Zásady ochrany osobných údajov

ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

smart-chip.sk

1. Kto sme a čoho sa tieto zásady týkajú

Prevádzkovateľom osobných údajov v rozsahu opísanom v týchto zásadách je spoločnosť ROXA s. r. o., IČO: 56 223 943, so sídlom Černyševského 3427/26, Bratislava – mestská časť Petržalka, 851 01 (ďalej len „ROXA“ alebo „my“).

ROXA vykonáva výlučne predaj čipov a súvisiaceho príslušenstva obchodným partnerom – prevádzkovateľom nechtových štúdií (ďalej len „B2B partneri“). Tieto zásady popisujú, ako spracúvame osobné údaje (i) kontaktných osôb našich B2B partnerov a (ii) návštevníkov webovej stránky smart-chip.sk.

2. Naša úloha vo vzťahu k aplikácii Smart Chip, aktivácii čipu a platbám

ROXA nespravuje mobilnú aplikáciu Smart Chip, nevykonáva aktiváciu čipov a nezabezpečuje platobný systém súvisiaci s ich používaním. Tieto činnosti zabezpečuje výlučne spoločnosť Smart Chip Switzerland AG, so sídlom vo Švajčiarsku, ktorá pri spracúvaní osobných údajov súvisiacich s prevádzkou aplikácie, aktiváciou čipu a platbami vystupuje ako samostatný prevádzkovateľ, nezávislý od spoločnosti ROXA.

ROXA nemá prístup k osobným údajom spracúvaným v súvislosti s prevádzkou aplikácie, aktiváciou čipu ani s platbami koncových používateľov a za toto spracúvanie nenesie zodpovednosť. Ak máte otázky týkajúce sa spracúvania Vašich osobných údajov v aplikácii Smart Chip, pri aktivácii čipu alebo v súvislosti s platbami, obráťte sa prosím priamo na spoločnosť Smart Chip Switzerland AG.

3. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe

3.1 Kontaktné osoby B2B partnerov

V súvislosti s uzatváraním a plnením obchodných zmlúv o dodávkach čipov a príslušenstva spracúvame osobné údaje kontaktných osôb našich B2B partnerov, a to najmä meno, priezvisko, pracovné zaradenie, e-mailovú adresu, telefónne číslo a identifikačné údaje zamestnávateľa.

Právnym základom tohto spracúvania je:

  • plnenie zmluvy, resp. vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR),
  • náš oprávnený záujem na udržiavaní obchodného vzťahu a komunikácii s B2B partnermi (čl. 6 ods. 1 písm. f) GDPR),
  • plnenie zákonných povinností, najmä účtovných a daňových (čl. 6 ods. 1 písm. c) GDPR).

Poskytnutie týchto údajov je nevyhnutnou zmluvnou požiadavkou; bez nich nie je možné zmluvu uzavrieť ani plniť.

3.2 Návštevníci webovej stránky

Pri návšteve smart-chip.sk a pri komunikácii prostredníctvom kontaktného formulára spracúvame osobné údaje potrebné na vybavenie Vášho dopytu (najmä meno, e-mailová adresa a obsah správy), a to na základe nášho oprávneného záujmu na komunikácii so záujemcami o naše produkty a služby (čl. 6 ods. 1 písm. f) GDPR).

Naša webová stránka používa súbory cookies a podobné technológie. Nevyhnutné (technické) cookies, ktoré sú potrebné na správne fungovanie webovej stránky, používame bez potreby súhlasu. Analytické a marketingové cookies používame len na základe Vášho preukázateľného súhlasu v zmysle § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách a čl. 6 ods. 1 písm. a) GDPR. Svoj súhlas s používaním analytických a marketingových cookies môžete kedykoľvek odvolať prostredníctvom nastavení cookies na našej webovej stránke.

4. Ako dlho osobné údaje uchovávame

Osobné údaje kontaktných osôb B2B partnerov uchovávame počas trvania obchodného vzťahu a následne po dobu vyžadovanú osobitnými predpismi (najmä zákonom o účtovníctve a zákonom o dani z pridanej hodnoty). Osobné údaje návštevníkov webu spracúvame len po dobu potrebnú na vybavenie dopytu, najviac však 12 mesiacov od poslednej komunikácie.

5. Komu osobné údaje poskytujeme

Osobné údaje môžeme poskytnúť subjektom, ktoré nám poskytujú služby ako sprostredkovatelia (napr. účtovné, IT a hostingové služby), a to výlučne v rozsahu potrebnom na zabezpečenie týchto služieb a na základe písomnej zmluvy o spracúvaní osobných údajov. Osobné údaje ďalej môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá osobitný predpis.

Osobné údaje neposkytujeme spoločnosti Smart Chip Switzerland AG na účely prevádzky aplikácie, aktivácie čipu ani platieb – tieto procesy prebiehajú mimo našej kontroly a bez nášho prístupu k príslušným osobným údajom.

6. Cezhraničný prenos osobných údajov

Spoločnosti Smart Chip Switzerland AG odovzdávame kontaktné a prevádzkové údaje B2B partnerov výlučne na účel ich zobrazenia vo funkcii Studio Finder na webovej stránke smart-chip.com a v mobilnej aplikácii Smart Chip, prostredníctvom ktorej si koncový zákazník vyhľadá partnerské štúdio. Pri každom B2B partnerovi sa tam zobrazuje názov štúdia, adresa prevádzky, telefónne číslo, e-mailová adresa, otváracie hodiny a poloha na mape.

Tieto údaje sú spravidla firemnými/prevádzkovými údajmi B2B partnera. Ak B2B partner podniká ako právnická osoba (napr. s. r. o.), nejde o osobné údaje a GDPR sa na ne nevzťahuje. Ak B2B partner podniká ako fyzická osoba – podnikateľ (živnostník), môžu tieto údaje v zmysle metodického usmernenia Úradu na ochranu osobných údajov Slovenskej republiky predstavovať jeho osobné údaje, a to najmä vtedy, ak obchodné meno prezrádza jeho meno a priezvisko alebo ak sa adresa prevádzky zhoduje s jeho adresou pobytu či miestom podnikania zapísaným v živnostenskom registri.

V rozsahu, v akom odovzdávané údaje predstavujú osobné údaje, ide o prenos osobných údajov do tretej krajiny podľa čl. 44 a nasl. GDPR. Švajčiarsko je krajinou, ktorú Európska komisia svojím rozhodnutím o primeranosti podľa čl. 45 GDPR uznala za krajinu zabezpečujúcu primeranú úroveň ochrany osobných údajov, a preto sa na takýto prenos nevyžadujú ďalšie osobitné záruky (napr. štandardné zmluvné doložky). Právnym základom odovzdania je plnenie zmluvy uzatvorenej s B2B partnerom, na základe ktorej je zaradený do funkcie Studio Finder (čl. 6 ods. 1 písm. b) GDPR), prípadne náš oprávnený záujem na sprostredkovaní kontaktu medzi B2B partnerom a koncovými zákazníkmi (čl. 6 ods. 1 písm. f) GDPR).

7. Automatizované rozhodovanie

Pri spracúvaní osobných údajov opísanom v tejto časti dokumentu nedochádza k automatizovanému individuálnemu rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR, ktoré by malo právne účinky voči dotknutej osobe alebo by sa jej podobne významne dotýkalo.

8. Zabezpečenie osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, zodpovedajúce súčasnému stavu techniky, povahe a rozsahu spracúvaných osobných údajov a rizikám, ktoré spracúvanie predstavuje pre práva dotknutých osôb (čl. 24 a čl. 32 GDPR).

9. Vaše práva

Vo vzťahu k svojim osobným údajom máte právo:

  • na prístup k osobným údajom,
  • na opravu nesprávnych alebo neúplných osobných údajov,
  • na výmaz osobných údajov,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov,
  • namietať proti spracúvaniu založenému na oprávnenom záujme,
  • kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
  • podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, ak sa domnievate, že Vaše osobné údaje spracúvame v rozpore s právnymi predpismi.

10. Ako nás kontaktovať

Svoje práva môžete uplatniť, alebo sa na nás obrátiť s akoukoľvek otázkou týkajúcou sa spracúvania osobných údajov, na e-mailovej adrese office@smart-chip.sk, kontaktná osoba: Michal Uhrík.

11. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať, najmä v súvislosti so zmenou právnych predpisov alebo rozsahu našej činnosti. Aktuálne znenie je vždy zverejnené na tejto webovej stránke.

Tieto zásady sú účinné od 14.09.2026.

 

ČASŤ B – MODUL PRE E-SHOP (B2C)

Táto časť sa uplatní odo dňa spustenia internetového obchodu na smart-chip.sk pre koncových zákazníkov (B2C) a dopĺňa časť A vo vzťahu k spracúvaniu osobných údajov zákazníkov e-shopu.

B.1 Vybavenie objednávky a doručenie tovaru

Pri nákupe tovaru v našom e-shope spracúvame osobné údaje zákazníka v rozsahu meno, priezvisko, doručovacia a fakturačná adresa, e-mailová adresa, telefónne číslo a údaje o objednávke, a to na účely uzavretia a plnenia kúpnej zmluvy, doručenia tovaru a vybavenia prípadnej reklamácie.

Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností, najmä účtovných a daňových (čl. 6 ods. 1 písm. c) GDPR). Poskytnutie údajov je nevyhnutnou zmluvnou požiadavkou; bez nich nie je možné objednávku vybaviť.

Údaje o objednávke a súvisiace účtovné doklady uchovávame po dobu vyžadovanú osobitnými predpismi (najmä zákonom o účtovníctve a zákonom o DPH).

B.2 Súhlas so spracúvaním údajov na marketingové účely

Ak nám na to udelíte samostatný súhlas (napríklad prihlásením sa na odber noviniek), môžeme Vaše osobné údaje v rozsahu meno a e-mailová adresa spracúvať na účely zasielania marketingových informácií o našich produktoch a službách, a to na základe čl. 6 ods. 1 písm. a) GDPR.

Svoj súhlas môžete kedykoľvek bezplatne odvolať, napríklad kliknutím na odhlasovací odkaz v každom zaslanom e-maile, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.