Ochrana osobných údajov

Na tejto stránke vysvetľujeme, aké osobné údaje spracúvame, keď nakupujete v našom e-shope, prihlasujete sa na kurz, registrujete darčekový voucher alebo nám píšete, prečo to robíme, komu ich poskytujeme a aké máte práva. Postupujeme podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Platné od: 23. 10. 2026

1. Kto spracúva vaše údaje

Prevádzkovateľom webu nidavellir.ooo a nožiarskej dielne Nidavellir je:

bitWorks s. r. o.
Považské Podhradie 214, 017 04 Považská Bystrica
IČO: 44 193 530
Zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 31909/R

Vo veciach ochrany osobných údajov nám píšte na gdpr@nidavellir.ooo alebo volajte na +421 949 057 544. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to zákon neukladá.

2. Aké údaje spracúvame a prečo

2.1 Objednávky v e-shope – nože, príslušenstvo, kurzy a darčekové vouchery

Údaje: meno a priezvisko, e-mail, telefón, obsah a cena objednávky, spôsob platby; ak sa niečo doručuje, aj adresa alebo zvolené výdajné miesto. Pri kurzoch mená účastníkov, pri darčekových voucheroch mená „Od koho“ a „Pre koho“, pri noži na mieru vaše požiadavky na nôž (typ, oceľ, rukoväť, popis).
Účel: prijať a vybaviť objednávku, doručiť tovar alebo voucher, pripraviť kurz, komunikovať s vami o objednávke, vybaviť prípadnú reklamáciu.
Právny základ: plnenie zmluvy a opatrenia pred jej uzavretím (čl. 6 ods. 1 písm. b) GDPR); vystavenie a archivácia účtovných dokladov a vybavenie reklamácií sú našou zákonnou povinnosťou (čl. 6 ods. 1 písm. c) GDPR).
Ako dlho: počas vybavovania objednávky a záručnej doby; účtovné doklady 10 rokov od konca roka, ktorého sa týkajú (zákon č. 431/2002 Z. z. o účtovníctve).

Ak v objednávke uvediete mená iných osôb (účastníkov kurzu alebo obdarovaného), prosím, dajte im vedieť, že ste nám ich mená poskytli, a odkážte ich na túto stránku. Ich mená použijeme len na kurz a na voucher.

Uvedenie údajov potrebných na objednávku je zmluvnou požiadavkou – bez nich objednávku nevybavíme. Na nákup nepotrebujete zákaznícky účet.

2.2 Zákaznícky účet

Údaje: meno, e-mail, heslo (uložené len v zašifrovanej podobe, nepoznáme ho), fakturačné údaje a uložené doručovacie adresy, firemné údaje, ak nakupujete na firmu, a prehľad vašich objednávok, nožov, voucherov, kurzov, záruk a požiadaviek na servis či reklamáciu (aj s fotkami, ktoré k nim priložíte).
Účel: aby ste nemuseli údaje zadávať pri každom nákupe a mali na jednom mieste objednávky, záruky, vouchery a servis.
Právny základ: plnenie zmluvy – vedenie účtu, o ktoré ste požiadali (čl. 6 ods. 1 písm. b) GDPR).
Potvrdenie e-mailu: po registrácii vám pošleme e-mail s odkazom. Jeho potvrdením overíme, že adresa patrí vám; až potom k účtu pripojíme objednávky a vouchery, ktoré ste s touto adresou urobili bez prihlásenia.
Doručovacie adresy: môžete si uložiť aj adresy iných ľudí (napríklad keď posielate darček). Prosím, uložte ich, len ak s tým súhlasia; použijeme ich len na doručenie.
Stena majiteľov: ak v účte zaškrtnete súhlas, na stránke O nás uvedieme vaše krstné meno (a mesto, ak ho vyplníte). Súhlas môžete v účte kedykoľvek zrušiť (čl. 6 ods. 1 písm. a) GDPR).
Ako dlho: kým účet nezrušíte – v účte (Účet → Požiadať o zrušenie účtu) alebo e-mailom na gdpr@nidavellir.ooo. Údaje k objednávkam potom uchovávame len podľa časti 2.1.

2.3 Nákup na firmu – údaje z verejných registrov

Keď pri nákupe na firmu alebo živnosť začnete písať názov alebo IČO, fakturačné údaje vám doplníme z Registra právnických osôb (vedie ho Štatistický úrad SR). Jeho verejné údaje – názov alebo meno podnikateľa, IČO a adresu sídla či miesta podnikania, teda aj údaje živnostníkov – máme v kópii vo vlastnej databáze, denne ju aktualizujeme a zaniknuté subjekty z nej mažeme. Používame ju len na doplnenie fakturačných údajov. DIČ dopĺňame z Registra účtovných závierok a IČ DPH overujeme v systéme VIES Európskej komisie. Právnym základom je náš oprávnený záujem na správnych fakturačných údajoch a jednoduchšom nákupe (čl. 6 ods. 1 písm. f) GDPR); údaje uchovávame, kým sú v registri.

2.4 Registrácia darčekového voucheru a žiadosť o termín

Údaje: meno a priezvisko, telefón, e-mail, číslo voucheru, zvolený kurz a termín, počet osôb a váš komentár (napríklad kedy by sa vám termín hodil).
Účel: overiť voucher, rezervovať vám miesto na kurze alebo s vami dohodnúť iný termín.
Právny základ: plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
Ako dlho: do absolvovania kurzu; ak sa kurz neuskutoční, kým žiadosť vybavíme, najviac 1 rok.

2.5 Kontaktné formuláre, e-mail a telefón

Údaje: meno, e-mail, telefón (ak ho uvediete), obsah správy a stránka, z ktorej nám píšete.
Účel: odpovedať na vašu otázku.
Právny základ: náš oprávnený záujem odpovedať na otázky (čl. 6 ods. 1 písm. f) GDPR); ak sa otázka týka objednávky, plnenie zmluvy (písm. b).
Ako dlho: kým otázku vybavíme, potom najviac 1 rok. Správy, ktoré vedú k objednávke, uchovávame ako súčasť objednávky.

2.6 Upozornenie na uvoľnené miesto („Dajte mi vedieť“)

Údaje: e-mail a termín kurzu, o ktorý máte záujem.
Účel: poslať vám e-mail, keď sa na obsadenom termíne uvoľní miesto.
Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať e-mailom na gdpr@nidavellir.ooo.
Ako dlho: kým vám upozornenie pošleme alebo kým termín neuplynie.

2.7 Novinky z dielne (newsletter)

Údaje: e-mail, krstné meno, jazyk webu a záznam o súhlase – kedy a kde ste ho dali (pri objednávke alebo v účte) a jeho znenie.
Účel: občas vám poslať e-mail z dielne – nové nože, voľné termíny kurzov a to, na čom práve pracujeme.
Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý dávate zaškrtnutím políčka o odbere noviniek v pokladni alebo v účte. Políčko je dobrovoľné a nákup od neho nezávisí; bez súhlasu vám novinky neposielame.
Odvolanie: kedykoľvek jedným klikom cez odkaz v každom e-maile, v účte (Účet → Odhlásiť odber) alebo e-mailom na gdpr@nidavellir.ooo.
Ako dlho: kým súhlas neodvoláte. Po odhlásení vám už nič nepošleme; záznam o súhlase a jeho odvolaní uchovávame ešte 3 roky, aby sme vedeli preukázať, že sme e-maily posielali oprávnene (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).

2.8 Ochrana formulárov pred spamom

Kontaktné formuláre chráni služba Google reCAPTCHA. Na odlíšenie ľudí od robotov vyhodnocuje technické údaje o vašom zariadení a správaní na stránke (napríklad IP adresu a cookies). Právnym základom je náš oprávnený záujem chrániť web pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Službu prevádzkuje Google Ireland Limited.

2.9 Cookies, návštevnosť a videá

Nevyhnutné cookies používame na fungovanie e-shopu (napríklad košík). Štatistické cookies (Google Analytics) a vložené videá YouTube sa načítajú len s vaším súhlasom, ktorý dávate v cookie lište (čl. 6 ods. 1 písm. a) GDPR) a môžete ho kedykoľvek zmeniť. Podrobnosti nájdete v Zásadách cookies.

2.10 Technické záznamy servera

Pri návšteve webu server automaticky zaznamenáva technické údaje (IP adresa, čas, navštívená stránka, prehliadač). Slúžia na bezpečnosť a riešenie porúch – náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Uchovávajú sa len krátko podľa nastavení poskytovateľa hostingu.

3. Komu údaje poskytujeme

Vaše údaje nepredávame. Poskytujeme ich len v nevyhnutnom rozsahu týmto príjemcom:

WebSupport s.r.o. – hosting webovej stránky a databázy (sprostredkovateľ);
Microsoft Ireland Operations Limited – e-mailová služba Microsoft 365, cez ktorú posielame a prijímame e-maily (sprostredkovateľ);
Google Ireland Limited – Google Analytics (len so súhlasom), reCAPTCHA a YouTube;
Packeta Slovakia s.r.o. – doručenie zásielok (meno, telefón, e-mail, výdajné miesto alebo adresa);
banka – pri platbe prevodom spracúva vaše platobné údaje ako samostatný prevádzkovateľ;
SuperFaktura, s.r.o. – fakturačný systém, v ktorom vystavujeme zálohové faktúry a faktúry (sprostredkovateľ);
Matej Kristín, IČO 56 043 490 – vedenie účtovníctva (sprostredkovateľ);
orgány verejnej moci (napríklad daňový úrad, súd), ak nám to ukladá zákon.

4. Prenos údajov mimo Európskej únie

Google a Microsoft môžu údaje spracúvať aj v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU-US Data Privacy Framework, 10. 7. 2023), ku ktorému sú tieto spoločnosti pripojené, prípadne o štandardné zmluvné doložky schválené Európskou komisiou.

5. Vaše práva

získať informáciu, či a aké vaše údaje spracúvame, a ich kópiu (čl. 15 GDPR);
opraviť nesprávne alebo doplniť neúplné údaje (čl. 16);
vymazať údaje, ak ich už nepotrebujeme alebo ich spracúvame neoprávnene (čl. 17) – údaje, ktoré musíme uchovávať podľa zákona, vymazať nemôžeme;
obmedziť spracúvanie (čl. 18);
získať údaje, ktoré ste nám poskytli, v strojovo čitateľnom formáte a preniesť ich (čl. 20);
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21);
kedykoľvek odvolať súhlas – nemá to vplyv na spracúvanie pred odvolaním;
podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

Práva uplatníte e-mailom na gdpr@nidavellir.ooo. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

6. Automatizované rozhodovanie

Nerobíme žiadne automatizované rozhodovanie ani profilovanie, ktoré by malo pre vás právne alebo podobne závažné účinky.

7. Zmeny

Tieto informácie môžeme aktualizovať, napríklad keď pridáme novú službu (platbu kartou alebo službu na rozosielanie noviniek). Aktuálna verzia je vždy na tejto stránke s dátumom platnosti.