1. Kto spracúva vaše údaje
Prevádzkovateľom je Stilemano s. r. o., so sídlom Agátová 485/10, 031 04 Liptovský Mikuláš, IČO: 56696876, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 86540/L (ďalej „my“ alebo „Eventovia“).
Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Aké údaje spracúvame
Od osoby, ktorá posiela dopyt alebo objednávku, spracúvame:
- meno a priezvisko,
- názov firmy alebo organizácie,
- e-mail a telefónne číslo,
- informácie o evente (počet ľudí, termín, vaša správa),
- fakturačné údaje, ak sa dohodneme na spolupráci.
Pri návšteve webu sa spracúvajú aj technické údaje o návšteve a pri odoslaní formulára hashovaná IP adresa.
Poskytnutie údajov je dobrovoľné. Bez kontaktných údajov vám však nevieme poslať návrh ani event zorganizovať.
3. Účastníci eventu a fotografie
O účastníkoch eventu spracúvame len to, čo potrebujeme na priebeh programu, napríklad meno alebo prezývku pri rozdelení do tímov. Tieto údaje získavame od klienta, ktorý event objednal (firmy, školy či inej organizácie), alebo priamo od účastníka.
Zdravotné údaje patria medzi osobitné kategórie údajov a zámerne ich nezbierame. Ak je to pre bezpečnosť programu potrebné, stačí všeobecná informácia bez mena (napríklad „jeden účastník nemôže behať“). Ak by bolo nevyhnutné spracovať údaj o konkrétnej osobe, urobíme tak len s jej výslovným súhlasom, pri maloletých so súhlasom zákonného zástupcu.
Fotografie, na ktorých možno niekoho identifikovať, zverejňujeme len s predchádzajúcim súhlasom fotených osôb, pri maloletých ich zákonných zástupcov. Súhlas firmy alebo školy na to nestačí. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať; fotografiu potom odstránime.
4. Prečo a na akom základe
- Vybavenie dopytu a komunikácia s kontaktnou osobou firmy alebo organizácie – náš oprávnený záujem na príprave ponuky a komunikácii s klientom (čl. 6 ods. 1 písm. f) GDPR). Ak je zmluvnou stranou priamo táto osoba, ide o opatrenia pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Zorganizovanie eventu – plnenie zmluvy s klientom (čl. 6 ods. 1 písm. b) GDPR); pri účastníkoch náš oprávnený záujem na riadnom a bezpečnom priebehu programu (čl. 6 ods. 1 písm. f) GDPR).
- Zdravotné obmedzenie konkrétnej osoby – výslovný súhlas (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR).
- Zverejnenie fotografií – súhlas (čl. 6 ods. 1 písm. a) GDPR).
- Fakturácia a účtovníctvo – plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR).
- Uplatnenie a obrana právnych nárokov – náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
- Ochrana formulára pred zneužitím – na krátky čas (najviac 24 hodín) spracúvame zašifrovanú (hashovanú) IP adresu, aby sme zabránili spamu (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).
- Meranie návštevnosti webu – technické údaje o návšteve (oprávnený záujem na zlepšovaní webu, čl. 6 ods. 1 písm. f) GDPR).
Nerobíme automatizované rozhodovanie ani profilovanie. Zodpovednú osobu (DPO) sme neurčili, pretože nám to zákon pri našom rozsahu spracúvania neukladá.
Vaše údaje nepredávame a nepoužívame ich na reklamné kampane.
5. Ako dlho ich uchovávame
- Dopyty, z ktorých nevznikla spolupráca: 12 mesiacov od poslednej komunikácie.
- Zmluvy, objednávky a súvisiaca komunikácia: počas spolupráce a 4 roky po jej skončení (premlčacia doba podľa Obchodného zákonníka).
- Účtovné doklady: 10 rokov po roku, ktorého sa týkajú (zákon o účtovníctve).
- Údaje účastníkov a všeobecné informácie o obmedzeniach: najneskôr 30 dní po evente, ak ich nepotrebujeme na vybavenie reklamácie.
- Zverejnené fotografie: do odvolania súhlasu alebo do ich odstránenia, podľa toho, čo nastane skôr.
6. Komu ich poskytujeme
Údaje poskytujeme len tým, bez ktorých by sme web ani eventy nemohli prevádzkovať:
- poskytovateľ hostingu webu – Vercel Inc.,
- Resend, Inc. – odosielanie e-mailov z formulára,
- Upstash, Inc. – ochrana formulára pred spamom,
- poskytovateľ e-mailovej schránky – Google Ireland Limited (Gmail),
- poskytovateľ účtovných služieb (externý účtovník),
- dodávatelia konkrétneho eventu (napr. lektor), len v nevyhnutnom rozsahu.
Vercel Inc. a Resend, Inc. sú so sídlom v USA a prenos údajov sa opiera o ich certifikáciu v rámci EU-US Data Privacy Framework. Upstash, Inc. sa pri prenose opiera o tento rámec alebo o štandardné zmluvné doložky schválené Európskou komisiou podľa svojich zmluvných podmienok. Google môže údaje spracúvať aj mimo EÚ.
7. Analytika a cookies
Návštevnosť webu meriame cez Vercel Web Analytics. Tento nástroj nepoužíva cookies. Spracúva technické údaje o návšteve, ale my podľa nich nevieme identifikovať konkrétneho návštevníka. Vidíme len súhrnné štatistiky, napríklad počet návštev, ktoré stránky sa čítajú, z akej krajiny a z akého typu zariadenia.
Na webe nepoužívame reklamné ani sledovacie cookies, preto od vás nežiadame súhlas cez cookie lištu. Písma aj ostatné súbory webu načítavame z nášho vlastného servera, nie od tretích strán.
8. Vaše práva
Máte právo:
- vedieť, aké údaje o vás máme, a dostať ich kópiu,
- požiadať o opravu nesprávnych údajov,
- požiadať o vymazanie údajov, ak ich už nepotrebujeme,
- požiadať o obmedzenie spracúvania,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- na prenosnosť údajov,
- kedykoľvek odvolať súhlas, ak spracúvanie stojí na súhlase (odvolanie neovplyvní zákonnosť spracúvania pred ním),
- podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
9. Kontakt
S akoukoľvek otázkou k vašim údajom nám napíšte na eventovia.sk@gmail.com. Odpovieme najneskôr do 30 dní, zvyčajne oveľa skôr.