Mona Tóth

Freebies

Get In Touch

JOIN THE LIST

Privacy Policy / Zásady ochrany osobných údajov

This document is available in English and Slovak. / Tento dokument je dostupný v anglickom a slovenskom jazyku.

Effective from / Platné od: 20.04.2026.

1. Data Controller / Prevádzkovateľ

EN:

The data controller is:

Business name: Mgr. Monika Tóth - PROfoto

Address: Tupá 205, 93584 Tupá, Slovakia

Business ID: 47493046

Email: [email protected]

Phone: +421948269882

SK:

Prevádzkovateľom osobných údajov je:

Obchodné meno: Mgr. Monika Tóth - PROfoto

Adresa: Tupá 205, 93584 Tupá, Slovensko

IČO: 47493046

E-mail: [email protected]

Telefón: +421948269882

2. Purpose and Legal Basis of Processing / Účel a právny základ spracúvania

EN:

The processing of personal data is governed by Regulation (EU) 2016/679 (GDPR) and Slovak Act No. 18/2018 Coll. on the Protection of Personal Data.

I process personal data for the following purposes:

2.1 Order processing and contract performance

I process personal data for the purpose of processing orders, concluding and performing contracts, delivering digital products, registering buyers for in-person workshops, providing workshop-related supplementary materials, and communicating with customers in connection with their purchase.

Legal basis: Art. 6(1)(b) GDPR – performance of a contract.

2.2 Issuing invoices and complying with legal obligations

I process personal data for the purpose of issuing and storing invoices / accounting documents, bookkeeping, tax compliance, and fulfilling other legal obligations.

Legal basis: Art. 6(1)(c) GDPR – compliance with a legal obligation.

2.3 Newsletter subscriptions and freebie downloads

If you subscribe to the newsletter or download a free digital product (freebie), I process your personal data for the purpose of sending newsletter content, freebie-related communication, and related follow-up messages.

Legal basis: Art. 6(1)(a) GDPR – consent.

Processing is managed through the Feacreate (LeadConnector) platform. Personal data provided for this purpose is processed until consent is withdrawn.

2.4 Post-purchase service communication

After a purchase, I may send you service-related e-mails concerning your order, access to purchased products, workshop participation, workshop-related practical information, feedback requests, or review requests.

Legal basis: Art. 6(1)(b) GDPR – performance of a contract, and where appropriate Art. 6(1)(f) GDPR – legitimate interest in customer care and service improvement.

2.5 E-mails about similar products or services after purchase

If you have purchased a product or service from me, I may occasionally send you e-mails about similar products, updates, or offers that may be relevant to you, to the extent permitted by applicable law. You may unsubscribe from such e-mails at any time by using the unsubscribe link included in the message or by contacting me.

Legal basis: Art. 6(1)(f) GDPR – legitimate interest in direct marketing to existing customers.

2.6 Internal administration, record-keeping, and business analytics

I process certain personal data for internal administrative purposes, record-keeping, accounting support, customer history tracking, transaction verification, and basic business analytics, including geographical statistics and purchase history records. This may include maintaining internal spreadsheets or records.

Legal basis: Art. 6(1)(c) GDPR – legal obligation, and/or Art. 6(1)(f) GDPR – legitimate interest in internal administration, business organisation, and business analytics.

2.7 Optional complimentary gift delivery

In some cases, I may use your name and postal address to send a complimentary gift or token of appreciation (for example, a handmade card).

Legal basis: Art. 6(1)(f) GDPR – legitimate interest in customer appreciation and relationship-building.

Such processing is occasional and limited to what is necessary for delivery.

SK:

Spracúvanie osobných údajov sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Osobné údaje spracúvam na tieto účely:

2.1 Spracovanie objednávky a plnenie zmluvy

Osobné údaje spracúvam na účely spracovania objednávky, uzatvorenia a plnenia zmluvy, dodania digitálnych produktov, registrácie kupujúcich na prezenčné workshopy, sprístupnenia doplnkových materiálov súvisiacich s workshopom a komunikácie so zákazníkmi v súvislosti s ich nákupom.

Právny základ: čl. 6 ods. 1 písm. b GDPR – plnenie zmluvy.

2.2 Vystavenie faktúr a plnenie zákonných povinností

Osobné údaje spracúvam na účely vystavenia a uchovávania faktúr / účtovných dokladov, vedenia účtovníctva, plnenia daňových povinností a ďalších zákonných povinností.

Právny základ: čl. 6 ods. 1 písm. c GDPR – plnenie zákonnej povinnosti.

2.3 Odber newslettera a stiahnutie freebie

Ak sa prihlásite na odber newslettera alebo si stiahnete bezplatný digitálny produkt (freebie), spracúvam vaše osobné údaje na účely zasielania newslettera, komunikácie súvisiacej s freebie a nadväzujúcich správ.

Právny základ: čl. 6 ods. 1 písm. a GDPR – súhlas.

Spracovanie je zabezpečované prostredníctvom platformy Feacreate (LeadConnector). Osobné údaje poskytnuté na tento účel sa spracúvajú do odvolania súhlasu.

2.4 Servisná komunikácia po nákupe

Po uskutočnení nákupu vám môžem zasielať servisné e-maily týkajúce sa vašej objednávky, prístupu k zakúpeným produktom, účasti na workshope, praktických informácií súvisiacich s workshopom, žiadosti o spätnú väzbu alebo recenziu.

Právny základ: čl. 6 ods. 1 písm. b GDPR – plnenie zmluvy, a v primeraných prípadoch aj čl. 6 ods. 1 písm. f GDPR – oprávnený záujem na starostlivosti o zákazníka a zlepšovaní služieb.

2.5 E-maily o podobných produktoch alebo službách po nákupe

Ak ste si u mňa zakúpili produkt alebo službu, môžem vám príležitostne zasielať e-maily o podobných produktoch, novinkách alebo ponukách, ktoré by vás mohli zaujímať, v rozsahu dovolenom príslušnými právnymi predpismi. Z odberu takýchto e-mailov sa môžete kedykoľvek odhlásiť prostredníctvom odkazu uvedeného v správe alebo ma kontaktovať.

Právny základ: čl. 6 ods. 1 písm. f GDPR – oprávnený záujem na priamom marketingu voči existujúcim zákazníkom.

2.6 Interná administratíva, vedenie záznamov a obchodné analýzy

Určité osobné údaje spracúvam na interné administratívne účely, vedenie záznamov, účtovnú podporu, evidenciu histórie zákazníkov, overovanie transakcií a základné obchodné analýzy vrátane geografických štatistík a evidencie nákupov. To môže zahŕňať aj vedenie interných tabuliek alebo záznamov.

Právny základ: čl. 6 ods. 1 písm. c GDPR – zákonná povinnosť, a/alebo čl. 6 ods. 1 písm. f GDPR – oprávnený záujem na internej administratíve, organizácii podnikania a obchodných analýzach.

2.7 Príležitostné zaslanie darčeka

V niektorých prípadoch môžem vaše meno a poštovú adresu použiť na zaslanie darčeka alebo poďakovania (napríklad ručne vyrobenej pohľadnice).

Právny základ: čl. 6 ods. 1 písm. f GDPR – oprávnený záujem na poďakovaní zákazníkom a budovaní vzťahu so zákazníkmi.

Takéto spracúvanie je príležitostné a obmedzené len na rozsah nevyhnutný na doručenie.

3. Data Processed / Spracúvané údaje

EN:

Depending on the purpose of processing and the type of product or service purchased, I may process in particular the following personal data:

- full name,

- billing address details (street address, city, postal code, country, and where applicable state / province / region),

- e-mail address,

- purchase and order details,

- transaction identifiers and related payment information,

- workshop-related participation details, where relevant,

- communication content related to your order, workshop participation, or customer support,

- data connected with newsletter subscriptions, freebie downloads, feedback requests, review requests, or similar-product e-mails, where applicable.

Payment card details are processed directly by Stripe as the payment service provider. I do not have access to your full card details.

I only process personal data to the extent necessary for the specific purpose described in this Privacy Policy.

SK:

V závislosti od účelu spracúvania a od typu zakúpeného produktu alebo služby môžem spracúvať najmä tieto osobné údaje:

- meno a priezvisko,

- údaje o fakturačnej adrese (ulica a číslo, mesto, PSČ, krajina a podľa potreby štát / provincia / región),

- e-mailová adresa,

- údaje o nákupe a objednávke,

- identifikátory transakcií a súvisiace informácie o platbe,

- údaje súvisiace s účasťou na workshope, ak je to relevantné,

- obsah komunikácie súvisiacej s vašou objednávkou, účasťou na workshope alebo zákazníckou podporou,

- údaje súvisiace s odberom newslettera, stiahnutím freebie, žiadosťou o spätnú väzbu, žiadosťou o recenziu alebo e-mailami o podobných produktoch, ak je to relevantné.

Údaje o platobnej karte spracúva priamo spoločnosť Stripe ako poskytovateľ platobných služieb. K úplným údajom o vašej platobnej karte nemám prístup.

Osobné údaje spracúvam len v rozsahu nevyhnutnom na konkrétny účel uvedený v týchto zásadách ochrany osobných údajov.

4. Recipients and Processors / Príjemcovia a sprostredkovatelia

EN:

Your personal data may be processed by the following recipients or processors, depending on the purpose of processing:

Stripe Payments Europe Ltd. – payment processing and related transaction handling. Payment card details are processed directly by Stripe. Data may also be transferred outside the European Union where necessary, subject to appropriate safeguards such as Standard Contractual Clauses (SCCs), where applicable.

Feacreate (LeadConnector platform) – order-related communication, delivery of digital products, workshop-related communication, newsletter distribution, freebie delivery, and related customer communication.

Google LLC / Google services – secure storage of files, internal administrative records, spreadsheets, and related business documentation, where such services are used in the course of business operations. Where relevant, Google processes personal data under appropriate safeguards for international transfers, including Standard Contractual Clauses (SCCs).

Accountant / tax advisor, where applicable – accounting, bookkeeping, and tax compliance purposes.

Personal data is not disclosed to other third parties except where necessary for the performance of the contract, compliance with legal obligations, protection of legitimate interests, or where required by applicable law.

If personal data is transferred outside the European Union or European Economic Area, such transfer will only take place where an appropriate legal mechanism is in place, such as an adequacy decision or Standard Contractual Clauses (SCCs), where required.

SK:

Vaše osobné údaje môžu byť v závislosti od účelu spracúvania spracúvané týmito príjemcami alebo sprostredkovateľmi:

Stripe Payments Europe Ltd. – spracovanie platieb a súvisiace spracovanie transakcií. Údaje o platobnej karte spracúva priamo spoločnosť Stripe. Údaje môžu byť v nevyhnutných prípadoch prenášané aj mimo Európskej únie, pričom sa uplatňujú primerané záruky, napríklad štandardné zmluvné doložky (SCC), ak je to relevantné.

Feacreate (platforma LeadConnector) – komunikácia súvisiaca s objednávkou, doručenie digitálnych produktov, komunikácia súvisiaca s workshopom, rozosielanie newslettera, doručenie freebie a súvisiaca komunikácia so zákazníkom.

Google LLC / služby Google – bezpečné ukladanie súborov, interných administratívnych záznamov, tabuliek a súvisiacej podnikateľskej dokumentácie, ak sa takéto služby používajú v rámci podnikateľskej činnosti. Ak je to relevantné, spoločnosť Google spracúva osobné údaje pri medzinárodných prenosoch na základe primeraných záruk vrátane štandardných zmluvných doložiek (SCC).

Účtovník / daňový poradca, ak je to relevantné – účely účtovníctva, vedenia účtovnej evidencie a plnenia daňových povinností.

Osobné údaje sa nesprístupňujú iným tretím stranám, okrem prípadov, keď je to nevyhnutné na plnenie zmluvy, splnenie zákonných povinností, ochranu oprávnených záujmov alebo ak to vyžaduje príslušný právny predpis.

Ak dôjde k prenosu osobných údajov mimo Európskej únie alebo Európskeho hospodárskeho priestoru, takýto prenos sa uskutoční iba vtedy, ak existuje primeraný právny mechanizmus, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky (SCC), ak sú vyžadované.

5. Data Retention / Uchovávanie údajov

EN:

Personal data is retained only for as long as necessary for the relevant purpose of processing, or for the period required by applicable law. In particular:

- Invoice and accounting data are retained for the period required by applicable accounting and tax laws, generally 8 years.

- Order and contract-related data are retained for the duration necessary to perform the contract and subsequently for the period necessary to protect legal claims and maintain business records.

- Workshop-related participation and communication data are retained for the period necessary to organise and provide the workshop and, where relevant, for the period necessary to protect legal claims and maintain related business records.

- Newsletter and freebie-related data processed on the basis of consent are retained until consent is withdrawn.

- Post-purchase service communication and similar-product e-mails are retained for as long as such communication is relevant and lawful, or until the recipient unsubscribes or objects, where applicable.

Internal administrative records, customer history, transaction records, and basic business analytics data are retained for as long as necessary for internal administration, business organisation, accounting support, and protection of legitimate interests, unless a longer retention period is required by law.

Where no longer necessary, personal data is deleted, anonymised, or otherwise securely disposed of.

SK:

Osobné údaje sa uchovávajú len po dobu nevyhnutnú na príslušný účel spracúvania alebo po dobu vyžadovanú príslušnými právnymi predpismi. Najmä:

- Fakturačné a účtovné údaje sa uchovávajú po dobu vyžadovanú účtovnými a daňovými predpismi, spravidla 8 rokov.

- Údaje súvisiace s objednávkou a zmluvou sa uchovávajú po dobu nevyhnutnú na splnenie zmluvy a následne po dobu potrebnú na ochranu právnych nárokov a vedenie podnikateľských záznamov.

- Údaje súvisiace s účasťou na workshope a súvisiacou komunikáciou sa uchovávajú po dobu potrebnú na organizáciu a poskytnutie workshopu a podľa potreby aj po dobu potrebnú na ochranu právnych nárokov a vedenie súvisiacich podnikateľských záznamov.

- Údaje newslettera a freebie spracúvané na základe súhlasu sa uchovávajú do odvolania súhlasu.

- Servisná komunikácia po nákupe a e-maily o podobných produktoch sa uchovávajú po dobu, počas ktorej je takáto komunikácia relevantná a zákonná, alebo do odhlásenia sa či namietania, ak je to relevantné.

- Interné administratívne záznamy, história zákazníkov, záznamy o transakciách a základné údaje o obchodných analýzach sa uchovávajú po dobu nevyhnutnú na internú administratívu, organizáciu podnikania, účtovnú podporu a ochranu oprávnených záujmov, ak právne predpisy nevyžadujú dlhšiu dobu uchovávania.

Ak osobné údaje už nie sú potrebné, sú vymazané, anonymizované alebo inak bezpečne zlikvidované.

6. Rights of Data Subjects / Práva dotknutých osôb

EN:

Under the GDPR and applicable Slovak law, you have the right to:

- access your personal data,

- request rectification of inaccurate or incomplete personal data,

- request erasure of personal data where legally possible,

- request restriction of processing,

- object to processing where the legal basis is legitimate interest,

- receive your personal data in a structured, commonly used, and machine-readable format and request data portability where the legal conditions are met,

- withdraw your consent at any time, where processing is based on consent; withdrawal of consent does not affect the lawfulness of processing carried out before the withdrawal,

- lodge a complaint with the supervisory authority.

You may exercise your rights by contacting me at: [email protected].

I will respond to your request within the period required by applicable law, generally within one month from receipt of the request. In justified cases, this period may be extended in accordance with applicable law.

SK:

Podľa GDPR a príslušných slovenských právnych predpisov máte právo:

- na prístup k svojim osobným údajom,

- požadovať opravu nepresných alebo neúplných osobných údajov,

- požadovať výmaz osobných údajov, ak je to právne možné,

- požadovať obmedzenie spracúvania,

- namietať proti spracúvaniu, ak je právnym základom oprávnený záujem,

- získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a požiadať o prenosnosť údajov, ak sú splnené zákonné podmienky,

- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním,

- podať sťažnosť dozornému orgánu.

Svoje práva si môžete uplatniť kontaktovaním na adrese: [email protected].

Na vašu žiadosť odpoviem v lehote vyžadovanej príslušnými právnymi predpismi, spravidla do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená v súlade s príslušnými právnymi predpismi.

7. Supervisory Authority / Orgán dozoru

EN:

If you believe that your personal data is being processed unlawfully or that your rights under data protection law have been violated, you have the right to lodge a complaint with the supervisory authority:

Office for Personal Data Protection of the Slovak Republic

Hraničná 12

820 07 Bratislava 27

Slovakia

Website: www.dataprotection.gov.sk

SK:

Ak sa domnievate, že vaše osobné údaje sú spracúvané nezákonne alebo že boli porušené vaše práva podľa predpisov o ochrane osobných údajov, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12

820 07 Bratislava 27

Slovensko

Web: www.dataprotection.gov.sk

8. Cookies / Súbory cookies

EN:

This website may use cookies or similar technologies necessary for the basic functioning, security, and operation of the website and related services.

Where applicable, cookies or similar technologies may also be used in connection with embedded content, platform functionality, or website administration. Detailed information about the cookies used on the website, including their categories and management options, is provided in the separate Cookie Policy and, where required, through the cookie banner displayed on the website.

SK:

Táto webová stránka môže používať súbory cookies alebo podobné technológie, ktoré sú nevyhnutné na základné fungovanie, bezpečnosť a prevádzku webovej stránky a súvisiacich služieb.

Ak je to relevantné, súbory cookies alebo podobné technológie sa môžu používať aj v súvislosti s vloženým obsahom, funkčnosťou platformy alebo správou webovej stránky. Podrobné informácie o cookies používaných na webovej stránke, vrátane ich kategórií a možností správy, sú uvedené v samostatných Zásadách používania súborov cookies a, ak je to potrebné, aj prostredníctvom cookie bannera zobrazeného na webovej stránke.