Ochrana osobných údajov (GDPR)

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Petra Jurčová

Miesto podnikania: Húskova 1283/11, 040 23 Košice, Slovenská republika

IČO: 50339753

DIČ: 1078186934

E-mail: [email protected]

Telefón: +421 917 636 723

Prevádzkovateľ spracúva osobné údaje v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Prevádzkovateľ nemá určenú zodpovednú osobu. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na uvedenom e-maile alebo poštou na adrese miesta podnikania.

2. Aké osobné údaje spracúvame

V skratke: údaje, ktoré nám dáte pri objednávke, údaje o samotnej objednávke a technické údaje z prehliadača. Od tretích strán nezískavame nič.

Údaje, ktoré nám poskytnete vy:

• meno a priezvisko
• e-mailová adresa
• krajina (vyberáte ju pri platbe kartou)
• fakturačné údaje (ak sú potrebné)
• obsah správ, ktoré nám pošlete

Údaje, ktoré vzniknú pri vašej objednávke:

• informácie o objednávke — produkt, cena, dátum a čas objednávky, stav platby
• záznam o súhlasoch udelených pri objednávke — súhlas s obchodnými podmienkami a súhlas so začatím dodávania digitálneho obsahu spolu s vyhlásením o poučení
• údaje z formulára na odstúpenie od zmluvy — meno, priezvisko, e-mail, číslo alebo dátum objednávky

Údaje o platbe: identifikátor transakcie, suma a výsledok platby. Údaje o vašej platobnej karte prevádzkovateľ nevidí ani neukladá — spracúva ich priamo platobná brána.

Údaje získané automaticky: IP adresa, typ zariadenia a prehliadača, operačný systém, údaje o správaní na stránke a o zobrazení reklamy. Údaje nad rámec nevyhnutných spracúvame len ak ste udelili súhlas (pozri článok 8).

Osobné údaje nezískavame od tretích strán. Všetko pochádza priamo od vás alebo vzniká pri vašom nákupe.

Údaje, ktoré nám poskytnete, by mali byť pravdivé a aktuálne. Ak sa zmenia — napríklad e-mailová adresa — dajte nám vedieť.

3. Účely spracovania a právne základy

V skratke: každý účel má svoj vlastný právny dôvod. Bez súhlasu nespracúvame nič, čo súhlas vyžaduje.

a) Vybavenie objednávky — spracovanie platby, doručenie zakúpených produktov (e-book a ďalšie PDF produkty), komunikácia o objednávke.

Právny základ: plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR

b) Vedenie účtovníctva — uchovávanie faktúr a súvisiacich dokladov.

Právny základ: zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR

c) Preukázanie súhlasu pri objednávke — uchovanie záznamu o tom, že ste udelili súhlas so začatím dodávania digitálneho obsahu a vyhlásili, že ste dostali poučenie o strate práva na odstúpenie od zmluvy.

Právny základ: zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR

d) Vybavenie odstúpenia od zmluvy a reklamácie

Právny základ: plnenie zmluvy a zákonná povinnosť

e) Marketingová komunikácia — zasielanie newsletterov a informácií o nových produktoch.

Právny základ: súhlas — čl. 6 ods. 1 písm. a) GDPR. U existujúcich zákazníkov, ktorým posielame informácie o obdobných produktoch, oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR. Odhlásiť sa môžete kedykoľvek odkazom v pätičke každého e-mailu.

f) Analytické a marketingové cookies vrátane Meta Pixelu

Právny základ: súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.

g) Ochrana práv a právnych nárokov — prevencia zneužitia produktov, obrana pri sporoch.

Právny základ: oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR

4. Ako dlho údaje uchovávame

V skratke: čo najkratšie, ale pri účtovníctve nás zákon viaže na 10 rokov.

Po uplynutí týchto lehôt údaje vymažeme alebo anonymizujeme.

Poskytnutie údajov a dôsledky neposkytnutia

Meno, e-mail a krajinu potrebujeme na uzavretie a plnenie zmluvy a na splnenie daňových povinností. Bez nich nie je možné objednávku dokončiť ani produkt doručiť. Poskytnutie údajov na marketingové účely je dobrovoľné a ich neposkytnutie nemá vplyv na nákup.

5. Kto má prístup k osobným údajom

V skratke: menovite títo traja a nikto iný. Údaje nepredávame ani neprenajímame.

Sprostredkovateľ 365 ACADEMY OÜ využíva na prevádzku platformy sub-sprostredkovateľa HighLevel, Inc., 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, Spojené štáty americké. Spracovanie platieb zabezpečuje Stripe Payments Europe, Limited spolu so svojimi pridruženými spoločnosťami, z ktorých niektoré sídlia v Spojených štátoch amerických.

Tieto subjekty spracúvajú osobné údaje v súlade s GDPR a len podľa pokynov prevádzkovateľa. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak to ukladá zákon, a v prípade predaja alebo zlúčenia podniku jeho nadobúdateľovi.

6. Prenos do tretích krajín

V skratke: áno, časť údajov ide do USA. Tu je presne ktorá a na základe čoho.

Osobné údaje sa spracúvajú primárne v rámci Európskej únie. K prenosu do Spojených štátov amerických dochádza pri týchto službách:

• prevádzka platformy — sub-sprostredkovateľ HighLevel, Inc.
• spracovanie platieb — pridružené spoločnosti Stripe so sídlom v USA
• meranie a cielenie reklamy — Meta, len ak ste udelili súhlas s marketingovými cookies

Prenos je zabezpečený certifikáciou príjemcov v rámci EU–U.S. Data Privacy Framework. Pri HighLevel, Inc. a Stripe je prenos zabezpečený doplnkovo aj štandardnými zmluvnými doložkami podľa čl. 46 GDPR.

7. Vaše práva

V skratke: máte ich sedem a uplatníte ich jedným e-mailom.

Máte právo:

• na prístup k osobným údajom a na ich kópiu (čl. 15 GDPR)
• na opravu alebo doplnenie (čl. 16)
• na výmaz (čl. 17)
• na obmedzenie spracúvania (čl. 18)
• na prenosnosť údajov (čl. 20)
• namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu (čl. 21)
• kedykoľvek odvolať udelený súhlas (čl. 7 ods. 3); odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním

Právo na výmaz sa nevzťahuje na údaje, ktoré musíme uchovávať zo zákona — najmä na účtovné doklady a na záznam o súhlase udelenom pri objednávke. Obmedzenú časť údajov si môžeme ponechať aj na obranu právnych nárokov.

Ako práva uplatníte: napíšte na [email protected]. Odpovieme najneskôr do jedného mesiaca od doručenia žiadosti; pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace a o predĺžení vás budeme informovať. Ak nebudeme vedieť overiť vašu totožnosť z údajov, ktoré už máme, môžeme si vyžiadať doplňujúce informácie — použijeme ich výhradne na overenie.

Odhlásenie z marketingu: kliknutím na odkaz v pätičke ktoréhokoľvek nášho e-mailu. Aj po odhlásení vám môžeme posielať správy týkajúce sa vašej objednávky.

Právo podať sťažnosť: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk

8. Cookies

V skratke: pred vaším súhlasom nebeží nič okrem toho, bez čoho by stránka nefungovala.

8.1 Nevyhnutné cookies zabezpečujú základnú funkčnosť stránky a objednávkového procesu. Bez nich stránka nefunguje a spracúvajú sa bez súhlasu.

8.2 Analytické a marketingové cookies vrátane Meta Pixelu spúšťame až po udelení vášho súhlasu. Meta Pixel nie je technická cookie.

8.3 Súhlas udeľujete v cookie lište pri prvej návšteve stránky. Nič nie je predzaškrtnuté a možnosť odmietnuť je rovnako viditeľná a dostupná ako možnosť prijať. Zatvorenie lišty sa nepovažuje za súhlas a stránka funguje aj po odmietnutí.

8.4 Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili — kliknutím na odkaz Nastavenia cookies v pätičke každej stránky.

8.5 Cookies viete spravovať aj v nastaveniach svojho prehliadača. Toto nastavenie však nenahrádza súhlas podľa bodu 8.2.

9. Profilovanie a automatizované rozhodovanie

V skratke: ak ste súhlasili s marketingovými cookies, vidíte prispôsobenú reklamu. Žiadne rozhodnutie o vás nerobí stroj sám.

9.1 Ak ste udelili súhlas s marketingovými cookies, vaše údaje sa môžu použiť na prispôsobenie reklamy vašim záujmom. Ide o profilovanie v zmysle čl. 4 ods. 4 GDPR a jeho právnym základom je váš súhlas, ktorý môžete kedykoľvek odvolať podľa bodu 8.4.

9.2 Nevykonávame automatizované rozhodovanie, ktoré by voči vám malo právne účinky alebo by vás podobne významne ovplyvnilo.

10. Maloletí

Produkt nie je určený osobám mladším ako 18 rokov a od takýchto osôb vedome osobné údaje nezbierame. Ak zistíme, že sme takéto údaje získali, bezodkladne ich vymažeme. Ak máte podozrenie, že sme spracovali údaje osoby mladšej ako 18 rokov, napíšte nám na [email protected].

11. Bezpečnosť údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím alebo neoprávneným prístupom. Žiadny prenos údajov cez internet ani spôsob ich ukladania však nie je možné zaručiť ako stopercentne bezpečný.

12. Záverečné ustanovenia

Tieto zásady môžeme aktualizovať v prípade legislatívnych zmien alebo úprav služieb. Aktuálne znenie je vždy zverejnené na tejto stránke spolu s dátumom poslednej aktualizácie. Pri podstatnej zmene vás na ňu upozorníme viditeľným oznámením na stránke alebo e-mailom.