GDPR

Tento dokument vysvetľuje, ako spoločnosť ZENWAYA s. r. o., so sídlom Za záhradami 894/31, 900 28 Zálesie, Slovenská republika, IČO: 57344159, DIČ: 2122675665, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 194029/B, ako prevádzkovateľ internetového obchodu www.zenwaya.sk spracúva osobné údaje svojich zákazníkov, návštevníkov webovej stránky, odberateľov noviniek a ďalších osôb, ktoré s nami komunikujú.

Spoločnosť ZENWAYA s. r. o. nie je platiteľom DPH.

Pri spracúvaní osobných údajov postupujeme v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecné nariadenie o ochrane údajov (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími súvisiacimi právnymi predpismi.

Ak máte otázky k spracúvaniu osobných údajov alebo si chcete uplatniť svoje práva, kontaktujte nás e-mailom na: [email protected].

1. Aké osobné údaje spracúvame

Spracúvame najmä osobné údaje, ktoré nám poskytnete pri vytvorení zákazníckeho účtu, pri objednávke, pri komunikácii s nami, pri prihlásení na odber noviniek, pri použití kontaktného formulára, pri uplatnení reklamácie alebo odstúpení od zmluvy.

Môže ísť najmä o tieto údaje:

• identifikačné údaje: meno, priezvisko, prípadne obchodné meno, IČO, DIČ,
• kontaktné údaje: e-mail, telefónne číslo, fakturačná a doručovacia adresa,
• údaje o objednávke: objednaný tovar, cena, spôsob dopravy, spôsob platby, história objednávok,
• platobné údaje: informácia o stave platby, identifikátor transakcie, prípadne číslo bankového účtu pri vrátení platby,
• údaje z komunikácie: obsah e-mailov, správ, kontaktných formulárov alebo telefonických dopytov,
• technické údaje: IP adresa, identifikátory cookies, údaje o zariadení, prehliadači a používaní webovej stránky,
• údaje súvisiace s reklamáciou, vrátením tovaru alebo uplatňovaním práv zo zmluvy.

Údaje o platobnej karte spravidla nespracúvame priamo. Platby kartou sú spracúvané prostredníctvom platobnej brány Stripe, prípadne platobnej služby PayPal. My môžeme dostať informáciu o výsledku platby, identifikátor transakcie alebo iné technické údaje potrebné na spracovanie objednávky.

Pri platbe bankovým prevodom spracúvame údaje potrebné na identifikáciu a spárovanie platby. Pri platbe na dobierku spracúvame údaje potrebné na doručenie zásielky a výber dobierkovej sumy prostredníctvom dopravcu.

Keďže internetový obchod predáva doplnky výživy, nevyžadujeme od vás údaje o zdravotnom stave. Ak nám takéto údaje dobrovoľne uvediete napríklad v poznámke, e-maile alebo v správe zákazníckej podpore, spracujeme ich iba v nevyhnutnom rozsahu na vybavenie vašej požiadavky.

2. Účely, právne základy a doby uchovávania

2.1 Vytvorenie a správa zákazníckeho účtu

Kategória osôb: registrovaní zákazníci.

Účel: vytvorenie, správa a používanie zákazníckeho účtu, zobrazenie histórie objednávok, jednoduchšie objednávanie a využívanie funkcií účtu.

Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Spracúvané údaje: meno, priezvisko, e-mail, prihlasovacie údaje, adresa, história objednávok, prípadne uložené preferencie.

Doba uchovávania: počas existencie zákazníckeho účtu. Po zrušení účtu uchovávame iba údaje, ktoré musíme alebo môžeme uchovávať z iných právnych dôvodov, najmä pre účtovníctvo, reklamácie alebo ochranu právnych nárokov.

2.2 Uzatvorenie a plnenie kúpnej zmluvy

Kategória osôb: zákazníci.

Účel: prijatie, spracovanie, potvrdenie a doručenie objednávky, vybavenie platby, vystavenie dokladov, komunikácia o objednávke a plnenie povinností predávajúceho.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Spracúvané údaje: meno, priezvisko, e-mail, telefón, fakturačná adresa, doručovacia adresa, údaje o objednanom tovare, spôsob platby, spôsob dopravy, poznámka k objednávke, údaje o platbe a doručení.

Doba uchovávania: počas trvania zmluvného vzťahu a následne počas nevyhnutnej doby na splnenie zákonných povinností alebo ochranu našich právnych nárokov.

2.3 Platby

Kategória osôb: zákazníci.

Účel: prijatie a spárovanie platby za objednávku, vrátenie platby, riešenie neúspešnej alebo spornej platby.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

Spracúvané údaje: meno, priezvisko, suma objednávky, stav platby, identifikátor transakcie, variabilný symbol alebo iný identifikátor platby, prípadne číslo bankového účtu pri platbe prevodom alebo vrátení platby.

Príjemcovia: poskytovatelia platobných služieb Stripe a PayPal, prípadne banka pri platbe prevodom.

Doba uchovávania: počas vybavenia objednávky a následne po dobu vyžadovanú účtovnými, daňovými alebo inými právnymi predpismi.

2.4 Doručenie objednávky

Kategória osôb: zákazníci a príjemcovia zásielok.

Účel: doručenie objednaného tovaru, informovanie o stave doručenia a vybavenie prípadných problémov so zásielkou.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Spracúvané údaje: meno, priezvisko, doručovacia adresa, e-mail, telefón, číslo objednávky, údaje o zásielke a prípadne dobierková suma.

Príjemca: Slovak Parcel Service s.r.o.

Doba uchovávania: počas doručovania objednávky a následne počas doby potrebnej na riešenie reklamácií, sťažností, účtovných povinností alebo právnych nárokov.

2.5 Riešenie nedokončenej objednávky alebo technického problému pri objednávke

Kategória osôb: zákazníci a návštevníci, ktorí začali objednávkový proces.

Účel: obnovenie košíka, vyriešenie technického problému alebo pripomenutie nedokončenej objednávky, ak ste zadali e-mailovú adresu.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, prípadne vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Spracúvané údaje: e-mail, obsah košíka, údaje vyplnené v objednávkovom procese, technické údaje súvisiace s objednávkou.

Doba uchovávania: najviac 30 dní od nedokončenia objednávky, ak sa objednávka nedokončí alebo ak neexistuje iný právny dôvod na ďalšie uchovávanie.

2.6 Kontaktný formulár a zákaznícka komunikácia

Kategória osôb: zákazníci, návštevníci webovej stránky a osoby, ktoré nás kontaktujú.

Účel: vybavenie otázok, požiadaviek, podnetov, sťažností alebo inej komunikácie zaslanej cez kontaktný formulár, e-mail alebo telefonicky.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, prípadne vykonanie opatrení pred uzatvorením zmluvy alebo plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak komunikácia súvisí s objednávkou.

Spracúvané údaje: meno, e-mail, telefón, obsah správy, prípadne číslo objednávky a ďalšie údaje, ktoré uvediete v správe.

Doba uchovávania: počas vybavenia požiadavky a následne primeranú dobu potrebnú na ochranu právnych nárokov alebo preukázanie vybavenia požiadavky.

2.7 Reklamácie, odstúpenia od zmluvy a vrátenie tovaru

Kategória osôb: zákazníci.

Účel: vybavenie reklamácie, odstúpenia od zmluvy, vrátenia tovaru, výmeny tovaru alebo sťažnosti.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

Spracúvané údaje: meno, priezvisko, e-mail, telefón, adresa, číslo objednávky, údaje o tovare, popis reklamácie alebo požiadavky, komunikácia, údaje potrebné na vrátenie platby.

Doba uchovávania: počas vybavovania požiadavky a následne počas doby potrebnej na preukazovanie splnenia povinností, ochranu právnych nárokov alebo splnenie zákonných archivačných povinností.

2.8 Plnenie účtovných a daňových povinností

Kategória osôb: zákazníci.

Účel: vedenie účtovníctva, vystavovanie a archivácia účtovných a daňových dokladov, plnenie povinností voči orgánom verejnej moci.

Právny základ: plnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

Spracúvané údaje: meno, priezvisko, fakturačné údaje, údaje o objednávke, platobné údaje, účtovné a daňové doklady.

Doba uchovávania: spravidla 10 rokov od konca účtovného obdobia, ktorého sa doklady týkajú, alebo po inú dobu vyžadovanú právnymi predpismi.

2.9 Ochrana právnych nárokov

Kategória osôb: zákazníci, osoby komunikujúce s nami a ďalšie dotknuté osoby.

Účel: preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, riešenie sporov, vymáhanie pohľadávok alebo ochrana pred nárokmi tretích osôb.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

Spracúvané údaje: údaje súvisiace so zmluvou, objednávkou, platbou, reklamáciou, komunikáciou alebo inou právne relevantnou skutočnosťou.

Doba uchovávania: počas plynutia premlčacích a prekluzívnych lehôt, spravidla najviac 5 rokov od ukončenia zmluvného vzťahu alebo vybavenia veci, ak konkrétne konanie, spor alebo právny predpis nevyžaduje dlhšie uchovávanie.

2.10 Newsletter a marketingová komunikácia

Kategória osôb: odberatelia noviniek a osoby, ktoré udelili súhlas s marketingovou komunikáciou.

Účel: zasielanie noviniek, zliav, informácií o produktoch, kampaniach a obchodných ponukách.

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Spracúvané údaje: e-mail, prípadne meno, priezvisko, preferencie a informácie o interakcii s e-mailom, ak používame nástroj na meranie úspešnosti kampaní.

Doba uchovávania: do odvolania súhlasu alebo odhlásenia z odberu. Záznam o udelení alebo odvolaní súhlasu môžeme uchovávať primeranú dobu na preukázanie splnenia našich povinností.

Súhlas môžete kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maile alebo kontaktovaním na e-mailovej adrese [email protected].

2.11 Hodnotenia, recenzie a spokojnosť zákazníkov

Kategória osôb: zákazníci.

Účel: získavanie a zverejňovanie hodnotení produktov alebo nákupnej skúsenosti, zlepšovanie kvality služieb a overovanie spokojnosti zákazníkov.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, prípadne súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak sa hodnotenie zverejňuje s osobnými údajmi alebo ak to vyžaduje použitá služba.

Spracúvané údaje: meno alebo prezývka, e-mail, informácia o objednávke, hodnotenie, text recenzie, prípadne krajina alebo iniciála priezviska.

Doba uchovávania: po dobu zverejnenia recenzie alebo do odvolania súhlasu, ak je spracúvanie založené na súhlase. Pri anonymizovaných recenziách už nejde o osobné údaje.

2.12 Interné analýzy a zlepšovanie služieb

Kategória osôb: zákazníci a návštevníci webovej stránky.

Účel: vyhodnocovanie predaja, zlepšovanie ponuky, používateľského prostredia, zákazníckej podpory, dostupnosti produktov a kvality služieb.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Ak ide o analytické alebo marketingové cookies, právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Spracúvané údaje: údaje o objednávkach, správaní na webe, technické údaje, štatistické a analytické údaje. Kde je to možné, používame anonymizované alebo agregované údaje.

Doba uchovávania: počas doby potrebnej na príslušný analytický účel, následne najmä v anonymizovanej alebo agregovanej podobe.

2.13 Cookies, analytika a online reklama

Kategória osôb: návštevníci webovej stránky.

Účel: zabezpečenie funkčnosti webovej stránky, uloženie nastavení, meranie návštevnosti, analýza správania návštevníkov, remarketing a personalizácia reklamy.

Právny základ: nevyhnutné cookies používame na základe oprávneného záujmu alebo nevyhnutnosti poskytnúť službu, ktorú ste si vyžiadali. Analytické, preferenčné a marketingové cookies používame iba na základe vášho súhlasu.

Spracúvané údaje: IP adresa, identifikátory cookies, údaje o zariadení, prehliadači, čase návštevy, zdroji návštevy a správaní na webovej stránke.

Príjemcovia: poskytovatelia analytických a reklamných služieb, najmä Google a Meta Platforms, Inc. / Facebook, podľa aktuálne používaných nástrojov a udeleného súhlasu.

Doba uchovávania: podľa typu cookies a nastavenia konkrétneho nástroja. Podrobnosti uvádzame v samostatných zásadách používania cookies alebo v nastaveniach cookie lišty.

Podrobné informácie o používaní cookies nájdete na adrese https://zenwaya.sk/cookies.

3. Komu osobné údaje poskytujeme

Osobné údaje poskytujeme iba v nevyhnutnom rozsahu a len vtedy, ak je to potrebné na splnenie uvedených účelov alebo právnych povinností.

Príjemcami alebo sprostredkovateľmi osobných údajov môžu byť najmä tieto kategórie subjektov:

• poskytovatelia e-shopovej platformy, webhostingu, serverových a IT služieb,
• poskytovatelia platobných služieb, najmä Stripe a PayPal,
• banka pri platbe prevodom alebo vrátení platby,
• dopravca Slovak Parcel Service s.r.o.,
• poskytovatelia účtovných, daňových a právnych služieb,
• poskytovatelia e-mailingu, newsletterových nástrojov, kontaktných formulárov, zákazníckej podpory a automatizácií,
• poskytovatelia analytických a reklamných služieb, najmä Google a Meta/Facebook,
• orgány verejnej moci, ak nám takú povinnosť ukladá zákon.

So sprostredkovateľmi uzatvárame zmluvy o spracúvaní osobných údajov a vyžadujeme, aby spracúvali osobné údaje len podľa našich pokynov, bezpečne a v súlade s právnymi predpismi.

4. Prenos osobných údajov mimo EÚ/EHP

Niektorí naši dodávatelia môžu spracúvať osobné údaje aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru, najmä ak ide o globálne technologické, analytické, reklamné, platobné alebo e-mailingové služby.

Ak dochádza k prenosu osobných údajov do tretích krajín, zabezpečujeme, aby bol prenos uskutočnený v súlade s GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek, EU-U.S. Data Privacy Frameworku alebo iného mechanizmu uznaného právnymi predpismi.

5. Automatizované rozhodovanie a profilovanie

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo.

V rámci marketingových a analytických nástrojov môže dochádzať k základnému profilovaniu, napríklad zaradeniu návštevníkov do reklamných publík podľa ich správania na webovej stránke, a to iba v rozsahu udeleného súhlasu s marketingovými cookies.

6. Osobné údaje detí

Náš internetový obchod nie je určený osobám mladším ako 16 rokov. Ak osoba mladšia ako 16 rokov používa náš internetový obchod, mala by tak robiť iba so súhlasom zákonného zástupcu.

7. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zverejnením, zmenou alebo zničením. Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie pracovných alebo zmluvných povinností.

8. Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

• právo na prístup k osobným údajom,
• právo na opravu nepresných alebo neúplných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania,
• právo namietať proti spracúvaniu,
• právo na prenosnosť údajov,
• právo odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť dozornému orgánu.

8.1 Právo na prístup

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a informáciám o ich spracúvaní.

8.2 Právo na opravu

Máte právo požiadať o opravu nesprávnych osobných údajov alebo doplnenie neúplných osobných údajov.

8.3 Právo na vymazanie

Máte právo požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účel, na ktorý boli získané, ak odvoláte súhlas, ak úspešne namietate proti spracúvaniu alebo ak sa údaje spracúvajú nezákonne. Toto právo nie je absolútne, najmä ak máme zákonnú povinnosť údaje uchovávať alebo ich potrebujeme na ochranu právnych nárokov.

8.4 Právo na obmedzenie spracúvania

Máte právo požiadať o obmedzenie spracúvania, ak napádate správnosť údajov, spracúvanie je nezákonné, údaje už nepotrebujeme, ale potrebujete ich vy na právne nároky, alebo ak ste namietali proti spracúvaniu.

8.5 Právo namietať

Máte právo namietať proti spracúvaniu založenému na našom oprávnenom záujme. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek.

8.6 Právo na prenosnosť údajov

Ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane, máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

8.7 Právo odvolať súhlas

Ak spracúvame osobné údaje na základe vášho súhlasu, môžete ho kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

8.8 Právo podať sťažnosť

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park One
Námestie 1. mája 18
811 06 Bratislava
Slovenská republika
E-mail: [email protected]
Web: https://dataprotection.gov.sk

9. Ako si môžete uplatniť práva

Svoje práva si môžete uplatniť e-mailom na adrese [email protected] alebo písomne na adrese sídla spoločnosti.

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.

10. Cookies

Na webovej stránke používame súbory cookies. Nevyhnutné cookies používame na zabezpečenie fungovania webovej stránky a internetového obchodu. Analytické, preferenčné a marketingové cookies používame iba na základe vášho súhlasu.

Podrobné informácie o používaní cookies, jednotlivých kategóriách cookies, dobe ich uchovávania a možnostiach zmeny súhlasu nájdete v samostatných zásadách používania cookies: https://zenwaya.sk/cookies.

11. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, našich služieb, používaných nástrojov alebo spôsobu spracúvania osobných údajov. Aktuálna verzia bude vždy dostupná na našej webovej stránke.

Dátum poslednej aktualizácie: 2. 5. 2026