Zásady ochrany osobných údajov
Informácie o spracúvaní osobných údajov podľa článkov 13 a 14 nariadenia (EÚ) 2016/679 (GDPR)
pre zákazníkov a návštevníkov pastelkovo.sk a online knižnice kniznica.pastelkovo.sk
Prevádzkovateľ: ProNIO s. r. o., Námestie Ľudovíta Štúra 5949/8, 974 05 Banská Bystrica, IČO: 56800509
Vydané dňa: 30. 7. 2026 · Účinné od: 30. 7. 2026 · Verzia: 1.0
V skratke: Zbierame len to, čo naozaj potrebujeme na to, aby sme vám vedeli predať prístup, vystaviť faktúru a poslať prihlasovacie údaje – teda meno, priezvisko, e-mail a fakturačné údaje. Údaje nepredávame, neposkytujeme reklamným sieťam a nepoužívame ich na automatizované rozhodovanie. Kedykoľvek nás môžete požiadať o ich výmaz na info@pastelkovo.sk.
1. Kto sme a ako nás kontaktovať
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
| Obchodné meno | ProNIO s. r. o. |
|---|---|
| Sídlo | Námestie Ľudovíta Štúra 5949/8, 974 05 Banská Bystrica, Slovenská republika |
| IČO / DIČ | 56800509 / 2122449527 |
| Zápis v registri | Obchodný register Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 51464/S |
| E-mail pre otázky k ochrane údajov | info@pastelkovo.sk |
| Telefón | +421 907 394 330 |
| Zodpovedná osoba (DPO) | Nie sme povinní určiť zodpovednú osobu podľa čl. 37 GDPR a neurčili sme ju. Všetky podnety vybavuje priamo konateľ spoločnosti na uvedenom e-maile. |
Tieto zásady sa vzťahujú na spracúvanie osobných údajov pri predaji digitálneho obsahu Pastelkovo cez internetový obchod pastelkovo.sk a pri prevádzke online knižnice kniznica.pastelkovo.sk.
2. Aké osobné údaje spracúvame
Spracúvame výhradne údaje, ktoré nám poskytnete vy sami, a technické údaje nevyhnutné na fungovanie knižnice. Nespracúvame žiadne osobitné kategórie údajov (napr. údaje o zdraví, náboženskom presvedčení, biometrické údaje) a ani ich od vás nepožadujeme.
| Identifikačné údaje | meno a priezvisko |
|---|---|
| Kontaktné údaje | e-mailová adresa; telefónne číslo, ak nám ho sami poskytnete |
| Fakturačné údaje | fakturačná adresa (ulica, číslo, mesto, PSČ, štát); pri nákupe na firmu alebo živnosť aj obchodné meno, IČO, DIČ, prípadne IČ DPH |
| Údaje o objednávke a platbe | číslo a dátum objednávky, zakúpený produkt, cena, spôsob platby, stav platby, identifikátor transakcie z platobnej brány, číslo faktúry. Číslo vašej platobnej karty nevidíme a neukladáme – spracúva ho výhradne platobná brána. |
| Údaje o používateľskom účte | prihlasovací e-mail, zašifrovaná podoba hesla (tzv. hash – vaše heslo v čitateľnej podobe nepoznáme), meno zadané v profile, dátum vytvorenia účtu, dátum posledného prihlásenia, stav účtu (aktívny/neaktívny) |
| Komunikácia | obsah e-mailov a správ, ktoré nám pošlete, vrátane reklamácií a žiadostí o vrátenie peňazí |
| Technické údaje | údaje z nevyhnutných súborov cookie (prihlasovacia relácia), IP adresa a údaje v technických protokoloch (logoch) servera vytvárané automaticky pri prístupe na web – tie využívame len na zabezpečenie a odstraňovanie porúch |
3. Účely, právne základy a doby uchovávania
Každý účel spracúvania má svoj právny základ podľa čl. 6 GDPR a vlastnú dobu uchovávania:
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie objednávky a dodanie digitálneho obsahu – uzavretie zmluvy, vytvorenie účtu v knižnici, zaslanie prihlasovacích údajov, zákaznícka podpora | meno, priezvisko, e-mail, fakturačné údaje, údaje o objednávke, údaje o účte | Plnenie zmluvy čl. 6 ods. 1 písm. b) GDPR |
počas trvania prístupu do knižnice a následne 3 roky od jeho zániku (všeobecná premlčacia doba) |
| Vedenie účtovníctva a plnenie daňových povinností – vystavenie a archivácia faktúr | meno, priezvisko, fakturačné údaje, údaje o platbe | Zákonná povinnosť čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, daňové predpisy) |
10 rokov nasledujúcich po roku, ktorého sa účtovný doklad týka |
| Vybavovanie reklamácií, odstúpení od zmluvy a žiadostí o vrátenie peňazí | meno, priezvisko, e-mail, údaje o objednávke, obsah komunikácie | Zákonná povinnosť čl. 6 ods. 1 písm. c) a oprávnený záujem čl. 6 ods. 1 písm. f) GDPR – preukázanie riadneho vybavenia | 4 roky od vybavenia reklamácie alebo žiadosti |
| Zasielanie noviniek a tipov existujúcim zákazníkom (priamy marketing vlastných obdobných produktov) | meno, e-mail, údaje o nákupe | Oprávnený záujem čl. 6 ods. 1 písm. f) GDPR |
do odvolania / namietnutia, najviac však 3 roky od posledného nákupu |
| Zasielanie marketingových e-mailov osobám, ktoré u nás zatiaľ nenakúpili (prihlásenie k odberu, stiahnutie ukážky, kvíz) | meno, e-mail | Súhlas čl. 6 ods. 1 písm. a) GDPR |
do odvolania súhlasu, najviac však 3 roky od udelenia alebo poslednej interakcie |
| Zabezpečenie knižnice – ochrana pred neoprávneným prístupom, zneužitím účtu a porušovaním licenčných podmienok, riešenie technických porúch | údaje o účte, dátum posledného prihlásenia, technické logy, IP adresa | Oprávnený záujem čl. 6 ods. 1 písm. f) GDPR |
technické logy 6 mesiacov; údaje o účte podľa prvého riadku tabuľky |
| Uplatňovanie a obhajoba právnych nárokov – vymáhanie pohľadávok, ochrana autorských práv, obrana v spore | všetky relevantné údaje k danému prípadu | Oprávnený záujem čl. 6 ods. 1 písm. f) GDPR |
do právoplatného skončenia veci, najviac 10 rokov |
Po uplynutí uvedených dôb údaje bezpečne vymažeme alebo anonymizujeme. Ak sa na tie isté údaje vzťahuje viacero účelov, uchovávame ich po dobu najdlhšiu z nich.
Oprávnený záujem – vysvetlenie
Ak spracúvame údaje na základe oprávneného záujmu, vždy sme posúdili, či náš záujem neprevažuje nad vašimi právami a slobodami. Naším záujmom je bezpečná prevádzka služby, ochrana autorských práv k materiálom, preukázanie splnenia zákonných povinností a udržiavanie vzťahu s existujúcimi zákazníkmi. Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať (pozri článok 11); pri priamom marketingu vašu námietku vždy bez ďalšieho posudzovania rešpektujeme.
4. Odkiaľ osobné údaje získavame
- Priamo od vás – pri vytvorení objednávky, pri registrácii k odberu noviniek, pri vyplnení kvízu alebo formulára a pri komunikácii s nami.
- Automaticky pri používaní webu – technické údaje podľa článku 2 (cookies, logy servera).
- Od platobnej brány – informáciu o tom, či bola platba úspešná, a identifikátor transakcie. Údaje o vašej platobnej karte nám brána neposkytuje.
Osobné údaje nekupujeme, nezískavame z verejných databáz na marketingové účely ani ich nezískavame od tretích strán.
5. Je poskytnutie údajov povinné?
- Meno, priezvisko, e-mail a fakturačné údaje sú zmluvnou požiadavkou a zároveň požiadavkou vyplývajúcou z daňových predpisov. Bez nich s vami nemôžeme uzavrieť zmluvu, vystaviť faktúru ani vám doručiť prihlasovacie údaje do knižnice.
- Telefónne číslo je dobrovoľné a slúži len na rýchlejší kontakt pri riešení problému s objednávkou.
- Súhlas so zasielaním marketingových e-mailov je úplne dobrovoľný. Jeho neudelenie ani odvolanie nemá vplyv na možnosť nakúpiť ani na rozsah služby, ktorú od nás dostanete.
6. Komu údaje poskytujeme
Vaše údaje nepredávame a neposkytujeme ich reklamným sieťam ani dátovým brokerom. Sprístupňujeme ich len subjektom, ktoré pre nás zabezpečujú konkrétnu činnosť, a to vždy na základe zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:
| Kategória príjemcu | Kto a na aký účel |
|---|---|
| Poskytovateľ platobných služieb | Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko – spracovanie online platieb kartou, Apple Pay a Google Pay. Stripe vystupuje vo vzťahu k platobným údajom ako samostatný prevádzkovateľ; jeho zásady nájdete na stripe.com/sk/privacy. |
| Poskytovateľ webhostingu a e-mailových služieb | Spoločnosť zabezpečujúca prevádzku serverov, na ktorých beží internetový obchod, online knižnica a e-mailové schránky. Servery sú umiestnené v Slovenskej republike, resp. v Európskej únii. |
| Nástroj na e-mailový marketing a automatizáciu | Systém, prostredníctvom ktorého vám posielame potvrdenia, návody a novinky (v našom prípade beží priamo na našom webhostingu ako súčasť webu). |
| Účtovná kancelária a daňový poradca | Spracovanie účtovných dokladov a plnenie daňových povinností. |
| Orgány verejnej moci | Daňový úrad, Slovenská obchodná inšpekcia, súdy, orgány činné v trestnom konaní – len v rozsahu a za podmienok stanovených právnymi predpismi. |
| Právni zástupcovia a vymáhacie spoločnosti | Len ak by bolo potrebné uplatniť alebo brániť naše právne nároky. |
Aktuálny zoznam konkrétnych sprostredkovateľov vám na požiadanie zašleme na e-mail info@pastelkovo.sk.
7. Prenos údajov do tretích krajín
- Vaše údaje spracúvame primárne v rámci Európskej únie a Európskeho hospodárskeho priestoru.
- Výnimkou môže byť spracúvanie v rámci skupiny Stripe, ktorej materská spoločnosť sídli v Spojených štátoch amerických. Takýto prenos je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR, prípadne rozhodnutím o primeranosti pre rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework).
- Kópiu primeraných záruk pre konkrétny prenos vám na požiadanie poskytneme.
8. Ako údaje chránime
- Celý web aj knižnica bežia na šifrovanom pripojení HTTPS.
- Heslá ukladáme výhradne v podobe kryptografického odtlačku (hash) – vaše heslo v čitateľnej podobe nepoznáme a nevieme ho nikomu prezradiť.
- Prístup do administrácie má len obmedzený okruh osôb viazaných mlčanlivosťou a chránený samostatnými prihlasovacími údajmi.
- Systémy a serverový softvér pravidelne aktualizujeme a vykonávame zálohovanie údajov.
- Údaje spracúvame len v rozsahu nevyhnutnom na daný účel (zásada minimalizácie).
- Ak by napriek tomu došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, bezodkladne vás o tom budeme informovať a incident nahlásime Úradu na ochranu osobných údajov v zákonnej lehote 72 hodín.
9. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo (čl. 22 GDPR). Vaše správanie na webe nevyhodnocujeme na účely tvorby individuálnych cenových ponúk ani reklamných profilov.
10. Údaje detí
Hoci sú naše materiály určené deťom, naša služba je určená výhradne dospelým – zmluvu s nami uzatvára rodič alebo iná dospelá osoba.
- Od detí vedome nezhromažďujeme žiadne osobné údaje. Objednávku môže vytvoriť len osoba staršia ako 16 rokov, ktorá je spôsobilá uzavrieť zmluvu.
- Do knižnice sa neregistrujú deti a na jej používanie nie je potrebné zadávať meno, vek ani žiadne iné údaje dieťaťa. Neprosíme vás o údaje o vašich deťoch a neodporúčame ich uvádzať ani v e-mailovej komunikácii.
- Ak sa dozvieme, že sme neúmyselne získali osobné údaje dieťaťa mladšieho ako 16 rokov bez súhlasu zákonného zástupcu, takéto údaje bezodkladne vymažeme. Ak máte podozrenie, že k tomu došlo, napíšte nám na info@pastelkovo.sk.
11. Vaše práva
Ako dotknutá osoba máte podľa GDPR tieto práva:
| Právo na prístup čl. 15 GDPR | Môžete od nás žiadať potvrdenie, či o vás spracúvame údaje, informácie o spracúvaní a kópiu spracúvaných údajov. |
|---|---|
| Právo na opravu čl. 16 GDPR | Ak sú vaše údaje nesprávne alebo neúplné, môžete žiadať ich opravu alebo doplnenie. Meno v profile si viete kedykoľvek zmeniť aj sami po prihlásení do knižnice. |
| Právo na vymazanie („na zabudnutie“) čl. 17 GDPR | Môžete žiadať výmaz údajov, najmä ak už nie sú potrebné na účel, na ktorý sme ich získali, alebo ak odvoláte súhlas. Výmaz nie je možný v rozsahu, v akom nám uchovávanie ukladá zákon (napr. faktúry musíme archivovať 10 rokov). |
| Právo na obmedzenie spracúvania čl. 18 GDPR | Môžete žiadať, aby sme s údajmi dočasne nepracovali – napríklad počas overovania ich správnosti alebo počas posudzovania vašej námietky. |
| Právo na prenosnosť čl. 20 GDPR | Údaje, ktoré ste nám poskytli na základe súhlasu alebo zmluvy a spracúvame ich automatizovane, vám poskytneme v bežnom strojovo čitateľnom formáte, prípadne ich prenesieme inému prevádzkovateľovi. |
| Právo namietať čl. 21 GDPR | Môžete namietať proti spracúvaniu založenému na oprávnenom záujme. Ak namietate proti priamemu marketingu, prestaneme vám marketingové správy posielať okamžite a bez posudzovania dôvodov. |
| Právo odvolať súhlas čl. 7 ods. 3 GDPR | Súhlas môžete kedykoľvek odvolať – kliknutím na odkaz „odhlásiť sa“ v pätičke ktoréhokoľvek marketingového e-mailu alebo e-mailom. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. |
| Právo podať sťažnosť čl. 77 GDPR | Môžete sa obrátiť na dozorný orgán (pozri článok 13). |
12. Ako si práva uplatniť
- Žiadosť nám pošlite e-mailom na info@pastelkovo.sk alebo poštou na adresu nášho sídla. Žiadosť nemá predpísanú formu – stačí zrozumiteľne uviesť, čoho sa domáhate.
- Aby sme údaje neposkytli nesprávnej osobe, môžeme vás požiadať o overenie totožnosti – spravidla postačí, ak žiadosť pošlete z e-mailovej adresy, na ktorú je vedený váš účet alebo objednávka.
- Žiadosť vybavíme bezodkladne, najneskôr do jedného mesiaca od jej doručenia. V zložitých prípadoch môžeme lehotu predĺžiť najviac o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás budeme informovať do jedného mesiaca.
- Vybavenie žiadosti je bezplatné. Pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok na pokrytie nákladov alebo žiadosť odmietnuť; takýto postup vám vždy odôvodníme.
13. Sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvaním vašich údajov porušujeme GDPR, máte právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu:
| Dozorný orgán | Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Tel.: +421 2 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: dataprotection.gov.sk |
|---|
Budeme však radi, ak sa najprv obrátite priamo na nás na info@pastelkovo.sk – väčšinu vecí vieme vyriešiť obratom.
14. Súbory cookie
- Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom prehliadači pri návšteve webu. Používame ich v nevyhnutnom rozsahu na to, aby web a knižnica správne fungovali.
- Prehľad používaných cookies:
Typ Účel a príklady Doba a právny základ Nevyhnutné Udržanie prihlásenia do knižnice ( plr_session), fungovanie objednávkového a platobného procesu, bezpečnostné cookies. Bez nich by ste sa nevedeli prihlásiť ani dokončiť nákup.relácia až 30 dní
Oprávnený záujem – súhlas sa nevyžadujeFunkčné Zapamätanie vašich nastavení a preferencií na webe. do 1 roka
SúhlasAnalytické a marketingové Meranie návštevnosti a účinnosti reklamy. Nastavujú sa len vtedy, ak nám na to dáte súhlas v cookie lište. do 2 rokov
Súhlas - Súhlas s voliteľnými cookies udeľujete v cookie lište pri prvej návšteve webu a môžete ho kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu na nastavenie cookies.
- Cookies môžete kedykoľvek zmazať alebo zakázať aj priamo v nastaveniach svojho prehliadača. Upozorňujeme, že po zablokovaní nevyhnutných cookies sa nebudete môcť prihlásiť do knižnice.
15. Zmeny týchto zásad
- Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, rozsahu služieb alebo použitých nástrojov.
- Aktuálne znenie je vždy zverejnené na tejto stránke s uvedením dátumu účinnosti a čísla verzie.
- Ak pôjde o podstatnú zmenu (napr. nový účel spracúvania alebo nová kategória príjemcov), upozorníme vás na ňu vopred e-mailom alebo oznamom na webe.
- Tieto zásady nadobúdajú účinnosť 30. 7. 2026.
ProNIO s. r. o. · Námestie Ľudovíta Štúra 5949/8, 974 05 Banská Bystrica · IČO: 56800509 · DIČ: 2122449527 · Neplatiteľ DPH
Spoločnosť zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 51464/S, dňa 19. 2. 2025.
Tel.: +421 907 394 330 · E-mail: info@pastelkovo.sk
Zásady ochrany osobných údajov, verzia 1.0, účinné od 30. 7. 2026.