Tieto zásady ochrany osobných údajov vysvetľujú, ako Naspohlad Digital (ďalej len "prevádzkovateľ") zhromažďuje, spracúva a chráni osobné údaje návštevníkov webovej stránky naspohlad.digital a záujemcov o kurz svadobnej floristiky. Spracúvanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
1. Totožnosť a kontaktné údaje prevádzkovateľa
Prevádzkovateľom osobných údajov je Naspohlad Digital so sídlom Cintorínska 11, Nitra, Slovenská republika. Kontaktné údaje: e-mail info@naspohlad.digital, telefón +421 37 650 3723. Prevádzkovateľ nie je povinný menovať zodpovednú osobu podľa článku 37 GDPR, avšak v prípade otázok týkajúcich sa ochrany osobných údajov je možné kontaktovať prevádzkovateľa priamo na uvedených kontaktoch.
2. Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov: identifikačné údaje (meno a priezvisko), kontaktné údaje (e-mailová adresa, telefónne číslo), komunikačné údaje (obsah správ zaslaných prostredníctvom kontaktného formulára), technické údaje (IP adresa, typ prehliadača, operačný systém, čas prístupu, navštívené stránky). Prevádzkovateľ nespracúva osobitné kategórie osobných údajov v zmysle článku 9 GDPR.
3. Účely a právne základy spracúvania
Osobné údaje sa spracúvajú na tieto účely: (a) vybavenie dopytu zaslaného prostredníctvom kontaktného formulára – právnym základom je spracúvanie nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy (článok 6 ods. 1 písm. b) GDPR); (b) zasielanie informácií o kurze na základe výslovného súhlasu dotknutej osoby – právnym základom je súhlas (článok 6 ods. 1 písm. a) GDPR); (c) plnenie zákonných povinností prevádzkovateľa – právnym základom je zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR); (d) oprávnené záujmy prevádzkovateľa súvisiace s bezpečnosťou webovej stránky a prevenciou podvodov – právnym základom je oprávnený záujem (článok 6 ods. 1 písm. f) GDPR).
4. Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov: poskytovatelia IT služieb a webhostingu, ktorí spracúvajú údaje v mene prevádzkovateľa na základe zmluvy o spracúvaní osobných údajov; orgány verejnej moci v prípadoch, keď to vyžaduje zákon. Prevádzkovateľ nepredáva osobné údaje tretím stranám na komerčné účely. Prenos osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru sa neuskutočňuje, ak to nevyžaduje zákon alebo ak na to dotknutá osoba neudelila súhlas.
5. Doba uchovávania osobných údajov
Osobné údaje sa uchovávajú po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené. Údaje z kontaktného formulára sa uchovávajú po dobu 24 mesiacov od poslednej komunikácie, pokiaľ nedôjde k uzatvoreniu zmluvného vzťahu. Ak dôjde k uzatvoreniu zmluvy, údaje sa uchovávajú po dobu trvania zmluvného vzťahu a ďalej v súlade s príslušnými právnymi predpismi (napr. zákon č. 431/2002 Z. z. o účtovníctve). Technické údaje sa uchovávajú po dobu 12 mesiacov.
6. Práva dotknutej osoby
Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva: právo na prístup k osobným údajom (článok 15 GDPR), právo na opravu nesprávnych alebo neúplných údajov (článok 16 GDPR), právo na vymazanie ("právo byť zabudnutý") za podmienok článku 17 GDPR, právo na obmedzenie spracúvania (článok 18 GDPR), právo na prenosnosť údajov (článok 20 GDPR), právo namietať spracúvanie (článok 21 GDPR) a právo odvolať súhlas so spracúvaním bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním súhlasu. Tieto práva možno uplatniť písomnou žiadosťou zaslanou na adresu prevádzkovateľa alebo e-mailom na info@naspohlad.digital.
7. Právo podať sťažnosť dozornému orgánu
Dotknutá osoba má právo podať sťažnosť dozornému orgánu, ktorým je na území Slovenskej republiky Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, webová stránka www.dataprotection.gov.sk, e-mail statny.dozor@pdp.gov.sk. Toto právo nie je dotknuté možnosťou uplatniť iné prostriedky nápravy podľa správneho alebo súdneho práva.
8. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie v zmysle článku 22 GDPR, ktoré by malo právne účinky alebo by sa podobným spôsobom výrazne dotýkalo dotknutých osôb.
9. Bezpečnosť spracúvania
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo iným neoprávneným spracúvaním. Webová stránka využíva šifrované pripojenie (HTTPS). Prístup k osobným údajom je obmedzený len na osoby, ktoré ho nevyhnutne potrebujú na plnenie svojich pracovných povinností.
10. Zmeny týchto zásad
Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov kedykoľvek aktualizovať. O podstatných zmenách budú dotknuté osoby informované prostredníctvom webovej stránky. Aktuálna verzia zásad je vždy dostupná na adrese naspohlad.digital/privacy.html. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu.