Zásady ochrany osobných údajov

Posledná aktualizácia: 2. novembra 2026

1. Prevádzkovateľ údajov

1. Prevádzkovateľom osobných údajov Zákazníkov a používateľov internetového obchodu hotkix („Obchod”), nazývaným aj Predávajúci, je: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra, NIP 9292091059, REGON 542616750, KRS 0001192186.
2. So Prevádzkovateľom sa môžete spojiť:
   • e-mailom: [email protected];
   • telefonicky: 669 529 628 (denne 8:00–22:00);
   • písomne na korešpondenčnú adresu: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra.
3. „GDPR” znamená nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Ostatné pojmy (okrem iného Zákazník, Tovar) majú význam uvedený v Obchodných podmienkach.

2. Účely, právne základy a doba spracúvania

Prevádzkovateľ uplatňuje technické a organizačné opatrenia vyžadované čl. 32 GDPR, primerané riziku pre práva a slobody fyzických osôb. V Obchode je možné objednať bez zakladania účtu (nákup ako hosť); Obchod nevedie zákaznícke účty.

1. Vybavenie objednávky a Kúpnej zmluvy (čl. 6 ods. 1 písm. b GDPR).
   Rozsah údajov: meno a priezvisko, dodacia adresa, telefónne číslo, e-mailová adresa, obsah objednávky, zvolený spôsob dopravy a platby. Poskytnutie údajov je dobrovoľné, ale nevyhnutné na odoslanie objednávky – bez nich nemožno zmluvu uzavrieť ani splniť. Údaje uchovávame do splnenia zmluvy a potom počas doby uvedenej nižšie pre právne povinnosti a nároky.
2. Právne povinnosti vrátane účtovných a daňových (čl. 6 ods. 1 písm. c GDPR). Údaje z predajných dokladov a objednávok uchovávame počas doby stanovenej predpismi (spravidla 5 rokov od konca zdaňovacieho obdobia, v ktorom vznikla daňová povinnosť).
3. Reklamácie, odstúpenie od zmluvy a preukazovanie, uplatňovanie alebo obhajoba nárokov (čl. 6 ods. 1 písm. b a písm. f GDPR – oprávnený záujem Prevádzkovateľa na ochrane svojich práv). Údaje uchovávame do premlčania nárokov zo zmluvy.
4. Komunikácia so Zákazníkom (e-mail, telefón, odpovede na otázky a záležitosti objednávok; čl. 6 ods. 1 písm. b alebo písm. f GDPR). Údaje uchovávame do vybavenia veci a potom do premlčania prípadných nárokov.
5. Newsletter (čl. 6 ods. 1 písm. a GDPR – súhlas; čl. 10 poľského zákona o poskytovaní služieb elektronickými prostriedkami).
   Ak sa v Obchode prihlásite na odber newslettera, spracúvame vašu e-mailovú adresu a dátum udelenia súhlasu, aby sme vám mohli posielať marketingové správy. Súhlas môžete kedykoľvek odvolať napísaním na [email protected]; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Údaje uchovávame do odvolania súhlasu.
6. Správy týkajúce sa objednávky (napr. potvrdenie prijatia objednávky; čl. 6 ods. 1 písm. b GDPR). Ide o transakčné správy, nie marketing.
7. Zabezpečenie bezpečnosti a správneho fungovania Obchodu (čl. 6 ods. 1 písm. f GDPR). Web Obchodu je poskytovaný cez Cloudflare Pages a obchodný systém beží na serveri; oba zaznamenávajú štandardné technické logy (okrem iného IP adresu, čas a adresu požiadavky, údaje prehliadača). Uchovávame ich počas doby nevyhnutnej na zabezpečenie bezpečnosti a diagnostiku chýb.
8. Platby online (čl. 6 ods. 1 písm. b GDPR). Platby online (karta, BLIK, Apple Pay a Google Pay – v rozsahu, v akom ich poskytovateľ sprístupňuje) spracúva Stripe Payments Europe, Ltd.; Prevádzkovateľ neuchováva údaje platobných kariet.

Obchod o vás neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali právne účinky alebo by vás podobne významne ovplyvňovali. Obchod nepoužíva údaje na behaviorálnu reklamu.

3. Príjemcovia údajov

Osobné údaje sprístupňujeme len subjektom nevyhnutným na uvedené účely, najmä:

• poskytovateľom hostingu a IT infraštruktúry – web Obchodu je hostovaný v službe Cloudflare Pages (Cloudflare, Inc.) a obchodný systém (Medusa) beží na serveri v Európskej únii poskytovanom spoločnosťou OVH; tieto subjekty spracúvajú údaje na základe zmlúv o spracúvaní;
• prepravcom – InPost (kuriér) a DPD (kuriér), ktorým odovzdávame údaje nevyhnutné na doručenie zásielky (meno a priezvisko, adresa, telefónne číslo, e-mailová adresa, suma dobierky pri platbe pri prevzatí); prepravcovia konajú ako samostatní prevádzkovatelia údajov v rozsahu doručenia zásielky;
• prevádzkovateľovi platieb online – Stripe Payments Europe, Ltd., ak zvolíte platbu online;
• subjektom poskytujúcim účtovné, právne a poradenské služby, v rozsahu nevyhnutnom na vedenie účtovníctva a ochranu nárokov;
• orgánom verejnej moci, ak takáto povinnosť vyplýva z právnych predpisov.

Pri návšteve Obchodu sa navyše váš prehliadač pripája priamo na servery Google kvôli stiahnutiu písiem (pozri bod 5).

4. Prenos údajov mimo EHP

Údaje uložené v systéme Obchodu sa nachádzajú na serveri v Európskej únii. Časť poskytovateľov, ktorých využívame (Cloudflare, Google, Stripe), patrí do skupín pôsobiacich aj mimo Európskeho hospodárskeho priestoru, okrem iného v Spojených štátoch. Ak tým dochádza k prenosu údajov mimo EHP, deje sa tak na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany (napr. EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek podľa čl. 46 GDPR. Na požiadanie vás o použitých zárukách budeme informovať.

5. Cookies, úložisko prehliadača a externé služby

1. Úložisko prehliadača (localStorage). Obchod ukladá vo vašom prehliadači identifikátor košíka, stav košíka a zvolenú veľkosť prilby, aby košík nezmizol po prechode na inú stránku alebo zatvorení karty. Ide o údaje technicky nevyhnutné pre službu, o ktorú žiadate (košík a odoslanie objednávky), preto nevyžadujú súhlas a nezobrazujeme cookie lištu. Tieto údaje môžete vymazať v nastaveniach prehliadača; tým prídete o obsah košíka.
2. Žiadne štatistiky, reklamné ani sledovacie súbory. Obchod nepoužíva nástroje štatistiky návštevnosti, nesleduje návštevníkov naživo, nepoužíva reklamné cookies, sledovacie pixely (napr. Meta, TikTok), Google Analytics ani iné nástroje profilovania.
3. Písma Google Fonts. Obchod načítava písma zo serverov Google (fonts.googleapis.com a fonts.gstatic.com). Váš prehliadač tak spoločnosti Google odovzdáva okrem iného IP adresu a údaje prehliadača. Právnym základom je čl. 6 ods. 1 písm. f GDPR (oprávnený záujem na jednotnom vzhľade Obchodu). Viac informácií: zásady ochrany súkromia Google.
4. Platby online. Stripe môže používať vlastné cookies alebo podobné technológie nevyhnutné na bezpečné spracovanie platieb a predchádzanie podvodom, za podmienok opísaných v jeho zásadách ochrany súkromia.
5. Prehliadače zvyčajne v predvolenom nastavení umožňujú ukladanie údajov v koncovom zariadení. V nastaveniach prehliadača môžete tieto údaje zablokovať alebo vymazať; obmedzenie môže ovplyvniť fungovanie košíka.

6. Práva dotknutých osôb

Každá dotknutá osoba má právo na:

• prístup k údajom (čl. 15 GDPR) – získať potvrdenie, či sa údaje spracúvajú, prístup k nim a informácie o účeloch, kategóriách údajov, príjemcoch, dobe uchovávania a právach; a dostať kópiu údajov (prvá kópia je bezplatná, za ďalšie môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom);
• opravu údajov (čl. 16 GDPR) – žiadať opravu nesprávnych alebo doplnenie neúplných údajov;
• vymazanie údajov (čl. 17 GDPR) – ak Prevádzkovateľ už nemá právny základ na ich spracúvanie alebo údaje už nie sú potrebné na účely spracúvania;
• obmedzenie spracúvania (čl. 18 GDPR) – ak napádate správnosť údajov, spracúvanie je nezákonné a namietate proti vymazaniu, Prevádzkovateľ už údaje nepotrebuje, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajobu nárokov, alebo ste podali námietku – do overenia, či oprávnené dôvody Prevádzkovateľa prevažujú;
• prenosnosť údajov (čl. 20 GDPR) – získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sa údaje spracúvajú na základe súhlasu alebo zmluvy a automatizovane;
• námietku (čl. 21 GDPR) – proti spracúvaniu na účely oprávnených záujmov Prevádzkovateľa, z dôvodov týkajúcich sa vašej konkrétnej situácie;
• odvolanie súhlasu kedykoľvek a bez udania dôvodu, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Ak chcete tieto práva uplatniť, kontaktujte Prevádzkovateľa prostredníctvom údajov v bode 1 a uveďte, ktoré právo a v akom rozsahu chcete uplatniť. Môžeme požiadať o doplňujúce informácie na overenie totožnosti.

7. Sťažnosť dozornému orgánu

Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je v Poľsku predseda Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa. Kontakt: uodo.gov.pl/pl/p/kontakt.

8. Zmeny zásad

Zásady ochrany osobných údajov môžu byť dopĺňané alebo aktualizované podľa aktuálnych potrieb Prevádzkovateľa, najmä pri spustení nových služieb alebo zmene poskytovateľov. Aktuálna verzia je vždy dostupná na tejto stránke s dátumom poslednej aktualizácie hore.