Tvoje súkromie beriem vážne. Tento dokument vysvetľuje, aké osobné údaje spracúvam, prečo, ako dlho a aké máš ako dotknutá osoba práva. Spracúvanie prebieha v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej "GDPR") a estónskym zákonom o ochrane osobných údajov (Isikuandmete kaitse seadus). Pre slovenských používateľov platia rovnako všetky práva podľa GDPR plus ich miestna úprava (zákon č. 18/2018 Z. z.).
1. Kto je prevádzkovateľ
Prevádzkovateľom osobných údajov je:
365 ACADEMY OÜ
Telliskivi tn 57
10412 Tallinn
Estónsko
Registračné číslo: 16209274
IČ DPH (VAT ID): EE102408021
Kontaktný e-mail: info@koniecstresu.sk
V dokumente nižšie používam označenie "my", "prevádzkovateľ" alebo "365 Academy". Pre teba ako návštevníka stránky používam označenie "ty" alebo "dotknutá osoba".
2. Aké údaje spracúvame
V závislosti od tvojej interakcie so stránkou spracúvame tieto kategórie údajov:
- Identifikačné údaje: meno a priezvisko (ak ich poskytneš pri kúpe alebo registrácii do programu).
- Kontaktné údaje: e-mailová adresa pri prihlásení sa do newslettra alebo stiahnutí lead magnetov (PDF plánov a podobne).
- Fakturačné údaje: ak si kúpiš platený produkt, spracúvame adresu, IČO/DIČ prípadne IČ DPH pre vystavenie faktúry v zmysle estónskeho daňového práva.
- Komentárové údaje: krstné meno, e-mailová adresa a obsah komentára, ak zanecháš komentár pod článkom.
- Technické údaje: IP adresa, typ prehliadača, navštívené stránky, čas návštevy, odkazujúca stránka. Tieto údaje sa zbierajú automaticky pre potreby analytiky a bezpečnosti.
- Komunikácia: obsah e-mailov, ktoré nám pošleš, a naše odpovede.
3. Prečo údaje spracúvame (účely spracovania)
- Zasielanie newslettra a lead magnetov: aby si dostal PDF plány a ďalší e-mailový obsah, na ktorý si sa prihlásil. Právny základ: tvoj súhlas (čl. 6 ods. 1 písm. a GDPR).
- Plnenie zmluvy: spracovanie objednávok, vystavovanie faktúr, doručenie digitálneho obsahu. Právny základ: zmluva (čl. 6 ods. 1 písm. b GDPR).
- Plnenie zákonných povinností: uchovávanie účtovných dokladov v zmysle estónskeho zákona o účtovníctve (Raamatupidamise seadus) a daňových predpisov EÚ. Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR).
- Overenie a publikácia komentárov: e-mailové overenie pri zanechaní komentára pod článkom (magic link), aby sme zabránili spamu a falošným menám. Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR).
- Analytika a zlepšovanie stránky: rozumieme, ako návštevníci stránku používajú. Právny základ: oprávnený záujem alebo tvoj súhlas, ak je vyžadovaný pre konkrétne nástroje.
- Komunikácia s tebou: odpovede na otázky, ktoré nám napíšeš. Právny základ: oprávnený záujem.
4. Komu údaje sprístupňujeme (príjemcovia)
Tvoje údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- Hostingoví poskytovatelia: Vercel Inc. (USA) a GitHub Inc. (USA) pre prevádzku stránky.
- Databázový poskytovateľ: Supabase Inc. (USA) pre ukladanie komentárov, prihlásení do newslettra a verifikačných tokenov.
- Poskytovateľ transactional emailu: Resend Inc. (USA) pre odosielanie verifikačných e-mailov, potvrdení a magic linkov.
- Poskytovateľ obsahovej moderácie: OpenAI Ireland Ltd. (EÚ) cez Moderation API pre automatické filtrovanie spamu, NSFW a hate speech v komentároch.
- Platobné brány a faktoring: ak ponúkame platené produkty, používame Stripe Payments Europe Ltd. (Írsko) alebo iného poskytovateľa uvedeného pri pokladni.
- Účtovník a daňoví poradcovia v Estónsku v súlade so zákonnými povinnosťami.
- Štátne orgány, ak to vyžaduje zákon.
Niektorí poskytovatelia majú servery mimo Európskej únie (Vercel, Supabase, Resend, GitHub so sídlom v USA). V takom prípade prenos prebieha na základe štandardných zmluvných doložiek (Standard Contractual Clauses) schválených Európskou komisiou alebo iných zákonných záruk podľa GDPR čl. 46.
5. Ako dlho údaje uchovávame
- E-mail v newslettri: kým sa neodhlásiš zo zoznamu (kliknutím na odkaz v ktoromkoľvek e-maile) alebo kým si nepožiadaš o vymazanie.
- Údaje o nákupoch a faktúry: 7 rokov v zmysle estónskeho zákona o účtovníctve a daňových predpisov.
- Komentáre pod článkami: kým je článok zverejnený alebo kým si nepožiadaš o vymazanie. Verifikačné tokeny mažeme po 24 hodinách od ich vytvorenia.
- Komunikácia: spravidla 3 roky, ak nie je potrebné dlhšie pre uplatnenie právnych nárokov.
- Analytické údaje: agregované údaje neobmedzene; identifikovateľné údaje max. 26 mesiacov.
6. Tvoje práva
Ako dotknutá osoba máš v zmysle GDPR tieto práva:
- Právo na prístup k svojim osobným údajom a informáciám o ich spracúvaní.
- Právo na opravu nesprávnych alebo neaktuálnych údajov.
- Právo na vymazanie ("právo byť zabudnutý") za splnenia podmienok GDPR.
- Právo na obmedzenie spracúvania v určitých situáciách.
- Právo na prenosnosť údajov v štruktúrovanom strojovo čitateľnom formáte.
- Právo namietať proti spracúvaniu na základe oprávneného záujmu alebo priameho marketingu.
- Právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť dozornému orgánu. Keďže prevádzkovateľ má sídlo v Estónsku, primárnym dozorným orgánom je Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estónsko, www.aki.ee. Ako slovenský používateľ máš zároveň právo obrátiť sa na svoj miestny dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Svoje práva si môžeš uplatniť e-mailom na info@koniecstresu.sk. Odpovieme ti najneskôr do 30 dní.
7. Cookies a podobné technológie
Stránka používa cookies a podobné technológie pre základnú funkčnosť, analytiku a personalizáciu obsahu. Cookies sú malé textové súbory, ktoré sa ukladajú v tvojom prehliadači.
- Nevyhnutné cookies: sú potrebné pre fungovanie stránky a nastavujú sa bez tvojho súhlasu (napr. ID relácie, súhlas s cookies).
- Analytické cookies: [DOPLŇ presný nástroj — napr. Plausible Analytics alebo Vercel Analytics]. Pomáhajú nám pochopiť, ktoré články sú populárne. Aktivujú sa po tvojom súhlase.
- Marketingové cookies: v prípade, že beží reklamná kampaň, môžu sa použiť pixely tretích strán (napr. Meta Pixel). Aktivujú sa po tvojom súhlase.
Cookies vieš spravovať alebo vymazať priamo v nastaveniach prehliadača. Zmena súhlasu je možná aj cez nastavenia cookies na stránke.
8. Zabezpečenie údajov
Pre ochranu tvojich údajov používame primerané technické a organizačné opatrenia: šifrovanú komunikáciu (HTTPS / TLS 1.3), aktualizácie softvéru, obmedzený prístup k údajom, dvojfaktorovú autentifikáciu pre administratívne účty a výber preverených dodávateľov. Žiadne opatrenie nie je 100 %, ale robíme čo treba, aby riziko bolo minimálne.
9. Deti a obsah pre maloletých
Stránka nie je primárne určená pre osoby mladšie ako 16 rokov. Ak si dieťa mladšie ako 16 rokov, neposielaj nám prosím svoje osobné údaje bez súhlasu rodiča alebo zákonného zástupcu.
10. Zmeny tohto dokumentu
Tento dokument môžeme aktualizovať, ak sa zmenia legislatívne požiadavky alebo procesy spracovania. Aktuálnu verziu vždy nájdeš na tejto stránke s dátumom poslednej aktualizácie v hlavičke. Pri podstatných zmenách ťa upozorníme e-mailom (ak si v newslettri).
11. Kontakt
Akékoľvek otázky ohľadom ochrany osobných údajov posielaj na e-mail info@koniecstresu.sk.