Zásady ochrany osobných údajov

1. Základné informácie

1.1

Tieto zásady spracúvania osobných údajov sa vzťahujú na návštevníkov webového rozhrania dostupného na adrese www.4yourbiz.sk (ďalej len „portál“).

Prevádzkovateľom osobných údajov je:
4YourBiz s. r. o. IČO 56531290, DIČ 2122338295
so sídlom Tajovského 8568/3 010 01 Žilina
zapísaná v obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 85964/L
e-mail: info@4yourbiz.sk
telefón: +421 948 270 280
(ďalej len „prevádzkovateľ“).

Prevádzkovateľ spracúva osobné údaje návštevníkov portálu a zákazníkov (ďalej len „návštevník“ alebo „dotknutá osoba“).

2. Osobné údaje

2.1

Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytne, najmä:

• údaje zadané v objednávkovom formulári (meno, priezvisko, adresa, e‑mail, telefón a pod.),
• údaje o obsahu objednávky (informácie o zakúpenom tovare/službe, jeho obsahu atď.),
• údaje o uskutočnenej platbe (dátum a výška úhrady, číslo účtu, z ktorého bola cena uhradená; prevádzkovateľ eviduje aj údaje o platobnej karte použitej pri platbe),
• obsah celej elektronickej komunikácie medzi prevádzkovateľom a dotknutou osobou vrátane e‑mailových adries (napr. otázky k tovaru/službe, odstúpenia od zmluvy),
• pri osobnej účasti dotknutej osoby na podujatiach (konferencie, eventy a pod.) zachytáva prevádzkovateľ jej podobu formou fotografií a videozáznamov – či už ide o zábery z „fotokútika“, alebo o záznamy atmosféry podujatia.

2.2

Prevádzkovateľ spracúva aj niektoré údaje automaticky:

• IP adresa,
• dátum a čas prístupu na portál,
• informácie o internetovom prehliadači, operačnom systéme a nastavenom jazyku,
• správanie návštevníka na portáli (odkaz, z ktorého prišiel, navštívené stránky, dĺžka návštevy, zobrazené produkty),
• údaje o platbe (dátum, suma, číslo účtu, údaje o platobnej karte).

2.3

Prevádzkovateľ štandardne spracúva osobné údaje sám. Tretím osobám ich poskytuje len v nevyhnutných prípadoch, napr.:

• poskytovatelia účtovných a daňových služieb,
• marketingové agentúry a špecialisti,
• právne a advokátske kancelárie,
• technologické spoločnosti tretích strán, najmä Alphabet Inc. (služby Google, napr. Google Analytics) a Meta Platforms Ireland Ltd. (služby Facebook, Instagram).

3. Súbory cookies

3.1

Okrem vyššie uvedeného spracúva prevádzkovateľ aj súbory cookies. Ide o krátke textové súbory, ktoré portál odošle do prehliadača návštevníka. Cookies umožňujú portálu zapamätať si informácie o návšteve a uľahčiť tak ďalšie návštevy toho istého používateľa. Vďaka nim je prehliadanie stránok pohodlnejšie, pretože si uchovávajú napríklad používateľské nastavenia.

3.2

Prevádzkovateľ môže používať najmä tieto druhy cookies:

3.3

Používateľ môže spravovať cookies vo svojom internetovom prehliadači – zvyčajne ich možno vymazať, zablokovať alebo úplne zakázať ich ukladanie. Ak však návštevník cookies zakáže alebo obmedzí, niektoré funkcie portálu nemusia byť k dispozícii alebo nemusia fungovať správne.

3.4

Cookies sa využívajú aj na personalizáciu obsahu a reklamy, na poskytovanie funkcií sociálnych sietí a na analýzu návštevnosti portálu. Získané údaje môže prevádzkovateľ zdieľať s partnermi pôsobiacimi v oblasti inzercie, analytiky a sociálnych médií.

3.5

Používaním portálu návštevník súhlasí s prepojením na služby Google a Facebook (Meta), ktorým môže prevádzkovateľ odovzdávať informácie o správaní návštevníka na portáli – nie však jeho identifikačné údaje.

4. Dôvody zhromažďovania a spracúvania osobných údajov

4.1

Prevádzkovateľ spracúva osobné údaje z týchto dôvodov:

4.1.1  Realizácia účelu portálu

Osobné údaje sú nevyhnutné na plnenie zmluvných záväzkov medzi prevádzkovateľom a návštevníkom portálu (dotknutou osobou). Na tento účel musí prevádzkovateľ poznať identifikačné a kontaktné údaje druhej strany, aby mohol splniť právne povinnosti, najmä dodať tovar/službu a vystaviť daňové doklady podľa zákona č. 222/2004 Z. z. o DPH.

4.1.2  Komunikácia s návštevníkmi portálu

Prevádzkovateľ spracúva údaje aj v prípade, ak sa návštevník obráti na portál s otázkou či pripomienkou, alebo ak je potrebné dotknutú osobu kontaktovať z opodstatnených dôvodov (napr. riešenie reklamácie podľa § 18 zákona č. 250/2007 Z. z.).

4.1.3  Zabezpečenie funkčnosti používateľských účtov

Prevádzkovateľ spracúva údaje potrebné na zriadenie a správu používateľského účtu, aby dotknutým osobám uľahčil využívanie služieb portálu. Návštevník môže kedykoľvek aktualizovať údaje vo svojom účte.

4.1.4  Optimalizácia funkčnosti portálu

Údaje o správaní návštevníkov (napr. prekliknuté stránky, obsah košíka) prevádzkovateľ využíva na analytické účely, aby zlepšil výkon portálu, ponúkol relevantný tovar a zjednodušil používateľský zážitok (oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR).

4.1.5  Ochrana práv prevádzkovateľa

Údaje sa spracúvajú aj za účelom ochrany práv prevádzkovateľa a uplatňovania právnych nárokov, vrátane vymáhania pohľadávok a ochrany pred protiprávnym konaním.

4.1.6  Marketingové účely

V prípade, že na podujatiach organizovaných prevádzkovateľom vzniknú fotografie či videozáznamy zachytávajúce podobu dotknutej osoby, môžu byť primerane použité na marketingové účely – napríklad pri informovaní o priebehu podujatia alebo pri propagácii ďalších akcií prevádzkovateľa. Dotknutá osoba má kedykoľvek právo tento súhlas odvolať (čl. 7 ods. 3 GDPR).

5. Právne dôvody spracúvania osobných údajov

5.1

Prevádzkovateľ zhromažďuje a spracúva osobné údaje na základe týchto právnych titulov podľa čl. 6 GDPR a § 13 zákona č. 18/2018 Z. z.:

5.1.1  Uzatvorenie a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Portál je určený na uzatváranie zmlúv, a preto musí prevádzkovateľ disponovať identifikačnými a kontaktnými údajmi zmluvnej strany, aby mohol splniť svoje povinnosti (najmä dodať tovar/službu a vystaviť doklady).
Na tento účel spracúva najmä:

• meno a priezvisko,
• adresu,
• e‑mailovú adresu,
• informácie o obsahu objednávky,
• údaje o platbe vrátane údajov o použitej platobnej karte.

5.1.2  Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

Prevádzkovateľ má záujem, aby bol portál používateľsky prívetivý, bezpečný a aby ponúkal relevantné produkty. Ďalej musí plniť účtovné a daňové povinnosti, predchádzať podvodom a chrániť svoje práva.
Na tento účel spracúva napr.:

• informácie o správaní používateľa na portáli,
• súbory cookies,
• meno a priezvisko,
• adresu,
• e‑mailovú adresu,
• telefónne číslo,
• informácie o obsahu objednávky,
• podobu dotknutej osoby (fotografie/video) pri zverejnení reportáže z podujatia na webe či sociálnych sieťach.

5.1.3  Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)

• podobu dotknutej osoby vo forme fotografií a videozáznamov pri ich využití na marketingové účely (propagácia ďalších akcií, reklama).

5.2

Osobné údaje sa spracúvajú manuálne aj automatizovane (vrátane analytických a marketingových nástrojov).

Dotknutá osoba môže kedykoľvek uplatniť svoje práva uvedené v časti 7 týchto zásad.

6. Doba uchovávania údajov

6.1
Prevádzkovateľ uchováva osobné údaje len po dobu nevyhnutne potrebnú na splnenie práv a povinností vyplývajúcich zo zmluvného vzťahu, najmenej však počas trvania povinností zo zmluvy.

• Ak je predmetom zmluvy jednorazové plnenie, osobné údaje sa uchovávajú 5 rokov od uzavretia zmluvy.
• Ak ide o opakované plnenie (napr. predplatné), údaje sa uchovávajú 5 rokov od ukončenia poskytovania plnenia podľa zmluvy.

Ak si návštevník zriadi používateľský účet, údaje sa uchovávajú až do jeho zrušenia, ktoré môže návštevník vykonať kedykoľvek. V praxi to môže znamenať uchovávanie dlhšie ako 5 rokov, nakoľko vymazanie by znemožnilo prístup k už uhradeným kurzom.

Prevádzkovateľ je zároveň povinný niektoré údaje uchovávať dlhšie, ak to vyžadujú všeobecne záväzné právne predpisy (napr. zákon č. 431/2002 Z. z. o účtovníctve ukladá povinnosť archivovať účtovné doklady 10 rokov od skončenia účtovného obdobia).

7. Práva návštevníkov portálu

7.1

a) Právo na prístup k osobným údajom
Na žiadosť dotknutej osoby vydá prevádzkovateľ potvrdenie, či sa jej osobné údaje spracúvajú. Ak áno, poskytne aj informácie uvedené v čl. 15 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR). Informácie poskytne bez zbytočného odkladu; za opakované žiadosti môže účtovať primeraný poplatok nepresahujúci nevyhnutné náklady.

b) Právo na opravu
Dotknutá osoba má právo na bezodkladnú opravu nepresných alebo doplnenie neúplných údajov (§ 22 zákona č. 18/2018 Z. z., čl. 16 GDPR).

c) **Právo na vymazanie („právo byť zabudnutý“) **
Prevádzkovateľ je povinný bezodkladne vymazať osobné údaje, ak už nie sú potrebné na stanovený účel, ak bol súhlas odvolaný alebo ak boli spracúvané nezákonne (čl. 17 GDPR).

d) Právo na obmedzenie spracúvania
V prípadoch uvedených v čl. 18 GDPR môže dotknutá osoba požadovať, aby prevádzkovateľ obmedzil spracúvanie údajov (napr. počas overovania ich presnosti).

e) Právo na prenositeľnosť údajov
Dotknutá osoba môže získať osobné údaje, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi (čl. 20 GDPR).

f) Právo namietať voči spracúvaniu
Kedykoľvek možno namietať proti spracúvaniu založenému na oprávnenom záujme prevádzkovateľa (čl. 21 GDPR). Prevádzkovateľ údaje ďalej nespracúva, ak nepreukáže závažné oprávnené dôvody prevažujúce nad právami dotknutej osoby alebo pre právne nároky.

g) Právo požadovať vysvetlenie
Ak má dotknutá osoba za to, že jej údaje sú spracúvané v rozpore s právnymi predpismi, môže od prevádzkovateľa požadovať vysvetlenie a nápravu (§ 100 zákona č. 18/2018 Z. z.).

h) Právo obrátiť sa na dozorný orgán
Dotknutá osoba má právo podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27 (web: https://dataprotection.gov.sk). O rovnakú pomoc môže požiadať priamo prevádzkovateľa na e‑mailovej adrese uvedenej vyššie.

Všetky vyššie uvedené práva (s výnimkou podania podnetu dozornému orgánu) je možné uplatniť prostredníctvom e‑mailu info@4yourbiz.sk.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť 28.4.2025.