Zásady ochrany osobných údajov

I. Prevádzkovateľ

Prevádzkovateľom osobných údajov podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov a Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) je:

Alfa Vanguard s. r. o.
Madridská 2850/1
040 13 Košice – mestská časť Ťahanovce
Slovenská republika

IČO: 57471428
DIČ: 2122771706
IČ DPH: SK2122771706

E-mail: kontakt@prosupplements.sk

ďalej len „prevádzkovateľ“.

Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

Tieto zásady sa vzťahujú na návštevníkov webovej stránky, zákazníkov, registrovaných používateľov, odberateľov marketingovej komunikácie a affiliate partnerov.

II. Aké osobné údaje spracúvame

V závislosti od spôsobu používania internetového obchodu môžeme spracúvať najmä:

• meno a priezvisko,
• obchodné meno a identifikačné údaje podnikateľa,
• fakturačnú a doručovaciu adresu,
• e-mailovú adresu,
• telefónne číslo,
• údaje o objednávke a zakúpených produktoch,
• údaje o platbe v rozsahu potrebnom na identifikáciu a spracovanie transakcie,
• údaje o reklamácii, odstúpení od zmluvy alebo komunikácii,
• používateľské meno a údaje registrovaného účtu,
• IP adresu,
• typ zariadenia, prehliadača a operačného systému,
• technické, bezpečnostné a prevádzkové záznamy,
• nastavenia cookies a záznamy o udelených súhlasoch.

Úplné údaje o platobnej karte nespracúvame ani neukladáme. Spracúva ich príslušný poskytovateľ platobných služieb.

Osobné údaje získavame najmä priamo od vás pri objednávke, registrácii, prihlásení do účtu, prihlásení na newsletter, uplatnení reklamácie alebo pri komunikácii s nami.

Niektoré technické údaje získavame automaticky pri používaní webovej stránky.

Údaje affiliate partnerov

Pri registrácii a účasti v affiliate programe môžeme spracúvať aj:

• Affiliate ID,
• vlastný názov affiliate odkazu,
• IBAN a údaje potrebné na bankovú výplatu,
• údaje o zaznamenaných návštevách a objednávkach,
• počet, výšku a stav affiliate provízií,
• históriu bankových výplat,
• údaje potrebné na kontrolu podvodného alebo neoprávneného používania affiliate programu,
• ďalšie údaje dobrovoľne poskytnuté affiliate partnerom.

III. Účely a právne základy spracúvania

1. Vybavenie objednávky a plnenie zmluvy

Osobné údaje spracúvame na účely:

• prijatia a vybavenia objednávky,
• spracovania platby,
• doručenia tovaru,
• komunikácie o objednávke,
• správy používateľského účtu,
• vybavenia odstúpenia od zmluvy,
• vybavenia reklamácie a zákazníckej podpory.

Právnym základom je plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa článku 6 ods. 1 písm. b) GDPR a § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez ich poskytnutia nemusí byť možné objednávku prijať, zaplatiť alebo doručiť.

2. Účtovné, daňové a ostatné zákonné povinnosti

Údaje spracúvame na účely:

• vystavenia a evidencie účtovných dokladov,
• vedenia účtovníctva,
• plnenia daňových povinností,
• vybavovania požiadaviek orgánov verejnej moci.

Právnym základom je plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR a § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z.

3. Affiliate program

Údaje affiliate partnerov spracúvame na účely:

• registrácie a schválenia affiliate účtu,
• vytvorenia a správy affiliate odkazu,
• zaznamenania a priradenia objednávok,
• výpočtu a schvaľovania provízií,
• kontroly vrátených, zrušených alebo podvodných objednávok,
• vytvárania platobných dávok,
• vyplácania provízií na uvedený IBAN,
• zasielania oznámení o výplate,
• vedenia účtovnej a platobnej evidencie,
• kontroly dodržiavania Podmienok affiliate programu.

Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR a oprávnený záujem na ochrane programu pred podvodmi podľa článku 6 ods. 1 písm. f) GDPR.

Bez poskytnutia mena, e-mailovej adresy a údajov potrebných na výplatu nemusí byť možné affiliate účet vytvoriť alebo províziu vyplatiť.

4. Priamy marketing

Existujúcim zákazníkom môžeme zasielať informácie o vlastných podobných produktoch, ak to umožňujú platné právne predpisy.

Právnym základom je oprávnený záujem prevádzkovateľa na propagácii vlastných podobných produktov a príslušné ustanovenia právnych predpisov o elektronickej komunikácii.

Zákazník môže kedykoľvek namietať proti zasielaniu marketingových správ, najmä kliknutím na odhlasovací odkaz v e-maile.

Osobám, ktoré nie sú našimi zákazníkmi, zasielame newsletter na základe ich súhlasu.

Súhlas možno kedykoľvek odvolať kliknutím na odhlasovací odkaz alebo kontaktovaním prevádzkovateľa.

5. Analytika a reklama

Na webovej stránke môžeme používať analytické a marketingové nástroje, napríklad Google Analytics alebo Meta Pixel, na účely:

• merania návštevnosti,
• vyhodnocovania používania webovej stránky,
• vyhodnocovania reklám,
• vytvárania reklamných publík,
• zlepšovania používateľskej skúsenosti.

Nástroje vyžadujúce súhlas sa aktivujú až po jeho udelení prostredníctvom cookie lišty.

Právnym základom je súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies.

6. Bezpečnosť a ochrana právnych nárokov

Technické a bezpečnostné údaje môžeme spracúvať na účely:

• ochrany webovej stránky a používateľských účtov,
• odhaľovania podvodov a zneužitia,
• ochrany práv a majetku prevádzkovateľa,
• uplatňovania alebo obhajovania právnych nárokov.

Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

IV. Doba uchovávania údajov

Osobné údaje uchovávame iba počas obdobia potrebného na príslušný účel, najmä:

• údaje o objednávke počas trvania zmluvného vzťahu a následne počas obdobia potrebného na ochranu právnych nárokov,
• účtovné a daňové doklady desať rokov nasledujúcich po roku, ktorého sa týkajú,
• údaje používateľského účtu počas trvania registrácie a primerané obdobie po jej ukončení,
• údaje o reklamáciách počas vybavovania reklamácie a následne počas obdobia potrebného na ochranu právnych nárokov,
• údaje o affiliate províziách a výplatách počas účasti v programe a následne počas obdobia potrebného na účtovné, daňové a právne účely,
• marketingové údaje do odvolania súhlasu, odhlásenia alebo podania námietky,
• záznamy o udelených súhlasoch počas trvania súhlasu a primerané obdobie potrebné na preukázanie jeho získania,
• technické a bezpečnostné záznamy počas obdobia potrebného na ochranu webovej stránky a riešenie bezpečnostných udalostí.

Po uplynutí príslušnej lehoty budú údaje bezpečne vymazané alebo anonymizované, ak ich ďalšie uchovávanie nevyžaduje právny predpis.

V. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté najmä:

• prepravcom a kuriérskym spoločnostiam,
• externému distribučnému alebo fulfillment centru,
• poskytovateľom platobných brán a platobných služieb,
• bankám pri vyplácaní affiliate provízií,
• poskytovateľom hostingu, serverov a technickej správy,
• poskytovateľom e-mailových a komunikačných služieb,
• poskytovateľom účtovných, daňových a právnych služieb,
• poskytovateľom analytických a marketingových služieb, napríklad Google a Meta,
• poskytovateľom bezpečnostných služieb,
• orgánom verejnej moci, ak to vyžadujú právne predpisy.

Niektorí príjemcovia spracúvajú údaje ako naši sprostredkovatelia, iní ako samostatní prevádzkovatelia podľa povahy poskytovanej služby.

So sprostredkovateľmi máme uzatvorené príslušné zmluvy o spracúvaní osobných údajov, ak ich uzavretie vyžaduje GDPR.

Osobné údaje nepredávame tretím stranám.

VI. Prenos údajov do tretích krajín

V súvislosti s používaním niektorých služieb, napríklad služieb Google, Meta, poskytovateľov platobných alebo technických služieb, môže dôjsť k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, najmä do Spojených štátov amerických.

Prenos sa uskutočňuje na základe príslušného právneho mechanizmu, najmä:

• rozhodnutia Európskej komisie o primeranosti,
• rámca ochrany osobných údajov medzi EÚ a USA, ak sa na príjemcu vzťahuje,
• štandardných zmluvných doložiek,
• iných záruk povolených právom Európskej únie.

VII. Cookies a affiliate meranie

Webová stránka používa cookies a obdobné technológie najmä na:

• zabezpečenie základného fungovania stránky,
• udržanie prihlásenia a obsahu košíka,
• zapamätanie používateľských nastavení,
• ochranu stránky pred zneužitím,
• zaznamenanie a priradenie objednávky affiliate partnerovi,
• meranie návštevnosti,
• vyhodnocovanie reklám.

Cookies, ktoré nie sú nevyhnutné na fungovanie stránky alebo poskytnutie požadovanej služby, sa aktivujú až po udelení súhlasu prostredníctvom cookie lišty.

Používateľ môže svoj súhlas kedykoľvek zmeniť alebo odvolať v nastavení cookies.

Samotné pokračovanie v používaní webovej stránky sa nepovažuje za súhlas s analytickými alebo marketingovými cookies.

Podrobnosti o konkrétnych cookies, ich poskytovateľoch, účeloch a dobách platnosti sú uvedené v nastavení cookies alebo v samostatných Zásadách používania cookies.

VIII. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie, ktoré by malo voči dotknutej osobe právne účinky alebo ju podobne významne ovplyvňovalo.

Automatizované bezpečnostné systémy môžu označiť podozrivú objednávku alebo affiliate aktivitu na manuálnu kontrolu.

IX. Práva dotknutých osôb

V rozsahu stanovenom GDPR máte právo:

• získať potvrdenie, či spracúvame vaše osobné údaje,
• požiadať o prístup k osobným údajom,
• požiadať o opravu nepresných alebo neúplných údajov,
• požiadať o vymazanie údajov, ak sú splnené zákonné podmienky,
• požiadať o obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• namietať proti priamemu marketingu,
• požiadať o prenosnosť údajov,
• kedykoľvek odvolať udelený súhlas,
• podať sťažnosť dozornému orgánu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Svoje práva môžete uplatniť na adrese:

kontakt@prosupplements.sk

Prevádzkovateľ môže požiadať o primerané overenie totožnosti, aby zabránil sprístupneniu údajov neoprávnenej osobe.

Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18
811 06 Bratislava
Web: dataprotection.gov.sk

X. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä:

• zabezpečenie servera a hostingu,
• šifrovaný prenos prostredníctvom SSL/TLS,
• obmedzenie prístupu iba na oprávnené osoby,
• pravidelné aktualizácie webovej stránky a používaného softvéru,
• bezpečnostné monitorovanie,
• zálohovanie údajov,
• ochranu používateľských a administrátorských účtov.

Napriek prijatým opatreniam nemožno žiadny spôsob elektronického prenosu alebo uchovávania údajov považovať za úplne bezrizikový.

XI. Záverečné ustanovenia

Tieto zásady sú verejne dostupné na webovej stránke prevádzkovateľa.

Prevádzkovateľ môže zásady aktualizovať najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania údajov.

Aktuálna verzia bude vždy zverejnená na webovej stránke.

Tieto zásady nadobúdajú účinnosť:

2. augusta 2026