Zásady spracúvania osobných údajov

Prevádzkovateľom webovej stránky www.atelierrybansky.sk je spoločnosť:

Obchodné meno: MEMO photo agency, s.r.o.
Sídlo: SNP 9, 900 28 Ivanka pri Dunaji
Prevádzka: Gagarinova 7/C, 821 05 Bratislava
IČO: 50 807 293
IČ DPH: SK2120496312
Email: info@atelierrybansky.sk
Telefón: +421 949 481 269

Prevádzkovateľ vystupuje ako osoba, ktorá určuje účel a prostriedky spracúvania osobných údajov fyzických osôb. Prevádzkovateľ zodpovedá za zákonnosť, korektnosť a transparentnosť spracúvania osobných údajov a zabezpečuje, aby boli osobné údaje primerané, relevantné a obmedzené na nevyhnutný rozsah vzhľadom na účel ich spracúvania.

Prevádzkovateľ nemá určenú zodpovednú osobu, keďže nespĺňa podmienky podľa článku 37 GDPR.

Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne v rozsahu nevyhnutnom na splnenie konkrétneho účelu a v súlade s princípmi zákonnosti, minimalizácie a transparentnosti podľa článkov 5 a 6 GDPR.

Osobné údaje sú získavané výhradne na základe ich dobrovoľného poskytnutia zo strany dotknutých osôb, a to najmä prostredníctvom:

• kontaktného formulára na webovej stránke www.atelierrybansky.sk,
• priamej e-mailovej komunikácie so spoločnosťou MEMO photo agency, s.r.o.,
• ako aj cez externý rezervačný systém Bookio, ktorého prevádzkovateľom je samostatný subjekt – spoločnosť Bookio s. r. o., IČO: 54 486 417, so sídlom Štefánikova 14, 811 06 Bratislava, ktorá je samostatným prevádzkovateľom osobných údajov pri rezervácii.

V prípade rezervácie termínov cez Bookio je používateľom odporúčané oboznámiť sa aj so zásadami ochrany osobných údajov priamo u tohto subjektu.

V rámci vlastných spracovateľských operácií MEMO photo agency, s.r.o. spracúva tieto kategórie údajov:

Identifikačné údaje: meno a priezvisko dotknutej osoby (ak sú uvedené v kontaktnom formulári alebo e-maile).

a) Kontaktné údaje:

• e-mailová adresa,
• telefónne číslo (ak ho dotknutá osoba uvedie v správe alebo pri rezervácii).

Obsah komunikácie: údaje uvedené v texte správy, dopytu alebo rezervácie – tieto môžu obsahovať ďalšie osobné údaje, ktoré dotknutá osoba z vlastnej iniciatívy poskytne (napr. preferencie, zdravotný stav, dostupnosť, konkrétny dopyt).

b) Technické a prevádzkové údaje:

• IP adresa,
• dátum a čas prístupu na webstránku,
• typ zariadenia, prehliadač a operačný systém,
• informácie o správaní používateľa na stránke (napr. prostredníctvom analytických cookies, ak je to povolené),
• údaje získané z protokolov servera (log files) – za účelom prevencie útokov a zabezpečenia funkčnosti stránky.

c) Údaje súvisiace s rezerváciou termínov cez externý systém (napr. Bookio):

• rezervovaný dátum a čas,
• služba alebo produkt, o ktorý má osoba záujem,
• ďalšie údaje, ktoré osoba uvedie v rámci rezervácie,
• história rezervácií a ich zrušenia (ak je sprístupnená prevádzkovateľovi).

V prípade, že sú údaje z rezervačného systému Bookio sprístupňované prevádzkovateľovi, ide výlučne o prístup k údajom na účely organizácie stretnutia. Tieto údaje nie sú importované ani ďalej spracúvané mimo účelu rezervácie, pokiaľ k tomu dotknutá osoba neposkytne osobitný súhlas.

Prevádzkovateľ zdôrazňuje, že žiadne citlivé údaje podľa článku 9 GDPR (napr. údaje o zdravotnom stave, politických názoroch, náboženstve) nie sú spracúvané, pokiaľ ich dotknutá osoba sama dobrovoľne neuvedie vo voľnej textovej časti komunikácie.

Prevádzkovateľ spracúva výlučne tie osobné údaje, ktoré sú nevyhnutné na splnenie zákonných alebo zmluvných povinností v súlade s článkom 6 všeobecného nariadenia o ochrane údajov (GDPR), a to výhradne na vopred určené, konkrétne a zákonné účely. Osobné údaje nie sú spracúvané spôsobom, ktorý by bol nezlučiteľný s týmito účelmi.

a) Správa kontaktnej a emailovej komunikácie

Účel spracúvania: vybavenie otázok, odpovedanie na dopyty, poskytovanie informácií o dostupnosti služieb alebo iných informácií, ktoré si dotknutá osoba vyžiadala.

Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR – umožnenie efektívnej komunikácie so záujemcami, zákazníkmi alebo partnermi.

b) Zasielanie marketingovej komunikácie (napr. newsletter, pozvánky, oznámenia)

Účel spracúvania: informovanie o nových službách, zmenách v prevádzke, ponukách alebo udalostiach organizovaných prevádzkovateľom.

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR – súhlas je možné kedykoľvek odvolať, bez vplyvu na zákonnosť predchádzajúceho spracúvania.

c) Prevádzka a technické zabezpečenie webovej stránky

Účel spracúvania: zabezpečenie funkčnosti, bezpečnosti a dostupnosti webovej stránky, monitorovanie návštevnosti, analýza správania používateľov a prevencia zneužitia systému.

Právny základ: oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR – spočívajúci v potrebe zabezpečiť riadnu funkčnosť a ochranu webového prostredia.

d) Zabezpečenie rezervácií a ich správa (ak sú údaje poskytnuté prevádzkovateľovi)

Účel spracúvania: evidencia a manažment objednaných služieb (napr. kontrola dostupnosti, úpravy alebo zrušenie termínu).

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR – efektívna obsluha zákazníkov a plánovanie kapacít.

Rezervačný systém Bookio je prevádzkovaný samostatným subjektom, ktorý vystupuje ako nezávislý prevádzkovateľ. Osobné údaje získané prostredníctvom tohto systému sú spracúvané primárne v jeho mene. Prevádzkovateľ MEMO photo agency, s.r.o. má prístup k týmto údajom výhradne za účelom plnenia objednaných služieb.

Dotknutá osoba môže uplatniť svoje práva elektronicky na info@atelierrybansky.sk alebo písomne na adresu sídla prevádzkovateľa.

Prevádzkovateľ zabezpečuje, aby osobné údaje dotknutých osôb boli sprístupňované len tým subjektom, ktorí ich skutočne potrebujú na splnenie konkrétneho účelu spracúvania, pričom zároveň garantuje ochranu údajov prostredníctvom zmluvných alebo zákonných povinností mlčanlivosti a bezpečnosti.

a) Zmluvní partneri a sprostredkovatelia:

Osobné údaje môžu byť sprístupnené dôveryhodným tretím stranám, ktoré konajú ako sprostredkovatelia podľa článku 28 GDPR a ktoré spracúvajú údaje v mene prevádzkovateľa na základe písomnej zmluvy o spracúvaní osobných údajov. Ide najmä o partnerov poskytujúcich:

• technickú správu a prevádzku webovej stránky (napr. webhosting, údržba domény, zabezpečenie servera),
• služby odosielania e-mailov a newsletterov (napr. poskytovatelia e-mailovej platformy),
• externé rezervačné systémy, napríklad Bookio s. r. o., ktorá vystupuje ako samostatný prevádzkovateľ v súvislosti so spracovaním údajov pri rezerváciách, a zároveň môže sprístupňovať niektoré údaje aj prevádzkovateľovi stránky v rámci poskytovania služby.

Všetci sprostredkovatelia sú viazaní povinnosťou zachovávať dôvernosť a bezpečnosť spracúvaných údajov a sú povinní ich používať výlučne na dohodnuté účely.

b) Orgány verejnej moci a iné zákonom oprávnené subjekty:

V prípade zákonnej povinnosti môžu byť osobné údaje poskytnuté aj subjektom verejnej moci, najmä:

• daňovým úradom,
• orgánom činným v trestnom konaní,
• súdom alebo iným správnym orgánom,
• Úradu na ochranu osobných údajov SR, v rozsahu a spôsobom, ktorý vyplýva z osobitných právnych predpisov.

c) Príjemcovia v tretích krajinách:

Prenos osobných údajov mimo Európskeho hospodárskeho priestoru (EHP) sa uskutočňuje výlučne v prípade, ak:

• je zabezpečená primeraná úroveň ochrany osobných údajov v cieľovej krajine podľa rozhodnutia Európskej komisie, alebo
• sú prijaté záruky podľa článku 46 GDPR, napr. štandardné zmluvné doložky (SCC) uzavreté s daným subjektom.

Prevádzkovateľ uchováva osobné údaje dotknutých osôb iba po dobu, ktorá je nevyhnutná na naplnenie konkrétnych účelov, na ktoré boli tieto údaje získané, alebo počas lehoty ustanovenej osobitnými právnymi predpismi. Po uplynutí tejto doby sa osobné údaje bezpečne vymažú, zlikvidujú alebo anonymizujú.

• Údaje z kontaktného formulára alebo emailovej komunikácie: uchovávajú sa najviac 6 mesiacov od posledného relevantného kontaktu alebo do vybavenia podnetu.
• Údaje poskytnuté pri registrácii na odber newslettera: uchovávajú sa do odvolania súhlasu dotknutou osobou.
• Údaje súvisiace s rezerváciou služieb: uchovávajú sa najviac po dobu 12 mesiacov od uskutočnenia, zmeny alebo zrušenia rezervácie.
• Údaje obsiahnuté v účtovných dokladoch: uchovávajú sa po dobu 10 rokov od konca príslušného účtovného obdobia.
• Údaje spracúvané za účelom ochrany práv a právnych nárokov: uchovávajú sa počas celej doby vedenia konania a následne po dobu 3 rokov od jeho ukončenia.

Dotknuté osoby majú nasledujúce práva podľa GDPR:

• právo na informácie o spracovaní osobných údajov,
• právo získať kópiu údajov,
• právo na opravu,
• právo na vymazanie údajov,
• právo na obmedzenie spracovania,
• právo na prenos údajov,
• právo namietať proti spracovaniu údajov na marketingové účely,
• právo namietať proti iným účelom spracovania údajov,
• právo odvolať súhlas,
• právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, email: dozor@pdp.gov.sk

Dotknutá osoba môže svoje práva uplatniť elektronicky zaslaním žiadosti na e-mail: info@atelierrybansky.sk alebo písomne zaslaním žiadosti na adresu sídla prevádzkovateľa.

Na našej webovej stránke používame súbory cookies a nástroje tretích strán na nasledovné účely:

• zabezpečenie základnej funkčnosti a správneho fungovania webovej stránky,
• analýza návštevnosti a správania používateľov na stránke (napr. prostredníctvom služby Google Analytics),
• marketingové a remarketingové účely (napr. prostredníctvom nástroja Facebook Pixel).

Podrobnejšie informácie sú uvedené v dokumente Zásady používania cookies dostupnom na www.atelierrybansky.sk.

Prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov proti neoprávnenému prístupu, strate alebo poškodeniu, zverejneniu alebo neoprávnenej zmene. Zabezpečenie zahŕňa najmä šifrovanie, silné autentifikačné mechanizmy, pravidelný dohľad nad prístupmi a školenie osôb oprávnených na spracúvanie údajov.

Prevádzkovateľ nevykonáva žiadne automatizované rozhodovanie vrátane profilovania. Prevádzkovateľ si vyhradzuje právo na zmenu týchto zásad. Aktuálna verzia bude vždy dostupná na webovej stránke www.atelierrybansky.sk.

Tieto zásady boli vydané a nadobúdajú účinnosť dňa 16.06.2025.