Ochrana osobných údajov

Prevádzkovateľ: yknot s. r. o. · IČO 56569653 · Účinnosť od zverejnenia na www.wovenrag.com

Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Zodpovedná osoba (DPO) nie je ustanovená — nevykonávame spracúvanie, ktoré by ju vyžadovalo.

Účely a právne základy

Dopyty z formulárov

Formuláre na stránkach Pre firmy a Kontakt odosielajú vyplnené údaje e-mailom na adresu julia@wovenrag.com. Slúžia výhradne na odpoveď na dopyt, neukladajú sa do databázy a neposkytujú sa tretím stranám.

• Rozsah: meno, e-mail, prípadne firma, telefón, počet ľudí, preferovaný termín a poznámka
• Právny základ: súhlas udelený odoslaním formulára (čl. 6 ods. 1 písm. a) GDPR), prípadne predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR)
• Doba uchovania: po dobu potrebnú na vybavenie komunikácie a ochranu súvisiacich právnych nárokov; potom údaje vymažeme, ak ich ďalšie uchovanie nevyžaduje zákon

Prihlásenie na workshop a objednávka tovaru

• Rozsah: meno, e-mail, prípadne doručovacia adresa a telefón, údaje o objednávke
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
• Doba uchovania: počas trvania zmluvného vzťahu; účtovné a daňové doklady po dobu vyžadovanú príslušnými právnymi predpismi

Účtovníctvo a daňové povinnosti

• Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
• Doba uchovania: po dobu vyžadovanú príslušnými právnymi predpismi

Ochrana práv a právnych nárokov

• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
• Doba uchovania: po dobu trvania príslušnej premlčacej lehoty

Platby za workshopy a tovar

Online platbu spracúva spoločnosť Stripe (Stripe Payments Europe, Limited, Írsko; materská spoločnosť sídli v USA) ako sprostredkovateľ. Meno, e-mail a údaje o platobnej karte zadávate priamo na platobnej stránke Stripe — údaje o karte sa nikdy nedostanú na servery WOVENRAG a neukladajú sa tu.

Po zaplatení pošle Stripe na tento web potvrdenie o platbe. Z neho sa na serveri uloží záznam o objednávke, aby sa dalo doložiť, kto má na workshope miesto, a aby sa potvrdzujúci e-mail neposlal dvakrát:

• Rozsah: meno a e-mail kupujúceho, názov a termín workshopu, zaplatená suma, identifikátor platby v systéme Stripe a celá správa, ktorú Stripe poslal
• Účel: potvrdenie a evidencia rezervácie miesta na workshope, komunikácia o workshope a doklad o prijatej platbe
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a plnenie zákonných povinností pri účtovných údajoch (čl. 6 ods. 1 písm. c) GDPR)
• Doba uchovania: po dobu trvania zmluvného vzťahu, ochrany súvisiacich právnych nárokov a zákonných lehôt pre účtovné a daňové doklady

Na potvrdenie platby a upozornenie pre lektorku sa používa e-mailový server poskytovateľa hostingu.

Vlastné meranie návštevnosti (bez cookies)

Aby sme vedeli, koľko ľudí stránku navštívi, pri každom načítaní sa na náš vlastný server odošle jeden anonymný signál. Obsahuje iba solený jednosmerný odtlačok (hash) IP adresy a typu prehliadača — samotná IP adresa sa nikdy neukladá a odtlačok sa nedá spätne premeniť na vašu identitu — a dvojpísmenový kód krajiny odvodený na serveri.

Nenastavuje sa žiadny súbor cookie, nič sa neukladá do vášho zariadenia, nevytvára sa účet ani relácia a signál neobsahuje meno, e-mail ani iný osobný identifikátor. Preto toto meranie beží bez súhlasu s cookies: podľa § 109 ods. 8 zákona č. 452/2021 Z. z. tu nedochádza k prístupu k údajom uloženým v koncovom zariadení a meranie vás nesleduje naprieč stránkami.

• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — vedieť, koľko ľudí sa na stránku dostane, aby sme ju vedeli udržiavať a zlepšovať
• Doba uchovania: približne 13 mesiacov; staršie záznamy sa automaticky vymazávajú
• Miesto spracúvania: náš vlastný hosting v EÚ; údaje sa nezdieľajú, nepredávajú ani neprenášajú žiadnemu externému poskytovateľovi analytiky

Toto meranie je oddelené od nástrojov založených na súhlase, ktoré sú opísané nižšie.

Google Analytics 4

Google Analytics 4 aktivujeme až po vašom súhlase s analytickými cookies. Poskytovateľom je Google Ireland Limited. Nástroj nám pomáha merať návštevnosť, zdroje návštev a použitie jednotlivých stránok vrátane začatia objednávky, úspešného odoslania formulára, potvrdenia nákupu a odchodu na Sashe.

• Rozsah: pseudonymný identifikátor prehliadača, navštívená stránka, odkazujúca stránka, približná krajina, údaje o prehliadači a zariadení a uvedené udalosti; pri nákupných udalostiach aj identifikátor produktu, cena a mena
• Do Google Analytics neposielame meno, e-mail, telefón, obsah formulára ani zadaný predmet správy
• Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.)
• Cookies: _ga a _ga_7GLH81PGTD, najviac 13 mesiacov od prvého uloženia
• Doba uchovania údajov udalostí a používateľov: najviac 14 mesiacov

Signály Google a personalizáciu reklamy v nastavení značky vypíname. Súhlas môžete kedykoľvek odvolať v nastaveniach cookies; ďalšie meranie sa zastaví a analytické cookies odstránime.

Meta Pixel

Meta Pixel aktivujeme až po vašom súhlase s marketingovými cookies. Poskytovateľom je Meta Platforms Ireland Limited. Slúži na meranie účinnosti komunikácie WOVENRAG na platformách Meta.

• Udalosti: zobrazenie stránky, začatie objednávky, úspešné odoslanie formulára a potvrdenie nákupu
• Rozsah: navštívená stránka, údaje o prehliadači a zariadení, IP adresa a údaje uvedených udalostí; pri nákupných udalostiach aj identifikátor produktu, cena a mena
• Do Meta Pixel neposielame meno, e-mail, telefón, obsah formulára ani zadaný predmet správy
• Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.)
• Cookies: _fbp a pri návšteve z reklamy aj _fbc, najviac 3 mesiace

Súhlas môžete kedykoľvek odvolať v nastaveniach cookies; ďalšie meranie sa zastaví a cookies Meta Pixel odstránime.

Vložený obsah z Instagramu a LinkedInu

Na niektorých stránkach zobrazujeme príspevky z Instagramu a LinkedInu. Tento obsah sa načíta až po udelení súhlasu s marketingovými cookies. Do tej chvíle sa zobrazuje len text a zástupný náhľad a na servery Meta ani LinkedIn nesmeruje žiadna požiadavka.

Po načítaní vloženého obsahu sa vaša IP adresa a údaje o prehliadači dostanú spoločnostiam Meta Platforms Ireland Limited, resp. LinkedIn Ireland Unlimited Company, ktoré ich spracúvajú ako samostatní prevádzkovatelia podľa vlastných zásad.

Fotografie a referencie

Ide o fotografie v galérii „Atmosféra z workshopov“ na hlavnej stránke, v galérii „Z minulých workshopov“ na stránke Workshopy a o citované referencie účastníčok. Fotografie a referencie zverejňujeme iba s výslovným súhlasom dotknutej osoby. Súhlas je dobrovoľný, dá sa kedykoľvek odvolať e-mailom na julia@wovenrag.com a jeho odvolanie nemá vplyv na zákonnosť predchádzajúceho zverejnenia.

Príjemcovia údajov

Vaše údaje nepredávame. Sprístupňujeme ich iba týmto kategóriám príjemcov:

• Poskytovateľ hostingu a e-mailových služieb (servery v EÚ)
• Stripe Payments Europe, Limited — spracovanie platieb
• Google Ireland Limited — Google Analytics 4, len so súhlasom s analytickými cookies
• Meta Platforms Ireland Limited — Meta Pixel a vložený obsah Instagramu, len so súhlasom s marketingovými cookies
• LinkedIn Ireland Unlimited Company — vložený obsah, len so súhlasom s marketingovými cookies
• Účtovník a doručovacie spoločnosti v rozsahu potrebnom na plnenie zmluvy
• Orgány verejnej moci, ak to vyžaduje zákon

Vaše práva

Podľa GDPR máte právo na:

• prístup k údajom a ich kópiu (čl. 15)
• opravu nesprávnych a doplnenie neúplných údajov (čl. 16)
• výmaz údajov (čl. 17), okrem prípadov, keď nám ich uchovanie ukladá zákon
• obmedzenie spracúvania (čl. 18)
• prenosnosť údajov v štruktúrovanom, strojovo čitateľnom formáte (čl. 20)
• námietku proti spracúvaniu na základe oprávneného záujmu; pri priamom marketingu je právo namietať absolútne (čl. 21)
• odvolanie súhlasu kedykoľvek — bez vplyvu na zákonnosť spracúvania pred odvolaním
• sťažnosť dozornému orgánu (čl. 77)

Práva uplatníte e-mailom na julia@wovenrag.com alebo písomne na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, tel. +421 2 3231 3214, statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

Súhlas s cookies odvoláte cez Nastavenia cookies v päte každej stránky.

Bezpečnosť a deti

Prijali sme primerané technické a organizačné opatrenia podľa čl. 32 GDPR: šifrovaný prenos (HTTPS), obmedzený prístup k údajom, pravidelné zálohovanie a aktualizácie.

Stránka nie je určená osobám mladším ako 16 rokov a vedome nespracúvame ich osobné údaje.

Poskytnutie údajov pri objednávke je zmluvnou požiadavkou — bez nich objednávku nevybavíme. Vyplnenie kontaktného formulára je dobrovoľné.

Tieto zásady môžeme aktualizovať; o podstatných zmenách informujeme na tejto stránke. Súvisiace dokumenty: Obchodné podmienky, Pravidlá používania cookies.