ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Článok 1
Úvodné ustanovenia
Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) sú vypracované v súlade s požiadavkami:
- Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“),
- zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „Zákon o OOÚ“).
Prevádzkovateľ:
Monika Nemcová
Sídlo podnikania: Lúky 1117/31, 952 01 Vráble, Slovenská republika
IČO: 55118283
Zápis v živnostenskom registri: Okresný úrad Nitra, číslo živnostenského registra: 430-65017
E-mail: web@monikanemcova.sk
Telefón: +421 918 769 020
Web: https://monikanemcova.sk/
Tieto Zásady slúžia na poskytnutie zrozumiteľných, transparentných a úplných informácií dotknutým osobám o:
- účeloch a právnych základoch spracúvania osobných údajov,
- rozsahu spracúvaných údajov,
- kategóriách príjemcov,
- dobe uchovávania,
- právach dotknutých osôb,
- podmienkach ich uplatnenia,
- prenosoch do tretích krajín,
- používaní súborov cookies a iných sledovacích technológií,
- bezpečnostných opatreniach na ochranu údajov.
Prevádzkovateľ spracúva osobné údaje transparentne, zákonne a spravodlivo, pričom sa riadi zásadami spracúvania podľa čl. 5 GDPR, konkrétne zásadou:
- zákonnosti, spravodlivosti a transparentnosti,
- účelového obmedzenia,
- minimalizácie údajov,
- správnosti,
- minimalizácie uchovávania,
- integrity a dôvernosti.
Prevádzkovateľ prijal technické a organizačné opatrenia, ktoré zahŕňajú najmä pseudonymizáciu a šifrovanie údajov, pravidelné zálohovanie, obmedzenie prístupu oprávneným osobám, školenie oprávnených osôb a fyzickú ochranu zariadení
Článok 2
Definície pojmov
Pre účely týchto Zásad majú nasledujúce pojmy tento význam:
- Osobný údaj – akákoľvek informácia o identifikovanej alebo identifikovateľnej fyzickej osobe (ďalej len „dotknutá osoba“). Identifikovateľnou fyzickou osobou je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor ako meno, priezvisko, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo spoločenskú identitu tejto osoby (čl. 4 bod 1 GDPR).
- Dotknutá osoba – fyzická osoba, ktorej sa osobné údaje spracúvajú, a ktorá je identifikovaná alebo identifikovateľná. Dotknutá osoba má práva uvedené v týchto Zásadách, GDPR a Zákone o OOÚ.
- Spracúvanie osobných údajov – akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, či už vykonávaná automatizovanými prostriedkami alebo iným spôsobom, ako napríklad zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prezeranie, používanie, sprístupňovanie prenosom, šírením alebo iným spôsobom, zoradenie či kombinovanie, obmedzenie, vymazanie alebo zničenie (čl. 4 bod 2 GDPR).
- Prevádzkovateľ – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak účely a prostriedky spracúvania určuje právo Európskej únie alebo právo členského štátu, prevádzkovateľom alebo osobitnými kritériami na jeho určenie môže byť ustanovené toto právo (čl. 4 bod 7 GDPR).
- Sprostredkovateľ – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa, na základe zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR a § 34 a nasl. Zákona o OOÚ.
- Tretia strana – fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobami oprávnenými spracúvať osobné údaje pod priamou autoritou prevádzkovateľa alebo sprostredkovateľa.
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR. Ak by k nemu v budúcnosti došlo, Prevádzkovateľ poskytne dotknutým osobám všetky zákonom vyžadované informácie.
Článok 3
Kontaktné údaje prevádzkovateľa
Prevádzkovateľom v zmysle čl. 4 bod 7 GDPR a § 5 písm. c) zákona č. 18/2018 Z. z. je:
Obchodné meno: ; MN Webstudio s. r. o.
Sídlo podnikania: Lúky 1117/31, 952 01 Vráble, Slovenská republika
IČO: 57 386 595
Zápis v registri: Spoločnosť zapísal Okresný súd Nitra do Obchodného registra pod číslom Sro/68331/N dňa 10.1.2026.
E-mail: web@monikanemcova.sk
Telefón: +421 918 769 020
Webová stránka: https://monikanemcova.sk
Dotknutá osoba môže v súvislosti so spracúvaním osobných údajov kontaktovať Prevádzkovateľa:
- písomne na adrese sídla,
- elektronicky na e-mailovej adrese web@monikanemcova.sk,
- telefonicky na čísle +421 918 769 020,
- prostredníctvom kontaktného formulára dostupného na webovej stránke Prevádzkovateľa https://monikanemcova.sk/kontakt/
Prevádzkovateľ nie je povinný určiť zodpovednú osobu podľa čl. 37 GDPR. Všetky otázky týkajúce sa ochrany osobných údajov možno adresovať na vyššie uvedené kontakty.
Článok 4
Kategórie spracúvaných osobných údajov
Prevádzkovateľ spracúva osobné údaje v rozsahu nevyhnutnom na dosiahnutie stanovených účelov, pričom vždy dodržiava zásadu minimalizácie údajov podľa čl. 5 ods. 1 písm. c) GDPR.
Spracúvané údaje zahŕňajú najmä:
a. Identifikačné údaje: Meno a priezvisko, obchodné meno (pri podnikateľoch – fyzických osobách), IČO, DIČ/IČ DPH a ďalšie identifikačné údaje uvedené v zmluvách alebo objednávkach.
b. Kontaktné údaje: E-mailová adresa, telefónne číslo, adresa trvalého pobytu alebo sídla podnikania, prípadne korešpondenčná adresa.
c. Údaje o objednávkach a transakciách: Informácie o zakúpených produktoch alebo službách, dátum a čas objednávky, spôsob a dátum úhrady, číslo faktúry alebo variabilný symbol.
d. Údaje súvisiace s poskytovaním služieb: Textové podklady, fotografie, logá, grafické návrhy, prístupové údaje k webovým stránkam alebo iným online nástrojom, iné obsahové podklady potrebné na realizáciu zákazky.
e. Technické údaje: IP adresa, typ a verzia zariadenia a internetového prehliadača, prevádzkové a logovacie záznamy, údaje zo súborov cookies a iných technológií sledovania návštevnosti (napr. Google Analytics, Meta Pixel).
Článok 5
Údaje pre marketingové účely
- Prevádzkovateľ Prevádzkovateľ na účely marketingovej komunikácie spracúva e-mailovú adresu, údaje o interakcii s marketingovými e-mailami (najmä informáciu o otvorení správy a kliknutí na odkazy), údaje poskytnuté prostredníctvom online formulárov určených na získanie bezplatných materiálov („magnety zdarma“) a informácie o preferenciách a záujmoch vyplývajúce z údajov, ktoré dotknutá osoba dobrovoľne poskytne. Tieto údaje sa spracúvajú výlučne na základe výslovného súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, udeleného prostredníctvom jasného a potvrdeného opt-in mechanizmu. Dotknutá osoba je pred udelením súhlasu poučená o možnosti kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
- Súhlas so zasielaním marketingovej komunikácie udeľuje dotknutá osoba dobrovoľne, prostredníctvom aktívneho úkonu (napr. zaškrtnutie samostatného políčka v online formulári), pričom toto políčko nesmie byť predvyplnené. Pri udeľovaní súhlasu Prevádzkovateľ vždy poskytne všetky zákonom vyžadované informácie, vrátane účelu spracúvania, právneho základu, doby uchovávania, poučenia o právach dotknutej osoby a informácie o možnosti podať sťažnosť na Úrad na ochranu osobných údajov SR. Prevádzkovateľ uchováva záznam o udelenom súhlase (dátum, čas, spôsob udelenia a znenie súhlasu platného v čase jeho udelenia) pre účely preukázania splnenia povinností podľa čl. 7 ods. 1 GDPR.
- Dotknutá osoba môže súhlas kedykoľvek odvolať kliknutím na odhlasovací odkaz uvedený v každom marketingovom e-maile, zaslaním e-mailu na adresu web@monikanemcova.sk alebo písomným oznámením na adresu sídla Prevádzkovateľa. Po odvolaní súhlasu Prevádzkovateľ bezodkladne vyradí e-mailovú adresu dotknutej osoby z databázy príjemcov marketingovej komunikácie a zabezpečí, aby jej nebola zasielaná žiadna ďalšia marketingová správa. Osobné údaje spracúvané na základe súhlasu na marketingové účely sa uchovávajú do odvolania súhlasu alebo do uplynutia obdobia uvedeného pri jeho udelení, najviac však tri (3) roky od poslednej aktívnej interakcie s marketingovou komunikáciou, pokiaľ dotknutá osoba neudelí nový súhlas.
- Prevádzkovateľ pri spracúvaní marketingových údajov využíva nástroje na sledovanie a meranie úspešnosti kampaní (napr. e-mailový marketingový systém MailerLite), pričom tieto nástroje môžu používať súbory cookies alebo obdobné technológie v súlade so samostatným dokumentom Zásady používania cookies. Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR, pokiaľ ich spracúvanie nie je nevyhnutné a nevyplýva z právneho predpisu alebo z výslovného súhlasu dotknutej osoby.
Článok 6
Účely spracúvania a právne základy
| Účel spracúvania | Právny základ | Popis |
|---|---|---|
| Plnenie zmluvy | čl. 6 ods. 1 písm. b) GDPR | Spracúvanie je nevyhnutné na uzatvorenie a plnenie zmluvy s dotknutou osobou, najmä na vybavenie objednávky, poskytnutie služby alebo dodanie digitálneho obsahu. |
| Plnenie zákonnej povinnosti | čl. 6 ods. 1 písm. c) GDPR | Spracúvanie je nevyhnutné na splnenie povinností vyplývajúcich z právnych predpisov, napríklad vedenie účtovníctva, plnenie daňových povinností alebo archivácia zmlúv. |
| Oprávnený záujem Prevádzkovateľa | čl. 6 ods. 1 písm. f) GDPR | Spracúvanie je nevyhnutné na účely oprávnených záujmov Prevádzkovateľa, najmä na komunikáciu so zákazníkmi, riešenie reklamácií, ochranu právnych nárokov, predchádzanie podvodom alebo zabezpečenie bezpečnosti webovej stránky. |
| Súhlas dotknutej osoby | čl. 6 ods. 1 písm. a) GDPR | Spracúvanie sa vykonáva na základe výslovného súhlasu dotknutej osoby, napríklad pri zasielaní newsletterov a marketingovej komunikácie, účasti v súťažiach alebo poskytovaní bezplatných materiálov („magnetov zdarma“). Súhlas je dobrovoľný a môže byť kedykoľvek odvolaný. |
Článok 7
Zásady používania cookies
| Typ cookies | Účel spracúvania | Právny základ | Doba uchovávania |
|---|---|---|---|
| Nevyhnutné (technické) | Zabezpečujú základnú prevádzku webovej stránky a jej funkcií, ako je zapamätanie prihlásenia, uloženie obsahu košíka alebo správa bezpečnostných prvkov. | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa na riadnom fungovaní webu. | Počas trvania relácie alebo do vymazania používateľom. |
| Preferenčné | Umožňujú zapamätať si nastavenia a preferencie používateľa (napr. jazyk, región, zobrazovacie nastavenia). | čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby. | 6 – 12 mesiacov alebo do odvolania súhlasu. |
| Štatistické (analytické) | Zhromažďujú anonymné údaje o návštevnosti a správaní používateľov, ktoré pomáhajú zlepšovať funkčnosť a obsah webu (napr. Google Analytics). | čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby. | 14 mesiacov alebo do odvolania súhlasu. |
| Marketingové | Sledovanie návštevníkov naprieč webmi s cieľom zobrazovať relevantné reklamy a merať účinnosť reklamných kampaní (napr. Meta Pixel). | čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby. | 3 – 6 mesiacov alebo do odvolania súhlasu. |
Používanie cookies, ktoré nie sú nevyhnutné na prevádzku webovej stránky, sa uskutočňuje výhradne na základe predchádzajúceho súhlasu návštevníka webovej stránky. Tento súhlas je možné kedykoľvek odvolať prostredníctvom nastavení prehliadača alebo správy cookies na webovej stránke Prevádzkovateľa. Nevyhnutné cookies, ktoré zabezpečujú technické fungovanie webovej stránky a poskytovanie služieb, sa ukladajú aj bez súhlasu používateľa, a to na základe oprávneného záujmu Prevádzkovateľa a v súlade s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Článok 8
Príjemcovia osobných údajov
1. Prevádzkovateľ pri plnení svojich zmluvných a zákonných povinností a pri prevádzke webovej stránky poskytuje osobné údaje iba overeným a dôveryhodným príjemcom, ktorí zabezpečujú primeranú úroveň ich ochrany. Osobné údaje môžu byť poskytované najmä týmto kategóriám príjemcov:
a. Websupport s. r. o. – poskytovanie webhostingu a doménových služieb, spracúvanie identifikačných, kontaktných a technických údajov na základe čl. 6 ods. 1 písm. b) a f) GDPR.
b. Plexcore s. r. o. – IT správa, údržba webu a technická podpora, spracúvanie technických a prístupových údajov na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
c. Google Ireland Ltd. – poskytovanie analytických služieb (Google Analytics), e-mailovej komunikácie (Gmail) a cloudových služieb, spracúvanie kontaktných, technických a analytických údajov na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
d. Meta Platforms Ireland Ltd. – poskytovanie reklamných a remarketingových služieb a správa sociálnych sietí, spracúvanie marketingových a technických údajov na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.
e. MailerLite Limited – zasielanie newsletterov a e-mail marketing, spracúvanie kontaktných a marketingových údajov na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR.
f. Stripe Payments Europe, Ltd. – spracovanie online platieb, spracúvanie identifikačných a platobných údajov na základe čl. 6 ods. 1 písm. b) a c) GDPR.
g. Tatra banka, a. s. – poskytovanie bankových služieb, spracúvanie identifikačných a platobných údajov na základe čl. 6 ods. 1 písm. b) a c) GDPR.
h. Elami s. r. o. – vedenie účtovníctva, spracúvanie identifikačných údajov a údajov o objednávkach a transakciách na základe čl. 6 ods. 1 písm. c) GDPR.
i. faktury-online.com – vystavovanie faktúr a správa fakturačného systému, spracúvanie identifikačných údajov a údajov o objednávkach a transakciách na základe čl. 6 ods. 1 písm. b) a c) GDPR.
2. Všetci uvedení príjemcovia spracúvajú osobné údaje výlučne na základe písomnej zmluvy alebo iného právneho aktu v súlade s čl. 28 GDPR a zaväzujú sa zabezpečiť primerané technické a organizačné opatrenia na ochranu osobných údajov.
Článok 9
Prenos osobných údajov do tretích krajín
1. Prevádzkovateľ spracúva osobné údaje primárne na území Slovenskej republiky a členských štátov Európskej únie alebo Európskeho hospodárskeho priestoru (EHP). V prípadoch, keď je nevyhnutný prenos osobných údajov do tretích krajín, ktoré nezaručujú primeranú úroveň ochrany osobných údajov podľa rozhodnutia Európskej komisie, uskutočňuje sa tento prenos iba za splnenia podmienok podľa kapitoly V GDPR, najmä:
a. na základe rozhodnutia Európskej komisie o primeranosti podľa čl. 45 GDPR,
b. alebo za použitia primeraných záruk podľa čl. 46 GDPR, vrátane štandardných zmluvných doložiek vydaných Európskou komisiou,
c. alebo ak sa uplatňuje niektorá z výnimiek podľa čl. 49 GDPR (napr. výslovný súhlas dotknutej osoby, plnenie zmluvy, uplatnenie právnych nárokov).
2. V prípade prenosu údajov do USA, najmä pri využívaní služieb poskytovateľov ako Google, Meta alebo MailerLite, prevádzkovateľ zabezpečuje, aby bol príjemca zapojený do rámca EU-U.S. Data Privacy Framework alebo aby boli uzavreté štandardné zmluvné doložky schválené Európskou komisiou.
Článok 10
Doby uchovávania osobných údajov
1. Osobné údaje sú uchovávané len po dobu nevyhnutnú na naplnenie účelov, na ktoré sa spracúvajú, a v súlade s princípom minimalizácie podľa čl. 5 ods. 1 písm. c) a e) GDPR. Po uplynutí tejto doby sú údaje bezpečne vymazané alebo anonymizované.
2. Konkrétne doby uchovávania sú nasledovné:
a. Údaje súvisiace s plnením zmluvy a objednávkami – 10 rokov od ukončenia zmluvného vzťahu (v súlade so zákonom o účtovníctve a daňovými predpismi).
b. Údaje potrebné na uplatnenie právnych nárokov – po dobu trvania premlčacej lehoty podľa Občianskeho zákonníka (spravidla 3 roky, pri niektorých nárokoch až 10 rokov).
c. Údaje pre marketingové účely – do odvolania súhlasu dotknutou osobou alebo do skončenia účelu, na ktorý boli poskytnuté.
d. Údaje z kontaktných formulárov – najviac 12 mesiacov od ich prijatia, ak nedôjde k uzatvoreniu zmluvy.
e. Údaje z cookies – podľa druhu cookies (pozri článok o zásadách používania cookies).
3. Po uplynutí uvedených lehôt prevádzkovateľ osobné údaje bezpečne zlikviduje alebo anonymizuje tak, aby ich nebolo možné spätne priradiť k dotknutej osobe.
Článok 11
Práva dotknutých osôb
Dotknutá osoba (ďalej len „žiadateľ“) má v súlade s článkami 12 až 22 a 34 GDPR, ako aj s § 21 až 28 zákona č. 18/2018 Z. z. o ochrane osobných údajov, nasledovné práva, ktoré môže uplatniť voči prevádzkovateľovi:
1. Právo na prístup k osobným údajom
a. Podľa čl. 15 GDPR a § 21 zákona má žiadateľ právo získať od prevádzkovateľa potvrdenie, či sa spracúvajú jeho osobné údaje, a ak áno, má právo získať k nim prístup.
b. Toto právo zahŕňa informácie o účeloch spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania, o právach dotknutej osoby, o práve podať sťažnosť dozornému orgánu, ako aj informácie o zdroji údajov a o prípadnom automatizovanom rozhodovaní vrátane profilovania.
c. Prevádzkovateľ je povinný poskytnúť aj kópiu spracúvaných osobných údajov, pričom za ďalšie kópie môže účtovať primeraný administratívny poplatok.
2. Právo na opravu
Podľa čl. 16 GDPR a § 22 zákona má žiadateľ právo na opravu nepresných osobných údajov, ktoré sa ho týkajú, a právo na doplnenie neúplných údajov bez zbytočného odkladu.
3. Právo na vymazanie („právo byť zabudnutý“)
a. Podľa čl. 17 GDPR a § 23 zákona má žiadateľ právo na vymazanie osobných údajov, ak nastane niektorý z dôvodov uvedených v týchto ustanoveniach, napríklad:
i. údaje už nie sú potrebné na účely, na ktoré sa získali,
ii. žiadateľ odvolal súhlas, na základe ktorého sa spracúvanie uskutočňuje, a neexistuje iný právny základ spracúvania,
iii. žiadateľ namieta proti spracúvaniu a neprevažujú oprávnené dôvody na spracúvanie,
iv. údaje sa spracúvali nezákonne.
b. Toto právo sa neuplatní, ak je spracúvanie potrebné na splnenie právnej povinnosti, na účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu či štatistiky alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
4. Právo na obmedzenie spracúvania
Podľa čl. 18 GDPR a § 24 zákona má žiadateľ právo na obmedzenie spracúvania v prípadoch, ak:
a. napadol presnosť údajov, a to počas obdobia overovania ich správnosti,
b. spracúvanie je nezákonné a žiadateľ žiada obmedzenie namiesto vymazania,
c. prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale žiadateľ ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
d. žiadateľ namietal proti spracúvaniu, a to až do overenia, či oprávnené dôvody prevádzkovateľa prevažujú nad dôvodmi žiadateľa.
5. Právo na prenosnosť údajov
Podľa čl. 20 GDPR a § 26 zákona má žiadateľ právo získať osobné údaje, ktoré poskytol prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo preniesť tieto údaje k inému prevádzkovateľovi, ak sa spracúvanie zakladá na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami.
6. Právo namietať proti spracúvaniu
a. Podľa čl. 21 GDPR a § 27 zákona má žiadateľ právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa zakladá na oprávnených záujmoch prevádzkovateľa alebo na plnení úlohy vo verejnom záujme, vrátane profilovania.
b. Pri spracúvaní na účely priameho marketingu má žiadateľ absolútne právo namietať proti spracúvaniu, a osobné údaje sa v takom prípade na tieto účely prestanú spracúvať.
7. Právo odvolať súhlas
Podľa čl. 7 ods. 3 GDPR má žiadateľ právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov, pričom odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním súhlasu.
8. Právo podať sťažnosť dozornému orgánu
a. Podľa čl. 77 GDPR a § 100 zákona má žiadateľ právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, Slovenská republika, ak sa domnieva, že jeho práva boli porušené.
b. Web: www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk.
9. Postup uplatnenia práv:
Žiadosti o uplatnenie práv je možné adresovať písomne na adresu sídla prevádzkovateľa alebo elektronicky na e-mail uvedený v týchto Zásadách. Prevádzkovateľ je povinný vybaviť žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch možno túto lehotu predĺžiť o ďalšie dva mesiace, pričom prevádzkovateľ o tom žiadateľa vopred informuje.
Článok 12
Záverečné ustanovenia
- Tieto Zásady spracúvania osobných údajov nadobúdajú účinnosť dňa 12. 01. 2026 a sú zverejnené na webovej stránke Prevádzkovateľa.
- Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek meniť alebo dopĺňať, a to najmä z dôvodu legislatívnych zmien, rozhodnutí príslušných orgánov alebo zmeny spôsobu spracúvania osobných údajov. Aktuálne znenie Zásad je vždy zverejnené na webovej stránke Prevádzkovateľa.
- Ak dôjde k podstatnej zmene Zásad, ktorá by mohla ovplyvniť práva alebo povinnosti dotknutých osôb, Prevádzkovateľ zabezpečí primeraným spôsobom ich informovanie, a to najmä prostredníctvom e-mailu alebo viditeľného oznámenia na webovej stránke.
- Právne vzťahy neupravené týmito Zásadami sa riadia priamo uplatniteľnými predpismi Európskej únie, najmä Nariadením (EÚ) 2016/679 (GDPR), a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
ZÁSADY POUŽÍVANIA SÚBOROV COOKIES
1. Úvodné ustanovenia
Tieto Zásady používania súborov cookies (ďalej len „Zásady“) vydáva MN Webstudio s. r. o., IČO: 57386595, so sídlom Lúky 1117/31, 952 01 Vráble, Slovenská republika, Spoločnosť zapísal Okresný súd Nitra do Obchodného registra pod číslom Sro/68331/N dňa 10.1.2026. (ďalej len „Prevádzkovateľ“).
Účelom týchto Zásad je poskytnúť používateľom webovej stránky www.monikanemcova.sk (ďalej len „webová stránka“) jasné a transparentné informácie o tom, aké cookies a obdobné technológie Prevádzkovateľ používa, na aké účely a aké práva majú používatelia v súvislosti s ich používaním.
Spracúvanie údajov prostredníctvom cookies sa riadi: Nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov, zákonom č. 452/2021 Z. z. o elektronických komunikáciách a metodickými usmerneniami Úradu na ochranu osobných údajov SR.
2. Čo sú súbory cookies a obdobné technológie
1. Cookies sú malé textové súbory alebo dátové balíčky, ktoré sa ukladajú do zariadenia používateľa (napr. počítač, tablet, smartfón) prostredníctvom webového prehliadača pri návšteve webovej stránky. Obsahujú spravidla názov webovej stránky, z ktorej pochádzajú, platnosť a hodnotu (unikátny identifikátor).
2. Cookies umožňujú rozpoznanie zariadenia používateľa a uchovanie určitých informácií o jeho preferenciách alebo predchádzajúcej aktivite. Slúžia najmä na:
a) zabezpečenie riadneho fungovania webovej stránky a jej jednotlivých funkcií,
b) zvýšenie používateľského komfortu (napr. zapamätanie nastavení a preferencií),
c) štatistické účely a analýzu správania používateľov,
d) zobrazovanie personalizovaného obsahu a reklamy.
3. Cookies sa delia na:
a) dočasné (session cookies) – ukladajú sa len počas trvania relácie, po zatvorení prehliadača sa automaticky vymažú,
b) trvalé (persistent cookies) – zostávajú uložené v zariadení používateľa po dobu uvedenú v súbore alebo do manuálneho vymazania používateľom.
4. Okrem cookies môže Prevádzkovateľ alebo tretie strany využívať aj obdobné technológie, ako sú napríklad:
a) pixelové značky (web beacons, tracking pixels) – malé grafické súbory vložené do webovej stránky alebo e-mailu, ktoré umožňujú sledovať správanie používateľa,
b) SDK knižnice (software development kits) – súbory integrované do mobilných aplikácií, ktoré umožňujú zhromažďovanie a prenos údajov,
c) lokálne úložisko a technológie HTML5 storage – umožňujú uloženie väčšieho množstva údajov priamo v prehliadači používateľa.
5. Na účely týchto Zásad sa pod pojmom „cookies“ rozumejú aj všetky vyššie uvedené obdobné technológie, ktoré môžu slúžiť na rovnaký alebo obdobný účel.
3. Druhy cookies používané na Webovej stránke
1. Prevádzkovateľ na Webovej stránke používa nasledovné kategórie cookies a obdobných technológií:
| Typ cookies | Účel spracúvania | Právny základ | Doba uchovávania | Príklad nástroja |
|---|---|---|---|---|
| Nevyhnutné (technické) | Umožňujú základné fungovanie Webovej stránky, jej bezpečnosť, správne načítanie obsahu, funkčnosť formulárov a overenie prihlásenia. Bez ich používania nie je možné Webovú stránku riadne prevádzkovať. | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa; § 109 ods. 8 zákona č. 452/2021 Z. z. | Počas trvania relácie alebo do vymazania používateľom | Websupport, bezpečnostné moduly |
| Preferenčné (funkčné) | Umožňujú zapamätať si nastavenia používateľa (napr. jazyk, región, spôsob zobrazenia obsahu, predvyplnené formuláre). Zvyšujú používateľský komfort. | čl. 6 ods. 1 písm. a) GDPR – výslovný súhlas používateľa | 6 – 12 mesiacov alebo do odvolania súhlasu | Lokálne úložisko, nastavenia webu |
| Štatistické (analytické) | Zhromažďujú anonymizované alebo pseudonymizované údaje o návštevnosti, pohybe používateľov a interakcii so stránkou. Slúžia na meranie výkonu, zlepšovanie obsahu a optimalizáciu Webovej stránky. | čl. 6 ods. 1 písm. a) GDPR – výslovný súhlas používateľa | 14 mesiacov alebo do odvolania súhlasu | Google Analytics, Hotjar |
| Marketingové (reklamné a remarketingové) | Používajú sa na sledovanie návštevníkov naprieč webovými stránkami, vytváranie profilov používateľov a zobrazovanie personalizovanej reklamy. Umožňujú tiež meranie úspešnosti reklamných kampaní. | čl. 6 ods. 1 písm. a) GDPR – výslovný súhlas používateľa | 3 – 6 mesiacov alebo do odvolania súhlasu | Meta Pixel, MailerLite, Google Ads Remarketing |
2. Nevyhnutné cookies sa používajú vždy, keďže sú technicky nevyhnutné pre riadnu prevádzku a bezpečnosť Webovej stránky. Ich spracúvanie sa opiera o oprávnený záujem Prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR.
3. Ostatné kategórie cookies (preferenčné, štatistické a marketingové) sa používajú výlučne na základe predchádzajúceho výslovného súhlasu používateľa podľa čl. 6 ods. 1 písm. a) GDPR, ktorý je možné kedykoľvek odvolať. Tieto cookies sa spracúvajú výlučne v anonymizovanej alebo pseudonymizovanej forme, aby nedochádzalo k priamej identifikácii používateľa.
4. Používané nástroje a príjemcovia
- Prevádzkovateľ využíva pri prevádzke Webovej stránky aj služby tretích strán, ktoré môžu prostredníctvom cookies alebo obdobných technológií spracúvať osobné údaje používateľov. Ide najmä o nasledovné subjekty:
a. Google Ireland Ltd. (Google Analytics, Google Ads, Gmail) – analytické a marketingové cookies, meranie návštevnosti, spracúvanie údajov pre účely personalizovanej reklamy; v niektorých prípadoch vystupuje ako samostatný prevádzkovateľ, najmä pri spracúvaní údajov na účely vlastnej analytiky a marketingu,
b. Meta Platforms Ireland Ltd. (Meta Pixel, Facebook, Instagram) – marketing a remarketing, sledovanie návštevníkov a meranie účinnosti kampaní; v niektorých prípadoch vystupuje ako samostatný prevádzkovateľ, najmä pri spracúvaní údajov na účely profilovania a cielenia reklamy,
c. MailerLite Limited – nástroj na zasielanie newsletterov a sledovanie interakcie používateľov s marketingovou komunikáciou (sprostredkovateľ),
d. Websupport s. r. o. – poskytovanie webhostingu a technických riešení, vrátane súborov cookies nevyhnutných na zabezpečenie prevádzky Webovej stránky a jej ochrany (sprostredkovateľ),
e. Plexcore s. r. o. – poskytovanie IT podpory a správy Webovej stránky (sprostredkovateľ). - Uvedené subjekty vystupujú v pozícii sprostredkovateľov alebo samostatných prevádzkovateľov v závislosti od povahy spracúvania. Prevádzkovateľ uzatvoril so sprostredkovateľmi zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR , v ktorých sú presne upravené podmienky spracúvania a zabezpečená ochrana údajov.
- Niektoré z týchto subjektov môžu spracúvať osobné údaje aj v tretích krajinách mimo Európskej únie. V takom prípade Prevádzkovateľ zabezpečuje primeranú úroveň ochrany osobných údajov prostredníctvom:
a. rozhodnutí Európskej komisie o primeranosti ochrany (napr. EU–U.S. Data Privacy Framework), alebo
b. používania štandardných zmluvných doložiek podľa čl. 46 GDPR. - Aktuálny zoznam príjemcov je dostupný v týchto Zásadách a Prevádzkovateľ si vyhradzuje právo tento zoznam aktualizovať podľa skutočne využívaných služieb a nástrojov.
5. Udeľovanie a odvolanie súhlasu
- Pri prvej návšteve Webovej stránky sa používateľovi zobrazí oznámenie (tzv. cookie lišta), ktoré obsahuje jasné a zrozumiteľné informácie o používaní cookies a obdobných technológií. Používateľ má možnosť udeliť alebo odmietnuť súhlas so spracúvaním jednotlivých kategórií cookies, ktoré nie sú nevyhnutné na prevádzku Webovej stránky.
- Súhlas sa udeľuje výhradne prostredníctvom aktívneho úkonu používateľa (tzv. opt-in), napríklad zaškrtnutím príslušného políčka alebo kliknutím na tlačidlo „Súhlasím“. Políčka nesmú byť predvyplnené a súhlas musí byť slobodný, konkrétny, informovaný a jednoznačný v zmysle čl. 4 bod 11 GDPR.
- Pred udelením súhlasu Prevádzkovateľ vždy poskytne používateľovi všetky povinné informácie podľa čl. 13 a 14 GDPR, a to najmä účel spracúvania, právny základ, dobu uchovávania, zoznam príjemcov a poučenie o právach dotknutej osoby vrátane práva podať sťažnosť na Úrad na ochranu osobných údajov SR.
- Používateľ môže svoj súhlas kedykoľvek odvolať:
a. prostredníctvom nastavení cookie lišty dostupnej na Webovej stránke,
b. zmenou nastavení svojho webového prehliadača,
c. zaslaním e-mailu na adresu web@monikanemcova.sk,
d. písomným oznámením na adresu sídla Prevádzkovateľa. - Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Prevádzkovateľ zabezpečuje, aby bolo odvolanie súhlasu rovnako jednoduché ako jeho udelenie, v súlade s čl. 7 ods. 3 GDPR. Po odvolaní súhlasu Prevádzkovateľ bezodkladne zabezpečí deaktiváciu a odstránenie príslušných cookies a ukončenie spracúvania údajov získaných prostredníctvom týchto cookies, pokiaľ neexistuje iný právny základ spracúvania.
- Prevádzkovateľ uchováva záznam o udelenom súhlase (dátum, čas, spôsob udelenia a znenie súhlasu platného v čase jeho udelenia) pre účely preukázania splnenia povinností podľa čl. 7 ods. 1 GDPR.
6. Práva dotknutých osôb
1. Používateľ, ktorého osobné údaje sú spracúvané prostredníctvom cookies alebo obdobných technológií, je v postavení dotknutej osoby podľa GDPR a zákona č. 18/2018 Z. z. a má nasledujúce práva:
a. Právo na prístup k údajom (čl. 15 GDPR) – právo získať potvrdenie, či sa o používateľovi spracúvajú osobné údaje, a ak áno, získať prístup k týmto údajom a k ďalším informáciám o spracúvaní.
b. Právo na opravu údajov (čl. 16 GDPR) – právo na opravu alebo doplnenie nepresných alebo neúplných osobných údajov.
c. Právo na vymazanie údajov (čl. 17 GDPR, tzv. „právo na zabudnutie“) – právo na vymazanie osobných údajov, ak už nie sú potrebné na účely, na ktoré sa spracúvali, ak bol odvolaný súhlas alebo ak sú spracúvané nezákonne.
d. Právo na obmedzenie spracúvania (čl. 18 GDPR) – právo požadovať obmedzenie spracúvania v prípadoch stanovených GDPR (napr. ak sa namieta presnosť údajov alebo ak je spracúvanie nezákonné).
e. Právo na prenosnosť údajov (čl. 20 GDPR) – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a odovzdať ich inému prevádzkovateľovi, ak sa spracúvanie vykonáva na základe súhlasu alebo zmluvy a automatizovanými prostriedkami.
f. Právo namietať proti spracúvaniu (čl. 21 GDPR) – právo namietať proti spracúvaniu osobných údajov, ktoré je založené na oprávnenom záujme Prevádzkovateľa alebo sa vykonáva na účely priameho marketingu.
g. Právo odvolať súhlas (čl. 7 GDPR) – ak je spracúvanie založené na súhlase, používateľ má právo tento súhlas kedykoľvek odvolať, a to bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.
h. Právo podať sťažnosť – používateľ má právo podať sťažnosť na dozorný orgán, ktorým je Úrad na ochranu osobných údajov SR (dataprotection.gov.sk), ak sa domnieva, že spracúvanie jeho osobných údajov je v rozpore s GDPR alebo so zákonom č. 18/2018 Z. z.
2. Dotknutá osoba si môže uplatniť svoje práva písomne alebo elektronicky prostredníctvom kontaktných údajov uvedených v týchto Zásadách. Prevádzkovateľ je povinný odpovedať na žiadosť dotknutej osoby bez zbytočného odkladu, najneskôr do jedného (1) mesiaca od jej doručenia. Lehota môže byť predĺžená o ďalšie dva (2) mesiace v prípade zložitosti alebo veľkého počtu žiadostí; o predĺžení a jeho dôvodoch bude dotknutá osoba vopred informovaná.
7. Správa cookies v prehliadači
1. Používateľ má možnosť spravovať, blokovať alebo vymazať cookies aj prostredníctvom nastavení svojho webového prehliadača. V závislosti od zvoleného prehliadača môže používateľ:
a. povoliť ukladanie všetkých cookies,
b. zakázať ukladanie všetkých cookies,
c. povoliť iba určité typy cookies,
d. nastaviť upozornenie pred uložením cookies,
e. pravidelne mazať uložené cookies.
2. Postupy pre správu cookies v najčastejšie používaných prehliadačoch sú dostupné na:
a. Google Chrome: https://support.google.com/chrome/answer/95647
b. Mozilla Firefox: https://support.mozilla.org/sk/kb/povolit-zakazat-cookies
c. Apple Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471
d. Microsoft Edge: https://support.microsoft.com/help/4027947
3. Ak používateľ v nastaveniach svojho prehliadača zakáže alebo obmedzí používanie určitých cookies, môže to mať vplyv na plnú funkčnosť a používateľský komfort Webovej stránky. Niektoré funkcie Webovej stránky nemusia byť dostupné alebo nemusia fungovať správne bez povolených technických cookies.
8. Záverečné ustanovenia
- Tieto Zásady používania cookies nadobúdajú účinnosť dňom 12.01.2026.
- Prevádzkovateľ je oprávnený tieto Zásady kedykoľvek meniť alebo dopĺňať, a to najmä z dôvodu:
a. legislatívnych zmien v oblasti ochrany osobných údajov alebo elektronických komunikácií,
b. rozhodovacej praxe dozorných orgánov,
c. technického vývoja,
d. zavedenia nových funkcionalít alebo zmien v poskytovaných službách Webovej stránky. - Každá zmena alebo aktualizácia týchto Zásad nadobúda účinnosť dňom ich zverejnenia na Webovej stránke Prevádzkovateľa, pokiaľ nie je výslovne uvedené inak.
- Ak pôjde o zmeny zásadného charakteru, ktoré by mohli mať významný vplyv na práva alebo povinnosti používateľov, Prevádzkovateľ zabezpečí, aby boli používatelia primeraným spôsobom informovaní, a to najmä:
a. prostredníctvom viditeľného upozornenia na Webovej stránke,
b. a/alebo zaslaním informácie na e-mailovú adresu používateľa, ak je táto k dispozícii. - Tieto Zásady sú neoddeliteľnou súčasťou Zásad spracúvania osobných údajov Prevádzkovateľa a je potrebné ich vykladať v súlade s nimi.