Ochrana osobných údajov
Zásady ochrany osobných údajov
1. Úvod a rozsah platnosti
Spoločnosť ARMITAS a.s. (ďalej len „Prevádzkovateľ"), prevádzkovateľ webovej stránky www.armitas.sk, sa zaväzuje chrániť súkromie návštevníkov a používateľov tejto stránky. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") popisujú, aké osobné údaje zbierame, prečo ich zbierame, ako ich spracúvame, komu ich poskytujeme a aké sú vaše práva.
Tieto Zásady sa vzťahujú na všetky osobné údaje spracúvané v súvislosti s návštevou a používaním webovej stránky www.armitas.sk, vrátane údajov poskytnutých prostredníctvom kontaktného formulára a údajov získaných prostredníctvom cookies a iných sledovacích technológií.
Zásady sú vydané v súlade s:
- Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR),
- zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
- zákonom č. 452/2021 Z. z. o elektronických komunikáciách (§ 109),
- zákonom č. 22/2004 Z. z. o elektronickom obchode.
2. Identifikácia prevádzkovateľa
Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:
| Obchodné meno | ARMITAS a.s. |
| Sídlo | Plynárenská 5944/7A, 821 09 Bratislava – Ružinov |
| Právna forma | Akciová spoločnosť |
| IČO | 57 370 842 |
| DIČ | 2122700668 |
| IČ DPH | SK2122700668 |
| Obchodný register | Mestský súd Bratislava III, oddiel: Sa, vložka č. 7886/B |
| [email protected] | |
| Webová stránka | www.armitas.sk |
3. Účely spracúvania, právny základ a kategórie údajov
3.1 Kontaktný formulár
Na podstránke /kontakt/ prevádzkuje Prevádzkovateľ kontaktný formulár, prostredníctvom ktorého môžu záujemcovia zaslať dopyt.
| Kategórie údajov | Meno a priezvisko, e-mailová adresa, text správy |
| Účel | Vybavenie dopytu, odpoveď na otázku, nadviazanie obchodného kontaktu |
| Právny základ | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo predzmluvné rokovanie; príp. čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Doba uchovávania | Max. 3 roky od posledného kontaktu, pokiaľ nedôjde k uzatvoreniu zmluvného vzťahu |
| Príjemcovia | Oprávnení zamestnanci Prevádzkovateľa; platforma Webnode (spracovateľ) |
3.2 Webová analytika – Google Analytics 4
Webová stránka využíva službu Google Analytics 4 (Measurement ID: G-92DTJYQXGQ) prostredníctvom Google Tag Managera (GTM-542MMSL).
| Kategórie údajov | IP adresa (anonymizovaná), typ zariadenia a prehliadača, navštívené stránky, čas strávený na stránke, pseudonymizované identifikátory (cookie _ga, _gid, _ga_*) |
| Účel | Štatistická analýza návštevnosti, meranie výkonnosti obsahu, zlepšovanie stránky |
| Právny základ | čl. 6 ods. 1 písm. a) GDPR – súhlas prostredníctvom cookie bannera; § 109 ods. 4 zák. č. 452/2021 Z. z. |
| Doba uchovávania | 2 roky (cookie _ga); 24 hodín (cookie _gid); dáta v GA4: 14 mesiacov |
| Príjemcovia / prenos | Google LLC, USA – štandardné zmluvné doložky (SCC) podľa čl. 46 GDPR |
3.3 Google Ads – remarketingové a konverzné sledovanie
Webová stránka využíva službu Google Ads (ID: AW-465935583) na meranie konverzií a remarketing.
| Kategórie údajov | Pseudonymizovaný identifikátor kliknutia (GCLID), IP adresa (cookie _gcl_aw, _gcl_ls, _gac_*) |
| Účel | Meranie efektívnosti reklamných kampaní, remarketing, priradenie konverzií |
| Právny základ | čl. 6 ods. 1 písm. a) GDPR – súhlas; § 109 ods. 4 zák. č. 452/2021 Z. z. |
| Doba uchovávania | 90 dní (cookies _gcl_aw, _gcl_ls, _gac_*) |
| Príjemcovia / prenos | Google LLC, USA – štandardné zmluvné doložky (SCC) podľa čl. 46 GDPR |
3.4 Technická prevádzka webovej stránky
Pre správne technické fungovanie stránky sú spracúvané minimálne technické údaje. Súhlas sa nevyžaduje (§ 109 ods. 8 zák. č. 452/2021 Z. z.).
| Kategórie údajov | Session identifikátor (PHPSESSID), nastavenie cookie bannera (wnd_cookie_bar), preferovaný jazyk |
| Účel | Zabezpečenie funkčnosti stránky, správa session, uchovanie jazykových preferencií |
| Právny základ | čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem; § 109 ods. 8 zák. č. 452/2021 Z. z. |
| Doba uchovávania | Do konca relácie prehliadača alebo max. 1 rok (nastavenia cookies a jazyka) |
| Príjemcovia | Platforma Webnode (spracovateľ technickej infraštruktúry) |
3.5 Spracúvanie údajov zmluvných partnerov a záujemcov (B2B)
| Kategórie údajov | Meno a priezvisko, pracovná pozícia, e-mail, telefón, prípadne adresa zamestnávateľa |
| Účel | Uzatváranie a plnenie zmlúv, obchodná komunikácia, správa zákazníckych vzťahov |
| Právny základ | čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
| Doba uchovávania | Po dobu trvania zmluvného vzťahu a 10 rokov od jeho ukončenia |
| Príjemcovia | Oprávnení zamestnanci, účtovní a daňoví poradcovia, audítori, orgány štátnej správy |
4. Príjemcovia a sprostredkovatelia osobných údajov
| Príjemca / Spracovateľ | Účel zdieľania | Krajina / Záruka |
|---|---|---|
| Webnode International Limited | Prevádzkovanie technickej infraštruktúry webovej stránky | EÚ / EHP |
| Google LLC (Analytics, Ads, GTM) | Webová analytika, remarketingové kampane, správa tagov | USA / SCC (čl. 46 GDPR) |
| Oprávnení zamestnanci Prevádzkovateľa | Vybavovanie dopytov, správa obchodných vzťahov | SR / EÚ |
| Účtovní, daňoví, právni poradcovia | Plnenie zákonných povinností | SR / EÚ |
| Orgány verejnej moci (na vyžiadanie) | Plnenie zákonných povinností, súdne konania | SR / EÚ |
Prevádzkovateľ nepredáva, nevymieňa ani neodovzdáva vaše osobné údaje tretím stranám na ich vlastné marketingové účely bez vášho výslovného súhlasu.
5. Prenosy osobných údajov do tretích krajín
Prevádzkovateľ prenáša osobné údaje do tretích krajín (mimo EÚ/EHP) výlučne prostredníctvom služieb Google LLC, pričom dáta sú spracúvané na serveroch v USA. Tieto prenosy sú zabezpečené prostredníctvom:
- štandardných zmluvných doložiek (SCC) schválených Európskou komisiou – vykonávacie rozhodnutie (EÚ) 2021/914,
- doplnkových technických opatrení (šifrovanie, pseudonymizácia, anonymizácia IP adries).
Viac informácií o spracúvaní údajov Googlom: policies.google.com/privacy
6. Doba uchovávania osobných údajov
| Kategória údajov | Účel | Doba uchovávania |
|---|---|---|
| Kontaktný formulár | Vybavenie dopytu | Max. 3 roky od posledného kontaktu |
| Zmluvná dokumentácia (B2B) | Plnenie zmluvy, archivačná povinnosť | 10 rokov od ukončenia zmluvného vzťahu |
| Google Analytics (cookies) | Webová analytika | _ga, _ga_*: 2 roky; _gid: 24 hodín; GA4 dáta: 14 mesiacov |
| Google Ads (cookies) | Reklamné kampane | _gcl_aw, _gcl_ls, _gac_*: 90 dní |
| Technické cookies (session) | Fungovanie stránky | Do konca relácie prehliadača |
| Nastavenia cookies a jazyk | Funkčnosť stránky | Max. 1 rok |
Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované.
7. Práva dotknutých osôb
Ako dotknutá osoba máte nasledujúce práva podľa GDPR a zákona č. 18/2018 Z. z.:
| Právo | Obsah a podmienky |
|---|---|
| Právo na prístup (čl. 15 GDPR) | Právo získať potvrdenie o tom, či spracúvame vaše osobné údaje, a ak áno, prístup k nim. |
| Právo na opravu (čl. 16 GDPR) | Právo na bezodkladnú opravu nesprávnych alebo doplnenie neúplných osobných údajov. |
| Právo na vymazanie (čl. 17 GDPR) | Právo na výmaz osobných údajov („právo byť zabudnutý"), ak pominul účel spracúvania alebo odvoláte súhlas. |
| Právo na obmedzenie spracúvania (čl. 18 GDPR) | Právo na obmedzenie spracúvania, napr. počas overenia presnosti údajov. |
| Právo na prenosnosť (čl. 20 GDPR) | Právo získať osobné údaje v štruktúrovanom, strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. |
| Právo namietať (čl. 21 GDPR) | Právo kedykoľvek namietať spracúvanie na základe oprávneného záujmu alebo na účely priameho marketingu. |
| Právo odvolať súhlas (čl. 7 ods. 3 GDPR) | Súhlas so spracúvaním cookies môžete kedykoľvek odvolať prostredníctvom nastavení cookies na stránke alebo e-mailom – bez negatívnych dôsledkov. |
| Právo podať sťažnosť (čl. 77 GDPR) | Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3214, [email protected], www.dataprotection.gov.sk |
8. Súbory cookies a sledovacie technológie
Webová stránka používa súbory cookies a podobné technológie. Podrobné informácie o jednotlivých cookies, ich účeloch, právnych základoch, poskytovateľoch a dobách uchovávania sú dostupné v samostatnom dokumente.
9. Bezpečnosť osobných údajov
Prevádzkovateľ implementuje primerané technické a organizačné opatrenia na ochranu osobných údajov v súlade s čl. 25 a čl. 32 GDPR:
- Zabezpečená komunikácia prostredníctvom protokolu HTTPS (TLS šifrovanie).
- Technické cookies nastavené s atribútmi Secure, HttpOnly a SameSite=Lax.
- Pseudonymizácia a anonymizácia analytických dát (anonymizácia IP adries v Google Analytics 4).
- Obmedzený prístup k osobným údajom len pre oprávnených zamestnancov na princípe „need-to-know".
- Pravidelné preskúmanie a aktualizácia bezpečnostných opatrení.
10. Automatizované rozhodovanie a profilovanie
11. Prepojenia na sociálne siete
Webová stránka obsahuje prepojenia (ikony) na profily Prevádzkovateľa na sociálnych sieťach Facebook (Meta Platforms Ireland Ltd.) a LinkedIn (LinkedIn Ireland Unlimited Company). Tieto prepojenia sú realizované formou jednoduchých odkazov – žiadne osobné údaje sa nezdieľajú automaticky pri načítaní stránky.
Ak kliknete na tieto prepojenia, spracúvanie vašich osobných údajov sa riadi zásadami ochrany súkromia daných platforiem. Prevádzkovateľ nenesie zodpovednosť za spracúvanie údajov tretími stranami na ich vlastných platformách.
12. Zmeny Zásad ochrany osobných údajov
Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať, najmä v súvislosti so zmenami právnych predpisov alebo zmenami v spracovateľských činnostiach. O zmenách budú používatelia informovaní prostredníctvom aktualizácie dátumu vydania a čísla verzie. Odporúčame pravidelne sledovať aktuálne znenie Zásad na adrese www.armitas.sk.
13. Kontakt na Prevádzkovateľa
V prípade akýchkoľvek otázok alebo žiadostí týkajúcich sa ochrany osobných údajov nás kontaktujte: