Ochrana osobných údajov

1. Kto zodpovedá za spracovanie údajov

Prevádzkovateľom je spoločnosť uvedená v kontaktnom bloku vyššie, ktorá poskytuje služby pod značkou Metalworks. Toto oznámenie sa týka webu metalworks.sk, prijímania dopytov a komunikácie o zákazkovej kovovýrobe.

S otázkami o súkromí alebo žiadosťou o uplatnenie práv nás kontaktujte cez uvedený e-mail. Do správy napíšte, ktorej komunikácie alebo zákazky sa žiadosť týka. Neposielajte doklady totožnosti ani citlivé údaje, ak vás na to odôvodnene nevyzveme.

2. Údaje, ktoré nám poskytujete a ktoré vznikajú pri návšteve webu

Pri dopyte cez formulár potrebujeme meno, e-mail a opis projektu. Telefón, výber typu projektu a príloha sú nepovinné. Pri príprave ponuky môžeme potrebovať miesto realizácie, približné rozmery, materiál, povrchovú úpravu, technické výkresy, fotografie priestoru a požadovaný rozsah výroby, dopravy alebo montáže. Ak otvoríte dopyt z referencie, do editovateľného opisu sa doplní názov vybranej realizácie.

Pri objednávke môže byť potrebná identifikácia objednávateľa, fakturačné údaje, kontaktná osoba a údaje potrebné na dodanie a montáž. Spracúvame aj obsah súvisiacej e-mailovej alebo telefonickej komunikácie a podklady k prípadnej reklamácii.

Pri používaní webu vznikajú technické údaje, napríklad IP adresa, informácie o prehliadači, čase prístupu, relácii a bezpečnostných udalostiach. Formulár používa technický identifikátor proti opakovanému odoslaniu. Údaje o analytických alebo reklamných udalostiach vznikajú iba pri aktivovanom nástroji a príslušnom súhlase.

Neuvádzajte v prílohách zbytočne osobné údaje iných ľudí, rodné čísla, zdravotné údaje, heslá ani platobné údaje. Citlivé údaje na vybavenie bežného dopytu nepotrebujeme. Ak posielate fotografiu alebo výkres, poskytnite iba podklady, ktoré ste oprávnení zdieľať.

3. Prečo údaje spracúvame a na akom základe

Dopyt, cenová ponuka a komunikácia

Údaje použijeme na odpoveď, posúdenie zadania a prípravu ponuky na kovové konštrukcie, schodiská a zábradlia, brány, bránky a oplotenia alebo pergoly a carporty. Ak ide o vašu žiadosť pred uzatvorením zmluvy, základom je čl. 6 ods. 1 písm. b) GDPR. Pri všeobecnej komunikácii alebo komunikácii s kontaktnou osobou firmy môže byť základom oprávnený záujem na vybavení požiadavky podľa písm. f).

Výroba, doprava, montáž a reklamácie

Pri dohodnutej zákazke údaje umožňujú koordinovať výrobu podľa zadania, dodanie, prístup na miesto montáže, odovzdanie výrobku a riešenie zmluvných požiadaviek. Spracovanie je potrebné na plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR; pri kontaktných osobách a ochrane právnych nárokov môže ísť o oprávnený záujem podľa písm. f).

Zákonné povinnosti a ochrana práv

Fakturačné a účtovné údaje spracúvame na splnenie povinností podľa čl. 6 ods. 1 písm. c) GDPR. Podklady k reklamáciám alebo sporom môžeme uchovávať na preukázanie a ochranu právnych nárokov podľa písm. f), v potrebnom rozsahu.

Prevádzka webu a ochrana proti zneužitiu

Technické údaje, reláciu, časové a IP limity, skryté antispamové pole a kontrolu opakovaného odoslania používame na bezpečné fungovanie formulára a ochranu pred automatizovaným spamom. Základom je oprávnený záujem na bezpečnosti podľa čl. 6 ods. 1 písm. f) GDPR. Bezpečnostné kontroly nie sú súhlasom s reklamou.

Ak aktivujeme Cloudflare Turnstile, prehliadač komunikuje s Cloudflare a odovzdáva technické signály, napríklad IP adresu a údaje o prehliadači. Server overí výsledný token; naším overovacím requestom neposielame obsah správy ani prílohu. Cloudflare spracúva signály pri ochrane webu a aj na zlepšovanie vlastnej detekcie botov. Podrobnosti a kontakty obsahuje Turnstile Privacy Addendum. Turnstile je pripravený ako voliteľná ochrana; toto oznámenie ho samo neaktivuje.

E-mail a Microsoft 365

Oznámenia nového dopytu sa na produkcii odosielajú cez Microsoft Graph do určenej firemnej schránky Microsoft 365. E-mail obsahuje meno, e-mail, prípadne telefón zákazníka, vybraný typ projektu, opis požiadavky, čas prijatia a názvy a veľkosti priložených súborov. Samotné súbory zostávajú v neverejnom úložisku webu; v oznámení sa neposielajú. Dopyt zostáva uložený aj v chránenej databáze webu. Na e-mail zadaný vo formulári posielame automatické potvrdenie o zaevidovaní dopytu s jeho číslom a oslovením, bez opisu alebo súborov. Ide o potvrdenie prijatia, nie o marketingovú správu ani cenovú ponuku. Pri priamej e-mailovej komunikácii sa v poštovej službe spracúva obsah e-mailov, prílohy a súvisiace metadáta. Právny základ vyplýva z účelu komunikácie, najmä z predzmluvnej alebo zmluvnej komunikácie, zákonnej povinnosti alebo oprávneného záujmu.

Analytika, reklama a plánované služby

Google Tag Manager je pripravený na riadenie značiek. Google Analytics, Google Ads, Meta Pixel a Smartlook môžu byť použité až po riadnom nastavení, aktivácii a príslušnom súhlase. Analytika môže vyhodnocovať návštevy a používanie webu; reklama konverzie a reklamné publiká. Smartlook môže slúžiť na heatmapy a analýzu relácií, pričom formulárové hodnoty, správy, prílohy a citlivé prvky musia byť zo záznamu vylúčené alebo maskované. Meranie nesmie obchádzať nastavenie cookies.

Mailchimp plánujeme pre dobrovoľný odber noviniek. Samostatné prihlásenie na odber zatiaľ na tomto webe nie je. Dopyt vás neprihlási do newslettera. Pri budúcom odbere sa pred zberom údajov zobrazí účel a podmienky súhlasu; prípadné meranie otvorení a kliknutí bude vysvetlené pri prihlásení. Odber musí umožniť odhlásenie. Základom voliteľných služieb je súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak sa vyžaduje.

4. Čo je povinné a čo je dobrovoľné

Rozhodnutie kontaktovať nás je dobrovoľné. Bez mena, kontaktu a opisu požiadavky však nemusíme vedieť dopyt vybaviť. Telefón a príloha nie sú podmienkou jeho odoslania. Niektoré ďalšie údaje môžu byť potrebné až pri ponuke, zmluve alebo fakturácii.

Checkbox vo formulári potvrdzuje, že ste sa oboznámili so spracovaním údajov na vybavenie dopytu. Nie je marketingovým súhlasom ani automatickým prihlásením na odber. Odmietnutie voliteľných cookies nebráni odoslaniu dopytu.

5. Komu môžu byť osobné údaje sprístupnené

Prístup môže byť potrebný pre hosting a údržbu, správu webu a IT, e-mail a cloud, účtovníctvo a dane, dopravu či servis, analytiku, reklamu alebo newsletter. Pri zákonnej povinnosti aj pre príslušné úrady. Príjemcovia dostávajú len údaje potrebné na konkrétnu službu.

Nasledujúci prehľad uvádza poskytovateľov služieb. Zahrnutie v tabuľke neznamená, že je každý nástroj už zapnutý: pri plánovaných službách sprístupnenie nastane až po ich aktivácii, zmluvnom zabezpečení a potrebnom súhlase.

Samostatný marketing inej spoločnosti nie je účelom odovzdania vašich dopytových údajov. Cloudflare Turnstile a jeho technické signály sú osobitne vysvetlené v časti o bezpečnosti formulára.

6. Služby a prenosy mimo EÚ alebo EHP

Cloudové, analytické alebo reklamné služby môžu využívať infraštruktúru mimo EÚ/EHP. Pred ich aktiváciou musí prevádzkovateľ posúdiť konkrétny tok údajov a zabezpečiť mechanizmus podľa kapitoly V GDPR, napríklad platné rozhodnutie o primeranosti alebo štandardné zmluvné doložky a potrebné doplnkové opatrenia. Samotné uvedenie poskytovateľa v tomto texte nie je potvrdením konkrétneho prenosu či jeho právneho posúdenia.

Informácie o používanom mechanizme a možnostiach získania relevantných záruk si môžete vyžiadať cez náš kontaktný e-mail.

7. Doba uchovávania a vymazanie

Údaje z nezáväzného dopytu uchovávame počas riešenia požiadavky a následne len počas odôvodnenej doby potrebnej na nadväzujúcu komunikáciu alebo ochranu nárokov. Pri zákazke rozhoduje trvanie zmluvného vzťahu, záruky, reklamácie a zákonné lehoty. Účtovné a daňové doklady podliehajú príslušným zákonným lehotám; nejde o rovnakú lehotu pre všetky údaje.

Pri určení doby uchovávania zohľadňujeme účel, potrebnosť údajov, súvisiace povinnosti a ochranu právnych nárokov. Dlhšie uchovanie môže byť potrebné pri zákonnej povinnosti alebo prebiehajúcom spore. Informáciu o dobe uchovávania údajov vo vašom konkrétnom prípade si môžete vyžiadať cez náš kontaktný e-mail.

Pri budúcom newsletteri sa kontakt vyradí z odberu po odhlásení; nevyhnutná evidencia odvolania môže zostať na preukázanie rešpektovania vašej voľby. Platnosť cookies a analytických záznamov sa riadi skutočným nastavením aktivovaných nástrojov, nie len ich názvom.

8. Cookies a lokálne úložiská

Nevyhnutná relácia a ochrana formulára zabezpečujú fungovanie webu. Vaše voľby analytiky a reklamy sa ukladajú do lokálneho úložiska prehliadača. Pri prehliadaní referencií si web môže zapamätať filter, pozíciu a návratový odkaz v úložisku danej karty; tento kontext neobsahuje údaje z formulára a po hodine sa prestáva používať. Pomocné identifikátory môžu zabrániť opakovanému započítaniu odoslaného dopytu.

Voliteľná analytika a reklama sa povoľujú samostatne. Ak nie sú nakonfigurované a aktivované, externé meranie sa nespustí ani po udelení súhlasu. Mená, e-maily, telefóny, opis projektu ani názov prílohy neposielame v meracích udalostiach webu.

Súhlas môžete zmeniť alebo odvolať cez „Nastavenia cookies“ v pätičke alebo tlačidlo na tejto stránke. Odvolanie neovplyvňuje zákonnosť predchádzajúceho spracovania. Web a dopytový formulár zostávajú použiteľné aj bez voliteľného súhlasu. Ďalšie informácie nájdete na stránke Cookies a nastavenia súkromia.

9. Ochrana údajov a príloh

Dopyty sa ukladajú do databázy, prílohy do neverejného úložiska. K nim majú prístup iba oprávnené osoby cez chránenú administráciu. Aplikácia používa overovanie správcu s ďalším faktorom, ochranu relácií, validáciu formulárov a limity proti zneužitiu. Produkcia vyžaduje zabezpečené spojenie a primeranú správu prístupov a záloh.

Názov prílohy ani údaje z dopytu nie sú verejným obsahom stránky. Technické opatrenia však nepredstavujú absolútnu záruku bezpečnosti a nenahrádzajú správne nastavenie hostingu, pošty a prístupov prevádzkovateľa.

10. Vaše práva a vybavenie žiadosti

Podľa splnených podmienok GDPR môžete žiadať prístup, opravu, vymazanie, obmedzenie alebo prenosnosť údajov. Pri oprávnenom záujme môžete namietať; súhlas môžete odvolať. Nie každé právo sa uplatní na každý účel — napríklad zákonná povinnosť môže brániť okamžitému vymazaniu dokladu.

Žiadosť pošlite na e-mail uvedený vyššie. Môžeme si primerane overiť vašu totožnosť. O vybavení informujeme bez zbytočného odkladu, spravidla do jedného mesiaca; pri zákonných dôvodoch možno lehotu predĺžiť o ďalšie dva mesiace a o dôvode vás včas informovať.

11. Kam sa obrátiť so sťažnosťou

Ak máte pochybnosti o spracovaní údajov, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky. Aktuálny kontakt úradu: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava. Postup a aktuálne kontakty sú na oficiálnej stránke úradu.

12. Automatizované kontroly a profilovanie

Web neurčuje cenu ani neprijíma rozhodnutie o uzatvorení zákazky výlučne automaticky. Bezpečnostné pravidlá môžu automaticky odmietnuť podozrivé alebo opakované odoslanie formulára; v takom prípade nás môžete kontaktovať e-mailom alebo telefonicky. Pri budúcom reklamnom meraní môžu po súhlase vzniknúť reklamné publiká, nie automatické rozhodnutia o vašej zákazke s právnymi účinkami.

13. Referencie, fotografie a externé odkazy

Fotografie a informácie o realizáciách zverejňujeme iba s potrebným oprávnením a v primeranom rozsahu. Zverejnenie identifikovateľnej osoby alebo súkromných údajov musí mať osobitne posúdený základ. Odoslanie dopytu neznamená automatické povolenie zverejniť zákazku či vaše osobné údaje.

Odkaz na externú službu nie je jej vložením do stránky. Po kliknutí sa na spracovanie na cudzej stránke vzťahujú pravidlá jej prevádzkovateľa. Fotografie a video v referenciách sú poskytované lokálne z webu, nie ako externý video embed.

14. Aktualizácie oznámenia

Text sa aktualizuje pri zmene činností, technológií alebo pravidiel spracovania. Dátum úpravy obsahu je uvedený v úvode stránky. Zapojenie plánovaného nástroja vyžaduje aj technické a zmluvné nastavenie, posúdenie lehoty a súhlasov a prípadnú úpravu tohto oznámenia; jeho uvedenie v texte nie je náhradou týchto krokov.