Prevádzkovateľ stránky zodpovedá za spracúvania osobných údajov podľa ustanovení Nariadenia Európskeho parlamentu a Rady (EU) 2016/679 o ochrane fyzických osôb v súvislosti so spracovávaním osobných údajov a voľnom pohybu týchto údajov (ďalej „GDPR“) a zákona č. 18/2018 z. z, z o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, (ďalej len „ZoOOÚ“). 

V súlade s týmto nariadením a zákonom sa rozumie:
7.1. Dotknutá osoba – kupujúci – nesmie mať menej ako 16 rokov, predávajúci – prevádzkovateľ internetového obchodu.
7.2. Zoznam osobných údajov: meno, priezvisko, adresa, email, telefónny kontakt, IP adresa.
7.3. Účely spracúvania osobných údajov: 
a) meno, priezvisko, adresa – vystavenie daňového dokladu 
b) email, telefónny kontakt – kontaktovanie zákazníka ohľadom objednávky

Osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi.
7.4. Právny základ spracúvania osobných údajov: 
a) Spracúvanie osobných údajov (meno, priezvisko, adresa) je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná. Predovšetkým podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty. 
b) Spracúvanie osobných údajov (email, telefónny kontakt) je nevyhnutné na plnenie zmluvy.
7.5. Doba uchovávania osobných údajov: 
a) meno, priezvisko, adresa – na dobu ako to vyžaduje zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov 
b) email, telefónny kontakt – 3 roky po uskutočnení objednávky kupujúcim.
7.6. Dotknutá osoba dáva súhlasom s obchodnými podmienkami aj zároveň svoj výslovný a bezvýhradný súhlas, aby prevádzkovateľ spracúval jej osobné údaje na vyššie uvedené účely, počas vyššie uvedenej doby a vo vyššie uvedenom rozsahu. Dotknutá osoba má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Dotknutá osoba je povinná poskytnúť pravdivé a aktuálne osobné údaje. Práva dotknutej osoby upravuje ZoOOÚ. Ide napr. o právo podať sťažnosť dozornému orgánu, o práva namietať proti spracúvaniu, právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcim sa dotknutej osoby, právo na opravu alebo vymazanie alebo obmedzenie spracúvania osobných údajov, ako aj právo na prenosnosť údajov.
7.7. Prevádzkovateľ sa zaväzuje prijať vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov, aby nedošlo k neoprávnenému prístupu k týmto údajom alebo k ich strate. Prevádzkovateľ prehlasuje, že k osobným údajom budú mať prístup len oprávnené osoby povinné zachovávať mlčanlivosť o osobných údajoch. Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk a osobným údajom evidovaným v listinnej podobe. Osobné údaje klientov sú uložené na vlastných serveroch prevádzkovateľa. Všetky osobné údaje sú uložené na území Európskej únie.