Právne informácie

Ochrana osobných údajov

Pamätná stránka nesie spomienky na blízkych. S údajmi, ktoré nám zveríte, zaobchádzame s rovnakou úctou.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Obchodné meno: 2MM, s.r.o.
Sídlo: Podvažie 244, 017 04 Považská Bystrica
IČO: 50 008 749
DIČ: 2120143113
DPH: nie je platiteľom DPH
Registrácia: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 32175/R
Telefón: +421 905 692 194
E-mail: info@zivyodkaz.sk

Vo veciach osobných údajov nás kontaktujte na info@zivyodkaz.sk alebo listom na adresu sídla. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to zákon neukladá. [právnik: potvrdiť]

2. Aké údaje, na aký účel a na akom základe

Účel	Údaje	Právny základ	Doba uchovania
Objednávka — uzavretie a plnenie zmluvy, dodanie štítku, komunikácia	meno, e-mail, telefón, adresa doručenia, objednaný produkt, meno zosnulého a zvolený nápis na štítku	plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)	počas trvania zmluvy a 4 roky po jej skončení (premlčanie nárokov)
Účtovníctvo — faktúry a doklady o platbe	fakturačné údaje, suma, dátum platby	zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR, zákon o účtovníctve)	10 rokov od konca roka, ktorého sa doklad týka
Pamätná stránka — zobrazenie obsahu, ktorý vloží rodina, a správa prístupu	údaje o zosnulých; mená, fotografie a spomienky žijúcich osôb, ktoré rodina uvedie; prihlasovacie údaje správcu stránky	plnenie zmluvy s objednávateľom (písm. b); pri údajoch tretích osôb oprávnený záujem rodiny na uchovaní spomienky (písm. f) alebo súhlas	počas prevádzky stránky (10 rokov alebo predĺženie), potom vymazanie do 90 dní, ak sa rodina nerozhodne inak
Kondolencie a sviečky — odkazy návštevníkov na pamätnej stránke	meno alebo podpis, text odkazu, dátum	súhlas návštevníka odoslaním odkazu (písm. a); schválenie rodinou	počas prevádzky stránky alebo do odvolania súhlasu; neschválené odkazy vymažeme do 90 dní
Kontaktné formuláre a dopyty — žiadosť o demo štítok (kamenárstva), otázky e-mailom a telefonicky	názov firmy, mesto, meno, telefón, e-mail, obsah správy	opatrenia pred uzavretím zmluvy (písm. b), oprávnený záujem odpovedať na dopyt (písm. f)	2 roky od poslednej komunikácie, ak nevznikne zmluva
Bezpečnosť a prevádzka webu	IP adresa, čas a cieľ požiadavky, technické údaje prehliadača (záznamy servera)	oprávnený záujem na bezpečnosti (písm. f)	podľa nastavenia poskytovateľa hostingu, spravidla do 30 dní

Poskytnutie údajov pri objednávke je zmluvnou požiadavkou — bez nich nemôžeme štítok vyrobiť ani doručiť. Nerobíme automatizované rozhodovanie ani profilovanie. Údaje nepredávame a nepoužívame na reklamu.

Texty pamätnej stránky píše iba rodina. Sprievodca otázkami len poskladá návrh z odpovedí priamo v prehliadači a nepoužívame na to umelú inteligenciu ani externého poskytovateľa.

3. Údaje zosnulých a žijúcich osôb

GDPR sa na údaje zosnulých osôb nevzťahuje (odôvodnenie 27 GDPR). Slovenský zákon však umožňuje, aby súhlas za zosnulého udelila jeho blízka osoba; súhlas nie je platný, ak čo i len jedna blízka osoba písomne nesúhlasí (§ 78 ods. 7 zákona č. 18/2018 Z. z.). Preto pri objednávke potvrdzujete, že ste blízka osoba alebo konáte so súhlasom rodiny. Ak blízka osoba so zverejnením nesúhlasí, napíšte nám — stránku obmedzíme a vec riešime s rodinou.

Na pamätnej stránke sa často objavujú aj žijúci ľudia — deti, vnúčatá, priatelia na fotografiách a v spomienkach. Ich údaje GDPR chráni. Rodina by mala zverejňovať iba to, s čím dotknuté osoby súhlasia. Ktokoľvek, koho sa obsah týka, môže požiadať o jeho úpravu alebo odstránenie na info@zivyodkaz.sk.

Predvolene sa pamätná stránka nezobrazuje vo vyhľadávačoch. Presnú polohu hrobu (GPS) zverejňujeme iba vtedy, keď ju rodina zadá.

4. Príjemcovia a sprostredkovatelia

Údaje sprístupňujeme iba v nevyhnutnom rozsahu týmto príjemcom, s ktorými máme alebo uzavrieme zmluvu o spracúvaní:

Vercel Inc. (USA) — hosting webu a záznamy servera. Prenos do USA prebieha na základe rámca ochrany údajov EÚ – USA (Data Privacy Framework), ak je Vercel certifikovaný, inak na základe štandardných zmluvných doložiek (SCC) Európskej komisie. [právnik: overiť aktuálnu certifikáciu]
Supabase Inc. — databáza a úložisko fotografií (pripravujeme; údaje budú uložené v dátovom centre v EÚ, prenosy do USA podľa SCC/DPF).
GOPAY s.r.o. (Česká republika) — platobná brána. Údaje o platobnej karte spracúva GoPay ako samostatný prevádzkovateľ; nemáme k nim prístup.
Cloudflare, Inc. — smerovanie e-mailov na adresu info@zivyodkaz.sk (Email Routing), prenos podľa SCC/DPF.
Poskytovateľ e-mailovej schránky, do ktorej sa správy doručujú [doplniť].
Dopravca (Slovenská pošta alebo kuriér) — meno, adresa a telefón na doručenie štítku [doplniť].
Partner — kamenárstvo alebo pohrebná služba, cez ktorú ste štítok získali (iba údaje potrebné na odovzdanie štítku).
Externá účtovníčka/účtovná firma a orgány verejnej moci, ak to vyžaduje zákon.

Videá z YouTube sa načítajú až po kliknutí na prehrávač (cez youtube-nocookie.com). Navigácia k hrobu otvára Google Mapy ako externý odkaz. Bez vašej akcie sa týmto službám nič neodosiela. Podrobnosti v zásadách cookies.

5. Vaše práva

Máte právo:

na prístup k svojim údajom a ich kópiu (čl. 15 GDPR),
na opravu nesprávnych údajov (čl. 16),
na vymazanie, ak údaje už nepotrebujeme alebo ste odvolali súhlas (čl. 17),
na obmedzenie spracúvania (čl. 18),
na prenosnosť údajov — export pamätnej stránky dostanete v bežnom formáte (čl. 20),
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
kedykoľvek odvolať súhlas, bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Žiadosť pošlite na info@zivyodkaz.sk. Odpovieme do jedného mesiaca, v zložitých prípadoch najviac do troch mesiacov. Pred vybavením môžeme overiť vašu totožnosť.

Ak sa domnievate, že spracúvanie porušuje predpisy, môžete podať návrh na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

6. Bezpečnosť

Web používa výhradne šifrované spojenie (HTTPS), administrácia je chránená prihlásením a prístup k údajom majú iba poverené osoby. Zálohy uchovávame šifrované. Pri porušení ochrany údajov postupujeme podľa čl. 33 a 34 GDPR.

7. Zmeny zásad

Zásady aktualizujeme pri zmene spracúvania, napríklad pri spustení databázy pamätných stránok alebo platobnej brány. O podstatných zmenách informujeme e-mailom.