Pravidlá ochrany a spracúvania osobných údajov

Podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“).

Tieto pravidlá ochrany a spracúvania osobných údajov (ďalej len „Pravidlá“) opisujú spracúvanie osobných údajov fyzických osôb (ďalej len „Dotknutá osoba“) pri činnosti Tomáša Štibingera, IČO: 14015030, s miestom podnikania Fr. Šafaříka 480, 277 46 Veltrusy, Česká republika (ďalej len „Prevádzkovateľ“). Zameriavajú sa na údaje získané pri poskytovaní Služby, komunikácii, vybavovaní požiadaviek a pri predzmluvných a zmluvných vzťahoch. Pravidlá určujú kategórie údajov, účely a právne základy ich spracúvania, doby uchovávania, príjemcov a práva Dotknutých osôb. Informácie sa poskytujú podľa článkov 13 a 14 GDPR. Pri pôsobení na slovenskom trhu sa zohľadňuje aj zákon č. 18/2018 Z. z. o ochrane osobných údajov v rozsahu jeho pôsobnosti; cezhraničné spracúvanie a príslušnosť dozorných orgánov sa riadia GDPR.

Osobným údajom je informácia o identifikovanej alebo identifikovateľnej fyzickej osobe; podľa okolností môže ísť aj o prezývku, identifikátor účtu alebo obsah súkromnej správy.

I. Prevádzkovateľ osobných údajov

Prevádzkovateľom je Tomáš Štibinger, fyzická osoba – podnikateľ, IČO: 14015030, miesto podnikania: Fr. Šafaříka 480, 277 46 Veltrusy, Česká republika, zapísaný v živnostenskom registri Českej republiky.

Kontaktný e-mail na uplatnenie práv a žiadosti: Montanaproductions@seznam.cz.

Telefón: +420 739 746 053. Poštová adresa: Fr. Šafaříka 480, 277 46 Veltrusy, Česká republika.

II. Kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva najmä tieto osobné údaje Dotknutej osoby:

• meno a priezvisko, prípadne prezývku alebo identifikátor používaného komunikačného profilu, ak sú dostupné a potrebné,
• obsah komunikácie Dotknutej osoby s Prevádzkovateľom v Komunikačnom kanáli, prípadne prílohy, ktoré sama poskytne,
• údaje uvedené v otázkach, žiadostiach, reklamáciách a ďalšej komunikácii,
• údaje potrebné na uzavretie a plnenie zmluvy vrátane rozsahu objednaného obsahu, ceny, platby a záznamu o prijatí Podmienok,
• ďalšie údaje nevyhnutné na splnenie zmluvy, povinností podľa práva alebo ochranu oprávnených záujmov v konkrétnom prípade.

Údaje sa získavajú predovšetkým priamo od Dotknutej osoby elektronickou či telefonickou komunikáciou a iným priamym kontaktom. Pri využívaní sociálnej siete, Komunikačného kanála alebo platobnej služby môžu byť Prevádzkovateľovi sprístupnené aj nevyhnutné identifikátory profilu alebo údaje o vykonanej transakcii. Ak údaje nie sú získané priamo od Dotknutej osoby, Prevádzkovateľ poskytne informácie o ich kategóriách a zdroji podľa článku 14 GDPR, ak sa neuplatní zákonná výnimka.

III. Účely a právne základy spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje predovšetkým na tieto účely:

• a) uzavretie a plnenie zmluvy o Službe alebo jednotlivom Platenom plnení, podľa článku 6 ods. 1 písm. b) GDPR,
• b) opatrenia vykonávané pred uzavretím zmluvy na žiadosť Dotknutej osoby, podľa článku 6 ods. 1 písm. b) GDPR,
• c) zákaznícka podpora, vybavovanie komunikácie a požiadaviek, podľa článku 6 ods. 1 písm. b), prípadne písm. f) GDPR podľa povahy prípadu,
• d) plnenie zákonných povinností, najmä účtovných, daňových a povinností pri vybavovaní práv Dotknutých osôb či zákonných spotrebiteľských nárokov, podľa článku 6 ods. 1 písm. c) GDPR,
• e) ochrana oprávnených záujmov Prevádzkovateľa, najmä interná evidencia v primeranom rozsahu, prevádzková bezpečnosť, ochrana práv a určenie, výkon alebo obhajoba právnych nárokov, podľa článku 6 ods. 1 písm. f) GDPR.

Pri spracúvaní obsahu komunikácie môžu byť zapojení poverení ľudskí Operátori alebo technické nástroje, ak je to nevyhnutné na konkrétny účel a zabezpečené v súlade s GDPR. Samotná existencia týchto Pravidiel nie je súhlasom so spracúvaním údajov na ľubovoľné ďalšie účely.

Ak by sa mali vedome spracúvať údaje o zdraví, sexuálnom živote, sexuálnej orientácii alebo iné osobitné kategórie údajov podľa článku 9 GDPR, môže k tomu dôjsť iba pri existencii samostatného právneho základu podľa článku 6 a príslušnej výnimky podľa článku 9 GDPR, napríklad výslovného súhlasu, ak je potrebný. Bežné poskytnutie intímnej správy samo osebe nepredstavuje taký súhlas. Údaje z týchto kategórií sa bez splnenia uvedených podmienok cielene nepoužívajú na osobitnú intímnu personalizáciu.

Ak by Prevádzkovateľ spracúval údaje na iné účely vrátane nevyžiadaného marketingu alebo voliteľného sledovania, vykoná to len pri existencii príslušného právneho základu, splnení osobitných predpisov a poskytnutí zákonom požadovaných informácií. Potvrdenie oboznámenia sa s týmito Pravidlami nie je marketingovým súhlasom.

IV. Doba spracúvania osobných údajov

Osobné údaje sa spracúvajú len po dobu potrebnú vzhľadom na príslušný účel; prevádzkovateľ priebežne posudzuje primeranosť ich rozsahu a potrebu uchovávania.

• k účelom podľa článku III písm. a), b) a c) počas predzmluvného rokovania, trvania zmluvného vzťahu a poskytovania Služby, prípadne do vybavenia relevantnej požiadavky,
• k účelu podľa článku III písm. d) počas trvania príslušnej zákonnej povinnosti, vrátane doby uloženia účtovných a daňových dokladov podľa predpisov uplatniteľných na Prevádzkovateľa,
• k účelu podľa článku III písm. e) spravidla najviac tri roky od skončenia zmluvného vzťahu, komunikácie alebo iného relevantného kontaktu, pokiaľ je spracúvanie potrebné a primerané na ochranu konkrétneho oprávneného záujmu; nezakladá to paušálne uchovávanie všetkých súkromných alebo intímnych správ,
• pri prebiehajúcom súdnom, správnom alebo inom konaní po dobu nevyhnutnú na jeho skončenie a súvisiace zákonné povinnosti.

Ak údaje tvoria súčasť účtovných či daňových dokladov, uchovávajú sa podľa uplatniteľných archivačných lehôt. Po uplynutí potrebnej doby sa vymažú alebo účinne anonymizujú, ak zákon nevyžaduje alebo neoprávňuje ďalšie obmedzené uchovanie. Údaje podľa článku 9 GDPR sa uchovávajú len pri existencii príslušného právneho dôvodu a po dobu jeho trvania.

V. Sprostredkovatelia a príjemcovia osobných údajov

Údaje môžu byť sprístupnené zamestnancom, povereným Operátorom a spolupracovníkom Prevádzkovateľa v rozsahu nevyhnutnom na poskytovanie Služby a zabezpečenie podpory; tieto osoby sú viazané povinnosťou zachovávať dôvernosť podľa uplatniteľných pravidiel.

Údaje môžu byť ďalej poskytnuté osobám zabezpečujúcim technickú prevádzku, komunikáciu, spracúvanie alebo ukladanie dát vrátane nevyhnutných AI nástrojov, administratívne, účtovné, daňové, právne a iné podporné činnosti, pokiaľ je to potrebné na uvedené účely. Pri postavení sprostredkovateľa sa uzavrie zmluva podľa článku 28 GDPR; prevádzkovatelia sociálnych sietí a platobných služieb môžu údaje spracúvať aj samostatne podľa svojich zásad. Údaje sa môžu sprístupniť orgánom verejnej moci na základe zákona alebo vykonateľného rozhodnutia. Prevádzkovateľ nepriznáva týmto pravidlám účinok všeobecného súhlasu so sprístupnením údajov ďalším subjektom.

VI. Prenos osobných údajov do tretích krajín

Prevádzkovateľ pri vlastnom spracúvaní nezamýšľa uskutočňovať neprípustné prenosy osobných údajov mimo Európskej únie a Európskeho hospodárskeho priestoru. Samotné používanie medzinárodnej sociálnej siete, komunikačnej služby, cloudového alebo AI nástroja však môže zahŕňať spracúvanie v tretích krajinách alebo prístup z nich; preto nemožno bez posúdenia konkrétnych dodávateľov všeobecne zaručiť, že k žiadnemu takému prenosu nedôjde.

Ak pri poskytovaní Služby dochádza k prenosu, Prevádzkovateľ postupuje podľa kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti alebo vhodných záruk podľa článku 46 GDPR, a Dotknutej osobe poskytne príslušné informácie o prenose a zárukách. Konkrétne využívané platformy môžu mať aj vlastné dokumenty o spracúvaní a prenose osobných údajov.

VII. Spôsob spracúvania a zabezpečenie osobných údajov

Údaje spracúva Prevádzkovateľ, jeho poverení spolupracovníci alebo sprostredkovatelia najmä prostredníctvom výpočtovej techniky, elektronickej komunikácie a podľa potreby manuálne pri listinných záznamoch. Prevádzkovateľ uplatňuje primerané technické a organizačné opatrenia podľa článku 32 GDPR na ochranu údajov pred neoprávneným alebo náhodným prístupom, zmenou, zničením, stratou, neoprávneným prenosom či iným zneužitím. Prístup k obsahu komunikácie je obmedzený na osoby a nástroje, ktoré ho na daný účel potrebujú.

VIII. Automatizované individuálne rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva vo vzťahu k Dotknutým osobám výlučne automatizované individuálne rozhodovanie, ktoré by vyvolávalo právne alebo obdobne významné účinky podľa článku 22 GDPR. Služba nie je založená na systematickom profilovaní na účely automatizovaného rozhodovania o právach Zákazníka.

AI nástroje môžu spracúvať kontext poskytnutej komunikácie na vytvorenie alebo úpravu odpovede; tento postup sám osebe neznamená rozhodovanie podľa článku 22 GDPR. Ak by konkrétny spôsob vyhodnocovania osobných aspektov napĺňal definíciu profilovania podľa článku 4 bodu 4 GDPR, Prevádzkovateľ naň uplatní požiadavky GDPR vrátane príslušného právneho základu a informačných povinností.

IX. Poskytnutie osobných údajov

Poskytnutie údajov potrebných na konkrétnu objednávku, komunikáciu alebo dodanie môže byť zmluvnou a v niektorých prípadoch zákonnou požiadavkou. Bez nevyhnutných údajov nemusí byť možné uzavrieť zmluvu, dodať Službu, vybaviť požiadavku ani splniť zákonné povinnosti. Údaje nad rámec toho, čo je potrebné, sa nevyžadujú len na základe týchto Pravidiel.

X. Práva Dotknutej osoby

Dotknutá osoba má za podmienok GDPR najmä právo na prístup k údajom (čl. 15), opravu (čl. 16), výmaz (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20) a právo namietať proti spracúvaniu (čl. 21). Ak spracúvanie vychádza zo súhlasu, môže ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Ak sa Dotknutá osoba domnieva, že jej údaje sa spracúvajú v rozpore s právom, môže žiadať vysvetlenie a nápravu na adrese Dasrej@seznam.cz alebo písomne na adrese Prevádzkovateľa. Prevádzkovateľ odpovie a prijme opatrenia v lehotách podľa článku 12 GDPR, spravidla do jedného mesiaca, s možnosťou zákonného predĺženia. Podanie na dozorný orgán nie je podmienené predchádzajúcou sťažnosťou Prevádzkovateľovi.

XI. Dozorný orgán

Keďže Prevádzkovateľ je usadený v Českej republike, pri cezhraničnom spracúvaní môže byť príslušným vedúcim dozorným orgánom Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, https://uoou.gov.cz.

Dotknutá osoba na Slovensku má zároveň právo podať sťažnosť aj na Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk, najmä ak tam má obvyklý pobyt alebo sa tam malo stať porušenie. Príslušnosť a spolupráca orgánov sa určujú podľa GDPR.

XII. Záverečné ustanovenia

Tieto Pravidlá sú účinné odo dňa 14. 10. 2026. Prevádzkovateľ ich môže primerane meniť alebo dopĺňať a aktuálne znenie sprístupní spôsobom, ktorým sú Pravidlá poskytované Dotknutým osobám. Podstatné zmeny spracúvania podliehajú príslušným informačným povinnostiam a prípadnému získaniu samostatného súhlasu, ak je potrebný.