I. Základné ustanovenia

• Prevádzkovateľom osobných údajov podľa čl. 4 ods. 7 Všeobecné nariadenie o ochrane údajov a v súlade s Zákon č. 18/2018 Z. z. je Filip Degro, IČO: 57419434 DIČ: 112 715 6129
• so sídlom Okrajová 39, 080 05 Prešov, Slovenská republika
  (ďalej len „prevádzkovateľ“).
  
• Kontaktné údaje prevádzkovateľa:
  Okrajová 39, 080 05 Prešov, Slovenská republika
  e-mail: filip.degro@candelabra.sk
  tel.: +421 948 211 495
  
• Osobnými údajmi sa rozumejú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na určitý identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby.
  
• Prevádzkovateľ nemenoval zodpovednú osobu na ochranu osobných údajov.
  

II. Zdroje a kategórie spracúvaných osobných údajov

• Prevádzkovateľ spracúva osobné údaje, ktoré:
  - ste mu poskytli prostredníctvom webových formulárov, e-mailu, telefónu alebo inej komunikácie,
  - prevádzkovateľ získal v súvislosti s vybavovaním dopytov, objednávok služieb alebo plnením zmluvného vzťahu,
  - vznikli pri používaní webovej stránky prevádzkovateľa.
  
• Prevádzkovateľ spracúva najmä:
  - identifikačné údaje,
  - kontaktné údaje,
  - údaje súvisiace s dopytmi, objednávkami a komunikáciou,
  - fakturačné a platobné údaje,
  - technické a prevádzkové údaje súvisiace s používaním webovej stránky.
  

III. Zákonný dôvod a účel spracúvania osobných údajov

• Zákonným dôvodom spracúvania osobných údajov je:
  - plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR,
  - oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR,
  - súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR.
  
• Účelom spracúvania osobných údajov je najmä:
  - vybavenie dopytov a komunikácia so záujemcami,
  - poskytovanie služieb a plnenie práv a povinností vyplývajúcich zo zmluvného vzťahu,
  - zasielanie informácií o službách, obchodných oznámení a marketingových komunikácií,
  - prevádzka, bezpečnosť a zlepšovanie webovej stránky.
  
• Zo strany prevádzkovateľa nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR.
  

IV. Doba uchovávania osobných údajov

• Prevádzkovateľ uchováva osobné údaje:
  - po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na uplatnenie právnych nárokov,
  - v prípade spracúvania na základe súhlasu po dobu trvania súhlasu, najdlhšie však 15 rokov od posledného aktívneho kontaktu alebo uzatvorenej zmluvy
  (napr. odpoveď na e-mail, telefonická komunikácia, zaslanie dopytu, objednávka na e-shope)
  - po dobu vyžadovanú osobitnými právnymi predpismi.
  
• Po uplynutí doby uchovávania prevádzkovateľ osobné údaje vymaže alebo anonymizuje.
  

V. Príjemcovia osobných údajov (sprostredkovatelia)

• Príjemcami osobných údajov sú osoby:
  - podieľajúce sa na dodávaní služieb alebo realizácii platieb,
  - zabezpečujúce prevádzku webovej stránky a súvisiace IT služby,
  - zabezpečujúce marketingové, komunikačné a administratívne služby,
  - poskytujúce účtovné, daňové alebo právne služby.
  
• Prevádzkovateľ nemá / má v úmysle preniesť osobné údaje do tretej krajiny mimo Európskej únie alebo medzinárodnej organizácie.
  
• V prípade prenosu sa tak deje len do krajín zabezpečujúcich primeranú úroveň ochrany osobných údajov.
  

VI. Práva dotknutej osoby

• Za podmienok ustanovených v GDPR máte právo:
  - na prístup k svojim osobným údajom podľa čl. 15 GDPR,
  - na opravu osobných údajov podľa čl. 16 GDPR alebo obmedzenie spracúvania podľa čl. 18 GDPR,
  - na výmaz osobných údajov podľa čl. 17 GDPR,
  - namietať proti spracúvaniu podľa čl. 21 GDPR,
  - na prenosnosť údajov podľa čl. 20 GDPR,
  - kedykoľvek odvolať súhlas so spracúvaním osobných údajov.
  
• Máte právo podať sťažnosť na úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnievate, že došlo k porušeniu vašich práv.
  

VII. Podmienky zabezpečenia osobných údajov

• Prevádzkovateľ vyhlasuje, že prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov.
  
• Prevádzkovateľ prijal technické opatrenia na zabezpečenie dátových a listinných úložísk osobných údajov, najmä prostredníctvom riadeného prístupu, zabezpečenia systémov a organizačných pravidiel.
  
• Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len ním poverené osoby.
  

VIII. Záverečné ustanovenia

• Odoslaním formulára, odoslaním dopytu alebo nadviazaním komunikácie potvrdzujete, že ste sa oboznámili s týmito zásadami ochrany osobných údajov a že ich v celom rozsahu prijímate.
  
• Prevádzkovateľ je oprávnený tieto zásady zmeniť. Novú verziu zverejní na svojich internetových stránkach.

 Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňa 01. 01. 2026.