Zákaznícky servis

Zásady ochrany osobných údajov

postbiotiq.sk
Verzia: 22. 10. 2026

Tieto zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Nordics Co AS spracúva osobné údaje na webovej stránke postbiotiq.sk a v súvislosti s objednávkami, plnením zmluvy a zákazníckym servisom.

1. Prevádzkovateľ

Za spracúvanie osobných údajov zodpovedá:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Nórsko
Registračné číslo 932 343 487
E-mail: customer@nordics.co

Nordics Co AS má sídlo v Nórsku, a teda v Európskom hospodárskom priestore (EHP). Všeobecné nariadenie o ochrane údajov (GDPR) sa na naše spracúvanie osobných údajov uplatňuje prostredníctvom práva EHP a nórskych predpisov o ochrane osobných údajov.

V súčasnosti nemáme zodpovednú osobu. Otázky týkajúce sa ochrany osobných údajov nám môžete posielať na customer@nordics.co.

2. Webová stránka a technická infraštruktúra

2.1 Prevádzka webovej stránky cez Vercel

Verejná webová stránka a objednávkový formulár sa poskytujú prostredníctvom služby Vercel. Pritom sa môžu spracúvať technicky nevyhnutné údaje o pripojení, ako je IP adresa, čas návštevy, požadovaná URL adresa, odkazujúca stránka, údaje o prehliadači a zariadení, ako aj technické údaje o chybách a bezpečnosti.

Údaje o objednávkach a zákazníkoch sa vo Verceli neukladajú. Údaje z objednávkového procesu sa prenášajú priamo na náš server na adrese api.nordics.co.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je bezpečná, stabilná a efektívna webová stránka.

2.2 Server, databáza a ukladanie dokumentov v AWS

Náš server a rozhranie na adrese api.nordics.co bežia v službe Amazon Web Services (AWS). AWS používame na hosting, databázu, technické protokoly a ukladanie dokumentov a objektov, najmä v S3. Primárnym regiónom je Štokholm (Švédsko); ako záložný systém používame Frankfurt (Nemecko).

Na serveri spracúvame údaje potrebné na plnenie zmluvy a zákaznícky servis, najmä meno, adresu, e-mailovú adresu, údaje o objednávkach, zmluvách, platbách a fakturácii, ako aj komunikačné a systémové protokoly. Dátum narodenia ani telefónne číslo v slovenskom objednávkovom procese nežiadame.

Ak je spracúvanie potrebné na vybavenie objednávky a plnenie zmluvy, právnym základom je čl. 6 ods. 1 písm. b) GDPR. Bezpečnostné, prevádzkové a technické protokoly spracúvame na základe čl. 6 ods. 1 písm. f) GDPR. Údaje, ktoré musíme uchovávať zo zákona, spracúvame na základe čl. 6 ods. 1 písm. c) GDPR.

2.3 Cloudflare pred rozhraním

Pred adresou api.nordics.co používame Cloudflare ako bezpečnostnú, proxy a CDN službu. Pritom sa môžu počas prenosu spracúvať údaje o pripojení a obsahu. Pre api.nordics.co je zapnutá služba Cloudflare Regional Services / Data Localization pre EÚ, aby regionalizované spracúvanie prebiehalo v EÚ.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je najmä ochrana pred zneužitím a útokmi a bezpečné a rýchle pripojenie k rozhraniu.

2.4 Doba uchovávania technických údajov

Technické protokoly a bezpečnostné údaje uchovávame len tak dlho, ako je to potrebné na prevádzku, diagnostiku chýb, predchádzanie zneužitiu a vyšetrenie konkrétnych bezpečnostných incidentov. Ak sú údaje potrebné na uplatnenie, preukazovanie alebo obhajobu právnych nárokov, môžeme ich uchovávať dlhšie, kým sa vec nevyrieši.

2.5 Štatistiky návštevnosti cez Plausible Analytics

Na štatistiky návštevnosti používame vlastnú inštaláciu Plausible Analytics na našich vlastných serveroch v EÚ. Plausible nepoužíva cookies a do vášho zariadenia nič neukladá. Vaša IP adresa sa spolu s typom prehliadača použije len na okamih na vytvorenie anonymného identifikátora, ktorý sa denne mení, a potom sa zahodí; neukladá sa. Štatistiky sú súhrnné a nemožno ich spojiť s vami.

Právnym základom je čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je meranie a zlepšovanie používania našej webovej stránky. Proti tomuto spracúvaniu môžete kedykoľvek namietať (čl. 21 GDPR).

3. Objednávka, plnenie zmluvy a služba pravidelných dodávok

Na vybavenie vašej objednávky a plnenie zmluvy spracúvame najmä vaše meno, doručovaciu a fakturačnú adresu, e-mailovú adresu, ako aj údaje o objednávke, zmluve, platbách a fakturácii. Telefónne číslo ani dátum narodenia v slovenskom objednávkovom procese nežiadame.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Ak sa uplatňujú zákonné povinnosti uchovávania, daňové, účtovné alebo dôkazné povinnosti, právnym základom je aj čl. 6 ods. 1 písm. c) GDPR.

3.1 Platby

Ako spôsoby platby v súčasnosti ponúkame Stripe a PayPal. Ak si zvolíte jeden z nich, odovzdáme údaje potrebné na platbu príslušnému poskytovateľovi platby. Údaje o karte alebo účte spracúva spravidla priamo poskytovateľ platby; my dostávame len údaje potrebné na objednávku, stav platby, účtovníctvo a vrátenie peňazí.

Právnym základom poskytnutia údajov je čl. 6 ods. 1 písm. b) GDPR. Poskytovatelia platieb môžu byť pri niektorých spracovateľských operáciách sami prevádzkovateľmi.

3.2 Sklad, doručenie a vrátenie

Pri skladovaní, vychystávaní, balení, odosielaní a vrátení tovaru spolupracujeme so švédskou spoločnosťou Lundeby Webblager AB. Na tento účel jej poskytujeme potrebné údaje o zákazníkovi a objednávke, najmä meno, adresu, e-mailovú adresu a údaje o objednávke.

Na doručenie poskytujeme potrebné údaje o zásielke prepravcom, ktorých využívame, v súčasnosti najmä PostNord a DHL. Keďže v slovenskej pokladni telefónne číslo nežiadame, z tohto procesu prepravcom telefónne číslo neposkytujeme.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

3.3 Transakčné e-maily

E-maily súvisiace so zmluvou, ako sú potvrdenia objednávok, informácie o doručení, informácie o vrátení peňazí a prípadné pripomienky pred ďalšími dodávkami, posielame prostredníctvom služby Mailgun. Mailgun je na tento účel nastavený na región EÚ. Pritom sa spracúva najmä vaša e-mailová adresa, technické údaje o doručení a potrebný obsah týkajúci sa zmluvy alebo objednávky.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Ak uchovávame protokoly o doručení z bezpečnostných alebo dôkazných dôvodov, spracúvanie sa môže zakladať aj na čl. 6 ods. 1 písm. f) GDPR.

3.4 Preukázanie objednávky

Pri objednávke ukladáme IP adresu použitého zariadenia, identifikátor prehliadača a čas objednávky. Vďaka tomu vieme objednávku preukázať v prípadnom spore a predchádzať zneužitiu. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je preukazovanie a predchádzanie podvodom. Tieto údaje vymažeme najneskôr 36 mesiacov po objednávke, ak ich nepotrebujeme v prebiehajúcom spore. V prípade sporu ich môžeme poskytnúť nášmu poskytovateľovi platby.

3.5 Zákaznícky účet „Môj účet“

V „Môj účet“ (account.nordics.co) si môžete svoje objednávky a službu pravidelných dodávok zobraziť, zmeniť a zrušiť. Prihlasujete sa kódom alebo odkazom, ktorý vám pošleme na e-mail. Pritom spracúvame vašu e-mailovú adresu, údaje o zmluve a objednávkach a technické údaje o prihlásení. Právnym základom je čl. 6 ods. 1 písm. b) GDPR a pri zabezpečení prihlásenia čl. 6 ods. 1 písm. f) GDPR.

3.6 Doba uchovávania zmluvných údajov

Údaje o zmluvách, platbách, fakturácii a účtovníctve uchovávame tak dlho, ako to vyžadujú zákonné povinnosti uchovávania podľa obchodných, daňových a účtovných predpisov. Ostatné údaje súvisiace so zmluvou a dôkazné údaje uchovávame do uplynutia zákonných premlčacích lehôt, ak dlhšie uchovávanie nie je potrebné na uplatnenie, preukazovanie alebo obhajobu právnych nárokov.

4. Zákaznícky servis a kontakt e-mailom

Keď nás kontaktujete na customer@nordics.co, spracúvame údaje, ktoré nám pošlete, a obsah vašej správy, aby sme mohli vašu požiadavku vybaviť. Môže ísť najmä o údaje o objednávke a zmluve, informácie o vrátení, dôkazy a ďalšie údaje, ktoré nám sami pošlete. Keď použijete funkciu „Odstúpiť od zmluvy tu“, spracúvame vaše meno, e-mailovú adresu, obsah vášho vyhlásenia a dátum a čas jeho prijatia, aby sme odstúpenie od zmluvy zaevidovali a potvrdili.

Pre adresu customer@nordics.co používame Google Workspace / Gmail. Služba je nastavená na dátový región EÚ.

Právnym základom je čl. 6 ods. 1 písm. b) GDPR, ak sa kontakt týka existujúcej alebo zamýšľanej zmluvy, a pri potvrdení o prijatí odstúpenia od zmluvy čl. 6 ods. 1 písm. c) GDPR. Inak je právnym základom čl. 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je efektívna komunikácia so zákazníkmi a preukázateľné vybavovanie otázok.

Správy vymažeme, keď už nie sú potrebné na vybavenie vašej požiadavky ani na zákonné dôkazné lehoty, lehoty uchovávania či premlčacie lehoty.

5. E-mailový marketing

Ak nám na to dáte súhlas (napríklad zaškrtnutím políčka po objednávke), budeme vám približne raz alebo dvakrát ročne posielať e-mailom ponuky a novinky o našich výrobkoch. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR a zákon č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas môžete kedykoľvek odvolať odkazom v každom e-maile alebo e-mailom na customer@nordics.co; odvolanie nemá vplyv na zákonnosť skôr zaslaných e-mailov. Obsah a čas vášho súhlasu a jeho odvolania uchovávame, aby sme ich vedeli preukázať.

6. Cookies a správa súhlasov

Používame vlastné riešenie na správu súhlasov a cookies. Analytické a marketingové služby, ktoré nie sú technicky nevyhnutné, sa aktivujú až po udelení vášho súhlasu.

Ukladanie informácií do vášho zariadenia alebo prístup k nim si vyžaduje váš súhlas (§ 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách), okrem prípadov, keď je to nevyhnutne potrebné na poskytnutie služby, ktorú požadujete (napríklad na zapamätanie vašej voľby cookies alebo na fungovanie objednávkového formulára). Súvisiace spracúvanie osobných údajov sa zakladá na čl. 6 ods. 1 písm. a) GDPR.

Uloženie vašej voľby súhlasu je potrebné na technické vykonanie vašej voľby a na jej preukázanie. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; technické uloženie je nevyhnutne potrebné v zmysle uvedeného § 109.

Voľby súhlasu a súvisiace dôkazné údaje uchovávame, kým ich nezmeníte alebo neodvoláte, a potom len tak dlho, ako to vyžadujú zákonné dôkazné povinnosti alebo uplatnenie, preukazovanie či obhajoba právnych nárokov.

Svoj súhlas môžete kedykoľvek s účinkom do budúcnosti zmeniť alebo odvolať v nastaveniach cookies na webovej stránke. Ak používame služby Google, stav vášho súhlasu sa môže odovzdať spoločnosti Google prostredníctvom Google Consent Mode. Funkcie ukladania a reklamy, na ktoré ste nedali súhlas, sa neaktivujú.

7. Analytika, štatistiky a marketing po udelení súhlasu

Nižšie uvedené analytické a marketingové služby sa aktivujú až po udelení vášho súhlasu. Právnym základom spracúvania osobných údajov je čl. 6 ods. 1 písm. a) GDPR. Ak služba číta alebo ukladá informácie vo vašom zariadení, uplatňuje sa aj § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

  • Google Analytics 4: analýza návštevnosti a používania webovej stránky.
  • Meranie konverzií Google Ads: meranie účinnosti našich reklám v Google a súvisiacich konverzií.
  • Microsoft Advertising UET: meranie reklamných a konverzných udalostí pre Microsoft Advertising.
  • Meta Pixel: meranie a optimalizácia reklamných kampaní na platformách spoločnosti Meta.
  • TikTok Pixel: meranie a optimalizácia reklamných kampaní na TikToku.
  • Snap Pixel: meranie a optimalizácia reklamných kampaní na Snapchate.
  • Tagovanie na strane servera: na našom vlastnom serveri v EÚ (AWS, Štokholm). Server technicky spracúva povolené sledovacie udalosti a podľa našich nastavení ich odovzdáva aktivovaným analytickým a reklamným službám.

7.1 Priradenie objednávok k reklamám (Customer Match, Enhanced Conversions)

Po udelení vášho súhlasu posielame údaje z objednávkového procesu do nášho vlastného prostredia na tagovanie na strane servera (na náš vlastný server v EÚ). Odtiaľ poskytujeme aktivovaným reklamným službám – najmä spoločnostiam Google, Meta, TikTok, Snap a Microsoft – identifikátory, pomocou ktorých možno objednávku priradiť k predchádzajúcej interakcii s reklamou (Customer Match, Enhanced Conversions alebo podobné funkcie).

Vaša e-mailová adresa sa na tento účel pred odovzdaním reklamným službám kryptograficky zahašuje; v čitateľnej podobe ju týmto službám neposielame. Právnym základom je čl. 6 ods. 1 písm. a) GDPR. Bez vášho súhlasu sa takéto priradenie nevykonáva a súhlas môžete kedykoľvek odvolať v nastaveniach cookies.

7.2 Doba uchovávania

Analytické a marketingové údaje spracúvame len tak dlho, ako si to vyžaduje príslušný účel, kým neodvoláte svoj súhlas alebo kým sa spracúvanie neukončí. Ak poskytovatelia spracúvajú údaje na vlastnú zodpovednosť, platia aj ich vlastné doby uchovávania. Svoju aktuálnu voľbu a kategórie webovej stránky si môžete kedykoľvek skontrolovať a zmeniť v nastaveniach cookies.

8. Prenosy mimo EHP

Pri našej kľúčovej infraštruktúre a pri viacerých poskytovateľoch prednostne volíme regióny v EÚ alebo EHP. Ide najmä o AWS v Štokholme so záložným systémom vo Frankfurte, Cloudflare Regional Services pre EÚ, Google Workspace s dátovým regiónom EÚ a Mailgun EU.

Pri medzinárodných poskytovateľoch však nemožno vylúčiť, že niektoré podporné, bezpečnostné, skupinové procesy alebo procesy subdodávateľov prebiehajú mimo EHP. Ak sa osobné údaje prenášajú do tretej krajiny, deje sa tak len za podmienok čl. 44 a nasl. GDPR, najmä na základe rozhodnutia o primeranosti alebo primeraných záruk, ako sú štandardné zmluvné doložky (čl. 46 GDPR).

Informácie o právnom základe a zárukách konkrétneho prenosu si môžete vyžiadať na customer@nordics.co.

9. Osobné údaje nepredávame

Vaše osobné údaje nepredávame. Poskytujeme ich len v rozsahu potrebnom na účely opísané v týchto zásadách, na základe vášho súhlasu, na plnenie zmluvy, z dôvodu zákonnej povinnosti alebo na inom zákonnom základe.

10. Vaše práva

Za zákonných podmienok máte najmä tieto práva: právo na prístup k údajom (čl. 15 GDPR), právo na opravu (čl. 16), právo na vymazanie (čl. 17), právo na obmedzenie spracúvania (čl. 18), právo na prenosnosť údajov (čl. 20), právo namietať proti spracúvaniu na základe čl. 6 ods. 1 písm. e) alebo f) z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21) a právo kedykoľvek odvolať udelený súhlas s účinkom do budúcnosti.

Na uplatnenie svojich práv stačí e-mail na customer@nordics.co.

Máte tiež právo podať sťažnosť dozornému orgánu, na Slovensku Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk). Obrátiť sa môžete aj na nórsky dozorný orgán Datatilsynet, ktorý dohliada na nás.

11. Povinnosť poskytnúť údaje

Údaje označené v objednávkovom procese ako povinné, najmä meno, adresa a e-mailová adresa, sú potrebné na objednávku a plnenie zmluvy. Bez týchto údajov objednávku nemôžeme vybaviť. Platobné údaje spracúva v závislosti od spôsobu platby priamo príslušný poskytovateľ platby.

12. Automatizované rozhodovanie

Nevykonávame výlučne automatizované rozhodovanie v zmysle čl. 22 GDPR, ktoré má právne účinky alebo podobne významné účinky. Údaje z webovej stránky a o zákazníkoch v súčasnosti nepoužívame na vlastné automatizované rozhodovanie o zákazníkoch založené na profilovaní. Analytické, konverzné a remarketingové funkcie vyššie uvedených platforiem založené na súhlase sú od toho oddelené.

13. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov aktualizujeme, ak sa zmení naše spracúvanie, služby, ktoré používame, alebo právne predpisy. Platná je vždy verzia zverejnená na webovej stránke. Nové funkcie alebo ďalšie marketingové kanály zavedieme až po aktualizácii týchto zásad.