Zásady ochrany osobných údajov

Aké údaje spracúvame

Pri odoslaní formulára spracúvame meno a priezvisko, e-mailovú adresu, telefónne číslo (ak ho uvediete), názov spoločnosti, predmet záujmu a obsah správy. Ďalej evidujeme čas odoslania, verziu týchto zásad a potvrdenie o oboznámení sa s nimi na preukázanie zodpovednosti podľa čl. 5 ods. 2 GDPR. Neukladáme surové IP adresy do e-mailových správ.

Spracúvame iba údaje, ktoré nám odošlete dobrovoľne a ktoré sú potrebné na vybavenie dopytu. Nevyžadujeme rodné čísla, čísla dokladov ani iné citlivé údaje – do správy ich neuvádzajte.

Účel a právny základ

• vybavenie vášho dopytu a spätné kontaktovanie,
• predzmluvná komunikácia o právnych službách,
• ochrana oprávnených záujmov prevádzkovateľa pri preukazovaní komunikácie a ochrane pred zneužitím formulára (rate-limit, honeypot, voliteľne Turnstile).

Právnym základom je článok 6 ods. 1 písm. b) GDPR (vykonanie opatrení pred uzatvorením zmluvy) a v nevyhnutnom rozsahu aj článok 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnej komunikácii). Zaškrtnutie vo formulári je potvrdením o oboznámení sa so zásadami podľa čl. 13 GDPR, nie súhlasom podľa čl. 6 ods. 1 písm. a). Marketing by sme posielali len na základe osobitného dobrovoľného súhlasu, ktorý môžete kedykoľvek odvolať.

Komu môžu byť údaje sprístupnené

Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu technickým spracovateľom, ktorí zabezpečujú chod webu a doručovanie e-mailov:

• Resend (Plus Five Five, Inc., USA) – doručovanie e-mailov z formulára a transakčného potvrdenia o prijatí dopytu,
• Google (Firebase App Hosting) – hosting webu, uloženie a prenos správ; prevádzkové a bezpečnostné logy hostingu sa uchovávajú podľa politiky poskytovateľa,
• Cloudflare, Inc. (USA) – len ak je zapnutá ochrana Cloudflare Turnstile: vyhodnotenie, či formulár odosiela človek (IP adresa, interakčné údaje, prípadne cookie).

S každým spracovateľom máme zmluvu o spracúvaní podľa čl. 28 GDPR (Resend: DPA akceptáciou podmienok / cez dashboard). Pri prenose do USA sa primárne uplatňuje rámec EU-US Data Privacy Framework (Resend je certifikovaný; certifikát si overte na dataprivacyframework.gov) a subsidiárne štandardné zmluvné doložky EÚ podľa čl. 46 ods. 2 písm. c) GDPR spolu s primeranými technickými a organizačnými opatreniami (šifrovanie prenosu TLS, minimalizácia údajov). Údaje nepredávame ani neposkytujeme na marketing tretím stranám.

Doba uchovávania

Dopyty, z ktorých nevznikne spolupráca, uchovávame najviac 24 mesiacov od vybavenia dopytu, potom ich bez zbytočného odkladu vymažeme. Ak vznikne mandátna spolupráca, riadi sa uchovávanie advokátskymi predpismi o vedení spisov a zákonnými archivačnými povinnosťami (účtovníctvo, daňové doklady). Technické bezpečnostné počítadlá formulára (napr. počet pokusov z adresy) uchovávame najviac 30 dní. Prevádzkové logy hostingu (Firebase App Hosting) sa uchovávajú podľa politiky poskytovateľa.

Vaše práva

• právo na prístup k osobným údajom (čl. 15),
• právo na opravu nepresných alebo neúplných údajov (čl. 16),
• právo na vymazanie alebo obmedzenie spracúvania (čl. 17–18),
• právo na prenosnosť údajov, kde sa uplatňuje (čl. 20),
• právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
• právo odvolať súhlas, ak bol právnym základom (čl. 7),
• právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Svoje práva môžete uplatniť e-mailom na adrese d.beres@dbadvokat.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v zložitých prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás informujeme. Neuskutočňujeme automatizované individuálne rozhodovanie ani profilovanie.

Cookies a meranie návštevnosti

Web aktuálne nevyužíva reklamné ani analytické cookies tretích strán a nemá marketingové trackery. Používajú sa iba technické prvky nevyhnutné na bezpečné fungovanie stránky a kontaktného formulára (napr. ochrana proti spamu, vyrovnávanie záťaže u hostingu). Písma sú vložené lokálne, nenačítavajú sa za behu z cudzích serverov. Ak je zapnutá ochrana Cloudflare Turnstile, môže Cloudflare uložiť nevyhnutné bezpečnostné cookie na rozlíšenie človeka od bota. Ak bude v budúcnosti nasadené meranie návštevnosti, mapa alebo marketingové nástroje, nasadíme vopred lištu súhlasu a tieto zásady aktualizujeme.

Bezpečnosť a potvrdenie o prijatí

Prenos formulára je šifrovaný (HTTPS), počet pokusov je obmedzený a podozrivé automatizované odoslania filtrujeme. Po odoslaní dopytu posielame jedno transakčné potvrdenie o prijatí na vámi uvedený e-mail – nejde o marketing a na jeho zaslanie nepotrebujeme osobitný súhlas, pretože priamo súvisí s vašim dopytom.