Ochrana osobních údajů (GDPR)

Platné od 27.7.2026

Ochranu vašich osobních údajů bereme velmi vážně. Je pro nás důležité, aby vaše údaje byly v bezpečí. Děkujeme za vaši důvěru.

Tyto zásady ochrany osobních údajů se vztahují na webové stránky huboveextrakty.sk a najaforest.sk, které provozuje stejný správce.

Správce

Správce dbá na dodržování obecně závazných předpisů o ochraně osobních údajů, zejména Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a slovenského zákona č. 18/2018 Z. z. o ochraně osobních údajů.

Pověřenec pro ochranu osobních údajů (DPO)

Správce nemá zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR. V otázkách ochrany osobních údajů se můžete obrátit přímo na výše uvedené kontaktní údaje.

1. Základní ustanovení

1.1 Definice osobních údajů

Osobní údaje jsou jakékoli údaje, na jejichž základě vás (dále jen „subjekt údajů") může Správce identifikovat přímo nebo nepřímo. Může jít o následující kategorie:

• identifikační údaje (titul, jméno, příjmení, datum narození)
• kontaktní údaje (telefonní číslo, e-mailová adresa, adresa)
• platební informace (číslo platební karty při platbě přes platební bránu)
• údaje související s používáním webu (cookies, IP adresa, údaje o prohlížeči)

1.2 Zákonnost zpracování

Správce zpracovává osobní údaje jen tehdy, je-li splněna jedna z následujících podmínek podle čl. 6 odst. 1 GDPR:

• subjekt údajů vyjádřil souhlas se zpracováním pro konkrétní účel
• zpracování je nezbytné pro plnění smlouvy nebo předsmluvních opatření
• zpracování je nezbytné pro splnění právní povinnosti Správce
• zpracování je nezbytné pro účely oprávněných zájmů Správce nebo třetí strany

1.3 Zpracování osobních údajů

Zpracování zahrnuje zejména získávání, ukládání, vyhledávání, využívání, šíření a výmaz údajů. Správce zpracovává osobní údaje pro tyto účely:

• uzavírání a správa smluvních vztahů se zákazníky
• poskytování služeb a vyřizování objednávek
• přijímání a vyřizování reklamací
• informování zákazníků o novinkách a marketingové nabídky (se souhlasem)
• vedení účetní a daňové evidence
• archivační účely

Správce shromažďuje a zpracovává osobní údaje pouze v rozsahu nezbytném pro naplnění účelu zpracování.

1.4 Doba uchovávání

Osobní údaje uchováváme po dobu nezbytnou ke splnění účelu zpracování, případně po dobu, kterou nám ukládá platný právní řád. Konkrétní doby uchovávání pro jednotlivé zpracovatelské činnosti uvádíme níže.

1.5 Příjemci osobních údajů

Příjemcem osobních údajů může být fyzická nebo právnická osoba, které Správce údaje poskytl. Správce pověřuje zpracováním údajů zpracovatele pouze na základě písemné Smlouvy o zpracování osobních údajů. Zpracovatel je povinen poskytnout dostatečné záruky v souladu s GDPR.

Příjemci mohou být také orgány veřejné správy oprávněné požadovat takové údaje podle právních předpisů.

1.6 Přenos údajů mimo Evropskou unii

Někteří naši zpracovatelé (Google, Meta, Microsoft) přenášejí osobní údaje do Spojených států amerických. Tyto přenosy probíhají v souladu s rozhodnutím Evropské komise o odpovídající ochraně v rámci EU-U.S. Data Privacy Framework, případně na základě standardních smluvních doložek schválených Evropskou komisí.

1.7 Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR.

2. Vaše práva jako subjektu údajů

Podle GDPR máte v souvislosti se zpracováním vašich osobních údajů následující práva:

• Právo na přístup: máte právo získat potvrzení, zda se vaše údaje zpracovávají, a pokud ano, získat k nim přístup
• Právo na opravu: máte právo požádat o opravu nepřesných nebo doplnění neúplných údajů
• Právo na výmaz („právo být zapomenut"): za podmínek stanovených GDPR můžete požádat o výmaz vašich údajů
• Právo na omezení zpracování: můžete požádat o omezení zpracování v zákonem stanovených případech
• Právo na přenositelnost: máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku: můžete vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu
• Právo odvolat souhlas: je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat
• Právo podat stížnost: máte právo obrátit se na Úřad na ochranu osobních údajů Slovenské republiky (dataprotection.gov.sk)

Svá práva můžete uplatnit e-mailem na info@huboveextrakty.sk nebo poštou na korespondenční adresu uvedenou výše. Na vaši žádost odpovíme do 30 dnů od jejího doručení.

3. Zpracovatelské činnosti

3.1 Zpracování při objednávce a dodání zboží

• Účel: identifikace smluvních stran, dodání zboží, poskytování služeb
• Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy
• Rozsah údajů: jméno, příjmení, titul, dodací a fakturační adresa, e-mail, telefon
• Doba uchovávání: 2 roky od dodání (do uplynutí reklamační lhůty)
• Příjemci: přepravní společnosti zajišťující dopravu

3.2 Vystavování faktur a účetní evidence

• Účel: zákonem stanovená evidence
• Právní základ: čl. 6 odst. 1 písm. c) GDPR, splnění právní povinnosti
• Rozsah údajů: jméno, příjmení, fakturační adresa, e-mail, telefon
• Doba uchovávání: 10 let
• Příjemci: kontrolní orgány (Finanční správa SR, SOI, Policie SR), poskytovatel účetních služeb

3.3 Zákaznický účet

• Účel: registrace a přihlášení uživatele, zjednodušení dalších objednávek
• Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy
• Rozsah údajů: jméno, příjmení, e-mail, telefon, adresa
• Doba uchovávání: 5 let od posledního přihlášení, nebo do zrušení účtu

3.4 Vyřizování reklamací a stížností

• Účel: evidence a vyřízení reklamace nebo stížnosti
• Právní základ: čl. 6 odst. 1 písm. c) GDPR, právní povinnost
• Rozsah údajů: jméno, příjmení, kontakt, IBAN (při vrácení peněz), předmět reklamace
• Doba uchovávání: 3 roky od ukončení reklamace
• Příjemci: Slovenská obchodní inspekce (v případě kontroly)

3.5 Newsletter a marketingové nabídky

• Účel: zasílání novinek a marketingových nabídek e-mailem
• Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas subjektu údajů
• Rozsah údajů: e-mail, jméno, příjmení
• Doba uchovávání: do odvolání souhlasu, nejdéle 5 let od posledního nákupu
• Příjemci: ECOMAIL.CZ, s.r.o. (nástroj pro správu a rozesílání newsletteru)

3.6 Věrnostní program

• Účel: poskytování slev stálým zákazníkům
• Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas subjektu údajů
• Rozsah údajů: jméno, příjmení, e-mail, historie nákupů
• Doba uchovávání: 5 let od posledního nákupu
• Příjemci: žádní, údaje zpracovává výhradně Správce

3.7 Hodnocení „Ověřeno zákazníky" (Heuréka)

• Účel: hodnocení kvality poskytovaného zboží a služeb
• Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem
• Rozsah údajů: e-mail, číslo objednávky
• Doba uchovávání: údaje se Heurece předávají jednorázově po dokončení objednávky; Správce je nad rámec údajů o objednávce zvlášť neuchovává
• Příjemci: Heureka Group a.s.

3.8 Cookies, analytika a remarketing

• Účel: měření návštěvnosti, analýza chování, zobrazování relevantních reklam
• Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas (přes cookie lištu)
• Rozsah údajů: IP adresa, údaje o prohlížeči, údaje o chování na webu
• Doba uchovávání: podle konkrétního nástroje (uvedeno v dokumentu Zpracování cookies)
• Příjemci: Google LLC, Meta Platforms Ireland Ltd., Microsoft Corporation

Podrobné informace o jednotlivých cookies, době jejich expirace a možnosti odvolat souhlas najdete v dokumentu Zpracování cookies.

3.9 Zpracování platby

• Účel: realizace platební transakce
• Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy
• Rozsah údajů: e-mail, číslo objednávky, hodnota objednávky
• Doba uchovávání: 10 let v rámci účetní evidence (doklady o platbě)
• Příjemci: Global Payments s.r.o. (platební brána GP webpay)

3.10 Vyřizování dotazů zákazníků

• Účel: poskytování informací klientům před uzavřením smlouvy
• Právní základ: čl. 6 odst. 1 písm. b) GDPR, předsmluvní vztahy
• Rozsah údajů: jméno, e-mail, telefon
• Doba uchovávání: 1 měsíc

4. Zpracovatelé osobních údajů

Pro zajištění zpracovatelských operací využíváme služby těchto zpracovatelů:

• Shoptet, a.s.: provoz e-shopové platformy a hosting
• Global Payments s.r.o.: platební brána GP webpay (Vajnorská 100/B, 831 04 Bratislava)
• ECOMAIL.CZ, s.r.o.: nástroj pro správu a rozesílání newsletteru
• Heureka Group a.s.: služba „Ověřeno zákazníky"
• Google LLC: Google Analytics, reklamní služby
• Meta Platforms Ireland Ltd.: Facebook Pixel, reklamní služby
• Microsoft Corporation: analytický nástroj Microsoft Clarity
• Trustindex.io: widget zákaznických recenzí zobrazovaný na webu
• Přepravní společnosti: zajištění doručení zboží
• Poskytovatel účetních služeb: vedení účetnictví

5. Zdroj osobních údajů

Všechny osobní údaje, které zpracováváme, získáváme výhradně od vás. Nezískáváme údaje z jiných zdrojů a nekupujeme databáze kontaktů.

6. Bezpečnost údajů

Vaše osobní údaje neprodáváme, neobchodujeme s nimi ani je neposkytujeme třetím stranám mimo rámec tohoto dokumentu.

7. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů mohou být aktualizovány. O každé podstatné změně budeme informovat zákazníky registrované na našem webu a aktuální znění najdete vždy na této stránce.

Děkujeme za vaši důvěru.