ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV (GDPR)

Nižšie nájdete zásady spracúvania osobných údajov, ktoré nám ako prevádzkovateľovi poskytnete, ak navštívite naše webové stránky dostupné na internetových adresách  www.ranecko.com, www.stopnespavosti.sk a  www.clenovia.stopnespavosti.sk ak ste našimi zákazníkmi, záujemcami o naše produkty či služby alebo účastníkmi našich online kurzov, členstiev a konzultácií.


Osobné údaje spracúvame v súlade s platnými a účinnými právnymi predpismi, najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Účelom tohto dokumentu je oboznámiť Vás s tým, ako sa bude s Vašimi osobnými údajmi nakladať, a informovať Vás o Vašich právach.

OBSAH:

  • I. Prevádzkovateľ osobných údajov – naše identifikačné a kontaktné údaje

  • II. Zdroj osobných údajov – odkiaľ získame k Vašim osobným údajom prístup

  • III. Kategórie osobných údajov a požiadavka na ich poskytnutie – ktoré osobné údaje o Vás spracúvame

  • IV. Účely, právne základy a doba spracúvania – na aké účely a ako dlho údaje spracúvame

  • V. Automatizované rozhodovanie a profilovanie

  • VI. Súbory cookies

  • VII. Príjemcovia osobných údajov – komu Vaše údaje sprístupňujeme

  • VIII. Prenos osobných údajov do tretích krajín

  • IX. Zabezpečenie osobných údajov – technické a organizačné opatrenia

  • X. Vaše práva ako dotknutej osoby

  • XI. Záverečné ustanovenia

I. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV

Prevádzkovateľom osobných údajov je:


  • Obchodné meno: Ing. Jana Martišková (Spánková poradňa Ránečko)

  • Sídlo: Gessayova 13, 851 03 Bratislava, Slovenská republika

  • Miesto podnikania / Kancelária: Mateja Encingera 1b, Bratislava BORY

  • IČO: 37411055

  • DIČ: 1043430377 (Neplatiteľ DPH)

  • Registrácia: Vedená v živnostenskom registri Okresného úradu Bratislava (č. živnostenského registra: 105-23782)

  • Kontaktný e-mail:info@ranecko.com / podpora@stopnespavosti.sk

  • Telefón: +421 907 983 686

  • Webové stránky:www.ranecko.com, www.stopnespavosti.sk, www.clenovia.stopnespavosti.sk


II. ZDROJ OSOBNÝCH ÚDAJOV

Spracúvame osobné údaje, ktoré získame priamo od Vás. Vaše osobné údaje získame tým, že:

  • navštívite naše webové stránky,

  • vyplníte a odošlete objednávkový alebo registračný formulár (kúpna zmluva, digitálny obsah, členstvo v klube, konzultácia),

  • nám ich poskytnete v priebehu vzájomnej komunikácie (e-mailom, telefonicky, prostredníctvom sociálnych sietí alebo pri osobnom konaní),

  • vyplníte vstupný spánkový dotazník/formulár za účelom poskytnutia individuálnych poradenských služieb v oblasti spánku (metodiky KBT-I / ACT-I).


III. KATEGÓRIE OSOBNÝCH ÚDAJOV A POŽIADAVKA NA ICH POSKYTNUTIE

  1. Bežné osobné údaje: V nevyhnutnom rozsahu o Vás spracúvame najmä: meno a priezvisko, IČO, DIČ, adresu trvalého pobytu alebo sídla, fakturačnú a doručovaciu adresu, platobné údaje, telefónne číslo, e-mailovú adresu, IP adresu, informácie o Vami objednaných produktoch či službách, prihlasovacie údaje k užívateľskému účtu a informácie, ktoré nám poskytnete v priebehu komunikácie či spolupráce.

  2. Referencie a hodnotenia: Ak nám umožníte zverejniť Vašu referenciu, spracúvame túto informáciu obvykle anonymne. Meno, priezvisko či fotografiu uverejňujeme len po vzájomnej dohode a na základe Vášho súhlasu. Recenzie overujeme v súlade so zákonom spárovaním s reálnymi objednávkami.

  3. Nevyhnutnosť poskytnutia: Poskytnutie bežných osobných údajov je nevyhnutné pre uzatvorenie zmluvy, doručenie digitálneho obsahu alebo poskytnutie poradenskej služby. V prípade ich neposkytnutia nie je možné zmluvu uzatvoriť ani službu dodať.

  4. Osobitné kategórie osobných údajov (citlivé údaje o zdraví): Ak nám v priebehu spánkového poradenstva alebo vo vstupnom dotazníku dobrovoľne oznámite informácie týkajúce sa Vášho spánku a zdravotného stavu, spracúvame ich výhradne s Vaším výslovným súhlasom a len na účely poskytnutia poradenskej služby. Poskytovateľ neposkytuje zdravotnú starostlivosť a tieto údaje slúžia výhradne pre edukačné účely spánkového poradenstva.


IV. ÚČELY, PRÁVNE ZÁKLADY A DOBA SPRACÚVANIA

-vysvetlívky

  • Čl. 6 ods. 1 písm. b) GDPR je oficiálna citácia európskeho nariadenia pre: „spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba“ (t. j. nákup kurzu, vybavenie objednávky, poskytnutie konzultácie).

  • Čl. 6 ods. 1 písm. a) GDPR = súhlas dotknutej osoby (newsletter, marketingové cookies).

  • Čl. 6 ods. 1 písm. c) GDPR = splnenie zákonnej povinnosti (vystavovanie faktúr podľa zákona o účtovníctve).

  • Čl. 6 ods. 1 písm. f) GDPR = oprávnený záujem prevádzkovateľa (obhajoba právnych nárokov, priamy marketing zákazníkom).


A. Spracúvanie na účely uzavretia a plnenia zmluvy

Vaše osobné údaje spracúvame na účely spracovania objednávky, vytvorenia užívateľského účtu, dodania digitálneho obsahu (kurzy, e-booky), poskytnutia konzultácií a vzájomnej komunikácie.


  • Právny základ: Plnenie zmluvy (Čl. 6 ods. 1 písm. b) GDPR).

  • Doba spracúvania: Po dobu trvania zmluvného vzťahu a trvania prístupu k užívateľskému účtu.


B. Spracúvanie na účely splnenia právnych povinností

Osobné údaje spracúvame na účely splnenia zákonných povinností (vedenie účtovníctva, vystavovanie daňových dokladov, vybavovanie reklamácií).


  • Právny základ: Splnenie právnej povinnosti (Čl. 6 ods. 1 písm. c) GDPR).

  • Doba spracúvania: Po dobu stanovenú osobitnými predpismi (napr. zákon o účtovníctve vyžaduje uchovávanie faktúr po dobu 10 rokov).


C. Spracúvanie na účely priameho marketingu

Ak ste naším zákazníkom, spracúvame Vašu e-mailovú adresu a meno na účely zasielania informácií o našich obdobných produktoch a novinkách.

  • Právny základ: Oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR) t.j. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679

  • Doba spracúvania: Po dobu 3 rokov od posledného nákupu, resp. kým nenamietnete spracúvanie (odhlásením sa cez odkaz v pätke e-mailu).


D. Spracúvanie na účely ochrany práv a vymáhania nárokov

Osobné údaje spracúvame na účely ochrany našich právnych nárokov vyplývajúcich z uzavretých zmlúv alebo spôsobenej ujmy.

  • Právny základ: Oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR).

  • Doba spracúvania: Po dobu trvania zmluvného vzťahu a nasledujúce 4 roky po jeho ukončení (prípadne po dobu trvania súdneho či správneho sporu).


E. Spracúvanie na základe Vášho súhlasu

Na základe Vášho dobrovoľného súhlasu spracúvame údaje na účely:


  • zasielania newslettera 

  • analýzy preferencií, zlepšovania webu a cielenia reklamy (analytické a marketingové cookies),

  • zverejnenia referencie na webových stránkach alebo sociálnych sieťach.

  • Právny základ: Súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR).

  • Doba spracúvania: Do odvolania súhlasu, najdlhšie však po dobu 5 rokov. Súhlas je možné kedykoľvek odvolať.


F. SPRACÚVANIE údajov poskytnutých v Spánkovom dotazníku a na konzultácií

  • Účel spracúvania: Poskytovanie individuálneho spánkového poradenstva a vedenie klientskej dokumentácie (vstupný dotazník, poznámky z konzultácií).

  • Právny základ: Váš výslovný súhlas (Čl. 6 ods. 1 písm. a) a Čl. 9 ods. 2 písm. a) GDPR).

  • Doba uchovávania: Po dobu trvania poradenského procesu a maximálne 5 rokov od skončenia poslednej konzultácie, po ktorej sú údaje nenávratne vymazané a skartované (ak nie je dohoda o dlhšom uchovávaní).

  • Elektronické verzie dotazníkov a klientskych poznámok sú ukladané na zabezpečenom cloudovom úložisku chránenom šifrovaním a dvojfázovým overením prístupu (2FA).

  • Listinné (papierové) poznámky a formuláre sú uchovávané v uzamknuteľných priestoroch/schránkach, ku ktorým má prístup výhradne prevádzkovateľ.

V. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

  1. Z našej strany nedochádza k automatizovanému individuálnemu rozhodovaniu s právnymi účinkami v zmysle Čl. 22 GDPR.

  2. Osobné údaje (e-mail, údaje z cookies) môžeme na základe Vášho predchádzajúceho súhlasu profilovať za účelom analýzy preferencií a zobrazovania relevantnej reklamy na webe a sociálnych sieťach.

VI. SÚBORY COOKIES

Na našich webových stránkach používame súbory cookies:


  • Technické / Nevyhnutné cookies: Zabezpečujú správne fungovanie webu a nákupného procesu. Spracúvajú sa bez nutnosti súhlasu.

  • Analytické a Marketingové cookies: Slúžia na meranie návštevnosti a cielenie reklamy. Používame ich výhradne na základe Vášho súhlasu udeleného cez cookies lištu.

Podrobné informácie nájdete v samostatnom dokumente

Zásady používania súborov cookies

dostupné aj v pätke nášho webu.


VII. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SPROSTREDKOVATELIA)

Pre zabezpečenie riadnych služieb a chodu e-shopu využívame preverené služby tretích strán. S týmito subjektmi máme uzatvorené zmluvy o spracúvaní osobných údajov:


  • Webhosting a správa webu: Websupport, Lovable, Mioweb

  • Členské sekcie a kurzy: Lovable, Mioweb

  • E-mailový systém: Mailchimp

  • Fakturačné a rezervačné systémy: Mioweb

  • Platobné brány: GoPay (GOPAY s.r.o.), 

  • Doručovacie služby (pri fyzickom tovare): Slovenská pošta, Zásielkovňa / Packeta, DPD, PPL.

  • Marketingové a analytické nástroje: Google Ireland Ltd., Meta Platforms Ireland Ltd.

  • Externí dodávatelia: Účtovná kancelária, právny zástupca, poskytovatelia cloudových úložísk.



VIII. PRENOS OSOBNÝCH ÚDAJOV DO TRETEJ KRAJINY

  1. Pri využívaní niektorých zahraničných služieb a nástrojov (webhosting, analytika, platobná brána, marketingové nástroje) dochádza k prenosu osobných údajov do tretej krajiny, a to do Spojených štátov amerických (USA).

  2. Prenos osobných údajov je plne v súlade s GDPR a je právne zaistený nasledujúcimi mechanizmami:

  3. EU-US Data Privacy Framework (Čl. 45 GDPR): Naši sprostredkovatelia (najmä Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd. / Meta Platforms, Inc., Stripe, Inc. a Squarespace, Inc.) sú zapísaní v registri účastníkov Data Privacy Framework, čím Európska komisia potvrdila primeranú úroveň ochrany osobných údajov.

  4. Štandardné zmluvné doložky (Čl. 46 GDPR): V prípadoch, kedy je to potrebné, sú prenosy kryté Štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou, ktoré zmluvne garantujú bezpečnosť a ochranu spracúvaných údajov.

  5. Prevádzkovateľ nepredáva, neprenáša a nesprístupňuje osobné údaje žiadnym iným tretím krajinám ani medzinárodným organizáciám mimo vyššie uvedených zmluvných sprostredkovateľov.


IX. ZABEZPEČENIE OSOBNÝCH ÚDAJOV

Prevádzkovateľ prijal všetky potrebné technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov:


  • šifrovaný prenos dát na webe (SSL / HTTPS protokoly),

  • ochrana výpočtovej techniky silnými heslami, dvojfázovým overením a antivírusovými systémami,

  • fyzické uzamykanie dokumentov s osobnými údajmi,

  • obmedzenie prístupu k údajom len pre poverené osoby viazané povinnosťou mlčanlivosti.


X. VAŠE PRÁVA AKO DOTKNUTEJ OSOBY

Podľa GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva:


  • a) Právo na prístup k údajom (Čl. 15 GDPR): Právo získať potvrdenie, či údaje spracúvame, a právo na kópiu týchto údajov.

  • b) Právo na opravu (Čl. 16 GDPR): Právo požadovať opravu nepresných alebo doplnenie neúplných údajov.

  • c) Právo na vymazanie / zabudnutie (Čl. 17 GDPR): Právo požadovať vymazanie údajov, ak už nie sú potrebné alebo ak odvoláte súhlas.

  • d) Právo na obmedzenie spracúvania (Čl. 18 GDPR): Právo požadovať pozastavenie spracúvania v prípadoch stanovených zákonom.

  • e) Právo na prenosnosť údajov (Čl. 20 GDPR): Právo získať údaje v štruktúrovanom, strojom čitateľnom formáte.

  • f) Právo namietať (Čl. 21 GDPR): Právo kedykoľvek namietat voči spracúvaniu vykonávanému na základe oprávneného záujmu alebo na účely priameho marketingu.

  • g) Právo odvolat súhlas: Právo kedykoľvek odvolat udelený súhlas e-mailom alebo cez odhlasovací odkaz.

  • h) Právo podáť sťažnosť: Právo podať sťažnosť príslušnému dozornému orgánu:
    Úrad na ochranu osobných údajov Slovenskej republiky
    Hraničná 12, 820 07 Bratislava 27 | Web: https://dataprotection.gov.sk


Svoje práva môžete uplatniť zaslaním žiadosti na e-mail: info@ranecko.com alebo podpora@stopnespavosti.sk

.


XI. ZÁVEREČNÉ USTANOVANIA

  1. Prevádzkovateľ je oprávnený tieto Zásady spracúvania osobných údajov v prípade potreby meniť a aktualizovať. Aktuálne znenie je vždy dostupné na webových stránkach prevádzkovateľa.

  2. Tieto zásady nadobúdajú účinnosť dňom 1. septembra 2026.