(platná od 1. 1. 2026)

Tieto zásady ochrany osobných údajov poskytujú informácie o tom, ako spoločnosť Sanimex, s.r.o. spracúva osobné údaje v súlade s Nariadením GDPR, zákonom č. 18/2018 Z. z., a súvisiacimi predpismi Európskej únie.

1. Prevádzkovateľ

Sanimex, s.r.o. IČO: 36256404 Sídlo: Hlavná 6996, 92901 Dunajská Streda E‑mail: info@horskavoda.sk

Prevádzkovateľ nemá určenú zodpovednú osobu (DPO), keďže to nevyžaduje zákon.

2. Účely spracúvania, právne základy a dobrovoľnosť poskytovania

2.1. Nákup v e‑shope

• Účel: vybavenie objednávky, doručenie tovaru, fakturácia

• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

• Poskytnutie údajov: povinné – bez údajov nie je možné uzavrieť zmluvu

• Kategórie údajov: meno, priezvisko, adresa, e‑mail, telefón, údaje o objednávke, platobné údaje

2.2. Newsletter a marketing

• Účel: zasielanie noviniek, akcií a marketingových informácií

• Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR)

• Poskytnutie údajov: dobrovoľné

• Kategórie údajov: meno, e‑mail

• Odvolanie súhlasu: kedykoľvek kliknutím na odhlasovací odkaz

2.3. Návšteva webu a cookies

• Účel: zabezpečenie funkčnosti webu, analytika, marketing

• Právny základ:

  • nevyhnutné cookies – oprávnený záujem (čl. 6 ods. 1 písm. f))

  • analytické a marketingové cookies – súhlas (čl. 6 ods. 1 písm. a))

• Poskytnutie údajov:

  • technické údaje – nevyhnutné

  • analytické/marketingové – dobrovoľné

• Kategórie údajov: IP adresa, technické logy, identifikátory cookies, údaje o správaní (pseudonymizované)

2.4. Reklamácie a právne nároky

• Účel: vybavenie reklamácie, preukazovanie právnych nárokov

• Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c))

• Kategórie údajov: údaje o nákupe, komunikácia so zákazníkom

3. Zdroj osobných údajov

Osobné údaje získavame:

• priamo od vás (objednávka, registrácia, newsletter),

• automatizovane prostredníctvom technických protokolov, cookies a analytických nástrojov (Google Analytics 4, Meta Pixel).

4. Príjemcovia a spracovatelia

Vaše údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov, ktorí spracúvajú údaje na základe zmlúv podľa čl. 28 GDPR:

4.1. IT a e‑shop infraštruktúra

• Shoptet, a.s. – prevádzka e‑shopovej platformy

• poskytovatelia hostingu a technickej podpory

4.2. Doprava a logistika

• GLS Slovakia

• Packeta Slovakia

4.3. Platobné služby

• Apple Pay

• Google Pay

• Shoptet Pay

4.4. Marketing a analytika

• Google LLC

• Meta Platforms Ireland Ltd.

4.5. Externé služby

• účtovná kancelária

• poskytovatelia právnych služieb (ak je potrebné)

Niektorí spracovatelia môžu využívať subdodávateľov v rámci EÚ aj mimo nej, pričom prenos je zabezpečený podľa GDPR.

5. Prenos do tretích krajín (USA)

Pri používaní služieb Google a Meta môže dochádzať k prenosu údajov do USA.

Google LLC

• certifikovaný v rámci EU–U.S. Data Privacy Framework

• používa aj Štandardné zmluvné doložky (SCC)

Meta Platforms

• primárny prevádzkovateľ pre EÚ: Meta Platforms Ireland Ltd.

• sekundárny prenos do USA je zabezpečený cez EU–U.S. Data Privacy Framework

6. Profilovanie a automatizované rozhodovanie

Profilovanie

Marketingové nástroje (Google, Meta) môžu vytvárať profil používateľa na základe správania na webe a interakcie s reklamou, aby zobrazovali relevantné reklamy.

Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie s právnymi účinkami alebo významným vplyvom podľa čl. 22 GDPR.

7. Doby uchovávania

8. Vaše práva

Máte právo na:

• prístup k osobným údajom,

• opravu nepresných údajov,

• výmaz („právo byť zabudnutý“),

• obmedzenie spracúvania,

• prenosnosť údajov,

• namietať spracúvanie (najmä marketing),

• odvolať súhlas kedykoľvek,

• nepodliehať automatizovanému rozhodovaniu.

Sťažnosť môžete podať na:

Úrad na ochranu osobných údajov SR Hraničná 12, 820 07 Bratislava 27 Web: www.dataprotection.gov.sk E‑mail: statny.dozor@pdp.gov.sk

9. Bezpečnosť údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia, vrátane:

• šifrovania komunikácie (HTTPS),

• zabezpečených serverov,

• pravidelných aktualizácií,

• politiky minimalizácie údajov,

• kontrol prístupových práv.

Tieto opatrenia sú v súlade s odporúčaniami ENISA a modernými bezpečnostnými štandardmi roku 2026.

10. Kontakt pre uplatnenie práv

Všetky žiadosti týkajúce sa osobných údajov môžete zaslať na: info@horskavoda.sk

Prevádzkovateľ odpovie najneskôr do 30 dní