Tento dokument vysvetľuje, aké osobné údaje spracúvame pri prevádzke portálu industrio.online, na aký účel, ako dlho ich uchovávame a aké práva máte. Spracúvanie sa riadi nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto spracúva vaše údaje
Prevádzkovateľom je spoločnosť:
fabrika.digital s.r.o.
Nový svet 4761/13, 974 01 Banská Bystrica, Slovenská republika
IČO: 53 014 618, DIČ: 2121225898, IČ DPH: SK2121225898
Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 38587/S
Kontakt vo veciach ochrany údajov: [email protected], telefón +421 917 987 071.
Nemáme povinnosť určiť zodpovednú osobu (DPO), pretože nespracúvame údaje vo veľkom rozsahu ani systematicky nemonitorujeme osoby. Vaše žiadosti vybavuje priamo uvedený kontakt.
2. Aké údaje spracúvame a prečo
2.1 Dopyt na produkty
Keď odošlete dopyt — či už cez dopytový košík alebo cez dopytový formulár — spracúvame:
- meno a priezvisko,
- e-mailovú adresu,
- telefónne číslo (ak ho uvediete),
- názov firmy (ak ho uvediete),
- zoznam dopytovaných produktov, množstvá a vašu poznámku.
Účel: spracovanie dopytu, príprava cenovej ponuky a komunikácia o nej.
Právny základ: plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť — čl. 6 ods. 1 písm. b) GDPR.
Poskytnutie údajov je dobrovoľné, bez nich však dopyt nevieme vybaviť.
2.2 Uzavretie a plnenie zmluvy
Ak z dopytu vznikne objednávka, spracúvame ďalej fakturačné a dodacie údaje, údaje o platbách a komunikáciu súvisiacu s dodávkou.
Účel: uzavretie a plnenie zmluvy, dodanie tovaru, fakturácia, vybavovanie reklamácií.
Právny základ: čl. 6 ods. 1 písm. b) GDPR; v časti daňových a účtovných povinností čl. 6 ods. 1 písm. c) GDPR (najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o DPH).
2.3 Kontaktný formulár a e-mailová komunikácia
Spracúvame údaje, ktoré nám sami napíšete — spravidla meno, e-mail a obsah správy.
Účel: odpoveď na vašu otázku.
Právny základ: oprávnený záujem na vybavení komunikácie — čl. 6 ods. 1 písm. f) GDPR, prípadne čl. 6 ods. 1 písm. b), ak sa správa týka zmluvného vzťahu.
2.4 Používateľský účet
Registrácia účtov je vyhradená administrátorom. Pri účte spracúvame prihlasovacie meno, e-mail a záznamy o prihlásení.
Účel: správa prístupu k portálu.
Právny základ: oprávnený záujem na bezpečnej prevádzke — čl. 6 ods. 1 písm. f) GDPR.
2.5 Prevádzkové záznamy a bezpečnosť
Server automaticky zaznamenáva IP adresu, čas prístupu, typ prehliadača a navštívenú stránku. Formuláre sú chránené overením, ktoré rozlišuje človeka od automatu.
Účel: zabezpečenie portálu, odhaľovanie útokov a zneužitia, riešenie technických porúch.
Právny základ: oprávnený záujem na bezpečnosti a funkčnosti služby — čl. 6 ods. 1 písm. f) GDPR.
2.6 Cookies, meranie a marketing
Nevyhnutné súbory cookie zabezpečujú základné fungovanie portálu (prihlásenie, obsah dopytového košíka, uložený súhlas). Používame ich na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR a § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
Analytické a marketingové nástroje — Google Tag Manager a Facebook Pixel — spúšťame až po vašom súhlase podľa čl. 6 ods. 1 písm. a) GDPR. Kým súhlas neudelíte, tieto nástroje sa nenačítajú. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
Podrobnosti nájdete v dokumente Zásady používania cookies.
3. Komu údaje sprístupňujeme
Údaje nepredávame. Sprístupňujeme ich len v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- Poskytovateľ hostingu a technickej podpory — prevádzka servera a zálohovanie.
- Cloudflare, Inc. — ochrana pred útokmi a zrýchlenie načítania stránok; spracúva IP adresu.
- Google Ireland Limited — meranie návštevnosti cez Google Tag Manager, len s vaším súhlasom.
- Meta Platforms Ireland Limited — meranie účinnosti reklamy cez Facebook Pixel, len s vaším súhlasom.
- Prepravné spoločnosti — doručenie objednaného tovaru.
- Dodávatelia a výrobcovia — ak si vybavenie dopytu vyžaduje overenie dostupnosti alebo technickú konzultáciu.
- Účtovná kancelária a daňoví poradcovia, prípadne orgány verejnej moci, ak nám to ukladá zákon.
S poskytovateľmi, ktorí spracúvajú údaje v našom mene, máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
4. Prenos do tretích krajín
Niektorí poskytovatelia (Cloudflare, Google, Meta) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie, prípadne rozhodnutím o primeranosti ochrany (rámec EU–US Data Privacy Framework).
5. Ako dlho údaje uchovávame
- Dopyty, ktoré neviedli k objednávke — 3 roky od poslednej komunikácie.
- Zmluvná a účtovná dokumentácia — 10 rokov od skončenia účtovného obdobia, ako vyžaduje zákon o účtovníctve.
- Neodoslaný dopytový košík — 30 dní od poslednej zmeny, potom sa automaticky vymaže.
- Kontaktná komunikácia — 1 rok od vybavenia, ak nesúvisí so zmluvou.
- Prevádzkové záznamy servera — spravidla 30 dní.
- Súhlas s cookies — podľa nastavenia vášho prehliadača, najviac 12 mesiacov; potom sa vás opýtame znova.
6. Vaše práva
Vo vzťahu k svojim údajom máte právo:
- na prístup — vedieť, či a aké údaje o vás spracúvame, a získať ich kópiu;
- na opravu nesprávnych alebo doplnenie neúplných údajov;
- na vymazanie, ak už údaje nie sú potrebné, odvolali ste súhlas alebo sú spracúvané nezákonne;
- na obmedzenie spracúvania v prípadoch podľa čl. 18 GDPR;
- na prenosnosť údajov, ktoré ste nám poskytli na základe súhlasu alebo zmluvy, v štruktúrovanom formáte;
- namietať proti spracúvaniu založenému na oprávnenom záujme;
- odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase;
- podať sťažnosť dozornému orgánu.
Žiadosť nám pošlite na [email protected]. Vybavíme ju do jedného mesiaca; v odôvodnených prípadoch môžeme lehotu predĺžiť o dva mesiace, o čom vás upovedomíme. Pri pochybnostiach o vašej totožnosti si môžeme vyžiadať dodatočné overenie.
Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
7. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo právne účinky alebo vás podobne významne ovplyvnilo.
8. Zabezpečenie údajov
Portál je dostupný výhradne cez šifrované spojenie HTTPS. Prístup k údajom majú len poverené osoby, prenos je chránený, systém pravidelne aktualizujeme a zálohujeme. Formuláre sú chránené proti automatizovanému zneužitiu.
9. Zmeny tohto dokumentu
Tento dokument môžeme aktualizovať, ak sa zmenia naše procesy alebo právne predpisy. Aktuálne znenie je vždy dostupné na tejto stránke.
Záväzným znením je anglická verzia; preklady vrátane tohto slovenského znenia slúžia na uľahčenie porozumenia.