padluj.sk  ·  Salt & Sweet s.r.o.

Platné od: 1.5.2026

 

Ochrana Vašich osobných údajov je pre nás dôležitá. Tento dokument vysvetľuje, aké osobné údaje zbierame, prečo ich zbierame, ako ich chránime a aké práva máte ako dotknutá osoba. Spracúvanie osobných údajov vykonávame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.

 

Článok I  —  Prevádzkovateľ osobných údajov

1.1  Prevádzkovateľom Vašich osobných údajov v zmysle čl. 4 bod 7 nariadenia GDPR je:

 

Obchodné meno	Salt & Sweet s.r.o.
Sídlo	Levočská 5/1376, 040 12 Košice – mestská časť Nad jazerom
IČO	54169003
IČ DPH	SK2121581902
Zápis v OR	Obchodný register Mestského súdu Košice, oddiel Sro, vložka č. 52687/V
Kontaktný email na uplatnenie práv v súvislosti s GDPR	info@padluj.sk
Telefón	+421 915 511 771
Web	www.padluj.sk

 

1.2  Prevádzkovateľ v zmysle týchto Zásad prevádzkuje webovú stránku www.padluj.sk, online rezervačný systém prenájmu paddleboardov a vodných bicyklov a spolupracuje so Zmluvnými partnermi (prevádzkovateľmi odberných miest), ktorí v mene Prevádzkovateľa vydávajú a prijímajú Predmety nájmu.

1.3  Prevádzkovateľ nevymenoval zodpovednú osobu (DPO) v zmysle čl. 37 GDPR, keďže nespĺňa zákonné kritériá pre jej povinné vymenovanie. Všetky záležitosti ochrany osobných údajov vybavuje priamo konateľ spoločnosti prostredníctvom adresy email na info@padluj.sk.

 

Článok II  —  Aké osobné údaje spracúvame, na aký účel a na akom právnom základe

2.1  Prevádzkovateľ spracúva výlučne osobné údaje nevyhnutné na dosiahnutie konkrétnych, výslovne stanovených účelov. Prehľad všetkých účelov, príslušných právnych základov, kategórií osobných údajov a doby uchovávania:

 

Účel spracúvania	Právny základ	Kategória OÚ	Doba uchovávania
Uzatvorenie a plnenie nájomnej zmluvy (správa rezervácií, identifikácia nájomcu, kontaktovanie)	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy	Meno, priezvisko, e-mail, telefónne číslo	Po dobu trvania nájmu + po dobu premlčania príslušných nárokov zo zmluvy, max. 10 rokov (§ 101 a § 106 ods. 2 Občianskeho zákonníka)
Overenie totožnosti nájomcu pri prevzatí Predmetu nájmu (vizuálna kontrola dokladu)	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (ochrana majetku pred odcudzením)	Druh a číslo dokladu sa NEZAZNAMENÁVAJÚ; overenie je výlučne vizuálne	Údaj sa neuchováva – overenie je jednorazové a bez záznamu
Vymáhanie pohľadávok a riešenie škôd (poškodenie, strata, nezaplatenie)	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (vymáhanie nárokov)	Meno, priezvisko, kontakt, údaje o rezervácii a protokoly o škodách	Po dobu premlčania príslušného nároku, max. 10 rokov
Plnenie účtovných a daňových povinností (uchovávanie daňových dokladov)	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť (zákon č. 431/2002 Z.z. o účtovníctve)	Fakturačné údaje (meno/obch. meno, adresa, suma)	10 rokov od konca účtovného obdobia (zákonná lehota)
Správa sťažností, reklamácií a podaní z VOP	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť (zákon č. 108/2024 Z. z. o ochrane spotrebiteľa)	Meno, kontakt, popis reklamácie, korešpondencia	3 roky od vybavenia reklamácie
Zasielanie obchodných oznámení – newsletter (len so súhlasom)	Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby	E-mailová adresa	Do odvolania súhlasu; max. 3 roky od udelenia súhlasu bez opätovného potvrdenia
Webová analytika – anonymizovaná štatistika návštevnosti (ak je nasadená)	Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby (cookies podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách); pri odmietnutí súhlasu sa cookies neukladajú	IP adresa (anonymizovaná), správanie na webe – cookies (viď Čl. IX)	Max. 26 mesiacov (štandardné nastavenie Google Analytics)

 

Dodržiavame zásadu minimalizácie: Prevádzkovateľ spracúva len tie osobné údaje, ktoré sú nevyhnutne potrebné na dosiahnutie konkrétneho účelu. Doklady totožnosti sa pri overovaní NEFOTIA

ani NESKENUJÚ – personál ich výlučne vizuálne skontroluje a vráti.

 

2.2  Veková hranica súhlasu pri službách informačnej spoločnosti: V súlade s čl. 8 GDPR a § 15 zákona č. 18/2018 Z. z. o ochrane osobných údajov platí, že súhlas so spracovaním osobných údajov v súvislosti so službami informačnej spoločnosti (najmä prihlásenie sa na odber newslettera) môže samostatne udeliť len osoba, ktorá dovŕšila 16 rokov. Ak je dotknutou osobou dieťa mladšie ako 16 rokov, takto udelený súhlas je platný len ak ho udelil alebo schválil zákonný zástupca dieťaťa. Prevádzkovateľ neuplatňuje cielený marketing voči deťom a v prípade dôvodnej pochybnosti o veku registrujúceho je oprávnený požiadať o potvrdenie veku alebo súhlas zákonného zástupcu. Samotná nájomná zmluva sa s neplnoletými uzatvára v rozsahu primeranom ich rozumovej a vôľovej vyspelosti podľa § 9 Občianskeho zákonníka; ináč sa vyžaduje súčinnosť zákonného zástupcu.

Článok III   —  Kto má prístup k Vašim osobným údajom – príjemcovia a sprostredkovatelia

3.1  Prevádzkovateľ môže sprístupniť Vaše osobné údaje nasledujúcim kategóriám príjemcov:

 

Príjemca / kategória	Účel sprístupnenia	Právny základ a záruky
Zmluvní partneri – prevádzkovatelia odberných miest	Realizácia výdaja/príjmu Predmetu nájmu, evidencia rezervácií, prijímanie platieb v mene Prevádzkovateľa	Sprostredkovateľská zmluva (DPA) podľa čl. 28 GDPR; spracúvajú OÚ výlučne podľa pokynov Prevádzkovateľa
Poskytovateľ rezervačného systému a webhostingu	Prevádzka online rezervačného systému a ukladanie dát	Sprostredkovateľská zmluva (DPA) podľa čl. 28 GDPR
Účtovná a daňová kancelária	Spracovanie účtovných dokladov a daňového priznania	Sprostredkovateľská zmluva (DPA) podľa čl. 28 GDPR; mlčanlivosť podľa zákona o účtovníctve
Platobný sprostredkovateľ (platobná brána)	Spracovanie online platieb kartou	Samostatný prevádzkovateľ; certifikovaný podľa PCI DSS; vlastné podmienky ochrany OÚ
Orgány verejnej moci (súdy, polícia, daňový úrad, ÚOOÚ)	Plnenie zákonných povinností, konanie začaté na žiadosť orgánu	Zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR
Advokát / právny zástupca	Vymáhanie pohľadávok, právne zastupovanie	Oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR; mlčanlivosť advokáta

 

3.2  Prevádzkovateľ nepredáva, neodstupuje ani inak nesprístupňuje osobné údaje tretím osobám na ich vlastné komerčné účely (napr. na priamy marketing tretích strán).

 

Článok IV   —  Prenos osobných údajov do tretích krajín alebo medzinárodným organizáciám

4.1  Prevádzkovateľ v zásade spracúva osobné údaje výlučne na území Európskej únie a Európskeho hospodárskeho priestoru (EÚ/EHP).

4.2  Niektoré nástroje používané Prevádzkovateľom (napr. analytické nástroje, cloudové služby) môžu prenášať osobné údaje do krajín mimo EÚ/EHP. V takomto prípade Prevádzkovateľ zaistí primerané záruky prenosu, a to najmä:

1. a) prostredníctvom Štandardných zmluvných doložiek (SCC) prijatých Európskou komisiou (rozhodnutie 2021/914/EÚ),
2. b) na základe rozhodnutia Európskej komisie o primeranosti ochrany (adequacy decision) pre danú krajinu,
3. c) iným mechanizmom prípustným podľa kapitoly V GDPR.

4.3  Na žiadosť Vám Prevádzkovateľ poskytne informácie o konkrétnych záručných mechanizmoch pre prenos OÚ do tretích krajín. Žiadosť zašlite na email na info@padluj.sk.

 

Článok V   —  Doba uchovávania osobných údajov

5.1  Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli zhromaždené, alebo po dobu vyžadovanú príslušnými právnymi predpismi. Prehľad dôb uchovávania je uvedený v tabuľke v čl. II.

5.2  Po uplynutí doby uchovávania sú osobné údaje bezodkladne a bezpečne vymazané alebo anonymizované, ak to technické alebo prevádzkové podmienky umožňujú.

5.3  Plynutie doby uchovávania môže byť prerušené, ak:

1. a) prebieha súdne, správne alebo iné konanie, v rámci ktorého môžu byť osobné údaje potrebné ako dôkaz,
2. b) Prevádzkovateľ je povinný splniť zákonné povinnosti uchovávania (napr. účtovné doklady – 10 rokov).

 

Článok VI (6)  —  Vaše práva ako dotknutej osoby

6.1  Ako dotknutá osoba máte voči Prevádzkovateľovi nasledujúce práva vyplývajúce z GDPR:

 

Právo	Obsah práva	Ako ho uplatniť
Právo na prístup (čl. 15 GDPR)	Máte právo získať od nás potvrdenie, či spracúvame Vaše osobné údaje, a ak áno, prístup k nim a informácie o spracúvaní (účely, kategórie OÚ, príjemcovia, doba uchovávania).	E-mailom na info@padluj.sk; odpovieme do 30 dní.
Právo na opravu (čl. 16 GDPR)	Máte právo požiadať o opravu nesprávnych alebo neúplných osobných údajov, ktoré o Vás spracúvame.	E-mailom na info@padluj.sk; opravíme bez zbytočného odkladu.
Právo na výmaz (čl. 17 GDPR) právo byť zabudnutý	Máte právo požiadať o výmaz Vašich osobných údajov, ak (1) sú nepotrebné na účel, (2) odvolali ste súhlas, (3) namietate spracúvanie, (4) OÚ boli spracúvané nezákonne. Právo sa neuplatní, ak sú OÚ potrebné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie a obhajovanie právnych nárokov.	E-mailom na info@padluj.sk; vybavíme do 30 dní.
Právo na obmedzenie spracúvania (čl. 18 GDPR)	Máte právo požiadať o obmedzenie spracúvania, ak (1) napadnete správnosť OÚ, (2) spracúvanie je nezákonné, no nesúhlasíte s výmazom, (3) OÚ už nepotrebujeme, ale Vy ich potrebujete na právne nároky, (4) namietate spracúvanie a čakáte na overenie.	E-mailom na info@padluj.sk.
Právo na prenosnosť (čl. 20 GDPR)	Máte právo získať Vaše osobné údaje, ktoré ste nám poskytli a ktoré spracúvame na základe súhlasu alebo zmluvy, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napr. CSV/JSON) a právo preniesť ich inému prevádzkovateľovi.	E-mailom na info@padluj.sk; zašleme do 30 dní.
Právo namietať (čl. 21 GDPR)	Máte právo kedykoľvek namietať voči spracúvaniu Vašich OÚ, ktoré je založené na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR), vrátane profilovania. Prevádzkovateľ musí spracúvanie ukončiť, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a slobodami.	E-mailom na info@padluj.sk; bezodkladne vyhodnotíme.
Právo odvolať súhlas (čl. 7 ods. 3 GDPR)	Ak je spracúvanie založené na Vašom súhlase (napr. newsletter), máte právo súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.	E-mailom na info@padluj.sk alebo odhlasovacím odkazom v e-maili.
Právo podať sťažnosť (čl. 77 GDPR)	Máte právo podať sťažnosť na dozorný orgán – Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnievate, že spracúvanie Vašich OÚ je v rozpore s GDPR.	ÚOOÚ SR Námestie 1. mája, 811 06 Bratislava www.dataprotection.gov.sk statny.dozor@pdp.gov.sk

 

6.2  Všetky žiadosti o uplatnenie práv vybavíme bez zbytočného odkladu, najneskôr do 30 dní od doručenia žiadosti. Lehotu môžeme výnimočne predĺžiť o ďalších 60 dní pri zložitých alebo opakovaných žiadostiach – o predĺžení Vás budeme písomne informovať.

6.3  Uplatnenie Vašich práv je bezplatné. Ak sú žiadosti zjavne neopodstatnené alebo neprimerané (najmä opakujúce sa), môžeme požadovať primeraný administratívny poplatok alebo odmietnuť konať – toto právo využijeme výnimočne a vždy ho zdôvodníme.

 

Článok VII (7)  —  Bezpečnosť osobných údajov

7.1  Prevádzkovateľ prijal primerané technické a organizačné bezpečnostné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným sprístupnením alebo prístupom (čl. 32 GDPR). Tieto opatrenia zahŕňajú najmä:

1. a) šifrované prenosy dát prostredníctvom protokolu HTTPS (TLS),
2. b) obmedzený prístup k osobným údajom výlučne pre oprávnené osoby (need-to-know princíp),
3. c) poučenie personálu Zmluvných partnerov o povinnosti mlčanlivosti a bezpečnom nakladaní s osobnými údajmi,
4. d) pravidelné zálohovanie dát,
5. e) zmluvné zabezpečenie povinností ochrany OÚ voči sprostredkovateľom (DPA).

7.2  V prípade porušenia ochrany osobných údajov (bezpečnostný incident), ktoré by mohlo viesť k riziku pre práva a slobody fyzických osôb, je Prevádzkovateľ povinný túto skutočnosť nahlásiť Úradu na ochranu osobných údajov SR do 72 hodín od jej zistenia (čl. 33 GDPR). Ak hrozí vysoké riziko, budú o incidente informované aj dotknuté osoby (čl. 34 GDPR).

 

Článok VIII (8)  —  Automatizované individuálne rozhodovanie a profilovanie

8.1  Prevádzkovateľ NEVYKONÁVA automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo pre Vás právne účinky alebo by Vás podobným spôsobom významne ovplyvňovalo.

 

Článok IX (9)  —  Cookies a technológie sledovania

9.1  Webová stránka www.padluj.sk používa súbory cookies – malé textové súbory ukladané do Vášho zariadenia pri návšteve webu. Cookies používame na nasledujúce účely:

 

Typ cookies	Účel	Príklady	Právny základ / súhlas
Nevyhnutné (technické)	Zabezpečujú základnú funkčnosť webu a rezervačného systému (session, prihlásenie)	PHPSESSID, CSRF token, cookie_consent	Oprávnený záujem / technická nevyhnutnosť – súhlas sa nevyžaduje
Analytické	Anonymizovaná štatistika návštevnosti, zlepšovanie webu	Google Analytics (anonymizovaný), Hotjar	Súhlas dotknutej osoby – zobrazujeme cookie banner; môžete odmietnuť
Marketingové	Personalizovaná reklama, remarketing (len ak sú aktívne)	Facebook Pixel, Google Ads (ak sú nasadené)	Súhlas dotknutej osoby – zobrazujeme cookie banner; môžete odmietnuť

 

9.2  Nastavenie cookies môžete kedykoľvek zmeniť alebo cookies odmietnuť:

1. a) prostredníctvom cookie bannera zobrazeného pri prvej návšteve webu (tlačidlo Nastaviť / Odmietnuť),
2. b) v nastaveniach Vášho prehliadača (funkcia správy cookies),
3. c) pre Google Analytics: https://tools.google.com/dlpage/gaoptout.

9.3  Odmietnuť analytické a marketingové cookies môžete bez toho, aby tým bola ovplyvnená dostupnosť základných funkcií webu a rezervačného systému.

 

Článok X (10)  —  Sprostredkovateľský vzťah so Zmluvnými partnermi

10.1  Zmluvní partneri Prevádzkovateľa (prevádzkovatelia odberných miest) spracúvajú osobné údaje zákazníkov V MENE a PODĽA POKYNOV Prevádzkovateľa. Vo vzťahu k osobným údajom zákazníkov sú teda v pozícii sprostredkovateľa v zmysle čl. 4 bodu 8 GDPR.

10.2  Prevádzkovateľ je povinný uzatvoriť s každým Zmluvným partnerom písomná Zmluvu o spracúvaní osobných údajov (DPA) v zmysle čl. 28 GDPR, ktorá musí obsahovať najmä:

1. a) predmet, povahu a účel spracúvania osobných údajov,
2. b) druh osobných údajov a kategórie dotknutých osôb,
3. c) povinnosť spracúvať OÚ výlučne na základe písomných pokynov Prevádzkovateľa,
4. d) povinnosť prijať primerané technické a organizačné bezpečnostné opatrenia (čl. 32 GDPR),
5. e) podmienky zapojenia ďalších sprostredkovateľov,
6. f) povinnosť asistovať Prevádzkovateľovi pri uplatňovaní práv dotknutých osôb,
7. g) povinnosť hlásiť bezpečnostné incidenty Prevádzkovateľovi do 24 hodín,
8. h) povinnosť vymazať alebo vrátiť všetky osobné údaje po ukončení zmluvného vzťahu.

10.3  Zmluvní partneri nesmú bez predchádzajúceho písomného súhlasu Prevádzkovateľa využívať osobné údaje zákazníkov na vlastné účely.

10.4  Ak v konkrétnom prípade Zmluvný partner využíva osobné údaje zákazníkov aj na vlastné účely (napr. vlastný vernostný program odberného miesta, vlastný marketing alebo štatistika), určuje vo vzťahu k týmto vlastným účelom účel a prostriedky spracovania samostatne, a teda vstupuje do postavenia spoločného prevádzkovateľa s Prevádzkovateľom v zmysle čl. 26 GDPR. V takomto prípade sú Prevádzkovateľ a Zmluvný partner povinní uzatvoriť dohodu o spoločnom prevádzkovaní (čl. 26 ods. 1 GDPR), v ktorej transparentne určia najmä:

1. a) rozdelenie zodpovednosti za plnenie informačnej povinnosti voči dotknutým osobám (čl. 13 a 14 GDPR),
2. b) rozdelenie zodpovednosti za vybavovanie žiadostí dotknutých osôb (čl. 15 až 22 GDPR),
3. c) kontaktné miesto pre dotknuté osoby a spôsob, akým sa o role spoločných prevádzkovateľov informácia sprístupní dotknutej osobe.

Podstatu tejto dohody Prevádzkovateľ na požiadanie sprístupní dotknutej osobe podľa čl. 26 ods. 2 GDPR. Bez ohľadu na rozdelenie zodpovednosti podľa dohody môže dotknutá osoba uplatniť svoje práva voči každému zo spoločných prevádzkovateľov (čl. 26 ods. 3 GDPR).

 

Článok XI (11)  —  Ako nás kontaktovať a uplatniť Vaše práva

11.1  Všetky otázky, žiadosti a podnety týkajúce sa ochrany Vašich osobných údajov môžete zaslať:

 

E-mail (preferovaný)	info@padluj.sk
Poštová adresa	Salt & Sweet s.r.o. – GDPR, Levočská 5/1376, 040 12 Košice
Telefón	+421 915 511 771
Reakcia	Bez zbytočného odkladu, najneskôr do 30 dní od doručenia žiadosti

 

11.2  O výsledku vybavenia Vašej žiadosti, podania alebo podnetu (vrátane podnetov o porušení pravidiel používania platformy) Vás budeme informovať nasledovne:

1. a) Potvrdenie prijatia: bezodkladne, najneskôr do 3 pracovných dní od doručenia, na e-mailovú adresu, z ktorej bol podnet odoslaný, alebo na kontaktnú adresu uvedenú v podnete;
2. b) Výsledok vybavenia: písomne (spravidla e-mailom) najneskôr do 30 dní od doručenia podnetu, s odôvodnením prijatých opatrení alebo dôvodov, prečo podnet nebol opodstatnený;
3. c) Predĺženie lehoty: ak je podnet zložitý alebo si vyžaduje ďalšie prešetrenie, môžeme lehotu predĺžiť až o 60 dní — o predĺžení a jeho dôvodoch Vás informujeme písomne pred uplynutím pôvodnej 30-dňovej lehoty;
4. d) Eskalácia: ak nie ste spokojní s vybavením, môžete podať opakovaný podnet alebo sťažnosť podľa bodu 11.3 nižšie.

 

11.3  Ak nie ste spokojní s vybavením Vašej žiadosti, máte právo podať sťažnosť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky Námestie 1. mája, 811 06 Bratislava Tel.: +421 2 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk

 

Článok XII (12)  —  Zmeny Zásad ochrany osobných údajov

12.1  Prevádzkovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov kedykoľvek aktualizovať v súlade so zmenami v právnych predpisoch, technológiách alebo obchodných procesoch.

12.2  O zmenách Vás budeme informovať:

1. a) zverejnením nového znenia Zásad na www.padluj.sk/gdpr s vyznačením dátumu aktualizácie,
2. b) ak ide o podstatnú zmenu ovplyvňujúcu Vaše práva – aj e-mailom na adresu, ktorú ste nám poskytli.

12.3  Odporúčame Vám pravidelne kontrolovať aktuálne znenie Zásad na www.padluj.sk/gdpr.

 

Článok XIII (13)  —  Záverečné ustanovenia

13.1  Tieto Zásady ochrany osobných údajov sa riadia právnym poriadkom Slovenskej republiky a nariadením GDPR. Pre prípadné spory je príslušný Úrad na ochranu osobných údajov SR ako dozorný orgán a/alebo všeobecné súdy Slovenskej republiky.

13.2  Ak je niektoré ustanovenie týchto Zásad neplatné alebo nevymáhateľné, nemá to vplyv na platnosť ostatných ustanovení.

13.3  Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňa 1. júna 2025 a sú trvalo dostupné na www.padluj.sk/gdpr.

13.4  Rozhodné jazykové znenie týchto Zásad je slovenské. V prípade rozporov medzi jazykovými verziami má prednosť slovenské znenie.