1. Úvodné ustanovenia a identifikácia prevádzkovateľa

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") informujú dotknuté osoby o spôsobe, rozsahu a účele spracúvania osobných údajov prevádzkovateľom v súvislosti s prevádzkovaním webovej stránky www.capitalfx.sk a poskytovaním digitálnych produktov a služieb pod obchodným označením Capital FX.

Prevádzkovateľ: CapitalX s. r. o., sídlo: Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov, IČO: 56713681, DIČ: 2122404823, IČ DPH: SK2122404823, e-mail: info@capitalfx.sk.

Spracúvanie osobných údajov sa riadi zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon") a nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR").

2. Rozsah a kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva nasledovné kategórie osobných údajov v závislosti od účelu spracúvania:

2.1 Identifikačné a kontaktné údaje

Meno, priezvisko, e-mailová adresa, fakturačná adresa (ulica, mesto, PSČ, krajina), telefónne číslo (ak je zadané). Tieto údaje sú poskytované dobrovoľne pri vytváraní objednávky alebo pri registrácii.

2.2 Platobné a transakčné údaje

Informácie o zakúpených produktoch, výška platby, dátum transakcie, typ platobnej metódy. Prevádzkovateľ neukladá kompletné čísla platobných kariet – platobné transakcie sú spracúvané výhradne prostredníctvom zabezpečenej platobnej brány Stripe. Prevádzkovateľ má prístup len k anonymizovaným informáciám o transakcii (posledné 4 číslice karty, typ karty, stav platby).

2.3 Technické a prevádzkové údaje

IP adresa, typ a verzia prehliadača, operačný systém, navštívené stránky, čas a dátum návštevy, zdroj návštevy (referrer), dĺžka relácie. Tieto údaje sú zbierané automaticky prostredníctvom súborov cookie a analytických nástrojov.

2.4 Komunikačné údaje

Obsah e-mailovej komunikácie s prevádzkovateľom, záznamy o odoslaných notifikáciách a marketingových e-mailoch.

3. Účely a právne základy spracúvania

4. Súbory cookie

4.1 Webová stránka www.capitalfx.sk používa súbory cookie – malé textové súbory ukladané do zariadenia návštevníka za účelom zabezpečenia funkčnosti stránky, analytiky a cielenej reklamy.

4.1 Nevyhnutné cookies

Sú nevyhnutné pre správne fungovanie webovej stránky a nie je možné ich vypnúť. Nezbierajú žiadne osobné údaje na marketingové účely. Zahŕňajú: session cookies, súhlas s cookies (cookie consent), bezpečnostné tokeny.

4.2 Analytické cookies

Google Analytics (Google LLC) – zbierajú anonymizované štatistické údaje o správaní návštevníkov za účelom zlepšovania webovej stránky. Dáta sú spracúvané v súlade s podmienkami Google a môžu byť prenesené do USA na základe štandardných zmluvných doložiek. Viac informácií: https://policies.google.com/privacy.

4.3 Marketingové cookies

Facebook Pixel (Meta Platforms Ireland Ltd.) – sleduje konverzie z reklám na Facebooku a Instagrame, umožňuje retargeting a meranie účinnosti reklamných kampaní. Dáta sú spracúvané v súlade s podmienkami Meta a môžu byť prenesené do USA. Viac informácií: https://www.facebook.com/privacy/policy/.

4.4 Návštevník môže spravovať súhlas s cookies prostredníctvom cookie bannera zobrazeného pri prvej návšteve stránky, alebo kedykoľvek neskôr v nastaveniach prehliadača. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

5. Príjemcovia a tretie strany

5.1 Prevádzkovateľ môže poskytovať osobné údaje nasledovným kategóriám príjemcov, ktorí vystupujú ako sprostredkovatelia alebo samostatní prevádzkovatelia:

5.2 Prevádzkovateľ nepredáva, neprenajíma ani inak neodovzdáva osobné údaje tretím stranám na ich vlastné marketingové účely bez výslovného súhlasu dotknutej osoby.

5.3 Prevádzkovateľ môže poskytnúť osobné údaje orgánom verejnej moci (súdy, polícia, daňové úrady) v prípadoch, keď mu to ukladá zákon alebo keď je to nevyhnutné na ochranu jeho oprávnených záujmov.

6. Prenos osobných údajov do tretích krajín

6.1 Niektorí príjemcovia uvedení v článku 5 sídlia v USA alebo iných krajinách mimo Európskeho hospodárskeho priestoru (EHP). Prenos osobných údajov do týchto krajín je uskutočňovaný na základe štandardných zmluvných doložiek schválených Európskou komisiou v súlade s čl. 46 GDPR, čím je zabezpečená primeraná úroveň ochrany osobných údajov.

6.2 Dotknutá osoba má právo získať kópiu týchto záruk zaslaním žiadosti na info@capitalfx.sk.

7. Doba uchovávania osobných údajov

7.1 Osobné údaje sú uchovávané len po dobu nevyhnutnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu vyžadovanú príslušnými právnymi predpismi. Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.

7.2 Konkrétne doby uchovávania sú uvedené v tabuľke v článku 3. V prípadoch, kde zákon stanovuje dlhšiu dobu archivácie (napr. účtovné doklady – 10 rokov), má prednosť zákonná lehota.

7.3 V prípade súdneho alebo správneho konania môžu byť osobné údaje uchovávané až do právoplatného ukončenia takéhoto konania.

8. Práva dotknutých osôb

8.1 Každá dotknutá osoba má v súvislosti so spracúvaním jej osobných údajov nasledovné práva:

• Právo na prístup – právo získať potvrdenie o tom, či sa spracúvajú jej osobné údaje, a ak áno, získať k nim prístup a informácie o spracúvaní (čl. 15 GDPR).
• Právo na opravu – právo na opravu nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR).
• Právo na vymazanie („právo byť zabudnutý") – právo na vymazanie osobných údajov, ak pominul účel spracúvania alebo bol odvolaný súhlas a neexistuje iný právny základ (čl. 17 GDPR).
• Právo na obmedzenie spracúvania – právo požadovať dočasné obmedzenie spracúvania osobných údajov v zákonom stanovených prípadoch (čl. 18 GDPR).
• Právo na prenosnosť údajov – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi (čl. 20 GDPR).
• Právo namietať – právo kedykoľvek namietať voči spracúvaniu osobných údajov na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21 GDPR).
• Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba má právo súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo podať sťažnosť – právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

8.2 Žiadosti o uplatnenie práv dotknutej osoby možno zasielať písomne na adresu sídla prevádzkovateľa alebo e-mailom na info@capitalfx.sk. Prevádzkovateľ je povinný odpovedať na žiadosť do 30 dní od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalších 60 dní, o čom bude dotknutá osoba informovaná.

8.3 Prevádzkovateľ je oprávnený požadovať overenie totožnosti žiadateľa za účelom predchádzania neoprávnenému prístupu k osobným údajom tretích osôb.

9. Odhlásenie z marketingovej komunikácie

9.1 Dotknutá osoba môže kedykoľvek odvolať súhlas so zasielaním marketingovej komunikácie (newslettera) kliknutím na odkaz „Odhlásiť sa" v päte každého e-mailu, alebo zaslaním žiadosti na info@capitalfx.sk.

9.2 Odhlásenie z marketingovej komunikácie nemá vplyv na zasielanie transakcčných e-mailov súvisiacich s objednávkou (potvrdenie platby, prístupové údaje, faktúry), ktoré sú zasielané na základe plnenia zmluvy.

10. Bezpečnosť osobných údajov

10.1 Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia zahŕňajú okrem iného: šifrovaný prenos dát (SSL/TLS), prístupové kontroly k systémom, pravidelné zálohovanie dát.

10.2 Platobné transakcie sú spracúvané výhradne prostredníctvom certifikovanej platobnej brány Stripe, ktorá spĺňa štandard PCI DSS. Prevádzkovateľ nikdy neprichádza do priameho kontaktu s kompletnými platobnými údajmi zákazníkov.

10.3 V prípade bezpečnostného incidentu, ktorý by mohol mať vplyv na osobné údaje dotknutých osôb, bude prevádzkovateľ postupovať v súlade s čl. 33 a 34 GDPR – ohlási incident príslušnému dozornému orgánu a v prípade vysokého rizika aj dotknutým osobám.

11. Automatizované rozhodovanie a profilovanie

11.1 Prevádzkovateľ nevykonáva plne automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by sa podobným spôsobom výrazne dotýkalo dotknutých osôb v zmysle čl. 22 GDPR.

11.2 Nástroje tretích strán (Google Analytics, Facebook Pixel) môžu vytvárať anonymizované profily správania na účely analytiky a cielenej reklamy. Toto spracúvanie prebieha na základe súhlasu dotknutej osoby udeleného prostredníctvom cookie bannera.

12. Zmeny zásad ochrany osobných údajov

12.1 Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať v súvislosti so zmenami v spracúvaní osobných údajov, zmenami právnych predpisov alebo zmenami v poskytovaných službách. Aktuálna verzia Zásad je vždy dostupná na www.capitalfx.sk/privacy-policy.

12.2 O podstatných zmenách Zásad bude prevádzkovateľ informovať používateľov prostredníctvom e-mailu alebo oznámenia na webovej stránke. Ďalšie používanie služieb po nadobudnutí účinnosti zmien predstavuje súhlas s aktualizovanými Zásadami.

12.3 Tieto Zásady nadobúdajú platnosť a účinnosť dňom 1. júna 2025.

13. Kontakt a dozorný orgán

Pre akékoľvek otázky týkajúce sa spracúvania osobných údajov alebo na uplatnenie práv dotknutej osoby kontaktujte prevádzkovateľa:

E-mail: info@capitalfx.sk
Poštová adresa: CapitalX s. r. o., Doležalova 3424/15C, 821 04 Bratislava

Dozorný orgán pre oblasť ochrany osobných údajov v Slovenskej republike:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
Web: www.dataprotection.gov.sk