Informácie o spracúvaní osobných údajov

Platné od spustenia nového internetového obchodu · posledná zmena: 21. októbra 2026

Upozornenie: Toto je preklad. Záväzné je maďarské znenie.

Tieto informácie opisujú, aké osobné údaje spracúvame pri používaní internetového obchodu griffwebshop.com (ďalej len: Internetový obchod), na aký účel a na akom právnom základe, ako dlho, komu ich poskytujeme a aké práva Vám prislúchajú. Na spracúvanie sa vzťahuje všeobecné nariadenie o ochrane údajov (EÚ) 2016/679 (ďalej len: GDPR) a maďarské právne predpisy.

Údaje potrebné na plnenie objednávky spracúvame na účel plnenia zmluvy (článok 6 ods. 1 písm. b) GDPR), na čo nie je potrebný Váš súhlas. Zaškrtnutie políčka určeného na akceptovanie VOP a oboznámenie sa s týmito informáciami nie je súhlasom so spracúvaním údajov. Newsletter zasielame len s Vaším samostatným súhlasom.

1. Prevádzkovateľ

Názov: AVEROLS-MANDO Kft. (ďalej len: Poskytovateľ alebo my)
Sídlo a poštová adresa: 1055 Budapest, Nyugati tér 7.
Číslo v obchodnom registri: 01-09-375298 (Fővárosi Törvényszék Cégbírósága, t. j. registrový súd pri Mestskom súde v Budapešti)
Daňové číslo: 28819763-2-41
E-mail: info@griffwebshop.com

Nie sme povinní určiť zodpovednú osobu (článok 37 ods. 1 GDPR). Vo veciach ochrany údajov nás môžete zastihnúť na vyššie uvedenej e-mailovej adrese a poštovej adrese.

2. Zhrnutie

Právne základy podľa článku 6 ods. 1 GDPR: a) súhlas; b) plnenie zmluvy, resp. opatrenie vykonané pred uzavretím zmluvy na Vašu žiadosť; c) plnenie zákonnej povinnosti; f) oprávnený záujem.

Internetový obchod používa štatistické a reklamné cookies, merací kód (pixel) a analytický nástroj návštevnosti len s Vaším predchádzajúcim súhlasom a len vtedy, ak sme dané meranie zapli (bod 3.17); bez súhlasu sa takýto kód nenačíta. Okrem toho ukladá vlastné cookies len pri prihlásení; košík a ostatné údaje ukladá v lokálnom úložisku prehliadača (bod 4).

Prihlásenie e-mailovým kódom, údaje kupujúceho (3.1.): právny základ b); uchovávanie: kód 10 minút, prihlásenie 30 dní, údaje kupujúceho do ich zmazania
Objednávka, sledovanie objednávky, doručenie (3.2., 3.3.): právny základ b); po splnení f); uchovávanie: 5 rokov od splnenia
Platba bankovou kartou a cez peňaženku (3.4., 3.5.): právny základ b); predchádzanie podvodom v platobnom prvku (3.4.): f); uchovávanie: spolu s údajmi objednávky
Uloženie karty (3.4.): právny základ a); uchovávanie: kým kartu nezmažete
Faktúra, účtovníctvo (3.6.): právny základ c); uchovávanie: najmenej 8 rokov
E-maily k objednávke a prihláseniu (3.7.): právny základ b); uchovávanie: spolu s údajmi objednávky
Zľava Griff Club (3.8.): právny základ b); uchovávanie: spolu s údajmi objednávky
Oznámenia v aplikácii pre iOS (push) (3.16.): právny základ a); uchovávanie: kým je identifikátor platný
Newsletter (3.9.): právny základ a); uchovávanie: do odvolania súhlasu
Odstúpenie od zmluvy, vrátenie tovaru, vrátenie platby (3.10.): právny základ c), b); po vrátení platby f); uchovávanie: 5 rokov; účtovný doklad 8 rokov
Reklamácia, nárok zo zodpovednosti za vady (3.11.): právny základ c); uchovávanie: 3 roky
Komunikácia, zákaznícky servis (3.12.): právny základ b), f); uchovávanie: najviac 5 rokov
Predchádzanie zneužitiu, bezpečnosť, protokol chýb (3.13.): právny základ f); uchovávanie: najviac jeden a pol hodiny, resp. 7 dní
Údaje predchádzajúceho internetového obchodu (3.14.): právny základ c), f); uchovávanie: po dobu podľa bodov 3.2. a 3.6.
Obrázky produktov cez externý nástroj na zmenu veľkosti obrázkov (3.18.): právny základ f); uchovávanie: protokol poskytovateľa 7 dní
Štatistika a meranie reklamy (3.17.), len so súhlasom, ak je zapnuté: právny základ a); uchovávanie: cookies 2 roky, resp. 90 dní, údaje Google Analytics najviac 14 mesiacov; protokol súhlasu právny základ c), 5 rokov

3. Jednotlivé spracúvania

3.1. Prihlásenie e-mailovým kódom, údaje kupujúceho

Účel: prihlásenie bez hesla jednorazovým kódom zaslaným e-mailom; objednávku je možné zadať len s potvrdenou e-mailovou adresou. S prihlásením súvisia Vaše predchádzajúce objednávky, faktúry, uložené karty a zľava Griff Club (bod 3.8). Pokladňa vopred vyplní Vaše posledné dodacie a fakturačné údaje.
Údaje: e-mailová adresa; prihlasovací kód (len ako šifrovaný odtlačok), počet pokusov; identifikátor prihlásenia; čas prvého a posledného prihlásenia; meno, telefónne číslo a fakturačné údaje uvedené pri poslednej objednávke; pri platbe kartou identifikátor kupujúceho pridelený spoločnosťou Revolut.
Právny základ: plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR).
Uchovávanie: prihlasovací kód 10 minút, prihlásenie (cookie griff_s, bod 4) 30 dní od prihlásenia alebo do odhlásenia; identifikátor prihlásenia uchovávame na serveri najviac 30 dní od posledného použitia (najviac 60 dní od prihlásenia), pri odhlásení ho okamžite zmažeme. Údaje kupujúceho uchovávame, kým nepožiadate o ich zmazanie (bod 10); na objednávky a faktúry sa vzťahuje doba podľa bodov 3.2. a 3.6.
Príjemcovia: Cloudflare, Inc. (hosting a databáza), poskytovateľ e-mailových služieb zasielajúci prihlasovací kód (bod 3.7).

3.2. Objednávka a sledovanie objednávky

Účel: prijatie, potvrdenie a splnenie objednávky doručením kuriérom (do Maďarska a do krajín, ktoré je možné zvoliť v pokladni; osobné prevzatie v predajni nie je možné), sledovanie stavu objednávky, po splnení vybavovanie nárokov vyplývajúcich zo zmluvy (napríklad odstúpenie, zodpovednosť za vady, platba).
Údaje: meno, e-mailová adresa, telefónne číslo, dodacia adresa (PSČ, obec, ulica a číslo domu, krajina), odlišné fakturačné údaje (meno, PSČ, obec, adresa, daňové číslo), poznámka pre kuriéra, objednané produkty a sumy, spôsob doručenia a platby, údaje o zľave Griff Club (bod 3.8), stav a časové údaje objednávky, ako aj udalosti objednávky (napríklad potvrdenie, platba, faktúra, odoslanie).
Sledovanie objednávky: jedinečný odkaz v potvrdzujúcom e-maile otvorí stránku objednávky bez prihlásenia. Odkaz nezdieľajte s nikým iným. Po prihlásení si môžete objednávky pozrieť aj v ponuke Účet > Moje objednávky.
Údaje inej osoby: ak balík preberá iná osoba (napríklad príjemca darčeka), jej meno, adresu a telefónne číslo uveďte len vtedy, ak na to ste oprávnený(á).
Právny základ: plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR). Po splnení uchovávame údaje o objednávke na základe nášho oprávneného záujmu (článok 6 ods. 1 písm. f) GDPR). Týmto záujmom je uplatňovanie nárokov vyplývajúcich zo zmluvy, resp. obrana proti takýmto nárokom. Neuhradenú objednávku kartou uzavrieme po 48 hodinách (pri platbe cez peňaženku po 2 hodinách), jej údaje však uchováme podľa vyššie uvedeného.
Uchovávanie: 5 rokov od splnenia zmluvy, čo je občianskoprávna premlčacia lehota (§ 6:22 Občianskeho zákonníka, Ptk.). Na údaje uvedené na faktúre sa vzťahuje bod 3.6.
Príjemcovia: Cloudflare, Inc. (hosting a databáza), kuriér (bod 3.3), poskytovateľ platobných služieb (bod 3.4), fakturačný program (bod 3.6), poskytovatelia e-mailových služieb (bod 3.7).

3.3. Doručenie

Účel: skompletizovanie balíka v sklade a jeho doručenie, pri dobierke výber kúpnej ceny, sledovanie balíka.
Údaje: meno, telefónne číslo, e-mailová adresa, dodacia adresa príjemcu (krajina, obec, PSČ, názov a druh verejného priestranstva, číslo domu, poschodie, dvere), poznámka, suma dobierky, obsah balíka (číslo položky, počet kusov); od kuriéra späť získané číslo balíka a stav doručenia.
Právny základ: plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR).
Uchovávanie: spolu s údajmi objednávky (bod 3.2).
Príjemca: Magyar Posta Zrt. (MPL): skladovanie, doručenie, výber dobierky. Pri platbe kartou údaje odovzdáme až po úspešnej platbe.

3.4. Platba bankovou kartou a uloženie karty

Účel: zaplatenie kúpnej ceny bankovou kartou v kartovom poli vloženom do pokladne, ktoré prevádzkuje Revolut; na Vašu žiadosť uloženie karty na ďalšiu objednávku.
Údaje, ktoré dostane Revolut: e-mailová adresa, meno, telefónne číslo, dodacia adresa, objednané produkty (názov, veľkosť, množstvo, cena), suma, číslo objednávky a odkaz na stránku objednávky. Pri platbe uloženou kartou na bezpečnú identifikáciu (3D Secure) aj Vaša IP adresa, typ a jazyk prehliadača, veľkosť obrazovky, časové pásmo a adresa pokladne.
Údaje o karte: číslo karty spracúva a ukladá priamo Revolut, my ho nevidíme. Pri uloženej karte si typ karty, posledné štyri číslice a platnosť vyžiadame od Revolutu na zobrazenie, neukladáme ich.
Právny základ: pri platbe plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR). Pri uložení karty Váš súhlas (a), ktorý udelíte v pokladni zaškrtnutím políčka „Kártya mentése a következő rendeléshez“ (Uložiť kartu na ďalšiu objednávku). Políčko je predvolene prázdne.
Uchovávanie: údaje o platbe spolu s údajmi objednávky (bod 3.2). Uloženú kartu môžete kedykoľvek zmazať v Účte; tým odvoláte svoj súhlas.
Príjemca: Revolut Bank UAB (Litva). Platobné údaje spracúva Revolut ako poskytovateľ platobných služieb podľa vlastných informácií o spracúvaní osobných údajov.
Načítanie platobných prvkov: programový kód platby Revolut (a s ním tlačidlo Google Pay) sa na stránke produktu a v košíku načíta len vtedy, ak ťuknete na tlačidlo „Gyors fizetés“ (Rýchla platba); v pokladni až po odoslaní objednávky platenej kartou. Ak platíte na dobierku a na tlačidlo „Gyors fizetés“ neťuknete, nenačíta sa. Pri načítaní dostane Revolut a Google Vašu IP adresu a technické údaje Vášho prehliadača. Právny základ: plnenie zmluvy, resp. opatrenie vykonané pred uzavretím zmluvy na Vašu žiadosť (článok 6 ods. 1 písm. b) GDPR).
Predchádzanie podvodom a zber chýb v platobnom prvku: platobný prvok Revolut načítava aj službu na predchádzanie podvodom spoločnosti Kount Inc. (USA) (zber údajov o zariadení, cookie „k“, bod 4) a nástroj na zber chýb spoločnosti Functional Software, Inc. (Sentry) (dátové centrum v Nemecku). Tieto činnosti vykonáva Revolut ako samostatný prevádzkovateľ podľa vlastných informácií o spracúvaní osobných údajov a svojho právneho základu. Na našej strane je právnym základom oprávnený záujem (článok 6 ods. 1 písm. f) GDPR): predchádzanie zneužitiu (podvodom) pri platbe.

3.5. Apple Pay a Google Pay

Účel: rýchla platba na stránke produktu, v košíku alebo v pokladni, bez samostatného zadávania údajov.
Údaje a zdroj: pri platbe nám Vaša digitálna peňaženka (Apple Pay alebo Google Pay) prostredníctvom Revolutu odovzdá Vaše meno, e-mailovú adresu, telefónne číslo, dodaciu adresu a fakturačnú adresu platby. S nimi zaznamenáme objednávku podľa bodu 3.2.
Právny základ: plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR).
Uchovávanie: spolu s údajmi objednávky (bod 3.2). Nezaplatenú objednávku cez peňaženku uzavrieme po 2 hodinách.
Príjemcovia: Revolut Bank UAB; poskytovateľ peňaženky (Apple, resp. Google), ktorý údaje peňaženky spracúva podľa vlastných informácií o spracúvaní osobných údajov.

3.6. Fakturácia a účtovníctvo

Účel: vystavenie faktúry, jej zaslanie e-mailom a uchovávanie, účtovníctvo.
Údaje: fakturačné meno, e-mailová adresa, PSČ, obec, adresa, kód krajiny, daňové číslo (ak ho uvediete), zakúpené produkty, poplatok za doručenie a za dobierku, zľava, spôsob platby, číslo objednávky, poradové číslo faktúry.
Právny základ: zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR). Obsah faktúry predpisuje § 169 zákona č. CXXVII z roku 2007 o dani z pridanej hodnoty (Áfa tv.), uchovávanie § 169 ods. (2) zákona č. C z roku 2000 o účtovníctve (Számv. tv.).
Uchovávanie: najmenej 8 rokov (§ 169 ods. (2) Számv. tv.). Faktúry si po prihlásení môžete stiahnuť aj v Účte.
Príjemcovia: Billingo Technologies Zrt. (fakturačný program, faktúru zasiela aj e-mailom); Nemzeti Adó- és Vámhivatal (maďarský daňový a colný úrad) v rámci poskytovania údajov z faktúr podľa právnych predpisov (neobsahuje meno a adresu kupujúceho – fyzickej osoby); osoba alebo poskytovateľ, ktorý vedie účtovníctvo.

3.7. E-maily k objednávke a prihláseniu

Účel: zaslanie prihlasovacieho kódu, potvrdenia objednávky, oznámenia o odoslaní, ako aj potvrdenia o prijatí odstúpenia od zmluvy (bod 3.10); oznámenie Poskytovateľovi o každej novej objednávke.
Údaje: e-mailová adresa príjemcu; v e-maile meno, číslo objednávky, produkty, sumy, dodacia adresa, spôsob platby, číslo balíka a odkaz na sledovanie objednávky. Oznámenie zasielané Poskytovateľovi obsahuje aj meno, e-mailovú adresu, telefónne číslo a adresu kupujúceho.
Právny základ: plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR).
Uchovávanie: spolu s údajmi objednávky (bod 3.2).
Príjemcovia: Amazon Web Services EMEA SARL (Luxembursko; Amazon Simple Email Service), ktorá doručuje e-maily zo svojho dátového centra v Írsku; Google (Google Workspace), ktorý poskytuje poštovú schránku Poskytovateľa.

3.8. Zľava Griff Club

Účel: poskytnutie zľavy, ktorá patrí členom Griff Club (kupujúcim s účtom v Internetovom obchode), na produkty za plnú cenu.
Údaje: existencia Vášho účtu (potvrdená e-mailová adresa); pri objednávke suma klubovej zľavy.
Právny základ: plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR).
Uchovávanie: klubová zľava zaznamenaná pri objednávke zostane spolu s údajmi objednávky (bod 3.2).
Príjemcovia: údaje neodovzdávame tretím stranám.

3.9. Newsletter

Účel: zasielanie e-mailov obsahujúcich reklamu o novinkách Griff („Levél az új darabokról“ – List o nových kusoch).
Údaje: e-mailová adresa, čas a miesto prihlásenia na odber.
Prihlásenie na odber: v poli „Levél az új darabokról“ v pätičke. Prihlásenie nie je podmienkou nákupu.
Právny základ: Váš dobrovoľný, výslovný súhlas (článok 6 ods. 1 písm. a) GDPR; § 6 ods. (1) zákona č. XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti (Grt.)).
Odhlásenie z odberu: kedykoľvek, bezplatne a bez udania dôvodu: odkazom na odhlásenie v newslettri, e-mailom (info@griffwebshop.com) alebo poštou (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Odvolanie nemá vplyv na zákonnosť predchádzajúceho zasielania.
Uchovávanie: do odvolania súhlasu. Pri odvolaní údaje z evidencie newslettra bezodkladne zmažeme (§ 6 ods. (3) Grt.).
Príjemcovia: Cloudflare, Inc. (hosting a databáza), poskytovateľ e-mailových služieb zasielajúci newslettre (Amazon Simple Email Service, bod 3.7).

3.10. Odstúpenie od zmluvy, vrátenie tovaru, vrátenie platby

Účel: prijatie oznámenia o odstúpení alebo o vrátení tovaru, identifikácia vráteného produktu, vrátenie kúpnej ceny.
Údaje: meno, e-mailová adresa, číslo objednávky, vrátené produkty a ich množstvo, spôsob vrátenia platby, pri prevode číslo bankového účtu, čas oznámenia; vo funkcii Odstúpenie od zmluvy uvedené meno, číslo objednávky, e-mailová adresa a produkty, deň a čas odoslania, ako aj identifikátor potvrdenia o prijatí.
Spôsob oznámenia: funkciou Odstúpenie od zmluvy Internetového obchodu, e-mailom, poštou alebo osobne v predajni (pozri stránku Odstúpenie od zmluvy a vrátenie tovaru). O odstúpení odoslanom funkciou Odstúpenie od zmluvy zašleme potvrdenie o prijatí e-mailom (bod 3.7).
Právny základ: zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR): pravidlá odstúpenia a vrátenia platby predpisujú § 22 – 24 nariadenia vlády č. 45/2014 (II. 26.). Pri vrátení tovaru a výmene nad rámec odstúpenia: plnenie zmluvy (b). Po vrátení platby uchovávame údaje na základe nášho oprávneného záujmu (článok 6 ods. 1 písm. f) GDPR). Týmto záujmom je uplatňovanie nárokov súvisiacich s odstúpením, resp. obrana proti takýmto nárokom.
Uchovávanie: 5 rokov od oznámenia (§ 6:22 Ptk.); účtovný doklad o vrátení platby najmenej 8 rokov (§ 169 ods. (2) Számv. tv.).
Príjemcovia: poskytovateľ e-mailových služieb doručujúci potvrdenie o prijatí (bod 3.7), Revolut Bank UAB (vrátenie platby kartou), poskytovateľ platobných služieb vedúci účet Poskytovateľa a Vaša banka (spätný prevod).

3.11. Vybavovanie reklamácií a nárokov zo zodpovednosti za vady

Účel: preskúmanie a zodpovedanie reklamácie, vybavenie nároku zo zodpovednosti za vady.
Údaje: meno, adresa, e-mailová adresa, telefónne číslo, číslo objednávky, opis reklamácie alebo chyby, údaje o produkte, zápisnica a odpoveď.
Právny základ: zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR): § 17/A zákona č. CLV z roku 1997 o ochrane spotrebiteľa (Fgytv.) a § 4 nariadenia ministra národného hospodárstva č. 19/2014 (IV. 29.) NGM.
Uchovávanie: reklamáciu a odpoveď na ňu 3 roky (§ 17/A ods. (7) Fgytv.), zápisnicu o zodpovednosti za vady 3 roky od jej spísania (§ 4 ods. (6) nariadenia NGM č. 19/2014).
Príjemcovia: poskytovateľ e-mailových služieb (Google Workspace); ak sa obrátite na orgán alebo zmierovací orgán (békéltető testület), konajúci orgán.

3.12. Komunikácia, zákaznícky servis

Účel: zodpovedanie Vašich otázok a žiadostí e-mailom (info@griffwebshop.com, marketing@griff.hu) alebo poštou.
Údaje: meno, e-mailová adresa, telefónne číslo, obsah a čas správy.
Právny základ: ak správa súvisí s Vašou objednávkou, plnenie zmluvy (b); inak oprávnený záujem (f), zodpovedanie dopytov osôb, ktoré sa na nás obrátia.
Uchovávanie: najviac 5 rokov od správy (§ 6:22 Ptk.).
Príjemcovia: Google (Google Workspace, poskytovateľ poštovej schránky info@griffwebshop.com); Microsoft (Microsoft 365, poskytovateľ poštových schránok griff.hu).

3.13. Predchádzanie zneužitiu, bezpečnosť, protokol chýb

Obmedzenie počtu požiadaviek: na odfiltrovanie príliš veľkého počtu žiadostí o kód, pokusov o prihlásenie, objednávok, rýchlych platieb, oznámení o odstúpení, prihlásení na newsletter a zaznamenaní súhlasu uchovávame Vašu IP adresu najviac jeden a pol hodiny.
Ochrana pred dvojitou objednávkou: aby objednávka nevznikla dvakrát, uchovávame pri odoslaní jednorazový kľúč 2 minúty, po úspešnej objednávke našu odpoveď (pri objednávke kartou v nej Vaše meno, e-mailovú adresu a fakturačnú adresu) 24 hodín. Kópiu údajov objednávky ukladá Váš prehliadač (griff-co-idem, bod 4). Identifikátory oznámení Revolutu (bez osobných údajov) uchovávame 7 dní.
Protokol chýb: pri chybe sa v systéme Cloudflare vytvorí technický protokol, ktorý môže obsahovať podrobnosti požiadavky, ktorá chybu spôsobila, a časť odpovede poskytovateľa platobných alebo e-mailových služieb, v nej s osobnými údajmi.
Právny základ: oprávnený záujem (článok 6 ods. 1 písm. f) GDPR): bezpečné a bezchybné fungovanie Internetového obchodu, predchádzanie zneužitiu a dvojitému zaťaženiu.
Uchovávanie: pri obmedzení počtu požiadaviek najviac jeden a pol hodiny; pri protokole chýb najviac 7 dní.
Príjemca: Cloudflare, Inc.

3.14. Údaje predchádzajúceho internetového obchodu

Čo to je: údaje o kupujúcich a objednávkach predchádzajúceho systému griffwebshop.com, ktorý fungoval od roku 2018 do spustenia nového Internetového obchodu.
Účel: vybavovanie vecí súvisiacich s predchádzajúcimi objednávkami (napríklad odstúpenie, zodpovednosť za vady, reklamácia), plnenie účtovnej povinnosti, uplatňovanie právnych nárokov, súhrnná štatistika obratu.
Údaje: údaje predchádzajúcich zákazníckych účtov (e-mailová adresa, meno, telefónne číslo, adresa, čas registrácie a poslednej aktivity, príznak newslettra, údaje GRIFF CLUB: Griff Forint, pokladničný doklad z predajne, vernostná karta, úroveň v klube), údaje veľkoobchodných partnerov (obchodné meno, daňové číslo, telefónne číslo), údaje predchádzajúcich objednávok (dodacie a fakturačné údaje, produkty, poznámka, číslo faktúry, číslo balíka, kupón), obľúbené položky a žiadosti o upozornenie na dostupnosť, kópie predchádzajúcich faktúr a štítkov balíkov. Heslo sme neprevzali.
Zdroj: databáza predchádzajúceho internetového obchodu. Informácie o spracúvaní osobných údajov predchádzajúceho internetového obchodu uvádzali ako prevádzkovateľa spoločnosť Griff Webshop Kft. (1055 Budapest, Nyugati tér 7., Cg. 01-09-958161); zdrojom vtedy zhromaždených údajov je táto spoločnosť.
Právny základ: pri fakturačných údajoch zákonná povinnosť (c); inak oprávnený záujem (f): vybavovanie nárokov vyplývajúcich z predchádzajúcich zmlúv a súhrnná analýza obchodnej činnosti.
Uchovávanie: po dobu podľa bodov 3.2. a 3.6.; údaje nad túto dobu zmažeme.
Príjemca: Cloudflare, Inc. (databáza a zálohy).

3.15. Čo Internetový obchod nespracúva

Bez súhlasu Internetový obchod nepoužíva štatistické ani reklamné cookies, merací kód a analytický nástroj návštevnosti (bod 3.17).
Údaje GRIFF CLUB (úroveň v klube, Griff Forint) Internetový obchod nespracúva; s výnimkou predchádzajúcich údajov opísaných v bode 3.14.
Funkcia pripomienkového e-mailu o nedokončenom nákupe je vypnutá; údaje košíka na tento účel neukladáme.
Rezervácia produktov nie je v Internetovom obchode dostupná.

3.16. Oznámenia v aplikácii pre iOS (push)

Účel: zasielanie oznámení v aplikácii Griff pre iOS o stave objednávky, ako aj o novinkách a ponukách Griff.
Údaje: identifikátor zariadenia pre oznámenia (push token), platforma, počet objednávok, ktorých stránku ste v aplikácii otvorili, v prihlásenom stave Vaša e-mailová adresa, ako aj čas prvého a posledného použitia.
Právny základ: Váš súhlas (článok 6 ods. 1 písm. a) GDPR), ktorý udelíte povolením oznámení; povolenie aplikácia žiada na stránke potvrdenia objednávky. Svoj súhlas môžete kedykoľvek odvolať v ponuke iPhonu Nastavenia › Oznámenia › Griff.
Uchovávanie: kým je identifikátor platný. Pri odhlásení a zmazaní účtu zrušíme previazanie identifikátora s e-mailovou adresou; identifikátor, ktorý sa stal neplatným, zmažeme.
Príjemca: Apple Inc. (Apple Push Notification service), ktorá oznámenie doručí na Vaše zariadenie.

3.17. Štatistika a meranie reklamy (len so súhlasom, ak je zapnuté)

Kedy: len ak sme dané meranie zapli a Vy ste naň súhlasili na karte cookies alebo v Nastaveniach cookies („Süti-beállítások“): Google Analytics 4 patrí do kategórie „Štatistika“ („Statisztika“), Google Ads a Meta Pixel do kategórie „Reklama“ („Hirdetés“). Zapnutých poskytovateľov uvádza karta cookies a Nastavenia cookies. Pred súhlasom a po zvolení „Odmietam“ („Elutasítom“) sa ich kód nenačíta a nedostanú žiadne údaje. V aplikácii pre iOS takéto meranie neexistuje.
Účel: Štatistika: súhrnné meranie návštevnosti a nákupnej cesty (ktorú stránku a produkt si prezerajú, odkiaľ prichádzajú, koľko vkladaní do košíka a objednávok z toho vznikne). Reklama: meranie výsledkov našich reklám Google a Meta (Facebook, Instagram) (z ktorej reklamy vznikol nákup) a zobrazovanie reklám návštevníkom Internetového obchodu, aj na základe prezeraných produktov (remarketing).
Údaje: náhodné identifikátory cookies (bod 4), názov otvorenej stránky (bez tajnej časti stránky objednávky a odkazu na odstúpenie) a odkazujúca stránka, identifikátor kliknutia na reklamu, technické údaje prehliadača a zariadenia, IP adresa (z ktorej poskytovateľ určí približné miesto), prezerané produkty a produkty vložené do košíka, otvorenie pokladne, pri objednávke číslo objednávky, celková suma a produkty. Pri nákupe – ak ste v kategórii „Reklama“ udelili súhlas danému poskytovateľovi – na spárovanie nákupu s reklamou odovzdávame aj jednosmerný odtlačok (hash SHA-256) niektorých údajov z objednávky: spoločnosti Meta z Vašej e-mailovej adresy, telefónneho čísla a mena a z PSČ, obce a krajiny doručovacej adresy, službe Google Ads z Vašej e-mailovej adresy a telefónneho čísla. Poskytovateľ odtlačok porovná s odtlačkami údajov svojich vlastných používateľov. Ulicu a číslo domu neodovzdávame a Google Analytics (Štatistika) takéto údaje nedostáva.
Právny základ: Váš súhlas (článok 6 ods. 1 písm. a) GDPR; § 155 ods. (4) zákona o elektronických komunikáciách (Eht.)), podľa poskytovateľa. Svoj súhlas môžete kedykoľvek odvolať v dolnej časti stránky, resp. na konci bodu 4 odkazom „Nastavenia cookies“ („Süti-beállítások“); v takom prípade zmažeme meracie cookies v doméne Internetového obchodu (cookies v doméne Google a Meta môžete zmazať v nastaveniach svojho prehliadača). Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. O Vaše rozhodnutie požiadame znova po 6 mesiacoch, resp. pri zapnutí nového poskytovateľa; meracie cookies prislúchajúce k vypršanému rozhodnutiu zmažeme pri nasledujúcej návšteve.
Uchovávanie: životnosť cookies podľa bodu 4 (_ga 2 roky; _gcl_au, _gcl_aw, _fbp, _fbc 90 dní). Google Analytics uchováva údaje o udalostiach po dobu nastavenú v účte, najviac 14 mesiacov; Google Ads a Meta po dobu podľa vlastných informácií.
Príjemcovia: Google Ireland Limited (Írsko) a Google LLC (USA): pri Google Analytics ako sprostredkovateľ, pri meraní reklamy a remarketingu Google Ads aj ako samostatný prevádzkovateľ. Údaje Google Analytics nepovoľujeme používať na reklamné účely (Google signals a personalizácia reklamy sú vypnuté). Meta Platforms Ireland Limited (Írsko) a Meta Platforms, Inc. (USA): pri zbere údajov pomocou Meta Pixel a pri ich odovzdávaní sú s Poskytovateľom spoločným prevádzkovateľom (rozsudok Súdneho dvora Európskej únie vo veci C-40/17, Fashion ID), pri ďalšom použití (napríklad cielenie reklám) samostatným prevádzkovateľom; dohoda o spoločnom prevádzkovaní: facebook.com/legal/controller_addendum. Google a Meta môžu údaje podľa vlastných informácií o spracúvaní osobných údajov použiť aj na vlastné účely.
Záznam o súhlase: aby sme vedeli súhlas preukázať (článok 7 ods. 1 GDPR), rozhodnutie zaznamenávame aj na našom serveri: náhodný identifikátor uložený vo Vašom prehliadači, čas, verzia informácií, dotazovaní poskytovatelia a podľa kategórií (Štatistika, Reklama) Vaša voľba. IP adresu ani e-mailovú adresu nezaznamenávame (na obmedzenie počtu odoslaní uchovávame IP adresu najviac jeden a pol hodiny, bod 3.13). Právny základ: zákonná povinnosť (článok 6 ods. 1 písm. c) a článok 7 ods. 1 GDPR); uchovávanie: 5 rokov od rozhodnutia (§ 6:22 Ptk.); príjemca: Cloudflare, Inc.

3.18. Obrázky produktov cez externý nástroj na zmenu veľkosti obrázkov

Čo to je: časť obrázkov produktov prevzatých z predchádzajúceho internetového obchodu zatiaľ nezobrazujeme z nášho vlastného hostingu, ale prostredníctvom služby wsrv.nl s otvoreným zdrojovým kódom na zmenu veľkosti obrázkov. V takom prípade si Váš prehliadač vyžiada obrázok priamo od wsrv.nl.
Údaje: Vaša IP adresa, technické údaje Vášho prehliadača (typ, verzia), adresa požadovaného obrázka, čas a adresa Internetového obchodu (griffwebshop.com), z ktorej sa obrázok načíta. Cookies neukladá.
Účel: zobrazenie obrázkov produktov vo veľkosti zodpovedajúcej obrazovke.
Právny základ: oprávnený záujem (článok 6 ods. 1 písm. f) GDPR): prezentácia produktov, kým obrázky nepresunieme na vlastný hosting.
Uchovávanie: podľa informácií poskytovateľa uchováva údaje z protokolu 7 dní.
Príjemca: prevádzkovateľ wsrv.nl; služba beží v sieti Cloudflare, Inc. (USA). Informácie poskytovateľa neuvádzajú názov a krajinu prevádzkovateľa; obsluha môže prebiehať aj z dátového centra mimo EHP (bod 6).

4. Cookies a údaje uložené v prehliadači

Cookie je malý dátový súbor, ktorý webová stránka ukladá vo Vašom prehliadači; podobne funguje lokálne úložisko prehliadača (localStorage) a úložisko relácie (sessionStorage). Nižšie uvedené tabuľky uvádzajú všetky úložiská, ktoré Internetový obchod alebo vložený platobný prvok umiestňuje na Vašom zariadení alebo z neho číta: ich názov, účel, údaje v nich obsiahnuté, životnosť a to, kto ich ukladá, resp. kto k nim má prístup.

Štatistické a reklamné cookies, merací kód (pixel) a analytický nástroj návštevnosti Internetový obchod používa len s Vaším predchádzajúcim súhlasom a len vtedy, ak sme dané meranie zapli (nižšie: tabuľka „Len so súhlasom“; zapnutých poskytovateľov uvádza karta cookies a Nastavenia cookies („Süti-beállítások“)). Úložiská uvedené v ostatných tabuľkách sú potrebné na fungovanie Internetového obchodu, resp. na službu, ktorú ste si vyžiadali (košík, prihlásenie, objednávka, platba), zapamätávajú si Váš výber, alebo sa (naposledy prezerané produkty, vyhľadávania, ženský alebo mužský pohľad a veľkosť vložená do košíka) zapisujú na Vaše zariadenie automaticky na základe Vášho prehliadania (pozri nižšie: Právny základ); na ne si súhlas nevyžiadame (podľa výnimky článku 5 ods. 3 smernice 2002/58/ES; Nemzeti Adatvédelmi és Információszabadság Hatóság (maďarský Národný úrad pre ochranu údajov a slobodu informácií) v bode 3.1 svojho informačného materiálu o požiadavkách na ochranu údajov pre internetové obchody z roku 2017 (NAIH/2017/1060/V) považuje v tejto súvislosti za rozhodujúce stanovisko č. 4/2012 pracovnej skupiny pre ochranu údajov zriadenej podľa článku 29). Ak zapneme nového poskytovateľa merania alebo reklamy, pred tým tieto informácie zmeníme a Váš súhlas vyžiadame znova.

Pri prvej návšteve sa v dolnej časti stránky zobrazí krátke oznámenie o cookies, ktoré môžete zavrieť tlačidlom zatvorenia (×). Zatvorenie nie je súhlas, Internetový obchod je plne použiteľný aj bez neho. To, že ste oznámenie zavreli (jeho verziu a dátum), ukladá Váš prehliadač (griff-consent); platí to, kým text oznámenia podstatne nezmeníme (vtedy sa zobrazí znova), najviac 1 rok. Ak zapneme meranie, namiesto oznámenia požiadame o súhlas: tlačidlá „Odmietam“ („Elutasítom“), „Nastavenia“ („Beállítások“) a „Prijímam“ („Elfogadom“) sú rovnaké, v Nastaveniach môžete rozhodnúť podľa poskytovateľa a predvolene je všetko vypnuté. Kým sa nerozhodnete, resp. ak zvolíte tlačidlo „Odmietam“, merací kód sa nenačíta. Vaše rozhodnutie platí 6 mesiacov; potom sa opýtame znova a meracie cookies prislúchajúce k vypršanému rozhodnutiu zmažeme pri nasledujúcej návšteve. Nastavenia sú dostupné aj neskôr v dolnej časti stránky a na konci tohto bodu odkazom „Nastavenia cookies“ („Süti-beállítások“); tam môžete svoj súhlas kedykoľvek odvolať. V takom prípade zmažeme meracie cookies v doméne Internetového obchodu; cookies v doméne Google a Meta môžete zmazať v nastaveniach svojho prehliadača.

V aplikácii pre iOS sa informačný pruh nezobrazuje; tieto informácie sú tam dostupné v ponuke v položke „Spracúvanie údajov“ („Adatkezelés“). Merací a reklamný kód v aplikácii neexistuje. Aplikácia používa tie isté úložiská, navyše dve úložiská z tabuľky „Len v aplikácii pre iOS“.

Údaje uložené v lokálnom úložisku sú na Vašom zariadení; na náš server sa dostane len to, čo odošlete v pokladni, pri prihlásení alebo vo svojom účte. Úložiská môžete kedykoľvek zmazať v nastaveniach prehliadača (zmazaním údajov webovej stránky); vtedy sa zmaže aj košík, obľúbené položky a prihlásenie.

Vlastné úložiská Internetového obchodu (griffwebshop.com)

Názov a typ	Účel, uložené údaje	Ako dlho	Kto ukladá, kto má prístup
griff_s cookie (HttpOnly, Secure, SameSite=Lax)	Prihlásený stav: náhodný identifikátor, ku ktorému na našom serveri patrí Vaša e-mailová adresa. Vzniká len pri prihlásení; programový kód webovej stránky ho nemôže čítať.	30 dní od prihlásenia, alebo do odhlásenia, resp. do zmazania účtu. Príslušný záznam na našom serveri zostane najviac 30 dní od posledného použitia (najviac 60 dní od prihlásenia); pri odhlásení ho okamžite zmažeme.	Internetový obchod
griff-last lokálne úložisko	Naposledy prihlásená e-mailová adresa a meno, aby ste si nabudúce mohli vyžiadať prihlasovací kód jedným ťuknutím.	Pri odhlásení (a pri zmazaní účtu) ho zmažeme; inak stráca platnosť po 6 mesiacoch od poslednej prihlásenej návštevy a pri ďalšej návšteve ho zmažeme.	Internetový obchod, len vo Vašom prehliadači
griff-cart lokálne úložisko	Obsah košíka: produkt, farba, veľkosť, počet kusov, cena.	Kým položky nevyberiete, resp. do úspešnej objednávky.	Internetový obchod, len vo Vašom prehliadači (položky odošle s objednávkou)
griff-co lokálne úložisko	Naposledy zvolený spôsob doručenia a platby (bez osobných údajov).	Kým ho nezmažete.	Internetový obchod, len vo Vašom prehliadači
griff-co-idem lokálne úložisko	Jednorazový kľúč proti dvojitej objednávke a kópia údajov odoslanej objednávky (meno, e-mailová adresa, telefónne číslo, dodacia a fakturačná adresa, daňové číslo, poznámka), aby opätovné stlačenie tlačidla nevytvorilo druhú objednávku.	Do úspešnej objednávky, najviac 24 hodín; potom stráca platnosť a pri ďalšej návšteve ho zmažeme.	Internetový obchod, len vo Vašom prehliadači
griff-co-pend lokálne úložisko	Na pokračovanie prerušenej platby kartou: číslo objednávky, identifikátor platby a údaje odoslanej objednávky (ako v riadku griff-co-idem).	Do úspešnej platby, najviac 24 hodín; potom stráca platnosť a pri ďalšej návšteve ho zmažeme.	Internetový obchod, len vo Vašom prehliadači
griff-xp lokálne úložisko	Prebiehajúca platba cez Apple Pay alebo Google Pay: identifikátor objednávky a platby.	Do konca platby; používame ho 90 minút, po 24 hodinách stráca platnosť a pri ďalšej návšteve ho zmažeme.	Internetový obchod, len vo Vašom prehliadači
griff-wish lokálne úložisko	Identifikátory produktov označených ako obľúbené.	Kým ich nezmažete.	len Váš prehliadač
griff-co-draft úložisko relácie	Údaje zadané v pokladni, ktoré ešte neboli odoslané (e-mailová adresa, meno, adresa, telefónne číslo, fakturačné údaje, poznámka), aby ste ich po zmene stránky alebo opätovnom načítaní nemuseli zadávať znova.	Do zatvorenia karty prehliadača alebo do úspešnej objednávky.	len Váš prehliadač
griff-recent úložisko relácie	Identifikátory najviac 12 naposledy prezeraných produktov (pre pruh „Utoljára nézted“ – Naposledy ste si pozerali).	Do zatvorenia karty prehliadača.	len Váš prehliadač
griff-recentq úložisko relácie	Text najviac 6 posledných vyhľadávaní.	Do zatvorenia karty prehliadača.	len Váš prehliadač
griff-gender, griff-size, griff-size-szur, griff-cols, griff-dens lokálne úložisko	Ženský alebo mužský pohľad (z Vášho výberu), zapamätaná veľkosť (z veľkosti vybranej vo filtri veľkostí alebo pri vložení do košíka; jedna veľkosť oblečenia a jedna veľkosť obuvi) a počet stĺpcov zoznamu produktov.	Kým ich nezmažete.	len Váš prehliadač
pd-fit lokálne úložisko	Výška, hmotnosť, dĺžka chodidla a zvolený strih zadané v poradcovi pre veľkosť, aby ste ich nemuseli zadávať znova. Vzniká len vtedy, ak v poradcovi pre veľkosť stlačíte tlačidlo „Ezt választom“ (Vyberám toto); poradca na to tam upozorní.	1 rok od posledného uloženia; potom stráca platnosť a pri ďalšej návšteve ho zmažeme.	len Váš prehliadač
griff-consent lokálne úložisko	To, že ste zavreli oznámenie o cookies: verzia oznámenia a dátum. Pri žiadosti o súhlas (ak sme zapli meranie) aj Vaše rozhodnutie podľa poskytovateľa, zoznam dotazovaných poskytovateľov a náhodný identifikátor, ktorým vieme rozhodnutie preukázať; rozhodnutie (dotazovaných poskytovateľov a podľa kategórií Vašu voľbu) týmto identifikátorom, bez IP adresy a e-mailovej adresy, zaznamenávame aj na našom serveri (bod 3.17).	Zatvorenie oznámenia: platí, kým text oznámenia podstatne nezmeníme, najviac 1 rok; pri žiadosti o súhlas rozhodnutie platí 6 mesiacov, potom sa opýtame znova. Záznam zostane vo Vašom prehliadači do ďalšieho zatvorenia, resp. rozhodnutia (meracie cookies prislúchajúce k vypršanému rozhodnutiu zmažeme pri ďalšej návšteve).	Internetový obchod, len vo Vašom prehliadači
NEL, Report-To pravidlo zaslané v odpovedi servera, ukladá ho prehliadač	Pri sieťovej chybe hlásenie o chybe spoločnosti Cloudflare; o úspešnej požiadavke hlásenie neposiela.	7 dní	Cloudflare, Inc. (USA), hosting Internetového obchodu

Len v aplikácii pre iOS

Názov a typ	Účel, uložené údaje	Ako dlho	Kto ukladá, kto má prístup
griff-push lokálne úložisko	Identifikátor zariadenia pre push oznámenia (token). Ak oznámenia povolíte, odošleme ho aj na náš server na oznámenia o stave Vašej objednávky, v prihlásenom stave previazaný s Vašou e-mailovou adresou.	Kým aplikáciu nezmažete.	Internetový obchod; oznámenie doručuje Apple
griff-push-asked lokálne úložisko	To, že sme už požiadali o povolenie oznámení (čas), aby sme sa nepýtali znova.	Kým aplikáciu nezmažete.	len Vaše zariadenie

Úložiská platobného prvku (tretia strana)

Kartové pole, tlačidlo Apple Pay a Google Pay sú platobným prvkom spoločnosti Revolut Bank UAB, ktorý do stránky načíta kód spoločností Revolut, Kount a Google: na stránke produktu a v košíku len vtedy, ak ťuknete na tlačidlo „Gyors fizetés“ (Rýchla platba); v pokladni až po odoslaní objednávky platenej kartou (body 3.4. a 3.5.). Ak platíte na dobierku a na tlačidlo „Gyors fizetés“ neťuknete, platobný prvok sa nenačíta. Tieto úložiská neukladáme my a nemáme k nim prístup; poskytovatelia ich spracúvajú podľa vlastných informácií o spracúvaní osobných údajov.

Názov a typ	Účel, uložené údaje	Ako dlho	Kto ukladá, kto má prístup
clientside-cookie cookie (merchant.revolut.com)	Fungovanie platobného prvku Revolut.	1 rok	Revolut Bank UAB (Litva)
clientside-local lokálne úložisko v rámci Revolut (merchant.revolut.com)	Fungovanie platobného prvku Revolut.	Kým ho nezmažete.	Revolut Bank UAB (Litva)
_rev_pay_client_region cookie (Revolut)	Región obsluhy platby.	Do zatvorenia prehliadača.	Revolut Bank UAB (Litva)
__cf_bm cookie (.revolut.com, HttpOnly)	Filter robotov chrániaci stránku Revolut (služba Cloudflare).	30 minút	Revolut Bank UAB; Cloudflare, Inc. (USA)
k cookie (ssl.kaptcha.com, HttpOnly)	Identifikátor zariadenia služby Kount na predchádzanie podvodom. Kount na to zhromažďuje aj technické údaje prehliadača a zariadenia (napríklad veľkosť obrazovky, časové pásmo a jazyk).	1 rok	Kount Inc. (USA); načíta ho platobný prvok Revolut
KountSessionID, kountCookie úložisko relácie v rámci Revolut	Relácia kontroly Kount na predchádzanie podvodom.	Do zatvorenia karty prehliadača.	Kount Inc. (USA); Revolut Bank UAB
NID cookie (google.com)	Na Váš počítač sa môže dostať len pri načítaní tlačidla Google Pay: ukladá ho Google. Podľa Google ho používa na zapamätanie nastavení (napríklad jazyka), na bezpečnostné účely a na reklamu. Pri našom meraní ho Chrome neprijal (cookie tretej strany).	Najviac 6 mesiacov	Google Ireland Ltd. (Írsko); Google LLC (USA)

Platobný prvok Revolut môže pri chybe odoslať hlásenie o chybe službe na sledovanie chýb Sentry (Functional Software, Inc.; dátové centrum v Nemecku). Tá do Vášho zariadenia neukladá žiadne úložisko.

Len so súhlasom: štatistika a reklama (len ak je dané meranie zapnuté)

Tieto úložiská vzniknú len vtedy, ak sme dané meranie zapli a Vy ste na karte cookies alebo v Nastaveniach cookies súhlasili s daným poskytovateľom. Poskytovateľ, ktorý nie je uvedený na karte cookies a v Nastaveniach cookies, nebeží. Pred súhlasom sa kód Google Analytics, Google Ads a Meta Pixel nenačíta a tieto služby nedostávajú údaje. V aplikácii pre iOS ich nie je. O zhromažďovaných údajoch, príjemcoch a právnom základe pojednáva bod 3.17.

Názov a typ	Účel, uložené údaje	Ako dlho	Kto ukladá, kto má prístup
_ga, _ga_<azonosító> cookie (griffwebshop.com) · Štatistika · Google Analytics 4	Náhodný identifikátor návštevníka a relácie. Súhrnne ním meriame, koľko ľudí a ako používa obchod: prezerané stránky a produkty, vloženie do košíka, otvorenie pokladne a objednávka (číslo objednávky, suma, produkty), odkiaľ prišli, ako aj typ prehliadača a zariadenia.	2 roky	Google Ireland Ltd. (Írsko); Google LLC (USA)
_gcl_au, _gcl_aw cookie (griffwebshop.com) · Reklama · Google Ads	Identifikátor kliknutia na reklamu Google. Google Ads ním a prezeranými stránkami, produktmi, vložením do košíka a objednávkou (číslo objednávky, suma, produkty) meria výsledky našich reklám a môže návštevníkom Internetového obchodu zobrazovať reklamu na základe prezeraných produktov (remarketing). Pri nákupe, ak ste udelili súhlas, posielame na spárovanie nákupu s reklamou aj jednosmerný odtlačok (hash SHA-256) e-mailovej adresy a telefónneho čísla (bod 3.17).	90 dní	Google Ireland Ltd. (Írsko); Google LLC (USA)
_fbp, _fbc cookie (griffwebshop.com) · Reklama · Meta Pixel	Identifikátor prehliadača a identifikátor kliknutia na reklamu na Facebooku alebo Instagrame. Meta nimi a prezeranými stránkami, produktmi, vložením do košíka, otvorením pokladne a objednávkou (číslo objednávky, suma, produkty) meria výsledky našich reklám a môže reklamy prispôsobiť Vašim záujmom. Pri nákupe, ak ste udelili súhlas, posielame na spárovanie nákupu s reklamou aj jednosmerný odtlačok (hash SHA-256) e-mailovej adresy, telefónneho čísla a mena a PSČ, obce a krajiny doručenia (bod 3.17).	90 dní	Meta Platforms Ireland Ltd. (Írsko); Meta Platforms, Inc. (USA)
griff-mer lokálne úložisko · Štatistika alebo Reklama	Číslo a čas už zmeraných objednávok (najviac 20), aby sme jednu objednávku nezmerali dvakrát.	90 dní; potom položka stráca platnosť a pri ďalšej návšteve ju zmažeme. Ak odvoláte všetky súhlasy s meraním alebo rozhodnutie vyprší, zmažeme všetko.	Internetový obchod, len vo Vašom prehliadači
vlastné cookies Google a Meta cookie (napríklad google.com, doubleclick.net, facebook.com)	V prípade súhlasu môžu Google a Meta čítať alebo ukladať cookies aj vo svojej vlastnej doméne (napríklad IDE, test_cookie, fr), najmä ak ste prihlásený(á) do svojho účtu. K nim nemáme prístup.	Podľa informácií poskytovateľa.	Google; Meta

Právny základ. Osobné údaje v úložiskách prihlásenia, košíka, pokladne a platby (griff_s, griff-last, griff-cart, griff-co, griff-co-idem, griff-co-pend, griff-xp) spracúvame na účel uzavretia a plnenia zmluvy (článok 6 ods. 1 písm. b) GDPR). Obľúbené položky, pohľad, veľkosť, počet stĺpcov zoznamu produktov a údaje poradcu pre veľkosť (griff-wish, griff-gender, griff-size, griff-cols, griff-dens, pd-fit) si zapamätávajú Vašu výslovnú voľbu, resp. údaj, ktorý ste zadali. Naposledy prezerané produkty a vyhľadávania (griff-recent, griff-recentq) zostanú len do zatvorenia karty prehliadača. Tieto údaje zostávajú na Vašom zariadení a na náš server sa nedostanú. Úložisko griff-consent si zapamätáva, že ste oznámenie už zavreli, aby sa nezobrazovalo znova na každej stránke. O úložiskách platobného prvku a o odovzdávaní údajov pojednávajú body 3.4. a 3.5. Právnym základom úložísk v tabuľke „Len so súhlasom“ je Váš súhlas (článok 6 ods. 1 písm. a) GDPR; § 155 ods. (4) zákona o elektronických komunikáciách (Eht.)), podľa poskytovateľa; svoj súhlas môžete kedykoľvek odvolať odkazom „Nastavenia cookies“, čo nemá vplyv na zákonnosť spracúvania pred odvolaním (bod 3.17).

Nastavenia cookies

5. Príjemcovia a sprostredkovatelia

Údaje poskytujeme len v rozsahu potrebnom na daný účel. Naši sprostredkovatelia spracúvajú údaje len na naše pokyny, na naše účely.

Cloudflare, Inc. (USA): hosting Internetového obchodu, databáza, ukladanie obrázkov a záloh, protokol chýb (3.1.–3.14., 3.16.)
Revolut Bank UAB (Litva): platba bankovou kartou a cez peňaženku, uloženie karty, vrátenie platby kartou (3.4., 3.5., 3.10.)
Kount Inc. (USA): predchádzanie podvodom v platobnom prvku Revolut (3.4., 4.)
Functional Software, Inc. (Sentry, USA; dátové centrum v Nemecku): zber chýb platobného prvku Revolut (3.4.)
Apple Inc. (USA): doručovanie oznámení v aplikácii pre iOS (3.16.)
Apple, resp. Google: peňaženka Apple Pay a Google Pay (3.5.)
Magyar Posta Zrt. – MPL (Maďarsko): skladovanie, doručenie, výber dobierky (3.3.)
Billingo Technologies Zrt. (Maďarsko): fakturačný program (3.6.)
Nemzeti Adó- és Vámhivatal (maďarský daňový a colný úrad): poskytovanie údajov z faktúr podľa právnych predpisov (3.6.)
osoba alebo poskytovateľ, ktorý vedie účtovníctvo: účtovníctvo (3.6.)
Amazon Web Services EMEA SARL (Luxembursko), Amazon Simple Email Service: doručovanie e-mailov k prihláseniu, objednávke a odstúpeniu, ako aj newslettra (3.7., 3.9., 3.10.)
Google Ireland Limited (Írsko) a Google LLC (USA): Google Workspace, poštová schránka Poskytovateľa (3.7., 3.11., 3.12.); Google Pay (3.4., 3.5.); Google Analytics 4 a Google Ads (3.17., len so súhlasom, ak je zapnuté)
Meta Platforms Ireland Limited (Írsko) a Meta Platforms, Inc. (USA): Meta Pixel (3.17., len so súhlasom, ak je zapnuté)
Microsoft (Microsoft 365): poštová schránka marketing@griff.hu (3.12.)
wsrv.nl (nástroj na zmenu veľkosti obrázkov; v sieti Cloudflare, Inc.): zobrazenie časti obrázkov produktov prevzatých z predchádzajúceho internetového obchodu (3.18.)
súd, orgán: na základe žiadosti podľa právnych predpisov, údaje určené v žiadosti

6. Prenos údajov mimo Európskeho hospodárskeho priestoru (EHP)

Spojené štáty americké: Cloudflare, Inc., Google LLC a Microsoft Corporation sú uvedené v zozname organizácií zúčastnených v rámci dátového rámca EÚ – USA pre ochranu údajov (dataprivacyframework.gov/list, overené: 14. októbra 2026). Prenos k nim sa uskutočňuje na základe vykonávacieho rozhodnutia Európskej komisie (EÚ) 2023/1795 (rozhodnutie o primeranosti). Dátové centrá Cloudflare môžu byť aj mimo EHP.
Amazon Simple Email Service odosiela e-maily z dátového centra v Írsku; skupina Amazon (Amazon.com, Inc.) sa tiež zúčastňuje na dátovom rámci EÚ – USA pre ochranu údajov.
Kount Inc. (USA) a Functional Software, Inc. (Sentry, USA) dostávajú údaje prostredníctvom platobného prvku Revolut (bod 3.4), Apple Inc. (USA) na doručovanie oznámení (bod 3.16). Nástroj na zmenu veľkosti obrázkov wsrv.nl (bod 3.18) obsluhuje z dátových centier Cloudflare pôsobiacich po celom svete.
V prípade súhlasu (bod 3.17) môžu údaje dostať aj Google LLC a Meta Platforms, Inc. (USA); Meta Platforms, Inc. sa tiež zúčastňuje na dátovom rámci EÚ – USA pre ochranu údajov, prenos sa uskutočňuje na základe rozhodnutia o primeranosti 2023/1795.
Poskytovatelia konajúci ako samostatní prevádzkovatelia (napríklad Revolut, Apple a Google pri platbe cez peňaženku) môžu údaje prenášať podľa vlastných informácií o spracúvaní osobných údajov.

7. Je poskytnutie údajov povinné?

Na objednávku musíte uviesť svoju e-mailovú adresu a meno, pri doručení kuriérom aj telefónne číslo a dodaciu adresu. Bez nich nevieme zmluvu uzavrieť a splniť. Na faktúre musí byť uvedené meno a adresa kupujúceho (§ 169 Áfa tv.).
Uloženie karty, newsletter, ako aj štatistické a reklamné cookies (3.17.) sú dobrovoľné. Ak naň nedáte súhlas, nijako to neobmedzuje Váš nákup.

8. Automatizované rozhodovanie a profilovanie

Neprijímame výlučne automatizované rozhodnutia, ktoré by mali voči Vám právne účinky alebo by sa Vás podobne významne dotýkali (článok 22 GDPR), a sami profilovanie nevykonávame. Ak súhlasíte s reklamnými cookies (bod 3.17), Google a Meta môžu na cielenie reklám vytvoriť profil Vašich záujmov; ak svoj súhlas odvoláte, z Internetového obchodu na to už nedostanú ďalšie údaje. Zľavu Griff Club systém vypočíta automaticky z existencie účtu (bod 3.8); môže poskytnúť len zľavu.

9. Vaše práva

Prístup (článok 15 GDPR): môžete požiadať o informáciu, či spracúvame Vaše údaje a aké, a požiadať o ich kópiu.
Oprava (článok 16): môžete požiadať o opravu nepresných údajov a doplnenie neúplných údajov.
Vymazanie (článok 17): môžete požiadať o vymazanie svojich údajov. Nevymažeme údaje, ktorých uchovávanie predpisuje právny predpis (napríklad faktúru) alebo ktoré sú potrebné z dôvodu právneho nároku.
Obmedzenie (článok 18): môžete požiadať, aby sme v určitých prípadoch (napríklad ak popierate presnosť údajov) údaje len uchovávali, ale nepoužívali.
Prenosnosť údajov (článok 20): údaje, ktoré ste poskytli a ktoré sa spracúvajú automatizovane na základe súhlasu alebo zmluvy (údaje kupujúceho, objednávky, newsletter), môžete získať v strojovo čitateľnej forme alebo môžete požiadať, aby sme ich preniesli inému prevádzkovateľovi.
Odvolanie súhlasu (článok 7 ods. 3): pri spracúvaní na základe súhlasu kedykoľvek, rovnako jednoducho, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania.
Sťažnosť a súdna cesta: bod 11.

Právo namietať

Môžete kedykoľvek z dôvodov týkajúcich sa Vašej konkrétnej situácie namietať proti spracúvaniu založenému na oprávnenom záujme (článok 6 ods. 1 písm. f) GDPR) (body 3.2., 3.4., 3.8., 3.10., 3.12.–3.14., 3.18.). V takom prípade údaje ďalej nespracúvame, okrem prípadu, keď to odôvodňujú závažné oprávnené dôvody alebo právny nárok. Proti spracúvaniu na účely priameho marketingu (reklamy) môžete namietať aj bez udania dôvodu; v takom prípade údaje na tento účel už nepoužívame (článok 21 GDPR).

10. Ako môžete uplatniť svoje práva?

Svoju žiadosť môžete zaslať e-mailom (info@griffwebshop.com) alebo poštou (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Pokiaľ možno píšte z e-mailovej adresy, ktorou sa prihlasujete, resp. ktorou ste objednávali.
Ak máme pochybnosti o Vašej totožnosti, môžeme požiadať o ďalšie údaje na identifikáciu (článok 12 ods. 6 GDPR).
Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Túto lehotu je možné z dôvodu zložitosti žiadosti alebo počtu žiadostí predĺžiť o ďalšie dva mesiace; o tom a o jeho dôvode Vás budeme informovať do prvého mesiaca. Ak ste žiadosť zaslali elektronicky, odpovieme elektronicky, ak nepožiadate o iný spôsob.
Opatrenie je bezplatné. Ak neprijmeme opatrenie, do jedného mesiaca Vám napíšeme dôvod a to, že môžete podať sťažnosť orgánu dozoru, resp. obrátiť sa na súd.

11. Sťažnosť orgánu dozoru a súdna ochrana

Ak sa domnievate, že sme porušili Vaše práva na ochranu údajov, môžete podať sťažnosť dozornému orgánu (článok 77 GDPR), resp. iniciovať vyšetrovanie alebo konanie orgánu na ochranu údajov (§ 22 zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a slobode informácií (Infotv.)):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Národný úrad pre ochranu údajov a slobodu informácií)
Adresa: 1055 Budapest, Falk Miksa utca 9-11.
Poštová adresa: 1363 Budapest, Pf. 9.
Telefón: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu (e-mailom nie je možné začať konanie)
Webová stránka: naih.hu, online začatie veci: naih.hu/online-ugyinditas

V prípade porušenia svojich práv sa môžete obrátiť aj na súd (článok 79 GDPR, § 23 Infotv.). O žalobe rozhoduje krajský súd (törvényszék); žalobu môžete podľa svojho výberu podať aj na krajskom súde podľa svojho bydliska alebo miesta pobytu. Ak Vám v dôsledku porušenia vznikla škoda, môžete požadovať náhradu škody alebo peňažné zadosťučinenie (článok 82 GDPR).

12. Bezpečnosť údajov

K údajom majú prístup len tí naši zamestnanci a sprostredkovatelia, ktorí to na svoju prácu potrebujú. Internetový obchod je dostupný cez šifrované spojenie (HTTPS), prihlásenie prebieha bez hesla jednorazovým kódom, údaje o karte nespracúvame my, ale poskytovateľ platobných služieb. Ak incident ochrany údajov predstavuje pre Vás vysoké riziko, bezodkladne Vás o tom budeme informovať (článok 34 GDPR).

13. Zmena informácií

Tieto informácie môžeme meniť. Zmenu zverejníme v Internetovom obchode. Ak by sme údaj použili na nový účel odlišný od tu opísaných, vopred Vás o tom osobitne informujeme (článok 13 ods. 3 GDPR).
Tieto informácie sú nepretržite dostupné na stránke Internetového obchodu griffwebshop.com/adatkezeles a je možné ich uložiť z prehliadača a vytlačiť.