Ochrana osobných údajov

I. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:

Nemáme menovanú zodpovednú osobu (DPO) v zmysle čl. 37 GDPR, lebo nespĺňame kritériá pre povinné menovanie. So všetkými otázkami k spracúvaniu osobných údajov sa obracajte na e-mail info@kreatom.sk.

II. Aké údaje od vás zbierame

Kontaktný formulár (na stránke /kontakt)

Pri odoslaní kontaktnej správy zbierame:

• meno a priezvisko
• e-mailová adresa
• telefónne číslo (voliteľné)
• predmet a obsah správy
• časová pečiatka odoslania
• technická pseudonymizácia IP adresy (SHA-256 hash s denným saltom; nepoužívame na re-identifikáciu, len na ochranu pred spamom)

Žiadosť o veľkoobchodnú spoluprácu (na stránke /b2b-zona)

Pri odoslaní žiadosti o partnerstvo zbierame:

• typ firmy, ktorý ste zvolili (predajňa, štúdio, architekt, stavebná firma, montážnik)
• názov firmy a IČO
• meno kontaktnej osoby
• e-mailová adresa a telefónne číslo
• poznámka k spolupráci (voliteľná)
• časová pečiatka odoslania
• technická pseudonymizácia IP adresy (SHA-256 hash s denným saltom; nepoužívame na re-identifikáciu, len na ochranu pred spamom)

Odoslaním žiadosti sa nevytvára žiadny účet ani prístup. Údaje slúžia výhradne na posúdenie žiadosti a na to, aby sme vás mohli kontaktovať. Prístup do partnerského portálu zakladáme ručne až po vzájomnej dohode.

B2B partnerský portál (b2b.kreatom.sk)

Pre prihlásených B2B partnerov vedieme:

• e-mail (slúži ako prihlasovacie meno)
• obchodný identifikátor partnera
• heslo v podobe bcrypt hashu (nikdy v otvorenej podobe)
• záznamy o prihláseniach a auditných udalostiach

Objednávky a fakturácia

Pri objednávke alebo cenovej ponuke spracúvame:

• fakturačné údaje (meno alebo názov firmy, adresa, IČO, DIČ, IČ DPH)
• kontaktné údaje pre dodanie
• údaje o objednávke a platbe

Technické a anonymné štatistiky

Web používa Vercel Analytics a Vercel Speed Insights, ktoré zbierajú anonymné štatistiky o návštevnosti stránok a výkonových metrikách. Tieto nástroje nepoužívajú cookies a neukladajú IP adresy. Pre sledovanie chýb v aplikácii používame Sentry, ktorý zaznamená chybové stavy spolu s technickým kontextom (URL, prehliadač, verzia).

Okrem toho meriame návštevnosť vlastnými prostriedkami priamo na tomto webe, bez akéhokoľvek tretieho subjektu. Zaznamenávame, ktoré stránky boli otvorené, v akom poradí a ako dlho, odkiaľ návštevník prišiel (napríklad z vyhľadávača alebo z reklamy), typ zariadenia a prehliadača a mesto či kraj odvodené z pripojenia. IP adresu neukladáme a nepoužívame žiadny identifikátor, ktorý by prežil vašu návštevu: označenie návštevy vzniká pri príchode a zaniká zatvorením okna prehliadača, takže vás pri ďalšej návšteve nespoznáme. Údaje o priebehu návštevy sa automaticky mažú po 90 dňoch a nikdy sa nespájajú s odoslaným formulárom ani s objednávkou. Slúžia výhradne na to, aby sme vedeli zlepšovať tento web.

III. Účel a právny základ spracovania

Vaše údaje spracúvame len na konkrétne, vopred určené účely a na základe niektorého z nasledujúcich právnych základov podľa čl. 6 GDPR:

Plnenie zmluvy a predzmluvné kroky [čl. 6 ods. 1 písm. b)]

• spracovanie kontaktnej žiadosti, prípravy ponuky alebo objednávky
• autentifikácia B2B partnera v zákazníckej zóne
• vystavenie a doručenie faktúry, dodanie tovaru

Plnenie zákonných povinností [čl. 6 ods. 1 písm. c)]

• archivácia účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve
• archivácia daňových dokladov podľa zákona o DPH

Oprávnený záujem [čl. 6 ods. 1 písm. f)]

• ochrana pred spamom a útokmi (rate limit, hash IP)
• monitorovanie chybovosti a technickej kvality webu (Sentry)
• anonymné meranie výkonu (Vercel Analytics)
• meranie návštevnosti a účinnosti reklamy (Google Analytics 4 a Google Ads, len so súhlasom)
• zlepšovanie produktov a služieb na základe agregovaných dát

IV. Doba uchovávania

• Kontaktné formuláre uchovávame 3 roky od poslednej interakcie. Po tomto období záznamy mažeme alebo anonymizujeme.
• Hash IP adresy sa rotuje denne (mení sa salt), takže po 24 hodinách už nie je možné spätne priradiť k pôvodnej IP adrese.
• B2B partnerské účty uchovávame počas trvania obchodného vzťahu a následne 5 rokov pre účely uplatnenia právnych nárokov.
• Účtovné a daňové doklady archivujeme 10 rokov v súlade so zákonom č. 431/2002 Z. z.
• Vercel Analytics agreguje dáta v reálnom čase, individuálne udalosti sa neukladajú dlhšie ako Vercel default retention (typicky 30 dní).
• Sentry chybové záznamy sa uchovávajú 30 dní (Developer plan). Záznamy obsahujú technický kontext, nie osobné údaje konkrétneho používateľa.

V. Kto má prístup k vašim údajom

Vaše údaje neposkytujeme ďalej tretím stranám na marketingové účely. Pri prevádzke webu a interných systémov spolupracujeme s nasledujúcimi sprostredkovateľmi, ktorí sú zmluvne viazaní mlčanlivosťou a spracúvajú dáta výhradne podľa našich pokynov:

• Vercel Inc. (USA): hosting webu kreatom.sk aj partnerského portálu b2b.kreatom.sk. Prenos do USA je krytý štandardnými zmluvnými doložkami EÚ (SCC) a EU-US Data Privacy Framework.
• Supabase (Írsko, EÚ): hostovaná databáza a autentifikácia. Dáta sú uložené v EÚ regióne.
• Sentry (Nemecko, EÚ región): sledovanie chybovosti aplikácie.
• SuperFaktúra s.r.o. (Slovensko): fakturačný systém, archivácia daňových dokladov.

Údaje môžeme tiež sprístupniť účtovnej kancelárii alebo právnemu zástupcovi v nevyhnutnom rozsahu, prípadne orgánom verejnej moci ak to vyžaduje zákon.

VI. Vaše práva

Podľa GDPR máte v súvislosti so spracúvaním vašich osobných údajov tieto práva:

• Právo na prístup (čl. 15): môžete si vyžiadať kópiu vašich osobných údajov, ktoré spracúvame.
• Právo na opravu (čl. 16): ak sú vaše údaje nesprávne alebo neúplné.
• Právo na vymazanie (čl. 17): žiadosť o zmazanie vašich údajov, ak nie sú potrebné na pôvodný účel a zákon ich uchovávanie nevyžaduje.
• Právo na obmedzenie spracúvania (čl. 18): počas overovania presnosti alebo námietky.
• Právo na prenosnosť (čl. 20): získať vaše údaje v štruktúrovanom, bežne používanom formáte.
• Právo namietať (čl. 21): proti spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase (čl. 7 ods. 3).
• Právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

VII. Cookies a sledovacie technológie

Web kreatom.sk používa minimálny počet technických cookies potrebných pre fungovanie stránky (napríklad zachovanie prihlásenia administrátora, preferencia svetlej alebo tmavej témy). Tieto cookies sú podľa čl. 5 ods. 3 ePrivacy Directive označené ako nevyhnutné a nevyžadujú váš výslovný súhlas.

Vercel Analytics a Speed Insights, ktoré používame na meranie výkonu, nepoužívajú cookies a neukladajú IP adresu. Fungujú preto bez ohľadu na váš súhlas.

Vedieme si aj vlastné počítanie návštev. Neukladá sa pri ňom žiadny záznam o vás. K dvojici deň a adresa stránky sa pripočíta jednotka, k tomu údaj, či išlo o mobil alebo počítač a z akého vyhľadávača ste prišli. Neukladáme vašu IP adresu, polohu ani označenie prehliadača a nepoužívame na to cookies.

Aby sa ten istý človek nezapočítal ako piati, drží sa počas dňa jednosmerný odtlačok odvodený z vašej IP adresy. Nedá sa z neho spätne zistiť, komu patrí, každý deň sa počíta inak, takže vás nespája naprieč dňami, a po siedmich dňoch sa maže. Keďže sa neukladá nič, čím by ste boli identifikovateľní, toto meranie nevyžaduje váš súhlas.

Okrem nich používame Google Analytics 4 na meranie návštevnosti a Google Ads na meranie účinnosti reklamy. Tieto nástroje ukladajú cookies a spracúvajú osobné údaje vrátane IP adresy, preto sa načítajú až po vašom výslovnom súhlase. Ak súhlas nedáte, skripty Google sa na stránke vôbec nenačítajú a k prenosu údajov nedôjde. Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR a môžete ho kedykoľvek odvolať vymazaním údajov stránky v prehliadači.

Ako konverzie meriame odoslanie kontaktného formulára, kliknutie na telefónne číslo a kliknutie na e-mailovú adresu. Meriame udalosť a stránku, na ktorej nastala, nie obsah, ktorý ste do formulára napísali. Prevádzkovateľom týchto nástrojov je Google Ireland Limited, pričom môže dochádzať k prenosu údajov do tretích krajín na základe štandardných zmluvných doložiek.

VIII. Bezpečnosť spracovania

Vaše údaje chránime primeranými technickými a organizačnými opatreniami:

• komunikácia so serverom je šifrovaná protokolom HTTPS / TLS 1.3
• databáza Supabase šifruje dáta v pokoji (encryption at rest)
• heslá sa neukladajú v otvorenej podobe, používame bcrypt hash
• prístup k administračným systémom je obmedzený autentifikáciou a auditným logom
• databázové operácie sú obmedzené Row Level Security (RLS) politikami na úrovni Supabase
• pravidelne aktualizujeme softvérové závislosti a sledujeme bezpečnostné upozornenia

IX. Zmeny tohto dokumentu

Tento dokument môžeme priebežne aktualizovať, ak sa zmení rozsah spracúvaných údajov, technologické riešenia alebo legislatíva. Aktuálnu verziu nájdete vždy na adrese /ochrana-osobnych-udajov spolu s dátumom poslednej zmeny v hornej časti stránky.