Platné od 01. mája 2026

Ochranu vašich osobných údajov berieme veľmi vážne. Je pre nás dôležité, aby vaše údaje boli v bezpečí. Ďakujeme za vašu dôveru.

Tieto zásady ochrany osobných údajov sa vzťahujú na webové stránky huboveextrakty.sk a najaforest.sk, ktoré prevádzkuje rovnaký prevádzkovateľ.

Prevádzkovateľ

Spoločnosť Green Dragon a.s., so sídlom Drotárska cesta 6385/19, 811 02 Bratislava, IČO: 53 376 871, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č. 7591/B (ďalej len „Prevádzkovateľ").

Prevádzkovateľ dbá na dodržiavanie všeobecne záväzných predpisov o ochrane osobných údajov, najmä Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Kontakt pre otázky a uplatnenie práv:

• E-mail: info@huboveextrakty.sk alebo info@najaforest.sk
• Korešpondenčná adresa: Green Dragon a.s., Gazdovská 773/31, 945 01 Komárno

Zodpovedná osoba (DPO)

Prevádzkovateľ nemá zákonnú povinnosť vymenovať zodpovednú osobu (DPO) podľa čl. 37 GDPR. V otázkach ochrany osobných údajov sa môžete obrátiť priamo na vyššie uvedené kontaktné údaje.

1. Základné ustanovenia

1.1 Definícia osobných údajov

Osobné údaje sú akékoľvek údaje, na základe ktorých vás (ďalej len „dotknutá osoba") môže Prevádzkovateľ identifikovať priamo alebo nepriamo. Môže ísť o nasledujúce kategórie:

• identifikačné údaje (titul, meno, priezvisko, dátum narodenia)
• kontaktné údaje (telefónne číslo, e-mailová adresa, adresa)
• platobné informácie (číslo platobnej karty pri platbe cez platobnú bránu)
• údaje súvisiace s používaním webu (cookies, IP adresa, údaje o prehliadači)

1.2 Zákonnosť spracúvania

Prevádzkovateľ spracúva osobné údaje len vtedy, ak je splnená jedna z nasledujúcich podmienok podľa čl. 6 ods. 1 GDPR:

• dotknutá osoba vyjadrila súhlas so spracúvaním na konkrétny účel
• spracúvanie je nevyhnutné na plnenie zmluvy alebo predzmluvných opatrení
• spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa
• spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa alebo tretej strany

1.3 Spracúvanie osobných údajov

Spracúvanie zahŕňa najmä získavanie, ukladanie, vyhľadávanie, využívanie, šírenie a vymazanie údajov. Prevádzkovateľ spracúva osobné údaje na tieto účely:

• uzatváranie a správa zmluvných vzťahov so zákazníkmi
• poskytovanie služieb a vybavovanie objednávok
• prijímanie a vybavovanie reklamácií
• informovanie zákazníkov o novinkách a marketingové ponuky (so súhlasom)
• vedenie účtovnej a daňovej evidencie
• archivačné účely

Prevádzkovateľ zhromažďuje a spracúva osobné údaje iba v rozsahu nevyhnutnom na naplnenie účelu spracúvania.

1.4 Doba uchovávania

Osobné údaje uchovávame po dobu nevyhnutnú na splnenie účelu spracúvania, prípadne po dobu, ktorú nám ukladá platný právny poriadok SR. Konkrétne doby uchovávania pre jednotlivé spracovateľské činnosti uvádzame nižšie v tabuľke.

1.5 Príjemcovia osobných údajov

Príjemcom osobných údajov môže byť fyzická alebo právnická osoba, ktorej Prevádzkovateľ údaje poskytol. Prevádzkovateľ poveruje spracúvaním údajov sprostredkovateľov iba na základe písomnej Zmluvy o spracúvaní osobných údajov. Sprostredkovateľ je povinný poskytnúť dostatočné záruky v súlade s GDPR.

Príjemcami môžu byť tiež orgány verejnej správy oprávnené požadovať takéto údaje podľa právnych predpisov.

1.6 Prenos údajov mimo Európskej únie

Niektorí naši sprostredkovatelia (Google, Meta, Microsoft) prenášajú osobné údaje do Spojených štátov amerických. Tieto prenosy prebiehajú v súlade s rozhodnutím Európskej komisie o primeranosti ochrany v rámci EU-U.S. Data Privacy Framework, prípadne na základe štandardných zmluvných doložiek schválených Európskou komisiou.

1.7 Automatizované rozhodovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR.

2. Vaše práva ako dotknutej osoby

Podľa GDPR máte v súvislosti so spracúvaním vašich osobných údajov nasledujúce práva:

• Právo na prístup — máte právo získať potvrdenie, či sa vaše údaje spracúvajú, a ak áno, získať k nim prístup
• Právo na opravu — máte právo požiadať o opravu nepresných alebo doplnenie neúplných údajov
• Právo na vymazanie („právo byť zabudnutý") — za podmienok stanovených GDPR môžete požiadať o vymazanie vašich údajov
• Právo na obmedzenie spracúvania — môžete požiadať o obmedzenie spracúvania v zákonom stanovených prípadoch
• Právo na prenosnosť — máte právo získať svoje údaje v štruktúrovanej, bežne používanej a strojovo čitateľnej forme
• Právo namietať — môžete namietať proti spracúvaniu založenému na oprávnenom záujme alebo na účely priameho marketingu
• Právo odvolať súhlas — ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať
• Právo podať sťažnosť — máte právo obrátiť sa na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)

Svoje práva môžete uplatniť e-mailom na info@huboveextrakty.sk alebo poštou na korešpondenčnú adresu uvedenú vyššie. Na vašu žiadosť odpovieme do 30 dní od jej doručenia.

3. Spracovateľské činnosti

3.1 Spracúvanie pri objednávke a dodaní tovaru

• Účel: identifikácia zmluvných strán, dodanie tovaru, poskytovanie služieb
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
• Rozsah údajov: meno, priezvisko, titul, dodacia a fakturačná adresa, e-mail, telefón
• Doba uchovávania: 2 roky od dodania (do uplynutia reklamačnej lehoty)
• Príjemcovia: prepravné spoločnosti zabezpečujúce dopravu

3.2 Vystavovanie faktúr a účtovná evidencia

• Účel: zákonom stanovená evidencia
• Právny základ: čl. 6 ods. 1 písm. c) GDPR — splnenie zákonnej povinnosti
• Rozsah údajov: meno, priezvisko, fakturačná adresa, e-mail, telefón
• Doba uchovávania: 10 rokov
• Príjemcovia: kontrolné orgány (Finančná správa SR, SOI, Polícia SR), poskytovateľ účtovných služieb

3.3 Zákaznícky účet

• Účel: registrácia a prihlásenie používateľa, zjednodušenie ďalších objednávok
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
• Rozsah údajov: meno, priezvisko, e-mail, telefón, adresa
• Doba uchovávania: 5 rokov od posledného prihlásenia, alebo do zrušenia účtu

3.4 Vybavovanie reklamácií a sťažností

• Účel: evidencia a vybavenie reklamácie alebo sťažnosti
• Právny základ: čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť
• Rozsah údajov: meno, priezvisko, kontakt, IBAN (pri vrátení peňazí), predmet reklamácie
• Doba uchovávania: 3 roky od ukončenia reklamácie
• Príjemcovia: Slovenská obchodná inšpekcia (v prípade kontroly)

3.5 Newsletter a marketingové ponuky

• Účel: zasielanie noviniek a marketingových ponúk e-mailom
• Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas dotknutej osoby
• Rozsah údajov: e-mail, meno, priezvisko
• Doba uchovávania: do odvolania súhlasu, najviac 5 rokov od posledného nákupu

3.6 Vernostný program

• Účel: poskytovanie zliav stálym zákazníkom
• Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas dotknutej osoby
• Rozsah údajov: meno, priezvisko, e-mail, história nákupov
• Doba uchovávania: 5 rokov od posledného nákupu
• Príjemcovia: žiadni — údaje spracúva výhradne Prevádzkovateľ

3.7 Hodnotenie „Overené zákazníkmi" (Heuréka)

• Účel: hodnotenie kvality poskytovaných tovarov a služieb
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem
• Rozsah údajov: e-mail, číslo objednávky
• Príjemcovia: Heureka Group a.s.

3.8 Cookies, analytika a remarketing

• Účel: meranie návštevnosti, analýza správania, zobrazovanie relevantných reklám
• Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas (cez cookie lištu)
• Rozsah údajov: IP adresa, údaje o prehliadači, údaje o správaní na webe
• Doba uchovávania: podľa konkrétneho nástroja (uvedené v dokumente Spracovanie cookies)
• Príjemcovia: Google LLC, Meta Platforms Ireland Ltd., Microsoft Corporation

Podrobné informácie o jednotlivých cookies, ich dobe expirácie a možnosti odvolať súhlas nájdete v dokumente Spracovanie cookies.

3.9 Spracovanie platby

• Účel: realizácia platobnej transakcie
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy
• Rozsah údajov: e-mail, číslo objednávky, hodnota objednávky
• Príjemcovia: Global Payments s.r.o. (platobná brána GP webpay)

3.10 Vybavovanie otázok zákazníkov

• Účel: poskytovanie informácií klientom pred uzavretím zmluvy
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — predzmluvné vzťahy
• Rozsah údajov: meno, e-mail, telefón
• Doba uchovávania: 1 mesiac

4. Sprostredkovatelia osobných údajov

Pre zabezpečenie spracovateľských operácií využívame služby týchto sprostredkovateľov:

• Shoptet, a.s. — prevádzka e-shopovej platformy a hosting
• Global Payments s.r.o. — platobná brána GP webpay (Vajnorská 100/B, 831 04 Bratislava)
• Heureka Group a.s. — služba „Overené zákazníkmi"
• Google LLC — Google Analytics, reklamné služby
• Meta Platforms Ireland Ltd. — Facebook Pixel, reklamné služby
• Microsoft Corporation — analytický nástroj Microsoft Clarity
• Prepravné spoločnosti — zabezpečenie doručenia tovaru
• Poskytovateľ účtovných služieb — vedenie účtovníctva

5. Zdroj osobných údajov

Všetky osobné údaje, ktoré spracúvame, získavame výhradne od vás. Nezískavame údaje z iných zdrojov a nekupujeme databázy kontaktov.

6. Bezpečnosť údajov

Vaše osobné údaje nepredávame, neobchodujeme s nimi ani ich neposkytujeme tretím stranám mimo rámca tohto dokumentu.

7. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov môžu byť aktualizované. O každej podstatnej zmene budeme informovať zákazníkov registrovaných na našom webe a aktuálne znenie nájdete vždy na tejto stránke.

Ďakujeme za vašu dôveru.