Ochrana osobných údajov (GDPR)

Tento dokument vysvetľuje, ako ako malý podnikateľ spracúvam vaše osobné údaje v súlade s Nariadením GDPR a platnými zákonmi Slovenskej republiky. Text je napísaný zrozumiteľne, aby ste mali jasný prehľad o tom, aké údaje o vás zhromažďujem, na akom právnom základe, na aký účel, ako dlho ich uchovávam a aké máte práva.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:
Meno a Priezvisko: Maroš Čontoš
Adresa: Kučín 105, 08612 Kučín.
Telefón: +421 944 330 338
E‑mail: stvorkolkykucin@gmail.com

Ak máte otázky k spracúvaniu osobných údajov, môžete ma kontaktovať na uvedenom e‑maile.

2. Aké osobné údaje spracúvam

V závislosti od toho, ako používate tento web a moje služby, môžem spracúvať najmä tieto kategórie osobných údajov:

Kontaktný formulár: meno, priezvisko, e‑mail, telefónne číslo (ak ho uvediete), obsah správy.
Newsletter / e‑mail marketing: e‑mailová adresa, prípadne meno, informácie o tom, či a kedy ste otvorili e‑mail alebo klikli na odkaz (štatistické údaje).
Objednávky tovaru alebo služieb: meno, priezvisko, fakturačná adresa, dodacia adresa, e‑mail, telefón, údaje o objednanom tovare/službe, údaje o platbe (v rozsahu potrebnom na vystavenie dokladu, nie číslo platobnej karty).
Účtovné a daňové doklady: údaje potrebné na splnenie zákonných povinností (meno, adresa, IČO, DIČ a pod.).
Technické údaje: IP adresa, cookies a podobné technológie potrebné na fungovanie webu a základnú štatistiku návštevnosti (v rozsahu, v akom ide o osobné údaje).

3. Účely a právne základy spracúvania

Vaše osobné údaje spracúvam len v nevyhnutnom rozsahu a na vopred určené účely:

Odpovedanie na dopyty cez kontaktný formulár
Účel: komunikácia s vami, zodpovedanie otázok, vypracovanie ponuky.
Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) alebo predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR), ak vaša otázka smeruje k uzatvoreniu zmluvy.
Newsletter a e‑mail marketing
Účel: zasielanie noviniek, ponúk, článkov a informácií o službách.
Právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek odvolať kliknutím na odhlasovací odkaz v e‑maile alebo kontaktovaním prevádzkovateľa.
Vybavenie objednávky a plnenie zmluvy
Účel: prijatie a spracovanie objednávky, dodanie tovaru alebo služby, komunikácia ohľadom objednávky.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Účtovníctvo a zákonné povinnosti
Účel: vedenie účtovníctva, vystavovanie faktúr, plnenie daňových a iných zákonných povinností.
Právny základ: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
Ochrana práv a oprávnených záujmov
Účel: ochrana právnych nárokov, riešenie sporov, zabezpečenie a ochrana webu.
Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).

4. Doba uchovávania osobných údajov

Osobné údaje uchovávam len po dobu nevyhnutnú na daný účel:

Kontaktný formulár: spravidla 1 rok od poslednej komunikácie, ak z nej nevyplynie uzatvorenie zmluvy alebo iný právny dôvod na dlhšie uchovávanie.
Newsletter: po dobu trvania súhlasu, t. j. až do jeho odvolania. Po odvolaní súhlasu prestanem zasielať newsletter a údaje môžu byť ešte krátko uchovávané na preukázanie, že som rešpektoval vaše práva.
Objednávky a zmluvné vzťahy: po dobu trvania zmluvy a následne po dobu premlčacích lehôt (spravidla 3 – 4 roky) na účely ochrany právnych nárokov.
Účtovné doklady: podľa zákonných požiadaviek, spravidla 10 rokov od konca účtovného obdobia, v ktorom bol doklad vystavený.
Technické údaje a logy: spravidla niekoľko mesiacov až 1 rok, pokiaľ nie je potrebné dlhšie uchovávanie z dôvodu bezpečnosti alebo riešenia incidentov.

5. Príjemcovia a sprostredkovatelia osobných údajov

Vaše osobné údaje môžu byť spracúvané aj dôveryhodnými partnermi – sprostredkovateľmi, ktorí mi pomáhajú zabezpečovať chod webu a služieb. S týmito subjektmi mám uzatvorené zmluvy o spracúvaní osobných údajov podľa GDPR.

Typickí sprostredkovatelia sú najmä:

Poskytovateľ webhostingu a serverových služieb – uchovávanie dát a prevádzka webovej stránky.
Poskytovateľ e‑mailových a newsletterových služieb – odosielanie hromadných e‑mailov a správa mailing listov.
Účtovná kancelária alebo daňový poradca – spracovanie účtovných dokladov a plnenie zákonných povinností.
IT podpora a správa webu – údržba a bezpečnosť webovej stránky.

Osobné údaje neposkytujem tretím stranám na ich vlastné marketingové účely. Prenos do tretích krajín (mimo EÚ/EHP) sa nerealizuje, alebo len v prípade, ak je zabezpečená primeraná úroveň ochrany podľa GDPR (napr. štandardné zmluvné doložky).

6. Technické a organizačné opatrenia

Na ochranu vašich osobných údajov prijímam primerané technické a organizačné opatrenia, aby som zabránil ich strate, zneužitiu alebo neoprávnenému prístupu. Patrí sem najmä:

používanie zabezpečeného pripojenia (HTTPS) na webovej stránke,
pravidelná aktualizácia softvéru a systémov,
silné heslá a obmedzený prístup len pre oprávnené osoby,
zálohovanie dát a bezpečné ukladanie záloh,
zmluvné zabezpečenie ochrany údajov u sprostredkovateľov,
interné pravidlá pre prácu s osobnými údajmi a ich minimalizáciu.

7. Vaše práva ako dotknutej osoby

V súvislosti so spracúvaním osobných údajov máte tieto práva:

právo na prístup k svojim osobným údajom,
právo na opravu nepresných alebo neúplných údajov,
právo na vymazanie ("právo na zabudnutie") v zákonom stanovených prípadoch,
právo na obmedzenie spracúvania,
právo namietať proti spracúvaniu založenému na oprávnenom záujme,
právo na prenosnosť údajov (pri spracúvaní na základe súhlasu alebo zmluvy a automatizovane),
právo kedykoľvek odvolať súhlas, ak je právnym základom spracúvania súhlas,
právo podať sťažnosť na dozorný orgán – Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk), ak sa domnievate, že vaše práva boli porušené.

8. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov môžu byť priebežne aktualizované, aby odrážali zmeny v poskytovaných službách alebo v právnych požiadavkách. Aktuálna verzia je vždy zverejnená na tejto stránke. Odporúčam vám, aby ste si ju z času na čas prečítali.

Dátum účinnosti: 28.04.2022

Práva dotknutých osôb podľa GDPR

Nižšie nájdete prehľad svojich práv podľa GDPR a jednoduché vysvetlenie, ako ich môžete uplatniť. Všetky žiadosti môžete adresovať na náš kontaktný e‑mail alebo prostredníctvom kontaktného formulára na našej webovej stránke. Odpovieme vám bez zbytočného odkladu, spravidla do 1 mesiaca.

Právo na prístup k údajom
Môžete si vyžiadať informáciu, či o vás spracúvame osobné údaje, aké údaje to sú, na aký účel a ako dlho. Toto právo uplatníte zaslaním e‑mailu s predmetom „Žiadosť o prístup k údajom“ alebo odoslaním žiadosti cez náš kontaktný formulár.
Právo na opravu údajov
Ak sú vaše údaje nepresné alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie. Stačí nám napísať e‑mail, v ktorom uvediete, ktoré údaje sú nesprávne a aké majú byť správne, prípadne priložíte doklad potvrdzujúci správne údaje.
Právo na vymazanie (právo byť zabudnutý)
V určitých prípadoch môžete požiadať o vymazanie svojich osobných údajov, napríklad ak už nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláte súhlas. Žiadosť o vymazanie nám zašlite e‑mailom alebo cez formulár s jasným označením „Žiadosť o vymazanie údajov“.
Právo na obmedzenie spracúvania
Môžete požiadať, aby sme vaše údaje dočasne len uchovávali a inak nespracúvali, napríklad ak namietate ich správnosť alebo namietate spracúvanie. Toto právo uplatníte zaslaním e‑mailu, v ktorom stručne vysvetlíte dôvod obmedzenia a rozsah, v akom má byť spracúvanie obmedzené.
Právo na prenosnosť údajov
Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a/alebo ich preniesť k inému prevádzkovateľovi. O prenos údajov môžete požiadať e‑mailom, v ktorom uvediete, ktoré údaje chcete preniesť a komu ich máme zaslať (napr. názov a kontaktné údaje nového prevádzkovateľa).
Právo namietať proti spracúvaniu
Ak spracúvame vaše údaje na základe oprávneného záujmu alebo na účely priameho marketingu, môžete kedykoľvek namietať proti takémuto spracúvaniu. Námietku nám pošlite e‑mailom alebo cez formulár, pričom uveďte, proti akému typu spracúvania namietate (napr. zasielanie newslettera).
Právo podať sťažnosť na dozorný orgán
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR, máte právo podať sťažnosť na dozorný orgán – Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk. Odporúčame vám však najprv kontaktovať nás, aby sme sa pokúsili situáciu vyriešiť priamo.

Svoje práva môžete uplatniť kedykoľvek a bez poplatku, pokiaľ vaše žiadosti nie sú zjavne neopodstatnené alebo neprimerane časté.

Právne informácie a autorské práva

Všetky práva vyhradené. Obsah tejto webovej stránky, vrátane textov, grafických prvkov, loga, fotografií a ďalších materiálov, je chránený autorským právom a inými príslušnými právnymi predpismi. Akékoľvek kopírovanie, šírenie, úprava alebo iné použitie obsahu bez predchádzajúceho písomného súhlasu prevádzkovateľa je zakázané.

Zásady ochrany osobných údajov sú účinné od dátumu uvedeného v ich znení na tejto stránke. Podmienky sa môžu priebežne meniť alebo dopĺňať; vždy platí a je záväzná aktuálna verzia zverejnená na tejto webovej stránke. Odporúčame pravidelne sledovať prípadné aktualizácie.