Andrea Zhupa – Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Prevádzkovateľ

Moje identifikačné a kontaktné údaje ako prevádzkovateľa (webovej stránky http://www.andreazhupa.com) a poskytovateľa služieb (predávaných cez túto webovú stránku), ktorý spracúva Vaše osobné údaje:

Meno a priezvisko: Andrea Zhupa

Adresa: Altenhofer Straße 30, 13055 Berlín, Nemecko

Identifikačné číslo: DE 361012958

Zápis v registri, číslo a dátum zápisu: Bezirksamt Lichtenberg von Berlin (11000000), Ord126, 29.5.2023

Mail: andrea@yourbodywhispers.com

Aké osobné údaje prevádzkovateľ spracúva

Ak na tejto webovej stránke vyplníte a odošlete „Kontaktný formulár“, vyžadujem od Vás uvedenie nasledovných údajov, ktoré sú následne spracúvané: meno a priezvisko, e-mail. V odoslanom formulári môžu byť následne aj ďalšie osobné údaje, ktoré mi však odosielate na základe vlastnej úvahy.

Ak sa na tejto webovej stránke sami prihlásite k odberu noviniek (odoberanie newslettra), vyžadujem od Vás uvedenie nasledovných údajov, ktoré sú následne spracúvané: e-mail.

Ak si prostredníctvom tejto webovej stránky zakúpite moje služby, vyžadujem od Vás uvedenie nasledovných údajov, ktoré sú následne spracúvané: meno, priezvisko, adresa (v rozsahu ulica a č.p., mesto, PSČ, štát), e-mail, telefónny kontakt. Po nákupe sa následne spracúva aj novovzniknutý údaj o nákupe – ktorý môže obsahovať aj číslo Vášho bankového účtu a to sa následne môže použiť aj v osobitých prípadoch vracania peňazí za zakúpené služby (v rámci nákupu resp. po nákupe v rámci plnenia zmluvy, sa môžu spracúvať aj ďalšie Vaše osobné údaje, ktoré mi sami poskytnete). Samostatnou kapitolou sú ďalšie platobné údaje (údaje o bankovej karte – číslo karty, dátum expirácie, CVC), ktoré je potrebné zadať pri nákupe mojich služieb (tie spracúva môj zmluvný parter – spol. Stripe Payments Europe, Limited so sídlom 3 Dublin Landings, North Wall Quay, Dublin 1, Dublin, ďalej iba ako „spoločnosť Stripe“. Ich zásady spracovania osobných údajov nájdete na https://stripe.com/en-sk/privacy).

V rámci poskytovania mojich služieb využívam aj služby spoločnosti Facebook Ireland Limited, so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (ďalej iba „spoločnosť Facebook“) – hlavne uzavretú facebookovú skupinu, čím dochádza k situácii, že členovia tejto skupiny „o sebe vedia“. Po nákupe, resp. v rámci plnenia zmluvy tak získavam informácie v súvislosti s Vašim facebookovým účtom. Pre bližšie informácie o zásadách spracovania osobných údajov v tejto súvislosti odkazujem na spoločnosť Facebook. Ich zásady spracovania osobných údajov nájdete na https://sk-sk.facebook.com/privacy/policy/?entry_point=facebook_page_footer.

Prípadne ak by ste sa chceli dozvedieť viac o používaní facebooku – taktiež si prosím pozrite ich centrum pomoci na https://www.facebook.com/help.

V osobitnom prípade, ak ste si zakúpili moje služby, avšak zo zdravotných dôvodov sa nemôžete zúčastňovať na poskytovaní služieb, na vrátenie pomernej časti odplaty vyžadujem od Vás: informáciu, o nemožnosti zúčastňovať sa poskytovania služieb a to vo forme lekárskeho potvrdenia.

V prípade, že sa rozhodnete využiť Vaše príp. právo na odstúpenie od zmluvy (v tejto súvislosti si prosím pozrite moje všeobecné obchodné podmienky – VOP) a za tým účelom mi pošlete aj vyplnený formulár na odstúpenie od zmluvy, ktorý tvorí prílohu č. 2 mojich VOP, tak na základe tohto formulára sa spracúvajú nasledovné údaje: meno a priezvisko, adresa trvalého bydliska, dátum narodenia, e-mail, podpis.

Súbory cookies

Súbor cookie je malý súbor, ktorý sa na Vašom počítači lokálne ukladá a to vtedy, keď navštívite moju webovú stránku. Na mojej webovej stránke používam technické cookies, ktoré slúžia na jej správne fungovanie a na ktorých používanie nie je potrebný súhlas užívateľa tejto webovej stránky.

Pri prechádzaní mojich webových stránok ďalej zaznamenávam vašu IP adresu, ako dlho sa na stránke zdržíte a na ktoré stránky prichádzate. Používanie cookies pre meranie návštevnosti webu a prispôsobenie zobrazenia webových stránok vnímam ako môj oprávnený záujem správcu, lebo verím, že vďaka tomu vám môžem ponúknuť ešte lepšie služby.

Cookies pre cielenie reklamy budú spracovávané len na základe vášho súhlasu.
Údaje, ktoré takto získam, môžu byť ďalej sprístupnené sprostredkovateľom ako sú Google, Facebook, LinkedIn alebo Twitter. Moje webové stránky sa dajú prechádzať tiež v režime, ktorý neumožňuje zbieranie osobných údajov. Používanie cookies môžete na svojom počítači zakázať.

Zhromaždené cookies súbory sú spracovávané hlavne cez služby Google Analytics; prevádzkuje spoločnosť Google Inc., so sídlom 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA a Facebook Pixel prevádzkuje Facebook Ireland Ltd, 4 Grand canal square, Dublin 2, Írsko, VAT IE9692928F.

Účel spracúvania a právny základ spracúvania osobných údajov

Vaše osobné údaje získané prostredníctvom „Kontaktného formulára“ spracúvam iba na účely komunikácie s Vami a to na základe Vášho súhlasu.

Vaše osobné údaje získané prostredníctvom prihlásenia sa k odberu noviniek (odoberanie newslettra) spracúvam na účely špecifickej komunikácie, ktorá bude prebiehať medzi nami a ktorá v sebe zahŕňa jednak bežnú komunikáciu ako aj zasielanie informácií o mojich službách – newsletter (a toto aj za pomoci môjho zmluvného partnera MailChimp – pozrite nižšie – ktorý na to, aby bolo zabezpečené zasielanie newslettrov zároveň vytvára jednoduchú databázu kontaktov). Právnym základom spracúvania Vašich údajov je v tomto prípade Váš súhlas.

Vaše osobné údaje získané pri nákupe mojich služieb spracúvam na účely vybavenia Vašej objednávky, resp. na účely uzatvorenia zmluvy a s tým následne spojeného výkonu práv a povinností zo zmluvného vzťahu, ktorý medzi nami vznikol, pričom právnym základom spracúvania je plnenie zmluvy (ktorá vzniká medzi Vami a mnou). Vaše údaje sú následne v tomto prípade spracúvané aj za účelom vedenia účtovníctva, zákonnej archivácie dokumentov, resp. za účelom splnenia ďalších zákonných povinností, pričom právnym základom spracúvania sú tým pádom v tomto prípade aj osobitné právne predpisy. Pri nákupe mojich služieb nakoniec spracúvam Vaše osobné údaje aj za účelom zasielania informácií o mojich službách (znova aj za pomoci zmluvného partnera MailChimp – v tomto prípade sa to týka e-mailovej adresy), bežnej komunikácie a za účelom vedenia evidencie svojich zákazníkov, všetko na základe môjho oprávneného záujmu (ktorý súvisí s rozvojom môjho podnikania).

Vaše osobné údaje získané po zakúpení mojich služieb – informácia, o nemožnosti zúčastňovať sa poskytovania služieb a to vo forme lekárskeho potvrdenia, spracúvam za účelom preukázania splnenia podmienky na vrátenie pomernej časti odplaty v zmysle všeobecných obchodných podmienok (a príp. ak to právne predpisy vyžadujú v nevyhnutnom rozsahu následne aj za účelom vedenia účtovníctva, zákonnej archivácie dokumentov, resp. za účelom splnenia ďalších zákonných povinností) spracúvam na základe Vášho súhlasu, resp. následne na základe osobitných právnych predpisov.

V prípade, že sa rozhodnete využiť Vaše príp. právo na odstúpenie od zmluvy (v tejto súvislosti si prosím vždy pozrite moje VOP) a za tým účelom mi pošlete aj vyplnený formulár na odstúpenie od zmluvy, ktorý tvorí prílohu č. 2 mojich VOP, tak osobné údaje uvedené v tomto formulári spracúvam za účelom výkonu práv a povinností zo zmluvného vzťahu, ktorý medzi nami vznikol, pričom právnym základom spracúvania je plnenie zmluvy (ktorá vznikla medzi Vami a mnou). Vaše údaje sú následne v tomto prípade spracúvané aj za účelom vedenia účtovníctva, zákonnej archivácie dokumentov, resp. za účelom splnenia ďalších zákonných povinností, pričom právnym základom spracúvania sú tým pádom v tomto prípade aj osobitné právne predpisy.

V prípade, že mi po nákupe mojich služieb, v rámci plnenia našej zmluvy poskytnete (napr. aj v rámci vlastnej úvahy) nejaké ďalšie osobné údaje (napr. aj údaje v súvislosti s Vašim facebookovým účtom), tieto následne môžu byť spracúvané za účelom výkonu práv a povinností, ktoré vyplývajú z nášho zmluvného vzťahu (a následne za účelom splnenia si zákonných povinností, ktoré sú s tým môžu byť spojené). Právnym základom spracúvania je potom plnenie zmluvy (ktorá vznikla medzi nami), Váš súhlas, príp. osobitné právne predpisy (všetko závisí od toho aké osobné údaje mi poskytnete).

Príjemcovia alebo kategórie príjemcov osobných údajov

Príjemcami Vašich osobných údajov získaných prostredníctvom „Kontaktného formulára“ sú moji poskytovatelia e-mailových služieb (títo príjemcovia budú prijímať Vaše osobné údaje vždy, pokiaľ mi osobné údaje poskytujete e-mailom).

V prípade prihlásenia sa k odberu noviniek – odoberanie newslettra, resp. v prípade ak sú Vám informácie o mojich službách (newsletter) zasielané na základe zakúpenia mojich služieb príp. ste v mojej evidencii zákazníkov (na základe zakúpených služieb), predpokladá sa, že osobné údaje budú poskytnuté nielen poskytovateľom e-mailových služieb ale aj nasledovnému príjemcovi (ktorý zároveň vedie aj jednoduchú databázu kontaktov – ktorí požiadali o zasielanie newslettra resp. ktorí si odo mňa zakúpili moje služby) – spoločnosti MailChimp c/o The Rocket Science Group, LLC, so sídlom 675 Ponce De Leon AVE NE, Suite 5000, Atlanta, GA 30308 USA, MOSS No. EU 826 477 914 (ďalej iba “spoločnosť MailChimp”). Spoločnosť MailChimp je vo všeobecnosti príjemcom iba Vašej e-mailovej adresy.

V prípade zakúpenia mojich služieb sú príjemcami Vašich osobných údajov, okrem príjemcov uvedených vyššie, aj osoby, ktoré sa podieľajú na dodávaní mojich služieb (napr. spoločnosť Facebook), príp. ktoré sa podieľajú na vyhotovovaní príslušných daňových či účtovných dokladov (hlavne spoločnosť FAPI Business s.r.o., F. A. Gerstnera 2151/6, 370 01 České Budějovice, IČO: 07671563) a osoby, ktoré sa podieľajú na realizácii platieb (hlavne vyššie uvedená spoločnosť Stripe).

Vo všeobecnosti (bez ohľadu na to o aké osobné údaje ide a dôvod ich spracovania) môžu mať k Vašim osobným údajom (ale iba v nevyhnutnom rozsahu) prístup aj ďalšie osoby, ktoré mi pomáhajú prevádzkovať moju stránku a poskytovať moje služby – napr. moji spolupracovníci, účtovníci, právnici a pod. Všetky tieto osoby sú však vo vzťahu k Vašim osobným údajom viazané mlčanlivosťou.

Pokiaľ využívate moje služby a v tejto súvislosti uzatvorenú facebookovú skupinu (a im podobné ekvivalenty), chcela by som Vás na tomto mieste upozorniť na skutočnosť, že v rámci tejto skupiny môže dôjsť k zdieľaniu rôznych typov informácií a preto buďte veľmi opatrní čo o sebe zdieľate. Pokiaľ sa rozhodnete o sebe niečo zdieľať, robíte tak s vlastným vedomím, dobrovoľne a na základe vlastného rozhodnutia a vlastnú zodpovednosť.

Prenos osobných údajov do tretej krajiny

Aby som mohla zasielať informácie o mojich službách (elektronický newsletter) a aby som Vám mohla poskytnúť svoje ďalšie služby, Vaše osobné údaje môžu byť v týchto prípadoch prenesené do tretej krajiny – do USA, avšak v takom prípade sa použije Vykonávacie rozhodnutie Komisie (EÚ) 2016/1250 z 12. júla 2016 podľa smernice Európskeho parlamentu a Rady 95/46/ES o primeranosti ochrany poskytovanej štítom na ochranu osobných údajov medzi EÚ a USA.

Prenos osobných údajov do USA môže byť vykonaný prostredníctvom spoločnosti MailChimp. Spoločnosť MailChimp má z dôvodu zachovania bezpečnostných pravidiel týkajúcich sa ochrany osobných údajov vlastnú certifikáciu pre režimy EU-U.S. Privacy Shield a Swiss-U.S. Privacy Shield a zákonne prenáša osobné údaje EÚ/EHP do USA v súlade s certifikáciou pre Privacy Shield. Spoločnosť MailChimp každoročne tiež absolvuje skúšku SOC II Typu 2 v oblasti Základné kritéria zabezpečenia dôvery, Integrita spracúvania, Dôvernosť a Disponibilita.

V prípade zadávania platobných údaj a ich prípadného prenosu do tretej krajiny – pozrite zásady spracovania osobných údajov spoločnosti Stripe, ktoré nájdete na https://stripe.com/en-sk/privacy.

V prípade prenosu osobných údajov spoločnosťou Facebook, pozrite znova ich zásady spracovania osobných údajov na https://sk-sk.facebook.com/privacy/policy/?entry_point=facebook_page_footer.

V ostatných príp. prípadoch by mali byť osobné údaje prenášané iba v rámci Európskej únie alebo v krajinách, ktoré zaisťujú zodpovedajúcu úroveň ochrany na základe rozhodnutia Európskej komisie.

Doba uchovávania osobných údajov

Vaše osobné údaje budú uchovávané najdlhšie dovtedy, pokým je to potrebné na účely, pre ktoré boli zhromažďované alebo spracovávané a pominul aj príp. zákonný dôvod ich archivácie alebo pokým nepožiadate o vymazanie Vašich osobných údajov (a sú splnené zákonné podmienky na výmaz Vašich údajov). V prípade ak ste sa prihlásili k odberu noviniek (odoberanie newslettra), máte možnosť sa sami odhlásiť zo zasielania informácií o mojich službách a to – pomocou odkazu „zrušiť odber“ v týchto mailoch (možnosť zrušiť zasielanie informácií o mojich službách cez MailChimp máte aj v prípade, ak tieto sú Vám zasielané na základe zakúpenia mojich služieb). Vezmite prosím na vedomie, že aj keď sa odhlásite zo zasielania informácií o mojich službách, naďalej zostávate v jednoduchej databáze kontaktov MailChimp-u a pokiaľ požadujete aby som Vás vymazala aj odtiaľto, napíšte mi prosím k tomuto samostatný e-mail. Taktiež prosím berte na vedomie, že v Nemecku je všeobecná doba archivácie dokumentov (ktorú musím dodržiavať) 10 rokov.

Práva dotknutej osoby

Ak mi poskytnete Vaše osobné údaje, stávate sa dotknutou osobou a ako taká máte nasledovné práva:

A) Právo na prístup k údajom

Máte právo odo mňa požadovať:

vydanie potvrdenia či sú alebo nie sú Vaše osobné údaje spracúvané,
prístup k Vašim osobným údajom a ďalším informáciám,
poskytnutie kópie osobných údajov, ktoré o vás spracúvam.

B) Právo na opravu

Máte právo ma požiadať o opravu Vašich nesprávnych, nepresných či neúplných údajov.

C) Právo na vymazanie (právo „na zabudnutie“)

Môžete si uplatniť právo na vymazanie Vašich osobných údajov, ak je splnený jeden z dôvodov uvedených v čl. 17 všeobecného nariadenia o ochrane osobných údajov (NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016, ďalej iba ako „všeobecné nariadenie o ochrane osobných údajov”),napr. ak ich už nepotrebujem alebo ich ak ich spracúvam nezákonne a pod.

D) Právo na obmedzenie spracúvania

Máte právo odo mňa žiadať obmedzenie spracúvania, ak je splnený jeden z dôvodov uvedených v čl. 18 všeobecného nariadenia o ochrane osobných údajov.

E) Právo na prenosnosť údajov

Toto právo možno u mňa uplatniť za týchto podmienok, ktoré musia byť splnené súčasne:

spracúvanie je založené na súhlase alebo zmluve,
spracúvanie sa vykonáva automatizovanými prostriedkami.

V rámci tohto práva môžete:

získať svoje osobné údaje od mňa v štruktúrovanom, bežnej používanom a strojovo čitateľnom formáte,
žiadať odo mňa priame poskytnutie Vašich údajov ďalšiemu prevádzkovateľovi.

F) Právo namietať

Právo namietať môžete využiť kedykoľvek v nasledujúcich prípadoch:

ak sú Vaše osobné údaje spracúvané na právnom základe, ktorým je verejný záujem alebo oprávnený záujem,
ak dochádza k profilovaniu založenému na verejnom záujme alebo oprávnenom záujme,
ak sú Vaše osobné údaje spracúvané na účel priameho marketingu (napr. sa to týka aj zasielania informácií o mojich službách – newsletter), vrátane profilovania.

G) Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania

Toto právo si môžete uplatniť v prípade, ak sa na Vás vzťahuje rozhodnutie založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má na Vás právne účinky alebo Vás podobne významne ovplyvňuje. Vaše právo zahŕňa:

právo na ľudský zásah z mojej strany ako prevádzkovateľa,
právo vyjadriť Vaše stanovisko,
právo napadnúť takéto rozhodnutie.

V tejto súvislosti ale musím dodať, že mám za to, že automatizované individuálne rozhodovanie vrátane profilovania nevykonávam.

H) Právo podať návrh na začatie konania o ochrane osobných údajov

Máte právo Úradu na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava 27, Slovenská republika, mail: statny.dozor@pdp.gov.sk) podať návrh na začatie konania o ochrane osobných údajov.

I) Právo odvolať súhlas

Ak spracúvam Vaše osobné údaje na základe súhlasu, máte právo kedykoľvek tento súhlas odvolať. Odvolanie súhlasu avšak nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.

Je poskytnutie osobných údajov povinnosťou?

Zodpovedanie tejto otázky je závislé predovšetkým od právneho základu spracúvania a v niektorých prípadoch aj od účelu spracúvania osobných údajov.

V prípade, ak je právnym základom pre spracúvanie Váš súhlas so spracúvaním osobných údajov, nie ste povinní poskytnúť Vaše osobné údaje, avšak tým pádom ani nemôžete som mnou komunikovať a využívať moje služby (okrem iného Vám nemôžem potom ani vrátiť pomernú časť odplaty, ak by ste sa nemohli zúčastňovať poskytovania služieb zo zdravotných dôvodov – bližšie pozri moje VOP).

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov uzatvorenie alebo plnenie zmluvného vzťahu, poskytnutie osobných údajov je požiadavkou, ktorá je potrebná na uzatvorenie resp. plnenie zmluvy. Neposkytnutie osobných údajov môže mať za následok nemožnosť uzatvorenia zmluvného vzťahu, resp. nemožnosť uskutočniť plnenie (čo zahŕňa napr. aj príp. nemožnosť vrátenia peňazí v prípade odstúpenia od zmluvy v prípade VOP).

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov môj oprávnený záujem, ste povinní toto spracúvanie strpieť, ale máte voči nemu právo podať námietku.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov osobitný právny predpis, tak ten v mojom prípade nadväzuje na predchádzajúce právne základy a teda aby som mohla s Vami komunikovať a poskytovať moje služby, musím si viesť svoje účtovníctvo, zabezpečovať zákonnú archiváciu dokumentov a dodržiavať všetky príslušné právne predpisy. Ak by ste mi Vaše osobné údaje neposkytli, nemôžem tieto predpisy dodržiavať a tým pádom nemôžem s Vami komunikovať a ani poskytovať svoje služby (čo tým pádom ani nemôžete využívať).

Zmeny týchto zásad spracovania (ochrany) osobných údajov

Neustále sa snažím vylepšovať svoje služby a to vrátane všetkých aspektov ktoré s tým súvisia (a teda aj vrátane ochrany osobných údajov). Navyše sa môže stať, že informácie, ktoré som Vám povinná poskytnúť sa môžu stať neaktuálnymi, resp. sa môžu meniť a z týchto dôvodov si vyhradzujem právo kedykoľvek tieto zásady zmeniť či upraviť a to v akomkoľvek rozsahu.

V prípade ak dôjde k podstatnej zmene či úprave týchto zásad, uvedenú skutočnosť Vám oznámim e-mailom príp. iným primeraným spôsobom.

Tieto zásady sú platné a účinné od 1.12.2023

Tieto zásady boli naposledy aktualizované dňa 5.12.2023