Ochrana osobných údajov

Platné od 20. 10. 2026

Tu opisujeme, aké osobné údaje spracúvame, keď nakupuješ v e-shope shop.oxodrink.com, prečo to robíme, komu ich odovzdávame a aké máš práva. Riadime sa všeobecným nariadením o ochrane údajov (GDPR, nariadenie (EÚ) 2016/679) a českým zákonom č. 110/2019 Sb.

1. Prevádzkovateľ

Bubble Point s.r.o., IČO 08852448, Švábova 772/18, Hlubočepy, 152 00 Praha 5, Česká republika.
Vo všetkých otázkach k osobným údajom nám píš na shop@oxodrink.eu.

2. Aké údaje spracúvame

  • Kontaktné a doručovacie údaje: meno a priezvisko, e-mail, telefón (ak ho vyplníš), doručovacia adresa alebo vybrané výdajné miesto Packety.
  • Fakturačné údaje: fakturačná adresa, pri nákupe na firmu názov firmy, IČO a IČ DPH.
  • Údaje o objednávke: čo si kúpil(a), ceny, doprava, spôsob platby a stav objednávky.
  • Platobné údaje: pri platbe kartou údaje o karte zadávaš priamo spoločnosti Stripe, my číslo karty nevidíme. Pri platbe prevodom vidíme číslo účtu a meno majiteľa účtu, z ktorého platba prišla.
  • Údaje z účtu: ak si založíš účet, e-mail, heslo (uložené len ako hash, ktorý nemožno spätne prečítať) a história objednávok.
  • Údaje o používaní webu: len ak povolíš analytické cookies (pozri bod 7).

3. Prečo údaje spracúvame a na akom základe

  • Vybavenie objednávky (prijatie, platba, doručenie, e-maily o stave objednávky, reklamácie a odstúpenie): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
  • Faktúry a účtovníctvo: plnenie zákonnej povinnosti podľa českého zákona o účtovníctve a zákona o DPH, čl. 6 ods. 1 písm. c) GDPR.
  • Ochrana našich práv (napríklad pri spore o objednávku): oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
  • Zákaznícky účet: plnenie zmluvy o vedení účtu, čl. 6 ods. 1 písm. b) GDPR.
  • Marketingové e-maily: len ak na to dáš súhlas pri registrácii, čl. 6 ods. 1 písm. a) GDPR. Súhlas môžeš kedykoľvek odvolať e-mailom na shop@oxodrink.eu.
  • Analytika návštevnosti (PostHog): len s tvojím súhlasom v cookie lište, čl. 6 ods. 1 písm. a) GDPR.

Údaje, ktoré sú v pokladni povinné, potrebujeme na uzavretie a splnenie zmluvy. Bez nich objednávku vybaviť nemôžeme.

4. Ako dlho údaje uchovávame

  • Údaje o objednávke: [doba uchování údajů o objednávce – doplní Pavel].
  • Faktúry (daňové doklady): 10 rokov od konca zdaňovacieho obdobia, v ktorom bolo plnenie uskutočnené (§ 35 českého zákona č. 235/2004 Sb., o dani z pridanej hodnoty).
  • Účet: kým ho nezrušíš. O zrušenie nám stačí napísať.
  • Marketing: do odvolania súhlasu.
  • Analytické dáta: [doba uchování v PostHogu – doplní Pavel].

5. Komu údaje odovzdávame

Údaje spracúvajú títo sprostredkovatelia a príjemcovia, vždy len v rozsahu, ktorý potrebujú:

  • Zásilkovna s.r.o. (Packeta): doručenie zásielky (meno, kontakt, adresa alebo výdajné miesto).
  • Stripe Payments Europe, Ltd.: platba kartou, Apple Pay a Google Pay.
  • Fio banka, a.s.: vedenie nášho účtu, na ktorý prichádza platba prevodom.
  • Resend, Inc.: odosielanie e-mailov o objednávke.
  • NextCRM: systém na správu objednávok a vystavovanie faktúr. Prevádzkovateľ: [provozovatel NextCRM – doplní Pavel].
  • GIPS, Vožická 2604, Tábor, Česká republika [obchodní firma a IČO GIPS – doplní Pavel]: náš sklad, ktorý objednávky balí a odosiela. Ku každej zaplatenej objednávke dostane prehľad objednávky a štítok Packety s menom a adresou alebo výdajným miestom.
  • PostHog: analytika návštevnosti s dátami uloženými v EÚ, len s tvojím súhlasom.
  • Hosting e-shopu: [poskytovatel serverů – doplní Pavel].

Niekedy musíme údaje odovzdať aj úradom, ak nám to ukladá zákon. Údaje nepredávame.

6. Prenos mimo EÚ

Stripe a Resend môžu spracúvať údaje aj v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranej ochrane (EU-US Data Privacy Framework) alebo o štandardné zmluvné doložky.

7. Cookies a analytika

Nevyhnutné cookies a úložisko prehliadača používame pre košík, prihlásenie, jazyk a platbu. Analytiku (PostHog) spustíme až potom, čo v cookie lište klikneš na „Prijať všetko“. Dáta idú cez našu doménu shop.oxodrink.com na servery PostHogu v EÚ. Zoznam cookies a postup, ako súhlas zmeniť, je na stránke Cookies.

8. Tvoje práva

Máš právo:

  • na prístup k svojim údajom a ich kópiu,
  • na opravu nepresných údajov,
  • na vymazanie, ak údaje už nepotrebujeme alebo ich spracúvame protiprávne,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov, ktoré spracúvame na základe zmluvy alebo súhlasu,
  • namietať proti spracúvaniu na základe oprávneného záujmu,
  • kedykoľvek odvolať súhlas (cookies v pätičke webu cez „Nastavenie cookies“, marketing e-mailom). Odvolanie nemá vplyv na spracúvanie pred ním.

Stačí napísať na shop@oxodrink.eu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3 GDPR).

Ak si myslíš, že s údajmi zaobchádzame zle, môžeš podať sťažnosť na českom Úřade pro ochranu osobních údajů (https://uoou.gov.cz) alebo na slovenskom Úrade na ochranu osobných údajov (https://dataprotection.gov.sk).

Automatizované rozhodovanie ani profilovanie s právnymi účinkami nepoužívame.