Ochrana osobných údajov

Platné od 21. 9. 2026

Vážené zákazníčky, vážení zákazníci,

v týchto zásadách vám vysvetľujeme, aké osobné údaje o vás spracúvame pri nákupe v e-shope www.vaprio.sk, v našich predajniach na Slovensku a vo vernostnom programe, prečo to robíme, ako dlho údaje uchovávame a aké máte práva. Spracúvanie sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Naše výrobky sú určené výlučne osobám starším ako 18 rokov. Osobné údaje osôb mladších ako 18 rokov vedome nespracúvame.

1. Prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je spoločnosť:

Vaprio.sk, s.r.o. IČO: 50 852 248 so sídlom Mlynarovičova 2452/5-7, 851 03 Bratislava – mestská časť Petržalka (ďalej len „my“ alebo „prevádzkovateľ“)

Kontakt: info@vaprio.sk, bezplatná linka 0800 221 170.

Zodpovedná osoba

Zodpovednou osobou prevádzkovateľa je spoločnosť Osobnyudaj.sk, s.r.o., Garbiarska 5, 040 01 Košice (číslo osvedčenia: Osobnyudaj.sk-2018-18141). Môžete kontaktovať ktoréhokoľvek z týchto zamestnancov zodpovednej osoby, všetci na telefónnom čísle 02/800 800 80:

• Ing. Tomáš Dopirák — dopirak@osobnyudaj.sk
• JUDr. Jakub Pavčík — pavcik@osobnyudaj.sk
• Mgr. Samuel Matejovič — matejovic@osobnyudaj.sk
• Mgr. Ivan Kordík — kordik@osobnyudaj.sk

2. Aké osobné údaje spracúvame

• Identifikačné a kontaktné údaje: meno, priezvisko, doručovacia a fakturačná adresa, e-mail, telefónne číslo; pri podnikateľoch aj obchodné meno, IČO, DIČ a IČ DPH.
• Údaje o overení veku: informácia, že ste starší ako 18 rokov, dátum narodenia, spôsob a dátum overenia. Kópiu dokladu totožnosti ani fotografiu tváre neuchovávame.
• Údaje o objednávkach a nákupoch: objednaný tovar, cena, spôsob platby a doručenia, nákupy na predajni spojené s vaším účtom, reklamácie a vrátenie tovaru.
• Údaje o zákazníckom účte a vernostnom programe: prihlasovací e-mail, heslo v zašifrovanej podobe, číslo vernostnej karty, stav a pohyby bodov.
• Platobné údaje: číslo bankového účtu pri vrátení peňazí. Údaje o platobnej karte nespracúvame — zadávate ich priamo do zabezpečenej platobnej brány.
• Údaje z komunikácie s nami: obsah e-mailov, správ a hovorov so zákazníckou linkou.
• Záznamy z kamerového systému na našich predajniach.
• Údaje o používaní webu a e-mailov: navštívené stránky, obsah košíka, otvorenie e-mailov a kliknutia v nich, typ zariadenia a prehliadača, IP adresa, záznam pohybu myši, posúvania a kliknutí na stránke (Microsoft Clarity), zadané vyhľadávacie dopyty — v rozsahu, ktorý ste povolili v nastavení cookies.

3. Prečo údaje spracúvame, na akom základe a ako dlho

Vybavenie objednávky, doručenie a platba Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Doba uchovávania: počas plnenia zmluvy a 4 roky po jej splnení.

Overenie, že je kupujúci starší ako 18 rokov Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR; zákon č. 89/2016 Z. z. o výrobe, označovaní a predaji tabakových výrobkov a súvisiacich výrobkov). Doba uchovávania: počas existencie zákazníckeho účtu; pri nákupe bez účtu rovnako dlho ako údaje o objednávke.

Online overenie veku s fotografiou tváre (biometrické údaje) Právny základ: výslovný súhlas (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR). Doba uchovávania: fotografia tváre a údaje z dokladu sa vymažú automaticky hneď po overení; uchovávame len výsledok overenia.

Zákaznícky účet a vernostný program (zbieranie a uplatňovanie bodov, digitálna vernostná karta) Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Doba uchovávania: do zrušenia účtu.

Reklamácie a vrátenie tovaru Právny základ: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR). Doba uchovávania: 4 roky od vybavenia reklamácie.

Účtovné a daňové doklady Právny základ: zákonná povinnosť (zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty). Doba uchovávania: 10 rokov od konca roka, v ktorom bol doklad vystavený.

Zasielanie ponúk zákazníkom o našom podobnom tovare a službách Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR; § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Doba uchovávania: do odhlásenia, najdlhšie 5 rokov od vášho posledného nákupu.

Zasielanie newslettera osobám, ktoré u nás ešte nenakúpili Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Doba uchovávania: do odvolania súhlasu, najdlhšie 5 rokov od jeho udelenia.

Prispôsobenie ponúk a e-mailov podľa nákupov a správania (profilovanie) Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); údaje z cookies len so súhlasom. Doba uchovávania: počas obdobia, keď vám zasielame ponuky.

Meranie návštevnosti a analýza správania na webe (Google Analytics, Microsoft Clarity) Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Doba uchovávania: podľa nastavenia cookies, najdlhšie 2 roky.

Meranie účinnosti reklamy a konverzií (Teads, Heureka) Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zákona č. 452/2021 Z. z.). Doba uchovávania: podľa nastavenia cookies uvedeného vo Vyhlásení o cookies.

Odporúčanie produktov na webe (Raventic) Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zákona č. 452/2021 Z. z.). Doba uchovávania: podľa nastavenia cookies uvedeného vo Vyhlásení o cookies.

Vyhľadávanie a našepkávač tovaru (Luigi's Box) Právny základ: plnenie zmluvy a oprávnený záujem na funkčnom vyhľadávaní (čl. 6 ods. 1 písm. b) a f) GDPR); prispôsobenie výsledkov podľa vášho správania len so súhlasom s cookies. Doba uchovávania: podľa nastavenia cookies uvedeného vo Vyhlásení o cookies.

Overenie a našepkávanie adresy pri objednávke (Foxentry) Právny základ: oprávnený záujem na správnom doručení zásielky (čl. 6 ods. 1 písm. f) GDPR). Doba uchovávania: adresa je súčasťou údajov o objednávke, dodávateľ ju pre seba neuchováva.

Ochrana formulárov a zaznamenávanie chýb webu (Google reCAPTCHA, Sentry) Právny základ: oprávnený záujem na zabezpečení a spoľahlivej prevádzke webu (čl. 6 ods. 1 písm. f) GDPR). Doba uchovávania: záznamy o chybách najdlhšie 90 dní.

Správa a evidencia súhlasov s cookies (Cookiebot) Právny základ: zákonná povinnosť preukázať udelenie súhlasu (čl. 6 ods. 1 písm. c) a čl. 7 ods. 1 GDPR). Doba uchovávania: 12 mesiacov od posledného rozhodnutia o cookies.

Dotazník spokojnosti Overené zákazníkmi (Heureka) Právny základ: oprávnený záujem na zlepšovaní našich služieb (čl. 6 ods. 1 písm. f) GDPR). Po nákupe odovzdáme spoločnosti Heureka Group a.s. váš e-mail a informáciu o zakúpenom tovare, aby vám mohla poslať dotazník. Vyplnenie je dobrovoľné a proti odovzdaniu môžete kedykoľvek podať námietku na info@vaprio.sk. Doba uchovávania: do odoslania dotazníka.

Zákaznícka podpora Právny základ: plnenie zmluvy, prípadne oprávnený záujem na vybavení vašej otázky. Doba uchovávania: 1 rok od vybavenia; ak sa otázka týka objednávky, rovnako dlho ako údaje o objednávke.

Ochrana majetku a osôb na predajniach kamerovým systémom Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Monitorovaný priestor je označený. Doba uchovávania: najviac 15 dní; dlhšie len vtedy, ak je záznam potrebný na vyšetrovanie konkrétnej udalosti.

Uplatňovanie a obrana právnych nárokov Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Doba uchovávania: počas trvania sporu a do premlčania nárokov.

Ak nám neposkytnete údaje potrebné na uzavretie zmluvy (meno, kontakt, adresu a overenie veku), vašu objednávku nemôžeme vybaviť.

4. Overenie veku

Zákon nám zakazuje predávať elektronické cigarety, náplne a príslušenstvo osobám mladším ako 18 rokov. Vek overujeme jedným z týchto spôsobov:

• Na predajni: predložíte doklad totožnosti. Doklad nekopírujeme ani neskenujeme.
• Online vo vašom zákazníckom profile prostredníctvom spoločnosti Steamfill s.r.o., Jindřicha Plachty 595/6, 150 00 Praha 5, Česká republika. Odfotíte doklad totožnosti a svoju tvár; systém overí pravosť dokladu a to, že ide o živú osobu. Fotografia tváre a údaje z dokladu sa po overení automaticky vymažú, my dostaneme len výsledok overenia a dátum narodenia. Tento spôsob používame len s vaším výslovným súhlasom; namiesto neho môžete vždy zvoliť overenie na predajni.
• Pri doručení: kuriér pred odovzdaním zásielky skontroluje váš doklad totožnosti.

5. Profilovanie

Podľa histórie vašich nákupov a správania na webe a v e-mailoch vás automaticky zařaďujeme do skupín — napríklad podľa toho, aký tovar a ako často nakupujete. Vďaka tomu vám môžeme poslať relevantnejšiu ponuku. Profilovanie nemá žiadne právne účinky ani iné závažné dôsledky — neovplyvňuje ceny, dostupnosť tovaru ani vybavenie objednávky. Proti profilovaniu môžete kedykoľvek podať námietku a my ho ukončíme.

Profilovaním sú aj odporúčané produkty zobrazované na webe (služba Raventic), ktoré vychádzajú z vášho prezerania a nákupov. Zobrazujeme ich len vtedy, ak ste udelili súhlas s preferenčnými alebo marketingovými cookies; odvolaním súhlasu toto profilovanie skončí.

Ponuky nikdy cielene nezasielame osobám mladším ako 18 rokov.

6. Príjemcovia osobných údajov

Osobné údaje nepredávame. Poskytujeme ich len sprostredkovateľom, ktorí pre nás zabezpečujú konkrétnu službu, a to v nevyhnutnom rozsahu a na základe zmluvy, ktorá ich zaväzuje údaje chrániť:

• kuriérske spoločnosti GLS General Logistics Systems Slovakia s.r.o. (IČO 36 624 942), Packeta Slovakia s.r.o. (IČO 48 136 999), Slovak Parcel Service s.r.o. (IČO 31 329 217) a Wolt (služba Wolt Drive) — doručenie zásielky,
• Vaprio.cz, s.r.o., IČO 02290715, Štemberova 200, 330 01 Kyšice, Česká republika — skladovanie a expedovanie objednávok,
• Global Payments Europe, s.r.o. (GP webpay), IČO 27088936, V Olšinách 626/80, 100 00 Praha 10, Česká republika — platobná brána,
• Steamfill s.r.o., Jindřicha Plachty 595/6, 150 00 Praha 5, Česká republika — online overenie veku,
• KAPM s.r.o., IČO 36 203 505, Helsinská 1, 040 13 Košice — vedenie účtovníctva,
• MAFRA, a.s. (služba PassMachine) — digitálna vernostná karta v mobilnej peňaženke,
• Forgetting s.r.o. (služba Foxentry) — overenie a našepkávanie adresy pri objednávke,
• Luigi's Box s.r.o. — vyhľadávanie a našepkávač tovaru na webe,
• Raventic — odporúčanie produktov na webe, len s vaším súhlasom s cookies,
• Heureka Group a.s., Karolínská 650/1, 186 00 Praha 8, Česká republika — dotazník spokojnosti Overené zákazníkmi a meranie konverzií (meranie len s vaším súhlasom s cookies),
• Google Ireland Limited — meranie návštevnosti (Google Analytics), len s vaším súhlasom s cookies, a ochrana formulárov pred zneužitím (reCAPTCHA),
• Microsoft Ireland Operations Limited (služba Clarity) — nahrávanie a analýza správania na webe, len s vaším súhlasom s cookies,
• Teads SA — meranie účinnosti reklamy, len s vaším súhlasom s cookies,
• Usercentrics A/S (služba Cookiebot) — správa súhlasov s cookies a evidencia udelených súhlasov,
• Functional Software, Inc. (služba Sentry) — zaznamenávanie chýb webu; dáta sú uložené v dátovom centre v Európskej únii,
• poskytovatelia nástrojov na rozosielanie e-mailov, správu zákazníckych údajov, zákaznícku podporu a IT a hostingových služieb — prevádzka e-shopu a komunikácia so zákazníkmi.

Na základe zákonnej povinnosti môžeme údaje poskytnúť aj orgánom verejnej moci, napríklad finančnej správe, Slovenskej obchodnej inšpekcii alebo Policajnému zboru Slovenskej republiky.

Niektorí sprostredkovatelia majú sídlo v Českej republike, teda v rámci Európskej únie. Spoločnosti Google a Microsoft môžu údaje spracúvať v Spojených štátoch amerických; prenos prebieha na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany osobných údajov (EU–US Data Privacy Framework), prípadne na základe štandardných zmluvných doložiek schválených Európskou komisiou.

7. Cookies

Cookies delíme na nevyhnutné (fungujú vždy), preferenčné, štatistické a marketingové. Tie, ktoré nie sú nevyhnutné, používame len s vaším súhlasom. Súhlas platí 12 mesiacov a môžete ho kedykoľvek zmeniť alebo odvolať cez odkaz Cookies v pätičke webu.

Úplný zoznam cookies, ich účel, poskytovateľa a dobu uloženia nájdete nižšie vo Vyhlásení o cookies. Správu súhlasov pre nás zabezpečuje Usercentrics A/S (Cookiebot); o vašom rozhodnutí ukladáme anonymný záznam, aby sme mohli súhlas preukázať.

Vyhlásenie o cookies

8. Vaše práva

V súvislosti so spracúvaním osobných údajov máte právo:

• na prístup — získať informáciu, aké údaje o vás spracúvame, a ich kópiu (čl. 15 GDPR),
• na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR); väčšinu údajov si môžete opraviť sami vo svojom účte,
• na vymazanie, ak údaje už nepotrebujeme alebo ich spracúvame neoprávnene (čl. 17 GDPR),
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov, ktoré ste nám poskytli, v strojovo čítateľnom formáte (čl. 20 GDPR),
• podať námietku proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR); proti zasielaniu ponúk a profilovaniu kedykoľvek a bez udávania dôvodu,
• kedykoľvek odvolať súhlas; odvolanie nemá vplyv na spracúvanie, ktoré prebehlo pred ním,
• podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky, Hraničná 4826/12, 820 07 Bratislava 27, www.dataprotection.gov.sk, tel. +421 2 3231 3220.

Z ponúk sa odhlásite odkazom v pätičke každého e-mailu alebo v nastavení svojho účtu. Ostatné žiadosti posielajte zodpovednej osobe na zo@osobnyudaj.sk alebo nám na info@vaprio.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Aby sme údaje neposkytli nesprávnej osobe, môžeme vás požiadať o overenie totožnosti.

9. Zabezpečenie

V zmysle čl. 24 GDPR a § 31 zákona č. 18/2018 Z. z. sme prijali primerané technické, organizačné, personálne a bezpečnostné opatrenia. Patrí k nim najmä šifrovaný prenos dát, uchovávanie hesiel v zašifrovanej podobe, riadenie a obmedzenie prístupov, poučenie a školenie oprávnených osôb, zálohovanie a obnova systémov, postupy na bezodkladné zistenie a oznámenie porušenia ochrany osobných údajov dozornému orgánu a zodpovednej osobe a zmluvy so sprostredkovateľmi.

10. Zmeny zásad

Tieto zásady môžeme aktualizovať, napríklad pri zmene dodávateľov alebo právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke; o podstatných zmenách vás vopred informujeme e-mailom.