Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon") je ZOE GROUP s.r.o., IČO 56812531, so sídlom Bancíkovej 1/A, 821 03 Bratislava, Slovensko (ďalej len „Prevádzkovateľ").

Prevádzkovateľ nemenoval zodpovednú osobu pre ochranu údajov (DPO), keďže povaha činností podniku (online maloobchodný predaj výživových doplnkov, potravín a kozmetiky) nespadá pod prípady povinného vymenovania podľa článku 37 Nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z. Správu a ochranu údajov zabezpečuje priamo Prevádzkovateľ.

2. Úvod

Pri poskytovaní našich služieb, predaji tovaru a prevádzke našej webovej stránky spracúvame určité osobné údaje. Spracúvanie sa riadi GDPR.

3. Definícia osobných údajov

Osobné údaje znamenajú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby. Identifikovateľná fyzická osoba je fyzická osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor, alebo odkazom na jeden či viac faktorov špecifických pre fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

🧭 Zásady práce s vašimi údajmi

I. Spracúvanie osobných údajov

A. Spracúvanie prostredníctvom kontaktného formulára

Ak nás kontaktujete prostredníctvom kontaktného formulára, spracúvame kontaktné údaje, ktoré nám poskytnete, a to: meno, priezvisko, e-mail a vašu správu.

Účel spracovania: Komunikácia s vami týkajúca sa ponuky nášho tovaru a služieb, ako aj rokovanie o uzatvorení zmluvy.

Právny základ: Článok 6 ods. 1 písm. b) GDPR – Plnenie zmluvy alebo prijatie opatrení pred uzatvorením zmluvy na vašu žiadosť.

B. Doba uchovávania osobných údajov (doba spracovania)

Vaše osobné údaje budeme spracúvať a uchovávať len po dobu, ktorá je absolútne nevyhnutná na splnenie účelov spracovania, ako aj na dodržanie našich zákonných povinností.

C. Spracúvanie osobných údajov v prípade nákupu

Ak uskutočníte nákup, spracúvame osobné údaje, ktoré potrebujeme na zabezpečenie uzatvorenia a plnenia zmluvy.

Fakturačné/Doručovacie údaje: Meno, priezvisko, adresa, PSČ, kontaktný telefón, údaje o karte v prípade elektronického nákupu.

Účel spracovania:

• Plnenie zmluvných povinností (nákup-dodanie tovaru/poskytnutie služieb).
• Komunikácia týkajúca sa stavu objednávky, sťažností alebo otázok.
• Plnenie zákonných povinností (účtovné, daňové účely, vybavovanie reklamácií).

Právny základ:

• Článok 6 ods. 1 písm. b) GDPR – Plnenie zmluvy.
• Článok 6 ods. 1 písm. c) GDPR – Dodržanie právnej povinnosti.

D.i. Aké údaje zbierame a prečo (prehľadová tabuľka)

Zhromažďujeme osobné údaje na nasledujúce účely, vždy s príslušným právnym základom:

Ak sa rozhodnete zaregistrovať ako člen, vaše údaje budú uložené v našej databáze na budúce použitie, aby ste ich nemuseli znovu zadávať. Príslušný výber sa uskutočňuje s vaším súhlasom označením príslušného políčka (Zostaňme v kontakte --> Chcem sa registrovať). Údaje vášho účtu sa uchovávajú po dobu, počas ktorej udržiavate svoj účet aktívny. V prípade nečinnosti viac ako 3 roky vás budeme informovať pred vymazaním vášho účtu. Účet sa považuje za neaktívny, ak od vašej poslednej kúpky/objednávky v obchode uplynulo obdobie 3 rokov. Upozorňujeme, že údaje týkajúce sa uskutočnených transakcií sa uchovávajú povinne po dobu 10 rokov na základe daňových predpisov.

D.ii. Kontaktné formuláre a služba Formspree

Pre vašu lepšiu obsluhu a spracovanie vašich požiadaviek náš e-shop využíva službu Formspree (poskytovanú Formspree, Inc.) na zber a odoslanie údajov, ktoré zadáte prostredníctvom kontaktného formulára.

1. Aké údaje zbierame

Keď používate náš kontaktný formulár, zbierame nasledujúce údaje:

• Meno a priezvisko
• E-mailová adresa
• Predmet a obsah vašej správy
• Akékoľvek iné údaje, ktoré sa rozhodnete vyplniť do polí formulára

2. Prečo ich zbierame (účel)

Spracúvanie týchto údajov sa vykonáva výhradne na:

• Odpoveď na vaše otázky alebo sťažnosti.
• Poskytovanie technickej podpory alebo informácií o vašich objednávkach.

3. Kde sa údaje uchovávajú (medzinárodné prenosy)

Služba Formspree sídli v USA. To znamená, že údaje, ktoré zadávate do formulára, sa prenášajú a uchovávajú na serveroch mimo Európskeho hospodárskeho priestoru (EHP). Formspree je v súlade s Všeobecným nariadením o ochrane údajov (GDPR) a používa schválené mechanizmy prenosu údajov (ako sú štandardné zmluvné doložky - SCCs) na zabezpečenie toho, aby vaše údaje zostali chránené.

4. Vaše práva

Máte právo na prístup, opravu alebo vymazanie vašich údajov kedykoľvek. Môžete nás kontaktovať na gdpr@zoegroup.sk, aby ste uplatnili svoje práva.

II. Spracúvanie pre vykonanie a bezpečnosť transakcií

E. Spracúvanie pre vykonanie kúpnej zmluvy

F. Spracúvanie pre splnenie zákonných povinností

Uchávame a spracúvame vaše údaje na dodržanie príslušných legislatívnych, daňových a účtovných požiadaviek.

G. Informačný bulletin (obchodná komunikácia)

Ak ste si zakúpili tovar alebo služby od nás a výslovne ste neodmietli prijímať reklamné oznámenia, používame vašu e-mailovú adresu na zasielanie obchodných/reklamných oznámení. Váš súhlas sa udeľuje pri pokladni vášho nákupu označením príslušného políčka.

Právny základ: Článok 6 ods. 1 písm. f) GDPR – Oprávnené záujmy (reklamné oznámenia určené našim zákazníkom).

Doba uchovávania: 1 rok od vášho posledného nákupu.

Právo namietať: Môžete sa odhlásiť (Opt-Out) z prijímania reklamných oznámení kedykoľvek prostredníctvom e-mailu alebo kontaktovaním nás na adrese: podpora@zoegroup.sk

👥 III. Kto bude mať prístup k údajom? (Príjemcovia)

A. Interní a externí partneri (spracúvatelia)

Vaše osobné údaje zostávajú u nás, avšak zverejňujú sa obmedzenému okruhu osôb (zamestnancom, subdodávateľom, poradcom) a externým poskytovateľom služieb, ktorí nám pomáhajú pri prevádzke nášho elektronického obchodu, na základe zásady minimalizácie.

B. Prenos osobných údajov do tretích krajín (mimo EÚ/EHP)

Osobné údaje spracúvame primárne na území Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP).

V určitých prípadoch, ako pri používaní analytických služieb (napr. Google Analytics), dochádza k prenosu osobných údajov do tretích krajín, najmä do Spojených štátov amerických (USA).

Tento prenos sa vykonáva na základe:

• Certifikácie v rámci EU-U.S. Data Privacy Framework (DPF), ak je náš poskytovateľ certifikovaný (napr. Google LLC).
• Štandardných zmluvných doložiek (SCCs) schválených Európskou komisiou, prípadne s dodatočnými bezpečnostnými opatreniami.

C. Príjemcovia a spoloční prevádzkovatelia

Tabuľka externých poskytovateľov služieb (spracúvateľov) - podrobnejšia prezentácia

Bezpečnosť transakcií a údajov

• Certifikácia PCI DSS: Ako sme uviedli, Shoptet je v súlade s medzinárodnými štandardmi bezpečnosti platieb. To znamená, že prostredie, kde sa uskutočňujú platby, je "zabezpečené" a pravidelne kontrolované.
• SSL certifikáty (HTTPS): Každý obchod Shoptet disponuje SSL certifikátom. Všetka komunikácia údajov medzi zákazníkom a vašim obchodom je šifrovaná, čo zabraňuje odpočúvaniu údajov.
• Súlad s GDPR: Platforma je navrhnutá pre európsky trh a ponúka nástroje na ochranu osobných údajov (cookies, právo na zabudnutie, bezpečné uchovávanie údajov zákazníkov).

🍪 V. Používanie cookies

Cookies sú textové súbory obsahujúce malé množstvo informácií, ktoré sa uložia do vášho zariadenia, keď navštívite našu webovú stránku. Zlepšujú používateľskú skúsenosť a umožňujú efektívnu navigáciu.

Na webovej stránke používame nasledujúce kategórie cookies:

Nevyhnutné cookies (Necessary):

• Sú nevyhnutné na fungovanie webovej stránky (napr. prihlásenie do zabezpečených oblastí, základné funkcie).
• Nemožno ich deaktivovať.

Analytické/štatistické cookies (Analytical/Statistical):

• Umožňujú nám rozpoznať počet návštevníkov a sledovať používanie webovej stránky na jej zlepšenie.
• Používajú sa len s vaším predchádzajúcim súhlasom.

Reklamné cookies (Advertising):

• Používajú sa na sledovanie vašich preferencií, aby sa zobrazovali reklamy a obsah, ktorý zodpovedá vašim záujmom a online správaniu.
• Používajú sa len s vaším predchádzajúcim súhlasom.

1. Definícia a funkcia

Cookie je súbor obsahujúci identifikátor (reťazec písmen a čísiel), ktorý sa odosiela z webového servera do vášho prehliadača a ukladá sa do vášho mobilného zariadenia alebo počítača.

Účel: Cookies sa používajú na:

• Rozpoznanie (zvyčajne na základe anonymných identifikátorov).
• Efektívnu navigáciu a zlepšenie používateľskej skúsenosti.
• Zapamätanie vašich preferencií a zadaných údajov.
• Personalizáciu obsahu a reklám.
• Analýzu návštevnosti a používania webovej stránky.
• Vyhnutie sa opakovanému prihlasovaniu.

Cookies zvyčajne neobsahujú informácie, ktoré môžu byť použité na vašu priamu identifikáciu, ale osobné údaje, ktoré uchávame, môžu byť spojené s údajmi zhromaždenými a uloženými z cookies.

2. Typy cookies

Používame rôzne typy cookies, rozlišujúc ich podľa trvania a pôvodu:

3. Kategórie cookies a právny základ

Súhlas a odvolanie:

Pre funkčné, analytické a reklamné cookies sa spracovanie vykonáva len vtedy, ak sme získali váš predchádzajúci, výslovný súhlas prostredníctvom mechanizmu správy cookies našej webovej stránky. Máte právo odvolať tento súhlas kedykoľvek.

Dôsledky blokovania:

Majte na pamäti, že blokovanie a/alebo vymazanie cookies môže mať negatívny vplyv na vašu schopnosť používať webovú stránku, aplikáciu a/alebo naše služby.

4. Analytická tabuľka používaných cookies

5. Správa cookies a súhlas

Vyjadrenie súhlasu: Súhlas s cookies, ktoré nie sú nevyhnutné/technické, sa vyjadruje prostredníctvom kontrolného políčka v takzvanej cookie lište (cookie bar).

Odvolanie/Odmietnutie: Môžete odvolať svoj súhlas kedykoľvek alebo odmietnuť cookies prostredníctvom:

• Nastavení vášho prehliadača (alebo nastaviť používanie len určitých).
• Mechanizmu správy súhlasu webovej stránky.

Informácie o cookies: Môžete nájsť viac informácií o cookies a ich aktuálnom zozname prostredníctvom nástrojov pre vývojárov (Developer Tools) jednotlivých prehliadačov.

Pokyny na správu cookies podľa prehliadača:

VI. Všeobecné ustanovenia spracovania údajov

A. Na akom základe môžeme spracúvať vaše osobné údaje?

Okrem vyššie uvedeného máme právo spracúvať vaše osobné údaje na:

• Dodržanie zákonných povinností: Podľa článku 6 ods. 1 písm. c) GDPR.
• Ochranu našich oprávnených záujmov: Podľa článku 6 ods. 1 písm. f) GDPR (napr. prevencia podvodov, bezpečnosť sietí a informácií, priamy marketing).

Vaše osobné údaje budeme spracúvať v súlade s platnými právnymi predpismi a budeme chrániť vaše osobné údaje pred zneužitím a/alebo nezákonným zverejnením.

B. Ako zdieľame vaše osobné údaje (dodatočné údaje)

Neidentifikovateľné informácie: Máme právo zverejniť neidentifikovateľné údaje (anonymné údaje o používaní, kliknutia, typy platforiem) tretím stranám na účely zlepšenia služieb a analýzy návštevnosti.

Priamy marketing tretích strán: Nezdieľame vaše osobné údaje, ktoré môžu byť použité na vašu identifikáciu alebo lokalizáciu, s tretími stranami na účely priameho marketingu. Môžeme umožniť tretím stranám zverejňovať reklamy na našej webovej stránke (napr. prostredníctvom IP adresy alebo cookies), ale nezverejňujeme údaje, ktoré by im umožnili personalizovať údaje zhromažďované týmto spôsobom.

IV. 🔒 Zásady spracovania osobných údajov

1. 📅 Doba uchovávania osobných údajov

Vaše osobné údaje budeme spracúvať a uchovávať len po dobu, ktorá je absolútne nevyhnutná na splnenie účelov spracovania, v súlade so zásadou obmedzenia doby uchovávania (článok 5 ods. 1 písm. e) GDPR).

2. 🤝 Príjemcovia vašich osobných údajov (zverejnenie)

Na riadne poskytovanie našich služieb poskytujeme vaše osobné údaje obmedzenému okruhu osôb, pričom prísne dodržiavame zásadu minimalizácie.

A. Interní a obchodní príjemcovia:

Zamestnancom, subdodávateľom, vedúcim pracovníkom, poradcom, obchodným zástupcom a dodávateľom spoločnosti na vykonávanie ich povinností.

B. Externí poskytovatelia služieb:

C. Iné zákonné povinnosti:

• Verejným orgánom, v rozsahu požadovanom platnými administratívnymi predpismi alebo v súvislosti s prebiehajúcimi/budúcimi právnymi konaniami.
• Na preukázanie, uplatnenie alebo obhájenie našich oprávnených splnomocnení (vrátane prevencie podvodov a minimalizácie platobných rizík).

D. Neidentifikovateľné informácie a reklama:

Neidentifikovateľné informácie: Zverejňujeme údaje, ktoré vás neidentifikujú (anonymné údaje o používaní, kliknutia atď.) tretím stranám na účely zlepšenia služieb a analýzy návštevnosti.

Reklamné technológie: Tretie strany môžu používať technológie (napr. cookies, web beacons) na zverejňovanie reklám a meranie ich účinnosti (napr. prostredníctvom vašej IP). Nezdieľame osobné údaje na účely priameho marketingu tretích strán.

VII. ⚖️ Vaše práva ako subjektu údajov (GDPR)

Ako subjekt údajov vám GDPR poskytuje nasledujúce práva v súvislosti so spracovaním vašich osobných údajov:

VIII. 🛑 Dôsledky neposkytnutia osobných údajov

Povinnosť poskytovania údajov:

Poskytnutie určitých osobných údajov (ako meno, adresa, kontaktné údaje a platobné informácie) je nevyhnutné na:

• Uzatvorenie zmluvy.
• Splnenie zákonnej alebo zmluvnej požiadavky.
• Poskytovanie služieb spoločnosťou ZOE GROUP S.R.O.

Dôsledok neposkytnutia:

Neposkytnutie týchto údajov môže viesť k:

• Nemožnosti uzatvorenia zmluvy alebo poskytovania služby.
• Nemožnosti dodania objednaného tovaru.
• Nemožnosti poskytovania prístupu do aplikácie alebo personalizovaných služieb.

Dobrovoľné poskytnutie:

Poskytnutie údajov, ktoré nie sú označené ako povinné, je dobrovoľné a ich neposkytnutie neovplyvní vykonanie zmluvy.

IX. 🗣️ Uplatňovanie práv

1. Odvolanie súhlasu

Môžete odvolať svoj súhlas kedykoľvek vlastným rozhodnutím prostredníctvom elektronickej pošty alebo telefonickej komunikácie na nasledujúcich kontaktoch: podpora@zoegroup.sk

2. Zrušenie účtu v aplikácii

Môžete vymazať a zrušiť svoj účet v aplikácii kedykoľvek kontaktovaním našej zákazníckej podpory, ako aj odhlásenie z newslettera:

• E-mail: podpora@zoegroup.sk

3. Právo na obmedzenie spracovania

Máte právo požiadať o obmedzenie spracovania vašich osobných údajov, ak:

• Spochybňujete presnosť údajov.
• Spracovanie je nezákonné a namietnete proti vymazaniu žiadajúc obmedzenie ich použitia.
• Už nepotrebujeme údaje na účely spracovania, ale potrebujete ich na právny nárok.
• Namietnete proti spracovaniu v očakávaní overenia oprávnených dôvodov.

4. Právo na prenositeľnosť

Máte právo prijať od nás vaše osobné údaje, ktoré spracúvame, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, s cieľom prenosu týchto údajov inému prevádzkovateľovi.

5. Právo namietať

Máte právo namietať proti spracovaniu osobných údajov založenému na oprávnenom záujme, najmä na účely priameho marketingu, vrátane súvisiaceho profilovania.

6. Podanie konania pred dozorným orgánom

Ak máte podozrenie, že boli porušené vaše práva týkajúce sa ochrany vašich osobných údajov, máte právo podať žiadosť o začatie konania pred dozorným orgánom – Úradom na ochranu osobných údajov so sídlom na adrese Hraničná 12, 820 07 Bratislava 27, Slovenská republika, IČO: 36 064 220, v súlade so zákonom č. 18/2018 Z. z.

Pred akýmikoľvek ďalšími krokmi vás povzbudzujeme, aby ste nás kontaktovali priamo. Veríme v silu osobnej komunikácie a zaväzujeme sa priateľsky a priamo riešiť akúkoľvek otázku týkajúcu sa vašich osobných údajov.

X. 👨‍👩‍👧‍👦 Spracovanie osobných údajov detí

Považujeme ochranu súkromia detí za obzvlášť dôležitú.

Veková hranica: Naše služby nie sú určené osobám mladším ako 16 rokov (v súlade so zákonom č. 18/2018 Z. z.). Vedomé nezhromažďujeme údaje od osôb mladších ako 18 rokov.

Súhlas zákonného zástupcu: Ak ste mladší ako 18 rokov, potrebujete súhlas svojho zákonného zástupcu na poskytnutie osobných údajov a uskutočnenie nákupu v našom elektronickom obchode.

Vymazanie: Ak zistíme, že sme spracovali údaje dieťaťa bez príslušného súhlasu, okamžite tieto údaje vymažeme.

Kontakt: Ak máte podozrenie, že môžeme spracúvať informácie od alebo o komkoľvek mladšom ako 18 rokov, kontaktujte nás prosím na gdpr@zoegroup.sk

XI. 💳 Spracovanie finančných transakcií

Všetky finančné transakcie a obchody uskutočňované elektronicky na našej webovej stránke alebo v aplikácii budú spracované poskytovateľmi služieb elektronických platieb: SHOPTET PAY / Adyen N.V.

Oznámenie údajov: Budeme zdieľať vaše osobné údaje s týmito poskytovateľmi len v rozsahu nevyhnutnom na:

• Spracovanie platieb a vrátení.
• Riešenie sťažností a otázok týkajúcich sa týchto transakcií.

Podmienky spracovania: Podmienky spracovania osobných údajov poskytovateľov platieb nájdete tu:

• GDPR - otázky a odpovede - Shoptet Podpora
• https://www.shoptetpay.com/cs/gdpr/

XIII. ⚖️ Záverečný prehľad práv

Toto sú vaše základné práva podľa GDPR (General Data Protection Regulation):

XIV. Automatizované rozhodovanie a profilovanie

Automatizované rozhodovanie: Nepoužívame automatizované rozhodovanie, ktoré by malo právne dôsledky alebo by vás významne ovplyvňovalo.

Profilovanie: Používame profilovanie na prispôsobenie služieb a obsahu (napr. odporúčania produktov, reklamy) vašim potrebám, bez prijímania rozhodnutí, ktoré by vás významne ovplyvňovali.

Cookies: Používame cookies na funkčnosť webovej stránky, personalizáciu obsahu a reklám a na analýzu návštevnosti. Môžete spravovať nastavenia vašich cookies.

XV. 🔗 Spolupráca s webovými stránkami tretích strán

Naša webová stránka obsahuje odkazy a podrobnosti o webových stránkach tretích strán (napr. dodávatelia, vedecké online časopisy atď.). Nemáme žiadnu kontrolu a nepreberáme žiadnu zodpovednosť za:

• Podmienky spracovania údajov.
• Postupy ochrany údajov týchto tretích strán.

Odporúčame vám čítať zásady ochrany súkromia akejkoľvek webovej stránky tretej strany, ktorú navštívite.

XVI. 📝 Špecifické spracovanie citlivých údajov: Kvízy

Kvízy zahŕňajú otázky týkajúce sa zdravia a vašich výživových potrieb, ktoré sa považujú za citlivé údaje (osobitné kategórie osobných údajov).

1. Lokálne spracovanie:

• Vaše odpovede sa spracúvajú výhradne lokálne vo vašom zariadení.
• Údaje sa neukladajú na serveri.
• Údaje sa neodosielajú tretiemu poskytovateľovi.

2. Právny základ (výslovný súhlas):

V súlade s Nariadením (EÚ) 2016/679 (GDPR) dočasné lokálne spracovanie týchto citlivých údajov vyžaduje váš výslovný súhlas, aj keď nedochádza k ukladaniu alebo prenosu.

Súhlas sa týka len použitia vašich odpovedí na priame zobrazenie personalizovaných návrhov vo vašom zariadení.

Spracovanie na zobrazenie výsledkov je dočasné—údaje nezostávajú po zatvorení stránky.

3. Záruky:

XVIII. 📅 Dátum platnosti a kontakt

1. Dátum platnosti

Tieto zásady platia od 23. mája 2026

2. Kontaktné údaje

Pre akékoľvek otázky alebo žiadosti týkajúce sa vašich osobných údajov:

KONIEC Zásad ochrany osobných údajov 

Verzia 1.0 

ZOE GROUP S.R.O. (IČO: 56812531)