Ochrana osobných údajov

Zásady spracúvania osobných údajov (GDPR)

1) Kto je prevádzkovateľ

Prevádzkovateľom vašich osobných údajov je spoločnosť freshnito s. r. o., so sídlom Majerská cesta 15285/96A, 974 01 Banská Bystrica, IČO: 56 938 381, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 52119/S (ďalej len „prevádzkovateľ“ alebo „my“). Kontakt vo veciach osobných údajov: e-mail eshop@freshnito.sk, telefón +421 48 419 85 66, poštová adresa sídla. Zodpovednú osobu nemáme určenú, zákon nám túto povinnosť neukladá.

Tieto zásady platia pre internetový obchod www.freshnito.sk a jeho českú verziu www.freshnito.cz. Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

2) Aké údaje spracúvame

• identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa, pri podnikateľoch obchodné meno, IČO, DIČ a IČ DPH;
• údaje o objednávkach: objednaný tovar, cena, zvolený spôsob dopravy a platby, stav platby, poznámka k objednávke, reklamácie a odstúpenia od zmluvy; čísla platobných kariet nevidíme ani neukladáme, spracúva ich výhradne platobná brána;
• údaje zákazníckeho účtu, ak si ho vytvoríte: prihlasovací e-mail, heslo (uložené v zašifrovanej podobe), história objednávok, uložené adresy;
• obsah komunikácie s nami: e-maily, správy z kontaktného formulára Rýchla pomoc, telefonáty;
• technické údaje pri návšteve webu: IP adresa, typ zariadenia a prehliadača, navštívené stránky a súbory cookie podľa bodu 6.

3) Na aké účely, na akom právnom základe a ako dlho

a) Vybavenie objednávky a plnenie kúpnej zmluvy (prijatie a potvrdenie objednávky, dodanie tovaru, komunikácia o objednávke, vybavenie reklamácie a odstúpenia od zmluvy). Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR. Doba: po dobu trvania zmluvy a doby zodpovednosti za vady, teda 2 roky od dodania tovaru, a následne po dobu všeobecnej premlčacej doby 3 roky (§ 101 Občianskeho zákonníka) na účely preukazovania, uplatňovania a obhajoby právnych nárokov; to je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Ak prebieha spor alebo konanie, doba sa predlžuje do jeho skončenia.

b) Účtovníctvo a dane. Právny základ: plnenie zákonnej povinnosti, čl. 6 ods. 1 písm. c) GDPR. Faktúry a ďalšie účtovné záznamy uchovávame 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z. o účtovníctve).

c) Zákaznícky účet. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR. Účet vedieme, kým ho nezrušíte, o zrušenie môžete požiadať e-mailom. Po zrušení účtu uchovávame údaje o objednávkach už len v rozsahu a po dobu podľa písmen a) a b).

d) Zasielanie noviniek a akcií e-mailom (newsletter). Právny základ: váš súhlas, čl. 6 ods. 1 písm. a) GDPR a § 116 ods. 3 zákona č. 452/2021 Z. z. Súhlas udeľujete prihlásením v pätičke webu alebo zaškrtnutím políčka Posielať novinky v objednávke, políčko nie je vopred zaškrtnuté. Novinky posielame do odvolania súhlasu; odhlásiť sa môžete odkazom v každom e-maile alebo správou na eshop@freshnito.sk. Záznam o udelení a odvolaní súhlasu uchovávame 4 roky od odvolania (§ 116 ods. 5 a 6 zákona č. 452/2021 Z. z.).

e) Odpovede na otázky a komunikácia mimo objednávky (kontaktný formulár, e-mail, telefón). Právny základ: opatrenia pred uzavretím zmluvy, čl. 6 ods. 1 písm. b) GDPR, prípadne náš oprávnený záujem odpovedať na vaše požiadavky, čl. 6 ods. 1 písm. f) GDPR. Doba: po dobu vybavenia požiadavky a 1 rok po nej.

f) Bezpečnosť a prevádzka webu (technické záznamy o prístupe vrátane IP adresy, ochrana pred zneužitím a spamom). Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Doba: po dobu nevyhnutnú na bezpečnú prevádzku webu, spravidla niekoľko mesiacov.

g) Meranie návštevnosti a reklama pomocou súborov cookie. Právny základ: váš súhlas udelený v cookie lište, čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. Podrobnosti sú v bode 6.

Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre vás právne účinky (čl. 22 GDPR). Nezasielame individuálne ponuky vytvorené na základe hodnotenia vašich osobných vlastností.

4) Komu údaje sprístupňujeme

Údaje spracúvajú pre nás tieto spoločnosti ako sprostredkovatelia alebo ich prijímajú ako samostatní prevádzkovatelia, vždy len v rozsahu potrebnom na daný účel:

• EVici webdesign s.r.o., Petra Bezruče 139, 747 91 Štítina, Česká republika, IČO: 28598661, prevádzkovateľ e-shopovej platformy Upgates, na ktorej obchod beží (hosting, správa objednávok, odosielanie e-mailov o objednávke a newslettera);
• Chameleoon, s.r.o., Bytčická 9009/14, 010 01 Žilina, IČO: 55 782 884, prepojenie e-shopu s fakturačným a skladovým systémom a expedícia (objednanie prepravy, tlač štítkov);
• Direct Parcel Distribution SK s.r.o., Pri letisku 5, 821 04 Bratislava, IČO: 35 834 498, doručenie zásielky kuriérom alebo do boxu a výdajného miesta DPD Pickup; dopravca dostáva meno, adresu, telefón a e-mail na doručenie a upozornenia o zásielke;
• Comgate a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika, IČO: 27924505, technický poskytovateľ platobnej brány Upgates Pay; pri online platbe spracúva údaje o platbe ako samostatný prevádzkovateľ, údaje o karte zadávate priamo na jej stránke;
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, služby Google Analytics 4 a Google Ads, len ak ste v cookie lište udelili súhlas s analytickými alebo reklamnými cookies.

Ak nám to ukladá zákon, sprístupníme údaje orgánom verejnej moci, napríklad Slovenskej obchodnej inšpekcii, súdom alebo polícii. Ak v budúcnosti zapneme ďalšiu službu, ktorá spracúva osobné údaje (napríklad ďalšieho dopravcu alebo reklamný nástroj), doplníme ju do týchto zásad.

5) Prenos do tretích krajín

Osobné údaje spracúvame v Európskej únii. Pri používaní služieb Google môže dôjsť k prenosu údajov do USA. Google LLC je certifikovaný v rámci EU-US Data Privacy Framework (rozhodnutie Komisie o primeranosti podľa čl. 45 GDPR) a zároveň uplatňuje štandardné zmluvné doložky podľa čl. 46 GDPR. K tomuto prenosu dochádza len po vašom súhlase s príslušnými cookies.

6) Cookies

Cookies sú malé súbory, ktoré web ukladá do vášho prehliadača. Nevyhnutné cookies používame bez súhlasu, lebo bez nich obchod nefunguje (§ 109 ods. 8 zákona č. 452/2021 Z. z.). Analytické, personalizované a reklamné cookies ukladáme len po vašom súhlase v cookie lište. Súhlas môžete kedykoľvek zmeniť alebo odvolať odkazom Nastavenie cookies v pätičke webu; už uložené cookies môžete vymazať v prehliadači.

Pri službách Google používame režim súhlasu (Google Consent Mode): kým súhlas neudelíte, merania sú nastavené na „odmietnuté“ a Google neukladá cookies na meranie ani reklamu.

7) Ako údaje chránime

Prijali sme primerané technické a organizačné opatrenia: prenos údajov medzi vaším prehliadačom a webom je šifrovaný (HTTPS/TLS), heslá k účtom sú uložené v zašifrovanej podobe, prístup k údajom majú len osoby, ktoré ich potrebujú na vybavenie objednávok, a naši dodávatelia sú viazaní zmluvami o spracúvaní osobných údajov podľa čl. 28 GDPR.

8) Vaše práva

Ako dotknutá osoba máte právo:

• kedykoľvek odvolať súhlas, ak spracúvanie stojí na súhlase (čl. 7 ods. 3 GDPR); odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním;
• na prístup k svojim osobným údajom a na ich kópiu (čl. 15 GDPR); prvú kópiu poskytneme bezplatne, za ďalšie kópie môžeme účtovať primeraný poplatok za administratívne náklady;
• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16 GDPR);
• na vymazanie údajov (čl. 17 GDPR), ak už nie sú potrebné, odvolali ste súhlas alebo namietate spracúvanie; vymazať nemôžeme údaje, ktoré musíme uchovávať zo zákona, napríklad účtovné doklady;
• na obmedzenie spracúvania (čl. 18 GDPR);
• na prenosnosť údajov, ktoré ste nám poskytli, v strojovo čitateľnom formáte (čl. 20 GDPR);
• namietať spracúvanie založené na oprávnenom záujme (čl. 21 ods. 1 GDPR) a kedykoľvek namietať spracúvanie na účely priameho marketingu, po námietke vám marketingové správy prestaneme posielať (čl. 21 ods. 2 GDPR);
• podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk (čl. 77 GDPR).

Práva uplatníte e-mailom na eshop@freshnito.sk alebo poštou na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme (čl. 12 ods. 3 GDPR). Pri pochybnostiach o totožnosti žiadateľa si môžeme vyžiadať jej overenie.

9) Poskytnutie údajov a deti

Poskytnutie údajov potrebných na vybavenie objednávky (meno, adresa, e-mail, telefón) je zmluvnou požiadavkou; bez nich objednávku nevieme prijať ani doručiť. Súhlas s newsletterom a s voliteľnými cookies je dobrovoľný a jeho neudelenie nemá vplyv na nákup. Internetový obchod nie je určený osobám mladším ako 16 rokov a ich údaje vedome nespracúvame.

10) Zmeny zásad

Tieto zásady môžeme aktualizovať, napríklad pri zmene dodávateľov alebo právnych predpisov. Aktuálne znenie je vždy na tejto stránke. Tieto zásady sú účinné od 11. 9. 2026.