Zásady spracúvania osobných údajov E-shopu Dietarius

(verzia 1.1 – finálne znenie, júl 2026)

1. Úvodné ustanovenia a informácie o prevádzkovateľovi

1.1. Spoločnosť Equitya s. r. o., so sídlom Silvánová 33, 902 01 Pezinok, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka: 116366/B, IČO: 50 337 963, IČ DPH: SK2120291833 („My“ alebo „Prevádzkovateľ“) týmto poskytuje informácie o spôsobe a rozsahu spracúvania Vašich osobných údajov v súvislosti s prevádzkovaním internetového obchodu dostupného na webovom sídle www.dietarius.eu („E-shop“), ako aj o právach, ktoré Vám v súvislosti so spracúvaním Vašich osobných údajov prislúchajú („Zásady“). Kontakt pre ochranu osobných údajov: contact_us@dietarius.eu, tel.: +421 (0)948 478 509.

1.2. Ochrana súkromia a spracúvanie osobných údajov je pre nás prioritou a spracúvanie Vašich osobných údajov považujeme za prísne dôverné. S Vašimi osobnými údajmi nakladáme v súlade s platnými a účinnými právnymi predpismi v oblasti ochrany osobných údajov, najmä všeobecným nariadením o ochrane údajov (Nariadenie (EÚ) 2016/679) („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov („Zákon“).

1.3. Prevádzkovateľ nemá zákonnú povinnosť ustanoviť zodpovednú osobu (DPO) podľa čl. 37 GDPR, pretože nespracúva osobné údaje vo veľkom rozsahu ani nespracúva osobitné kategórie osobných údajov ako svoju hlavnú činnosť, a zodpovednú osobu ani dobrovoľne neustanovil. Všetky žiadosti týkajúce sa ochrany osobných údajov môžete zaslať na e-mailovú adresu contact_us@dietarius.eu.

1.4. Vzťah k aplikácii Dietarius. Tieto Zásady pokrývajú výhradne spracúvanie osobných údajov v rámci E-shopu. Mobilná aplikácia Dietarius (meranie telesnej kompozície, AI jedálniček, tréningové plány) má vlastný, samostatný dokument – Zásady spracúvania osobných údajov aplikácie Dietarius. E-shop nespracúva osobitné kategórie osobných údajov (napr. údaje o zdraví, biometrické údaje) v zmysle čl. 9 GDPR; akékoľvek údaje o zdraví získavané prostredníctvom váhy Dietarius a aplikácie podliehajú Zásadám aplikácie.

2. Dotknuté osoby a zdroje osobných údajov

2.1. Ako prevádzkovateľ E-shopu získavame, uchovávame a využívame, či inak spracúvame osobné údaje návštevníkov a zákazníkov E-shopu („Vy“ alebo „Dotknuté osoby“), a to najmä v súvislosti s objednávkou tovaru v súlade so Všeobecnými obchodnými podmienkami online obchodu Prevádzkovateľa.

2.2. Vaše osobné údaje spracúvame v prvom rade v prípade, ak nám ich sami poskytnete, napríklad vyplnením objednávkového formulára, reklamačného formulára či udelením súhlasu. Osobné údaje získavame aj z Vášho používania webovej stránky (cookies – článok 6 týchto Zásad).

2.3. Poskytnutie osobných údajov v rozsahu nevyhnutnom na vybavenie objednávky (meno, priezvisko, doručovacia adresa, e-mail, telefón, fakturačné údaje) je zmluvnou požiadavkou – bez ich poskytnutia nie je možné objednávku vybaviť. Poskytnutie ostatných údajov (najmä na marketingové účely) je dobrovoľné a ich neposkytnutie nemá žiadny vplyv na vybavenie objednávky. Pri uplatnení odstúpenia od zmluvy prostredníctvom funkcie na odstúpenie na webovej stránke je poskytnutie mena, priezviska, identifikácie zmluvy a e-mailovej adresy zákonnou požiadavkou (§ 20a zákona č. 108/2024 Z. z.).

3. Účel, právny základ, rozsah spracúvania a doba uchovávania osobných údajov

3.1. Vaše osobné údaje spracúvame vždy v súlade s platnými právnymi predpismi, pričom spracúvanie vykonávame na účely, na základe právnych základov, v rozsahu a po dobu, ako podrobne uvádzame v nižšie uvedenom prehľade:

3.2. Bližšie k súhlasu (čl. 6 ods. 1 písm. a) GDPR). Súhlas získavame prostredníctvom zaškrtávacieho políčka v procese objednávky (pre marketingové účely) a prostredníctvom cookie bannera (pre analytické a marketingové cookies). V procese objednávky získavame súhlas jednokrokovo, zaškrtnutím samostatného, nepovinného a vopred nezaškrtnutého políčka; jeho nezaškrtnutie nemá žiadny vplyv na vybavenie objednávky. Pri kampaniach mimo objednávkového procesu (napr. lead magnety – bezplatné materiály výmenou za e-mail) získavame súhlas dvojkrokovo (double opt-in): súhlas sa považuje za udelený až potvrdením kliknutím na odkaz v overovacom e-maile. O udelených súhlasoch vedieme evidenciu (dátum, čas a spôsob udelenia, pri double opt-in aj potvrdenia). Súhlas je vždy dobrovoľný a jeho neudelenie nemá vplyv na možnosť realizovať nákup v E-shope; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.

3.3. Transakčné komunikácie. Transakčné komunikácie (potvrdenie objednávky, informácie o platbe, expedícii a doručení) zasielané prostredníctvom našich interných systémov (e-shopová platforma a CRM) spracúvame na právnom základe plnenia zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, keďže ide o komunikáciu nevyhnutnú na riadne plnenie kúpnej zmluvy.

4. Príjemcovia osobných údajov, prenos do tretích krajín, automatizované rozhodovanie a profilovanie

4.1. Osobné údaje sú sprístupnené iba oprávneným zamestnancom a spolupracovníkom Prevádzkovateľa. Vaše osobné údaje NEPREDÁVAME ani neposkytujeme žiadnym tretím stranám na ich vlastné marketingové účely.

4.2. Vaše osobné údaje môžu byť v rozsahu prípustnom platnými právnymi predpismi sprístupnené aj tretím stranám mimo spoločnosti Prevádzkovateľa. K týmto externým príjemcom patria:

1. Tatra banka, a. s., Hodžovo nám. 3, 811 06 Bratislava, IČO: 00 686 930 – spracovanie platieb (TatraPay+, karty) a sprostredkovanie spotrebiteľského úveru; samostatný prevádzkovateľ (platobné služby);
2. Packeta Slovakia s. r. o., Kopčianská 3338/82A, 851 01 Bratislava, IČO: 50 111 974 – doručenie zásielok; sprostredkovateľ podľa čl. 28 GDPR;
3. OVHcloud (OVH Groupe SA a jej dcérske spoločnosti), 2 rue Kellermann, 59100 Roubaix, Francúzsko – hosting E-shopu a vlastnej inštalácie CRM systému Prevádzkovateľa; dátové centrá výlučne v EÚ; sprostredkovateľ podľa čl. 28 GDPR. Interný CRM systém je prevádzkovaný ako vlastná (self-hosted) inštalácia a dodávateľ CRM softvéru nemá prístup k osobným údajom; e-maily odosielame prostredníctvom vlastného SMTP servera na tejto infraštruktúre;
4. poskytovatelia AI služieb – Anthropic, PBC (Claude API), San Francisco, USA a OpenAI (OpenAI, L.L.C., USA / OpenAI Ireland Ltd, Írsko) – AI podpora personalizácie a analytiky (segmentácia, odporúčania) prostredníctvom API; sprostredkovatelia podľa čl. 28 GDPR; vlastné AI modely Prevádzkovateľa bežia na vlastnej infraštruktúre a nie sú externým príjemcom;
5. CliqSales CZ&SK Limited, 12A Lower Main Street, Dublin, K78 X5P8, Írsko, reg. č.: 796972 – CRM a marketing automation platforma; sprostredkovateľ podľa čl. 28 GDPR;
6. externý účtovník / daňový poradca – LFA AUDIT TAX, k.s., Sv. Cyrila a Metoda 2, 921 01 Piešťany – vedenie účtovníctva a daňové povinnosti; sprostredkovateľ podľa čl. 28 GDPR;
7. orgány verejnej moci (SOI, daňové orgány, súdy), ak to vyžadujú platné predpisy alebo je to potrebné na uplatnenie práv Prevádzkovateľa;
8. právni a iní zástupcovia a poradcovia Prevádzkovateľa.

4.3. Prenos do tretích krajín. Vaše osobné údaje spracúvame primárne v rámci EÚ/EHP, a to na vlastných interných systémoch (e-shopová platforma a CRM) prevádzkovaných na infraštruktúre OVHcloud s dátovými centrami výlučne v EÚ; e-maily odosielame prostredníctvom vlastného SMTP servera. K prenosu do tretej krajiny (USA) dochádza výlučne pri využívaní externých AI služieb Anthropic a OpenAI (čl. 4.2 písm. (d)), pričom sa prenášajú len údaje nevyhnutné na daný účel v minimalizovanom rozsahu. Prenos je zabezpečený zárukami podľa čl. 44–50 GDPR: (i) rozhodnutím Európskej komisie o primeranosti pre subjekty certifikované v rámci EU–US Data Privacy Framework (certifikáciu overujeme v databáze dataprivacyframework.gov), (ii) štandardnými zmluvnými doložkami podľa čl. 46 ods. 2 písm. c) GDPR spolu s posúdením vplyvu prenosu a (iii) technickými opatreniami (šifrovanie pri prenose TLS/SSL aj v pokoji AES-256, prístup na princípe need-to-know). Kópiu príslušných záruk si môžete vyžiadať na contact_us@dietarius.eu. Expanzia na český trh neznamená prenos do tretej krajiny, keďže Česká republika je členským štátom EÚ.

4.4. Automatizované rozhodovanie. Pri spracúvaní osobných údajov na vyššie uvedené účely sa nevykonáva automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo by Vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR. Žiadne rozhodnutie o uzatvorení zmluvy, cene alebo dodacích podmienkach nie je prijímané výhradne automatizovanými prostriedkami.

4.5. Profilovanie na marketingové účely a využitie AI. Na základe Vášho marketingového súhlasu využívame vlastné interné systémy na segmentáciu zákazníkov, personalizáciu marketingovej komunikácie a prípravu a zasielanie automatizovaných personalizovaných ponúk (napr. odporúčanie produktov, personalizácia e-mailových kampaní, automatizované e-mailové sekvencie podľa histórie nákupov a interakcií), a to aj s podporou nástrojov umelej inteligencie vrátane vlastných AI modelov Prevádzkovateľa. Toto profilovanie slúži výhradne na marketingové účely, je založené na Vašom súhlase (čl. 3.2), môžete voči nemu kedykoľvek bezplatne namietať podľa čl. 21 ods. 2 GDPR a po odvolaní súhlasu alebo vznesení námietky ho bezodkladne ukončíme. Výstupy AI nástrojov podliehajú ľudskej kontrole. V súlade s nariadením (EÚ) 2024/1689 (AI Act) Vás o použití AI transparentne informujeme; ak by ste v rámci E-shopu komunikovali s AI systémom (napr. AI chatbot), budete na túto skutočnosť jasne upozornení.

5. Práva dotknutých osôb a spôsob ich uplatnenia

5.1. Ako dotknutá osoba máte v súvislosti so spracúvaním Vašich osobných údajov najmä nasledujúce práva, pričom ich uplatnenie môže byť, v súlade s platnými predpismi, obmedzené:

• na prístup k svojim osobným údajom (na informáciu, či sa spracúvajú takéto údaje, a na ich kópiu) – čl. 15 GDPR;
• na opravu alebo doplnenie nepresných údajov – čl. 16 GDPR;
• súhlas odvolať, ak sú Vaše údaje spracúvané na základe súhlasu – čl. 7 ods. 3 GDPR: e-mailom na contact_us@dietarius.eu, odhlásením sa z odberu v päte každej marketingovej správy alebo úpravou nastavení cookies. Zákonnosť spracúvania založeného na súhlase pred jeho odvolaním tým nie je dotknutá;
• na výmaz osobných údajov, ak už nie sú potrebné alebo boli spracúvané nezákonne – čl. 17 GDPR; výnimkou sú najmä účtovné doklady (10 rokov) a prebiehajúce spory;
• na obmedzenie spracúvania – čl. 18 GDPR;
• na prenositeľnosť údajov spracúvaných na základe zmluvy alebo súhlasu automatizovanými prostriedkami, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte – čl. 20 GDPR;
• vzniesť námietku proti spracúvaniu na základe oprávneného záujmu – čl. 21 GDPR; námietka proti spracúvaniu na účely priameho marketingu vrátane profilovania a AI personalizácie je absolútna – po jej vznesení spracúvanie na tieto účely bezodkladne ukončíme;
• nepodliehať rozhodnutiu založenému výhradne na automatizovanom spracúvaní s právnymi účinkami – čl. 22 GDPR (čl. 4.4 Zásad);
• podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk, web: www.dataprotection.gov.sk.

5.2. V prípade záujmu o uplatnenie Vašich práv alebo otázok ohľadom spracúvania Vašich osobných údajov nás môžete kontaktovať na e-mailovej adrese contact_us@dietarius.eu alebo na adrese sídla Prevádzkovateľa uvedenej v záhlaví týchto Zásad. Prevádzkovateľ si vyhradzuje právo primeraným spôsobom overiť identitu Dotknutej osoby; overenie bude vždy primerané povahe žiadosti. Na žiadosť odpovieme bezplatne bez zbytočného odkladu, najneskôr do jedného (1) mesiaca od jej doručenia; túto lehotu môžeme v zložitých prípadoch predĺžiť o ďalšie dva (2) mesiace, o čom Vás budeme informovať vrátane dôvodov predĺženia. Ak sú žiadosti zjavne neopodstatnené alebo neprimerané (napr. opakujúce sa), môžeme účtovať primeraný poplatok alebo odmietnuť konať.

6. Cookies a trackovacie nástroje

6.1. Webová stránka www.dietarius.eu môže využívať súbory cookies a podobné technológie, ktoré rozdeľujeme do nasledujúcich kategórií:

6.2. Analytické a marketingové cookies sa aktivujú až po Vašom výslovnom súhlase udelenom prostredníctvom cookie bannera v súlade s GDPR, smernicou 2002/58/ES (ePrivacy) a § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom cookie bannera na webovej stránke. Ak náš CRM systém využíva vlastný tracking pixel alebo cookies na účely analytiky a retargetingu, podliehajú rovnakému režimu predchádzajúceho súhlasu.

6.3. Konkrétne nasadené nástroje: Google Analytics 4, Meta Pixel, Firebase Analytics; správu súhlasov zabezpečuje CMP riešenie Complianz.

7. Zmeny zásad a účinnosť

7.1. Tieto Zásady môžeme príležitostne aktualizovať, najmä v prípade zmien právnych predpisov, zmien v našich procesoch spracúvania alebo zmien príjemcov osobných údajov. O podstatných zmenách Vás budeme informovať e-mailom (ak disponujeme Vaším e-mailom) a/alebo oznámením na webovej stránke.

7.2. Aktuálna verzia týchto Zásad je vždy dostupná na webovej stránke www.dietarius.eu/ochrana-osobnych-udajov/.

7.3. Tieto Zásady sú platné a účinné od 1. marca 2026 v znení revízie č. 1.1 účinnej od 6. júla 2026.