pre internetový obchod www.biomefix.eu | verzia 2.1 | účinnosť od 1. augusta 2026

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom internetového obchodu www.biomefix.eu je spoločnosť BIOMEFIX s.r.o. s identifikačnými a kontaktnými údajmi uvedenými v záhlaví tohto dokumentu (ďalej len „Prevádzkovateľ“).

Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 110/2019 Sb., o zpracování osobních údajů, a ďalšími použiteľnými právnymi predpismi.

2. Aké osobné údaje spracúvame

V závislosti od toho, ako internetový obchod používate, môžeme spracúvať najmä nasledujúce kategórie údajov:

• identifikačné údaje: meno, priezvisko, obchodné meno, IČO a DIČ;
• kontaktné údaje: e-mail, telefónne číslo, fakturačná a doručovacia adresa;
• údaje o objednávkach a zmluvnom vzťahu: obsah, číslo a stav objednávky, cena, spôsob dopravy a platby, história objednávok, reklamácie a odstúpenia;
• platobné a fakturačné údaje: údaje na vystavenie dokladov, stav platby, identifikácia transakcie a číslo účtu pri vrátení platby;
• údaje zákazníckeho účtu: prihlasovacie údaje v zabezpečenej podobe, profil, uložené adresy a nastavenia;
• údaje z komunikácie: obsah e-mailov, formulárov, telefonickej komunikácie a súvisiace prílohy;
• marketingové údaje: e-mail, história súhlasov a odhlásení;
• technické údaje: IP adresa, zariadenie, prehliadač, operačný systém, logy, čas návštevy a identifikátory cookies.

Platby kartou spracúva prevádzkovateľ platobnej brány GoPay ako samostatný prevádzkovateľ osobných údajov súvisiacich s platobnou transakciou. Prevádzkovateľ nemá prístup k úplnému číslu platobnej karty ani k bezpečnostnému kódu; tieto údaje sa zadávajú priamo do zabezpečeného prostredia platobnej brány GoPay.

Prevádzkovateľ bežne nevyžaduje osobitné kategórie osobných údajov. Ak však zákazník v kontaktnom formulári alebo pri komunikácii so zákazníckou podporou dobrovoľne uvedie informácie o zdravotnom stave, alergiách, intoleranciách, tehotenstve, dojčení, užívaných prípravkoch alebo predchádzajúcej nežiaducej reakcii na produkt, tieto údaje budú spracované len v nevyhnutnom rozsahu a na základe samostatného výslovného súhlasu podľa čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR.

2.1 Dobrovoľne poskytnuté údaje o zdravotnom stave

Účelom spracúvania je vybavenie konkrétneho dopytu a poskytnutie informácií o zložení, vlastnostiach a správnom spôsobe užívania výrobku v súlade s informáciami výrobcu. Poskytnuté informácie majú len informatívny charakter a nenahrádzajú odborné lekárske ani lekárnické poradenstvo, stanovenie diagnózy ani liečbu.

Súhlas je dobrovoľný a možno ho kedykoľvek odvolať na info@biomefix.eu. Zákazníci by nemali zasielať rodné číslo, lekárske správy, laboratórne výsledky ani iné údaje, ktoré nie sú na vybavenie dopytu nevyhnutné.

3. Účely a právne základy spracúvania

Účel	Právny základ	Typické údaje
Objednávka, uzatvorenie a plnenie kúpnej zmluvy	čl. 6 ods. 1 písm. b) GDPR	identifikačné, kontaktné, objednávkové a platobné údaje
Účtovníctvo, dane, reklamácie a zákonné evidencie	čl. 6 ods. 1 písm. c) GDPR	fakturačné údaje, doklady, reklamácie a platby
Zákaznícky účet a zákaznícka podpora	čl. 6 ods. 1 písm. b) alebo f) GDPR	profil, história objednávok a komunikácie
Ochrana práv, prevencia podvodov a bezpečnosť	čl. 6 ods. 1 písm. f) GDPR	objednávkové údaje, logy a komunikácia
Newsletter a priamy marketing	čl. 6 ods. 1 písm. a) alebo f) GDPR	e-mail, meno a záznam o odhlásení
Analytické a marketingové cookies	čl. 6 ods. 1 písm. a) GDPR	online identifikátory a údaje o používaní webu
Vybavenie dopytu obsahujúceho dobrovoľne poskytnuté zdravotné údaje	čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR	obsah dopytu a nevyhnutné údaje o zdravotnom stave

4. Newsletter a personalizovaná marketingová komunikácia

Marketingové oznámenia zasielame na základe súhlasu alebo v ďalších prípadoch dovolených právnymi predpismi. Na zber marketingových kontaktov a zobrazovanie interaktívnych bannerov a promo ponúk používame službu Getsitecontrol prevádzkovanú spoločnosťou Getwebcraft Limited. Na správu kontaktov a zasielanie e-mailov používame službu Ecomail poskytovanú spoločnosťou ECOMAIL.CZ, s.r.o.

V súvislosti s marketingom môžeme spracúvať najmä meno, e-mail, dátum a spôsob udelenia súhlasu, marketingové preferencie, informácie o predchádzajúcich objednávkach, nedokončenom nákupe, doručení, otvorení alebo prekliku e-mailu a údaje o správaní na webe, ak boli povolené marketingové cookies.

Na základe súhlasu môžeme zasielať newslettery, pripomenutia opusteného košíka a personalizované ponuky. Kontakty môžeme rozdeľovať do skupín podľa nákupov, preferencií a reakcií na komunikáciu; toto vyhodnocovanie nemá právny ani obdobne významný účinok. Súhlas možno kedykoľvek odvolať prostredníctvom odkazu v e-maile alebo na info@biomefix.eu.

5. Doba uchovávania

• objednávky a zmluvná dokumentácia: počas trvania zmluvného vzťahu a následne spravidla 3 roky na ochranu právnych nárokov; ak prebieha spor, kontrola alebo iné konanie, môžu byť nevyhnutné údaje uchovávané až do jeho ukončenia;
• účtovné doklady spravidla 5 rokov a daňové doklady spravidla 10 rokov, ak právny predpis neustanovuje inak;
• reklamácie a odstúpenia: počas doby vybavenia a následne po dobu príslušných premlčacích lehôt;
• zákaznícky účet: do jeho zrušenia, pokiaľ ďalšie uchovávanie nevyžaduje zákon alebo ochrana právnych nárokov;
• marketingové údaje: do odvolania súhlasu; e-mail môže byť následne vedený v zozname odhlásených kontaktov a záznam o súhlase uchovaný po dobu nevyhnutnú na preukázanie súladu;
• bežné dopyty z kontaktného formulára: spravidla najdlhšie 12 mesiacov od vybavenia; dobrovoľne poskytnuté zdravotné údaje len po nevyhnutnú dobu, spravidla najdlhšie 6 mesiacov; technické a cookie údaje podľa konkrétneho nástroja a nastavenia cookies.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené najmä poskytovateľovi hostingu WebSupport, dodávateľom správy a technickej podpory webu, spoločnostiam ECOMAIL.CZ, s.r.o. a Getwebcraft Limited, spoločnostiam Google Ireland Limited a Meta Platforms Ireland Limited, poskytovateľovi platobnej brány GoPay, dopravcom a prevádzkovateľom výdajných miest, poskytovateľom účtovných, daňových, právnych a IT služieb, spoločnosti McCarter a.s. v rozsahu nevyhnutnom na dokončenie prevodu prevádzky a riešenie starších objednávok, a orgánom verejnej moci, ak to vyžaduje právny predpis alebo záväzné rozhodnutie.

Niektorí príjemcovia spracúvajú údaje ako sprostredkovatelia na základe zmluvy podľa čl. 28 GDPR; iní, napríklad banky, poskytovatelia platobných služieb alebo dopravcovia, môžu vystupovať ako samostatní prevádzkovatelia. Osobné údaje nepredávame ani ich neposkytujeme tretím osobám na ich vlastné nesúvisiace marketingové účely.

7. Odovzdávanie do tretích krajín

V súvislosti so službami Google, Meta a Getsitecontrol môžu byť niektoré osobné údaje spracúvané aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Odovzdávanie prebieha len pri splnení kapitoly V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany, rámca EU–US Data Privacy Framework, štandardných zmluvných doložiek alebo iných primeraných záruk.

8. Vaše práva

• právo na prístup k osobným údajom a na ich kópiu;
• právo na opravu nepresných alebo neúplných údajov;
• právo na výmaz, ak sú splnené podmienky GDPR;
• právo na obmedzenie spracúvania;
• právo na prenosnosť údajov pri automatizovanom spracúvaní založenom na súhlase alebo zmluve;
• právo namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek proti priamemu marketingu;
• právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania;
• právo podať sťažnosť na Úrade pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva možno uplatniť e-mailom na info@biomefix.eu alebo písomne na adresu sídla Prevádzkovateľa. Prevádzkovateľ môže v odôvodnených prípadoch požiadať o overenie totožnosti žiadateľa.

9. Prevádzka webu, cookies a automatizované rozhodovanie

Internetová stránka je prevádzkovaná v systéme WordPress, e-shop využíva platformu WooCommerce a hostingové služby WebSupport. Na správu meracích a reklamných kódov používame Google Tag Manager. Nevyhnutné cookies používame bez súhlasu; Google Analytics, Google Ads, Meta Pixel a marketingové funkcie Getsitecontrol aktivujeme až po udelení príslušného súhlasu. Podrobnosti a aktuálne doby uloženia sú uvedené v Zásadách používania cookies a v nástroji „Nastavenie cookies“.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by voči zákazníkovi vyvolávalo právne účinky alebo ho obdobným spôsobom významne ovplyvňovalo.

10. Bezpečnosť osobných údajov

Prevádzkovateľ používa primerané technické a organizačné opatrenia, najmä riadenie prístupových oprávnení, zabezpečenú komunikáciu HTTPS, zálohovanie, ochranu proti škodlivému softvéru, aktualizácie systémov a záväzky mlčanlivosti osôb s prístupom k údajom.

11. Zmena prevádzkovateľa internetového obchodu

Do 31. júla 2026 prevádzkovala internetový obchod www.biomefix.eu spoločnosť McCarter a.s., Bajkalská 25, 821 01 Bratislava, Slovenská republika, IČO: 35 846 011. Od 1. augusta 2026 je prevádzkovateľom a samostatným správcom spoločnosť BIOMEFIX s.r.o. V súvislosti s prevodom prevádzky získala najmä údaje o zákazníckych účtoch, kontaktné a fakturačné údaje, históriu objednávok a reklamácií, zákaznícku komunikáciu, marketingové preferencie a informácie o odhlásení marketingovej komunikácie.

Údaje sú spracúvané na účel zachovania zákazníckych účtov, kontinuity zákazníckej podpory, vybavenia starších požiadaviek, plnenia zákonných povinností a ochrany právnych nárokov. Údaje na marketingovú komunikáciu používa BIOMEFIX s.r.o. len vtedy, ak má k dispozícii platný a preukázateľný súhlas. McCarter a.s. môže údaje týkajúce sa starších objednávok naďalej uchovávať v rozsahu nevyhnutnom na splnenie vlastných zákonných povinností a ochranu právnych nárokov. Zmena prevádzkovateľa nemá vplyv na rozsah práv dotknutých osôb.

12. Záverečné ustanovenia

Aktuálne znenie týchto zásad je vždy zverejnené na www.biomefix.eu. Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa 1. augusta 2026.