám ich mohol predvyplniť v službe Link (pozrite nasledujúcu kategóriu); pri potvrdení platby mu ako údaje platiteľa odovzdáme meno, e-mail a fakturačnú adresu. Keď platbu zopakujete na stránke objednávky, postupujeme podľa toho, ktorú z týchto dvoch možností pokladňa v tej chvíli ponúka. Telefónne číslo Stripe od nás nedostane; ak ho zvolený spôsob platby alebo registrácia do služby Link vyžaduje, vypýta si ho formulár Stripe. Číslo karty a prihlasovacie údaje k platobným službám zadávate priamo do formulára Stripe alebo na stránke svojej banky či iného poskytovateľa platby, takže k nám sa nedostanú. Keď v pokladni zvolíte platbu kartou alebo online, prípadne na stránke objednávky kliknete na „Zaplatiť znova“, načíta sa skript Stripe, ktorý na odhaľovanie podvodov zbiera údaje o vašom zariadení a prehliadači a o tom, ako stránku používate (napríklad IP adresu), a ukladá cookies a ďalšie údaje v prehliadači uvedené v časti 3. Skript Stripe môže na ochranu pred podvodmi a automatizovanými robotmi načítať aj službu hCaptcha, ktorú pre Stripe prevádzkuje Intuition Machines, Inc. (USA); hCaptcha pritom spracúva údaje o vašom zariadení, prehliadači a pripojení (napríklad IP adresu) a o tom, ako stránku používate, a na jej doménach sa uložia cookies uvedené v časti 3. Prenos týchto údajov do USA sa podľa zásad hCaptcha opiera o rámec EÚ – USA pre ochranu osobných údajov a štandardné zmluvné doložky EÚ. Na ten istý účel môže skript Stripe načítať aj službu spoločnosti Human Security, Inc. (USA), ktorú Stripe používa na odhaľovanie robotov. Táto služba z vlastností vášho zariadenia a prehliadača vytvára ich digitálny odtlačok (fingerprint), vyhodnocuje ho spolu s údajmi o pripojení (napríklad IP adresou) a o tom, ako stránku používate, a na doméne b.stripecdn.com ukladá cookies a údaje v úložisku prehliadača uvedené v časti 3. Human Security podľa svojich zásad spracúva tieto údaje pre svojich zákazníkov ako sprostredkovateľ, môže ich však zapojiť aj do služby, ktorú poskytuje iným zákazníkom, a zdieľať ich s nimi na zlepšenie ochrany pred podvodmi. Prenos týchto údajov do USA sa podľa zásad Human Security opiera o rámec EÚ – USA pre ochranu osobných údajov. Od Stripe dostaneme výsledok platby a údaje o použitom spôsobe platby, napríklad druh a posledné štyri číslice karty. Tieto údaje vidíme v administrácii Stripe; do databázy e-shopu ukladáme iba identifikátor platby, jej stav a sumu, a ak platba neprejde, aj dôvod zamietnutia, ktorý nám oznámi Stripe. Pri vykonaní platby je Stripe naším sprostredkovateľom; našou zmluvnou stranou je Stripe Payments Europe, Limited (Írsko). Na vlastné účely – predchádzanie podvodom a finančným stratám, plnenie svojich zákonných povinností (napríklad v oblasti boja proti praniu špinavých peňazí), výber bánk a poskytovateľov platobných metód a zlepšovanie svojich služieb – spracúva Stripe údaje ako samostatný prevádzkovateľ podľa svojich zásad ochrany osobných údajov: https://stripe.com/privacy. Údaje o platbe online sa prenášajú aj mimo Európskeho hospodárskeho priestoru: spoločnosti Stripe, LLC do USA a podľa zásad Stripe aj do ďalších krajín, napríklad do Indie. Prenos do USA sa opiera o štandardné zmluvné doložky EÚ (SCC), ktoré sú súčasťou našej zmluvy so Stripe, a o rozhodnutie Európskej komisie o primeranosti ochrany pre rámec EÚ – USA pre ochranu osobných údajov (EU–US Data Privacy Framework), ktorý Stripe, LLC podľa svojich zásad dodržiava; prenos do ďalších krajín o štandardné zmluvné doložky EÚ alebo iný mechanizmus podľa zásad Stripe. Kópiu záruk vám na požiadanie poskytneme. Meno, e-mail a fakturačnú adresu potrebujeme na vybavenie každej objednávky (pozrite „Údaje o objednávkach“); bez nich objednávku ani platbu online dokončiť nemôžete. Ak platba neprejde, napríklad preto, že ju Stripe vyhodnotí ako rizikovú, napíšte nám na info@oringy.sk – situáciu posúdi človek.

    Právny základ
    Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – odovzdanie údajov Stripe, aby sa platba mohla vykonať a v prípade potreby vrátiť, vrátane údajov platiteľa, ktoré niektoré spôsoby platby vyžadujú. Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – ochrana pred podvodnými platbami a spätnými platbami (chargeback) pomocou nástrojov Stripe na odhaľovanie podvodov, ktoré využívajú aj údaje platiteľa; spracúvanie nevyhnutne potrebné na účely predchádzania podvodom je oprávneným záujmom aj podľa odôvodnenia 47 GDPR. Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) je aj základom toho, že pri možnosti „Platba online“ odovzdáme meno a e-mail už pri zobrazení formulára – aby ste ich v službe Link nemuseli zadávať znova. Na účely, na ktoré Stripe spracúva údaje ako samostatný prevádzkovateľ, uvádza právny základ vo svojich zásadách.
    Doba uchovávania
    V databáze e-shopu uchovávame údaje o platbe podľa kategórie „Údaje o objednávkach“ a tabuľky v časti 4. Údaje v systéme Stripe uchováva Stripe ako náš sprostredkovateľ počas trvania našej zmluvy a po jej skončení, kým to vyžadujú povinnosti po skončení zmluvy, a ako samostatný prevádzkovateľ tak dlho, ako to podľa svojich zásad potrebuje na svoje účely a na splnenie svojich zákonných povinností. Dobu uchovávania cookies Stripe uvádzame v časti 3.
  • Platba cez iných poskytovateľov (peňaženky, PayPal, Link, banky)

    Formulár Stripe vám pri platbe online môže ponúknuť aj službu, ktorú používate na základe vlastnej dohody s jej poskytovateľom – napríklad platobnú peňaženku v telefóne alebo prehliadači (Apple Pay, Google Pay), účet PayPal, platbu cez internetové bankovníctvo alebo službu Link od spoločnosti Stripe. Čo vám ponúkne, závisí napríklad od vášho zariadenia a prehliadača, od sumy a od krajiny; či vám ponúkne platobnú peňaženku, zisťuje Stripe už pri zobrazení formulára. Ak takú službu zvolíte, Stripe jej poskytovateľovi odovzdá údaje potrebné na vykonanie platby a poskytovateľ ich spracúva ako samostatný prevádzkovateľ podľa podmienok, ktoré máte s ním – pri účte PayPal je ním PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembursko). Pri platbe peňaženkou dostane Stripe údaje potrebné na platbu od peňaženky. Pri Google Pay môže Google údaje, ktoré získa, používať aj na analytické účely; za údaje používateľov z Európskeho hospodárskeho priestoru zodpovedá Google Ireland Limited. Službu Link prevádzkuje Stripe ako samostatný prevádzkovateľ: ak v nej máte účet, Stripe ho podľa e-mailu, ktorý mu pri možnosti „Platba online“ odovzdáme alebo ktorý zadáte do jeho formulára, môže rozpoznať a vyzvať vás na prihlásenie jednorazovým kódom; vaše údaje do Link podľa Stripe uloží, len ak sa do služby zaregistrujete. Od poskytovateľa dostaneme cez Stripe údaje, ktoré o platbe poskytuje – napríklad pri platbe z účtu PayPal meno, e-mail a identifikátor platiteľa a pri platbe cez internetové bankovníctvo meno majiteľa účtu, banku a posledné štyri znaky IBAN. Tieto údaje vidíme iba v administrácii Stripe a do databázy e-shopu ich neukladáme. Pri platbe kartou, aj cez platobnú peňaženku, dostane údaje o platbe aj banka, ktorá vám kartu vydala, a spracúva ich ako samostatný prevádzkovateľ; Stripe jej môže poslať aj svoje hodnotenie rizika platby spolu s údajmi, ktoré o platbe má, napríklad s IP adresou, prípadne s e-mailom.

    Právny základ
    Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – odovzdanie údajov poskytovateľovi spôsobu platby, ktorý zvolíte, aby sa platba mohla vykonať a v prípade potreby vrátiť. Údaje, ktoré od poskytovateľa dostaneme cez Stripe, spracúvame na rovnakom základe ako ostatné údaje o platbe (pozrite predchádzajúcu kategóriu). Poskytovatelia, Stripe pri službe Link a banka, ktorá vydala kartu, uvádzajú právny základ svojho spracúvania vo svojich zásadách.
    Doba uchovávania
    Údaje, ktoré od poskytovateľa dostaneme cez Stripe, uchováva Stripe vo svojom systéme podľa predchádzajúcej kategórie; do databázy e-shopu ich neukladáme. Poskytovatelia zvolených spôsobov platby, Stripe pri službe Link a banka, ktorá vydala kartu, uchovávajú údaje podľa vlastných zásad.
  • Košík (cookie oringy.cart.v1)

    Zoznam produktov v košíku, aby ste o neho neprišli pri obnovení stránky.

    Právny základ
    Plnenie zmluvy — košík je nevyhnutný pre nákup (čl. 6 ods. 1 písm. b).
    Doba uchovávania
    30 dní od poslednej zmeny košíka.
  • Záznam súhlasu (cookie oringy_consent)

    Vaše rozhodnutie o cookies (povolené kategórie + dátum), aby sme sa vás nepýtali pri každej návšteve.

    Právny základ
    Súhlas (čl. 6 ods. 1 písm. a). Záznam súhlasu nám zároveň umožňuje preukázať splnenie čl. 7 ods. 1 GDPR.
    Doba uchovávania
    180 dní od posledného rozhodnutia.
  • Návštevnosť a marketingové zdroje (Google Analytics 4, Sentry, PostHog, atribučné cookies)

    Údaje o tom, ako stránku používate (chyby, kliknutia, zdroje návštev, návštevnosť). Patrí sem aj Google Analytics 4 od spoločnosti Google. Bez vášho súhlasu sa nič neaktivuje a neodošlú sa žiadne dáta. Po udelení súhlasu môžu byť údaje z Google Analytics spracúvané aj v USA — na základe štandardných zmluvných doložiek EÚ (SCC) a certifikácie Google podľa rámca EÚ – USA pre ochranu osobných údajov (EU–US Data Privacy Framework).

    Právny základ
    Súhlas (čl. 6 ods. 1 písm. a).
    Doba uchovávania
    Cookies Google Analytics (_ga, _ga_<container-id>): 2 roky (dobu platnosti stanovuje Google); 180 dní pre atribučný identifikátor; 30 dní pre záznamy relácií v PostHog; podľa zmluvy s poskytovateľom pre Sentry.
  • Meranie konverzií z Heureka.sk (spoločné prevádzkovanie podľa čl. 26 GDPR)

    Ak ste na oringy.sk prišli z inzerátu na Heureka.sk, po vašom súhlase s marketingovými cookies meriame aj to, či sa návšteva skončila objednávkou. Pri tomto meraní konverzií sme spolu so spoločnosťou Heureka Group a.s., so sídlom Karolinská 706/3, 186 00 Praha 8 – Karlín, Česká republika (prevádzkovateľ portálu Heureka.sk), spoločnými prevádzkovateľmi podľa čl. 26 GDPR. Spoločné prevádzkovanie sa týka výlučne merania konverzií a nevzťahuje sa na ostatné spracúvanie opísané v týchto zásadách. Podľa čl. 26 ods. 2 GDPR si svoje práva môžete uplatniť voči ktorémukoľvek z nás; primárnym kontaktným miestom pre meranie konverzií je Heureka Group a.s., od ktorej si môžete vyžiadať aj podstatu tohto dojednania.

    Právny základ
    Súhlas (čl. 6 ods. 1 písm. a).
    Doba uchovávania
    Cookie Heureky sa vymaže po uplynutí 30 dní od prvého uloženia a Heureka údaje v rámci merania konverzií spracúva 12 mesiacov.
  • Overenie firemných údajov (IČO, obchodné meno, IČ DPH)

    Keď v pokladni zadáte IČO alebo začnete písať obchodné meno firmy, náš server odošle zadaný údaj službe openfinstat.sk a tá vráti obchodné meno, adresu sídla, DIČ a IČ DPH — tie sa vám predvyplnia do fakturačných údajov. Keď pri objednávke zadáte IČ DPH, náš server ho overí v systéme VIES Európskej komisie, ktorý potvrdí, či je číslo platne registrované — vždy pri platbe na faktúru a pri doručení firme do inej krajiny EÚ s IČ DPH tejto krajiny. Pri platbe na faktúru prebehne overenie pri odoslaní objednávky; pri doručení do inej krajiny EÚ už počas vypĺňania pokladne a znova pri odoslaní objednávky. Bez tohto overenia nevieme uplatniť oslobodenie od DPH pri dodaní tovaru do iného členského štátu EÚ (0 %, § 43 zákona o DPH). Službu openfinstat.sk prevádzkuje iný subjekt než prevádzkovateľ tohto e-shopu — nie je súčasťou Oto Méheš - MARS. Európska komisia nie je naším sprostredkovateľom podľa čl. 28 GDPR: pri overení IČ DPH koná ako samostatný prevádzkovateľ pri plnení úlohy vo verejnom záujme. openfinstat.sk aj Európska komisia sú v tomto rozsahu príjemcami vašich údajov podľa čl. 13 ods. 1 písm. e) GDPR. Obe overenia prebiehajú na našom serveri a nepoužívajú sa pri nich cookies.

    Právny základ
    Plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť (čl. 6 ods. 1 písm. b) — predvyplnenie fakturačných údajov a overenie IČ DPH počas vypĺňania pokladne, aby sme vám ukázali správnu cenu; zákonná povinnosť (čl. 6 ods. 1 písm. c) — overenie IČ DPH pri odoslaní objednávky a uchovanie jeho výsledku spolu s menom a adresou z VIES ako podkladu pre správne určenie dane a oslobodenie od DPH (§ 43 zákona o DPH); oprávnený záujem (čl. 6 ods. 1 písm. f) — auditný záznam o overení, aby sme vedeli preukázať, kedy a s akým výsledkom overenie prebehlo, napríklad pri daňovej kontrole alebo v spore.
    Doba uchovávania
    Odpoveď služby zostáva v pamäti servera — 10 minút pri openfinstat.sk a 30 minút pri VIES. K objednávke uložíme výsledok overenia IČ DPH spolu s obchodným menom a adresou, ktoré vráti VIES, a uchovávame ich rovnako dlho ako objednávku (10 rokov); ak ste objednávali prihlásení, meno a adresu z VIES pri vymazaní účtu vymažeme, pri objednávke bez účtu zostávajú pri objednávke. Overenie IČ DPH zapíšeme do auditného záznamu bez čísla IČ DPH, mena a adresy: overenie počas vypĺňania pokladne bez IP adresy na 12 mesiacov, overenie pri odoslaní objednávky k objednávke spolu s IP adresou a údajom o prehliadači na 6 rokov. Údaje, ktoré odošlete s objednávkou, sa uchovávajú podľa kategórie „Údaje o objednávkach“.
  • Odstúpenie od zmluvy online

    Keď odstúpite od zmluvy cez funkciu „Odstúpiť od zmluvy tu“, uložíme vaše oznámenie: meno a priezvisko, objednávku tak, ako ste ju uviedli, e-mail, na ktorý vám pošleme potvrdenie, či odstupujete od celej objednávky alebo od jej časti (a text, ktorý ste k tomu napísali), jazyk stránky a dátum a čas odoslania. Ak objednávku podľa čísla nájdeme v našich záznamoch, priradíme oznámenie k tejto objednávke. Ak sa e-mail, ktorý ste uviedli, líši od e-mailu v objednávke a oznámenie ste neodoslali z účtu, ku ktorému objednávka patrí, ani cez odkaz z e-mailu k objednávke, pred akýmkoľvek ďalším krokom oznámenie overíme tak, že napíšeme na e-mail uvedený v objednávke. Ak objednávku podľa čísla nenájdeme, pokúsime sa ju ručne dohľadať podľa mena a e-mailu, a ak ju nájdeme, oznámenie k nej priradíme dodatočne. Ak ste boli pri odoslaní prihlásení, priradíme oznámenie aj k vášmu účtu. Na zadanú adresu vám pošleme potvrdenie o doručení a oznámenie vybavujú poverené osoby predávajúceho. Do záznamu o oznámení neukladáme vašu IP adresu ani údaj o prehliadači.

    Právny základ
    Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) – prijať oznámenie cez funkciu na odstúpenie a bezodkladne potvrdiť jeho doručenie (§ 20a zákona č. 108/2024 Z. z.); plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – vybavenie odstúpenia (vrátenie tovaru a peňazí); oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – uchovanie oznámenia ako dôkazu, že a kedy sme ho dostali a ako sme ho vybavili, napríklad pre prípad sporu alebo kontroly.
    Doba uchovávania
    Kým môžeme potrebovať preukázať, že a kedy sme oznámenie dostali a ako sme ho vybavili, najviac 10 rokov od jeho odoslania. Ak vymažete účet, oznámenie nevymažeme, iba ho odpojíme od účtu (čl. 17 ods. 3 písm. b) a e) GDPR).

3. Cookies a podobné technológie

Tu je úplný zoznam cookies, ktoré môžeme použiť. „Nevyhnutné“ sa nedajú vypnúť — bez nich stránka nefunguje alebo platbu online nemožno bezpečne vykonať. Cookies „S vaším súhlasom“ sa neaktivujú, kým nekliknete na „Súhlasím“ v cookie lište.

Prehľad cookies
CookieÚčelDoba uchovávaniaPrávny základPríjemca
oringy.cart.v1Uchovanie obsahu košíka medzi návštevami.30 dníPlnenie zmluvy (nevyhnutné)oringy.sk
oringy.last_order_numberZobrazenie potvrdenia objednávky, ktorú ste práve odoslali, aj bez prihlásenia. Obsahuje číslo objednávky chránené podpisom, ktorý overí náš server. Nastaví sa po odoslaní objednávky.4 hodinyPlnenie zmluvy (nevyhnutné)oringy.sk
oringy.quote-cart.v1Uchovanie položiek, ktoré pridávate do žiadosti o cenovú ponuku, medzi návštevami.30 dníPlnenie zmluvy (nevyhnutné)oringy.sk
oringy.last_quote_numberZobrazenie potvrdenia žiadosti o cenovú ponuku, ktorú ste práve odoslali, aj bez prihlásenia. Obsahuje číslo žiadosti chránené podpisom, ktorý overí náš server.4 hodinyPlnenie zmluvy (nevyhnutné)oringy.sk
NEXT_LOCALEZapamätanie zvoleného jazyka stránky.Do zatvorenia prehliadačaPlnenie zmluvy (nevyhnutné)oringy.sk
__Host-authjs.csrf-tokenOchrana formulárov pred zneužitím z cudzej stránky (CSRF).Do zatvorenia prehliadačaPlnenie zmluvy (nevyhnutné)oringy.sk
__Secure-authjs.callback-urlNávrat na správnu stránku po prihlásení.Do zatvorenia prehliadačaPlnenie zmluvy (nevyhnutné)oringy.sk
__Secure-authjs.session-tokenUdržanie prihlásenia do vášho účtu. Nastaví sa až po prihlásení.30 dní; kým web prihlásení používate, raz denne sa obnovíPlnenie zmluvy (nevyhnutné)oringy.sk
__stripe_mid, __stripe_sid, m; úložisko relácie na m.stripe.network (Stripe)Odhaľovanie podvodov pri platbe online: Stripe podľa nich posudzuje riziko pokusu o platbu. Nastaví ich skript Stripe až vtedy, keď sa rozhodnete zaplatiť online – v pokladni alebo tlačidlom „Zaplatiť znova“ na stránke objednávky.__stripe_mid 1 rok, __stripe_sid 30 minút, m až 2 roky, úložisko relácie do zatvorenia karty prehliadača (lehoty stanovuje Stripe)Oprávnený záujem – ochrana pred podvodmi (nevyhnutné)Stripe (sprostredkovateľ aj samostatný prevádzkovateľ, pozrite časť 2)
__cf_bm, hmt_id, __cflb (hCaptcha)Ochrana pred automatizovanými robotmi pri platbe online: __cf_bm slúži na ochranu pred robotmi, __cflb na rozdelenie záťaže medzi servery služby hCaptcha a hmt_id podľa hCaptcha na anonymné prevádzkové štatistiky a technické účely, napríklad podporu prístupnosti. Ukladajú ich domény služby hCaptcha, ktorú môže načítať skript Stripe, keď sa rozhodnete zaplatiť online.__cf_bm 30 minút nečinnosti, __cflb najviac 30 dní, hmt_id 30 dní (lehoty stanovuje poskytovateľ)Oprávnený záujem – ochrana pred podvodmi (nevyhnutné)Intuition Machines, Inc. (hCaptcha, USA), poskytovateľ Stripe
_pxvid, pxcts, _px3, _pxde a ďalšie cookies začínajúce na _px; úložisko prehliadača na b.stripecdn.com (Human Security)Odhaľovanie robotov a podvodných pokusov o platbu online: Human Security podľa nich a podľa digitálneho odtlačku vášho zariadenia a prehliadača, ktorý ukladá v úložisku prehliadača, rozlišuje človeka od automatizovaného robota. Ukladá ich doména b.stripecdn.com, ak túto službu skript Stripe pri platbe online načíta.Najviac 1 rok (_pxvid 1 rok, _pxde 5 dní, _px3 najviac 1 týždeň, pxcts do zatvorenia prehliadača); údaje v úložisku prehliadača bez pevnej lehoty, kým ich služba alebo vy nevymažete (lehoty stanovuje poskytovateľ)Oprávnený záujem – ochrana pred podvodmi (nevyhnutné)Human Security, Inc. (USA), poskytovateľ Stripe (pozrite časť 2)
__Host-LinkSession, pay_sid, link.auth_session_client_secret (Link, Stripe)Prihlásenie do služby Link od Stripe, ak ju pri platbe online použijete, aby ste mohli zaplatiť uloženými údajmi. Ukladá ich Stripe na svojich doménach.__Host-LinkSession a pay_sid 1 rok, link.auth_session_client_secret v úložisku prehliadača; prihlásenie treba po 90 dňoch obnoviť (lehoty stanovuje Stripe)Podľa zásad Stripe – služba Link, ktorú si vyžiadate (nevyhnutné)Stripe (samostatný prevádzkovateľ služby Link)
oringy_consentZáznam vášho rozhodnutia o cookies.180 dníSúhlas (nevyhnutné na evidenciu)oringy.sk
oringy_visitor_idAnonymný identifikátor návštevníka pre meranie návštevnosti.180 dníSúhlas (analytika)oringy.sk
oringy_session_idIdentifikátor jednej relácie (vyprší pri nečinnosti).30 minút nečinnostiSúhlas (analytika)oringy.sk
oringy_attribZaznamenanie kanála (UTM parametre), z ktorého ste prišli na stránku.180 dníSúhlas (analytika)oringy.sk
Sentry (chyby)Diagnostika chýb aplikácie. Bez súhlasu sa neodosielajú žiadne dáta.Podľa zmluvy o spracúvaní osobných údajov so spoločnosťou Sentry (spravidla 30 dní)Súhlas (analytika)Functional Software, Inc. (Sentry)
PostHog (analytika)Analýza používania webovej stránky. Bez súhlasu sa nespustí a neodosiela žiadne udalosti.Podľa zmluvy o spracúvaní osobných údajov so spoločnosťou PostHog (spravidla 12 mesiacov)Súhlas (analytika)PostHog Inc.
_gaRozlíšenie jednotlivých návštevníkov pre Google Analytics 4 (meranie návštevnosti a konverzií). Nastaví sa až po vašom súhlase.2 roky (platnosť stanovuje Google)Súhlas (analytika)Google Ireland Ltd / Google LLC
_ga_<container-id>Uchovanie stavu relácie pre Google Analytics 4. Nastaví sa až po vašom súhlase.2 roky (platnosť stanovuje Google)Súhlas (analytika)Google Ireland Ltd / Google LLC
hg_ocm_idPriradenie objednávky ku kliknutiu z inzerátu na Heureka.sk (meranie konverzií). Nastaví sa až po vašom súhlase s marketingovými cookies.30 dní od prvého uloženia cookie; spracúvanie v rámci merania konverzií 12 mesiacovSúhlas (marketing)Heureka Group a.s. (spoločný prevádzkovateľ)

4. Ako dlho údaje uchovávame

Údaje uchovávame iba dovtedy, kým je to potrebné. Tu je súhrn jednotlivých lehôt:

Kategória údajovLehotaDôvod
Objednávky a faktúry10 rokovZákon o účtovníctve č. 431/2002 Z. z., § 35
Oznámenia o odstúpení od zmluvy onlineNajviac 10 rokov od odoslania oznámeniaZákonná povinnosť (§ 20a zákona č. 108/2024 Z. z.) + oprávnený záujem (dôkaz o doručení)
Údaje o účteDo žiadosti o vymazanie alebo do uplynutia 3 rokov od posledného prihláseniaPlnenie zmluvy + oprávnený záujem
Cookie košíka30 dníPlnenie zmluvy
Cookie súhlasu180 dníSúhlas + dôkaz súhlasu (čl. 7 ods. 1 GDPR)
Atribučné cookies180 dní (identifikátor a UTM); 30 minút nečinnosti (session); 30 dní cookie Heureka.sk, 12 mesiacov spracúvanie merania konverziíSúhlas
Záznamy auditu (bezpečnostné logy) vrátane IP adresy a údaju o prehliadači6 rokov pri záznamoch k objednávkam a platbám, k založeniu firemného účtu a k jeho úverovým a cenovým podmienkam; 12 mesiacov pri ostatných záznamochOprávnený záujem (čl. 6 ods. 1 písm. f)

5. Vaše práva

Podľa GDPR máte k svojim údajom celý rad práv. Nižšie ich vymenovávame v jazyku, ktorému rozumie každý — nie iba právnik.

  • Právo na prístup (čl. 15)

    Môžete nás požiadať o kópiu svojich údajov, ktoré spracúvame.

  • Právo na opravu (čl. 16)

    Ak je niečo nesprávne, opravíme to.

  • Právo na vymazanie / „právo byť zabudnutý“ (čl. 17)

    Údaje z účtu zmažeme. Objednávky z vášho účtu pseudonymizujeme a uchovávame 10 rokov; faktúry a účtovné doklady vrátane fakturačných údajov musíme podľa zákona uchovávať 10 rokov, preto ich skôr nezmažeme. Pri objednávke dodanej bez DPH firme do inej krajiny EÚ na nej zostáva IČ DPH kupujúceho — zákon o DPH ho vyžaduje ako dôkaz oslobodenia (§ 43).

  • Právo na obmedzenie spracúvania (čl. 18)

    Môžete požiadať, aby sme údaje uchovávali, ale ďalej s nimi nepracovali.

  • Právo na prenosnosť (čl. 20)

    Údaje vám vyexportujeme v strojovo čitateľnom formáte JSON.

  • Právo namietať (čl. 21)

    Ak spracúvame údaje na základe oprávneného záujmu, môžete namietať. Námietku posúdime a buď spracúvanie zastavíme, alebo vysvetlíme, prečo náš oprávnený záujem prevažuje.

  • Právo odvolať súhlas (čl. 7 ods. 3)

    Súhlas s cookies a analytikou môžete kedykoľvek odvolať. Otvorte si nastavenia cookies v zápätí stránky alebo vymažte cookie oringy_consent a lišta sa znova zobrazí.

  • Právo podať sťažnosť dozornému orgánu

    Ak máte pocit, že porušujeme GDPR, môžete sa obrátiť na Úrad na ochranu osobných údajov SR — https://dataprotection.gov.sk.

6. Ako uplatniť svoje práva

Najrýchlejšie nás zastihnete e-mailom. Žiadosť vybavíme do 30 dní (zvyčajne skôr).

Pošlite žiadosť na
privacy@oringy.sk

Tip: do správy uveďte, o čo žiadate (napríklad „export údajov“ alebo „vymazanie účtu“), aby sme to vybavili rýchlo.

Ak máte účet, export údajov aj žiadosť o vymazanie účtu spustíte sami — v Nastaveniach účtu, v sekcii Súkromie a moje údaje. Po podaní žiadosti o vymazanie máte 30 dní na jej zrušenie, potom je vymazanie nezvratné. Ak ste vlastníkom firemného účtu na oringy.sk, samoobslužné vymazanie sa dokončí až po prevode vlastníctva na iného člena tímu. E-mail uvedený vyššie zostáva plnohodnotným spôsobom uplatnenia práv — aj pre ľudí bez účtu.

7. Kontakt na prevádzkovateľa

Pre akúkoľvek otázku alebo žiadosť týkajúcu sa ochrany údajov:

Prevádzkovateľ
Oto Méheš - MARS (oringy.sk)
E-mail
privacy@oringy.sk

Úplné firemné údaje (IČO, sídlo) nájdete na stránke Kontakt.

8. Aktualizácia týchto zásad

Tieto zásady boli naposledy aktualizované: 26. októbra 2026

Pri každej významnej zmene tieto zásady aktualizujeme a, ak máte u nás účet, dáme vám vedieť e-mailom.

Verzia dokumentu: 1.6

9. Prenos údajov mimo EÚ

Mimo Európskeho hospodárskeho priestoru sa spracúvajú najmä údaje pri platbe online – prenos pri platbe cez Stripe opisujeme v časti 2 v kategórii „Platba online (Stripe)“ – a po vašom súhlase údaje z merania návštevnosti, ktoré opisujeme nižšie. Na meranie návštevnosti a konverzií používame službu Google Analytics 4 od spoločnosti Google. Táto služba sa aktivuje výhradne po vašom súhlase s analytickými cookies; bez súhlasu sa nenačíta a neodošle žiadne údaje.

Sprostredkovateľ
Sprostredkovateľom pre Google Analytics je Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko). Google Ireland pri poskytovaní služby zapája ako ďalšieho sprostredkovateľa svoju materskú spoločnosť Google LLC so sídlom v USA.
Prenos do USA
Keďže Google LLC sídli v USA, vaše analytické údaje môžu byť po udelení súhlasu spracúvané aj mimo Európskej únie, konkrétne v USA.
Právny základ prenosu
Prenos do USA sa opiera o štandardné zmluvné doložky EÚ (SCC) a doplnkové technické a organizačné opatrenia. Google LLC je zároveň certifikovaný podľa rámca EÚ – USA pre ochranu osobných údajov (EU–US Data Privacy Framework), ktorý predstavuje platný mechanizmus prenosu osobných údajov do USA.
Uchovávanie údajov
Dobu platnosti cookies Google Analytics stanovuje Google (cookies _ga a _ga_<container-id> majú predvolenú platnosť 2 roky). Údaje na úrovni udalostí sa v Google Analytics 4 predvolene uchovávajú 2 mesiace a Google umožňuje túto dobu predĺžiť až na 14 mesiacov.
Súhlas a jeho odvolanie
Google Analytics spúšťame iba s vaším súhlasom s kategóriou „Meranie návštevnosti“. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať v nastaveniach cookies v zápätí stránky; po odvolaní sa Google Analytics prestane načítavať.