Zásady ochrany osobných údajov – Strongwoman.sk
(informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 – GDPR)
Čl. 1 – Prevádzkovateľ
- Prevádzkovateľom osobných údajov je NašeZdravé s.r.o., Konopná 109/3, 040 18 Košice – mestská časť Krásna, IČO: 52924327, zapísaná v OR Okresného súdu Košice I, oddiel Sro, vložka č. 48272/V (ďalej len „my“).
- Kontakt vo veciach osobných údajov: info@strongwoman.sk, +421 948 292 615.
- Zodpovednú osobu (DPO) sme neurčili, pretože nám to GDPR neukladá. Vo všetkých otázkach nás kontaktujte na uvedenom e-maile.
Čl. 2 – Na aké účely, na aké dlho a na akom základe spracúvame údaje
| Účel | Osobné údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky a plnenie zmluvy (tovar, PDF, kurzy, členstvo), komunikácia k objednávke | meno, priezvisko, e-mail, telefón, doručovacia a fakturačná adresa, obsah objednávky, údaje o platbe (bez čísla karty) | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy | počas trvania zmluvy a 3 roky po jej skončení (premlčacia lehota) |
| Prístup do členskej zóny a kurzov, členský chat | meno, e-mail, prihlasovacie údaje, priebeh kurzu, príspevky v chate | čl. 6 ods. 1 písm. b) GDPR | počas trvania prístupu; účet vymažeme do 1 mesiaca od skončenia prístupu |
| Opakované platby za členstvo | e-mail, token platobnej karty u platobnej brány, história platieb | čl. 6 ods. 1 písm. b) GDPR | počas trvania členstva |
| Účtovníctvo a dane | údaje na faktúre | čl. 6 ods. 1 písm. c) GDPR – zákon č. 431/2002 Z. z. o účtovníctve a zákon o DPH | 10 rokov od konca roka, ktorého sa doklad týka |
| Reklamácie, odstúpenie od zmluvy, žiadosti o nápravu | meno, kontakt, číslo objednávky, obsah podania, príp. IBAN | čl. 6 ods. 1 písm. c) GDPR – zákon č. 108/2024 Z. z. a Občiansky zákonník | 3 roky od vybavenia |
| Newsletter a waiting list (vrátane PDF zadarmo za prihlásenie) | e-mail, meno, údaje o otvorení a kliknutí | čl. 6 ods. 1 písm. a) GDPR – súhlas | do odvolania súhlasu (odhlásenia) |
| Ponuky podobných produktov zákazníčkam bez osobitného súhlasu | e-mail, meno, história nákupov | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem, § 116 ods. 15 zákona č. 452/2021 Z. z. | 1 rok od skončenia zmluvného vzťahu alebo do odhlásenia |
| Komunikácia cez e-mail, Messenger a Instagram (aj automatizované správy cez ManyChat) | meno profilu, obsah správ | čl. 6 ods. 1 písm. f) GDPR – odpovedať na vaše otázky; pri objednávke písm. b) | 2 roky od poslednej správy |
| Zverejnenie vašej skúsenosti (recenzie) na webe a sociálnych sieťach | text skúsenosti; meno a fotografiu nezverejňujeme | čl. 6 ods. 1 písm. a) GDPR – súhlas udelený v správe | do odvolania súhlasu |
| Analýza návštevnosti a meranie (Google Analytics 4, Microsoft Clarity, Hotjar) | cookies, IP adresa, údaje o zariadení a správaní na webe | čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. – súhlas cez cookie lištu | údaje v Google Analytics najviac 14 mesiacov; dobu platnosti jednotlivých cookies uvádzajú Zásady cookies |
| Reklama a remarketing (Meta Pixel, Meta Conversions API, Google Ads) | cookies, identifikátory, údaje o nákupe, pri Conversions API zahashovaný e-mail a telefón | čl. 6 ods. 1 písm. a) GDPR – súhlas cez cookie lištu | do odvolania súhlasu, najviac podľa Zásad cookies |
| Ochrana a uplatňovanie právnych nárokov | údaje potrebné na preukázanie nároku | čl. 6 ods. 1 písm. f) GDPR | počas premlčacej lehoty a trvania sporu |
Poskytnutie údajov na plnenie zmluvy je potrebné na uzavretie zmluvy; bez nich vám nemôžeme produkt dodáť. Poskytnutie údajov na základe súhlasu je dobrovoľné.
Čl. 3 – Príjemcovia a sprostredkovatelia
| Kategória | Príjemca | Sídlo / prenos mimo EÚ |
|---|---|---|
| Hosting webu | WebSupport s.r.o. | SR |
| Fakturácia a objednávky kurzov a členstva | FAPI Business s.r.o. | ČR |
| Členská zóna a kurzy | MentorTools | ČR |
| Fakturačné systémy | SuperFaktúra s.r.o.; Vyfakturuj.cz | SR, ČR |
| E-mailing | Ecomail.cz s.r.o. | ČR |
| Platobné brány (samostatní prevádzkovatelia) | Global Payments s.r.o. (GP webpay); Tatra banka, a.s. (TatraPay+) | ČR, SR |
| Doprava | Packeta (Zásilkovna s.r.o./Packeta Slovakia s.r.o.); Slovenská pošta, a.s. | SR, ČR |
| Účtovníctvo | Ekorea s. r. o. | SR |
| E-mail a kancelárske nástroje | Google Ireland Ltd. (Google Workspace) | Írsko; možný prenos do USA |
| Automatizácia správ na Instagrame a Messengeri | Manychat, Inc. | USA |
| Analýza a reklama | Google Ireland Ltd. (GA4, Tag Manager, Ads); Meta Platforms Ireland Ltd. (Pixel, Conversions API); Microsoft Ireland Operations Ltd. (Clarity); Hotjar Ltd. | Írsko, Malta; možný prenos do USA |
- So sprostredkovateľmi máme (alebo prijímame ich štandardné) zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
- Údaje môžeme poskytnúť aj orgánom verejnej moci (napr. SOI, daňový úrad, súd), ak nám to ukladá zákon.
- Prenos mimo EÚ: pri službách spoločností Google, Meta, Microsoft a Manychat môže dôjsť k prenosu do USA. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (EU–US Data Privacy Framework) pre certifikované spoločnosti, inak na základe štandardných zmluvných doložiek. Manychat, Inc. sa pri prenose zaväzuje dodržiavať EU–US Data Privacy Framework a ak by sa nepoužil, štandardné zmluvné doložky. Hotjar Ltd. je spoločnosť so sídlom v EÚ (Malta); prípadný prenos k jej subdodávateľom mimo EÚ zabezpečuje štandardnými zmluvnými doložkami.
Čl. 4 – Vaše práva
Máte právo:
- na prístup k osobným údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie údajov, ak už nie sú potrebné alebo ste odvolali súhlas,
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu, a to kedykoľvek proti priamemu marketingu,
- kedykoľvek odvolať súhlas (odkazom „odhlásiť“ v e-maile, zmenou nastavení cookies alebo e-mailom); odvolanie nemá vplyv na spracúvanie pred ním,
- podať sťažnosť alebo návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
Práva uplatníte e-mailom na info@strongwoman.sk. Odpovieme do 1 mesiaca, v zložitých prípadoch najneskôr do 3 mesiacov (o predĺžení vás budeme informovať).
Čl. 5 – Ďalšie informácie
- Zdroj údajov: údaje získavame priamo od vás. Pri platbe nám platobná brána oznámi výsledok platby; číslo vašej karty nevidíme.
- Automatizované rozhodovanie: nerobíme rozhodnutia s právnymi účinkami výlučne automatizovane. Ak dáte súhlas s reklamnými cookies, Meta a Google môžu vaše údaje použiť na zobrazovanie cielenej reklamy.
- Zdravotné údaje: nepredávame produkty na mieru a nevyžadujeme od vás údaje o zdravotnom stave. Ak nám ich sami pošlete (napr. v správe alebo v chate), použijeme ich len na odpoveď a nebudeme ich ďalej uchovávať. Odporúčame v spoločnom chate klubu zdravotné údaje nezdieľať, lebo ich vidia ostatné členky.
- Maloletí: produkty sú určené osobám starším ako 18 rokov.
- Zabezpečenie: prijímame primerané technické a organizačné opatrenia (šifrované spojenie HTTPS, obmedzený prístup, silné heslá a dvojfaktorové overenie).
- Tieto zásady sú účinné od 1. 10. 2026. Aktuálne znenie je vždy na tejto stránke.
