PRE DUŠU ŽENY | OCHRANA OSOBNÝCH ÚDAJOV – DOMOV DUŠE

PRE DUŠU ŽENY

Zásady ochrany osobných údajov

DOMOV DUŠE, s. r. o.

Účinnosť: dňom zverejnenia na www.predusuzeny.sk

Tieto zásady vysvetľujú, ako DOMOV DUŠE, s. r. o. spracúva osobné údaje pri prevádzke spoločného webu predusuzeny.sk, predaji fyzického tovaru, vybavovaní správ a odosielaní všeobecného newslettera. Pri produktoch a službách GORGOSZ s. r. o. sa uplatnia samostatné zásady tejto spoločnosti.

Kto je prevádzkovateľ

Prevádzkovateľ	DOMOV DUŠE, s. r. o.
Sídlo	Hlavná 159/21, 935 38 Lok
IČO / DIČ	56141963 / 2122214479
Register	OR SR, oddiel Sro, vložka 62897/N
Kontakt	info@predusuzeny.sk, +421 903 530 269
Kontakt pre objednávky a reklamácie tovaru	Vlastimil Gorgosz, +421 908 254 601

Spoločnosť nemá určenú zodpovednú osobu (DPO), pretože podľa aktuálneho rozsahu a povahy spracúvania jej taká povinnosť nevzniká. Otázky k ochrane údajov vybavujeme na info@predusuzeny.sk.

Aké údaje spracúvame a prečo

Účel	Údaje a zdroj	Právny základ	Uchovávanie
Objednávka a dodanie fyzického tovaru	Meno, priezvisko, e-mail, telefón, fakturačná a doručovacia adresa, objednávka, platba, komunikácia; údaje poskytne zákazník.	Predzmluvné opatrenia a plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR.	Počas vybavenia objednávky; zmluvné podklady spravidla počas trvania nárokov, účtovné doklady podľa zákonných lehôt.
Účtovníctvo a zákonná evidencia	Fakturačné údaje, platby, doklady.	Zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR.	Spravidla 10 rokov, ak osobitný predpis neurčí inú lehotu.
Reklamácie, odstúpenia a právne nároky	Identifikačné a kontaktné údaje, objednávka, opis vady, fotografie alebo video, komunikácia.	Plnenie zmluvy, zákonná povinnosť a oprávnený záujem na ochrane práv – čl. 6 ods. 1 písm. b), c) a f).	Počas vybavenia a následne počas príslušných premlčacích lehôt; dlhšie iba pri prebiehajúcom spore.
Personalizovaná sviečka	Meno, dátum narodenia a osobný zámer uvedené v poznámke objednávky FAPI.	Plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR.	Poznámka sa vymaže po doručení sviečky. Prosíme, neuvádzajte údaje o zdraví ani iné citlivé údaje.
Všeobecný kontaktný formulár a e-mail	Meno, e-mail a obsah správy.	Predzmluvné opatrenia alebo oprávnený záujem odpovedať na komunikáciu – čl. 6 ods. 1 písm. b) alebo f).	Najneskôr 3 mesiace po vybavení, ak správa nesúvisí so zmluvou, reklamáciou alebo právnym nárokom.
Všeobecný newsletter Pre dušu ženy	Meno, e-mail, evidencia súhlasu a odhlásenia.	Súhlas – čl. 6 ods. 1 písm. a) GDPR.	Do odvolania súhlasu alebo odhlásenia; minimálny záznam o odhlásení môžeme ponechať na preukázanie, že ďalšie správy nemáme posielať.
Bezpečnosť a technická prevádzka webu	IP adresa, čas požiadavky, technické logy a nevyhnutné identifikátory relácie.	Oprávnený záujem na bezpečnom a funkčnom webe – čl. 6 ods. 1 písm. f) GDPR; pri nevyhnutnom ukladaní do zariadenia zákonná výnimka pre technické cookies.	Len počas nevyhnutnej technickej a bezpečnostnej lehoty; relácia PHP aktuálne najviac 14 dní.

Newsletter a ponuky GORGOSZ

Databázu všeobecného newslettera spravuje výlučne DOMOV DUŠE v SmartEmailingu. Newsletter môže obsahovať aj informácie o produktoch, programoch, webinároch a podujatiach GORGOSZ s. r. o., pretože ide o obsah spoločného webu Pre dušu ženy. GORGOSZ nedostáva zoznam e-mailových adries ani prístup do SmartEmailingu. Súhlas s newsletterom musí túto skutočnosť uvádzať jasne ešte pred prihlásením. Každý newsletter obsahuje automatický odhlasovací odkaz. Cez FAPI neposielame reklamu.

Komu údaje sprístupňujeme

Príjemca / sprostredkovateľ	Úloha
FAPI / poskytovateľ služby FAPI	Objednávkové formuláre, evidencia objednávok a transakčné e-maily; DOMOV DUŠE používa vlastný účet.
MioWeb a poskytovatelia hostingu	Technická prevádzka webu, e-shopu a schránky info@predusuzeny.sk.
SmartEmailing	Databáza a odosielanie všeobecného newslettera.
ELAMI s. r. o. / Michaela Chlupová	Externé účtovníctvo.
Slovenská pošta a Packeta	Doručenie zásielky; dostanú údaje potrebné na prepravu a kontaktovanie príjemcu.
Banka a budúci poskytovateľ platobnej brány	Spracovanie platby. Platobná brána zatiaľ nie je spustená; pred jej zavedením zásady aktualizujeme a pri platbe uvedieme konkrétneho poskytovateľa.
Orgány verejnej moci a právni poradcovia	Iba ak to vyžaduje zákon alebo je to potrebné na ochranu práv.

Prístupy vnútri organizácie

Do účtu FAPI majú podľa pracovnej potreby prístup Miroslava Gorgosz, Vlastimil Gorgosz a účtovníčka Michaela Chlupová. Do MioWebu a schránky info@predusuzeny.sk majú prístup Miroslava Gorgosz a Vlastimil Gorgosz. Do SmartEmailingu má prístup iba Miroslava Gorgosz.

Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí technologickí dodávatelia môžu pri podpore alebo technickej prevádzke zapojiť subdodávateľov mimo EHP. Ak k prenosu dôjde, vyžadujeme primeraný právny mechanizmus podľa kapitoly V GDPR, najmä rozhodnutie o primeranosti alebo štandardné zmluvné doložky a doplnkové opatrenia. Web momentálne načítava písma Google Fonts zo serverov Google; odporúčame ich pred zverejnením zásad uložiť lokálne v MioWebe, aby sa prenos IP adresy ku Google pri otvorení stránky odstránil.

Povinnosť poskytnúť údaje

Údaje označené ako povinné pri objednávke potrebujeme na uzavretie a plnenie zmluvy; bez nich objednávku nevieme vybaviť. Newsletter je vždy dobrovoľný a nie je podmienkou nákupu. Voľný text pri personalizácii obmedzte na údaje potrebné na výrobu.

Vaše práva

Za podmienok GDPR máte právo požadovať prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Máte tiež právo namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Súhlas s newsletterom odvoláte odhlasovacím odkazom v každom e-maile alebo správou na info@predusuzeny.sk.
Žiadosť o uplatnenie práv môžete poslať na info@predusuzeny.sk alebo poštou na adresu prevádzkovateľa.
Pred vybavením žiadosti môžeme primerane overiť vašu totožnosť, aby sme údaje neposkytli neoprávnenej osobe.
Na žiadosť odpovieme spravidla do jedného mesiaca; v zložitých prípadoch možno lehotu predĺžiť podľa GDPR.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, www.dataprotection.gov.sk. Tým nie je dotknuté vaše právo obrátiť sa na súd.

Bezpečnosť a porušenie ochrany údajov

Používame primerané technické a organizačné opatrenia, najmä obmedzenie prístupov podľa pracovnej potreby, heslá a prístupové oprávnenia, pravidelné mazanie údajov a pokyny osobám, ktoré s údajmi pracujú. Ak dôjde k porušeniu ochrany osobných údajov, postupujeme podľa článkov 33 a 34 GDPR, vrátane oznámenia úradu alebo dotknutej osobe, ak sú splnené zákonné podmienky.

Automatizované rozhodovanie

Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by voči vám malo právne alebo obdobne významné účinky.

Zmeny týchto zásad

Zásady môžeme aktualizovať najmä pri zmene služieb, dodávateľov alebo právnych požiadaviek. Aktuálne znenie a dátum účinnosti sú vždy zverejnené na www.predusuzeny.sk. Podstatnú zmenu pri trvajúcej službe oznámime primeraným spôsobom.

Právne predpisy

Tieto zásady vychádzajú najmä z nariadenia (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 452/2021 Z. z. o elektronických komunikáciách v aktuálnom znení.