Zásady spracúvania osobných údajov / GDPR pre sandradigital.eu
1. Prevádzkovateľ
Sandra Mihalecová
Lermontovova 911/3
811 05 Bratislava-Staré Mesto
Slovenská republika
IČO: 42262178
DIČ: 1085090589
Nie som platiteľom DPH.
Živnostenský register SR, č. 110-215819
E-mail: info@sandradigital.eu
Telefón: +421 944 531 331
Web: sandradigital.eu
Prevádzkovateľ nemá určenú zodpovednú osobu pre ochranu osobných údajov, keďže mu podľa povahy a rozsahu vykonávaného spracúvania nevzniká povinnosť určiť zodpovednú osobu podľa čl. 37 GDPR.
2. Základné pravidlá
Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi. Osobné údaje sa spracúvajú len v nevyhnutnom rozsahu, na konkrétne účely a počas potrebnej doby.
3. Aké údaje spracúvame
- identifikačné a kontaktné údaje, najmä meno, priezvisko, e-mail a podľa okolností telefón,
- fakturačné a objednávkové údaje, najmä adresa, údaje o objednávke a pri podnikateľovi IČO, DIČ alebo IČ DPH, ak sú relevantné,
- údaje o platbe a stave transakcie; úplné údaje platobnej karty obchodník nespracúva, ak platbu spracúva externý poskytovateľ platobných služieb,
- údaje zákazníckeho účtu, históriu objednávok a stiahnutí, ak je zákaznícky účet používaný,
- obsah komunikácie, reklamácií a žiadostí,
- podklady dodané zákazníkom na účely tvorby alebo úpravy videa, najmä fotografie, videozáznamy, zvukové záznamy, texty a ďalší obsah; tieto podklady môžu podľa ich obsahu zahŕňať osobné údaje zákazníka alebo tretích osôb,
- technické a bezpečnostné údaje, napríklad IP adresu, logy a údaje potrebné na zabezpečenie webu, ak sa pri jeho prevádzke zaznamenávajú,
- údaje súvisiace so súhlasom s cookies alebo marketingom, ak dotknutá osoba taký súhlas udelí.
4. Účely a právne základy spracúvania
Objednávka, uzavretie a plnenie zmluvy, elektronické dodanie e-booku a správa zákazníckeho účtu: právnym základom je plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
Dohodnutie a poskytnutie tvorby či úpravy videa: pri kontaktných údajoch zákazníka a jeho osobných údajoch nevyhnutných na plnenie zákazky je právnym základom článok 6 ods. 1 písm. b) GDPR. Tento základ sa automaticky nevzťahuje na všetky osoby zachytené v dodaných materiáloch.
Ak sa podklady spracúvajú výlučne v mene a podľa pokynov zákazníka, ktorý určuje účel spracúvania ako prevádzkovateľ, Sandra Mihalecová vystupuje v rozsahu tejto činnosti ako sprostredkovateľ. Podmienky sa upravia zmluvou podľa článku 28 GDPR; právny základ a poučenie dotknutých osôb zabezpečuje prevádzkovateľ. Pri údajoch o objednávke, fakturácii a vlastných zákonných povinnostiach zostáva Sandra Mihalecová samostatným prevádzkovateľom.
Ak Sandra Mihalecová sama určuje účel a prostriedky spracúvania údajov ďalších osôb, zabezpečí pre konkrétne použitie samostatný právny základ a príslušnú informačnú povinnosť podľa článku 13 alebo 14 GDPR. Podľa okolností môže ísť o súhlas alebo oprávnený záujem po posúdení práv dotknutých osôb. Samotná zmluva s objednávateľom tento základ nenahrádza. Pri súkromnej rodinnej zákazke sa úloha a povinnosti posúdia podľa skutočnej povahy spracúvania.
Zverejnenie zákazníckeho videa alebo podkladov vo vlastnom portfóliu je samostatným účelom. Ak je založené na súhlase, súhlas je dobrovoľný, oddelený od objednávky a možno ho odvolať. Pred zverejnením sa zabezpečia potrebné oprávnenia dotknutých osôb; zákazka sama osebe zverejnenie nepovoľuje.
Fakturácia, účtovníctvo a plnenie daňových alebo iných zákonných povinností: právnym základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
Vybavovanie reklamácií a uplatňovanie práv spotrebiteľa: podľa okolností ide o plnenie zmluvy a plnenie zákonných povinností prevádzkovateľa.
Ochrana webu, predchádzanie zneužitiu, evidencia potrebná na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov: právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je bezpečná prevádzka e-shopu, ochrana majetku a práv prevádzkovateľa a schopnosť preukázať priebeh obchodného vzťahu. Prevádzkovateľ pri tomto spracúvaní zohľadňuje práva a záujmy dotknutých osôb a spracúva len údaje primerané danému účelu.
Marketingové e-maily alebo newsletter na základe súhlasu: právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Samotná objednávka e-booku ani poskytnutie e-mailu na získanie bezplatného e-booku automaticky neznamená súhlas s marketingom.
Ak by sa v budúcnosti používala zákonná možnosť priameho marketingu vlastných podobných tovarov alebo služieb existujúcim zákazníkom bez osobitného súhlasu, dotknutá osoba bude pri získaní údajov aj v každej správe jasne informovaná o možnosti jednoducho a bezplatne namietať. Do zavedenia takéhoto postupu sa marketing bez samostatného súhlasu nevykonáva.
5. Príjemcovia a sprostredkovatelia
Osobné údaje sa sprístupňujú iba v rozsahu potrebnom na príslušný účel týmto príjemcom alebo kategóriám príjemcov:
Webhosting a súvisiace e-mailové služby: HostCreators, prevádzkovaný spoločnosťou WebCreators, s.r.o. Informácie poskytovateľa sú na https://www.hostcreators.sk/hostcreators/vyhlasenie-o-ochrane-osobnych-udajov.html. Samotné použitie softvéru WordPress alebo WooCommerce neznamená, že sa jeho tvorcovi automaticky odovzdávajú osobné údaje.
Platby: spoločnosti skupiny Stripe poskytujúce platobné a súvisiace technické služby pre EHP, najmä Stripe Payments Europe, Limited a Stripe Technology Europe, Limited, Írsko, a zapojení poskytovatelia platobných metód a banky. Spracúvajú údaje potrebné na vykonanie platby, jej overenie, prevenciu podvodov a plnenie vlastných zákonných povinností. Stripe podľa konkrétnej činnosti vystupuje ako sprostredkovateľ alebo samostatný prevádzkovateľ. Podrobnosti: https://stripe.com/privacy a https://stripe.com/legal/dpa.
Fakturácia a účtovníctvo: osoby poverené vedením účtovníctva a poskytovatelia fakturačných alebo účtovných systémov, ktorým sa údaje poskytujú na vystavenie dokladov a splnenie účtovných a daňových povinností.
Technická správa a videozákazky: poverení správcovia webu a poskytovatelia úložísk, prenosu súborov alebo nástrojov na spracovanie videa, pokiaľ je pri konkrétnej službe potrebné sprístupniť im osobné údaje. Prístup je obmedzený na potrebný rozsah a pri sprostredkovateľoch sa zabezpečia zmluvné podmienky podľa článku 28 GDPR. Spracúvanie údajov v mene zákazníka sa riadi aj jeho pokynmi a dohodou o ďalších sprostredkovateľoch.
Orgány verejnej moci a odborní poradcovia môžu dostať údaje, ak to vyžaduje zákon alebo je to nevyhnutné na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.
Osobné údaje sa nepredávajú tretím osobám.
6. Prenosy osobných údajov mimo EHP
Pri využívaní Stripe môže dochádzať k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, najmä do USA spoločnosti Stripe, LLC a ďalším subjektom zapojeným do poskytovania služieb. Stripe opisuje medzinárodné prenosy a príjemcov v zásadách ochrany súkromia, zmluve o spracúvaní a zozname ďalších sprostredkovateľov.
Pre prenosy sa podľa príjemcu a povahy prenosu používajú rozhodnutia Európskej komisie o primeranosti, vrátane rámca EU–US Data Privacy Framework pri príjemcoch pokrytých platnou certifikáciou, alebo štandardné zmluvné doložky a príslušné doplnkové záruky. Informácie a znenie použitých záruk sú dostupné na https://stripe.com/legal/dta a https://stripe.com/legal/sub-processors; dotknutá osoba ich môže žiadať aj na info@sandradigital.eu. Iné prenosy do tretích krajín sa uskutočnia iba pri splnení podmienok kapitoly V GDPR a po poskytnutí príslušných informácií dotknutým osobám.
7. Doba uchovávania
Údaje potrebné na plnenie objednávky a zmluvného vzťahu sa uchovávajú počas doby potrebnej na splnenie zmluvy a následne počas obdobia potrebného na ochranu a uplatňovanie právnych nárokov, ak ich ďalšie uchovávanie odôvodňuje príslušný právny základ.
Účtovné doklady a ďalšie účtovné záznamy, na ktoré sa vzťahuje § 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve, sa uchovávajú počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú.
Údaje spracúvané na základe súhlasu sa spracúvajú do odvolania súhlasu alebo do skončenia účelu, na ktorý bol súhlas udelený, ak právne predpisy neodôvodňujú ďalšie uchovávanie.
Komunikácia a údaje súvisiace s reklamáciou sa uchovávajú počas doby potrebnej na jej vybavenie a následne počas obdobia potrebného na preukazovanie alebo ochranu právnych nárokov.
Podklady na video sa uchovávajú počas spracovania zákazky, dohodnutých úprav a odovzdania výsledku. Po skončení tohto účelu sa vymažú alebo anonymizujú; dlhšie sa uchová iba nevyhnutná časť, ak to vyžaduje zákon, trvajúca reklamácia alebo uplatnenie právneho nároku. Pri spracúvaní v mene zákazníka sa podklady vrátia alebo vymažú podľa zmluvy a jeho pokynov. Portfóliové použitie má vlastný právny základ a dobu uchovávania.
8. Cookies a podobné technológie
Web používa technicky nevyhnutné cookies pre košík, pokladňu, prihlásenie, uloženie voľby o cookies a bezpečnosť platieb. Platobný modul Stripe môže spracúvať aj technické údaje potrebné na platbu a predchádzanie podvodom. Analytické ani reklamné cookies sa bez požadovaného súhlasu neaktivujú.
Prehľad cookies, účel a doba platnosti sú dostupné na https://www.sandradigital.eu/cookies/ a cez odkaz „Nastavenia cookies“ v pätičke. Súhlas s voliteľnými cookies možno odvolať rovnako jednoducho, ako bol udelený. Odmietnutie voliteľných cookies nebráni nákupu.
Údaje označené ako povinné v objednávke sú potrebné na jej vybavenie alebo splnenie zákonnej povinnosti. Bez nich nemožno príslušnú objednávku dokončiť. Nepovinné údaje nie je potrebné poskytnúť; súhlas s marketingom ani s portfóliom nie je podmienkou nákupu.
9. Práva dotknutej osoby
Dotknutá osoba má za podmienok GDPR najmä právo:
- na prístup k osobným údajom,
- na opravu nepresných alebo doplnenie neúplných údajov,
- na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
- na obmedzenie spracúvania,
- na prenosnosť údajov v prípadoch stanovených GDPR,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
- kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu,
- nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo ju obdobne významne ovplyvňuje, okrem prípadov dovolených GDPR,
- podať návrh na začatie konania o ochrane osobných údajov alebo sťažnosť dozornému orgánu.
Žiadosť možno zaslať na info@sandradigital.eu. Prevádzkovateľ poskytne informáciu o opatreniach prijatých na základe žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V prípadoch dovolených GDPR možno túto lehotu predĺžiť o ďalšie dva mesiace; dotknutá osoba bude o predĺžení a jeho dôvodoch informovaná v pôvodnej jednomesačnej lehote.
Ak má prevádzkovateľ odôvodnené pochybnosti o totožnosti žiadateľa, môže požiadať o dodatočné informácie potrebné na potvrdenie totožnosti.
10. Automatizované rozhodovanie a profilovanie
Pri vybavovaní objednávok prevádzkovateľ neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami voči dotknutej osobe. Poskytovatelia platobných služieb môžu na vlastnú zodpovednosť používať automatizované mechanizmy overenia platby a prevencie podvodov; podrobnosti a práva dotknutých osôb opisujú vo vlastných zásadách.
11. Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky
Námestie 1. mája 18
811 06 Bratislava
Slovenská republika
Web: dataprotection.gov.sk
Aktuálne kontaktné údaje dozorného orgánu sú dostupné na jeho oficiálnom webovom sídle.
12. Záverečné ustanovenia
Tieto zásady sa môžu primerane aktualizovať, najmä pri zmene používaných služieb, platobnej brány, fakturačného systému, analytických nástrojov alebo právnych požiadaviek.
Znenie aktualizované 21. 10. 2026. Toto znenie sa uplatňuje odo dňa jeho zverejnenia na sandradigital.eu; nemení podmienky skôr uzavretých zmlúv.