PODMIENKY OCHRANY OSOBNÝCH ÚDAJOV

I. Základné ustanovenia

1. Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: „GDPR") a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len: „Zákon") je spoločnosť SLM Workshop s.r.o., so sídlom Na piesku 6A, 821 05 Bratislava, IČO: 46 703 926, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 82062/B (ďalej len: „prevádzkovateľ").

2. Kontaktné údaje prevádzkovateľa sú:
   - Adresa: Na piesku 6A, 821 05 Bratislava
   - E-mail: martin.cervenak@slmworkshop.sk
   - Telefón: +421 918 631 404

3. Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo či nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo odkazom na jeden či viac zvláštnych prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.

4. Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov.

II. Zdroje a kategórie spracovávaných osobných údajov

1. Prevádzkovateľ spracováva osobné údaje, ktoré ste mu poskytli priamo (napr. pri objednávke alebo registrácii), alebo osobné údaje, ktoré získal na základe plnenia vašej objednávky.

2. Prevádzkovateľ spracováva najmä Vaše:
   - identifikačné údaje (meno, priezvisko),
   - kontaktné údaje (adresa, e-mail, telefónne číslo),
   - údaje potrebné na plnenie zmluvy (fakturačné údaje, IČO, DIČ, ak nakupujete ako podnikateľ).

III. Zákonný dôvod a účel spracovania osobných údajov

1. Zákonným dôvodom spracovania osobných údajov je:
   - Plnenie zmluvy medzi Vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR (vybavenie objednávky),
   - Plnenie právnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR (napr. vedenie účtovníctva, daňové zákony),
   - Oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre zasielanie obchodných oznamov a newsletterov vlastným zákazníkom) podľa čl. 6 ods. 1 písm. f) GDPR,
   - Váš súhlas so spracovaním pre účely poskytovania priameho marketingu (napr. newsletter) podľa čl. 6 ods. 1 písm. a) GDPR v prípade, že nie ste našim zákazníkom.

2. Účelom spracovania osobných údajov je:
   - Vybavenie vašej objednávky a výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom. Pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno, adresa, kontakt). Poskytnutie osobných údajov je nutnou požiadavkou pre uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné zmluvu uzavrieť či ju zo strany prevádzkovateľa plniť.
   - Plnenie povinností vyplývajúcich z právnych predpisov (najmä vedenie účtovnej agendy a vystavovanie daňových dokladov).
   - Zasielanie obchodných oznamov a výkon marketingových aktivít.

3. Zo strany prevádzkovateľa nedochádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.

IV. Doba uchovávania osobných údajov

1. Prevádzkovateľ uchováva osobné údaje:
   - Po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a prevádzkovateľom a uplatňovanie nárokov z týchto zmluvných vzťahov (po dobu 10 rokov od ukončenia zmluvného vzťahu, v súlade so zákonom o účtovníctve).
   - Po dobu, než je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie však 5 rokov.

2. Po uplynutí doby uchovávania osobných údajov prevádzkovateľ osobné údaje vymaže (skartuje).

V. Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)

1. Príjemcovia osobných údajov sú osoby (spoločnosti), ktoré sa podieľajú na dodaní tovaru / služieb / realizácii platieb na základe zmluvy:
   - spoločnosti zaisťujúce služby prevádzkovania webovej stránky a e-shopového riešenia,
   - spoločnosti zabezpečujúce prepravné služby (kuriéri),
   - spoločnosti zabezpečujúce vedenie účtovníctva,
   - spoločnosti zaisťujúce marketingové služby (napr. Google Ads),
   - spoločnosti prevádzkujúce platobné brány (ak sú využité).

2. Prevádzkovateľ nemá v úmysle odovzdať osobné údaje do tretej krajiny (do krajiny mimo EÚ) alebo medzinárodnej organizácii, s výnimkou renomovaných poskytovateľov cloudových a marketingových služieb (napr. Google, Meta), ktorí garantujú ochranu údajov.

VI. Vaše práva

1. Za podmienok stanovených v GDPR a Zákone máte:
   - právo na prístup ku svojim osobným údajom,
   - právo na opravu osobných údajov, poprípade obmedzenie spracovania,
   - právo na výmaz osobných údajov („právo na zabudnutie"),
   - právo vzniesť námietku proti spracovaniu,
   - právo na prenosnosť údajov,
   - právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email prevádzkovateľa.

2. Ďalej máte právo podať sťažnosť na Úrade na ochranu osobných údajov Slovenskej republiky v prípade, že sa domnievate, že bolo porušené vaše právo na ochranu osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

1. Prevádzkovateľ prehlasuje, že prijal všetky vhodné technické a organizačné opatrenia k zabezpečeniu osobných údajov.

2. Prevádzkovateľ prijal technické opatrenia k zabezpečeniu dátových úložísk (šifrovanie, heslá, antivírus) a úložísk osobných údajov v listinnej podobe (uzamknuté priestory).

3. Prevádzkovateľ prehlasuje, že k osobným údajom majú prístup len ním poverené osoby.

VIII. Záverečné ustanovenia

1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste oboznámený/á s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

3. Prevádzkovateľ je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach.

Tieto podmienky nadobúdajú účinnosť dňa 3. januára 2026.