ESHOP
ESHOP

1. Úvod

Tieto Zásady ochrany osobných údajov vysvetľujú, akým spôsobom spracúvame osobné údaje návštevníkov webu, zákazníkov, členov a účastníkov kurzov, tréningov a iných podujatí.
Na našom webe pôsobia dvaja samostatní prevádzkovatelia podľa článku 4 ods. 7 GDPR:

 

1.1 Prevádzkovateľ – SRO

Obchodné meno: [WEB NLT s.r.o.]
Sídlo: [DOPLŇTE]
IČO: [DOPLŇTE] | DIČ/IČ DPH: [DOPLŇTE]
Zapísaná v OR SR: [DOPLŇTE súd, oddiel, vložka]
E-mail: [DOPLŇTE] | Tel.: [DOPLŇTE]

 

1.2 Prevádzkovateľ – KLUB (nezisková organizácia)

Názov: [DOPLŇTE – napr. OZ Freedive Klub NLT]
Sídlo: [DOPLŇTE]
IČO: [DOPLŇTE]
Registrácia: [DOPLŇTE register a číslo]
E-mail: [DOPLŇTE] | Tel.: [DOPLŇTE]

Každý prevádzkovateľ spracúva osobné údaje nezávisle, pokiaľ nie je výslovne uvedené, že ide o spoločné spracúvanie podľa čl. 26 GDPR.

2. Zásady spracúvania

  • Spracúvame údaje zákonne, spravodlivo a transparentne.

  • Zbierame len údaje potrebné na stanovený účel („minimalizácia údajov“).

  • Uchovávame údaje len po dobu nevyhnutnú na účel, na ktorý boli získané.

  • Zabezpečujeme integritu a dôvernosť údajov prostredníctvom vhodných technických a organizačných opatrení.

  • Plníme všetky povinnosti podľa nariadenia GDPR a zákona č. 18/2018 Z. z..

3. Účely a právne základy spracúvania

3.1 E-shop a predaj služieb (SRO)

  • Účel: vybavenie objednávky, uzavretie a plnenie zmluvy (tovar/služby).

  • Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).

  • Údaje: meno, priezvisko, adresa, e-mail, telefón, fakturačné údaje, údaje o platbách.

  • Doba uchovávania: 10 rokov od ukončenia zmluvy (účtovné a daňové predpisy).

 

3.2 Členstvo v KLUBE (neziskovka)

  • Účel: vedenie členskej evidencie, komunikácia s členmi, správa členských príspevkov.

  • Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie stanov – zmluvný vzťah člena s klubom) a čl. 6 ods. 1 písm. c) GDPR (právna povinnosť podľa zákona o združovaní).

  • Údaje: meno, priezvisko, dátum narodenia, kontaktné údaje, údaje o platbách členského.

  • Doba uchovávania: po dobu členstva a 3 roky po jeho ukončení.

 

3.3 Kurzy, tréningy, výpravy

  • Účel: registrácia účastníkov, organizácia a bezpečné vedenie aktivít.

  • Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy), čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnosti), čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas na spracúvanie zdravotných údajov, ak sa vyžaduje).

  • Údaje: meno, priezvisko, kontakty, zdravotné obmedzenia, úroveň zručností, podpis bezpečnostného vyhlásenia.

  • Doba uchovávania: 3 roky od ukončenia akcie (alebo podľa poistných podmienok).

 

3.4 Marketing a newsletter

  • Účel: zasielanie informácií o novinkách, akciách, zľavách, udalostiach.

  • Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) alebo § 62 zákona č. 351/2011 Z. z. (existujúci zákazníci).

  • Údaje: e-mail, meno, prípadne história nákupov.

  • Doba uchovávania: do odvolania súhlasu alebo odhlásenia z odberu.

 

3.5 Fotografie a videozáznamy z akcií

  • Účel: dokumentácia a propagácia aktivít.

  • Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) alebo čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na prezentácii činnosti, ak nejde o zásah do práv účastníka).

  • Údaje: obrazové a zvukové záznamy.

  • Doba uchovávania: do odvolania súhlasu alebo po dobu využitia materiálov na účel propagácie.

 

3.6 Webová analytika a cookies

  • Účel: funkčnosť webu, analýza návštevnosti, cielenie reklamy.

  • Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas na marketingové cookies), čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na základnej analytike).

  • Údaje: IP adresa, typ zariadenia, prehliadač, interakcia s webom.

  • Doba uchovávania: podľa nastavenia cookies (viď Cookie Policy).

4. Kategórie príjemcov

  • poskytovatelia IT služieb a hostingu,

  • účtovné a daňové kancelárie,

  • kuriérske a poštové služby,

  • poisťovne (pri akciách vyžadujúcich poistenie),

  • orgány verejnej moci (ak to vyžaduje zákon).

5. Prenos do tretích krajín

  • V zásade neprenášame údaje mimo EÚ/EHP.

  • Ak sa využívajú služby so sídlom v tretích krajinách (napr. cloud, e-mail marketing), prenos sa uskutočňuje na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

6. Spoločné akcie SRO a KLUBU

  • Pri akciách organizovaných spoločne vystupujú SRO a KLUB ako spoloční prevádzkovatelia podľa čl. 26 GDPR.

  • Dohoda o spoločnom prevádzkovaní určuje, kto zabezpečuje informovanie účastníkov a komu sa uplatňujú práva dotknutých osôb.

  • Kontakty budú uvedené priamo pri prihláške na akciu.

7. Práva dotknutých osôb

Máte právo:

  1. na prístup k svojim údajom,

  2. na opravu nepresných alebo doplnenie neúplných údajov,

  3. na vymazanie („právo na zabudnutie“) v zákonom stanovených prípadoch,

  4. na obmedzenie spracúvania,

  5. na prenosnosť údajov,

  6. namietať proti spracúvaniu založenému na oprávnenom záujme,

  7. odvolať súhlas kedykoľvek,

  8. podať sťažnosť na Úrad na ochranu osobných údajov SR.

8. Bezpečnosť údajov

  • Používame šifrovanie, kontrolu prístupu, zálohovanie a fyzické zabezpečenie serverov.

  • Prístup k údajom majú len osoby poverené prevádzkovateľom, ktoré sú viazané mlčanlivosťou.

9. Kontaktné údaje pre GDPR

  • SRO: [GDPR e-mail SRO]

  • KLUB: [GDPR e-mail KLUB]

10. Zmeny dokumentu

Tieto zásady môžu byť aktualizované. Nová verzia bude zverejnená na webe s dátumom účinnosti.

Tieto podmienky nadobúdajú účinnosť dňa