Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Andrej Petrulák (značka TatraByte), IČO: 57647194, DIČ: 1130908647, miesto podnikania: Slnečná 954/28, 059 71 Ľubica, e-mail: kontakt@tatrabyte.sk, telefón: +421 915 088 580 (ďalej len „prevádzkovateľ“).

2. Aké údaje spracúvam a prečo

a) Kontaktný formulár a priama komunikácia

Pri odoslaní dopytu cez formulár spracúvam: meno, telefónne číslo, e-mail (ak ho uvediete), text správy a technické údaje – IP adresu a identifikáciu prehliadača (user-agent), ktoré slúžia výhradne na ochranu formulára pred zneužitím a spamom. Ak ste prišli kliknutím na reklamu, uloží sa k dopytu aj identifikátor toho kliknutia – podrobne je to v bode 5.

Právny základ: plnenie opatrení pred uzatvorením zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) – odpoveď na váš dopyt; pri IP adrese a user-agente oprávnený záujem prevádzkovateľa na ochrane pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

b) Fakturácia a zmluvy

Pri poskytnutí služby spracúvam fakturačné údaje (meno/názov, adresa, IČO/DIČ) na základe plnenia zmluvy a zákonných povinností (účtovné a daňové predpisy).

3. Ako dlho údaje uchovávam

dopyty z formulára: 24 mesiacov od odoslania, potom sa mažú
fakturačné a účtovné doklady: 10 rokov (zákon o účtovníctve)

4. Komu údaje odovzdávam (sprostredkovatelia)

Údaje spracúvajú v mojom mene títo poskytovatelia technickej infraštruktúry:

Cloudflare, Inc. – hosting webu, databáza dopytov a úložisko môjho anonymného počítania návštev
Resend (Plus Five Five, Inc.) – odoslanie e-mailovej notifikácie o dopyte
Google Ireland Ltd. – firemný e-mail (Google Workspace), so súhlasom Google Analytics 4, a Google Ads pri nahlásení, že reklama priniesla dopyt
Meta Platforms Ireland Ltd. – len so súhlasom s meraním reklamy: pixel Meta (Facebook, Instagram) a Conversions API, aby som vedel, ktorá reklama na Facebooku alebo Instagrame priniesla dopyt

Títo poskytovatelia môžu údaje spracúvať aj na serveroch v USA. Prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti – EU-U.S. Data Privacy Framework, a štandardnými zmluvnými doložkami. Údaje nepredávam ani neposkytujem tretím stranám na marketing.

5. Cookies a meranie návštevnosti

Bez vášho súhlasu sa vo vašom zariadení neuloží nič okrem toho, čo je nevyhnutné na fungovanie webu. Google Analytics sa nenačíta vôbec – preto sa pri prvej návšteve spýtam, a keď odmietnete, nič sa nedeje a nepýtam sa znova.

Samotné návštevy počítam aj bez súhlasu, ale spôsobom, ktorý súhlas nevyžaduje: vlastným meraním priamo na tomto webe, bez služby tretej strany. Toto meranie vo vašom zariadení nič neukladá ani nečíta – žiadne cookies, žiadne úložisko prehliadača, žiadny odtlačok zariadenia. § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách viaže súhlas práve na ukladanie údajov v zariadení a na prístup k nim; keď sa nič neukladá, nie je na čo súhlas dávať.

Čo si toto meranie zaznamená: ktorá stránka sa načítala, po ktorú časť stránky ste dočítali (zaokrúhlené na desatiny), koľko sekúnd bola stránka otvorená (najviac 600), typ zariadenia (mobil, tablet, počítač), či návšteva prišla z reklamy, na ktoré tlačidlo ste klikli a či ste sa dotkli formulára. Záznamy neobsahujú IP adresu, žiadny identifikátor návštevníka ani nič, čím by sa dali spojiť do profilu – neviem, koľko z nich patrí tomu istému človeku, a práve preto nejde o osobné údaje. Ukladajú sa u môjho poskytovateľa hostingu (Cloudflare, Inc.). Právnym základom je oprávnený záujem vedieť, či web plní svoj účel (čl. 6 ods. 1 písm. f) GDPR). Namietať proti nemu môžete kedykoľvek na kontakt@tatrabyte.sk.

Ak súhlasíte s meraním návštevnosti, načíta sa Google Analytics 4 (Google Ireland Ltd.) a meriam, koľko ľudí sem chodí, odkiaľ a ktoré stránky si pozerajú. Do Analytics neposielam vaše meno, e-mail, telefón ani text správy – odoslanie dopytu si zaznamenám len ako udalosť s názvom vybranej služby.

Meranie reklamy je samostatná voľba. V lište sú tri možnosti: súhlas so všetkým, len meranie návštevnosti, alebo nesúhlas. Sú rovnocenné – nie je medzi nimi žiadna prednastavená ani zvýraznená. Ak zvolíte len meranie návštevnosti, reklamné funkcie ostávajú vypnuté: Google nedostane identifikátor kliknutia a z odchádzajúcich požiadaviek sa reklamné údaje odstraňujú.

Ak súhlasíte aj s meraním reklamy, povolím Google Ads spárovať vašu návštevu s kliknutím na moju reklamu, aby som vedel, ktorá reklama priniesla dopyt. Personalizáciu reklám nepovolím ani vtedy – na spočítanie konverzie nie je potrebná, takže z vašej návštevy sa nestavia reklamný profil. Nemám zapnuté ani Google signals. Túto voľbu viete kedykoľvek vypnúť samostatne, bez toho, aby ste museli vypnúť meranie návštevnosti.

Meta (Facebook a Instagram). S tou istou voľbou „meranie reklamy“ sa načíta aj pixel Meta (Meta Platforms Ireland Ltd.). Uloží dva cookies: _fbp (90 dní) a _fbc (najviac 2 roky; len ak ste prišli z reklamy na Facebooku alebo Instagrame) a pošle Mete, ktoré stránky ste si pozreli a či ste odoslali dopyt. Pri odoslaní dopytu pošlem Mete aj zo svojho servera (Conversions API) e-mail a telefón v podobe nečitateľného odtlačku (hash SHA-256), aby vedela spárovať dopyt s reklamou – meno ani text správy nikdy. Pri tomto spracovaní sme s Metou spoloční prevádzkovatelia; ako Meta údaje ďalej používa, opisuje jej zásady ochrany súkromia. Bez súhlasu s meraním reklamy sa pixel nenačíta a na server Mety neodíde nič; pri odvolaní súhlasu sa oba cookies zmažú.

Formuláre na Facebooku a Instagrame. Ak mi pošlete kontakt cez formulár priamo v mojej reklame na Facebooku alebo Instagrame (tzv. instant form), spoločnosť Meta Platforms Ireland Ltd. mi odovzdá údaje, ktoré ste vo formulári vyplnili (meno, telefón, prípadne e-mail a odpovede na otázky). Spracúvam ich na účel spätného kontaktu a dohodnutia návrhu (predzmluvný vzťah, čl. 6 ods. 1 písm. b) GDPR) najviac 12 mesiacov; ak sa nestanete zákazníkom, vymažem ich skôr. Meta uchováva kópiu formulára 90 dní. Vaše práva a kontakt na mňa sú uvedené vyššie.

Súhlas je dobrovoľný a odmietnutie je rovnako dostupné ako súhlas. Vaše rozhodnutie si uložím do prehliadača – na to sa súhlas nevyžaduje, inak by som sa musel pýtať pri každom zobrazení. Ak si to rozmyslíte, nemusíte nič mazať ručne: v pätičke každej stránky je odkaz Nastavenia súkromia, kde obidve voľby kedykoľvek zmeníte, odvoláte alebo sa rozhodnete znova. Meranie reklamy sa dá vypnúť samostatne, bez toho, aby ste prišli o meranie návštevnosti. Odvolanie je rovnako účinné ako udelenie – meranie sa zastaví a to, čo sa dovtedy uložilo, vrátane cookies Google Analytics, Google Ads aj Meta, sa zmaže.

Okrem toho vznikajú serverové záznamy Cloudflare ako poskytovateľa hostingu (počet požiadaviek, približná krajina, typ zariadenia). Tieto záznamy vznikajú automaticky pri každom načítaní stránky, nespájam ich s konkrétnou osobou a nepoužívam ich na profilovanie. Web môže využívať len nevyhnutné technické úložisko potrebné pre svoju funkčnosť – na to sa súhlas nevyžaduje.

So súhlasom si tiež zaznamenám, z akej kampane ste prišli(označenie v adrese typu utm_source, vstupná stránka a doména odkazujúceho webu), aby som vedel vyhodnotiť, či má reklama zmysel. Ukladá sa to do úložiska prehliadača na jednu kartu, po jej zavretí to zmizne a odosiela sa to až spolu s vaším dopytom – vtedy sa uloží k nemu. Aj toto vyžaduje súhlas: nie preto, že by šlo o cookie, ale preto, že pravidlá o ukladaní údajov vo vašom zariadení platia rovnako pre každý druh úložiska. Keď súhlas odmietnete alebo odvoláte, zmažem aj to, čo sa dovtedy uložilo.

Ak ste sem prišli kliknutím na moju reklamu v Google, pridá Google do adresy identifikátor toho kliknutia (parameter gclid, prípadne wbraid alebo gbraid). Keď mi potom odošlete dopyt, uložím tento identifikátor spolu s ním a použijem ho na jediné: nahlásiť Google Ads, že reklama priniesla dopyt. Bez toho neviem, ktorá reklama funguje, a platil by som naslepo.

Prečo sa naň nepýtam v lište: pravidlá o súhlase sa viažu na ukladanie údajov vo vašom zariadení, a tu sa nič neukladá – hodnotu si len prečítam z adresy, ktorou ste prišli, a odíde jedine s dopytom, ktorý odosielate vy. Spracúvam ju na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, teda vedieť, ktorá reklama priviedla zákazníka. Identifikátor sám o sebe nehovorí, kto ste, a nepoužívam ho na profilovanie ani ho nespájam s vašou aktivitou na iných weboch. Proti tomuto spracúvaniu môžete kedykoľvek namietať na kontakt@tatrabyte.sk – vtedy ho z dopytu vymažem.

So súhlasom zaradím vašu návštevu do jednoduchého testu rozloženia: pri polovici návštev sa spodná mobilná lišta pri rolovaní skrýva, pri polovici zostáva. Ukladá sa jediný údaj – označenie stala alebo skryva – a to do úložiska prehliadača na jednu kartu, aby sa stránka počas návštevy nemenila pod rukami. Po zavretí karty zmizne a pri ďalšej návšteve sa priraďuje nanovo; test teda porovnáva návštevy, nie ľudí, a o vás si nedrží nič medzi návštevami.

Aby som vedel, ktorá verzia funguje lepšie, toto označenie sa po udelení súhlasu posiela ako parameter analytickej udalosti (napríklad pri zobrazení lišty alebo pri odoslaní dopytu). Nie je to vaše meno ani priamy identifikátor a sám z neho nikoho neurčím – ale buďme presní: v Google Analytics sa spracúva spolu s identifikátormi analytickej relácie a prehliadača, ktoré k udalosti patria. Bez súhlasu sa označenie nezapisuje ani neodosiela vôbec a všetci dostanú nemennú lištu; pri odmietnutí, odvolaní aj pri „rozhodnúť sa znova“ sa uložené označenie zmaže spolu s ostatnými údajmi a ďalšie sa už neodosielajú.

6. Vaše práva

Podľa GDPR máte právo:

na prístup k svojim osobným údajom,
na opravu nesprávnych údajov,
na výmaz („právo byť zabudnutý“),
na obmedzenie spracúvania,
na prenosnosť údajov,
namietať proti spracúvaniu na základe oprávneného záujmu.

Práva si uplatníte e-mailom na kontakt@tatrabyte.sk – odpoviem najneskôr do 30 dní.

7. Dozorný orgán

Ak sa domnievate, že vaše údaje spracúvam v rozpore so zákonom, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

8. Zmeny týchto zásad

Zásady môžem priebežne aktualizovať – aktuálna verzia je vždy na tejto stránke.

Posledná aktualizácia: 18. augusta 2026