Ochrana osobných údajov

Prevádzkovateľ

Rozsah spracúvaných osobných údajov

Spracúvame len také osobné údaje, ktoré sú nevyhnutné na poskytovanie našich služieb, vybavenie požiadaviek zákazníkov a plnenie zákonných povinností.

• Identifikačné údaje, ktoré sú nevyhnutné na vybavenie požiadavky alebo objednávky služby, najmä meno, priezvisko, obchodné meno, IČO, prípadne údaje zamestnávateľa, zamestnanca alebo inej kontaktnej osoby.
• Kontaktné údaje vrátane telefónneho čísla, e-mailovej adresy, korešpondenčnej alebo doručovacej adresy.
• Údaje a podklady potrebné na posúdenie a vybavenie služby A1 Express, najmä informácie uvedené v kontaktnom alebo objednávkovom formulári a dokumenty alebo doplňujúce údaje doručené zákazníkom.
• Údaje o poskytovanej službe, objednávke, priebehu komunikácie, zákazníckej podpore a vybavení požiadavky.
• Transakčné, účtovné a fakturačné údaje, ak vznikne zmluvný alebo účtovný vzťah.
• Technické údaje potrebné na ochranu webu a formulárov pred spamom a zneužitím, napríklad IP adresa, user-agent, bezpečnostné signály a záznamy o odoslaní formulára.

Účely spracúvania

Osobné údaje spracúvame najmä na tieto účely:

• spracovanie kontaktnej požiadavky alebo objednávky služby A1 Express,
• komunikácia so zákazníkom a poskytovanie zákazníckej podpory,
• príprava, administratívne spracovanie a vybavenie služby podľa požiadavky zákazníka,
• plnenie zmluvných, účtovných, daňových a iných zákonných povinností,
• ochrana právnych nárokov, bezpečnosť webu a ochrana formulárov pred spamom alebo zneužitím,
• marketingová komunikácia výlučne vtedy, ak je na ňu udelený platný súhlas alebo existuje iný zákonný právny základ.

Právne základy spracúvania

Právnym základom spracúvania osobných údajov je podľa povahy konkrétneho prípadu najmä:

• Kontaktné požiadavky, objednávky a komunikáciu potrebnú na poskytnutie služby spracúvame na vykonanie opatrení pred uzatvorením zmluvy alebo na plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• Účtovné, daňové a obdobné doklady spracúvame na splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.
• Ochranu webu, formulárov, komunikačnej infraštruktúry a právnych nárokov zabezpečujeme na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR.
• Ukladanie reklamných cookies a plné Google Ads meranie aktivujeme iba na základe vášho súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.
• Nevyhnutné lokálne úložisko používame iba na zapamätanie a preukázanie vašej voľby; bez neho by sme sa na súhlas museli pýtať pri každej návšteve.

Ste povinný nám poskytnúť svoje osobné údaje?

Poskytnutie osobných údajov je v niektorých prípadoch potrebné na vybavenie vašej požiadavky, objednávky alebo na splnenie zákonných povinností. Ak údaje neposkytnete, nemusí byť možné službu riadne poskytnúť. Ak spracúvanie prebieha na základe súhlasu, udelenie súhlasu je dobrovoľné a môžete ho kedykoľvek odvolať.

Právne predpisy upravujúce ochranu osobných údajov

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR),
• zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov,
• zákon č. 452/2021 Z. z. o elektronických komunikáciách, najmä § 109 ods. 8,
• Charta základných práv Európskej únie,
• Ústava Slovenskej republiky.

Odvolanie súhlasu

Príjemcovia, poskytovatelia a prenosy údajov

Údaje sprístupňujeme iba v rozsahu potrebnom na prevádzku webu, vybavenie požiadavky alebo splnenie zákonných povinností. Využívame najmä týchto príjemcov a poskytovateľov:

• Microsoft Ireland Operations Limited – Microsoft 365 a Microsoft Graph na bezpečné doručenie a uloženie správ z formulárov,
• Vercel Inc. – hosting webu a prevádzka serverovej časti formulárov,
• Cloudflare, Inc. – služba Turnstile na ochranu formulárov pred spamom a automatizovaným zneužitím,
• Google Ireland Limited – obmedzené Google Ads signály bez cookies pred udelením súhlasu a plné meranie konverzií po jeho udelení; obsah formulárov ani kontaktné údaje Googlu neposielame,
• účtovní, právni, IT a iní odborní poradcovia iba v nevyhnutnom rozsahu a orgány verejnej moci, ak nám poskytnutie údajov ukladá zákon.

Doba uchovávania osobných údajov

Osobné údaje uchovávame len počas nevyhnutnej doby podľa účelu spracúvania a podľa príslušných právnych predpisov.

• údaje z kontaktnej požiadavky, ktorá neviedla k zmluve, uchovávame počas vybavenia komunikácie a najviac 3 roky po jej ukončení na ochranu právnych nárokov,
• údaje súvisiace so zmluvným vzťahom uchovávame počas jeho trvania a následne počas príslušných premlčacích a zákonných lehôt; účtovné a daňové doklady spravidla 10 rokov,
• bezpečnostné záznamy uchovávame iba počas doby potrebnej na preverenie incidentu alebo ochranu právnych nárokov a následne ich vymažeme alebo anonymizujeme,
• voľba merania reklamy je uložená najviac 180 dní; po uplynutí tejto doby alebo po zmene pravidiel si vyžiadame novú voľbu,
• súhlas môžete odvolať aj skôr cez Nastavenia cookies v päte webu.

Práva dotknutej osoby

Ako dotknutá osoba máte najmä tieto práva:

• právo na prístup k osobným údajom,
• právo na opravu nepresných alebo neúplných osobných údajov,
• právo na vymazanie osobných údajov,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu,
• právo odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať návrh na začatie konania dozornému orgánu.

Máte tiež právo podať návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, alebo prostredníctvom webu dataprotection.gov.sk.

Spôsob uplatňovania práv

Svoje práva môžete uplatniť zaslaním písomnej žiadosti poštou na adresu prevádzkovateľa alebo elektronicky na e-mailovú adresu office@tokov.eu. Pri niektorých žiadostiach, najmä pri žiadosti o prístup alebo prenosnosť údajov, môžeme byť povinní overiť vašu totožnosť.

Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie dva mesiace.

Cookies a podobné technológie

a1-google-ads-consent

Nevyhnutné lokálne úložisko voľby, dátumu a verzie pravidiel.

180 dní

Google Ads _gcl_*

Meranie, či návšteva z reklamy viedla ku konverzii; iba po súhlase.

spravidla 90 dní

Cloudflare Turnstile

Nevyhnutné technické tokeny a signály na ochranu formulárov pred zneužitím; nepoužívajú sa na marketing.

počas overenia a podľa pravidiel Cloudflare

Kontaktné a objednávkové formuláre

Automatizované rozhodovanie

Pri vybavovaní kontaktnej požiadavky ani objednávky nevykonávame výlučne automatizované rozhodovanie, ktoré by voči vám malo právne alebo podobne významné účinky. Google Ads môže bez reklamných cookies vytvárať modelované súhrnné štatistiky a po udelení súhlasu zaznamenať konverzie; personalizáciu reklamy prostredníctvom nášho Google tagu nepovoľujeme.