Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je Andrej Petrulák (značka TatraByte), IČO: 57647194, DIČ: 1130908647, miesto podnikania: Slnečná 954/28, 059 71 Ľubica, e-mail: kontakt@tatrabyte.sk, telefón: +421 915 088 580 (ďalej len „prevádzkovateľ“).

2. Aké údaje spracúvam a prečo

a) Kontaktný formulár a priama komunikácia

Pri odoslaní dopytu cez formulár spracúvam: meno, telefónne číslo a/alebo e-mail podľa toho, ktorý kontakt uvediete, text správy a technické údaje – IP adresu a identifikáciu prehliadača (user-agent), ktoré slúžia výhradne na ochranu formulára pred zneužitím a spamom. Ak ste prišli kliknutím na reklamu, uloží sa k dopytu aj identifikátor toho kliknutia – podrobne je to v bode 5.

Právny základ: plnenie opatrení pred uzatvorením zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR) – odpoveď na váš dopyt; pri IP adrese a user-agente oprávnený záujem prevádzkovateľa na ochrane pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

b) Fakturácia a zmluvy

Pri poskytnutí služby spracúvam fakturačné údaje (meno/názov, adresa, IČO/DIČ) na základe plnenia zmluvy a zákonných povinností (účtovné a daňové predpisy).

3. Ako dlho údaje uchovávam

dopyty z formulára: 24 mesiacov od odoslania, potom sa mažú
fakturačné a účtovné doklady: 10 rokov (zákon o účtovníctve)

4. Komu údaje odovzdávam (sprostredkovatelia)

Údaje spracúvajú v mojom mene títo poskytovatelia technickej infraštruktúry:

Cloudflare, Inc. – hosting webu, databáza dopytov a úložisko môjho anonymného počítania návštev
Resend (Plus Five Five, Inc.) – odoslanie e-mailovej notifikácie o dopyte
Google Ireland Ltd. – firemný e-mail (Google Workspace), so súhlasom Google Analytics 4, a Google Ads pri nahlásení, že reklama priniesla dopyt
Meta Platforms Ireland Ltd. – len so súhlasom s meraním reklamy: pixel Meta (Facebook, Instagram) a Conversions API, aby som vedel, ktorá reklama na Facebooku alebo Instagrame priniesla dopyt

Títo poskytovatelia môžu údaje spracúvať aj na serveroch v USA. Prenos je zabezpečený rozhodnutím Európskej komisie o primeranosti – EU-U.S. Data Privacy Framework, a štandardnými zmluvnými doložkami. Údaje nepredávam. Pri meraní reklamy ich odovzdávam v rozsahu a za podmienok opísaných v bode 5.

5. Cookies a meranie návštevnosti

Bez vášho súhlasu sa vo vašom zariadení neuloží nič okrem toho, čo je nevyhnutné na fungovanie webu. Google Analytics sa nenačíta vôbec – preto sa pri prvej návšteve spýtam, a keď odmietnete, nič sa nedeje a nepýtam sa znova.

Návštevy a vybrané interakcie zaznamenáva aj vlastné meranie webu, ktoré je v súčasnom nastavení aktívne bez udelenia analytického súhlasu. Nevyužíva analytické cookies ani trvalý identifikátor uložený v prehliadači. Pri zobrazení stránky vytvorí dočasný identifikátor v pamäti, ktorý slúži na aktualizáciu súhrnu tejto návštevy stránky.

Vlastné meranie zaznamenáva cestu stránky, hĺbku posunu zaokrúhlenú na desiatky percent, čas do 600 sekúnd, kliknutia na vybrané tlačidlá a začatie či odoslanie formulára. Súhrn obsahuje dočasný identifikátor jedného zobrazenia stránky; pri prechode na ďalšiu sa vytvorí nový. Server odvodzuje typ zariadenia z hlavičky prehliadača. Záznamy sa ukladajú u poskytovateľa Cloudflare. Na tento účel uvádzam oprávnený záujem na vyhodnotení funkčnosti webu podľa čl. 6 ods. 1 písm. f) GDPR. Proti spracúvaniu môžete namietať na kontakt@tatrabyte.sk.

Ak súhlasíte s meraním návštevnosti, načíta sa Google Analytics 4 (Google Ireland Ltd.) a meriam, koľko ľudí sem chodí, odkiaľ a ktoré stránky si pozerajú. Do Analytics neposielam vaše meno, e-mail, telefón ani text správy – odoslanie dopytu si zaznamenám len ako udalosť s názvom vybranej služby.

Meranie reklamy je samostatná voľba. V lište sú tri možnosti: súhlas so všetkým, len meranie návštevnosti, alebo nesúhlas. Sú rovnocenné – nie je medzi nimi žiadna prednastavená ani zvýraznená. Ak zvolíte len meranie návštevnosti, reklamné funkcie ostávajú vypnuté: Google nedostane identifikátor kliknutia a z odchádzajúcich požiadaviek sa reklamné údaje odstraňujú.

Ak súhlasíte aj s meraním reklamy, povolím Google Ads spárovať vašu návštevu s kliknutím na moju reklamu, aby som vedel, ktorá reklama priniesla dopyt. Personalizáciu reklám nepovolím ani vtedy – na spočítanie konverzie nie je potrebná, takže z vašej návštevy sa nestavia reklamný profil. Nemám zapnuté ani Google signals. Túto voľbu viete kedykoľvek vypnúť samostatne, bez toho, aby ste museli vypnúť meranie návštevnosti.

Meta (Facebook a Instagram). S tou istou voľbou „meranie reklamy“ sa načíta aj pixel Meta (Meta Platforms Ireland Ltd.). Uloží dva cookies: _fbp (90 dní) a _fbc (najviac 2 roky; len ak ste prišli z reklamy na Facebooku alebo Instagrame) a pošle Mete, ktoré stránky ste si pozreli a či ste odoslali dopyt. Pri odoslaní dopytu pošlem Mete aj zo svojho servera (Conversions API) e-mail a telefón vo forme kryptografického odtlačku (hash SHA-256), aby vedela spárovať dopyt s reklamou. Ide stále o osobné údaje, nie anonymné informácie. Meno ani text správy na tento účel neposielam. Pri tomto spracovaní sme s Metou spoloční prevádzkovatelia; ako Meta údaje ďalej používa, opisuje jej zásady ochrany súkromia. Bez súhlasu s meraním reklamy sa pixel nenačíta a na server Mety neodíde nič; pri odvolaní súhlasu sa oba cookies zmažú.

Formuláre na Facebooku a Instagrame. Ak mi pošlete kontakt cez formulár priamo v mojej reklame na Facebooku alebo Instagrame (tzv. instant form), spoločnosť Meta Platforms Ireland Ltd. mi odovzdá údaje, ktoré ste vo formulári vyplnili (meno, telefón, prípadne e-mail a odpovede na otázky). Spracúvam ich na účel spätného kontaktu a dohodnutia návrhu (predzmluvný vzťah, čl. 6 ods. 1 písm. b) GDPR) najviac 12 mesiacov; ak sa nestanete zákazníkom, vymažem ich skôr. Meta uchováva kópiu formulára 90 dní. Vaše práva a kontakt na mňa sú uvedené vyššie.

Súhlas je dobrovoľný a odmietnutie je rovnako dostupné ako súhlas. Vaše rozhodnutie si uložím do prehliadača – na to sa súhlas nevyžaduje, inak by som sa musel pýtať pri každom zobrazení. Ak si to rozmyslíte, nemusíte nič mazať ručne: v pätičke každej stránky je odkaz Nastavenia súkromia, kde obidve voľby kedykoľvek zmeníte, odvoláte alebo sa rozhodnete znova. Meranie reklamy sa dá vypnúť samostatne, bez toho, aby ste prišli o meranie návštevnosti. Odvolanie je rovnako účinné ako udelenie: príslušné meranie sa zastaví a web odstráni dostupné meracie cookies a údaje vo svojom úložisku prehliadača. Odvolanie súhlasu samo osebe nevymaže údaje, ktoré už prijali poskytovatelia merania. Práva k týmto údajom si môžete uplatniť postupom uvedeným nižšie.

Okrem toho vznikajú serverové záznamy Cloudflare ako poskytovateľa hostingu (počet požiadaviek, približná krajina, typ zariadenia). Tieto záznamy vznikajú automaticky pri každom načítaní stránky, nespájam ich s konkrétnou osobou a nepoužívam ich na profilovanie. Web môže využívať len nevyhnutné technické úložisko potrebné pre svoju funkčnosť – na to sa súhlas nevyžaduje.

So súhlasom si tiež zaznamenám, z akej kampane ste prišli(označenie v adrese typu utm_source, vstupná stránka a doména odkazujúceho webu), aby som vedel vyhodnotiť, či má reklama zmysel. Ukladá sa to do úložiska prehliadača na jednu kartu, po jej zavretí to zmizne a odosiela sa to až spolu s vaším dopytom – vtedy sa uloží k nemu. Aj toto vyžaduje súhlas: nie preto, že by šlo o cookie, ale preto, že pravidlá o ukladaní údajov vo vašom zariadení platia rovnako pre každý druh úložiska. Keď súhlas odmietnete alebo odvoláte, zmažem aj to, čo sa dovtedy uložilo.

Ak ste sem prišli kliknutím na moju reklamu v Google, pridá Google do adresy identifikátor toho kliknutia (parameter gclid, prípadne wbraid alebo gbraid). Keď mi potom odošlete dopyt, uložím tento identifikátor spolu s ním a použijem ho na jediné: nahlásiť Google Ads, že reklama priniesla dopyt. Bez toho neviem, ktorá reklama funguje, a platil by som naslepo.

V súčasnom nastavení sa identifikátor kliknutia číta z vstupnej adresy a pri odoslaní formulára sa pripája k dopytu aj bez reklamného súhlasu. Na toto spracúvanie uvádzam oprávnený záujem na vyhodnotení reklamy podľa čl. 6 ods. 1 písm. f) GDPR. Proti spracúvaniu môžete namietať na kontakt@tatrabyte.sk. Identifikátor nie je anonymný iba preto, že neobsahuje vaše meno.

So súhlasom zaradím vašu návštevu do jednoduchého testu rozloženia: pri polovici návštev sa spodná mobilná lišta pri rolovaní skrýva, pri polovici zostáva. Ukladá sa jediný údaj – označenie stala alebo skryva – a to do úložiska prehliadača na jednu kartu, aby sa stránka počas návštevy nemenila pod rukami. Po zavretí karty zmizne a pri ďalšej návšteve sa priraďuje nanovo; test teda porovnáva návštevy, nie ľudí, a o vás si nedrží nič medzi návštevami.

Aby som vedel, ktorá verzia funguje lepšie, toto označenie sa po udelení súhlasu posiela ako parameter analytickej udalosti (napríklad pri zobrazení lišty alebo pri odoslaní dopytu). Nie je to vaše meno ani priamy identifikátor a sám z neho nikoho neurčím – ale buďme presní: v Google Analytics sa spracúva spolu s identifikátormi analytickej relácie a prehliadača, ktoré k udalosti patria. Bez súhlasu sa označenie nezapisuje ani neodosiela vôbec a všetci dostanú nemennú lištu; pri odmietnutí, odvolaní aj pri „rozhodnúť sa znova“ sa uložené označenie zmaže spolu s ostatnými údajmi a ďalšie sa už neodosielajú.

Na stránkach rezervačného systému Rezerva si môžete po kliknutí na „Načítať živú ukážku“ alebo „Otvoriť recepciu ukážky“ vyskúšať skutočný rezervačný formulár a recepciu vymysleného penziónu. Až vtedy, nie skôr, načíta váš prehliadač widget a recepciu z adresy rezerva.tatrabyte.sk (to je môj systém na Cloudflare, platia preň zásady v časti 4), pri odosielaní žiadosti v ukážke kontrolu „ste človek?“ Cloudflare Turnstile a pri záložke s polohou mapu OpenStreetMap (nadácia OpenStreetMap Foundation, Spojené kráľovstvo). Tieto služby dostanú technické údaje vášho prehliadača (adresu IP, typ prehliadača) potrebné na zobrazenie; deje sa to len na vašu výslovnú požiadavku kliknutím, preto na to súhlas nepotrebujem. Čo do ukážkového formulára napíšete, sa nikam neukladá ani neodosiela; čo napíšete do ukážkovej recepcie, ostáva len v ukážke a zmaže sa pri jej nočnom obnovení, najneskôr do dvoch dní. Nepíšte tam preto svoje skutočné údaje ani údaje iných ľudí.

6. Vaše práva

Podľa GDPR máte právo:

na prístup k svojim osobným údajom,
na opravu nesprávnych údajov,
na výmaz („právo byť zabudnutý“),
na obmedzenie spracúvania,
na prenosnosť údajov,
namietať proti spracúvaniu na základe oprávneného záujmu.

Práva si uplatníte e-mailom na kontakt@tatrabyte.sk – odpoviem bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. O prípadnom zákonnom predĺžení lehoty a jeho dôvodoch vás v tejto lehote informujem.

7. Dozorný orgán

Ak sa domnievate, že vaše údaje spracúvam v rozpore so zákonom, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, dataprotection.gov.sk.

8. Zmeny týchto zásad

Zásady môžem priebežne aktualizovať – aktuálna verzia je vždy na tejto stránke.

Posledná aktualizácia: 14. septembra 2026