Zásady ochrany osobných údajov (GDPR)

Verzia: 1.0 (účinnosť od: 20.11.2025

Prevádzkovateľ (správca): Barbora Barutová, IČO: 52183742*, miesto podnikania/sídlo: Oravská Lesná 303, 02957 Oravská Lesná, e‑mail: info@bybori.com*

1. Účel dokumentu

Tieto Zásady vysvetľujú, aké osobné údaje spracúvame pri predaji digitálnych produktov (grafické šablóny, online kurzy), na aké účely, na akých právnych základoch podľa čl. 6 GDPR, komu údaje sprístupňujeme, ako dlho ich uchovávame a aké práva máte.

2. Kategórie údajov

Identifikačné a kontaktné údaje: meno, priezvisko, e‑mail, fakturačná adresa, IČO (pri B2B), IČ DPH (ak ide o §7a alebo platiteľa), telefón (ak uvediete).
Údaje o objednávke a platbe: číslo objednávky, dátum/čas, objednané položky, suma, spôsob platby (bez prístupu k číslu karty – spracúva poskytovateľ platobnej brány).
Údaje o prístupe ku kurzu: prihlasovací e‑mail, údaje o prístupe/aktívnych licencii, história prístupov (logy).

3. Účely a právne základy spracúvania (čl. 6 GDPR)

3.1. Uzavretie a plnenie zmluvy (nákup digitálneho obsahu/služby), vedenie účtu, sprístupnenie kurzu; právny základ: čl. 6 ods. 1 písm. b) GDPR.

3.2. Fakturácia a účtovníctvo, plnenie zákonných povinností (daňové a účtovné predpisy); právny základ: čl. 6 ods. 1 písm. c) GDPR.

3.3. Komunikácia o objednávke a podpora, riešenie reklamácií; právny základ: čl. 6 ods. 1 písm. b) a f) GDPR (oprávnený záujem na riadnom chode služieb).

3.4. Bezpečnosť služby a prevencia zneužitia (ochrana účtu, predchádzanie zdieľaniu licencií); právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem).

3.5. Marketing vlastných podobných produktov; právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem)

3.6. Newsletter / marketing mimo existujúcich zákazníkov; právny základ: čl. 6 ods. 1 písm. a) GDPR – súhlas (dobrovoľný a odvolateľný).

3.7. Cookies na analytiku a personalizovaný marketing; právny základ: súhlas. Nevyhnutné cookies spracúvame na základe oprávneného záujmu.

4. Príjemcovia a medzinárodné prenosy

Platobná brána: Stripe, ako samostatný prevádzkovateľ.
Hosting/kurzová platforma: Flixy
E‑mailing: MailerLite
Údaje môžu byť prenášané mimo EHP, ak poskytovateľ sídli v tretej krajine; v tom prípade zabezpečíme primerané záruky (štandardné zmluvné doložky EÚ a posúdenie prenosu). Informácie o treťom štáte a zárukách budú uvedené v zázname spracovateľských činností a na vyžiadanie.

5. Doba uchovávania

Účtovné doklady: 10 rokov (podľa osobitných predpisov).
Údaje o objednávke a prístupe: po dobu trvania zmluvy + max. 3 roky (premlčacie lehoty).
Newsletter: do odhlásenia alebo max. 3 roky od poslednej aktivity.

6. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie, námietku proti spracúvaniu podľa čl. 21 GDPR a prenosnosť. Ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať, bez vplyvu na zákonnosť pred odvolaním.

7. Povinné/ dobrovoľné poskytnutie a automatizované rozhodovanie

Poskytnutie údajov potrebných na nákup a prístup ku kurzu je nevyhnutné na uzavretie a plnenie zmluvy; bez nich nie je možné poskytnúť digitálny obsah/službu. Nevykonávame rozhodovanie výlučne na základe automatizovaného spracúvania, ktoré by právne alebo obdobne významne ovplyvňovalo dotknuté osoby (profilovanie len pre marketing s vaším súhlasom/opt‑outom).

8. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia (šifrovanie prenosu, silné heslá a 2FA pre administrátorské účty, minimálne prístupy, zmluvy so sprostredkovateľmi).

9. Politika cookies (stručná)

Podrobná politika je na samostatnej stránke.

Nevyhnutné cookies – funkčnosť webu a košíka (oprávnený záujem).
Analytické – meranie návštevnosti (súhlas).
Marketingové – personalizovaná reklama/newsletter (súhlas).
Pri prvej návšteve zobrazujeme banner s možnosťou Prijať všetko / Odmietnuť / Nastavenia; súhlas je možné kedykoľvek odvolať v „Nastaveniach cookies“.

10. Zmeny dokumentu

Zásady môžeme aktualizovať; vždy uvádzame dátum účinnosti. O podstatných zmenách vás primerane informujeme.

By Bori