GDPR a cookies
1. Totožnosť a kontaktné údaje správcu
Správcom osobných údajov spracúvaných prostredníctvom webovej stránky www.stipka.sk je:
Správca nie je povinný ustanoviť zodpovednú osobu za ochranu osobných údajov (DPO) podľa čl. 37 nariadenia GDPR.
2. Právne predpisy
Osobné údaje spracúvame v súlade s:
- —Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
- —Zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
- —Zákonom č. 452/2021 Z. z. o elektronických komunikáciách (ePrivacy),
- —Zákonom č. 513/1991 Zb. Obchodný zákonník,
- —Zákonom č. 595/2003 Z. z. o dani z príjmov a zákonom č. 431/2002 Z. z. o účtovníctve.
3. Kategórie dotknutých osôb a účely spracúvania
3.1 Návštevníci webu
3.2 Záujemcovia kontaktujúci cez formulár
3.3 Používatelia SEO kalkulačky
3.4 Záujemcovia o konzultáciu (Calendly)
3.5 Odberatelia newslettera
4. Právne základy spracúvania
| Účel spracúvania | Právny základ | Čl. GDPR |
|---|---|---|
| Odpoveď na kontaktný formulár | Oprávnený záujem | čl. 6 ods. 1 písm. f |
| SEO kalkulačka — zaslanie ponuky | Súhlas | čl. 6 ods. 1 písm. a |
| Analytika webu (GA4) | Súhlas | čl. 6 ods. 1 písm. a |
| Newsletter | Súhlas | čl. 6 ods. 1 písm. a |
| Plnenie zákonných povinností (účtovníctvo) | Zákonná povinnosť | čl. 6 ods. 1 písm. c |
| Bezpečnosť webu (serverové logy) | Oprávnený záujem | čl. 6 ods. 1 písm. f |
5. Príjemcovia a prenosy osobných údajov
Vaše osobné údaje môžeme zdieľať s nasledujúcimi kategóriami príjemcov:
- —Google LLC (USA) — analytika (GA4), správa tagov (GTM), mapy — prenos na základe EU-US Data Privacy Framework a štandardných zmluvných doložiek (SCCs);
- —Calendly Inc. (USA) — rezervačný systém konzultácií — prenos na základe EU-US Data Privacy Framework;
- —Poskytovateľ webhostingu — prevádzka servera — viazaný zmluvou o spracúvaní osobných údajov;
- —Platforma pre newsletter (po spustení) — zasielanie emailov — viazaná zmluvou o spracúvaní osobných údajov;
- —Orgány verejnej moci — výhradne v prípade zákonnej povinnosti (napr. daňový úrad, súd).
Vaše osobné údaje nepredávame tretím stranám na ich vlastné marketingové účely.
6. Prenosy osobných údajov do tretích krajín
Niektorí naši spracovatelia sídlia v USA. Prenosy osobných údajov do USA sú zabezpečené prostredníctvom:
- —EU-US Data Privacy Framework (DPF) — certifikovaní poskytovatelia: Google LLC, Calendly Inc.;
- —Štandardné zmluvné doložky (SCCs) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914.
Tieto záruky zabezpečujú, že vaše osobné údaje sú chránené na rovnocennej úrovni ako v Európskom hospodárskom priestore.
7. Doba uchovávania osobných údajov
| Kategória údajov | Doba uchovávania | Dôvod |
|---|---|---|
| Kontaktné formuláre | 3 roky od poslednej komunikácie | Oprávnený záujem, prípadné nároky |
| SEO kalkulačka (email) | Max. 2 roky / do odvolania súhlasu | Súhlas |
| Newsletter (email) | Do odvolania súhlasu | Súhlas |
| Analytické cookies (GA4) | 14 mesiacov | Nastavenie GA4 |
| Faktúry, účtovné doklady | 10 rokov | Zákon č. 431/2002 Z. z. |
| Serverové logy | 90 dní | Bezpečnosť, oprávnený záujem |
8. Vaše práva
Podľa GDPR máte nasledujúce práva:
Získať potvrdenie a kópiu osobných údajov, ktoré o vás spracúvame.
Žiadať opravu nepresných alebo doplnenie neúplných osobných údajov.
Žiadať vymazanie vašich údajov (tzv. právo „byť zabudnutý"), ak sú splnené zákonné podmienky.
Žiadať obmedzenie spracúvania vašich osobných údajov vo vymedzených prípadoch.
Získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Namietať spracúvanie osobných údajov, ktoré je založené na oprávnenom záujme.
Kedykoľvek a bez uvedenia dôvodu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
Na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava — dataprotection.gov.sk.
9. Automatizované rozhodovanie a profilovanie
Na webe stipka.sk neprebieha automatizované rozhodovanie vrátane profilovania podľa čl. 22 GDPR, ktoré by malo právne účinky alebo by sa vás obdobným spôsobom významne dotýkalo.
10. Bezpečnosť osobných údajov
Na ochranu vašich osobných údajov uplatňujeme primerané technické a organizačné opatrenia:
- —Šifrované pripojenie (HTTPS/TLS),
- —Prístup k osobným údajom obmedzený len na nevyhnutné osoby,
- —Pravidelné aktualizácie softvéru a zálohovanie dát,
- —Analytické nástroje zbierajú dáta výhradne po udelení vášho súhlasu (Google Consent Mode v2).
11. Zmeny zásad
Tieto Zásady môžeme priebežne aktualizovať v súlade so zmenami legislatívy alebo spôsobu spracúvania údajov. O podstatných zmenách vás budeme informovať prostredníctvom oznámenia na webe. Dátum poslednej aktualizácie je vždy uvedený v záhlaví tohto dokumentu.
12. Kontakt pre záležitosti ochrany osobných údajov
1. Čo sú cookies?
Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom zariadení (počítač, tablet, smartfón) pri návšteve webovej stránky. Umožňujú webu zapamätať si vaše nastavenia a správanie pri opakovaných návštevách. Na správu cookies máte plnú kontrolu prostredníctvom nastavení prehliadača alebo nášho nástroja na správu súhlasu dostupného v päte stránky.
2. Typy cookies, ktoré používame
2.1 Nevyhnutné cookies
Bez súhlasuTieto cookies sú nevyhnutné pre správne fungovanie webu. Na ich použitie nepotrebujeme váš súhlas, keďže bez nich by web nemohol riadne fungovať.
| Názov | Poskytovateľ | Účel | Platnosť |
|---|---|---|---|
| XSRF-TOKEN | stipka.sk | Ochrana pred CSRF útokmi | Session |
| stipka_session | stipka.sk | Udržiavanie relácie | 2 hodiny |
| remember_web_* | stipka.sk | Funkcia „Zapamätaj ma" | 400 dní |
2.2 Analytické cookies
Vyžadujú súhlasPomáhajú nám pochopiť, ako návštevníci používajú web. Aktivujú sa iba po udelení vášho súhlasu. Všetky dáta sú anonymizované a slúžia výhradne na zlepšovanie webu.
| Názov | Poskytovateľ | Účel | Platnosť |
|---|---|---|---|
| _ga | Google LLC | Rozlíšenie unikátnych používateľov (GA4) | 2 roky |
| _ga_* | Google LLC | Ukladanie stavu relácie (GA4) | 2 roky |
| _gid | Google LLC | Identifikácia relácie (GA4) | 24 hodín |
| _gat_gtag_* | Google LLC | Obmedzenie počtu požiadaviek | 1 minúta |
Dáta spracúva Google LLC (USA) — certifikovaný v rámci EU-US Data Privacy Framework. Zásady ochrany súkromia Google.
2.3 Cookies tretích strán (Google Maps)
Vyžadujú súhlasNa kontaktnej stránke je integrovaná mapa Google Maps. Interaktívna mapa sa načíta až po vašej aktívnej interakcii (kliknutí), aby nedochádzalo k nastaveniu cookies bez vášho vedomia.
| Názov | Poskytovateľ | Účel | Platnosť |
|---|---|---|---|
| NID | Google LLC | Uloženie preferencií Google Maps | 6 mesiacov |
| 1P_JAR | Google LLC | Štatistiky a funkcie Google Maps | 30 dní |
3. Ako spravovať cookies?
Máte plnú kontrolu nad nastavením cookies prostredníctvom týchto možností:
Lišta súhlasu na webe
Pri prvej návšteve webu zobrazíme lištu s výberom typov cookies. Vaše preferencie môžete kedykoľvek zmeniť kliknutím na odkaz „Spravovať cookies" v päte stránky.
Nastavenia prehliadača
Vo väčšine prehliadačov môžete cookies blokovať, mazať alebo nastaviť upozornenie pred ich uložením. Upozorňujeme, že blokovanie nevyhnutných cookies môže obmedziť funkčnosť webu. Návody pre jednotlivé prehliadače: Chrome, Firefox, Safari.
Opt-out z Google Analytics
Môžete využiť Google Analytics Opt-out Browser Add-on, ktorý zabráni zbieraniu vašich dát vo všetkých weboch používajúcich GA4.
4. Zmeny zásad
Tieto Zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať prostredníctvom oznámenia na webe. Dátum platnosti je vždy uvedený v záhlaví tohto dokumentu.
5. Kontakt
V prípade akýchkoľvek otázok týkajúcich sa používania cookies nás kontaktujte na pavol@stipka.sk.