Ochrana osobných údajov

Prevádzkovateľ

Good Nutrition, s. r. o., so sídlom Jozefa Adamca 9983/24, 917 01 Trnava, IČO: 56 045 611, DIČ: 2122167619.

Štatutárny zástupca: Tomáš Maxián.

Kontakt v otázkach ochrany osobných údajov: info@goodnutrition.sk.

Vzhľadom na rozsah spracovania nie sme povinní zriadiť funkciu zodpovednej osoby (DPO). V prípade otázok môžeš písať na vyššie uvedený kontakt.

Aké údaje spracovávame

Identifikačné a kontaktné údaje — meno, priezvisko, e-mailová adresa, telefónne číslo, doručovacia a fakturačná adresa, prípadne IČO/DIČ pri nákupe na firmu.

Údaje o objednávkach — obsah objednávky, dátum, suma, spôsob platby, doručovacia adresa, história komunikácie.

Technické údaje zo zariadenia, z ktorého pristupuješ k e-shopu — IP adresa, typ prehliadača, operačný systém, čas návštevy. Slúžia na bezpečnosť, prevenciu podvodov a anonymné štatistiky.

Údaje z cookies podľa tvojej voľby — viď samostatný odsek „Súbory cookies".

Účely a právne základy spracovania

Spracovanie objednávky a dodanie tovaru — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).

Vystavenie a uchovanie účtovných a daňových dokladov — zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR), zákon č. 431/2002 Z. z. o účtovníctve.

Marketingové oznámenia a newsletter — súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý môžeš kedykoľvek odvolať odhlásením v každom e-maile alebo žiadosťou na info@goodnutrition.sk.

Anonymizovaná analytika návštevnosti (po tvojom súhlase v cookie banneri) — súhlas a oprávnený záujem na zlepšovaní služby (čl. 6 ods. 1 písm. a a f GDPR).

Vybavovanie reklamácií, sťažností a uplatňovanie právnych nárokov — oprávnený záujem a plnenie právnych povinností (čl. 6 ods. 1 písm. c a f GDPR).

Doba uchovávania

Údaje súvisiace s objednávkou uchovávame po dobu trvania zmluvy a následne 10 rokov od posledného plnenia v rozsahu vyžadovanom účtovnými predpismi.

Údaje pre newsletter uchovávame do odvolania súhlasu, najdlhšie však 5 rokov od posledného otvorenia/kliknutia.

Údaje z cookies pre štatistiku a marketing uchovávame podľa retention period uvedeného pri každej kategórii v cookie banneri.

Po uplynutí doby uchovávania osobné údaje bezpečne mažeme alebo anonymizujeme.

Príjemcovia údajov (sprostredkovatelia)

Tvoje údaje zdieľame iba so spoľahlivými sprostredkovateľmi nutnými pre plnenie objednávky a prevádzku e-shopu. So všetkými máme uzavretú sprostredkovateľskú zmluvu podľa čl. 28 GDPR.

Prevádzka e-shopu, spracovanie objednávok a fakturácia — Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Írsko (D04 XN32).

Spracovanie platieb — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko; doplnkové platobné metódy Apple Pay a Google Pay sa spracovávajú prostredníctvom Stripe.

Recenzie produktov — Judge.me (Webcurators Inc., Lions Quay Business Park, Sandycove, Co. Dublin, Írsko).

Doručenie zásielok — zmluvný kuriér (Slovenská pošta, Packeta, GLS alebo iný — aktuálneho dopravcu uvedieme v potvrdení objednávky).

E-mailová a newsletterová infraštruktúra — Klaviyo Inc. (USA, certifikovaná v EU-US Data Privacy Framework) prostredníctvom EÚ-lokalizovaných serverov, kde je to k dispozícii.

Hostovanie webu a CDN — Vercel Inc. (USA, primárne regióny EÚ) a Cloudflare, Inc. (USA, oba certifikované v EU-US DPF).

Účtovné služby — externá účtovníčka v rámci SR.

Údaje neposkytujeme tretím stranám na ich vlastné marketingové účely a nepredávame ich.

Prenos údajov mimo EÚ/EHP

Niektorí naši sprostredkovatelia majú materské spoločnosti v USA (Klaviyo, Vercel, Cloudflare). Stripe a Shopify spracovávajú údaje primárne v EÚ (Írsko), ale môžu ich preniesť do USA pre niektoré operatívne účely.

Takéto prenosy realizujeme výhradne na základe primeraných záruk v zmysle čl. 46 GDPR — predovšetkým certifikácie poskytovateľa v EU-US Data Privacy Framework (Vercel, Cloudflare, Klaviyo a Stripe sú certifikované) alebo štandardných zmluvných doložiek schválených Európskou komisiou (Standard Contractual Clauses, EU SCCs).

Status DPF certifikácie konkrétnej spoločnosti môžeš overiť v zozname dataprivacyframework.gov.

Bezpečnosť

Komunikácia s e-shopom je šifrovaná protokolom TLS (HTTPS).

Prístup k osobným údajom je obmedzený na poverené osoby a sprostredkovateľov v nevyhnutnom rozsahu, zabezpečený dvojfaktorovou autentifikáciou všade, kde to platforma podporuje.

V prípade úniku osobných údajov, ktorý by mohol ohroziť tvoje práva, oznámime to dozornému úradu do 72 hodín od zistenia.

Tvoje práva

Máš právo na prístup k svojim osobným údajom, na ich opravu, vymazanie („právo na zabudnutie"), obmedzenie spracúvania, prenositeľnosť a právo namietať proti spracúvaniu, ako aj právo kedykoľvek odvolať udelený súhlas.

Žiadosť môžeš podať e-mailom na info@goodnutrition.sk. Vybavíme ju najneskôr do jedného mesiaca; v zložitejších prípadoch sa lehota môže predĺžiť o ďalšie dva mesiace, o čom ťa včas upovedomíme.

Pri uplatnení žiadosti môžeme požiadať o overenie identity, aby sme zabránili poskytnutiu údajov neoprávnenej osobe.

Máš tiež právo podať sťažnosť dozornému úradu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Automatizované rozhodovanie a profilovanie

Nepoužívame automatizované rozhodovanie ani profilovanie s právnymi účinkami v zmysle čl. 22 GDPR.

Súbory cookies

E-shop používa súbory cookies pre fungovanie nákupného košíka (nevyhnutné) a — iba s tvojím súhlasom — pre anonymnú štatistiku návštevnosti a marketing.

Tvoju voľbu vieš kedykoľvek zmeniť odkazom „Spravovať cookies" v päte stránky alebo vymazaním cookies v prehliadači. Po zmene volieb budú zmeny okamžite účinné.

Detailný zoznam cookies podľa kategórie nájdeš pri otvorení banneru cookies.

Účinnosť

Tento dokument je účinný od 19. mája 2026. Verziu si vyhradzujeme aktualizovať — pri podstatných zmenách ťa upozorníme prostredníctvom e-shopu alebo e-mailom.