Ochrana osobných údajov

Prevádzkovateľom tohto webu je Qualitex — spoločnosť, ktorá navrhuje, vyrába a montuje nábytok na mieru, so showroomom v nábytkovom centre LIGHTPARK, Račianska 90, 831 02 Bratislava, 2. podlažie.

Kontakt vo veciach ochrany osobných údajov: telefón +421 952 030 818 alebo formulár na stránke Kontakt.

Riadime sa nariadením (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách.

Čo spracúvame:

• údaje, ktoré vyplníte: meno, e-mail alebo telefón a text správy;
• fotografie a videá priestoru, ak ich priložíte (nepovinné, najviac 10 súborov): nahrávajú sa na náš server už počas vypĺňania formulára a prídu nám spolu s dopytom e-mailom (väčšie súbory ako odkaz na stiahnutie z nášho servera); z fotografií server odstráni metaúdaje vrátane polohy (GPS), videá ukladáme tak, ako ste ich nahrali — môžu obsahovať polohu, kde boli nakrútené;
• údaje doplnené automaticky: jazyk stránky, názov realizácie, kategórie alebo stránky, z ktorej dopyt odosielate, a čas prijatia; ak ste v poslednej hodine pred odoslaním prišli cez našu reklamu, aj jej označenia (zdroj, kanál, kampaň).

Na čo: aby sme vám odpovedali, dohodli zameranie a pripravili ponuku.

Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR). Ak sa dopyt netýka zákazky, ide o náš oprávnený záujem odpovedať na správy (čl. 6 ods. 1 písm. f) GDPR).

Poskytnutie údajov je dobrovoľné, bez mena a kontaktu vám však nemôžeme odpovedať. Do správy nepíšte údaje, ktoré na vybavenie dopytu nepotrebujeme.

Priorita dopytu. Pri prijatí dopytu mu systém automaticky priradí orientačnú prioritu podľa dĺžky správy a stránky, z ktorej ste ho odoslali. Pomáha nám určiť poradie vybavovania. O ďalšom postupe vždy rozhoduje človek, nejde o automatizované rozhodovanie podľa čl. 22 GDPR. Právny základ: oprávnený záujem na efektívnom vybavovaní dopytov (čl. 6 ods. 1 písm. f) GDPR).

Dopyt sa uloží na našom serveri a príde nám e-mailom. Ak ochrana formulára vyhodnotí dopyt ako možný spam (napríklad bol odoslaný bez overenia v prehliadači alebo obsahuje viac ako dva odkazy), iba sa uloží na serveri a e-mailom nepríde.

Aby formulár nezneužívali roboty, overujeme, či bol odoslaný z našej stránky a ako rýchlo bol vyplnený. Obmedzujeme aj počet odoslaní z jednej IP adresy (najviac 5 za hodinu). IP adresu na tento účel ukladáme len v pseudonymizovanej podobe (ako hash); spolu s dopytom ukladáme skrátenú časť tohto hashu. Pri nahrávaní fotografií a videí obmedzujeme ich počet a objem z jednej IP adresy za 24 hodín; na to uchovávame hash IP adresy 24 hodín. Aby sa ten istý dopyt neuložil dvakrát, uchovávame 24 hodín hash kontaktu a textu správy. Právny základ: oprávnený záujem na bezpečnosti webu (čl. 6 ods. 1 písm. f) GDPR).

Bez vášho súhlasu nepoužívame cookies, reklamné nástroje ani analytiku tretích strán. Návštevnosť počítame sami na našom serveri (bod 5). Reklamné cookies spoločnosti Meta zapíname len vtedy, ak s nimi súhlasíte (bod 4a). Písma, obrázky a videá sa načítavajú z nášho servera, nie od tretích strán.

Do úložiska vášho prehliadača ukladáme:

• qx-vstup (sessionStorage, len na úvodnej stránke) — značka, že úvodná animácia už prebehla, aby sa pri prechádzaní webu neopakovala. Vymaže sa po zatvorení karty a nikam sa neodosiela.
• qx-fon (sessionStorage) — poradie kresieb v pozadí stránok, aby pozadie pri prechode medzi stránkami neblikalo. Vymaže sa po zatvorení karty a nikam sa neodosiela.
• qx-suhlas (localStorage) — vaša voľba v otázke reklamných cookies (súhlas alebo odmietnutie) a jej dátum, aby sme sa nepýtali na každej stránke. Po 12 mesiacoch sa spýtame znova. Nikam sa neodosiela.
• záznamy Meta (cookies _fbp a _fbc; v localStorage multiFbc, lastExternalReferrer a ďalšie) — len ak súhlasíte s reklamnými cookies (bod 4a); pri odvolaní súhlasu ich vymažeme.

Prehliadač tiež priamo vo vašom zariadení zisťuje, či máte zapnuté obmedzenie animácií alebo šetrenie dát, aby zbytočne nesťahoval video. Tieto informácie sa nikam neodosielajú.

Ak v lište dole na stránke kliknete na „Prijať“, váš prehliadač načíta kód pixelu Meta zo servera connect.facebook.net a odošle spoločnosti Meta Platforms Ireland Ltd. (Írsko) údaje o návšteve: adresu zobrazenej stránky, údaje o prehliadači a zariadení, IP adresu a identifikátory v cookies _fbp a _fbc, ktoré pixel uloží na našej doméne (_fbc len ak ste prišli kliknutím na reklamu Meta — obsahuje identifikátor tohto kliknutia); pixel si tiež ukladá do localStorage identifikátor kliknutia a web, z ktorého ste prišli (multiFbc, lastExternalReferrer, lastExternalReferrerTime). Ak ste prihlásení na Facebooku alebo Instagrame, Meta môže návštevu priradiť k vášmu účtu. Odosielame len zobrazenia stránok a informáciu, že ste odoslali dopyt — bez obsahu formulára (bez mena, kontaktu a správy). Automatický zber kliknutí a polí formulára je vypnutý.

Na čo: aby sme vedeli, ktoré reklamy na Facebooku a Instagrame prinášajú dopyty, a mohli reklamu ukazovať ľuďom, ktorí náš web navštívili.

Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 109 ods. 8 zákona č. 452/2021 Z. z.). Bez súhlasu sa pixel nenačíta. Súhlas môžete kedykoľvek odvolať tlačidlom „Nastavenia cookies“ dole na stránke; cookies _fbp a _fbc a záznamy Meta, ktoré pixel uložil na našej doméne, sa potom vymažú.

Kto zodpovedá: za zber údajov na našom webe a ich odoslanie spoločnosti Meta zodpovedáme spoločne s Meta Platforms Ireland Ltd. (čl. 26 GDPR). Podstata dohody (https://www.facebook.com/legal/controller_addendum): za informovanie a získanie súhlasu na našom webe zodpovedáme my, za vybavenie vašich práv k údajom, ktoré Meta po odoslaní uchováva, Meta; práva môžete uplatniť u ktoréhokoľvek z nás (čl. 26 ods. 3 GDPR). Ďalšie spracúvanie riadi Meta podľa svojich zásad: https://www.facebook.com/privacy/policy. Údaje môžu ísť aj spoločnosti Meta Platforms, Inc. v USA, ktorá je certifikovaná podľa rámca EÚ – USA pre ochranu údajov (Data Privacy Framework).

Server poskytovateľa hostingu pri každej návšteve zaznamenáva technické údaje o požiadavke (napr. čas, adresu stránky a údaje o prehliadači) a IP adresu. Slúžia na prevádzku a bezpečnosť webu (čl. 6 ods. 1 písm. f) GDPR).

Štatistika návštevnosti. Ktoré stránky si ľudia prezerajú a odkiaľ prichádzajú, počítame sami — na našom serveri, bez cookies a bez služieb tretích strán. Pri zobrazení stránky prehliadač pošle na náš server, o ktorú stránku ide, jej jazyk, či je to prvá stránka vašej návštevy a názov webu, z ktorého ste prišli (len názov, napríklad google.com, nie adresu stránky). Ak na stránku prejdete z inej stránky nášho webu, prehliadač pošle aj jej adresu; server z nej uloží len to, o ktorú stránku išlo — aby sme videli, ako sa ľudia po webe pohybujú (z ktorej stránky na ktorú prechádzajú). Server podľa IP adresy určí krajinu a mesto a uloží iba deň, stránku, jazyk, či ide o prvú stránku návštevy, krajinu, mesto, zdroj a označenia kampane z odkazu, ak ich obsahuje; IP adresu k týmto údajom neukladá. Aby sa štatistika nedala umelo navyšovať, obmedzujeme počet zobrazení z jednej IP adresy za hodinu — na to IP adresu uchovávame hodinu, a to len ako hash. Ak odkaz, cez ktorý ste prišli, obsahuje označenia kampane (utm_source, utm_medium a utm_campaign — napríklad v našej reklame: utm_source=instagram, utm_campaign=kuchyne), prehliadač ich pošle tiež a server ich uloží k dňu návštevy. Ak ste prišli cez našu reklamu, uchovávame tieto označenia spolu s hashom IP adresy (pri IPv6 jej sieťovej časti /64) jednu hodinu, aby sme vedeli, ktorá kampaň priniesla dopyt; ak nám v tomto čase pošlete dopyt z toho istého internetového pripojenia, priradíme k nemu tieto označenia. Po hodine sa tento záznam už nepoužije a pri najbližšej návšteve webu sa vymaže. Ak váš prehliadač posiela signál Global Privacy Control alebo Do Not Track, zobrazenie nezapočítame. Krajinu a mesto určujeme podľa databázy IP Geolocation by DB-IP, ktorá je uložená na našom serveri; IP adresa sa nikam neposiela. Právny základ: oprávnený záujem vedieť, ktoré stránky nášho webu a v ktorých krajinách a mestách ľudí zaujímajú a ktoré naše reklamné kampane prinášajú návštevy a dopyty (čl. 6 ods. 1 písm. f) GDPR).

• Hetzner Online GmbH (Nemecko) — hosting: server webu vo Fínsku (prevádzka webu, uloženie dopytov a priložených fotografií a videí, záznamy servera a štatistika návštevnosti) a e-mailová schránka na serveri v Nemecku (doručenie dopytu e-mailom).
• dodávateľ správy webu a servera — technická správa webu, servera a e-mailu.

Hetzner aj tento dodávateľ sú sprostredkovatelia: spracúvajú údaje len podľa našich pokynov na základe zmluvy (čl. 28 GDPR). Orgánom verejnej moci údaje poskytneme, len ak nám to ukladá zákon. Obsah formulára nepredávame ani nepoužívame na reklamu. Ak súhlasíte s reklamnými cookies, údaje o návšteve dostáva aj Meta (bod 4a). Údaje neprenášame mimo EÚ/EHP; výnimkou môže byť Meta, ak súhlasíte s reklamnými cookies (bod 4a).

• Dopyty (na serveri aj v e-mailovej schránke): najviac 12 mesiacov od poslednej komunikácie, ak nevznikne zmluva. Ak zmluva vznikne, po dobu jej plnenia a ďalej podľa účtovných a daňových predpisov.
• Fotografie a videá k dopytu: na serveri 12 mesiacov od odoslania dopytu, v e-mailovej schránke ako dopyt; súbory nahrané k neodoslanému formuláru 24 hodín.
• Záznamy o počte odoslaní formulára, nahrávaní súborov a zobrazení stránok z IP adresy (hash): 1 hodina, pri súboroch 24 hodín; potom sa pri najbližšej návšteve webu vymažú.
• Hash kontaktu a textu dopytu (proti dvojitému odoslaniu): 24 hodín.
• Označenia kampane s hashom IP adresy: 1 hodina; potom sa pri najbližšej návšteve webu vymažú.
• Štatistika návštevnosti (deň, stránka, jazyk, krajina, mesto, zdroj, označenia kampane): 24 mesiacov.
• Záznamy servera: po dobu potrebnú na prevádzku a bezpečnosť servera podľa jeho nastavenia.
• Údaje v prehliadači: qx-vstup a qx-fon do zatvorenia karty.
• Cookies _fbp a _fbc (Meta, len so súhlasom): 90 dní od poslednej návštevy; záznamy Meta v localStorage do odvolania súhlasu; údaje odoslané spoločnosti Meta uchováva Meta podľa svojich zásad.
• qx-suhlas (vaša voľba o cookies): 12 mesiacov.

Máte právo:

• na prístup k svojim údajom a ich kópiu (čl. 15 GDPR);
• na opravu nesprávnych údajov (čl. 16);
• na vymazanie (čl. 17) a obmedzenie spracúvania (čl. 18);
• na prenosnosť údajov, ktoré ste nám poskytli (čl. 20);
• kedykoľvek odvolať súhlas, ak spracúvanie na súhlase stojí; spracúvanie pred odvolaním zostáva zákonné (čl. 7 ods. 3); súhlas s reklamnými cookies odvoláte tlačidlom „Nastavenia cookies“ dole na stránke.

Právo namietať. Proti spracúvaniu na základe oprávneného záujmu (odpoveď na dopyt, ktorý sa netýka zákazky, priorita dopytu, ochrana formulára, záznamy servera, štatistika návštevnosti) môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21 GDPR).

Žiadosť nám pošlite cez formulár na stránke Kontakt alebo zavolajte na +421 952 030 818. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Ak sa domnievate, že vaše údaje spracúvame nezákonne, môžete podať návrh na začatie konania o ochrane osobných údajov (§ 100 zákona č. 18/2018 Z. z.) na Úrad na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk) alebo sa obrátiť na dozorný orgán v štáte EÚ, v ktorom žijete.

Odkazy na Instagram a Facebook sú obyčajné odkazy — z týchto sietí sa na našom webe nič nenačítava, okrem pixelu Meta, ak s ním súhlasíte (bod 4a). Po kliknutí platia pravidlá ochrany súkromia danej siete.

Zásady upravíme pri každej zmene spracúvania. Účinné od 28. októbra 2026.