Ochrana súkromia

Kontaktný formulár

Formulár slúži iba na nezáväznú otázku, žiadosť o cenovú ponuku alebo dopyt na záhradnícke služby. Jeho odoslaním nevzniká objednávka, zmluva ani povinnosť zaplatiť.

Spracúvame tieto údaje:

• meno, iba ak ho dobrovoľne uvediete,
• e-mailovú adresu,
• obsah správy,
• pri technickom prenose aj IP adresu, čas požiadavky a nevyhnutné údaje o požiadavke na ochranu formulára pred zneužitím.

Údaje nepoužívame na newsletter, reklamu ani sledovanie správania. Na odoslanie dopytu nevyžadujeme súhlas ani GDPR zaškrtávacie pole.

Účely a právne základy

Dopyt smerujúci k cenovej ponuke alebo službe spracúvame na vykonanie opatrení pred uzatvorením zmluvy na vašu žiadosť podľa čl. 6 ods. 1 písm. b) GDPR. Samotný formulár zmluvu neuzatvára.

Všeobecné otázky a bežnú komunikáciu spracúvame podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je odpovedať na správu, nadviazať na ňu a chrániť prípadné právne nároky.

Technické údaje potrebné na bezpečné doručenie webu, obmedzenie spamu a ochranu služby spracúvame podľa čl. 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je bezpečná a dostupná prevádzka webu.

Proti spracúvaniu založenému na oprávnenom záujme máte právo namietať.

Príjemcovia a tok údajov

• oprávnené osoby spoločnosti PLANT s.r.o.,
• Cloudflare, Inc. — poskytovateľ hostingu, CDN, bezpečnosti a štatistiky návštevnosti bez cookies (Cloudflare Web Analytics). Pri návšteve spracúva najmä IP adresu a technické metadáta požiadavky; štatistika návštevnosti nepoužíva cookies ani iné úložisko v prehliadači a nevytvára odtlačok návštevníka. Po budúcej aktivácii formulára jeho serverová funkcia pri úspešnom odoslaní spracuje aj meno, e-mail a obsah správy, aby ich odovzdala do firemnej schránky.
• INTERNET CZ, a.s. (FORPSI) — technický poskytovateľ firemnej e-mailovej schránky. Po budúcej aktivácii formulára bude pri doručení spracúvať e-mailovú adresu, meno, obsah správy a e-mailové metadáta.
• orgány verejnej moci alebo iné oprávnené osoby, ak to vyžaduje zákon alebo ochrana právnych nárokov.

Registrácia domény u FORPSI sama osebe nie je spracúvaním údajov návštevníka. Do prehliadača nenačítavame knižnice, písma, mapy, videá ani iný obsah zo serverov tretích strán; statické súbory sú uložené spolu s webom.

Prenosy mimo Európskeho hospodárskeho priestoru

Cloudflare prevádzkuje globálnu sieť. Technické údaje a po aktivácii formulára aj jeho obsah preto môžu byť spracúvané mimo EHP, vrátane Spojených štátov amerických. Nejde iba o neurčitú možnosť; vyplýva to z globálneho spôsobu poskytovania tejto služby.

Cloudflare uvádza ako záruky svoju certifikáciu v rámci EU–U.S. Data Privacy Framework a štandardné zmluvné doložky Európskej komisie zahrnuté v dodatku o spracúvaní údajov. Aktuálne podmienky sú v Cloudflare DPA a v zozname ďalších sprostredkovateľov.

Formulár nebude aktivovaný, kým PLANT s.r.o. nepotvrdí zmluvné podmienky spracúvania e-mailových údajov u FORPSI. Tým sa predchádza tvrdeniu o mieste alebo zárukách prenosu, ktoré nemáme doložené.

Doba uchovávania

Dopyt, ktorý neviedol k spolupráci, uchovávame najviac 12 mesiacov od poslednej súvisiacej komunikácie. Potom ho vymažeme, ak nie je potrebný na určenie, uplatnenie alebo obhajovanie právneho nároku.

Ak komunikácia vedie k zmluve, realizácii, fakturácii alebo reklamácii, príslušné údaje uchovávame počas zákonných lehôt a po dobu potrebnú na ochranu právnych nárokov. Tieto neskoršie záznamy už nie sú databázou kontaktného formulára.

Web neukladá celé správy do vlastnej databázy. Po aktivácii sa doručia do firemnej e-mailovej schránky. Po aktivácii bude mať formulárový bezpečnostný token platnosť najviac 30 minút; krátkodobé pseudonymizované limity slúžia iba proti zneužitiu. Prevádzkové a bezpečnostné logy Cloudflare sa uchovávajú podľa nastavenej služby len po dobu potrebnú na jej poskytovanie, bezpečnosť a riešenie incidentov.

Vaše práva

Za podmienok GDPR máte právo:

• na prístup k svojim osobným údajom,
• na opravu nesprávnych alebo neúplných údajov,
• na vymazanie a obmedzenie spracúvania,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• podať sťažnosť dozornému orgánu.

Práva môžete uplatniť na [email protected] alebo písomne na adrese sídla. Ak sa domnievate, že spracúvanie porušuje GDPR, môžete podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.

Povinné a voliteľné polia

Poskytnutie údajov je dobrovoľné. E-mail a správa sú vo formulári technicky povinné, pretože bez nich dopyt nevieme prijať a zodpovedať. Meno je voliteľné. Neposkytnutie povinných polí má iba ten následok, že dopyt cez formulár nebude odoslaný; službu si tým neobjednávate.

Cookies, úložiská a technické údaje

Overená zostava webu nepoužíva marketingové cookies, pixely, reklamné systémy, CAPTCHA, mapy, sociálne ani video embed-y. Web sám nezapisuje do document.cookie, localStorage, sessionStorage ani IndexedDB. Jazyk sa prenáša iba v adrese stránky. Jediným meraním návštevnosti je Cloudflare Web Analytics — beží bez cookies a bez akéhokoľvek úložiska v prehliadači, takže na súhlasovú lištu nemá vplyv.

Preto sa nespúšťa súhlasová cookie lišta. Ak by sa neskôr zapla technológia vyžadujúca súhlas, musí byť zablokovaná až do jeho slobodného udelenia a táto informácia sa musí aktualizovať.

Cloudflare pri každej HTTP požiadavke technicky spracúva IP adresu a metadáta potrebné na doručenie a ochranu webu a na štatistiku návštevnosti bez cookies (Cloudflare Web Analytics). Pri konkrétnom bezpečnostnom incidente môže použiť nevyhnutný bezpečnostný prvok; nesmie sa použiť na reklamu ani na sledovanie naprieč webmi.

Automatizované rozhodovanie

Pri kontaktných dopytoch nepoužívame automatizované individuálne rozhodovanie ani profilovanie.

Bezpečnosť

Formulár uplatňuje minimalizáciu údajov, kontrolu pôvodu požiadavky, limit veľkosti, časovo obmedzený token a ochranu proti opakovanému odoslaniu. Prenos je šifrovaný a prístupové údaje sú uložené mimo verejného kódu.

Prevádzkovateľ a kontakt