Platnosť od 1.6.2026

Zásady ochrany osobných údajov

1. Identifikácia prevádzkovateľa

  1. 1.1. Prevádzkovateľom, ktorý spracúva osobné údaje dotknutých osôb je obchodná spoločnosť:
    Obchodné meno:
    FENESTRA Trade s. r. o.
    Sídlo:
    Námestie SNP 98/2, 960 01 Zvolen
    IČO:
    46 737 286
    Registrácia:
    Obchodný register Okresného súdu Banská Bystrica
    Oddiel:
    Sro
    Vložka č.:
    22496/S
    Telefónne číslo:
    +421 905 783 110
    E-mailová adresa:
    info@fenestraokna.sk
    Webová stránka:
    fenestraokna.sk

    (ďalej aj len ako „Prevádzkovateľ“).

Prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej aj len ako „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj len ako „ZoOÚ“).

2. Identifikácia zodpovednej osoby

  1. 2.1. Prevádzkovateľ a sprostredkovateľ vykonávajúci monitorovanie priestorov Prevádzkovateľa v súlade s ust. § 44 ods. 1 písm. c) ZoOÚ určili zodpovednú osobu (ďalej aj len ako „Zodpovedná osoba“). Identifikačné a kontaktné údaje Zodpovednej osoby budú doplnené.

3. Identifikácia dotknutej osoby

Podľa ust. § 5 písm. n) ZoOÚ dotknutou osobou sa rozumie každá fyzická osoba, ktorej osobné údaje sa spracúvajú (ďalej aj len ako „Dotknutá osoba“). V zmysle uvedeného Dotknutou osobou je teda každá osoba, ktorej údaje Prevádzkovateľ spracúva na základe alebo aj bez jej súhlasu v prípadoch, kedy to platné a účinné právne predpisy Prevádzkovateľovi umožňujú. Pre účely článku 10 tohto dokumentu s názvom „Spracúvanie osobných údajov na Webovej stránke Prevádzkovateľa“ sa Dotknutou osobou rozumie aj každý návštevník webovej stránky Prevádzkovateľa fenestraokna.sk (ďalej aj len ako „Webová stránka“), ktorého údaje sú Prevádzkovateľom, resp. sprostredkovateľom spracúvané.

4. Kategórie údajov spracúvaných prevádzkovateľom

  1. 4.1. Podľa ust. § 2 ZoOÚ „Osobnými údajmi sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora, iného identifikátora, ako je napríklad meno, priezvisko, identifikačné číslo, lokalizačné údaje, alebo online identifikátor, alebo na základe jednej alebo viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú identitu, fyziologickú identitu, genetickú identitu, psychickú identitu, mentálnu identitu, ekonomickú identitu, kultúrnu identitu alebo sociálnu identitu.“. V súvislosti s predajom produktov a poskytovaním služieb zo strany Prevádzkovateľa Dotknutým osobám môže dôjsť k spracúvaniu nasledovných kategórií osobných údajov Dotknutých osôb:
Základné osobné identifikačné a kontaktné údaje V rámci tejto kategórie osobných údajov Prevádzkovateľ môže pri predaji produktov alebo poskytovaní služieb spracúvať osobné údaje najmä v rozsahu mena, priezviska, titulu pred a za menom, trvalého pobytu (resp. adresy prechodného pobytu, korešpondenčnej adresy, miesta podnikania), dátumu narodenia, rodného čísla, podpisu, a údaja o štátnom občianstve Dotknutej osoby. Ďalej sa môže jednať o kontaktné údaje Dotknutej osoby v rozsahu telefónneho čísla, e-mailovej adresy alebo iného spojenia a bankového účtu.
Zmluvné údaje Pod týmto pojmom sa rozumejú všetky údaje vyplývajúce zo zmluvy uzatvorenej medzi Prevádzkovateľom a Dotknutou osobou, predmetom ktorej je dodanie tovaru a/alebo poskytnutie služby zo strany Prevádzkovateľa Dotknutej osobe.
Osobitné kategórie osobných údajov Z osobitných kategórií osobných údajov Prevádzkovateľ zaznamenáva a uchováva prostredníctvom technických prostriedkov biometrické údaje – týkajúce sa fyzických charakteristických znakov fyzickej osoby, fyziologických charakteristických znakov fyzickej osoby alebo behaviorálnych charakteristických znakov fyzickej osoby, ktoré umožňujú jedinečnú identifikáciu alebo potvrdzujú jedinečnú identifikáciu tejto fyzickej osoby, ako najmä vyobrazenie tváre a postavy. Tieto údaje sú získavané z kamier umiestnených v predajných priestoroch Prevádzkovateľa, pričom sú tieto kamery vždy viditeľne označené. Prevádzkovateľ tieto údaje spracúva v súlade s ust. § 16 ods. 2 písm. f) ZoOÚ, v spojení s ust. § 34 a nasl. (t. j. prostredníctvom sprostredkovateľa). Prevádzkovateľ a ním určený sprostredkovateľ pre monitorovanie predajných priestorov Prevádzkovateľa v súlade s ust. § 44 ods. 1 písm. c) ZoOÚ za účelom dohľadu nad ochranou osobných údajov určili Zodpovednú osobu.
Ďalšie spracúvané údaje
  • Údaje nevyhnutné na riešenie sporov týkajúcich sa kvality poskytovaných produktov a služieb, t. j. údaje súvisiace s prípadným reklamačným konaním, námietkami, sťažnosťami a pod.;
  • Údaje, ktoré vznikajú pri komunikácii súvisiacej s poskytovaním produktov a služieb medzi Prevádzkovateľom a Dotknutou osobou ako klientom (najmä osobná korešpondencia a komunikácia s Dotknutou osobou či už na predajniach, e-mailová komunikácia, chat);
  • Údaje získané marketingovými prieskumami, údaje o využívaní služieb, produktov, výhod a bonusov Dotknutou osobou;
  • Obsahové údaje uložené užívateľom (Dotknutou osobou) v rámci niektorých služieb na serveroch Prevádzkovateľa.

5. Účel, právny základ a doba spracúvania osobných údajov

  1. 5.1. Rozsah Prevádzkovateľom spracúvaných osobných údajov Dotknutej osoby a doba spracúvania závisí výlučne od účelu spracúvania. Vo všeobecnosti, doba uchovávania vyplýva z právnych predpisov. Ak však doba uchovávania z právnych predpisov nevyplýva, dobu uchovávania vo vzťahu ku konkrétnym účelom určuje Prevádzkovateľ prostredníctvom internej politiky a/alebo svojho registratúrneho plánu. Ak sú osobné údaje Dotknutej osoby spracúvané na základe jej súhlasu, po jeho odvolaní je Prevádzkovateľ povinný osobné údaje Dotknutej osoby ďalej nespracúvať.
  2. 5.2. Pri poskytovaní produktov a služieb Prevádzkovateľ spracúva osobné údaje Dotknutej osoby na základe viacerých právnych základov a to na nasledovné účely:
Účel spracúvania Právny základ Doba spracúvania osobných údajov
Poskytovanie produktov a služieb na základe zmluvy Súhlas dotknutej osoby (ust. § 13 ods. 1 písm. a) ZoOÚ); Zmluva (ust. § 13 ods. 1 písm. b) ZoOÚ); a Oprávnený záujem Prevádzkovateľa (ust. § 13 ods. 1 písm. f) ZoOÚ). Počas trvania zmluvného vzťahu. Ak je právnym základom spracúvania údajov súhlas Dotknutej osoby, tak maximálne do jeho odvolania. Ak je právnym základom pre spracúvanie údajov oprávnený záujem Prevádzkovateľa, tak maximálne po dobu trvania oprávneného záujmu Prevádzkovateľa, ibaže by práva a slobody Dotknutej osoby prevažovali nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
Online predaj produktov a služieb Zmluva (ust. § 13 ods. 1 písm. b) ZoOÚ); a Oprávnený záujem Prevádzkovateľa (ust. § 13 ods. 1 písm. f) ZoOÚ). Počas trvania zmluvného vzťahu a uplynutia záručnej doby na predaný produkt (spravidla 24 mesiacov od doručenia produktu). Ak je právnym základom oprávnený záujem Prevádzkovateľa, tak maximálne po dobu trvania oprávneného záujmu Prevádzkovateľa, ibaže by práva a slobody Dotknutej osoby prevažovali nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
Právne účely a účely sporových konaní Oprávnený záujem Prevádzkovateľa (ust. § 13 ods. 1 písm. f) ZoOÚ). Do uplynutia lehoty, počas ktorej možno právne napadnúť faktúru alebo uplatniť nárok na platbu, ako aj počas trvania súdneho konania alebo mimosúdneho sporu až do uplynutia lehoty, v ktorej je možné využiť všetky zákonné prostriedky, a to až do ich ukončenia, ibaže by práva a slobody Dotknutej osoby prevažovali nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
Plnenie zákonných povinností Plnenie zákonných povinností (ust. § 13 ods. 1 písm. c) ZoOÚ); a Oprávnený záujem Prevádzkovateľa (ust. § 13 ods. 1 písm. f) ZoOÚ). Do uplynutia príslušnej zákonnej lehoty ustanovenej pre uchovávanie osobných údajov, ak je ustanovená v osobitnom právnom predpise (10 rokov pre uchovávanie účtovných dokladov, 5 rokov pre AML (Anti-money Laundering) agendu, 3 roky pre oznamovanie protispoločenskej činnosti, 90 dní pre poskytovanie súčinnosti oprávneným orgánom štátu podľa zákona o elektronických komunikáciách, atď.). Inak Prevádzkovateľ uplatňuje maximálne doby uchovávania pre právne a zmluvné účely. Nepotrebné údaje Prevádzkovateľ priebežne pravidelne vymazáva. Ak je právnym základom oprávnený záujem Prevádzkovateľa, tak maximálne po dobu trvania oprávneného záujmu Prevádzkovateľa, ibaže by práva a slobody Dotknutej osoby prevažovali nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
Účely priameho marketingu a PR vrátane profilovania Súhlas dotknutej osoby (ust. § 13 ods. 1 písm. a) ZoOÚ); a Oprávnený záujem (ust. § 13 ods. 1 písm. f) ZoOÚ). Do odvolania súhlasu Dotknutej osoby alebo do automatickej exspirácie doby uchovávania niektorých súborov cookies podľa toho, čo nastane skôr. Ak je právnym základom oprávnený záujem Prevádzkovateľa, tak maximálne po dobu trvania oprávneného záujmu Prevádzkovateľa, ibaže by práva a slobody Dotknutej osoby prevažovali nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
Ochrana majetku a bezpečnosti Oprávnený záujem (ust. § 13 ods. 1 písm. f) ZoOÚ). V prípade kamerového záznamu maximálne 90 dní. V prípade evidencie návštev maximálne 1 rok. Nepotrebné údaje sa môžu vymazať aj skôr, a to v prípade vybavenia námietky, pri ktorej budú prevažovať práva a slobody Dotknutej osoby nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
Štatistické účely Súhlas dotknutej osoby (ust. § 13 ods. 1 písm. a) ZoOÚ); Plnenie zákonných povinností (ust. § 13 ods. 1 písm. c) ZoOÚ); Zmluva (ust. § 13 ods. 1 písm. b) ZoOÚ); a Oprávnený záujem (ust. § 13 ods. 1 písm. f) ZoOÚ). Počas trvania vyššie uvedených dôb uchovávania iných účelov. Nepotrebné údaje sa vymazávajú priebežne po zostavení štatistických výstupov, ak nevyužívame automatické nastavenie poskytovateľa služby. V takých prípadoch údaje spracúvané v rámci „Google Analytics“ uchovávame najdlhšie počas 26 mesiacov a údaje spracúvané v rámci „Facebook Page Insights“ najdlhšie 90 dní. Údaje sa môžu vymazávať aj skôr v prípade námietky Dotknutej osoby.
Archívne účely Súhlas dotknutej osoby (ust. § 13 ods. 1 písm. a) ZoOÚ); Plnenie zákonných povinností (ust. § 13 ods. 1 písm. c) ZoOÚ); Zmluva (ust. § 13 ods. 1 písm. b) ZoOÚ); a Oprávnený záujem (ust. § 13 ods. 1 písm. f) ZoOÚ). Po uplynutí úložných lehôt ustanovených v registratúrnom pláne Prevádzkovateľa a vykonaní vyraďovacieho konania. Ak je právnym základom oprávnený záujem Prevádzkovateľa, tak maximálne po dobu trvania oprávneného záujmu Prevádzkovateľa, ibaže by práva a slobody Dotknutej osoby prevažovali nad oprávneným záujmom sledovaným zo strany Prevádzkovateľa.
  1. 5.3. Vyššie uvedené doby uchovávania osobných údajov stanovujú len všeobecné doby, počas ktorých dochádza k spracúvaniu osobných údajov na dané účely. V skutočnosti však Prevádzkovateľ pristupuje k likvidácii alebo anonymizácii osobných údajov Dotknutej osoby ešte pred uplynutím týchto všeobecných dôb v prípade, ak dané osobné údaje už považuje za nepotrebné z hľadiska dosahovania predmetných účelov spracúvania osobných údajov a dodržiavania vyššie uvedených kritérií. V princípe platí, že Prevádzkovateľ zlikviduje osobné údaje klienta a/alebo ďalších dotknutých osôb bezodkladne po tom, ako
    1. 5.3.1. boli ukončené všetky zmluvné vzťahy medzi Dotknutou osobou a Prevádzkovateľom;
    2. 5.3.2. zanikli všetky práva a záväzky Dotknutej osoby voči Prevádzkovateľovi a naopak;
    3. 5.3.3. boli vybavené všetky reklamácie a žiadosti Dotknutej osoby voči Prevádzkovateľovi;
    4. 5.3.4. boli vzájomne vysporiadané všetky ďalšie práva a povinnosti medzi Dotknutou osobou a Prevádzkovateľom;
    5. 5.3.5. uplynuli premlčacie doby týkajúce sa všetkých zmluvných vzťahov medzi Prevádzkovateľom a Dotknutou osobou;
    6. 5.3.6. boli naplnené všetky účely spracúvania stanovené právnymi predpismi alebo účely spracúvania, na ktoré dala Dotknutá osoba súhlas, a zanikli všetky povinnosti Prevádzkovateľa stanovené všeobecne záväznými právnymi predpismi, ktoré by si vyžadovali uchovávanie osobných údajov Dotknutej osoby, alebo ktoré by bez ich uchovania nebolo možné splniť.

6. Spôsob spracúvania osobných údajov

  1. 6.1. Prevádzkovateľ osobné údaje Dotknutej osoby najčastejšie získava priamo od Dotknutej osoby. V takom prípade je získanie osobných údajov Dotknutej osoby dobrovoľné. Dotknutá osoba svoje osobné údaje Prevádzkovateľovi zvyčajne poskytuje aj jedným z nasledujúcich spôsobov:
    1. 6.1.1. využívaním online služieb Prevádzkovateľa;
    2. 6.1.2. v procese uzatvárania zmluvy s Prevádzkovateľom;
    3. 6.1.3. osobnou komunikáciou alebo telefonickou komunikáciou s Prevádzkovateľom;
    4. 6.1.4. účasťou na podujatiach organizovaných Prevádzkovateľom (napr. súťaže, semináre, webináre, workshopy a pod.);
    5. 6.1.5. účasťou na aktivitách Prevádzkovateľa na sociálnych sieťach;
    6. 6.1.6. odoslaním kontaktného formulára s pripomienkami, dotazmi alebo inými záležitosťami.
  2. 6.2. Prevádzkovateľ spracúva osobné údaje Dotknutej osoby manuálne alebo s použitím úplne alebo čiastočne automatizovaných alebo iných ako automatizovaných prostriedkov spracúvania v závislosti od účelu spracúvania. Za týmto účelom boli prijaté potrebné technické a organizačné opatrenia s cieľom chrániť práva Dotknutej osoby na strane Prevádzkovateľa, resp. sprostredkovateľa.

7. Príjemcovia osobných údajov, cezhraničný prenos osobných údajov

  1. 7.1. Prevádzkovateľ môže poskytnúť a/alebo sprístupniť osobné údaje Dotknutej osoby nasledovným príjemcom:
Účel Identifikácia príjemcu
Na poštové, prepravné, logistické a archivačné účely Slovenská pošta, a. s., so sídlom Partizánska cesta 9, 975 99 Banská Bystrica, IČO: 36 631 124
Bezpečnosť a správa IT systémov a zabezpečenia infraštruktúry Invelity s. r. o., so sídlom Strážska cesta 22, 960 01 Zvolen, IČO: 47 455 411
Prieskumné účely a marketingové účely Invelity s. r. o., so sídlom Strážska cesta 22, 960 01 Zvolen, IČO: 47 455 411
Právne a iné poradenstvo a účely vymáhania pohľadávok Prevádzkovateľa WITT&KLEIM Legal s. r. o., so sídlom Na Troskách 26, 974 01 Banská Bystrica, IČO: 47 257 164
  1. 7.2. Prevádzkovateľ neposkytuje osobné údaje Dotknutej osoby subjektom v tretích krajinách mimo EÚ alebo EHP a ani medzinárodným organizáciám a takýto prenos osobných údajov Prevádzkovateľ ani nezamýšľa.

8. Práva dotknutej osoby pri spracúvaní osobných údajov

  1. 8.1. Dotknutá osoba má nasledovné práva:
Právo Právny základ Popis práva dotknutej osoby
Právo odvolať súhlas ust. § 14 ZoOÚ Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť Dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.
Právo na prístup k osobným údajom ust. § 21 ZoOÚ

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ takéto osobné údaje spracúva, Dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:

  • účele spracúvania osobných údajov;
  • kategórii spracúvaných osobných údajov;
  • identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné;
  • dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia;
  • práve požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa Dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov;
  • práve podať návrh na začatie konania podľa § 100 ZoOÚ (Konanie o ochrane osobných údajov);
  • zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby;
  • existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 ZoOÚ; v týchto prípadoch poskytne Prevádzkovateľ Dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre Dotknutú osobu.

Prevádzkovateľ je povinný poskytnúť Dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré Dotknutá osoba požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje Dotknutej osobe spôsobom podľa jej požiadavky.
Právo na opravu osobných údajov ust. § 22 ZoOÚ Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má Dotknutá osoba právo na doplnenie neúplných osobných údajov.
Právo na výmaz osobných údajov ust. § 23 ZoOÚ

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. S výnimkou prípadov, ak spracúvanie osobných údajov Dotknutej osoby je potrebné:

  • na uplatnenie práva na slobodu prejavu alebo práva na informácie;
  • na splnenie povinnosti podľa ZoOÚ, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi;
  • z dôvodov verejného záujmu v oblasti verejného zdravia v súlade s § 16 ods. 2 písm. h) až j) ZoOÚ;
  • na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel podľa § 78 ods. 7 ZoOÚ, ak je pravdepodobné, že právo na výmaz osobných údajov znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
  • na uplatnenie právneho nároku.
Právo na obmedzenie spracúvania osobných údajov ust. § 24 ZoOÚ

Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, ak:

  • Dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov;
  • spracúvanie osobných údajov je nezákonné a Dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia;
  • Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich Dotknutá osoba na uplatnenie právneho nároku, alebo
  • Dotknutá osoba namieta spracúvanie osobných údajov podľa § 27 ods. 1 ZoOÚ, a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi Dotknutej osoby.
Právo klienta na informáciu o oprave, vymazaní alebo obmedzení spracúvania osobných údajov ust. § 25 ZoOÚ Prevádzkovateľ je povinný oznámiť Dotknutej osobe opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov uskutočnené podľa § 22, § 23 ods. 1 alebo § 24, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.
Právo na prenosnosť ust. § 26 ZoOÚ

Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak:

  • sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. a), § 16 ods. 2 písm. a) alebo § 13 ods. 1 písm. b) ZoOÚ; a
  • spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

Uplatnením práva na prenosnosť nie je dotknuté právo Dotknutej osoby podľa § 23 ZoOÚ (právo na výmaz osobných údajov). Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi.
Právo namietať spracúvanie osobných údajov ust. § 27 ZoOÚ

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa jej konkrétnej situácie vykonávané podľa § 13 ods. 1 písm. e) alebo písm. f) ZoOÚ vrátane profilovania založeného na týchto ustanoveniach. Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad právami alebo záujmami Dotknutej osoby, alebo dôvody na uplatnenie právneho nároku.

Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak Dotknutá osoba namieta spracúvanie osobných údajov na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Automatizované individuálne rozhodovanie vrátane profilovania ust. § 28 ZoOÚ Prevádzkovateľ neuskutočňuje automatizované individuálne rozhodovanie. V prípade, ak by sa takéto spracúvanie uskutočňovalo, Dotknutej osobe sa poskytnú informácie o použitom postupe, význame a dôsledkoch takéhoto spracúvania. Prevádzkovateľ však uskutočňuje spracúvanie osobných údajov automatizovaným spôsobom formou profilovania pre účely priameho marketingu, na základe čoho Dotknutým osobám ponúka produkty a služby vyhovujúce ich potrebám.
Právo Dotknutej osoby obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky —

Dotknutá osoba je oprávnená v prípade potreby obrátiť sa okrem Prevádzkovateľa aj na:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Telefonický kontakt: +421 2 32 31 32 14, +421 2 32 31 32 49
E-mailová adresa: zodpovednaosoba@pdp.gov.sk

s návrhom na začatie konania o ochrane osobných údajov, ak má za to, že je v súvislosti so spracúvaním jeho osobných údajov dotknutý na jeho právach ustanovených ZoOÚ.

9. Povinnosti prevádzkovateľa pri uplatňovaní práv dotknutej osoby

  1. 9.1. Prevádzkovateľ poskytuje súčinnosť Dotknutej osobe pri uplatňovaní práv súvisiacich so spracúvaním jej osobných údajov. Ak Prevádzkovateľ nie je schopný identifikovať Dotknutú osobu, nemôže odmietnuť konať na základe jej žiadosti pri výkone jej práv (len ak nepreukáže, že Dotknutú osobu nie je schopný identifikovať). Prevádzkovateľ môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie totožnosti Dotknutej osoby, ak o nej existujú oprávnené pochybnosti.
  2. 9.2. Prevádzkovateľ je rovnako povinný poskytnúť Dotknutej osobe informácie o opatreniach, ktoré sa prijali na základe jej žiadosti podanej za účelom uplatňovania jej práv súvisiacich so spracúvaním osobných údajov Prevádzkovateľom do jedného mesiaca od doručenia takejto žiadosti. V odôvodnených prípadoch môže Prevádzkovateľ uvedenú lehotu predĺžiť o ďalšie dva mesiace, a to aj opakovane. O každom predĺžení je potrebné Dotknutú osobu informovať spolu s dôvodmi predĺženia lehoty.
  3. 9.3. Prevádzkovateľ poskytuje oznámenia na základe žiadostí Dotknutej osoby podanej za účelom uplatňovania jej práv súvisiacich so spracúvaním jej osobných údajov Prevádzkovateľom a prijíma potrebné opatrenia bezodplatne. Ak je žiadosť Dotknutej osoby zjavne neopodstatnená alebo neprimeraná najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií, oznámenia alebo na uskutočnenie požadovaného opatrenia. Rovnako je Prevádzkovateľ oprávnený odmietnuť konať na základe podanej žiadosti.

10. Spracúvanie osobných údajov na webovej stránke prevádzkovateľa

  1. 10.1. Nasledujúce informácie sú primárne venované Dotknutým osobám – návštevníkom Webovej stránky Prevádzkovateľa, nakoľko poskytujú informácie o tom, ako Prevádzkovateľ používa súbory cookies a marketingové nástroje (ďalej aj len ako „cookies“) v súvislosti s používaním Webovej stránky a ako ďalej využíva takto získané dáta. Samostatné oznámenie o používaní cookies nájdete v sekcii Cookies.
  2. 10.2. Prevádzkovateľ používa súbory cookies na zlepšovanie svojich služieb ponúkaných Dotknutým osobám. Cookies sú súbory ukladané v počítači alebo mobilnom zariadení Dotknutej osoby pri návšteve Webovej stránky. Prevádzkovateľ používa súbory cookies na rôzne účely, medzi ktoré patrí napríklad zisťovanie preferencií Dotknutej osoby, jej navigovanie medzi jednotlivými časťami Webovej stránky, overenie jej totožnosti, ak je to potrebné na zabezpečenie Webovej stránky, ako aj optimalizácia obsahu a reklamy vzhľadom na preferencie Dotknutej osoby. Cookies, ktoré Prevádzkovateľ používa, nepoškodzujú počítač Dotknutej osoby, ani iné zariadenia používané na prezeranie internetu. Prevádzkovateľ na svojej Webovej stránke využíva nasledovné základné cookies:
Typ cookies Význam cookies
Nevyhnutné cookies Slúžia na anonymnú identifikáciu používateľa (Dotknutej osoby), umožňujú fungovanie základných funkcií, ako je navigácia stránky a prístup k chráneným častiam Webovej stránky (ak taká je), ale aj úplne základné meranie. Bez týchto súborov cookies Webová stránka nemôže riadne fungovať. Nevyhnutné cookies Prevádzkovateľ spracúva na účel prevádzky, bezpečnosti a optimalizácie fungovania svojej Webovej stránky bez potreby získania súhlasu Dotknutej osoby.
Marketingové cookies Slúžia na optimalizáciu zobrazovanej reklamy vzhľadom na zvyklosti používateľa (Dotknutej osoby) a efektívnosť marketingovej komunikácie zadávateľov. Vyžaduje sa predchádzajúci súhlas používateľa, avšak ich odmietnutie nemá vplyv na množstvo zobrazovanej reklamy, jedine na jej obsah.
Analytické cookies Umožňujú Prevádzkovateľovi zhromažďovať informácie o aktivite používateľov Webovej stránky za účelom ich zlepšovania podľa preferencií užívateľov. Používajú sa tiež na sledovanie aktivity užívateľov, za predpokladu, že použitie týchto nástrojov užívateľ odsúhlasil.
Štatistické cookies Štatistické cookies Prevádzkovateľ využíva pri marketingovej analytike v rámci využívania špecializovaných nástrojov s cieľom lepšie rozumieť a interpretovať dáta o používateľoch Webovej stránky a spôsobu, akým využívajú služby Prevádzkovateľa. Súhlas používateľa Webovej stránky (Dotknutej osoby) sa pri tomto type cookies vyžaduje.
Cookies tretích strán

Vytvárajú a využívajú ich tretie strany v rámci poskytovania svojich služieb. V prípade, že spracúvajú cookies pre svoje vlastné účely, riadia sa pravidlami ochrany súkromia týchto tretích strán:

BloomReach, Crazy Egg, ETARGET SE, Meta, Google Advertising Products, Google Analytics, GroupM UK Limited, Hotjar, LinkedIn Ireland Unlimited Company, Microsoft Advertising, Snap Inc., Xandr, Inc., YouTube, TikTok.
Typ cookies Účel spracúvania Právny základ
Nevyhnutné cookies Prevádzka, bezpečnosť a optimalizácia fungovania Webovej stránky. Oprávnený záujem Prevádzkovateľa.
Marketingové cookies Marketingové a PR účely. Súhlas Dotknutej osoby.
Analytické cookies Marketingové a PR účely. Súhlas Dotknutej osoby.
Štatistické cookies Marketingové a PR účely. Súhlas Dotknutej osoby.
  1. 10.3. Prevádzkovateľ zároveň využíva server-side riešenie na spracúvanie vybraných analytických a marketingových dát. Tento spôsob umožňuje lepšiu ochranu údajov a bezpečnejší prenos informácií medzi zariadením návštevníka Webovej stránky a servermi Prevádzkovateľa. Cieľom tejto zmeny je zvýšenie kontroly nad tým, ako sú údaje spracúvané, zlepšenie presnosti analytických dát a efektívnejšie prispôsobenie obsahu a reklám.
  2. 10.4. Dáta zo server-side riešenia sú odosielané primárne na servery Prevádzkovateľa, kde budú ďalej spracúvané. Následne môžu byť v súlade s nastaveniami cookies a pravidlami ochrany osobných údajov odovzdávané tretím stranám, ako sú analytické a reklamné platformy (napr. Google Analytics, Google Ads, Meta a ďalší partneri), pričom tento proces bude prebiehať pod vyššou kontrolou a s väčším dôrazom na ochranu súkromia.
  3. 10.5. Povolením súborov cookies na Webovej stránke Dotknutá osoba vyjadruje svoj súhlas so získavaním a ukladaním súborov cookies v súlade s nastavením internetového prehliadača Dotknutej osoby.
  4. 10.6. Dotknutá osoba samozrejme aj naďalej môže spravovať svoje preferencie v nastaveniach súborov cookies a má možnosť odmietnuť spracúvanie údajov na marketingové alebo analytické účely Prevádzkovateľom. Cookies môže Dotknutá osoba nastaviť podľa svojho vlastného uváženia. Dotknutá osoba môže vymazať cookies uložené vo svojom zariadení, či nastaviť prehliadač tak, aby ukladanie cookies znemožnila. V prípade, ak cookies Prevádzkovateľ spracúva na základe súhlasu Dotknutej osoby, tento súhlas Dotknutá osoba môže kedykoľvek odvolať. Prostredníctvom interakcie s aktívnym prvkom „Nastavenie cookies“ sa Dotknutej osobe opätovne zobrazí cookies lišta, v ktorej stačí označiť „Odmietnuť všetko“ a následne „Uložiť“. Zmeny nastavení sa prejavia ihneď. Bližšie informácie ako nastaviť ukladanie cookies v jednotlivých prehliadačoch nájdete tu:
  5. 10.7. Dotknutá osoba (návštevník) má právo kedykoľvek odvolať svoj súhlas s používaním súborov cookies a/alebo iných nástrojov používaných Prevádzkovateľom na Webovej stránke, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. Zároveň, z dôvodov týkajúcich sa konkrétnej situácie, Dotknutá osoba má právo namietať spracúvanie osobných údajov vykonávané na:
    1. 10.7.1. právnom základe oprávnených záujmov;
    2. 10.7.2. účely priameho marketingu.

    Námietka Dotknutej osoby (návštevníka) podľa predchádzajúcej vety tohto ustanovenia má rovnaký účinok ako odvolanie súhlasu.

  6. 10.8. V prípade, ak Prevádzkovateľ pri spracúvaní súborov cookies je schopný identifikovať užívateľa Webovej stránky, bude sa jednať o spracúvanie osobných údajov a na Prevádzkovateľa sa vzťahujú povinnosti vyplývajúce z platných právnych predpisov týkajúcich sa ochrany osobných údajov (ZoOÚ).
  7. 10.9. Podľa doby uchovávania cookies v zariadení návštevníka Webovej stránky (Dotknutá osoba) alebo internetovom prehliadači sa dajú cookies rozdeliť na krátkodobé (tzv. session cookies – trvanie počas prehliadania webu), ktoré sa po zavretí prehliadača alebo ukončení relácie vymažú, a dlhodobé (tzv. persistent cookies), ktoré zostávajú uložené v zariadení návštevníka Webovej stránky a tieto sa vymažú až po uplynutí určitej doby alebo až aktívnym vymazaním cookies, ktoré môže návštevník Webovej stránky kedykoľvek realizovať.
  8. 10.10. Webová stránka využíva technológie, ktoré umožňujú zber anonymizovaných údajov o návštevnosti a správaní používateľov bez potreby ukladania identifikovateľných súborov cookies alebo vyžadovania súhlasu návštevníka Webovej stránky (Dotknutej osoby).
  9. 10.11. Zberané údaje môžu zahŕňať technické údaje, ako sú informácie o zariadení, typ prehliadača, operačný systém, anonymné údaje o zobrazeniach stránok, interakciách s obsahom a základných technických parametroch zariadení, ako je typ prehliadača či približná lokalita (bez presného určenia polohy).
  10. 10.12. Všetky zberané údaje sú spracúvané výhradne za účelom analýzy, optimalizácie služieb Prevádzkovateľa a poskytovania relevantného obsahu, v súlade s GDPR a ZoOÚ.

11. Formuláre na tejto webovej stránke

  1. 11.1. Na Webovej stránke sú dostupné formuláre, prostredníctvom ktorých Dotknutá osoba sama odosiela svoje osobné údaje Prevádzkovateľovi:
    1. 11.1.1. formulár nezáväzného dopytu a kontaktný formulár – meno a priezvisko, e-mailová adresa, telefónne číslo, obsah správy a nepovinne priložená dokumentácia k zákazke;
    2. 11.1.2. formulár prihlášky na pracovnú pozíciu – meno a priezvisko, e-mailová adresa, telefónne číslo, sprievodná správa a priložený životopis;
    3. 11.1.3. formulár prihlášky na webinár Akadémie okenárstva – meno a priezvisko, e-mailová adresa a nepovinne názov spoločnosti.
  2. 11.2. Odoslané formuláre sú pred spracovaním overované službou Cloudflare Turnstile, ktorej účelom je výlučne ochrana Webovej stránky pred automatizovaným zneužitím (spamom). Právnym základom je oprávnený záujem Prevádzkovateľa na bezpečnosti Webovej stránky.
  3. 11.3. Videá vložené na Webovej stránke sa načítavajú zo služby YouTube až po ich aktívnom spustení Dotknutou osobou. Do tohto okamihu služba YouTube na zariadení Dotknutej osoby neukladá žiadne súbory cookies.

12. Kontakt

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich osobných údajov alebo si chcete uplatniť svoje práva, kontaktujte nás na info@fenestraokna.sk, telefonicky na +421 905 783 110 alebo poštou na adrese nášho sídla.