GDPR
Zásady ochrany osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom je Krentov Health s.r.o., IČO: 54678906, DIČ: SK2121234606, so sídlom Námestie slobody 12, 974 01 Banská Bystrica. Kontakt: [email protected]. Prevádzkovateľ zodpovedá za spôsob, akým sa s osobnými údajmi návštevníkov tejto stránky zaobchádza, a to v rozsahu stanovenom Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a slovenským zákonom č. 18/2018 Z. z. o ochrane osobných údajov. V praxi to znamená, že prevádzkovateľ určuje účel a prostriedky spracúvania (napríklad prevádzku formulára na stránke Kontakt), pričom nevystupuje ako sprostredkovateľ pre žiadnu tretiu stranu. Ak návštevník komunikuje s Krentov Health s.r.o. telefonicky na čísle +421 48 3211 4606, záznam hovoru sa nevytvára; spracúvajú sa len údaje, ktoré návštevník sám poskytne písomne prostredníctvom e-mailu alebo formulára. V prípade akejkoľvek nejasnosti ohľadom rozsahu zodpovednosti prevádzkovateľa odporúčame kontaktovať priamo uvedenú e-mailovú adresu, na ktorú obvykle odpovedáme do 5 pracovných dní.
2. Aké údaje spracúvame
Pri návšteve stránky môžu technické systémy zaznamenať IP adresu, čas návštevy, typ zariadenia a základné údaje prehliadača. Pri vyplnení kontaktného formulára spracúvame meno, e-mail a obsah správy. Konkrétnym príkladom technického údaja je záznam serverového logu webhostingu, ktorý obsahuje IP adresu a časovú pečiatku požiadavky — tento údaj sa používa výhradne na diagnostiku chýb a ochranu proti zneužitiu a bežne sa neprepája s konkrétnou identitou návštevníka. Ak návštevník v kontaktnom formulári uvedie aj ďalšie údaje nad rámec mena, e-mailu a správy (napríklad telefónne číslo v texte správy), tieto údaje spracúvame v rozsahu, v akom boli dobrovoľne poskytnuté, a len na účel odpovede. Praktickým dôsledkom je, že bez zadania e-mailovej adresy nie je možné na správu odpovedať, preto je toto pole pri formulári povinné. Okrajovým prípadom je situácia, keď návštevník kontaktuje prevádzkovateľa opakovane v tej istej veci — v takom prípade sa jednotlivé správy môžu spájať do jedného vlákna komunikácie na účely efektívneho vybavenia podnetu.
- a) Technické údaje: IP adresa, typ prehliadača, operačný systém, čas prístupu, navštívená stránka.
- b) Kontaktné údaje: meno, e-mailová adresa a obsah správy zadané vo formulári na stránke Kontakt.
- c) Údaje z cookies: voľba súhlasu s cookies uložená v lokálnom úložisku prehliadača (pozri Politiku cookies).
3. Účel a právny základ
Údaje používame na prevádzku stránky, odpovedanie na správy a bezpečnostnú ochranu obsahu. Právnym základom je oprávnený záujem prevádzkovateľa alebo váš súhlas podľa konkrétnej situácie. Spracúvanie technických údajov (napríklad IP adresy v logoch webhostingu) je založené na oprávnenom záujme prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, konkrétne na záujme zabezpečiť funkčnosť a bezpečnosť stránky proti neoprávnenému prístupu. Spracúvanie údajov z kontaktného formulára je založené na súhlase návštevníka podľa čl. 6 ods. 1 písm. a) GDPR, ktorý je vyjadrený samotným odoslaním formulára, respektíve na oprávnenom záujme vybaviť doručený podnet. Konkrétnym príkladom je situácia, keď návštevník odošle otázku k produktu — právnym základom na odpoveď je vtedy plnenie požiadavky vyjadrenej samotným návštevníkom. Ak by prevádzkovateľ v budúcnosti zaviedol analytické nástroje vyžadujúce súhlas (napríklad nástroj na meranie návštevnosti), tento súhlas by sa vyžadoval osobitne prostredníctvom cookie lišty pred akýmkoľvek spracúvaním, v súlade so zákonom č. 452/2021 Z. z. o elektronických komunikáciách.
4. Doba uchovávania
Kontaktné správy uchovávame najviac 12 mesiacov, pokiaľ dlhšie uchovanie nevyžaduje právny predpis. Technické záznamy o návšteve uchovávame štandardne najviac 90 dní. Po uplynutí uvedených lehôt sa údaje buď automaticky vymažú z produkčného systému, alebo sa anonymizujú tak, aby už nebolo možné spätne identifikovať konkrétneho návštevníka. Konkrétnym príkladom je záloha webhostingu, ktorá sa vytvára v pravidelných intervaloch a môže obsahovať staršiu verziu logov — takéto záložné kopie sa prepisujú v cykle najviac 30 dní, takže maximálna reálna doba uchovania technického záznamu vrátane záloh nepresiahne 120 dní od jeho vytvorenia. Praktickým dôsledkom je, že ak návštevník požiada o vymazanie svojich údajov skôr, než uplynie štandardná lehota, jeho žiadosti vyhovieme bez zbytočného odkladu, najneskôr do 30 dní. Výnimkou sú prípady, keď je dlhšie uchovanie vyžadované právnym predpisom, napríklad pri účtovných alebo daňových dokladoch, ktoré sa podľa zákona č. 431/2002 Z. z. o účtovníctve uchovávajú po dobu 10 rokov. Pre úplnosť dodávame konkrétnu retenčnú lehotu aj pre tretí typ údajov uvedený v časti 2 vyššie: záznam voľby súhlasu s cookies (cookieChoice) uložený v lokálnom úložisku prehliadača sa uchováva najviac 180 dní od jeho zapísania, ako je podrobne uvedené v Politike cookies. Súhrnne tak platia tri odlišné retenčné lehoty podľa typu údajov: 12 mesiacov pri kontaktných správach, 90 dní (respektíve najviac 120 dní vrátane záloh) pri technických záznamoch a 180 dní pri zázname súhlasu s cookies.
5. Práva dotknutej osoby
Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a namietanie. Žiadosti posielajte na [email protected]. Máte tiež právo podať podnet Úradu na ochranu osobných údajov Slovenskej republiky. Na žiadosť o výkon práva odpovedáme bez zbytočného odkladu, najneskôr však do 30 dní od jej doručenia; v odôvodnených prípadoch (napríklad pri zložitosti žiadosti) môže byť táto lehota predĺžená o ďalšie 60 dní, o čom vás vopred informujeme. Konkrétnym príkladom výkonu práva je žiadosť o poskytnutie kópie údajov spracúvaných na základe kontaktného formulára — v takom prípade vám zašleme prehľad údajov, ktoré evidujeme, na e-mailovú adresu, z ktorej žiadosť prišla, aby sme si mohli overiť totožnosť žiadateľa. Praktickým dôsledkom uplatnenia práva na vymazanie je, že na prípadnú predchádzajúcu komunikáciu už nebudeme môcť odkázať pri budúcom kontakte. Ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR, môžete podať podnet na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, bez toho, aby to bolo podmienené predchádzajúcim kontaktovaním prevádzkovateľa.
- a) Právo na prístup — poskytnutie informácie, aké údaje o vás spracúvame.
- b) Právo na opravu — oprava nepresných alebo neúplných údajov.
- c) Právo na vymazanie — vymazanie údajov, ak už nie sú potrebné na pôvodný účel.
- d) Právo na obmedzenie spracúvania — dočasné obmedzenie použitia údajov.
- e) Právo namietať — námietka proti spracúvaniu na základe oprávneného záujmu.
- f) Právo na prenosnosť údajov — poskytnutie údajov v štruktúrovanom formáte, ak je to technicky možné.
- g) Právo podať podnet dozornému orgánu — Úradu na ochranu osobných údajov Slovenskej republiky.
6. Odovzdávanie údajov tretím stranám
Údaje neposkytujeme tretím stranám na marketingové účely. Odkazy na Amazon.com smerujú na samostatnú platformu s vlastnými zásadami ochrany súkromia. V rozsahu potrebnom na technickú prevádzku stránky využívame vybraných poskytovateľov služieb, ktorí pre nás vystupujú ako sprostredkovatelia — konkrétne poskytovateľa webhostingu, ktorý technicky uchováva súbory stránky a serverové logy, a poskytovateľa e-mailových služieb, prostredníctvom ktorého sú doručované správy z kontaktného formulára. S týmito sprostredkovateľmi máme uzatvorenú zmluvu o spracúvaní údajov v súlade s čl. 28 GDPR, ktorá im zakazuje použiť údaje na iný účel než dohodnutý. Konkrétnym príkladom je situácia, keď je webhosting technicky umiestnený na serveroch v rámci Európskej únie — pokiaľ by sa niektorý poskytovateľ nachádzal mimo EÚ/EHP, prenos údajov by sa riadil štandardnými zmluvnými doložkami Európskej komisie (Standard Contractual Clauses) ako primeranou zárukou ochrany. Praktickým dôsledkom kliknutia na odkaz smerujúci na Amazon.com je, že návštevník opúšťa webovú stránku krentov.info a ďalšie spracúvanie jeho údajov (napríklad pri vytvorení objednávky) sa riadi výhradne zásadami ochrany súkromia platformy Amazon.com, nad ktorými Krentov Health s.r.o. nemá kontrolu.
7. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke. O podstatnej zmene, ktorá by mala vplyv na rozsah spracúvania údajov (napríklad zavedenie nového analytického nástroja), by sme informovali viditeľným upozornením priamo na tejto stránke ešte pred nadobudnutím účinnosti zmeny. Menšie úpravy formulácií alebo doplnenie kontaktných údajov môžu byť vykonané aj bez samostatného upozornenia, keďže nemenia rozsah spracúvania. Odporúčame návštevníkom, ktorí opakovane komunikujú s prevádzkovateľom prostredníctvom kontaktného formulára, aby si túto stránku príležitostne skontrolovali. Dátum poslednej vecnej revízie tohto dokumentu je uvedený nižšie v prehľade zmien.
- Verzia 1.0 — 6. január 2025: prvé zverejnenie zásad ochrany osobných údajov.
- Verzia 1.1 — 18. marec 2026: doplnenie konkrétnych retenčných lehôt a kontaktných postupov pri uplatňovaní práv dotknutej osoby.