GDPR

Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame, keď si prezeráte túto stránku alebo nám napíšete cez kontaktný formulár, na aký účel to robíme a aké práva pri tom máte. Postupujeme podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania osobných údajov, je:

Zodpovednú osobu (DPO) sme nemenovali — rozsah nášho spracúvania si jej určenie podľa čl. 37 GDPR nevyžaduje. Vo všetkých otázkach ochrany údajov nás kontaktujte priamo na uvedenej e-mailovej adrese.

2. Aké údaje spracúvame

2.1 Údaje z kontaktného formulára

Ak odošlete kontaktný formulár, spracujeme tieto údaje:

  • meno a priezvisko (povinný údaj),
  • e-mailová adresa (povinný údaj),
  • telefónne číslo (nepovinný údaj),
  • text vašej správy a stránka, z ktorej ste formulár odoslali,
  • dátum a čas odoslania a IP adresa, z ktorej bol formulár odoslaný,
  • informácia o tom, že ste pred odoslaním potvrdili súhlas so spracovaním údajov.

Dátum, čas a IP adresa sú súčasťou notifikačného e-mailu, ktorý nám formulár doručí, a záložného záznamu na serveri. Slúžia výhradne na ochranu formulára pred zneužitím a na preukázanie pôvodu dopytu — nepoužívame ich na sledovanie návštevníkov.

2.2 Ochrana pred automatickým odosielaním

Aby formulár nezneužívali roboty, ukladáme na serveri nezvratný odtlačok (hash) IP adresy spolu s časom odoslania a počítame z neho počet odoslaní za hodinu. Z odtlačku nie je možné spätne zistiť IP adresu a záznam sa automaticky odstraňuje najneskôr do dvoch hodín. Formulár ďalej používa skryté kontrolné pole a kontrolu času vyplnenia; nevyhodnocujeme pri tom správanie návštevníka ani nevytvárame profil.

2.3 Prevádzkové záznamy servera

Poskytovateľ webhostingu môže v rámci bežnej prevádzky a bezpečnosti servera viesť technické záznamy o prístupoch (IP adresa, čas požiadavky, adresa stránky, typ prehliadača). Tieto záznamy vznikajú na strane hostingu, nespájame ich s inými údajmi a nepoužívame ich na analytiku návštevnosti.

3. Účel a právny základ spracúvania

  • Vybavenie vášho dopytu a komunikácia pred prípadnou zmluvou — právnym základom je čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzatvorením zmluvy prijaté na vašu žiadosť).
  • Odpoveď na správu, ktorá sa netýka objednávky ani prípravy zmluvy (napríklad všeobecná otázka) — právnym základom je náš oprávnený záujem odpovedať na doručenú správu podľa čl. 6 ods. 1 písm. f) GDPR.
  • Bezpečná prevádzka webu a ochrana formulára pred spamom — oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
  • Súhlas podľa čl. 6 ods. 1 písm. a) GDPR — zaškrtnutím políčka pred odoslaním formulára potvrdzujete, že ste boli o spracúvaní informovaní. Ak by sme vaše údaje chceli použiť na iný účel, než je vybavenie dopytu, vyžiadame si na to samostatný súhlas, ktorý môžete kedykoľvek odvolať.

Poskytnutie údajov je dobrovoľné a nemáte zákonnú povinnosť nám ich poskytnúť. Bez mena, e-mailovej adresy a textu správy však na váš dopyt nedokážeme odpovedať.

4. Doba uchovávania

  • Dopyty z formulára, notifikačné e-maily a súvisiaca komunikácia vrátane záložného záznamu na serveri: najviac 24 mesiacov od poslednej komunikácie, potom ich vymažeme.
  • Odtlačok IP adresy použitý na obmedzenie počtu odoslaní: najviac 2 hodiny.
  • Ak z dopytu vznikne zmluvný vzťah, uchovávame údaje počas trvania zmluvy a následne po dobu, ktorú vyžadujú osobitné predpisy (napríklad účtovné a daňové doklady).

5. Príjemcovia a sprostredkovatelia

Vaše údaje nepredávame a neposkytujeme tretím stranám na marketingové účely. Prístup k nim majú len:

  • poverení zamestnanci a spolupracovníci prevádzkovateľa, ktorí váš dopyt vybavujú;
  • poskytovateľ webhostingu, na ktorého serveroch je stránka prevádzkovaná;
  • poskytovateľ e-mailovej služby, cez ktorý sa doručuje a uchováva komunikácia.

S poskytovateľmi hostingu a e-mailovej služby máme uzatvorenú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Údaje spracúvame na serveroch v Európskej únii — neprenášame ich do tretích krajín ani medzinárodným organizáciám. Údaje môžeme poskytnúť orgánom verejnej moci, ak nám to ukladá zákon.

6. Súbory cookies

Táto stránka nepoužíva žiadne analytické, reklamné ani profilovacie cookies. Nenasadili sme Google Analytics, meracie pixely sociálnych sietí ani iné nástroje na sledovanie návštevnosti — preto tu nenájdete ani cookie lištu.

Jediný súbor cookie, ktorý stránka nastavuje, je technická relácia servera:

  • Názov: idomy_s
  • Účel: udržanie relácie a overenie bezpečnostného tokenu (CSRF), ktorý chráni kontaktný formulár pred odoslaním z cudzej stránky.
  • Obsah: náhodný identifikátor relácie, žiadne osobné údaje.
  • Platnosť: dočasná — cookie zaniká zatvorením prehliadača.
  • Kedy vzniká: pri načítaní stránky, aby bol pri odoslaní kontaktného formulára k dispozícii platný bezpečnostný token. Cookie neslúži na rozpoznanie ani sledovanie návštevníka medzi návštevami.
  • Nastavenia: HttpOnly a SameSite=Lax, pri šifrovanom spojení aj Secure — cookie tak nie je dostupný skriptom ani cudzím stránkam.

Ide o technicky nevyhnutný súbor cookie, ktorý si podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje váš súhlas. Ak ho v prehliadači zablokujete, stránku si prezriete bez obmedzení, kontaktný formulár sa však nepodarí odoslať — v takom prípade nám napíšte priamo na info@idomy.sk.

7. Písma a externý obsah

Písma použité na stránke sú uložené priamo na našom serveri. Stránka ich nenačítava zo služby Google Fonts ani z inej siete CDN, takže sa pri jej zobrazení neodosielajú žiadne údaje tretím stranám. Rovnako neobsahuje vložené mapy, prehrávače videí, tlačidlá sociálnych sietí ani externé skripty — všetky obrázky, štýly a skripty sa načítavajú z našej domény.

8. Zabezpečenie údajov

Prenos medzi vaším prehliadačom a serverom je šifrovaný protokolom HTTPS (TLS). Kontaktný formulár je chránený tokenom proti podvrhnutiu požiadavky (CSRF), skrytým kontrolným poľom a limitom počtu odoslaní z jednej IP adresy. Doručené dopyty sú prístupné len povereným osobám s vlastnými prístupovými údajmi, serverové prostredie a aplikáciu pravidelne aktualizujeme.

9. Automatizované rozhodovanie a profilovanie

Vaše údaje nepoužívame na automatizované individuálne rozhodovanie ani na profilovanie v zmysle čl. 22 GDPR. Nespájame ich s údajmi z iných zdrojov a nevytvárame z nich žiadne hodnotenia ani segmenty.

10. Vaše práva

Ako dotknutá osoba máte podľa čl. 15 až 22 GDPR právo:

  • na prístup k údajom — dozvedieť sa, či a aké údaje o vás spracúvame, a získať ich kópiu (čl. 15);
  • na opravu nesprávnych a doplnenie neúplných údajov (čl. 16);
  • na výmaz údajov, ak už nie sú potrebné na účel, na ktorý sme ich získali, alebo ich spracúvame neoprávnene (čl. 17);
  • na obmedzenie spracúvania, napríklad kým overíme správnosť údajov alebo posúdime vašu námietku (čl. 18);
  • na prenosnosť údajov — dostať ich v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20);
  • namietať proti spracúvaniu, ktoré je založené na našom oprávnenom záujme (čl. 21);
  • odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3).

Žiadosť vybavíme bezplatne, najneskôr do jedného mesiaca od doručenia. Pri zložitej alebo opakovanej žiadosti sa lehota môže predĺžiť najviac o ďalšie dva mesiace — o predĺžení a jeho dôvode vás budeme informovať. Aby sme údaje nesprístupnili nesprávnej osobe, môžeme si vyžiadať doplňujúce informácie na overenie vašej totožnosti.

Sťažnosť dozornému orgánu

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, máte právo podať sťažnosť (návrh na začatie konania) dozornému orgánu:

11. Zmeny týchto zásad

Zásady aktualizujeme vždy, keď sa zmení rozsah spracúvania alebo technológie použité na stránke. Aktuálne znenie je zverejnené na tejto adrese. Posledná aktualizácia: .

12. Kontakt na uplatnenie práv

Svoje práva si môžete uplatniť e-mailom na info@idomy.sk, telefonicky na čísle +421 911 999 746 alebo písomne na adrese sídla: iDomy, s. r. o., Klincová 35, 821 08 Bratislava. V správe prosím uveďte, ktoré právo si uplatňujete — odpovieme vám čo najskôr, najneskôr do jedného mesiaca.