INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

podľa článku 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).

Prevádzkovateľom osobných údajov je:

Štúdio zážitku s.r.o.
Sídlo: Račianska 30/A, Bratislava 831 02
IČO: 45251207
Zapísaná v Obchodnom registri Slovenskej republiky Mestského súdu Bratislava III
(ďalej len „prevádzkovateľ“)

Prevádzkovateľ spracúva osobné údaje v súlade s platnými právnymi predpismi Slovenskej republiky a Európskej únie, najmä s Nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.

Dotknuté osoby môžu prevádzkovateľa kontaktovať vo veciach spracúvania osobných údajov prostredníctvom:

• e-mail: info@studiozazitku.sk,
• poštová adresa: Štúdio zážitku, s.r.o. Račianska 30/A, Bratislava 831 02,
• do predmetu správy: „Ochrana osobných údajov – GDPR“.

Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu, avšak zabezpečuje ochranu osobných údajov prostredníctvom poverených osôb.

Prevádzkovateľ spracúva osobné údaje najmä na tieto účely:

a) Komunikácia s klientmi a záujemcami
– odpovedanie na dopyty zaslané prostredníctvom kontaktného formulára, e-mailu alebo telefonicky

b) Obchodná a zmluvná agenda
– príprava cenových ponúk, uzatváranie zmlúv, realizácia eventov a teambuildingov

c) Evidencia účastníkov eventov
– organizačné zabezpečenie podujatí, evidencia účasti, personalizácia služieb

d) Newsletter a marketingová komunikácia
– zasielanie informácií o novinkách, službách a podujatiach

e) Plnenie zákonných povinností
– účtovné, daňové a archivačné povinnosti

f) Ochrana právnych nárokov
– preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov prevádzkovateľa

Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne na základe zákonných právnych základov v súlade s článkom 6 ods. 1 Nariadenia GDPR, a to nasledovne:

a) Plnenie zmluvy a predzmluvných opatrení (čl. 6 ods. 1 písm. b) GDPR)

Osobné údaje sú spracúvané v rozsahu nevyhnutnom na:

• vybavenie dopytov „všeobecnej komunikácie” – teda požiadaviek zaslaných prostredníctvom kontaktného formulára, e-mailu alebo telefonicky,
• Vybavenie “dopytov smerujúcim k zmluve“ – prípravu cenových ponúk, uzatvorenie a plnenie zmluvy o poskytnutí služieb, organizačné a technické zabezpečenie eventov a teambuildingových aktivít, komunikáciu súvisiacu s realizáciou zmluvného vzťahu.

Poskytnutie osobných údajov je v tomto prípade zmluvnou požiadavkou a bez ich poskytnutia nie je možné uzatvoriť zmluvu ani poskytnúť požadované služby.

b) Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

Prevádzkovateľ spracúva osobné údaje aj v prípadoch, keď je to nevyhnutné na splnenie jeho zákonných povinností vyplývajúcich z osobitných právnych predpisov, najmä v oblasti:

• účtovníctva a daní,
• archivácie a registratúry,
• povinností voči orgánom verejnej moci.

V týchto prípadoch je poskytnutie osobných údajov zákonnou povinnosťou dotknutej osoby a prevádzkovateľ nemá možnosť spracúvanie odmietnuť.

c) Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR)

Osobné údaje môžu byť spracúvané aj na základe oprávneného záujmu prevádzkovateľa, pokiaľ nad týmito záujmami neprevažujú práva a slobody dotknutej osoby.

Oprávneným záujmom prevádzkovateľa je najmä:

• rozvoj podnikateľskej činnosti a budovanie obchodných vzťahov,
• priama komunikácia s existujúcimi a potenciálnymi klientmi,
• evidencia obchodnej komunikácie,
• zabezpečenie ochrany právnych nárokov,
• prevencia a riešenie sporov.

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme, pričom prevádzkovateľ posúdi oprávnenosť takejto námietky.

d) Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)

V prípadoch, keď nie je možné spracúvanie osobných údajov opierať o iný právny základ, spracúva prevádzkovateľ osobné údaje na základe dobrovoľného, slobodného a informovaného súhlasu dotknutej osoby.

Ide najmä o:

• zasielanie newslettera a marketingovej komunikácie,
• informovanie o novinkách, podujatiach a ponuke služieb

Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať, a to rovnakým spôsobom, akým bol udelený. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Prevádzkovateľ spracúva najmä tieto osobné údaje:

• identifikačné údaje (meno, priezvisko),
• kontaktné údaje (e-mail, telefón),
• údaje o spoločnosti (názov spoločnosti, IČO),
• fakturačné údaje,
• dátum narodenia (ak je nevyhnutný pre konkrétny event, vzdelávanie napr. Inštruktorské kurzy, vydávanie certifikátov, poistenie pri rizikovejších teambuildingoch),
• údaje o účasti na eventoch,
• marketingové preferencie.

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov (tzv. citlivé údaje), pokiaľ to nevyžaduje osobitný právny predpis alebo výslovný súhlas dotknutej osoby.

6. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté najmä týmto kategóriám príjemcov:

• účtovníci a daňoví poradcovia,
• poskytovatelia IT služieb a webhostingu,
• poskytovatelia marketingových a mailingových nástrojov,
• externí spolupracovníci zabezpečujúci eventy,
• orgány verejnej moci v rozsahu zákonnej povinnosti.

Osobné údaje sú spracúvané predovšetkým v rámci Európskej únie a Európskeho hospodárskeho priestoru. Vzhľadom na využívanie online služieb globálnych poskytovateľov (napr. Google, Meta) môže dochádzať k prenosu osobných údajov do tretích krajín (najmä USA). Prevádzkovateľ v takom prípade zabezpečuje ochranu osobných údajov v súlade s článkom 44 a nasl. Nariadenia GDPR, a to najmä využívaním štandardných zmluvných doložiek schválených Európskou komisiou alebo v súlade s rozhodnutím o primeranosti (Data Privacy Framework).

7. Doba uchovávania osobných údajov

Osobné údaje sú uchovávané:

• počas trvania zmluvného vzťahu a po jeho skončení po dobu 10 rokov,
• účtovné a daňové údaje po dobu 10 rokov,
• údaje spracúvané na základe súhlasu do jeho odvolania,
• marketingové údaje maximálne 5 rokov, pokiaľ súhlas nie je odvolaný skôr.

Po uplynutí doby uchovávania sú osobné údaje bezpečne zlikvidované.

8. Práva dotknutých osôb (vrátane detí)

Dotknutá osoba má v súlade s Nariadením GDPR a zákonom č. 18/2018 Z. z. tieto práva:

• právo na prístup k svojim osobným údajom,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie („právo na zabudnutie“), ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov k inému prevádzkovateľovi,
• právo namietať proti spracúvaniu (najmä pri oprávnenom záujme a priamom marketingu),
• právo kedykoľvek odvolať súhlas (ak je spracúvanie založené na súhlase),
• právo podať sťažnosť dozornému orgánu alebo návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z. na Úrad na ochranu osobných údajov SR.

Osobné údaje detí mladších ako 16 rokov sú spracúvané výlučne so súhlasom zákonného zástupcu, ak ide o služby informačnej spoločnosti.

9. Newsletter a marketingová komunikácia

Newsletter je zasielaný výlučne na základe dobrovoľného súhlasu dotknutej osoby.

Súhlas je možné kedykoľvek odvolať:

• kliknutím na odkaz v e-maili,
• e-mailom na adresu prevádzkovateľ

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

10. Používanie cookies a obdobných technológií

Webová stránka prevádzkovateľa Štúdia zážitku, s.r.o. používa cookies a obdobné technológie (ďalej len „cookies“) za účelom zabezpečenia jej riadneho fungovania, analýzy návštevnosti a zlepšovania kvality poskytovaných služieb.

Cookies sú malé textové súbory, ktoré sa ukladajú do koncového zariadenia používateľa (počítač, tablet, mobilné zariadenie) pri návšteve webovej stránky.

10.1 Druhy používaných cookies

Prevádzkovateľ používa na webovej stránke najmä tieto kategórie cookies:

a) Nevyhnutné (technické) cookies

Tieto cookies sú nevyhnutné pre správne fungovanie webovej stránky a jej základných funkcií (napr. bezpečnosť, navigácia, správne zobrazenie obsahu).

• právny základ spracúvania: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa
• tieto cookies nie je možné deaktivovať, keďže bez nich by webová stránka nefungovala správne

b) Analytické cookies

Analytické cookies umožňujú prevádzkovateľovi získavať štatistické údaje o návštevnosti webovej stránky, spôsobe jej používania a výkonnosti jednotlivých častí obsahu, a to za účelom jej optimalizácie. Sú upravené:

• právnym základom spracúvania: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby,
• tieto cookies sú ukladané až po udelení súhlasu prostredníctvom cookies lišty.

c) Marketingové cookies

Marketingové cookies slúžia na:

• zobrazovanie relevantného obsahu a ponúk,
• vyhodnocovanie účinnosti marketingových kampaní,
• prípadné prepojenie s marketingovými nástrojmi tretích strán.
• Právnym základom spracúvania je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby,
• cookies sú používané výlučne na základe dobrovoľného súhlasu.

10.2 Súhlas s používaním cookies

Pri prvej návšteve webovej stránky je používateľ informovaný o používaní cookies prostredníctvom cookies lišty, kde má možnosť:

• udeliť súhlas so všetkými cookies,
• udeliť čiastočný súhlas,
• odmietnuť používanie nepovinných cookies.

Súhlas je možné kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies na webovej stránke alebo v nastaveniach internetového prehliadača.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

10.3 Správa cookies v prehliadači

Používateľ má možnosť spravovať alebo zablokovať cookies prostredníctvom nastavení svojho internetového prehliadača. Obmedzenie alebo zablokovanie niektorých cookies však môže mať vplyv na funkčnosť webovej stránky.

10.4 Príjemcovia údajov získaných prostredníctvom cookies

Údaje získané prostredníctvom cookies môžu byť sprístupnené:

• poskytovateľom analytických a marketingových nástrojov,
• poskytovateľom IT služieb a webhostingu,

a to výlučne v nevyhnutnom rozsahu a v súlade s GDPR.

10.5 Doba uchovávania cookies

Cookies sú uchovávané:

• počas trvania relácie (session cookies), alebo
• po dobu uvedenú v nastaveniach jednotlivých cookies, najdlhšie však po dobu stanovenú ich účelom alebo do odvolania súhlasu.

11. Záverečné ustanovenia a dozorný orgán

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov.

Dozorným orgánom je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
www.dataprotection.gov.sk

Tieto informácie o spracúvaní osobných údajov sú platné a účinné od 1.1.2026. Prevádzkovateľ si vyhradzuje právo tieto informácie kedykoľvek aktualizovať v prípade zmeny legislatívy alebo procesov spracúvania.