Informácie podľa článkov 13 a 14 GDPR
1. Prevádzkovateľ
Vital Breath MS s.r.o.
Sídlo: Rovná 3244/7, 058 01 Poprad
IČO: 57 553 939
DIČ: 2122814936
E-mail pre ochranu osobných údajov: info@vitalbreath.sk
Telefón: +421 948 794 289
Webová stránka: www.vitalbreath.sk
Zodpovedná osoba: Martina Sisková
Prevádzkovateľ spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi.
2. Koho sa tieto zásady týkajú
Tieto zásady sa vzťahujú najmä na návštevníkov webovej stránky, zákazníkov a záujemcov o digitálny obsah, osoby využívajúce používateľský účet, osoby komunikujúce s Prevádzkovateľom a osoby uplatňujúce spotrebiteľské alebo iné právne nároky.
3. Aké osobné údaje môžeme spracúvať
- identifikačné údaje (najmä meno a priezvisko),
- kontaktné údaje (najmä e-mail, telefón, prípadne adresa),
- údaje o objednávke, zmluve, platbe a fakturácii,
- údaje o používateľskom účte a sprístupnenom digitálnom obsahu,
- údaje o komunikácii, reklamáciách, odstúpeniach a iných uplatnených právach,
- technické a bezpečnostné údaje potrebné na prevádzku webu a účtu (napr. IP adresa, čas prístupu, bezpečnostné logy),
- údaje o súhlasoch a ich odvolaní, ak je spracúvanie založené na súhlase.
4. Účely, právne základy a doby uchovávania
| Účel | Typické údaje | Právny základ | Doba / kritérium |
|---|---|---|---|
| Objednávka, uzavretie a plnenie zmluvy, účet a sprístupnenie obsahu | identifikačné, kontaktné, objednávkové a účtové údaje | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / predzmluvné opatrenia | po dobu trvania zmluvného vzťahu a následne po dobu potrebnú na ochranu právnych nárokov |
| Účtovníctvo, dane a zákonné evidencie | fakturačné a transakčné údaje | čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť | po dobu vyžadovanú príslušnými právnymi predpismi |
| Reklamácie, vady, odstúpenia, spory a ochrana práv | zmluvné údaje, komunikácia, dôkazy o súhlasoch | čl. 6 ods. 1 písm. b), c) a/alebo f) GDPR podľa konkrétneho účelu | po dobu vybavenia veci a následne po dobu, počas ktorej možno uplatňovať alebo obhajovať právne nároky |
| Technická prevádzka, bezpečnosť a prevencia zneužitia | IP, logy, technické identifikátory | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na bezpečnej prevádzke; pri nevyhnutných technológiách aj príslušný zákonný režim | len po dobu primeranú účelu a bezpečnostným potrebám |
| Priamy marketing existujúcim zákazníkom, ak je zákonne prípustný | e-mail, história nákupov v nevyhnutnom rozsahu | oprávnený záujem alebo osobitný zákonný titul podľa konkrétneho spôsobu marketingu | do námietky alebo do zániku právneho titulu |
| Newsletter / marketing vyžadujúci súhlas | e-mail a záznam o súhlase | čl. 6 ods. 1 písm. a) GDPR – súhlas | do odvolania súhlasu; dôkaz o súhlase môže byť uchovaný primerane dlhšie na ochranu práv |
| Analytické alebo marketingové cookies a obdobné technológie, ak sa používajú | online identifikátory a údaje o používaní | súhlas, ak ho právne predpisy vyžadujú | podľa nastavenia konkrétnej technológie a do odvolania súhlasu |
5. Zdroj osobných údajov
Osobné údaje získavame predovšetkým priamo od dotknutej osoby pri objednávke, registrácii, platbe, komunikácii alebo uplatnení práv. Technické údaje môžu vznikať pri používaní webovej stránky alebo používateľského účtu. Ak by Prevádzkovateľ získaval údaje z iných zdrojov, poskytne dotknutej osobe informácie vyžadované článkom 14 GDPR, ak sa neuplatní zákonná výnimka.
6. Príjemcovia a sprostredkovatelia
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo zverené najmä týmto príjemcom a sprostredkovateľom:
- prevádzka a hosting webovej stránky: Cloudways Ltd. (Malta) na serveroch spoločnosti DigitalOcean, LLC vo Frankfurte nad Mohanom (EÚ),
- e-mailové služby a schránka info@vitalbreath.sk: WebSupport, s. r. o. (Slovensko),
- online platby: Stripe Payments Europe, Ltd. (Írsko) – údaje o platobnej karte zadávate priamo platobnej bráne, Prevádzkovateľ ich neukladá,
- prehrávanie videí (streamovanie a CDN): BunnyWay d.o.o. (Slovinsko),
- meranie návštevnosti a písma webu: Google Ireland Limited (Írsko) – Google Analytics sa spúšťa len na základe súhlasu udeleného v cookie lište; písma sa načítavajú zo služby Google Fonts,
- účtovné a daňové služby: externý účtovník a daňový poradca Prevádzkovateľa,
- technická správa webu: Wonder Blue s. r. o. (Slovensko),
- právni poradcovia a orgány verejnej moci, ak to vyžaduje zákon.
7. Prenosy do tretích krajín
Ak sa osobné údaje prenášajú mimo Európskeho hospodárskeho priestoru, Prevádzkovateľ zabezpečí primeraný právny mechanizmus podľa kapitoly V GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky spolu s ďalšími potrebnými zárukami. Prenos mimo EHP môže nastať pri službách spoločností Stripe a Google (USA); uskutočňuje sa na základe rozhodnutia Európskej komisie o primeranosti (rámec EU-U.S. Data Privacy Framework) a štandardných zmluvných doložiek prijatých Európskou komisiou.
8. Cookies a obdobné technológie
8.1. Webová stránka môže používať nevyhnutné technické cookies alebo obdobné technológie potrebné na fungovanie stránky, bezpečnosť, prihlásenie, nákupný košík alebo uloženie voľby používateľa.
8.2. Analytické, personalizačné alebo marketingové technológie, ktoré vyžadujú súhlas, sa nesmú aktivovať pred získaním platného súhlasu. Odmietnutie nepovinných cookies nesmie znemožniť základné používanie webu, ak daná technológia nie je nevyhnutná na požadovanú službu.
8.3. Používateľ musí mať možnosť súhlas s nepovinnými cookies rovnako jednoducho odvolať alebo zmeniť. Konkrétny zoznam cookies, ich poskytovateľov, účelov a dôb platnosti je uvedený v Zásadách používania súborov cookie a v cookie lište, kde môžete svoje nastavenie kedykoľvek zmeniť.
9. Práva dotknutej osoby
Za podmienok GDPR má dotknutá osoba najmä právo:
- získať potvrdenie, či sa jej osobné údaje spracúvajú, a právo na prístup k údajom podľa čl. 15 GDPR,
- požadovať opravu nesprávnych alebo doplnenie neúplných údajov podľa čl. 16 GDPR,
- požadovať vymazanie údajov, ak sú splnené podmienky čl. 17 GDPR,
- požadovať obmedzenie spracúvania podľa čl. 18 GDPR,
- získať údaje a preniesť ich inému prevádzkovateľovi, ak sú splnené podmienky čl. 20 GDPR,
- namietať spracúvanie založené na oprávnenom záujme podľa čl. 21 GDPR; pri priamom marketingu možno namietať kedykoľvek,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
- podať návrh na začatie konania alebo sťažnosť príslušnému dozornému orgánu.
Svoje práva môžete uplatniť e-mailom na info@vitalbreath.sk. Prevádzkovateľ poskytne informácie o opatreniach prijatých na základe žiadosti spravidla do jedného mesiaca od jej doručenia; v prípadoch dovolených GDPR možno túto lehotu predĺžiť, o čom bude dotknutá osoba informovaná.
10. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo voči dotknutej osobe právne účinky alebo ju obdobne významne ovplyvňovalo, pokiaľ pri konkrétnej službe nie je výslovne uvedené inak a nie sú splnené podmienky článku 22 GDPR.
11. Povinnosť poskytnúť údaje
Poskytnutie údajov potrebných na uzavretie a plnenie zmluvy je zmluvnou požiadavkou; bez nich nemusí byť možné objednávku spracovať alebo digitálny obsah sprístupniť. Poskytnutie údajov na účely založené na súhlase je dobrovoľné.
12. Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s prihliadnutím na povahu, rozsah, kontext a účely spracúvania a na riziká pre práva a slobody fyzických osôb. Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich úloh a sú viazané príslušnými povinnosťami.
13. Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
Aktuálne kontaktné údaje a elektronické služby úradu sú dostupné na jeho oficiálnom webovom sídle dataprotection.gov.sk.
14. Zmeny zásad
Tieto zásady môžu byť primerane aktualizované najmä pri zmene právnych predpisov, účelov spracúvania alebo používaných technológií. Aktuálne znenie bude zverejnené na webovej stránke Prevádzkovateľa. Ak si zmena podľa právnych predpisov vyžiada nový súhlas dotknutej osoby, Prevádzkovateľ si ho vyžiada.
Účinnosť: 1. 9. 2026