Ochrana osobných údajov a cookies

Tento dokument vysvetľuje, ako spoločnosť ZAKRYTO s. r. o. spracúva osobné údaje návštevníkov webovej stránky zakryto.sk a klientov, ktorí si od nás objednajú obhliadku, cenovú ponuku alebo dodanie strešného materiálu. Pripravili sme ho v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov je obchodná spoločnosť:

• ZAKRYTO s. r. o.
• Sídlo: Družstevná 846, 027 43 Nižná, Slovensko
• IČO: 54 446 104
• DIČ: 2121664391
• IČ DPH: SK2121664391
• Telefón: 0903 884 786
• E-mail: info@zakryto.sk
• Štatutárny zástupca (konateľ): Róbert Žuffa

Spoločnosť nemá poverenú osobu pre ochranu osobných údajov (DPO), keďže nespĺňa zákonné kritériá pre jej povinné menovanie. Vo veciach osobných údajov nás kontaktujte na info@zakryto.sk.

2. Aké osobné údaje spracúvame

Pri vyplnení dopytového formulára na zakryto.sk a pri následnej komunikácii spracúvame:

• identifikačné údaje: meno a priezvisko,
• kontaktné údaje: telefónne číslo, e-mailová adresa,
• lokalizačné údaje: mesto alebo obec, kde sa nachádza nehnuteľnosť,
• údaje o projekte: typ projektu (nová stavba, rekonštrukcia), odhadovaná plocha strechy, voliteľné poznámky,
• pri obhliadke a uzatvorení zmluvy aj adresu stavby, údaje o streche (zameranie, fotografie, Plán tabúľ a kladací plán), údaje o objednávke a platbách a fakturačné údaje (adresa fakturácie, prípadne IČO a DIČ pri podnikateľoch),
• obsah komunikácie s nami (e-maily, správy, poznámky z telefonátov),
• technické údaje súvisiace s návštevou webu: IP adresa, typ prehliadača, dĺžka relácie, navštívené stránky (viď kapitola Cookies).

3. Účely spracovania a právny základ

Vaše osobné údaje spracúvame výlučne na vopred určené účely:

• Príprava cenovej ponuky a obhliadky– kontaktovanie záujemcu, zameranie strechy, vyhotovenie dokumentácie. Právny základ: čl. 6 ods. 1 písm. b) GDPR (predzmluvné opatrenia na žiadosť dotknutej osoby).
• Plnenie zmluvy o dodaní materiálu– objednávka materiálu u výrobcu, doprava, prevzatie, fakturácia a vybavenie vád. Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
• Odporúčanie montážnej firmy– ak o to výslovne požiadate, odovzdáme vaše meno, telefón, e-mail a adresu stavby montážnej firme, ktorú ste si vybrali, aby vám poslala ponuku montáže. Právny základ: váš súhlas, čl. 6 ods. 1 písm. a) GDPR. Montážna firma je samostatný prevádzkovateľ. Bez vašej žiadosti jej vaše údaje neposielame; kontakt na montážnu firmu môžete dostať od nás a ozvať sa jej sami.
• Fotografie striech na našom webe– fotografiu identifikovateľného domu alebo adresy zverejňujeme na webe (napríklad v časti Referencie) len so súhlasom vlastníka (prezentácia referencií). Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas).
• Záujem o spoluprácu montážnych firiem– ak nám cez formulár na stránke Hľadáme klampiarov pošlete údaje o sebe a svojej firme, spracúvame ich na posúdenie a dohodnutie spolupráce. Právny základ: čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzavretím zmluvy na vašu žiadosť). Ak sa dohodneme na zaradení do zoznamu klampiarov, poskytujeme zákazníkom, ktorí o to požiadajú, vaše obchodné meno, meno, telefón a oblasť pôsobenia (čl. 6 ods. 1 písm. b) GDPR, plnenie dohody o zaradení do zoznamu).
• Plnenie zákonných povinností– účtovná, daňová a archivačná agenda podľa zákona č. 431/2002 Z. z. o účtovníctve a ďalších predpisov. Právny základ: čl. 6 ods. 1 písm. c) GDPR.
• Oprávnený záujem prevádzkovateľa– ochrana právnych nárokov, evidencia komunikácie, prevencia podvodov. Právny základ: čl. 6 ods. 1 písm. f) GDPR.
• Marketingová komunikácia– zasielanie newslettera alebo informácií o akciách výhradne tým osobám, ktoré k tomu udelili samostatný súhlas. Právny základ: čl. 6 ods. 1 písm. a) GDPR.

4. Doba uchovávania

Osobné údaje uchovávame len po dobu nevyhnutne potrebnú na dosiahnutie účelu spracovania:

• údaje z dopytového formulára, ktorý sa nepretavil do zmluvy: 3 roky od posledného kontaktu,
• údaje zo zmluvy a zákazky (vrátane technickej a fotodokumentácie): 5 rokov od dodania (premlčanie nárokov zo zodpovednosti za vady a škodu); fotodokumentáciu a doklady potrebné na uplatnenie záruky výrobcu uchovávame dlhšie len na vašu žiadosť; potom údaje vymažeme alebo anonymizujeme, okrem účtovných dokladov,
• údaje montážnych firiem z formulára Hľadáme klampiarov: pri neúspešnom dopyte 1 rok od posledného kontaktu, pri zaradení do zoznamu po dobu zaradenia a 1 rok po jeho skončení,
• účtovné doklady a faktúry: 10 rokov podľa § 35 zákona č. 431/2002 Z. z.,
• reklamačné spisy: 5 rokov od vybavenia reklamácie,
• údaje na ochranu našich právnych nárokov: do uplynutia premlčacích lehôt,
• odovzdanie kontaktu montážnej firme: jednorazovo na vašu žiadosť; ďalej s údajmi nakladá montážna firma ako samostatný prevádzkovateľ,
• fotografie striech zverejnené so súhlasom: do odvolania súhlasu,
• údaje spracúvané na základe súhlasu na marketing: do odvolania súhlasu, najdlhšie 5 rokov od jeho udelenia,
• technické cookies a analytické záznamy: podľa kapitoly Cookies nižšie.

5. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov, vždy len v rozsahu nevyhnutnom pre daný účel:

• Poskytovateľ hostingu webovej stránky– Vercel Inc. (USA), na základe štandardných zmluvných doložiek EÚ,
• Databáza, interný systém a CRM– Supabase Inc., na základe spracovateľskej zmluvy podľa čl. 28 GDPR. V internom systéme evidujeme dopyty, zákazky a komunikáciu s klientmi. Údaje sú uložené v EÚ (dátové centrum v Írsku); ak k nim Supabase Inc. pristupuje z USA, prenos chránia štandardné zmluvné doložky EÚ, ktoré sú súčasťou spracovateľskej zmluvy,
• Spracovanie dopytov a notifikácie– Make.com (Celonis SE), automatizácia príjmu a triedenia dopytov,
• E-mailová schránka a kancelárske nástroje – Google Workspace (Gmail), Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Írsko, v postavení sprostredkovateľa podľa zmluvných podmienok spracúvania údajov Google. Údaje môžu byť prenesené do Google LLC (USA) na základe rozhodnutia Komisie o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek EÚ,
• Triedenie prichádzajúcich e-mailov– prichádzajúce e-maily automaticky triedime s použitím AI služby spoločnosti Anthropic Ireland, Limited (Írsko) v postavení sprostredkovateľa. Údaje sa spracúvajú aj v USA; prenos chránia štandardné zmluvné doložky EÚ (modul 2 a 3), ktoré sú súčasťou spracovateľskej zmluvy Anthropic,
• Ukladanie súborov a fotodokumentácie– fotografie striech, zameranie, plány a doklady k zákazkám uchovávame v Google Drive (Google Workspace, Google Ireland Ltd, za rovnakých podmienok ako e-mailovú schránku vyššie) a v úložisku interného systému (Supabase, pozri vyššie),
• Meracie a reklamné nástroje Google– Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Írsko. Pri Google Tag Manageri vystupuje Google ako náš sprostredkovateľ; pri meraní konverzií a remarketingu cez Google Ads je pri zbere a prenose údajov z nášho webu naším spoločným prevádzkovateľom (čl. 26 GDPR) a pri ďalšom spracúvaní na vlastné účely samostatným prevádzkovateľom. Google Tag Manager sa načítava vždy, avšak s predvoleným stavom „zamietnuté“ (Consent Mode v2, viď kapitola Cookies). Plné meranie vrátane ukladania reklamných cookies sa aktivuje iba po udelení vášho marketingového súhlasu. Spracované údaje môžu byť prenesené do Google LLC (USA) na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR),
• Meracie a reklamné nástroje Meta– Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko. Pri zbere a prenose údajov z Meta Pixel a Conversions API je Meta naším spoločným prevádzkovateľom (čl. 26 GDPR) a pri ďalšom spracúvaní na vlastné účely samostatným prevádzkovateľom. Využívame Meta Pixel a Meta Conversions API na meranie účinnosti reklamných kampaní a remarketing na platformách Facebook a Instagram. Tieto nástroje sa nespustia a neprenášajú žiadne údaje pred udelením vášho marketingového súhlasu. Časť meraní prebieha server-side prostredníctvom Conversions API z nášho servera, avšak výhradne po udelení súhlasu. Spracované údaje môžu byť prenesené do Meta Platforms Inc. (USA) na základe štandardných zmluvných doložiek EÚ (čl. 46 ods. 2 písm. c) GDPR),
• Analytické nástroje– Microsoft Clarity (Microsoft Ireland Operations Ltd), nástroj na analýzu správania návštevníkov vrátane heatmáp a nahrávania relácií v pseudonymizovanej podobe. Nasadzuje sa iba po udelení analytického súhlasu. Údaje môžu byť prenesené do Microsoft Corp. (USA) na základe štandardných zmluvných doložiek EÚ. Sentry (Functional Software Inc.) využívame na evidenciu technických chýb webovej stránky na základe oprávneného záujmu prevádzkovateľa,
• Montážna firma, ktorú ste si vybrali– len ak o to výslovne požiadate, odovzdáme jej vaše meno, telefón, e-mail a adresu stavby, aby vám poslala ponuku montáže. Montážna firma je samostatný podnikateľ a samostatný prevádzkovateľ osobných údajov,
• Dodávatelia strešného materiálu– BP2, Budmat, Blachdomplus, KJG, Fakro a ďalší výrobcovia. Odovzdávame im len adresu dodania a pri vybavovaní vady materiálu meno a adresu stavby a údaje potrebné na jej posúdenie. Podľa situácie vystupujú ako samostatní prevádzkovatelia alebo ako naši sprostredkovatelia,
• Dopravcovia– v rozsahu potrebnom na doručenie tovaru na adresu dodania,
• Účtovná kancelária a daňový poradca– pre potreby vedenia účtovníctva,
• Orgány verejnej moci– finančná správa, súdy, polícia a iné orgány, ak to vyžaduje zákon.

Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru nad rámec uvedených poskytovateľov. Niektorí z nich sídlia v USA; prenos prebieha na základe rozhodnutia Komisie o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek EÚ podľa čl. 44 až 49 GDPR.

6. Cookies a podobné technológie

Webová stránka zakryto.sk používa súbory cookies a podobné technológie v rozsahu, ktorý vyžaduje zákon č. 452/2021 Z. z. o elektronických komunikáciách. Cookies delíme na tri kategórie:

• Technicky nevyhnutné cookies– potrebné pre základné fungovanie stránky (napríklad uchovanie vášho rozhodnutia o súhlase s cookies v cookie „zakryto_consent“ s platnosťou 1 rok, ochrana proti spamu). Tieto cookies nepodliehajú súhlasu, ich spracovanie sa opiera o oprávnený záujem prevádzkovateľa. Google Tag Manager, ktorý slúži ako technický rámec pre správu meracích značiek, sa načítava pred udelením súhlasu; sám osebe neukladá reklamné cookies, posiela však Google obmedzené signály bez cookies, ktoré môžu obsahovať IP adresu a technické údaje o prehliadači (pozri Google Consent Mode nižšie). Agregovanú, anonymizovanú štatistiku návštevnosti bez cookies a bez osobných identifikátorov spracúvame cez Vercel Analytics (Vercel Inc.) na základe oprávneného záujmu.
• Analytické cookies– pomáhajú nám pochopiť, ako návštevníci používajú web (zdroj návštevy, čas na stránke, najčastejšie kroky). Nasadzujú sa iba s vaším predchádzajúcim súhlasom udeleným cez cookie lištu. Využívame nástroj Microsoft Clarity (Microsoft Ireland Operations Ltd) na analýzu správania návštevníkov vrátane heatmáp a nahrávania relácií v pseudonymizovanej podobe.
• Marketingové cookies– slúžia na meranie efektivity reklamy, sledovanie konverzií a remarketing. Nasadzujú sa výhradne s vaším predchádzajúcim súhlasom. Využívame Google Ads (Google Ireland Ltd) na meranie konverzií a remarketing, a Meta Pixel vrátane Meta Conversions API (Meta Platforms Ireland Ltd) na meranie reklám na platformách Facebook a Instagram.

Google Consent Mode v2 (advanced): Naša stránka využíva rozšírenú implementáciu Google Consent Mode v2. Google Tag Manager a súvisiace služby Google sa technicky načítajú vždy, avšak s predvoleným stavom „zamietnuté“ pre všetky typy merania. Pred udelením vášho súhlasu sa Google Tag Manager načíta a posiela Google obmedzené signály bez cookies, ktoré môžu obsahovať IP adresu a technické údaje o prehliadači, s aktívnou redakciou reklamných údajov (ads_data_redaction). Plné meranie s ukladaním cookies a personalizáciou sa aktivuje iba po tom, čo udelíte marketingový súhlas. Nástroje tretích strán (Meta Pixel, Microsoft Clarity) sa nespustia vôbec, kým príslušný súhlas neudelíte.

Súhlas s cookies môžete kedykoľvek odvolať alebo zmeniť jeho rozsah cez odkaz „Nastavenia cookies“ v pätičke stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

7. Vaše práva podľa GDPR

Ako dotknutá osoba máte v zmysle čl. 15 až 22 GDPR nasledujúce práva:

• Právo na prístup k vašim osobným údajom a získanie ich kópie,
• Právo na opravu nesprávnych alebo neúplných údajov,
• Právo na výmaz („právo na zabudnutie“) za podmienok stanovených v čl. 17 GDPR,
• Právo na obmedzenie spracovania v prípadoch podľa čl. 18 GDPR,
• Právo na prenosnosť údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte,
• Právo namietať proti spracovaniu, ktoré je založené na našom oprávnenom záujme,
• Právo odvolať súhlas kedykoľvek, ak je spracovanie založené na súhlase. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,
• Právo podať sťažnosť dozornému orgánu.

Žiadosť o uplatnenie ktoréhokoľvek z práv môžete poslať na e-mail info@zakryto.sk alebo písomne na adresu sídla. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v zložitejších prípadoch predĺžiť o ďalšie dva mesiace, o čom vás informujeme do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR).

Musíte nám údaje poskytnúť? Bez mena, kontaktu a adresy stavby vám nevieme pripraviť ponuku ani dodať tovar. Údaje pre účtovníctvo vyžaduje zákon. Súhlasy sú dobrovoľné.

8. Dozorný orgán

Ak sa domnievate, že spracúvaním vašich osobných údajov boli porušené vaše práva, máte právo podať sťažnosť dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovenská republika
• Web: dataprotection.gov.sk
• E-mail: statny.dozor@pdp.gov.sk

9. Automatizované rozhodovanie a profilovanie

Vaše osobné údaje nepodliehajú automatizovanému rozhodovaniu s právnymi účinkami ani profilovaniu v zmysle čl. 22 GDPR.

10. Zmeny v zásadách ochrany osobných údajov

Toto znenie môžeme priebežne aktualizovať z dôvodu zmien v legislatíve alebo v rozsahu spracúvania. Pri každej zmene aktualizujeme dátum platnosti v hlavičke dokumentu. Pre podstatné zmeny zákazníkov informujeme e-mailom alebo oznamom na webe.