Ochrana súkromia

Účinné od 17. júla 2026

Spoločnosť RegMedia, s. r. o. rešpektuje súkromie návštevníkov a používateľov internetového portálu Hlohovecko.sk a dbá na ochranu ich osobných údajov.

Tieto zásady obsahujú informácie o tom, aké osobné údaje spracúvame, na aké účely ich používame, na akom právnom základe ich spracúvame, komu ich môžeme poskytnúť, ako dlho ich uchovávame a aké práva majú dotknuté osoby.

Osobné údaje spracúvame najmä v súlade s:

• nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecným nariadením o ochrane údajov, ďalej len „GDPR“,
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
• zákonom č. 452/2021 Z. z. o elektronických komunikáciách,
• ďalšími všeobecne záväznými právnymi predpismi.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

RegMedia, s. r. o.

Veľká Lehota 529

966 41 Veľká Lehota

Slovenská republika

IČO: 45 593 914

Kontaktný e-mail: info@hlohovecko.sk

Webové sídlo: www.hlohovecko.sk

Prevádzkovateľ prevádzkuje regionálny internetový portál Hlohovecko.sk.

Prevádzkovateľ nemá ustanovenú zodpovednú osobu na ochranu osobných údajov. Otázky a žiadosti súvisiace s ochranou osobných údajov je možné zasielať na vyššie uvedenú poštovú alebo e-mailovú adresu.

2. Koho sa tieto zásady týkajú

Tieto zásady sa vzťahujú najmä na:

• návštevníkov portálu Hlohovecko.sk,
• osoby, ktoré nás kontaktujú prostredníctvom kontaktného formulára alebo e-mailu,
• osoby, ktoré sa prihlásia na odber noviniek alebo marketingovej komunikácie,
• fyzické osoby – podnikateľov, ktoré si vytvoria firemný účet,
• konateľov, zamestnancov, spolupracovníkov a kontaktné osoby firiem,
• osoby oprávnené spravovať firemný profil alebo firemné ponuky,
• osoby, ktorých údaje sú uvedené vo firemnom profile alebo v zverejnenej ponuke.

Údaje týkajúce sa samotnej právnickej osoby, napríklad obchodné meno, sídlo, IČO alebo všeobecná firemná e-mailová adresa, spravidla nie sú osobnými údajmi.

Osobnými údajmi však môžu byť údaje fyzickej osoby – podnikateľa, konateľa, zamestnanca, spolupracovníka alebo inej kontaktnej osoby.

3. Zásady spracúvania osobných údajov

Osobné údaje spracúvame zákonným, korektným a transparentným spôsobom.

Spracúvame iba také osobné údaje, ktoré sú primerané, relevantné a nevyhnutné na konkrétny účel.

Osobné údaje:

• nepoužívame na nezlučiteľné účely,
• neuchovávame dlhšie, ako je potrebné,
• chránime primeranými technickými a organizačnými opatreniami,
• nepredávame tretím osobám,
• neposkytujeme tretím osobám na ich vlastné marketingové účely, pokiaľ na to nemáme osobitný právny základ alebo samostatný súhlas dotknutej osoby.

4. Technická prevádzka a bezpečnosť portálu

Pri návšteve portálu môžu webový server, hostingový systém a bezpečnostné mechanizmy automaticky zaznamenávať najmä:

• IP adresu,
• dátum a čas návštevy,
• navštívené stránky a internetové adresy,
• adresu stránky, z ktorej návštevník prišiel,
• typ a verziu internetového prehliadača,
• typ zariadenia a operačného systému,
• jazykové nastavenie,
• technické identifikátory,
• informácie o chybách,
• údaje o pokusoch o neoprávnený prístup,
• údaje potrebné na ochranu formulárov a používateľských účtov,
• informáciu o nastavení alebo zmene súhlasu s cookies.

Účel spracúvania

Tieto údaje spracúvame na účely:

• zabezpečenia správneho fungovania portálu,
• ochrany portálu a používateľských účtov,
• prevencie podvodov a zneužívania služby,
• odhaľovania technických chýb,
• vyšetrovania bezpečnostných incidentov,
• ochrany práv a oprávnených záujmov prevádzkovateľa,
• preukázania nastavenia súhlasu s cookies.

Právny základ

Právnym základom je oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorý spočíva v bezpečnej, spoľahlivej a funkčnej prevádzke internetového portálu.

Pri uchovávaní záznamov potrebných na preukázanie súhlasu alebo splnenia informačnej povinnosti môže byť právnym základom aj splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Doba uchovávania

Bežné technické a serverové záznamy uchovávame spravidla najviac 30 dní.

Ak je konkrétny záznam potrebný na riešenie bezpečnostného incidentu, ochranu práv prevádzkovateľa, vyšetrovanie zneužitia alebo riešenie právneho sporu, môžeme ho uchovávať až do vyriešenia danej veci alebo uplynutia príslušných premlčacích lehôt.

5. Štatistiky návštevnosti a Google Analytics

Na portáli môžeme používať službu Google Analytics 4 na meranie a vyhodnocovanie návštevnosti.

Služba nám pomáha zisťovať najmä:

• koľko používateľov navštívilo portál,
• ktoré časti portálu sú najnavštevovanejšie,
• ako dlho návštevníci používajú jednotlivé časti portálu,
• z akých zdrojov návštevníci prichádzajú,
• aké typy zariadení a prehliadačov používajú,
• či sa na portáli vyskytujú technické alebo používateľské problémy.

V rámci analytiky môžu byť spracúvané najmä:

• náhodné alebo pseudonymné identifikátory,
• IP adresa alebo údaje z nej odvodené,
• približná geografická poloha,
• údaje o navštívených stránkach,
• čas a približná dĺžka návštevy,
• udalosti vykonané na stránke,
• zdroj návštevy,
• typ zariadenia,
• typ prehliadača a operačného systému,
• rozlíšenie obrazovky,
• jazykové nastavenie,
• informácia o udelenom alebo odmietnutom súhlase.

Do služby Google Analytics vedome neposielame meno, priezvisko, e-mailovú adresu, telefónne číslo, fakturačné údaje, heslo ani obsah správ zaslaných prostredníctvom kontaktného formulára.

Právny základ

Analytické meranie a analytické cookies používame na základe súhlasu podľa článku 6 ods. 1 písm. a) GDPR.

Google Analytics sa aktivuje až po udelení súhlasu prostredníctvom cookie lišty alebo centra predvolieb cookies.

Odmietnutie analytických cookies nemá vplyv na prístup k základnému obsahu a funkciám portálu.

Odvolanie súhlasu

Súhlas možno kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu Centrum predvolieb cookies, ktorý je dostupný na portáli.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Poskytovateľ služby

Poskytovateľom služby je najmä spoločnosť Google Ireland Limited a ďalšie spoločnosti skupiny Google zapojené do poskytovania služby.

Doba uchovávania

Údaje na úrovni používateľov a udalostí uchovávame podľa nastavenia služby Google Analytics, spravidla najviac 14 mesiacov.

Súhrnné a anonymizované štatistické výstupy, z ktorých nie je možné identifikovať konkrétnu fyzickú osobu, môžeme uchovávať aj dlhšie.

6. Kontaktný formulár a e-mailová komunikácia

Ak nás osoba kontaktuje prostredníctvom kontaktného formulára alebo e-mailu, môžeme spracúvať najmä:

• meno a priezvisko,
• e-mailovú adresu,
• telefónne číslo, ak ho osoba uvedie,
• názov firmy alebo organizácie,
• predmet správy,
• obsah správy,
• prílohy,
• technické údaje obsiahnuté v e-mailovej komunikácii,
• následnú komunikáciu súvisiacu s vybavením požiadavky.

Účel spracúvania

Údaje používame na:

• prijatie a vybavenie otázky, pripomienky alebo žiadosti,
• komunikáciu s odosielateľom,
• prípravu ponuky,
• vykonanie opatrení pred uzatvorením zmluvy,
• uzatvorenie alebo plnenie zmluvy,
• riešenie reklamácie, sťažnosti alebo podnetu,
• ochranu práv a oprávnených záujmov prevádzkovateľa.

Právny základ

Ak sa komunikácia týka uzatvorenia alebo plnenia zmluvy, právnym základom je článok 6 ods. 1 písm. b) GDPR.

Pri bežnej otázke, pripomienke alebo inej komunikácii je právnym základom oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorý spočíva v možnosti odpovedať na doručenú komunikáciu a riadne prevádzkovať portál.

Ak si konkrétne spracúvanie vyžaduje súhlas, právnym základom je článok 6 ods. 1 písm. a) GDPR.

Doba uchovávania

Bežnú komunikáciu uchovávame počas vybavovania požiadavky a následne spravidla najviac tri roky od jej uzatvorenia.

Ak komunikácia súvisí so zmluvou, reklamáciou, pohľadávkou, súdnym alebo správnym konaním, môžeme ju uchovávať dlhšie, najmä počas trvania zmluvného vzťahu a následne počas príslušných premlčacích lehôt.

Odosielateľov žiadame, aby nám neposielali osobitné kategórie osobných údajov, napríklad údaje o zdravotnom stave, politických názoroch, náboženskom presvedčení alebo sexuálnom živote, pokiaľ to nie je nevyhnutné a neexistuje na to zákonný dôvod.

7. Firemná registrácia a používateľské účty

Registrácia na portáli je určená najmä firmám, podnikateľom a osobám oprávneným konať v ich mene.

Firemný účet môže používateľovi umožňovať najmä:

• vytvorenie a správu firemného profilu,
• zadávanie a správu firemných ponúk,
• zverejňovanie produktov alebo služieb,
• správu fakturačných a kontaktných údajov,
• komunikáciu s prevádzkovateľom,
• využívanie platených alebo bezplatných služieb portálu.

Spracúvané identifikačné a fakturačné údaje

Môžeme spracúvať najmä:

• obchodné meno,
• meno a priezvisko fyzickej osoby – podnikateľa,
• právnu formu,
• sídlo alebo miesto podnikania,
• korešpondenčnú adresu,
• fakturačnú adresu,
• IČO,
• DIČ,
• IČ DPH, ak bolo pridelené,
• údaje o objednanej službe,
• údaje potrebné na vystavenie účtovných dokladov,
• informácie o úhradách a platobnom stave.

Kontaktné údaje

Môžeme spracúvať:

• meno a priezvisko kontaktnej osoby,
• pracovnú pozíciu alebo vzťah k firme,
• pracovnú alebo inú zadanú e-mailovú adresu,
• pracovné alebo iné zadané telefónne číslo,
• korešpondenčnú adresu.

Údaje používateľského účtu

Môžeme spracúvať:

• prihlasovaciu e-mailovú adresu,
• heslo uložené v zabezpečenej alebo zahashovanej podobe,
• dátum vytvorenia účtu,
• dátum a čas prihlásenia,
• IP adresu použitú pri registrácii alebo prihlásení,
• históriu zmien účtu,
• históriu zverejnených ponúk,
• stav účtu,
• bezpečnostné a prevádzkové záznamy,
• záznamy o udelených súhlasoch a námietkach.

Obsah firemného profilu a ponúk

Môžeme spracúvať:

• opis firmy,
• opis produktov alebo služieb,
• fotografie,
• logá,
• dokumenty a ďalšie vložené materiály,
• miesto poskytovania služby,
• webovú stránku,
• verejné kontaktné údaje,
• meno verejnej kontaktnej osoby,
• ďalšie informácie, ktoré používateľ vloží do profilu alebo ponuky.

Účely spracúvania

Údaje spracúvame na:

• vytvorenie a správu používateľského účtu,
• overenie používateľa alebo firmy,
• uzatvorenie a plnenie zmluvného vzťahu,
• poskytovanie bezplatných alebo platených služieb,
• vytvorenie a zverejnenie firemného profilu,
• zverejňovanie a správu firemných ponúk,
• komunikáciu s používateľom,
• poskytovanie technickej a zákazníckej podpory,
• správu objednávok,
• fakturáciu a vedenie účtovníctva,
• ochranu účtu pred zneužitím,
• evidenciu plnenia zmluvných povinností,
• riešenie reklamácií, sporov a právnych nárokov,
• zasielanie nevyhnutných prevádzkových oznámení.

Právny základ

Ak je používateľom fyzická osoba – podnikateľ, právnym základom je uzatvorenie a plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Pri spracúvaní údajov konateľov, zamestnancov a kontaktných osôb právnických osôb je právnym základom oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je najmä:

• identifikácia obchodného partnera,
• komunikácia s obchodným partnerom,
• správa jeho účtu,
• poskytovanie objednaných služieb,
• ochrana portálu pred zneužitím,
• ochrana právnych nárokov prevádzkovateľa.

Spracúvanie údajov potrebných na vystavenie a uchovávanie účtovných alebo daňových dokladov je založené na splnení zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Ak sa majú vo verejnom profile zverejniť nepovinné osobné údaje konkrétnej fyzickej osoby, právnym základom môže byť jej súhlas podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnený záujem, ak sú údaje primerané, súvisia s pracovným alebo podnikateľským postavením osoby a ich zverejnenie možno rozumne očakávať.

Povinnosť poskytnúť údaje

Údaje označené ako povinné sú potrebné na:

• vytvorenie účtu,
• overenie používateľa,
• uzatvorenie alebo plnenie zmluvy,
• zverejnenie ponuky,
• vystavenie účtovného dokladu,
• splnenie zákonných povinností.

Bez ich poskytnutia nemusí byť možné účet vytvoriť alebo požadovanú službu poskytnúť.

Nepovinné údaje používateľ poskytuje dobrovoľne.

8. Verejné zverejňovanie firemných údajov a ponúk

Účelom firemných účtov je verejná prezentácia firmy a jej ponúk.

Na portáli môžu byť zverejnené najmä:

• obchodné meno,
• verejné identifikačné údaje firmy,
• opis firmy,
• opis ponuky,
• miesto pôsobenia alebo poskytovania služby,
• webová stránka,
• verejný firemný e-mail,
• verejné telefónne číslo,
• fotografie a logá,
• meno kontaktnej osoby, ak bolo určené na zverejnenie,
• ďalšie údaje, ktoré používateľ označí alebo vloží ako verejné.

Fakturačné údaje, heslá, prihlasovacie údaje, interná komunikácia a interné prevádzkové záznamy nie sú určené na verejné zverejnenie.

Používateľ berie na vedomie, že verejne zverejnené údaje môžu:

• zobraziť a kopírovať návštevníci portálu,
• indexovať internetové vyhľadávače,
• zostať určitý čas uložené vo vyrovnávacej pamäti vyhľadávačov,
• byť zdieľané prostredníctvom sociálnych sietí,
• byť uložené v internetových archívoch,
• byť prevzaté tretími osobami mimo kontroly prevádzkovateľa.

Po odstránení údaja z portálu nemusí byť prevádzkovateľ schopný zabezpečiť jeho okamžité odstránenie z internetových vyhľadávačov, archívov alebo služieb tretích strán.

Používateľ by nemal do verejnej časti profilu vkladať súkromné osobné údaje ani údaje, ktoré nie sú potrebné na prezentáciu firmy alebo ponuky.

9. Údaje iných fyzických osôb

Osoba, ktorá pri registrácii, správe účtu alebo zverejnení ponuky uvedie údaje inej fyzickej osoby, napríklad zamestnanca alebo kontaktnej osoby, je povinná zabezpečiť, aby:

• bola oprávnená tieto údaje poskytnúť,
• boli údaje správne a aktuálne,
• bola dotknutá osoba informovaná o spracúvaní,
• mala dotknutá osoba možnosť oboznámiť sa s týmito zásadami,
• boli údaje verejne zverejnené iba v primeranom rozsahu a na základe vhodného právneho základu.

Prevádzkovateľ môže kontaktnej osobe zaslať oznámenie, že jej údaje boli uvedené vo firemnom účte alebo určené na zverejnenie.

10. Prevádzkové, systémové a zmluvné e-maily

Registrovaným používateľom môžeme posielať e-maily, ktoré sú potrebné na poskytovanie alebo správu služby.

Môže ísť najmä o:

• potvrdenie registrácie,
• overenie e-mailovej adresy,
• obnovenie hesla,
• bezpečnostné upozornenie,
• potvrdenie objednávky,
• informáciu o platbe alebo faktúre,
• informáciu o aktivácii alebo ukončení služby,
• upozornenie na skončenie platnosti ponuky,
• informáciu o stave zverejnenia,
• upozornenie na porušenie podmienok,
• technické oznámenie,
• informáciu o podstatnej zmene služby alebo zmluvných podmienok,
• odpoveď zákazníckej podpory.

Tieto správy nie sú marketingovou komunikáciou, pokiaľ ich obsahom nie je propagácia produktov alebo služieb.

Právny základ

Právnym základom je najmä:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,
• splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR,
• oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je najmä zabezpečenie účtu, informovanie o stave služby a ochrana portálu pred zneužitím.

Odber nevyhnutných prevádzkových a zmluvných správ nie je možné samostatne zrušiť, pokiaľ sú potrebné na poskytovanie používateľského účtu alebo objednanej služby.

Používateľ môže prijímanie týchto správ ukončiť zrušením účtu alebo ukončením príslušnej služby, ak tomu nebráni zákonná povinnosť prevádzkovateľa.

11. Marketingová komunikácia a obchodné ponuky

Prevádzkovateľ môže zasielať elektronickú marketingovú komunikáciu, najmä:

• novinky z portálu Hlohovecko.sk,
• informácie o nových funkciách,
• ponuky platených alebo bezplatných služieb,
• cenové a časovo obmedzené ponuky,
• ponuky reklamných a prezentačných služieb,
• ponuky produktov a služieb spoločnosti RegMedia, s. r. o.,
• pozvánky na podujatia alebo prezentácie,
• dotazníky spokojnosti,
• obsahové a obchodné oznámenia,
• označené informácie o ponukách obchodných partnerov.

Ak e-mail obsahuje ponuku obchodného partnera, kontaktné údaje príjemcu neposkytujeme danému partnerovi, pokiaľ na to nemáme osobitný právny základ alebo samostatný súhlas príjemcu.

11.1 Marketing na základe súhlasu

Marketingovú komunikáciu môžeme posielať na základe súhlasu podľa článku 6 ods. 1 písm. a) GDPR.

Súhlas môže byť udelený najmä:

• prostredníctvom samostatného políčka pri registrácii,
• prostredníctvom formulára na odber noviniek,
• v používateľskom účte,
• iným preukázateľným spôsobom.

Súhlas s marketingom:

• je dobrovoľný,
• nie je podmienkou vytvorenia účtu, ak marketing nie je potrebný na poskytnutie služby,
• musí byť udelený aktívnym úkonom,
• nesmie byť vopred označený,
• možno kedykoľvek odvolať.

Registrácia používateľského účtu sama osebe neznamená udelenie súhlasu s marketingovou komunikáciou.

Súhlas môže zahŕňať zasielanie vlastných ponúk prevádzkovateľa a, ak je to v texte súhlasu výslovne uvedené, aj označených informácií o ponukách obchodných partnerov.

11.2 Marketing vlastných podobných služieb

Ak sme e-mailovú adresu získali v súvislosti s predajom alebo poskytovaním našej služby, môžeme ju za podmienok stanovených zákonom použiť na zasielanie ponúk vlastných podobných produktov alebo služieb.

V takom prípade musí mať príjemca možnosť:

• odmietnuť marketing už pri získaní e-mailovej adresy,
• jednoducho a bezplatne sa odhlásiť v každej marketingovej správe,
• kedykoľvek namietať ďalšie používanie e-mailovej adresy na marketing.

Túto zákonnú výnimku používame iba v rozsahu, v ktorom sú splnené všetky zákonné podmienky.

11.3 Marketing na podnikateľské kontakty

Za podmienok stanovených právnymi predpismi môžeme zasielať relevantnú obchodnú komunikáciu aj na zverejnené kontaktné údaje:

• právnickej osoby,
• fyzickej osoby – podnikateľa.

Takáto komunikácia musí súvisieť s podnikateľskou alebo profesijnou činnosťou príjemcu a nesmie neprimerane zasahovať do jeho práv a súkromia.

Právnym základom spracúvania osobných údajov môže byť oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR v spojení s príslušnou zákonnou výnimkou pre priamy marketing.

Príjemca má vždy právo ďalší marketing jednoducho a bezplatne odmietnuť.

11.4 Údaje spracúvané pri marketingu

Pri marketingovej komunikácii môžeme spracúvať najmä:

• meno a priezvisko,
• e-mailovú adresu,
• názov firmy,
• pracovné zaradenie,
• región alebo miesto pôsobenia,
• typ používateľského účtu,
• využívané služby,
• marketingové preferencie,
• dátum a spôsob udelenia súhlasu,
• IP adresu a technický záznam súvisiaci s udelením súhlasu,
• verziu textu súhlasu,
• informáciu o potvrdení odberu,
• históriu odoslaných správ,
• údaje o doručení alebo nedoručení správy,
• informáciu o odhlásení,
• informáciu o uplatnenej námietke,
• technické údaje o otvorení správy alebo kliknutí na odkaz, ak je takéto meranie aktivované a existuje naň vhodný právny základ.

11.5 Meranie doručenia, otvorenia a kliknutí

Používané e-mailové služby môžu zaznamenávať:

• doručenie správy,
• odmietnutie správy,
• neexistujúcu e-mailovú adresu,
• označenie správy ako spam,
• odhlásenie z odberu,
• otvorenie správy,
• kliknutie na odkaz,
• čas vykonania príslušnej udalosti,
• IP adresu a technické údaje zariadenia.

Údaje o doručení, odmietnutí a odhlásení používame najmä na zabezpečenie funkčnosti systému, ochranu reputácie odosielateľa a rešpektovanie požiadaviek príjemcov.

Individuálne meranie otvorení alebo kliknutí používame iba vtedy, ak je aktivované a existuje naň primeraný právny základ. Ak to povaha spracúvania vyžaduje, meranie vykonávame na základe súhlasu.

Marketingové správy môžu byť prispôsobené najmä podľa typu firmy, regiónu, využívanej služby alebo marketingových preferencií. Takéto prispôsobenie nevedie k automatizovanému rozhodnutiu, ktoré by malo voči príjemcovi právne alebo obdobne významné účinky.

11.6 Odhlásenie a námietka

Príjemca môže marketingovú komunikáciu kedykoľvek odmietnuť:

• kliknutím na odhlasovací odkaz v päte e-mailu,
• zmenou nastavenia v používateľskom účte, ak je táto možnosť dostupná,
• zaslaním požiadavky na info@hlohovecko.sk,
• uplatnením námietky proti priamemu marketingu.

Odhlásenie je bezplatné.

Po odhlásení prestaneme e-mailovú adresu používať na príslušnú marketingovú komunikáciu.

Odhlásenie z marketingu nemá vplyv na zasielanie nevyhnutných prevádzkových, bezpečnostných, účtovných alebo zmluvných správ.

11.7 Doba uchovávania marketingových údajov

Údaje spracúvané na základe súhlasu uchovávame počas platnosti súhlasu, najneskôr do jeho odvolania alebo do ukončenia marketingovej činnosti.

Záznam o udelení alebo odvolaní súhlasu môžeme uchovávať aj po jeho odvolaní, ak je to potrebné na preukázanie splnenia zákonných povinností alebo ochranu právnych nárokov.

Po odhlásení môžeme uchovávať e-mailovú adresu alebo jej technický odtlačok v zozname odhlásených kontaktov, aby sme zabezpečili, že na danú adresu nebudú ďalšie marketingové správy zasielané.

Takýto záznam používame výlučne na rešpektovanie odhlásenia alebo námietky.

12. Poskytovatelia e-mailových služieb

Na odosielanie prevádzkových, transakčných a marketingových e-mailov môžeme podľa aktuálneho technického nastavenia využívať jedného alebo viacerých externých poskytovateľov.

Nie všetci uvedení poskytovatelia musia byť používaní súčasne.

Môže ísť najmä o tieto služby:

Brevo

Službu Brevo prevádzkuje spoločnosť Sendinblue, francúzska spoločnosť podnikajúca pod obchodným označením Brevo.

Služba môže byť použitá na:

• správu zoznamov kontaktov,
• zasielanie marketingových kampaní,
• zasielanie transakčných správ,
• automatizáciu e-mailovej komunikácie,
• evidenciu súhlasov a odhlásení,
• vyhodnocovanie doručenia správ.

MailerLite

Pre používateľov z Európskeho hospodárskeho priestoru službu poskytuje najmä spoločnosť MailerLite Limited so sídlom v Írsku.

Služba môže byť použitá na:

• správu odberateľov,
• zasielanie newsletterov,
• automatizované e-mailové kampane,
• formuláre na prihlásenie na odber,
• evidenciu súhlasov,
• evidenciu odhlásení,
• štatistiku kampaní.

Ecomail

Službu Ecomail poskytuje spoločnosť ECOMAIL.CZ, s. r. o., Česká republika.

Služba môže byť použitá na:

• správu marketingových kontaktov,
• odosielanie newsletterov,
• automatizované kampane,
• evidenciu súhlasov a odhlásení,
• segmentáciu kontaktov,
• štatistické vyhodnocovanie kampaní.

Mailgun

Mailgun je služba skupiny Sinch Email. Konkrétna zmluvná spoločnosť môže závisieť od objednanej služby a zmluvných podmienok, pričom môže ísť najmä o spoločnosť Mailgun Technologies, Inc.

Služba môže byť použitá najmä na:

• transakčné e-maily,
• potvrdenie registrácie,
• obnovu hesla,
• systémové upozornenia,
• doručovanie správ prostredníctvom SMTP alebo API,
• spracovanie technických záznamov o doručení.

Sender.net

Službu Sender.net prevádzkuje spoločnosť UAB Sender.lt, Litva.

Služba môže byť použitá na:

• správu odberateľov,
• zasielanie newsletterov,
• marketingovú automatizáciu,
• transakčné e-maily,
• evidenciu súhlasov a odhlásení,
• vyhodnocovanie e-mailových kampaní.

Postavenie poskytovateľov

Uvedení poskytovatelia spravidla vystupujú ako sprostredkovatelia, ktorí spracúvajú osobné údaje podľa pokynov prevádzkovateľa.

V obmedzenom rozsahu môžu vystupovať aj ako samostatní prevádzkovatelia, najmä pri:

• správe vlastného používateľského účtu prevádzkovateľa,
• fakturácii svojich služieb,
• zabezpečení svojej infraštruktúry,
• prevencii zneužitia,
• plnení vlastných zákonných povinností.

S poskytovateľmi, ktorí spracúvajú osobné údaje v našom mene, uzatvárame alebo prijímame zmluvné podmienky spracúvania podľa článku 28 GDPR.

Poskytovatelia môžu využívať ďalších schválených subdodávateľov, najmä poskytovateľov cloudovej infraštruktúry, technickej podpory, bezpečnosti a doručovania elektronickej pošty.

13. Doba uchovávania údajov používateľských účtov

Údaje používateľského účtu uchovávame počas existencie účtu a trvania zmluvného vzťahu.

Po zrušení účtu alebo skončení zmluvného vzťahu môžeme údaje potrebné na ochranu právnych nárokov uchovávať počas príslušných premlčacích lehôt, spravidla najviac tri roky, pokiaľ právny predpis alebo okolnosti konkrétneho prípadu nevyžadujú dlhšiu dobu.

Zverejnenú ponuku spracúvame do:

• jej odstránenia používateľom,
• uplynutia jej platnosti,
• skončenia objednanej služby,
• zrušenia účtu,
• odstránenia prevádzkovateľom z dôvodu porušenia podmienok.

Účtovné doklady a údaje, ktoré sú ich súčasťou, uchovávame počas doby stanovenej účtovnými a daňovými predpismi, spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú.

Údaje v technických zálohách môžu byť po odstránení z aktívneho systému uchovávané do ich postupného prepísania podľa zálohovacieho režimu.

Počas tohto obdobia sa používajú iba na:

• obnovu systému,
• zabezpečenie kontinuity prevádzky,
• riešenie bezpečnostných incidentov,
• ochranu integrity údajov.

14. Cookies a obdobné technológie

Portál môže používať cookies a obdobné technológie.

Cookies sú malé dátové súbory, ktoré sa ukladajú do zariadenia používateľa alebo umožňujú prístup k informáciám uloženým v zariadení.

Nevyhnutné cookies

Nevyhnutné cookies zabezpečujú základné fungovanie portálu, najmä:

• správne zobrazenie stránky,
• prihlásenie do účtu,
• bezpečnosť formulárov,
• ochranu pred zneužitím,
• uloženie nastavenia súhlasu,
• udržanie používateľskej relácie.

Tieto cookies môžeme používať bez osobitného súhlasu, ak sú nevyhnutné na poskytnutie služby požadovanej používateľom alebo na zabezpečenie prenosu komunikácie.

Analytické cookies

Analytické cookies slúžia na tvorbu štatistík o návštevnosti a používaní portálu.

Používajú sa iba po udelení súhlasu.

Nastavenie cookies

Používateľ môže svoje rozhodnutie kedykoľvek zmeniť prostredníctvom centra predvolieb cookies.

Aktuálny zoznam používaných cookies, ich poskytovateľov, účelov a období platnosti môže byť uvedený priamo v centre predvolieb cookies alebo v samostatných zásadách používania cookies.

15. Príjemcovia osobných údajov

K osobným údajom môžu mať v nevyhnutnom rozsahu prístup:

• poverené osoby prevádzkovateľa,
• poskytovateľ hostingu a serverovej infraštruktúry,
• poskytovateľ e-mailových schránok,
• poskytovatelia Brevo, MailerLite, Ecomail, Mailgun a Sender.net,
• poskytovatelia technickej podpory,
• dodávatelia správy portálu,
• dodávatelia kybernetickej bezpečnosti,
• Google Ireland Limited a ďalšie spoločnosti skupiny Google,
• poskytovatelia účtovných a fakturačných služieb,
• účtovníci,
• daňoví poradcovia,
• audítori,
• právni poradcovia,
• poskytovatelia platobných služieb, ak sa používajú,
• súdy,
• orgány činné v trestnom konaní,
• daňové orgány,
• dozorné orgány,
• ďalšie orgány verejnej moci, ak to vyžaduje zákon,
• návštevníci portálu v rozsahu verejne zverejnených údajov,
• internetové vyhľadávače v rozsahu verejne dostupných údajov.

Sprostredkovatelia sú viazaní zmluvnými alebo zákonnými povinnosťami ochrany osobných údajov.

16. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať osobné údaje aj mimo Európskej únie a Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických.

Môže ísť najmä o spracúvanie súvisiace so službami:

• Google Analytics,
• Mailgun,
• Brevo,
• MailerLite,
• Ecomail,
• prípadne s ich cloudovými alebo technickými subdodávateľmi.

Prenos sa uskutočňuje iba pri splnení podmienok GDPR, najmä na základe:

• rozhodnutia Európskej komisie o primeranej úrovni ochrany,
• platnej certifikácie príjemcu podľa rámca ochrany údajov,
• štandardných zmluvných doložiek schválených Európskou komisiou,
• záväzných vnútropodnikových pravidiel,
• iného zákonného mechanizmu podľa GDPR.

Podľa potreby sa prijímajú aj dodatočné technické a organizačné opatrenia, napríklad šifrovanie, obmedzenie prístupu a minimalizácia údajov.

17. Oprávnené záujmy prevádzkovateľa

Ak osobné údaje spracúvame na základe oprávneného záujmu, ide najmä o:

• bezpečnú prevádzku portálu,
• ochranu používateľských účtov,
• prevenciu podvodov a zneužitia,
• vybavovanie otázok a komunikácie,
• komunikáciu s obchodnými partnermi,
• správu firemných účtov,
• poskytovanie objednaných služieb,
• evidenciu plnenia zmluvných povinností,
• priamy marketing v prípadoch dovolených právnymi predpismi,
• ochranu, uplatňovanie a obhajovanie právnych nárokov.

Pred spracúvaním založeným na oprávnenom záujme posudzujeme, či nad naším záujmom neprevažujú práva a slobody dotknutej osoby.

Dotknutá osoba má právo proti takémuto spracúvaniu namietať.

18. Práva dotknutých osôb

Za podmienok stanovených GDPR má dotknutá osoba nasledujúce práva.

Právo na prístup

Dotknutá osoba má právo získať potvrdenie, či o nej spracúvame osobné údaje, a ak áno, má právo získať prístup k týmto údajom a informáciám o ich spracúvaní.

Právo na opravu

Dotknutá osoba má právo požadovať opravu nesprávnych údajov a doplnenie neúplných údajov.

Právo na vymazanie

Dotknutá osoba má právo požadovať vymazanie osobných údajov najmä vtedy, ak:

• údaje už nie sú potrebné,
• odvolala súhlas a neexistuje iný právny základ,
• úspešne namietala proti spracúvaniu,
• údaje boli spracúvané nezákonne,
• vymazanie vyžaduje právny predpis.

Právo na vymazanie sa neuplatní, ak údaje musíme uchovávať z dôvodu zákonnej povinnosti alebo ich potrebujeme na uplatňovanie, preukazovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania

Dotknutá osoba môže za podmienok GDPR požadovať, aby sme osobné údaje dočasne iba uchovávali a inak ich nespracúvali.

Právo na prenosnosť údajov

Pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy má dotknutá osoba právo získať údaje, ktoré nám poskytla, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo namietať

Dotknutá osoba má právo namietať proti spracúvaniu založenému na oprávnenom záujme.

Po podaní námietky prestaneme údaje spracúvať, ak nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad právami a slobodami dotknutej osoby, alebo ak údaje nepotrebujeme na uplatňovanie alebo obhajovanie právnych nárokov.

Právo namietať proti priamemu marketingu

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu vrátane súvisiaceho profilovania.

Ak dotknutá osoba namieta proti priamemu marketingu, jej osobné údaje už na tento účel nebudeme spracúvať.

Na ďalšie neposielanie marketingu môžeme uchovávať minimálny záznam o uplatnenej námietke alebo odhlásení.

Právo odvolať súhlas

Ak je spracúvanie založené na súhlase, dotknutá osoba ho môže kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Právo podať návrh dozornému orgánu

Ak sa dotknutá osoba domnieva, že jej osobné údaje spracúvame v rozpore s právnymi predpismi, má právo podať návrh na začatie konania dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Centrum II

Galvaniho 7/B

821 04 Bratislava

Slovenská republika

19. Uplatnenie práv

Dotknutá osoba môže svoje práva uplatniť:

• e-mailom na adrese info@hlohovecko.sk,
• poštou na adrese RegMedia, s. r. o., Veľká Lehota 529, 966 41 Veľká Lehota.

V žiadosti odporúčame uviesť:

• akého práva sa žiadosť týka,
• dostatok informácií na identifikáciu osoby,
• používateľský účet alebo e-mailovú adresu, ktorej sa žiadosť týka,
• požadovaný spôsob odpovede.

Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o dodatočné informácie potrebné na overenie totožnosti.

Nebudeme požadovať viac údajov, ako je na overenie nevyhnutné.

Na žiadosť odpovieme bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca. Pri zložitých alebo početných žiadostiach môže byť lehota predĺžená v súlade s GDPR.

Uplatnenie práv je spravidla bezplatné.

Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä preto, že sa opakuje, môžeme požadovať primeraný administratívny poplatok alebo žiadosť odmietnuť.

20. Automatizované rozhodovanie

Nevykonávame automatizované individuálne rozhodovanie, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo.

Môžeme vykonávať základné triedenie alebo segmentáciu marketingových kontaktov podľa:

• regiónu,
• typu firmy,
• používanej služby,
• marketingových preferencií,
• stavu používateľského účtu.

Takéto spracúvanie nevedie k automatickému rozhodnutiu s právnymi alebo obdobne významnými účinkami.

21. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia zodpovedajúce povahe spracúvaných údajov a existujúcim rizikám.

Môže ísť najmä o:

• kontrolu prístupových oprávnení,
• používanie zabezpečeného pripojenia,
• ochranu používateľských hesiel,
• pravidelné aktualizácie,
• zálohovanie,
• evidenciu bezpečnostných udalostí,
• obmedzenie prístupu k osobným údajom,
• zmluvné zabezpečenie externých poskytovateľov,
• školenie alebo poučenie oprávnených osôb.

Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných, zmluvných alebo zákonných povinností.

Napriek prijatým opatreniam nemožno pri prenose údajov prostredníctvom internetu zaručiť absolútnu bezpečnosť.

Pri zistení porušenia ochrany osobných údajov postupujeme podľa GDPR a príslušných právnych predpisov.

22. Odkazy na stránky tretích strán

Portál môže obsahovať odkazy na webové stránky a služby tretích strán.

Po otvorení externej stránky sa spracúvanie osobných údajov riadi pravidlami jej prevádzkovateľa.

RegMedia, s. r. o. nezodpovedá za spôsob spracúvania osobných údajov na nezávislých webových stránkach tretích strán.

23. Aktualizácia údajov

Používatelia firemných účtov sú povinní udržiavať svoje údaje správne a aktuálne.

Ak zistíme, že údaje sú neaktuálne, nepravdivé alebo boli zverejnené bez primeraného právneho základu, môžeme:

• požiadať o ich opravu,
• obmedziť ich zverejnenie,
• ponuku dočasne deaktivovať,
• údaje odstrániť,
• používateľský účet obmedziť alebo zrušiť.

24. Zmeny týchto zásad

Tieto zásady môžeme meniť najmä v prípade:

• zmeny právnych predpisov,
• zmeny spôsobu spracúvania údajov,
• zavedenia novej funkcie alebo služby,
• zmeny používaných poskytovateľov,
• zmeny bezpečnostných opatrení,
• zmeny marketingových alebo komunikačných nástrojov.

Aktuálna verzia bude vždy zverejnená na portáli spolu s dátumom účinnosti.

Ak pôjde o podstatnú zmenu, môžeme registrovaných používateľov informovať prostredníctvom e-mailu alebo oznámenia v používateľskom účte.