Ochrana osobných údajov

I. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:

Nemáme menovanú zodpovednú osobu (DPO) v zmysle čl. 37 GDPR, lebo nespĺňame kritériá pre povinné menovanie. So všetkými otázkami k spracúvaniu osobných údajov sa obracajte na e-mail info@kreatom.sk.

II. Aké údaje od vás zbierame

Kontaktný formulár (na stránke /kontakt)

Pri odoslaní kontaktnej správy zbierame:

• meno a priezvisko
• e-mailová adresa
• telefónne číslo (voliteľné)
• predmet a obsah správy
• časová pečiatka odoslania
• technická pseudonymizácia IP adresy (SHA-256 hash s denným saltom; nepoužívame na re-identifikáciu, len na ochranu pred spamom)

B2B partnerský portál (b2b.kreatom.sk)

Pre prihlásených B2B partnerov vedieme:

• e-mail (slúži ako prihlasovacie meno)
• obchodný identifikátor partnera
• heslo v podobe bcrypt hashu (nikdy v otvorenej podobe)
• záznamy o prihláseniach a auditných udalostiach

Objednávky a fakturácia

Pri objednávke alebo cenovej ponuke spracúvame:

• fakturačné údaje (meno alebo názov firmy, adresa, IČO, DIČ, IČ DPH)
• kontaktné údaje pre dodanie
• údaje o objednávke a platbe

Technické a anonymné štatistiky

Web používa Vercel Analytics a Vercel Speed Insights, ktoré zbierajú anonymné štatistiky o návštevnosti stránok a výkonových metrikách. Tieto nástroje nepoužívajú cookies a neukladajú IP adresy. Pre sledovanie chýb v aplikácii používame Sentry, ktorý zaznamená chybové stavy spolu s technickým kontextom (URL, prehliadač, verzia).

III. Účel a právny základ spracovania

Vaše údaje spracúvame len na konkrétne, vopred určené účely a na základe niektorého z nasledujúcich právnych základov podľa čl. 6 GDPR:

Plnenie zmluvy a predzmluvné kroky [čl. 6 ods. 1 písm. b)]

• spracovanie kontaktnej žiadosti, prípravy ponuky alebo objednávky
• autentifikácia B2B partnera v zákazníckej zóne
• vystavenie a doručenie faktúry, dodanie tovaru

Plnenie zákonných povinností [čl. 6 ods. 1 písm. c)]

• archivácia účtovných dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve
• archivácia daňových dokladov podľa zákona o DPH

Oprávnený záujem [čl. 6 ods. 1 písm. f)]

• ochrana pred spamom a útokmi (rate limit, hash IP)
• monitorovanie chybovosti a technickej kvality webu (Sentry)
• anonymné meranie návštevnosti (Vercel Analytics)
• zlepšovanie produktov a služieb na základe agregovaných dát

IV. Doba uchovávania

• Kontaktné formuláre uchovávame 3 roky od poslednej interakcie. Po tomto období záznamy mažeme alebo anonymizujeme.
• Hash IP adresy sa rotuje denne (mení sa salt), takže po 24 hodinách už nie je možné spätne priradiť k pôvodnej IP adrese.
• B2B partnerské účty uchovávame počas trvania obchodného vzťahu a následne 5 rokov pre účely uplatnenia právnych nárokov.
• Účtovné a daňové doklady archivujeme 10 rokov v súlade so zákonom č. 431/2002 Z. z.
• Vercel Analytics agreguje dáta v reálnom čase, individuálne udalosti sa neukladajú dlhšie ako Vercel default retention (typicky 30 dní).
• Sentry chybové záznamy sa uchovávajú 30 dní (Developer plan). Záznamy obsahujú technický kontext, nie osobné údaje konkrétneho používateľa.

V. Kto má prístup k vašim údajom

Vaše údaje neposkytujeme ďalej tretím stranám na marketingové účely. Pri prevádzke webu a interných systémov spolupracujeme s nasledujúcimi sprostredkovateľmi, ktorí sú zmluvne viazaní mlčanlivosťou a spracúvajú dáta výhradne podľa našich pokynov:

• Vercel Inc. (USA): hosting webu kreatom.sk. Prenos do USA je krytý štandardnými zmluvnými doložkami EÚ (SCC) a EU-US Data Privacy Framework.
• Supabase (Frankfurt, EÚ): hostovaná databáza a autentifikácia. Dáta sú uložené v EÚ regióne.
• Sentry (Nemecko, EÚ región): sledovanie chybovosti aplikácie.
• SuperFaktúra s.r.o. (Slovensko): fakturačný systém, archivácia daňových dokladov.
• Railway Corporation (USA): hosting B2B portálu b2b.kreatom.sk. Prenos krytý SCC.

Údaje môžeme tiež sprístupniť účtovnej kancelárii alebo právnemu zástupcovi v nevyhnutnom rozsahu, prípadne orgánom verejnej moci ak to vyžaduje zákon.

VI. Vaše práva

Podľa GDPR máte v súvislosti so spracúvaním vašich osobných údajov tieto práva:

• Právo na prístup (čl. 15): môžete si vyžiadať kópiu vašich osobných údajov, ktoré spracúvame.
• Právo na opravu (čl. 16): ak sú vaše údaje nesprávne alebo neúplné.
• Právo na vymazanie (čl. 17): žiadosť o zmazanie vašich údajov, ak nie sú potrebné na pôvodný účel a zákon ich uchovávanie nevyžaduje.
• Právo na obmedzenie spracúvania (čl. 18): počas overovania presnosti alebo námietky.
• Právo na prenosnosť (čl. 20): získať vaše údaje v štruktúrovanom, bežne používanom formáte.
• Právo namietať (čl. 21): proti spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase (čl. 7 ods. 3).
• Právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

VII. Cookies a sledovacie technológie

Web kreatom.sk používa minimálny počet technických cookies potrebných pre fungovanie stránky (napríklad zachovanie prihlásenia administrátora, preferencia svetlej alebo tmavej témy). Tieto cookies sú podľa čl. 5 ods. 3 ePrivacy Directive označené ako nevyhnutné a nevyžadujú váš výslovný súhlas.

Vercel Analytics a Speed Insights, ktoré používame na meranie návštevnosti, nepoužívajú cookies a neukladajú IP adresu. Z tohto dôvodu na webe nezbierame žiadny súhlas pre sledovacie technológie. Ak v budúcnosti pridáme externé analytické alebo marketingové nástroje, ktoré spracúvajú osobné údaje, doplníme možnosť ich aktívneho odsúhlasenia cez cookie banner.

VIII. Bezpečnosť spracovania

Vaše údaje chránime primeranými technickými a organizačnými opatreniami:

• komunikácia so serverom je šifrovaná protokolom HTTPS / TLS 1.3
• databáza Supabase šifruje dáta v pokoji (encryption at rest)
• heslá sa neukladajú v otvorenej podobe, používame bcrypt hash
• prístup k administračným systémom je obmedzený autentifikáciou a auditným logom
• databázové operácie sú obmedzené Row Level Security (RLS) politikami na úrovni Supabase
• pravidelne aktualizujeme softvérové závislosti a sledujeme bezpečnostné upozornenia

IX. Zmeny tohto dokumentu

Tento dokument môžeme priebežne aktualizovať, ak sa zmení rozsah spracúvaných údajov, technologické riešenia alebo legislatíva. Aktuálnu verziu nájdete vždy na adrese /ochrana-osobnych-udajov spolu s dátumom poslednej zmeny v hornej časti stránky.