Ochrana osobných údajov
Informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) · verzia 1.0 · platné od [DOPLNIŤ: dátum zverejnenia]
Prevádzkovateľ: Alina Koroleva · miesto podnikania Blatnická 1649/3, 831 02 Bratislava – Nové Mesto · IČO 56024461 · zapísaná v Živnostenskom registri Okresného úradu Bratislava, č. 110-337740 · ateliér ARTIZO: Radlinského 27, 811 07 Bratislava – Staré Mesto · [email protected] · +421 951 589 817 · všetky údaje o prevádzkovateľovi
1. Kto spracúva vaše údaje
Prevádzkovateľom vašich osobných údajov je Alina Koroleva (údaje vyššie). Tieto zásady platia pre weby artizo.sk a artizokids.sk a pre všetky naše služby. Vo všetkých veciach osobných údajov nám píšte na [email protected] alebo volajte na +421 951 589 817.
2. Zodpovedná osoba
Zodpovednú osobu sme neurčili — povinnosť podľa čl. 37 GDPR sa na nás nevzťahuje. Obráťte sa priamo na nás.
3. Aké údaje spracúvame a odkiaľ ich máme
- Kontaktné údaje: meno, telefón, e-mail.
- Váš dopyt: text správy a to, o čo máte záujem (kurz, veková skupina, termín).
- Údaje o zmluve: služba, skupina, termíny, účasť na lekciách (kvôli abonementu a náhradným lekciám), platby.
- Fakturačné údaje: meno a adresa; pri firmách aj IČO, DIČ a IČ DPH.
- Údaje detí: meno a vek dieťaťa; pri tábore aj kontakty na rodičov a kontakt pre prípad núdze.
- Údaje o zdravotnom stave dieťaťa: len pri tábore a len s vaším výslovným písomným súhlasom.
- Fotografie a videá: len s vaším súhlasom.
- Technické údaje o návšteve webu (časť 5).
Väčšinu údajov máme priamo od vás. Niektoré nám poskytne niekto iný: rodič údaje dieťaťa a kontakt pre prípad núdze, kupujúci darčekovej poukážky meno obdarovaného a firma zoznam účastníkov teambuildingu. Rodné číslo nežiadame.
4. Na čo údaje používame, na akom základe a ako dlho
| Účel | Právny základ | Ako dlho |
|---|---|---|
| Odpoveď na váš dopyt (formulár, WhatsApp, e-mail, telefón) | čl. 6 ods. 1 písm. b) GDPR — kroky pred uzavretím zmluvy na vašu žiadosť | do vybavenia dopytu |
| Záznam dopytov v našom internom chate, aby sme na žiadny nezabudli | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem mať prehľad o dopytoch | najviac 12 mesiacov po vybavení |
| Prihlásenie a plnenie zmluvy: lekcie, abonementy, workshopy, tábory, oslavy, poukážky | čl. 6 ods. 1 písm. b) GDPR — zmluva | počas trvania zmluvy |
| Uplatnenie a obhajoba právnych nárokov | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem | 3 roky po skončení zmluvy (premlčacia lehota) |
| Faktúry a daňová evidencia | čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť | [DOPLNIŤ: 5 alebo 10 rokov podľa spôsobu vedenia evidencie] |
| Komunikácia so zástupcami firiem pri firemných objednávkach | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem komunikovať s firmou, ktorú zastupujete | počas spolupráce a potom do uplynutia premlčacej lehoty |
| Fotografie a videá | čl. 6 ods. 1 písm. a) GDPR — súhlas; § 12 Občianskeho zákonníka | do odvolania súhlasu, [DOPLNIŤ: najviac X rokov po poslednej účasti] |
| Doručenie a ochrana webu | čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnom a funkčnom webe | sami ich neuchovávame (časť 5) |
Pri táboroch navyše:
| Účel | Právny základ | Ako dlho |
|---|---|---|
| Údaje o zdravotnom stave dieťaťa | čl. 9 ods. 2 písm. a) GDPR — váš výslovný súhlas | do konca tábora; [DOPLNIŤ: ako dlho uchováme záznam, ak sa počas tábora stala zdravotná udalosť — otázka pre právnika] |
| [DOPLNIŤ: zoznam detí podľa § 24 ods. 5 zákona č. 355/2007 Z. z. — uviesť len, ak sa na ateliér vzťahuje (rozhodnutie RÚVZ)] | čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť | najviac 60 dní po skončení pobytu dieťaťa |
5. Formulár, tlačidlá a návšteva webu
5.1 Ako funguje formulár
Formulár vám pomôže napísať správu. Potom si vyberiete, ako ju pošlete:
- cez WhatsApp — otvorí sa vaša aplikácia WhatsApp s pripravenou správou a odošlete ju vy;
- e-mailom — správa príde do našej schránky [email protected] (Google Workspace).
Keď formulár odošlete, kópia toho, čo ste v ňom vyplnili (meno, kontakt, zvolený kurz alebo veková skupina, správa a stránka, z ktorej píšete), prejde cez server webu (Cloudflare) do nášho súkromného chatu v aplikácii Telegram. Je to náš záznam dopytov. Prístup k nemu má len Alina Koroleva a osoby, ktoré sama určí a ktoré sú viazané mlčanlivosťou.
Formulár nemá políčko so súhlasom: údaje potrebujeme, aby sme vám mohli odpovedať (časť 4). Do formulára prosím nepíšte údaje o zdraví.
5.2 Tlačidlá WhatsApp, telefón a e-mail
Sú to obyčajné odkazy: otvoria vašu aplikáciu a píšete alebo voláte nám priamo. Keď na niektoré kliknete, do toho istého chatu pošleme len záznam, ktoré tlačidlo to bolo, na ktorej stránke a kedy. Záznam neobsahuje vaše meno, číslo ani nič iné, podľa čoho by sme vás spoznali.
5.3 Technické údaje a návštevnosť
Weby bežia na infraštruktúre Cloudflare. Pri každej návšteve Cloudflare technicky spracúva vašu IP adresu a údaje o prehliadači, aby vám web doručil a chránil ho pred útokmi. Návštevnosť poznáme len zo súhrnných čísel, ktoré Cloudflare počíta na serveri; nepoužívame na to cookies ani merací skript vo vašom prehliadači. Tieto technické údaje sami neuchovávame.
6. Fotografie, deti a zdravotné údaje
6.1 Fotografie a videá
- Ľudí, ktorých možno spoznať, fotografujeme a natáčame a ich fotografie zverejňujeme len s ich súhlasom — pri deťoch so súhlasom rodiča.
- Súhlas dávate na samostatnom písomnom formulári. Pre každý spôsob zverejnenia — web, Instagram a Facebook ateliéru, tlačené materiály, výstavy, skupina rodičov — má vlastné nezaškrtnuté políčko. Vo formulári si zvolíte aj rozsah (len skupinové zábery, aj portréty, alebo bez tváre) a či uvedieme meno (žiadne alebo len krstné).
- Súčasťou formulára je aj súhlas so zverejnením fotografií výtvarných prác dieťaťa — sú to jeho autorské diela.
- Na názor dieťaťa dbáme: približne od 12 rokov formulár podpisuje spolu s vami, od 16 rokov podpisuje samo.
- Účasť na lekciách ani v tábore od súhlasu nezávisí.
- Súhlas môžete kedykoľvek odvolať — e-mailom alebo osobne. Fotografie potom bez zbytočného odkladu odstránime z webu a z našich sociálnych sietí. Tlačené materiály, ktoré už vyšli, stiahnuť nemôžeme.
- Fotografie zverejnené na Instagrame a Facebooku spracúva aj spoločnosť Meta (časti 7 a 8).
6.2 Údaje detí
- Dieťa prihlasuje rodič alebo iný zákonný zástupca a zmluvu uzatvára on.
- Spracúvame len to, čo potrebujeme: meno a vek dieťaťa, pri tábore aj kontakty na rodičov a kontakt pre prípad núdze.
- Pri dopyte meno dieťaťa nepotrebujeme — stačí veková skupina.
6.3 Údaje o zdravotnom stave pri tábore
- Alergie, lieky a podobné údaje patria medzi osobitné kategórie osobných údajov. Spracúvame ich len pri tábore a Zimných dielničkách a len s vaším výslovným písomným súhlasom (čl. 9 ods. 2 písm. a) GDPR), ktorý dávate na samostatnom formulári tábora.
- Neposielajte nám ich cez WhatsApp ani cez formuláre na webe.
- Prístup k nim má len vedúci tábora, viazaný mlčanlivosťou.
- Po skončení tábora ich zlikvidujeme. [DOPLNIŤ: ako dlho uchováme záznam, ak sa počas tábora stala zdravotná udalosť — otázka pre právnika]
- Súhlas môžete kedykoľvek odvolať.
7. Kto ďalší sa k údajom dostane
- Cloudflare — hosting webov a server, cez ktorý prechádza kópia formulára.
- Google (Google Workspace) — naša e-mailová schránka.
- Telegram — náš interný chat so záznamom dopytov.
- WhatsApp (Meta) — ak nám píšete cez WhatsApp.
- Meta (Instagram, Facebook) — len fotografie, s ktorých zverejnením ste súhlasili.
- Technický správca webov, ktorý pre nás weby prevádzkuje (spracovateľ).
- [DOPLNIŤ: účtovník alebo účtovná kancelária, ak ho máte]
- Orgány verejnej moci, ak nám to ukladá zákon (napríklad finančná správa alebo RÚVZ).
Údaje nepredávame a nepoužívame ich na reklamu.
8. Prenos mimo Európskej únie
- Cloudflare, Google a Meta môžu údaje spracúvať aj v USA. Prenos je založený na rozhodnutí Európskej komisie (EÚ) 2023/1795 o rámci ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework), inak na štandardných zmluvných doložkách.
- Telegram: [DOPLNIŤ: kde Telegram údaje spracúva a na akom základe prebieha prenos — zatiaľ neposúdené]
9. Musíte nám údaje poskytnúť?
- Bez kontaktu vám nevieme odpovedať a bez údajov z prihlášky nemôžeme prijať rezerváciu (zmluvná požiadavka).
- Fakturačné údaje vyžaduje zákon.
- Súhlasy s fotografiami a so spracúvaním zdravotných údajov sú dobrovoľné.
10. Automatizované rozhodovanie
Nerobíme automatizované rozhodnutia ani profilovanie.
11. Vaše práva
Máte právo:
- na prístup k údajom, ktoré o vás spracúvame;
- na opravu nesprávnych údajov;
- na vymazanie údajov;
- na obmedzenie spracúvania;
- na prenosnosť údajov;
- kedykoľvek odvolať súhlas — odvolanie sa nedotkne spracúvania pred ním.
Napíšte nám na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
12. Právo namietať
Proti spracúvaniu na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) môžete kedykoľvek namietať — stačí nám napísať na [email protected]. Spracúvanie potom ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody alebo to, že údaje potrebujeme na uplatnenie či obhajobu právnych nárokov. Reklamné e-maily neposielame.
13. Sťažnosť
Ak si myslíte, že s vašimi údajmi zaobchádzame nesprávne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, [email protected], dataprotection.gov.sk. Radi to však najprv vyriešime s vami.
14. Cookies
Naše weby nepoužívajú cookies. Pamätajú si len jazyk, ktorý ste si zvolili. Podrobnosti sú v Zásadách používania cookies.
15. Zmeny
Tieto zásady aktualizujeme, keď sa zmení spôsob spracúvania. Každá verzia má dátum; o podstatných zmenách informujeme na webe a e-mailom našich klientov.
Otázky k ochrane údajov
[email protected] · +421 951 589 817
História verzií
- 1.0 — prvé znenie.