Zásady ochrany osobných údajov

1. Kto je prevádzkovateľom osobných údajov

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov. Zodpovedná osoba (DPO) nebola ustanovená, pretože prevádzkovateľovi podľa povahy a rozsahu spracúvania nevznikla povinnosť ju určiť. Vo veciach ochrany osobných údajov môžete kontaktovať prevádzkovateľa na vyššie uvedenom e-maile.

2. Aké údaje spracúvame a odkiaľ ich získavame

Osobné údaje získavame najmä priamo od vás pri vytvorení používateľského účtu, odoslaní objednávky, platbe, používaní webovej stránky alebo komunikácii s nami. V primeranom rozsahu môžeme spracúvať najmä:

• identifikačné a kontaktné údaje, najmä meno alebo používateľské meno, e-mailová adresa a telefón, ak ho dobrovoľne uvediete;
• údaje používateľského účtu, najmä interný identifikátor účtu, prihlasovacie údaje v zabezpečenej podobe, stav účtu a história prístupov;
• objednávkové údaje, najmä zakúpený produkt, cena, dátum a čas objednávky, spôsob a stav platby, údaje o sprístupnení obsahu, refundácii alebo reklamácii;
• platobné a transakčné údaje poskytnuté platobnou bránou Stripe; prevádzkovateľ nemá prístup k úplnému číslu platobnej karty;
• komunikačné údaje, najmä obsah e-mailov, reklamácií, žiadostí, príloh a záznamov o ich vybavení;
• technické údaje, najmä IP adresa, typ zariadenia a prehliadača, čas prístupu, bezpečnostné a serverové logy a údaje potrebné na ochranu účtu a webu;
• údaje o súhlasoch a právnych úkonoch, napríklad dátum a znenie súhlasu s okamžitým dodaním digitálneho obsahu alebo súhlas s voliteľnými cookies.

Nevyžadujeme osobitné kategórie osobných údajov, ako sú údaje o zdraví, biometrické údaje, politické názory alebo údaje o náboženskom presvedčení. Také údaje nám neposielajte, pokiaľ to nie je nevyhnutné na vybavenie konkrétnej požiadavky.

3. Účely, právne základy a doby uchovávania

Osobné údaje spracúvame len na konkrétny účel a na základe právneho základu podľa článku 6 GDPR. Doby nižšie predstavujú dobu uchovávania alebo kritériá na jej určenie; údaje môžu byť uchované dlhšie, ak je to potrebné na splnenie právnej povinnosti, ochranu právnych nárokov alebo na základe rozhodnutia orgánu verejnej moci.

4. Oprávnené záujmy

Ak sa spracúvanie opiera o oprávnený záujem, týmto záujmom je najmä bezpečné a spoľahlivé prevádzkovanie služby, ochrana používateľských účtov a plateného obsahu, prevencia podvodov, preukazovanie právnych úkonov, obrana právnych nárokov a efektívna komunikácia so zákazníkmi. Pred spracúvaním zvažujeme, či nad týmito záujmami neprevažujú vaše práva a slobody. Proti spracúvaniu založenému na oprávnenom záujme môžete namietať.

5. Komu môžu byť údaje poskytnuté

Osobné údaje neposkytujeme tretím osobám na ich vlastný marketing a nepredávame ich. V nevyhnutnom rozsahu ich môžu spracúvať najmä tieto kategórie príjemcov:

• Stripe a jeho finanční partneri – spracovanie platieb, autentifikácia platby, prevencia podvodov, refundácie, chargebacky a účtovné informácie;
• poskytovateľ webovej platformy, hostingu, domény, databázy a technickej podpory – prevádzka účtov, webu a digitálneho obsahu;
• poskytovateľ e-mailových a cloudových služieb, vrátane spoločnosti Google pri používaní e-mailovej schránky Gmail;
• účtovník, daňový poradca, právny zástupca alebo iný odborný poradca, ak je to potrebné na splnenie povinností alebo ochranu práv;
• orgány verejnej moci, súdy, orgány dohľadu, daňové orgány alebo orgány činné v trestnom konaní, ak poskytnutie vyžaduje zákon alebo právne záväzná žiadosť.

Dodávatelia, ktorí spracúvajú osobné údaje v našom mene, sú zmluvne viazaní spracúvať ich iba podľa pokynov prevádzkovateľa, zachovávať mlčanlivosť a uplatňovať primerané bezpečnostné opatrenia. Niektorí poskytovatelia, najmä Stripe, môžu pri vybraných činnostiach vystupovať aj ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia.

6. Prenosy údajov mimo Európskeho hospodárskeho priestoru

Pri využívaní globálnych poskytovateľov, najmä Stripe, Google alebo poskytovateľov webovej platformy, hostingu a cloudových služieb, môže dôjsť k spracúvaniu osobných údajov mimo Európskeho hospodárskeho priestoru. Takýto prenos sa uskutočňuje iba na základe zákonného mechanizmu podľa GDPR, najmä rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo inej vhodnej záruky. Informácie o konkrétnych zárukách si môžete vyžiadať na kontaktnom e-maile prevádzkovateľa.

7. Je poskytnutie údajov povinné?

Poskytnutie údajov označených ako povinné pri registrácii alebo objednávke je zmluvnou požiadavkou. Bez nich nie je možné vytvoriť účet, prijať platbu, uzavrieť zmluvu alebo sprístupniť digitálny obsah. Údaje označené ako voliteľné poskytujete dobrovoľne. Súhlas s voliteľnými cookies môžete odmietnuť bez toho, aby vám bol odopretý nákup alebo základné fungovanie služby.

8. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči vám právne účinky alebo vás podobne významne ovplyvňovalo. Platobná služba Stripe môže pri spracovaní platby automatizovane vyhodnocovať riziko podvodu alebo zneužitia platobného prostriedku podľa vlastných pravidiel a zásad ochrany súkromia.

9. Ako údaje chránime

Používame primerané technické a organizačné opatrenia zodpovedajúce povahe služby a rizikám, najmä riadenie prístupových oprávnení, zabezpečené pripojenie, aktualizácie, zálohovanie, ochranu používateľských účtov, minimalizáciu údajov a obmedzenie prístupu iba na osoby, ktoré ho potrebujú. Žiadny prenos ani uloženie údajov však nemožno garantovať ako absolútne bezpečné. Pri podozrení na zneužitie účtu nás bezodkladne kontaktujte a zmeňte si heslo.

10. Vaše práva

Za podmienok stanovených GDPR máte najmä tieto práva:

• Právo na prístup: získať potvrdenie, či spracúvame vaše údaje, a kópiu spracúvaných údajov.
• Právo na opravu: opraviť nepresné údaje a doplniť neúplné údaje.
• Právo na vymazanie: požiadať o vymazanie, ak už údaje nie sú potrebné, odvolali ste súhlas alebo sú splnené iné zákonné dôvody; právo sa neuplatní, ak údaje musíme uchovať zo zákona alebo na ochranu právnych nárokov.
• Právo na obmedzenie spracúvania: požiadať o dočasné obmedzenie používania údajov v zákonom určených prípadoch.
• Právo na prenosnosť: získať údaje, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe zmluvy alebo súhlasu, v štruktúrovanom a strojovo čitateľnom formáte.
• Právo namietať: namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie.
• Právo odvolať súhlas: kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť: podať návrh alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky alebo dozornému orgánu v štáte vášho obvyklého pobytu, pracoviska alebo údajného porušenia.

Žiadosť môžete poslať na e-mail czechwarriorsclub@gmail.com. Pred vybavením môžeme primeraným spôsobom overiť vašu totožnosť. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; v zložitých prípadoch možno lehotu predĺžiť v rozsahu umožnenom GDPR, o čom vás budeme informovať.

11. Cookies a podobné technológie

Web môže používať nevyhnutné cookies na prihlásenie, udržanie relácie, zabezpečenie platby a ochranu pred zneužitím. Ak budú používané analytické alebo marketingové cookies, aktivujú sa až po vašom platnom súhlase. Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom nastavenia cookies. Podrobný zoznam cookies, ich poskytovateľov, účelov a životnosti je uvedený v samostatných Zásadách používania cookies.

12. Zmeny týchto zásad

Tieto zásady môžeme meniť najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania údajov. Aktuálne znenie bude vždy zverejnené na webovej stránke spolu s dátumom účinnosti. Ak by zmena podstatne ovplyvnila vaše práva alebo spôsob používania údajov, primerane vás o nej informujeme.

13. Kontakt a dozorný orgán

Právny rámec: Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákon č. 18/2018 Z. z. o ochrane osobných údajov a súvisiace právne predpisy.