Zásady ochrany osobných údajov

Článok I – Úvodné ustanovenia

1.1 Spoločnosť Erbecko s. r. o., ako prevádzkovateľ webovej stránky https://melodun.sk/ (ďalej len „Web"), spracúva osobné údaje fyzických osôb v súlade s platnými právnymi predpismi Slovenskej republiky a Európskej únie, najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR"), zákonom č. 18/2018 Z. z. o ochrane osobných údajov, zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa, ako aj ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky a Európskej únie.

1.2 Tieto zásady ochrany osobných údajov (ďalej len „Zásady") upravujú podmienky spracúvania osobných údajov fyzických osôb, ktoré navštívia Web alebo si prostredníctvom Webu objednajú digitálny obsah, najmä digitálny obsah vytváraný na mieru podľa individuálnych požiadaviek zákazníka, ktorým je pesnička vytvorená na základe zadania zákazníka.

1.3 Cieľom týchto Zásad je zabezpečiť transparentné, zákonné a primerané spracúvanie osobných údajov dotknutých osôb, ako aj poskytnúť dotknutým osobám jasné a zrozumiteľné informácie o rozsahu, účeloch, právnych základoch, dobe uchovávania a spôsobe spracúvania ich osobných údajov, vrátane informácií o právach, ktoré im v súvislosti so spracúvaním osobných údajov prislúchajú.

1.4 Tieto Zásady sa vzťahujú na všetky osobné údaje spracúvané prevádzkovateľom v rámci prevádzky Webu, predzmluvnej a zmluvnej komunikácie, ako aj pri poskytovaní digitálneho obsahu vytváraného na mieru, bez ohľadu na formu alebo spôsob spracúvania.

Článok II – Prevádzkovateľ osobných údajov

Prevádzkovateľ neurčil zodpovednú osobu podľa čl. 37 GDPR, keďže mu takáto povinnosť nevyplýva z povahy vykonávaných spracovateľských činností ani z platných právnych predpisov.

Článok III – Výklad pojmov

2.1 Na účely týchto Zásad ochrany osobných údajov sa jednotlivé pojmy používajú v nasledujúcom význame:

• Osobnými údajmi sa rozumejú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby v zmysle čl. 4 ods. 1 GDPR, a to bez ohľadu na ich formu, spôsob zaznamenania alebo spracúvania, vrátane údajov poskytnutých dobrovoľne zo strany zákazníka v rámci objednávky digitálneho obsahu.
• Dotknutou osobou sa rozumie každá fyzická osoba, ktorej osobné údaje sú spracúvané prevádzkovateľom, najmä návštevník Webu, zákazník alebo iná fyzická osoba, ktorej osobné údaje boli poskytnuté zákazníkom v rámci zadania na vytvorenie digitálneho obsahu.
• Prevádzkovateľom sa rozumie spoločnosť Erbecko s.r.o., ktorá určuje účely a prostriedky spracúvania osobných údajov v zmysle čl. 4 ods. 7 GDPR.
• Spracúvaním osobných údajov sa rozumie akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi, najmä ich získavanie, zaznamenávanie, usporadúvanie, uchovávanie, používanie, sprístupňovanie, archivácia alebo vymazávanie, a to automatizovanými alebo neautomatizovanými prostriedkami.

Článok IV – Kategórie dotknutých osôb

4.1 Dotknutými osobami v zmysle týchto Zásad sú fyzické osoby, ktorých osobné údaje sú spracúvané prevádzkovateľom v rámci prevádzky Webu, predzmluvnej alebo zmluvnej komunikácie, ako aj pri poskytovaní digitálneho obsahu vytváraného na mieru.

4.2 Dotknutými osobami sú najmä, nie však výlučne:

• fyzické osoby, ktoré navštívia Web,
• fyzické osoby – zákazníci, ktorí si prostredníctvom Webu objednajú digitálny obsah,
• fyzické osoby, ktoré komunikujú s prevádzkovateľom prostredníctvom elektronickej pošty, kontaktných formulárov alebo iných komunikačných prostriedkov,
• fyzické osoby, ktorých osobné údaje zákazník uvedie v rámci zadania na vytvorenie digitálneho obsahu vytváraného na mieru, najmä osoby, ktorým je digitálny obsah určený (napr. obdarované osoby).

Článok V – Rozsah spracúvaných osobných údajov

5.1 Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytne v súvislosti s objednaním digitálneho obsahu vytváraného na mieru alebo v rámci komunikácie prostredníctvom Webu, a to najmä v rozsahu nevyhnutnom na uzatvorenie a plnenie zmluvy.

V tomto rozsahu môže prevádzkovateľ spracúvať najmä:

• meno a priezvisko zákazníka,
• e-mailovú adresu,
• telefónne číslo, ak ho zákazník poskytne,
• obsah objednávky, najmä texty, mená, opisy udalostí, príbehov, emócií alebo iné informácie uvedené v zadaní na vytvorenie digitálneho obsahu,
• fakturačné údaje, ak sú uplatniteľné podľa osobitných právnych predpisov.

Článok VI – Účely spracúvania osobných údajov

6.1 Osobné údaje dotknutých osôb sú spracúvané výlučne na konkrétne, výslovne určené a legitímne účely, a to v rozsahu nevyhnutnom na riadne poskytovanie služieb prevádzkovateľa prostredníctvom Webu a na splnenie jeho zákonných povinností.

6.2 Prevádzkovateľ spracúva osobné údaje dotknutých osôb najmä na účely uzatvorenia a plnenia zmluvy o dodaní digitálneho obsahu vytváraného na mieru, vrátane spracúvania objednávky, vytvorenia digitálneho produktu podľa individuálnych požiadaviek zákazníka, komunikácie so zákazníkom počas procesu tvorby a dodania hotového digitálneho obsahu.

6.3 Osobné údaje sú ďalej spracúvané na účely zabezpečenia predzmluvnej a zmluvnej komunikácie medzi prevádzkovateľom a zákazníkom.

6.4 Prevádzkovateľ spracúva osobné údaje aj na účely plnenia svojich zákonných povinností, najmä v oblasti vedenia účtovníctva, daňovej evidencie a archivácie účtovných dokladov v súlade s osobitnými právnymi predpismi.

Článok VII – Právne základy spracúvania osobných údajov

7.1 Spracúvanie osobných údajov dotknutých osôb sa uskutočňuje výlučne na základe právnych základov ustanovených v čl. 6 ods. 1 GDPR, a to vždy v závislosti od konkrétneho účelu spracúvania osobných údajov.

7.2 Na účely uzatvorenia a plnenia zmluvy o dodaní digitálneho obsahu vytváraného na mieru spracúva prevádzkovateľ osobné údaje na základe čl. 6 ods. 1 písm. b) GDPR.

7.3 Na účely plnenia zákonných povinností prevádzkovateľa spracúva prevádzkovateľ osobné údaje na základe čl. 6 ods. 1 písm. c) GDPR.

7.4 Na účely zabezpečenia riadneho fungovania a bezpečnosti Webu môže prevádzkovateľ spracúvať osobné údaje aj na základe čl. 6 ods. 1 písm. f) GDPR.

Článok XI – Doba uchovávania osobných údajov

11.1 Prevádzkovateľ uchováva osobné údaje dotknutých osôb len po dobu nevyhnutnú na naplnenie účelov spracúvania osobných údajov, na ktoré boli osobné údaje získané.

11.2 Osobné údaje spracúvané v súvislosti s objednávkou digitálneho obsahu vytváraného na mieru sú uchovávané po dobu trvania zmluvného vzťahu a následne po dobu najviac 3 rokov od dodania digitálneho obsahu.

11.3 Účtovné a daňové doklady obsahujúce osobné údaje sú uchovávané po dobu 10 rokov v súlade s osobitnými právnymi predpismi upravujúcimi vedenie účtovníctva a daňovej evidencie.

11.4 Osobné údaje obsiahnuté v komunikácii medzi prevádzkovateľom a dotknutými osobami, ktoré nie sú súčasťou účtovnej alebo zmluvnej dokumentácie, sú uchovávané po dobu najviac 2 rokov.

Článok XII – Práva dotknutých osôb

12.1 Dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov práva vyplývajúce z GDPR a ďalších príslušných právnych predpisov.

Právo na prístup k osobným údajom – Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú jej osobné údaje.

Právo na opravu a doplnenie – Dotknutá osoba má právo požadovať, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje.

Právo na výmaz ("právo byť zabudnutý") – Dotknutá osoba má právo požadovať výmaz jej osobných údajov, ak už nie sú potrebné na účely, na ktoré sa spracúvali.

Právo na obmedzenie spracúvania – Dotknutá osoba má právo požadovať obmedzenie spracúvania osobných údajov.

Právo na prenosnosť údajov – Dotknutá osoba má právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať spracúvanie – Dotknutá osoba má právo kedykoľvek namietať spracúvanie osobných údajov založené na oprávnenom záujme prevádzkovateľa.

Právo odvolať súhlas – Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, má dotknutá osoba právo tento súhlas kedykoľvek odvolať.

Článok XIII – Sťažnosti

13.1 Dotknutá osoba má právo podať sťažnosť na dozorný orgán, ak sa domnieva, že spracúvaním jej osobných údajov došlo k porušeniu GDPR alebo iných právnych predpisov v oblasti ochrany osobných údajov.

13.2 Dozorným orgánom pre oblasť ochrany osobných údajov na území Slovenskej republiky je:

Článok XV – Záverečné ustanovenia

15.1 Tieto Zásady ochrany osobných údajov predstavujú úplnú a záväznú úpravu podmienok spracúvania osobných údajov prevádzkovateľom v rámci prevádzky Webu a poskytovania digitálneho obsahu vytváraného na mieru.

15.2 Tieto Zásady nadobúdajú účinnosť dňom ich zverejnenia na Webe.

15.3 Prevádzkovateľ si vyhradzuje právo tieto Zásady primerane meniť alebo aktualizovať.

15.5 Aktuálne a účinné znenie Zásad je vždy verejne dostupné na Webe.