Ochrana osobných údajov

1. Kto spracúva vaše osobné údaje (prevádzkovateľ)

Prevádzkovateľom osobných údajov je:

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké údaje, na aký účel a na akom právnom základe spracúvame

a) Vybavenie objednávky a plnenie zmluvy

• Údaje: meno, priezvisko, e-mail, telefón, fakturačná adresa, údaje o objednanom produkte, údaje o platbe (nikdy nespracúvame celé číslo platobnej karty – platbu spracúvame pomocou SimpleShop).
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Doba uchovávania: po dobu trvania zmluvného vzťahu a 4 roky po jeho skončení (premlčacie doby).

b) Vystavovanie a uchovávanie faktúr (účtovníctvo)

• Údaje: fakturačné údaje v rozsahu vyžadovanom zákonom.
• Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – zákon o účtovníctve, daňové predpisy.
• Doba uchovávania: 10 rokov.

c) Skupinový mentoring (vrátane nahrávok a skupinového chatu)

• Údaje: meno, e-mail, telefónne číslo a meno profilu na WhatsAppe, obrazovo-zvukový záznam stretnutí, komunikácia v skupinovom chate.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Nahrávky: stretnutia prebiehajú cez Google Meet a nahrávky ukladáme na Google Disk. Sprístupňujeme ich iba účastníkom danej skupiny. O vyhotovovaní záznamu sú účastníci informovaní pred začiatkom mentoringu aj na začiatku prvého stretnutia; ak si neželáte byť na zázname, môžete mať vypnutú kameru a mikrofón a otázky klásť písomne v chate stretnutia.
• Skupinový chat na WhatsAppe: účasť je dobrovoľná. Do chatu sa pridávate pozývacím odkazom; ostatní členovia skupiny uvidia vaše telefónne číslo a meno profilu. Chat beží v aplikácii WhatsApp, ktorú prevádzkuje WhatsApp Ireland Limited podľa vlastných podmienok a zásad ochrany súkromia.
• Doba uchovávania: nahrávky 2 roky; skupinový chat ukončíme po skončení programu. Kópie správ uložené v zariadeniach ostatných členov skupiny nemáme pod kontrolou.

d) Zasielanie noviniek (newsletter) a marketingová komunikácia

• Existujúcim zákazníkom zasielame informácie o podobných produktoch na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR); z odberu sa môžete kedykoľvek odhlásiť kliknutím v každom e-maile.
• Záujemcom, ktorí nie sú zákazníkmi (napr. pri stiahnutí bezplatného materiálu alebo prihlásení do zoznamu čakateľov), zasielame novinky len na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR), ktorý možno kedykoľvek odvolať.
• Doba uchovávania: do odhlásenia z odberu alebo odvolania súhlasu, najviac 2 roky od posledného kontaktu.

e) Odpovede na správy z kontaktného formulára a e-mailov

• Údaje: meno, e-mail a obsah správy.
• Právny základ: oprávnený záujem na komunikácii s návštevníkmi (čl. 6 ods. 1 písm. f) GDPR), resp. predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR).
• Ochrana pred spamom: IP adresu odosielateľa krátkodobo (najviac niekoľko minút) používame na obmedzenie počtu odoslaných správ, aby formulár nezneužívali automatické roboty.
• Doba uchovávania: 1 rok od vybavenia.

f) Súbory cookies a analytika webu

• Podrobnosti vrátane právnych základov a dôb uchovávania sú v samostatnom dokumente Zásady používania súborov cookies.

g) Marketing na sociálnych sieťach (Meta Pixel)

• Účel: meranie účinnosti reklamy, cielenie a opätovné oslovenie návštevníkov webu na platformách Meta (Facebook, Instagram).
• Údaje: identifikátor prehliadača/cookie, navštívené stránky a akcie na webe, IP adresa, údaje o zariadení.
• Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), udelený cez cookie lištu. Vo vzťahu k niektorým operáciám vystupujeme so spoločnosťou Meta ako spoloční prevádzkovatelia.
• Doba uchovávania: podľa nastavení Meta Pixel, spravidla do 180 dní; súhlas možno kedykoľvek odvolať.

3. Komu údaje poskytujeme (príjemcovia)

Vaše údaje spracúvajú v našom mene títo sprostredkovatelia a príjemcovia:

Údaje môžu byť sprístupnené aj orgánom verejnej moci, ak to vyžaduje zákon.

4. Prenos do tretích krajín

Niektorí naši dodávatelia spracúvajú údaje mimo Európskeho hospodárskeho priestoru, najmä v USA – ide o Vercel Inc. (hosting), Resend (doručovanie e-mailov), Anthropic a OpenAI (AI nástroje), spoločnosť Google (Google Workspace vrátane Google Meet, Gemini, Google Analytics, Google Tag Manager) a spoločnosť Meta (Meta Pixel, WhatsApp). Prenos údajov do USA je zabezpečený na základe rozhodnutia Európskej komisie o primeranosti pre rámec EU-U.S. Data Privacy Framework (ak je príslušný poskytovateľ v ňom certifikovaný), prípadne na základe štandardných zmluvných doložiek schválených Európskou komisiou.

5. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k svojim osobným údajom (čl. 15 GDPR),
• na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),
• na vymazanie údajov, ak už nie sú potrebné a neexistuje iný právny základ (čl. 17 GDPR),
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov (čl. 20 GDPR),
• namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu (čl. 21 GDPR) – po námietke proti priamemu marketingu vám prestaneme marketingové e-maily zasielať,
• odvolať súhlas so spracúvaním, ak je právnym základom súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním,
• podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Svoje práva si môžete uplatniť e-mailom na info@bezvyhovoriek.sk. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca.

6. Ako údaje chránime

Osobné údaje sú uložené v zabezpečených systémoch našich dodávateľov s prístupom chráneným heslom a dvojfaktorovým overením. Prístup k údajom má iba prevádzkovateľ a sprostredkovatelia uvedení v bode 3, a to len v rozsahu nevyhnutnom na daný účel. Webová stránka aj objednávkový proces používajú šifrované spojenie (HTTPS).

7. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre vás právne účinky.

Pri príprave podkladov v rámci našich služieb môžeme použiť nástroje umelej inteligencie ako podporný nástroj. Vstupy pred vložením do AI pseudonymizujeme – odstraňujeme meno, kontaktné údaje a názov firmy. Výsledné výstupy vždy vypracúva a kontroluje prevádzkovateľ osobne.