Ochrana súkromia

Kontaktný formulár a spracúvané kategórie údajov

Kontaktný formulár na webovom sídle slúži výlučne na zaslanie nezáväznej otázky, žiadosti o vypracovanie predbežnej cenovej ponuky alebo dopytu na záhradnícke práce a terénne úpravy. Odoslaním formulára nevzniká kúpna zmluva, zmluva o dielo, záväzná objednávka ani povinnosť zaplatiť.

Prostredníctvom formulára spracúvame nasledujúce údaje:

• Meno a priezvisko, avšak iba v prípade, ak ho dobrovoľne uvediete (pole je voliteľné),
• E-mailovú adresu, ktorá je nevyhnutná na zaslanie odpovede na váš dopyt,
• Text samotnej správy, ktorú nám zašlete,
• Technické prenosové údaje pri odosielaní: IP adresu odosielateľa, presný čas požiadavky a sieťové hlavičky nevyhnutné na ochranu formulára pred zneužitím, botmi a spamom.

Získané osobné údaje nepoužívame na zasielanie nevyžiadaných marketingových správ (newsletterov), nevykonávame z nich remarketingové kampane ani nesledujeme vaše správanie na webe. Odoslanie formulára nevyžaduje udelenie súhlasu so spracúvaním údajov ani potvrdenie žiadneho zaškrtávacieho poľa (checkboxu), nakoľko spracúvanie je kryté inými zákonnými dôvodmi.

Účely spracúvania a právne základy

Každé spracúvanie osobných údajov vykonávame na základe príslušného právneho titulu podľa článku 6 GDPR:

Vybavenie dopytu smerujúceho k cenovej ponuke alebo poskytnutiu služieb spracúvame na vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Samotné odoslanie formulára zmluvu neuzatvára.

Všeobecné dopyty, spätnú väzbu a bežnú komunikáciu spracúvame podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom spoločnosti je zodpovedať vašu správu, udržať nadväznosť komunikácie a chrániť prípadné právne nároky.

Technické sieťové údaje potrebné na doručenie webu, obmedzenie spamu a ochranu infraštruktúry spracúvame podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je stabilná, bezpečná a nepretržite dostupná prevádzka webového sídla.

Upozorňujeme, že proti spracúvaniu osobných údajov založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) máte právo kedykoľvek bezplatne namietať.

Príjemcovia údajov a sprostredkovatelia

Prístup k vašim údajom majú výlučne poverení pracovníci spoločnosti PLANT s.r.o. a zmluvne overení technickí sprostredkovatelia viazaní prísnou mlčanlivosťou a zmluvami o spracúvaní osobných údajov podľa čl. 28 GDPR:

• Poverené osoby spoločnosti PLANT s.r.o.
• Cloudflare, Inc. (USA) — poskytovateľ bezpečnosti, CDN siete a webového hostingu. Pri návšteve spracúva IP adresu a technické metadáta požiadavky, z ktorých na úrovni servera vzniká súhrnná anonymná štatistika návštevnosti bez ukladania cookies. Serverová funkcia formulára pri úspešnom odoslaní bezpečne prenesie zadané údaje do poštovej služby.
• Resend, Inc. (USA) — technická platforma zabezpečujúca odosielanie e-mailových správ z kontaktného formulára do našej firemnej schránky. Odosielacie servery a smerovanie dát prebiehajú v rámci európskeho regiónu v Írsku (Európska únia).
• INTERNET CZ, a.s. (FORPSI, Česká republika) — poskytovateľ firemných e-mailových schránok a správca poštových serverov v dátových centrách v EÚ. Pri doručení správy spracúva e-mailovú adresu, meno, obsah správy a e-mailové metadáta.
• Orgány verejnej moci alebo kontrolné inštitúcie, ak nám takúto povinnosť ukladá všeobecne záväzný právny predpis Slovenskej republiky.

Registrácia domény u registrátora FORPSI sama osebe nepredstavuje spracúvanie osobných údajov bežného návštevníka. Do prehliadača nenačítavame žiadne externé knižnice, Google písma, mapy, videá ani sociálne prvky zo serverov tretích strán; všetky statické súbory sú uložené priamo spolu s webom.

Prenosy mimo Európskeho hospodárskeho priestoru (EHP)

Vzhľadom na využitie globálnych poskytovateľov technológií môžu byť sieťové údaje a obsah formulára spracúvané na serveroch v Spojených štátoch amerických:

Prenosy údajov do USA v rámci služieb Cloudflare, Inc. sa opierajú o rozhodnutie Európskej komisie o primeranosti pre rámec EU–U.S. Data Privacy Framework (DPF), v ktorom je Cloudflare aktívne certifikovaný. Pre prípady mimo rozsahu certifikácie poskytovateľ uplatňuje štandardné zmluvné doložky (SCCs) Európskej komisie zahrnuté v Cloudflare Data Processing Addendum.

Prenosy údajov do USA v rámci služieb Resend, Inc. sa primárne opierajú o rozhodnutie Európskej komisie o primeranosti pre rámec EU–U.S. Data Privacy Framework (DPF), v ktorom je spoločnosť Resend (Plus Five Five, Inc.) riadne certifikovaná. V zmluvnom vzťahu sú navyše začlenené štandardné zmluvné doložky (SCCs) ako záložný mechanizmus v súlade s Resend DPA.

Firemná e-mailová schránka u spoločnosti INTERNET CZ, a.s. (FORPSI) je prevádzkovaná v dátových centrách v rámci Európskej únie, takže k cezhraničnému prenosu do tretích krajín nedochádza.

Doba uchovávania osobných údajov

Dopyt z kontaktného formulára, ktorý neviedol k uzavretiu zmluvy a nadviazaniu spolupráce, uchovávame vo firemnej schránke najviac 12 mesiacov od ukončenia poslednej komunikácie. Po uplynutí tejto lehoty je správa vymazaná, pokiaľ nie je potrebná na uplatnenie alebo obhajobu právnych nárokov.

V prípade, že komunikácia vedie k uzatvoreniu zmluvy, realizácii záhradníckych prác a vystaveniu faktúry, príslušné identifikačné a účtovné údaje uchovávame po dobu 10 rokov vyžadovanú zákonom č. 431/2002 Z. z. o účtovníctve a po dobu trvania premlčacích lehôt podľa občianskeho a obchodného práva.

Samotná webová stránka neukladá správy do vlastnej databázy. Správy sa doručujú priamo do firemnej schránky. Odosielacia služba Resend uchováva logy doručenia maximálne po dobu 30 dní v zmysle svojich bezpečnostných podmienok. Bezpečnostný token formulára expiruje do 30 minút. Sieťové logy Cloudflare sa uchovávajú len po dobu nevyhnutnú na zaistenie bezpečnosti prevádzky.

Práva dotknutých osôb

Podľa nariadenia GDPR a zákona č. 18/2018 Z. z. máte nasledujúce práva:

• Právo na prístup k svojim osobným údajom (čl. 15 GDPR),
• Právo na opravu nepresných alebo neúplných údajov (čl. 16 GDPR),
• Právo na vymazanie údajov (právo na zabudnutie podľa čl. 17 GDPR),
• Právo na obmedzenie spracúvania (čl. 18 GDPR),
• Právo na prenosnosť údajov v štruktúrovanom a čitateľnom formáte (čl. 20 GDPR),
• Právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR),
• Právo podať sťažnosť dozornému orgánu.

Práva si môžete uplatniť zaslaním e-mailu na info@zaryaplant.sk alebo písomne na adrese sídla spoločnosti.

V prípade pochybností o zákonnosti spracúvania vašich údajov máte právo podať sťažnosť alebo návrh na začatie konania dozornému orgánu:

Povinné a voliteľné polia

Poskytnutie osobných údajov prostredníctvom formulára je dobrovoľné. E-mailová adresa a obsah správy sú technicky povinné polia, pretože bez nich dopyt nie je možné doručiť ani vybaviť. Uvedenie mena je voliteľné. Nevyplnenie povinných polí má za následok iba neodoslanie formulára.

Cookies, úložiská a technické údaje

Tento web nepoužíva žiadne analytické, sledovacie ani marketingové súbory cookies. Web nezapisuje žiadne dáta do document.cookie, localStorage, sessionStorage ani IndexedDB. Jazyk rozhrania je riadený výhradne URL adresou. Web nespúšťa meracie pixely ani analytické sledovače; agregovaná návštevnosť sa vyhodnocuje výlučne zo záznamov servera pri doručení stránky.

Z týchto dôvodov sa na webe nezobrazuje súhlasová cookie lišta. Na stránke nedochádza k ukladaniu informácií do koncového zariadenia používateľa ani k prístupu k nim podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, preto sa súhlas používateľa nevyžaduje.

Spoločnosť Cloudflare pri spracovaní HTTP požiadavky technicky spracúva IP adresu a sieťové hlavičky nevyhnutné na smerovanie a ochranu prevádzky. Tieto prvky sa nesmú použiť a nepoužívajú na reklamu ani krížové sledovanie správania návštevníkov.

Automatizované rozhodovanie

Pri spracúvaní údajov z kontaktných dopytov ani pri prevádzke webu nevykonávame automatizované individuálne rozhodovanie ani profilovanie podľa článku 22 GDPR.

Bezpečnosť údajov

Kontaktný formulár uplatňuje zásadu minimalizácie údajov, kontrolu pôvodu požiadavky, striktné limity veľkosti dát, časovo obmedzený CSRF token a ochranu proti opakovanému zahlteniu (rate limiting). Prenos údajov je zabezpečený silným TLS šifrovaním (HTTPS) a prístupové kľúče k externým rozhraniam sú chránené na serverovej úrovni mimo verejného kódu aplikácie.

Prevádzkovateľ a kontaktné údaje