PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

NORD X s.r.o.
Sídlo: Scherfelova 5122/29, 058 01 Poprad, Slovenská republika
IČO: 57 545 308
DIČ: 2122809205
E-mail: info@nordx.sk
Telefón: +421 904 660 999

Spoločnosť je zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 52197/P.

Ďalej len „prevádzkovateľ“.

Prevádzkovateľ nespracúva osobné údaje prostredníctvom zodpovednej osoby. Vo veciach ochrany osobných údajov môže dotknutá osoba kontaktovať prevádzkovateľa na e-mailovej adrese info@nordx.sk.

2. Rozsah spracúvaných osobných údajov

Prevádzkovateľ môže spracúvať najmä tieto osobné údaje:

• meno a priezvisko,
• obchodné meno, IČO a DIČ, ak kupujúci nakupuje ako podnikateľ,
• fakturačnú a doručovaciu adresu,
• e-mailovú adresu,
• telefónne číslo,
• údaje o objednávke, platbe, doprave a reklamácii,
• údaje používateľského účtu,
• obsah komunikácie s prevádzkovateľom,
• IP adresu a technické údaje súvisiace s používaním internetového obchodu,
• údaje potrebné na plnenie zákonných povinností prevádzkovateľa.

Prevádzkovateľ nespracúva údaje o platobnej karte v plnom rozsahu. Platba kartou sa vykonáva prostredníctvom platobnej služby Shoptet Pay.

3. Účely a právne základy spracúvania

3.1. Objednávka a plnenie kúpnej zmluvy

Osobné údaje sa spracúvajú na účely:

• prijatia a spracovania objednávky,
• uzatvorenia a plnenia kúpnej zmluvy,
• prijatia platby,
• doručenia tovaru,
• komunikácie o objednávke,
• vybavenia odstúpenia od zmluvy,
• vybavenia reklamácie a uplatnenia práv zo zodpovednosti za vady.

Právnym základom je plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné objednávku spracovať a zmluvu splniť.

3.2. Plnenie zákonných povinností

Osobné údaje sa spracúvajú na účely vedenia účtovníctva, evidencie účtovných a daňových dokladov, vybavovania spotrebiteľských nárokov a plnenia ďalších povinností podľa právnych predpisov.

Právnym základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.

3.3. Ochrana právnych nárokov

Prevádzkovateľ môže osobné údaje uchovávať a používať na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právnym základom je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je ochrana majetku, práv a právnych nárokov prevádzkovateľa.

3.4. Zákaznícky účet

Pri registrácii zákazníckeho účtu prevádzkovateľ spracúva registračné a kontaktné údaje, údaje o objednávkach a uložené doručovacie alebo fakturačné údaje.

Právnym základom je plnenie zmluvy alebo vykonanie opatrení na žiadosť zákazníka podľa čl. 6 ods. 1 písm. b) GDPR.

Zákazník môže požiadať o zrušenie svojho účtu na adrese info@nordx.sk. Zrušením účtu nie je dotknuté uchovávanie údajov, ktoré musí prevádzkovateľ uchovať na základe zákona alebo na ochranu právnych nárokov.

3.5. Kontaktný formulár a bežná komunikácia

Údaje zaslané prostredníctvom kontaktného formulára, e-mailom alebo telefonicky sa spracúvajú na účely vybavenia otázky alebo požiadavky.

Právnym základom je:

• vykonanie opatrení pred uzatvorením zmluvy, ak sa komunikácia týka budúcej objednávky,
• oprávnený záujem prevádzkovateľa na vybavení bežnej komunikácie v ostatných prípadoch.

4. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté týmto kategóriám príjemcov:

• spoločnosti Shoptet, ktorá zabezpečuje prevádzku e-shopovej platformy a súvisiace technické služby,
• poskytovateľom služby Shoptet Pay a zapojeným poskytovateľom platobných služieb,
• dopravcovi zvolenému na doručenie konkrétnej objednávky,
• poskytovateľom IT, hostingu, e-mailových a bezpečnostných služieb,
• bankám a platobným inštitúciám,
• orgánom verejnej moci, ak to vyžaduje právny predpis,
• právnym, daňovým alebo iným odborným poradcom, ak je to potrebné na ochranu práv prevádzkovateľa.

Shoptet vystupuje pri údajoch zákazníkov e-shopu ako sprostredkovateľ prevádzkovateľa.

Prevádzkovateľ nebude poskytovať osobné údaje na marketingové účely tretím stranám bez príslušného právneho základu.

5. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú:

• údaje o objednávkach a zmluvách počas trvania zmluvného vzťahu a následne počas doby potrebnej na ochranu právnych nárokov,
• účtovné a daňové doklady počas doby stanovenej príslušnými právnymi predpismi,
• údaje o reklamáciách a odstúpeniach počas vybavenia veci a následne počas doby potrebnej na ochranu právnych nárokov,
• údaje zákazníckeho účtu počas existencie účtu, najdlhšie však do jeho zrušenia, ak ďalšie uchovávanie nie je potrebné podľa zákona,
• údaje z kontaktného formulára najviac jeden rok od vybavenia požiadavky, ak z komunikácie nevznikne zmluvný vzťah, spor alebo iný dôvod na dlhšie uchovanie,
• technické údaje a cookies podľa ich typu a nastavenia uvedeného v cookie lište alebo v zásadách používania cookies.

Po uplynutí príslušnej doby budú osobné údaje vymazané alebo anonymizované, ak právny predpis nevyžaduje ich ďalšie uchovávanie.

6. Cookies

Internetový obchod používa technicky nevyhnutné cookies potrebné na jeho fungovanie.

Analytické, preferenčné alebo marketingové cookies sa môžu používať iba podľa aktuálne zapnutých služieb a nastavenia súhlasu návštevníka.

Návštevník môže udelený súhlas s nepovinnými cookies odmietnuť alebo neskôr zmeniť prostredníctvom cookie lišty. Shoptet umožňuje nastaviť cookie panel v časti Vzhľad a obsah → Cookies.

Podrobnosti o jednotlivých cookies majú byť uvedené v samostatnom dokumente Zásady používania cookies alebo priamo v nastavení cookie lišty.

7. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Prevádzkovateľ zámerne neprenáša osobné údaje do tretích krajín.

Ak by niektorý použitý poskytovateľ technických alebo analytických služieb uskutočňoval prenos mimo Európskeho hospodárskeho priestoru, prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

8. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo voči dotknutej osobe právne alebo obdobne významné účinky.

9. Práva dotknutej osoby

Dotknutá osoba má za podmienok stanovených GDPR právo:

• požadovať prístup k svojim osobným údajom,
• požadovať opravu nesprávnych alebo neúplných údajov,
• požadovať vymazanie osobných údajov,
• požadovať obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• získať osobné údaje v prenosnom formáte, ak sú splnené zákonné podmienky,
• odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť dozornému orgánu.

Rozsah jednotlivých práv závisí od právneho základu a okolností konkrétneho spracúvania. Úrad na ochranu osobných údajov SR uvádza medzi právami dotknutých osôb aj právo na prístup, opravu, vymazanie, obmedzenie, námietku a prenosnosť údajov.

Žiadosť môže dotknutá osoba zaslať na:

info@nordx.sk

Prevádzkovateľ môže pred vybavením žiadosti požadovať primerané overenie totožnosti žiadateľa.

10. Dozorný orgán

Dotknutá osoba má právo podať návrh alebo sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

Kontaktné údaje a formuláre sú dostupné na webovom sídle úradu.

11. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením.

K osobným údajom majú prístup iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných úloh a sú viazané povinnosťou mlčanlivosti.

12. Záverečné ustanovenia

Tieto podmienky môže prevádzkovateľ primerane aktualizovať, najmä pri zmene používaných služieb, príjemcov údajov alebo právnych predpisov.

Aktuálne znenie bude vždy zverejnené na internetovej stránke www.nordx.sk.

Tieto podmienky nadobúdajú účinnosť dňa 16. júla 2026.