Zásady spracúvania osobných údajov (GDPR)

I. PREVÁDZKOVATEĽ OSOBNÝCH ÚDAJOV

Prevádzkovateľom osobných údajov je:

• Obchodné meno: Ing. Jana Martišková
• Sídlo: Gessayova 13, 851 03 Bratislava, Slovenská republika
• Miesto podnikania / kancelária: Mateja Encingera 1b, Bratislava BORY
• IČO: 37411055
• DIČ: 1043430377 (neplatiteľ DPH)
• Registrácia: vedená v živnostenskom registri Okresného úradu Bratislava (č. živnostenského registra: 105-23782)
• Kontaktný e-mail: info@ranecko.com / podpora@stopnespavosti.sk
• Telefón: +421 907 983 686
• Webové stránky: www.ranecko.com, www.stopnespavosti.sk, www.clenovia.stopnespavosti.sk

II. ZDROJ OSOBNÝCH ÚDAJOV

Spracúvame osobné údaje, ktoré získame priamo od Vás. Vaše osobné údaje získame tým, že:

• navštívite naše webové stránky,
• vyplníte a odošlete objednávkový alebo registračný formulár (kúpna zmluva, digitálny obsah, členstvo v klube, konzultácia),
• nám ich poskytnete v priebehu vzájomnej komunikácie (e-mailom, telefonicky, prostredníctvom sociálnych sietí alebo pri osobnom konaní),
• vyplníte vstupný spánkový dotazník/formulár za účelom poskytnutia individuálnych poradenských služieb v oblasti spánku (metodiky KBT-I / ACT-I).

III. KATEGÓRIE OSOBNÝCH ÚDAJOV A POŽIADAVKA NA ICH POSKYTNUTIE

• Bežné osobné údaje: v nevyhnutnom rozsahu o Vás spracúvame najmä meno a priezvisko, IČO, DIČ, adresu trvalého pobytu alebo sídla, fakturačnú a doručovaciu adresu, platobné údaje, telefónne číslo, e-mailovú adresu, IP adresu, informácie o Vami objednaných produktoch či službách, prihlasovacie údaje k užívateľskému účtu a informácie, ktoré nám poskytnete v priebehu komunikácie či spolupráce.
• Referencie a hodnotenia: ak nám umožníte zverejniť Vašu referenciu, spracúvame túto informáciu obvykle anonymne. Meno, priezvisko či fotografiu uverejňujeme len po vzájomnej dohode a na základe Vášho súhlasu. Recenzie overujeme v súlade so zákonom spárovaním s reálnymi objednávkami.
• Nevyhnutnosť poskytnutia: poskytnutie bežných osobných údajov je nevyhnutné pre uzatvorenie zmluvy, doručenie digitálneho obsahu alebo poskytnutie poradenskej služby. V prípade ich neposkytnutia nie je možné zmluvu uzatvoriť ani službu dodať.
• Osobitné kategórie osobných údajov (citlivé údaje o zdraví): ak nám v priebehu spánkového poradenstva alebo vo vstupnom dotazníku dobrovoľne oznámite informácie týkajúce sa Vášho spánku a zdravotného stavu, spracúvame ich výhradne s Vaším výslovným súhlasom a len na účely poskytnutia poradenskej služby. Poskytovateľ neposkytuje zdravotnú starostlivosť a tieto údaje slúžia výhradne pre edukačné účely spánkového poradenstva.

IV. ÚČELY, PRÁVNE ZÁKLADY A DOBA SPRACÚVANIA

Vysvetlivky

Čl. 6 ods. 1 písm. b) GDPR je oficiálna citácia európskeho nariadenia pre: „spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba“ (t. j. nákup kurzu, vybavenie objednávky, poskytnutie konzultácie).

• Čl. 6 ods. 1 písm. a) GDPR = súhlas dotknutej osoby (newsletter, marketingové cookies).
• Čl. 6 ods. 1 písm. c) GDPR = splnenie zákonnej povinnosti (vystavovanie faktúr podľa zákona o účtovníctve).
• Čl. 6 ods. 1 písm. f) GDPR = oprávnený záujem prevádzkovateľa (obhajoba právnych nárokov, priamy marketing zákazníkom).

A. Uzavretie a plnenie zmluvy

Vaše osobné údaje spracúvame na účely spracovania objednávky, vytvorenia užívateľského účtu, dodania digitálneho obsahu (kurzy, e-booky), poskytnutia konzultácií a vzájomnej komunikácie.

Právny základ: plnenie zmluvy (Čl. 6 ods. 1 písm. b) GDPR).
Doba spracúvania: po dobu trvania zmluvného vzťahu a trvania prístupu k užívateľskému účtu.

B. Splnenie právnych povinností

Osobné údaje spracúvame na účely splnenia zákonných povinností (vedenie účtovníctva, vystavovanie daňových dokladov, vybavovanie reklamácií).

Právny základ: splnenie právnej povinnosti (Čl. 6 ods. 1 písm. c) GDPR).
Doba spracúvania: po dobu stanovenú osobitnými predpismi (napr. zákon o účtovníctve vyžaduje uchovávanie faktúr po dobu 10 rokov).

C. Priamy marketing

Ak ste naším zákazníkom, spracúvame Vašu e-mailovú adresu a meno na účely zasielania informácií o našich obdobných produktoch a novinkách.

Právny základ: oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR), t. j. Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679.
Doba spracúvania: po dobu 3 rokov od posledného nákupu, resp. kým nenamietnete spracúvanie (odhlásením sa cez odkaz v pätke e-mailu).

D. Ochrana práv a vymáhanie nárokov

Osobné údaje spracúvame na účely ochrany našich právnych nárokov vyplývajúcich z uzavretých zmlúv alebo spôsobenej ujmy.

Právny základ: oprávnený záujem prevádzkovateľa (Čl. 6 ods. 1 písm. f) GDPR).
Doba spracúvania: po dobu trvania zmluvného vzťahu a nasledujúce 4 roky po jeho ukončení (prípadne po dobu trvania súdneho či správneho sporu).

E. Spracúvanie na základe Vášho súhlasu

Na základe Vášho dobrovoľného súhlasu spracúvame údaje na účely:

• zasielania newslettera,
• analýzy preferencií, zlepšovania webu a cielenia reklamy (analytické a marketingové cookies),
• zverejnenia referencie na webových stránkach alebo sociálnych sieťach.

Právny základ: súhlas dotknutej osoby (Čl. 6 ods. 1 písm. a) GDPR).
Doba spracúvania: do odvolania súhlasu, najdlhšie však po dobu 5 rokov. Súhlas je možné kedykoľvek odvolať.

F. Údaje poskytnuté v spánkovom dotazníku a na konzultácii

• Účel spracúvania: poskytovanie individuálneho spánkového poradenstva a vedenie klientskej dokumentácie (vstupný dotazník, poznámky z konzultácií).
• Právny základ: Váš výslovný súhlas (Čl. 6 ods. 1 písm. a) a Čl. 9 ods. 2 písm. a) GDPR).
• Doba uchovávania: po dobu trvania poradenského procesu a maximálne 5 rokov od skončenia poslednej konzultácie, po ktorej sú údaje nenávratne vymazané a skartované (ak nie je dohoda o dlhšom uchovávaní).
• Elektronické verzie dotazníkov a klientskych poznámok sú ukladané na zabezpečenom cloudovom úložisku chránenom šifrovaním a dvojfázovým overením prístupu (2FA).
• Listinné (papierové) poznámky a formuláre sú uchovávané v uzamykateľných priestoroch/schránkach, ku ktorým má prístup výhradne prevádzkovateľ.

V. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

• Z našej strany nedochádza k automatizovanému individuálnemu rozhodovaniu s právnymi účinkami v zmysle Čl. 22 GDPR.
• Osobné údaje (e-mail, údaje z cookies) môžeme na základe Vášho predchádzajúceho súhlasu profilovať za účelom analýzy preferencií a zobrazovania relevantnej reklamy na webe a sociálnych sieťach.

VI. SÚBORY COOKIES

Na našich webových stránkach používame súbory cookies:

• Technické / nevyhnutné cookies: zabezpečujú správne fungovanie webu a nákupného procesu. Spracúvajú sa bez nutnosti súhlasu.
• Analytické a marketingové cookies: slúžia na meranie návštevnosti a cielenie reklamy. Používame ich výhradne na základe Vášho súhlasu udeleného cez cookies lištu.

Podrobné informácie nájdete v samostatnom dokumente Zásady používania súborov cookies, dostupnom aj v pätke nášho webu.

VII. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SPROSTREDKOVATELIA)

Pre zabezpečenie riadnych služieb a chodu e-shopu využívame preverené služby tretích strán. S týmito subjektmi máme uzatvorené zmluvy o spracúvaní osobných údajov:

• Webhosting a správa webu: Websupport, Lovable, Mioweb
• Členské sekcie a kurzy: Lovable, Mioweb
• E-mailový systém: Mailchimp
• Fakturačné a rezervačné systémy: Mioweb
• Platobné brány: GoPay (GOPAY s.r.o.)
• Doručovacie služby (pri fyzickom tovare): Slovenská pošta, Zásielkovňa / Packeta, DPD, PPL
• Marketingové a analytické nástroje: Google Ireland Ltd., Meta Platforms Ireland Ltd.
• Externí dodávatelia: účtovná kancelária, právny zástupca, poskytovatelia cloudových úložísk

VIII. PRENOS OSOBNÝCH ÚDAJOV DO TRETEJ KRAJINY

• Pri využívaní niektorých zahraničných služieb a nástrojov (webhosting, analytika, platobná brána, marketingové nástroje) dochádza k prenosu osobných údajov do tretej krajiny, a to do Spojených štátov amerických (USA).
• EU-US Data Privacy Framework (Čl. 45 GDPR): naši sprostredkovatelia (najmä Google Ireland Ltd. / Google LLC, Meta Platforms Ireland Ltd. / Meta Platforms, Inc., Stripe, Inc. a Squarespace, Inc.) sú zapísaní v registri účastníkov Data Privacy Framework, čím Európska komisia potvrdila primeranú úroveň ochrany osobných údajov.
• Štandardné zmluvné doložky (Čl. 46 GDPR): v prípadoch, kedy je to potrebné, sú prenosy kryté Štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou, ktoré zmluvne garantujú bezpečnosť a ochranu spracúvaných údajov.
• Prevádzkovateľ nepredáva, neprenáša a nesprístupňuje osobné údaje žiadnym iným tretím krajinám ani medzinárodným organizáciám mimo vyššie uvedených zmluvných sprostredkovateľov.

IX. ZABEZPEČENIE OSOBNÝCH ÚDAJOV

Prevádzkovateľ prijal všetky potrebné technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov:

• šifrovaný prenos dát na webe (SSL / HTTPS protokoly),
• ochrana výpočtovej techniky silnými heslami, dvojfázovým overením a antivírusovými systémami,
• fyzické uzamykanie dokumentov s osobnými údajmi,
• obmedzenie prístupu k údajom len pre poverené osoby viazané povinnosťou mlčanlivosti.

X. VAŠE PRÁVA AKO DOTKNUTEJ OSOBY

Podľa GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva:

1. Právo na prístup k údajom (Čl. 15 GDPR): právo získať potvrdenie, či údaje spracúvame, a právo na kópiu týchto údajov.
2. Právo na opravu (Čl. 16 GDPR): právo požadovať opravu nepresných alebo doplnenie neúplných údajov.
3. Právo na vymazanie / zabudnutie (Čl. 17 GDPR): právo požadovať vymazanie údajov, ak už nie sú potrebné alebo ak odvoláte súhlas.
4. Právo na obmedzenie spracúvania (Čl. 18 GDPR): právo požadovať pozastavenie spracúvania v prípadoch stanovených zákonom.
5. Právo na prenosnosť údajov (Čl. 20 GDPR): právo získať údaje v štruktúrovanom, strojom čitateľnom formáte.
6. Právo namietať (Čl. 21 GDPR): právo kedykoľvek namietať voči spracúvaniu vykonávanému na základe oprávneného záujmu alebo na účely priameho marketingu.
7. Právo odvolať súhlas: právo kedykoľvek odvolať udelený súhlas e-mailom alebo cez odhlasovací odkaz.
8. Právo podať sťažnosť: právo podať sťažnosť príslušnému dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27.

Svoje práva môžete uplatniť zaslaním žiadosti na e-mail info@ranecko.com alebo podpora@stopnespavosti.sk.

XI. ZÁVEREČNÉ USTANOVENIA

Prevádzkovateľ je oprávnený tieto Zásady spracúvania osobných údajov v prípade potreby meniť a aktualizovať. Aktuálne znenie je vždy dostupné na webových stránkach prevádzkovateľa.

Tieto zásady nadobúdajú účinnosť dňom 1. septembra 2026.