Ochrana osobných údajov

1. Kto sme

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je Vassweb s. r. o.

Sídlo: Školská 981/36, 931 01 Šamorín

IČO: 56 921 021 · DIČ: 2122501524 · IČ DPH: SK2122501524

Zápis: OR OS Trnava, oddiel Sro, vložka č. 59422/T

Konateľ: Richard Vass

E-mail: info@vassweb.com · Telefón: +421 918 668 728

Tento dokument popisuje, čo sa s vašimi údajmi na tomto webe naozaj deje — podľa toho, ako je web skutočne postavený. Nespomíname nástroje, ktoré nepoužívame.

2. Zhrnutie v troch vetách

Návštevnosť meriame len s vaším súhlasom — súhrnné počty návštev bez cookies (Vercel Web Analytics, bod 3 i) aj podrobnejšia štatistika Google Analytics 4 sa spustia až vtedy, keď ich v lište o cookies povolíte (kategória Analytické); bez súhlasu sa nenačítajú. Reklamné značky (Google Ads a ak ho zapneme, aj Meta Pixel) sa spustia len s vaším súhlasom v kategórii Marketingové; bez neho sa nenačítajú.

Údaje od vás dostaneme, len keď nám sami napíšete — cez kontaktný formulár, formulár zápisu záujmu o napojenie e-faktúry, formulár objednávky hlasových nahrávok, formulár zápisu záujmu o register ubytovania, cez chatbota alebo cez formulár v našej reklame na Facebooku či Instagrame. Výnimkou sú e-maily, ktoré sami posielame firmám na kontakt zverejnený na ich webe (bod 3 g).

Vaše správy nám prídu e-mailom a ich kópiu si zapíšeme do vlastnej internej evidencie dopytov, aby sa žiadny dopyt nestratil. Nikomu ich nepredávame ani neposkytujeme na marketing.

3. Aké údaje spracúvame

a) Kontaktný formulár

Zbierame meno, e-mail alebo telefón a text správy — teda presne to, čo do formulára napíšete. Ak vyplníte nepovinné pole Odporúčací kód, príde nám spolu so správou, aby sme pri ponuke vedeli, kto vás k nám odporučil. Správa nám príde e-mailom. Jej kópia sa zároveň uloží u poskytovateľa Upstash (bod 4) — najviac na 7 dní, aby sa nestratila ani vtedy, keď e-mail neodíde — a odtiaľ si ju prenesieme do našej internej evidencie dopytov. Čas odoslania a odtlačok (hash) IP adresy, z ktorého sa adresa prečítať nedá, pridáme k nej, aby sme spoznali opakované odoslanie. Ak nám necháte e-mail, pošleme vám automatické potvrdenie, že správa dorazila — pevný text bez obsahu vašej správy. Odpovieme vám osobne. Ak ste na stránku s formulárom prišli cez odkaz s označením kampane (napríklad z reklamy Google), zapíšeme do e-mailu s dopytom aj tieto údaje z adresy stránky: zdroj, médium, kampaň, kľúčové slovo, označenie reklamy a identifikátor kliknutia Google (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid) — aby sme vedeli, odkiaľ dopyt prišiel a či reklama funguje; platí to aj pre formulár v bode c) a pre zápis záujmu o register ubytovania nižšie a vo vašom prehliadači sa na to nič neukladá.

Ochrana pred robotmi: formulár má skryté pole a časovú kontrolu, ktoré zachytia automatické odosielanie, a z jednej IP adresy prijme najviac 3 správy za 10 minút a 5 za deň. IP adresa sa na to drží len v dočasnom počítadle, ktoré samo zanikne najneskôr do 48 hodín (Upstash, pozri bod 4). Aby rovnaká správa neprišla dvakrát, 24 hodín si pamätáme jej odtlačok (hash) — text správy sa z neho prečítať nedá. Ak nám necháte e-mail, rovnako 24 hodín si pamätáme odtlačok vašej adresy, aby sme vám potvrdenie neposlali viackrát.

Účel: odpovedať vám na dopyt. Nič iné.
Právny základ: čl. 6 ods. 1 písm. b) GDPR (predzmluvné opatrenia na vašu žiadosť) v spojení s písm. f) (náš oprávnený záujem odpovedať).

Zápis záujmu o register ubytovania a knihu hostí. Na stránke Register ubytovania (aj po maďarsky) zbierame meno, e-mail a to, čo potrebujete (povinné), a ak ich vyplníte, aj obec, počet bytov alebo domov, platformu, na ktorej ponúkate, telefón a poznámku. Údaje vašich hostí ani prihlasovacie údaje do formulára nezadávate. Zápis nám príde e-mailom rovnako ako správa z kontaktného formulára — vrátane kópie do internej evidencie dopytov (bod a) — a na váš e-mail pošleme automatické potvrdenie (pevný text bez obsahu zápisu). Účel, právny základ (čl. 6 ods. 1 písm. b) a f) GDPR) a ochrana pred robotmi sú rovnaké ako pri kontaktnom formulári vyššie; políčko vo formulári len potvrdzuje, že ste sa s týmito zásadami oboznámili. Na newsletter ani hromadné rozosielanie vašu adresu nepoužijeme.

b) Formulár bezplatnej kontroly webu — zrušený

Od 23. októbra 2026 tento formulár na webe nie je a bezplatné kontroly webu nerobíme. Žiadosti, ktoré prišli predtým, žijú ako e-mail v našej schránke a platí pre ne bod 5.

c) Zápis záujmu o napojenie e-faktúry

Na stránke E-faktúra si firma môže zapísať záujem o napojenie svojho systému na e-faktúru. Zbierame názov firmy, e-mail a typ systému, ktorý používate (povinné), a ak ich vyplníte, aj meno, telefón, názov systému, adresu webu, približný počet faktúr firmám za mesiac a poznámku. Zápis nám príde e-mailom rovnako ako správa z kontaktného formulára, vrátane kópie do internej evidencie dopytov (bod a). Na váš e-mail pošleme automatické potvrdenie (pevný text bez obsahu zápisu).

Účel: ozvať sa vám ohľadom napojenia vášho systému na e-faktúru. Na newsletter ani hromadné rozosielanie vašu adresu nepoužijeme.
Právny základ: čl. 6 ods. 1 písm. a) GDPR — váš súhlas, ktorý dávate zaškrtnutím políčka vo formulári. Bez súhlasu sa zápis odoslať nedá. Súhlas môžete kedykoľvek odvolať e-mailom na info@vassweb.com; odvolanie nemá vplyv na zákonnosť spracúvania pred ním a váš zápis potom vymažeme.

Ochrana pred robotmi je rovnaká ako pri kontaktnom formulári (bod a) a limity na jednu IP adresu sa počítajú spolu s ním. Kto sa k zápisu dostane, je v bode 4, ako dlho ho držíme, v bode 5.

d) Chatbot na webe

Chatbot odpovedá na otázky o našich službách. Funguje v dvoch režimoch:

Pravidlový režim — odpovede sa skladajú z vopred pripravených textov priamo na našom serveri. Nikam sa nič neposiela.

AI režim (ak je zapnutý) — text vašej správy sa odošle na spracovanie do Anthropic PBC (USA) a vráti sa odpoveď. Prenos do USA je krytý štandardnými zmluvnými doložkami (SCC). Anthropic podľa svojich verejných záväzkov obsah neukladá trvalo a nepoužíva ho na tréning modelov.

Kde žije história konverzácie: vo vašom prehliadači (sessionStorage), aby sa vám chat nestratil pri prechode na inú stránku. Zmizne, keď zavriete kartu. My si ju neukladáme.

Ak necháte kontakt: meno a e-mail/telefón nám prídu e-mailom spolu s prepisom konverzácie — rovnako ako z formulára, vrátane kópie do internej evidencie dopytov (bod a).

Ochrana pred zneužitím: server si dočasne pamätá vašu IP adresu, aby vedel obmedziť počet správ (12 na konverzáciu; z jednej IP adresy najviac 10 za minútu a 60 za hodinu či deň). Tento záznam žije len v dočasnom počítadle (Upstash, pozri bod 4) a sám zanikne najneskôr do 48 hodín. Do technického záznamu odmietnutých požiadaviek ide len skrátená časť IP adresy, nie celá adresa.

Denný strop AI: za celý web je denný strop odpovedí v AI režime. Po jeho vyčerpaní chatbot odpovedá už len v pravidlovom režime — vaše správy sa vtedy do Anthropic neposielajú.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (poskytnutie služby, o ktorú ste požiadali) a písm. f) (oprávnený záujem chrániť službu pred zneužitím).

e) Technické záznamy servera

Náš hosting (Vercel Inc.) automaticky zaznamenáva bežné technické údaje o prístupe — IP adresu, typ prehliadača a čas. Slúžia na prevádzku a bezpečnosť webu, nerobíme z nich žiadnu analytiku ani profily.

DNS dopyty (vrátane IP adresy) spracúva poskytovateľ DNS Cloudflare, Inc.

Cloudflare Turnstile (ak je zapnutý) — overenie, že formulár alebo chat používa človek, nie robot. Pri overení Cloudflare spracuje IP adresu a technické údaje prehliadača. Neslúži na reklamu ani sledovanie. Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem chrániť web pred zneužitím).

Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na fungovaní a bezpečnosti stránky).

f) Štatistika návštevnosti (Google Analytics 4) a reklama Google Ads — len s vaším súhlasom

Ak v lište o cookies povolíte kategóriu Analytické, spustí sa Google Analytics 4 od spoločnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko). Bez súhlasu sa jeho skript do stránky vôbec nevloží a k Google sa z neho neodošle nič (Google Consent Mode v2, predvolene „zamietnuté“).

Čo sa spracúva: pseudonymný identifikátor prehliadača v cookies _ga a _ga_*, navštívené stránky a čas návštevy, odkiaľ ste prišli (odkazujúca stránka, označenie kampane), typ zariadenia a prehliadača, jazyk a približná poloha (krajina, mesto) odvodená z IP adresy. Keď úspešne odošlete formulár alebo kontakt v chate, zaznamenáme udalosť „generate_lead“ len s názvom formulára — bez mena, e-mailu, telefónu a textu správy.

Účel: vedieť, koľko ľudí web navštívi, ktoré stránky čítajú a odkiaľ prišli, aby sme web zlepšovali. Právny základ: váš súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Doba: cookies _ga a _ga_* platia najviac 12 mesiacov (predvolené 2 roky sme skrátili); údaje v Google Analytics sa uchovávajú 14 mesiacov, potom sa automaticky vymažú. Prenos mimo EÚ: Google môže údaje spracúvať aj v USA; prenos sa opiera o rámec EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), do ktorého je zapojená spoločnosť Google LLC, prípadne o štandardné zmluvné doložky.

Odvolanie súhlasu: kedykoľvek tlačidlom „Nastavenia cookies“ v pätičke — Analytics sa vypne, cookies _ga a _ga_* sa zmažú a stránka sa znova načíta. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Reklama Google Ads: značka Google Ads spoločnosti Google Ireland Limited beží len s vaším súhlasom v kategórii Marketingové. Bez neho — aj keď povolíte len kategóriu Analytické — web požiadavky na reklamné služby Google zahodí ešte vo vašom prehliadači a do Google Ads neodíde nič. So súhlasom Marketingové Google Ads zaznamená zobrazenie stránky, typ zariadenia a prehliadača a IP adresu, uloží cookies _gcl_au a _gcl_aw (tú len vtedy, ak ste prišli z našej reklamy v Google — obsahuje identifikátor kliknutia gclid; pri príchode z reklamy na iPhone či iPade namiesto nej _gcl_gb alebo _gcl_ag s identifikátorom wbraid/gbraid) a keď úspešne odošlete formulár alebo kontakt v chate, udalosť „generate_lead“ len s názvom formulára a označením kampane a konverziu „Dopyt odoslaný“ len s náhodným číslom odoslania (aby sa jeden dopyt nezapočítal dvakrát) — bez mena, e-mailu, telefónu a textu správy. Google môže na svojich doménach (napríklad doubleclick.net) čítať alebo nastaviť vlastné cookies a údaje z Google Analytics 4 smie použiť na reklamné publiká (remarketing).

Účel: zistiť, ktorá naša reklama v Google priviedla dopyt, a zobrazovať našu reklamu ľuďom, ktorí web navštívili. Ďalšie spracúvanie v reklamnom systéme robí Google ako samostatný prevádzkovateľ podľa svojich zásad (policies.google.com/privacy). Právny základ: váš súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Doba: cookies _gcl_au, _gcl_aw, _gcl_gb a _gcl_ag platia najviac 12 mesiacov. Prenos mimo EÚ: ako pri Google Analytics vyššie (rámec EÚ – USA, prípadne štandardné zmluvné doložky). Odvolanie súhlasu: tlačidlom „Nastavenia cookies“ v pätičke — Google Ads sa vypne, všetky cookies _gcl_* (_gcl_au, _gcl_aw, _gcl_gb, _gcl_ag) sa zmažú a stránka sa znova načíta. Prispôsobenie reklám vo svojom účte Google zmeníte na adssettings.google.com.

Meta: Meta Pixel (meranie reklám na Facebooku a Instagrame) beží výhradne s vaším súhlasom v kategórii Marketingové — pozri bod 3 j).

g) Oslovovanie firiem e-mailom

Niektorým firmám a živnostníkom sami píšeme jeden e-mail s ponukou našich služieb. Do 15. októbra 2026 sme v ňom ponúkali aj bezplatnú kontrolu webu a poslali nanajvýš jednu krátku pripomienku. Firmy oslovujeme e-mailom len s ponukou našich služieb; z ďalších správ sa dá kedykoľvek odhlásiť — stačí odpovedať slovom NIE. Píše Vassweb s. r. o., IČO 56 921 021, Školská 981/36, 931 01 Šamorín (kontakty v bode 1).

Odkiaľ máme kontakt: len z webu samotnej firmy — e-mail, ktorý tam firma zverejnila ako svoj kontakt. Adresy nekupujeme, nehádame ani neberieme z katalógov.

Aké údaje: e-mailová adresa a ak ich firma pri nej na webe zverejnila, aj meno a funkcia kontaktnej osoby; ďalej názov firmy, mesto, odbor, adresa webu a stránky, kde sme kontakt našli, a naše pozorovanie z verejne dostupného webu (napr. nefunkčný odkaz), o ktorom v e-maile píšeme.

Účel: jednorazovo ponúknuť naše služby (do 15. októbra 2026 aj bezplatnú kontrolu webu). Adresu nepridávame do newslettera a nikomu ju neposkytujeme na marketing.
Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem ponúknuť firmám naše služby (priamy marketing, odôvodnenie 47 GDPR).

Kto sa k údajom dostane: e-maily posielame z našej schránky v Google Workspace (Google Ireland Limited) a pri ich príprave (prezretie webu, návrh textu) nám pomáha AI asistent od Anthropic PBC (USA, SCC). Pracovné záznamy (komu a kedy sme písali) vedieme vo vlastných interných súboroch.

Ako dlho: ak nereagujete, údaje o oslovení vymažeme najneskôr 12 mesiacov od nášho posledného e-mailu. Ak odpíšete, s vašou správou ďalej zaobchádzame ako so správou z formulára (bod 5). Ak odpíšete NIE alebo namietnete, ponecháme si len vašu e-mailovú adresu v zozname „neoslovovať“ — aby sme vám omylom nenapísali znova.

Právo namietať — kedykoľvek a bezplatne: stačí napísať na info@vassweb.com, zavolať na +421 918 668 728 alebo na náš e-mail odpovedať slovom NIE. Adresu vyradíme a už vám nenapíšeme. Môžete využiť aj ostatné práva z bodu 6 vrátane sťažnosti na Úrad na ochranu osobných údajov SR.

h) Objednávka hlasových nahrávok

Na stránke Hlasové nahrávky (po maďarsky Hangfelvételek) zbierame názov firmy, e-mail, jazyk nahrávok a na čo ich potrebujete (povinné) a ak ich vyplníte, aj približnú dĺžku hlášky, vaše texty alebo podklady, meno a telefón. Objednávka nám príde e-mailom rovnako ako správa z kontaktného formulára, vrátane kópie do internej evidencie dopytov (bod a). Na váš e-mail pošleme automatické potvrdenie (pevný text bez obsahu objednávky). Údaje z adresy stránky (utm, gclid) zapisujeme rovnako ako v bode a).

Texty hlášok, ktoré schválite, pošleme na výrobu nahrávok do ElevenLabs, Inc. (USA, SCC) — len text hlášky, nie vaše kontaktné údaje (pozri bod 4).

Účel: vybaviť vašu objednávku — pripraviť texty, vyrobiť a dodať nahrávky a komunikovať s vami o nich. Na newsletter ani hromadné rozosielanie vašu adresu nepoužijeme.
Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy a opatrenia pred jej uzavretím na vašu žiadosť). Nejde o súhlas — políčko vo formulári len potvrdzuje, že ste sa s týmito zásadami oboznámili. Faktúru za nahrávky uchovávame 10 rokov podľa zákona o účtovníctve (bod 5).

Ochrana pred robotmi je rovnaká ako pri kontaktnom formulári (bod a) a limity na jednu IP adresu sa počítajú spolu s ním.

i) Meranie návštevnosti bez cookies, len so súhlasom (Vercel Web Analytics)

Koľko ľudí web navštívi a ktoré stránky čítajú, meriame nástrojom Vercel Web Analytics od nášho poskytovateľa hostingu Vercel Inc. Nástroj nepoužíva cookies, do vášho zariadenia nič neukladá a nevytvára profil. Jeho skript však z vášho prehliadača posiela údaje o zobrazení stránky, preto sa spustí až po vašom súhlase s kategóriou Analytické v lište o cookies; bez súhlasu sa nenačíta. Vidíme len súhrnné počty, nie jednotlivých ľudí.

Čo sa pri zobrazení stránky zaznamená: čas, adresa stránky, odkiaľ ste prišli (odkazujúca stránka), typ zariadenia, operačný systém a prehliadač s verziou a približná poloha (krajina, kraj, mesto). Z adresy stránky posielame len označenie kampane (utm) a dva naše parametre (zaujem, ref) — ostatné, napríklad kód z odkazu na odhlásenie z e-mailov, pred odoslaním odstránime. Návštevníka nástroj rozlíši len dočasným odtlačkom (hash) z požiadavky, ktorý sa po 24 hodinách zahodí; k záznamom sa neukladá IP adresa ani identifikátor, podľa ktorého by sa dal človek dohľadať alebo sledovať na iných weboch.

Účel: vedieť, koľko ľudí web navštívi, ktoré stránky čítajú a odkiaľ prišli, aby sme web zlepšovali. Právny základ: váš súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Doba: odtlačok návštevníka 24 hodín; súhrnné štatistiky vidíme v prehľade Vercelu 12 mesiacov. Odvolanie súhlasu: kedykoľvek tlačidlom „Nastavenia cookies“ v pätičke — meranie sa vypne a stránka sa znova načíta; súhlas, ktorý ste dali, platí najviac 12 mesiacov. Otázky na info@vassweb.com; keďže záznamy nie sú spojené s konkrétnym človekom, nevieme vám ich priradiť ani vydať (čl. 11 GDPR). Meranie zastaví aj blokovanie skriptov v prehliadači.

Dopyt cez formulár v našej reklame na Facebooku alebo Instagrame

Keď v našej reklame na Facebooku alebo Instagrame vyplníte formulár priamo v aplikácii (okamžitý formulár Meta), dostaneme meno, telefón, e-mail a názov firmy a vaše odpovede na otázky vo formulári (čo potrebujete, kedy chcete začať, či už máte web). Kontaktné údaje vám Meta môže predvyplniť z vášho profilu — pred odoslaním ich vidíte, môžete ich zmeniť a odoslanie ešte raz potvrdíte. K dopytu dostaneme aj čas odoslania a to, z ktorej našej reklamy a kampane prišiel.

Ako sa k nám dostane: náš počítač si nové dopyty niekoľkokrát za hodinu stiahne cez rozhranie Meta priamo do našej internej evidencie dopytov (bod 3 a) a pošle nám interné upozornenie bez vašich kontaktných údajov. Inam ich neposielame.

Účel: odpovedať vám na dopyt a pripraviť ponuku. Na newsletter ani hromadné rozosielanie vašu adresu nepoužijeme. Právny základ: čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzavretím zmluvy na vašu žiadosť) v spojení s písm. f) (náš oprávnený záujem odpovedať na dopyt).

Úloha Meta: formulár prevádzkuje Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írsko). Pri formulároch v reklame sú Meta aj my prevádzkovateľmi — každý zodpovedá za svoje spracúvanie: my za údaje, ktoré od Meta dostaneme, Meta za to, čo spracúva vo svojich službách (napríklad že ste reklamu videli a formulár odoslali), podľa svojich zásad (facebook.com/privacy/policy). Meta nie je náš sprostredkovateľ. Prenos mimo EÚ: Meta môže údaje spracúvať aj v USA; prenos sa opiera o rámec EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), do ktorého je zapojená spoločnosť Meta Platforms, Inc., prípadne o štandardné zmluvné doložky.

Doba: v internej evidencii ako ostatné dopyty — najviac 12 mesiacov od poslednej interakcie (bod 5). V systéme Meta je dopyt pre nás dostupný na stiahnutie 90 dní od odoslania.

Klienti — uzavretie a plnenie zmluvy

Ak s nami uzavriete zmluvu (cenová ponuka a jej akceptácia, objednávka, zmluva o dielo, starostlivosť o web), spracúvame vaše meno, kontaktné a fakturačné údaje, údaje o zástupcovi firmy, obsah zmluvy a komunikáciu k nej, reklamácie (reklamacie@vassweb.com) a odstúpenie od zmluvy (zmluvy@vassweb.com). Účel: uzavretie a plnenie zmluvy, vybavenie reklamácie a odstúpenia, fakturácia. Právny základ: čl. 6 ods. 1 písm. b) GDPR (zmluva), písm. c) (zákonné povinnosti — účtovníctvo, DPH) a písm. f) (oprávnený záujem preukázať, uplatniť a brániť nároky zo zmluvy). Doba: zmluvy a písomnosti k nim počas trvania zmluvy a 10 rokov po jej skončení, záznamy o reklamáciách 4 roky od ich vybavenia; faktúry 10 rokov nasledujúcich po roku, ktorého sa týkajú.

j) Meta Pixel — meranie reklám na Facebooku a Instagrame, len s vaším súhlasom

Ak v lište o cookies povolíte kategóriu Marketingové, spustí sa Meta Pixel spoločnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írsko). Bez súhlasu sa jeho skript do stránky vôbec nevloží; nepoužívame ani záložný obrázok bez JavaScriptu (noscript) — k Meta sa z webu neodošle nič.

Čo sa spracúva: pseudonymný identifikátor prehliadača v cookie _fbp (a _fbc, ak ste prišli z reklamy na Facebooku alebo Instagrame), navštívená stránka a čas (udalosť „PageView“), typ zariadenia a prehliadača a IP adresa; ak ste prihlásení na Facebooku alebo Instagrame, Meta si tieto údaje vie spojiť s vaším účtom. Keď úspešne odošlete formulár alebo kontakt v chate, zaznamenáme udalosť „Lead“ len s názvom formulára — bez mena, e-mailu, telefónu a textu správy; rozšírené priraďovanie (Advanced Matching) nepoužívame. Na stránke s ponukou z našej reklamy (vassweb.com/dopyt) zaznamenáme pri zobrazení aj udalosť „ViewContent“ len s názvom ponuky.

Účel: zistiť, ktorá naša reklama na Facebooku alebo Instagrame priviedla dopyt, a zobrazovať naše reklamy ľuďom, ktorých môžu zaujímať. Pri zbere a odovzdaní týchto údajov sme s Meta Platforms Ireland Limited spoloční prevádzkovatelia podľa čl. 26 GDPR (Dodatok prevádzkovateľa k podmienkam firemných nástrojov Meta); ďalšie spracúvanie v reklamnom systéme Meta robí Meta ako samostatný prevádzkovateľ podľa svojich zásad (facebook.com/privacy/policy). Právny základ: váš súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Doba: cookies _fbp a _fbc platia 3 mesiace; údaje o udalostiach smie Meta podľa svojich podmienok uchovávať najviac 2 roky. Prenos mimo EÚ: Meta môže údaje spracúvať aj v USA; prenos sa opiera o rámec EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), do ktorého je zapojená spoločnosť Meta Platforms, Inc., prípadne o štandardné zmluvné doložky.

Odvolanie súhlasu: kedykoľvek tlačidlom „Nastavenia cookies“ v pätičke — Pixel sa vypne, cookies _fbp a _fbc sa zmažú a stránka sa znova načíta. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Nastavenia reklám vo svojom účte Meta zmeníte na facebook.com/adpreferences.

4. Komu sa údaje dostanú

Vaše údaje nepredávame a neposkytujeme nikomu na marketing. Podieľajú sa na nich len títo poskytovatelia (sprostredkovatelia podľa čl. 28 GDPR):

Vercel Inc. (USA, SCC) — hosting webu, technické logy a meranie návštevnosti Vercel Web Analytics bez cookies, len so súhlasom (bod 3 i).

Resend Inc. (USA, SCC) — doručenie vašej správy k nám e-mailom a potvrdenie o jej prijatí na váš e-mail. Nepoužívame ho na newsletter ani na hromadné rozposielanie.

Anthropic PBC (USA, SCC) — spracovanie textu správy v AI režime chatbota (ak je zapnutý) a pomoc pri príprave e-mailov, ktoré sme poslali firmám (bod 3 g).

Cloudflare, Inc. (USA, SCC) — DNS a ochrana pred robotmi (Turnstile, ak je zapnutý).

Upstash, Inc. (USA, SCC) — dočasné počítadlá ochrany pred robotmi (IP adresa, odtlačky správ a e-mailových adries), ktoré samy zaniknú najneskôr do 48 hodín, a dočasná kópia dopytov z formulárov a chatbota, kým si ju prenesieme do internej evidencie (najviac 7 dní).

ElevenLabs, Inc. (USA, SCC) — výroba hlasových nahrávok z textov, ktoré si objednáte (bod 3 h); dostane len text hlášky.

Google Ireland Limited (Írsko; prenos do USA krytý SCC) — e-mailová schránka (Google Workspace), do ktorej nám prichádzajú správy z formulárov a chatbota a z ktorej posielame aj e-maily firmám (bod 3 g).

Google Ireland Limited (Írsko; prenos do USA podľa rámca EÚ – USA, prípadne SCC) — štatistika návštevnosti Google Analytics 4 (bod 3 f). Len s vaším súhlasom.

Google Ireland Limited (Írsko; prenos do USA podľa rámca EÚ – USA, prípadne SCC) — reklama Google Ads: meranie konverzií a remarketing (bod 3 f); pri reklame koná Google ako samostatný prevádzkovateľ. Len s vaším súhlasom v kategórii Marketingové.

Meta Platforms Ireland Limited (Írsko; prenos do USA podľa rámca EÚ – USA, prípadne SCC) — formulár v našej reklame na Facebooku a Instagrame (bod 3, časť „Dopyt cez formulár v našej reklame…“) a Meta Pixel, ten len s vaším súhlasom s cookies v kategórii Marketingové (bod 3 f). Meta tu koná ako samostatný prevádzkovateľ, nie ako náš sprostredkovateľ.

5. Ako dlho údaje držíme

Správy z formulárov a chatbota: žijú ako e-mail v našej schránke a ako záznam v našej internej evidencii dopytov; dočasná kópia u Upstash zanikne najneskôr do 7 dní. Uchovávame ich, kým je to potrebné na vybavenie dopytu a na prípadnú ďalšiu komunikáciu, najviac 12 mesiacov od poslednej interakcie. Na požiadanie ich vymažeme skôr. Ak z dopytu vznikne zmluva, platia lehoty z časti „Klienti — uzavretie a plnenie zmluvy“ v bode 3. Zápis záujmu o napojenie e-faktúry (bod 3 c) vymažeme aj vtedy, keď odvoláte súhlas.

Dopyty z formulára v reklame na Facebooku a Instagrame: v internej evidencii dopytov najviac 12 mesiacov od poslednej interakcie, rovnako ako správy z formulárov; v systéme Meta sú pre nás dostupné 90 dní od odoslania.

Oslovenie firiem e-mailom (bod 3 g): ak nereagujete, najviac 12 mesiacov od nášho posledného e-mailu. Pri odmietnutí si necháme len e-mailovú adresu v zozname „neoslovovať“, aby sme vám omylom nenapísali znova.

Dočasné počítadlá ochrany pred robotmi: zaniknú samy, najneskôr do 48 hodín.

História chatu: u nás sa neukladá vôbec — žije len vo vašom prehliadači a zmizne so zavretím karty.

Technické logy servera: podľa štandardných lehôt poskytovateľa hostingu, spravidla rádovo dni.

Účtovné a daňové doklady: 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve. Faktúry uchovávame aj podľa § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (právny základ: čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť). Doklady spracúva aj naša externá účtovná kancelária (sprostredkovateľ) a na požiadanie ich poskytujeme orgánom verejnej moci (napríklad finančnej správe).

Lišta o cookies: vašu voľbu si zapamätá jedna nevyhnutná cookie vo vašom prehliadači na 12 mesiacov; potom sa lišta zobrazí znova. Cookie obsahuje náhodné ID súhlasu. O voľbe vedieme záznam (ID súhlasu, čas, voľba podľa kategórií, verzia lišty, jazyk a adresa stránky — bez IP adresy a mena), aby sme súhlas vedeli preukázať; uchovávame ho najviac 4 roky.

Google Analytics 4 (len so súhlasom, bod 3 f): údaje 14 mesiacov, cookies _ga a _ga_* najviac 12 mesiacov.

Google Ads (len so súhlasom Marketingové, bod 3 f): cookies _gcl_au, _gcl_aw, _gcl_gb a _gcl_ag najviac 12 mesiacov; údaje v reklamnom systéme podľa zásad Google.

Vercel Web Analytics (bez cookies, so súhlasom, bod 3 i): odtlačok návštevníka 24 hodín, súhrnné štatistiky 12 mesiacov.

6. Vaše práva

Prístup — máte právo vedieť, aké údaje o vás spracúvame.

Oprava — môžete žiadať opravu nesprávnych údajov.

Vymazanie — môžete žiadať vymazanie vašich údajov.

Obmedzenie spracovania a prenosnosť — podľa čl. 18 a 20 GDPR.

Namietať — podľa čl. 21 GDPR proti spracúvaniu založenému na oprávnenom záujme.

Odvolať súhlas — súhlas žiadame vo formulári zápisu záujmu o napojenie e-faktúry (bod 3 c) a v lište o cookies pre štatistiku návštevnosti (bod 3 f a 3 i) a reklamu Google Ads, prípadne Meta Pixel, ak ho zapneme (bod 3 f). Súhlas z formulára odvoláte kedykoľvek e-mailom na info@vassweb.com, súhlas s cookies kedykoľvek cez tlačidlo „Nastavenia cookies“ v pätičke tejto stránky. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Sťažnosť — na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk).

Poskytnutie údajov vo formulároch a v chate je dobrovoľné a nie je zákonnou ani zmluvnou povinnosťou; bez kontaktu a textu správy vám však nevieme odpovedať ani vybaviť objednávku. Automatizované rozhodovanie s právnymi alebo podobne závažnými účinkami podľa čl. 22 GDPR nerobíme; reklamné publiká (remarketing) Google a Meta, ktoré vznikajú len s vaším súhlasom, takéto účinky nemajú. Kdekoľvek z toho stačí napísať na info@vassweb.com.

7. Cookies

Podrobnosti sú v samostatných zásadách používania cookies. V skratke: nevyhnutné cookies používame vždy; štatistiku návštevnosti (Google Analytics 4) spustíme len s vaším súhlasom v lište o cookies a reklamu Google Ads len so súhlasom v kategórii Marketingové. Anonymné meranie návštevnosti Vercel Web Analytics (bod 3 i) cookies nepoužíva a do vášho zariadenia nič neukladá, no spustí sa tiež len s vaším súhlasom (kategória Analytické).

8. Naše produkty a služby pre klientov

Toto sú zásady pre tento web. Keď pre klienta postavíme systém (napr. chatbota, automatizáciu alebo aplikáciu), spracúvame údaje ako sprostredkovateľ klienta podľa čl. 28 GDPR — právny základ spracúvania určuje klient ako prevádzkovateľ a podmienky sú súčasťou samostatnej zmluvy o spracovaní osobných údajov (DPA), ktorú podpisujeme pred spustením. Dáta z klientových systémov idú do systémov klienta, nie k nám.

9. Zmeny

Ak sa zmení to, čo web robí, zmeníme aj tento dokument — a upravíme dátum aktualizácie hore.