comics-salon.sk
Zásady ochrany osobných údajov
www.comics-salon.sk & www.comics-salon.sk/shop
Platné a účinné od: [DOPLNIŤ DÁTUM] · Verzia 1.0
Prevádzkovateľ: AnimeCrew plus
Právna forma: Občianske združenie
IČO: 42134561
Sídlo: Mánesovo nám. 6, 851 01 Bratislava – Petržalka
Kontakt pre ochranu osobných údajov: gdpr@comics-salon.sk (prípadne info@comics-salon.sk)
Web: www.comics-salon.sk
Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") opisujú, ako občianske združenie AnimeCrew plus (ďalej len „prevádzkovateľ") spracúva osobné údaje osôb, ktoré navštívia naše webové stránky, nakúpia vstupenky alebo sa prihlásia na prenájom predajného miesta na festivale Comics Salon.
Spracúvanie prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon").
1 – Zásady spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje v súlade s nasledovnými zásadami vyplývajúcimi z čl. 5 GDPR:
Osobné údaje spracúvame len na základe zákonného právneho základu a vždy transparentne.
Údaje zbierame len na konkrétne, explicitne uvedené účely a nespracúvame ich ďalej nekompatibilným spôsobom.
Spracúvame len také osobné údaje, ktoré sú primerané, relevantné a obmedzené na nevyhnutný rozsah.
Prijímame primerané opatrenia na zabezpečenie aktuálnosti a správnosti spracúvaných údajov.
Osobné údaje uchovávame len tak dlho, ako je to nevyhnutné na daný účel alebo vyžadované zákonom.
Zabezpečujeme primeranú ochranu pred neoprávneným spracúvaním, stratou alebo poškodením.
2 – Kategórie osobných údajov a účely spracúvania
2.1 Návštevníci webu
Pri prehliadaní našich webových stránok automaticky spracúvame:
- IP adresu a typ prehliadača (technická prevádzka webu),
- cookies a obdobné technológie (viď sekciu 9).
2.2 Kupujúci vstupeniek (e-shop)
Pri kúpe vstupenky spracúvame:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, príp. telefónne číslo,
- Transakčné údaje: číslo objednávky, zakúpené vstupenky, zaplatená suma, dátum a čas transakcie,
- Platobné metadáta: typ platby (karta / prevod); číslo karty ani bankový účet kupujúceho neuchovávame – tieto spracúva platobná brána.
2.3 Predajcovia a umelci Artist Alley
Pri prenájme predajného miesta spracúvame:
- Identifikačné a obchodné údaje: meno a priezvisko / obchodné meno, IČO (ak je podnikateľom), adresa sídla,
- Kontaktné údaje: e-mailová adresa, telefónne číslo,
- Zmluvné a platobné údaje: obsah nájomnej zmluvy, výška nájomného, platobná história,
- Portfólio (Artist Alley): ukážky tvorby, odkaz na web / sociálne siete – na posúdenie prihlášky.
2.4 Odberatelia newslettera
Pri prihlásení na odber spracúvame e-mailovú adresu a dátum prihlásenia na základe súhlasu.
2.5 Fotografie a videozáznamy z festivalu
Počas festivalu môžu byť pořizované fotografie a videozáznamy dokumentujúce priebeh podujatia. Tieto sú zverejňované na webovej stránke a sociálnych sieťach prevádzkovateľa. Návštevníci sú o tejto skutočnosti informovaní pri vstupe na podujatie. Osoba, ktorej snímka bola zverejnená, môže požiadať o jej odstránenie na gdpr@comics-salon.sk.
3 – Právne základy spracúvania
Každý účel spracúvania sa opiera o niektorý z právnych základov podľa čl. 6 ods. 1 GDPR a § 13 ods. 1 Zákona:
| Účel spracúvania | Právny základ | Ustanovenie |
|---|---|---|
| Vybavenie objednávky vstupenky a doručenie e-ticketu | Plnenie zmluvy | čl. 6 ods. 1 písm. b) GDPR / § 13 ods. 1 písm. b) Zákona |
| Vybavenie reklamácie | Plnenie zmluvy / zákonná povinnosť | čl. 6 ods. 1 písm. b), c) GDPR |
| Uzatvorenie a plnenie nájomnej zmluvy (predajcovia, Artist Alley) | Plnenie zmluvy | čl. 6 ods. 1 písm. b) GDPR / § 13 ods. 1 písm. b) Zákona |
| Vedenie účtovníctva a plnenie daňových povinností | Zákonná povinnosť | čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) Zákona |
| Ochrana pred podvodmi, bezpečnosť podujatia | Oprávnený záujem | čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) Zákona |
| Zasielanie newslettera a obchodných oznámení | Súhlas | čl. 6 ods. 1 písm. a) GDPR / § 13 ods. 1 písm. a) Zákona |
| Analytické cookies a meranie návštevnosti | Súhlas | čl. 6 ods. 1 písm. a) GDPR / § 13 ods. 1 písm. a) Zákona |
| Fotografie a videozáznamy z festivalu | Oprávnený záujem | čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) Zákona |
4 – Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené nasledovným kategóriám príjemcov:
- Poskytovatelia platobnej brány – na spracovanie online platieb kartou (sú viazaní vlastnými zásadami ochrany údajov a štandardmi PCI DSS),
- Poskytovatelia e-mailovej platformy – na doručenie e-ticketov a obchodných oznámení,
- Poskytovatelia analytických nástrojov – na meranie návštevnosti webu (napr. Google Analytics) – len na základe súhlasu,
- Účtovní poradcovia a audítori – v rozsahu nevyhnutnom na plnenie zákonných povinností,
- Štátne orgány a súdy – ak to vyžaduje zákon alebo rozhodnutie príslušného orgánu.
So všetkými spracovateľmi uzatvárame zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Osobné údaje nepredávame tretím stranám na komerčné účely.
5 – Doba uchovávania osobných údajov
| Kategória údajov | Doba uchovávania |
|---|---|
| Údaje z kúpy vstupenky (objednávka, platba) | 10 rokov od konca účtovného obdobia (zákon č. 431/2002 Z. z. o účtovníctve) |
| Nájomné zmluvy s predajcami / Artist Alley | 10 rokov od konca účtovného obdobia |
| Reklamačná agenda | 3 roky od vybavenia reklamácie (premlčacia lehota) |
| Súhlas na newsletter | Do odvolania súhlasu; záznamy o súhlase ešte 3 roky po odvolaní |
| Analytické cookies | Maximálne 26 mesiacov (Google Analytics 4 predvolené nastavenie) |
| Fotografie a videozáznamy | Po dobu existencie organizácie / do odôvodnenej žiadosti o výmaz |
| IP adresy (serverové logy) | 90 dní |
6 – Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nepoužíva automatizované individuálne rozhodovanie ani profilovanie s právnymi alebo obdobne závažnými účinkami v zmysle čl. 22 GDPR.
Na základe histórie nákupov môže prevádzkovateľ zasielať personalizované e-mailové oznámenia o budúcich podujatiach – vždy len so súhlasom dotknutej osoby a s možnosťou kedykoľvek sa odhlásiť.
7 – Práva dotknutej osoby
Ako dotknutá osoba máte nasledovné práva podľa GDPR a Zákona:
Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a prístup k nim vrátane kópie.
Máte právo požadovať opravu nesprávnych alebo neúplných osobných údajov.
Máte právo požadovať výmaz vašich osobných údajov, ak pominul účel spracúvania alebo odvoláte súhlas – s výnimkou údajov, ktoré musíme uchovávať zo zákonných dôvodov.
Máte právo požadovať obmedzenie spracúvania napr. počas overovania správnosti údajov alebo pri námietke.
Máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
Máte právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu. Pri priamom marketingu máte absolútne právo namietať bez udania dôvodu.
Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Zákonnosť predchádzajúceho spracúvania tým nie je dotknutá.
Máte právo podať sťažnosť na dozorný orgán – Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosť zašlite e-mailom na gdpr@comics-salon.sk alebo poštou na adresu sídla AnimeCrew plus. Na žiadosť odpovieme do 1 mesiaca od jej doručenia. V odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie 2 mesiace, o čom vás budeme informovať. Vybavenie žiadosti je bezplatné; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme účtovať administratívny poplatok.
8 – Cookies a sledovacie technológie
Naša webová stránka používa súbory cookies v súlade s § 55 ods. 5 zákona č. 351/2011 Z. z. o elektronických komunikáciách.
| Typ cookie | Popis | Právny základ | Platnosť |
|---|---|---|---|
| Nevyhnutné | Základná funkcionalita webu (prihlásenie, košík, CSRF ochrana). Bez nich web nefunguje. | Oprávnený záujem | Relácia / do 1 roka |
| Funkčné | Zapamätanie preferencií (jazyk, región) pre lepší používateľský zážitok. | Súhlas | Do 1 roka |
| Analytické | Meranie návštevnosti a správania (napr. Google Analytics 4). IP adresa je anonymizovaná. | Súhlas | Do 26 mesiacov |
| Marketingové | Cielená reklama a sledovanie konverzií (napr. Facebook Pixel, Google Ads). | Súhlas | Do 90 dní |
Váš súhlas s cookies udelíte pri prvej návšteve stránky prostredníctvom cookie banneru. Súhlas môžete kedykoľvek zmeniť alebo odvolať kliknutím na odkaz „Nastavenia cookies" v pätičke stránky.
Cookies môžete tiež spravovať priamo v nastaveniach vášho prehliadača, kde ich môžete blokovať alebo vymazať. Blokovanie nevyhnutných cookies však môže ovplyvniť funkčnosť webu.
9 – Ochrana osobných údajov detí
Naše služby nie sú primárne určené osobám mladším ako 16 rokov. Ak má byť súhlas so spracúvaním osobných údajov udelený osobou mladšou ako 16 rokov, vyžaduje sa súhlas zákonného zástupcu (rodiča alebo opatrovníka) podľa čl. 8 GDPR.
Ak sa dozvieme, že sme neúmyselne zhromaždili osobné údaje dieťaťa bez súhlasu zákonného zástupcu, tieto údaje bezodkladne vymažeme. Ak ste zákonný zástupca a máte podozrenie na takúto situáciu, kontaktujte nás na gdpr@comics-salon.sk.
10 – Bezpečnosť osobných údajov
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením, vrátane:
- šifrovaného prenosu dát (HTTPS / TLS),
- obmedzeného prístupu k osobným údajom len pre oprávnených zamestnancov a spolupracovníkov,
- pravidelného hodnotenia bezpečnostných opatrení.
V prípade bezpečnostného incidentu, ktorý môže mať vplyv na vaše práva a slobody, budeme postupovať podľa čl. 33–34 GDPR – nahlásiť incident dozornému orgánu do 72 hodín a v prípade vysokého rizika informovať aj dotknuté osoby.
11 – Zmeny týchto Zásad
Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať, napríklad v dôsledku zmien v právnych predpisoch, technológiách alebo spôsobe spracúvania. O podstatných zmenách budeme informovať zverejnením novej verzie na tejto stránke, príp. e-mailom.
Dátum poslednej aktualizácie je vždy uvedený v záhlaví dokumentu. Odporúčame Zásady pravidelne kontrolovať.