NEREZINOX s. r. o. | www.nerezinox.sk | www.nerezinox.cz

Datum poslední aktualizace: 22. září 2026

I. Správce osobních údajů

1.1. Správcem osobních údajů je NEREZINOX s. r. o., Nová 3, 917 01 Trnava, Slovenská republika, IČO: 52 768 244, DIČ: 2121143288, IČ DPH: SK2121143288, zapsaná v obchodním rejstříku vedeném Okresním soudem Trnava, oddíl Sro, vložka č. 45784/T. Kontakt: info@nerezinox.sk, +421 904 921 261. Adresa pro doručování písemností je totožná se sídlem společnosti.

1.2. Tyto zásady informují zákazníky, zájemce o zboží a služby, kontaktní osoby obchodních partnerů a návštěvníky internetových obchodů www.nerezinox.sk a www.nerezinox.cz o zpracování jejich osobních údajů. Vztahují se také na zákazníky a návštěvníky z jiných členských států Evropské unie, do kterých nabízíme zboží, zejména z České republiky a Maďarska.

1.3. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 18/2018 Z. z. o ochraně osobních údajů, zákonem č. 452/2021 Z. z. o elektronických komunikacích a dalšími příslušnými právními předpisy členských států EU, do kterých naše služby směřují.

1.4. Za společnost zajišťuje vyřizování otázek a žádostí týkajících se ochrany osobních údajů jednatel Ing. František Varga, kterého lze kontaktovat na info@nerezinox.sk, telefonicky nebo na adrese sídla. Jednatel je kontaktní osobou správce; nejde o oznámení o formálním jmenování pověřence pro ochranu osobních údajů (DPO) podle článků 37 až 39 GDPR.

II. Rozsah zpracovávaných osobních údajů

2.1. Podle účelu a způsobu využití našich služeb zpracováváme zejména:

• jméno a příjmení; obchodní firmu a identifikační údaje podnikatele, pokud se vztahují k fyzické osobě;

• fakturační a dodací adresu, e-mailovou adresu a telefonní číslo;

• údaje o objednávkách, zboží, platbách, dodání a reklamacích;

• údaje uvedené v dobrovolně vytvořeném zákaznickém účtu;

• obsah obchodních poptávek, cenových nabídek a vzájemné komunikace;

• údaje potřebné k vyřízení žádostí týkajících se ochrany osobních údajů;

• technické údaje o používání e-shopu, například IP adresu, identifikátory cookies a údaje o zařízení nebo prohlížeči, pokud představují osobní údaje.

2.2. Pokud osoba nakupuje nebo komunikuje jménem organizace, zpracováváme její kontaktní a pracovní údaje potřebné pro obchodní komunikaci a plnění obchodního vztahu.

2.3. Při platbě prostřednictvím platební brány zpracovává údaje potřebné k provedení platby také příslušný poskytovatel platebních služeb. Úplné údaje platební karty nepožadujeme v objednávkovém formuláři e-shopu.

III. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění smlouvy

Údaje používáme k přijetí a potvrzení objednávky, uzavření a plnění kupní smlouvy, přijetí platby, dodání zboží a komunikaci o objednávce. U zákazníka – fyzické osoby je právním základem článek 6 odst. 1 písm. b) GDPR. U kontaktních osob obchodních partnerů může být právním základem náš oprávněný zájem na obchodní spolupráci podle článku 6 odst. 1 písm. f) GDPR.

3.2. Obchodní poptávky a cenové nabídky

Údaje z kontaktního formuláře, e-mailu nebo telefonu zpracováváme za účelem zodpovězení dotazů, přípravy nabídek a související komunikace. Právním základem je podle okolností článek 6 odst. 1 písm. b) GDPR nebo náš oprávněný zájem odpovídat na poptávky a komunikovat s kontaktními osobami obchodních partnerů podle článku 6 odst. 1 písm. f) GDPR.

3.3. Zákaznický účet

Při dobrovolné registraci zpracováváme údaje potřebné k vytvoření a správě účtu, přihlášení a zpřístupnění jeho funkcí. Právním základem je článek 6 odst. 1 písm. b) GDPR. Nákup je možný i bez zákaznického účtu.

3.4. Účetní a daňové povinnosti

Údaje uvedené v účetních, daňových a dalších povinných dokladech zpracováváme za účelem plnění zákonných povinností podle článku 6 odst. 1 písm. c) GDPR.

3.5. Reklamace a právní nároky

Údaje zpracováváme za účelem vyřizování reklamací, plnění smluvních a zákonných povinností a prokazování, uplatňování nebo obhajoby právních nároků. Právním základem je podle účelu článek 6 odst. 1 písm. b), c) nebo f) GDPR; oprávněným zájmem je ochrana našich práv.

3.6. Newsletter

Pokud udělíte dobrovolný souhlas, můžeme používat vaši e-mailovou adresu k zasílání novinek a obchodních nabídek. Souhlas se uděluje prostřednictvím samostatného, předem nezaškrtnutého políčka; registrace ani nákup jím nejsou podmíněny. Právním základem je článek 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat prostřednictvím odhlašovacího odkazu ve zprávě nebo e-mailem na info@nerezinox.sk. Odvolání nemá zpětný účinek. Zákazníkům, kteří u nás již dříve nakoupili, můžeme zasílat obchodní nabídky týkající se našich vlastních podobných výrobků podle § 62 zákona č. 452/2021 Z. z. (případně podle obdobných pravidel členského státu zákazníka), přičemž tuto možnost lze kdykoli bezplatně a jednoduše odmítnout.

3.7. Provoz a bezpečnost e-shopu

Technické údaje zpracováváme za účelem zajištění fungování a ochrany e-shopu a řešení technických problémů. Právním základem je náš oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR. Používání cookies se zároveň řídí částí IX.

3.8. Analytika a reklama

K vyhodnocování návštěvnosti a reklamních kampaní používáme Google Analytics a Google Ads. Pokud se prostřednictvím nepovinných analytických nebo marketingových cookies a obdobných technologií zpracovávají osobní údaje, právním základem je souhlas podle článku 6 odst. 1 písm. a) GDPR.

3.9. Žádosti subjektů údajů a evidence souhlasů

Údaje poskytnuté při uplatňování práv podle GDPR a záznamy o udělení či odvolání souhlasu zpracováváme za účelem vyřízení žádostí a prokázání plnění našich povinností. Právním základem je článek 6 odst. 1 písm. c) GDPR; pokud jde o ochranu konkrétního právního nároku, také článek 6 odst. 1 písm. f) GDPR. Záznamy o vyřízených žádostech uchováváme zpravidla dva roky od vyřízení, pokud jiný právní důvod nevyžaduje delší uchovávání.

3.10. Zdroj údajů, které jsme nezískali přímo od vás

Pokud komunikujete jménem obchodního partnera a vaše pracovní kontaktní údaje jsme nezískali přímo od vás, můžeme je získat od vašeho zaměstnavatele nebo obchodního partnera, který vás určil jako kontaktní osobu, případně z veřejně dostupných firemních webových stránek nebo obchodního rejstříku. Jde zejména o jméno, pracovní zařazení, pracovní e-mail a telefon. Používáme je k obchodní komunikaci a plnění spolupráce na základě oprávněného zájmu podle článku 6 odst. 1 písm. f) GDPR. Informace podle článku 14 GDPR poskytneme v zákonem stanovené lhůtě, pokud se neuplatní zákonná výjimka.

IV. Poskytnutí osobních údajů

4.1. Údaje potřebné k vyřízení objednávky, dodání zboží a vystavení povinných dokladů jsou nezbytné k uzavření a plnění smlouvy nebo ke splnění zákonné povinnosti. Bez nich nemusíme být schopni objednávku vyřídit.

4.2. Zákaznický účet, souhlas s newsletterem a souhlas s nepovinnými cookies jsou dobrovolné.

V. Příjemci osobních údajů

5.1. Údaje poskytujeme pouze v rozsahu potřebném pro konkrétní účel. Podle objednávky a využité služby mohou být příjemci:

• přepravci DPD, Slovak Parcel Service (SPS), GLS a Toptrans při doručování zásilky;

• poskytovatel platební brány GoPay a příslušní poskytovatelé platebních služeb;

• poskytovatelé webhostingových, technických a IT služeb, pokud zpracovávají osobní údaje;

• poskytovatelé účetních, daňových a právních služeb v potřebném rozsahu;

• poskytovatelé analytických a reklamních služeb Google Analytics a Google Ads podle nastavení a příslušných souhlasů;

• soudy, orgány veřejné moci a další oprávněné subjekty, pokud to vyžaduje zákon nebo ochrana právních nároků.

5.2. Pro webhosting využíváme Websupport a pro účetnictví systém OMEGA. Samotné používání softwaru neznamená automatický přístup jeho dodavatele ke všem údajům v systému.

5.3. Ne každý příjemce je naším zpracovatelem; přepravní a platební společnosti mohou vystupovat jako samostatní správci. Pokud externí poskytovatel zpracovává údaje naším jménem, postupujeme podle článku 28 GDPR.

VI. Předávání údajů mimo Evropský hospodářský prostor

6.1. Společnost neposkytuje databáze zákazníků příjemcům mimo Evropský hospodářský prostor pro jejich vlastní obchodní účely. Toto vyjádření se nevztahuje na případná mezinárodní předávání při využívání externích technických, analytických a reklamních služeb.

6.2. Při využívání služeb Google Analytics a Google Ads může v závislosti na nastavení, smluvních podmínkách a zapojení dalších společností skupiny Google docházet ke zpřístupnění nebo předávání osobních údajů mimo EHP, zejména do USA. Samotné umístění prvního přijímacího serveru v EHP nevylučuje další zpracování mimo EHP. Bez prověření konkrétního nastavení a smluvních podmínek neuvádíme, že k takovým předáním určitě nedochází.

6.3. Pokud dojde k předání mimo EHP, uplatní se příslušný mechanismus podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně (pokud se vztahuje na konkrétního příjemce a předání) nebo standardní smluvní doložky spolu s případnými doplňkovými opatřeními. Google uvádí informace o svých mechanismech předávání na https://business.safety.google/adsdatatransfers/. Informaci o mechanismu relevantním pro konkrétní službu a o možnosti získat kopii příslušných záruk poskytneme na info@nerezinox.sk.

VII. Doba uchovávání osobních údajů

7.1. Osobní údaje uchováváme pouze po dobu potřebnou pro příslušný účel nebo po dobu stanovenou zákonem. Pokud již neexistuje právní důvod pro další uchovávání, údaje vymažeme nebo anonymizujeme.

7.2. Účetní a daňové doklady uchováváme po zákonem stanovenou dobu, zpravidla deset let následujících po roce, kterého se týkají; pokud zvláštní předpis vyžaduje jinou lhůtu, uplatní se tento předpis.

7.3. Údaje potřebné k vyřízení objednávky a plnění smlouvy uchováváme po dobu trvání smluvního vztahu a následně nejvýše dva roky od jeho ukončení, pokud zákon, nevyřízená reklamace nebo konkrétní právní nárok neodůvodňují delší uchovávání. Účetní doklady se řídí bodem 7.2.

7.4. Údaje o reklamacích uchováváme po dobu vyřizování reklamace a následně nejvýše dva roky od jejího ukončení, pokud delší dobu nevyžaduje zákon nebo ochrana konkrétního právního nároku.

7.5. Údaje potřebné pro fungování zákaznického účtu uchováváme po dobu jeho existence. Po zrušení účtu vymažeme nebo anonymizujeme údaje bez dalšího právního důvodu; údaje o nevyřízených objednávkách, reklamacích a povinné doklady tím nejsou dotčeny.

7.6. Údaje z obchodních poptávek, cenových nabídek a související komunikace uchováváme po dobu jejich vyřizování a nejvýše dva roky od poslední věcné komunikace, pokud nevznikne smluvní vztah nebo jiný právní důvod pro delší uchovávání.

7.7. E-mailovou adresu pro newsletter používáme po dobu trvání účelu a platnosti souhlasu. Po odvolání souhlasu ji přestaneme používat k zasílání newsletteru; nezbytný záznam o souhlasu nebo jeho odvolání můžeme uchovávat nejvýše dva roky od odvolání, pokud delší uchovávání není potřebné ke splnění zákonné povinnosti nebo ochraně konkrétního právního nároku.

7.8. Údaje z cookies a obdobných technologií uchováváme podle účelu a doby platnosti konkrétní technologie. Aktuální údaje o cookies, jejich poskytovatelích a dobách platnosti jsou dostupné v nastavení cookies na příslušném webu.

7.9. Pokud údaje potřebujeme k prokazování, uplatňování nebo obhajobě konkrétního právního nároku, uchováváme pouze nezbytný rozsah a pouze po dobu, po kterou tento důvod trvá. Dvouletá lhůta nemá přednost před povinnými zákonnými lhůtami ani trvajícími smluvními závazky.

7.10. Po uplynutí příslušné lhůty a zániku všech právních důvodů údaje vymažeme nebo anonymizujeme bez ohledu na to, zda jsou uloženy elektronicky, nebo v listinné podobě.

VIII. Práva subjektů údajů

8.1. Za podmínek GDPR máte právo na přístup k údajům (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), vznesení námitky proti zpracování založenému na oprávněném zájmu (čl. 21) a odvolání souhlasu (čl. 7 odst. 3). Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku. Právo na výmaz se nevztahuje na údaje, které musíme uchovávat ke splnění zákonné povinnosti nebo z jiného důvodu uvedeného v GDPR.

8.2. Žádosti lze zasílat na info@nerezinox.sk nebo na adresu sídla. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Za podmínek GDPR lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech informujeme v původní lhůtě. Při odůvodněných pochybnostech můžeme požádat o údaje potřebné k potvrzení totožnosti.

8.3. Máte právo podat stížnost příslušnému dozorovému úřadu, zejména úřadu v místě vašeho obvyklého bydliště nebo v místě, kde došlo k údajnému porušení. Vedoucím dozorovým úřadem pro naši společnost je:

Slovenská republika: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk

Zákazníci se mohou obrátit také na dozorový úřad ve své zemi, zejména:

Česká republika: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz

Maďarsko: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, 1055 Budapest, www.naih.hu

IX. Používání cookies a obdobných technologií

9.1. Cookies jsou malé datové soubory ukládané do zařízení návštěvníka nebo z něj čtené. Používáme je pro fungování e-shopu a na základě příslušného souhlasu pro analytické a marketingové účely. Ukládání cookies a přístup k nim se řídí § 55 odst. 5 zákona č. 452/2021 Z. z. o elektronických komunikacích a podle země návštěvníka také § 89 odst. 3 českého zákona č. 127/2005 Sb. o elektronických komunikacích a § 155 odst. 4 maďarského zákona C/2003 o elektronických komunikacích; tato ustanovení vyžadují souhlas s nepovinnými cookies udělený před jejich aktivací.

Nezbytné cookies zajišťují funkce, jako jsou nákupní košík, přihlášení, správa relace a uložení volby souhlasu. U cookies skutečně nezbytných pro poskytnutí výslovně požadované služby se souhlas nevyžaduje.

Analytické cookies pomáhají vyhodnocovat návštěvnost a používání e-shopu prostřednictvím Google Analytics. Nepovinné analytické cookies používáme na základě souhlasu návštěvníka.

Marketingové cookies slouží k měření účinnosti reklamy a reklamním funkcím prostřednictvím Google Ads. Nepovinné marketingové cookies používáme na základě souhlasu návštěvníka.

9.2. Při první návštěvě můžete v cookie liště přijmout všechny nepovinné cookies, odmítnout je nebo upravit volbu jednotlivých kategorií. Nepovinné cookies a podobné technologie se neaktivují před udělením příslušného souhlasu. Odmítnutí musí být dostupné stejně jednoduše jako přijetí; předem zaškrtnuté nepovinné kategorie nepoužíváme.

9.3. Souhlas s nepovinnými cookies lze kdykoli změnit nebo odvolat prostřednictvím trvale dostupné funkce „Nastavení cookies“ na příslušném webu. Odvolání nemá vliv na zákonnost předchozího zpracování. Cookies lze vymazat také v prohlížeči; odmítnutí nepovinných cookies nebrání nákupu.

9.4. Doba platnosti cookies závisí na účelu a nastavení. Aktuální informace o používaných cookies, jejich poskytovatelích a dobách platnosti jsou dostupné v nastavení cookies na příslušném webu.

9.5. Informace o zpracování údajů společností Google jsou dostupné na https://policies.google.com/privacy.

9.6. Pokud při analytických nebo reklamních technologiích dochází k profilování pro reklamní účely, jde o vyhodnocování chování návštěvníka na webu za účelem měření a případného přizpůsobení reklamy podle udělených souhlasů. Nejde o rozhodování s právními nebo obdobně významnými účinky podle článku 22 GDPR.

X. Zabezpečení osobních údajů

10.1. Přijímáme přiměřená technická a organizační opatření na ochranu údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup omezujeme na osoby, které jej potřebují k plnění pracovních nebo smluvních úkolů.

10.2. Údaje uchováváme v elektronických systémech a podle potřeby také v listinné podobě. Forma uchovávání nemění zákonné lhůty ani pravidla ochrany údajů.

XI. Automatizované rozhodování

11.1. Při vyřizování objednávek a správě zákaznických účtů neprovádíme automatizované individuální rozhodování včetně profilování, které by mělo vůči zákazníkovi právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu článku 22 GDPR.

11.2. Analytické a reklamní technologie mohou podle nastavení zpracovávat údaje o používání webu pro statistické a reklamní účely; souhlas s nimi se spravuje podle části IX.

11.3. V případech, kdy je zpracování založeno na oprávněném zájmu, máte právo vznést námitku z důvodů týkajících se vaší konkrétní situace. Pokud jde o přímý marketing, zpracování pro tento účel po vznesení námitky ukončíme.

XII. Závěrečná ustanovení

12.1. Zásady můžeme aktualizovat zejména při změně právních předpisů, rozsahu zpracování nebo používaných služeb. Aktuální znění je dostupné na příslušném webu. Pokud změna vyžaduje nové informování nebo souhlas, postupujeme podle příslušných právních předpisů.

12.2. V otázkách ochrany osobních údajů nás kontaktujte na info@nerezinox.sk.

NEREZINOX s. r. o. | Nová 3, 917 01 Trnava | www.nerezinox.sk | www.nerezinox.cz