Ochrana osobných údajov

1 · Kto sme

Prevádzkovateľom, ktorý rozhoduje o spracúvaní vašich údajov, je:

Nemáme určenú zodpovednú osobu pre ochranu údajov — nevzťahuje sa na nás povinnosť podľa článku 37 GDPR. Ak máte akúkoľvek otázku k svojim údajom, napíšte priamo na adresu vyššie.

2 · Odkiaľ máme vaše údaje a prečo

Nezbierame nič „pre istotu". Každý údaj nižšie má konkrétny dôvod.

Kontaktný formulár

Keď nám napíšete cez formulár, dostaneme: meno a priezvisko, e-mail, a dobrovoľne aj telefón, názov firmy, adresu webu, rozsah mesačného rozpočtu a text vašej správy.

• Načo: aby sme vám vedeli odpovedať a pripraviť nezáväznú ponuku.
• Na akom základe: článok 6 ods. 1 písm. b) GDPR — opatrenia pred uzatvorením zmluvy, o ktoré ste nás sami požiadali.
• Čo ak údaje nedáte: meno, e-mail a text správy potrebujeme, inak vám nevieme odpovedať. Zvyšok je dobrovoľný — pomáha nám len pripraviť presnejšiu ponuku.

E-mail, telefón a správy na sociálnych sieťach

Nie každý použije formulár. Keď nám napíšete e-mail, zavoláte alebo pošlete správu cez LinkedIn, Instagram či Facebook, spracujeme to, čo nám v nej sami poviete — obvykle meno, kontakt a to, čo riešite.

• Načo: aby sme vám vedeli odpovedať.
• Na akom základe: článok 6 ods. 1 písm. b) GDPR, ak ide o dopyt na spoluprácu, inak písm. f) — náš oprávnený záujem odpovedať na správu, ktorú ste nám poslali.

Telefonáty nenahrávame.

Meranie návštevnosti

Používame Google Analytics 4 a Google Tag Manager. Zaznamenávajú skrátenú IP adresu, typ zariadenia a prehliadača, odkiaľ ste na web prišli a ako sa po ňom pohybujete.

• Načo: aby sme vedeli, ktoré stránky ľudí zaujímajú a či má naša vlastná reklama zmysel.
• Na akom základe: článok 6 ods. 1 písm. a) GDPR — váš súhlas, ktorý dáte v cookie lište. Kým ho nedáte, meranie nebeží.
• Ako ho vziať späť: kedykoľvek v nastavení cookies v pätičke webu.

Záznamy servera

Hosting automaticky zaznamenáva IP adresu, čas prístupu a typ prehliadača.

• Načo: prevádzka webu a ochrana pred útokmi.
• Na akom základe: článok 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na tom, aby web fungoval a nebol zneužitý.

3 · Naše profily na sociálnych sieťach

Máme profily na LinkedIne, Instagrame a Facebooku. Keď na ne prídete, údaje o vašom správaní zbiera aj samotná sieť. My k nim máme prístup len ako k súhrnným štatistikám — koľko ľudí príspevok videlo, aké majú vekové rozpätie, z akých miest sú. Nikdy nie ako menný zoznam.

Pri Facebooku a Instagrame sme v tejto veci spoločnými prevádzkovateľmi so spoločnosťou Meta Platforms Ireland. Podstatnú časť povinností voči vám plní Meta a podmienky nájdete priamo v jej zásadách ochrany súkromia.

Ak chcete uplatniť práva voči údajom, ktoré o vás zbiera samotná sieť, obráťte sa na ňu — my k nim nemáme prístup a nevieme ich ani vymazať.

4 · Ako dlho to držíme

• Dopyty z formulára a správy: tri roky od poslednej komunikácie. Táto lehota zodpovedá všeobecnej premlčacej dobe podľa Občianskeho zákonníka — držíme si ich preto, aby sme sa vedeli brániť, ak by z komunikácie vznikol spor. Ak sa dohodneme na spolupráci, údaje prechádzajú pod zmluvný vzťah a platia pre ne lehoty z účtovných predpisov — pri daňových dokladoch 10 rokov.
• Údaje z merania: 14 mesiacov, čo je najdlhšie možné nastavenie v GA4.
• Záznamy servera: podľa nastavenia hostingu, spravidla niekoľko týždňov.

Po uplynutí lehoty údaje mažeme. Ak nás o výmaz požiadate skôr, urobíme to — pokiaľ nám ich nemusíme držať zo zákona.

5 · Komu sa údaje dostanú

Vaše údaje nepredávame a neposkytujeme nikomu na marketing. Dostanú sa len k tým, bez ktorých by web nefungoval:

• Websupport, s.r.o. — hosting webu a e-mailovej schránky
• Google Ireland Limited — Google Analytics a Google Tag Manager
• Meta Platforms Ireland — štatistiky našich profilov na Facebooku a Instagrame
• LinkedIn Ireland — štatistiky nášho profilu na LinkedIne

Nepoužívame žiadny CRM systém ani nástroj na hromadné rozposielanie e-mailov — vaše údaje teda nikam ďalej neputujú. So spracovateľmi vyššie máme uzatvorené zmluvy o spracúvaní osobných údajov. Údaje môžu spracúvať výhradne pre nás a podľa našich pokynov. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

6 · Prenos mimo EÚ

Google, Meta aj LinkedIn sú írske spoločnosti, ale časť spracovania môže prebiehať na serveroch v USA. Prenos je krytý rozhodnutím Európskej komisie o primeranosti (EU–US Data Privacy Framework) a štandardnými zmluvnými doložkami. Do iných krajín mimo EÚ vaše údaje neposielame.

7 · Cookies

Web používa dva druhy súborov cookie:

• Nevyhnutné — bez nich stránka nefunguje. Pamätajú si napríklad to, ako ste nastavili cookie lištu. Na tieto sa súhlas nevyžaduje.
• Analytické a marketingové — Google Analytics a reklamné značky. Tieto sa spustia až keď ich povolíte. Ak ich odmietnete, web funguje úplne rovnako.

Nastavenie si viete kedykoľvek zmeniť cez odkaz Cookies v pätičke. Podrobný zoznam jednotlivých súborov nájdete priamo v cookie lište.

8 · Údaje našich klientov

Toto je dôležité rozlíšenie. Všetko vyššie sa týka návštevníkov tohto webu.

Keď pre klienta spravujeme reklamné kampane, pracujeme s údajmi v jeho reklamných účtoch — tam už nie sme prevádzkovateľ, ale sprostredkovateľ. O tom, aké údaje sa zbierajú a načo, rozhoduje klient. Vzťah upravuje samostatná zmluva o spracúvaní osobných údajov, ktorú uzatvárame na začiatku spolupráce.

9 · Ako údaje chránime

Nie je to zoznam certifikátov, ale to, čo reálne robíme:

• Prístup k schránke a k reklamným účtom majú len ľudia, ktorí ho na prácu potrebujú.
• Všetky účty sú chránené silným heslom a dvojfaktorovým overením.
• Web beží na HTTPS, takže to, čo napíšete do formulára, ide zašifrované.
• Údaje neprenášame na USB kľúčoch ani ich neposielame nezabezpečenými kanálmi.

Ak by aj tak došlo k úniku, ktorý by vás mohol ohroziť, oznámime to Úradu na ochranu osobných údajov do 72 hodín a vám bez zbytočného odkladu.

10 · Odkazy na iné weby

Z webu odkazujeme aj na stránky, ktoré neprevádzkujeme. Keď na taký odkaz kliknete, platia tam ich pravidlá, nie naše — za to, ako narábajú s vašimi údajmi, nevieme ručiť.

11 · Vaše práva

Voči svojim údajom máte tieto práva. Stačí napísať na dmlynarcik@vendata.sk a ozveme sa najneskôr do jedného mesiaca.

• Vedieť, čo o vás máme — dáme vám kópiu svojich záznamov.
• Opraviť nesprávny údaj — ak je niečo zle alebo neaktuálne.
• Nechať údaje vymazať — ak už nie sú potrebné alebo ste odvolali súhlas.
• Obmedziť spracúvanie — necháme ich uložené, ale nebudeme s nimi pracovať.
• Preniesť ich inam — dostanete ich v strojovo čitateľnom formáte.
• Namietať — proti spracúvaniu na základe nášho oprávneného záujmu.
• Odvolať súhlas — kedykoľvek, bez udania dôvodu a bez následkov. Odvolanie nemá vplyv na to, čo sa spracovalo predtým.

Za vybavenie žiadosti nič neúčtujeme.

12 · Sťažnosť na úrad

Ak si myslíte, že s vašimi údajmi nezaobchádzame správne, povedzte nám to — väčšinu vecí vieme vyriešiť priamo. Máte však právo obrátiť sa aj na dozorný orgán:

13 · Automatické rozhodovanie

Nerobíme automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo vás podobne významne ovplyvnilo. Žiadny algoritmus o vás nerozhoduje — ozve sa vám človek.

14 · Zmeny

Ak sa zmení to, ako údaje spracúvame, upravíme aj tento text a zmeníme dátum účinnosti hore. Pri podstatnej zmene vás upozorníme e-mailom, ak s vami komunikujeme.