Privacy policy
Účinné od 28. 10. 2026
Tieto zásady vysvetľujú, ako spracúvame osobné údaje zákazníkov e-shopu www.shimmi.eu, fanúšikov registrovaných vo fan účte, odberateľov noviniek a účastníkov súťaží. Postupujeme podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľ
Shimmi s. r. o., IČO 54718007, so sídlom Jozefa Mikisitsa 508/8, 851 10 Bratislava – mestská časť Jarovce, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 162102/B (ďalej „my“).
Kontakt pre otázky ochrany osobných údajov: shimmi@shimmi.eu, telefón +420 736 120 306, adresa vyššie.
Zodpovednú osobu sme nevymenovali, pretože nám to zákon neukladá.
2. Aké údaje, prečo, na akom základe a ako dlho
| Účel | Aké údaje | Právny základ (čl. 6 GDPR) | Ako dlho |
|---|---|---|---|
| Vybavenie objednávky (uzavretie zmluvy, platba, doručenie, komunikácia k objednávke) | meno, priezvisko, e-mail, telefón, doručovacia a fakturačná adresa, obsah objednávky, údaje o platbe (bez čísla karty) | plnenie zmluvy, ods. 1 písm. b) | počas vybavovania objednávky a ďalej podľa riadkov nižšie |
| Účtovníctvo a dane | údaje na faktúrach a dokladoch | zákonná povinnosť, ods. 1 písm. c) (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH) | 10 rokov od konca roka, ktorého sa doklad týka |
| Reklamácie, odstúpenie, uplatnenie a obrana právnych nárokov | údaje z objednávky, komunikácia, fotografie vád | zákonná povinnosť (c) a oprávnený záujem (f) | 4 roky od dodania tovaru |
| Zákaznícky účet v e-shope a fan účet | e-mail, heslo (šifrované), telefón (pri prihlásení SMS kódom), identifikátor účtu Google / Apple pri prihlásení cez ne, meno, adresa, veľkosť merchu, profilová fotka, história objednávok, vstupenky | plnenie zmluvy o používaní účtu (b) | do zrušenia účtu; neaktívny účet vymažeme po 3 rokoch od posledného prihlásenia (vopred vás upozorníme) |
| Backstage odmeny a ponuky podľa vášho mesta (pozvánky, VIP vstupy, pohľadnice, early access) | meno, e-mail, telefón, mesto, adresa, veľkosť merchu, informácie o nákupoch a vstupenkách | súhlas (a) – zapínate ho prepínačom v účte | do odvolania súhlasu alebo zrušenia účtu |
| Newsletter a novinky (nová hudba, koncerty, merch, early access) | e-mail, prípadne meno, údaje o otvorení e-mailu a kliknutí | súhlas (a); pri existujúcich zákazníkoch oprávnený záujem (f) podľa zákona č. 452/2021 Z. z. – len pri podobnom tovare a s možnosťou kedykoľvek odmietnuť | do odhlásenia; potom uchovávame len záznam o odhlásení, aby sme vám už nepísali |
| Súťaže a giveaways (na našich sociálnych sieťach a v aplikácii, napr. mesačná hra o tričko, CD pre prvých 30 fanúšikov) | meno / používateľské meno na sociálnej sieti alebo vo fan účte, e-mail; pri súťažiach v aplikácii aj herné skóre, poradie a čas dosiahnutia skóre alebo odoslania formulára (používateľské meno a skóre môžu vidieť ostatní používatelia v rebríčku a pri vyhlásení výsledkov v aplikácii); pri výhercoch doručovacia adresa, telefón a veľkosť trička | plnenie podmienok súťaže (b) | 6 mesiacov od skončenia súťaže alebo jej kola; pri výhercoch 3 roky (doklad o odovzdaní výhry) |
| Fan chat (verejný chat v aplikácii) | používateľské meno, profilová fotka, obsah správ, čas odoslania; pri nahlásení obsah nahlásenia a komunikácia k nemu | plnenie zmluvy o používaní účtu (b); moderovanie a ochrana používateľov – oprávnený záujem (f) a právna povinnosť podľa nariadenia (EÚ) 2022/2065 (c) | správy do ich vymazania alebo zrušenia účtu; nahlásenia a rozhodnutia o moderovaní 1 rok od rozhodnutia |
| Otázky cez e-mail, kontaktný formulár a sociálne siete | meno, kontakt, obsah správy | oprávnený záujem (f) – odpovedať vám | 1 rok od vybavenia |
| Bezpečnosť a prevencia podvodov | IP adresa, údaje o zariadení, záznamy o prihlásení | oprávnený záujem (f) | najviac 12 mesiacov |
| Štatistiky používania aplikácie (ktoré časti appky sa používajú, kde sa niečo pokazí) | interné ID účtu, typ zariadenia a systému, verzia appky, približné mesto a krajina (odhad z IP adresy), udalosti v appke (napr. otvorenie obrazovky, pridanie do košíka, dokončený nákup) | súhlas (a), dávate ho v appke a odvoláte v Ja → Štatistiky používania | 24 mesiacov |
| Zber pádov a chýb aplikácie | technické údaje o chybe, typ zariadenia, verzia appky | oprávnený záujem (f): funkčná a bezpečná appka | 90 dní |
| Push notifikácie v aplikácii (nové správy, koncerty, dropy, Backstage) | identifikátor zariadenia pre notifikácie, zvolené druhy notifikácií | plnenie zmluvy o používaní účtu (b); notifikácie povoľujete v telefóne a vypnete v Ja → Notifikácie | do vypnutia notifikácií alebo zrušenia účtu |
| Get a call (náhodný telefonát a SMS od SHIMMI o dropoch, releasoch a koncertoch) | telefónne číslo, overovací SMS kód, čas súhlasu | súhlas (a), odvoláte ho v appke v Get a call alebo e-mailom | do odvolania súhlasu alebo zrušenia účtu |
| Analytika a reklama (cookies) | pozri Zásady používania cookies | súhlas (a) | podľa Zásad cookies |
Poskytnutie údajov na objednávku je zmluvnou požiadavkou – bez nich objednávku nevybavíme. Súhlasy sú dobrovoľné a nemajú vplyv na nákup.
3. Odkiaľ údaje máme
Predovšetkým priamo od vás (objednávka, registrácia, formuláre, hra a súťaže v aplikácii). Pri prihlásení cez Google alebo Apple od týchto služieb (meno a e-mail). Od dopravcu informácie o stave doručenia. Pri súťažiach na sociálnych sieťach z vášho verejného profilu, ktorým sa súťaže zúčastníte.
4. Komu údaje poskytujeme
Údaje nepredávame a na webe momentálne nepoužívame reklamné pixely (Meta, Google, TikTok). Ak ich zavedieme, spustia sa len s vaším súhlasom a zásady doplníme.
Údaje poskytujeme len týmto príjemcom v rozsahu nevyhnutnom pre daný účel:
| Príjemca | Postavenie | Účel |
|---|---|---|
| Shopify International Limited (Írsko) | sprostredkovateľ | prevádzka e-shopu, pokladňa, platby, zákaznícke účty |
| Stripe Payments Europe, Limited (Írsko) | samostatný prevádzkovateľ pri platobných údajoch | spracovanie platby |
| Packeta Slovakia s. r. o. / Zásilkovna s.r.o. | samostatný prevádzkovateľ / sprostredkovateľ | doručenie zásielky |
| poskytovateľ cloudového hostingu a databázy aplikácie | sprostredkovateľ | prevádzka mobilnej aplikácie a fan účtu |
| Google Ireland Ltd., Apple Distribution International Ltd. | samostatní prevádzkovatelia | prihlásenie cez Google / Apple, ak ho použijete |
| poskytovateľ SMS brány | sprostredkovateľ | overovací SMS kód |
| Shopify (nástroj Shopify Email) | sprostredkovateľ | rozosielanie newslettera |
| SuperFaktúra, s. r. o. (Slovensko) | sprostredkovateľ | vystavovanie faktúr k objednávkam |
| externá účtovná kancelária | sprostredkovateľ | vedenie účtovníctva |
| Meta Platforms Ireland Ltd. (Instagram, Facebook), TikTok Technology Ltd. | samostatní prevádzkovatelia, pri našom profile spoloční | komunikácia a súťaže na našich profiloch na sociálnych sieťach |
| PostHog Inc. (údaje uložené v EÚ) | sprostredkovateľ | štatistiky používania aplikácie (len so súhlasom) |
| Functional Software Inc. (Sentry, údaje uložené v EÚ) | sprostredkovateľ | zber pádov aplikácie |
| 650 Industries Inc. (Expo), Apple, Google | sprostredkovateľ / samostatní prevádzkovatelia | doručovanie push notifikácií |
| Resend Inc. | sprostredkovateľ | odosielanie e-mailov s prihlasovacím kódom |
| orgány verejnej moci | samostatní prevádzkovatelia | ak to vyžaduje zákon |
So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov.
5. Prenos mimo EÚ
Niektorí poskytovatelia (napr. Shopify, poskytovateľ hostingu aplikácie, Google, Apple, Meta, TikTok) môžu údaje spracúvať aj v USA alebo iných krajinách mimo EÚ. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU–US Data Privacy Framework, ak je príjemca certifikovaný) alebo štandardných zmluvných doložiek Európskej komisie. Kópiu záruk vám na požiadanie poskytneme.
6. Vaše práva
Máte právo:
- na prístup – zistiť, aké údaje o vás spracúvame, a dostať ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie („byť zabudnutý“), ak údaje už nepotrebujeme alebo nemáme právny základ,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré ste nám poskytli na základe súhlasu alebo zmluvy,
- namietať spracúvanie na základe oprávneného záujmu; proti priamemu marketingu kedykoľvek a bez udania dôvodu,
- kedykoľvek odvolať súhlas – odkazom „odhlásiť“ v každom e-maile, prepínačom vo fan účte, v nastaveniach cookies alebo e-mailom; odvolanie nemá vplyv na spracúvanie pred ním,
- podať návrh na začatie konania na dozornom orgáne: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Ak žijete v Českej republike, môžete sa obrátiť aj na Úřad pro ochranu osobních údajů (www.uoou.gov.cz).
Žiadosti posielajte na shimmi@shimmi.eu. Vybavíme ich bez zbytočného odkladu, najneskôr do 1 mesiaca. Fan účet môžete vymazať aj priamo v nastaveniach profilu v aplikácii.
Automatizované rozhodovanie s právnymi účinkami ani profilovanie s takými účinkami nevykonávame. Ponuky „podľa mesta“ sú len výber podľa miesta, ktoré ste sami uviedli.
7. Deti
Naše služby sú určené osobám starším ako 16 rokov. Ak máte menej ako 16 rokov, na odber noviniek, backstage odmeny a súťaže potrebujeme súhlas vášho rodiča alebo zákonného zástupcu. Ak zistíme, že sme bez neho získali údaje dieťaťa, vymažeme ich.
8. Zabezpečenie
Údaje chránime technickými a organizačnými opatreniami: šifrované spojenie (HTTPS), šifrované heslá, prístup len pre oprávnené osoby, oddelenie údajov jednotlivých účtov. Platobné karty spracúva výlučne platobná brána.
9. Zmeny
Zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo na webe. Aktuálna verzia je vždy na tejto stránke.
