Prihlásiť sa

Ochrana osobných údajov

Táto stránka popisuje spôsob, akým projekt Ememento spracúva a chráni osobné údaje v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.



1. Vymedzenie pojmov

  • Prevádzkovateľ: Projekt Ememento – spravovaný fyzickou osobou – podnikateľom podľa § 2 ods. 2 zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon).
  • Dotknutá osoba: Fyzická osoba, ktorej sa osobné údaje týkajú.
  • Osobný údaj: Akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby.
  • Spracúvanie: Operácia alebo súbor operácií s osobnými údajmi, ako je zhromažďovanie, uchovávanie, úprava, zverejňovanie alebo vymazanie.
  • Zosnulá osoba: Fyzická osoba, ktorá zomrela; jej osobné údaje nepodliehajú GDPR, ale sú chránené podľa Občianskeho zákonníka.
  • GDPR: Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov.
  • Zákon č. 18/2018 Z. z.: Zákon o ochrane osobných údajov, ktorým sa vykonáva GDPR v Slovenskej republike.

2. Prevádzkovateľ

Prevádzkovateľom webovej stránky ememento.sk a spracovateľom osobných údajov je projekt Ememento – spravovaný fyzickou osobou – podnikateľom podľa § 2 ods. 2 zákona č. 455/1991 Zb. o živnostenskom podnikaní (živnostenský zákon).

Prevádzkovateľ určuje účel a spôsob spracúvania osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Kontaktné údaje prevádzkovateľa:

3. Účel spracúvania údajov

Osobné údaje sa spracúvajú výlučne na účely poskytovania služby Ememento, správy používateľských účtov, komunikácie so zákazníkmi, vybavenia objednávok, zabezpečenia prístupu k digitálnym spomienkam a ochrany práv a oprávnených záujmov prevádzkovateľa.

Údaje nie sú poskytované tretím stranám, okrem prípadov, keď to vyžaduje zákon alebo je to nevyhnutné na poskytovanie služby (napr. ako úložisko dát).

4. Práva dotknutej osoby

Každá dotknutá osoba má podľa GDPR a zákona č. 18/2018 Z. z. nasledujúce práva:

  • právo na prístup k svojim osobným údajom,
  • právo na opravu alebo vymazanie údajov,
  • právo na obmedzenie spracúvania,
  • právo namietať proti spracúvaniu,
  • právo na prenosnosť údajov,
  • právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

5. Spracúvanie údajov zosnulých osôb

Osobné údaje zosnulých osôb nepodliehajú priamo ochrane podľa Nariadenia (EÚ) 2016/679 (GDPR) ani podľa zákona č. 18/2018 Z. z. o ochrane osobných údajov, keďže tieto predpisy sa vzťahujú výhradne na živé fyzické osoby.

Napriek tomu sú prejavy osobnej povahy zosnulého, jeho meno, podobizeň, obrazové a zvukové záznamy, ako aj informácie o jeho živote a osobnosti chránené podľa § 11 až § 16 zákona č. 40/1964 Zb. Občianskeho zákonníka.

Po smrti osoby môžu ochranu týchto práv uplatniť jej blízke osoby (napr. manžel, deti, rodičia), ktoré majú právo rozhodovať o tom, či a v akej forme budú osobné informácie zosnulého zverejnené.

V rámci projektu Ememento môžu byť údaje zosnulých zverejnené výhradne:

  • so súhlasom blízkej osoby zosnulého,
  • alebo ak ide o verejne známe informácie, ktoré boli zverejnené so súhlasom počas života zosnulého,
  • alebo ak zverejnenie slúži výlučne na pietne, informatívne či historické účely a zachováva dôstojnosť zosnulého.

Prevádzkovateľ Ememento si vyhradzuje právo odstrániť alebo zneprístupniť obsah, ktorý porušuje tieto zásady alebo môže zasahovať do dôstojnosti zosnulého či práv blízkych osôb.

6. Bezpečnosť údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom alebo zverejnením.

Údaje sú uchovávané na zabezpečených serveroch s použitím šifrovania a ochranných mechanizmov v súlade s článkom 32 GDPR.

8. Ďalšie nástroje a spracovatelia

Na prevádzku stránky a marketingové účely využívame nasledujúce externé nástroje. Každý z nich môže spracúvať
osobné údaje (napr. IP adresu, identifikátory prehliadača) v súlade so svojimi vlastnými zásadami ochrany súkromia.
Dáta môžu byť prenášané do krajín mimo EÚ/EHP – v týchto prípadoch sa prenos uskutočňuje na základe
štandardných zmluvných doložiek EÚ (SCC) podľa čl. 46 GDPR.

8.1 Google Tag Manager

Používame Google Tag Manager (Google LLC, USA) na správu sledovacích skriptov. GTM sám o sebe nezbiera
osobné údaje, avšak aktivuje skripty (Pixel, Google Ads), ktoré ich zbierať môžu.
Právny základ: oprávnený záujem / súhlas so sledovacími cookies (čl. 6 ods. 1 písm. a)/f) GDPR).
Zásady ochrany súkromia Google.

8.2 Meta Pixel a Meta Conversions API (CAPI)

Na stránke je aktívny Meta Pixel (Meta Platforms Ireland Ltd., Írsko / Meta Platforms Inc., USA),
ktorý zaznamenáva akcie návštevníkov (zobrazenie stránky, nákup) a odosiela ich spoločnosti Meta pre účely
merania a optimalizácie reklamných kampaní.

Okrem toho využívame Meta Conversions API (CAPI) – serverový nástroj, ktorý odosiela
udalosti (napr. potvrdenie objednávky) priamo z nášho servera do Meta bez použitia súborov cookie.
Prenášané údaje môžu zahŕňať hashovanú e-mailovú adresu, IP adresu a informácie o objednávke.

Právny základ: súhlas so sledovacími cookies pre Pixel (čl. 6 ods. 1 písm. a) GDPR);
oprávnený záujem pre CAPI pri potvrdených objednávkach (čl. 6 ods. 1 písm. f) GDPR).
Zásady ochrany súkromia Meta.

8.3 Google Ads – konverzné sledovanie

Využívame Google Ads konverzné sledovanie (Google LLC, USA) na meranie účinnosti reklám.
Po uskutočnení nákupu môže byť odoslaná informácia o konverzii (bez osobných identifikátorov).
Právny základ: súhlas so sledovacími cookies / oprávnený záujem (čl. 6 ods. 1 písm. a)/f) GDPR).
Zásady ochrany súkromia Google.

8.4 Cloudflare Turnstile

Na ochranu formulárov pred automatizovanými útokmi (botmi) môžeme využívať
Cloudflare Turnstile (Cloudflare, Inc., USA). Táto služba analyzuje správanie
návštevníka (pohyb myši, čas vypĺňania formulára) bez zobrazenia CAPTCHA obrázkov.
Cloudflare môže spracúvať IP adresu a technické informácie o prehliadači.
Právny základ: oprávnený záujem – bezpečnosť systému (čl. 6 ods. 1 písm. f) GDPR).
Zásady ochrany súkromia Cloudflare.

8.5 pCloud (úložisko mediálnych súborov)

Nahrané médiá (fotografie, videá) sú ukladané v cloudovom úložisku pCloud
(pCloud AG, Švajčiarsko). Súbory sú prístupné cez zabezpečené API. Švajčiarsko je krajina
s primeranou úrovňou ochrany osobných údajov uznanou Európskou komisiou.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Zásady ochrany súkromia pCloud.

8.6 GoPay (platobná brána)

Platby kartou a inými metódami sú spracúvané prostredníctvom GoPay
(GOPAY s.r.o., Česká republika). Platobné údaje (číslo karty, suma) nie sú ukladané
na našich serveroch – spracúva ich priamo GoPay ako certifikovaný PCI DSS poskytovateľ.
Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
GDPR a GoPay.

9. Súbory cookie

Stránka používa súbory cookie. Pri prvej návšteve sa zobrazí lišta s možnosťou prijať alebo odmietnuť
jednotlivé kategórie cookies:

  • Nevyhnutné (technické): zabezpečujú základnú funkčnosť stránky (session, košík). Vždy aktívne.
  • Analytické (štatistické): Google Analytics – merajú návštevnosť anonymne (_ga, _gid). Vyžadujú súhlas.
  • Marketingové (targeting): Meta Pixel (_fbp, _fbc), Google Ads (_gcl_au). Vyžadujú súhlas.

Súhlas môžete kedykoľvek zmeniť kliknutím na odkaz „Nastavenia cookies" v päte stránky.
Právny základ: čl. 6 ods. 1 písm. a) GDPR.

10. Doba uchovávania údajov

  • Údaje zákazníckeho účtu: po dobu trvania zmluvy + 5 rokov po jej ukončení (daňové povinnosti).
  • Faktúry a objednávky: 10 rokov (zákon o účtovníctve).
  • Digitálny profil zosnulého: po dobu aktívneho predplatného alebo na žiadosť o vymazanie.
  • Marketingové cookie dáta: podľa nastavení jednotlivých platforiem (Meta: max. 180 dní, Google: max. 2 roky).
  • Logy servera: 90 dní.

11. Právny základ spracúvania

  • Čl. 6 ods. 1 písm. a) GDPR – súhlas: marketingové a analytické cookies, newsletter (ak zavedený).
  • Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy: spracovanie objednávok, doručenie, správa účtu.
  • Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť: uchovávanie faktúr, daňové záznamy.
  • Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem: bezpečnosť systému (Turnstile), ochrana pred podvodom, Meta CAPI pri potvrdených nákupoch.

12. Medzinárodný prenos osobných údajov

Niektoré nástroje (Google, Meta, Cloudflare) sú prevádzkované spoločnosťami so sídlom v USA.
Prenos osobných údajov do USA sa uskutočňuje na základe:

  • štandardných zmluvných doložiek EÚ (SCC) podľa čl. 46 ods. 2 písm. c) GDPR, alebo
  • rozhodnutia Európskej komisie o primeranosti (Data Privacy Framework – DPF), ak je príjemca certifikovaný.

Google LLC a Meta Platforms sú certifikované v rámci EU-US Data Privacy Framework.

13. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov sú platné od 1. januára 2025 a môžu byť priebežne aktualizované podľa legislatívnych zmien alebo potrieb projektu Ememento.

Prihlásiť sa
Zabudli ste heslo?
Registrácia zdarma
Alebo prostredníctvom e-mailovej adresy
Máte účet?
Obnovenie hesla
Zadaj, prosím, svoju e-mailovú adresu. Pošleme ti e-mail pre obnovenie hesla.
Spomenuli ste si?
Pridať produkt
Nastaviť zlavu na produkt

Fotky produktu

Nastaviť zľavový kód