Podmienky ochrany osobných údajov

1. Úvodné ustanovenia

Tieto podmienky spracúvania osobných údajov (ďalej len „Podmienky“) popisujú spôsob, akým spoločnosť:

Creative Souls s. r. o.
sídlo: Zemiansky Kvašov 2423/44, 017 01 Považská Bystrica
IČO: 50425480
zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 33369/R

(ďalej len „Spoločnosť“, „my“ alebo „prevádzkovateľ“)

spracúva Vaše osobné údaje za účelom poskytovania našich služieb, spočívajúcich v predaji bižutérie, šperkov a digitálneho obsahu zameraného na sebarozvoj (napr. meditácie, afirmácie, self-development e-booky, vrátane jednorazových nákupov a predplatného) prostredníctvom internetového obchodu na webovej stránke www.diah.studio(ďalej len „Webstránka“), ako aj prostredníctvom ďalších prostriedkov komunikácie na diaľku.

Spoločnosť zodpovedá za spracúvanie osobných údajov podľa:

  • Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

  • zákona č. 18/2018 Z. z. o ochrane osobných údajov, v aktuálne účinnom znení.

Spoločnosť prijala všetky primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov, aby minimalizovala riziko ich zneužitia, straty alebo neoprávneného prístupu.

Spoločnosť v súčasnosti nemenovala zodpovednú osobu (DPO), keďže jej to právne predpisy neukladajú.

Kontaktné údaje prevádzkovateľa:

2. Základné pojmy

Osobné údaje
Údaje týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe mena, priezviska, identifikačného čísla, lokalizačných údajov, online identifikátora alebo na základe jednej či viacerých charakteristík, ktoré tvoria jej fyzickú, fyziologickú, genetickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

Spracúvanie osobných údajov
Akákoľvek operácia alebo súbor operácií s osobnými údajmi – napr. získavanie, zaznamenávanie, usporadúvanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie, šírenie, kombinovanie, obmedzenie alebo vymazanie – bez ohľadu na to, či sa vykonáva automatizovane alebo manuálne.

3. Aké informácie zbierame a za akým účelom?

V rozsahu využívania našej Webstránky a Služieb môžeme spracúvať nasledujúce kategórie osobných údajov:

3.1 Informácie nevyhnutné na registráciu a prístup k Webstránke

Za účelom registrácie používateľského účtu a následného prihlasovania sa do Webstránky spracúvame:

  • meno

  • priezvisko

  • e-mail

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR (zriadenie a správa používateľského účtu).

3.2 Informácie nevyhnutné na poskytovanie Služieb (nákup tovaru/digitálneho obsahu)

Za účelom uzatvorenia a plnenia kúpnej zmluvy (dodanie šperkov, bižutérie, digitálneho obsahu, predplatného) spracúvame:

  • meno

  • priezvisko

  • doručovaciu/adresnú adresu

  • e-mail

  • telefónne číslo (ak ho uvediete)

  • informácie o vykonanej platbe (forma platby, úspešnosť platby, prípadne skrátené číslo karty)

Úplné údaje o platobnej karte (vrátane CVV kódu) spracúvajú výhradne poskytovatelia platobných služieb.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

3.3 Informácie získavané na marketingové účely

Za účelom zasielania newsletterov, zliav, noviniek, ponúk, informácií o digitálnom obsahu a produktoch spracúvame:

  • meno

  • priezvisko

  • e-mail

  • prípadne telefónne číslo a adresu (ak ide o poštové zásielky)

Tieto údaje spracúvame, ak:

  • ste nám udelili súhlas so zasielaním marketingových správ, alebo

  • ste naším zákazníkom a marketing vám zasielame na základe oprávneného záujmu (priameho marketingu), v medziach zákona.

V texte e-mailov je vždy možnosť odhlásiť sa kliknutím na príslušný odkaz.

Právny základ:

  • čl. 6 ods. 1 písm. a) GDPR – súhlas, alebo

  • čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (priame zasielanie marketingu existujúcim zákazníkom v súlade s právnymi predpismi).

3.4 Informácie získavané pri používaní Webstránky

Za účelom zlepšovania Webstránky, analýzy návštevnosti a užívateľskej skúsenosti môžeme spracúvať:

  • IP adresu

  • približnú geografickú polohu

  • typ a verziu prehliadača / operačného systému

  • zdrojový odkaz (referrer)

  • dĺžku návštevy, prezerané stránky, pohyb po Webstránke

  • ďalšie technické údaje (logy, identifikátory zariadenia)

Tieto údaje môžu byť spracúvané prostredníctvom cookies a analytických nástrojov (napr. Google Analytics).

Právny základ:

  • pre technické a nevyhnutné cookies: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem – fungovanie webu a zabezpečenie),

  • pre analytické a marketingové cookies: čl. 6 ods. 1 písm. a) GDPR (súhlas – udelený napr. cez cookie lištu).

3.5 Informácie získavané pri zanechaní komentára / hodnotenia

Pri zanechaní hodnotenia a recenzie na Webstránke spracúvame:

  • meno

  • priezvisko (alebo alias, ktorý si zvolíte)

  • text komentára/hodnotenia

  • prípadne ďalšie údaje, ktoré dobrovoľne uvediete

Právny základ:
čl. 6 ods. 1 písm. a) GDPR – súhlas (tým, že recenziu dobrovoľne zanecháte).

3.6 Informácie získavané pri komunikácii s nami

Pri komunikácii (e-mail, kontaktný formulár, sociálne siete) spracúvame:

  • meno

  • priezvisko

  • adresu (ak je potrebná)

  • e-mail

  • obsah komunikácie

  • metadáta (napr. čas, forma komunikácie)

  • prípadné ďalšie údaje, ktoré v komunikácii uvediete

Právny základ:
čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo predzmluvných vzťahov (odpoveď na otázky pred nákupom, podpora po nákupe, riešenie objednávok).

3.7 Informácie získavané v priebehu reklamačného konania

V rámci reklamačného konania spracúvame najmä:

  • meno

  • priezvisko

  • e-mail

  • korešpondenčnú adresu

  • prípadne IBAN (pri refundácii)

  • informácie o reklamovanom tovare/službe

Právny základ:
čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti (zákon o ochrane spotrebiteľa, Občiansky zákonník).

3.8 Ďalšie právne základy spracúvania

Okrem vyššie uvedeného môžeme Vaše osobné údaje spracúvať aj:

  • na splnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR), napr. účtovné predpisy, daňové zákony, archivácia,

  • na ochranu našich oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR), napr. prevencia podvodov, zabezpečenie siete a Webstránky, obrana našich právnych nárokov, priameho marketingu v primeranej miere.

Poskytnutie osobných údajov potrebných na registráciu a uzavretie kúpnej zmluvy je zmluvnou požiadavkou. Ak nám tieto údaje neposkytnete, nemôžeme Vám vytvoriť používateľský účet ani vybaviť Vašu objednávku. Poskytnutie údajov na marketingové účely je dobrovoľné.

4. Ako zdieľame Vaše osobné údaje?

Vaše osobné údaje môžeme sprístupniť len v nevyhnutnom rozsahu:

  • našim zamestnancom a spolupracovníkom,

  • našim dodávateľom a zmluvným partnerom, najmä:

    1. GoPay Czech odštěpný závod WORLDLINE NV, Senovážné nám. 1736, 370 01 České Budějovice, ČR, IČO: 22177469

    2. Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava, IČO: 48136999

    3. SHOPIFY INC., 151 O'Connor Street, Ground Floor, OTTAWA, K2P 2L8, Canada

    4. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko

Ďalej môžeme údaje poskytnúť:

  • ak to vyžaduje zákon alebo oprávnená požiadavka orgánu verejnej moci,

  • v súvislosti s právnym konaním alebo obranou našich práv,

  • za účelom prevencie podvodov a minimalizácie platobných rizík.

Informácie, na základe ktorých nie ste identifikovateľní (anonymizované alebo agregované údaje, štatistiky) môžeme poskytovať tretím stranám za účelom analýzy používania Webstránky a zlepšovania Služieb.

Osobné údaje nesprístupňujeme tretím stranám na ich vlastný priamy marketing, pokiaľ na to nemajú samostatný právny základ vo vzťahu k Vám.

5. Prenos osobných údajov do tretích krajín

Osobné údaje môžu byť spracúvané aj mimo Slovenskej republiky a EÚ/EHP, najmä vzhľadom na používanie platformy Shopify.

Pri takomto prenose zabezpečujeme primeranú úroveň ochrany osobných údajov, najmä prostredníctvom:

  • štandardných zmluvných doložiek Európskej komisie, alebo

  • rozhodnutia o primeranosti príslušnej krajiny.

Podrobnosti o spracúvaní osobných údajov Shopify nájdete v zásadách ochrany osobných údajov Shopify.

6. Ako dlho budeme spracúvať Vaše osobné údaje?

Ak právne predpisy neustanovujú inak, spracúvame osobné údaje len po dobu nevyhnutnú na naplnenie účelu:

6.1 Registrácia a prístup k Webstránke

  • po dobu existencie používateľského účtu,

  • po zrušení účtu ešte max. 30 dní na ukončenie vzťahu a ochranu oprávnených záujmov.

6.2 Poskytovanie Služieb (nákup)

  • do úplného splnenia zmluvy (doručenie tovaru / sprístupnenie digitálneho obsahu a úhrada ceny),

  • údaje na účtovných dokladoch: spravidla 10 rokov od skončenia účtovného obdobia, v ktorom vznikli (podľa účtovných a daňových predpisov).

6.3 Marketing

  • od udelenia súhlasu do jeho odvolania,

  • alebo do vznesenia námietky proti spracúvaniu pre účely priameho marketingu.

6.4 Používanie Webstránky (analytické údaje)

  • počas trvania súhlasu (pre analytické cookies),

  • technické logy po dobu nevyhnutnú na zabezpečenie prevádzky a ochranu práv (spravidla niekoľko mesiacov, podľa interných pravidiel).

6.5 Komentáre / hodnotenia

  • po dobu zobrazenia recenzie na Webstránke alebo do odvolania súhlasu / žiadosti o výmaz.

6.6 Komunikácia

  • po dobu potrebnú na vybavenie Vašej požiadavky a následnú primeranú archivačnú lehotu (napr. preukazovanie komunikácie pri sporoch).

6.7 Reklamačné konanie

  • počas zákonnej archivačnej doby podľa predpisov o ochrane spotrebiteľa a kontrolných orgánov.

V odôvodnených prípadoch môžeme údaje spracúvať dlhšie, ak je to potrebné:

  • na splnenie zákonných povinností,

  • na preukázanie, uplatnenie alebo obranu našich právnych nárokov.

7. Ako môžete odvolať svoj súhlas?

Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať:

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

8. Aké máte práva?

Máte najmä právo:

8.1 Právo na prístup

Požiadať nás o potvrdenie, či spracúvame Vaše osobné údaje, a získať:

  • informácie o účeloch, kategóriách údajov, príjemcoch, dobe uchovávania,

  • kópiu spracúvaných osobných údajov (za opakované kópie môžeme účtovať primeraný poplatok).

8.2 Právo na opravu

Ak sú Vaše osobné údaje nepresné alebo neúplné, máte právo požiadať o ich opravu alebo doplnenie.

8.3 Právo na výmaz („právo byť zabudnutý“)

Máte právo na výmaz, ak:

  • údaje už nie sú potrebné na účely, na ktoré boli získané,

  • odvoláte súhlas a neexistuje iný právny základ,

  • namietate spracúvanie a neprevažujú naše oprávnené dôvody,

  • spracúvanie je nezákonné,

  • vyžaduje to zákonná povinnosť.

8.4 Právo na obmedzenie spracúvania

Ak:

  • napadnete správnosť údajov (počas overovania),

  • spracúvanie je nezákonné a nechcete výmaz,

  • už údaje nepotrebujeme, ale Vy ich potrebujete na uplatnenie nárokov,

  • namietate spracúvanie (počas overovania oprávnených dôvodov).

8.5 Právo na prenosnosť údajov

Môžete od nás získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a preniesť ich k inému prevádzkovateľovi (ak je právnym základom súhlas alebo plnenie zmluvy a spracúvanie sa vykonáva automatizovane).

8.6 Právo namietať

Najmä proti:

  • spracúvaniu údajov na základe oprávneného záujmu,

  • spracúvaniu na účel priameho marketingu (vrátane profilovania).

V prípade priameho marketingu je námietka vždy úspešná – po vznesení námietky už marketing nebudeme zasielať.

8.7 Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania na:

Úrad na ochranu osobných údajov SR
Námestie 1. mája 18
811 06 Bratislava
web: www.dataprotection.gov.sk

9. Automatizované rozhodovanie a profilovanie

Na poskytovanie našich služieb nepoužívame:

  • automatizované individuálne rozhodovanie bez ľudského zásahu,

  • profilovanie v zmysle GDPR s významnými právnymi účinkami.

10. Spracúvame osobné údaje detí?

Naše Služby nie sú určené osobám mladším ako 16 rokov.

Vedome nezbierame osobné údaje osôb mladších ako 16 rokov.
Ak zistíme, že sme údaje takejto osoby spracovali bez súhlasu jej zákonného zástupcu, údaje bezodkladne vymažeme.

Ak máte podozrenie, že spracúvame údaje osoby mladšej ako 16 rokov, kontaktujte nás na:
info@diah.studio.

11. Ako spracúvame finančné operácie?

Všetky elektronické platby na Webstránke spracúva poskytovateľ platobných služieb GoPay (GoPay Czech odštěpný závod WORLDLINE NV).

My poskytujeme GoPay len údaje nevyhnutné na spracovanie platby, refundáciu a riešenie sťažností.

Podmienky spracúvania osobných údajov zo strany GoPay nájdete priamo na ich webstránke.

Elektronické platby môžu byť spracúvané aj prostredníctvom platobnej brány Stripe, ktorú prevádzkuje spoločnosť Stripe Payments Europe, Ltd., so sídlom 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko.

My poskytujeme spoločnosti Stripe len údaje nevyhnutné na spracovanie platby, prípadnú refundáciu a riešenie sťažností alebo otázok súvisiacich s platbou. Úplné údaje o platobnej karte (vrátane CVV kódu) nie sú spracúvané ani uchovávané Spoločnosťou, ale výlučne poskytovateľom platobných služieb Stripe.

Podrobné informácie o spracúvaní osobných údajov zo strany Stripe sú dostupné na:
https://stripe.com/privacy

12. Webstránky tretích strán

Webstránka môže obsahovať odkazy na webové stránky tretích strán.
Nemáme kontrolu nad obsahom týchto stránok ani nad tým, ako spracúvajú osobné údaje. Odporúčame vám prečítať si ich vlastné zásady ochrany osobných údajov.

13. Cookies a podobné technológie

Cookies sú malé textové súbory uložené vo Vašom zariadení, ktoré nám pomáhajú:

  • zabezpečiť fungovanie Webstránky,

  • zapamätať si vaše nastavenia,

  • analyzovať návštevnosť,

  • zobrazovať relevantnú reklamu.

13.1 Typy cookies, ktoré používame

  • Technické (nevyhnutné) cookies
    Potrebné na správne fungovanie Webstránky (košík, prihlásenie, bezpečnosť). Bez nich e-shop nemôže fungovať.
    Právny základ: oprávnený záujem / nevyhnutnosť na plnenie zmluvy.

  • Funkčné cookies
    Umožňujú zapamätať si vaše preferencie (jazyk, prihlasovací stav).
    Zvyšujú komfort používania Webstránky.

  • Analytické cookies
    Pomáhajú nám pochopiť, ako Webstránku používate.
    Na analytické účely využívame napr. služby spoločnosti Google (Google Analytics) v anonymizovanej podobe. Po anonymizácii už nejde o osobné údaje.

  • Marketingové cookies a cookies tretích strán
    Umožňujú zobrazovať vám reklamu, ktorá je pre vás relevantná, aj na iných webových stránkach.

13.2 Cookies tretích strán

Niektoré cookies nastavujú tretie strany (napr. sociálne siete, reklamní partneri).
My týmto tretím stranám neposkytujeme osobné údaje, ktoré by im priamo umožnili Vás identifikovať.

Prosím, berte na vedomie, že ak reagujete na určitú reklamu, inzerent môže odvodiť, že patríte do skupiny, ktorú chce osloviť.

V súvislosti so spracúvaním platieb môžu byť používané aj technické cookies alebo podobné technológie poskytovateľa platobných služieb Stripe, ktoré sú nevyhnutné na zabezpečenie platobného procesu a prevenciu podvodných transakcií.

13.3 Nastavenia cookies

Cookies môžete:

  • odmietnuť alebo obmedziť v nastaveniach prehliadača,

  • vymazať zo svojho zariadenia,

  • nastaviť cez cookie lištu pri prvej návšteve.

Zablokovanie niektorých typov cookies môže negatívne ovplyvniť funkčnosť a používateľský komfort Webstránky.

14. Zmeny týchto Podmienok

Vyhradzujeme si právo tieto Podmienky kedykoľvek aktualizovať alebo zmeniť.
Aktuálna verzia je vždy zverejnená na našej Webstránke. Odporúčame vám pravidelne sa k nim vrátiť a skontrolovať prípadné zmeny.

15. Kontakt

Ak máte otázky týkajúce sa spracúvania osobných údajov alebo si chcete uplatniť niektoré zo svojich práv, kontaktujte nás:

Posledná aktualizácia: 1. 12. 2025