Ochrana osobných údajov

Platné od 20. 10. 2026

Tu opisujeme, aké osobné údaje spracúvame, keď nakupuješ v e-shope shop.oxodrink.eu, prečo to robíme, komu ich odovzdávame a aké máš práva. Riadime sa všeobecným nariadením o ochrane údajov (GDPR, nariadenie (EÚ) 2016/679) a českým zákonom č. 110/2019 Sb.

1. Prevádzkovateľ

Bubble Point s.r.o., IČO 08852448, Švábova 772/18, Hlubočepy, 152 00 Praha 5, Česká republika.
Vo všetkých otázkach k osobným údajom nám píš na shop@oxodrink.eu.

2. Aké údaje spracúvame

  • Kontaktné a doručovacie údaje: meno a priezvisko, e-mail, telefón (ak ho vyplníš), doručovacia adresa alebo vybrané výdajné miesto Packety.
  • Fakturačné údaje: fakturačná adresa, pri nákupe na firmu názov firmy, IČO a IČ DPH.
  • Údaje o objednávke: čo si kúpil(a), ceny, doprava, spôsob platby a stav objednávky.
  • Platobné údaje: pri platbe kartou údaje o karte zadávaš priamo spoločnosti Stripe, my číslo karty nevidíme. Pri platbe prevodom vidíme číslo účtu a meno majiteľa účtu, z ktorého platba prišla.
  • Údaje z účtu: ak si založíš účet, e-mail, heslo (uložené len ako hash, ktorý nemožno spätne prečítať) a história objednávok.
  • Údaje o používaní webu: s cookies len s tvojím súhlasom, inak len anonymný počet návštev bez cookies (pozri bod 7).

3. Prečo údaje spracúvame a na akom základe

  • Vybavenie objednávky (prijatie, platba, doručenie, e-maily o stave objednávky, reklamácie a odstúpenie): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
  • Faktúry a účtovníctvo: plnenie zákonnej povinnosti podľa českého zákona o účtovníctve a zákona o DPH, čl. 6 ods. 1 písm. c) GDPR.
  • Ochrana našich práv (napríklad pri spore o objednávku): oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
  • Zákaznícky účet: plnenie zmluvy o vedení účtu, čl. 6 ods. 1 písm. b) GDPR.
  • Marketingové e-maily: len ak na to dáš súhlas, a to prihlásením na odber na webe alebo v pokladni (odber potvrdzuješ odkazom v e-maile, ukladáme dátum, čas a IP adresu potvrdenia) alebo zaškrtnutím pri registrácii, čl. 6 ods. 1 písm. a) GDPR. Súhlas môžeš kedykoľvek odvolať odkazom „Odhlásiť odber“ v každom e-maile alebo e-mailom na shop@oxodrink.eu.
  • Analytika návštevnosti (PostHog): cookies a záznam návštevy len s tvojím súhlasom v cookie lište, čl. 6 ods. 1 písm. a) GDPR. Anonymné počítanie návštev bez cookies na základe oprávneného záujmu, čl. 6 ods. 1 písm. f) GDPR.

Údaje, ktoré sú v pokladni povinné, potrebujeme na uzavretie a splnenie zmluvy. Bez nich objednávku vybaviť nemôžeme.

4. Ako dlho údaje uchovávame

  • Údaje o objednávke: [doba uchování údajů o objednávce – doplní Pavel].
  • Faktúry (daňové doklady): 10 rokov od konca zdaňovacieho obdobia, v ktorom bolo plnenie uskutočnené (§ 35 českého zákona č. 235/2004 Sb., o dani z pridanej hodnoty).
  • Účet: kým ho nezrušíš. O zrušenie nám stačí napísať.
  • Marketing: do odvolania súhlasu.
  • Analytické dáta: [doba uchování v PostHogu – doplní Pavel].

5. Komu údaje odovzdávame

Údaje spracúvajú títo sprostredkovatelia a príjemcovia, vždy len v rozsahu, ktorý potrebujú:

  • Zásilkovna s.r.o. (Packeta): doručenie zásielky (meno, kontakt, adresa alebo výdajné miesto).
  • Stripe Payments Europe, Ltd.: platba kartou, Apple Pay a Google Pay.
  • Fio banka, a.s.: vedenie nášho účtu, na ktorý prichádza platba prevodom.
  • Poštový server: odosielanie e-mailov o objednávke z adresy shop@oxodrink.eu. Prevádzkovateľ: [prevádzkovateľ poštového servera – doplní Pavel].
  • GIPS, Vožická 2604, Tábor, Česká republika [obchodní firma a IČO GIPS – doplní Pavel]: náš sklad, ktorý objednávky balí a odosiela. Ku každej zaplatenej objednávke dostane prehľad objednávky a štítok Packety s menom a adresou alebo výdajným miestom.
  • PostHog: analytika návštevnosti s dátami uloženými v EÚ.
  • Hosting e-shopu: [poskytovatel serverů – doplní Pavel].

Niekedy musíme údaje odovzdať aj úradom, ak nám to ukladá zákon. Údaje nepredávame.

6. Prenos mimo EÚ

Stripe môže spracúvať údaje aj v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranej ochrane (EU-US Data Privacy Framework) alebo o štandardné zmluvné doložky.

7. Cookies a analytika

Nevyhnutné cookies a úložisko prehliadača používame pre košík, prihlásenie, jazyk a platbu. Ak si prišiel(a) cez odkaz partnera, cookie oxo_ref si 30 dní pamätá jeho kód, aby sa ti v košíku uplatnila jeho zľava. Analytické cookies PostHogu nastavíme, len keď v cookie lište klikneš na „Prijať všetko“. Keď zvolíš „Len nevyhnutné“, počítame len anonymné návštevy bez cookies. Dáta idú cez našu doménu shop.oxodrink.eu na servery PostHogu v EÚ a IP adresy sa neukladajú. Voľba platí aj pre oxodrink.eu. Zoznam cookies a postup, ako súhlas zmeniť, je na stránke Cookies.

8. Tvoje práva

Máš právo:

  • na prístup k svojim údajom a ich kópiu,
  • na opravu nepresných údajov,
  • na vymazanie, ak údaje už nepotrebujeme alebo ich spracúvame protiprávne,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
  • namietať proti spracúvaniu na základe oprávneného záujmu,
  • kedykoľvek odvolať súhlas (cookies v pätičke webu cez „Nastavenie cookies“, marketing odkazom v e-maile alebo e-mailom na shop@oxodrink.eu). Odvolanie nemá vplyv na spracúvanie pred ním.

Stačí napísať na shop@oxodrink.eu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3 GDPR).

Ak si myslíš, že s údajmi zaobchádzame zle, môžeš podať sťažnosť na českom Úřade pro ochranu osobních údajů (https://uoou.gov.cz) alebo na slovenskom Úrade na ochranu osobných údajov (https://dataprotection.gov.sk).

Automatizované rozhodovanie ani profilovanie s právnymi účinkami nepoužívame.