ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV A INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

v zmysle čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
pre webovú stránku top-strechy.sk

Dátum účinnosti: 28.04.2026

Článok I.

Úvodné ustanovenia

Spoločnosť prevádzkujúca webovú stránku top-strechy.sk považuje ochranu osobných údajov za jednu zo svojich základných priorít a pristupuje k spracúvaniu osobných údajov zákonným, transparentným a zodpovedným spôsobom.

Tento dokument poskytuje dotknutým osobám úplné a zrozumiteľné informácie o tom:

• aké osobné údaje sú spracúvané,
• za akým účelom sú spracúvané,
• na akom právnom základe sa spracúvajú,
• komu môžu byť sprístupnené,
• ako dlho sa uchovávajú,
• aké práva majú dotknuté osoby,
• akým spôsobom možno tieto práva uplatniť.

Spracúvanie osobných údajov sa vykonáva v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 (GDPR),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
• zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
• ďalšími všeobecne záväznými právnymi predpismi Slovenskej republiky a Európskej únie.

Článok II.

Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je obchodná spoločnosť zapísaná v obchodnom registri Slovenskej republiky:

TOP-STRECHY s.r.o.
(v zmysle údajov evidovaných v Obchodnom registri SR)
E-mail: info@top-strechy.sk
Web: www.top-strechy.sk

(ďalej len „Prevádzkovateľ“)

Prevádzkovateľ určuje účely a prostriedky spracúvania osobných údajov a zodpovedá za ich spracúvanie v zmysle čl. 4 bod 7 GDPR.

Článok III.

Sprostredkovatelia a zmluvní partneri

Za účelom riadneho fungovania webovej stránky, marketingových aktivít a technickej prevádzky využíva Prevádzkovateľ služby tretích osôb.

1. Technický správca webovej stránky

iCinema s.r.o.

Zabezpečuje najmä:

• technickú správu webu,
• aktualizácie systému,
• bezpečnostnú údržbu,
• servisné zásahy,
• správu formulárov a funkcionalít webovej stránky.

Ak pri výkone týchto činností dochádza k prístupu k osobným údajom, iCinema s.r.o. vystupuje ako sprostredkovateľpodľa čl. 28 GDPR.

2. Poskytovateľ hostingu a domény

Websupport, s.r.o.

Zabezpečuje:

• serverový hosting,
• prevádzku databáz,
• e-mailové služby,
• technickú infraštruktúru,
• správu domény.

3. Reklamní a analytickí partneri

• Google Ireland Limited / Google LLC
• Meta Platforms Ireland Limited / Meta Platforms Inc.

Článok IV.

Zásady spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje v súlade so zásadami podľa čl. 5 GDPR, najmä:

a) Zákonnosť, spravodlivosť a transparentnosť

Údaje sú spracúvané len na zákonnom právnom základe a spôsobom, ktorý je voči dotknutej osobe transparentný.

b) Obmedzenie účelu

Údaje sa získavajú len na konkrétne, výslovne uvedené a legitímne účely.

c) Minimalizácia údajov

Spracúvajú sa len tie údaje, ktoré sú primerané, relevantné a nevyhnutné.

d) Správnosť údajov

Prevádzkovateľ prijíma primerané opatrenia, aby údaje boli aktuálne a správne.

e) Minimalizácia uchovávania

Údaje sa uchovávajú len po dobu nevyhnutnú na naplnenie účelu.

f) Integrita a dôvernosť

Údaje sú chránené primeranými technickými a organizačnými opatreniami.

g) Zodpovednosť

Prevádzkovateľ je schopný preukázať súlad spracúvania s GDPR.

Článok V.

Rozsah spracúvaných osobných údajov

1. Údaje poskytnuté prostredníctvom kontaktného formulára

Na webovej stránke sa nachádza kontaktný formulár, prostredníctvom ktorého môže návštevník kontaktovať Prevádzkovateľa.

Spracúvané údaje:

• meno a priezvisko,
• telefónne číslo,
• e-mailová adresa,
• text správy / požiadavky,
• dátum a čas odoslania formulára,
• IP adresa,
• technické logy súvisiace s odoslaním.

2. Automaticky získavané technické údaje

Pri návšteve stránky môžu byť automaticky zaznamenané:

• IP adresa zariadenia,
• typ zariadenia,
• operačný systém,
• typ a verzia internetového prehliadača,
• jazykové nastavenie,
• URL adresa návštevy,
• referrer URL,
• čas prístupu,
• správanie na stránke,
• cookies identifikátory,
• konverzné údaje z reklamných kampaní.

Článok VI.

Účely spracúvania osobných údajov

1. Vybavenie dopytu a obchodná komunikácia

Účelom je:

• odpoveď na dopyt návštevníka,
• zaslanie cenovej ponuky,
• dohodnutie obhliadky,
• predzmluvná komunikácia,
• následná obchodná komunikácia.

2. Marketing a reklama

Účelom je:

• propagácia služieb Prevádzkovateľa,
• remarketing,
• zobrazovanie reklám relevantným používateľom,
• meranie výkonnosti kampaní,
• optimalizácia reklamných rozpočtov.

3. Analytika a štatistika

Účelom je:

• meranie návštevnosti,
• vyhodnocovanie zdrojov návštevnosti,
• sledovanie správania používateľov,
• zlepšovanie obsahu a funkčnosti webovej stránky.

4. Bezpečnosť a ochrana práv

Účelom je:

• ochrana pred spamom,
• prevencia kybernetických útokov,
• detekcia podvodného správania,
• uplatňovanie a obhajoba právnych nárokov.

Článok VII.

Právne základy spracúvania

1. Čl. 6 ods. 1 písm. a) GDPR – Súhlas dotknutej osoby

Na základe súhlasu sú spracúvané údaje najmä pre:

• marketingové cookies,
• analytické cookies (ak súhlas vyžadujú),
• remarketing,
• personalizovanú reklamu,
• meranie konverzií.

Dotknutá osoba môže súhlas kedykoľvek odvolať.

2. Čl. 6 ods. 1 písm. b) GDPR – Plnenie zmluvy / predzmluvné vzťahy

Spracúvanie údajov je nevyhnutné pre:

• odpoveď na dopyt,
• prípravu cenovej ponuky,
• rokovanie o spolupráci,
• uzatvorenie zmluvného vzťahu.

3. Čl. 6 ods. 1 písm. c) GDPR – Splnenie zákonnej povinnosti

Najmä pre:

• účtovné povinnosti,
• daňové povinnosti,
• archiváciu dokladov,
• plnenie povinností voči orgánom verejnej moci.

4. Čl. 6 ods. 1 písm. f) GDPR – Oprávnený záujem

Najmä pre:

• zabezpečenie prevádzky webu,
• ochranu systémov,
• interné reporty,
• obranu proti nárokom,
• zlepšovanie služieb.

Článok VIII.

Cookies a podobné technológie

Webová stránka používa cookies, pixelové značky, skripty a obdobné technológie.

Druhy cookies:

1. Nevyhnutné cookies

Nevyhnutné pre základné fungovanie webu.

2. Preferenčné cookies

Zapamätanie nastavení používateľa.

3. Analytické cookies

Meranie návštevnosti a správania používateľov.

4. Marketingové cookies

Používajú sa na remarketing, cielenú reklamu a meranie kampaní.

Používateľ môže svoj súhlas:

• udeliť,
• odmietnuť,
• upraviť,
• kedykoľvek odvolať.

Článok IX.

Používané externé nástroje

Google Ads

Môže spracúvať údaje o návšteve webu, kliknutí na reklamu, konverziách a remarketingových publikách.

Facebook / Meta Ads

Môže spracúvať údaje na účely reklamy, remarketingu a merania výkonnosti kampaní.

Google Analytics / analytické nástroje

Môžu spracúvať anonymizované alebo pseudonymizované údaje o používaní webu.

Článok X.

Prenos do tretích krajín

Pri používaní služieb spoločností Google a Meta môže dôjsť k prenosu údajov mimo EHP, najmä do USA.

Takýto prenos je zabezpečený v súlade s kapitolou V GDPR, najmä prostredníctvom:

• rozhodnutí o primeranosti,
• štandardných zmluvných doložiek,
• doplnkových bezpečnostných opatrení.

Článok XI.

Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú len po nevyhnutnú dobu.

Kontaktný formulár:

najviac 12 mesiacov, pokiaľ nevznikne ďalší vzťah.

Obchodná komunikácia:

po dobu trvania rokovaní a následne podľa oprávneného záujmu.

Marketingové súhlasy:

do odvolania súhlasu.

Účtovné doklady:

podľa zákonných lehôt.

Logy a bezpečnostné záznamy:

primeranú dobu potrebnú na ochranu systému.

Článok XII.

Práva dotknutej osoby

Dotknutá osoba má právo:

• na prístup k údajom (čl. 15 GDPR),
• na opravu údajov (čl. 16 GDPR),
• na vymazanie údajov (čl. 17 GDPR),
• na obmedzenie spracúvania (čl. 18 GDPR),
• na prenosnosť údajov (čl. 20 GDPR),
• namietať proti spracúvaniu (čl. 21 GDPR),
• nebyť predmetom automatizovaného rozhodovania,
• odvolať súhlas,
• podať sťažnosť dozornému orgánu.

Článok XIII.

Uplatnenie práv

Svoje práva možno uplatniť písomne alebo elektronicky na adrese:

info@top-strechy.sk

Prevádzkovateľ poskytne odpoveď bez zbytočného odkladu, spravidla do 1 mesiaca od doručenia žiadosti.

Článok XIV.

Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Web: www.dataprotection.gov.sk

Článok XV.

Bezpečnostné opatrenia

Prevádzkovateľ prijal primerané technické a organizačné opatrenia, najmä:

• zabezpečený hosting,
• aktualizácie systémov,
• SSL šifrovanie,
• prístupové práva,
• zálohovanie dát,
• ochranu proti malware a spamu,
• kontrolu prístupov,
• minimalizáciu prístupu k údajom.

Článok XVI.

Záverečné ustanovenia

Prevádzkovateľ je oprávnený tieto zásady primerane meniť alebo dopĺňať najmä pri zmene legislatívy, technológií alebo procesov spracúvania.

Aktuálne znenie bude vždy zverejnené na webovej stránke top-strechy.sk.