Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom je Stelvek Health s.r.o., Hlavná 62, 040 01 Košice, IČO: 54234502, DIČ: SK2121234502. Kontaktovať nás môžete na [email protected] alebo telefónnom čísle +421 55 3211 4602.

Ako prevádzkovateľ v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov určuje spoločnosť Stelvek Health s.r.o. účel a prostriedky spracovania osobných údajov návštevníkov tejto stránky. Spoločnosť nemá vzhľadom na rozsah a povahu spracovania povinnosť menovať zodpovednú osobu (DPO), všetky otázky týkajúce sa ochrany údajov preto vybavuje priamo kontaktná osoba na adrese [email protected]. Poštovú komunikáciu možno smerovať na sídlo spoločnosti na adrese Hlavná 62, 040 01 Košice, telefonické dopyty prijímame v úradných hodinách pondelok až piatok od 9:00 do 17:00. Prevádzkovateľ nezveruje spracovanie osobných údajov žiadnej materskej ani sesterskej spoločnosti mimo rámca uvedeného v tomto dokumente. Totožnosť a kontaktné údaje prevádzkovateľa sa nemenia bez toho, aby bola aktualizovaná táto stránka.

• a) Písomné žiadosti adresované poštou sa vybavujú v rovnakej lehote ako žiadosti zaslané e-mailom.
• b) Telefonický kontakt slúži na všeobecné otázky; formálne žiadosti o výkon práv odporúčame zasielať e-mailom pre účely preukázateľnosti.
• c) Zmena kontaktných údajov prevádzkovateľa bude vždy premietnutá do aktualizovanej verzie tohto dokumentu s novým dátumom účinnosti.

2. Aké údaje získavame

Pri návšteve môžu technické systémy spracovať IP adresu, typ prehliadača, čas návštevy a adresu navštívenej stránky. Pri formulári spracúvame meno, e-mail a obsah správy, ktoré odošlete dobrovoľne.

Medzi technické údaje patrí aj typ zariadenia, operačný systém, jazykové nastavenie prehliadača a orientačná geografická oblasť odvodená z IP adresy, pričom tieto údaje sa spracúvajú v anonymizovanej alebo pseudonymizovanej podobe pre potreby základnej štatistiky návštevnosti. Formulár na stránke contact.html vyžaduje vyplnenie mena, e-mailovej adresy a textu správy; telefónne číslo je nepovinné a spracúva sa len, ak ho návštevník sám uvedie. Stránka nezbiera osobitné kategórie údajov podľa čl. 9 GDPR, ako sú údaje o zdravotnom stave, a návštevníkov vyzývame, aby takéto údaje do formulára nezadávali. Súbory cookie opísané v samostatnej politike cookies môžu dopĺňať tieto údaje o informáciu o predchádzajúcej návšteve alebo o voľbe vykonanej v cookie banneri. Pri návšteve podstránok s produktovými informáciami sa nezaznamenáva žiadny nákupný úkon, pretože objednávka sa vždy dokončuje na Amazon.com.

• a) Meno a e-mail z formulára sa použijú výlučne na odpoveď na konkrétny dopyt.
• b) Nepovinné údaje (napríklad telefónne číslo) môžu byť vymazané z databázy skôr, ak už nie sú potrebné na vybavenie dopytu.
• c) Technické logy servera sa spracúvajú automatizovane a nie sú spájané s konkrétnou identitou návštevníka.

3. Účel a právny základ

Údaje používame na odpoveď na dopyt, bezpečnú prevádzku webu a základné meranie návštevnosti. Právnym základom je odpoveď na žiadosť, oprávnený záujem a v prípade voliteľných cookies súhlas.

Odpoveď na dopyt zahŕňa spracovanie údajov z kontaktného formulára na základe čl. 6 ods. 1 písm. b) GDPR, teda plnenia požiadavky vznesenej návštevníkom ešte pred uzatvorením akéhokoľvek zmluvného vzťahu. Bezpečná prevádzka webu a ochrana pred zneužitím sa opiera o oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, pri ktorom sme zvážili záujmy návštevníkov a zvolili najmenej invazívny spôsob spracovania. Základné meranie návštevnosti bez použitia analytických cookies vychádza z rovnakého oprávneného záujmu a slúži len na zistenie približného počtu zobrazení stránky. Ak sa na stránke v budúcnosti nasadia voliteľné analytické alebo reklamné nástroje, ich aktivácia bude podmienená výslovným súhlasom návštevníka podľa čl. 6 ods. 1 písm. a) GDPR, ktorý možno kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania uskutočneného pred jeho odvolaním.

• a) Právny základ „plnenie žiadosti“ sa uplatňuje len na údaje z kontaktného formulára.
• b) Právny základ „oprávnený záujem“ sa uplatňuje na technické logy a základnú ochranu proti zneužitiu.
• c) Právny základ „súhlas“ sa uplatňuje výlučne na voliteľné cookies a je vždy odvolateľný bez uvedenia dôvodu.

4. Uchovávanie

Dopyty uchovávame najviac 24 mesiacov, účtovné záznamy počas zákonnej lehoty 10 rokov a technické záznamy presne 30 dní od ich vytvorenia. Po uplynutí lehoty údaje vymažeme alebo anonymizujeme.

Lehota 24 mesiacov pri dopytoch z kontaktného formulára sa počíta od dátumu poslednej komunikácie s návštevníkom a umožňuje nám vybaviť prípadné doplňujúce otázky bez toho, aby si návštevník musel dopyt opakovať. Účtovné záznamy, ktoré vzniknú napríklad pri fakturácii dodávateľom, uchovávame počas lehoty stanovenej zákonom č. 431/2002 Z. z. o účtovníctve, spravidla 10 rokov od konca účtovného roka. Technické záznamy serverov, ako sú prístupové logy, sa uchovávajú presne 30 dní od ich vytvorenia a slúžia výlučne na odhaľovanie bezpečnostných incidentov; po uplynutí tejto 30-dňovej lehoty sa automaticky a bez výnimky prepisujú alebo natrvalo mažú. Cookie súbory majú vlastnú, kratšiu retenčnú lehotu opísanú v politike cookies, ktorá sa môže líšiť podľa typu súboru. Po uplynutí príslušnej lehoty údaje buď natrvalo vymažeme, alebo ich anonymizujeme tak, aby už neumožňovali identifikáciu konkrétnej osoby, napríklad na účely dlhodobej štatistiky návštevnosti.

• a) Dopyty vybavené a uzavreté sa po uplynutí retenčnej lehoty vymazávajú v pravidelných intervaloch, najmenej raz ročne.
• b) Účtovné doklady sa uchovávajú oddelene od kontaktných údajov a prístup k nim majú len oprávnené osoby.
• c) Ak návštevník požiada o skoršie vymazanie, jeho žiadosť posúdime v súlade s bodom 7 tohto dokumentu.

5. Príjemcovia

Údaje môžu spracúvať poskytovatelia hostingu, e-mailu a analytických služieb v rozsahu potrebnom na prevádzku. Každý dodávateľ je viazaný zmluvnými a bezpečnostnými povinnosťami.

Poskytovateľ hostingu zabezpečuje technickú prevádzku webových stránok a serverov, na ktorých sú údaje uložené, a spravidla má k údajom len obmedzený technický prístup potrebný na údržbu infraštruktúry. Poskytovateľ e-mailových služieb spracúva správy doručené z kontaktného formulára a zabezpečuje ich doručenie do schránky [email protected]. V prípade nasadenia analytických nástrojov v budúcnosti by takýto poskytovateľ spracúval iba pseudonymizované údaje o návštevnosti, nikdy nie obsah osobnej komunikácie. Amazon.com nie je v tomto zmysle sprostredkovateľom Stelvek Health s.r.o., ale samostatným prevádzkovateľom, ktorý spracúva údaje návštevníkov výhradne podľa vlastných zásad ochrany súkromia platných na Amazon.com. So všetkými sprostredkovateľmi máme uzatvorenú písomnú zmluvu o spracúvaní údajov v zmysle čl. 28 GDPR, ktorá okrem iného upravuje rozsah spracovania, technické a organizačné opatrenia a postup pri bezpečnostnom incidente.

• a) Poskytovatelia hostingu a e-mailu spracúvajú údaje len na základe písomných zmlúv podľa čl. 28 GDPR.
• b) Žiadny sprostredkovateľ nesmie použiť údaje návštevníkov na vlastné marketingové účely.
• c) Zoznam aktuálnych kategórií sprostredkovateľov možno na požiadanie poskytnúť na adrese [email protected].

6. Prenosy

Partnerské odkazy smerujú na Amazon.com, ktorý spracúva údaje podľa vlastných pravidiel. Pri prenose mimo EHP sa uplatňujú príslušné právne záruky poskytovateľa.

Kliknutím na tlačidlo „Pozrieť na Amazone“ návštevník opúšťa web stelvek.info a prechádza na doménu Amazon.com, kde sa na spracovanie jeho údajov vzťahujú výlučne zásady ochrany súkromia platformy Amazon. Spoločnosť Stelvek Health s.r.o. nemá prístup k údajom, ktoré návštevník zadá priamo na Amazon.com, ani k údajom o samotnej objednávke či platbe. Ak niektorý z technických poskytovateľov opísaných v bode 5 spracúva údaje na serveroch mimo Európskeho hospodárskeho priestoru, takýto prenos je podložený štandardnými zmluvnými doložkami schválenými Európskou komisiou alebo iným vhodným mechanizmom podľa kapitoly V GDPR. Pred uskutočnením takéhoto prenosu si prevádzkovateľ overuje, že prijímajúca strana poskytuje primeranú úroveň ochrany zodpovedajúcu požiadavkám GDPR. Návštevník má právo požiadať o informáciu, na základe akého konkrétneho mechanizmu sa prenos jeho údajov mimo EHP uskutočňuje, a to zaslaním žiadosti na [email protected].

• a) Prenos údajov na Amazon.com nastáva len na základe aktívneho kliknutia návštevníka na partnerský odkaz.
• b) Štandardné zmluvné doložky sa uplatňujú len na prenosy uskutočňované samotným prevádzkovateľom, nie na spracovanie na strane Amazon.com.
• c) Aktuálny zoznam krajín, do ktorých prípadne dochádza k prenosu, je k dispozícii na požiadanie.

7. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracovania, prenosnosť a námietku. Žiadosť pošlite na [email protected]; odpovieme spravidla do 30 dní.

Právo na prístup zahŕňa možnosť požiadať o kópiu osobných údajov, ktoré o návštevníkovi spracúvame, vrátane informácie o účele spracovania a dobe uchovávania. Právo na opravu sa uplatní napríklad, ak sa v kontaktnom formulári uvedie nesprávna e-mailová adresa alebo meno, ktoré je potrebné aktualizovať. Právo na vymazanie nie je absolútne a môže byť obmedzené, ak trvá zákonná povinnosť uchovávať údaje, napríklad pri účtovných záznamoch podľa bodu 4. Právo na prenosnosť sa vzťahuje len na údaje spracúvané na základe súhlasu alebo zmluvy v štruktúrovanom, strojovo čitateľnom formáte a neuplatní sa na technické logy spracúvané na základe oprávneného záujmu. Lehota 30 dní na odpoveď môže byť v odôvodnených prípadoch, napríklad pri zložitosti žiadosti, predĺžená o ďalšie dva mesiace, o čom bude návštevník informovaný do jedného mesiaca od doručenia žiadosti.

• a) Žiadosť o výkon práv musí obsahovať dostatočnú identifikáciu žiadateľa, aby sme mohli overiť jeho totožnosť.
• b) Ak žiadosť podá tretia osoba v mene návštevníka, musí preukázať oprávnenie na takéto zastupovanie.
• c) Odpoveď na žiadosť je bezplatná, opakované alebo zjavne neprimerané žiadosti môžeme spracovať za primeraný poplatok alebo odmietnuť.

8. Bezpečnosť

Používame HTTPS, obmedzený prístup a primerané technické opatrenia. Žiadny prenos cez internet však nemožno označiť za absolútne bezrizikový.

Šifrované pripojenie HTTPS zabezpečuje, že komunikácia medzi prehliadačom návštevníka a serverom je počas prenosu chránená proti odpočúvaniu tretími stranami. Prístup k údajom z kontaktného formulára majú len osoby, ktoré ich potrebujú na vybavenie dopytu, a prístup je chránený heslom a pravidelne revidovaný. Medzi primerané technické opatrenia patrí aj pravidelná aktualizácia softvéru, obmedzenie počtu neúspešných prístupov a zálohovanie údajov na účely obnovy po prípadnom výpadku. V prípade bezpečnostného incidentu s vysokým rizikom pre práva a slobody dotknutých osôb prevádzkovateľ oznámi incident Úradu na ochranu osobných údajov Slovenskej republiky do 72 hodín od jeho zistenia v súlade s čl. 33 GDPR. Ak by incident predstavoval vysoké riziko priamo pre návštevníkov, budeme ich o tom informovať bez zbytočného odkladu.

• a) Heslá a prístupové údaje k systémom sa nezdieľajú s osobami mimo prevádzkovateľa a jeho zmluvných sprostredkovateľov.
• b) Zálohy údajov sa uchovávajú s rovnakou úrovňou zabezpečenia ako primárne systémy.
• c) Návštevník, ktorý má podozrenie na bezpečnostný incident týkajúci sa jeho údajov, môže túto skutočnosť nahlásiť na [email protected].

9. Sťažnosť

Ak máte obavu zo spracovania, najprv nás kontaktujte. Sťažnosť môžete podať aj Úradu na ochranu osobných údajov Slovenskej republiky.

Odporúčame, aby sa návštevník v prvom rade obrátil na nás na adrese [email protected], kde sa pokúsime obavu vysvetliť alebo napraviť v primeranej lehote, spravidla do 30 dní od doručenia podnetu. Ak návštevník nie je s vybavením svojej obavy spokojný alebo sa rozhodne obrátiť sa priamo na dozorný orgán, môže podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27. Sťažnosť možno podať aj elektronicky prostredníctvom formulára zverejneného na webovej stránke úradu, poštou alebo osobne v jeho sídle. Podanie sťažnosti u dozorného orgánu nie je podmienené predchádzajúcim kontaktovaním prevádzkovateľa, ide len o odporúčaný postup, ktorý môže viesť k rýchlejšiemu vyriešeniu. Právo podať sťažnosť majú aj návštevníci z iných členských štátov EÚ, ktorí sa môžu obrátiť na dozorný orgán v mieste svojho bydliska.

• a) Kontakt s prevádzkovateľom pred podaním sťažnosti môže obavu vyriešiť rýchlejšie ako formálne konanie.
• b) Dozorný orgán posudzuje sťažnosti nezávisle od toho, či bol prevádzkovateľ vopred kontaktovaný.
• c) Aktuálne kontaktné údaje úradu sú vždy dostupné na jeho verejnej webovej stránke.

10. Zmeny

Dokument sme naposledy aktualizovali 14. septembra 2026. Nové znenie zverejníme na tejto stránke s dátumom účinnosti.

Zmeny dokumentu môžu vyplývať napríklad z nasadenia nového technického nástroja, zmeny poskytovateľa hostingu alebo z úpravy právnych predpisov upravujúcich ochranu osobných údajov. Pri podstatnej zmene, ktorá by mala vplyv na rozsah alebo účel spracovania, budeme o tom informovať viditeľným upozornením na tejto stránke ešte pred nadobudnutím účinnosti novej verzie. Predchádzajúce verzie dokumentu môžu byť na požiadanie poskytnuté na adrese [email protected] na účely porovnania s aktuálnym znením. Doterajšie úpravy dokumentu: 14. septembra 2026 – zverejnenie znenia a doplnenie bodov o právach dotknutých osôb, sťažnostiach a bezpečnostných opatreniach. Odporúčame návštevníkom, aby si znenie tohto dokumentu príležitostne skontrolovali, najmä pred opätovným vyplnením kontaktného formulára.

• a) Dátum účinnosti zverejnený pri tomto dokumente je rozhodujúci pre určenie platnej verzie.
• b) Menšie jazykové alebo formálne úpravy nemusia byť samostatne oznamované osobitným upozornením.
• c) Zásadné zmeny účelu spracovania nadobúdajú účinnosť najskôr 15 dní od ich zverejnenia.