Tieto zásady ochrany osobných údajov vysvetľujú, ako spoločnosť prevádzkujúca webovú stránku striebornacesta.digital (ďalej len "Prevádzkovateľ") spracúva osobné údaje návštevníkov a zákazníkov v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len "GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len "Zákon").
1. Totožnosť Prevádzkovateľa
Prevádzkovateľom webovej stránky striebornacesta.digital je fyzická alebo právnická osoba so sídlom na adrese Štúrova 22, 040 01 Košice, Slovenská republika. Kontaktný email pre otázky týkajúce sa ochrany osobných údajov: [email protected]. Telefónny kontakt: +421 915 360 431.
2. Aké osobné údaje spracúvame
Prevádzkovateľ spracúva nasledujúce kategórie osobných údajov, a to výlučne v rozsahu nevyhnutnom pre daný účel:
Kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo. Tieto údaje sú poskytované dobrovoľne prostredníctvom kontaktného formulára na webovej stránke.
Technické údaje: IP adresa, typ prehliadača, operačný systém, dátum a čas návštevy, navštívené stránky. Tieto údaje sú zbierané automaticky pri návšteve webovej stránky prostredníctvom serverových logov a analytických nástrojov.
Údaje zo súborov cookies: identifikátory relácie, preferencie zobrazenia, analytické identifikátory. Podrobnosti sú uvedené v Zásadách cookies dostupných na cookies.html.
3. Právny základ a účel spracúvania
Spracúvanie osobných údajov prebieha na základe nasledujúcich právnych základov podľa čl. 6 GDPR:
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Prevádzkovateľ spracúva technické údaje a logy na účely zabezpečenia funkčnosti, bezpečnosti a integrity webovej stránky. Tento oprávnený záujem prevyšuje záujmy dotknutých osôb, keďže spracúvanie je nevyhnutné pre prevádzku webovej stránky.
Plnenie zmluvy alebo predzmluvné opatrenia (čl. 6 ods. 1 písm. b) GDPR): Kontaktné údaje odoslané prostredníctvom formulára sú spracúvané za účelom odpovede na otázku alebo dopytu dotknutej osoby.
Súhlas (čl. 6 ods. 1 písm. a) GDPR): Analytické a marketingové cookies sú spracúvané výlučne na základe výslovného súhlasu udeleného prostredníctvom lišty pre správu cookies. Súhlas je možné kedykoľvek odvolať.
4. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané len po dobu nevyhnutnú pre splnenie účelu, na ktorý boli zhromaždené:
Kontaktné údaje z formulára sú uchovávané po dobu nevyhnutnú pre vybavenie dopytu, najdlhšie však 12 mesiacov od poslednej komunikácie. Technické logy sú uchovávané po dobu 90 dní. Analytické údaje sú uchovávané v súlade s podmienkami príslušného analytického nástroja, spravidla 26 mesiacov.
5. Príjemcovia osobných údajov
Prevádzkovateľ môže zdieľať osobné údaje s nasledujúcimi kategóriami príjemcov, pričom všetci sú viazaní povinnosťou mlčanlivosti a primeranými zárukami ochrany údajov:
Poskytovatelia hostingových a cloudových služieb zabezpečujúci prevádzku webovej stránky. Poskytovatelia analytických nástrojov (pri udelenom súhlase). Orgány verejnej moci v prípadoch stanovených zákonom.
Prevádzkovateľ osobné údaje nepredáva tretím stranám na marketingové účely.
6. Prenos osobných údajov do tretích krajín
V prípade, že niektorý z poskytovateľov služieb sídli mimo Európskeho hospodárskeho priestoru (EHP), Prevádzkovateľ zabezpečí, aby takýto prenos prebiehal v súlade s čl. 44 a nasl. GDPR, t. j. na základe rozhodnutia Komisie o primeranosti, štandardných zmluvných doložiek alebo iných vhodných záruk.
7. Práva dotknutých osôb
Každá dotknutá osoba má v súlade s GDPR a Zákonom nasledujúce práva, ktoré môže uplatniť písomnou žiadosťou zaslanou na adresu [email protected]:
Právo na prístup (čl. 15 GDPR): Právo získať potvrdenie o tom, či sú spracúvané osobné údaje, a prístup k nim.
Právo na opravu (čl. 16 GDPR): Právo požadovať opravu nesprávnych alebo doplnenie neúplných osobných údajov.
Právo na vymazanie (čl. 17 GDPR): Právo požadovať vymazanie osobných údajov, ak pominul účel ich spracúvania alebo bol odvolaný súhlas.
Právo na obmedzenie spracúvania (čl. 18 GDPR): Právo požadovať obmedzenie spracúvania v prípadoch stanovených GDPR.
Právo na prenosnosť údajov (čl. 20 GDPR): Právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo namietať (čl. 21 GDPR): Právo namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu.
Právo odvolať súhlas: Ak je spracúvanie založené na súhlase, dotknutá osoba môže súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.
8. Právo podať sťažnosť
Dotknutá osoba má právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), so sídlom Hraničná 12, 820 07 Bratislava, webová stránka: www.dataprotection.gov.sk. Toto právo je bez ujmy na iných správnych alebo súdnych prostriedkoch nápravy.
9. Bezpečnosť osobných údajov
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo iným neoprávneným spracúvaním. Webová stránka využíva šifrované pripojenie (HTTPS/TLS). Prístup k osobným údajom je obmedzený na oprávnené osoby, ktoré sú viazané povinnosťou mlčanlivosti.
10. Zmeny týchto zásad
Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov priebežne aktualizovať. O podstatných zmenách budú dotknuté osoby informované prostredníctvom oznámenia na webovej stránke. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu.