Zásady ochrany osobných údajov

Spoločnosť Mixit s.r.o., IČO: 248 36 451, so sídlom Černokostelecká 604/116, Praha 10, PSČ 108 00 (ďalej len „Mixit“) si kladie za ciel chrániť súkromie svojich zákazníkov. Chceme, aby si naši zákazníci mohli byť úplne istí, že s ich osobnými údajmi nakladáme zodpovedne a v súlade s povinnosťami, ktoré nám vyplývajú z platných právnych predpisov a chránime ich v maximálnej možnej miere, ktorá zodpovedá technickej úrovni dostupných prostriedkov.

Tieto zásady ochrany osobných údajov (ďalej jen „Zásady“) predstavujú pravidlá, ktorými sa riadime, keď získavame a spracovávame osobné údaje zákazníkov, ktorí nakupujú naše produkty alebo využívajú služby.

1. Aké osobné údaje spracovávame?

Vzhľadom k povahe služieb, ktoré Mixit poskytuje svojim zákazníkom, získava od nich v súvislosti s realizáciou obchodných transakcií nasledujúce osobné údaje:

meno a priezvisko
dodacia adresa, prípadne ďalej adresa fakturačná
názov obchodnej firmy, sídlo, miesto podnikania, IČO, DIČ
telefóne číslo a kontaktný e-mail

Mixit využíva platobné brány tretích strán pre niektoré typy platieb (napr. platba kreditnou kartou). Ak užívateľ využije platbu kreditnou kartou, cez PayU alebo inou platobnú metódu, vo všetkých prípadoch sú čísla kreditných kariet alebo iné citlivé údaje pre platbu spracovávané platobnou bránou tretej strany. Mixit neuchováva čísla kreditných kariet ani iné citlivé platobné údaje, ani k nim nemá prístup.

Určité technické údaje o zákazníkoch a návštevníkoch webových stránok, ako sú IP adresa, typ prehliadača, typ operačného systému, približná poloha a pod., môžu byť automaticky získané a zhromažďované zo strany Mixit.

2. Prečo zhromažďujeme a spracúvame osobné údaje a na akom právnom základe?

Osobné údaje spracúvame z nasledujúcich dôvodov:

Hlavným dôvodom na spracúvanie osobných údajov je efektívne vybavenie a doručenie objednávok našich zákazníkov. V prípade problémov tak máme k dispozícii informácie, vďaka ktorým sa môžeme správne obrátiť na zákazníkov.
Starostlivosť o našich zákazníkov je pre nás na prvom mieste. Ak sa teda na nás zákazník obráti s otázkou alebo problémom, spracujeme jeho osobné údaje za účelom odpovede alebo vyriešenia problému. V niektorých prípadoch môže byť nutné zdieľať osobné údaje s tretími stranami, ako sú napríklad dopravcovia.
Osobné údaje sú potrebné aj na založenie používateľského účtu, ktorý zákazníkovi ponúka rôzne užitočné funkcie. Zákazník tu má prehľad o všetkých svojich objednávkach. Tieto údaje môže zákazník kedykoľvek upraviť, s výnimkou e-mailovej adresy, ktorá slúži na prihlásenie do jeho používateľského účtu.
Niektoré osobné údaje Mixit využíva na marketingové účely. Viac o zasielaní obchodných oznámení e-mailom alebo telemarketingu pozri bod 9. Zasielanie obchodných oznámení. Mobilná aplikácia Mixit môže zasielať tzv. push notifikácie, teda krátke správy do telefónu, ktorých príjem je možné si jednoducho upraviť v nastaveniach telefónu. V niektorých prípadoch Mixit využíva retargeting, ktorý je možné odmietnuť kliknutím na odkaz a výberom danej možnosti.
Po dokončení nákupu sú zákazníci požiadaní o zákaznícke hodnotenie. Môžu ho vložiť aj bez vyzvania z vlastnej vôle.
Ak nás zákazník kontaktuje prostredníctvom našej infolinky, sú vybrané hovory po predchádzajúcom upozornení nahrávané. Nahrávky slúžia na zvýšenie kvality poskytovaným služieb a na ochranu oprávnených záujmov Mixit, prípadne tretích osôb (napríklad pred podvodným konaním).
Uplatnenie práv a právnych nárokov a kontroly orgánov verejnej moci: Osobné údaje zákazníkov sú tiež spracúvané z dôvodu uplatnenia našich práv a právnych nárokov (napr. vymáhanie pohľadávky za odobratý tovar alebo preukazovanie doručenia objednaného tovaru). Osobné údaje môžeme ďalej spracúvať aj z dôvodu, že ich potrebujeme na účely kontrol vykonávaných zo strany orgánov štátnej správy či v ďalších obdobných dôležitých prípadoch.

Právnym základom pre spracúvanie osobných údajov sú:

Uzatvorenie zmluvy a jej plnenie: Spracúvanie najväčšej časti osobných údajov zákazníka je nevyhnutné pre uzatvorenie kúpnej alebo obdobnej zmluvy týkajúcej sa tovaru či služieb. Ďalej sú osobné údaje spracúvané preto, aby bol zakúpený tovar riadne a včas doručený. Na základe tohto právneho dôvodu Mixit spracúva predovšetkým fakturačné a doručovacie údaje.
Oprávnené záujmy správcu: Osobné údaje zákazníkov sú používané aj na to, aby im bol poskytnutý pre nich zaujímavý obsah. Na základe oprávneného záujmu sú takto spracúvané najmä osobné údaje, ktoré slúžia na marketingové účely a cookies.

Na základe rovnakého právneho dôvodu môžu byť zákazníkom Mixit zasielané e-mailové a SMS správy, prípadne tzv. push notifikácie mobilnou aplikáciou. V prípade, že si zákazník neželá spracúvanie osobných údajov na základe tohto dôvodu, môže kedykoľvek proti tomu vzniesť námietku jej zaslaním na email info@mixit.sk, v prípade obchodných oznámení zasielaných e-mailom je možné tiež využiť možnosť „odhlásiť sa“ na konci každého takého e-mailu (pozri bod 9. Zasielanie obchodných oznámení).

Súhlas: Na účely zasielania obchodných oznámení a telemarketingu sú osobné údaje spracované na základe súhlasu subjektu. Ak súhlas nebol udelený, ale subjekt je zákazníkom Mixit, potom Mixit môže obchodné oznámenia zaslať (popr. v rámci telemarketingu zavolať) na základe vyššie uvedeného oprávneného záujmu (pozri bod 9. Zasielanie obchodných oznámení). Kedykoľvek je možné takúto marketingovú komunikáciu zakázať zaslaním požiadavky na email info@mixit.sk, v prípade obchodných oznámení zasielaných e-mailom je možné tiež využiť možnosť „odhlásiť sa“ na konci každého takého e-mailu (pozri bod 9. Zasielanie obchodných oznámení).

3. Kde sú osobné údaje zhromažďované?

Osobné údaje zákazníkov a návštevníkov webových stránok sú uchovávané centrálne na serveroch, ktoré sa nachádzajú na území Českej republiky, ktorá je členom Európskej Únie. Dáta teda žiadnym spôsobom neopúšťajú, ani nie sú uložené mimo Európsku Úniu. Servery, kde sú dáta uchovávané, sa nachádzajú v datacentre spoločnosti VSHosting s.r.o. . Viac informácií o data centre nájdete tu.

V niektorých prípadoch sú osobné údaje poskytované tretím stranám:

Doručenie tovaru: Aby sa tovar dostal k našim zákazníkom, poskytujeme zákazníkom vybranému dopravcovi údaje, kam má tovar doručiť. Takto poskytnuté osobné údaje vyplnené zákazníkom v objednávke zahŕňajú predovšetkým meno a priezvisko, doručovaciu adresu, e-mailovú adresu, tel. číslo, a ak nebol tovar uhradený vopred, tak prípadne aj sumu na úhradu. Dopravca je vo vzťahu k osobným údajom, ktoré mu poskytneme, oprávnený spracúvať ich iba na účely doručenia tovaru a potom osobné údaje bezodkladne vymazať.
Obchodné oznámenia: V prípade rozosielania obchodných oznámení (napr. e-mailom alebo prostredníctvom SMS správy) alebo telemarketingu môžeme na rozosielanie alebo telefonické hovory využiť tretiu stranu. Táto strana je viazaná povinnosťou mlčanlivosti a osobné údaje našich zákazníkov nesmie použiť na žiadny iný účel.

4. Ako dlho spracúvame osobné údaje?

Vo všeobecnosti sú osobné údaje spracúvané počas celého trvania zmluvného vzťahu medzi Mixit a zákazníkom a sú archivované počas doby, ktorú ukladajú právne predpisy.

Ďalej upozorňujeme, že tie osobné údaje, ktoré sú nevyhnutné pre riadne poskytnutie služieb, resp. pre splnenie všetkých našich povinností, či už tieto povinnosti vyplývajú zo zmluvy medzi nami alebo zo všeobecne záväzných právnych predpisov, musíme spracúvať bez ohľadu na zákazníkom udelený súhlas počas doby stanovenej príslušnými právnymi predpismi alebo v súlade s nimi.

Osobné údaje získané prostredníctvom používateľského účtu alebo iným obdobným spôsobom (napr. nákupom v e-shope), spracúva Mixit počas doby využívania služieb zákazníkom a ďalej zvyčajne 5 rokov od poslednej uskutočnenej objednávky. Následne sú zvyčajne ukladané po primeranú dobu iba základné identifikačné údaje a údaj o tom, z akého dôvodu bol používateľský účet zrušený, alebo údaje tvoriace súčasť prevádzkových záloh.

V prípade, že sa subjekt prihlási na odber obchodných oznámení, sú jeho osobné údaje spracúvané počas doby 5 rokov, prípadne do doby vyjadrenia nesúhlasu (pozri bod 9. Zasielanie obchodných oznámení).

Cookies zahŕňajúce správanie používateľa sú premazávané po 30 dňoch s tým, že staršie dáta sú dostupné v anonymizovanej podobe v Google Analytics a pod.

5. Ako sú osobné údaje zabezpečené?

Mixit sa zaväzuje, že technicky a organizačne zabezpečí ochranu spracovávaných osobných údajov tak, aby nemohlo dôjsť k neoprávnenému alebo náhodnému prístupu k údajom, k ich zmene, zničeniu či strate, neoprávneným prenosom, k ich inému neoprávnenému spracovaniu, ako aj k inému zneužitiu a aby boli personálne a organizačne nepretržite po dobu spracovania údajov zabezpečené všetky povinnosti správcu osobných údajov vyplývajúce z právnych predpisov.

Všetky osobné údaje, ktoré zákazník v súvislosti s užívaním tovaru a služieb Mixit poskytuje, sú spracovávané automaticky zabezpečeným elektronickým systémom. Z hľadiska organizačného zabezpečenia chráni Mixit údaje pred neoprávneným prístupom tretích osôb, najmä prostredníctvom obmedzeného prístupu k databáze a osobným údajom, ku ktorým majú prístup iba osoby, ktoré sú školené v oblasti ochrany osobných údajov a sú viazané povinnosťou mlčanlivosti.

6. Ako používame „cookies“?

„Cookies“ sú malé textové súbory, ktoré sú uložené v prehliadači, alebo na harddisku počítača návštevníka webových stránok Mixit. Ak je webová stránka navštívená znovu, „cookies“ povolí identifikáciu zariadenia návštevníka a prispôsobí stránku jeho preferenciám. Mixit neukladá v „cookies“ žiadne osobné údaje. Dáta ukladané v „cookies“ sú využité výhradne za účelom fungovania služieb Mixit.

V súlade s príslušnými ustanoveniami zákona č. 351/2011 Z. z. o elektronických komunikáciách, má návštevník právo sa rozhodnúť, či povolí „cookies“ na svojom zariadení a to prostredníctvom nastavenia svojho prehliadača. Návštevník, ktorý nezmenil nastavenia nainštalovaného programového vybavenia vo svojom počítači, súhlasí s ukladaním „cookies“ vo svojom zariadení. Pod textom je uvedených niekoľko odkazov, ktoré Vám môžu pomôcť pri konfigurácií „cookies“ v najčastejšie používaných prehliadačoch:

Návštevník môže zabrániť ukladaniu „cookies“ súborov tiež tým, že si otvorí webové stránky Mixit v anonymnom režime. Anonymný režim podporujú všetky moderné internetové prehliadače a v tomto režime nie sú v prehliadači ukladané súbory „cookies“.

7. Ako dáta analyzujeme?

Na webe využívame analytický nástroj Google Analytics 4 pre analýzu návštevnosti, ktorý je implementovaný cez 1st party proxy server na adrese https://gutenptak.mixit.sk.

8. Ako je možno zaistiť editáciu alebo vymazanie osobných údajov a aké ďalšie práva majú subjekty osobných údajov?

V súvislosti s osobnými údajmi má zákazník viacero práv, vrátane práva kedykoľvek odvolať svoj súhlas so spracúvaním osobných údajov, práva upraviť či doplniť svoje údaje, práva požadovať obmedzenie ich spracúvania, práva vzniesť námietku či sťažnosť proti spracúvaniu svojich osobných údajov, práva požadovať prístup k svojim osobným údajom, práva požadovať prenesenie svojich osobných údajov alebo práva byť informovaný o prípadnom narušení bezpečnosti svojich osobných údajov. Za určitých podmienok má zákazník taktiež právo požiadať o vymazanie niektorých osobných údajov, známe tiež ako právo byť „zabudnutý“.

Zákazník môže editovať (najmä upraviť, doplniť alebo opraviť) svoje osobné údaje po prihlásení do svojho používateľského účtu na adrese https://mixit.sk/zakaznik/prihlasenie alebo zaslať e-mail na adresu info@mixit.sk.

Ak chce zákazník kompletne vymazať svoj účet vrátane histórie všetkých konverzácií, môže tak urobiť po prihlásení. V nastaveniach účtu nájde možnosť „Vymazať účet a údaje“. Prípadne môže zaslať žiadosť e-mailom na info@mixit.sk. Vymazanie účtu je nevratné a vykonáva sa na žiadosť zákazníka. Mixit môže zákazníka požiadať o overenie vlastníctva účtu podľa údajov zadaných pri registrácii. Vymazanie sa netýka údajov na dokumentoch, ktoré sme povinní zo zákona uchovávať (napr. faktúry). Žiadosť o vymazanie môže byť zamietnutá, ak sú osobné údaje zákazníka nevyhnutné na určenie, výkon alebo obhajobu našich právnych nárokov (napr. evidencia neuhradenej pohľadávky alebo nevybavenej reklamácie). Zákazník má ďalej právo na vymazanie svojich osobných údajov, ak už nie sú potrebné na účely, na ktoré boli spracúvané, ak bol odvolaný súhlas, na základe ktorého boli osobné údaje spracúvané, ak bola vznesená námietka proti spracúvaniu osobných údajov a prevažuje záujem zákazníka, ak sú osobné údaje spracúvané protiprávne, alebo ak ide o osobné údaje osoby mladšej ako 16 rokov.

Určité osobné údaje sú spracúvané na základe oprávneného záujmu Mixit (pozri bod 2. Prečo zhromažďujeme a spracúvame osobné údaje a na akom právnom základe?). Ak má zákazník za to, že existujú dôvody na vznesenie námietky proti spracúvaniu jeho osobných údajov, je oprávnený tak urobiť jej zaslaním na info@mixit.sk.

Ak má zákazník za to, že Mixit spracúva osobné údaje protiprávne, má možnosť obrátiť sa so svojou sťažnosťou kedykoľvek na Úrad na ochranu osobných údajov. Budeme však vďační, ak sa v prípade nezrovnalostí obrátite najprv priamo na nás. Môžete nás jednoducho kontaktovať na e-mail info@mixit.sk.

Ak chce zákazník od Mixit konkrétne osobné údaje o svojej osobe, môže zaslať žiadosť na info@mixit.sk. Mixit môže zákazníka vyzvať na preukázanie totožnosti na overenie, či sa osobné údaje vzťahujú na jeho osobu. Zákazníkovi bude zaslaný prehľad jeho spracúvaných osobných údajov. Zákazník má ďalej právo na prístup k informáciám týkajúcim sa osobných údajov:

Aké sú účely spracúvania osobných údajov
Aké sú kategórie dotknutých osobných údajov
Kto sú okrem Mixit príjemcovia osobných údajov
Plánovaná doba, počas ktorej budú osobné údaje uložené
Či má zákazník právo požadovať od Mixit opravu alebo vymazanie svojich osobných údajov alebo obmedzenie ich spracúvania, alebo vzniesť námietku proti tomuto spracúvaniu
Informácie o zdroji osobných údajov, ak neboli získané priamo od zákazníka

9. Zasielanie obchodných oznámení

Mixit zhromažďuje a spravuje e-mailové adresy užívateľov, získané v súvislosti s predajom ich výrobkov alebo služieb. Takto získané e-mailové adresy sú bez ohľadu na ich povahu považované za adresu elektronického kontaktu, získanú v súvislosti s predajom produktu alebo služby v zmysle § 62 odst. 3 zákona č. 351/2011 Z. z. o elektronických komunikáciách a Mixit je oprávnená využiť tieto adresy pre potreby šírenia obchodných oznámení týkajúcich sa vlastných podobných produktov alebo služieb.

Mixit je povinný poskytnúť užívateľovi možnosť odmietnuť zasielanie obchodných oznámení na ním zadanú e-mailovú adresu, a to formulárom, ktorý nájdete na konci bodu 8 na tejto stránke alebo následne v každom obchodnom oznámení. Odmietnutie zasielania oznámení je pre zákazníkov úplne zadarmo, s výnimkou nákladov na internetové pripojenie a dátové prenosy.

Ponuky či iné obchodné oznámenia týkajúce sa vlastných obdobných výrobkov alebo služieb môže Mixit poskytnúť tiež telefonicky (telefonický hovor). Pre tieto účely Mixit zhromažďuje a spravuje telefonne čísla užívateľov, získané v súvislosti s predajom ich výrobkov alebo služieb. Právnym základom tohto spracovania je oprávnený zájuem podľa čl. 6 odst. 1 písm. f) GDPR, ktorý spočíva predovšetkým v podpore predaja výrobkov a služieb zákazníkom. Mixit je povinný poskytnúť užívateľovi možnosť odmietnuť dostávat obchodné oznámenia telefonicky.

9. Všeobecné obchodné podmienky

Využívanie služieb Mixit sa riadia všeobecnými obchodnými podmienkami, ktoré nájdete tu.

10. Záverečné ustanovenia

Mixit si vyhradzuje právo upravovať tieto Zásady a Všeobecné obchodné podmienky bez predchádzajúceho upozornenia. Aktuálna verzia Všeobecných obchodných podmienok a Zásad ochrany osobných údajov je vždy k dispozícii na webových stránkach www.mix.it.

Zákazník súhlasí s týmito Zásadami zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu vyjadruje zákazník to, že si tieto podmienky prečítal, že s nimi vyjadruje svoj súhlas a že ich v celom rozsahu akceptuje.

Kontaktné údaje Mixit vo veciach týkajúcich sa týchto Zásad: +421 221 025 208, info@mixit.sk

Vzťahy týmito Zásadami výslovne neupravené sa riadia Nariadením Európskeho parlamentu a Rady (EU) 2016/679 z dňa 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenia o ochrane osobných údajov) a právnym poriadkom Slovenskej republiky.

Tieto Zásady nadobúdajú účinnosť dňom 14.3.2025.