Múzeum ozbrojených zložiek 1939–1945, o. z.
Web: https://www.slovensko1939.sk
Prevádzkovateľ: Múzeum ozbrojených zložiek 1939–1945, o. z.
Sídlo: Javorová 451/32, Partizánske
IČO: : 42 416 353
E‑mail: [info@slovensko1939.sk]
Telefón: +421 905 488 722

Tento dokument vysvetľuje, ako spracúvame osobné údaje v súvislosti s prevádzkou e‑shopu s knihami a s fungovaním občianskeho združenia. Spracúvanie vykonávame v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kategórie dotknutých osôb

• Zákazníci e‑shopu (kupujúci, registrovaní používatelia)

• Návštevníci webu

• Darcovia/podporovatelia (ak darujú cez web)

• Záujemcovia o novinky (newsletter)

• Dodávatelia a osoby v zmluvných vzťahoch

2. Účely a právne základy spracúvania

2.1 Nákup v e‑shope a vybavenie objednávky

• Účel: prijatie a spracovanie objednávky, fakturácia, doručenie tovaru, komunikácia o objednávke.

• Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; splnenie zákonnej povinnosti (účtovníctvo, dane) podľa čl. 6 ods. 1 písm. c) GDPR.

• Údaje: meno, priezvisko, adresa, e‑mail, telefón, fakturačné a dodacie údaje, obsah objednávky, platobné údaje (tokeny/identifikátory od platobnej brány), komunikácia k objednávke.

2.2 Zriadenie a správa používateľského účtu

• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

• Údaje: meno, e‑mail, heslo (hash), história objednávok, nastavenia.

2.3 Zasielanie newslettera a marketingových správ

• Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR).

• Údaje: e‑mail, meno (ak uvedené), preferencie.

• Pozn.: Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať kliknutím na odhlasovací odkaz v e‑maile alebo kontaktovaním prevádzkovateľa.

2.4 Komunikácia cez kontaktný formulár/e‑mail

• Právny základ: oprávnený záujem na vybavení dopytu (čl. 6 ods. 1 písm. f) GDPR); prípadne predzmluvný vzťah.

2.5 Účtovníctvo, dane a právne nároky

• Právny základ: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR); oprávnený záujem na uplatňovaní/obrane právnych nárokov (čl. 6 ods. 1 písm. f) GDPR).

2.6 Prevádzka webu, bezpečnosť a štatistika návštevnosti

• Právny základ: oprávnený záujem na bezpečnej a funkčnej prevádzke (čl. 6 ods. 1 písm. f) GDPR).

• Analytické a marketingové cookies: len na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR).

3. Kategórie príjemcov (komu údaje sprístupňujeme)

• Dopravcovia a výdajné siete: napr. Slovenská pošta, kuriérske spoločnosti, Packeta – pre doručenie zásielky.

• Platobná brána/platobné služby: napr. CardPay/GP WebPay/Stripe/PayPal – spracovanie platieb.

• Účtovná/kontrolná agenda: externý účtovník alebo účtovná firma, audítor, daňový poradca.

• Hosting a poskytovateľ e‑shop platformy: Webnode a ich subdodávatelia – hosting, prevádzka e‑shopu.

• Newsletter/komunikačné nástroje: (ak používate) – napr. Mailchimp/Sendinblue atď.

• Právne a štátne orgány: ak to vyžaduje zákon alebo je to potrebné na ochranu našich práv.

S každým sprostredkovateľom máme uzavretú zmluvu o spracúvaní osobných údajov (čl. 28 GDPR) a dbáme na dôvernosť a bezpečnosť údajov.

4. Prenosy do tretích krajín mimo EHP

K prenosu môže dôjsť pri využití poskytovateľov so sídlom mimo EHP (napr. e‑mail/newsletter, analytika). V takom prípade používame primerané záruky podľa kap. V GDPR (najmä štandardné zmluvné doložky EÚ). Kópiu záruk môžete získať na požiadanie.

5. Doba uchovávania údajov

• Objednávky a fakturácia: 10 rokov od konca účtovného obdobia (podľa predpisov o účtovníctve a DPH) alebo dlhšie, ak to vyžaduje zákon.

• Zmluvná a reklamačná agenda: do uplynutia záručných/prehliadacích lehôt a do právoplatného skončenia prípadných sporov.

• Používateľský účet: po dobu trvania účtu; po zrušení účtu najneskôr do 30 dní (ak neexistuje iný právny dôvod uchovávania).

• Newsletter: do odvolania súhlasu alebo po 2 rokoch neaktivity (podľa toho, čo nastane skôr).

• Logy bezpečnosti a prevádzky webu: obvykle 6 mesiacov (v závislosti od technických potrieb a zákonných povinností).

6. Cookies a podobné technológie

Používame nevyhnutné cookies (na správne fungovanie košíka a pokladne) – tie sa ukladajú bez súhlasu. Analytické a marketingové cookies (napr. Google Analytics 4, meracie pixely) používame len s vaším súhlasom cez cookie lištu.

• Nastavenia cookies môžete kedykoľvek zmeniť v pätičke webu v odkaze "Nastavenia súborov cookies".

• Viac informácií nájdete v samostatných Zásadách používania súborov cookies.

7. Vaše práva

Máte právo na:

• prístup k údajom (čl. 15 GDPR),

• opravu nepresných údajov (čl. 16),

• vymazanie ("právo na zabudnutie") za podmienok čl. 17,

• obmedzenie spracúvania (čl. 18),

• prenosnosť údajov (čl. 20) pri spracúvaní na základe súhlasu alebo zmluvy a automatizovane,

• namietať spracúvanie na základe oprávneného záujmu (čl. 21),

• odvolať súhlas kedykoľvek (čl. 7 ods. 3),

• podať sťažnosť dozornému orgánu (pozri bod 9).

Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do jedného mesiaca (možno predĺžiť o ďalšie dva mesiace pri zložitosti/počte žiadostí).

8. Automatizované individuálne rozhodovanie

Nevykonávame profilovanie ani automatizované individuálne rozhodovanie, ktoré by malo právne účinky na osoby alebo ich obdobne významne ovplyvňovalo.

9. Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika
E‑mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

10. Bezpečnosť

Prijali sme primerané technické a organizačné opatrenia (šifrované spojenie HTTPS, silné heslá, prístupové politiky, zmluvy so sprostredkovateľmi, školenie osôb), aby sme minimalizovali riziká a ochránili údaje pred stratou, zneužitím a neoprávneným prístupom.

11. Dobrovoľnosť a nevyhnutnosť údajov

Poskytnutie údajov pri nákupe je nevyhnutné na uzavretie a plnenie zmluvy; bez poskytnutia údajov nie je možné objednávku vybaviť. Pri newsletteri je poskytnutie údajov dobrovoľné.

12. Aktualizácie dokumentu

Zásady môžeme občas aktualizovať, napr. pri zmene právnych predpisov alebo technológií. Aktuálnu verziu vždy nájdete na našom webe; účinnosť novej verzie nastáva dňom zverejnenia.

Praktické prílohy / špecifikácia partnerov (doplní prevádzkovateľ)

• Platobné brány: [názov, sídlo, odkaz na zásady]

• Dopravcovia: DPD

• Sprostredkovatelia IT/hosting: Webnode, [ďalší ak je]

Účinnosť dokumentu: 1.9.2025
Verzia: 1.0