Účinné od 8. august 2026 · v2026-08-08
Zásady ochrany osobných údajov
Vaše osobné údaje spracúvame preto, aby sme vám mohli predať miesto na workshope, vystaviť daňový doklad a workshop vám aj skutočne odovzdať. Nič viac. Údaje nepredávame, neprenajímame ani nevymieňame s nikým, kto nie je uvedený v týchto zásadách.
Tento dokument je informáciou podľa čl. 13 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len "GDPR") a podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
Kto spracúva vaše údaje
Na tejto objednávke sa podieľajú dve spoločnosti a každá rozhoduje o inom účele, takže každá je samostatným prevádzkovateľom. Nižšie je uvedené, ktorá robí čo a kam sa obrátiť.
RozsahPredajca - objednávka, platba, faktúra a účtovníctvo. S touto spoločnosťou uzatvárate zmluvu a od nej dostanete daňový doklad.
- Prevádzkovateľ
- Integrity Business s.r.o.
- IČO
- 22090517
- Sídlo
- Uralská 689/7, 160 00 Praha - Bubeneč, Česká republika
- Zapísaná
- C 410293, Městský soud v Praze
- info@nuwaestate.eu
- Telefón
- +421907259322
RozsahOrganizátor - samotný workshop a kontakt so záujemcami vrátane newslettera, ak ste ho odsúhlasili.
- Prevádzkovateľ
- NUWA Estate s.r.o.
- IČO
- 19225415
- DIČ
- CZ19225415
Identifikačné a kontaktné údaje druhého prevádzkovateľa nie sú v tomto nasadení úplné. Doplňte ich, prosím - menovať spoločnosť, ktorá má vaše údaje, a nedať na ňu kontakt je horšie než ju neuviesť vôbec.
Nemáme povinnosť určiť zodpovednú osobu (data protection officer) podľa čl. 37 GDPR. Vo všetkých otázkach ochrany osobných údajov sa obracajte priamo na kontaktnú adresu prevádzkovateľa uvedenú vyššie.
Na aký účel, na akom základe a ako dlho
Každý účel má svoj vlastný právny základ a svoju vlastnú dobu uchovávania. Údaje získané na jeden účel nezdružujeme s údajmi získanými na iný účel.
| Účel | Prevádzkovateľ | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|---|
| Vybavenie objednávky a účasť na workshope | Obaja | E-mail, meno a priezvisko, telefónne číslo a počet miest. V druhom kroku (platba) fakturačná adresa; pri nákupe na firmu obchodné meno, IČO a IČ DPH. | Čl. 6 ods. 1 písm. b) GDPR - plnenie zmluvy o poskytnutí služby a úkony pred jej uzavretím (§ 13 ods. 1 písm. b) zákona č. 18/2018 Z. z.). Nejde o žiadne predplatné ani opakované plnenie: kupujete jednu vstupenku na jedno podujatie. Súhlas sa na tento účel nevyžaduje a ani ho nežiadame. | Počas trvania zmluvy a následne 4 roky po konaní workshopu (premlčacie lehoty podľa Občianskeho a Obchodného zákonníka). |
| Nedokončená objednávka - pomoc s dokončením platby | Predajca | E-mail, meno, telefónne číslo a počet miest, ktoré ste zadali skôr, než ste prešli na platbu. | Čl. 6 ods. 1 písm. b) GDPR - úkony vykonané na vašu žiadosť pred uzavretím zmluvy: keď vyplníte objednávku a spustíte platbu, požiadali ste nás o predaj miesta, takže sa vám smieme ozvať a pomôcť ju dokončiť. Pre neskoršie otázky a spory o takú platbu čl. 6 ods. 1 písm. f) - oprávnený záujem vedieť, čo sa s objednávkou stalo. Súhlas na ani jedno nepotrebujeme a nežiadame ho; na marketing tieto údaje nepoužívame, na ten je samostatný súhlas. | 1 rok od pokusu o objednávku. Žiadny zákon nám neprikazuje nedokončenú objednávku uchovávať - nevznikol z nej daňový doklad ani zmluva - lehotu preto neurčuje povinnosť, ale nevyhnutnosť, a nekonečne dlho ju uchovávať nesmieme (čl. 5 ods. 1 písm. e) GDPR). Rok je zvolený tak, aby sme vám vedeli pomôcť aj vtedy, ak sa k objednávke vrátite pri ďalšom termíne workshopu, a aby sme mohli odpovedať na prípadnú neskoršiu otázku či spor o platbu, ktorá vám mohla byť odpísaná bez toho, aby k nám prišla. Po roku kontaktné údaje z takého záznamu vymažeme a ponecháme len počet miest a čas bez akéhokoľvek kontaktu, aby zostala doložiteľná história obsadenosti. |
| Vyriešenie problému s platbou a podpora | Predajca | E-mail, telefónne číslo a vaša voľba, či vás máme radšej kontaktovať telefonicky alebo písomne. | Čl. 6 ods. 1 písm. b) GDPR - je to súčasť plnenia zmluvy. Ak by zmluva nakoniec nevznikla, čl. 6 ods. 1 písm. f) - náš oprávnený záujem dokončiť alebo vrátiť platbu, ktorá zlyhala alebo sa nespárovala. | Rovnako dlho ako údaje z objednávky v prvom riadku. Telefónne číslo na marketing nepoužívame a bez vášho samostatného súhlasu ho na to použiť ani nesmieme. |
| Vedenie účtovníctva a splnenie daňových povinností | Predajca | Fakturačné údaje, suma, dátum a spôsob platby, číslo dokladu. | Čl. 6 ods. 1 písm. c) GDPR - splnenie zákonnej povinnosti. | 5 rokov od konca účtovného obdobia, ktorého sa doklad týka (§ 31 ods. 2 písm. b) zákona č. 563/1991 Sb., o účetnictví). Doklad vystavuje prevádzkovateľ so sídlom v Českej republike, preto sa na jeho účtovníctvo vzťahuje české právo. Prevádzkovateľ nie je platiteľom DPH, takže desaťročná lehota podľa zákona o DPH sa neuplatňuje. |
| Zasielanie informácií o ďalších workshopoch (newsletter) | Organizátor | E-mail, meno. | Čl. 6 ods. 1 písm. a) GDPR - váš súhlas, daný samostatným nepovinným zaškrtnutím v objednávke; § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách. | Do odvolania súhlasu, najdlhšie 3 roky od posledného kontaktu z vašej strany. Po odvolaní si ponecháme len záznam o tom, že súhlas bol odvolaný. |
| Prevencia podvodov a bezpečnosť webu a platieb | Predajca | IP adresa, technické logy servera, údaje o platobnej transakcii (nie však číslo karty). | Čl. 6 ods. 1 písm. f) GDPR - náš oprávnený záujem chrániť predaj a platby pred zneužitím. | 12 mesiacov od vzniku záznamu. |
| Uplatnenie, preukázanie a obrana právnych nárokov | Obaja | Údaje z objednávky a komunikácie, ktoré sú na daný nárok potrebné. | Čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem na ochrane našich práv, prípadne čl. 9 ods. 2 písm. f) GDPR, ak by v spore išlo o osobitnú kategóriu údajov. | Do uplynutia príslušných premlčacích lehôt, prípadne do konca sporu. |
| Priradenie objednávky k partnerovi, ktorý vás odporučil | Predajca | Identifikátor partnera z parametra ?ref alebo utm_*, uložený vo vašom prehliadači. | Čl. 6 ods. 1 písm. f) GDPR - oprávnený záujem správne vyplatiť províziu partnerovi. | 30 dní vo vašom prehliadači; v objednávke po dobu podľa prvého riadku tabuľky. |
Ako je rozdelená zodpovednosť
Rozdelenie je jednoduché: údaje potrebné na predaj - objednávka, platba, fakturácia a účtovníctvo - spracúva predajca. Údaje, ktoré sa týkajú workshopu a ďalšieho kontaktu s vami vrátane newslettera, spracúva organizátor. V tabuľke vyššie je pri každom účele uvedené, koho sa týka.
Svoje práva podľa čl. 15 až 22 GDPR môžete uplatniť u ktoréhokoľvek z nich a nemusíte zisťovať, ktorý z nich je ten správny. Ak žiadosť patrí druhej spoločnosti, postúpime ju a budeme vás o tom informovať; lehota jedného mesiaca podľa čl. 12 ods. 3 GDPR beží od doručenia prvej z nich.
Odvolanie súhlasu s newsletterom stačí poslať organizátorovi alebo použiť odkaz v ktoromkoľvek e-maile. Na vybavenie už zaplatenej objednávky to nemá žiadny vplyv - ide o dva samostatné právne základy.
Ktoré údaje musíte poskytnúť
Poskytnutie e-mailu, telefónneho čísla a - v platobnom kroku - fakturačných údajov je zmluvnou požiadavkou podľa čl. 13 ods. 2 písm. e) GDPR. Bez nich objednávku nedokážeme vybaviť ani vystaviť daňový doklad, ktorý sme povinní vystaviť. Nie je to zákonná povinnosť voči nám, ale bez týchto údajov zmluva nemôže vzniknúť.
Telefónne číslo žiadame preto, aby sme vás mali ako zastihnúť, ak platba neprejde, zostane nespárovaná alebo sa objednávka stratí. Sami si vyberiete, či vás máme radšej kontaktovať telefonicky alebo písomne, a túto voľbu rešpektujeme. Meno je nepovinné - ak ho nevyplníte, prevezmeme ho z platobného kroku, kde ho potrebujeme na daňový doklad.
Poskytnutie údajov na zasielanie newslettera je úplne dobrovoľné. Ak políčko nezaškrtnete, objednávku vybavíme presne rovnako. Zaškrtnutie newslettera nie je podmienkou kúpy a nikdy ňou nebude - takto to vyžaduje čl. 7 ods. 4 GDPR.
Komu údaje poskytujeme
Údaje sprístupňujeme len tým, ktorí ich potrebujú na vyššie uvedené účely. Každý z nich je viazaný zmluvou o spracúvaní podľa čl. 28 GDPR alebo vlastnou zákonnou povinnosťou mlčanlivosti.
- Stripe Payments Europe, Ltd. (Írsko) a Stripe, Inc. (USA) - spracovanie kartovej platby. Číslo karty zadávate priamo do prostredia Stripe; na naše servery sa nikdy nedostane a my ho nevidíme ani neukladáme.
- Hlavac Business, s.r.o. - prevádzkovateľ platobného rozhrania (MCP), cez ktoré objednávka technicky prechádza; v postavení sprostredkovateľa podľa čl. 28 GDPR.
- FAPI Business s.r.o. - fakturačný systém, v ktorom vzniká a je uložený váš daňový doklad; v postavení sprostredkovateľa podľa čl. 28 GDPR.
- Poskytovateľ hostingu a serverovej infrastruktúry, na ktorej beží tento web.
- Externý účtovník a daňový poradca - v rozsahu potrebnom na vedenie účtovníctva.
- Orgány verejnej moci (daňový úrad, súdy, orgány činné v trestnom konaní), ak nám to ukladá zákon alebo ak si to vyžaduje obrana našich právnych nárokov.
Prenos do tretích krajín
Údaje spracúvame v Európskej únii. Jedinou výnimkou je Stripe: časť spracovania platby môže prebiehať u spoločnosti Stripe, Inc. v Spojených štátoch. Tento prenos je zabezpečený štandardnými zmluvnými klauzulami prijatými Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR a zároveň rámcom EU-U.S. Data Privacy Framework, ku ktorému je Stripe, Inc. certifikovaný a pre ktorý Európska komisia vydala 10. júla 2023 rozhodnutie o primeranej úrovni ochrany.
Iným príjemcom mimo Európskeho hospodárskeho priestoru vaše údaje neposkytujeme.
Automatizované rozhodovanie, profilovanie a AI agenti
Nevykonávame automatizované rozhodovanie ani profilovanie s právnym účinkom pre vás v zmysle čl. 22 GDPR. Nikto nedostane ani nedostal odmietnutie objednávky preto, že tak rozhodol algoritmus.
Táto stránka je zároveň sprístupnená softvérovým agentom (rozhrania WebMCP a A2A), takže miesto na workshope si môže objednať aj asistent, ktorého používate vy. Ak sa tak stane, jazykový model použijeme výhradne na to, aby sme vašu voľne formulovanú správu previedli na štruktúrovanú objednávku - teda na počet miest, e-mail a jazyk. Rozhodnutie kúpiť robíte vy a platbu vždy potvrdzujete sami v prostredí Stripe. Model o vás nič nevyhodnocuje a nerozhoduje.
Cookies a údaje ukladané vo vašom prehliadači
Nepoužívame reklamné cookies, remarketing ani analytiku tretích strán. Nepotrebujeme preto cookie lištu, ktorá by od vás žiadala súhlas s niečím, čo nerobíme.
Ak prídete na stránku s odkazom od partnera, uložíme si vo vašom prehliadači jeho identifikátor: v cookie s názvom th_ref (platnosť 30 dní, SameSite=Lax) a v lokálnom úložisku prehliadača. Slúži výhradne na to, aby sme partnerovi správne vyplatili províziu. Ak si tieto údaje z prehliadača vymažete, na možnosť kúpiť miesto to nemá žiadny vplyv.
Stripe si v platobnom kroku ukladá vlastné technické cookies nevyhnutné na bezpečné spracovanie platby a na prevenciu podvodov. Toto spracovanie prebieha v prostredí Stripe podľa jeho vlastných zásad ochrany osobných údajov.
Vaše práva
Voči nám máte nasledujúce práva. Uplatniť ich môžete e-mailom na kontaktnej adrese uvedenej vyššie; odpovieme najneskôr do jedného mesiaca od doručenia žiadosti. Uplatnenie práv je bezplatné.
- Právo na prístup (čl. 15 GDPR)
- Máte právo vedieť, či o vás spracúvame údaje, a dostať ich kópiu spolu s informáciami o účele, príjemcoch a dobe uchovávania.
- Právo na opravu (čl. 16 GDPR)
- Ak je niektorý údaj nesprávny alebo neúplný, opravíme ho. Pri fakturačných údajoch je to aj vo vašom záujme - inak vám vystavíme doklad s chybou.
- Právo na vymazanie (čl. 17 GDPR)
- Údaje vymažeme, ak už nie sú potrebné, ak odvoláte súhlas alebo ak namietnete proti oprávnenému záujmu a ten neprevažuje. Údaje na účtovnom doklade však vymazať nemôžeme, kým neuplynie zákonná doba archivácie - v tom rozsahu právo na vymazanie neplatí.
- Právo na obmedzenie spracúvania (čl. 18 GDPR)
- Kým overíme správnosť údaja alebo posúdime vašu námietku, môžete žiadať, aby sme s údajmi nerobili nič iné, než ich uchovávali.
- Právo na prenosnosť (čl. 20 GDPR)
- Údaje, ktoré ste nám dali na základe zmluvy alebo súhlasu, vám vydáme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich odošleme priamo inému prevádzkovateľovi.
- Právo namietať (čl. 21 GDPR)
- Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Ak namietnete proti priamemu marketingu, prestaneme s ním okamžite a bez akéhokoľvek posudzovania - to je nepodmienené právo.
- Právo odvolať súhlas (čl. 7 ods. 3 GDPR)
- Súhlas s newsletterom môžete kedykoľvek odvolať - odkazom v každom e-maile alebo jednou správou na náš e-mail. Odvolanie je rovnako jednoduché ako jeho udelenie a nemá vplyv na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť (čl. 77 GDPR)
- Ak máte za to, že spracúvaním porušujeme GDPR, môžete podať návrh na začatie konania o ochrane osobných údajov podľa § 100 zákona č. 18/2018 Z. z. Nemusíte sa najprv obrátiť na nás - hoci to zvyčajne vec vyriešime rýchlejšie.
Dozorný orgán
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk.
Ak máte obvyklý pobyt v inom členskom štáte Európskej únie, sťažnosť môžete podať aj dozornému orgánu tohto štátu - napríklad Úřadu pro ochranu osobních údajů v Českej republike.
Ako údaje chránime
Prenos medzi vaším prehliadačom a naším serverom je vždy šifrovaný (HTTPS). Kartové údaje neprechádzajú našou infrastruktúrou vôbec - zadávate ich priamo do prostredia Stripe, ktoré je certifikované podľa PCI DSS na úrovni 1. Prístup k objednávkam má len okruh osôb, ktoré ho potrebujú na výkon svojej práce.
Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, oznámime to Úradu do 72 hodín podľa čl. 33 GDPR a bez zbytočného odkladu aj vám podľa čl. 34 GDPR.
Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, ak sa zmení spôsob spracúvania alebo právna úprava. Platí vždy verzia zverejnená na tejto adrese; dátum účinnosti je uvedený v úvode. Pri každej objednávke si ukladáme aj označenie verzie, ktorá vám bola zobrazená, takže vieme kedykoľvek preukázať, o čom presne ste boli informovaní.