Zásady ochrany osobných údajov

Informácie o spracúvaní osobných údajov podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 (GDPR)

pre zákazníkov a návštevníkov pastelkovo.sk a online knižnice kniznica.pastelkovo.sk

Prevádzkovateľ: ProNIO s. r. o., Námestie Ľudovíta Štúra 5949/8, 974 05 Banská Bystrica, IČO: 56800509
Vydané dňa: 30. 7. 2026  ·  Účinné od: 30. 7. 2026  ·  Verzia: 1.0

V skratke: Zbierame len to, čo naozaj potrebujeme na to, aby sme vám vedeli predať prístup, vystaviť faktúru a poslať prihlasovacie údaje – teda meno, priezvisko, e-mail a fakturačné údaje. Údaje nepredávame, neposkytujeme reklamným sieťam a nepoužívame ich na automatizované rozhodovanie. Kedykoľvek nás môžete požiadať o ich výmaz na info@pastelkovo.sk.

1. Kto sme a ako nás kontaktovať

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:

Obchodné menoProNIO s. r. o.
SídloNámestie Ľudovíta Štúra 5949/8, 974 05 Banská Bystrica, Slovenská republika
IČO / DIČ56800509 / 2122449527
Zápis v registriObchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 51464/S
E-mail pre otázky k ochrane údajovinfo@pastelkovo.sk
Telefón+421 907 394 330
Zodpovedná osoba (DPO)Nie sme povinní určiť zodpovednú osobu podľa čl. 37 GDPR a neurčili sme ju. Všetky podnety vybavuje priamo konateľ spoločnosti na uvedenom e-maile.

Tieto zásady sa vzťahujú na spracúvanie osobných údajov pri predaji digitálneho obsahu Pastelkovo cez internetový obchod pastelkovo.sk a pri prevádzke online knižnice kniznica.pastelkovo.sk.

2. Aké osobné údaje spracúvame

Spracúvame výhradne údaje, ktoré nám poskytnete vy sami, a technické údaje nevyhnutné na fungovanie knižnice. Nespracúvame žiadne osobitné kategórie údajov (napr. údaje o zdraví, náboženskom presvedčení, biometrické údaje) a ani ich od vás nepožadujeme.

Identifikačné údaje meno a priezvisko
Kontaktné údaje e-mailová adresa; telefónne číslo, ak nám ho sami poskytnete
Fakturačné údaje fakturačná adresa (ulica, číslo, mesto, PSČ, štát); pri nákupe na firmu alebo živnosť aj obchodné meno, IČO, DIČ, prípadne IČ DPH
Údaje o objednávke a platbe číslo a dátum objednávky, zakúpený produkt, cena, spôsob platby, stav platby, identifikátor transakcie z platobnej brány, číslo faktúry. Číslo vašej platobnej karty nevidíme a neukladáme – spracúva ho výhradne platobná brána.
Údaje o používateľskom účte prihlasovací e-mail, zašifrovaná podoba hesla (tzv. hash – vaše heslo v čitateľnej podobe nepoznáme), meno zadané v profile, dátum vytvorenia účtu, dátum posledného prihlásenia, stav účtu (aktívny/neaktívny)
Komunikácia obsah e-mailov a správ, ktoré nám pošlete, vrátane reklamácií a žiadostí o vrátenie peňazí
Technické údaje údaje z nevyhnutných súborov cookie (prihlasovacia relácia), IP adresa a údaje v technických protokoloch (logoch) servera vytvárané automaticky pri prístupe na web – tie využívame len na zabezpečenie a odstraňovanie porúch

3. Účely, právne základy a doby uchovávania

Každý účel spracúvania má svoj právny základ podľa čl. 6 GDPR a vlastnú dobu uchovávania:

ÚčelÚdajePrávny základDoba uchovávania
Vybavenie objednávky a dodanie digitálneho obsahu – uzavretie zmluvy, vytvorenie účtu v knižnici, zaslanie prihlasovacích údajov, zákaznícka podpora meno, priezvisko, e-mail, fakturačné údaje, údaje o objednávke, údaje o účte Plnenie zmluvy
čl. 6 ods. 1 písm. b) GDPR
počas trvania prístupu do knižnice a následne 3 roky od jeho zániku (všeobecná premlčacia doba)
Vedenie účtovníctva a plnenie daňových povinností – vystavenie a archivácia faktúr meno, priezvisko, fakturačné údaje, údaje o platbe Zákonná povinnosť
čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, daňové predpisy)
10 rokov nasledujúcich po roku, ktorého sa účtovný doklad týka
Vybavovanie reklamácií, odstúpení od zmluvy a žiadostí o vrátenie peňazí meno, priezvisko, e-mail, údaje o objednávke, obsah komunikácie Zákonná povinnosť čl. 6 ods. 1 písm. c) a oprávnený záujem čl. 6 ods. 1 písm. f) GDPR – preukázanie riadneho vybavenia 4 roky od vybavenia reklamácie alebo žiadosti
Zasielanie noviniek a tipov existujúcim zákazníkom (priamy marketing vlastných obdobných produktov) meno, e-mail, údaje o nákupe Oprávnený záujem
čl. 6 ods. 1 písm. f) GDPR
do odvolania / namietnutia, najviac však 3 roky od posledného nákupu
Zasielanie marketingových e-mailov osobám, ktoré u nás zatiaľ nenakúpili (prihlásenie k odberu, stiahnutie ukážky, kvíz) meno, e-mail Súhlas
čl. 6 ods. 1 písm. a) GDPR
do odvolania súhlasu, najviac však 3 roky od udelenia alebo poslednej interakcie
Zabezpečenie knižnice – ochrana pred neoprávneným prístupom, zneužitím účtu a porušovaním licenčných podmienok, riešenie technických porúch údaje o účte, dátum posledného prihlásenia, technické logy, IP adresa Oprávnený záujem
čl. 6 ods. 1 písm. f) GDPR
technické logy 6 mesiacov; údaje o účte podľa prvého riadku tabuľky
Uplatňovanie a obhajoba právnych nárokov – vymáhanie pohľadávok, ochrana autorských práv, obrana v spore všetky relevantné údaje k danému prípadu Oprávnený záujem
čl. 6 ods. 1 písm. f) GDPR
do právoplatného skončenia veci, najviac 10 rokov

Po uplynutí uvedených dôb údaje bezpečne vymažeme alebo anonymizujeme. Ak sa na tie isté údaje vzťahuje viacero účelov, uchovávame ich po dobu najdlhšiu z nich.

Oprávnený záujem – vysvetlenie

Ak spracúvame údaje na základe oprávneného záujmu, vždy sme posúdili, či náš záujem neprevažuje nad vašimi právami a slobodami. Naším záujmom je bezpečná prevádzka služby, ochrana autorských práv k materiálom, preukázanie splnenia zákonných povinností a udržiavanie vzťahu s existujúcimi zákazníkmi. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať (pozri článok 11); pri priamom marketingu vašu námietku vždy bez ďalšieho posudzovania rešpektujeme.

4. Odkiaľ osobné údaje získavame

  1. Priamo od vás – pri vytvorení objednávky, pri registrácii k odberu noviniek, pri vyplnení kvízu alebo formulára a pri komunikácii s nami.
  2. Automaticky pri používaní webu – technické údaje podľa článku 2 (cookies, logy servera).
  3. Od platobnej brány – informáciu o tom, či bola platba úspešná, a identifikátor transakcie. Údaje o vašej platobnej karte nám brána neposkytuje.

Osobné údaje nekupujeme, nezískavame z verejných databáz na marketingové účely ani ich nezískavame od tretích strán.

5. Je poskytnutie údajov povinné?

  1. Meno, priezvisko, e-mail a fakturačné údaje sú zmluvnou požiadavkou a zároveň požiadavkou vyplývajúcou z daňových predpisov. Bez nich s vami nemôžeme uzavrieť zmluvu, vystaviť faktúru ani vám doručiť prihlasovacie údaje do knižnice.
  2. Telefónne číslo je dobrovoľné a slúži len na rýchlejší kontakt pri riešení problému s objednávkou.
  3. Súhlas so zasielaním marketingových e-mailov je úplne dobrovoľný. Jeho neudelenie ani odvolanie nemá vplyv na možnosť nakúpiť ani na rozsah služby, ktorú od nás dostanete.

6. Komu údaje poskytujeme

Vaše údaje nepredávame a neposkytujeme ich reklamným sieťam ani dátovým brokerom. Sprístupňujeme ich len subjektom, ktoré pre nás zabezpečujú konkrétnu činnosť, a to vždy na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:

Kategória príjemcuKto a na aký účel
Poskytovateľ platobných služieb Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko – spracovanie online platieb kartou, Apple Pay a Google Pay. Stripe vystupuje vo vzťahu k platobným údajom ako samostatný prevádzkovateľ; jeho zásady nájdete na stripe.com/sk/privacy.
Poskytovateľ webhostingu a e-mailových služieb Spoločnosť zabezpečujúca prevádzku serverov, na ktorých beží internetový obchod, online knižnica a e-mailové schránky. Servery sú umiestnené v Slovenskej republike, resp. v Európskej únii.
Nástroj na e-mailový marketing a automatizáciu Systém, prostredníctvom ktorého vám posielame potvrdenia, návody a novinky (v našom prípade beží priamo na našom webhostingu ako súčasť webu).
Účtovná kancelária a daňový poradca Spracovanie účtovných dokladov a plnenie daňových povinností.
Orgány verejnej moci Daňový úrad, Slovenská obchodná inšpekcia, súdy, orgány činné v trestnom konaní – len v rozsahu a za podmienok stanovených právnymi predpismi.
Právni zástupcovia a vymáhacie spoločnosti Len ak by bolo potrebné uplatniť alebo brániť naše právne nároky.

Aktuálny zoznam konkrétnych sprostredkovateľov vám na požiadanie zašleme na e-mail info@pastelkovo.sk.

7. Prenos údajov do tretích krajín

  1. Vaše údaje spracúvame primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru.
  2. Výnimkou môže byť spracúvanie v rámci skupiny Stripe, ktorej materská spoločnosť sídli v Spojených štátoch amerických. Takýto prenos je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR, prípadne rozhodnutím o primeranosti pre rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework).
  3. Kópiu primeraných záruk pre konkrétny prenos vám na požiadanie poskytneme.

8. Ako údaje chránime

  • Celý web aj knižnica bežia na šifrovanom pripojení HTTPS.
  • Heslá ukladáme výhradne v podobe kryptografického odtlačku (hash) – vaše heslo v čitateľnej podobe nepoznáme a nevieme ho nikomu prezradiť.
  • Prístup do administrácie má len obmedzený okruh osôb viazaných mlčanlivosťou a chránený samostatnými prihlasovacími údajmi.
  • Systémy a serverový softvér pravidelne aktualizujeme a vykonávame zálohovanie údajov.
  • Údaje spracúvame len v rozsahu nevyhnutnom na daný účel (zásada minimalizácie).
  • Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, bezodkladne vás o tom budeme informovať a incident nahlásime Úradu na ochranu osobných údajov v zákonnej lehote 72 hodín.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo (čl. 22 GDPR). Vaše správanie na webe nevyhodnocujeme na účely tvorby individuálnych cenových ponúk ani reklamných profilov.

10. Údaje detí

Hoci sú naše materiály určené deťom, naša služba je určená výhradne dospelým – zmluvu s nami uzatvára rodič alebo iná dospelá osoba.

  1. Od detí vedome nezhromažďujeme žiadne osobné údaje. Objednávku môže vytvoriť len osoba staršia ako 16 rokov, ktorá je spôsobilá uzavrieť zmluvu.
  2. Do knižnice sa neregistrujú deti a na jej používanie nie je potrebné zadávať meno, vek ani žiadne iné údaje dieťaťa. Neprosíme vás o údaje o vašich deťoch a neodporúčame ich uvádzať ani v e-mailovej komunikácii.
  3. Ak sa dozvieme, že sme neúmyselne získali osobné údaje dieťaťa mladšieho ako 16 rokov bez súhlasu zákonného zástupcu, takéto údaje bezodkladne vymažeme. Ak máte podozrenie, že k tomu došlo, napíšte nám na info@pastelkovo.sk.

11. Vaše práva

Ako dotknutá osoba máte podľa GDPR tieto práva:

Právo na prístup
čl. 15 GDPR
Môžete od nás žiadať potvrdenie, či o vás spracúvame údaje, informácie o spracúvaní a kópiu spracúvaných údajov.
Právo na opravu
čl. 16 GDPR
Ak sú vaše údaje nesprávne alebo neúplné, môžete žiadať ich opravu alebo doplnenie. Meno v profile si viete kedykoľvek zmeniť aj sami po prihlásení do knižnice.
Právo na vymazanie („na zabudnutie“)
čl. 17 GDPR
Môžete žiadať výmaz údajov, najmä ak už nie sú potrebné na účel, na ktorý sme ich získali, alebo ak odvoláte súhlas. Výmaz nie je možný v rozsahu, v akom nám uchovávanie ukladá zákon (napr. faktúry musíme archivovať 10 rokov).
Právo na obmedzenie spracúvania
čl. 18 GDPR
Môžete žiadať, aby sme s údajmi dočasne nepracovali – napríklad počas overovania ich správnosti alebo počas posudzovania vašej námietky.
Právo na prenosnosť
čl. 20 GDPR
Údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy a spracúvame ich automatizovane, vám poskytneme v bežnom strojovo čitateľnom formáte, prípadne ich prenesieme inému prevádzkovateľovi.
Právo namietať
čl. 21 GDPR
Môžete namietať proti spracúvaniu založenému na oprávnenom záujme. Ak namietate proti priamemu marketingu, prestaneme vám marketingové správy posielať okamžite a bez posudzovania dôvodov.
Právo odvolať súhlas
čl. 7 ods. 3 GDPR
Súhlas môžete kedykoľvek odvolať – kliknutím na odkaz „odhlásiť sa“ v pätičke ktoréhokoľvek marketingového e-mailu alebo e-mailom. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
Právo podať sťažnosť
čl. 77 GDPR
Môžete sa obrátiť na dozorný orgán (pozri článok 13).

12. Ako si práva uplatniť

  1. Žiadosť nám pošlite e-mailom na info@pastelkovo.sk alebo poštou na adresu nášho sídla. Žiadosť nemá predpísanú formu – stačí zrozumiteľne uviesť, čoho sa domáhate.
  2. Aby sme údaje neposkytli nesprávnej osobe, môžeme vás požiadať o overenie totožnosti – spravidla postačí, ak žiadosť pošlete z e-mailovej adresy, na ktorú je vedený váš účet alebo objednávka.
  3. Žiadosť vybavíme bezodkladne, najneskôr do jedného mesiaca od jej doručenia. V zložitých prípadoch môžeme lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás budeme informovať do jedného mesiaca.
  4. Vybavenie žiadosti je bezplatné. Pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok na pokrytie nákladov alebo žiadosť odmietnuť; takýto postup vám vždy odôvodníme.

13. Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním vašich údajov porušujeme GDPR, máte právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu:

Dozorný orgánÚrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

Budeme však radi, ak sa najprv obrátite priamo na nás na info@pastelkovo.sk – väčšinu vecí vieme vyriešiť obratom.

14. Súbory cookie

  1. Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom prehliadači pri návšteve webu. Používame ich v nevyhnutnom rozsahu na to, aby web a knižnica správne fungovali.
  2. Prehľad používaných cookies:
    TypÚčel a príkladyDoba a právny základ
    Nevyhnutné Udržanie prihlásenia do knižnice (plr_session), fungovanie objednávkového a platobného procesu, bezpečnostné cookies. Bez nich by ste sa nevedeli prihlásiť ani dokončiť nákup. relácia až 30 dní
    Oprávnený záujem – súhlas sa nevyžaduje
    Funkčné Zapamätanie vašich nastavení a preferencií na webe. do 1 roka
    Súhlas
    Analytické a marketingové Meranie návštevnosti a účinnosti reklamy. Nastavujú sa len vtedy, ak nám na to dáte súhlas v cookie lište. do 2 rokov
    Súhlas
  3. Súhlas s voliteľnými cookies udeľujete v cookie lište pri prvej návšteve webu a môžete ho kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu na nastavenie cookies.
  4. Cookies môžete kedykoľvek zmazať alebo zakázať aj priamo v nastaveniach svojho prehliadača. Upozorňujeme, že po zablokovaní nevyhnutných cookies sa nebudete môcť prihlásiť do knižnice.

15. Zmeny týchto zásad

  1. Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, rozsahu služieb alebo použitých nástrojov.
  2. Aktuálne znenie je vždy zverejnené na tejto stránke s uvedením dátumu účinnosti a čísla verzie.
  3. Ak pôjde o podstatnú zmenu (napr. nový účel spracúvania alebo nová kategória príjemcov), upozorníme vás na ňu vopred e-mailom alebo oznamom na webe.
  4. Tieto zásady nadobúdajú účinnosť 30. 7. 2026.