Ochrana súkromia / GDPR
Tento dokument vysvetľuje, ako zhromažďujeme, používame a chránime vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľom vašich údajov?
Prevádzkovateľom osobných údajov je:
- Obchodné meno: ByxCorp s.r.o.
- Sídlo: Doležalova 3424/15C, 821 04 Bratislava – Ružinov
- IČO: 57 575 223
- DIČ: 2122830611
- Kontakt pre ochranu osobných údajov: gdpr@valhallapeptides.sk
- Všeobecný kontakt: info@valhallapeptides.sk
Prevádzkovateľ neurčil zodpovednú osobu (DPO), nakoľko nespĺňa podmienky podľa čl. 37 GDPR.
2. Aké osobné údaje zbierame?
Spracúvame len tie osobné údaje, ktoré sú nevyhnutné na vybavenie vašej objednávky a plnenie našich zákonných povinností. Ide najmä o:
- Identifikačné a kontaktné údaje: meno, priezvisko, fakturačná adresa, dodacia adresa, e-mailová adresa, telefónne číslo.
- Údaje o objednávkach a platbách: história objednaného tovaru, spôsob platby, číslo bankového účtu (v prípade vrátenia peňazí).
- Technické údaje: IP adresa, informácie o prehliadači a zariadení (získavané prostredníctvom súborov cookies). Podrobnosti o cookies a ich správe nájdete v našich Zásadách používania cookies, ktoré sú spravované pluginom Complianz.
3. Za akým účelom a na akom právnom základe údaje spracúvame?
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Vybavenie objednávky, doručenie, komunikácia o stave | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | 5 rokov od posledného nákupu |
| Vedenie účtovníctva, fakturácia, daňové povinnosti | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | 10 rokov (zákon o účtovníctve) |
| Ochrana právnych nárokov, prevencia podvodov | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | 5 rokov od poslednej interakcie |
| Základná analytika návštevnosti webu | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Podľa nastavení cookies (max. 26 mesiacov) |
| Zasielanie marketingových ponúk (newsletter) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Do odvolania súhlasu |
4. Komu vaše údaje poskytujeme?
Vaše údaje nepredávame tretím stranám. Pre úspešné vybavenie objednávky ich zdieľame len s nasledujúcimi kategóriami príjemcov:
- Prepravné a kuriérske spoločnosti: Packeta, DPD, Slovenská pošta, SPS — za účelom doručenia zásielky.
- Poskytovateľ platobnej brány: 24pay s.r.o. — za účelom spracovania online platby.
- Externé účtovníctvo: za účelom spracovania daňových dokladov.
- Poskytovatelia IT služieb a hostingu: Hetzner Online GmbH (hosting servera), Wordfence (bezpečnostný plugin spracúvajúci IP adresy na účely ochrany pred útokmi) — na zabezpečenie chodu a bezpečnosti e-shopu.
Vaše údaje nie sú prenášané do tretích krajín mimo EÚ/EHP, s výnimkou prípadov, kde príjemca poskytuje primerané záruky podľa čl. 46 GDPR.
5. Ako dlho údaje uchovávame?
Údaje uchovávame len na nevyhnutný čas podľa tabuľky v bode 3. Po uplynutí doby uchovávania sú údaje bezpečne vymazané alebo anonymizované.
6. Aké sú vaše práva?
Ako dotknutá osoba máte podľa GDPR tieto práva:
- Právo na prístup — požiadať o kópiu svojich osobných údajov, ktoré o vás spracúvame.
- Právo na opravu — požiadať o opravu nepresných alebo neaktuálnych údajov.
- Právo na vymazanie („právo na zabudnutie“) — požiadať o vymazanie údajov, pokiaľ ich už nepotrebujeme na zákonné účely.
- Právo na obmedzenie spracúvania — požiadať o dočasné obmedzenie spracúvania v určitých situáciách.
- Právo na prenosnosť údajov — získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať — vzniesť námietku voči spracúvaniu na základe oprávneného záujmu.
- Právo odvolať súhlas — kedykoľvek odvolať súhlas so spracúvaním (napr. odhlásenie z newslettra), bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť — obrátiť sa na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (www.dataprotection.gov.sk).
Pre uplatnenie svojich práv nás kontaktujte na e-maile: gdpr@valhallapeptides.sk. Na vašu žiadosť odpovieme najneskôr do 30 dní.
7. Bezpečnosť údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím, vrátane šifrovania prenosu dát (SSL/TLS), pravidelného zálohovania a kontroly prístupových práv.
Tieto zásady sú platné a účinné od 20. 5. 2026.