Zásady ochrany osobných údajov

V zmysle nariadenia EP a Rady EÚ 2016/679 General Data Protection Regulation (ďalej len „GDPR“) a zákona č. 18/2018 Z.z. o ochrane osobných údajov (ďalej len „Zákon“)

1. Prevádkovateľ:

Prevádzkovateľom je Ing. Renáta Čarná, IČO: 52183921, so sídlom: Jána Bakoša 2231/7, 900 01 Modra, zapísaná v Živnostenskom registri Okresného úradu Pezinok.

Kontaktné údaje prevádzkovateľa sú: ● Adresa: Jána Bakoša 2231/7, 900 01 Modra ● Email: info@webyxl.sk ● Telefón: +421 940 966 678

Prevádzkovateľ nemenoval zodpovednú osobu podľa článku 37 GDPR, nakoľko mu takáto povinnosť nevyplýva z platných právnych predpisov.

2. Rozsah zhromažďovaných osobných údajov

Prevádzkovateľ spracúva najmä:

• meno a priezvisko,
• e-mailovú adresu,
• telefónne číslo,
• adresu sídla alebo bydliska,
• fakturačné a identifikačné údaje,
• údaje uvedené v kontaktnom formulári,
• údaje uvedené v obchodnej komunikácii,
• technické údaje nevyhnutné na zabezpečenie prevádzky, funkčnosti a bezpečnosti webovej stránky, najmä IP adresu, dátum a čas prístupu, technické logy servera a údaje generované webhostingovou infraštruktúrou v rozsahu potrebnom na ochranu informačných systémov a riešenie bezpečnostných incidentov.

Prevádzkovateľ nespracúva osobitné kategórie osobných údajov podľa článku 9 GDPR.

3. Účel, právny základ a doba spracovania

3.1 Kontaktný formulár a obchodná komunikácia

Osobné údaje sú spracúvané za účelom:

• vybavenia dopytu,
• odpovede na správu,
• prípravy cenovej ponuky,
• obchodných rokovaní,
• uzatvorenia zmluvného vzťahu,
• poskytovania objednaných služieb,
• komunikácie so zákazníkom.

Právnym základom spracúvania je článok 6 ods. 1 písm. b) GDPR (vykonanie opatrení pred uzatvorením zmluvy a plnenie zmluvy).

3.2 Plnenie zákonných povinností

Osobné údaje môžu byť spracúvané za účelom:

• vedenia účtovníctva,
• vystavovania faktúr,
• plnenia daňových povinností,
• vybavovania reklamácií,
• plnenia povinností podľa právnych predpisov.

Právnym základom spracúvania je článok 6 ods. 1 písm. c) GDPR.

3.3 Oprávnený záujem prevádzkovateľa

Prevádzkovateľ spracúva osobné údaje aj na základe oprávneného záujmu podľa článku 6 ods. 1 písm. f) GDPR najmä za účelom:

• ochrany práv a právom chránených záujmov prevádzkovateľa,
• evidencie obchodnej komunikácie,
• vedenia internej evidencie obchodných prípadov a histórie komunikácie,
• archivácie obchodných dopytov,
• preukazovania uzatvorenia alebo obsahu zmluvných vzťahov,
• riešenia reklamácií,
• riešenia sporov a mimosúdneho uplatňovania nárokov,
• uplatňovania, preukazovania alebo obhajovania právnych nárokov,
• vymáhania pohľadávok,
• zabezpečenia bezpečnosti webovej stránky a informačných systémov,
• predchádzania podvodom a neoprávneným zásahom.

4. Doba uchovávania osobných údajo

Prevádzkovateľ uchováva osobné údaje:

• dopyty zaslané prostredníctvom kontaktného formulára alebo e-mailu najviac 36 mesiacov od poslednej komunikácie,
• cenové ponuky a obchodné rokovania najviac 5 rokov od ukončenia rokovaní,
• zmluvnú dokumentáciu počas trvania zmluvného vzťahu a následne 10 rokov po jeho skončení,
• účtovné a daňové doklady počas lehôt ustanovených príslušnými právnymi predpismi,
• údaje potrebné na ochranu právnych nárokov počas príslušných premlčacích lehôt, počas trvania súdneho, správneho, rozhodcovského alebo exekučného konania a následne počas doby nevyhnutnej na ochranu práv prevádzkovateľa.

Po uplynutí príslušnej doby uchovávania budú osobné údaje vymazané, anonymizované alebo zlikvidované spôsobom zodpovedajúcim platným právnym predpisom.

5. Príjemcovia osobných údajov

Osobné údaje môžu byť sprístupnené:

• spoločnosti WebCreators, s.r.o., ako poskytovateľovi webhostingových služieb HostCreators,
• poskytovateľovi služieb vývoja, správy, údržby a technickej podpory webovej stránky,
• účtovným, daňovým a právnym poradcom,
• orgánom verejnej moci,
• súdom,
• exekútorom,
• správnym orgánom,
• iným subjektom, ak tak vyžaduje právny predpis.

6. Prenos osobných údajov

Prevádzkovateľ nezamýšľa prenášať osobné údaje do tretích krajín mimo Európskeho hospodárskeho priestoru ani medzinárodným organizáciám.

Ak by v budúcnosti došlo k využívaniu služieb vyžadujúcich takýto prenos, prevádzkovateľ zabezpečí splnenie všetkých požiadaviek GDPR.

V prípade zavedenia služby zasielania noviniek, informačných alebo marketingových oznámení bude spracúvanie osobných údajov vykonávané výlučne na základe príslušného právneho základu podľa GDPR a za podmienok platných v čase poskytovania takejto služby.

7. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa článku 22 GDPR.

8. Práva dotknutej osoby

Dotknutá osoba má právo:

• na prístup k osobným údajom,
• na opravu osobných údajov,
• na výmaz osobných údajov,
• na obmedzenie spracúvania,
• namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme prevádzkovateľa,
• na prenosnosť údajov,
• podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Právo na výmaz nie je absolútne. Prevádzkovateľ môže osobné údaje naďalej spracúvať, ak je to nevyhnutné na:

• splnenie zákonnej povinnosti,
• ochranu oprávnených záujmov prevádzkovateľa,
• preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
• plnenie zmluvných povinností.

Prevádzkovateľ je oprávnený uchovávať osobné údaje aj po podaní žiadosti o výmaz, pokiaľ je ich ďalšie uchovávanie nevyhnutné na ochranu práv prevádzkovateľa, preukazovanie splnenia zákonných povinností alebo na uplatňovanie, preukazovanie alebo obhajovanie právnych nárokov.

9. Kontakt na uplatnenie práv

Žiadosti týkajúce sa ochrany osobných údajov je možné zasielať na:

info@webyxl.sk

10. Záverečné ustanovenia

Prevádzkovateľ je oprávnený tieto zásady primerane aktualizovať v prípade zmeny právnych predpisov, technického riešenia webovej stránky alebo spôsobu poskytovania služieb.

Aktuálne znenie zásad je vždy zverejnené na webovej stránke prevádzkovateľa.

Tieto zásady spracúvania osobných údajov nadobúdajú účinnosť dňa 15.06.2026.