ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV QRdog

Účinné od: 7. septembra 2026

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom osobných údajov je:

RegMedia, s.r.o.

Veľká Lehota 529

966 41 Veľká Lehota

Slovenská republika

IČO: 45 593 914

zapísaná v Obchodnom registri, oddiel Sro, vložka č. 31132/S

E-mail pre otázky týkajúce sa ochrany osobných údajov:

[email protected]

ďalej len „Prevádzkovateľ“.

Tieto Zásady ochrany osobných údajov vysvetľujú, ako Prevádzkovateľ spracúva osobné údaje v súvislosti s internetovým obchodom QRdog, používateľským účtom, identifikačnými známkami QRdog, webovou aplikáciou QRdog, Verejnými profilmi, komunikáciou so zákazníkmi a návštevou webových stránok QRdog.

2. Právne predpisy

Osobné údaje spracúvame najmä v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 – GDPR,
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
• zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
• a ďalšími všeobecne záväznými právnymi predpismi.

3. Aké údaje môžeme spracúvať

V závislosti od toho, ktoré služby používate, môžeme spracúvať najmä:

• identifikačné údaje, napríklad meno a priezvisko,
• kontaktné údaje, napríklad e-mail, telefónne číslo a doručovaciu alebo fakturačnú adresu,
• údaje o objednávkach a zakúpených produktoch,
• fakturačné a platobné údaje,
• údaje zadané na personalizáciu Známky,
• údaje používateľského účtu,
• technické identifikátory Známok a QR kódov,
• údaje vložené do Profilu psa,
• Používateľom zvolené kontaktné údaje určené na zobrazenie vo Verejnom profile,
• fotografie, súbory, dokumenty a poznámky, ktoré Používateľ dobrovoľne vloží do Služby,
• komunikáciu s Prevádzkovateľom,
• údaje týkajúce sa reklamácií, sťažností a požiadaviek,
• technické a bezpečnostné údaje, napríklad IP adresu, čas prístupu, údaje o prehliadači alebo záznamy potrebné na zabezpečenie Služby,
• údaje o udelených alebo odvolaných súhlasoch,
• a v prípade dobrovoľného použitia príslušnej funkcie aj údaje o polohe odoslané Nálezcom.

Údaje o psovi samy osebe spravidla nie sú osobnými údajmi podľa GDPR. Osobným údajom sa však môžu stať, ak sú spojené s identifikovateľnou fyzickou osobou.

4. Objednávka a kúpna zmluva

Ak si objednáte Známku QRdog, spracúvame údaje potrebné na:

• prijatie a vybavenie objednávky,
• personalizáciu Tovaru,
• prijatie alebo evidenciu platby,
• doručenie zásielky,
• komunikáciu o objednávke,
• vybavenie reklamácie,
• a plnenie ďalších povinností vyplývajúcich zo zmluvy.

Právnym základom je najmä čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy.

Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez údajov nevyhnutných na identifikáciu objednávky, personalizáciu, platbu alebo doručenie nemusíme byť schopní objednávku splniť.

5. Účtovníctvo a zákonné povinnosti

Niektoré údaje o objednávkach, platbách a účtovných dokladoch musíme uchovávať na splnenie zákonných povinností.

Právnym základom je čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti Prevádzkovateľa.

Účtovné doklady sa uchovávajú počas doby stanovenej právnymi predpismi, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú.

6. Používateľský účet QRdog

Pri registrácii a používaní účtu spracúvame údaje potrebné na:

• vytvorenie a vedenie účtu,
• prihlásenie a autentifikáciu,
• správu Známok a Profilov,
• poskytovanie funkcií Služby,
• komunikáciu súvisiacu so Službou,
• obnovu prístupu,
• ochranu účtu a Služby.

Právnym základom je najmä čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy o poskytovaní Služby.

Údaje účtu spracúvame počas jeho existencie a následne iba v rozsahu a počas doby potrebnej na splnenie zákonných povinností, zabezpečenie záloh, riešenie sporov alebo uplatňovanie právnych nárokov.

7. Profil psa

Používateľ môže do Profilu psa dobrovoľne vložiť údaje a obsah podľa aktuálne dostupných funkcií Služby.

Môže ísť napríklad o údaje o psovi, fotografie, poznámky, kontaktné osoby, údaje o veterinárnom lekárovi alebo ďalšie informácie súvisiace s používaním Služby.

Tieto údaje spracúvame na účel poskytovania funkcií, ktoré si Používateľ prostredníctvom Služby zvolil.

Právnym základom je spravidla čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy, ak je spracúvanie potrebné na poskytnutie požadovanej funkcie.

Používateľ by nemal do Profilu vkladať osobné údaje, ktoré nie sú potrebné na účel Služby.

8. Verejný profil a zverejnenie kontaktných údajov

Zmyslom QRdog je umožniť osobe, ktorá nájde psa alebo načíta QR kód, zobraziť informácie, ktoré Používateľ určil ako dostupné vo Verejnom profile.

Používateľ preto v rámci nastavení Služby rozhoduje, ktoré podporované údaje sprístupní Nálezcovi.

Ak Používateľ sprístupní vo Verejnom profile napríklad telefónne číslo, e-mail alebo inú kontaktnú informáciu, príjemcom týchto údajov môže byť neurčitý okruh osôb, ktoré získajú prístup k Verejnému profilu.

Účelom sprístupnenia je najmä umožniť kontaktovanie Používateľa alebo inej určenej osoby v súvislosti s nájdeným psom.

Ak je sprístupňovanie príslušných údajov funkciou, ktorú si Používateľ sám aktivoval v rámci Služby, právnym základom spracúvania je spravidla čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy podľa nastavení Používateľa.

Používateľ môže zobrazenie voliteľných údajov zmeniť alebo vypnúť, ak to Služba umožňuje.

Vypnutie verejného zobrazenia pôsobí do budúcnosti. Prevádzkovateľ nemôže zabezpečiť vymazanie kópií údajov, ktoré si predtým zákonným spôsobom zaznamenala alebo uložila tretia osoba mimo systémov Prevádzkovateľa.

9. Kontaktné údaje iných osôb

Používateľ môže ako kontaktnú osobu uviesť inú fyzickú osobu iba vtedy, ak je oprávnený jej údaje na tento účel použiť.

Takouto osobou môže byť napríklad člen domácnosti alebo iná osoba, ktorú má Nálezca kontaktovať.

Prevádzkovateľ spracúva tieto údaje na účel poskytovania Používateľom požadovanej funkcie Služby.

Ak je to potrebné a primerané, Používateľ je povinný dotknutú osobu informovať o tom, že jej údaje vložil do Služby QRdog a prípadne ich určil na zobrazenie vo Verejnom profile.

10. Poloha odoslaná Nálezcom

Ak Verejný profil umožňuje Nálezcovi odoslať aktuálnu polohu alebo miesto nájdenia psa, táto funkcia je dobrovoľná.

Presná poloha zariadenia sa získava až po príslušnom úkone Nálezcu a po udelení potrebného oprávnenia zariadeniu alebo prehliadaču.

Účelom je odovzdať Používateľovi informáciu, kde bol pes nájdený alebo videný.

Ak je spracúvanie presnej polohy založené na dobrovoľnom súhlase Nálezcu, právnym základom je čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby.

Nálezca môže odoslanie polohy odmietnuť a naďalej môže používať ostatné verejne dostupné funkcie, ktoré od polohy nezávisia.

Už odoslaná poloha môže byť sprístupnená Používateľovi, ktorému bolo oznámenie určené.

11. Transakčné a servisné e-maily

Prevádzkovateľ môže posielať e-maily alebo iné oznámenia, ktoré sú potrebné na:

• potvrdenie objednávky,
• informovanie o jej stave,
• registráciu a overenie účtu,
• obnovu prístupu,
• bezpečnostné upozornenia,
• oznámenie týkajúce sa Známky alebo Profilu,
• informovanie o podstatnej zmene Služby,
• vybavenie reklamácie alebo požiadavky.

Tieto správy nie sú marketingovým newsletterom.

Právnym základom je najmä plnenie zmluvy, splnenie zákonnej povinnosti alebo podľa konkrétnej situácie oprávnený záujem Prevádzkovateľa na bezpečnej a riadnej prevádzke Služby.

12. Priamy marketing a newsletter

Marketingové e-maily alebo newsletter zasielame na základe právneho základu prípustného podľa GDPR a zákona o elektronických komunikáciách.

Ak je potrebný súhlas, marketing zasielame až po jeho dobrovoľnom a preukázateľnom udelení.

Právnym základom spracúvania osobných údajov je v takom prípade čl. 6 ods. 1 písm. a) GDPR – súhlas.

Súhlas s marketingom nie je podmienkou nákupu Známky ani vytvorenia účtu.

Súhlas je možné kedykoľvek odvolať, najmä prostredníctvom odkazu na odhlásenie v marketingovej správe alebo kontaktovaním Prevádzkovateľa.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Ak právne predpisy umožňujú zasielanie marketingu vlastných podobných tovarov alebo služieb existujúcemu zákazníkovi bez predchádzajúceho súhlasu, Prevádzkovateľ môže takýto postup použiť iba pri splnení zákonných podmienok a s možnosťou jednoducho a bezplatne ďalší marketing odmietnuť.

13. Zákaznícka podpora a komunikácia

Ak nás kontaktujete e-mailom, telefonicky alebo prostredníctvom formulára, spracúvame údaje potrebné na vybavenie vašej požiadavky.

Právnym základom môže byť podľa povahy komunikácie:

• plnenie zmluvy,
• vykonanie opatrení pred uzavretím zmluvy,
• splnenie zákonnej povinnosti,
• alebo oprávnený záujem na vybavovaní komunikácie a ochrane práv Prevádzkovateľa.

Komunikáciu uchovávame po dobu potrebnú na vybavenie požiadavky a následne v nevyhnutnom rozsahu počas príslušnej premlčacej alebo zákonnej doby.

14. Reklamácie a právne nároky

Pri reklamáciách, sťažnostiach a sporoch spracúvame údaje potrebné na posúdenie a vybavenie konkrétneho prípadu.

Právnym základom je najmä:

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy,

čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť,

alebo

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na preukazovaní, uplatňovaní a obhajovaní právnych nárokov.

Údaje môžu byť uchovávané po dobu trvania reklamácie alebo sporu a následne počas príslušnej premlčacej doby. V občianskoprávnych vzťahoch je všeobecná premlčacia doba spravidla tri roky, ak právny predpis pre konkrétny nárok neurčuje inú dobu.

15. Bezpečnosť a ochrana pred zneužitím

Na ochranu používateľských účtov, QR kódov, Služby a infraštruktúry môžeme spracúvať technické údaje, napríklad IP adresy, čas prístupu, identifikátory relácie, informácie o chybách a bezpečnostné záznamy.

Účelom je najmä:

• zabezpečenie účtu,
• prevencia podvodov,
• odhaľovanie neoprávneného prístupu,
• ochrana Služby,
• diagnostika technických problémov,
• a riešenie bezpečnostných incidentov.

Právnym základom je spravidla čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa a používateľov na ochrane bezpečnosti Služby.

Bezpečnostné záznamy uchovávame iba počas doby primeranej ich účelu, prípadne dlhšie, ak sú potrebné na riešenie konkrétneho incidentu alebo právneho nároku.

16. Komu môžeme osobné údaje poskytnúť

V nevyhnutnom rozsahu môžu byť osobné údaje sprístupnené najmä:

• poskytovateľom webhostingu a IT infraštruktúry,
• poskytovateľom technickej podpory,
• poskytovateľom e-mailových a transakčných komunikačných služieb,
• dopravcom a poskytovateľom doručovacích služieb,
• poskytovateľom platobných služieb,
• účtovníkom a daňovým poradcom,
• právnym poradcom,
• orgánom verejnej moci, ak to vyžaduje právny predpis,
• a ďalším sprostredkovateľom, ktorí pre Prevádzkovateľa zabezpečujú konkrétnu službu.

V prípade Verejného profilu môžu byť Používateľom určené údaje sprístupnené aj osobám, ktoré získajú prístup k príslušnému Verejnému profilu.

Sprostredkovateľom poskytujeme iba údaje potrebné na plnenie ich úloh a vyžadujeme od nich primeranú ochranu osobných údajov.

17. Platobné údaje

Ak je platba vykonaná prostredníctvom externého poskytovateľa platobných služieb, tento poskytovateľ môže spracúvať údaje potrebné na vykonanie platby podľa vlastných právnych povinností a podmienok.

Prevádzkovateľ spravidla nepotrebuje získavať úplné údaje platobnej karty, ak sú zadávané priamo do zabezpečeného systému poskytovateľa platobnej služby.

18. Doprava

Na doručenie objednávky môžeme dopravcovi alebo poskytovateľovi výdajného miesta poskytnúť údaje potrebné na doručenie, najmä:

• meno príjemcu,
• doručovaciu adresu alebo identifikáciu výdajného miesta,
• telefónne číslo,
• e-mail,
• a údaje potrebné na identifikáciu zásielky.

Právnym základom je plnenie kúpnej zmluvy.

19. Prenosy mimo Európskeho hospodárskeho priestoru

Prevádzkovateľ uprednostňuje spracúvanie osobných údajov v Európskom hospodárskom priestore, ak je to vzhľadom na využívané služby možné.

Niektorí technickí dodávatelia alebo ich subdodávatelia však môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru.

Ak k takému prenosu dochádza, uskutoční sa iba na základe mechanizmu dovoleného GDPR, najmä:

• rozhodnutia Európskej komisie o primeranosti,
• štandardných zmluvných doložiek,
• alebo inej vhodnej záruky podľa GDPR.

Informáciu o konkrétnom mechanizme prenosu možno vyžiadať od Prevádzkovateľa.

20. Ako dlho údaje uchovávame

Osobné údaje neuchovávame dlhšie, než je potrebné na účel, na ktorý boli získané.

Doba uchovávania sa určuje najmä podľa:

• doby trvania používateľského účtu alebo zmluvy,
• zákonných archivačných lehôt,
• doby potrebnej na vybavenie reklamácie alebo požiadavky,
• premlčacích lehôt právnych nárokov,
• bezpečnostných potrieb,
• a doby trvania udeleného súhlasu.

Účtovné doklady sa uchovávajú spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú.

Údaje používateľského účtu sa spracúvajú počas jeho trvania a po jeho zrušení sa vymažú alebo anonymizujú po uplynutí primeranej technickej a právnej doby, okrem údajov, ktoré musí alebo môže Prevádzkovateľ ďalej uchovávať na základe zákona alebo na ochranu právnych nárokov.

Údaje spracúvané výlučne na základe súhlasu spracúvame do jeho odvolania alebo do skončenia príslušného účelu, ak neexistuje iný právny základ na ich ďalšie spracúvanie.

21. Zálohy

Vymazanie údajov z aktívneho systému nemusí znamenať ich okamžité fyzické odstránenie zo všetkých bezpečnostných záloh.

Údaje v zálohách sú uchovávané iba počas primeraného cyklu zálohovania, nie sú používané na bežnú prevádzku a po uplynutí príslušného cyklu sú prepísané alebo odstránené, pokiaľ ich uchovanie nevyžaduje bezpečnostný incident alebo právna povinnosť.

22. Cookies a podobné technológie

Webové stránky QRdog môžu používať cookies alebo podobné technológie.

Technické cookies, ktoré sú bezpodmienečne potrebné na fungovanie stránky alebo poskytovanie služby výslovne požadovanej používateľom, môžu byť používané bez súhlasu v rozsahu dovolenom zákonom.

Analytické, reklamné alebo iné cookies, ktoré nie sú bezpodmienečne potrebné, sa ukladajú alebo čítajú až po získaní preukázateľného súhlasu používateľa, ak zákon neurčuje inak.

Používateľ musí mať možnosť súhlas odmietnuť alebo neskôr zmeniť bez toho, aby mu bolo bez právneho dôvodu znemožnené používanie základnej funkčnosti stránky.

Podrobnosti o konkrétnych cookies, ich poskytovateľoch, účele a dobe platnosti môžu byť uvedené v samostatných Pravidlách používania cookies alebo v rozhraní na správu cookies.

23. Automatizované rozhodovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie, ktoré by voči dotknutej osobe malo právne účinky alebo ju podobným spôsobom významne ovplyvňovalo, pokiaľ pri konkrétnej funkcii nie je výslovne uvedené inak.

Ak by sa takáto funkcia v budúcnosti zaviedla, dotknutá osoba bude o nej informovaná v rozsahu vyžadovanom GDPR.

24. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

• na prístup k svojim osobným údajom,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie osobných údajov,
• na obmedzenie spracúvania,
• na prenosnosť údajov,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• a podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Jednotlivé práva nie sú absolútne a uplatňujú sa za podmienok stanovených GDPR.

25. Ako si môžete uplatniť práva

Svoje práva môžete uplatniť kontaktovaním Prevádzkovateľa:

E-mail: [email protected]

alebo písomne:

RegMedia, s.r.o.
Veľká Lehota 529
966 41 Veľká Lehota
Slovenská republika

Pri vybavovaní žiadosti môžeme primeraným spôsobom overiť totožnosť žiadateľa, aby nedošlo k sprístupneniu alebo vymazaniu údajov neoprávnenou osobou.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca od jej prijatia, pokiaľ GDPR neumožňuje túto lehotu predĺžiť.

26. Dozorný orgán

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Center II

Galvaniho 7/B

821 04 Bratislava

Slovenská republika

Môžete sa na Úrad obrátiť najmä návrhom na začatie konania o ochrane osobných údajov.

27. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje proti neoprávnenému prístupu, strate, zneužitiu, zmene alebo zničeniu.

Bezpečnostné opatrenia sa primerane prispôsobujú povahe spracúvaných údajov, aktuálnym rizikám a technickým možnostiam.

Žiadny systém pripojený k internetu však nemožno považovať za absolútne bezpečný.

28. Porušenie ochrany osobných údajov

Ak dôjde k bezpečnostnému incidentu týkajúcemu sa osobných údajov, Prevádzkovateľ ho posúdi v súlade s GDPR.

Ak je pravdepodobné, že porušenie povedie k riziku pre práva a slobody fyzických osôb, Prevádzkovateľ oznámi porušenie príslušnému dozornému orgánu v zákonnej lehote.

Ak je pravdepodobné vysoké riziko pre práva a slobody dotknutých osôb, Prevádzkovateľ informuje aj dotknuté osoby, ak GDPR neustanovuje výnimku.

29. Zmeny týchto Zásad

Tieto Zásady ochrany osobných údajov môžeme aktualizovať najmä pri zmene právnych predpisov, používaných technológií alebo funkcií QRdog.

Aktuálne znenie bude zverejnené na webovej stránke QRdog.

Ak zmena podstatným spôsobom ovplyvní spracúvanie údajov registrovaných Používateľov, budeme ich o nej primeraným spôsobom informovať.

Tieto Zásady ochrany osobných údajov sú účinné od 7. septembra 2026.