Podmienky ochrany osobných údajov

Podmienky ochrany osobných údajov

I. Kto spracúva vaše údaje a na koho sa obrátiť

1.1. Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:

NX Labs s. r. o.
Sídlo: Pod Juhom 7666, 911 01 Trenčín, Slovenská republika
IČO: 55 686 249
DIČ: 2122070071
IČ DPH: SK2122070071
Zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel: Sro, vložka č. 45729/R

1.2. Kontakt vo veciach ochrany osobných údajov:

E-mail: obchod@noxium.sk
Telefón: +421 911 915 808, +421 911 914 808
Poštová adresa: NX Labs s. r. o., Pod Juhom 7666, 911 01 Trenčín, Slovenská republika

1.3. Ak nám píšete vo veci vrátenia alebo reklamácie tovaru, tovar aj sprievodné doklady posielajte na adresu skladu: NX Labs s. r. o., SNP 649/27, 957 01 Bánovce nad Bebravou. Sídlo v Trenčíne slúži na doručovanie písomností.

1.4. Nemáme povinnosť určiť zodpovednú osobu (Data Protection Officer) podľa článku 37 ods. 1 GDPR a ani sme ju neurčili. Nie sme orgánom verejnej moci. Našou hlavnou činnosťou je predaj výživových doplnkov, nie spracúvanie osobných údajov. Na webe síce používame bežné analytické a reklamné nástroje, nejde však o monitorovanie vo veľkom rozsahu v zmysle článku 37 ods. 1 písm. b) GDPR. Ani osobitné kategórie osobných údajov nespracúvame vo veľkom rozsahu. Všetky otázky, žiadosti a námietky preto smerujte na kontakty uvedené v bode 1.2.

1.5. Pri spracúvaní osobných údajov postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 452/2021 Z. z. o elektronických komunikáciách, všetko v platnom znení.

II. Aké údaje o vás spracúvame a odkiaľ ich máme

Údaje, ktoré nám poskytnete priamo

• Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo,
• Adresné údaje: fakturačná adresa, dodacia adresa alebo zvolené odberné miesto,
• Údaje o objednávke: objednané produkty, cena, spôsob dopravy a platby, história objednávok,
• Údaje z komunikácie: obsah e-mailov a správ, ktoré si s nami vymeníte, vrátane reklamácií a odstúpení od zmluvy, a poznámky z telefonátov (hovory nenahrávame),
• Údaje z hodnotení: meno alebo prezývka a text hodnotenia, ak sa rozhodnete zverejniť recenziu,
• Údaje o účte: prihlasovacie údaje, ak si vytvoríte zákaznícky účet,
• Fakturačné údaje podnikateľa: obchodné meno, IČO, DIČ, IČ DPH, ak nakupujete na firmu.

Údaje, ktoré vzniknú automaticky pri návšteve webu

• IP adresa vášho zariadenia,
• Údaje z cookies a podobných technológií, teda identifikátory prehliadača a zariadenia,
• Technické údaje: typ a verzia prehliadača, operačný systém, rozlíšenie obrazovky, jazyk, približná lokalita na úrovni mesta, odvodená z IP adresy,
• Údaje o správaní na webe: navštívené stránky, čas strávený na stránke, zdroj návštevy, kliknutia, pohyb kurzora a scrollovanie, a to len vtedy, ak nám na to udelíte súhlas.

Údaje, ktoré dostávame od našich partnerov

2.1. Väčšinu údajov získavame priamo od vás. Nekupujeme databázy ani marketingové zoznamy. V nevyhnutnom rozsahu však dostávame údaje aj od partnerov, ktorých služby ste pri nákupe využili:

• od poskytovateľa platobnej brány informáciu o zaplatení a stave platby,
• od dopravcu informáciu o doručení a zvolenom odbernom mieste,
• od nástroja na rozosielanie e-mailov informáciu o doručení a otvorení správy,
• od platformy hodnotení vaše hodnotenie.

2.2. Ak vám zásielku posiela niekto iný. Ak objednávku zadal niekto iný a tovar máme doručiť vám, napríklad ako darček, spracúvame vaše meno, adresu a telefónne číslo výlučne na doručenie zásielky. Robíme tak na základe nášho oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR a v súlade s článkom 14 GDPR. Údaje sme získali od objednávateľa, uchovávame ich počas doby uvedenej v článku III a máte k nim všetky práva podľa článku IX.

Čo nespracúvame

2.3. Nespracúvame osobitné kategórie osobných údajov podľa článku 9 GDPR. Nepýtame sa vás na zdravotný stav a nevedieme zdravotné dotazníky. Naše produkty sú výživové doplnky, teda potraviny, nie lieky, a z vášho nákupu nevyvodzujeme žiadne závery o vašej diagnóze ani zdravotnom stave. Reklamné publiká podľa bodu 5.12 vytvárame zo všeobecného okruhu našich zákazníkov, nie podľa jednotlivých produktov, a nepoužívame ich na cielenie podľa zdravotných charakteristík.

2.4. Náš web ani naše produkty nie sú určené osobám mladším ako 16 rokov. Podľa § 15 zákona č. 18/2018 Z. z. možno pri službách informačnej spoločnosti spracúvať údaje na základe súhlasu, len ak dotknutá osoba dovŕšila 16 rokov. Za mladšie osoby musí súhlas udeliť alebo schváliť zákonný zástupca. Údaje osôb mladších ako 16 rokov vedome nespracúvame. Ak zistíme, že sme ich neúmyselne získali, bezodkladne ich vymažeme. Ak máte podozrenie, že sa tak stalo, napíšte nám na obchod@noxium.sk.

2.5. Neuchovávame údaje o vašich platobných kartách. Podrobnosti sú v článku VII.

III. Prečo údaje spracúvame, na akom základe a ako dlho

3.1. Nasledujúca tabuľka je jadrom celého dokumentu. Pre každý účel uvádzame konkrétny právny základ podľa článku 6 ods. 1 GDPR a konkrétnu dobu uchovávania.

3.2. Vysvetlenie k oprávnenému záujmu. Tam, kde spracúvame údaje na základe článku 6 ods. 1 písm. f) GDPR, sme posúdili, či nad naším záujmom neprevažujú vaše práva a slobody, a dospeli sme k záveru, že ide o spracúvanie v rozsahu, ktorý zákazník e-shopu rozumne očakáva. Proti tomuto spracúvaniu môžete kedykoľvek namietať podľa článku 21 GDPR na kontaktoch v bode 1.2 a na požiadanie vám vysvetlíme, ako sme k tomuto záveru dospeli.

3.3. Čo sa stane, ak nám údaje neposkytnete. Poskytnutie identifikačných, kontaktných a adresných údajov je zmluvnou požiadavkou, pretože bez nich vám nevieme tovar predať ani doručiť a objednávku nedokážeme vybaviť. Poskytnutie fakturačných údajov je zákonnou požiadavkou vyplývajúcou z predpisov o účtovníctve a DPH. Poskytnutie údajov na marketingové, analytické a reklamné účely je úplne dobrovoľné. Ak súhlas neudelíte alebo ho odvoláte, nemá to žiadny vplyv na vašu objednávku, jej cenu ani na vybavenie reklamácie.

3.4. Ten istý údaj môžeme spracúvať na viacero účelov súčasne. V takom prípade ho pre každý účel uchovávame samostatne a počas doby uvedenej pri tomto účele. Ak sa spracúvanie na niektorý účel skončí skôr, napríklad preto, že odvoláte súhlas, na tento účel údaj prestaneme používať okamžite, aj keď ho pre iný účel ešte musíme uchovávať. Po uplynutí najdlhšej z uvedených dôb údaj bezpečne vymažeme alebo anonymizujeme tak, aby vás z neho nebolo možné identifikovať.

IV. Cookies a podobné technológie

Čo sú cookies

4.1. Cookies sú malé textové súbory, ktoré sa pri návšteve webu uložia do vášho zariadenia a umožňujú webu zapamätať si vaše kroky a nastavenia. Skripty sú časti programového kódu zabezpečujúce správnu a interaktívnu funkciu stránok. Pixely sú neviditeľné obrázky alebo kúsky kódu slúžiace na meranie návštevnosti a účinnosti reklamy. V tomto dokumente ich pre jednoduchosť súhrnne označujeme ako cookies.

Kedy si pýtame súhlas

4.2. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách smieme do vášho zariadenia ukladať informácie alebo k nim pristupovať až po tom, ako nám na to udelíte súhlas spĺňajúci náležitosti podľa GDPR. Súhlas sa nevyžaduje len v dvoch prípadoch, ktoré zákon výslovne pripúšťa: ak je uloženie alebo prístup potrebný výlučne na prenos správy cez sieť alebo ak je bezpodmienečne nevyhnutný na to, aby sme vám mohli poskytnúť službu, ktorú ste si výslovne vyžiadali, napríklad udržať tovar v košíku alebo vás udržať prihláseného.

4.3. Cookies delíme podľa účelu na tri kategórie:

• Technicky nevyhnutné, bez ktorých web nefunguje (košík, prihlásenie, bezpečnosť, uloženie vašej voľby v cookie lište). Súhlas nevyžadujú.
• Analytické a štatistické, ktoré merajú, ako web používate, aby sme ho vedeli zlepšovať. Používame ich len s vaším súhlasom.
• Marketingové a reklamné, ktoré umožňujú zobrazovať vám relevantné reklamy a merať ich účinnosť. Používame ich len s vaším súhlasom.

Ktoré cookies používame

4.4. Nižšie uvádzame hlavné cookies používané na www.noxium.sk a ich predvolené doby trvania stanovené poskytovateľom danej služby. Úplný a vždy aktuálny zoznam, vrátane cookies, ktoré mohli pribudnúť po poslednej aktualizácii tohto dokumentu, nájdete v nastaveniach cookie lišty na tomto webe.

Ako súhlas odvolať alebo zmeniť

4.5. Svoj súhlas môžete kedykoľvek odvolať alebo zmeniť, rovnako jednoducho, ako ste ho udelili, a to v nastaveniach cookie lišty dostupných na každej stránke tohto webu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

4.6. Cookies viete zároveň spravovať priamo v prehliadači, teda vymazať už uložené súbory alebo úplne zablokovať ich ukladanie. Návod pre všetky bežné prehliadače nájdete na aboutcookies.org. Blokovanie technicky nevyhnutných cookies však môže znemožniť nákup.

V. Reklamné a analytické nástroje, ktoré používame

5.1. Na meranie návštevnosti a na reklamu využívame nástroje tretích strán. Aktivujú sa až po udelení vášho súhlasu v cookie lište. Kým súhlas neudelíte, tieto nástroje neukladajú do vášho zariadenia žiadne cookies a neodosielajú identifikátory, na základe ktorých by vás bolo možné rozpoznať.

5.2. Spoločnosti Google odosielame aj bez súhlasu základný technický signál o tom, že súhlas nebol udelený (tzv. consent mode), spolu s obmedzenými údajmi o návšteve bez cookies. Súčasťou každého takéhoto prenosu je aj IP adresa, bez ktorej sa údaje technicky nedajú doručiť. Tieto údaje slúžia výhradne na modelovanie súhrnných, neindividualizovaných štatistík.

Google, teda Analytics 4 a Google Ads

5.3. Poskytovateľ: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, spolu so spoločnosťou Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

5.4. Tretie strany vrátane spoločnosti Google zobrazujú naše reklamy na stránkach po celom internete. Používajú pritom cookies, identifikátory zariadenia a IP adresy na to, aby vám zobrazovali reklamy na základe vašich predchádzajúcich návštev nášho webu a aby merali účinnosť týchto reklám. Ak nám na to udelíte súhlas, spracúva sa aj vaša IP adresa na účely merania a personalizácie reklamy.

5.5. Ako Google používa údaje z webov a aplikácií, ktoré využívajú jeho služby, je vysvetlené na stránke business.safety.google/privacy. Ak nám udelíte súhlas, údaje sa môžu použiť vo všetkých službách Google, teda vo Vyhľadávaní, na YouTube, v Google Play, Google Shopping, Google Maps a v reklamných službách.

5.6. Ako sa odhlásiť. Používanie cookies spoločnosťou Google na personalizáciu reklám môžete vypnúť v službe My Ad Center. Používanie cookies tretími stranami na reklamné účely môžete hromadne vypnúť cez nástroj WebChoices združenia Digital Advertising Alliance alebo v nastaveniach svojho zariadenia. Najjednoduchšie to však urobíte priamo v cookie lište na tomto webe.

Meta, teda Facebook a Instagram

5.7. Poskytovateľ: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko, spolu so spoločnosťou Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Používame merací pixel a rozhranie Conversions API.

5.8. Pri zbere a prenose údajov cez pixel a Conversions API vystupujeme spolu so spoločnosťou Meta ako spoloční prevádzkovatelia podľa článku 26 GDPR. Zodpovednosť je rozdelená tak, že my zodpovedáme za získanie vášho súhlasu a za poskytnutie informácií podľa článkov 13 a 14 GDPR, zatiaľ čo Meta zodpovedá za následné spracúvanie údajov vo svojich systémoch. Podstatný obsah dohody nájdete v Doplnku pre prevádzkovateľov spoločnosti Meta a informácie o spracúvaní v Zásadách ochrany osobných údajov spoločnosti Meta.

5.9. Svoje práva podľa článkov 15 až 22 GDPR môžete v súlade s článkom 26 ods. 3 GDPR uplatniť u ktoréhokoľvek z nás. Keďže k údajom uloženým v systémoch spoločnosti Meta nemáme technický prístup, žiadosť, ktorá sa ich týka, bez zbytočného odkladu postúpime spoločnosti Meta a budeme vás o tom informovať. Rýchlejšie ju však vybavíte priamo v nastaveniach svojho účtu na Facebooku alebo Instagrame, kde viete vypnúť aj personalizované reklamy.

Microsoft Clarity

5.10. Poskytovateľ: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity vytvára pseudonymizované záznamy relácií a teplotné mapy. Zaznamenáva pohyb kurzora, kliknutia a scrollovanie, aby sme videli, kde sa na webe strácate a čo treba zlepšiť. Záznamy nespájame s vaším menom ani s vaším zákazníckym účtom.

5.11. Clarity maskuje obsah vstupných formulárových polí vo všetkých režimoch, takže sa nedozvieme, čo do polí píšete. Nástroj sa spúšťa len s vaším súhlasom v kategórii analytických cookies. Viac vo Vyhlásení o ochrane osobných údajov spoločnosti Microsoft.

Reklamné publiká z kontaktných údajov

5.12. Ak nám na to udelíte súhlas, môžeme poskytnúť údaje zákazníkov tretím stranám, ktoré pre nás vykonávajú služby, konkrétne nahrať vašu e-mailovú adresu alebo telefónne číslo do reklamných systémov Google (Customer Match) a Meta (Custom Audiences) na tvorbu reklamných publík. Tieto spoločnosti pri tom vystupujú v postavení uvedenom v bodoch 6.4 a 6.5.

5.13. Údaje sa pred odoslaním nezvratne zahašujú algoritmom SHA-256, takže poskytovateľ dostane len zakódovaný reťazec, nie vašu e-mailovú adresu v čitateľnej podobe. Zakódovaný reťazec slúži výhradne na porovnanie s existujúcimi účtami. Toto spracúvanie je pre vás úplne dobrovoľné a súhlas naň môžete kedykoľvek odvolať e-mailom na obchod@noxium.sk.

VI. Komu vaše údaje odovzdávame

6.1. Vaše údaje odovzdávame len tým, ktorí ich potrebujú na to, aby sme vám vedeli doručiť objednávku, viesť účtovníctvo alebo prevádzkovať web. Vaše údaje nepredávame. Prístup k nim majú v nevyhnutnom rozsahu naši konatelia a osoby vykonávajúce pre nás pracovnú alebo obdobnú činnosť, ktoré sú viazané mlčanlivosťou.

6.2. Nižšie uvádzame príjemcov a pri každom aj to, v akom postavení voči vám vystupuje. Od toho totiž závisí, u koho si uplatníte svoje práva.

A. Sprostredkovatelia, ktorí spracúvajú údaje výhradne podľa našich pokynov

6.3. S týmito poskytovateľmi máme uzavretú zmluvu o spracúvaní osobných údajov podľa článku 28 GDPR:

B. Spoloční prevádzkovatelia podľa článku 26 GDPR

6.4. Meta Platforms Ireland Limited pri zbere a prenose údajov cez merací pixel a Conversions API. Podrobnosti vrátane rozdelenia zodpovednosti sú v bodoch 5.8 a 5.9.

C. Samostatní prevádzkovatelia

6.5. Nasledujúci poskytovatelia spracúvajú časť údajov aj na vlastné účely a na vlastnú zodpovednosť. Neriadia sa výlučne našimi pokynmi a svoje práva si voči nim uplatňujete priamo podľa ich vlastných podmienok uvedených v článku V:

• Google Ireland Limited a Google LLC pri službách Google Analytics, Google Ads a Customer Match (len so súhlasom),
• Microsoft Corporation pri službe Clarity (len so súhlasom),
• Meta Platforms, Inc. pri následnom spracúvaní údajov v systémoch Meta (len so súhlasom).

D. Orgány verejnej moci a ďalší príjemcovia

6.6. Údaje poskytujeme súdom, orgánom činným v trestnom konaní, daňovému úradu, Slovenskej obchodnej inšpekcii, Regionálnemu úradu verejného zdravotníctva a ďalším orgánom verejnej moci, ak nám to ukladá zákon, a to vždy len v rozsahu, ktorý zákon vyžaduje.

6.7. V odôvodnených prípadoch môžeme údaje poskytnúť aj advokátovi, daňovému poradcovi alebo poisťovni, a to výhradne na uplatnenie alebo obhajobu právnych nárokov.

VII. Platby a odkazy na cudzie weby

7.1. Údaje o platobných kartách nespracúvame ani neuchovávame. On-line platby prebiehajú na zabezpečenej infraštruktúre poskytovateľa platobnej brány uvedeného v tabuľke v bode 6.3. My sa k číslu karty ani k jej bezpečnostnému kódu nikdy nedostaneme. Od poskytovateľa dostaneme iba informáciu o tom, či bola platba úspešná, a jej identifikátor.

7.2. Poskytovateľ platobnej brány môže pri posudzovaní transakcie vykonávať vlastné automatizované vyhodnocovanie rizika, napríklad kontrolu zameranú na odhaľovanie podvodov, a to na vlastnú zodpovednosť a podľa vlastných podmienok. My o schválení ani zamietnutí platby nerozhodujeme a do tohto posúdenia nijako nevstupujeme.

7.3. Náš web môže obsahovať odkazy na stránky tretích strán a odkazy na naše profily na sociálnych sieťach. Za spracúvanie osobných údajov na cudzích weboch nezodpovedáme a tieto podmienky sa naň nevzťahujú. Po prekliknutí sa takéto spracúvanie riadi zásadami ochrany osobných údajov daného prevádzkovateľa a odporúčame vám prečítať si ich.

VIII. Prenos údajov mimo Európskej únie

8.1. Áno, časť údajov sa prenáša do Spojených štátov amerických. Deje sa tak v dvoch prípadoch. Po prvé pri reklamných a analytických nástrojoch uvedených v článku V, teda len vtedy, ak nám na to udelíte súhlas. Po druhé pri nástroji na vybavovanie zákazníckej komunikácie, kde môžu byť údaje sprístupnené poskytovateľom serverovej infraštruktúry so sídlom v USA. Každý takýto prenos je krytý zárukami podľa bodov 8.2 a 8.3. Údaje spracúvané na účely vybavenia objednávky, doručenia, platby, rozosielania e-mailov a účtovníctva zostávajú v rámci Európskej únie.

8.2. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany, teda vykonávacieho rozhodnutia Komisie (EÚ) 2023/1795 z 10. júla 2023 o rámci EÚ a USA pre ochranu osobných údajov (EU-US Data Privacy Framework). Aktuálny zoznam certifikovaných spoločností je verejne dostupný na dataprivacyframework.gov.

8.3. Ako doplnkovú a záložnú záruku máme s týmito poskytovateľmi dojednané štandardné zmluvné doložky schválené vykonávacím rozhodnutím Komisie (EÚ) 2021/914 zo 4. júna 2021. Znamená to, že aj keby rozhodnutie o primeranosti prestalo platiť, prenos by bol naďalej krytý platným právnym mechanizmom.

8.4. Kópiu štandardných zmluvných doložiek alebo bližšie informácie o zárukách podľa článku 46 GDPR vám na požiadanie poskytneme. Stačí napísať na obchod@noxium.sk.

IX. Vaše práva

9.1. Vo vzťahu k svojim osobným údajom máte nasledujúce práva. Uplatniť ich viete jedným e-mailom na obchod@noxium.sk a nemusíte vypĺňať žiadny formulár. Pri väčšine práv nemusíte uvádzať ani dôvod. Výnimkou je námietka proti spracúvaniu na základe oprávneného záujmu podľa článku 21 ods. 1 GDPR, pri ktorej nám nariadenie ukladá vyžiadať si dôvody týkajúce sa vašej konkrétnej situácie.

9.2. Ako to prebieha. Na vašu žiadosť odpovieme do 1 mesiaca od jej doručenia. Ak by bola žiadosť zložitá alebo by ste ich podali viac, môžeme lehotu predĺžiť najviac o 2 mesiace. O predĺžení a o jeho dôvodoch vás informujeme do 1 mesiaca od doručenia žiadosti.

9.3. Vybavenie je bezplatné. Poplatok môžeme požadovať len vtedy, ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu. V takom prípade môžeme aj odmietnuť konať a dôvod vám vysvetlíme.

9.4. Ak máme odôvodnené pochybnosti o vašej totožnosti, môžeme si vyžiadať dodatočné informácie potrebné na jej overenie. Robíme to výhradne preto, aby sme vaše údaje neposkytli niekomu inému.

9.5. Ak vaše údaje opravíme, vymažeme alebo obmedzíme ich spracúvanie, oznámime to podľa článku 19 GDPR každému príjemcovi, ktorému sme ich poskytli, okrem prípadu, ak by sa to ukázalo ako nemožné alebo by si to vyžadovalo neprimerané úsilie. Na požiadanie vám týchto príjemcov oznámime.

X. Odvolanie súhlasu

10.1. Ak spracúvame vaše údaje na základe súhlasu, môžete ho kedykoľvek odvolať, celý alebo len jeho časť. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním a nemá žiadny vplyv na vašu objednávku, jej cenu ani na vybavenie prípadnej reklamácie.

10.2. Súhlas odvoláte takto:

• Cookies a reklamné nástroje v nastaveniach cookie lišty, ktoré sú dostupné na každej stránke tohto webu.
• Newsletter kliknutím na odhlasovací odkaz v päte ktoréhokoľvek nášho e-mailu. Odhlásenie spracujeme bez zbytočného odkladu, najneskôr do 3 pracovných dní. Kampaň, ktorá sa už rozosiela, vám môže doraziť ešte raz.
• Akýkoľvek iný súhlas e-mailom na obchod@noxium.sk alebo listom na adresu sídla uvedenú v bode 1.1.

10.3. Odvolanie súhlasu môže byť aj čiastočné. Môže sa týkať konkrétnej spracovateľskej operácie alebo konkrétneho účelu, pričom zákonnosť spracúvania na ostatné účely zostáva nedotknutá.

XI. Sťažnosť dozornému orgánu

11.1. Ak sa domnievate, že pri spracúvaní vašich údajov porušujeme právne predpisy, budeme radi, ak nám to najprv napíšete na obchod@noxium.sk, pretože väčšinu vecí vieme vyriešiť obratom. Nie je to však podmienka a nijako to neobmedzuje vaše právo obrátiť sa priamo na dozorný orgán.

11.2. Vo veciach ochrany osobných údajov je dozorným orgánom:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Telefón: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

11.3. Vo veciach ukladania a čítania cookies podľa § 109 ods. 8 zákona č. 452/2021 Z. z. je dozorným orgánom Úrad pre reguláciu elektronických komunikácií a poštových služieb. Aktuálne kontaktné údaje sú zverejnené na www.teleoff.gov.sk.

11.4. Sťažnosť môžete podať aj v členskom štáte svojho obvyklého pobytu, v mieste výkonu práce alebo v mieste údajného porušenia. Máte právo, aby vás dozorný orgán informoval o pokroku a výsledku sťažnosti vrátane možnosti podať súdny prostriedok nápravy podľa článku 78 GDPR. Tým nie sú dotknuté akékoľvek iné správne alebo súdne prostriedky nápravy.

XII. Ako údaje chránime

12.1. Prijali sme primerané technické a organizačné opatrenia podľa článku 32 GDPR. Konkrétne:

• celý web vrátane objednávkového procesu beží výhradne cez šifrované spojenie HTTPS s platným certifikátom,
• prístup do administrácie e-shopu majú len poverené osoby, každá s vlastnými prihlasovacími údajmi. Tam, kde to použitá platforma umožňuje, používame aj dvojfaktorové overenie,
• všetky osoby, ktoré prichádzajú do styku s osobnými údajmi, sú viazané mlčanlivosťou, ktorá trvá aj po skončení spolupráce,
• s poskytovateľmi, ktorí pre nás spracúvajú osobné údaje ako sprostredkovatelia, máme uzavreté zmluvy o spracúvaní osobných údajov podľa článku 28 GDPR. S poskytovateľmi, ktorí vystupujú ako spoloční alebo samostatní prevádzkovatelia, máme dojednané podmienky podľa článku 26 GDPR alebo ich vlastné zmluvné podmienky ochrany údajov. Prehľad je v článku VI,
• údaje o platobných kartách vôbec nespracúvame, ostávajú výlučne u poskytovateľa platobnej brány,
• zálohovanie a obnovu dát zabezpečuje prevádzkovateľ platformy e-shopu.

12.2. Ak by napriek týmto opatreniam došlo k porušeniu ochrany osobných údajov, oznámime to Úradu na ochranu osobných údajov Slovenskej republiky podľa článku 33 GDPR najneskôr do 72 hodín od zistenia, ak je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb. Ak by bolo pravdepodobné, že porušenie povedie k vysokému riziku pre vaše práva a slobody, podľa článku 34 GDPR o ňom bez zbytočného odkladu informujeme aj vás.

XIII. Automatizované rozhodovanie a profilovanie

13.1. Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by voči vám malo právne účinky alebo by vás podobne významne ovplyvňovalo (článok 22 ods. 1 a 4 GDPR). Žiadne rozhodnutie o vašej objednávke, reklamácii ani o cene nerobí za nás algoritmus. Automatizované vyhodnocovanie na strane poskytovateľa platobnej brány je opísané v bode 7.2.

13.2. Ak nám udelíte súhlas s marketingovými cookies, dochádza k profilovaniu na reklamné účely. Na základe vašich predchádzajúcich návštev nášho webu sa vám môžu zobrazovať relevantnejšie reklamy. Toto profilovanie nemá voči vám právne účinky, neovplyvňuje cenu ani dostupnosť produktov a kedykoľvek ho zastavíte odvolaním súhlasu v cookie lište podľa článku 7 ods. 3 GDPR.

XIV. Záverečné ustanovenia

14.1. Tieto Podmienky ochrany osobných údajov tvoria neoddeliteľnú súčasť Všeobecných obchodných podmienok a Reklamačného poriadku zverejnených na tomto webe.

14.2. Tento dokument môžeme aktualizovať, najmä ak sa zmenia právne predpisy, používané nástroje alebo rozsah spracúvania. Aktuálne znenie je vždy dostupné na tejto stránke a dátum účinnosti je uvedený na jej konci. Ak pôjde o podstatnú zmenu, upozorníme na ňu vopred na webe a ak nám poskytnete e-mailovú adresu, aj e-mailom. Zmena podmienok nikdy nenahrádza súhlas. Ak by sme chceli údaje spracúvať na nový účel vyžadujúci súhlas, vyžiadame si ho zvlášť.

14.3. Ak sa niektoré ustanovenie tohto dokumentu stane neplatným alebo neúčinným, ostatné ustanovenia zostávajú v platnosti.

Tieto Podmienky ochrany osobných údajov sú účinné od 18. augusta 2026 a nahrádzajú predchádzajúce znenie účinné od 18. júna 2026.