Zásady spracovania osobných údajov

1. Prevádzkovateľ údajov

• Prevádzkovateľ: Údaje prevádzkovateľa budú doplnené po dokončení zápisu do živnostenského registra.
• Značka / prevádzkovaná služba: The Sky Bureau (CZ Nebeský úřad, SK Nebeský úrad) — ide o fiktívny úrad, nie orgán verejnej moci; na účely GDPR je prevádzkovateľom reálna entita prevádzkovateľa, nie „úrad“.
• Kontakt pre ochranu údajov: e-mail podateľne (pozri stránku Kontakt).
• Zodpovedná osoba (DPO): nemenuje sa — činnosť prevádzkovateľa nespadá pod povinné menovanie podľa čl. 37 GDPR (nejde o rozsiahle systematické monitorovanie ani o osobitné kategórie údajov).

2. Aké údaje o vás spracúvame

Držíme sa minima. Pre samotnú podateľňu je to:

• Aj keď navonok komunikujeme „zbierame len e-mail“, pre preukázateľnosť súhlasu technicky evidujeme aj časovú pečiatku a IP adresu. To je štandard pri dvojfázovom prihlásení a priznávame to.
• Nespracúvame v podateľni: meno, telefón, adresu, polohu, platobné údaje ani osobitné kategórie údajov (čl. 9 GDPR). Tie prichádzajú až s nákupom a budú pokryté samostatne.

3. Účel a právny základ

Dvojfázové prihlásenie (double opt-in) = po zadaní e-mailu príde overovací e-mail; až kliknutie na odkaz aktivuje prihlásenie a súhlas s obchodnými oznámeniami. Do potvrdenia e-mail neaktivujeme na rozosielku.

4. Ako dlho údaje uchovávame

• Do odvolania súhlasu (odhlásenia), najdlhšie však 24 mesiacov od prihlásenia, ak prihlásenie skôr neprejde do zákazníckeho vzťahu, alebo
• do prevedenia do zákazníckej evidencie pri nákupe (potom platia zásady pre nákup).
• Záznamy o udelenom súhlase (čas, IP) uchovávame počas trvania súhlasu a 3 roky po jeho odvolaní na obranu proti právnym nárokom.

5. Komu údaje odovzdávame (sprostredkovatelia)

Dáta spracúvajú naši dodávatelia (sprostredkovatelia podľa čl. 28 GDPR) na základe sprostredkovateľských zmlúv:

• Pri dodávateľoch mimo EÚ sa prenos opiera o štandardné zmluvné doložky (SCC). Zoznam sprostredkovateľov udržiavame aktuálny.

6. Práva dotknutej osoby

Máte právo:

• na prístup k údajom (čl. 15) — viete, čo o vás vedieme;
• na opravu (čl. 16) — napr. preklep v e-maile;
• na výmaz („byť zabudnutý“, čl. 17) — vymažeme vás z podateľne;
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť (čl. 20) — vydáme e-mail v strojovo čitateľnej podobe;
• namietať proti spracúvaniu (čl. 21);
• odvolať súhlas kedykoľvek (čl. 7 ods. 3) — bez vplyvu na zákonnosť spracúvania pred odvolaním;
• podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, Bratislava, www.dataprotection.gov.sk. Českí záujemcovia: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz.

Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3 GDPR). Kontakt je na stránke Kontakt.

7. Ako odvolať súhlas a odhlásiť sa

• Kliknutie na „Odhlásiť“ v pätičke každého e-mailu — okamžité ukončenie rozosielky.
• Alebo e-mailom na adresu podateľne so žiadosťou o výmaz z evidencie.

Odvolanie súhlasu je zadarmo a bez sankcie. Po odvolaní prestaneme zasielať oznámenia a e-mail vymažeme (okrem nevyhnutného logu o súhlase, pozri článok 4).

8. Cookies a analytika

• Formulár podateľne funguje bez marketingových cookies.
• Analytika beží v režime bez cookies a bez profilovania návštevníkov.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie v zmysle čl. 22 GDPR. Pridelenie spisového čísla je iba poradové.