OCHRANA OSOBNÝCH ÚDAJOV – [[ZNAČKA_STUDIA]]

1. Kto zodpovedá za údaje

Pracovný kandidát na prevádzkovateľa: BARF SHOP s.r.o., Okružná 1215/144, 900 26 Slovenský Grob, Slovenská republika, IČO 53 231 937.

Kontakt na ochranu údajov: info@myknifestudio.com, poštou na [[ADRESA]]. Kontakt zodpovednej osoby, ak bola ustanovená: [[DPO_ALEBO_ODSTRÁNIŤ_PO_OVERENÍ]]. Web služby: [[DOMÉNA]].

Tento dokument sa týka Studia, jeho prezentácie, účtov, podpory a predplatného. Neudeľuje spoločný marketingový súhlas pre iné značky alebo projekty toho istého prevádzkovateľa.

2. Aké údaje spracúvame a odkiaľ ich máme

Údaje získavame od vás pri registrácii, objednávke, nastavení preferencií a komunikácii. Technické údaje vznikajú pri používaní. Poskytovateľ platby nám môže oznámiť výsledok platby, identifikátor transakcie a údaje potrebné na jej spárovanie, obnovu alebo reklamáciu.

Účet: e-mail, interný identifikátor, stav overenia, údaje potrebné na prihlásenie a dátumy dôležitých úkonov. Heslo, ak sa používa, sa nesmie evidovať v čitateľnej podobe.

Objednávka: zvolený plán, suma, mena, daňový režim, fakturačné údaje, platobný stav, termín obnovy a záznamy prijatia podmienok a požiadavky na skorší začiatok služby.

Podpora: kontaktné údaje, obsah správ a prílohy, ktoré nám sami poskytnete.

Bezpečnosť: primerané prístupové a chybové záznamy, napríklad IP adresa, čas, typ prehliadača a udalosti prihlásenia; presný rozsah je [[ROZSAH_LOGOV]].

Preferencie: rozhodnutie o marketingu a cookies, verzia textu, čas a spôsob udelenia alebo odvolania.

[[PLATOBNÉ_ÚDAJE: Overiť skutočnú integráciu. Navrhovaný model spracúva celé číslo karty a bezpečnostný kód výhradne u poskytovateľa platby; Studio dostáva len potrebné odkazy/tokeny a prípadne maskované údaje. Nevydávať návrh za potvrdený stav.]]

3. Návrhy, fotografie a úložisko

V aktuálnom lokálnom režime editor ukladá projekty a pracovné plochy v prehliadači na vašom zariadení. Samotná registrácia neznamená ich nahratie na náš server alebo zálohovanie v cloude. Referenčné fotografie, názvy projektov a logá môžu obsahovať osobné údaje; vkladajte iba potrebný obsah.

Ak nám projekt alebo snímku pošlete na podporu, spracujeme ich na vyriešenie vašej požiadavky. Nezverejňujeme vaše súkromné návrhy ani ich bez osobitného povolenia neposkytujeme na trénovanie AI. Nevyvodzujte z lokálneho uloženia tvrdenie, že web pri návšteve nevytvára žiadne serverové alebo bezpečnostné záznamy.

Ak sa neskôr pridá cloudové ukladanie, ešte pred jeho použitím opíšeme prenášané údaje, dodávateľov, účely, dostupnosť a vymazanie. Pri firemnom ukladaní osobných údajov tretích osôb treba osobitne určiť rolu prevádzkovateľa a sprostredkovateľa; tento dokument sám nenahrádza sprostredkovateľskú zmluvu.

4. Účely a právne základy

• Vytvorenie a vedenie osobného účtu, trial, poskytnutie predplatného a riešenie požiadaviek týkajúcich sa zmluvy: plnenie zmluvy alebo kroky na vašu žiadosť pred jej uzavretím, čl. 6 ods. 1 písm. b) GDPR.

• Kontaktné údaje zamestnanca či zástupcu firemného zákazníka: oprávnený záujem komunikovať a plniť zmluvu s jeho organizáciou, čl. 6 ods. 1 písm. f); nejde automaticky o zmluvu priamo s týmto človekom.

• Účtovníctvo, faktúry a plnenie daňových a ďalších zákonných povinností: čl. 6 ods. 1 písm. c).

• Ochrana účtov, primerané predchádzanie podvodom, technická bezpečnosť a ochrana právnych nárokov: čl. 6 ods. 1 písm. f). Záujmom je bezpečná prevádzka a ochrana oprávnených nárokov; spracúvanie musí byť nevyhnutné a primerané.

• Marketingové e-maily o Studiu, ponuky, novinky a pripomenutia nedokončeného nákupu v navrhovanom toku: dobrovoľný súhlas, čl. 6 ods. 1 písm. a), spolu s pravidlami elektronickej komunikácie.

• Voliteľná analytika a reklamné nástroje: súhlas podľa ich konkrétneho nastavenia. Ukladanie alebo čítanie údajov zo zariadenia sa posudzuje aj podľa § 109 ods. 8 zákona č. 452/2021 Z. z.

Bez potrebného e-mailu nemožno vytvoriť účet; bez potrebných fakturačných údajov nemožno dokončiť nákup. Marketing a nepovinné sledovanie nie sú podmienkou účtu alebo skúšky. Na spracúvanie nevyhnutné pre zmluvu nepýtame všeobecný povinný „GDPR súhlas“.

5. E-maily, marketing a meranie

Overenie účtu, bezpečnostné oznámenia, faktúry a neutrálne informácie o trvaní služby posielame podľa príslušného zmluvného alebo zákonného základu. Obchodnú ponuku nemožno považovať za prevádzkovú správu iba podľa jej názvu.

Marketing môžete odmietnuť už pri registrácii alebo ho kedykoľvek odvolať odkazom v správe, v [[NASTAVENIA_KOMUNIKÁCIE]] alebo na kontaktnom e-maile. Odvolanie neovplyvňuje predchádzajúcu zákonnosť spracúvania ani používanie zakúpeného Studia. Zastavíme aj čakajúce marketingové pripomenutia v príslušnom rozsahu.

Súhlas s newsletterom automaticky nezahŕňa reklamné cookies, sledovanie otvorení e-mailu ani nahratie adresy do reklamného publika Meta alebo Google. Také spracúvanie musí byť osobitne uvedené a mať zodpovedajúci právny základ. V tomto návrhu nie je aktivované.

Ak sa na prispôsobenie súhlasných marketingových správ používa stav rozpracovaného nákupu alebo skúšky, ide o použitie týchto udalostí na marketing; nepredstavujeme ho ako nevyhnutnú fakturáciu.

6. Kto môže údaje dostať

Údaje sprístupňujeme iba v potrebnom rozsahu povereným osobám a dodávateľom:

• hosting a infraštruktúra: [[PRÁVNY_NÁZOV, KRAJINA, ÚLOHA]];

• prihlasovanie, ak je externé: [[DODÁVATEĽ_ALEBO_NEPOUŽÍVA_SA]];

• transakčné a marketingové e-maily: [[DODÁVATELIA_A_ROLY]];

• platobné služby: [[DODÁVATEĽ_A_ROLA]];

• účtovníctvo a právna podpora: [[DODÁVATELIA_ALEBO_KATEGÓRIE]];

• voliteľná analytika a reklama: [[LEN_SKUTOČNE_POUŽÍVANÉ_NÁSTROJE]].

Sprostredkovatelia konajú podľa príslušných zmlúv. Platobné inštitúcie alebo niektorí odborní poradcovia môžu mať pre vlastné zákonné účely postavenie samostatných prevádzkovateľov. Údaje môžeme poskytnúť orgánom verejnej moci, ak to vyžaduje zákon. Nepredávame kontaktnú databázu ďalším značkám.

Prenosy mimo EHP: [[KONKRÉTNE_KRAJINY, PRÍJEMCOVIA, PRÁVNY_MECHANIZMUS_A_SPÔSOB_ZÍSKANIA_KÓPIE_ZÁRUK]]. Európsky server sám nevylučuje zahraničný prístup podpory. Neuvádzať, že všetko zostáva v EÚ, bez preverenia dodávateľov.

7. Ako dlho údaje uchovávame

Účet a prevádzkové nastavenia: počas účtu; lehota vymazania po jeho zrušení a pravidlo neaktivity sú [[LEHOTA_ÚČTU_A_NEAKTIVITY]].

Nedokončená registrácia: [[LEHOTA_NEOVERENEJ_REGISTRÁCIE]]. Technické a bezpečnostné záznamy: [[LEHOTA_LOGOV]], pri konkrétnom incidente iba odôvodnene dlhšie.

Podpora a neúčtovné zmluvné dôkazy: [[LEHOTY_PODPORY_A_NÁROKOV]], podľa účelu a príslušných lehôt na uplatnenie nárokov.

Účtovné a daňové dokumenty: po zákonom požadovanú dobu; pri slovenských účtovných dokladoch spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú. Konkrétne doklady a cezhraničné daňové evidencie preverujeme podľa použiteľného režimu.

Marketingové používanie kontaktu: do odvolania alebo skoršieho skončenia určeného účelu; pravidlo pre neaktívne kontakty je [[LEHOTA_MARKETINGOVEJ_NEAKTIVITY]]. Dôkaz o súhlase a jeho odvolaní uchovávame oddelene na splnenie zákonných povinností, podľa § 116 ods. 5 a 6 najmenej štyri roky od odvolania. Tento archív nepoužívame na ďalšie rozosielanie.

Záznam odhlásenia udržiavame v minimálnom rozsahu potrebnom na rešpektovanie vašej voľby. Záložné kópie serverových údajov sa obnovujú/odstraňujú podľa [[CYKLUS_ZÁLOH]]; po prípadnej obnove sa musia opäť uplatniť žiadosti o vymazanie.

Lokálne projekty v zariadení nemajú automaticky serverom garantovanú retenčnú dobu; ich odstránenie riadite vy a prehliadač. Zrušenie účtu samo nemusí vymazať súbory uložené vo vašom zariadení.

8. Vaše práva

Za príslušných podmienok môžete žiadať prístup, opravu, vymazanie, obmedzenie a prenosnosť údajov. Proti spracúvaniu založenému na oprávnenom záujme môžete namietať; proti priamemu marketingu môžete namietať kedykoľvek a pre tento účel údaje ďalej nepoužijeme. Súhlas môžete kedykoľvek odvolať.

Žiadosť pošlite na info@myknifestudio.com. Vašu totožnosť preveríme primerane, nie automatickým vyžadovaním kópie dokladu. Odpovieme spravidla do jedného mesiaca; ak zákon umožní predĺženie pre zložitosť alebo počet žiadostí, v tejto lehote vysvetlíme dôvod. Vymazanie neodstraňuje údaje, ktoré musíme zachovať podľa zákona alebo ktoré odôvodnene potrebujeme pre právne nároky.

Môžete podať sťažnosť príslušnému dozornému orgánu, najmä v krajine obvyklého pobytu, práce alebo domnelého porušenia. Slovenský orgán: Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava; aktuálny postup: https://www.dataprotection.gov.sk/sk/urad/konanie-ochrane-osobnych-udajov/ .

Zákazníkom mimo EHP zostávajú zachované ďalšie práva podľa použiteľného miestneho práva; konkrétne dodatky sa dopĺňajú pre skutočne obsluhované trhy.

9. Automatizácia, bezpečnosť a zmeny

[[OVERIŤ_PRED_PUBLIKOVANÍM: Navrhovaná prevádzka nepoužíva výlučne automatizované rozhodnutia s právnymi alebo obdobne významnými účinkami. Bezpečnostné obmedzenia je možné preskúmať človekom. Ak sa nasadí relevantné profilovanie, treba uviesť logiku, význam a dôsledky.]]

Používame primerané technické a organizačné opatrenia zodpovedajúce skutočnej prevádzke. Neuvádzame neoverené certifikácie alebo absolútnu záruku bezpečnosti. Pri podstatnej zmene účelov alebo rozsahu vás informujeme ešte pred novým spracúvaním a podľa potreby získame nový súhlas.