Zásady spracovania osobných údajov
Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) podrobne vysvetľujú, ako spoločnosť Live yourself s. r. o. získava, spracúva, uchováva a chráni Vaše osobné údaje pri návšteve našej webovej stránky www.adrianacil.com, pri využívaní našich služieb psychosociálneho poradenstva, pri registrácii na bezplatné konzultácie a pri vstupe do členskej zóny „Volím seba“.
Tento dokument je vypracovaný v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon o ochrane osobných údajov“).
Obsah:
1. IDENTIFIKÁCIA PREVÁDZKOVATEĽA
1.1 Prevádzkovateľom osobných údajov, ktorý určuje účely a prostriedky spracúvania Vašich osobných údajov, je:
Obchodné meno: Live yourself s. r. o.
Sídlo: Továrenská 317/11, 984 01 Lučenec
IČO: 54 812 208
DIČ: 2121794752
Zápis v OR: Okresný súd Banská Bystrica, oddiel: Sro, vložka číslo: 44455/S
Zastúpená: Adriana Cil, konateľka
Kontakt pre oblasť ochrany údajov: info@adrianacil.com
(ďalej len „Prevádzkovateľ“ alebo „my“)
2. ÚČELY, KATEGÓRIE ÚDAJOV A PRÁVNE ZÁKLADY SPRACÚVANIA
Osobné údaje spracúvame výhradne v minimálnom rozsahu potrebnom pre poskytnutie kvalitných služieb. Právne základy a účely spracúvania sú rozdelené nasledovne:
2.1 Poskytovanie služieb psychosociálneho poradenstva a krízového sprevádzania
- Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, fakturačné údaje, záznamy z konzultácií.
- Účel spracúvania: Plnenie zmluvy o poskytovaní poradenských služieb (rezervácie, realizácia konzultácií, fakturácia).
- Právny základ: Plnenie zmluvy, ktorej zmluvnou stranou ste Vy ako dotknutá osoba (čl. 6 ods. 1 písm. b) GDPR).
2.2 Spracúvanie údajov o duševnom zdraví a psychickom stave (Osobitná kategória osobných údajov)
- Rozsah údajov: Podrobné popisy životných situácií, obáv, traumatických zážitkov, psychických ťažkostí alebo rodinných konštelácií, ktoré dobrovoľne uvediete vo vstupnom formulári, dotazníkoch alebo v rámci konzultácií.
- Účel spracúvania: Poskytnutie vysoko špecializovaného psychosociálneho poradenstva prispôsobeného Vašej situácii.
- Právny základ: Váš výslovný, dobrovoľný a informovaný súhlas (čl. 9 ods. 2 písm. a) GDPR), ktorý udeľujete pred odoslaním formulára alebo pred začatím konzultácie. Tento súhlas môžete kedykoľvek bezplatne odvolať.
2.3 Členská zóna „Volím seba“
- Rozsah údajov: Meno, priezvisko, e-mailová adresa, heslo (v zašifrovanej podobe), údaje o aktivite v členskej zóne, informácie vyplnené v dotazníkoch pre členky.
- Účel spracúvania: Správa členských účtov, poskytovanie personalizovaného sebarozvojového obsahu, odosielanie dôležitých inštrukcií (napr. obnova zabudnutého hesla).
- Právny základ: Plnenie zmluvy o prístupe do členskej zóny (čl. 6 ods. 1 písm. b) GDPR).
2.4 Spracovanie platieb (Stripe)
- Rozsah údajov: Meno, e-mailová adresa, údaje o platobnej karte (spracúvané priamo platobnou bránou), transakčná história.
- Účel spracúvania: Realizácia bezhotovostných platieb za služby a členstvo.
- Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a splnenie zákonnej povinnosti Prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR).
2.5 Priamy marketing a Newsletter
- Rozsah údajov: Meno, e-mailová adresa.
- Účel spracúvania: Zasielanie informácií o novinkách v členskej sekcii, nových e-bookoch, kurzoch, pripravovanej knihe a článkoch.
- Právny základ: Váš predchádzajúci dobrovoľný súhlas (čl. 6 ods. 1 písm. a) GDPR). Z odberu sa môžete kedykoľvek odhlásiť kliknutím na odkaz v päte každého e-mailu.
2.6 Analytika webu a Cookies
- Rozsah údajov: IP adresa, geografická poloha, typ prehliadača, správanie na webe, dĺžka návštevy (zdrojom je Google Analytics).
- Účel spracúvania: Meranie návštevnosti, optimalizácia rýchlosti a štruktúry webu.
- Právny základ: Váš predchádzajúci aktívny súhlas vyjadrený prostredníctvom cookies lišty (čl. 6 ods. 1 písm. a) GDPR v spojení s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Žiadne analytické ani marketingové cookies nespúšťame bez Vášho súhlasu.
3. DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV
Vaše osobné údaje neuchovávame dlhšie, než je objektívne nevyhnutné na dosiahnutie účelu spracúvania:
3.1 Účtovné a fakturačné údaje: Uchovávame po dobu 10 rokov od konca účtovného roka, v ktorom bola vystavená faktúra, a to na základe povinnosti vyplývajúcej zo zákona č. 431/2002 Z. z. o účtovníctve.
3.2 Údaje z bezplatných konzultácií a predzmluvných formulárov: Uchovávame po dobu maximálne 3 rokov od dňa komunikácie. Táto lehota slúži na ochranu našich právnych nárokov a obhajobu v prípadných mimosúdnych alebo súdnych sporoch v zmysle Občianskeho zákonníka.
3.3 Údaje z aktívneho členstva „Volím seba“: Uchovávame počas celej doby trvania Vášho členstva a následne po dobu 3 rokov od jeho zrušenia pre prípad riešenia reklamácií alebo právnych nárokov.
3.4 Marketingové údaje (newsletter): Uchovávame po dobu trvania Vášho súhlasu, resp. do momentu, kedy svoj súhlas odvoláte (odhlásite sa z odberu). Po odhlásení e-mail okamžite vymazávame z marketingovej databázy.
3.5 Analytické cookies (Google Analytics): Uchovávame po dobu maximálne 26 mesiacov v súlade s predvoleným nastavením služby Google Analytics.
4. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV (SPROSTREDKOVATELIA)
Vaše údaje nepredávame, neobchodujeme s nimi ani ich neposkytujeme neoprávneným osobám. Na zabezpečenie technického chodu webu a spracovania služieb využívame výhradne preverených subdodávateľov (sprostredkovateľov), ktorí majú s nami uzatvorené písomné zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR:
4.1 Wix.com, Ltd. (so sídlom v Izraeli/EÚ/USA) – technická infraštruktúra webovej stránky a zabezpečený hosting pre členskú zónu „Volím seba“.
4.2 Stripe, Inc. (so sídlom v USA/EÚ) – realizácia bezhotovostných platieb a zabezpečenie platobnej brány v najvyššom štandarde PCI-DSS.
4.3 Google LLC (so sídlom v USA) – poskytovateľ analytických služieb Google Analytics a firemného cloudu Google Workspace.
4.4 Interný tím (asistentka, marketingový manažér, copywriter) – fyzické osoby, ktoré s nami spolupracujú na základe zmlúv o spolupráci, prešli bezpečnostným školením a sú zmluvne viazané prísnou mlčanlivosťou (NDA), pričom prístup k citlivým dátam majú len v nevyhnutnom rozsahu.
5. MEDZINÁRODNÝ PRENOS OSOBNÝCH ÚDAJOV (USA)
5.1 Používaním nástrojov spoločností Wix, Google a Stripe dochádza k prenosu osobných údajov do Spojených štátov amerických (USA), kde sa nachádzajú servery týchto poskytovateľov.
5.2 Tento cezhraničný prenos je plne v súlade s legislatívou EÚ, nakoľko menovaní poskytovatelia sú certifikovanými účastníkmi rámca EU-US Data Privacy Framework (DPF), na základe ktorého Európska komisia vydala rozhodnutie o primeranosti ochrany osobných údajov v USA. V prípadoch, kedy sa rámec DPF neuplatňuje, sú prenosy kryté Štandardnými zmluvnými doložkami (SCCs) integrovanými v zmluvách s týmito poskytovateľmi.
6. VAŠE PRÁVA AKO DOTKNUTEJ OSOBY
Nariadenie GDPR Vám poskytuje široké spektrum práv, ktoré môžete voči našej spoločnosti kedykoľvek uplatniť:
6.1 Právo na prístup k osobným údajom (Čl. 15 GDPR): Máte právo požadovať potvrdenie o tom, či o Vás spracúvame osobné údaje, a ak áno, požadovať bezplatnú kópiu týchto údajov.
6.2 Právo na opravu (Čl. 16 GDPR): Máte právo žiadať okamžitú opravu nepresných, neaktuálnych alebo neúplných osobných údajov.
6.3 Právo na vymazanie - Právo na zabudnutie (Čl. 17 GDPR): Máte právo žiadať vymazanie Vašich údajov, ak už nie sú potrebné na stanovené účely, ak odvoláte svoj súhlas, alebo ak boli spracúvané nezákonne. Vymazanie nie je možné uplatniť, ak sú údaje potrebné na splnenie našej zákonnej povinnosti (napr. účtovníctvo) alebo na obhajobu právnych nárokov.
6.4 Právo na obmedzenie spracúvania (Čl. 18 GDPR): Máte právo požadovať, aby sme Vaše údaje iba uchovávali, ale nijako inak ich nespracúvali (napr. ak namietate ich presnosť, kým ju neoveríme).
6.5 Právo na prenosnosť údajov (Čl. 20 GDPR): Máte právo žiadať prenos Vašich osobných údajov inému prevádzkovateľovi v štruktúrovanom, strojom čitateľnom formáte, ak sa spracúvanie vykonáva automatizovane na základe Vášho súhlasu alebo zmluvy.
6.6 Právo namietať (Čl. 21 GDPR): Máte právo namietať proti spracúvaniu Vašich osobných údajov, ktoré je vykonávané na základe nášho oprávneného záujmu. Ak nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, spracúvanie ukončíme.
6.7 Právo namietať proti priamemu marketingu (Čl. 21 ods. 2 GDPR): Máte absolútne právo namietať proti spracúvaniu Vašich osobných údajov na účely priameho marketingu (vrátane profilovania). Po vznesení námietky Vaše údaje na marketingové účely okamžite prestaneme spracúvať.
6.8 Právo odvolať súhlas (Čl. 7 ods. 3 GDPR): Ak spracúvame Vaše údaje na základe súhlasu (vrátane výslovného súhlasu s údajmi o duševnom zdraví), máte právo tento súhlas kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
7. AKO SI UPLATNIŤ SVOJE PRÁVA?
7.1 Svoje práva môžete uplatniť zaslaním písomnej žiadosti na našu e-mailovú adresu: info@adrianacil.com.
7.2 Na každú Vašu žiadosť odpovieme bezodkladne, najneskôr však do 30 dní od jej doručenia. V prípade mimoriadne komplexných žiadostí sme oprávnení túto lehotu predĺžiť o ďalšie 2 mesiace, o čom Vás budeme vopred informovať.
7.3 Ak sa domnievate, že pri spracúvaní Vašich osobných údajov dochádza k porušovaniu platných právnych predpisov, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Slovenská republika
8. BEZPEČNOSŤ A OCHRANA DÁT
8.1 Ochrana Vašich údajov je pre nás kľúčovou prioritou. Naša webová stránka využíva zabezpečený komunikačný protokol SSL/HTTPS (šifrovanie prenosu dát medzi Vaším prehliadačom a naším serverom).
8.2 Používame robustné technické a organizačné opatrenia vrátane silných hesiel, dvojfaktorovej autentifikácie (2FA) pri prístupoch do administrácie Wix a Stripe, a riadeného prístupu k dátam. Prístup k databáze klientov a formulárov majú výhradne osoby, ktoré sú zmluvne viazané mlčanlivosťou a bezpečnosťou.
9. ZMENY TÝCHTO ZÁSAD
9.1 Tieto Zásady môžeme z času na čas jednostranne aktualizovať, najmä z dôvodu zmien v legislatíve alebo zavedenia nových technologických procesov na našom webe.
9.2 O akýchkoľvek podstatných zmenách Vás budeme transparentne informovať zverejnením novej verzie na našom webe, prípadne e-mailovým oznámením, ak disponujeme Vašou e-mailovou adresou.
Tieto Zásady sú platné, účinné a zverejnené dňa 14. júla 2023.