Ochrana osobných údajov
Tieto informácie o ochrane osobných údajov vysvetľujú, ako spoločnosť zpdz s. r. o. spracúva osobné údaje klientov, zákazníkov, účastníkov podujatí, odberateľov newslettera a návštevníkov webovej stránky www.jurajkarpis.com (ďalej len „Web“).
Prevádzkovateľom osobných údajov je zpdz s. r. o., so sídlom Ulica Nad Sihoťou 285/17, 032 42 Vavrišovo, IČO: 57 788 871, DIČ: 2123056232, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 91956/L (ďalej len „Prevádzkovateľ“).
V otázkach ochrany osobných údajov alebo pri uplatňovaní svojich práv nás môžete kontaktovať na e-mailovej adrese gdpr@jurajkarpis.com alebo na telefónnom čísle 0903 868 807.
Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov a ďalšími uplatniteľnými právnymi predpismi.
Zásady spracúvania osobných údajov
Osobné údaje spracúvame zákonným, korektným a transparentným spôsobom, iba na určené a legitímne účely a v rozsahu, ktorý je na tieto účely primeraný a nevyhnutný. Dbáme na ich presnosť, primeranú dobu uchovávania a bezpečnosť. Osobné údaje nepredávame.
Aké osobné údaje spracúvame, na aké účely a na akom právnom základe
Rozsah spracúvaných údajov závisí od toho, ako Web a naše služby používate. Typicky ide o tieto spracovateľské činnosti:
- Objednávky, digitálne produkty, kurzy, konzultácie, podujatia a ďalšie služby – najmä meno, priezvisko, e-mail, telefón, fakturačná alebo doručovacia adresa, údaje o objednávke, platbe a komunikácii. Právnym základom je plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
- Fakturácia, účtovníctvo, dane a plnenie iných zákonných povinností – najmä identifikačné, kontaktné, fakturačné a platobné údaje. Právnym základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
- Zákaznícka komunikácia, vybavovanie otázok, reklamácií, odstúpení od zmluvy a uplatnených nárokov – údaje uvedené v komunikácii a údaje potrebné na vybavenie požiadavky. Právnym základom je najmä plnenie zmluvy, zákonná povinnosť alebo oprávnený záujem na riadnej komunikácii, ochrane práv a preukazovaní právnych nárokov podľa čl. 6 ods. 1 písm. f) GDPR.
- Ochrana Webu, prevencia zneužitia a informačná bezpečnosť – najmä IP adresa, technické a prevádzkové logy, údaje o zariadení a bezpečnostných udalostiach. Právnym základom je oprávnený záujem na bezpečnej a spoľahlivej prevádzke Webu podľa čl. 6 ods. 1 písm. f) GDPR.
- Newsletter a priamy marketing – e-mailová adresa, prípadne meno, informácie o prihlásení alebo odhlásení a, ak je to podľa nastavenia služby a právnych predpisov dovolené, aj údaje o doručení alebo interakcii so správou. Pri odberateľoch, ktorí udelili súhlas, je právnym základom súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Pri existujúcich zákazníkoch môžeme za zákonom stanovených podmienok propagovať vlastné podobné tovary a služby na základe nášho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR a príslušnej výnimky podľa zákona o elektronických komunikáciách. Vždy môžete ďalší priamy marketing jednoducho a bezplatne odmietnuť.
- Referencie, fotografia alebo iné propagačné použitie identity konkrétnej osoby – iba v rozsahu a na právnom základe dohodnutom s danou osobou; ak sa opierame o súhlas, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
- Komentáre alebo iný obsah, ktorý sami zverejníte na Webe – údaje, ktoré uvediete pri zverejnení, napr. meno alebo prezývka, obsah komentára a prípadne profilový obrázok. Účelom je zobrazenie a správa verejnej diskusie a ochrana Webu pred zneužitím; právnym základom je podľa okolností váš súhlas, plnenie vami vyžiadanej služby alebo oprávnený záujem na prevádzke diskusie.
Je poskytnutie osobných údajov povinné?
Údaje potrebné na uzatvorenie a plnenie zmluvy, vybavenie objednávky, platby, doručenia alebo splnenie zákonných povinností je potrebné poskytnúť v nevyhnutnom rozsahu; bez nich nemusíme vedieť zmluvu uzatvoriť alebo službu poskytnúť. Poskytnutie údajov na marketingové, analytické alebo iné dobrovoľné účely založené na súhlase nie je podmienkou uzatvorenia zmluvy ani využívania základných funkcií Webu, pokiaľ osobitný charakter konkrétnej služby nevyžaduje inak.
Ako dlho osobné údaje uchovávame
Osobné údaje uchovávame iba počas obdobia nevyhnutného na príslušný účel. Údaje súvisiace so zmluvou uchovávame počas jej trvania a následne po dobu potrebnú na splnenie zákonných povinností a na ochranu alebo uplatňovanie právnych nárokov. Účtovné a daňové doklady uchovávame po dobu stanovenú príslušnými právnymi predpismi.
Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania alebo do uplynutia primeranej doby, na ktorú bol súhlas udelený, ak právny predpis nevyžaduje dlhšie uchovanie určitých údajov. Pri priamom marketingu uchovávame tiež informácie potrebné na preukázanie udeleného alebo odvolaného súhlasu a na rešpektovanie námietky alebo odhlásenia v rozsahu a počas obdobia vyžadovaného právnymi predpismi. Zákon o elektronických komunikáciách vyžaduje pri preukázateľnom marketingovom súhlase uchovať záznam o súhlase najmenej štyri roky od jeho odvolania.
Newsletter a priama marketingová komunikácia
Elektronický newsletter a obchodné oznámenia zasielame v súlade s GDPR a zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov. Ak sa na odber prihlásite, marketingové správy vám zasielame na základe vášho predchádzajúceho preukázateľného súhlasu.
Ak sme váš elektronický kontakt získali v súvislosti s predajom našich tovarov alebo služieb, môžeme ho za zákonom stanovených podmienok použiť na priamy marketing našich vlastných podobných tovarov a služieb. Pri získaní kontaktu a v každej marketingovej správe vám poskytujeme možnosť jednoducho a bezplatne odmietnuť ďalšie zasielanie. Odhlásiť sa môžete najmä použitím odhlasovacieho odkazu v každom marketingovom e-maile alebo kontaktovaním Prevádzkovateľa.
Odvolanie súhlasu alebo odmietnutie marketingu nemá vplyv na poskytovanie objednaných služieb, ktoré nie sú na marketingovom súhlase závislé.
Cookies a podobné technológie
Web môže používať cookies a podobné technológie. Cookies, ktoré sú technicky nevyhnutné na fungovanie Webu alebo na poskytnutie služby, ktorú si používateľ výslovne vyžiadal, môžu byť používané bez súhlasu v rozsahu dovolenom právnymi predpismi. Analytické, reklamné a iné nepodstatné cookies alebo obdobné technológie používame iba na základe vášho predchádzajúceho súhlasu, ak sa na ne nevzťahuje zákonná výnimka.
Svoj súhlas s nepodstatnými cookies môžete udeliť, odmietnuť alebo neskôr zmeniť prostredníctvom nástroja na správu cookies na Webe. Samotné pokračovanie v prehliadaní Webu nepovažujeme za súhlas. Podrobnosti o konkrétnych používaných cookies, ich účeloch, poskytovateľoch a dobách uloženia majú byť uvedené v nastaveniach cookies alebo v samostatnej cookie lište/politike podľa aktuálneho technického nastavenia Webu.
Príjemcovia a sprostredkovatelia
K osobným údajom môžu mať v nevyhnutnom rozsahu prístup naši poverení pracovníci a zmluvní partneri. Pri zabezpečovaní Webu a služieb využívame aj externých poskytovateľov, ktorí môžu vystupovať ako sprostredkovatelia alebo samostatní prevádzkovatelia podľa povahy konkrétnej služby.
Podľa aktuálneho nastavenia môžu medzi tieto kategórie príjemcov patriť najmä poskytovatelia hostingu a IT služieb, e-mailových a newsletterových služieb (napr. Brevo, pôvodne Sendinblue), platobných služieb (napr. PayPal alebo iný zvolený poskytovateľ platby), služieb spoločnosti Google používaných na Webe, účtovných a administratívnych služieb, kuriérske a doručovacie spoločnosti, lektori alebo organizační partneri podujatí a právni či iní odborní poradcovia, ak je ich zapojenie potrebné.
Osobné údaje môžeme poskytnúť aj orgánom verejnej moci alebo iným oprávneným subjektom, ak nám takú povinnosť ukladá zákon alebo je to potrebné na ochranu našich práv.
Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru
Niektorí poskytovatelia technických, cloudových, analytických, e-mailových alebo platobných služieb môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru. Ak k takému prenosu dochádza, zabezpečujeme, aby mal právny základ podľa GDPR a boli použité primerané záruky, napríklad rozhodnutie Európskej komisie o primeranosti alebo štandardné zmluvné doložky, prípadne iný mechanizmus dovolený GDPR. Informácie o konkrétnom mechanizme prenosu vám na požiadanie poskytneme v rozsahu, v akom sa na dané spracúvanie vzťahuje.
Zabezpečenie osobných údajov a mlčanlivosť
Prijímame primerané technické a organizačné opatrenia zodpovedajúce riziku spracúvania osobných údajov. Prístup k údajom obmedzujeme na osoby, ktoré ho potrebujú na plnenie svojich úloh, a od našich pracovníkov a zmluvných partnerov vyžadujeme zachovávanie dôvernosti a dodržiavanie pravidiel ochrany osobných údajov. Žiadny spôsob prenosu alebo ukladania údajov však nemožno označiť za absolútne bezpečný; bezpečnostné opatrenia preto priebežne primerane prehodnocujeme.
Vaše práva
Za podmienok stanovených GDPR máte najmä tieto práva:
- právo získať potvrdenie, či spracúvame vaše osobné údaje, a právo na prístup k nim;
- právo na opravu nepresných a doplnenie neúplných osobných údajov;
- právo na výmaz osobných údajov, ak sú splnené zákonné podmienky;
- právo na obmedzenie spracúvania;
- právo na prenosnosť údajov pri spracúvaní založenom na súhlase alebo zmluve, ktoré sa vykonáva automatizovanými prostriedkami;
- právo namietať proti spracúvaniu založenému na oprávnenom záujme; ak osobné údaje spracúvame na účely priameho marketingu, môžete proti takému spracúvaniu kedykoľvek namietať a po uplatnení námietky ich na tento účel prestaneme spracúvať;
- právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním;
- právo podať sťažnosť dozornému orgánu.
Žiadosť vybavíme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej doručenia. V prípadoch dovolených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás budeme informovať. Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o dodatočné informácie potrebné na overenie totožnosti.
Právo na výmaz nie je absolútne. Niektoré údaje môžeme alebo musíme naďalej uchovávať napríklad z dôvodu zákonnej povinnosti, preukazovania, uplatňovania alebo obhajovania právnych nárokov alebo z iného dôvodu dovoleného GDPR.
Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované individuálne rozhodovanie, ktoré by malo voči vám právne účinky alebo vás obdobne významne ovplyvňovalo, ibaže by sme vás o takom spracúvaní osobitne informovali v súlade s GDPR. Bežné štatistiky o doručení alebo interakcii s newsletterom a analytické údaje samy osebe nepredstavujú takéto rozhodovanie.
Sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky
Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky. Budeme radi, ak nás pred podaním sťažnosti kontaktujete a dáte nám možnosť vašu požiadavku vyriešiť; tým však nie je nijako dotknuté vaše právo obrátiť sa priamo na dozorný orgán.
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
e-mail: statny.dozor@pdp.gov.sk
web: www.dataprotection.gov.sk
Zmeny týchto informácií
Tieto informácie môžeme primerane aktualizovať najmä pri zmene právnych predpisov, používaných služieb, technológií alebo spôsobu spracúvania osobných údajov. Aktuálna verzia bude zverejnená na Webe s uvedením dátumu účinnosti. Ak by sa zmena podstatne týkala spracúvania založeného na vašom súhlase, vyžiadame si nový súhlas, ak to bude podľa právnych predpisov potrebné.
Informácie o ochrane osobných údajov, zpdz s. r. o., verzia: 3, platná od 22. 9. 2026