1. Kto spracúva vaše údaje
Prevádzkovateľom, teda tým, kto určuje účely a prostriedky spracúvania vašich osobných údajov, je:
- Obchodné meno: Kmec s. r. o.
- Sídlo: Soľ 248, 094 35 Soľ, Slovenská republika
- IČO: 57 540 462, DIČ: 2122808798
- Zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 52199/P
- E-mail: info@renovaciavane.sk
- Telefón: +421 949 698 340
- Webová stránka: renovaciavane.sk
Vo veciach ochrany osobných údajov nás kontaktujte na e-maile info@renovaciavane.sk alebo telefonicky. Zodpovednú osobu (DPO) sme nevymenovali, pretože nespĺňame podmienky článku 37 GDPR — nespracúvame údaje vo veľkom rozsahu ani systematicky nemonitorujeme dotknuté osoby.
2. Prehľad účelov a právnych základov
Osobné údaje spracúvame len na účely uvedené nižšie. Pre každý účel máme samostatný právny základ podľa článku 6 GDPR. Ak je základom váš súhlas, môžete ho kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred jeho odvolaním.
| Účel | Údaje | Právny základ |
|---|---|---|
| Prevádzka a bezpečnosť webu | IP adresa, typ prehliadača a zariadenia, čas prístupu, navštívená adresa | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (udržať web funkčný a chránený) |
| Vybavenie vášho dopytu | Meno, telefón, e-mail, opis vane a adresa realizácie | Predzmluvné vzťahy — čl. 6 ods. 1 písm. b) GDPR. Súhlas na tento účel nepotrebujeme ani nežiadame. |
| Realizácia zákazky a záruka | Kontaktné a fakturačné údaje, adresa, rozsah prác, fotografie diela | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Účtovníctvo a dane | Fakturačné údaje | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve, daňové predpisy) |
| Reklamné cookies, meranie konverzií a remarketing | Identifikátory v cookies, IP adresa, údaje o prehliadači a o interakcii s webom | Súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. |
| Uplatnenie alebo obrana právnych nárokov | Údaje z komunikácie a zo zákazky | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
Nespracúvame osobitné kategórie údajov podľa článku 9 GDPR, nevykonávame automatizované rozhodovanie s právnym účinkom ani profilovanie v zmysle článku 22 GDPR. Zobrazovanie reklamy na základe cookies je síce cielenie, ale nemá voči vám právne účinky ani vás podobne významne neovplyvňuje.
4. Dopyt telefónom alebo e-mailom
Ak nám zavoláte alebo napíšete, spracujeme údaje, ktoré nám sami poskytnete: meno, telefónne číslo, e-mailovú adresu, adresu miesta realizácie a informácie o vani, ktorú chcete renovovať. Používame ich na to, aby sme vám odpovedali, pripravili cenovú ponuku a dohodli termín.
Právnym základom sú predzmluvné vzťahy podľa článku 6 ods. 1 písm. b) GDPR. To znamená, že na samotné vybavenie vášho dopytu od vás nepotrebujeme súhlas — poskytnutie údajov je nevyhnutné na to, aby sme vám vôbec mohli odpovedať. Ak nám ich neposkytnete, dopyt nedokážeme spracovať.
Ak nám v rámci dopytu pošlete fotografiu vane alebo kúpeľne, spracujeme aj osobné údaje, ktoré sa na nej môžu nachádzať. Odporúčame preto neposielať fotografie, na ktorých sú zachytené osoby alebo iné údaje, ktoré na posúdenie renovácie nepotrebujeme.
Telefonáty nenahrávame.
5. Formulár v reklame na Facebooku a Instagrame
Naše reklamy na Facebooku a Instagrame môžu obsahovať kontaktný formulár (Meta Lead Ads), ktorý sa otvorí priamo v aplikácii. Cez tento formulár získavame meno, e-mailovú adresu a telefónne číslo, prípadne informáciu o tom, čo potrebujete renovovať.
Údaje z formulára používame výlučne na to, aby sme vás kontaktovali späť a vybavili váš dopyt: dohodli obhliadku, pripravili cenovú ponuku a prípadne termín realizácie. Právnym základom sú predzmluvné vzťahy podľa článku 6 ods. 1 písm. b) GDPR, takže na túto komunikáciu od vás nežiadame súhlas.
Formulár neobsahuje žiadne políčko so súhlasom s marketingom a vaše kontaktné údaje nepoužívame na zasielanie newslettera ani na oslovovanie s nesúvisiacimi ponukami.
Podľa vlastných podmienok spoločnosti Meta vystupujú pri reklamách s formulárom Meta aj inzerent ako prevádzkovatelia. Znamená to, že obaja nezávisle zodpovedáme za informovanie používateľov a za právny základ spracúvania. My zodpovedáme za to, ako s vašimi údajmi naložíme po ich stiahnutí; Meta zodpovedá za spracúvanie na svojej platforme podľa vlastných zásad ochrany osobných údajov.
6. Priamy marketing
Priamy marketing nevykonávame. Neposielame newsletter ani marketingové e-maily a SMS, nevoláme s ponukami a vaše kontaktné údaje neposkytujeme nikomu na marketingové účely. Nezbierame ani žiadne marketingové súhlasy.
Ak vám zavoláme alebo napíšeme, bude to vždy v súvislosti s požiadavkou, ktorú ste nám sami poslali: dohodnutie obhliadky, cenová ponuka, termín, priebeh prác alebo vybavenie reklamácie. Takáto komunikácia nie je priamym marketingom podľa § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ale plnením toho, o čo ste nás požiadali.
Ak by sme sa v budúcnosti rozhodli marketing robiť, najskôr aktualizujeme tento dokument a zabezpečíme si na to právny základ, ktorý zákon vyžaduje. Bez toho vás s ponukami neoslovíme.
Súhlas na našom webe potrebujeme na jedinú vec, a to na reklamné cookies. Píšeme o nich v bode 7.
8. Google Ads
Inzerujeme cez Google Ads. Po vašom súhlase s marketingovými cookies načítame značku Google (gtag.js), ktorá spoločnosti Google Ireland Limited odosiela údaj o tom, že ste navštívili stránku, prípadne že došlo ku konverzii, spolu s identifikátorom v cookie, IP adresou a údajmi o prehliadači a zariadení.
Slúži to na dve veci: meranie konverzií (zistiť, ktorá reklama priniesla dopyt) a remarketing (zobraziť vám neskôr našu reklamu). Právnym základom oboch je váš súhlas.
Zároveň Googlu odovzdávame vaše rozhodnutie prostredníctvom Consent Mode v2, teda signálov ad_storage, ad_user_data, ad_personalization a analytics_storage. Odovzdávanie týchto signálov vyžaduje od inzerentov z EHP pravidlo Google EU User Consent Policy. Predvolený stav všetkých štyroch signálov na našom webe je „denied“ a mení sa len na základe vášho rozhodnutia.
Rozšírené konverzie, pri ktorých sa Googlu posiela zahashovaný e-mail alebo telefónne číslo, nepoužívame. Náš web neobsahuje formulár, z ktorého by sa také údaje dali odčítať. Ak ich niekedy zapneme, tento dokument doplníme a nasadíme ich len so samostatným súhlasom.
9. Meta — Facebook a Instagram
Inzerujeme aj na Facebooku a Instagrame. Po vašom súhlase s marketingovými cookies načítame Meta Pixel, ktorý spoločnosti Meta Platforms Ireland Limited odosiela informáciu o návšteve stránky spolu s identifikátorom v cookie, IP adresou, údajmi o prehliadači a zariadení a o vašej interakcii so stránkou.
Používame ho na meranie výsledkov reklamy a na remarketing, teda na zobrazenie našej reklamy ľuďom, ktorí už boli na našom webe. Právnym základom je váš súhlas.
Súdny dvor Európskej únie vo veci C-40/17 (Fashion ID) rozhodol, že prevádzkovateľ webu, ktorý na svoju stránku vloží nástroj Facebooku, je spolu s Metou spoločným prevádzkovateľom vo fáze zberu a odovzdania údajov. Za ďalšie spracúvanie údajov na strane Mety zodpovedá Meta samostatne podľa svojich zásad ochrany osobných údajov.
O údajoch získaných cez formulár v reklame (Lead Ads) píšeme v bode 5.
Nepoužívame Meta Conversions API, nenahrávame do Mety zákaznícke zoznamy (custom audiences z vlastnej databázy) ani neodovzdávame Mete kontaktné údaje z dopytov.
10. Komu údaje poskytujeme
Vaše údaje nepredávame. Sprístupňujeme ich len tým, ktorí sú potrební na chod firmy alebo reklamy.
| Príjemca | Účel | Aké údaje | Postavenie | Mimo EHP |
|---|---|---|---|---|
| Websupport, s. r. o. (skupina team.blue) | Hosting webovej stránky a e-mailovej schránky | Serverové logy a IP adresa, obsah e-mailovej komunikácie a kontaktné údaje v nej | Sprostredkovateľ (zmluva o spracúvaní podľa čl. 28 GDPR je súčasťou zmluvných podmienok) | Nie |
| Google Ireland Limited | Meranie konverzií a remarketing (Google Ads) | Identifikátory v cookies, IP adresa, údaje o zariadení a prehliadači | Podľa použitej funkcie sprostredkovateľ alebo samostatný prevádzkovateľ | Áno, do USA |
| Meta Platforms Ireland Limited | Meranie reklamy, remarketing, formuláre v reklame | Identifikátory v cookies, IP adresa, údaje o zariadení; pri Lead Ads meno, e-mail a telefón | Spoločný prevádzkovateľ pri zbere cez pixel a pri Lead Ads | Áno, do USA |
| Orgány verejnej moci | Ak nám to ukladá zákon | Podľa rozsahu žiadosti | Samostatný prevádzkovateľ | Nie |
11. Prenos údajov mimo EHP
Google aj Meta majú v Európe sídla v Írsku, časť spracúvania však prebieha v Spojených štátoch. Prenos je založený na rozhodnutí Európskej komisie o primeranosti pre rámec EU-U.S. Data Privacy Framework z júla 2023, ktorý sa vzťahuje na americké spoločnosti certifikované v tomto rámci. Doplnkovo sa využívajú štandardné zmluvné doložky.
12. Ako dlho údaje uchovávame
Údaje uchovávame len tak dlho, ako je to potrebné na daný účel.
| Kategória | Doba | Prečo |
|---|---|---|
| Dopyt, ktorý neskončil zákazkou meno, telefón, e-mail, obsah správy alebo poznámka z hovoru |
6 mesiacov od poslednej komunikácie | Priestor na to, aby ste sa ozvali znova, bez zbytočného zhromažďovania. Sami vás v tomto období neoslovujeme. |
| Údaje z realizovanej zákazky meno, telefón, e-mail, adresa realizácie, rozsah prác, dátum dokončenia, dohodnutá cena a súvisiaca komunikácia |
3 roky od dokončenia | Záruka a premlčacie lehoty pri prípadnej reklamácii |
| Faktúry a účtovné doklady | 10 rokov | Zákon č. 431/2002 Z. z. o účtovníctve |
| Rozhodnutie o cookies | 6 mesiacov | Potom sa spýtame znova |
| Serverové logy a systémové zálohy | 14 dní | Bezpečnosť, riešenie chýb a obnova dát. Lehotu určuje Websupport, staršie záznamy sa automaticky premazávajú. |
| Fotografie realizácií v galérii | Kým ich zverejňujeme | Zverejňujeme len fotografie diela, nie osôb |
Lehoty sa môžu prekrývať. Ak sme vám vystavili faktúru, vaše meno a adresa zostanú na tomto účtovnom doklade celých 10 rokov aj potom, čo zvyšné údaje o zákazke po troch rokoch odstránime. Uchovávanie faktúr nám ukladá zákon a nemôžeme ich vymazať skôr ani na vašu žiadosť.
Údaje, ktoré ste vyplnili vo formulári v reklame na Facebooku, uchováva do ich stiahnutia aj spoločnosť Meta, a to podľa vlastných pravidiel.
13. Vaše práva
Vo vzťahu k svojim osobným údajom máte tieto práva:
- Právo na prístup (čl. 15 GDPR) — dozvedieť sa, či o vás údaje spracúvame, ktoré to sú a dostať ich kópiu.
- Právo na opravu (čl. 16) — dať si opraviť nesprávne údaje alebo doplniť neúplné.
- Právo na vymazanie (čl. 17) — takzvané právo na zabudnutie. Neuplatní sa tam, kde nám uchovávanie ukladá zákon, napríklad pri faktúrach.
- Právo na obmedzenie spracúvania (čl. 18) — napríklad kým overíme správnosť údajov.
- Právo na prenosnosť (čl. 20) — dostať údaje v bežnom strojovo čitateľnom formáte. Týka sa údajov spracúvaných automatizovane na základe súhlasu alebo zmluvy.
- Právo namietať (čl. 21) — proti spracúvaniu založenému na oprávnenom záujme. Ak namietate proti priamemu marketingu, prestaneme okamžite a bez posudzovania dôvodov.
- Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek a rovnako jednoducho, ako ste ho udelili. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
- Právo podať sťažnosť dozornému orgánu (čl. 77).
Práva si uplatníte e-mailom na info@renovaciavane.sk alebo písomne na adrese Kmec s. r. o., Soľ 248, 094 35 Soľ. Odpovieme do jedného mesiaca; pri zložitejšej žiadosti sa lehota môže predĺžiť o ďalšie dva mesiace, o čom vás upovedomíme. Vybavenie je bezplatné. Aby sme údaje nevydali nesprávnej osobe, môžeme si potrebovať overiť vašu totožnosť.
Kam sa môžete sťažovať
Vo veciach ochrany osobných údajov je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Vo veciach cookies a nevyžiadanej komunikácie dohliada na dodržiavanie zákona o elektronických komunikáciách Úrad pre reguláciu elektronických komunikácií a poštových služieb, teleoff.gov.sk.
14. Bezpečnosť údajov
Prijímame primerané technické a organizačné opatrenia, aby sme údaje chránili pred neoprávneným prístupom, stratou, zničením, zmenou a zneužitím. Stránka beží výhradne cez šifrované spojenie HTTPS, prístup do e-mailovej schránky a do reklamných účtov je chránený heslom a dvojfaktorovým overením, a k údajom majú prístup len osoby, ktoré ich potrebujú na vybavenie zákazky.
Rozsah opatrení priebežne prispôsobujeme rizikám a spôsobu spracúvania. Ak by napriek tomu došlo k porušeniu ochrany údajov s pravdepodobným rizikom pre vaše práva, budeme vás o tom informovať podľa článku 34 GDPR.
15. Zdroje a zmeny dokumentu
Tento dokument vychádza z týchto predpisov a materiálov:
Dokument môžeme aktualizovať, najmä ak zmeníme rozsah nástrojov na webe. Aktuálne znenie je vždy na tejto adrese. Verzia 1.0, účinná od 31. 8. 2026.