Zásady ochrany osobných údajov

1. Úvodné informácie

Tieto zásady ochrany osobných údajov (ďalej len „zásady“) vysvetľujú, aké osobné údaje spracúvame, na aké účely a na akom právnom základe, komu ich sprístupňujeme, ako dlho ich uchovávame a aké práva Vám ako dotknutej osobe patria. Zásady sa vzťahujú na náš online formulár žiadosti o bezplatný návrh webovej stránky, na rezerváciu online konzultácie a na súvisiacu komunikáciu prostredníctvom našej webovej stránky.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a s príslušnými vnútroštátnymi právnymi predpismi.

2. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom osobných údajov je Erik Moravčík, právna forma: fyzická osoba – podnikateľ (živnostník) zapísaný v živnostenskom registri Českej republiky, IČO: 21682984, DIČ/IČ DPH: CZ687811635, sídlo: Bítovská 1226/7, 140 00 Praha 4, Česká republika, Česká republika (ďalej len „prevádzkovateľ“ alebo „my“).

Vo veciach ochrany osobných údajov nás môžete kontaktovať e-mailom na erik@leadmaxxing.cz. Pre všeobecné otázky je k dispozícii erik@leadmaxxing.cz alebo telefonický kontakt +420 727 807 302.

3. Aké osobné údaje spracúvame

Pri vyplnení formulára, rezervácii konzultácie a súvisiacej komunikácii spracúvame nasledujúce kategórie osobných údajov:

– Identifikačné a kontaktné údaje: meno a priezvisko, e-mailová adresa, telefónne číslo.

– Údaje o Vašej firme: názov firmy alebo projektu, opis toho, čomu sa firma venuje, adresa existujúcej webovej stránky (iba ak ju máte a uvediete ju) a odkazy na profily na sociálnych sieťach (iba ak ich používate a uvediete ich).

– Údaje o Vašich predstavách o webe: typ požadovanej webovej stránky, cieľ webovej stránky (vrátane prípadného vlastného opisu cieľa), zvolená kategória rozpočtu (A až D), naliehavosť projektu na škále 0 až 10 (pri kategórii rozpočtu D sa nezisťuje) a doplňujúce poznámky, ak ich uvediete.

– Údaje o rezervácii: zvolený termín online konzultácie, odkaz na videohovor (Google Meet), stav rezervácie a jej zmeny (presun termínu, zrušenie, neúčasť).

– Komunikačné záznamy: potvrdenia a pripomienky, ktoré Vám odosielame e-mailom a SMS, vrátane času odoslania a stavu doručenia.

– Technické údaje o návšteve: IP adresa, typ zariadenia a prehliadača, jazyk, časové pásmo, identifikátor návštevy, adresa stránky, z ktorej ste prišli, a parametre kampane (napríklad UTM parametre). Iba v prípade udeleného marketingového súhlasu aj marketingové identifikátory Meta (_fbp, _fbc, fbclid).

– Záznam o Vašich voľbách súhlasu so súbormi cookie (zvolené kategórie, verzia súhlasu, čas a spôsob voľby).

Naša interná štatistika krokov formulára (analytické udalosti) je vedená bez osobných údajov — zaznamenáva iba anonymné technické udalosti, napríklad zobrazenie alebo dokončenie kroku.

4. Účely a právne základy spracúvania

Vaše osobné údaje spracúvame na týchto právnych základoch:

– Plnenie zmluvy a predzmluvné opatrenia (čl. 6 ods. 1 písm. b) GDPR): spracovanie Vašej žiadosti o bezplatný návrh webovej stránky, príprava návrhu, rezervácia a uskutočnenie online konzultácie a transakčná komunikácia s tým súvisiaca (potvrdenie rezervácie, pripomienky termínu, informácie o zmene alebo zrušení termínu) — ide o opatrenia pred uzavretím zmluvy vykonávané na Vašu žiadosť.

– Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): interná prvostranová analytika fungovania formulára (anonymné udalosti bez osobných údajov), zabezpečenie a ochrana pred zneužitím a podvodmi (obmedzenie počtu požiadaviek, detekcia automatizovaných odoslaní) a auditné záznamy o citlivých operáciách. Naším oprávneným záujmom je zlepšovanie a ochrana našej služby; posúdili sme, že toto spracúvanie má minimálny dosah na Vaše práva a slobody, pretože prebieha prevažne bez osobných údajov alebo iba s technickými údajmi, a že nad ním neprevažujú Vaše záujmy ani základné práva. Proti spracúvaniu založenému na oprávnenom záujme máte právo kedykoľvek namietať.

– Súhlas (čl. 6 ods. 1 písm. a) GDPR): marketingové meranie prostredníctvom nástrojov Meta Pixel a Meta Conversions API. Toto spracúvanie prebieha výlučne vtedy, ak ste ho odsúhlasili v lište súhlasu; súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Vaše osobné údaje nespracúvame na iné účely nezlučiteľné s vyššie uvedenými.

5. Posúdenie rozpočtu a jeho účinok

Súčasťou formulára je otázka na predpokladaný rozpočet projektu (kategórie A až D). Podľa jednoduchého, vopred stanoveného pravidla — výlučne na základe Vami zvolenej kategórie rozpočtu — systém určí, či Vám bude po odoslaní formulára ponúknutá online rezervácia termínu konzultácie. Ak zvolíte kategóriu rozpočtu D, rezervácia termínu Vám ponúknutá nebude; Vaša žiadosť je napriek tomu zaznamenaná a môžeme Vás kontaktovať individuálne.

Toto pravidlo je jediným posúdením tohto druhu, ktoré vykonávame — nevykonávame žiadne ďalšie profilovanie ani automatizované rozhodovanie, ktoré by malo pre Vás právne alebo obdobne významné účinky. Ak s výsledkom posúdenia nesúhlasíte, máte právo namietať a požiadať o individuálne posúdenie a ľudský kontakt — stačí napísať na erik@leadmaxxing.cz.

6. Príjemcovia a sprostredkovatelia

Na prevádzku služby využívame starostlivo vybraných poskytovateľov, ktorí spracúvajú osobné údaje v našom mene ako sprostredkovatelia na základe zmlúv o spracúvaní osobných údajov, prípadne vystupujú ako samostatní prevádzkovatelia:

– Hosting a prevádzka webovej stránky: Vercel Inc. (USA) — hosting webovej stránky; Supabase Inc. — databáza v regióne EÚ (Frankfurt, Nemecko).

– Ukladanie údajov a interný systém riadenia vzťahov so zákazníkmi: interný CRM systém prevádzkovateľa (vlastný softvér, dáta uložené v Supabase, región EÚ).

– Odosielanie e-mailov: Resend (Plus Five Five, Inc., USA) — transakčné e-maily; Google Workspace (Google Ireland Ltd.) — e-mailová komunikácia.

– Kalendár a videohovory: Google Workspace (Google Ireland Ltd.) — kalendár konzultácií, videohovory Google Meet a pracovná e-mailová komunikácia.

– Interné upozornenia pre náš tím: Discord Inc. (USA) — interné upozornenia tímu na nové rezervácie (meno, firma, kontakt, odpovede z dotazníka).

– Odosielanie SMS správ: vlastná GSM brána prevádzkovateľa so slovenskými SIM kartami; SMS správy prenášajú mobilní operátori Na prenose SMS správ sa podieľajú telekomunikační operátori, ktorí vystupujú ako samostatní prevádzkovatelia.

– Marketingové meranie (iba s Vaším súhlasom): Meta Platforms Ireland Ltd. — meranie účinnosti reklamy (Meta Pixel a Conversions API) výlučne na základe Vášho marketingového súhlasu.

– Analytika: vlastné serverové meranie návštevnosti (first-party, bez externých analytických nástrojov a bez analytických cookies).

Orgánom verejnej moci sprístupňujeme osobné údaje iba vtedy, ak nám to ukladá právny predpis alebo vykonateľné rozhodnutie.

7. Prenosy do tretích krajín

Osobné údaje ukladáme prednostne v Európskej únii. Niektorí z našich poskytovateľov však môžu časť údajov spracúvať aj mimo Európskeho hospodárskeho priestoru. V takom prípade zabezpečujeme primerané záruky podľa kapitoly V GDPR:

prenosy do USA (Vercel, Resend, Discord, prípadne Meta) prebiehajú na základe rozhodnutia Európskej komisie o primeranosti — EU–US Data Privacy Framework — alebo štandardných zmluvných doložiek (SCC)

Kópiu informácií o použitých zárukách si môžete vyžiadať na erik@leadmaxxing.cz.

8. Ako dlho údaje uchovávame

Osobné údaje uchovávame iba po dobu nevyhnutnú na naplnenie účelu, na ktorý boli získané, najviac však po tieto doby:

– Žiadosti, pri ktorých nebola ponúknutá rezervácia termínu: 90 dní od odoslania dotazníka, následne anonymizácia

– Žiadosti s ponúknutou rezerváciou, pri ktorých nedošlo k rezervácii termínu: 12 mesiacov od odoslania dotazníka, následne anonymizácia

– Rezervácie a súvisiace záznamy: 3 roky od termínu konzultácie

– Komunikačné záznamy (e-mail, SMS): 12 mesiacov od odoslania správy

– Interné anonymné štatistické udalosti a údaje o návšteve: 24 mesiacov (anonymné prevádzkové údaje bez osobných údajov)

– Záznamy o súhlasoch: 5 rokov od udelenia alebo odvolania súhlasu

– Auditné záznamy: 5 rokov

– Technické záznamy o marketingových udalostiach: 6 mesiacov (technický protokol bez osobných údajov)

Po uplynutí príslušnej doby osobné údaje vymažeme alebo nenávratne anonymizujeme. Ak prebieha alebo hrozí právny spor, prípadne nám právny predpis ukladá dlhšiu dobu uchovávania, uchováme údaje po dobu nevyhnutnú na tieto účely.

9. Zabezpečenie osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä:

– šifrovanie prenosu údajov protokolom TLS (HTTPS) pri každej komunikácii s našou webovou stránkou,

– šifrovanie citlivých prístupových tokenov pri ich uložení (AES-256-GCM),

– prísne riadenie prístupov — k osobným údajom majú prístup iba poverené osoby v rozsahu nevyhnutnom pre ich rolu,

– auditné záznamy o citlivých operáciách s údajmi (napríklad exporty a vymazania),

– ukladanie údajov v dátových centrách v Európskej únii a minimalizáciu rozsahu spracúvaných údajov.

10. Práva dotknutej osoby

Dotknutá osoba má podľa GDPR najmä tieto práva:

– právo na prístup k osobným údajom (čl. 15 GDPR) vrátane kópie spracúvaných údajov,

– právo na opravu nesprávnych alebo neúplných údajov (čl. 16 GDPR),

– právo na vymazanie („právo na zabudnutie“, čl. 17 GDPR),

– právo na obmedzenie spracúvania (čl. 18 GDPR),

– právo na prenosnosť údajov (čl. 20 GDPR),

– právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR),

– právo kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Svoje práva môžete uplatniť e-mailom na erik@leadmaxxing.cz. Odpovieme Vám bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.

Ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť dozornému orgánu, ktorým je úrad na ochranu osobných údajov: Úřad pro ochranu osobních údajů (ČR), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz; sťažnosť môžete podať aj Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

11. Súbory cookie

Na našej webovej stránke používame súbory cookie a podobné technológie. Podrobné informácie o jednotlivých súboroch cookie, ich účele a platnosti nájdete v samostatnom dokumente Zásady používania súborov cookie, dostupnom na našej webovej stránke. Svoje predvoľby môžete kedykoľvek zmeniť prostredníctvom odkazu na nastavenia cookies v pätičke stránky.

12. Povinné a dobrovoľné údaje

Na spracovanie Vašej žiadosti o návrh webovej stránky potrebujeme tieto údaje: meno a priezvisko, e-mailovú adresu, telefónne číslo, názov firmy alebo projektu, opis podnikania, typ požadovanej webovej stránky, cieľ webovej stránky, kategóriu rozpočtu a potvrdenie, že ste sa oboznámili s týmito zásadami. Bez týchto údajov nevieme návrh pripraviť ani konzultáciu rezervovať.

Dobrovoľné sú: adresa existujúcej webovej stránky (môžete zvoliť možnosť „Nemám web“), odkazy na sociálne siete (môžete zvoliť možnosť „Nemáme sociálne siete“), naliehavosť projektu (pri kategórii rozpočtu D sa nezisťuje) a doplňujúce poznámky.

13. Deti

Naša služba je určená podnikateľom a firmám a nie je určená osobám mladším ako 16 rokov. Osobné údaje osôb mladších ako 16 rokov vedome nespracúvame. Ak sa dozvieme, že sme takéto údaje získali, bezodkladne ich vymažeme.

14. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, napríklad pri zmene rozsahu spracúvania alebo poskytovateľov. Aktuálna verzia je vždy zverejnená na našej webovej stránke spolu s dátumom účinnosti. Pri podstatných zmenách Vás na ne primeraným spôsobom upozorníme.

15. Účinnosť

Tieto zásady ochrany osobných údajov sú účinné od 23. 7. 2026.