Ochrana osobných údajov

Skrátene. Ak nám nenapíšete, nespracúvame o vás nič. Web používa len dve technické cookies nutné na odoslanie formulára, nemeria návštevnosť a nenačítava nič z cudzích serverov — písma sú uložené u nás.

Keď vyplníte formulár, dostaneme vaše meno, e-mail, text správy a označenú službu. Použijeme to výhradne na odpoveď. Nepredávame to, neposielame nikam na reklamu a na požiadanie to zmažeme.

01 — Kto spracúva vaše údaje

Prevádzkovateľom v zmysle článku 4 ods. 7 GDPR je:

LightWeb s. r. o.
Sídlo: Turčianske Kľačany 313, 038 61 Turčianske Kľačany, Slovenská republika
IČO: 55 843 581
Zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 83519/L
E-mail: patrik@lightweb.sk

Zodpovednú osobu (DPO) sme nemenovali — nevyplýva nám to zo zákona, keďže nespracúvame údaje vo veľkom rozsahu ani osobitné kategórie údajov. Vo veciach ochrany údajov vám odpovie priamo Patrik Halgaš na uvedenom e-maile.

02 — Aké údaje spracúvame a prečo

Odkiaľ	Aké údaje	Účel
Kontaktný formulár na domovskej stránke	meno a firma, e-mailová adresa, text správy, označená služba	odpovedať vám na dopyt a pripraviť cenovú ponuku
Formulár „Mapa úspor“	meno, e-mail, firma, opis procesu, ktorý chcete zautomatizovať, veľkosť firmy a tímu, časový horizont, želaný výsledok a údaj, či ste rozhodovateľ	pripraviť vám mapu úspor a odhad, či a ako vieme pomôcť
Formulár „Audit webu“	meno, e-mail, firma, adresa webu, opis toho, čo vás na ňom trápi, veľkosť firmy	pripraviť vám audit webu
Technické údaje pri odoslaní ktoréhokoľvek formulára	hashovaná IP adresa, typ prehliadača, odkazujúca stránka a parametre kampane z odkazu (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`)	obrana proti spamu a zistenie, ktorý kanál vás k nám priviedol
E-mail, ktorý nám pošlete	všetko, čo do neho napíšete, vrátane adresy odosielateľa	viesť s vami komunikáciu o možnej spolupráci
Verejne dostupné zdroje, ak vás oslovíme my	názov firmy, verejne zverejnená kontaktná adresa, zdroj a dátum jej nájdenia	osloviť firmy, ktorým vieme byť užitoční — podrobne v sekcii 12
Server, na ktorom web beží	IP adresa, čas požiadavky, typ prehliadača — bežné serverové logy	prevádzka a bezpečnosť webu, obrana proti útokom

Vyplnenie formulára je dobrovoľné. Bez e-mailovej adresy vám však nevieme odpovedať, preto je to jediné pole, ktoré naozaj potrebujeme okrem samotnej správy.

Dopyty bodujeme. Z údajov, ktoré vo formulári uvediete — veľkosť firmy, časový horizont, opísaná potreba, či ste rozhodovateľ — počítame orientačné skóre, podľa ktorého určujeme poradie a rýchlosť odpovede. Je to profilovanie v zmysle článku 4 ods. 4 GDPR a hovoríme o ňom otvorene. Nejde o automatizované rozhodovanie podľa článku 22: skóre nikoho neodmieta ani neprijíma, každý dopyt číta človek a odpovedáme na všetky. Skóre aj jeho zdôvodnenie vám na požiadanie povieme a môžete proti nemu namietať.

Nespracúvame osobitné kategórie údajov podľa článku 9 (zdravie, biometria, politické názory a podobne) — prosím, neposielajte nám ich vo formulári.

03 — Právny základ

Predzmluvné vzťahy — článok 6 ods. 1 písm. b) GDPR. Píšete nám preto, aby sme pripravili ponuku; spracúvanie je nevyhnutné na kroky pred uzavretím zmluvy.
Oprávnený záujem — článok 6 ods. 1 písm. f) GDPR pre serverové logy, obranu proti spamu (hashovaná IP) a bodovanie dopytov opísané v sekcii 02. Naším záujmom je udržať web v prevádzke, chrániť ho pred zneužitím a odpovedať v rozumnom poradí. Tento záujem sme zvážili oproti vášmu súkromiu: logy neprepájame s obsahom formulára, IP nikdy neukladáme čitateľne a skóre nikomu neuzatvára dvere — proti ktorémukoľvek z toho môžete namietať podľa článku 21.
Súhlas — článok 6 ods. 1 písm. a) GDPR. Uplatní sa len vtedy, ak v budúcnosti zapneme meranie návštevnosti. Dovtedy vás o súhlas nežiadame, lebo nie je čo odsúhlasiť.

04 — Komu údaje odovzdávame

Údaje nepredávame a neposkytujeme ich na reklamné účely. Odovzdávame ich len sprostredkovateľom, ktorí ich pre nás technicky spracúvajú:

Sprostredkovateľ	Čo robí	Kde sídli
WebSupport, s. r. o.	prevádzkuje server, na ktorom web beží, databázu, v ktorej sú uložené dopyty, aj poštovú schránku, cez ktorú vám odpovedáme	Slovensko

Odoslaný formulár nikam neodchádza. Dopyt sa uloží priamo do našej databázy na serveri na Slovensku. Do januára 2026 ho prijímala americká služba Formspree — už ju nepoužívame a tento dokument to odvtedy uvádzal nesprávne.

Sprostredkovateľ je jediný. Hosting, databáza aj e-mail sú u tej istej firmy, nie sú to tri rôzne služby. Pošta pre lightweb.sk sa doručuje na servery WebSupportu a rovnako cez ne odchádza.

Ak nás k tomu zaviaže zákon, môžeme údaje poskytnúť orgánom verejnej moci. Inak nikomu ďalšiemu.

05 — Prenos mimo Európskej únie

K prenosu mimo Európsky hospodársky priestor nedochádza. Web beží na serveri na Slovensku, dopyt sa ukladá priamo tam a e-mailová komunikácia ide cez slovenské servery toho istého poskytovateľa. Nepoužívame americké formulárové služby, analytiku ani reklamné nástroje a písma máme na vlastnom serveri.

Skôr tu stálo, že k prenosu „dôjsť môže" pri e-maile. Bola to opatrnosť namiesto odpovede — poskytovateľa sme si overili a je slovenský, takže to tu už netvrdíme.

Keby sme niekedy nasadili nástroj so servermi mimo únie, uvedieme ho v tabuľke vyššie spolu s tým, čím je prenos krytý, a urobíme to skôr, než ho zapneme.

06 — Ako dlho údaje uchovávame

Dopyt, z ktorého nevznikne spolupráca: najviac 12 mesiacov od poslednej komunikácie, potom ho zmažeme. Nie „keď si spomenieme“ — maže to naplánovaná úloha každú noc.
Dopyt, z ktorého vznikne zmluva: po dobu spolupráce a následne po dobu, ktorú vyžadujú účtovné a daňové predpisy — spravidla 10 rokov.
Prevádzkové kópie dopytu: ten istý údaj krátko existuje aj v technickom zázname o prijatí (ak dopyt prišiel cez rozhranie) a v histórii automatizácií, ktoré ho spracovali. Obe sa mažú po 90 dňoch, teda skôr než samotný dopyt. V histórii automatizácií je e-mailová adresa navyše zamaskovaná (j***@firma.sk).
Záznam o vašich krokoch pri dopyte: kedy prišiel, kedy sme ho otvorili a kedy zmenil stav. Zaniká spolu s dopytom.
Serverové logy: spravidla do 30 dní, ak ich nepotrebujeme dlhšie na vyšetrenie bezpečnostného incidentu.
Záznam o výmaze: keď údaje zmažeme na vašu žiadosť, ostáva nám len strohý záznam o tom, že sa výmaz vykonal a kedy — bez vášho mena a e-mailu. Bez neho by sme nevedeli preukázať, že sme žiadosti vyhoveli (článok 5 ods. 2 GDPR).

07 — Cookies a lokálne úložisko

Tento web používa dve cookies a obe sú technicky nevyhnutné. Nemáme analytiku, reklamné pixely ani nástroje tretích strán, ktoré by čokoľvek ukladali do vášho zariadenia.

`lightweb-session`	Drží reláciu prehliadača. Bez nej by server nevedel spárovať odoslaný formulár s vaším oknom. Platnosť 120 minút od poslednej aktivity.
`XSRF-TOKEN`	Chráni kontaktný formulár pred zneužitím z cudzieho webu (CSRF). Bez nej by sa dopyt nedal odoslať. Platnosť 120 minút od poslednej aktivity.

Na tieto dve sa vás nepýtame na súhlas, pretože podľa pravidiel ePrivacy ho nevyhnutné cookies nevyžadujú. Nedajú sa ani zmysluplne odmietnuť — bez nich by kontaktný formulár prestal fungovať. Preto lišta, ktorú vidíte pri prvej návšteve, je oznámenie s jedným tlačidlom, nie voľba, ktorá by v skutočnosti žiadna nebola.

Ani jedna z nich neobsahuje meno, e-mail ani identifikátor, podľa ktorého by sa dalo zistiť, kto ste, a po zatvorení prehliadača alebo po uplynutí platnosti zaniká.

Do localStorage si web pod kľúčom lw.consent ukladá len to, že ste oznámenie zobrali na vedomie, spolu s dátumom. Ak by sme v budúcnosti zapli meranie návštevnosti, na tom istom mieste by bola uložená vaša odpoveď na otázku o súhlase.

Keby sme meranie zapli, platí toto: nespustí sa nič, kým nekliknete na súhlas; odmietnuť bude rovnako jednoduché ako súhlasiť; a súhlas budete môcť kedykoľvek odvolať odkazom v pätičke. Rešpektujeme aj signál Global Privacy Control, ak ho má váš prehliadač zapnutý — v tom prípade sa vás nepýtame a meranie nespustíme.

08 — Písma a tretie strany

Písma Space Grotesk, Inter a JetBrains Mono sú uložené na našom serveri a načítavajú sa z našej domény. Neposielame teda vašu IP adresu Googlu ani žiadnej inej tretej strane pri obyčajnom prezeraní webu.

Web neobsahuje vložené videá, mapy, sociálne tlačidlá ani chatovacie widgety. Odkazy v sekcii Portfólio vedú na weby našich klientov — po kliknutí platia pravidlá ochrany údajov toho webu, nie naše.

09 — Vaše práva

Podľa GDPR máte voči nám tieto práva:

Prístup (čl. 15) — povedať vám, či a aké údaje o vás máme, a dať vám ich kópiu.
Oprava (čl. 16) — opraviť nesprávne alebo doplniť neúplné údaje.
Výmaz (čl. 17) — zmazať údaje, ak ich už nepotrebujeme na účel, na ktorý sme ich získali.
Obmedzenie spracúvania (čl. 18) — dočasne s údajmi nepracovať, kým sa vyrieši spor o ich správnosť alebo oprávnenosť.
Prenosnosť (čl. 20) — dať vám údaje v strojovo čitateľnom formáte alebo ich preniesť inému prevádzkovateľovi.
Námietka (čl. 21) — namietať proti spracúvaniu založenému na oprávnenom záujme.
Odvolanie súhlasu (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním.

Stačí napísať na patrik@lightweb.sk. Odpovieme do 30 dní. Uplatnenie práv je bezplatné. Ak by bola žiadosť zjavne neopodstatnená alebo neprimeraná, môžeme si podľa článku 12 ods. 5 GDPR účtovať primeraný poplatok alebo žiadosť odmietnuť — a vysvetlíme prečo.

Aby sme údaje neposlali nesprávnej osobe, môžeme si overiť vašu totožnosť, spravidla odpoveďou z e-mailovej adresy, z ktorej dopyt prišiel.

10 — Sťažnosť na dozorný orgán

Ak si myslíte, že s vašimi údajmi nakladáme v rozpore s predpismi, budeme radi, keď to najprv napíšete nám. Máte však právo obrátiť sa priamo na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Web: dataprotection.gov.sk

Ak máte pobyt v inom členskom štáte EÚ, môžete sa obrátiť na dozorný orgán vo svojej krajine.

11 — Zmeny tohto dokumentu

Dokument môžeme upraviť, keď sa zmení to, ako web funguje — napríklad keď pribudne meranie návštevnosti. Nová verzia bude označená dátumom účinnosti a číslom verzie hore. Podstatné zmeny, ktoré sa dotknú už odoslaných dopytov, vám oznámime e-mailom.

12 — Keď oslovíme my vás

Väčšina dopytov chodí od vás. Občas to však ide opačne: nájdeme firmu, ktorej vieme byť užitoční, a napíšeme jej ako prví. Vtedy máme vaše údaje bez toho, aby ste nám ich dali — a na taký prípad myslí článok 14 GDPR. Toto je to poučenie.

Odkiaľ údaje máme

Výhradne z verejne dostupných zdrojov: z verejných pracovných inzerátov (dnes Profesia.sk) a z verejných firemných webov. Nikdy neobchádzame prihlásenie, CAPTCHA ani inú ochranu a nekupujeme databázy kontaktov. Presný zdroj a dátum, kedy sme kontakt našli, uvádzame v prvej správe.

Aké údaje

Názov firmy, jej web, verejne zverejnená kontaktná adresa a poznámka o tom, čo firma robí a prečo si myslíme, že vieme pomôcť. Uprednostňujeme firemné adresy typu info@ pred adresami konkrétnych ľudí. Rovnako ako pri dopytoch si k záznamu ukladáme orientačné skóre — ako a prečo, je v sekcii 02.

Prečo to smieme

Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) — priama ponuka služby firme, ktorej profil zodpovedá tomu, čo robíme. Ten záujem sme vážili oproti vášmu súkromiu a obmedzili sme sa takto: len verejné zdroje, len firemné kontakty, jedna správa a jedno pripomenutie, v každej správe zdroj aj možnosť odhlásenia, a po odmietnutí už nikdy znova. Ak vás oslovenie obťažuje, prevažuje váš záujem — a stačí nám to napísať.

Ako dlho

Ak neodpoviete, kontakt zmažeme najneskôr do 6 mesiacov od posledného oslovenia. Ak odmietnete, ponecháme si len vašu e-mailovú adresu na zozname, ktorý zabráni tomu, aby sme vás oslovili znova — na nič iné ju nepoužijeme.

Vaše práva

Platia v plnom rozsahu tie zo sekcie 09 vrátane práva namietať podľa článku 21. Pri oprávnenom záujme je námietka obzvlášť silná: keď ju vznesiete, spracúvanie na účel oslovenia okamžite ukončíme a nemusíte ju nijako odôvodňovať. Stačí odpovedať na našu správu alebo napísať na patrik@lightweb.sk.