Zásady ochrany osobných údajov

Zásady ochrany osobných údajov a používania súborov cookies

Verzia účinná od 9. 11. 2026.

1. Kto spracúva Vaše osobné údaje

1.1 Prevádzkovateľom osobných údajov je 89 Co. s. r. o., Mlynské nivy 56, 821 05 Bratislava, mestská časť Ružinov, IČO: 54 589 011, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 160847/B (ďalej len „my“ alebo „Prevádzkovateľ“). Prevádzkujeme internetový obchod www.oxobubbletea.eu (ďalej len „E-shop“).

1.2 Vo veciach osobných údajov nás kontaktujte e-mailom na office@oxobubbletea.eu, telefonicky na čísle 0904 280 099 alebo poštou na adrese sídla.

1.3 Zodpovednú osobu (DPO) sme neurčili. Nie sme orgánom verejnej moci, nevykonávame rozsiahle pravidelné a systematické monitorovanie osôb ani rozsiahle spracúvanie osobitných kategórií údajov, preto nám túto povinnosť nariadenie (EÚ) 2016/679 (ďalej len „GDPR“) v článku 37 neukladá.

1.4 Osobné údaje spracúvame v súlade s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

2. Koho údaje spracúvame

zákazníkov E-shopu, ktorí sú fyzickými osobami-podnikateľmi, a kontaktných osôb zákazníkov, ktorí sú právnickými osobami (meno, e-mail, telefón, pracovná pozícia),
osôb, ktoré nás kontaktujú e-mailom, telefonicky, cez WhatsApp alebo cez formulár na webe,
podnikateľov a ich kontaktných osôb, ktorí požiadali o vzorku alebo ktorých oslovujeme e-mailom s ponukou vzoriek,
odberateľov obchodných oznámení (newsletter),
návštevníkov webu (údaje zo súborov cookies, technické údaje o zariadení a údaj o tom, cez aký odkaz alebo reklamu ste na web prišli),
ľudí, ktorí sledujú alebo kontaktujú naše profily na sociálnych sieťach.

3. Na aké účely, na akom právnom základe a ako dlho

Registrácia a vedenie zákazníckeho účtu. Údaje: identifikačné a kontaktné údaje, IČO, DIČ, IČ DPH, adresy, prihlasovacie údaje, história objednávok. Právny základ: plnenie zmluvy a opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR); pri kontaktných osobách právnických osôb náš oprávnený záujem na komunikácii so zákazníkom (čl. 6 ods. 1 písm. f) GDPR). Doba: počas trvania registrácie; účet bez objednávky dlhšie ako 3 roky zrušíme a údaje vymažeme, ak ich nemusíme uchovávať z iného dôvodu.
Vybavenie objednávky, dodanie tovaru a komunikácia o objednávke. Údaje: identifikačné a kontaktné údaje, dodacia adresa, údaje o objednanom tovare a platbe. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Doba: počas vybavovania objednávky a následne v rámci účtovných dokladov (bod 3).
Vystavenie faktúr, vedenie účtovníctva a plnenie daňových povinností. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty. Doba: 10 rokov nasledujúcich po roku, ktorého sa doklad týka.
Reklamácie, vrátenie tovaru a riešenie sporov. Právny základ: plnenie zmluvy a zákonných povinností (čl. 6 ods. 1 písm. b) a c) GDPR) a náš oprávnený záujem na preukazovaní a obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) GDPR). Doba: počas doby zodpovednosti za vady a 5 rokov po skončení reklamačného konania alebo sporu.
Odpovede na otázky a dopyty (e-mail, telefón, WhatsApp, kontaktný formulár, žiadosť o cenovú ponuku). Právny základ: opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR) alebo náš oprávnený záujem na komunikácii so záujemcami (čl. 6 ods. 1 písm. f) GDPR). Doba: 1 rok od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy.
Žiadosť o vzorku. Údaje: údaje firmy, kontaktná osoba, telefón, e-mail, adresy prevádzok a doručenia, počet hostí, čas pre kuriéra a poznámka. Spracúvame ich, aby sme vzorku poslali, ozvali sa Vám po doručení a spárovali žiadosť s naším e-mailom. Z údajov môžeme založiť zákaznícky účet a priradiť obchodného zástupcu. Právny základ: opatrenia pred uzavretím zmluvy a oprávnený záujem (čl. 6 ods. 1 písm. b) a f) GDPR). Doba: 3 roky od odoslania žiadosti; ak z nej vznikne účet alebo objednávka, platia doby uvedené pri nich. Po uplynutí doby žiadosť vymažeme a z interného systému odstránime údaje o Vás; ak sme s Vami boli ďalej v kontakte, doba pri týchto záznamoch plynie od poslednej udalosti. Ostávajú účtovné doklady a objednávky, účet, ak ste u nás nakúpili alebo ho ďalej používate, záznam, že sme Vás oslovili alebo že si kontakt neželáte, a štatistiky bez údajov o Vás. Kópie žiadosti v našich e-mailových schránkach (pri žiadostiach odoslaných do 7. 11. 2026 aj s úplnou IP adresou) ostávajú, kým ich nezmažeme, a v zálohách do ich prepísania. Údaje odovzdané Packete uchováva Packeta podľa svojich zásad.
Zasielanie obchodných oznámení (newsletter, novinky, akcie). Osobám, ktoré sa na odber prihlásili, zasielame oznámenia na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR a § 116 ods. 3 zákona č. 452/2021 Z. z.). Existujúcim zákazníkom môžeme zasielať oznámenia o našich vlastných podobných tovaroch bez súhlasu na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR a § 116 ods. 15 zákona č. 452/2021 Z. z.); podnikateľov môžeme oslovovať aj na zverejnené kontaktné údaje. V každej správe je odkaz na odhlásenie; odhlásiť sa možno aj e-mailom na office@oxobubbletea.eu. Doba: do odvolania súhlasu alebo do odmietnutia zasielania; záznam o súhlase a o jeho odvolaní uchovávame 4 roky od odvolania, ako to vyžaduje § 116 ods. 5 zákona č. 452/2021 Z. z.
Ochrana práv, prevencia podvodov a bezpečnosť E-shopu. Údaje: IP adresa, záznamy o prihlásení, história objednávok. K žiadosti o vzorku úplnú IP adresu neukladáme; na ochranu formulára pred zneužitím si z nej na krátky čas uchováme len odtlačok. Úplná IP adresa ostáva v technických záznamoch servera a bezpečnostného doplnku webu, v údajoch o prihlásení do účtu a pri objednávke. Bezpečnostný doplnok ju môže poslať poverenej osobe v e-mailovom upozornení, napríklad pri založení účtu. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Doba: technické záznamy najviac 12 mesiacov; ostatné počas premlčacej doby nárokov.
Vyhodnotenie vzoriek (QR kód na balíčku vzoriek). Keď naskenujete QR kód na balíčku so vzorkami, zaznamenáme čas, skrátenú IP adresu (bez posledného čísla) a typ prehliadača. Ak sa potom zaregistrujete alebo prihlásite, k Vášmu účtu uložíme, že ste prišli cez vzorky, a číslo kampane. Registrácie spárujeme so zoznamom odoslaných vzoriek podľa IČO a e-mailu, aby sme vedeli vyhodnotiť, či vzorky pomáhajú. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Doba: údaje o skenoch najviac 12 mesiacov; údaj, že registrácia prišla cez vzorky, počas trvania registrácie.
Zdroj registrácie. Keď sa zaregistrujete, k Vášmu účtu uložíme, cez aký odkaz ste na web prišli: parametre odkazu zdroj a utm_* (označenie zdroja, kampane, reklamy a jej umiestnenia, ak ich odkaz obsahuje), prvú stránku, na ktorú ste prišli, čas registrácie a to, či ste mali v lište cookies zapnutý marketing. Tieto údaje nikomu neposielame; slúžia nám na vyhodnotenie, ktoré kampane a reklamy prinášajú registrácie. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Doba: počas trvania registrácie.
Meranie návštev stránky so vzorkami a krátkych odkazov. Keď otvoríte stránku www.oxobubbletea.eu/vzorky, zaznamenáme čas, skrátenú IP adresu (bez posledného čísla), krajinu, typ zariadenia, prehliadača a operačného systému, doménu stránky, z ktorej ste prišli, a označenie kampane v odkaze (parametre utm a kampan). Keď kliknete na náš krátky odkaz (napríklad www.oxobubbletea.eu/fb alebo www.oxobubbletea.eu/ig), zaznamenáme čas, označenie odkazu, typ zariadenia a prehliadača a doménu, z ktorej ste prišli; IP adresu pri tomto zázname neukladáme. Pri oboch si poznačíme, či odkaz obsahoval identifikátor kliknutia z Facebooku (len áno alebo nie, identifikátor neukladáme). Pri vypĺňaní formulára zaznamenáme, či sa podarilo overiť IČO a aký druh chyby nastal pri odoslaní, nie obsah polí. Opakované návštevy v ten istý deň rozlíšime jednosmerným kódom, ktorý sa každý deň mení. Toto meranie je naše vlastné: nepoužíva cookies a jeho záznamy neposielame Mete ani iným reklamným sieťam. Meta Pixel je od neho oddelený a beží len s Vaším súhlasom podľa článku 9.3. Odkaz z nášho e-mailu obsahuje kód adresáta. Uložíme ho k záznamu návštevy, takže vieme, že ste na odkaz klikli, a ak pošlete žiadosť o vzorku, uložíme ho aj k nej, aby sme ju spárovali s naším e-mailom. V prehliadači ho stránka podrží len do zatvorenia karty. Odkazy na sociálnych sieťach a vo videách taký kód nemajú. Z údajov zostavujeme súhrnné štatistiky (koľko ľudí prišlo z ktorej kampane a koľko z nich poslalo žiadosť o vzorku) a k žiadosti o vzorku uložíme označenie kampane a adresu stránky, z ktorej ste prišli. Právny základ: oprávnený záujem na vyhodnotení našej propagácie (čl. 6 ods. 1 písm. f) GDPR); proti spracúvaniu môžete kedykoľvek namietať (článok 7). Doba: záznamy o jednotlivých návštevách, kliknutiach a krokoch formulára najviac 12 mesiacov; súhrnné štatistiky osobné údaje neobsahujú.
Meranie a zacielenie našej reklamy na Facebooku a Instagrame (Meta Pixel). Len ak v lište cookies zapnete kategóriu „Marketing“, odošle nástroj Meta Pixel z Vášho prehliadača spoločnosti Meta Platforms Ireland Limited (ďalej len „Meta“) údaje o zobrazení stránok nášho webu (okrem košíka, pokladne, poďakovania za objednávku, prihlásenia a účtu), o úspešnej registrácii a o odoslaní žiadosti o vzorku. Slúži nám to na meranie, koľko registrácií a žiadostí o vzorku priniesla naša reklama, na lepšie zacielenie reklamy a na oslovenie návštevníkov nášho webu reklamou. Právny základ: Váš súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.). Doba: cookies 90 dní, najdlhšie do odvolania súhlasu; údaje, ktoré už Meta dostala, uchováva Meta podľa svojich zásad. Podrobnosti sú v článku 9.3.
Naše profily na Facebooku a Instagrame. Máme stránku OXO RED Bubble TEA na Facebooku a profil @oxo_red_bubbletea na Instagrame. Obe siete prevádzkuje Meta, ktorá pri ich používaní spracúva Vaše údaje podľa svojich zásad. Z webu odkazujeme aj na náš profil na TikToku, kde údaje spracúva jeho prevádzkovateľ podľa svojich zásad. Za štatistiky našej stránky na Facebooku zodpovedáme spolu s Metou ako spoloční prevádzkovatelia (čl. 26 GDPR). Dostávame z nich súhrnné čísla (napríklad zhliadnutia, dosah, reakcie a kliky), nie údaje o konkrétnych ľuďoch; výnimkou je, že ak ste našu stránku označili „Páči sa mi to“ a máte tieto reakcie verejné, môžeme vidieť Vašu profilovú fotku pri stránkach, ktoré ste označili. Štatistiky používame na vyhodnotenie dosahu našich príspevkov na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Podľa dohody s Metou preberá zodpovednosť za povinnosti podľa GDPR k týmto údajom, vrátane informovania a vybavenia Vašich práv, Meta. Súhrnné štatistiky dostávame aj k profilu na Instagrame. Ak príspevok propagujeme platenou reklamou, publikum nastavujeme podľa všeobecných kritérií (napríklad územie, vek alebo oblasť záujmu) a Meta ho môže sama rozšíriť. Ak ste v lište cookies zapli Marketing, môžeme reklamou osloviť aj návštevníkov nášho webu (článok 9.3). Zoznamy kontaktov Mete neposielame. My Mete z nášho webu odovzdávame údaje len cez Meta Pixel s Vaším súhlasom podľa článku 9.3. Ak web otvoríte v aplikácii Facebook alebo Instagram, aplikácia môže návštevu spracúvať sama podľa zásad Mety. Komentáre a správy, ktoré nám pošlete, čítame a odpovedáme na ne na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR); ak z nich vznikne dopyt alebo objednávka, platí príslušný účel vyššie. Doba: správy a komentáre, ktoré si uložíme, najviac 1 rok od poslednej komunikácie. Práva týkajúce sa štatistík stránky môžete uplatniť priamo u Mety: v nastaveniach Facebooku (www.facebook.com/settings) alebo cez jej zodpovednú osobu, ktorej kontakt je v zásadách ochrany súkromia Mety (www.facebook.com/privacy/policy). Ak žiadosť pošlete nám, postúpime ju Mete najneskôr do 7 dní a odpovie Vám Meta.
Súbory cookies. Nevyhnutné cookies ukladáme bez súhlasu na základe § 109 ods. 8 zákona č. 452/2021 Z. z.; cookies na meranie návštevnosti a marketingové cookies len s Vaším súhlasom udeleným v lište cookies (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať. Podrobnosti sú v článku 9.

Poskytnutie údajov označených v objednávke alebo pri registrácii ako povinné je potrebné na uzavretie a plnenie zmluvy; bez nich objednávku nemôžeme vybaviť. Poskytnutie údajov na marketingové účely je dobrovoľné; súhlas s marketingovými cookies nie je podmienkou registrácie ani nákupu.

4. Odkiaľ údaje získavame

Údaje získavame priamo od Vás (registrácia, objednávka, komunikácia) a z parametrov odkazu, cez ktorý ste prišli na web (napríklad z našej reklamy). Identifikačné údaje podnikateľov overujeme vo verejných registroch (obchodný register, živnostenský register, register platiteľov DPH). Od kuriéra získavame informácie o stave doručenia zásielky. Od spoločnosti Meta dostávame súhrnné štatistiky o našich reklamách, stránke a profile. Ak nám napíšete alebo pridáte komentár, dostaneme jeho obsah a údaje Vášho profilu. Kontaktné údaje podnikateľov, ktorých oslovujeme e-mailom, získavame z verejne dostupných zdrojov (ich webové stránky, mapy a verejné zoznamy).

5. Komu údaje poskytujeme

5.1 Údaje spracúvajú naši zamestnanci a poverené osoby vrátane obchodných zástupcov, ktorí sú viazaní mlčanlivosťou; obchodní zástupcovia, ktorí pre nás pracujú ako externí spolupracovníci, spracúvajú údaje výlučne podľa našich pokynov na základe zmluvy podľa čl. 28 GDPR.

5.2 Príjemcovia a sprostredkovatelia:

kuriérska služba SDS (Smart Delivery Service SK, s.r.o.), Dunajská 46, 811 08 Bratislava, IČO: 45487880 (meno, adresa, telefón a e-mail pre doručenie zásielky a prípadne suma dobierky),
Packeta Slovakia s. r. o., Vajnorská 100/B, 831 04 Bratislava, IČO: 48136999 (meno, prevádzka, e-mail, telefón a adresa pre doručenie vzorky),
iný dopravca, ak zásielku doručuje on (údaje potrebné na doručenie),
Tatra banka, a.s., Hodžovo námestie 3, 811 06 Bratislava, IČO: 00686930, prevádzkovateľ platobnej brány TatraPay+ (údaje o platbe; údaje o platobnej karte spracúva výlučne banka),
banka, v ktorej vedieme účet (údaje o prijatých platbách),
externý poskytovateľ účtovných a daňových služieb so sídlom v Slovenskej republike (údaje na faktúrach a v účtovných dokladoch),
WebSupport, s.r.o., Bratislava, Slovenská republika: webhosting E-shopu, interného zákazníckeho systému a firemných e-mailových schránok (servery v Európskej únii),
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko: interné e-mailové hlásenia o žiadostiach o vzorku a o odpovediach na naše e-maily prichádzajú aj do schránky Gmail (pri žiadosti najmä údaje firmy vrátane IČO a DIČ, prevádzka, kontaktná osoba, telefón, e-mail, adresy, čas pre kuriéra, počet hostí, poznámka a označenie kampane; pri odpovedi adresa odosielateľa, údaje prevádzky, predmet a text odpovede),
poskytovateľ servera v Európskej únii, na ktorom beží automatický asistent pre správy z WhatsAppu (obsah správ a údaje uvedené pri spoločnosti Anthropic),
poskytovateľ nástroja na rozosielanie obchodných oznámení, ak ich nerozosielame z vlastného systému, vždy so servermi v Európskej únii,
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko (skupina Meta), ak s nami komunikujete cez WhatsApp (obsah správ a telefónne číslo); WhatsApp môže údaje prenášať do USA podľa článku 6,
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko, ak s nami komunikujete cez Messenger alebo Instagram (obsah správ a údaje profilu),
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írsko, len ak ste v lište cookies zapli marketing: údaje, ktoré zbiera nástroj Meta Pixel podľa článku 9.3. Pri ich zbere na našom webe a odoslaní Mete sme s Metou spoločnými prevádzkovateľmi (článok 5.4); pri vyhodnotení účinnosti našej reklamy koná Meta podľa svojich podmienok ako náš sprostredkovateľ; za spracúvanie po odoslaní na vlastné účely zodpovedá Meta ako samostatný prevádzkovateľ,
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írsko, ak nám píšete cez WhatsApp: správy môže vybavovať automatický asistent postavený na modeli Claude (obsah správ, meno, firma, e-mail účtu, adresy prevádzok a údaje o objednávke),
právni zástupcovia a poradcovia pri riešení sporov,
orgány verejnej moci (daňový úrad, Slovenská obchodná inšpekcia, orgány úradnej kontroly potravín, súdy), ak nám to ukladá zákon.

5.3 So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Neplatí to pre spoločnosti Google (schránka Gmail) a Anthropic uvedené v článku 5.2: tieto služby používame podľa ich všeobecných podmienok, nie podľa osobitnej zmluvy s nami. Spoluprácu s Metou upravujú podmienky nástrojov Meta Business Tools, ktorých súčasťou sú podmienky spracúvania údajov a dodatok pre spoločných prevádzkovateľov.

5.4 Pri zbere údajov nástrojom Meta Pixel na našom webe a pri ich odoslaní Mete na účely zobrazovania a zlepšovania reklamy sme s Metou spoločnými prevádzkovateľmi podľa čl. 26 GDPR. Vychádzame pritom z podmienok Mety a z rozsudku Súdneho dvora EÚ vo veci C-40/17 Fashion ID. Podstata dohody s Metou (www.facebook.com/legal/controller_addendum): my zodpovedáme za to, aby sa Meta Pixel načítal len s Vaším súhlasom, a za informácie v týchto zásadách; Meta zodpovedá za vybavenie Vašich práv k údajom, ktoré po odoslaní uchováva. Svoje práva môžete uplatniť u nás aj priamo u Mety; žiadosť, ktorá sa týka údajov uložených u Mety, jej postúpime najneskôr do 7 dní. Totožnosť a kontaktné údaje Mety, spôsob spracúvania, jeho právny základ a uplatnenie práv nájdete v jej zásadách ochrany súkromia (www.facebook.com/privacy/policy). Za spracúvanie, ktoré Meta po odoslaní vykonáva na vlastné účely, zodpovedá len Meta.

6. Prenos do tretích krajín

Osobné údaje uchovávame v Európskej únii, s výnimkami uvedenými v tomto článku. Do krajín mimo Európskeho hospodárskeho priestoru ich neprenášame, s výnimkou služieb tretích strán uvedených v článku 9 (Google Translate, YouTube a Meta Pixel), ktoré sa aktivujú len Vaším úkonom alebo súhlasom, komunikácie cez WhatsApp, Messenger a Instagram podľa článku 5 a služieb Google (Gmail) a Anthropic podľa článku 5.2. Meta a WhatsApp Ireland Limited môžu údaje prenášať spoločnosti Meta Platforms, Inc. v USA, ktorá je zapísaná v zozname organizácií certifikovaných podľa rámca ochrany údajov medzi EÚ a USA. Takýto prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (vykonávacie rozhodnutie (EÚ) 2023/1795, rámec ochrany údajov medzi EÚ a USA) alebo o štandardné zmluvné doložky schválené Európskou komisiou. Google a Anthropic môžu údaje prenášať mimo Európskeho hospodárskeho priestoru podľa svojich podmienok.

7. Vaše práva

7.1 Podľa GDPR máte právo:

na prístup k svojim osobným údajom a na kópiu údajov (čl. 15),
na opravu nesprávnych alebo doplnenie neúplných údajov (čl. 16),
na vymazanie údajov, ak už nie sú potrebné alebo ak ich spracúvame nezákonne (čl. 17),
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu (čl. 20),
namietať proti spracúvaniu na základe oprávneného záujmu; proti priamemu marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu (čl. 21),
kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3).

7.2 Žiadosť môžete poslať e-mailom na office@oxobubbletea.eu alebo poštou na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom Vás informujeme. Vybavenie žiadosti je bezplatné. Ak máme pochybnosti o Vašej totožnosti, môžeme požiadať o jej overenie. Súhlas s cookies odvoláte najjednoduchšie odkazom „Nastavenie cookies“ v päte webu (článok 9.5). Práva k údajom, ktoré po odoslaní spracúva Meta, môžete uplatniť aj priamo u Mety podľa jej zásad ochrany súkromia (www.facebook.com/privacy/policy).

7.3 Ak sa domnievate, že spracúvanie Vašich údajov porušuje právne predpisy, máte právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Dohľad nad používaním súborov cookies vykonáva aj Úrad pre reguláciu elektronických komunikácií a poštových služieb, https://www.teleoff.gov.sk.

8. Automatizované rozhodovanie a zabezpečenie

8.1 Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo pre Vás právne účinky alebo by sa Vás podobne významne dotýkalo. Ak v lište cookies zapnete marketing, Meta môže na základe údajov z Meta Pixelu zaradiť Váš prehliadač alebo účet do publika (napríklad návštevníci nášho webu) a podľa toho vyberať reklamy, ktoré Vám zobrazí; takéto zacielenie reklamy nemá pre Vás právne účinky.

8.2 Údaje chránime technickými a organizačnými opatreniami: šifrovaný prenos (HTTPS), riadenie prístupov podľa rolí, prihlasovanie do interných systémov heslom, pravidelné zálohovanie, aktualizácie softvéru a mlčanlivosť osôb, ktoré s údajmi pracujú.

9. Súbory cookies a podobné technológie

9.1 Cookies sú malé textové súbory, ktoré webová stránka ukladá do Vášho prehliadača. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. môžeme do Vášho zariadenia ukladať informácie alebo k nim získavať prístup len s Vaším preukázateľným súhlasom; súhlas sa nevyžaduje pri cookies, ktoré sú nevyhnutné na poskytnutie služby, ktorú ste si výslovne vyžiadali. Rovnako to platí pre úložisko prehliadača (localStorage) a podobné technológie, napríklad pixely.

9.2 Používame tieto kategórie cookies a podobných technológií:

Nevyhnutné cookies: zabezpečujú fungovanie E-shopu: prihlásenie do účtu, obsah košíka, priebeh objednávky, bezpečnosť a uloženie Vašej voľby v lište cookies. Ukladáme ich bez súhlasu. Ide najmä o cookies wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-*, woocommerce_cart_hash, wp_woocommerce_session_* a PHPSESSID. Vašu voľbu v lište cookies ukladáme v úložisku prehliadača pod názvami oxo_suhlas a oxo_cookies a na niektorých stránkach (napríklad správa účtu a platba objednávky) v cookies eu_cookies_bar, eu_cookies_bar_block a eu_cookies_bar_decline. Platnosť: podľa druhu cookie od konca relácie najviac do 1 roka; Vaša voľba v lište cookies 6 mesiacov, potom sa Vás opýtame znova.
Cookie oxo_vzk: uloží sa len po naskenovaní QR kódu na balíčku vzoriek a len s Vaším súhlasom s meraním návštevnosti v lište cookies. Obsahuje kód z QR, nie osobné údaje, a slúži na priradenie registrácie k vzorkám podľa článku 3. Platnosť: 60 dní, po registrácii alebo prihlásení sa zmaže, rovnako po vypnutí merania návštevnosti v lište cookies.
Rozpísaný formulár na stránke so vzorkami: úložisko tejto karty prehliadača (sessionStorage) podrží vyplnené polia, aby sa nestratili po chybe odoslania alebo po návrate z obchodných podmienok. Údaje ostávajú vo Vašom prehliadači a zmažú sa po odoslaní žiadosti alebo zatvorení karty. Rovnako sa v úložisku karty do jej zatvorenia podrží kód adresáta z odkazu v našom e-maile.
Nastavenia a stav rozhrania v úložisku prehliadača: posledné hľadania (oxo_hladane), vzhľad hlavičky (oxo_hlavicka), obmedzenie pohybu (oxonew2_pohyb), príchod z reklamy (oxv-reklama) a správa pre ďalšiu stránku (oxo_toast_po). Údaje ostávajú vo Vašom prehliadači, kým ich nezmažete alebo do zatvorenia karty.
Cookies na meranie návštevnosti: nástroje tretích strán na meranie návštevnosti (napríklad Google Analytics) v súčasnosti nepoužívame. Ak ich začneme používať, uložíme ich len s Vaším súhlasom udeleným v lište cookies a tieto zásady doplníme o názov nástroja, poskytovateľa a dobu platnosti cookies.
Marketingové cookies (Meta Pixel): _fbp (náhodný identifikátor prehliadača) a _fbc (identifikátor kliknutia; vznikne, len ak ste na web prišli kliknutím na odkaz na Facebooku alebo Instagrame, napríklad na našu reklamu). Ukladáme ich na našej doméne len s Vaším súhlasom v kategórii „Marketing“, ktorá je predvolene vypnutá. Meta Pixel si so súhlasom ukladá aj v úložisku prehliadača (localStorage) údaj o kliknutí a zdroji návštevy (multiFbc, lastExternalReferrer, lastExternalReferrerTime a prípadne ďalšie technické záznamy tohto nástroja). Web si so súhlasom do zatvorenia karty podrží aj číslo žiadosti o vzorku (oxo_vz_lead), Mete ho neposielame. Cookies platia 90 dní. Po odvolaní súhlasu alebo pri prvej návšteve po uplynutí platnosti Vašej voľby cookies aj tieto údaje vymažeme. Podrobnosti sú v článku 9.3.

9.3 Marketing: meranie a zacielenie reklamy na Facebooku a Instagrame (Meta Pixel). Ak v lište cookies zapnete kategóriu „Marketing“, načítame nástroj Meta Pixel spoločnosti Meta. Bez tohto súhlasu sa Meta Pixel nenačíta a my Mete z nášho webu nič neodovzdávame.

Aké údaje: Meta Pixel odošle Mete z Vášho prehliadača údaj o zobrazení stránky nášho webu (okrem stránok uvedených nižšie v bode Kde), po úspešnej registrácii firmy údaj, že registrácia prebehla, a po odoslaní žiadosti o vzorku údaj, že žiadosť bola odoslaná (udalosť Lead). Spolu s nimi odchádza adresa stránky a stránky, z ktorej ste prišli, IP adresa, údaje o prehliadači a zariadení, čas, náhodný identifikátor udalosti, obsah cookies _fbp a _fbc a údaj o kliknutí a zdroji návštevy, ktorý si Meta Pixel uložil v úložisku prehliadača. Mete neposielame Vaše meno, e-mail, telefónne číslo, IČO, číslo žiadosti o vzorku, obsah formulárov ani údaje o objednávkach, a to ani v zakódovanej podobe (napríklad ako odtlačok SHA-256). Z nášho servera Mete neposielame nič.
Na aké účely: aby sme videli, koľko zobrazení, registrácií a žiadostí o vzorku priniesla naša reklama, aby Meta mohla reklamu zobrazovať ľuďom, ktorých pravdepodobne zaujme, a aby sme mohli reklamou osloviť návštevníkov nášho webu alebo ľudí s podobnými záujmami. Z merania cez Meta Pixel od Mety dostávame len súhrnné štatistiky, nie údaje o konkrétnych osobách. Ak máte účet na Facebooku alebo Instagrame, Meta môže tieto údaje spojiť s Vaším účtom a môže pri tom použiť aj svoje cookies, ktoré má Váš prehliadač uložené pre jej služby. Podľa svojich podmienok Meta používa údaje aj na vlastné účely, napríklad na prispôsobenie reklám a obsahu a na zlepšovanie a bezpečnosť svojich služieb; informuje o tom vo svojich zásadách ochrany súkromia (www.facebook.com/privacy/policy).
Kto zodpovedá: pri zbere a odoslaní údajov sme s Metou spoločnými prevádzkovateľmi (článok 5.4), pri vyhodnotení účinnosti reklamy koná Meta ako náš sprostredkovateľ a za ďalšie spracúvanie zodpovedá Meta ako samostatný prevádzkovateľ.
Právny základ: Váš súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR. Prenos mimo Európskej únie upravuje článok 6.
Odvolanie: súhlas môžete kedykoľvek odvolať odkazom „Nastavenie cookies“ v päte webu. Od odvolania sa Meta Pixel nenačíta, Mete nič ďalšie neodošleme a cookies _fbp a _fbc aj údaje Meta Pixelu v úložisku Vášho prehliadača vymažeme. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Reklamy podľa záujmov môžete obmedziť aj v nastaveniach reklám vo svojom účte Meta alebo na www.youronlinechoices.eu.
Kde: Meta Pixel sa načítava len na stránkach E-shopu, ktoré zobrazujú lištu cookies s voľbou „Marketing“. Na stránkach košíka, pokladne, poďakovania za objednávku, prihlásenia, obnovy hesla a účtu (vrátane prehľadu objednávok, správy účtu a platby objednávky) sa Meta Pixel nenačíta a nič neodosiela. Ak ste na takú stránku prešli z inej stránky webu, kde už bol načítaný, ostane na nej nečinný a nič neodošle. Osobný kód z odkazu v našich e-mailoch Mete neposielame: kým je v adrese stránky, Meta Pixel sa nenačíta a nič neodošle. Po jeho odstránení z adresy môže Meta Pixel na tej istej stránke bežať, ak ste zapli kategóriu „Marketing“.

9.4 Služby tretích strán, ktoré sa aktivujú len Vaším úkonom:

prepínač jazyka Google Translate (Google Ireland Limited): po výbere jazyka uloží cookie googtrans s vybraným jazykom,
vložené videá YouTube (Google Ireland Limited): po spustení videa môže YouTube ukladať vlastné cookies podľa svojich zásad.

9.5 Súhlas udeľujete v lište cookies pri prvej návšteve. Kategórie „Meranie návštevnosti“ a „Marketing“ sú predvolene vypnuté; každú zapnete samostatne prepínačom a potvrdíte odkazom „uložiť výber“. Tlačidlom „Prijať všetko“ zapnete obe, tlačidlom „Len nevyhnutné“ žiadnu. Voľbu môžete kedykoľvek zmeniť alebo súhlas odvolať odkazom „Nastavenie cookies“ v päte webu, rovnako jednoducho, ako ste ho udelili. Vašu voľbu si pamätáme 6 mesiacov; potom, alebo keď zmeníme ponuku kategórií, sa Vás opýtame znova. Aby sme vedeli preukázať, akú voľbu ste urobili, pri každom uložení alebo zmene voľby v lište cookies zapíšeme na náš server záznam: náhodný identifikátor, ktorý je uložený vo Vašom prehliadači spolu s voľbou (oxo_suhlas), verziu lišty, stav kategórií „Meranie návštevnosti“ a „Marketing“ a čas. Tento záznam neobsahuje IP adresu ani údaje o prehliadači a nie je prepojený s Vaším účtom. Technické záznamy servera, ktoré vznikajú pri každej požiadavke (článok 3), s ním nespájame. Záznam o voľbe uchovávame 13 mesiacov, potom ho vymažeme. Ak sa Vašu voľbu nepodarí uložiť v prehliadači (napríklad v súkromnom režime so zakázaným úložiskom), meracie ani marketingové nástroje sa nespustia. Na niektorých stránkach (napríklad správa účtu a platba objednávky) sa zobrazuje samostatná lišta o cookies; Meta Pixel sa na týchto stránkach nenačíta. Odmietnutie meracích ani marketingových cookies neobmedzuje registráciu ani nákup v E-shope.

10. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať pri zmene právnych predpisov alebo spôsobu spracúvania. Aktuálne znenie je vždy dostupné na www.oxobubbletea.eu/ochrana-sukromia; o podstatných zmenách informujeme registrovaných zákazníkov e-mailom.