1. Základné pojmy

Osobné údaje — akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, adresa, e-mail, IP adresa).

Spracúvanie — akákoľvek operácia s osobnými údajmi: zbieranie, ukladanie, používanie, zdieľanie, vymazanie a pod.

Dotknutá osoba — fyzická osoba, ktorej osobné údaje sú spracúvané (zákazník, návštevník webu, záujemca o služby).

Prevádzkovateľ — Pictonica, s.r.o., ktorá určuje účel a prostriedky spracúvania.

Sprostredkovateľ — tretia strana spracúvajúca osobné údaje v mene prevádzkovateľa (napr. prepravná spoločnosť, účtovník).

2. Aké osobné údaje spracúvame a na aké účely

Spracúvame len také osobné údaje, ktoré sú nevyhnutne potrebné na konkrétny účel.

2.1 Plnenie zmluvy — objednávky a zákazková výroba

Právny základ: Článok 6 ods. 1 písm. b) GDPR — plnenie zmluvy

Kategórie údajov: identifikačné (meno, priezvisko, pri B2B: obchodné meno, IČO, IČ DPH); kontaktné (e-mail, telefón); adresné (fakturačná a doručovacia adresa); transakčné (obsah objednávky, cena, spôsob platby); podklady zákazky (digitálne súbory alebo fyzické predlohy).

Účel: Prijatie a spracovanie objednávky, zhotovenie Diela, doručenie, vystavenie daňového dokladu, komunikácia, vybavenie reklamácie.

Doba uchovávania: Po dobu trvania zmluvného vzťahu a následne 10 rokov od konca zdaňovacieho obdobia (zákon č. 431/2002 Z.z. o účtovníctve).

2.2 Plnenie zákonných povinností

Právny základ: Článok 6 ods. 1 písm. c) GDPR

Účel: Vedenie účtovníctva, archivácia dokladov, plnenie daňových povinností.

Doba uchovávania: Spravidla 10 rokov.

2.3 Oprávnený záujem — ochrana práv a prevencia podvodov

Právny základ: Článok 6 ods. 1 písm. f) GDPR

Účel: Ochrana pred podvodnými objednávkami, riešenie sporov, uplatňovanie právnych nárokov.

Doba uchovávania: Najdlhšie 4 roky od vzniku nároku (premlčacia doba).

2.4 Marketingová komunikácia

Právny základ: Článok 6 ods. 1 písm. a) GDPR — súhlas; alebo písm. f) — oprávnený záujem (existujúci zákazníci)

Účel: Zasielanie informácií o nových službách, akciách a novinkách.

Doba uchovávania: Do odvolania súhlasu, najdlhšie 3 roky.

2.5 Cookies a analytické nástroje

Právny základ: Súhlas (analytické a marketingové cookies); oprávnený záujem (technicky nevyhnutné cookies)

Účel: Zabezpečenie funkčnosti webu, analýza návštevnosti, zlepšovanie používateľského zážitku.

Nastavenia cookies môžete zmeniť prostredníctvom cookie lišty alebo v nastaveniach prehliadača. Doba uchovávania: spravidla 12 mesiacov.

3. Komu poskytujeme vaše osobné údaje

Osobné údaje nepredávame, neprenajímame ani nezverejňujeme tretím stranám na ich vlastné marketingové účely.

3.1 Sprostredkovatelia

So všetkými sprostredkovateľmi máme uzatvorenú zmluvu o spracúvaní osobných údajov podľa článku 28 GDPR.

3.2 Príjemcovia na základe zákonnej povinnosti

Príslušné štátne orgány (daňový úrad, súdy, orgány činné v trestnom konaní) — výhradne v prípadoch, kde nám to ukladá zákon.

3.3 Prenos do tretích krajín

Osobné údaje zásadne nespracúvame mimo územia EÚ/EHP. Ak by k takémuto prenosu malo dôjsť, zabezpečíme primerané záruky podľa kapitoly V. GDPR.

4. Vaše práva ako dotknutej osoby

Žiadosť môžete zaslať na alebo písomne na adresu prevádzky. Odpovieme do 30 dní.

4.1 Právo na prístup (článok 15 GDPR)

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, prístup k nim vrátane informácií o účele, kategóriách, príjemcoch, dobe uchovávania a existencii automatizovaného rozhodovania.

4.2 Právo na opravu (článok 16 GDPR)

Ak sú vaše údaje nepresné alebo neúplné, máte právo požadovať ich opravu alebo doplnenie.

4.3 Právo na vymazanie — „právo byť zabudnutý" (článok 17 GDPR)

Máte právo požadovať vymazanie svojich údajov, ak: údaje už nie sú potrebné na pôvodný účel; odvolali ste súhlas; vzniesli ste námietku; údaje boli spracúvané nezákonne.

4.4 Právo na obmedzenie spracúvania (článok 18 GDPR)

Máte právo požadovať obmedzenie spracúvania (ponechanie uložených údajov bez ich ďalšieho použitia), ak: spochybňujete presnosť údajov; spracúvanie je nezákonné; prevádzkovateľ údaje nepotrebuje, ale vy áno; vzniesli ste námietku.

4.5 Právo na prenosnosť údajov (článok 20 GDPR)

Máte právo získať údaje v štruktúrovanom, strojovo čitateľnom formáte (CSV, JSON) a preniesť ich inému prevádzkovateľovi.

4.6 Právo namietať (článok 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane profilovania. Pri priamom marketingu máte právo namietať kedykoľvek bez uvedenia dôvodu.

4.7 Právo odvolať súhlas (článok 7 ods. 3 GDPR)

Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

4.8 Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie porušuje GDPR, máte právo podať sťažnosť na:

5. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo by sa podobne výrazne dotýkalo dotknutých osôb v zmysle článku 22 GDPR.

6. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane: šifrovania prenosu dát (SSL/TLS); obmedzeného prístupu k údajom; pravidelnej aktualizácie softvéru; zálohovania dát; mlčanlivosti všetkých oprávnených osôb.

V prípade porušenia ochrany osobných údajov s vysokým rizikom budete informovaní bez zbytočného odkladu v súlade s článkom 34 GDPR.

7. Zákazkové podklady — špeciálne ustanovenie

Zákazníci nám pri objednávke poskytujú fotografické a grafické podklady. Tieto podklady: používame výhradne na zhotovenie objednaného Diela; neukladáme dlhodobo ani nepoužívame na iné účely bez výslovného súhlasu; fyzické predlohy vrátime zákazníkovi; digitálne súbory uchováme po dobu nevyhnutnú na vybavenie zákazky a prípadnej reklamácie.

8. Osobné údaje maloletých osôb

Naše služby nie sú primárne určené osobám mladším ako 16 rokov. Vedome nespracúvame osobné údaje maloletých bez súhlasu zákonného zástupcu. Ak zistíme takéto spracúvanie, údaje bezodkladne vymažeme.

9. Zmeny zásad ochrany osobných údajov

Tieto Zásady môžeme aktualizovať v dôsledku zmien v legislatíve alebo v spracovateľských činnostiach. O podstatných zmenách vás budeme informovať prostredníctvom webovej stránky alebo e-mailom. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

10. Kontakt pre záležitosti ochrany osobných údajov

Pre uplatnenie vašich práv alebo akékoľvek otázky nás kontaktujte:

E-mail:

Poštová adresa: Pictonica, s.r.o., Banskobystrická 4, 811 06 Bratislava

Na vašu žiadosť odpovieme do 30 dní.