1. Kto je prevádzkovateľ
Prevádzkovateľom vašich osobných údajov je Juust s. r. o., so sídlom Dubová 2021/3, 052 01 Spišská Nová Ves, IČO 56 504 438, DIČ 2122326283, IČ DPH SK2122326283, zapísaná v Obchodnom registri Mestského súdu Košice, oddiel Sro, vložka č. 60396/V, výroba Priemyselná 8/A, 931 01 Šamorín. Vo veciach ochrany osobných údajov nás kontaktujte e-mailom na ahoj@juust.sk, telefonicky na +421 901 711 217 alebo +421 904 101 496 alebo písomne na adrese sídla.
Zodpovednú osobu (DPO) sme neurčili, pretože nám túto povinnosť zákon neukladá: nie sme orgán verejnej moci, nevykonávame rozsiahle pravidelné a systematické monitorovanie osôb ani rozsiahle spracúvanie osobitných kategórií údajov (čl. 37 GDPR). Všetky žiadosti a otázky vybavuje konateľ spoločnosti na uvedených kontaktoch.
2. Aké údaje spracúvame, na aké účely a ako dlho
Osobné údaje získavame priamo od vás (v objednávke, v účte, vo formulároch a v e-mailoch) a z vášho používania webu (cookies a podobné technológie, len so súhlasom, ak nejde o nevyhnutné cookies). Neposkytnutie údajov označených v pokladni ako povinné znamená, že objednávku nemôžeme prijať a doručiť.
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky a doručenie tovaru: prijatie objednávky, spracovanie platby, vystavenie faktúry, odovzdanie zásielky kuriérovi, komunikácia o objednávke (potvrdenie, expedícia, sledovanie) | meno a priezvisko, doručovacia a fakturačná adresa, e-mail, telefón, obsah objednávky, cena, spôsob platby a jej stav, číslo objednávky a faktúry, poznámka k doručeniu; pri firemných zákazníkoch názov firmy, IČO, DIČ | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri vystavovaní a uchovávaní faktúr plnenie zákonnej povinnosti (písm. c) | údaje o objednávke a faktúry 10 rokov od konca roka, v ktorom bola faktúra vystavená (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o DPH) |
| Zákaznícky účet: prihlásenie, prehľad objednávok a faktúr, uložené adresy, správa predplatného a súhlasov | e-mail, heslo (uchovávame len jeho odtlačok), meno, telefón, adresy, história objednávok, nastavenia účtu, technické záznamy o prihlásení | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | kým účet existuje; účet nepoužitý 3 roky zrušíme po predchádzajúcom upozornení e-mailom; údaje o objednávkach ďalej podľa riadku vyššie |
| Predplatné balíčkov: opakované vytváranie objednávok, automatické platby z karty, pripomienky pred doručením, správa zmien a zrušenia | údaje z účtu a objednávky, zvolený balíček a interval, dátum najbližšieho doručenia, referencia uloženej platobnej karty v platobnej bráne (údaje karty nevidíme), história doručení a platieb | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | počas trvania predplatného a 3 roky po jeho skončení (všeobecná premlčacia doba); faktúry podľa prvého riadka |
| Reklamácie a odstúpenie od zmluvy | údaje z objednávky, popis vady, fotografie, ktoré nám pošlete, komunikácia a spôsob vybavenia | plnenie zmluvy a zákonnej povinnosti viesť evidenciu reklamácií (čl. 6 ods. 1 písm. b) a c) GDPR) | 3 roky od vybavenia reklamácie |
| Odpovede na otázky a dopyty: kontaktný e-mail, telefón, formulár pre podniky | meno, e-mail, telefón, prípadne názov firmy a obsah správy | oprávnený záujem odpovedať na dopyt (čl. 6 ods. 1 písm. f) GDPR); pri dopyte na spoluprácu rokovanie o zmluve (písm. b) | 1 rok od vybavenia dopytu; ak vznikne spolupráca, počas jej trvania |
| Zasielanie noviniek (newsletter): nové recepty, výrobky a akcie e-mailom | e-mail, dátum a spôsob udelenia súhlasu, štatistika otvorení a kliknutí v e-mailoch, pri zákazníkoch aj meno | váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách) | do odvolania súhlasu; odhlásiť sa môžete odkazom v každom e-maile alebo v účte; záznam o súhlase a jeho odvolaní uchovávame 3 roky po odvolaní na preukázanie súladu |
| Pripomenutie nedokončenej objednávky e-mailom | e-mail a obsah košíka | váš súhlas so zasielaním noviniek (čl. 6 ods. 1 písm. a) GDPR); bez neho pripomienky neposielame | obsah košíka 30 dní |
| Meranie návštevnosti a zlepšovanie webu: štatistiky návštev, správanie na stránkach, teplotné mapy a záznamy relácií | identifikátor cookie, približná poloha podľa IP adresy, typ zariadenia a prehliadača, zobrazené stránky, kliknutia a pohyb na stránke, udalosti (zobrazenie výrobku, pridanie do košíka, nákup) | váš súhlas s analytickými cookies (čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z.) | podľa doby platnosti jednotlivých cookies uvedenej v dokumente Cookies, najviac 2 roky; súhlas si uchovávame 12 mesiacov |
| Reklama a jej meranie: zobrazovanie našej reklamy na Googli, Facebooku a Instagrame, meranie jej výsledkov, vylúčenie alebo oslovenie návštevníkov webu | identifikátor cookie a reklamný identifikátor, IP adresa, zobrazené stránky a udalosti (zobrazenie výrobku, pridanie do košíka, nákup s hodnotou objednávky); pri nákupe zahašovaný e-mail na priradenie konverzie | váš súhlas s marketingovými cookies (čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z.) | podľa doby platnosti jednotlivých cookies uvedenej v dokumente Cookies, najviac 13 mesiacov; súhlas si uchovávame 12 mesiacov |
| Bezpečnosť webu a predchádzanie podvodom: technické záznamy servera, ochrana pokladne a platieb pred zneužitím | IP adresa, čas a adresa požiadavky, identifikátor prehliadača, pri platbe údaje, ktoré vyhodnocuje platobná brána | oprávnený záujem na bezpečnej prevádzke webu a ochrane pred podvodmi (čl. 6 ods. 1 písm. f) GDPR) | záznamy servera 30 dní; záznamy platobnej brány podľa jej podmienok |
| Preukázanie, uplatnenie a obhajoba právnych nárokov | údaje z vyššie uvedených účelov v rozsahu potrebnom pre konkrétny spor | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | do uplynutia premlčacej doby, spravidla 3 roky od vzniku nároku, alebo do skončenia sporu |
Údaje uvedené v tabuľke nepoužívame na iné účely. Ak by sme ich chceli spracúvať na účel, ktorý tu nie je uvedený, vopred vás o tom informujeme a ak to zákon vyžaduje, požiadame o súhlas.
3. Komu údaje odovzdávame
Vaše údaje spracúvajú v našom mene sprostredkovatelia, ktorí nám poskytujú technické a obchodné služby. Každý z nich je viazaný zmluvou o spracúvaní osobných údajov, spracúva údaje len podľa našich pokynov a v rozsahu potrebnom na svoju službu. Ide o tieto kategórie a spoločnosti:
| Kategória | Príjemca | Čo spracúva | Kde |
|---|---|---|---|
| Hosting webu a eshopu | Vercel Inc., USA | všetky údaje prechádzajúce webom (objednávky, účty, formuláre) | USA a EÚ; prenos podľa článku 4 |
| Databáza eshopu | Neon (Databricks, Inc.), USA | údaje objednávok, účtov, predplatného a dopytov | servery v EÚ (Frankfurt) |
| Platobná brána | Stripe Payments Europe, Ltd., Írsko (skupina Stripe, USA) | platobné údaje, výška platby, e-mail, referencia uloženej karty pri predplatnom; údaje karty vidí len Stripe | EÚ a USA; prenos podľa článku 4 |
| Platobná brána (po spustení) | Comgate a.s., Česká republika | platobné údaje a výška platby, ak platíte cez Comgate | EÚ |
| Chladená doprava | COOL Balík, s.r.o., Česká republika (služba CoolBalík) a jej slovenskí zmluvní dopravcovia | meno, doručovacia adresa, telefón, e-mail, číslo objednávky, obsah zásielky v rozsahu potrebnom na doručenie | EÚ |
| Fakturácia a účtovníctvo | poskytovateľ fakturačného systému a náš externý účtovník | fakturačné údaje a obsah objednávky | EÚ |
| Odosielanie transakčných e-mailov | poskytovateľ e-mailovej služby pre potvrdenia objednávok, faktúry, obnovu hesla a pripomienky predplatného | e-mail, meno a obsah správy | EÚ alebo USA podľa poskytovateľa; prenos podľa článku 4 |
| Zasielanie noviniek | UAB MailerLite, Litva | e-mail, meno, záznam o súhlase, štatistika otvorení a kliknutí | EÚ |
| Meranie návštevnosti a reklama | Google Ireland Limited, Írsko (Google Analytics 4, Google Ads) | údaje z analytických a marketingových cookies podľa vášho súhlasu | EÚ a USA; prenos podľa článku 4 |
| Reklama na Facebooku a Instagrame | Meta Platforms Ireland Limited, Írsko (Meta Pixel) | údaje z marketingových cookies podľa vášho súhlasu | EÚ a USA; prenos podľa článku 4 |
| Teplotné mapy a záznamy relácií | Microsoft Ireland Operations Limited, Írsko (Microsoft Clarity) | údaje z analytických cookies podľa vášho súhlasu | EÚ a USA; prenos podľa článku 4 |
Okrem sprostredkovateľov môžeme údaje poskytnúť orgánom verejnej moci (súdom, orgánom činným v trestnom konaní, daňovému úradu, Slovenskej obchodnej inšpekcii, orgánom kontroly potravín), ak nám to ukladá zákon, a našim právnym alebo daňovým poradcom viazaným mlčanlivosťou. Vaše údaje nepredávame ani neposkytujeme tretím stranám na ich vlastné marketingové účely.
Google, Meta a Microsoft pri službách, na ktoré ste dali súhlas, spracúvajú časť údajov aj ako samostatní prevádzkovatelia na vlastné účely (napríklad na zlepšovanie svojich služieb). Podmienky ich spracúvania nájdete v ich zásadách ochrany súkromia: Google, Meta, Microsoft.
4. Prenos údajov mimo Európskej únie
Údaje uchovávame prednostne na serveroch v Európskej únii. Niektorí naši poskytovatelia (Vercel, Stripe, Google, Meta, Microsoft, prípadne poskytovateľ transakčných e-mailov) sú spoločnosti so sídlom alebo servermi v Spojených štátoch amerických, preto môže dochádzať k prenosu údajov do USA. Takýto prenos zabezpečujeme podľa kapitoly V GDPR: na základe rozhodnutia Európskej komisie o primeranosti pre spoločnosti certifikované v rámci EU-U.S. Data Privacy Framework, a ak certifikácia nie je k dispozícii, na základe štandardných zmluvných doložiek schválených Európskou komisiou a doplnkových opatrení (šifrovanie pri prenose a pri uložení, pseudonymizácia). Kópiu záruk vám na požiadanie poskytneme.
6. Vaše práva
Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:
- právo na prístup: získať potvrdenie, či vaše údaje spracúvame, a kópiu týchto údajov spolu s informáciami o spracúvaní (čl. 15),
- právo na opravu nesprávnych alebo doplnenie neúplných údajov (čl. 16); údaje v účte môžete opraviť aj sami,
- právo na vymazanie („právo na zabudnutie“), ak údaje už nepotrebujeme, odvolali ste súhlas, namietli ste spracúvanie alebo boli údaje spracúvané nezákonne (čl. 17); vymazanie nemôžeme vykonať pri údajoch, ktoré musíme uchovávať zo zákona, napríklad faktúry,
- právo na obmedzenie spracúvania, kým sa vybaví vaša námietka alebo overí správnosť údajov (čl. 18),
- právo na prenosnosť: získať údaje, ktoré ste nám poskytli a spracúvame ich na základe zmluvy alebo súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20),
- právo namietať spracúvanie založené na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie a kedykoľvek namietať spracúvanie na účely priameho marketingu (čl. 21),
- právo kedykoľvek odvolať súhlas, ktorý ste nám dali; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3). Súhlas s novinkami odvoláte odkazom v každom e-maile alebo v účte, súhlas s cookies odkazom Nastavenia cookies v pätičke,
- právo na to, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má pre vás právne alebo podobne významné účinky (čl. 22); takéto rozhodnutia nerobíme.
Práva uplatníte e-mailom na ahoj@juust.sk alebo písomne na adrese sídla. Aby sme údaje nevydali nepovolanej osobe, môžeme vás požiadať o overenie totožnosti, napríklad odpoveďou z e-mailu, ktorý máme evidovaný pri objednávke. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme. Vybavenie žiadosti je bezplatné; pri zjavne neopodstatnených alebo opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk. Budeme však radi, ak sa najskôr ozvete nám; väčšinu vecí vyriešime rýchlo a priamo.
7. Ako údaje chránime
Údaje prenášame šifrovaným spojením (HTTPS) a ukladáme u poskytovateľov, ktorí ich šifrujú aj pri uložení. Heslá k účtom uchovávame len ako kryptografický odtlačok. Údaje o platobných kartách nikdy neprechádzajú našimi servermi; zadávate ich priamo platobnej bráne, ktorá spĺňa štandard PCI DSS. Prístup k údajom majú len osoby, ktoré ich potrebujú na vybavenie objednávok a chod eshopu, a sú viazané mlčanlivosťou. Prístupy do administrácie sú chránené heslom a dvojfaktorovým overením.
Automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami nevykonávame. Zobrazovanie reklamy podľa vašej návštevy webu prebieha len so súhlasom s marketingovými cookies.
8. Zmeny tohto dokumentu
Tento dokument aktualizujeme, keď zmeníme spôsob spracúvania údajov, poskytovateľov alebo keď sa zmenia právne predpisy. Aktuálne znenie je vždy na tejto stránke; o podstatných zmenách informujeme registrovaných zákazníkov e-mailom.
Tento dokument je účinný od 17. 9. 2026.