Ochrana osobných údajov a cookies

Tento dokument vysvetľuje, ako spoločnosť ZAKRYTO s. r. o. spracúva osobné údaje návštevníkov webovej stránky zakryto.sk a klientov, ktorí si od nás objednajú obhliadku, cenovú ponuku alebo dodanie strešného materiálu. Pripravili sme ho v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov je obchodná spoločnosť:

• ZAKRYTO s. r. o.
• Sídlo: Družstevná 846, 027 43 Nižná, Slovensko
• IČO: 54 446 104
• DIČ: 2121664391
• IČ DPH: SK2121664391
• Telefón: 0903 884 786
• E-mail: info@zakryto.sk
• Štatutárny zástupca (konateľ): Róbert Žuffa

Spoločnosť nemá poverenú osobu pre ochranu osobných údajov (DPO), keďže nespĺňa zákonné kritériá pre jej povinné menovanie. Vo veciach osobných údajov nás kontaktujte na info@zakryto.sk.

2. Aké osobné údaje spracúvame

Pri vyplnení dopytového formulára na zakryto.sk a pri následnej komunikácii spracúvame:

• identifikačné údaje: meno a priezvisko,
• kontaktné údaje: telefónne číslo, e-mailová adresa,
• lokalizačné údaje: mesto alebo obec, kde sa nachádza nehnuteľnosť,
• údaje o projekte: typ projektu (nová stavba, rekonštrukcia), odhadovaná plocha strechy, voliteľné poznámky,
• pri obhliadke a uzatvorení zmluvy aj fakturačné údaje (adresa fakturácie, prípadne IČO a DIČ pri podnikateľoch),
• technické údaje súvisiace s návštevou webu: IP adresa, typ prehliadača, dĺžka relácie, navštívené stránky (viď kapitola Cookies).

3. Účely spracovania a právny základ

Vaše osobné údaje spracúvame výlučne na vopred určené účely:

• Príprava cenovej ponuky a obhliadky– kontaktovanie záujemcu, zameranie strechy, vyhotovenie dokumentácie. Právny základ: čl. 6 ods. 1 písm. b) GDPR (predzmluvné opatrenia na žiadosť dotknutej osoby).
• Plnenie zmluvy o dodaní materiálu– objednávka materiálu u výrobcu, doprava, prevzatie, fakturácia. Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
• Sprostredkovanie partnerského klampiara– ak o to klient požiada, zdieľame jeho kontaktné údaje s odporúčaným klampiarom, ktorý mu vypracuje samostatnú ponuku montáže. Právny základ: čl. 6 ods. 1 písm. b) GDPR v predzmluvnej fáze a čl. 6 ods. 1 písm. a) GDPR (súhlas) pri zdieľaní kontaktných údajov s tretím subjektom.
• Plnenie zákonných povinností– účtovná, daňová a archivačná agenda podľa zákona č. 431/2002 Z. z. o účtovníctve a ďalších predpisov. Právny základ: čl. 6 ods. 1 písm. c) GDPR.
• Oprávnený záujem prevádzkovateľa– ochrana právnych nárokov, evidencia komunikácie, prevencia podvodov. Právny základ: čl. 6 ods. 1 písm. f) GDPR.
• Marketingová komunikácia– zasielanie newslettera alebo informácií o akciách výhradne tým osobám, ktoré k tomu udelili samostatný súhlas. Právny základ: čl. 6 ods. 1 písm. a) GDPR.

4. Doba uchovávania

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na dosiahnutie účelu spracovania:

• údaje z dopytového formulára, ktorý sa nepretavil do zmluvy: 3 roky od posledného kontaktu,
• údaje zo zmluvy a zákazky (vrátane technickej a fotodokumentácie): 10 rokov po skončení záručných povinností,
• účtovné doklady a faktúry: 10 rokov podľa § 35 zákona č. 431/2002 Z. z.,
• reklamačné spisy: 5 rokov od vybavenia reklamácie,
• údaje spracúvané na základe súhlasu na marketing: do odvolania súhlasu, najdlhšie 5 rokov od jeho udelenia,
• technické cookies a analytické záznamy: podľa kapitoly Cookies nižšie.

5. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov, vždy len v rozsahu nevyhnutnom pre daný účel:

• Poskytovateľ hostingu webovej stránky– Vercel Inc. (USA), na základe štandardných zmluvných doložiek EÚ,
• Databáza a backend služby– Supabase Inc., na základe spracovateľskej zmluvy podľa čl. 28 GDPR,
• Spracovanie dopytov a notifikácie– Make.com (Celonis SE), automatizácia príjmu a triedenia dopytov,
• E-mailová komunikácia– poskytovateľ e-mailovej infraštruktúry,
• Meracie a reklamné nástroje Google– Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Írsko, v postavení sprostredkovateľa. Využívame Google Tag Manager na správu meracích značiek a Google Ads na meranie konverzií a remarketing. Google Tag Manager sa načítava vždy, avšak s predvoleným stavom „zamietnuté" (Consent Mode v2, viď kapitola Cookies). Plné meranie vrátane ukladania reklamných cookies sa aktivuje iba po udelení vášho marketingového súhlasu. Spracované údaje môžu byť prenesené do Google LLC (USA) na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR),
• Meracie a reklamné nástroje Meta– Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko, v postavení sprostredkovateľa. Využívame Meta Pixel a Meta Conversions API na meranie účinnosti reklamných kampaní a remarketing na platformách Facebook a Instagram. Tieto nástroje sa nespustia a neprenášajú žiadne údaje pred udelením vášho marketingového súhlasu. Časť meraní prebieha server-side prostredníctvom Conversions API z nášho servera, avšak výhradne po udelení súhlasu. Spracované údaje môžu byť prenesené do Meta Platforms Inc. (USA) na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR),
• Analytické nástroje– Microsoft Clarity (Microsoft Ireland Operations Ltd), nástroj na analýzu správania návštevníkov vrátane heatmáp a nahrávania relácií v anonymizovanej podobe. Nasadzuje sa iba po udelení analytického súhlasu. Údaje môžu byť prenesené do Microsoft Corp. (USA) na základe štandardných zmluvných doložiek EÚ. Sentry (Functional Software Inc.) využívame na evidenciu technických chýb webovej stránky na základe oprávneného záujmu prevádzkovateľa,
• Partnerský klampiar– ak klient výslovne súhlasí so sprostredkovaním montáže, zdieľame s odporúčaným klampiarom meno, kontakt a základné údaje o projekte. Klampiar je samostatný podnikateľ s vlastným IČO, ktorý sa stáva samostatným prevádzkovateľom osobných údajov pre účely vypracovania ponuky montáže,
• Dodávatelia strešného materiálu– BP2, Budmat, Blachdomplus, KJG, Fakro a ďalší výrobcovia, ktorým v nevyhnutnom rozsahu odovzdávame údaje potrebné pre dodanie materiálu a pre prípadné riešenie reklamácie materiálovej vady,
• Účtovná kancelária a daňový poradca– pre potreby vedenia účtovníctva,
• Orgány verejnej moci– finančná správa, súdy, polícia a iné orgány, ak to vyžaduje zákon.

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru nad rámec uvedených poskytovateľov, ktorí spĺňajú podmienky čl. 44 až 49 GDPR.

6. Cookies a podobné technológie

Webová stránka zakryto.sk používa súbory cookies a podobné technológie v rozsahu, ktorý vyžaduje zákon č. 452/2021 Z. z. o elektronických komunikáciách. Cookies delíme na tri kategórie:

• Technicky nevyhnutné cookies– potrebné pre základné fungovanie stránky (napríklad uchovanie vášho rozhodnutia o súhlase s cookies v cookie „zakryto_consent" s platnosťou 1 rok, ochrana proti spamu). Tieto cookies nepodliehajú súhlasu, ich spracovanie sa opiera o oprávnený záujem prevádzkovateľa. V tejto kategórii prevádzkujeme tiež Google Tag Manager, ktorý slúži ako technický rámec pre správu meracích značiek a sám osebe neukladá reklamné cookies. Agregovanú, anonymizovanú štatistiku návštevnosti bez cookies a bez osobných identifikátorov spracúvame cez Vercel Analytics (Vercel Inc.) na základe oprávneného záujmu.
• Analytické cookies– pomáhajú nám pochopiť, ako návštevníci používajú web (zdroj návštevy, čas na stránke, najčastejšie kroky). Nasadzujú sa iba s vaším predchádzajúcim súhlasom udeleným cez cookie lištu. Využívame nástroj Microsoft Clarity (Microsoft Ireland Operations Ltd) na analýzu správania návštevníkov vrátane heatmáp a nahrávania relácií v anonymizovanej podobe.
• Marketingové cookies– slúžia na meranie efektivity reklamy, sledovanie konverzií a remarketing. Nasadzujú sa výhradne s vaším predchádzajúcim súhlasom. Využívame Google Ads (Google Ireland Ltd) na meranie konverzií a remarketing, a Meta Pixel vrátane Meta Conversions API (Meta Platforms Ireland Ltd) na meranie reklám na platformách Facebook a Instagram.

Google Consent Mode v2 (advanced): Naša stránka využíva rozšírenú implementáciu Google Consent Mode v2. Google Tag Manager a súvisiace služby Google sa technicky načítajú vždy, avšak s predvoleným stavom „zamietnuté" pre všetky typy merania. Pred udelením vášho súhlasu Google prijíma iba anonymné agregované signály bez cookies, bez osobných identifikátorov a s aktívnou redakciou reklamných údajov (ads_data_redaction). Plné meranie s ukladaním cookies a personalizáciou sa aktivuje iba po tom, čo udelíte marketingový súhlas. Nástroje tretích strán (Meta Pixel, Microsoft Clarity) sa nespustia vôbec, kým príslušný súhlas neudelíte.

Súhlas s cookies môžete kedykoľvek odvolať alebo zmeniť jeho rozsah cez odkaz „Nastavenia cookies" v pätičke stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

7. Vaše práva podľa GDPR

Ako dotknutá osoba máte v zmysle čl. 15 až 22 GDPR nasledujúce práva:

• Právo na prístup k vašim osobným údajom a získanie ich kópie,
• Právo na opravu nesprávnych alebo neúplných údajov,
• Právo na výmaz („právo na zabudnutie") za podmienok stanovených v čl. 17 GDPR,
• Právo na obmedzenie spracovania v prípadoch podľa čl. 18 GDPR,
• Právo na prenosnosť údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
• Právo namietať proti spracovaniu, ktoré je založené na našom oprávnenom záujme,
• Právo odvolať súhlas kedykoľvek, ak je spracovanie založené na súhlase. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
• Právo podať sťažnosť dozornému orgánu.

Žiadosť o uplatnenie ktoréhokoľvek z práv môžete poslať na e-mail info@zakryto.sk alebo písomne na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v zložitejších prípadoch predĺžiť o ďalšie dva mesiace, o čom vás informujeme do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR).

8. Dozorný orgán

Ak sa domnievate, že spracúvaním vašich osobných údajov boli porušené vaše práva, máte právo podať sťažnosť dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Web: dataprotection.gov.sk
• E-mail: statny.dozor@pdp.gov.sk

9. Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nepodliehajú automatizovanému rozhodovaniu s právnymi účinkami ani profilovaniu v zmysle čl. 22 GDPR.

10. Zmeny v zásadách ochrany osobných údajov

Toto znenie môžeme priebežne aktualizovať z dôvodu zmien v legislatíve alebo v rozsahu spracúvania. Pri každej zmene aktualizujeme dátum platnosti v hlavičke dokumentu. Pre podstatné zmeny zákazníkov informujeme e-mailom alebo oznamom na webe.