Podmienky ochrany osobných údajov

I. Kto sme a ako nás kontaktovať

Prevádzkovateľom je MAX4BODY s.r.o., Lipová 4987/1, 080 01 Prešov, IČO 51 185 938, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 35412/P (ďalej len „my“).

Kontakt pre ochranu osobných údajov: e-shop@max4body.com, telefón +421 917 100 800, adresa sídla s označením „Ochrana osobných údajov“. Na tento kontakt nám posielajte aj žiadosti o uplatnenie Vašich práv (časť VIII).

II. Na čo osobné údaje používame

A. Objednávka a dodanie tovaru

Údaje: meno, priezvisko, doručovacia a fakturačná adresa, e-mail, telefón, údaje firmy (IČO, DIČ, IČ DPH), obsah objednávky, spôsob dopravy a platby, použitý zľavový kód, komunikácia k objednávke.

Účel: uzavretie a splnenie kúpnej zmluvy, doručenie, informovanie o stave objednávky, vybavenie odstúpenia a reklamácie.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov objednávku vybaviť nemôžeme.

B. Účtovníctvo a dane

Údaje: údaje na faktúre a o platbe. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR – zákon o účtovníctve, zákon o DPH).

C. Ochrana našich práv a prevencia zneužitia

Údaje: údaje o objednávkach a komunikácii, použité zľavové kódy, záznamy o súhlasoch a odhláseniach.

Účel: vymáhanie pohľadávok, obrana v sporoch, preukázanie súhlasu, odhalenie zneužitia zľavových kódov (napr. kód na prvý nákup použitý opakovane alebo kód zverejnený na portáloch so zľavami).

Právny základ: náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

D. Zákaznícky účet

Ak si zriadite účet, spracúvame údaje, ktoré v ňom uvediete, a históriu objednávok – na základe zmluvy o vedení účtu (čl. 6 ods. 1 písm. b) GDPR).

E. Komunikácia s nami

Ak nám napíšete alebo zavoláte (e-mail, kontaktný formulár, sociálne siete), spracúvame Vaše kontaktné údaje a obsah správy, aby sme Vám mohli odpovedať – na základe opatrení pred uzavretím zmluvy alebo nášho oprávneného záujmu odpovedať na otázky (čl. 6 ods. 1 písm. b) a f) GDPR).

F. Novinky a ponuky zákazníkom, ktorí u nás nakúpili

Ak ste u nás nakúpili a pri objednávke ste nezaškrtli políčko „Neprajem si odoberať newslettre“, posielame Vám na e-mail novinky, tipy a ponuky k podobným produktom (vrátane zľavových kódov). Právny základ: oprávnený záujem na priamom marketingu voči vlastným zákazníkom (čl. 6 ods. 1 písm. f) GDPR a § 116 ods. 14 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Ak políčko zaškrtnete, Vaše rozhodnutie si zaznamenáme a marketingové e-maily Vám posielať nebudeme. Z odberu sa môžete kedykoľvek odhlásiť odkazom v každom e-maile alebo na e-shop@max4body.com – bezplatne a bez udania dôvodu.

G. Odber noviniek so súhlasom (okná „5 € na prvý nákup“ a „Odber noviniek“)

Ak nám v okne na webe alebo v inom formulári zadáte e-mail a potvrdíte súhlas, posielame Vám novinky a ponuky. Za prihlásenie Vám môžeme poslať uvítací e-mail so zľavovým kódom (napr. 5 € na prvý nákup). Okno „5 € na prvý nákup“ zobrazujeme iba návštevníkom, ktorí podľa údajov v prehliadači ani podľa e-mailu zadaného na webe u nás ešte nenakúpili.

Údaje: e-mail, prípadne meno, čas a zdroj prihlásenia (ktoré okno, stránka), znenie súhlasu. IP adresu pri tom neukladáme.

Právny základ: Váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať odkazom v e-maile alebo na e-shop@max4body.com; odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Záznam o udelení a odvolaní súhlasu uchovávame ako dôkaz (bod C).

H. Automatické e-maily súvisiace s nákupom a košíkom

Zákazníkom a prihláseným odberateľom posielame aj automatické e-maily podľa toho, čo na webe a v e-shope urobili, napríklad: pripomenutie tovaru ponechaného v košíku (ak sme Vás na webe rozpoznali podľa zadaného e-mailu alebo prihlásenia), pripomenutie, keď sa Vám pravdepodobne míňa produkt, poďakovanie a tipy po prvom nákupe alebo ponuku po dlhšej neaktivite.

Právny základ: rovnaký ako pri bodoch F a G (oprávnený záujem voči zákazníkom, súhlas pri odberateľoch). Nikomu, kto sa odhlásil alebo nákupné e-maily odmietol, ich neposielame.

I. Meranie doručenia, otvorenia a kliknutí v e-mailoch

V e-mailoch, ktoré posielame my alebo partneri MAX4BODY cez náš systém, meriame, či bol e-mail doručený, otvorený a na ktorý odkaz ste klikli (pomocou neviditeľného obrázka a presmerovania odkazov). Odkazy na e-shop obsahujú náhodný identifikátor e-mailu, vďaka ktorému vieme priradiť návštevu webu ku kliknutiu v e-maile (Váš e-mail v odkaze nie je). Účelom je vyhodnotiť, ktoré e-maily sú užitočné, neposielať zbytočné správy a priradiť nákup partnerovi, ktorý Vám e-mail poslal.

Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Proti tomu môžete kedykoľvek namietať; meranie otvorení obmedzíte aj vypnutím načítania obrázkov vo svojom e-mailovom programe.

III. Meranie webu, cookies a podobné technológie

Vlastné meranie návštevnosti (bez IP adresy)

Na www.max4body.com používame vlastné meranie návštevnosti a nákupného správania. Ukladá do Vášho prehliadača (localStorage) náhodný identifikátor návštevníka a návštevy a meria: zobrazené stránky a produkty, čas na stránke, obsah košíka, zdroj návštevy (napr. UTM parametre, odkaz partnera, z ktorej stránky ste prišli, typ reklamného kliknutia – bez jeho identifikátora), zariadenie, prehliadač a približnú krajinu a mesto podľa siete. IP adresu neukladáme, roboty vylučujeme a údaje nikomu na reklamné účely neposkytujeme.

Ak na webe zadáte svoj e-mail (napr. v pokladni, pri registrácii, prihlásení alebo prihlásení na odber), ste prihlásený zákazník alebo prídete kliknutím z nášho e-mailu, priradíme predchádzajúce aj ďalšie návštevy z tohto prehliadača k Vašej osobe.

Účel: štatistika a zlepšovanie webu, meranie účinnosti kampaní a e-mailov, priradenie objednávky partnerovi MAX4BODY (časť IV), pripomenutie opusteného košíka (bod II.H), aby sme neukazovali ponuky, ktoré pre Vás nie sú (napr. zľavu na prvý nákup tomu, kto už nakúpil).

Právny základ: náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na prevádzke, bezpečnosti a vyhodnocovaní vlastného e-shopu a na férovom vyplácaní odmien partnerom. Pri posúdení sme zohľadnili, že meranie je iba naše vlastné (prvej strany), bez IP adries, bez zdieľania s reklamnými sieťami a s obmedzenou dobou uchovávania (2 roky).

Proti tomuto meraniu môžete kedykoľvek namietať (e-shop@max4body.com) – Vaše údaje z merania vymažeme a ďalej ich nebudeme priraďovať. Identifikátor zmažete aj vymazaním údajov stránok vo svojom prehliadači.

Heatmapy a záznam pohybu po stránke (Microsoft Clarity)

Aby sme vedeli, kde je náš web nezrozumiteľný alebo nefunguje (kam ľudia klikajú, dokedy stránku posúvajú, kde sa zaseknú), používame službu Microsoft Clarity (Microsoft Ireland Operations Ltd.). Zaznamenáva pohyb myši alebo prsta, kliknutia a posúvanie po stránke; obsah formulárov a texty s osobnými údajmi sa maskujú a do záznamu sa nedostanú.

• Bez súhlasu s analytickými cookies beží Clarity bez cookies – do Vášho prehliadača nič neukladá a záznam každej stránky je samostatný (nespája sa do návštevy ani s Vašimi ďalšími návštevami). Právny základ: náš oprávnený záujem na zlepšovaní a funkčnosti webu (čl. 6 ods. 1 písm. f) GDPR).
• So súhlasom s analytickými cookies používa cookies _clck a _clsk, takže záznamy jednej návštevy a opakovaných návštev sa spájajú. Právny základ: Váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať v Nastavení cookies.

Záznamy uchováva Microsoft najviac 13 mesiacov (bežné záznamy 30 dní). Proti záznamu bez cookies môžete kedykoľvek namietať (e-shop@max4body.com).

Cookies a podobné technológie

Analytické a reklamné cookies tretích strán spúšťame iba s Vaším súhlasom v lište cookies (Microsoft Clarity bez súhlasu beží bez cookies, pozri vyššie); súhlas môžete kedykoľvek zmeniť na stránke Nastavenie cookies. Cookies môžete odmietnuť alebo zmazať aj v nastaveniach prehliadača.

IV. Partnerský program MAX4BODY

Naše produkty odporúčajú aj partneri MAX4BODY (napr. Ambasádori a M4B Premium Reselleri). Partnerovi patrí odmena za nákup, ktorý uskutočníte na jeho odporúčanie. Aby sme mohli odmenu správne priradiť, spracúvame tieto údaje:

• či ste pri nákupe použili zľavový kód partnera,
• či ste prišli cez odkaz alebo QR kód partnera (zapamätáme si ho na 30 dní),
• či ste sa zaregistrovali v e-shope po príchode cez odkaz partnera (potom Vás natrvalo priradíme k tomuto partnerovi),
• či Vás partner v posledných 30 dňoch pred nákupom kontaktoval cez náš systém (nie pri nákupe z našej platenej reklamy).

Právny základ: oprávnený záujem na správnom vyplatení odmien partnerom (čl. 6 ods. 1 písm. f) GDPR).

Čo z toho vidí partner: ak ste kontaktom partnera (sám Vás pozná a má Vás vo svojich kontaktoch) alebo ste nakúpili cez neho, partner vidí Vaše objednávky, aby Vám mohol poradiť. Ak Vás partner nepozná osobne (napr. ste použili jeho kód alebo odkaz), vidí iba čiastočne skryté meno (napr. Ko\á\o\*á), mesto a zakúpené produkty – nie Vašu adresu, e-mail ani telefón. Partneri sú zaviazaní mlčanlivosťou a ich prístup zaznamenávame.

Kontakty, ktoré si partner sám uloží. Partner si môže v našom systéme (Premium Zone) viesť vlastný zoznam známych a zákazníkov (napr. import z telefónu alebo ručné zadanie). Za tieto údaje a za to, že Vás smie kontaktovať, zodpovedá partner ako samostatný prevádzkovateľ; my pre neho údaje iba technicky uchovávame a posielame jeho e-maily ako sprostredkovateľ podľa čl. 28 GDPR. Ak Vám partner napíše cez náš systém, e-mail príde z našej adresy s menom partnera a odpovede idú partnerovi. Vaše práva voči týmto údajom môžete uplatniť priamo u partnera alebo u nás – žiadosť mu odovzdáme. Z e-mailov sa vždy môžete odhlásiť odkazom v e-maile.

V. Prispôsobenie ponuky (segmentácia)

Aby sme Vám neposielali nezaujímavé ponuky, rozdeľujeme zákazníkov a odberateľov do skupín podľa nákupov (napr. čo a kedy ste kúpili, koľkokrát, akú sumu), správania na webe a v e-mailoch a podľa mesta. Podľa toho volíme obsah a čas e-mailov a zľavové kódy. Je to profilovanie na marketingové účely na základe oprávneného záujmu (bod II.F) alebo súhlasu (bod II.G). Nerobíme žiadne automatizované rozhodnutia, ktoré by mali pre Vás právne účinky alebo by Vás podobne významne ovplyvňovali (napr. o cene či o tom, či Vám tovar predáme). Proti profilovaniu na účely priameho marketingu môžete kedykoľvek namietať – potom ho ukončíme.

VI. Kto sa k údajom dostane

Vaše údaje nepredávame. Pristupujú k nim naši poverení zamestnanci a spolupracovníci a títo sprostredkovatelia, ktorí pre nás zabezpečujú prevádzku (so všetkými máme zmluvu podľa čl. 28 GDPR):

• Shoptet, a.s., Dvořeckého 628/8, 169 00 Praha 6, Česká republika, IČ 289 35 675 – platforma e-shopu;
• Supabase Pte. Ltd. (Singapur), dáta uložené v dátovom centre vo Frankfurte (EÚ) – databáza nášho systému Premium Zone (objednávky, kontakty, e-maily, meranie);
• Cloudflare, Inc. (USA) – hosting systému Premium Zone, krátke odkazy a QR kódy, ochrana pred útokmi;
• Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, USA – odosielanie e-mailov a meranie ich doručenia, otvorení a kliknutí;
• LeadHub s.r.o., IČO 044 66 683 – e-mailový marketing (do ukončenia služby);
• Comgate, a.s., IČO 279 24 505 – platobná brána;
• GO balík s.r.o., IČO 213 80 716, a dopravcovia DPD a Packeta – doručenie zásielky (dostanú meno, adresu, telefón a e-mail);
• EXO TECHNOLOGIES spol. s r.o. (exohosting), Mlynské Nivy 52B, Bratislava – e-mailové schránky, poskytovateľ účtovných služieb, právni a daňoví poradcovia (viazaní mlčanlivosťou);
• partneri MAX4BODY v rozsahu podľa časti IV.

Ako samostatní prevádzkovatelia (podľa ich vlastných podmienok) dostávajú údaje iba pri súhlase s cookies: Google Ireland Ltd., Meta Platforms Ireland Ltd., TikTok Technology Ltd. a Heureka Group a.s.; Microsoft Ireland Operations Ltd. (Clarity) aj bez neho, v režime bez cookies (časť III); ďalej banky a platobné inštitúcie, a orgány verejnej moci, ak nám to ukladá zákon.

Prenos mimo EÚ. Niektorí sprostredkovatelia sídlia mimo EÚ alebo k údajom môžu pristupovať odtiaľ. Cloudflare, Inc. a Plus Five Five, Inc. (Resend) sú certifikované v rámci ochrany údajov EÚ – USA (Data Privacy Framework), na ktorý sa vzťahuje rozhodnutie Európskej komisie o primeranosti. Pri Supabase Pte. Ltd. (Singapur; dáta sú uložené v EÚ) sa prenos riadi štandardnými zmluvnými doložkami Európskej komisie. So všetkými máme uzavretú zmluvu o spracúvaní osobných údajov.

VII. Ako dlho údaje uchovávame

Dlhšie údaje uchovávame, iba ak na to máme dôvod – napr. to vyžaduje zákon, prebieha spor, reklamácia alebo vymáhanie nároku.

VIII. Vaše práva

Máte právo:

• na prístup k svojim údajom a ich kópiu,
• na opravu nesprávnych údajov,
• na vymazanie („právo byť zabudnutý“), ak údaje už nepotrebujeme alebo sa spracúvajú nezákonne,
• na obmedzenie spracúvania,
• na prenosnosť údajov, ktoré ste nám poskytli na základe zmluvy alebo súhlasu,
• namietať proti spracúvaniu na základe oprávneného záujmu (najmä meranie webu a e-mailov) a kedykoľvek namietať proti priamemu marketingu vrátane profilovania – vtedy Vaše údaje na tento účel už nepoužijeme,
• kedykoľvek odvolať súhlas – rovnako jednoducho, ako ste ho udelili (odkaz v e-maile, e-shop@max4body.com),
• podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Žiadosť nám pošlite na e-shop@max4body.com. Vybavíme ju bezplatne do jedného mesiaca (v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace – vtedy Vás budeme informovať). Aby sme údaje nevydali niekomu inému, môžeme Vás požiadať o overenie totožnosti.

Tieto podmienky sú účinné od 1. 11. 2026. O podstatných zmenách Vás budeme informovať na webe, prípadne e-mailom.