Ochrana osobných údajov

1. Totožnosť a kontaktné údaje prevádzkovateľa (správcu)

(ďalej len „prevádzkovateľ“ v zmysle GDPR)

2. Aké údaje spracúvame

• identifikačné a kontaktné údaje z dotazníka: meno kontaktnej osoby, telefón, e-mail, údaje o prevádzkovateľovi a prevádzkarni (názov, IČO, adresa);
• údaje o prevádzke zadané v dotazníku (činnosti, vybavenie, sortiment);
• fotografie a plán prevádzkarne, ak ich priložíte;
• technické a prevádzkové údaje o používaní webu (cookies — pozri čl. 6 a stránku Cookies).

3. Účel a právny základ spracúvania

• vybavenie žiadosti a plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR;
• vystavenie a evidencia faktúr, účtovné a daňové povinnosti — čl. 6 ods. 1 písm. c) GDPR;
• vybavenie reklamácie — plnenie zmluvy / právna povinnosť;
• zasielanie obchodných oznámení — oprávnený záujem, príp. súhlas; možno kedykoľvek odmietnuť;
• analytika a reklama prostredníctvom cookies — iba na základe súhlasu (čl. 6 ods. 1 písm. a) GDPR).

4. Doba uchovávania

• Údaje nevyhnutné na plnenie zmluvy a komunikáciu — počas poskytovania služby a následne po dobu nutnú na ochranu práv (spravidla po dobu premlčacích lehôt).
• Účtovné a daňové doklady — po dobu stanovenú právnymi predpismi (spravidla 10 rokov).
• Fotografie a plán prevádzkarne — po dobu nevyhnutnú na prípravu a dodanie dokumentácie; po jej dokončení a dodaní sa tieto podklady vymažú, ak sa užívateľ s prevádzkovateľom nedohodne inak.

5. Príjemcovia a sprostredkovatelia

Na prevádzku služby využívame nasledujúcich sprostredkovateľov; s každým je uzatvorená, resp. uzatvára sa sprostredkovateľská zmluva podľa čl. 28 GDPR:

• Supabase — databáza a úložisko súborov (údaje z dotazníka, fotografie a plán prevádzkarne);
• Vercel — hosting webového rozhrania (technické a prevádzkové údaje);
• Resend — odosielanie e-mailov (e-mailová adresa, obsah notifikácií);
• Google (Google Analytics, Google Ads) — analýza návštevnosti a reklama, iba na základe súhlasu (údaje o používaní webu prostredníctvom cookies).

Prenos mimo EÚ: niektorí sprostredkovatelia (najmä Google) môžu spracúvať údaje aj mimo Európskej únie, najmä v USA. Spoločnosť Google je účastníkom rámca EU-US Data Privacy Framework; tam, kde tento rámec nedopadá, je prenos zabezpečený na základe štandardných zmluvných doložiek schválených Európskou komisiou.

6. Cookies

6.1 Web používa súbory cookies. Nevyhnutné (technické) cookies sa používajú na základe oprávneného záujmu a sú nutné na prevádzku webu; nemožno ich vypnúť.

6.2 Analytické a marketingové cookies používame iba na základe vášho súhlasu udeleného prostredníctvom cookies lišty (režim opt-in). Do udelenia súhlasu sa tieto cookies a súvisiace skripty nenačítavajú. Súhlas je dobrovoľný a možno ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

6.3 Na zber súhlasu a jeho odovzdávanie službám Google používame režim Google Consent Mode v2. Podrobnosti sú na stránke Cookies.

7. Zabezpečenie

Prevádzkovateľ prijal technické a organizačné opatrenia, aby nedošlo k neoprávnenému alebo náhodnému prístupu k osobným údajom, ich zmene, zničeniu, strate či zneužitiu, najmä:

• prístup k údajom iba pre prevádzkovateľa a poverené osoby;
• šifrovaný prenos dát (HTTPS) a prístupové kľúče s obmedzenými oprávneniami;
• ukladanie údajov u renomovaných poskytovateľov so zodpovedajúcou úrovňou zabezpečenia.

8. Vaše práva

Ako dotknutá osoba máte právo:

• na prístup k svojim osobným údajom;
• na opravu nepresných alebo neúplných údajov;
• na výmaz („právo byť zabudnutý“) v prípadoch stanovených GDPR;
• na obmedzenie spracúvania a na prenosnosť údajov;
• namietať proti spracúvaniu založenému na oprávnenom záujme a proti priamemu marketingu;
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

Svoje práva uplatníte na kontaktoch prevádzkovateľa podľa čl. 1. Žiadosť vybavíme bez zbytočného odkladu, najneskôr v lehotách stanovených GDPR.

9. Dozorný orgán

Máte právo podať sťažnosť dozornému orgánu. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk. Vzhľadom na sídlo prevádzkovateľa v ČR môžete sťažnosť podať aj na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Účinnosť

Tieto zásady nadobúdajú účinnosť dňa 01.09.2026. Prevádzkovateľ ich môže v prípade zmeny spracúvania aktualizovať; aktuálne znenie je vždy dostupné vo webovom rozhraní.