OXO Bubble Tea

Zásady ochrany osobných údajov

Zásady ochrany osobných údajov a používania súborov cookies

Verzia účinná od 21. 9. 2026.

1. Kto spracúva vaše osobné údaje

1.1 Prevádzkovateľom osobných údajov je 89 Co. s. r. o., Cintorínska 12, 811 08 Bratislava – mestská časť Staré Mesto, IČO: 54 589 011, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 160847/B (ďalej len „my“ alebo „Prevádzkovateľ“). Prevádzkujeme internetový obchod www.oxobubbletea.eu (ďalej len „E-shop“).

1.2 Vo veciach osobných údajov nás kontaktujte e-mailom na office@oxobubbletea.eu alebo poštou na adrese sídla, telefonicky na čísle [DOPLNIŤ TELEFÓN].

1.3 Zodpovednú osobu (DPO) sme neurčili. Nie sme orgánom verejnej moci, nevykonávame rozsiahle pravidelné a systematické monitorovanie osôb ani rozsiahle spracúvanie osobitných kategórií údajov, preto nám túto povinnosť nariadenie (EÚ) 2016/679 (ďalej len „GDPR“) v článku 37 neukladá.

1.4 Osobné údaje spracúvame v súlade s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

2. Koho údaje spracúvame

  • zákazníkov E-shopu, ktorí sú fyzickými osobami – podnikateľmi, a kontaktných osôb zákazníkov, ktorí sú právnickými osobami (meno, e-mail, telefón, pracovná pozícia),
  • spotrebiteľov, ak výnimočne nakupujú v E-shope,
  • osôb, ktoré nás kontaktujú e-mailom, telefonicky alebo cez formulár na webe,
  • odberateľov obchodných oznámení (newsletter),
  • návštevníkov webu (údaje zo súborov cookies a technické údaje o zariadení).

3. Na aké účely, na akom právnom základe a ako dlho

  1. Registrácia a vedenie zákazníckeho účtu. Údaje: identifikačné a kontaktné údaje, IČO, DIČ, IČ DPH, adresy, prihlasovacie údaje, história objednávok. Právny základ: plnenie zmluvy a opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR); pri kontaktných osobách právnických osôb náš oprávnený záujem na komunikácii so zákazníkom (čl. 6 ods. 1 písm. f) GDPR). Doba: počas trvania registrácie; účet bez objednávky dlhšie ako 3 roky zrušíme a údaje vymažeme, ak ich nemusíme uchovávať z iného dôvodu.
  2. Vybavenie objednávky, dodanie tovaru a komunikácia o objednávke. Údaje: identifikačné a kontaktné údaje, dodacia adresa, údaje o objednanom tovare a platbe. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Doba: počas vybavovania objednávky a následne v rámci účtovných dokladov (bod 3).
  3. Vystavenie faktúr, vedenie účtovníctva a plnenie daňových povinností. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR), najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty. Doba: 10 rokov nasledujúcich po roku, ktorého sa doklad týka.
  4. Reklamácie, vrátenie tovaru a riešenie sporov. Právny základ: plnenie zmluvy a zákonných povinností (čl. 6 ods. 1 písm. b) a c) GDPR) a náš oprávnený záujem na preukazovaní a obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) GDPR). Doba: počas doby zodpovednosti za vady a 5 rokov po skončení reklamačného konania alebo sporu.
  5. Odpovede na otázky a dopyty (e-mail, telefón, kontaktný formulár, žiadosť o cenovú ponuku). Právny základ: opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR) alebo náš oprávnený záujem na komunikácii so záujemcami (čl. 6 ods. 1 písm. f) GDPR). Doba: 1 rok od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy.
  6. Zasielanie obchodných oznámení (newsletter, novinky, akcie). Osobám, ktoré sa na odber prihlásili, zasielame oznámenia na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR a § 116 ods. 3 zákona č. 452/2021 Z. z.). Existujúcim zákazníkom môžeme zasielať oznámenia o našich vlastných podobných tovaroch bez súhlasu na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR a § 116 ods. 15 zákona č. 452/2021 Z. z.); podnikateľov môžeme oslovovať aj na zverejnené kontaktné údaje. V každej správe je odkaz na odhlásenie; odhlásiť sa možno aj e-mailom na office@oxobubbletea.eu. Doba: do odvolania súhlasu alebo do odmietnutia zasielania; záznam o súhlase a o jeho odvolaní uchovávame 4 roky od odvolania, ako to vyžaduje § 116 ods. 5 zákona č. 452/2021 Z. z.
  7. Ochrana práv, prevencia podvodov a bezpečnosť E-shopu. Údaje: IP adresa, záznamy o prihlásení, história objednávok. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Doba: technické záznamy najviac 12 mesiacov; ostatné počas premlčacej doby nárokov.
  8. Súbory cookies. Nevyhnutné cookies ukladáme bez súhlasu na základe § 109 ods. 8 zákona č. 452/2021 Z. z.; iné cookies len s vaším súhlasom udeleným v lište cookies (čl. 6 ods. 1 písm. a) GDPR). Podrobnosti sú v článku 9.

Poskytnutie údajov označených v objednávke alebo pri registrácii ako povinné je potrebné na uzavretie a plnenie zmluvy; bez nich objednávku nemôžeme vybaviť. Poskytnutie údajov na marketingové účely je dobrovoľné.

4. Odkiaľ údaje získavame

Údaje získavame priamo od vás (registrácia, objednávka, komunikácia). Identifikačné údaje podnikateľov overujeme vo verejných registroch (obchodný register, živnostenský register, register platiteľov DPH). Od kuriéra získavame informácie o stave doručenia zásielky.

5. Komu údaje poskytujeme

5.1 Údaje spracúvajú naši zamestnanci a poverené osoby vrátane obchodných zástupcov, ktorí sú viazaní mlčanlivosťou; obchodní zástupcovia, ktorí pre nás pracujú ako externí spolupracovníci, spracúvajú údaje výlučne podľa našich pokynov na základe zmluvy podľa čl. 28 GDPR.

5.2 Príjemcovia a sprostredkovatelia:

  • kuriérska služba SDS – Smart Delivery Service SK, s.r.o., Dunajská 46, 811 08 Bratislava, IČO: 45487880 – meno, adresa, telefón a e-mail pre doručenie zásielky a prípadne suma dobierky,
  • Tatra banka, a.s., Hodžovo námestie 3, 811 06 Bratislava, IČO: 00686930 – prevádzkovateľ platobnej brány TatraPay+ (údaje o platbe; údaje o platobnej karte spracúva výlučne banka),
  • banka, v ktorej vedieme účet – údaje o prijatých platbách,
  • externý poskytovateľ účtovných a daňových služieb so sídlom v Slovenskej republike – údaje na faktúrach a v účtovných dokladoch,
  • WebSupport, s.r.o., Bratislava, Slovenská republika – webhosting E-shopu, interného zákazníckeho systému a firemných e-mailových schránok (servery v Európskej únii),
  • poskytovateľ nástroja na rozosielanie obchodných oznámení, ak ich nerozosielame z vlastného systému – vždy so servermi v Európskej únii,
  • Meta Platforms Ireland Limited (WhatsApp), ak s nami komunikujete cez WhatsApp – obsah správ a telefónne číslo; WhatsApp môže údaje prenášať do USA na základe rámca EÚ – USA pre ochranu údajov,
  • právni zástupcovia a poradcovia pri riešení sporov,
  • orgány verejnej moci (daňový úrad, Slovenská obchodná inšpekcia, orgány úradnej kontroly potravín, súdy), ak nám to ukladá zákon.

5.3 So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

6. Prenos do tretích krajín

Osobné údaje uchovávame v Európskej únii. Do krajín mimo Európskeho hospodárskeho priestoru ich neprenášame, s výnimkou služieb tretích strán uvedených v článku 9 (Google Translate, YouTube), ktoré sa aktivujú len vaším úkonom, a komunikácie cez WhatsApp podľa článku 5. Pri takomto prenose sa opierame o rozhodnutie Európskej komisie o primeranosti (rámec EÚ – USA pre ochranu údajov) alebo o štandardné zmluvné doložky.

7. Vaše práva

7.1 Podľa GDPR máte právo:

  • na prístup k svojim osobným údajom a na kópiu údajov (čl. 15),
  • na opravu nesprávnych alebo doplnenie neúplných údajov (čl. 16),
  • na vymazanie údajov, ak už nie sú potrebné alebo ak ich spracúvame nezákonne (čl. 17),
  • na obmedzenie spracúvania (čl. 18),
  • na prenosnosť údajov, ktoré ste nám poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu (čl. 20),
  • namietať proti spracúvaniu na základe oprávneného záujmu; proti priamemu marketingu môžete namietať kedykoľvek a bez uvedenia dôvodu (čl. 21),
  • kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním (čl. 7 ods. 3).

7.2 Žiadosť môžete poslať e-mailom na office@oxobubbletea.eu alebo poštou na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme. Vybavenie žiadosti je bezplatné. Ak máme pochybnosti o vašej totožnosti, môžeme požiadať o jej overenie.

7.3 Ak sa domnievate, že spracúvanie vašich údajov porušuje právne predpisy, máte právo podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Dohľad nad používaním súborov cookies vykonáva aj Úrad pre reguláciu elektronických komunikácií a poštových služieb, https://www.teleoff.gov.sk.

8. Automatizované rozhodovanie a zabezpečenie

8.1 Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo pre vás právne účinky.

8.2 Údaje chránime technickými a organizačnými opatreniami: šifrovaný prenos (HTTPS), riadenie prístupov podľa rolí, heslá a dvojfaktorové prihlasovanie do interných systémov, pravidelné zálohovanie, aktualizácie softvéru a mlčanlivosť osôb, ktoré s údajmi pracujú.

9. Súbory cookies a podobné technológie

9.1 Cookies sú malé textové súbory, ktoré webová stránka ukladá do vášho prehliadača. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. môžeme do vášho zariadenia ukladať informácie alebo k nim získavať prístup len s vaším preukázateľným súhlasom; súhlas sa nevyžaduje pri cookies, ktoré sú nevyhnutné na poskytnutie služby, ktorú ste si výslovne vyžiadali.

9.2 Používame tieto kategórie cookies:

  1. Nevyhnutné cookies – zabezpečujú fungovanie E-shopu: prihlásenie do účtu, obsah košíka, priebeh objednávky, bezpečnosť a uloženie vašej voľby v lište cookies. Ukladáme ich bez súhlasu. Ide najmä o cookies wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-*, woocommerce_cart_hash, wp_woocommerce_session_*, PHPSESSID a cookie lišty cookies, v ktorej je uložená vaša voľba. Platnosť: do konca relácie alebo najviac 12 mesiacov pri cookie s voľbou súhlasu.
  2. Cookies na meranie návštevnosti – nástroje tretích strán na meranie návštevnosti (napríklad Google Analytics) v súčasnosti nepoužívame. Ak ich začneme používať, uložíme ich len s vaším súhlasom udeleným v lište cookies a tieto zásady doplníme o názov nástroja, poskytovateľa a dobu platnosti cookies.

9.3 Marketingové ani reklamné cookies nepoužívame a údaje o vašom správaní nezdieľame s reklamnými sieťami ani sociálnymi sieťami.

9.4 Služby tretích strán, ktoré sa aktivujú len vaším úkonom:

  • prepínač jazyka Google Translate (Google Ireland Limited) – po výbere jazyka uloží cookie googtrans s vybraným jazykom,
  • vložené videá YouTube (Google Ireland Limited) – po spustení videa môže YouTube ukladať vlastné cookies podľa svojich zásad.

9.5 Súhlas udeľujete v lište cookies pri prvej návšteve tlačidlom „Prijať“; tlačidlom „Odmietnuť“ sa uložia len nevyhnutné cookies. Svoju voľbu môžete kedykoľvek zmeniť vymazaním cookies v nastaveniach prehliadača; lišta sa potom zobrazí znova. Odmietnutie cookies na meranie návštevnosti neobmedzuje nákup v E-shope.

10. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať pri zmene právnych predpisov alebo spôsobu spracúvania. Aktuálne znenie je vždy dostupné na www.oxobubbletea.eu/ochrana-sukromia; o podstatných zmenách informujeme registrovaných zákazníkov e-mailom.