Verzia platná od: 18. júla 2026

1. Správca a kontaktné údaje

1. Správcom osobných údajov je spoločnosť SBS EUROPE, spoločnosť s ručením obmedzeným so sídlom v Bydgoszczi, ul. Toruńska 145B, 85-880 Bydgoszcz, KRS 0001064839, NIP 9532799451, REGON 526720721, ďalej len „správca“ alebo „SBS Europe“.
2. V záležitostiach týkajúcich sa osobných údajov sa môžete obrátiť:
3. e-mailom: b2b@sbseurope.eu;
4. poštou: SBS Europe sp. z o.o., ul. Toruńska 145B, 85-880 Bydgoszcz, s poznámkou „Osobné údaje“.
5. Tieto zásady sa vzťahujú na fyzické osoby, ktoré využívajú internetovú stránku SBS Europe, kontaktujú prevádzkovateľa, zastupujú zmluvných partnerov, podávajú dopyty, podieľajú sa na realizácii objednávok a využívajú zákaznícke účty, akonáhle bude táto funkcia spustená.
6. Portál realizuje predaj výlučne v rámci B2B, avšak v súvislosti s obsluhou podnikateľov správca spracúva údaje fyzických osôb, najmä majiteľov živností, zástupcov, zamestnancov, spolupracovníkov, kontaktných osôb a príjemcov zásielok.

2. Aké údaje môžeme spracúvať

V závislosti od spôsobu využívania portálu môže správca spracúvať:

1. identifikačné a služobné údaje, napr. meno, priezvisko, funkcia, názov firmy, daňové identifikačné číslo (NIP), číslo platiteľa DPH v EÚ (VAT UE), registračné číslo (REGON) alebo iné registračné číslo;
2. kontaktné údaje, napr. služobnú e-mailovú adresu, telefónne číslo, korešpondenčnú adresu, dodaciu adresu a údaje osoby preberajúcej zásielku;
3. údaje týkajúce sa dopytu, predbežnej ponuky, objednávky, produktov, platieb, faktúr, dodávok, reklamácií a korešpondencie;
4. údaje o účte alebo informácie o stave platby, pričom správca by nemal dostávať autentizačné údaje k bankovému účtu alebo účtu Revolut používateľa;
5. údaje o zákazníckom účte, históriu aktivít a objednávok – po spustení tejto funkcie;
6. technické údaje, napr. IP adresa, identifikátory zariadenia a prehliadača, typ operačného systému, približná poloha odvodená z IP adresy, dátum a čas návštevy, navštívené podstránky, zdroj prístupu, protokoly servera a informácie o chybách;
7. identifikátory a informácie zhromažďované prostredníctvom súborov cookie a podobných technológií – v súčasnosti výlučne technicky nevyhnutných (bod 10); po prípadnom zavedení voliteľných nástrojov – v súlade s voľbou používateľa v paneli súhlasov;
8. ďalšie údaje poskytnuté dobrovoľne v korešpondencii, formulári alebo reklamácii, ak sú potrebné na vybavenie danej záležitosti.

Prosíme, neposkytujte nadbytočné údaje, osobitné kategórie údajov ani údaje o súkromných osobách, ak nie sú nevyhnutné na vybavenie konkrétnej záležitosti.

3. Účely, právne základy a doby spracúvania

3.1. Dotazy, vypracovanie predbežnej ponuky a uzavretie zmluvy

1. Údaje sa spracúvajú na účely prijatia dotazu, overenia dostupnosti, vypracovania predbežnej ponuky, dojednania podmienok a uzavretia zmluvy.
2. Právnym základom je:
3. čl. 6 ods. 1 písm. b) GDPR – ak je dotknutá osoba stranou zmluvy alebo vykonáva kroky pred jej uzavretím;
4. článok 6 ods. 1 písm. f) GDPR – ak osoba koná ako zástupca, zamestnanec alebo kontaktná osoba zmluvného partnera; oprávneným záujmom je udržiavanie vzťahov a uzatváranie zmlúv B2B.
5. Údaje sa uchovávajú počas trvania rokovaní a následne po dobu potrebnú na preukázanie ich priebehu a obranu proti nárokom. Ak nedôjde k uzavretiu zmluvy, údaje budú spravidla vymazané alebo ich spracovanie obmedzené po zániku účelu a uplynutí príslušnej premlčacej lehoty.

3.2. Plnenie zmluvy, platby, expedícia a obsluha zmluvného partnera

1. Údaje sa spracúvajú na účely realizácie predaja, prijatia platby, kompletizácie, expedície, komunikácie, popredajného servisu a určovania a vymáhania nárokov.
2. Právnym základom je článok 6 ods. 1 písm. b) nariadenia GDPR alebo článok 6 ods. 1 písm. f) nariadenia GDPR. Oprávneným záujmom je riadne plnenie zmluvy uzavretej so subjektom, ktorý daná osoba zastupuje, zabezpečenie operatívneho kontaktu a ochrana práv prevádzkovateľa.
3. Údaje sa uchovávajú počas trvania zmluvy a následne až do uplynutia premlčacej lehoty nárokov alebo ukončenia sporu.

3.3. Daňové, účtovné a právne povinnosti

1. Údaje uvedené na faktúrach, účtovných dokladoch, dokumentácii o vnútrokomunitárnom dodaní tovaru a iných dokladoch vyžadovaných zákonom sa spracúvajú na účely plnenia daňových, účtovných, colných a archivačných povinností.
2. Základom je článok 6 ods. 1 písm. c) nariadenia GDPR.
3. Údaje sa uchovávajú po dobu vyplývajúcu z príslušných predpisov, spravidla 5 rokov od konca roka, v ktorom uplynula príslušná daňová lehota, a dlhšie, ak to vyžaduje prebiehajúce konanie alebo osobitný predpis.

3.4. Kontakt, formuláre a korešpondencia

1. Údaje sa spracúvajú na účely poskytovania odpovedí, vedenia korešpondencie a dokumentovania dohôd.
2. Právnym základom je článok 6 ods. 1 písm. f) nariadenia GDPR; oprávneným záujmom je komunikácia s používateľmi a zmluvnými partnermi. Ak je cieľom kontaktu priamo uzavretie zmluvy s fyzickou osobou vykonávajúcou podnikateľskú činnosť, právnym základom môže byť aj článok 6 ods. 1 písm. b) GDPR.
3. Údaje sa uchovávajú do uzavretia veci a následne po dobu potrebnú na preukázanie priebehu korešpondencie a obranu proti nárokom.

3.5. Reklamácie, individuálne dohodnuté vrátenia tovaru a nároky

1. Údaje sa spracúvajú na účely prijatia a vybavenia reklamácie, overenia škody, spolupráce s výrobcom alebo prepravcom a na účely stanovenia, uplatňovania alebo obhajoby nárokov.
2. Právnym základom je článok 6 ods. 1 písm. b), c) alebo f) nariadenia GDPR, v závislosti od povahy veci. Oprávneným záujmom je vybavovanie podnetov a ochrana práv prevádzkovateľa.
3. Údaje sa uchovávajú do ukončenia veci a následne do uplynutia príslušnej premlčacej lehoty nárokov alebo povinnej lehoty archivácie.

3.6. Zákaznícky účet – plánovaná funkcia

1. Po spustení zákazníckych účtov budú údaje spracúvané na účely vytvorenia, zabezpečenia a správy účtu, uloženia firemných údajov, histórie dopytov a objednávok, ako aj sprístupnenia funkcií súvisiacich s účtom.
2. Právnym základom bude čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o poskytovaní služby účtu – a čl. 6 ods. 1 písm. f) GDPR v oblasti bezpečnosti, predchádzania zneužívaniu a vymáhania nárokov.
3. Údaje budú uchovávané až do zrušenia účtu alebo ukončenia poskytovania služby a následne v obmedzenom rozsahu do uplynutia premlčacích lehôt alebo počas obdobia vyžadovaného zákonom.

3.7. Bezpečnosť, protokoly a prevencia zneužívania

1. Technické údaje a protokoly sa spracúvajú s cieľom zabezpečiť bezpečnosť webovej stránky, diagnostikovať chyby, odhaľovať zneužitia, chrániť účty a infraštruktúru a vypracúvať technické štatistiky.
2. Právnym základom je článok 6 ods. 1 písm. f) nariadenia GDPR; oprávneným záujmom je zabezpečenie bezpečného a správneho fungovania webovej stránky.
3. Protokoly sa uchovávajú po dobu odôvodnenú bezpečnostnými a diagnostickými potrebami, spravidla nie dlhšie ako 12 mesiacov, pokiaľ incident nevyžaduje ich dlhšie uchovávanie.

3.8. Analytika a rozvoj webovej stránky

1. So súhlasom používateľa môže prevádzkovateľ využívať analytické nástroje, vrátane služby Google Analytics, na meranie návštevnosti, zdrojov návštev, správania používateľov, konverzií a kvality webovej stránky.
2. Základom pre ukladanie alebo čítanie informácií na zariadení a spracúvanie osobných údajov na tento účel je súhlas používateľa – článok 6 ods. 1 písm. a) GDPR a príslušné ustanovenia zákona o elektronickej komunikácii.
3. Údaje sa spracúvajú až do odvolania súhlasu alebo počas obdobia vyplývajúceho z nastavení daného nástroja uvedeného v paneli súborov cookie, podľa toho, čo nastane skôr, s prihliadnutím na agregované údaje, ktoré už nepredstavujú osobné údaje.

3.9. Reklama, remarketing a meranie kampaní

1. So súhlasom používateľa môže prevádzkovateľ používať Google Ads, Meta Pixel, TikTok Pixel alebo podobné nástroje na účely merania účinnosti kampaní, vytvárania cieľových skupín, remarketingu a prispôsobovania reklám.
2. Základom je súhlas používateľa – čl. 6 ods. 1 písm. a) GDPR a príslušné ustanovenia zákona o elektronickej komunikácii.
3. Údaje sa spracúvajú do odvolania súhlasu alebo počas obdobia uvedeného pre daný nástroj v paneli súborov cookie. Používateľ môže kedykoľvek zmeniť nastavenia.

3.10. Priamy marketing

1. Správca môže spracúvať kontaktné údaje na účely prezentácie vlastnej ponuky B2B na základe čl. 6 ods. 1 písm. f) GDPR, pokiaľ je takýto kontakt v súlade s primeranými očakávaniami príjemcu.
2. Využívanie e-mailu, telefónu alebo iných koncových zariadení na zasielanie obchodných informácií alebo priamy marketing sa uskutoční výlučne po získaní požadovaného súhlasu alebo ak z práva vyplýva iný výslovný právny základ.
3. Príjemca môže kedykoľvek odvolať svoj súhlas alebo vznesť námietku proti priamemu marketingu. Po vznesení námietky sa údaje na tento účel už nebudú používať.

4. Odkiaľ pochádzajú údaje

1. Údaje získavame predovšetkým priamo od dotknutej osoby alebo od subjektu, ktorý ju zastupuje.
2. Údaje môžu pochádzať aj:
3. od zamestnávateľa, zadávateľa alebo spolupracovníka, ktorý určí kontaktnú osobu, príjemcu dodávky alebo osobu zodpovednú za plnenie zmluvy;
4. z verejných registrov podnikateľov a daňovníkov, ako sú KRS, CEIDG, zoznam daňovníkov podliehajúcich DPH a VIES;
5. od bánk, spoločnosti Revolut, dopravcov, logistických operátorov a iných subjektov podieľajúcich sa na realizácii platby alebo dodávky;
6. od poskytovateľov analytických a reklamných nástrojov – ak používateľ udelil príslušný súhlas.
7. Ak sme údaje získali od zmluvného partnera, môžeme spracúvať najmä meno, priezvisko, funkciu, služobné kontaktné údaje, rozsah splnomocnenia a údaje týkajúce sa vybavovanej záležitosti alebo dodávky.

5. Príjemcovia údajov

Údaje môžu byť zverejnené výlučne v nevyhnutnom rozsahu:

1. poskytovateľom hostingových služieb, cloudovej infraštruktúry, e-mailových služieb, údržby webovej stránky, kyberbezpečnosti a IT podpory;
2. poskytovateľom systému ERP IDEA (ideaerp.pl) alebo iného systému, ktorý spoločnosť SBS Europe využíva na riadenie ponuky, obchodných partnerov, skladu, dokumentov a objednávok;
3. bankám, spoločnosti Revolut a subjektom podieľajúcim sa na spracovaní platieb;
4. kuriérskym spoločnostiam, dopravcom, logistickým operátorom, spedičným spoločnostiam a poisťovateľom prepravy;
5. účtovným firmám, audítorom, daňovým poradcom, advokátskym kanceláriám, inkasným spoločnostiam a poisťovateľom;
6. výrobcom, distribútorom alebo servisným strediskám, ak je to potrebné na vybavenie reklamácie;
7. dodávateľom nástrojov na správu účtov, komunikáciu, CRM alebo automatizáciu, ak budú zavedené;
8. spoločnostiam Google, Meta Platforms a TikTok a ich pridruženým subjektom – výlučne v rozsahu nástrojov spustených po získaní požadovaného súhlasu;
9. verejným orgánom a iným oprávneným subjektom, ak povinnosť sprístupniť údaje vyplýva zo zákona.

Subjekty spracúvajúce údaje na základe poverenia prevádzkovateľa konajú na základe zmlúv a môžu údaje používať výlučne v súlade s pokynmi prevádzkovateľa, pokiaľ nevystupujú ako samostatní prevádzkovatelia na základe vlastných zákonných povinností.

6. Prenos údajov mimo Európskeho hospodárskeho priestoru

1. Externý hosting, systém ERP a základná podpora predaja by mali byť nakonfigurované tak, aby sa údaje spracúvali v Európskom hospodárskom priestore, pokiaľ je to možné.
2. Využívanie služieb spoločností Google, Meta, TikTok, Revolut alebo niektorých poskytovateľov cloudových služieb môže zahŕňať prenos údajov mimo EHP, najmä do Spojených štátov amerických.
3. V takom prípade sa prenos uskutočňuje na základe zákonne prípustného mechanizmu, napr. rozhodnutia Európskej komisie potvrdzujúceho primeranú úroveň ochrany, certifikácie príjemcu v rámci rámca EU–US Data Privacy Framework alebo štandardných zmluvných doložiek Európskej komisie spolu s dodatočnými bezpečnostnými opatreniami, ak sú potrebné.
4. Informácie o používanom mechanizme prenosu môžete získať kontaktovaním prevádzkovateľa.

7. Práva dotknutých osôb

V súlade s pravidlami stanovenými v nariadení GDPR môže mať dotknutá osoba právo na:

1. prístup k údajom a získanie ich kópie;
2. opravu údajov;
3. vymazanie údajov;
4. obmedzenia spracúvania;
5. prenosu údajov, ak sa spracúvanie vykonáva na základe súhlasu alebo zmluvy a automatizovaným spôsobom;
6. vznesenia námietky proti spracúvaniu založenému na oprávnenom záujme z dôvodov súvisiacich s osobitnou situáciou;
7. kedykoľvek vznesenie námietky proti priamemu marketingu;
8. odvolanie súhlasu kedykoľvek bez vplyvu na zákonnosť predchádzajúceho spracovania;
9. podať sťažnosť predsedovi Úradu na ochranu osobných údajov, ul. Stanisława Moniuszki 1A, 00-014 Varšava, https://uodo.gov.pl.

Žiadosť je možné zaslať na adresu b2b@sbseurope.eu. V záujme ochrany údajov môže prevádzkovateľ požiadať o informácie, ktoré umožnia overiť totožnosť žiadateľa a jeho vzťah k údajom.

8. Dobrovoľnosť poskytnutia údajov

1. Poskytnutie údajov je v zásade dobrovoľné, môže však byť nevyhnutné na získanie odpovede, vypracovanie predbežnej ponuky, uzavretie a plnenie zmluvy, dodávku, vystavenie faktúry alebo vybavovanie reklamácií.
2. Neposkytnutie údajov požadovaných vo formulári alebo zo zákona môže znemožniť dosiahnutie daného účelu.
3. Súhlas s analytickými a marketingovými súbormi cookie je dobrovoľný. Jeho odmietnutie nesmie blokovať prístup k základným funkciám webovej stránky, hoci niektoré doplnkové funkcie môžu fungovať len v obmedzenom rozsahu.

9. Automatizované rozhodovanie a profilovanie

1. Údaje z analytických a reklamných nástrojov sa môžu používať na vytváranie skupín príjemcov a prispôsobovanie reklám, čo môže predstavovať profilovanie.
2. Správca na tomto základe neprijíma rozhodnutia, ktoré majú voči používateľovi právne účinky alebo ho podobným spôsobom podstatne ovplyvňujú.
3. Pri posudzovaní bonity zmluvného partnera a schvaľovaní odloženej platby sa môžu zohľadňovať finančné informácie a história spolupráce, avšak konečné rozhodnutie by malo byť prijaté alebo schválené človekom.

10. Súbory cookie a podobné technológie

10.1. Čo sú súbory cookie

Súbory cookie sú malé informácie ukladané do zariadenia používateľa. Webová stránka môže využívať aj podobné technológie, ako je lokálna pamäť prehliadača, tagy, pixely a internetové identifikátory.

10.2. Kategórie

1. Nezbytné – umožňujú fungovanie webovej stránky, zabezpečenie, zapamätanie obsahu košíka alebo dopytu, reláciu, nastavenia súkromia a – po spustení – prihlásenie. Používajú sa bez osobitného súhlasu, pretože sú nevyhnutné na poskytovanie služby požadovanej používateľom alebo na zabezpečenie prenosu.
2. Funkčné – ukladajú si ďalšie preferencie a uľahčujú používanie webovej stránky. Ak nie sú nevyhnutné, aktivujú sa po udelení súhlasu.
3. Analytické – pomáhajú merať návštevnosť, zdroje návštev a spôsob používania webovej stránky, napr. prostredníctvom služby Google Analytics. Aktivujú sa výlučne po udelení súhlasu.
4. Marketingové – slúžia na meranie kampaní, remarketing a prispôsobovanie reklám, napr. prostredníctvom Google Ads, Meta Pixel alebo TikTok Pixel. Aktivujú sa výlučne po udelení súhlasu.

10.3. Súčasný stav a správa súhlasu

1. V súčasnosti web používa výlučne technicky nevyhnutné súbory cookie a lokálnu pamäť prehliadača v rozsahu opísanom v bode 10.4. Webová stránka nepoužíva analytické, marketingové ani funkčné súbory cookie, ktoré vyžadujú súhlas – preto nezobrazuje panel súhlasov; oznámenie zobrazené pri prvej návšteve má výlučne informačný charakter.
2. Pred prípadným spustením analytických alebo marketingových nástrojov správca zavedie panel súhlasov, ktorý umožní:
3. prijať všetky voliteľné súbory cookie;
4. odmietnuť všetky voliteľné súbory cookie rovnako ľahko, ako ich prijať;
5. urobiť samostatný výber pre jednotlivé kategórie;
6. prečítať si informácie o konkrétnych poskytovateľoch, účeloch a dobách platnosti; spolu s neustále dostupným odkazom „Nastavenia súborov cookie“ v pätičke webovej stránky, ktorý umožňuje zmenu alebo odvolanie súhlasu rovnako ľahko ako jeho udelenie.
7. Nečinnosť používateľa, posúvanie stránky alebo predvolene zaškrtnuté políčka nebudú znamenať súhlas.
8. Voliteľné analytické a marketingové skripty sa nespustia pred získaním príslušného súhlasu.
9. Používateľ môže tiež odstrániť alebo zablokovať súbory cookie v nastaveniach prehliadača. To však môže ovplyvniť fungovanie funkcií založených na nevyhnutných súboroch cookie.

10.4. Zoznam aktuálne používaných technológií

Webová stránka ukladá na zariadenie používateľa výlučne:

1. relačné súbory cookie session — udržanie relácie používateľa: obsah košíka/dotazy, prihlásenie do panelu a zabezpečenie formulárov (CSRF, captcha); platnosť maximálne 14 dní;
2. lokálnu pamäť prehliadača (localStorage): cookieNoteOk — zapamätanie zatvorenia oznámenia o súboroch cookie a cat_view — preferencia zobrazenia katalógu (zoznam/dlaždice).

Žiadna z týchto technológií neslúži na analytiku, reklamu ani sledovanie používateľa. Nástroje uvedené v bodoch 3.8, 3.9 a 10.2 môžu byť implementované v budúcnosti; samotné ich uvedenie v týchto zásadách neznamená, že sú v súčasnosti aktívne — pred ich spustením bude implementovaný panel súhlasov opísaný v bode 10.3.

11. Externé služby a sociálne médiá

1. Stránka môže obsahovať odkazy na WhatsApp, sociálne médiá, prevádzkovateľov platobných služieb alebo iné externé stránky.
2. Po prechode na externú stránku jej prevádzkovateľ spracúva údaje ako samostatný správca v súlade so svojimi vlastnými zásadami ochrany osobných údajov.
3. Samotné zobrazenie odkazu by nemalo viesť k odovzdaniu údajov externému prevádzkovateľovi pred kliknutím, pokiaľ používateľ neudelil požadovaný súhlas s integrovanou funkciou.

12. Bezpečnosť údajov

Správca uplatňuje technické a organizačné opatrenia primerané riziku, najmä kontrolu prístupu, šifrovanie prenosu, zálohovanie, aktualizácie, zaznamenávanie udalostí, obmedzenie oprávnení a zmluvy so spracovateľmi. Žiaden systém však nezaručuje úplné vylúčenie rizika, preto by používatelia mali chrániť svoje zariadenia a prístupové údaje.

13. Zmeny v politike

1. Politika môže byť aktualizovaná v súvislosti so zmenami právnych predpisov, funkcionality, dodávateľov, systému ERP, zákazníckych účtov alebo analytických a reklamných nástrojov.
2. Aktuálna verzia bude uverejnená na webovej stránke spolu s dátumom nadobudnutia platnosti. Ak zmena podstatne ovplyvní spôsob spracovania, správca uverejní príslušné dodatočné oznámenie.
3. Zmena týchto zásad nepredstavuje dôvod na využívanie údajov na nový účel, ktorý si vyžaduje súhlas, bez získania tohto súhlasu.