Ochrana osobných údajov

Prevádzkovateľom osobných údajov je BossMedia s. r. o., so sídlom Liptovská Kokava 301, 032 44 Liptovská Kokava, Slovenská republika, IČO: 52 978 974, ktorá na webe vystupuje pod značkou GRIZZONI (ďalej „prevádzkovateľ“, „my“ alebo „naša spoločnosť“).

Webové sídlo: https://grizzoni.sk/

Kontakt pre ochranu osobných údajov a uplatnenie práv: info@grizzoni.sk; telefón +421 903 218 367; kontaktná osoba Pavel Multáň. Písomné žiadosti môžete zasielať na adresu sídla s označením „Ochrana osobných údajov“.

Zásady vysvetľujú spracúvanie údajov návštevníkov webu, záujemcov o domy, stavebnice, drevené konštrukcie, dielce a súvisiace služby, zákazníkov, osôb konajúcich v mene zákazníkov, dodávateľov a obchodných partnerov. Príslušné ustanovenia sa vzťahujú aj na používateľov účtu, chatu, sledovania objednávok a partnerského programu, ak tieto funkcie využijú.

Poskytujeme informácie podľa čl. 12 až 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecného nariadenia o ochrane údajov („GDPR“). Uplatňuje sa aj zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v príslušnom rozsahu. Osobitné pravidlá pre cookies a elektronický marketing upravuje zákon č. 452/2021 Z. z. o elektronických komunikáciách. [1–3]

Osobným údajom môže byť aj online identifikátor či technický údaj, ak umožňuje priamo alebo nepriamo určiť fyzickú osobu. Údaje o obchodnej spoločnosti môžu obsahovať osobné údaje jej konateľov, zamestnancov alebo kontaktných osôb.

Údaje používame na konkrétne účely, v nevyhnutnom rozsahu a len tak dlho, ako je to potrebné. Dbáme na ich správnosť, obmedzenie prístupu a primeranú ochranu. Pred ďalším použitím na iný účel posúdime jeho prípustnosť a splníme príslušnú informačnú povinnosť.

Každá činnosť má vlastný právny základ. Súhlas s reklamou alebo analytikou nie je podmienkou vybavenia bežného dopytu či uzavretia zmluvy. Samotné prečítanie zásad alebo používanie webu nepredstavuje súhlas so všetkými opísanými spracúvaniami.

Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, telefón, doručovacia a fakturačná adresa; pri podnikateľovi aj obchodné meno, miesto podnikania a identifikačné údaje v potrebnom rozsahu.

Údaje o dopyte a projekte: vybraný dom alebo konštrukcia, lokalita a adresa stavby, potrebné údaje o pozemku, požadované vyhotovenie, rozpočet, termín, poznámky, projektové podklady, fotografie a prílohy.

Zmluvné, objednávkové a účtovné údaje: ponuky, objednávky, zmluvy, odovzdávacie protokoly, fakturácia, platby a ich identifikátory, bankové spojenie pri úhrade alebo vrátení peňazí, údaje o dodaní, reklamáciách a nárokoch.

Komunikačné údaje: obsah e-mailov, správ a chatu, kontaktné požiadavky, termíny stretnutí a vecné záznamy obchodnej komunikácie. Tento opis neznamená, že telefonáty zvukovo nahrávame; prípadné nahrávanie vyžaduje osobitné posúdenie a informovanie pred začatím záznamu.

Údaje účtu a partnerstva: prihlasovací identifikátor, údaje potrebné na overenie prístupu, história objednávok, partnerský kód, podklady na výpočet a vyplatenie provízie, ak príslušnú službu využívate.

Technické a bezpečnostné údaje: IP adresa, čas prístupu, požadovaná stránka, typ prehliadača a zariadenia, chybové a bezpečnostné záznamy, identifikátor relácie v rozsahu potrebnom na príslušnú funkciu.

Údaje z voliteľného merania: online identifikátory, návštevy stránok, zdroj návštevy, interakcie, približná geografická oblasť odvodená napríklad z IP adresy a udalosti kampaní, ak ste udelili príslušný súhlas.

Údaje o aktivite v newsletteroch: otvorenia správ a kliknutia na odkazy zaznamenané pri konkrétnom príjemcovi prostredníctvom Brevo. Podmienky individuálneho merania sú opísané v bode 8.3.

Údaje o voľbách a právach: udelenie a odvolanie súhlasov, kategórie cookies, čas a verzia informácií, námietky a žiadosti o uplatnenie práv a spôsob ich vybavenia.

Nežiadame údaje o zdraví, náboženstve, sexuálnom živote ani iné osobitné kategórie podľa čl. 9 GDPR, pokiaľ pre výnimočnú situáciu neexistuje osobitný zákonný dôvod. Do voľných polí a príloh neposielajte rodné čísla, kópie dokladov, údaje kariet ani nepotrebné údaje iných osôb. Pri náhodnom doručení nadbytočných údajov posúdime ich odstránenie alebo obmedzenie prístupu.

Údaje získavame predovšetkým od vás pri návšteve webu, komunikácii, vytvorení účtu alebo objednávke. V potrebnom rozsahu aj od vášho zástupcu, obchodného partnera, projektanta, zhotoviteľa či poskytovateľa platby a doručenia. Na overenie obchodných údajov alebo údajov nevyhnutných k projektu môžeme použiť príslušné verejné registre.

Ak údaje nezískame priamo od vás, oznámime vám konkrétny zdroj, kategórie údajov a ostatné informácie podľa čl. 14 GDPR, spravidla najneskôr do jedného mesiaca; pri skoršej komunikácii najneskôr pri prvom kontakte alebo pri prvom poskytnutí ďalšiemu príjemcovi. Výnimku použijeme len za podmienok čl. 14 ods. 5 GDPR. Verejná dostupnosť sama osebe neznamená voľné použitie na akýkoľvek účel.

6.1 Dopyty, konzultácie a ponuky

Údaje a podklady spracúvame na vybavenie žiadosti, dohodnutie stretnutia, posúdenie riešenia a prípravu ponuky. Pri krokoch smerujúcich k vašej vlastnej zmluve je základom čl. 6 ods. 1 písm. b) GDPR. Pri všeobecnej otázke alebo komunikácii s pracovníkom inej spoločnosti používame čl. 6 ods. 1 písm. f) GDPR; záujmom je vybavenie komunikácie a zabezpečenie obchodnej spolupráce.

Po uzavretí dopytu môžeme potrebnú komunikáciu uchovať na nadviazanie na rokovanie a ochranu nárokov na základe oprávneného záujmu. Lehota je v bode 12; dopyt automaticky nezaraďujeme do reklamnej databázy.

6.2 Objednávka, zmluva a realizácia

Údaje používame na uzavretie zmluvy, potvrdenie objednávky, výrobu, dopravu, montáž, odovzdanie, informovanie o priebehu a úhradu ceny. Základom je čl. 6 ods. 1 písm. b) GDPR. Pri kontaktných osobách právnických osôb spravidla ide o písm. f), keďže tieto osoby nemusia byť samy zmluvnou stranou.

Potvrdenia objednávky, výzvy na úhradu a zmeny termínu zasielame v súvislosti so zmluvou. Samostatný marketingový obsah sa riadi bodom 8.

6.3 Účtovníctvo a právne povinnosti

Údaje na dokladoch, platby a podklady spracúvame podľa čl. 6 ods. 1 písm. c) GDPR. Uplatňuje sa najmä zákon č. 431/2002 Z. z. o účtovníctve a v príslušnom rozsahu zákon č. 563/2009 Z. z. o správe daní. Ďalšie daňové a evidenčné pravidlá uplatňujeme podľa konkrétnej transakcie a nášho postavenia. [4]

6.4 Reklamácie, odstúpenia a spotrebiteľské podnety

Údaje o zákazníkovi, dodaní a vade používame na prijatie a vybavenie reklamácie. Pri zákonných povinnostiach je základom čl. 6 ods. 1 písm. c) GDPR, najmä v spojení s Občianskym zákonníkom a zákonom č. 108/2024 Z. z. o ochrane spotrebiteľa. Pri zmluvnej záruke ide v príslušnom rozsahu o písm. b). Následné uchovanie nevyhnutných dôkazov na obranu nárokov zakladáme na písm. f). [5, 7]

Pri oznámení o odstúpení od zmluvy spracúvame meno, e-mail, označenie objednávky alebo zmluvy, rozsah odstúpenia, prípadnú doplňujúcu správu a čas prijatia. Údaje používame na prijatie a potvrdenie oznámenia, vybavenie odstúpenia a prípadné vrátenie peňazí. Zákonné povinnosti plníme podľa čl. 6 ods. 1 písm. c) GDPR, zmluvné vysporiadanie podľa písm. b) a nevyhnutné dôkazy pre ochranu nárokov podľa písm. f). Potvrdenie odošleme na uvedený e-mail; oznámenie a potvrdenie evidujeme oddelene od stavu objednávky.

6.5 Ochrana práv a bezpečnosť

Nevyhnutné údaje používame na preukazovanie plnenia, riešenie sporov, vymáhanie splatných pohľadávok, prevenciu podvodov, neoprávnených prístupov a útokov. Základom je čl. 6 ods. 1 písm. f) GDPR. Záujmom je ochrana práv, majetku, údajov a dostupnosti služieb. Posudzujeme nevyhnutnosť a primeranosť zásahu do vašich práv.

6.6 Účet, sledovanie objednávky a chat

Pri vytvorení účtu používame údaje na vyžiadanú používateľskú službu podľa čl. 6 ods. 1 písm. b) GDPR. Ochrana účtu a vyšetrovanie neoprávneného prístupu sa opiera o oprávnený záujem podľa písm. f). Informácie o objednávke sprístupňujeme na účel jej vybavenia a informovania zákazníka.

Správy v chate spracúvame podľa povahy otázky obdobne ako dopyty alebo zmluvnú komunikáciu. Technický identifikátor rozhovoru umožňuje priradiť správy a pokračovať v komunikácii; v tomto rozsahu sa môže uložiť v prehliadači. Na zdieľanom zariadení po skončení použite možnosť ukončiť rozhovor. Zatvorenie okna nie je žiadosťou o vymazanie zmluvných alebo zákonom uchovávaných údajov.

Webový chat je prepojený so službou WhatsApp, cez ktorú obsluha prijíma správy a môže odpovedať späť do webového rozhovoru. Pri preposlaní sa odovzdáva text správy, zadané meno návštevníka, kód rozhovoru a adresa stránky súvisiacej s rozhovorom. Zákazník píše priamo na webe a nepotrebuje účet WhatsApp. Príjemcovia a prenosy sú opísané v bodoch 10 a 11. Súhlas s marketingom nie je podmienkou odoslania otázky.

Zákaznícku komunikáciu vybavujeme aj prostredníctvom Messengera. Pri tejto komunikácii spracúvame informácie, ktoré nám v službe sprístupníte, na zodpovedanie otázky alebo vybavenie konkrétnej požiadavky podľa právnych základov uvedených vyššie. Messenger používame ako samostatný komunikačný kanál.

6.7 Partnerský program

Údaje partnerov používame na registráciu, plnenie partnerskej dohody, evidenciu odporúčaní a výpočet a vyplatenie provízií podľa čl. 6 ods. 1 písm. b) GDPR; pri zástupcoch partnerov podľa písm. f). Účtovné povinnosti plníme podľa písm. c). Partnerovi poskytujeme len údaje nevyhnutné na kontrolu provízie, napríklad identifikátor odporúčania, relevantnú hodnotu a stav nároku.

Reklamný alebo affiliate identifikátor v zariadení návštevníka nie je automaticky nevyhnutný len preto, že podľa neho vyplácame províziu. Partnerskú cookie grizzoni_ref ukladáme a nové návštevy alebo objednávky priraďujeme partnerovi iba po výslovnom povolení marketingu v spoločných nastaveniach cookies. Po odmietnutí alebo odvolaní marketingu sa cookie odstráni a ďalšie priraďovanie sa zastaví. Zmena voľby nemení už vzniknuté objednávky ani evidenciu nárokov na províziu.

6.8 Súhlasy a uplatňovanie práv

Na preukázanie súhlasu, zaznamenanie jeho odvolania a vybavenie práv spracúvame nevyhnutné údaje podľa čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 7 ods. 1 a čl. 12 až 22 GDPR; pri elektronickom marketingu aj podľa § 116 zákona č. 452/2021 Z. z. Dôkazy pre konkrétny spor môžu mať samostatný základ podľa písm. f).

Povinné polia označujeme. Na odpoveď potrebujeme použiteľný kontakt a obsah požiadavky; ďalšie údaje podľa rozsahu služby. Poskytnutie údajov na dopyt je vašou voľbou, bez potrebných údajov však nemusíme vedieť odpovedať, pripraviť ponuku alebo plniť zmluvu. Údaje na zákonom predpísaných dokladoch sú zákonnou požiadavkou.

Údaje tretej osoby poskytujte len v potrebnom rozsahu a s oprávnením na ich poskytnutie. Pri kontaktných osobách alebo vlastníkoch nehnuteľnosti posudzujeme vlastný právny základ; všeobecné vyhlásenie odosielateľa nenahrádza naše povinnosti podľa GDPR.

Fotografie a plány na prípravu alebo realizáciu zákazky nepoužívame automaticky ako verejnú referenciu. Identifikovateľné referenčné fotografie, mená alebo vyjadrenia zákazníkov zverejňujeme na osobitný súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak sa neuplatní iný osobitne posúdený základ. Pri podobizniach a prejavoch osobnej povahy rešpektujeme aj § 11 až 13 Občianskeho zákonníka. [5]

8.1 Správy na základe súhlasu

Novinky a ponuky e-mailom alebo iným výslovne zvoleným kanálom zasielame na osobitný súhlas podľa čl. 6 ods. 1 písm. a) GDPR a § 116 ods. 3 zákona č. 452/2021 Z. z., ak neplatí zákonná výnimka. Súhlas nie je vopred zaškrtnutý ani spojený s povinným potvrdením objednávky. Bežný dopyt nie je súhlasom s newsletterom.

Odber môžete kedykoľvek bezplatne ukončiť odhlasovacím odkazom alebo cez náš kontakt. Odvolanie nemení zákonnosť predchádzajúceho spracúvania. Ukončíme príslušné zasielanie; dôkazy o súhlase a odvolaní môžeme ďalej uchovať na osobitnom zákonnom základe.

8.2 Zákaznícka výnimka

Ak použijeme zákonnú zákaznícku výnimku, môže ísť len o naše vlastné podobné tovary a služby a kontakt, ktorý tá istá spoločnosť získala pri predaji. Musíte mať možnosť jednoducho a bezplatne odmietnuť použitie pri získaní kontaktu aj v každej správe a nesmiete ho predtým odmietnuť. Základom je čl. 6 ods. 1 písm. f) GDPR; záujmom je primerané informovanie zákazníkov o vlastnej podobnej ponuke.

Podmienky výnimky upravuje § 116 ods. 15 a časové obmedzenie ods. 16 zákona č. 452/2021 Z. z.: kontakt získaný pri predaji možno týmto spôsobom používať najviac jeden rok od ukončenia zmluvného vzťahu. Samotná cenová otázka alebo nedokončený nákup nie sú predajom, ktorý automaticky zakladá túto výnimku. [3]

Proti spracúvaniu na priamy marketing môžete kedykoľvek namietať. Po námietke prestaneme údaje používať na tento účel vrátane súvisiaceho profilovania. Dôvod nemusíte uvádzať a nebudeme skúmať, či naše marketingové záujmy prevažujú.

8.3 Meranie otvorení a kliknutí v newsletteroch

Pri newsletteroch odosielaných cez Brevo vyhodnocujeme otvorenia správ a kliknutia na odkazy aj vo väzbe na konkrétneho príjemcu. Údaje slúžia na vyhodnotenie úspešnosti kampaní. Brevo na toto meranie používa sledovací pixel a individualizované odkazy; podrobnosti o technológii uvádza v dokumentácii merania otvorení a kliknutí.

Súhlas s individuálnym meraním získavame samostatne od súhlasu so zasielaním newslettera. Právnym základom spracúvania individuálnych udalostí na tento účel je čl. 6 ods. 1 písm. a) GDPR. Ak meranie zahŕňa ukladanie alebo prístup k informáciám v koncovom zariadení, uplatňuje sa požiadavka predchádzajúceho preukázateľného súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z., pokiaľ neplatí zákonná výnimka. Technický rozsah pri pixeloch a sledovacích odkazoch vysvetľujú usmernenia EDPB 2/2023, body 47 až 51.

Súhlas s individuálnym meraním môžete odvolať samostatným odkazom v každom newsletteri a pritom zostať prihlásení na jeho odber. Odvolanie súhlasu s meraním a odhlásenie z newslettera sú samostatné voľby.

Voľba analytických a marketingových cookies na webe nenahrádza vaše rozhodnutie o individuálnom meraní v newsletteroch. Zmenu alebo odvolanie tejto voľby môžete oznámiť aj na adrese info@grizzoni.sk. Uveďte e-mailovú adresu, na ktorú newsletter dostávate, a či chcete odvolať iba meranie, alebo aj samotný odber.

Voliteľné meranie návštevnosti, správania a reklamných kampaní používame podľa súhlasu. Základom spracúvania osobných údajov je čl. 6 ods. 1 písm. a) GDPR; pri informáciách v zariadení sa uplatní aj § 109 ods. 8 zákona č. 452/2021 Z. z. Zoznam technológií a ich lehoty sú v zásadách cookies.

Vlastné štatistické meranie a porovnávanie verzií ponuky (A/B test), ak sa na konkrétnej stránke používajú, podliehajú rovnakej voľbe analytiky overenej serverom. Bez nej sa voliteľné meracie udalosti nezaznamenávajú. Súhlas s marketingom vrátane partnerských odporúčaní sa nastavuje samostatne; sám nepovoľuje analytiku. Povolenie kategórie samo osebe neznamená, že je aktívna každá pripravená externá služba.

Vlastný prehľad návštevnosti GRIZZONI, ak je zapnutý a povolíte analytiku, spracúva náhodné identifikátory návštevy a zobrazenia, cestu vybranej verejnej stránky bez parametrov URL, typ zariadenia, všeobecnú kategóriu zdroja návštevy, kliknutia na vopred určené tlačidlá a začatie formulára, dosah posúvania a odhad aktívneho času. Zaznamenáva odhlásené prezeranie úvodnej stránky, produktov, kategórií a jarnej ponuky. Udalosti sa ukladajú na vlastnom serveri; neobsahujú IP adresy, celé reťazce prehliadača, obsah formulárov alebo chatu ani identifikátory zákazníkov či objednávok. Tento prehľad nenahráva pohyb myši ani obraz stránky. Podrobnosti o relácii a uchovávaní sú v zásadách používania cookies.

Meranie môže pracovať s pseudonymnými identifikátormi. Pseudonymizácia ani súhrnný prehľad samy osebe neznamenajú, že sa pri zbere nespracúvajú osobné údaje. Súhlas s reklamnými technológiami môže umožniť vytváranie skupín záujmov, priradenie konverzie alebo remarketing.

Pri Microsoft Clarity môžu interakcie zahŕňať kliknutia, posúvanie a rekonštrukciu priebehu návštevy; nejde o obraz z kamery návštevníka. Formuláre, chat a priestory obsahujúce identifikačné, platobné alebo projektové podklady musia byť z takého zaznamenávania vylúčené alebo účinne maskované. Službu aktivujeme v rozsahu informovaného súhlasu. [10]

Web využíva hosting Websupport. Systémové e-maily odosiela prostredníctvom služby Resend; online platby má nastavené cez Stripe a na prihlásenie ponúka Google a Facebook. Na rozosielanie newsletterov používame službu Brevo.

E-mailovú schránku info@grizzoni.sk prevádzkujeme u Websupportu. Pri práci so schránkou používa kontaktná osoba aj osobný účet ChatGPT Pro od OpenAI, pripojený prostredníctvom vlastného doplnku. Prístup zahŕňa celý obsah e-mailov aj ich prílohy, nielen vybrané úryvky. Sprístupnené údaje preto môžu zahŕňať kontaktné a objednávkové informácie aj osobné údaje v priložených dokumentoch. Vlastný doplnok používame aj na odosielanie odpovedí zákazníkom a odstraňovanie správ zo schránky. Odpovede pripravené pri manuálnej práci cez tento doplnok pred odoslaním skontroluje a schváli kontaktná osoba. Samostatná automatická asistentka využívajúca Anthropic API je opísaná nižšie. Na mazanie správ sa doplnok používa iba na jej výslovný pokyn. Odstránenie správy zo schránky samo osebe neodstráni jej prípadné kópie v AI účte, samostatne uložených súboroch ani zálohách; ich uchovávanie a výmaz sú opísané v bode 12.

Nastavenie osobného účtu ChatGPT Pro. Voľba „Vylepšovať model pre všetkých“ je v používanom účte vypnutá (stav k 21. 10. 2026). Voľba sa týka používania nových konverzácií na zlepšovanie modelov. Toto nastavenie neurčuje dobu uchovávania ani umiestnenie spracúvania údajov a nie je všeobecnou zárukou pre všetky služby či osobitne poskytnutú spätnú väzbu. Podrobnosti: ovládanie používania konverzácií na trénovanie a údaje z pripojených aplikácií.

Účel podpornej práce s AI. ChatGPT pomáha s orientáciou v zákazníckej komunikácii a prípravou podkladov a návrhov odpovedí. Právnym základom tejto podpornej práce je čl. 6 ods. 1 písm. f) GDPR; oprávneným záujmom je účinné vybavovanie komunikácie. Právne základy samotného dopytu alebo zmluvného plnenia sú uvedené v bode 6. Použitie AI musí byť nevyhnutné a primerané konkrétnej úlohe; samotná dostupnosť nástroja tento predpoklad nenahrádza.

OpenAI – osobný ChatGPT Pro. Pre používateľov v EHP uvádza spotrebiteľská politika ako prevádzkovateľa OpenAI Ireland Limited. Používa sa spotrebiteľská služba ChatGPT Pro; jej podmienky sa odlišujú od firemných služieb a API. Poskytovateľ opisuje poskytovanie a bezpečnosť služby, zákonné povinnosti aj ďalšie účely a príjemcov vo svojej európskej politike ochrany súkromia. Nastavenie trénovania je opísané vyššie, lehoty v bode 12 a prenosy v bode 11.

Ak sa vaša žiadosť o prístup alebo vymazanie týka e-mailovej komunikácie, môžete v nej uviesť aj súvisiace spracúvanie prostredníctvom vlastného doplnku a AI účtu. Pôvodná správa, pracovná konverzácia a samostatne uložený súbor môžu predstavovať oddelené záznamy; lehoty a výnimky sú uvedené v bode 12.

Websupport s. r. o. – hosting a e-mailová schránka. Zabezpečuje hosting webu a schránku info@grizzoni.sk. Informácie poskytovateľa: ochrana osobných údajov Websupport.

Resend / Plus Five Five, Inc. – systémové e-maily. Na odoslanie správy sa službe sprístupňuje e-mailová adresa príjemcu, obsah správy a prípadné prílohy, napríklad dokument k objednávke. Pre údaje, ktoré jej poskytujeme na odoslanie, vystupuje ako sprostredkovateľ. Podrobnosti: dohoda o spracúvaní údajov Resend a informácie Resend o GDPR.

Stripe – online platby. Pri výbere tejto platby odovzdávame poskytovateľovi e-mail, identifikáciu objednávky, položky a sumu platby. Údaje o platobnej karte zadávate v platobnom rozhraní Stripe; náš web číslo platobnej karty neukladá. Stripe pri plnení našich pokynov vystupuje ako sprostredkovateľ a pri vlastných účeloch, napríklad bezpečnosti a zákonných povinnostiach, ako prevádzkovateľ. Dokumentácia pre EHP uvádza Stripe Payments Europe, Limited ako zmluvný subjekt, Stripe Technology Europe, Limited pri regulovaných platobných službách a Stripe Technology Company, Limited pri ďalších činnostiach; zapojenie závisí od využitej služby. Podrobnosti: centrum ochrany súkromia Stripe a podmienky spracúvania údajov Stripe.

WhatsApp – prepojenie webového chatu. Správy z webového chatu sa prostredníctvom WhatsApp Business Platform / Cloud API preposielajú obsluhe na vybavenie komunikácie. Podľa podmienok platformy je pre spoločnosť v EHP zmluvným subjektom WhatsApp Ireland Limited. Poskytovateľ opisuje vlastné spracúvanie registračných, prevádzkových a podporných údajov v podmienkach platformy WhatsApp. Podmienky spracúvania údajov sa uplatňujú len v rozsahu, v ktorom príslušné podmienky služby určujú postavenie sprostredkovateľa; nejde o jednotné postavenie pri všetkých údajoch a činnostiach.

Messenger – zákaznícka komunikácia. Messenger zo skupiny Meta používame na prijímanie a vybavovanie správ zákazníkov. Na stránkach Grizzoni.sk a Pavel Multáň môžeme pri zapnutom automatickom odpovedaní používať AI asistentku na otázky k ponuke GRIZZONI. Spracúva obsah otázky, nevyhnutnú časť príslušného rozhovoru a technické identifikátory potrebné na priradenie odpovede. Pri verejných otázkach ide aj o obsah príslušného príspevku a komentára. Súkromné správy z Messengera sa nepoužívajú ako podklad verejných odpovedí v komentároch. Pri používaní služby sa uplatňujú aj zásady ochrany súkromia Meta. Rozsah údajov dostupných poskytovateľovi a spôsob ich použitia sa riadia aj podmienkami tejto služby; na našu kópiu komunikácie a vybavenie vašej požiadavky sa vzťahujú tieto zásady.

Automatická AI asistentka – Anthropic API. Na prípravu automatických odpovedí na bežné zákaznícke otázky na webe, e-mailom a v podporovaných kanáloch Facebooku používame samostatné komerčné API služby Claude od spoločnosti Anthropic. Poskytujeme mu text otázky, potrebnú časť daného rozhovoru a verejné podklady k našej ponuke. Automatická odpoveď môže byť odoslaná bez predchádzajúcej kontroly človekom a je označená ako odpoveď AI asistentky. O vybavenie človekom môžete požiadať priamo v rozhovore alebo na info@grizzoni.sk. Asistentka môže urobiť chybu; nerozhoduje o objednávke, platbe, reklamácii ani vašich právach a nevyhodnocuje prílohy.

Spracúvanie odoslaného obsahu v Anthropic API upravujú podmienky komerčnej služby a príslušná dohoda o spracúvaní údajov. Informácie poskytovateľa o uchovávaní vstupov a výstupov API vrátane výnimiek sa vzťahujú na jeho evidencie. Žiadosť o údaje spracúvané pri našej zákazníckej komunikácii adresujte na kontakt v bode 1; podľa potreby ju riešime aj s poskytovateľom. Ide o samostatnú službu od manuálnej práce v osobnom účte ChatGPT Pro opísanej vyššie.

Brevo – newslettery. Brevo používame na správu kontaktov určených na zasielanie newsletterov, na odosielanie kampaní a na vyhodnocovanie otvorení a kliknutí podľa bodu 8.3. Pri spracúvaní našich kontaktov na tento účel vystupuje podľa dokumentácie poskytovateľa ako sprostredkovateľ; pri vlastnom spracúvaní môže mať postavenie prevádzkovateľa. Podrobnosti: úlohy Brevo pri spracúvaní údajov. Poskytovateľ uvádza, že dohoda o spracúvaní údajov je súčasťou podmienok služby.

V spoločnosti majú prístup len osoby, ktoré údaje potrebujú na pracovné úlohy. Externým príjemcom ich poskytujeme v nevyhnutnom rozsahu:

poskytovateľom hostingu, úložiska, záloh, e-mailu, správy webu a bezpečnosti;

poskytovateľom účtovných a administratívnych služieb;

bankám a poskytovateľom platobných služieb pri úhrade alebo vrátení peňazí;

dopravcom, projektantom, montážnym partnerom a dodávateľom zapojeným do vyžiadanej realizácie;

advokátom a ďalším odborným poradcom pri ochrane práv;

poskytovateľom aktivovaných analytických, reklamných, komunikačných a mediálnych služieb podľa konkrétnej voľby;

súdom, daňovým, dozorným a ďalším oprávneným orgánom, ak to vyžaduje zákon alebo riadne uplatnený právny nárok.

Ak dodávateľ koná ako náš sprostredkovateľ, spracúvanie musí byť upravené zmluvou podľa čl. 28 GDPR. Banky, advokáti a niektoré platformy môžu pri vlastných účeloch vystupovať ako samostatní prevádzkovatelia. Pri spoločnom určovaní účelov a prostriedkov posudzujeme čl. 26 GDPR a sprístupňujeme podstatu príslušného dojednania.

Ak sa používa Microsoft Clarity, Microsoft podľa dokumentácie služby vystupuje ako prevádzkovateľ. Pre zákazníkov v EÚ dokumentácia uvádza Microsoft Ireland Operations Limited a následné spracúvanie spoločnosťou Microsoft Corporation v USA. Tento opis neznamená, že je služba na každej stránke aktívna. Podrobnosti: informácie Microsoft Clarity. [10]

Konkrétny rozsah sprístupnených údajov závisí od využitej služby: napríklad pri platbe, zaslaní newslettera alebo komunikácii cez chat. Informáciu o príjemcoch vašich konkrétnych údajov môžete žiadať na kontakte v bode 1. Samotné uvedenie pripravenej analytickej alebo reklamnej služby neznamená, že je na webe aktívna.

Pri technologických službách môže dôjsť k spracúvaniu alebo vzdialenému prístupu z krajín mimo Európskej únie a Európskeho hospodárskeho priestoru. Samotné umiestnenie fakturačnej spoločnosti alebo servera v EÚ nevylučuje ďalší prenos.

Resend – Spojené štáty americké. Poskytovateľ uchováva v USA obsah správ, záznamy doručovania a ďalšie prevádzkové údaje. Výber európskeho regiónu odosielania nemení umiestnenie uložených údajov. Dohoda o spracúvaní platná pre účty Resend zahŕňa štandardné zmluvné doložky pre medzinárodné prenosy. Znenie záruk je dostupné v dohode Resend; umiestnenie údajov vysvetľuje poskytovateľ.

OpenAI – spracúvanie aj mimo EHP. Európska politika OpenAI uvádza spracúvanie v USA a ďalších krajinách, v ktorých pôsobia jej pridružené spoločnosti a poskytovatelia. Pri prenosoch uvádza rozhodnutia o primeranosti, kde sú použiteľné, alebo štandardné zmluvné doložky. Podrobnosti a spôsob získania kópie záruk uvádza v európskej politike ochrany súkromia; kontakt je privacy@openai.com. Osobný plán Pro ani vypnutie trénovania neznamenajú spracúvanie výlučne v EÚ.

WhatsApp – prenosy aj do USA. Podmienky platformy uvádzajú spracúvanie aj v USA a ďalších krajinách pôsobenia poskytovateľov. Pre údaje spracúvané v postavení sprostredkovateľa uvádza prenosový dodatok WhatsApp prenos zo spoločnosti WhatsApp Ireland Limited na WhatsApp LLC a Meta Platforms, Inc. v USA. Dodatok opisuje použitie EU–US Data Privacy Framework a alternatívne mechanizmy vrátane štandardných zmluvných doložiek. Znenie záruk a rozsah ich použitia sú dostupné v prepojených podmienkach; o ďalšie informácie môžete požiadať aj na kontakte v bode 1.

Anthropic API. Pri príprave automatických odpovedí môže dochádzať k spracúvaniu údajov aj mimo EÚ a EHP. Prenosové záruky pre komerčné služby vrátane štandardných zmluvných doložiek opisuje poskytovateľ v dohode o spracúvaní údajov. Tým nie je dotknutá všeobecná požiadavka na prípustnosť prenosu uvedená v tomto bode.

Brevo – databázový hosting. Poskytovateľ uvádza databázové úložiská v EÚ, konkrétne hosting OVH vo Francúzsku a Nemecku a Google Cloud v Belgicku. Samotné umiestnenie databáz nepotvrdzuje, že pri každej podpornej alebo ďalšej činnosti nedochádza k prístupu z inej krajiny. Zdroj: informácie Brevo o umiestnení údajov.

Prenos sa môže uskutočniť len pri splnení kapitoly V GDPR: na rozhodnutie o primeranosti podľa čl. 45 alebo vhodné záruky podľa čl. 46, najmä štandardné zmluvné doložky, posúdenie podmienok prenosu a potrebné doplnkové opatrenia. Pri EU–US Data Privacy Framework musí byť konkrétny americký príjemca aktívne certifikovaný a príslušné údaje a služba musia patriť do rozsahu certifikácie. Rámec neplatí automaticky pre každú spoločnosť v USA. [9]

Výnimky podľa čl. 49 nepovažujeme za bežné riešenie pravidelného používania analytiky. Súhlas s cookies nenahrádza posúdenie medzinárodného prenosu.

Informácie o príjemcovi, krajine a použitých zárukách, ich kópiu alebo spôsob získania poskytneme na kontakte v bode 1; chránené informácie môžu byť primerane upravené.

Stripe. Pri medzinárodnom spracúvaní môžu byť zapojené spoločnosti a dodávatelia v USA aj ďalších krajinách. Prenosové podmienky Stripe opisujú pre prenosy do USA rámec EU–US Data Privacy Framework a náhradné mechanizmy vrátane štandardných zmluvných doložiek.

Brevo a Messenger. Poskytovatelia môžu využívať skupinové spoločnosti, podporné tímy a ďalších dodávateľov mimo EHP. Pri Brevo opisujú podmienky vrátane dohody o spracúvaní údajov zmluvné záruky prenosov vrátane štandardných zmluvných doložiek. Pri Messengeri sú informácie o medzinárodnom spracúvaní dostupné v zásadách Meta. Umiestnenie databázy v EÚ samo osebe neznamená, že všetky činnosti a prístupy prebiehajú výlučne v EHP. Informácie o príjemcoch vašich konkrétnych údajov a príslušných zárukách môžete žiadať na kontakte v bode 1.

Lehoty určujeme podľa účelu, zákonných povinností a nevyhnutnosti. Po ich skončení údaje vymažeme alebo nezvratne anonymizujeme. Výmaz z jednej evidencie neznamená vymazanie zákonne uchovávaného účtovného dokladu.

Právne východiská: § 35 a 36 zákona o účtovníctve, § 101 a nasl. Občianskeho zákonníka, § 387 a nasl., najmä § 397 Obchodného zákonníka a § 116 zákona o elektronických komunikáciách. Premlčacia doba sama neprikazuje uchovať všetky údaje; potrebné je odôvodnenie a primeraný rozsah. [3–6]

Vymazanie u poskytovateľa ChatGPT. Bežné aj archivované konverzácie zostávajú uložené do ich vymazania. Po vymazaní poskytovateľ uvádza odstránenie zo svojich systémov do 30 dní, s výnimkami najmä pre bezpečnostné alebo zákonné povinnosti a už odosobnené údaje. Samostatne uložené súbory treba vymazať osobitne. Naša vyššie uvedená lehota 24 mesiacov je lehota na zabezpečenie výmazu z nášho účtu, nie tvrdenie o okamžitom zániku každej kópie u poskytovateľa. Podrobnosti: uchovávanie konverzácií a súborov v ChatGPT.

Zálohy nie sú určené na bežné používanie. Výmaz zohľadňuje cyklus bezpečnej obnovy; po obnove sa musia opätovne uplatniť platné výmazy a námietky. Dlhšie uchovanie pre spor alebo zákonnú povinnosť sa týka len potrebných údajov s obmedzeným prístupom.

Práva sa uplatňujú podľa podmienok GDPR; nie všetky platia pri každom právnom základe.

Prístup podľa čl. 15: potvrdenie spracúvania, informácie o účeloch, príjemcoch, lehotách a ďalších zákonných okolnostiach; tiež kópia údajov so zohľadnením práv iných osôb.

Oprava podľa čl. 16: oprava nesprávnych a doplnenie neúplných údajov.

Vymazanie podľa čl. 17: napríklad pri zániku účelu, nezákonnosti alebo odvolaní súhlasu bez iného základu. Neplatí v rozsahu povinného uchovania alebo potreby určiť, uplatniť či obhajovať právne nároky.

Obmedzenie podľa čl. 18: napríklad počas overovania správnosti alebo námietky; tiež pri nezákonnom spracúvaní, ak žiadate obmedzenie namiesto výmazu.

Prenosnosť podľa čl. 20: údaje, ktoré ste poskytli a ktoré automatizovane spracúvame na základe súhlasu alebo zmluvy, môžete za zákonných podmienok získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; prípadne žiadať priamy prenos, ak je technicky možný.

Námietka podľa čl. 21: proti oprávnenému záujmu môžete namietať z dôvodov svojej situácie. Ďalej môžeme spracúvať len pri preukázaní závažných oprávnených dôvodov prevažujúcich nad vašimi právami alebo potrebe právnych nárokov. Pri priamom marketingu je námietka bezpodmienečná.

Odvolanie súhlasu podľa čl. 7 ods. 3: kedykoľvek a rovnako jednoducho, ako bol udelený, bez vplyvu na zákonnosť spracúvania pred odvolaním.

Ochrana podľa čl. 22: právo nepodliehať výlučne automatizovanému rozhodnutiu s právnymi alebo obdobne závažnými účinkami, pokiaľ sa neuplatní zákonná výnimka s príslušnými zárukami.

Sťažnosť a súdna ochrana podľa čl. 77 až 79; pri splnení podmienok aj náhrada škody podľa čl. 82.

V prípadoch čl. 19 oznámime príjemcom opravu, vymazanie alebo obmedzenie, ak to nie je nemožné alebo nevyžaduje neprimerané úsilie. Na požiadanie vás o príjemcoch informujeme.

Napíšte na kontakt z bodu 1. Uveďte požiadavku a údaje potrebné na vyhľadanie evidencie, napríklad používaný e-mail alebo číslo objednávky. Nemusíte použiť osobitný formulár ani citovať paragrafy.

Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia. Pri zložitosti alebo počte žiadostí sa lehota môže predĺžiť o ďalšie dva mesiace; do prvého mesiaca oznámime predĺženie a dôvody. Ak nevyhovieme, v zákonnej lehote vysvetlíme dôvod a možnosti sťažnosti a súdnej ochrany. [1, 8]

Pri odôvodnených pochybnostiach o totožnosti môžeme vyžiadať dodatočné primerané informácie; kópiu občianskeho preukazu nepožadujeme automaticky. Vybavenie je spravidla bezplatné. Pri zjavne neopodstatnenej alebo neprimeranej žiadosti možno za podmienok čl. 12 ods. 5 požadovať primeraný poplatok alebo odmietnuť konať; splnenie podmienok musíme preukázať.

Pri odvolaní elektronického marketingového súhlasu alebo námietke marketingového volania sa uplatní aj preukázateľné potvrdenie najneskôr do 30 dní podľa § 116 ods. 6 zákona č. 452/2021 Z. z. Táto lehota neoprávňuje pokračovať v marketingu po odvolaní alebo námietke. [3]

Sťažnosť môžete podať príslušnému dozornému orgánu, najmä v členskom štáte obvyklého pobytu, pracoviska alebo miesta údajného porušenia. Na Slovensku je ním:

Úrad na ochranu osobných údajov Slovenskej republiky

Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika

Web: https://dataprotection.gov.sk/

Informácie a vzor návrhu: https://dataprotection.gov.sk/sk/ine/vzory-formulare-stiahnutie/navrh-zacatie-konania-ochrane-osobnych-udajov/

Pri návrhu na začatie konania sa uplatňuje najmä § 100 zákona č. 18/2018 Z. z. Obrátenie sa na nás nie je všeobecnou podmienkou práva podať sťažnosť; náležitosti konkrétneho podania sú v pokynoch úradu. [2, 8]

Konečné rozhodnutia prevádzkovateľa o objednávkach, ich zrušení a vrátení peňazí schvaľuje človek. ChatGPT pri týchto rozhodnutiach slúži ako podporný nástroj; nerozhoduje samostatne o právach zákazníka. Toto vyjadrenie sa týka rozhodovania prevádzkovateľa, nie samostatných postupov platobných a iných externých poskytovateľov.

Automatické potvrdenie objednávky, bežný výpočet ceny či provízie alebo zobrazenie stavu výroby samy osebe neznamenajú také rozhodovanie. Reklamné vyhodnocovanie môže zahŕňať profilovanie na základe súhlasu, ak sa používa. Pred zavedením rozhodovania s významným účinkom poskytneme informácie o logike, význame, dôsledkoch a zárukách.

Podľa čl. 32 GDPR prijímame opatrenia primerané rizikám a charakteru spracúvania. Patria sem podľa potreby riadenie oprávnení, ochrana prihlasovania, aktualizácie, zabezpečený prenos, zálohovanie, mlčanlivosť a kontrola dodávateľov. Ich opis nenahrádza skutočné zavedenie.

Pri porušení ochrany údajov postupujeme podľa čl. 33 a 34 GDPR vrátane oznámenia úradu a informovania dotknutých osôb, ak sú splnené zákonné podmienky. Podozrenie na incident možno oznámiť na kontakt z bodu 1.

Web a obchodná ponuka nie sú cielene určené deťom. Nepožadujeme plošne dátum narodenia. Ak by sa zaviedla online služba na súhlas ponúkaná priamo deťom, podmienky a overovanie oprávnenia sa posúdia osobitne podľa čl. 8 GDPR.

Zásady aktualizujeme pri podstatnej zmene spracúvania. Novú verziu označíme dátumom aktualizácie a významnú zmenu oznámime primeraným spôsobom. Ak treba nový súhlas, samotná aktualizácia ho nenahrádza.

Súvisiaci dokument: Zásady používania cookies. „Nastavenia cookies“ na verejných stránkach webu vrátane samostatnej stránky cookies umožňujú samostatne nastaviť analytiku a marketing vrátane partnerských odporúčaní. Nastavenie sa používa spoločne na webe; nejde o potvrdenie aktivácie každej pripravenej externej služby.

Podrobnosti o jednotlivých cookies, ich účeloch a životnosti nájdete v zásadách cookies. Zmena súhlasu na webe pôsobí do budúcnosti; odvolanie súhlasu s individuálnym meraním newsletterov sa vybavuje samostatne podľa bodu 8.3.