Zásady ochrany osobných údajov

Účinné od 28. júla 2026

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spracúvame osobné údaje v súvislosti s používaním internetového obchodu INKY dostupného na adrese www.inkycosmetics.com, najmä pri prehliadaní stránky, zadávaní a vybavovaní objednávok, používaní zákazníckeho účtu, kontaktovaní Obchodu alebo prihlásení na odber newslettera.

V tomto dokumente skratka GDPR znamená nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Maximus Solaria Sp. z o.o., číslo KRS: 0000945663, daňové identifikačné číslo: 5842636178, číslo REGON: 220531780.

Kontaktná adresa pre záležitosti týkajúce sa Obchodu a ochrany osobných údajov je ul. Kwiatowa 3, 84-207 Bojano, Poľsko. Kontaktovať nás môžete aj e-mailom na adrese shop@inkycosmetics.com.

2. Osobné údaje, ktoré spracúvame

Rozsah osobných údajov, ktoré spracúvame, závisí od spôsobu používania Obchodu.

Pri zadaní a vybavení objednávky môžeme spracúvať meno a priezvisko zákazníka, e-mailovú adresu, telefónne číslo, dodaciu adresu, fakturačnú adresu a informácie o objednaných produktoch, zvolenom spôsobe doručenia a platby, hodnote a stave objednávky, ako aj o jej následnom vrátení, zrušení alebo reklamácii.

Ak sa nákup uskutočňuje v súvislosti s podnikateľskou činnosťou, môžeme spracúvať aj názov spoločnosti, jej adresu, poľské daňové identifikačné číslo NIP alebo prípadne iné daňové identifikačné číslo a údaje osoby, ktorá objednávku zadáva v mene spoločnosti.

V súvislosti s platbami spracúvame informácie potrebné na potvrdenie a zúčtovanie transakcie vrátane zvoleného spôsobu platby, stavu transakcie a jej identifikátora. Podrobné údaje o platobnom nástroji, napríklad celé číslo platobnej karty, spravidla spracúva poskytovateľ platobných služieb, nie priamo Maximus Solaria.

Ak si používateľ dobrovoľne vytvorí zákaznícky účet, môžeme spracúvať profilové údaje, uložené adresy, históriu a stav objednávok a nastavenia účtu. Vytvorenie účtu nie je podmienkou nákupu.

Ak používateľ kontaktuje Obchod, spracúvame údaje a informácie obsiahnuté v korešpondencii vrátane informácií potrebných na odpoveď, vybavenie objednávky, vrátenia, reklamácie alebo inej záležitosti, ktorú používateľ oznámil.

Pri používaní stránky sa môžu automaticky zhromažďovať aj určité technické údaje vrátane IP adresy, informácií o zariadení, operačnom systéme a prehliadači, dátumu a času návštevy, technických logov, identifikátorov súborov cookie a informácií o spôsobe používania Obchodu, nákupného košíka a procesu dokončenia objednávky.

3. Zdroje osobných údajov

Osobné údaje získavame predovšetkým priamo od používateľov, keď zadávajú objednávku, vytvárajú účet, prihlasujú sa na odber newslettera, kontaktujú nás alebo používajú formuláre dostupné v Obchode.

Niektoré údaje sa pri používaní stránky zhromažďujú automaticky prostredníctvom súborov cookie, logov a podobných technológií.

Osobné údaje môžeme získavať aj od Shopify, poskytovateľov platobných služieb, kuriérskych spoločností a ďalších poskytovateľov služieb zapojených do prevádzky Obchodu a vybavovania objednávok.

4. Účely a právne základy spracúvania

Údaje poskytnuté pri zadávaní objednávky spracúvame s cieľom vykonať kroky na žiadosť používateľa pred uzatvorením zmluvy, prijať a vybaviť objednávku, spracovať platbu, pripraviť a doručiť produkty, komunikovať o objednávke a vybavovať vrátenia a reklamácie.

Právnym základom tohto spracúvania je článok 6 ods. 1 písm. b) GDPR, keďže spracúvanie je nevyhnutné na uzatvorenie a plnenie zmluvy.

Údaje súvisiace s faktúrami, účtovníctvom, daňami a povinnosťami vyplývajúcimi z predpisov na ochranu spotrebiteľa spracúvame v rozsahu potrebnom na splnenie právnych povinností Prevádzkovateľa. Právnym základom je článok 6 ods. 1 písm. c) GDPR.

Osobné údaje môžeme spracúvať aj na zabezpečenie bezpečnosti Obchodu a platieb, predchádzanie podvodom a zneužitiu, diagnostiku technických problémov, internú administratívu, uchovávanie dôkazov a určovanie, uplatňovanie alebo obhajovanie právnych nárokov. Právnym základom sú oprávnené záujmy Prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR.

Ak si používateľ vytvorí zákaznícky účet, osobné údaje spracúvame na vedenie tohto účtu, sprístupnenie histórie objednávok a používanie funkcií účtu. Právnym základom je článok 6 ods. 1 písm. b) GDPR, keďže spracúvanie je nevyhnutné na plnenie zmluvy o vedení zákazníckeho účtu.

5. Povinnosť poskytnúť osobné údaje

Poskytnutie údajov označených ako povinné pri zadávaní objednávky je nevyhnutné na uzatvorenie a plnenie zmluvy vrátane spracovania platby, prípravy predajných dokladov a doručenia objednávky. Bez poskytnutia požadovaných údajov nebude možné objednávku zadať alebo vybaviť.

Poskytnutie údajov potrebných na vytvorenie zákazníckeho účtu je dobrovoľné. Objednávku je možné zadať aj bez vytvorenia účtu.

Prihlásenie na odber newslettera a súhlas s voliteľnými súbormi cookie a podobnými technológiami sú dobrovoľné. Odmietnutie súhlasu nemá vplyv na možnosť uskutočniť nákup.

6. Newsletter a marketingová komunikácia

Prihlásenie na odber newslettera je dobrovoľné. Na jeho zasielanie spracúvame najmä e-mailovú adresu uvedenú pri prihlásení.

Newsletter môže obsahovať informácie o produktoch, kolekciách, akciách, podujatiach a aktivitách značky INKY.

Ak používateľ udelí súhlas s marketingovou komunikáciou, môžeme zasielať aj pripomienky týkajúce sa produktov ponechaných v nákupnom košíku alebo nedokončeného procesu objednávky.

Právnym základom spracúvania osobných údajov na zasielanie newslettera a ďalšej marketingovej komunikácie je súhlas používateľa podľa článku 6 ods. 1 písm. a) GDPR a príslušných predpisov upravujúcich elektronickú komunikáciu.

Súhlas je možné kedykoľvek odvolať prostredníctvom odkazu na odhlásenie uvedeného v marketingovej správe alebo kontaktovaním Obchodu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Odhlásenie z marketingovej komunikácie nemá vplyv na prijímanie správ potrebných na vybavenie objednávky, spracovanie platby, zabezpečenie doručenia, správu zákazníckeho účtu, vrátenia alebo reklamácie.

7. Analytika, personalizácia a reklama

Obchod môže používať voliteľné analytické, personalizačné a reklamné nástroje. Tieto nástroje sa môžu používať na meranie návštevnosti, analýzu spôsobu používania stránky, hodnotenie účinnosti kampaní a prispôsobovanie obsahu a reklamy predpokladaným záujmom používateľov.

V závislosti od aktuálnej konfigurácie Obchodu môžu tieto nástroje poskytovať prevádzkovatelia internetových vyhľadávačov, sociálnych sietí, reklamných platforiem a analytických služieb.

Voliteľné nástroje sa aktivujú podľa voľby používateľa vykonanej prostredníctvom bannera súborov cookie alebo panelu „Nastavenia súkromia“.

Používatelia môžu prijať všetky voliteľné technológie, odmietnuť ich alebo vybrať jednotlivé kategórie. Svoju voľbu môžu neskôr zmeniť v nastaveniach súkromia dostupných v Obchode.

Ak používateľ prijme marketingové technológie, informácie o jeho aktivite môžu byť použité na vytváranie skupín publika a prispôsobovanie obsahu alebo reklamy. Môže ísť o marketingové profilovanie.

Voči používateľom neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo ich podobne významne ovplyvňovali.

8. Súbory cookie a podobné technológie

Obchod používa súbory cookie a podobné technológie.

Nevyhnutné súbory cookie umožňujú správne a bezpečné fungovanie Obchodu, najmä fungovanie nákupného košíka, zapamätanie zvolenej krajiny alebo jazyka, prihlásenie do zákazníckeho účtu, spracovanie platieb a ochranu Obchodu pred zneužitím. Technológie potrebné na poskytnutie služby, ktorú si používateľ vyžiadal, môžu fungovať bez dodatočného súhlasu.

Voliteľné súbory cookie sa môžu používať na analytiku, personalizáciu a marketing. Aktivujú sa podľa voľby používateľa vykonanej prostredníctvom bannera súborov cookie.

Používateľ môže svoju voľbu kedykoľvek zmeniť prostredníctvom odkazu „Nastavenia súkromia“ dostupného v Obchode. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Aktuálne dostupné kategórie technológií a možnosti ich správy sú uvedené v banneri súborov cookie a v paneli nastavení súkromia.

9. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté subjektom, ktoré nám pomáhajú prevádzkovať Obchod a vybavovať objednávky, v rozsahu súvisiacom so službami, ktoré poskytujú.

Môžu medzi ne patriť poskytovatelia e-commerce platforiem a hostingových služieb, poskytovatelia platobných služieb, banky, kuriérske spoločnosti a prevádzkovatelia výdajných miest, poskytovatelia predajných, skladových, CRM, ERP a fakturačných systémov, poskytovatelia newsletterových, analytických a reklamných nástrojov, IT a technickej podpory, ako aj subjekty poskytujúce účtovné, daňové, audítorské alebo právne služby.

Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ak je takéto poskytnutie vyžadované právnymi predpismi.

Subjekty, ktoré spracúvajú osobné údaje v našom mene, ich môžu používať len v rozsahu vyplývajúcom z príslušných zmlúv, našich pokynov a platných právnych predpisov.

10. Shopify

Obchod je prevádzkovaný prostredníctvom platformy Shopify, ktorá poskytuje technickú infraštruktúru potrebnú na fungovanie stránky, správu objednávok, platieb a zákazníckych účtov, zabezpečenie bezpečnosti a funkcií súvisiacich s ochranou súkromia.

Osobné údaje odoslané prostredníctvom Obchodu spracúva Shopify a jeho subdodávatelia v rozsahu potrebnom na poskytovanie služieb spoločnosti Maximus Solaria.

V závislosti od aktuálne používaných funkcií Shopify môže Shopify spracúvať určité osobné údaje aj ako samostatný prevádzkovateľ a nezávisle určovať účely a spôsoby takéhoto spracúvania, najmä v súvislosti s vlastnými alebo rozšírenými službami Shopify.

Ďalšie informácie o spracúvaní osobných údajov spoločnosťou Shopify a o uplatňovaní práv voči Shopify sú dostupné v Zásadách ochrany osobných údajov spotrebiteľov Shopify a na Portáli ochrany súkromia Shopify.

11. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia technológií, cloudových služieb, platieb, marketingu, analytiky alebo reklamy môžu spracúvať osobné údaje v krajinách mimo Európskeho hospodárskeho priestoru.

Ak sa osobné údaje prenášajú mimo EHP, prenos sa uskutočňuje na základe mechanizmov stanovených právnymi predpismi vrátane rozhodnutia Európskej komisie o primeranej úrovni ochrany, štandardných zmluvných doložiek schválených Európskou komisiou alebo iných zákonných záruk.

Informácie o použitých zárukách je možné získať kontaktovaním Prevádzkovateľa.

12. Doba uchovávania osobných údajov

Osobné údaje uchovávame tak dlho, ako je potrebné na splnenie účelu, na ktorý boli získané, a následne po dobu vyžadovanú právnymi predpismi alebo potrebnú na ochranu pred právnymi nárokmi.

Údaje súvisiace s objednávkami, platbami a predajnými dokladmi uchovávame počas obdobia vyžadovaného daňovými, účtovnými a spotrebiteľskými predpismi.

Údaje zákazníckeho účtu uchovávame do jeho zrušenia a následne v rozsahu vyžadovanom právnymi predpismi alebo potrebnom na ochranu pred právnymi nárokmi.

Údaje súvisiace s vráteniami, reklamáciami a korešpondenciou uchovávame do vyriešenia príslušnej záležitosti a následne do uplynutia príslušnej premlčacej lehoty možných nárokov.

Údaje používané na zasielanie newslettera spracúvame do odvolania súhlasu alebo odhlásenia používateľa. Po odhlásení môžeme uchovať obmedzenú informáciu o odvolaní súhlasu, aby sme mohli preukázať jeho správne vybavenie a zabrániť ďalšej komunikácii.

Technické údaje, bezpečnostné logy a informácie uložené prostredníctvom súborov cookie uchovávame počas období určených ich účelom, technickou konfiguráciou a voľbami používateľa.

13. Práva dotknutých osôb

V rozsahu stanovenom GDPR má dotknutá osoba právo na prístup k osobným údajom a získanie ich kópie, právo na opravu osobných údajov, právo na ich vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo odvolať udelený súhlas.

Rozsah jednotlivých práv závisí od právneho základu a okolností spracúvania. Niektoré práva môžu byť obmedzené platnými právnymi predpismi, najmä ak je ďalšie uchovávanie údajov vyžadované zákonom alebo potrebné na určenie, uplatnenie alebo obhajobu právnych nárokov.

Na uplatnenie týchto práv nás kontaktujte na adrese shop@inkycosmetics.com. Môžeme požiadať o dodatočné informácie potrebné na potvrdenie totožnosti osoby, ktorá žiadosť podáva.

14. Právo podať sťažnosť

Osoba, ktorá sa domnieva, že jej osobné údaje sú spracúvané v rozpore s právnymi predpismi, má právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov.

Sťažnosť možno podať najmä dozornému orgánu v členskom štáte Európskej únie alebo Európskeho hospodárskeho priestoru, v ktorom má osoba obvyklý pobyt alebo miesto výkonu práce, alebo v ktorom došlo k údajnému porušeniu.

V Poľsku je príslušným dozorným orgánom Prezes Urzędu Ochrony Danych Osobowych.

Zákazník, ktorý žije alebo pracuje v inom štáte EÚ alebo EHP, sa môže obrátiť na orgán ochrany osobných údajov pôsobiaci v tomto štáte.

15. Bezpečnosť údajov

Uplatňujeme technické a organizačné opatrenia primerané typu spracúvaných osobných údajov, spôsobu ich používania a súvisiacim rizikám.

Prístup k osobným údajom majú len osoby a subjekty, ktoré ho potrebujú na plnenie svojich povinností.

Žiadny spôsob prenosu alebo uchovávania osobných údajov nemôže zaručiť úplnú bezpečnosť. Používatelia by nemali bežným e-mailom posielať informácie, ktoré nie sú potrebné na vybavenie ich záležitosti.

16. Odkazy na externé webové stránky

Obchod môže obsahovať odkazy na webové stránky, sociálne siete alebo služby prevádzkované inými subjektmi.

Po prechode na externú službu sa uplatňujú pravidlá ochrany súkromia určené prevádzkovateľom tejto služby. Maximus Solaria nezodpovedá za spôsob spracúvania osobných údajov nezávislými prevádzkovateľmi externých webových stránok.

17. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžu byť aktualizované v prípade zmien platných právnych predpisov, spôsobu fungovania Obchodu, používaných technológií alebo služieb, účelov spracúvania alebo kategórií príjemcov osobných údajov.

Aktuálna verzia Zásad ochrany osobných údajov bude zverejnená v Obchode spolu s dátumom nadobudnutia účinnosti.

Ak zmena podstatne ovplyvní práva používateľov alebo spôsob používania ich osobných údajov, budeme o nej informovať spôsobom vyžadovaným platnými právnymi predpismi.

18. Kontakt

Otázky týkajúce sa týchto Zásad ochrany osobných údajov, spracúvania osobných údajov alebo uplatňovania práv možno zasielať e-mailom na adresu shop@inkycosmetics.com alebo poštou na adresu Maximus Solaria Sp. z o.o., ul. Kwiatowa 3, 84-207 Bojano, Poľsko.