Zásady ochrany osobných údajov
Obsah
- 1. Kto je prevádzkovateľom
- 2. Aké údaje spracúvame, prečo a na akom právnom základe
- 3. Povinnosť poskytnúť údaje
- 4. Komu údaje poskytujeme
- 5. Prenosy do tretích krajín
- 6. Automatizované rozhodovanie
- 7. Vaše práva
- 8. Právo podať sťažnosť
- 9. Bezpečnosť a porušenia ochrany údajov
- 10. Web, cookies a obrázky
- 11. Zmeny
Informácie podľa čl. 13 nariadenia (EÚ) 2016/679 (GDPR). Účinné od: 5. 11. 2026.
1. Kto je prevádzkovateľom
Prevádzkovateľom osobných údajov je Lotera s. r. o., Zemplínska 3889/7, 903 01 Senec, IČO 57844291 (ďalej „my“). ElFix je naše obchodné označenie (čl. 13 ods. 1 písm. a) nariadenia (EÚ) 2016/679).
Kontakt vo veciach ochrany údajov: e-mail info@elfix.eu, telefón +421 910 233 136 (čl. 13 ods. 1 písm. a) nariadenia (EÚ) 2016/679). Zodpovednú osobu sme neustanovili, pretože hlavnou činnosťou nie je pravidelné a systematické monitorovanie osôb vo veľkom rozsahu ani spracúvanie osobitných kategórií údajov vo veľkom rozsahu (čl. 37 ods. 1 nariadenia (EÚ) 2016/679, § 44 zákona č. 18/2018 Z. z.).
2. Aké údaje spracúvame, prečo a na akom právnom základe
Každý účel má právny základ podľa čl. 6 ods. 1 nariadenia (EÚ) 2016/679 (čl. 13 ods. 1 písm. c) nariadenia (EÚ) 2016/679).
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vybavenie dopytu e-mailom, telefónom alebo cez WhatsApp | meno, e-mail, telefónne číslo, meno profilu vo WhatsApp, obsah správy, poznámky k hovoru (hovory nenahrávame) | čl. 6 ods. 1 písm. b) (opatrenia pred uzavretím zmluvy na vašu žiadosť), inak písm. f) (náš oprávnený záujem odpovedať na dopyty) | po dobu vybavovania dopytu; ak nevznikne zmluva, len po dobu nevyhnutnú na nadväzujúce otázky a na ochranu pred právnymi nárokmi (čl. 5 ods. 1 písm. e) a čl. 13 ods. 2 písm. a) nariadenia (EÚ) 2016/679) |
| Vybavenie dopytu z kontaktného formulára „Dopyt“ na webe (stránka Kontakt) | meno, telefón, e-mail, predmet dopytu (čo sa týka), zariadenie, popis problému, preferovaný spôsob (na diaľku alebo osobne), technické údaje o požiadavke (napr. IP adresa) | čl. 6 ods. 1 písm. b) (opatrenia pred uzavretím zmluvy na vašu žiadosť); pri ochrane formulára pred spamom a zneužitím písm. f) (náš oprávnený záujem) | po dobu vybavenia dopytu a následne po dobu nevyhnutnú podľa zmluvného vzťahu alebo zákonných lehôt |
| Uzavretie a plnenie zmluvy o službe (servis, pomoc na diaľku, obnova dát, AI služby, paušál) | identifikačné a kontaktné údaje, popis zákazky, komunikácia k zákazke | čl. 6 ods. 1 písm. b) | po dobu trvania zmluvy a následne po dobu nevyhnutnú na ochranu pred právnymi nárokmi |
| Pomoc na diaľku cez AnyDesk | ID AnyDesk, IP adresa, údaje o zariadení, čas a dĺžka relácie; počas relácie máme na vašom zariadení prístup k tomu, čo nám sami sprístupníte | čl. 6 ods. 1 písm. b); pri bezpečnosti a preukázaní priebehu zákazky písm. f) | evidencia zákazky ako v predchádzajúcom riadku; záznamy relácií v nástroji AnyDesk podľa jeho nastavení |
| Údaje na vašich zariadeniach pri servise a obnove dát | údaje, ktoré sa na zariadení nachádzajú a ku ktorým sa pri zákazke dostaneme | čl. 6 ods. 1 písm. b) | prístupujeme len v rozsahu nevyhnutnom na zákazku; kópie robíme len na dohodnuté účely a po splnení zákazky ich bezodkladne vymažeme (čl. 5 ods. 1 písm. c) a e) nariadenia (EÚ) 2016/679) |
| Fakturácia a účtovníctvo | meno alebo obchodné meno, adresa, IČO, údaje o platbe | čl. 6 ods. 1 písm. c) (povinnosť uchovávať účtovné doklady podľa § 35 ods. 2 zákona č. 431/2002 Z. z. o účtovníctve) | 10 rokov nasledujúcich po roku, ktorého sa doklad týka (§ 35 ods. 3 písm. c) zákona č. 431/2002 Z. z.) |
| Ochrana a uplatnenie právnych nárokov | dokumentácia zákazky, korešpondencia | čl. 6 ods. 1 písm. f) (náš oprávnený záujem) | po dobu, kým môže byť nárok uplatnený alebo ním môžeme byť dotknutí |
| Bezpečnosť a prevádzka webu (technické záznamy) | IP adresa, čas prístupu, požadovaná adresa, údaje o prehliadači | čl. 6 ods. 1 písm. f) (náš oprávnený záujem na bezpečnej a stabilnej prevádzke webu) | podľa nastavení poskytovateľa hostingu (Cloudflare) |
| Overenie proti spamu a zneužitiu pri formulári „Dopyt“ (Cloudflare Turnstile) | technické údaje o prehliadači a spojení (napr. IP adresa a signály prehliadača), výsledok overenia; token overenia na našom serveri neukladáme | čl. 6 ods. 1 písm. f) (náš oprávnený záujem na ochrane formulára pred spamom a zneužitím) | token sa na serveri neukladá; po overení sa zahodí |
| Evidencia porušení ochrany osobných údajov | popis porušenia a prijaté opatrenia | čl. 6 ods. 1 písm. c) (čl. 33 ods. 5 nariadenia (EÚ) 2016/679) | po dobu nevyhnutnú na preukázanie plnenia povinnosti |
Formulár „Dopyt“. Po odoslaní sa údaje spracujú na platforme Cloudflare Workers (len technické spracovanie požiadavky; prenos je chránený protokolom HTTPS) a doručia sa e-mailom do našej schránky info@elfix.eu u poskytovateľa Hostinger. Formulár nepoužíva analytiku. Pred spamom ho chránime primárne službou Cloudflare Turnstile v režime „interaction-only“: widget je skrytý a zobrazí sa len vtedy, ak overenie vyžaduje vašu interakciu. Skript Turnstile sa z adresy challenges.cloudflare.com načíta až vtedy, keď začnete formulár na stránke Kontakt vypĺňať; na ostatných stránkach webu sa žiaden skript tretej strany nenačíta. Pri overení Cloudflare spracúva technické údaje o vašom prehliadači a spojení (napr. IP adresu a signály prehliadača) a môže použiť technické úložisko prehliadača potrebné na bezpečnostné overenie. Výsledný token overí náš server (Cloudflare Worker) volaním služby Cloudflare (siteverify) a neukladá ho. Ak sa Turnstile nepodarí načítať, formulár zobrazí záložné kontakty (telefón, e-mail, WhatsApp). Ak je Turnstile vypnutý, použije sa ako záložný režim vlastné overenie v prehliadači (skryté pole a výpočtová výzva typu proof-of-work).
Príjemcom údajov pri tomto overení je Cloudflare, Inc. Podľa Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/, prečítané 5. 11. 2026) Cloudflare spracúva signály Turnstile ako sprostredkovateľ, aby službu poskytol svojim zákazníkom, a zároveň ako samostatný prevádzkovateľ na zlepšovanie detekcie botov v službe Turnstile, pričom sa pri tom odvoláva na oprávnený záujem. Na tento druhý účel určuje Cloudflare účel a prostriedky sám; podrobnosti sú v uvedenom dokumente Cloudflare. Proti spracúvaniu na našom základe (písm. f) môžete namietať (bod 7); ak overenie nechcete použiť, môžete nás kontaktovať telefonicky, e-mailom alebo cez WhatsApp.
Oprávnené záujmy (čl. 13 ods. 1 písm. d) nariadenia (EÚ) 2016/679): odpovedať na vaše dopyty, chrániť formulár pred spamom a zneužitím, bezpečne prevádzkovať web, preukázať priebeh zákazky a chrániť sa pred právnymi nárokmi. Proti spracúvaniu na tomto základe môžete namietať (bod 7).
Priamy marketing. Nezasielame vám nevyžiadané obchodné oznámenia e-mailom ani SMS bez predchádzajúceho preukázateľného súhlasu, s výnimkami, ktoré pripúšťa zákon (§ 116 ods. 3 a 15 zákona č. 452/2021 Z. z.).
3. Povinnosť poskytnúť údaje
Údaje poskytujete dobrovoľne. Pri formulári „Dopyt“ je vyplnenie dobrovoľné; bez telefónu alebo e-mailu vám však nevieme odpovedať. Bez kontaktných údajov nemôžeme vybaviť váš dopyt, bez identifikačných údajov uzavrieť zmluvu o službe a bez fakturačných údajov vystaviť doklad. Ich poskytnutie je teda podmienkou uzavretia zmluvy, nie zákonnou povinnosťou voči nám (čl. 13 ods. 2 písm. e) nariadenia (EÚ) 2016/679).
4. Komu údaje poskytujeme
Údaje poskytujeme len tým, ktorí ich potrebujú na uvedené účely (čl. 13 ods. 1 písm. e) nariadenia (EÚ) 2016/679):
- Cloudflare, Inc. – hosting webu (Cloudflare Workers), technické spracovanie údajov z formulára „Dopyt“ pri odoslaní, spracúvanie technických záznamov a overenie proti spamu službou Turnstile; ako sprostredkovateľ, pri zlepšovaní detekcie botov v Turnstile aj ako samostatný prevádzkovateľ (pozri bod o formulári).
- Hostinger – poskytovateľ e-mailových služieb, v ktorých vedieme korešpondenciu vrátane dopytov z formulára doručených do schránky info@elfix.eu; ako sprostredkovateľ.
- AnyDesk Software GmbH, Stuttgart (Nemecko) – softvér na pomoc na diaľku; údaje o spojení a relácii. Zmluvným partnerom AnyDesk je naša spoločnosť.
- Meta / WhatsApp – ak nám napíšete cez WhatsApp, správy spracúva aj poskytovateľ tejto služby podľa vlastných zásad ako samostatný prevádzkovateľ; do WhatsApp neposielajte heslá ani citlivé údaje, použite e-mail alebo telefón.
- Externý účtovník alebo daňový poradca, ak ho využívame – len doklady potrebné na účtovníctvo a dane.
- Banka pri bezhotovostných platbách.
- Orgány verejnej moci, ak nám to ukladá zákon.
Odkazy z webu na Facebook, Instagram, WhatsApp a AnyDesk vedú na služby tretích strán s vlastnými zásadami; po kliknutí tieto služby spracúvajú údaje samy.
5. Prenosy do tretích krajín
Niektorí poskytovatelia (najmä Cloudflare, Inc. a Meta) sídlia alebo spracúvajú údaje aj mimo Európskeho hospodárskeho priestoru. Prenos je možný len na základe rozhodnutia Európskej komisie o primeranosti (čl. 45 ods. 1 nariadenia (EÚ) 2016/679) alebo s primeranými zárukami, najmä štandardnými zmluvnými doložkami (čl. 46 ods. 1 a ods. 2 písm. c) nariadenia (EÚ) 2016/679). Pri poskytovateľoch z USA sa to týka rozhodnutia o primeranosti pre rámec EU-US Data Privacy Framework; ako záložný mechanizmus sa uplatnia štandardné zmluvné doložky. Poskytovateľ Cloudflare uvádza, že je certifikovaný v tomto rámci. Kópiu príslušných záruk alebo informáciu o tom, kde je dostupná, vám na požiadanie poskytneme (čl. 13 ods. 1 písm. f) nariadenia (EÚ) 2016/679).
6. Automatizované rozhodovanie
Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky alebo by sa vás podobne významne týkalo (čl. 13 ods. 2 písm. f) a čl. 22 nariadenia (EÚ) 2016/679).
7. Vaše práva
Máte právo (čl. 13 ods. 2 písm. b) nariadenia (EÚ) 2016/679):
- na prístup k údajom (čl. 15; § 21 zákona č. 18/2018 Z. z.),
- na opravu (čl. 16; § 22),
- na vymazanie (čl. 17; § 23),
- na obmedzenie spracúvania (čl. 18; § 24),
- na oznámenie opravy, vymazania alebo obmedzenia príjemcom (čl. 19; § 25),
- na prenosnosť údajov (čl. 20; § 26),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21; § 27),
- aby sa na vás nevzťahovalo výlučne automatizované rozhodnutie (čl. 22; § 28),
- odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania (čl. 13 ods. 2 písm. c) nariadenia (EÚ) 2016/679).
Práva uplatníte e-mailom na info@elfix.eu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitej žiadosti alebo vysokom počte žiadostí môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás v pôvodnej lehote informujeme (čl. 12 ods. 3 nariadenia (EÚ) 2016/679).
8. Právo podať sťažnosť
Máte právo podať sťažnosť dozornému orgánu (čl. 13 ods. 2 písm. d) a čl. 77 nariadenia (EÚ) 2016/679):
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, telefón +421 2 32 31 32 14, www.dataprotection.gov.sk.
9. Bezpečnosť a porušenia ochrany údajov
Prijímame primerané technické a organizačné opatrenia podľa rizika, napríklad obmedzený prístup, šifrovanie zariadení, aktualizácie a dvojfaktorové overenie tam, kde je dostupné (čl. 32 nariadenia (EÚ) 2016/679; § 39 zákona č. 18/2018 Z. z.). Porušenie ochrany údajov oznamujeme úradu do 72 hodín od zistenia, ak je pravdepodobné riziko pre vaše práva, a vám, ak je riziko vysoké (čl. 33 ods. 1 a čl. 34 ods. 1 nariadenia (EÚ) 2016/679).
10. Web, cookies a obrázky
Web samotný nepoužíva cookies ani analytické nástroje. Po začatí vypĺňania formulára „Dopyt“ sa načíta Cloudflare Turnstile (pozri bod o formulári), ktorý môže používať technické úložisko prehliadača na bezpečnostné overenie; podrobnosti sú v dokumente Impresum a cookies. Pri komunikácii s vami ako s firmou, ktorej údaje o tretích osobách spracúvame pri servise alebo obnove dát, konáme ako sprostredkovateľ na základe zmluvy podľa čl. 28 nariadenia (EÚ) 2016/679.
11. Zmeny
Aktuálne znenie je vždy na elfix.eu. Ak sa podstatne zmení spôsob spracúvania, znenie aktualizujeme.
Na začiatok