OCHRANA OSOBNÝCH ÚDAJOV (PRIVACY POLICY)

internetového obchodu www.rupsy.sk

platné od 20.03.2026

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „Zákon") je:

Obchodné meno: TUBEX, s.r.o.
Sídlo: Železničná 329/21, 905 01 Senica, Slovenská republika
IČO: 34142924
DIČ: 2020375808
IČ DPH: SK2020375808
Zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 12500/T
E-mail: info@rupsy.sk
Telefón: +421 910 856 242

(ďalej len „Prevádzkovateľ")

Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO) v zmysle čl. 37 GDPR. Vo všetkých záležitostiach súvisiacich so spracúvaním osobných údajov sa môžete obrátiť na e-mailovú adresu: info@rupsy.sk.

2. Aké osobné údaje spracúvame a na aký účel

2.1 Vybavenie objednávky a plnenie kúpnej zmluvy

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Rozsah údajov: meno, priezvisko, e-mailová adresa, telefónne číslo, adresa doručenia, fakturačná adresa, údaje o objednávke (objednaný tovar, cena, spôsob platby a doručenia)
Doba uchovávania: po dobu trvania zmluvného vzťahu a následne 5 rokov od poslednej objednávky (na účely zákonných lehôt, najmä daňových a účtovných predpisov)
Poskytnutie údajov: je nevyhnutné na vybavenie objednávky. Bez týchto údajov nie je možné objednávku spracovať.

2.2 Účtovné a daňové povinnosti

Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR), najmä zákon č. 431/2002 Z.z. o účtovníctve a zákon č. 222/2004 Z.z. o DPH
Rozsah údajov: fakturačné údaje (meno, priezvisko, adresa, údaje o nákupe)
Doba uchovávania: 10 rokov od konca účtovného obdobia, v ktorom došlo k plneniu

2.3 Vybavenie reklamácií a uplatnenie práv spotrebiteľa

Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) v spojení so zákonom č. 250/2007 Z.z. o ochrane spotrebiteľa
Rozsah údajov: meno, priezvisko, e-mail, telefónne číslo, údaje o objednávke, fotografie poškodeného tovaru
Doba uchovávania: 5 rokov od vybavenia reklamácie

2.4 Kontaktný formulár a komunikácia

Právny základ: oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) — reagovať na podnety a otázky zákazníkov
Rozsah údajov: meno, priezvisko, e-mailová adresa, obsah správy
Doba uchovávania: 2 roky od poslednej komunikácie

2.5 Registrácia zákazníckeho účtu (Wix Members)

Právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
Rozsah údajov: meno, priezvisko, e-mailová adresa, heslo (šifrované), história objednávok
Doba uchovávania: po dobu trvania registrácie. Po zrušení účtu budú údaje vymazané do 30 dní, s výnimkou údajov, ktoré je Prevádzkovateľ povinný uchovávať na základe zákona.

2.6 Marketing a zasielanie obchodných oznámení

Právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
Rozsah údajov: meno, e-mailová adresa
Doba uchovávania: do odvolania súhlasu
Poznámka: súhlas je dobrovoľný a je možné ho kedykoľvek odvolať prostredníctvom odkazu na odhlásenie v každom e-maile alebo zaslaním žiadosti na info@rupsy.sk.

2.7 Analytické a marketingové cookies

Právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR), udelený prostredníctvom cookie banneru
Rozsah údajov: IP adresa, identifikátory cookies, údaje o správaní na stránke (navštívené stránky, čas strávený na stránke, zdroj návštevy)
Doba uchovávania: viď sekcia 5 (Cookies)

3. Príjemcovia a sprostredkovatelia osobných údajov

Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov, a to výlučne v rozsahu nevyhnutnom na splnenie príslušného účelu:

3.1 Sprostredkovatelia (spracúvajú údaje v mene Prevádzkovateľa)

Wix.com Ltd. — Prevádzka e-shopu, hosting, zákaznícke účty — Sídlo: Izrael (s príslušnými zárukami podľa čl. 46 GDPR)
Stripe, Inc. — Spracovanie online platieb (karty, Apple Pay, Google Pay) — Sídlo: USA (Data Privacy Framework)
DPD — Doručenie zásielok — Sídlo: Slovenská republika

3.2 Spoloční prevádzkovatelia (čl. 26 GDPR)

Meta Platforms Ireland Ltd. — Meta Pixel, analytické a reklamné účely — Sídlo: Írsko
Google Ireland Ltd. — Google Analytics, analýza návštevnosti — Sídlo: Írsko
TikTok Technology Ltd. — TikTok Pixel, analytické a reklamné účely — Sídlo: Írsko

Pri spoločných prevádzkovateľoch sa spracúvanie riadi podmienkami stanovenými príslušnými platformami (Meta, Google, TikTok). Prevádzkovateľ zabezpečuje, že údaje sú spracúvané na základe súhlasu dotknutej osoby udeleného prostredníctvom cookie banneru.

3.3 Ďalší príjemcovia

Orgány verejnej moci (daňový úrad, ŠVPS, SOI) — v prípade zákonnej povinnosti
Účtovný a právny poradca Prevádzkovateľa — v nevyhnutnom rozsahu

Prevádzkovateľ neposkytuje osobné údaje tretím stranám na ich vlastné marketingové účely.

4. Prenos osobných údajov do tretích krajín

Niektorí sprostredkovatelia a spoloční prevádzkovatelia môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru (EHP):

Wix.com Ltd. (Izrael) — prenos na základe štandardných zmluvných doložiek (čl. 46 ods. 2 písm. c) GDPR) a doplňujúcich opatrení.
Stripe, Inc. (USA) — prenos na základe účasti v rámci EU-U.S. Data Privacy Framework.
Meta Platforms, Inc. (USA) — prenos na základe účasti v rámci EU-U.S. Data Privacy Framework.
Google LLC (USA) — prenos na základe účasti v rámci EU-U.S. Data Privacy Framework.
TikTok — údaje spracúvané európskou entitou TikTok Technology Ltd. (Írsko), s možným prenosom na základe štandardných zmluvných doložiek.

5. Súbory cookies

5.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení (počítač, telefón, tablet) pri návšteve našej stránky. Pomáhajú zabezpečiť správne fungovanie stránky a umožňujú nám analyzovať návštevnosť a zobrazovať relevantné reklamy.

5.2 Typy cookies, ktoré používame

a) Nevyhnutné cookies (technické)
Účel: zabezpečenie správneho fungovania stránky, nákupného košíka, prihlasovania
Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
Doba uchovávania: po dobu relácie alebo max. 12 mesiacov
Poskytovateľ: Wix.com
Tieto cookies nie je možné odmietnuť, pretože sú nevyhnutné na fungovanie stránky.

b) Analytické cookies
Účel: analýza návštevnosti, správania používateľov na stránke, zlepšovanie služieb
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR)
Doba uchovávania: max. 26 mesiacov
Poskytovateľ: Google Analytics, Wix Analytics
Súhlas: vyžadovaný cez cookie banner. Môžete ho kedykoľvek odvolať.

c) Marketingové cookies
Účel: zobrazovanie relevantných reklám, meranie účinnosti reklamných kampaní, remarketing
Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR)
Doba uchovávania: max. 24 mesiacov
Poskytovateľ: Meta Pixel (Facebook/Instagram), TikTok Pixel
Súhlas: vyžadovaný cez cookie banner. Môžete ho kedykoľvek odvolať.

5.3 Správa cookies

Súhlas s analytickými a marketingovými cookies môžete kedykoľvek:
- odvolať prostredníctvom cookie banneru na našej stránke,
- zmeniť v nastaveniach vášho prehliadača,
- odvolať zaslaním žiadosti na info@rupsy.sk.

Odmietnutie analytických a marketingových cookies nemá vplyv na fungovanie stránky ani na možnosť nákupu.

6. Vaše práva ako dotknutej osoby

V súlade s GDPR a zákonom č. 18/2018 Z.z. máte nasledujúce práva:

a) Právo na prístup (čl. 15 GDPR) — máte právo získať potvrdenie o tom, či sa spracúvajú vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a ďalšie informácie o ich spracúvaní.

b) Právo na opravu (čl. 16 GDPR) — máte právo na opravu nesprávnych alebo neúplných osobných údajov, ktoré sa vás týkajú.

c) Právo na výmaz (čl. 17 GDPR) — máte právo požiadať o vymazanie vašich osobných údajov, ak je splnená niektorá z podmienok stanovených v čl. 17 GDPR (napr. údaje už nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ste odvolali súhlas).

d) Právo na obmedzenie spracúvania (čl. 18 GDPR) — máte právo požiadať o obmedzenie spracúvania vašich osobných údajov v prípadoch stanovených v čl. 18 GDPR.

e) Právo na prenosnosť údajov (čl. 20 GDPR) — máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.

f) Právo namietať (čl. 21 GDPR) — máte právo namietať proti spracúvaniu vašich osobných údajov, ktoré je založené na oprávnenom záujme Prevádzkovateľa, vrátane profilovania.

g) Právo odvolať súhlas — ak je spracúvanie založené na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

h) Právo podať sťažnosť — máte právo podať sťažnosť dozornému orgánu, ktorým je:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk

7. Ako si uplatniť svoje práva

Svoje práva si môžete uplatniť:
- e-mailom na: info@rupsy.sk
- poštou na: TUBEX, s.r.o., Železničná 329/21, 905 01 Senica

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od doručenia žiadosti. V odôvodnených prípadoch (pri zložitosti alebo počte žiadostí) môže byť táto lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme informovať.

Za účelom overenia vašej totožnosti vás môžeme požiadať o doplňujúce informácie.

Informácie sa poskytujú bezplatne. Ak sú žiadosti zjavne neopodstatnené alebo neprimerané (najmä pre ich opakujúci sa charakter), Prevádzkovateľ si vyhradzuje právo účtovať primeraný poplatok zodpovedajúci administratívnym nákladom alebo odmietnuť konať na základe žiadosti.

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by malo právne účinky alebo by sa vás obdobne významne dotýkalo.

Reklamné platformy (Meta, Google, TikTok) môžu na základe cookies vykonávať profilovanie na účely zobrazovania relevantných reklám. Toto profilovanie prebieha výlučne na základe vášho súhlasu s marketingovými cookies a môžete ho kedykoľvek odmietnuť odvolaním súhlasu.

9. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením, stratou alebo zničením, a to najmä:
- šifrovaný prenos údajov (HTTPS/SSL),
- spracovanie platieb prostredníctvom certifikovanej platobnej brány Stripe (PCI DSS),
- obmedzený prístup k osobným údajom len pre oprávnené osoby,
- pravidelná aktualizácia prístupových údajov a hesiel.

10. Zmeny tejto Privacy Policy

Prevádzkovateľ si vyhradzuje právo túto Privacy Policy kedykoľvek aktualizovať. Aktuálna verzia je vždy zverejnená na stránke www.rupsy.sk/ochrana-osobnych-udajov s uvedením dátumu poslednej aktualizácie.

O podstatných zmenách v spracúvaní osobných údajov budeme informovať prostredníctvom stránky e-shopu.

Posledná aktualizácia: 20.03.2026

TUBEX, s.r.o.