Zásady ochrany osobných údajov

Dátum poslednej aktualizácie: 10.06.2022

Právnická osoba Zuzana Kopáčiková Štefanská (ďalej len „ZKS“), ako prevádzkovateľ sa zaväzuje chrániť súkromie a bezpečnosť vašich osobných údajov, preto vypracovala nasledujúce Zásady ochrany osobných údajov, ktoré podrobne popisujú ako sú spracúvané Vaše osobné údaje.

Vážime si Vašu dôveru a dbáme na to, aby sme rešpektovali Vaše súkromie a dôvernosť informácií, ktoré získavame, vrátane osobných údajov.

Ručíme za plnú ochranu Vašich osobných údajov pred zneužitím. Všetky informácie, ktoré uvediete o svojej osobe, sú chránené. V súlade s požiadavkami platnej legislatívy vykonávame všetky potrebné bezpečnostné, technické a organizačné opatrenia, aby sme Vaše osobné údaje chránili. Vaše dáta sú šifrované všade, kde to je technicky možné.

Zároveň priebežne sledujeme legislatívu platnú v oblasti ochrany osobných údajov, ale aj súvisiace odporúčania, trendy a technologické inovácie v tejto oblasti. Dbáme na súlad našej ochrany osobných údajov s platnými zákonnými predpismi, najmä Zákonom o ochrane osobných údajov a o zmene a doplnení niektorých zákonov č. 18/2018 Z. z. a Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“).

V súvislosti so spracúvaním Vašich osobných údajov, Vám v zmysle čl. 13 Nariadenia Európskeho parlamentu  a Rady EÚ 2016/679 (GDPR) z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, poskytujeme nasledujúce informácie. Pomôžu Vám ozrejmiť si, aké druhy údajov v súvislosti s predajom našich produktov a poskytovaním našich služieb, používaním našej webovej stránky a vykonávaním iných aktivít zhromažďujeme a ako takéto informácie spracúvame.

Mgr.Zuzana Kopáčiková Štefanská, PhD.
Haanova 39
85104 Bratislava

IČO: 43166687
DIČ: 1049824523

Bankové spojenie: Tatra banka, a.s.,
č. ú.: 2622727289/1100,
IBAN: SK46 1100 0000 0026 2272 7289

Spoločnosť zapísaná v Obchodnom registri Okresného súdu Bratislava I, oddiel Sa, vložka č. 136091/B
Tel. +421 915 727 484
web: www.gynaktiv.sk
e-mail: info@gynaktiv.sk

ZKS poverila výkonom dohľadu nad bezpečnosťou a ochranou Vašich osobných údajov Zuzanu Kopáčikovú Štefanskú. Ak máte akékoľvek otázky týkajúce sa týchto Zásad, prípadne iný podnet alebo záujem uplatniť Vaše právo, neváhajte nás kontaktovať, ochotne Vám pomôžeme.

Zuzana Kopáčiková Štefanská
tel. +421 915 727 484
mail: info (at) gynaktiv.sk

Zákon č. 18/2018 Z.z. o ochrane osobných údajov považuje za osobné údaje: „údaje týkajúce sa určenej alebo určiteľnej fyzickej osoby, pričom takou osobou je osoba, ktorú možno určiť priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora alebo na základe jednej či viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu“.

Rozumejú sa tým najmä o údaje, ako je vaše meno, titul, adresa, dátum narodenia / vek, pohlavie, telefónne číslo a vašu e-mailovú adresu.

Podľa Čl. 4 ods. 1 nariadenia európskeho parlamentu a rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“): „osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby“.

Za osobné údaje sú podľa GDPR považované aj online identifikátory osôb (napríklad IP adresa, cookies, identifikátory mobilných zariadení).

Prevádzkovateľom je každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva osobné údaje vo vlastnom mene; prevádzkovateľ alebo konkrétne požiadavky na jeho určenie môžu byť ustanovené v osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná, ak- takýto predpis alebo táto zmluva ustanovuje účel a prostriedky spracúvania osobných údajov.

Dotknutá osoba je každá fyzická osoba, ktorej osobné údaje sa spracúvajú.

Oprávnenou osobou je fyzická osoba, ktorá prichádza do kontaktu s osobnými údajmi u prevádzkovateľa v rámci plnenia svojich pracovných (služobných) povinností alebo obdobného vzťahu s prevádzkovateľom (založeného napr. na základe poverenia, vymenovania, zvolenia alebo v rámci výkonu verejnej funkcie), a ktorá vykonáva prevádzkovateľom určené spracovateľské operácie s osobnými údajmi. Fyzická osoba sa stáva oprávnenou osobou dňom jej poučenia.

ZKS sa riadi v súlade s čl. 5 GDPR a § 6 až 12 Zákona o ochrane osobných údajov pri spracúvaní osobných údajov týmito zásadami:

Zásada zákonnosti – osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.

Zásada obmedzenia účelu – osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom; ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8 Zákona, sa nepovažuje za nezlučiteľné s pôvodným účelom.

Zásada minimalizácie osobných údajov – spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.

Zásada správnosti – spracúvané osobné údaje musia byť správne a podľa potreby aktualizované; musia sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, bez zbytočného odkladu vymazali alebo opravili.

Zásada minimalizácie uchovávania – osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, ak sa majú spracúvať výlučne na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel na základe osobitného predpisu a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8 Zákona.

Zásada integrity a dôvernosti – osobné údaje musia byť spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.

Zásada zodpovednosti – prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinný tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.

ZKS spracúva osobné údaje ručnou, ako aj automatizovanou formou a má zavedené príslušné technické a organizačné opatrenia v oblasti informačnej bezpečnosti na zabránenie neoprávnenému alebo nezákonnému zverejneniu, prístupu, náhodnej alebo nezákonnej strate alebo zničeniu, pozmeneniu, prenosu alebo inému poškodeniu vašich osobných údajov.

Aby sme dostatočne chránili osobné údaje Vás a iných osôb („dotknuté osoby“), snažíme sa minimalizovať ich používanie tak, aby sme používali len nevyhnutne potrebné údaje. Napriek tomu je spracúvanie niektorých osobných údajov nevyhnutné, či už vyplýva zo zákona alebo je nevyhnutné pre poskytovanie produktov a služieb, a komunikáciu s Vami.

Vaše osobné údaje používame na spracovanie Vašich objednávok vrátane dodávky produktov a služieb spojených s objednávkou, na spracovanie platieb, na odpovede na vaše otázky, prípadne aj na zaslanie nášho newslettera, pokiaľ ste nám to dali svoj súhlas.

ZKS spracúva tieto kategórie osobných údajov svojich zákazníkov (aj potenciálnych):

Realizácia zmluvného vzťahu s odberateľom, príprava uzavretia zmluvného vzťahu, evidencia zmluvného vzťah, vykonanie dodávky tovaru alebo služby

• Právny základ: plnenie zmluvy podľa § 13 ods. 1 písm. b) Zákona č. 18/2018 Z.z. o ochrane osobných údajov a čl. 6 ods. 1 písm. b) GDPR 
• Kategória osobných údajov: meno, priezvisko, adresa, IP adresa, cookies, telefón, email
• Doba uchovávania: 5 rokov

Komunikácia prostredníctvom kontaktného formulára na webovej stránke prevádzkovateľa

• Právny základ: plnenie zmluvy podľa § 13 ods. 1 písm. b) Zákona č. 18/2018 Z.z. o ochrane osobných údajov a čl. 6 ods. 1 písm. b) GDPR
• Kategória osobných údajov: meno, priezvisko, adresa, telefón, e-mail
• Doba uchovávania: 5 rokov

Vedenie účtovníctva, spracovanie účtovných dokladov pri zavedení a plnení predzmluvných a zmluvných vzťahov

• Právny základ: plnenie zmluvy podľa § 13 ods. 1 písm. b) Zákona č. 18/2018 Z.z. o ochrane osobných údajov a čl. 6 ods. 1 písm. b) GDPR
• Kategória osobných údajov: meno, priezvisko, adresa, číslo bankového účtu, telefón, e-mail
• Doba uchovávania: 10 rokov

Zasielanie marketingových informácií -newslettera

• Právny základ: súhlas dotknutej osoby podľa § 13 ods. 1 písm. a) Zákona č. 18/2018 Z. z. o ochrane osobných údajov a čl. 6 ods. 1 písm. a) GDPR,
• Kategória osobných údajov: meno, priezvisko, e-mail
• Doba uchovávania: do odvolania súhlasu

Vybavovanie žiadostí fyzických osôb smerujúcich k uplatňovaniu ich práv ako dotknutých osôb v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

• Právny základ: splnenie zákonnej povinnosti podľa § 13 ods. 1 písm. c) Zákona č. 18/2018 Z. z. o ochrane osobných údajov a čl. 6 ods. 1 písm. c), v súlade s čl. 15 až 22 a 34 GDPR
• Kategória osobných údajov: meno, priezvisko, adresa, telefón, e-mail
• Doba uchovávania: 1 rok (odo dňa vybavenia žiadosti)

ZKS pri plnení svojich záväzkov a povinností zo zmlúv využíva aj odborné a špecializované služby iných subjektov. Ak tieto subjekty spracúvajú osobné údaje odovzdané ZKS, majú postavenie sprostredkovateľov, ktorí spracúvajú osobné údaje len na základe Zmluvy o spracúvaní osobných údajov uzatvorenej v súlade s čl. 28 ods. 3 GDPR a § 34 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov, a len v rámci pokynov od ZKS a nesmú ich využiť inak.

ZKS odovzdáva osobné údaje týmto subjektom:

• Slovenská pošta, a.s. - doručovanie objednaného tovaru a písomností
• Google - marketingové účely –  údaje z analýzy webových stránok, získané prostredníctvom cookies slúžiace na účely marketingu a zlepšenia našich služieb. 

So súhlasom dotknutej osoby, alebo na jeho/jej príkaz môžu byť osobné údaje poskytnuté ZKS aj ďalším príjemcom.

ZKS nevykonáva prenos osobných údajov do iných krajín.

V súlade s článkom 22 GDPR ZKS nepoužíva žiadny plne automatizovaný rozhodovací proces na nadviazanie obchodného vzťahu. Automatické metódy (profilovanie) ZKS na spracovanie Vašich osobných údajov nepoužíva.

Osobné údaje sú uchovávané na zálohovaných a bezpečných serveroch. Prístup k nim má len obmedzený počet oprávnených osôb.

Osobné údaje sú po skončení spracúvania, resp. dosiahnutí stanoveného účelu spracúvania osobných údajov zlikvidované v zmysle zákonných požiadaviek.

Počas vašej návštevy webstránky ZKS spracúvame len informácie, ktoré o sebe uvediete, a ktoré sa k nám odošlú, zhromaždia a uložia sa na chránený server a spracujú sa v rozsahu aký povolíte alebo je povolený zákonom. Máte možnosť niektoré informácie neuviesť alebo nesúhlasiť s ich spracovaním.

Osobné údaje, ktoré potrebujeme na spracovanie vašej objednávky sa spracovávajú pre tento účel bez ďalšieho Vášho špeciálneho súhlasu.

Na našej webovej stránke sme prijali rozsiahle opatrenia na zabezpečenie vašich údajov. Údaje, ktoré nám poskytujete a ktoré ste zadali na našej webovej stránke cez kontaktný formulár, šifrujeme pomocou SSL (Secure Socket Layer)  a sú prenášané cez verejnú dátovú sieť k ZKS, kde  sa ukladajú a spracúvajú. Šifrované pripojenie rozoznáte podľa skutočnosti, že riadok v prehliadači sa zmení z „http://“ na „https://“ a  v riadku prehliadača sa zobrazí ikona zámku.

Ak je šifrovanie SSL aktívne, tretie osoby si nemôžu prečítať údaje, ktoré nám zasielate.

Pri každom prístupe na našu webovú stránku náš systém automaticky zhromaždí údaje a informácie z počítačového systému prístupového počítača.

Zhromažďujú sa pritom nasledujúce údaje: internetový protokol,

• adresa IP,
• dátum a čas prístupu,
• typ prehliadača a operačný systém,
• stránka, ktorú ste navštívili,
• množstvo prenesených údajov,
• stav prístupu,
• čas trvania a frekvencia používania.

Tieto údaje sa nikdy neuchovávajú spolu s inými osobnými údajmi používateľa.

Na našej webovej stránke máte k dispozícii kontaktný formulár, ktorý môžete použiť, keď nás chcete kontaktovať elektronicky. Ak si používateľ vyberie túto možnosť, údaje, ktoré zadá vo vstupnej maske sa prenesú a uložia. Medzi tieto údaje patria:

• meno
• e-mailová adresa
• telefónne číslo (nepovinný údaj)
• správa

Pri odoslaní správy sa navyše uložia nasledujúce údaje:

• adresa IP používateľa,
• dátum a čas odoslania.

Môžete nás kontaktovať aj prostredníctvom poskytnutých e-mailových adries. V tomto prípade sa uložia osobné údaje, ktoré používateľ odoslal v e-maily.

Zásady ochrany osobných údajov si môžete stiahnuť v pdf tu.