Ochrana osobných údajov a cookies

Tento dokument vysvetľuje, ako spoločnosť ZAKRYTO s. r. o. spracúva osobné údaje návštevníkov webovej stránky zakryto.sk a klientov, ktorí si od nás objednajú obhliadku, cenovú ponuku alebo dodanie strešného materiálu. Pripravili sme ho v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov je obchodná spoločnosť:

• ZAKRYTO s. r. o.
• Sídlo: Družstevná 846, 027 43 Nižná, Slovensko
• IČO: 54 446 104
• DIČ: 2121664391
• IČ DPH: SK2121664391
• Telefón: 0903 884 786
• E-mail: info@zakryto.sk
• Štatutárny zástupca (konateľ): Róbert Žuffa

Spoločnosť nemá poverenú osobu pre ochranu osobných údajov (DPO), keďže nespĺňa zákonné kritériá pre jej povinné menovanie. Vo veciach osobných údajov nás kontaktujte na info@zakryto.sk.

2. Aké osobné údaje spracúvame

Pri vyplnení dopytového formulára na zakryto.sk a pri následnej komunikácii spracúvame:

• identifikačné údaje: meno a priezvisko,
• kontaktné údaje: telefónne číslo, e-mailová adresa,
• lokalizačné údaje: mesto alebo obec, kde sa nachádza nehnuteľnosť,
• údaje o projekte: typ projektu (nová stavba, rekonštrukcia), odhadovaná plocha strechy, voliteľné poznámky,
• pri obhliadke a uzatvorení zmluvy aj fakturačné údaje (adresa fakturácie, prípadne IČO a DIČ pri podnikateľoch),
• technické údaje súvisiace s návštevou webu: IP adresa, typ prehliadača, dĺžka relácie, navštívené stránky (viď kapitola Cookies).

3. Účely spracovania a právny základ

Vaše osobné údaje spracúvame výlučne na vopred určené účely:

• Príprava cenovej ponuky a obhliadky– kontaktovanie záujemcu, zameranie strechy, vyhotovenie dokumentácie. Právny základ: čl. 6 ods. 1 písm. b) GDPR (predzmluvné opatrenia na žiadosť dotknutej osoby).
• Plnenie zmluvy o dodaní materiálu– objednávka materiálu u výrobcu, doprava, prevzatie, fakturácia. Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
• Sprostredkovanie partnerského klampiara– ak o to klient požiada, zdieľame jeho kontaktné údaje s odporúčaným klampiarom, ktorý mu vypracuje samostatnú ponuku montáže. Právny základ: čl. 6 ods. 1 písm. b) GDPR v predzmluvnej fáze a čl. 6 ods. 1 písm. a) GDPR (súhlas) pri zdieľaní kontaktných údajov s tretím subjektom.
• Plnenie zákonných povinností– účtovná, daňová a archivačná agenda podľa zákona č. 431/2002 Z. z. o účtovníctve a ďalších predpisov. Právny základ: čl. 6 ods. 1 písm. c) GDPR.
• Oprávnený záujem prevádzkovateľa– ochrana právnych nárokov, evidencia komunikácie, prevencia podvodov. Právny základ: čl. 6 ods. 1 písm. f) GDPR.
• Marketingová komunikácia– zasielanie newslettera alebo informácií o akciách výhradne tým osobám, ktoré k tomu udelili samostatný súhlas. Právny základ: čl. 6 ods. 1 písm. a) GDPR.

4. Doba uchovávania

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na dosiahnutie účelu spracovania:

• údaje z dopytového formulára, ktorý sa nepretavil do zmluvy: 3 roky od posledného kontaktu,
• údaje zo zmluvy a zákazky (vrátane technickej a fotodokumentácie): 10 rokov po skončení záručných povinností,
• účtovné doklady a faktúry: 10 rokov podľa § 35 zákona č. 431/2002 Z. z.,
• reklamačné spisy: 5 rokov od vybavenia reklamácie,
• údaje spracúvané na základe súhlasu na marketing: do odvolania súhlasu, najdlhšie 5 rokov od jeho udelenia,
• technické cookies a analytické záznamy: podľa kapitoly Cookies nižšie.

5. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov, vždy len v rozsahu nevyhnutnom pre daný účel:

• Poskytovateľ hostingu webovej stránky– Vercel Inc. (USA), na základe štandardných zmluvných doložiek EÚ,
• Databáza a backend služby– Supabase Inc., na základe spracovateľskej zmluvy podľa čl. 28 GDPR,
• Spracovanie dopytov a notifikácie– Make.com (Celonis SE), automatizácia príjmu a triedenia dopytov,
• E-mailová komunikácia– poskytovateľ e-mailovej infraštruktúry,
• Analytické a meracie nástroje– pri súhlase používame nástroje na sledovanie návštevnosti (napr. Microsoft Clarity, Sentry pre evidenciu technických chýb),
• Partnerský klampiar– ak klient výslovne súhlasí so sprostredkovaním montáže, zdieľame s odporúčaným klampiarom meno, kontakt a základné údaje o projekte. Klampiar je samostatný podnikateľ s vlastným IČO, ktorý sa stáva samostatným prevádzkovateľom osobných údajov pre účely vypracovania ponuky montáže,
• Dodávatelia strešného materiálu– BP2, Budmat, Blachdomplus, KJG, Fakro a ďalší výrobcovia, ktorým v nevyhnutnom rozsahu odovzdávame údaje potrebné pre dodanie materiálu a pre prípadné riešenie reklamácie materiálovej vady,
• Účtovná kancelária a daňový poradca– pre potreby vedenia účtovníctva,
• Orgány verejnej moci– finančná správa, súdy, polícia a iné orgány, ak to vyžaduje zákon.

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru nad rámec uvedených poskytovateľov, ktorí spĺňajú podmienky čl. 44 až 49 GDPR.

6. Cookies a podobné technológie

Webová stránka zakryto.sk používa súbory cookies a podobné technológie v rozsahu, ktorý vyžaduje zákon č. 452/2021 Z. z. o elektronických komunikáciách. Cookies delíme na tri kategórie:

• Technicky nevyhnutné cookies– potrebné pre základné fungovanie stránky (napríklad pamätanie si jazyka, ochrana proti spamu). Tieto cookies nepodliehajú súhlasu, ich spracovanie sa opiera o oprávnený záujem prevádzkovateľa.
• Analytické cookies– pomáhajú nám pochopiť, ako návštevníci používajú web (zdroj návštevy, čas na stránke, najčastejšie kroky). Tieto cookies sa nasadzujú len s vaším predchádzajúcim súhlasom udeleným cez cookie lištu.
• Marketingové cookies– ak ich používame, slúžia na meranie efektivity reklamy a remarketing. Nasadzujú sa výhradne s vaším predchádzajúcim súhlasom.

Súhlas s cookies môžete kedykoľvek odvolať alebo zmeniť jeho rozsah cez nastavenia prehliadača alebo cez odkaz „Nastavenia cookies" v pätičke stránky (ak je k dispozícii). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

7. Vaše práva podľa GDPR

Ako dotknutá osoba máte v zmysle čl. 15 až 22 GDPR nasledujúce práva:

• Právo na prístup k vašim osobným údajom a získanie ich kópie,
• Právo na opravu nesprávnych alebo neúplných údajov,
• Právo na výmaz („právo na zabudnutie") za podmienok stanovených v čl. 17 GDPR,
• Právo na obmedzenie spracovania v prípadoch podľa čl. 18 GDPR,
• Právo na prenosnosť údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
• Právo namietať proti spracovaniu, ktoré je založené na našom oprávnenom záujme,
• Právo odvolať súhlas kedykoľvek, ak je spracovanie založené na súhlase. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
• Právo podať sťažnosť dozornému orgánu.

Žiadosť o uplatnenie ktoréhokoľvek z práv môžete poslať na e-mail info@zakryto.sk alebo písomne na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v zložitejších prípadoch predĺžiť o ďalšie dva mesiace, o čom vás informujeme do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR).

8. Dozorný orgán

Ak sa domnievate, že spracúvaním vašich osobných údajov boli porušené vaše práva, máte právo podať sťažnosť dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Web: dataprotection.gov.sk
• E-mail: statny.dozor@pdp.gov.sk

9. Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nepodliehajú automatizovanému rozhodovaniu s právnymi účinkami ani profilovaniu v zmysle čl. 22 GDPR.

10. Zmeny v zásadách ochrany osobných údajov

Toto znenie môžeme priebežne aktualizovať z dôvodu zmien v legislatíve alebo v rozsahu spracúvania. Pri každej zmene aktualizujeme dátum platnosti v hlavičke dokumentu. Pre podstatné zmeny zákazníkov informujeme e-mailom alebo oznamom na webe.