Ochrana osobných údajov

Tu nájdete, aké osobné údaje o vás získavame cez web History&Bakery, prečo, komu ich odovzdávame, ako dlho ich uchovávame a aké máte práva. Informácie poskytujeme podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR).

Kto vaše údaje spracúva

Prevádzkovateľom webu a vašich osobných údajov je:

Vo veciach osobných údajov nás môžete kontaktovať:

• e-mailom na historybakery@gmail.com,
• telefonicky na +421 907 564 595,
• poštou na adresu sídla.

Zodpovednú osobu (DPO) sme nevymenovali – so všetkými otázkami sa obráťte priamo na nás.

Aké údaje spracúvame a prečo

Dopyt cez formulár

Na webe sú dva formuláre. Vypĺňate ich, keď od nás chcete ponuku:

• Firemné akcie (tento formulár používajú aj snúbenci a ďalší zákazníci zo stránky Svadby) – meno a priezvisko, názov firmy (pri svadbe a súkromnej oslave nepovinný), e-mail, telefón (nepovinný), typ akcie, počet hostí, predpokladaný dátum akcie (nepovinný) a správa (nepovinná).
• B2B spolupráca – meno a priezvisko, názov firmy, e-mail, telefón (nepovinný), typ partnerstva, odhadovaný objem a správa (nepovinná).

Účel: odpovedať na váš dopyt, pripraviť vám ponuku a dohodnúť objednávku.

Právny základ: čl. 6 ods. 1 písm. b) GDPR – opatrenia pred uzavretím zmluvy, o ktoré ste nás požiadali. Ak dopyt posielate v mene firmy, vaše meno a kontakt spracúvame na základe nášho oprávneného záujmu dohodnúť sa s firmou, ktorú zastupujete (čl. 6 ods. 1 písm. f) GDPR).

Rovnako narábame s údajmi, keď nám napíšete e-mail alebo zavoláte.

Ak vznikne objednávka

Údaje z dopytu a z ďalšej komunikácie potrebujeme na vybavenie objednávky alebo plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR. Faktúry a ďalšie účtovné doklady musíme uchovávať podľa zákona č. 431/2002 Z. z. o účtovníctve – čl. 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti).

Ochrana formulára pred zneužitím

Aby formulár nikto nezahltil, server si pamätá, koľko požiadaviek prišlo z jednej IP adresy – len vo svojej pamäti (nie na disku) a len niekoľko minút. K dopytu IP adresu neukladáme.

Právny základ: oprávnený záujem chrániť web a formuláre pred spamom a zneužitím (čl. 6 ods. 1 písm. f) GDPR).

Odkiaľ prišiel dopyt (parametre UTM)

Ak ste na web prišli cez odkaz s parametrami kampane (napríklad utm_source=facebook v adrese odkazu z reklamy), odošlú sa nám spolu s dopytom. Vďaka tomu vieme, ktorá kampaň nám dopyt priniesla.

Právny základ: oprávnený záujem vedieť, ktoré kampane nám prinášajú dopyty (čl. 6 ods. 1 písm. f) GDPR).

Technické záznamy servera

Server webu nevedie záznamy o jednotlivých návštevách (tzv. prístupové logy) – nezapisuje, kto si ktorú stránku pozrel. Zapisujú sa len hlásenia o chybách:

• web zapíše, keď niečo zlyhá (napríklad keď sa nepodarí odoslať e-mail o dopyte) – bez IP adresy a bez obsahu formulára,
• server, ktorý web sprostredkúva do internetu, zapíše hlásenie len pri technickej chybe (napríklad keď web chvíľu nebeží alebo keď sa spojenie preruší uprostred odpovede) – vtedy aj s IP adresou, časom, adresou stránky a údajmi o prehliadači.

Hlásenia používame len na odstraňovanie porúch. Hlásenia s IP adresou sa automaticky mažú najneskôr po 30 dňoch. Hlásenia webu majú obmedzenú veľkosť – staršie sa automaticky mažú, keď pribudnú novšie.

Právny základ: oprávnený záujem na bezpečnej a funkčnej prevádzke webu (čl. 6 ods. 1 písm. f) GDPR).

Cookies a meranie návštevnosti

Bez vášho súhlasu web nenačíta nič od Googlu ani od Mety (Facebook, Instagram) a neukladá do vášho zariadenia žiadne cookies na meranie ani na reklamu. Písmo webu sa načítava z nášho servera. Odkazy na Instagram a Facebook v pätičke sú obyčajné odkazy – kým na ne nekliknete, tieto siete o vašej návšteve nášho webu nič nedostanú.

Momentálne web nepoužíva žiadne nástroje na meranie návštevnosti ani na reklamu, preto sa nezobrazuje ani cookie lišta. Ak ich zapneme, spustia sa až po vašom súhlase v cookie lište a opíšeme ich na tejto stránke.

Komu údaje odovzdávame

Údaje nepredávame. Odovzdávame ich len tým, ktorí nám pomáhajú prevádzkovať web a vybavovať dopyty, a štátnym orgánom, ak nám to ukladá zákon:

• netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Nemecko) – poskytovateľ servera v Európskej únii, na ktorom web beží a ukladajú sa na ňom dopyty z formulárov. Netcup je náš sprostredkovateľ podľa čl. 28 GDPR.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) – cez túto službu nám web posiela e-mailom upozornenie na každý nový dopyt (obsah formulára a parametre kampane, bez IP adresy). Resend je náš sprostredkovateľ podľa čl. 28 GDPR.
• Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko) – e-mailová schránka, do ktorej nám prichádzajú e-maily, ktoré nám pošlete, a z ktorej vám odpovedáme.
• Poskytovateľ našej e-mailovej schránky – prichádzajú do nej dopyty z formulárov a odpovedáme vám z nej.
• Účtovníctvo a štátne orgány – ak vznikne objednávka, účtovné doklady spracúva aj ten, kto nám vedie účtovníctvo, a údaje môžu dostať štátne orgány, ak to vyžaduje zákon (napríklad pri daňovej kontrole).

Prenos údajov mimo Európskej únie

Server, na ktorom web beží a ukladajú sa dopyty, je v Európskej únii. Niektorí ďalší príjemcovia však sídlia v USA alebo tam môžu údaje spracúvať. Pre USA platí rozhodnutie Európskej komisie o primeranej úrovni ochrany – vykonávacie rozhodnutie (EÚ) 2023/1795 z 10. 7. 2023 (EU-U.S. Data Privacy Framework). Vzťahuje sa na firmy, ktoré sú v rámci neho certifikované:

• Resend – uchováva údaje v USA. Plus Five Five, Inc. je certifikovaná v EU-U.S. Data Privacy Framework (záznam). Zmluva o spracúvaní údajov so službou Resend navyše obsahuje štandardné zmluvné doložky EÚ (čl. 46 GDPR) – informácie Resend.
• Google – môže údaje spracúvať aj v USA. Spoločnosť Google LLC je certifikovaná v EU-U.S. Data Privacy Framework (záznam). Kde rozhodnutie o primeranosti neplatí, Google používa štandardné zmluvné doložky – informácie Google.

Ak chcete kópiu štandardných zmluvných doložiek, napíšte nám.

Ako dlho údaje uchovávame

• Dopyt, z ktorého nevznikne objednávka – 12 mesiacov od našej poslednej komunikácie, potom ho vymažeme.
• Dopyt, z ktorého vznikne objednávka alebo zmluva – počas jej trvania a potom tak dlho, ako nám ukladá zákon. Účtovné doklady (napríklad faktúry) uchovávame 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 zákona č. 431/2002 Z. z. o účtovníctve).
• Záznam o dopyte na serveri webu (obsah formulára a čas odoslania) – najviac 12 mesiacov od odoslania, potom ho server sám vymaže.
• Počet požiadaviek z jednej IP adresy (ochrana pred zneužitím) – len v pamäti servera, niekoľko minút.
• Hlásenia o chybách na serveri – s IP adresou najviac 30 dní; hlásenia webu (bez IP adresy a bez obsahu formulára), kým ich nenahradia novšie (záznam má obmedzenú veľkosť).

Musíte nám údaje poskytnúť?

Pri dopyte nie – poskytnutie údajov je dobrovoľné a nevyžaduje ho zákon. Bez údajov označených vo formulári hviezdičkou (napríklad meno a e-mail) však dopyt neodošlete a nevieme vám odpovedať ani pripraviť ponuku. Ak vznikne objednávka, údaje potrebné na faktúru sú zmluvnou a zákonnou požiadavkou – bez nich objednávku nevybavíme.

Vaše práva

Máte právo:

• na prístup – povieme vám, aké údaje o vás máme, a dáme vám ich kópiu (čl. 15 GDPR),
• na opravu nesprávnych alebo neúplných údajov (čl. 16),
• na vymazanie údajov, ktoré už nepotrebujeme alebo ich nesmieme ďalej spracúvať (čl. 17),
• na obmedzenie spracúvania (čl. 18),
• na prenosnosť – údaje, ktoré ste nám dali, vám dáme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich na vašu žiadosť odovzdáme inému prevádzkovateľovi (čl. 20),
• kedykoľvek odvolať súhlas – odvolanie nemá vplyv na zákonnosť spracúvania pred ním (čl. 7 ods. 3).

Stačí nám napísať na historybakery@gmail.com alebo zavolať na +421 907 564 595. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3 GDPR).

Sťažnosť na dozorný orgán

Ak si myslíte, že s vašimi údajmi narábame v rozpore so zákonom, môžete podať návrh na začatie konania (sťažnosť) na:

Automatizované rozhodovanie

Nerobíme automatizované rozhodovanie vrátane profilovania, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvnilo (čl. 22 GDPR) – o každom dopyte rozhoduje človek.

Zmeny zásad

Ak zásady zmeníme, novú verziu zverejníme na tejto stránke. Ak by sme chceli vaše údaje použiť na iný účel, vopred vás o tom budeme informovať.

Účinné od 14. 10. 2026.