Zásady ochrany osobných údajov

Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom autorskej webovej stránky gabrielakocmalova.sk je:

Postavenie prevádzkovateľa

VAM Plus s. r. o. určuje účely a prostriedky spracúvania osobných údajov v prípadoch opísaných v týchto zásadách, a preto vystupuje ako prevádzkovateľ podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, známeho ako GDPR.

Tieto zásady sa vzťahujú na autorskú stránku Gabriely Kocmálovej, súvisiacu komunikáciu, prezentáciu pripravovanej knihy, používanie externej platformy StoryOrigin a na budúce obchodné funkcie prevádzkované spoločnosťou VAM Plus s. r. o.

Spoločnosť nemá ustanovenú zodpovednú osobu pre ochranu osobných údajov. Otázky a žiadosti týkajúce sa osobných údajov môžete zasielať na e-mailovú adresu info@vamplus.sk.

Na koho a na čo sa tieto zásady vzťahujú

Tieto zásady sa vzťahujú na spracúvanie osobných údajov návštevníkov webovej stránky, záujemcov o autorskú tvorbu, odberateľov noviniek, beta čitateľov, recenzentov, obchodných partnerov, budúcich zákazníkov a ďalších osôb, ktoré kontaktujú prevádzkovateľa.

Zásady sa vzťahujú najmä na osobné údaje získané:

• pri návšteve a používaní webovej stránky gabrielakocmalova.sk,
• pri kontaktovaní prevádzkovateľa prostredníctvom e-mailu alebo sociálnej siete,
• pri prihlásení na odber autorských noviniek,
• pri použití formulára, ak je na stránke funkčne napojený,
• pri využití odkazov, formulárov alebo čitateľských materiálov prostredníctvom StoryOrigin,
• prostredníctvom cookies a obdobných technológií,
• prostredníctvom analytických a marketingových nástrojov, ak používateľ udelil potrebný súhlas,
• po spustení predaja pri vytvorení a vybavení objednávky.

Webová stránka nie je primárne určená osobám mladším ako 16 rokov a prevádzkovateľ vedome nezískava osobné údaje detí prostredníctvom webovej stránky.

Aké osobné údaje môžeme spracúvať

Rozsah spracúvaných údajov závisí od spôsobu, akým používate webovú stránku, komunikujete s prevádzkovateľom alebo využívate súvisiace služby.

Identifikačné a kontaktné údaje

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo, ak ho dobrovoľne poskytnete,
• obchodné meno a pracovná pozícia pri spolupráci,
• fakturačné a firemné údaje, ak sú potrebné.

Údaje z komunikácie

• obsah e-mailovej alebo formulárovej správy,
• informácie uvedené v dopyte alebo požiadavke,
• údaje súvisiace so záujmom o pripravovanú knihu, autorskú tvorbu alebo spoluprácu,
• odpovede, hodnotenia, komentáre alebo spätná väzba, ktoré dobrovoľne poskytnete,
• ďalšie údaje poskytnuté počas vzájomnej komunikácie.

Technické a prevádzkové údaje

• IP adresa,
• typ zariadenia a operačného systému,
• typ a verzia internetového prehliadača,
• dátum a čas návštevy,
• navštívené stránky a vykonané interakcie,
• zdroj, z ktorého ste na stránku prišli,
• technické záznamy servera a bezpečnostné udalosti,
• online a cookie identifikátory.

Údaje súvisiace s autorským obsahom

• informácia o prihlásení na odber autorských noviniek,
• informácia o stiahnutí alebo sprístupnení ukážky, elektronickej knihy alebo recenznej kópie,
• údaje súvisiace s beta čítaním alebo recenzovaním,
• údaje poskytnuté prostredníctvom platformy StoryOrigin.

Údaje súvisiace s budúcou objednávkou

• meno a priezvisko zákazníka,
• fakturačná a dodacia adresa,
• e-mailová adresa a telefónne číslo,
• objednané produkty, cena a spôsob platby,
• spôsob doručenia a stav objednávky,
• údaje potrebné na vystavenie účtovného dokladu,
• údaje potrebné na vybavenie reklamácie alebo odstúpenia od zmluvy.

Účely spracúvania a právne základy

Osobné údaje spracúvame iba na konkrétne určené účely a na základe príslušného právneho základu podľa článku 6 GDPR.

Oprávnený záujem

Ak spracúvanie zakladáme na oprávnenom záujme, posudzujeme, či nad naším záujmom neprevažujú práva a slobody dotknutej osoby. Oprávneným záujmom môže byť najmä zabezpečenie webu, evidencia komunikácie, ochrana autorského obsahu, predchádzanie zneužitiu a ochrana právnych nárokov.

Dobrovoľnosť poskytnutia údajov

Poskytnutie osobných údajov je vo všeobecnosti dobrovoľné. Bez údajov potrebných na vybavenie požiadavky však nemusí byť možné odpovedať na správu, zaslať požadovaný materiál, zabezpečiť odber noviniek alebo v budúcnosti vybaviť objednávku.

Newsletter a autorské novinky

Ak sa prihlásite na odber autorských noviniek, informácií o pripravovanej knihe alebo inej marketingovej komunikácie, môžeme spracúvať najmä vašu e-mailovú adresu, meno, ak ho uvediete, a údaje potrebné na evidenciu udeleného súhlasu.

Používaná newsletterová služba môže podľa svojho nastavenia zaznamenávať aj informácie o doručení správy, jej otvorení alebo použití odkazov v správe.

Právny základ

Právnym základom spracúvania na účely zasielania newslettera je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Prihlásenie môže byť overené prostredníctvom systému double opt-in. V takom prípade dostanete na zadanú adresu správu s odkazom na potvrdenie prihlásenia.

Súhlas môžete kedykoľvek odvolať prostredníctvom odkazu na odhlásenie uvedeného v každej marketingovej správe alebo zaslaním požiadavky na info@vamplus.sk.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Používanie platformy StoryOrigin

Prevádzkovateľ môže používať externú platformu StoryOrigin na prezentáciu autorskej tvorby, poskytovanie čitateľských materiálov a organizovanie autorských alebo propagačných aktivít.

StoryOrigin môže byť používaný najmä na:

• vytváranie autorských a propagačných stránok,
• poskytovanie ukážok, elektronických kníh alebo iných čitateľských materiálov,
• distribúciu recenzných kópií,
• komunikáciu s beta čitateľmi a recenzentmi,
• získavanie hodnotení a spätnej väzby,
• organizovanie spoločných autorských propagácií,
• vytváranie univerzálnych odkazov na internetové kníhkupectvá,
• budovanie zoznamu odberateľov,
• prepojenie s poskytovateľom newsletterovej alebo e-mailovej marketingovej služby.

Spracúvané údaje

V závislosti od použitej funkcie môžu byť prostredníctvom StoryOrigin spracúvané najmä:

• meno a priezvisko,
• e-mailová adresa,
• IP adresa,
• cookies a údaje o používaní služby,
• údaje o zariadení a internetovom prehliadači,
• informácie o stiahnutí alebo sprístupnení autorského materiálu,
• odpovede, komentáre, hodnotenia a dobrovoľne poskytnutá spätná väzba.

Ak používateľ prostredníctvom StoryOrigin súhlasí s odberom autorských noviniek, jeho kontaktné údaje môžu byť prenesené do používaného newsletterového systému.

StoryOrigin spracúva určité údaje podľa vlastných podmienok a zásad ochrany osobných údajov. Pred odoslaním údajov odporúčame oboznámiť sa aj s dokumentmi tejto platformy.

Zásady ochrany osobných údajov StoryOrigin nájdete na: storyoriginapp.com/privacy .

Právny základ

Právnym základom môže byť súhlas používateľa, vykonanie opatrení na jeho žiadosť, plnenie dohody alebo oprávnený záujem na správe čitateľských materiálov, ochrane autorského obsahu a vyhodnocovaní autorskej propagácie.

Google Analytics 4

Na webovej stránke môžeme používať službu Google Analytics 4 na meranie návštevnosti a získavanie štatistických informácií o používaní stránky.

Spracúvané údaje

Google Analytics 4 môže po udelení súhlasu spracúvať najmä údaje o navštívených stránkach, čase návštevy, interakciách s obsahom, približnej lokalite, type zariadenia, operačnom systéme, prehliadači, zdroji návštevy a online identifikátoroch.

Právny základ

Google Analytics 4 sa môže aktivovať až po udelení predchádzajúceho súhlasu používateľa s analytickými cookies. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovej stránke.

Viac informácií o pravidlách ochrany súkromia spoločnosti Google nájdete na: policies.google.com/privacy .

Meta Pixel

Na webovej stránke môžeme používať Meta Pixel na meranie účinnosti reklám, vyhodnocovanie návštev po otvorení reklamy a vytváranie relevantnejších reklamných publík.

Spracúvané údaje

Meta Pixel môže po udelení súhlasu spracúvať napríklad údaje o zobrazení stránky, kliknutiach, vykonaných udalostiach, zariadení, prehliadači, IP adrese, online identifikátoroch a zdroji návštevy.

Ak je používateľ prihlásený do služby Facebook alebo Instagram, spoločnosť Meta môže za určitých okolností priradiť návštevu stránky k jeho účtu podľa vlastných podmienok a nastavení.

Právny základ

Meta Pixel sa môže aktivovať až po udelení predchádzajúceho súhlasu používateľa s marketingovými cookies. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR.

Viac informácií o pravidlách ochrany súkromia spoločnosti Meta nájdete na: facebook.com/privacy/policy .

Súbory cookies a podobné technológie

Cookies sú malé textové súbory, ktoré sa pri návšteve webovej stránky ukladajú do zariadenia používateľa alebo sa z neho čítajú.

Na webovej stránke môžeme používať tieto kategórie cookies:

Nevyhnutné cookies

Zabezpečujú základné fungovanie, bezpečnosť a správne zobrazenie webovej stránky. Na ich používanie sa nevyžaduje samostatný súhlas, ak sú skutočne potrebné na poskytnutie požadovanej služby.

Preferenčné cookies

Môžu si zapamätať určité používateľské nastavenia, napríklad voľbu vykonanú v cookie banneri.

Analytické cookies

Pomáhajú pochopiť, ako návštevníci používajú webovú stránku. Môžu zahŕňať cookies súvisiace so službou Google Analytics 4 a aktivujú sa až po udelení súhlasu.

Marketingové cookies

Používajú sa na meranie reklamy, remarketing a zobrazovanie relevantnejšieho reklamného obsahu. Môžu zahŕňať cookies súvisiace s Meta Pixelom a aktivujú sa až po udelení súhlasu.

Správa súhlasu

Pri prvej návšteve stránky si používateľ môže zvoliť, ktoré voliteľné kategórie cookies povolí. Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies dostupných na webovej stránke.

Odmietnutie analytických alebo marketingových cookies nemá vplyv na základnú dostupnosť webovej stránky.

Budúci predaj kníh a produktov

Kniha Nie všetko je láska je v čase poslednej aktualizácie týchto zásad vo fáze písania. Prostredníctvom webovej stránky zatiaľ nie je možné knihu kúpiť ani predobjednať.

Po spustení internetového predaja bude predávajúcim a prevádzkovateľom osobných údajov naďalej spoločnosť VAM Plus s. r. o.

Predaj môže byť zabezpečený prostredníctvom systému WooCommerce a jeho natívnych funkcií, najmä:

• produktových stránok,
• nákupného košíka,
• pokladne,
• spracovania objednávok,
• zákazníckeho účtu, ak bude používaný,
• platobných brán,
• e-mailov súvisiacich s objednávkou,
• evidencie stavu objednávky.

V súvislosti s objednávkou sa môžu spracúvať identifikačné, kontaktné, dodacie, fakturačné, objednávkové a platobné údaje.

Právny základ budúceho spracúvania

• plnenie kúpnej zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
• plnenie účtovných, daňových a ďalších zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR,
• oprávnený záujem na ochrane právnych nárokov a predchádzaní podvodom,
• súhlas, ak zákazník samostatne súhlasí s marketingovou komunikáciou.

Platobné údaje môže spracúvať priamo zvolený poskytovateľ platobnej služby. Prevádzkovateľ nemusí mať prístup k úplným údajom platobnej karty.

Komu môžu byť údaje sprístupnené

Osobné údaje neposkytujeme tretím stranám na ľubovoľné použitie. Sprístupniť ich môžeme iba v nevyhnutnom rozsahu poskytovateľom služieb alebo subjektom oprávneným požadovať ich podľa zákona.

Medzi príjemcov alebo kategórie príjemcov môžu patriť:

• poskytovateľ webhostingu a správy domény,
• poskytovatelia technickej podpory, správy a zabezpečenia webovej stránky,
• poskytovatelia e-mailových a cloudových služieb,
• poskytovateľ newsletterového systému,
• StoryOrigin, LLC,
• Google Ireland Limited, ak sú používané príslušné služby Google,
• Meta Platforms Ireland Limited, ak sú používané príslušné služby Meta,
• poskytovateľ nástroja na správu cookie súhlasov,
• poskytovatelia bezpečnostných a zálohovacích služieb,
• účtovní, daňoví, právni alebo iní odborní poradcovia,
• orgány verejnej moci, súdy a ďalšie oprávnené subjekty,
• po spustení predaja poskytovatelia WooCommerce rozšírení,
• poskytovatelia platobných služieb a banky,
• dopravné a kuriérske spoločnosti,
• poskytovatelia fakturačných a účtovných systémov.

Poskytovatelia môžu podľa okolností vystupovať ako sprostredkovatelia alebo samostatní prevádzkovatelia. Ak vystupujú ako sprostredkovatelia, sú viazaní zmluvnými a zákonnými povinnosťami týkajúcimi sa ochrany údajov.

Prenos údajov mimo Európskeho hospodárskeho priestoru

Pri využívaní StoryOrigin, služieb Google, Meta alebo iných zahraničných poskytovateľov môže dochádzať k spracúvaniu alebo prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, najmä do Spojených štátov amerických.

Ak dochádza k prenosu osobných údajov do tretej krajiny, prenos sa uskutočňuje v súlade s kapitolou V GDPR, najmä na základe:

• rozhodnutia Európskej komisie o primeranej úrovni ochrany,
• štandardných zmluvných doložiek schválených Európskou komisiou,
• ďalších primeraných záruk alebo iného právne uznaného mechanizmu.

Konkrétny mechanizmus prenosu závisí od aktuálnych podmienok a nastavení príslušného poskytovateľa.

Ako dlho osobné údaje uchovávame

Osobné údaje uchovávame iba počas obdobia potrebného na splnenie účelu, na ktorý boli získané, alebo počas obdobia vyžadovaného právnymi predpismi.

Po uplynutí príslušnej doby údaje vymažeme, anonymizujeme alebo ich ďalej uchovávame iba vtedy, ak na to existuje iný platný právny dôvod.

Ako osobné údaje chránime

Na ochranu osobných údajov prijímame primerané technické a organizačné opatrenia s prihliadnutím na povahu, rozsah, kontext a účely spracúvania a na možné riziká pre práva dotknutých osôb.

Medzi používané opatrenia môžu patriť najmä:

• používanie šifrovaného prenosu prostredníctvom protokolu HTTPS,
• obmedzenie prístupu k údajom iba na oprávnené osoby,
• používanie prístupových hesiel a ďalších bezpečnostných mechanizmov,
• pravidelná aktualizácia webovej stránky, doplnkov a používaného softvéru,
• zálohovanie a ochrana pred stratou alebo neoprávneným zásahom,
• výber primerane dôveryhodných poskytovateľov služieb,
• minimalizácia rozsahu spracúvaných údajov.

Napriek prijatým opatreniam nemožno zaručiť absolútnu bezpečnosť elektronického prenosu alebo uloženia údajov. V prípade bezpečnostného incidentu postupujeme podľa GDPR a príslušných právnych predpisov.

Aké práva máte

Za podmienok stanovených GDPR máte v súvislosti so spracúvaním svojich osobných údajov najmä tieto práva:

Právo na prístup

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, získať k nim prístup a informácie o ich spracúvaní.

Právo na opravu

Máte právo požiadať o opravu nepresných údajov a doplnenie neúplných údajov.

Právo na výmaz

Za zákonných podmienok máte právo požiadať o vymazanie osobných údajov. Právo na výmaz nie je absolútne a neuplatní sa napríklad vtedy, keď údaje musíme uchovávať na splnenie zákonnej povinnosti alebo na ochranu právnych nárokov.

Právo na obmedzenie spracúvania

V prípadoch stanovených GDPR môžete požiadať o dočasné obmedzenie spracúvania svojich osobných údajov.

Právo na prenosnosť

Ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy, môžete mať právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať

Máte právo namietať proti spracúvaniu založenému na našom oprávnenom záujme. V takom prípade prestaneme údaje spracúvať, ak nepreukážeme závažné oprávnené dôvody pre ďalšie spracúvanie.

Právo odvolať súhlas

Ak údaje spracúvame na základe súhlasu, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Automatizované rozhodovanie

Prostredníctvom webovej stránky nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo.

Ako si môžete práva uplatniť

Svoje práva si môžete uplatniť e-mailom na adrese info@vamplus.sk. V žiadosti uveďte, akého práva sa domáhate a dostatok informácií na identifikáciu údajov, ktorých sa žiadosť týka.

Ak budeme mať dôvodné pochybnosti o vašej totožnosti, môžeme požiadať o doplňujúce informácie potrebné na jej overenie.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. V prípadoch povolených GDPR môže byť táto lehota predĺžená, o čom vás budeme informovať.

Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu.

Pred podaním sťažnosti nás môžete kontaktovať, aby sme mali možnosť požiadavku preveriť a prípadný problém napraviť.