Zásady ochrany osobných údajov
Účinné od: 24. 9. 2026
V TRADICINE si vážime vašu dôveru. Tu jednoducho vysvetľujeme, aké osobné údaje spracúvame, na aký účel, ako dlho, komu ich odovzdávame a aké máte práva. Spracúvame ich podľa nariadenia (EÚ) 2016/679 (GDPR), slovenského zákona č. 18/2018 Z. z. a českého zákona č. 110/2019 Sb. o spracovaní osobných údajov.
1. Kto je prevádzkovateľ
Infrasolution s.r.o., Sady 28. října 1427/17, 690 02 Břeclav, Česká republika, IČO 22473335, zapísaná v OR vedenom Krajským súdom v Brne, oddiel C, vložka 143184 (ďalej „my“).
Kontakt pre otázky ochrany údajov: [email protected], tel. +421 940 085 036 (po - pi 8:00 - 18:00).
Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to zákon neukladá.
2. Na čo vaše údaje používame
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Vybavenie objednávky - uzavretie a plnenie kúpnej zmluvy, doručenie, platba, komunikácia k objednávke | meno, dodacia/fakturačná adresa, e-mail, telefón, obsah objednávky, spôsob platby a dopravy, pri firme IČO/DIČ | plnenie zmluvy - čl. 6 ods. 1 písm. b) GDPR | po dobu plnenia zmluvy a následne 4 roky (premlčacia doba nárokov) |
| Účtovníctvo a dane - faktúry, evidencia DPH (vrátane režimu OSS) | fakturačné údaje, sumy, dátumy | zákonná povinnosť - čl. 6 ods. 1 písm. c) GDPR (zákon č. 563/1991 Sb. o účtovníctve, č. 235/2004 Sb. o DPH, pravidlá OSS) | 10 rokov od konca roka, v ktorom bolo plnenie uskutočnené |
| Odstúpenie od zmluvy a reklamácie | identifikačné a kontaktné údaje, číslo objednávky, popis vady, fotografie, číslo účtu na vrátenie peňazí | zákonná povinnosť - čl. 6 ods. 1 písm. c) GDPR (Občiansky zákonník, zákon č. 108/2024 Z. z.) | 3 roky od vybavenia; doklady o vrátení peňazí 10 rokov (účtovníctvo) |
| Zákaznícky účet (ak si ho vytvoríte) | e-mail, meno, adresy, história objednávok | plnenie zmluvy - čl. 6 ods. 1 písm. b) | do zrušenia účtu (môžete požiadať kedykoľvek) |
| Zákaznícka podpora - odpovede na e-maily, telefonáty, správy na sociálnych sieťach | kontaktné údaje, obsah komunikácie | oprávnený záujem - čl. 6 ods. 1 písm. f), resp. plnenie zmluvy | 2 roky od poslednej komunikácie |
| Newsletter - novinky, vzdelávací obsah o hubách a prírodných produktoch, akcie | e-mail, meno, (telefón pri SMS), údaje o otvorení a kliknutí, história nákupov na prispôsobenie obsahu | súhlas - čl. 6 ods. 1 písm. a) | do odvolania súhlasu, najviac 3 roky od vašej poslednej aktivity |
| Obchodné oznámenia zákazníkom - ponuky podobných produktov, ktoré ste kúpili (e-mail uvedený pri objednávke) | e-mail, meno, história nákupov | oprávnený záujem - čl. 6 ods. 1 písm. f) GDPR, § 116 ods. 15 zákona č. 452/2021 Z. z., resp. § 7 ods. 3 zákona č. 480/2004 Sb. | do odhlásenia (odkaz v každom e-maile), najviac 3 roky od posledného nákupu |
| Žiadosť o recenziu po nákupe a zverejnenie recenzie | e-mail, meno (zverejňujeme meno a iniciálu priezviska), text a hodnotenie, príp. fotografia | oprávnený záujem (žiadosť) / súhlas pri odoslaní recenzie (zverejnenie) | do odvolania súhlasu alebo odstránenia recenzie |
| Pripomenutie nedokončenej objednávky (opustený košík) | e-mail, obsah košíka | súhlas s odberom noviniek - čl. 6 ods. 1 písm. a); pripomienky posielame len prihláseným odberateľom | do odvolania súhlasu |
| Upozornenie na naskladnenie (produkt nie je skladom) | e-mail, príp. telefón, produkt | vaša žiadosť - čl. 6 ods. 1 písm. b) | do odoslania upozornenia, najviac 12 mesiacov |
| Cookies - analytika a marketing (Google Analytics, Google Ads, Meta pixel, Klaviyo) | identifikátory zariadenia a cookies, IP adresa, správanie na webe | súhlas - čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | podľa Zásad cookies, najviac 13 mesiacov |
| Bezpečnosť e-shopu a prevencia podvodov | IP adresa, technické údaje o zariadení, údaje o platbe | oprávnený záujem - čl. 6 ods. 1 písm. f) | najviac 2 roky |
| Ochrana našich právnych nárokov | údaje potrebné na preukázanie nároku | oprávnený záujem - čl. 6 ods. 1 písm. f) | do skončenia sporu alebo premlčania |
| Garancia spokojnosti - posúdenie a vybavenie žiadosti, prevencia zneužitia (jedna garancia na zákazníka a produkt) | meno, e-mail, adresa, číslo objednávky, fotografia balenia, dôvod nespokojnosti | plnenie zmluvy - čl. 6 ods. 1 písm. b); prevencia zneužitia - oprávnený záujem čl. 6 ods. 1 písm. f) | 3 roky od vybavenia |
| Obchodní partneri a veľkoobchod (B2B) | kontaktné údaje zástupcov firiem | plnenie zmluvy / oprávnený záujem | trvanie spolupráce + 4 roky |
Poskytnutie údajov na vybavenie objednávky je zmluvnou požiadavkou - bez nich objednávku nevybavíme. Ostatné (newsletter, recenzie, cookies) sú dobrovoľné.
Údaje o zdraví: naše produkty sú potraviny a výživové doplnky. Údaje o vašom zdraví od vás nežiadame. Ak nám ich sami uvediete (napr. v e-maile s otázkou na vhodnosť produktu), použijeme ich len na odpoveď na vašu otázku na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR) a po vybavení ich vymažeme. Neposkytujeme zdravotnícke poradenstvo - v takých prípadoch sa obráťte na lekára.
Automatizované rozhodovanie: nerobíme rozhodnutia s právnymi účinkami výlučne automatizovane. Pri newsletteri vás môžeme zaradiť do segmentov (napr. podľa zakúpených produktov), aby ste dostávali relevantnejší obsah.
3. Komu údaje odovzdávame
Vaše údaje nepredávame. Odovzdávame ich len dôveryhodným partnerom, ktorí nám pomáhajú e-shop prevádzkovať (sprostredkovatelia so zmluvou podľa čl. 28 GDPR), alebo samostatným prevádzkovateľom, ak je to nutné:
- Hetzner Online GmbH (Nemecko) - prevádzka e-shopu, zákaznícke účty, objednávky;
- Comgate, a.s. (ČR) - platby kartou, Apple Pay, Google Pay (údaje o karte vidí len platobná brána);
- Packeta (Zásilkovna s.r.o., ČR, a Packeta Slovakia s.r.o.) a ich partnerskí dopravcovia v krajine doručenia - doručenie zásielok; pri zásielkach do Švajčiarska aj colné orgány;
- Pack4you, s.r.o. (IČO 52782743, Na Pántoch 18, 831 06 Bratislava) - skladovanie, balenie a expedícia;
- Fakturoid s.r.o. (ČR) - vystavovanie faktúr;
- Arisan s.r.o. - vedenie účtovníctva a daňová agenda;
- Klaviyo, Inc. (USA) - e-mailing, newsletter, formuláre;
- Google Ireland Ltd. - Google Analytics 4, Google Ads (len so súhlasom s cookies), [Google Workspace - e-mail];
- Meta Platforms Ireland Ltd. - Meta pixel na meranie reklám (len so súhlasom s cookies); pri spoločnom spracúvaní v rámci pixelu sme s Meta spoločnými prevádzkovateľmi v rozsahu zberu a prenosu údajov;
- Fio banka, a.s. - vrátenie platieb prevodom;
- orgány verejnej moci (napr. daňový úrad, SOI, polícia), ak to vyžaduje zákon.
4. Prenos mimo EÚ
Niektorí partneri (Klaviyo, Google, Meta) môžu údaje spracúvať aj v USA. Prenos prebieha na základe rozhodnutia Európskej komisie o primeranosti pre rámec ochrany údajov EÚ - USA (EU-U.S. Data Privacy Framework), ak je príjemca certifikovaný, alebo na základe štandardných zmluvných doložiek Európskej komisie (čl. 46 GDPR). Kópiu záruk vám poskytneme na požiadanie.
5. Vaše práva
Máte právo:
- na prístup k údajom a ich kópiu (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie („právo byť zabudnutý“), ak údaje už nepotrebujeme alebo ich nemusíme uchovávať zo zákona (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21); proti priamemu marketingu kedykoľvek a bez udania dôvodu - spracúvanie na tento účel ukončíme vždy,
- kedykoľvek odvolať súhlas - odkazom „Odhlásiť sa“ v e-maile, cez nastavenia cookies (odkaz „Nastavenia cookies“ v pätičke) alebo e-mailom; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania,
- podať sťažnosť dozornému orgánu: vedúcim dozorným orgánom je český Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz; sťažnosť môžete podať aj slovenskému Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosti posielajte na [email protected]. Vybavíme ich bezplatne do 1 mesiaca (vo výnimočných prípadoch do 3 mesiacov - o predĺžení vás budeme informovať). Aby sme údaje neposkytli nesprávnej osobe, môžeme si overiť vašu totožnosť (napr. odpoveďou z e-mailu použitého pri objednávke).
6. Zabezpečenie
Web je šifrovaný (HTTPS), prístup k údajom majú len poverené osoby, používame dvojfaktorové overenie a partnerov s certifikovanou úrovňou zabezpečenia (napr. PCI DSS pri platbách). Pri porušení ochrany údajov postupujeme podľa čl. 33 a 34 GDPR.
7. Deti
E-shop nie je určený osobám mladším ako 16 rokov a ich údaje vedome nezbierame. Výživové doplnky nie sú určené deťom, ak na obale nie je uvedené inak.
8. Zmeny
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy na tejto stránke s dátumom účinnosti; o podstatných zmenách vás budeme informovať e-mailom alebo na webe.