Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom webovej aplikácie Podlahator (ďalej len "Aplikácia") je spoločnosť TECHnode, s.r.o., so sídlom Svätoplukova 21, 040 01 Košice, Slovenská republika, IČO: 36714071, zapísaná v Obchodnom registri Mestského súdu Košice (ďalej len "Prevádzkovateľ"). Spoločnosť nie je platiteľom DPH. Kontaktný e-mail: support@podlahator.sk.

2. Aké údaje zbierame

Pri používaní Aplikácie spracúvavame nasledujúce osobné údaje:

  • Meno a priezvisko
  • E-mailová adresa
  • Telefónne číslo (voliteľné)
  • Fakturačné údaje (názov firmy, IČO, DIČ, adresa)
  • Údaje o zákazníkoch (meno, telefón, adresa) – zadávané používateľom

3. Účel spracovania

Vaše osobné údaje spracúvavame na nasledujúce účely:

  • Registrácia a správa účtu (právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR)
  • Poskytovanie služieb Aplikácie — tvorba a zdieľanie cenových ponúk (právny základ: plnenie zmluvy)
  • Spracovanie platieb a fakturácia (právny základ: plnenie zmluvy a zákonná povinnosť, čl. 6 ods. 1 písm. b) a c) GDPR)
  • Zasielanie transakčných emailov (právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR)
  • Marketingová komunikácia a drip emaily (právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR; možno kedykoľvek odvolať)
  • Ochrana pred zneužitím a spam-om — reCAPTCHA (právny základ: oprávnený záujem)
  • Meranie návštevnosti, analytika správania a optimalizácia obsahu (právny základ: súhlas, čl. 6 ods. 1 písm. a) GDPR; možno kedykoľvek odvolať).

4. Právny základ

Vaše údaje spracúvavame na základe:

  • Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR)
  • Súhlas (článok 6 ods. 1 písm. a) GDPR) — pre marketingovú komunikáciu
  • Oprávnený záujem (článok 6 ods. 1 písm. f) GDPR) — pre bezpečnosť a transakčné notifikácie
  • Zákonná povinnosť (článok 6 ods. 1 písm. c) GDPR) — pre archiváciu účtovných dokladov

5. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť sprístupnené nasledujúcim sprostredkovateľom (príjemcom) na účely poskytovania služby:

  • Stripe Payments Europe, Ltd. (Írsko) — spracovanie platieb a vystavovanie platobných potvrdení (sprístupnené údaje: meno, e-mail, fakturačná adresa, IČO, DIČ). Stripe je certifikovaný podľa PCI DSS Level 1.
  • Google Ireland Limited — služba reCAPTCHA v3 na ochranu formulárov pred zneužitím a spamom (sprístupnené údaje: IP adresa, technické informácie o prehliadači, cookies).
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írsko) — služba Google Analytics 4 na meranie návštevnosti a správania používateľov na verejných stránkach Aplikácie (sprístupnené údaje: identifikátor klienta, technické informácie o prehliadači, navštívené stránky, doba návštevy; IP adresa sa používa len na jednorazové odvodenie približnej lokality a neukladá sa). Google Ireland môže preniesť údaje do materskej spoločnosti Google LLC v USA na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework; certifikácia Google LLC je vedená v zozname U.S. Department of Commerce na https://www.dataprivacyframework.gov). Údaje sa spracúvajú výlučne s vaším súhlasom.
  • Poskytovateľ doručovania emailov (SMTP) — odosielanie transakčných a marketingových emailov (sprístupnené údaje: e-mailová adresa, meno, obsah notifikácie).

Všetci sprostredkovatelia sú viazaní zmluvou o spracovaní osobných údajov podľa čl. 28 GDPR a zaviazaní k mlčanlivosti.

Prenos údajov do tretích krajín. Niektorí z našich sprostredkovateľov (Google Ireland Limited, Stripe Payments Europe Ltd.) môžu prenášať osobné údaje do materských spoločností v USA. Prenos prebieha na základe nasledujúcich záruk: EU-US Data Privacy Framework — rozhodnutie Európskej komisie o primeranej úrovni ochrany (10. júl 2023, C(2023) 4745). Google LLC a Stripe Inc. sú certifikované organizácie v rámci tohto rámca. Štandardné zmluvné doložky (SCC) — schválené Európskou komisiou rozhodnutím (EÚ) 2021/914 zo 4. júna 2021. Slúžia ako záložná záruka v prípade neplatnosti DPF. Zoznam certifikovaných organizácií v rámci EU-US DPF: https://www.dataprivacyframework.gov.

6. Doba uchovávania

Vaše údaje uchovávame nasledovne: údaje účtu — po dobu trvania účtu a 30 dní po jeho zrušení; faktúry a iné účtovné doklady — 10 rokov v súlade so zákonom 431/2002 Z. z. o účtovníctve (§35); bezpečnostné a auditné logy — 12 mesiacov.

7. Vaše práva

Ako dotknutá osoba máte v zmysle GDPR (Nariadenie (EÚ) 2016/679) nasledujúce práva:

  • Právo na prístup k osobným údajom (článok 15 GDPR)
  • Právo na opravu nepresných údajov (článok 16 GDPR)
  • Právo na výmaz — "právo byť zabudnutý" (článok 17 GDPR)
  • Právo na obmedzenie spracovania (článok 18 GDPR)
  • Právo na prenosnosť údajov (článok 20 GDPR)
  • Právo namietať proti spracovaniu (článok 21 GDPR)
  • Právo kedykoľvek odvolať udelený súhlas (článok 7 GDPR) — bez vplyvu na zákonnosť doterajšieho spracovania
  • Právo podať sťažnosť dozornému orgánu (článok 77 GDPR)

Pre uplatnenie vašich práv nás kontaktujte na support@podlahator.sk alebo priamo v Aplikácii cez Nastavenia > Export/Zmazanie údajov.

8. Dozorný orgán

V prípade, že máte za to, že vaše osobné údaje spracúvavame v rozpore s GDPR alebo inými právnymi predpismi, máte právo podať sťažnosť dozornému orgánu:

  • Úrad na ochranu osobných údajov Slovenskej republiky
  • Hraničná 12, 820 07 Bratislava 27, Slovenská republika
  • Telefón: +421 2 3231 3214
  • Web: https://dataprotection.gov.sk

9. Cookies

Aplikácia Podlahator používa cookies a podobné technológie v rôznych kategóriách. Kategórie členíme podľa účelu a právneho základu spracovania: Nevyhnutné cookies používame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) — bez nich by Aplikácia technicky nefungovala (prihlásenie, ochrana pred CSRF útokmi, ochrana formulárov pred botmi). Tieto cookies nemôžete vypnúť bez straty základných funkcií Aplikácie. Analytické a marketingové cookies používame výlučne na základe vášho výslovného súhlasu (čl. 6 ods. 1 písm. a) GDPR + § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Bez vášho súhlasu sa tieto cookies vôbec neaktivujú — používame technológiu Google Consent Mode v2, ktorá zabezpečuje, že kým neudelíte súhlas, žiadne identifikátory ani cookies pre analytiku či reklamu sa neukladajú. Váš súhlas môžete kedykoľvek odvolať na stránke Nastavenia cookies (link v päte) alebo zmazaním cookies vo vašom prehliadači. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred odvolaním.

Používané cookies:

  • Session cookie — nevyhnutný pre prihlásenie a fungovanie Aplikácie. Doménový rozsah: podlahator.sk. Platnosť: do zatvorenia prehliadača; pri zapnutej voľbe „Zapamätať si ma“ 30 dní. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
  • XSRF-TOKEN — ochrana proti CSRF útokom. Platnosť: do zatvorenia prehliadača.
  • cookie_consent (uložené v localStorage) — záznam o vašom súhlase alebo odmietnutí jednotlivých kategórií cookies. Obsahuje stav súhlasu pre analytiku a marketing, časovú pečiatku a verziu súhlasu. Doménový rozsah: podlahator.sk. Platnosť: 12 mesiacov (po uplynutí vás opätovne požiadame o súhlas). Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — vedenie záznamu je nevyhnutné na rešpektovanie vašej voľby a na splnenie našej preukazovacej povinnosti podľa čl. 7 ods. 1 GDPR.
  • _GRECAPTCHA — Google reCAPTCHA v3, ochrana formulárov pred botmi (prihlásenie, registrácia, zabudnuté heslo, kontakt). Cookie sa nastaví iba v momente, keď navštívite stránku s formulárom — nie pri prehliadaní marketingového obsahu. Doménový rozsah: google.com. Platnosť: 6 mesiacov. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť Aplikácie a ochrana pred zneužitím.
  • _ga, _ga_*, _gid — Google Analytics 4, meranie návštevnosti a správania na verejných stránkach (homepage, blog, cenník). Doménový rozsah: podlahator.sk. Platnosť: _ga 2 roky, _ga_* 2 roky, _gid 24 hodín. Zhromažďujeme: identifikátor klienta (náhodne generovaný), URL navštívenej stránky, čas návštevy, typ prehliadača, jazyk. Vaša IP adresa sa používa výlučne na jednorazové odvodenie približnej krajiny/regiónu a následne sa neukladá (GA4 IP adresu trvalo neuchováva). Nezhromažďujeme vaše meno, e-mail ani iné priamo identifikujúce údaje. Právny základ: váš výslovný súhlas (čl. 6 ods. 1 písm. a) GDPR).

Consent Mode v2. Používame technológiu Google Consent Mode v2, ktorá zabezpečuje, že: kým neudelíte súhlas, žiadne analytické ani reklamné cookies sa neukladajú; po udelení súhlasu sa cookies aktivujú a meranie funguje plnohodnotne; po odmietnutí súhlasu nám Google odovzdáva iba anonymizované agregované signály (tzv. „pingy“ bez identifikátorov) — tieto signály neumožňujú vašu identifikáciu a slúžia výlučne na štatistické modelovanie. Detailný popis Consent Mode v2 nájdete v dokumentácii Google: https://support.google.com/analytics/answer/9976101.

Ako odvolať súhlas. Svoj súhlas s analytickými a marketingovými cookies môžete kedykoľvek odvolať na stránke Nastavenia cookies (/nastavenia/cookies) dostupnej v päte Aplikácie. Odvolanie je rovnako jednoduché ako udelenie (jeden klik na tlačidlo „Odmietnuť všetko“ alebo prepnutie príslušného prepínača). Po odvolaní sa cookies okamžite deaktivujú a existujúce analytické cookies (ak boli vytvorené) budú pri ďalšej návšteve zmazané.

10. Kontakt

V prípade otázok ohľadne ochrany osobných údajov nás kontaktujte na: support@podlahator.sk

Posledná aktualizácia: 04/2026