1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania osobných údajov, je:
- Obchodné meno: Cukrárik Zuzanka s. r. o.
- Sídlo: Prachatická 10087/51, 960 01 Zvolen, Slovenská republika
- IČO: 52992683
- DIČ: 2121214205
- Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 38473/S
- E-mail: info@znpastryacademy.sk
Prevádzkovateľ nemenoval zodpovednú osobu (DPO), pretože mu to zákon neukladá. Vo veciach ochrany osobných údajov nás kontaktujte na uvedenom e-maile.
2. Aké údaje spracúvame
2.1 Objednávka kurzu, receptu alebo darčekového poukazu
- meno a priezvisko
- e-mailová adresa
- telefónne číslo
- fakturačná adresa (ulica, mesto, PSČ, krajina)
- údaje o objednávke — číslo, obsah, cena, zľava, stav a história platby
- poznámka k objednávke, ak ju vyplníte
- meno na certifikát, ak si ho pri kurze prajete
2.2 Zákaznícky účet
- meno a priezvisko, e-mail, telefón
- heslo (uložené výlučne v zašifrovanej podobe — nevieme ho prečítať)
- uložené doručovacie adresy
- prehľad zakúpených receptov a objednávok
2.3 Kontaktný formulár
- meno, e-mail a text správy
- IP adresa a informácie o prehliadači — výlučne na ochranu pred spamom a zneužitím formulára
2.4 Hodnotenia
- meno uvedené pri hodnotení, e-mail, počet hviezdičiek a text hodnotenia
Zverejňujeme len meno, hodnotenie a text. E-mail nikdy nezverejňujeme — slúži len na overenie, že hodnotenie píše skutočný zákazník.
2.5 Návšteva stránky
Ak nám na to dáte súhlas, spracúvame údaje o používaní stránky prostredníctvom analytických nástrojov (pozri článok 6). Bez súhlasu tieto údaje nezbierame.
3. Účel a právny základ spracúvania
| Účel | Právny základ |
|---|---|
| Vybavenie objednávky, sprístupnenie receptov, účasť na kurze | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Vedenie zákazníckeho účtu | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Vystavenie a uchovanie účtovných dokladov | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR |
| Odpoveď na správu z kontaktného formulára | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
| Ochrana formulárov pred spamom (IP adresa) | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
| Zverejnenie hodnotenia kurzu alebo receptu | súhlas — čl. 6 ods. 1 písm. a) GDPR |
| Analytické a marketingové cookies | súhlas — čl. 6 ods. 1 písm. a) GDPR |
Poskytnutie údajov potrebných na vybavenie objednávky je zmluvnou požiadavkou — bez nich objednávku nevieme vybaviť. Udelenie súhlasu s cookies alebo hodnotením je dobrovoľné a jeho neudelenie nemá vplyv na nákup.
4. Doba uchovávania
- Objednávky a účtovné doklady — 10 rokov od konca účtovného obdobia, ako vyžaduje zákon o účtovníctve.
- Zákaznícky účet — po dobu jeho existencie. Po zrušení údaje odstránime, okrem tých, ktoré musíme uchovať zo zákona.
- Zakúpené recepty — po dobu trvania účtu, aby ste k nim mali prístup.
- Správy z kontaktného formulára — najviac 3 roky od vybavenia, potom ich odstránime.
- Zverejnené hodnotenia — do odvolania súhlasu.
- Údaje spracúvané na základe súhlasu — do odvolania súhlasu.
5. Komu údaje sprístupňujeme
Osobné údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely. Sprístupňujeme ich len tým, ktorí nám pomáhajú prevádzkovať službu, a to vždy na základe zmluvy o spracúvaní:
- Websupport, s.r.o., Karadžičova 7608/12, 821 08 Bratislava, IČO 36421928 — hosting, serverová infraštruktúra a odosielanie e-mailov (potvrdenia objednávok a platobné pokyny)
- externý účtovník — spracovanie účtovných dokladov
- Google Ireland Limited — analytické a marketingové nástroje, výlučne na základe vášho súhlasu
- banka pri spracovaní platieb
- orgány verejnej moci, ak nám to ukladá zákon
Prenos mimo EÚ: pri používaní nástrojov Google môže dochádzať k prenosu údajov do tretích krajín. Google je zapojený do rámca EU–U.S. Data Privacy Framework a prenos prebieha na základe štandardných zmluvných doložiek schválených Európskou komisiou. K tomuto prenosu dochádza len vtedy, ak udelíte súhlas s analytickými alebo marketingovými cookies.
6. Cookies a analytické nástroje
Cookies sú malé súbory, ktoré si stránka ukladá vo vašom prehliadači. Používame ich v troch kategóriách:
6.1 Nevyhnutné cookies
Zabezpečujú základnú funkčnosť — prihlásenie do účtu, obsah košíka a ochranu pred podvodným odoslaním formulára (CSRF). Bez nich stránka nefunguje, preto sa nedajú vypnúť a nevyžadujú súhlas.
6.2 Analytické cookies
Pomáhajú nám pochopiť, ako návštevníci stránku používajú, a na základe toho ju zlepšovať. Používame Google Analytics prostredníctvom Google Tag Managera. Nastavia sa až po vašom súhlase.
6.3 Marketingové cookies
Umožňujú merať účinnosť reklamy a zobrazovať relevantnejšie ponuky. Nastavia sa až po vašom súhlase.
Používame technológiu Google Consent Mode v2. To znamená, že kým súhlas neudelíte, nástroje Google nenastavujú žiadne cookies a prijímajú výhradne anonymné signály bez identifikátorov, z ktorých vás nemožno identifikovať.
Svoje rozhodnutie môžete kedykoľvek zmeniť alebo odvolať cez odkaz v pätičke stránky. Cookies môžete tiež zmazať alebo zablokovať priamo v nastaveniach svojho prehliadača.
7. Vaše práva
V súvislosti so spracúvaním osobných údajov máte tieto práva:
- právo na prístup — dozvedieť sa, aké údaje o vás spracúvame, a získať ich kópiu;
- právo na opravu — ak sú údaje nesprávne alebo neúplné;
- právo na vymazanie („právo byť zabudnutý“), ak už nie sú potrebné a nebránia tomu zákonné povinnosti;
- právo na obmedzenie spracúvania;
- právo na prenosnosť — získať údaje v štruktúrovanom, strojovo čitateľnom formáte;
- právo namietať proti spracúvaniu na základe oprávneného záujmu;
- právo kedykoľvek odvolať súhlas — bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
- právo podať sťažnosť dozornému orgánu.
Svoje práva si uplatníte e-mailom na info@znpastryacademy.sk. Odpovieme najneskôr do jedného mesiaca od doručenia žiadosti. Ak by bola žiadosť zložitá, môžeme lehotu predĺžiť o dva mesiace — o predĺžení vás budeme informovať.
Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
8. Zabezpečenie údajov
Prenos údajov medzi vaším prehliadačom a stránkou je šifrovaný protokolom HTTPS. Heslá ukladáme výlučne v zašifrovanej podobe. Prístup k údajom majú len osoby, ktoré ho potrebujú na vybavenie vašej objednávky.
9. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo vás podobne významne ovplyvnilo.
10. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením dátumu účinnosti.
Tieto zásady nadobúdajú účinnosť dňa 1. 1. 2026.