Informácie o spracúvaní osobných údajov — ledfalszaki.hu
Aké údaje, prečo a ako dlho spracúvame od žiadosti o cenovú ponuku až po fakturáciu — a čo môžete urobiť, ak máte otázku alebo námietku.
Tento dokument je prekladom maďarského originálu. V prípade rozporu alebo sporu je rozhodujúce maďarské znenie. Zobraziť maďarský originál
Tento dokument sa ešte dopĺňa. Časti označené žltou (27 zástupných textov) sa ešte spresňujú; konečná verzia bude zverejnená v deň nadobudnutia účinnosti.
Obsah (13 kapitol)
- I. Prevádzkovateľ a jeho kontaktné údaje
- II. Stručne k pojmom
- III. Zásady
- IV. Jednotlivé spracovateľské činnosti
- V. Prenos údajov do tretej krajiny (mimo EÚ/EHP)
- VI. Sprostredkovatelia a príjemcovia
- VII. Bezpečnosť údajov
- VIII. Riešenie porušenia ochrany osobných údajov
- IX. Automatizované rozhodovanie, profilovanie
- X. Vaše práva
- XI. Prostriedky nápravy
- XII. Deti
- XIII. Zmeny týchto informácií
Prevádzkovateľ: Toma Family Mobil Kft.
Účinnosť od: 24. augusta 2026 · Verzia: 1.0
Tieto informácie opisujú, aké osobné údaje, na aký účel, na akom právnom základe a ako dlho spracúvame pri používaní webovej stránky www.ledfalszaki.hu a súvisiacich služieb (žiadosť o cenovú ponuku, online objednávka, uzatváranie zmluvy elektronickou cestou, fakturácia, newsletter, súťaž, AI asistent, webová analytika), kto má k nim prístup a aké práva máte. Dokument bol vypracovaný podľa článkov 13 – 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) a maďarského zákona č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií („Infotv.“).
Stránka ponúka LED obrazovky predovšetkým podnikom a inštitúciám, meno, e-mailová adresa a telefónne číslo kontaktných osôb (konateľov, nákupcov, zamestnancov) sú však osobnými údajmi aj vtedy, keď konajú v mene spoločnosti — preto sa tieto informácie vzťahujú aj na nich.
I. Prevádzkovateľ a jeho kontaktné údaje
| Obchodné meno | Toma Family Mobil Korlátolt Felelősségű Társaság |
|---|---|
| Sídlo | 2724 Újlengyel, Petőfi Sándor utca 48., Maďarsko |
| Zápis v obchodnom registri | 13-09-172024 (registrový súd: Budapest Környéki Törvényszék Cégbírósága) |
| IČ DPH | 25034046-2-13 |
| Zastúpený | Tamás Tóth, konateľ |
| E-mail (aj vo veciach ochrany údajov) | info@ledfalszaki.hu |
| Telefón | +36 20 486 40 66 — hovory prijíma zákaznícka linka výrobného partnera, a to aj v mene prevádzkovateľa. [TOMI: ha az adatkezelő saját számot kap, ezt itt is át kell írni.] |
| Webová stránka | https://www.ledfalszaki.hu |
Zodpovedná osoba za ochranu údajov: prevádzkovateľ nie je podľa článku 37 GDPR povinný určiť zodpovednú osobu, preto ju neurčil. S otázkami a žiadosťami týkajúcimi sa ochrany údajov sa na nás môžete obrátiť na adrese info@ledfalszaki.hu alebo poštou listom adresovaným na sídlo spoločnosti (s označením „Ochrana údajov“); žiadosti vybavuje konateľ.
II. Stručne k pojmom
- Osobný údaj: akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby (meno, e-mailová adresa, telefónne číslo, IP adresa, online identifikátor atď.).
- Spracúvanie: akákoľvek operácia vykonávaná s osobnými údajmi (získavanie, zaznamenávanie, uchovávanie, prenos, vymazanie atď.).
- Prevádzkovateľ: ten, kto určuje účely a prostriedky spracúvania — v tomto prípade Toma Family Mobil Kft.
- Sprostredkovateľ: ten, kto spracúva osobné údaje v mene prevádzkovateľa a podľa jeho pokynov (napr. poskytovateľ hostingu).
- Príjemca: ten, komu osobné údaje poskytujeme — môže ísť aj o samostatného prevádzkovateľa (napr. maďarská daňová a colná správa NAV, výrobný partner, kuriérska služba).
- Dotknutá osoba: Vy, ktorých údaje spracúvame.
- Súhlas: Vaše dobrovoľné, konkrétne, informované a jednoznačné vyjadrenie vôle, ktoré môžete kedykoľvek odvolať.
III. Zásady
Osobné údaje spracúvame zákonne, spravodlivo a transparentne, na určený účel, v rozsahu obmedzenom na to, čo je na daný účel nevyhnutné, správne, len po nevyhnutný čas a s primeranou bezpečnosťou (článok 5 GDPR). Žiadame len tie údaje, ktoré sú potrebné na dosiahnutie konkrétneho účelu. Osobitné kategórie údajov (údaje o zdraví, politických názoroch, náboženstve atď.) nežiadame ani nespracúvame — prosíme, neuvádzajte ich vo formulároch ani v komunikácii s AI asistentom.
IV. Jednotlivé spracovateľské činnosti
4.1 Formuláre žiadosti o cenovú ponuku (žiadosť o spätné volanie, podrobná žiadosť o ponuku, žiadosť o ponuku na stránke produktu)
| Spracúvané údaje | Žiadosť o spätné volanie: meno, telefónne číslo. Podrobná žiadosť o ponuku: meno, e-mailová adresa, telefónne číslo, obchodné meno, IČ DPH, miesto/obec, správa, požadovaný rozmer, prostredie (exteriér/interiér), účel použitia. Žiadosť o ponuku na stránke produktu: uvedené údaje + najviac 3 nahraté fotografie miesta inštalácie (prehliadač obrázok pred nahratím zmenší najviac na 1600 px). Technický údaj: čas odoslania a IP adresa odosielateľa (na účel filtrovania zneužitia a preukázateľnosti odoslania; právny základ: čl. 6 ods. 1 písm. f) GDPR). [TOMI: az IP-cím megőrzési idejéről dönteni kell — jelenleg nincs külön törlése, az érdeklődéssel együtt marad meg.] |
|---|---|
| Účel | Vypracovanie ponuky na Vašu žiadosť, nadviazanie kontaktu, posúdenie miesta inštalácie a požiadavky, spätné volanie. |
| Právny základ | Článok 6 ods. 1 písm. b) GDPR — vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby. Ak údaje uvádzate ako kontaktná osoba v mene spoločnosti: článok 6 ods. 1 písm. f) GDPR — oprávnený záujem spoločnosti na zodpovedaní obchodnej požiadavky (posúdenie záujmov sme vykonali, na požiadanie ho sprístupníme). |
| Poskytnutie údajov | Je dobrovoľné, bez mena a aspoň jedného kontaktu však ponuku nedokážeme vypracovať. |
| Doba uchovávania | Ak k zmluve nedôjde: [TOMI: döntés — javaslat 5 év, Ptk. 6:22. § szerinti általános elévülési idő] od uplynutia platnosti ponuky. Ak zmluva vznikne: podľa bodu 4.3 (8 rokov). Nahraté fotografie uchovávame rovnako dlho; na Vašu žiadosť ich vymažeme skôr, ak už nie sú potrebné na vypracovanie ponuky. |
| Uloženie, príjemcovia | Server webovej stránky (Railway — pozri kapitolu V) a interný systém evidencie zákazníkov (CRM) (bod 4.2). V rozsahu potrebnom na výrobu/obhliadku výrobný partner (kapitola VI). |
| Fotografie | Prosíme, aby na fotografiách miesta inštalácie podľa možnosti neboli rozpoznateľné osoby; ak predsa áno, fotografiu použijeme výlučne na technické posúdenie miesta a nezverejníme ju. |
4.2 Systém evidencie zákazníkov (CRM) a zaznamenávanie otvorenia ponuky
| Spracúvané údaje | Údaje záujemcov a zákazníkov podľa bodov 4.1, 4.3 a 4.4; časová os (kedy a aká udalosť nastala: ponuka, e-mail, hovor, objednávka); interné poznámky; úlohy; štítky (napr. o ktorú produktovú skupinu ste sa zaujímali); ponuky, objednávky, zmluvy, faktúry. Ponuka je dostupná cez jedinečný, neuhádnuteľný odkaz v prehliadači; systém zaznamenáva čas otvorenia a IP adresu, z ktorej bola otvorená. |
|---|---|
| Účel | Správa vzťahu so zákazníkom, sledovanie ponúk a objednávok, plnenie zmluvy; zaznamenávanie otvorenia ponuky slúži na preukázanie doručenia ponuky a na odhalenie zneužitia (neoprávnené otvorenie). |
| Právny základ | Článok 6 ods. 1 písm. b) GDPR (príprava a plnenie zmluvy); pokiaľ ide o interné poznámky, štítky a záznam o otvorení, článok 6 ods. 1 písm. f) — oprávnený záujem (efektívna správa zákazníkov, preukázateľnosť, bezpečnosť). |
| Prístup | Výlučne dvaja interní zamestnanci prevádzkovateľa, prostredníctvom osobného prihlásenia cez účet Google (Google OAuth — pri prihlásení Google odovzdáva systému len meno a e-mailovú adresu zamestnanca). Prístup je zaznamenávaný a viazaný na oprávnenie. |
| Doba uchovávania | Do lehôt podľa bodov 4.1 a 4.3; interné poznámky a štítky sa vymažú spolu s údajmi zákazníka. Záznam o otvorení spolu s ponukou. |
| Automatizované rozhodovanie | Štítkovanie nemá právne účinky, slúži len na interné triedenie; automatizované rozhodovanie sa nevykonáva (kapitola IX). |
4.3 Online objednávka a uzatvorenie zmluvy elektronickou cestou
| Spracúvané údaje | Fakturačné meno, adresa, IČ DPH; e-mailová adresa, telefónne číslo; miesto plnenia; meno a kontakt kontaktnej osoby; obsah objednávky. Elektronický podpis: obraz podpisu nakresleného na obrazovke; na overenie podpisu jednorazový SMS kód zaslaný na uvedené telefónne číslo; audítorský záznam: IP adresa, časová pečiatka, identifikátor prehliadača (user-agent), výsledok overenia SMS kódu. |
|---|---|
| Účel | Uzatvorenie zmluvy, identifikácia, následná preukázateľnosť vzniku a obsahu zmluvy (forma spôsobilá na identifikáciu osoby konajúcej a času úkonu podľa § 6:7 ods. 3 maďarského Občianskeho zákonníka — Ptk.; článok 25 ods. 1 nariadenia eIDAS — právnemu účinku elektronického podpisu nemožno odoprieť platnosť len preto, že má elektronickú podobu), plnenie objednávky. |
| Právny základ | Článok 6 ods. 1 písm. b) GDPR — plnenie zmluvy; pokiaľ ide o audítorský záznam, článok 6 ods. 1 písm. f) — oprávnený záujem (preukázateľnosť, predchádzanie zneužitiu) a článok 6 ods. 1 písm. c) v rámci povinnosti uchovávať účtovné doklady. |
| Doba uchovávania | Zmluva a audítorský záznam, ktorý ju podporuje: 8 rokov od zániku zmluvy (§ 169 ods. 2 maďarského zákona o účtovníctve — Számv. tv.). |
| Príjemcovia | Poskytovateľ SMS služieb (na doručenie jednorazového kódu vidí telefónne číslo): seeme.hu (potvrdené v kóde: server/lib/sms.mjs → https://seeme.hu/gateway) [TOMI: az üzemeltető cég neve/székhelye az adatfeldolgozói listába]; výrobný partner a kuriérska služba v rozsahu potrebnom na plnenie (kapitola VI). |
4.4 Fakturácia a online poskytovanie údajov o faktúrach maďarskej daňovej správe (NAV)
| Spracúvané údaje | Povinné náležitosti faktúry (§ 169 maďarského zákona o DPH — Áfa tv.): meno, adresa a prípadné IČ DPH odberateľa, údaje o plnení; na doručenie elektronickej faktúry e-mailová adresa. |
|---|---|
| Účel | Vystavenie a doručenie faktúry, účtovníctvo, splnenie daňových povinností. |
| Právny základ | Článok 6 ods. 1 písm. c) GDPR — zákonná povinnosť: § 159 Áfa tv. (vystavenie faktúry), príloha č. 10 (online poskytovanie údajov o faktúrach správcovi dane NAV), § 169 Számv. tv. |
| Doba uchovávania | 8 rokov po roku vystavenia faktúry (§ 169 ods. 2 Számv. tv.). |
| Príjemcovia | NAV (Nemzeti Adó- és Vámhivatal — maďarská daňová a colná správa) — povinný príjemca údajov o faktúrach (samostatný prevádzkovateľ, nie sprostredkovateľ); účtovník [TOMI: név, székhely] — sprostredkovateľ/samostatný prevádzkovateľ v rámci účtovných úloh. |
4.5 Odosielanie e-mailov (ponuka, upomienky, zmluva, faktúra, oznámenia) a sledovanie otvorenia
| Spracúvané údaje | E-mailová adresa, meno, obsah správy (ponuka, zmluva, faktúra, oznámenie). E-maily s ponukou obsahujú malý priehľadný obrázok (sledovací pixel): ak ho poštový program stiahne, systém zaznamená čas otvorenia a IP adresu, ktorá si ho vyžiadala. |
|---|---|
| Účel | Doručenie ponuky, zmluvy, faktúry a súvisiacich oznámení; upomienka na 2., 7. a 14. deň po ponuke o tom, že ponuka stále platí a v prípade otázok pomôžeme; sledovanie otvorenia ukazuje, či ponuka došla a či bola otvorená, aby sme neposielali zbytočné upomienky. |
| Právny základ | Doručenie: článok 6 ods. 1 písm. b) GDPR. Upomienky k ponuke: článok 6 ods. 1 písm. b) a f) — správy súvisiace s ponukou vypracovanou na Vašu žiadosť a týkajúce sa jej, nie reklamné oznámenia propagujúce novú ponuku [TOMI/JOGÁSZ: ha az emlékeztetők más termékre is ajánlanak, az már Grt. 6. § szerinti reklám → hozzájárulás kell]. Sledovanie otvorenia: článok 6 ods. 1 písm. f) — oprávnený záujem (preukázanie doručenia, vyhnutie sa zbytočným správam); posúdenie záujmov sme vykonali. |
| Právo namietať | Proti sledovaniu otvorenia môžete kedykoľvek namietať (info@ledfalszaki.hu), prípadne mu môžete technicky zabrániť vypnutím automatického sťahovania obrázkov vo väčšine poštových programov. Z upomienok sa môžete kedykoľvek odhlásiť odkazom v e-maile alebo odpoveďou na e-mail. |
| Doba uchovávania | Správy do uplynutia lehoty podľa bodov 4.1/4.3; záznam o otvorení spolu s ponukou. |
| Príjemcovia | Odchádzajúce správy posielame cez poskytovateľa SMTP: RackForest Kft. (1132 Budapest, Victor Hugo utca 18-22. 3. em. 3008., Maďarsko) — pošta beží na ich serveri (potvrdené z DNS: MX → mail.ledfalszaki.hu). |
4.6 Prihlásenie na odber newslettera
| Spracúvané údaje | E-mailová adresa, čas a zdroj prihlásenia (formulár / koleso šťastia), skutočnosť udelenia súhlasu; čas odhlásenia. |
|---|---|
| Účel | Zasielanie noviniek, akcií, nových produktov a odborného obsahu e-mailom (hospodárska reklama). |
| Právny základ | Článok 6 ods. 1 písm. a) GDPR — Váš súhlas; predchádzajúci, jednoznačný a výslovný súhlas podľa § 6 ods. 1 – 2 maďarského zákona č. XLVIII z roku 2008 o reklamnej činnosti (Grt.). O súhlasoch vedieme evidenciu podľa § 6 ods. 5 Grt. |
| Odhlásenie | Odkaz na odhlásenie je v päte každého newslettera; ďalej kedykoľvek na adrese info@ledfalszaki.hu. Odhlásenie je bezplatné, bez uvedenia dôvodu a nemá vplyv na zákonnosť predchádzajúceho spracúvania. |
| Doba uchovávania | Do odvolania súhlasu (do odhlásenia). Skutočnosť a čas odhlásenia uchovávame v záujme vedenia zoznamu zákazov [TOMI: javaslat 5 év], aby sme Vám už neposielali správy (evidencia podľa § 6 ods. 5 Grt.). |
| Príjemcovia | Spoločnosť RackForest Kft., ktorá prevádzkuje poštový server (pozri zoznam sprostredkovateľov v kapitole VI). |
4.7 Súťaž s kolesom šťastia (zľavový kód za e-mailovú adresu)
Koleso šťastia je momentálne vypnuté; tento bod nadobudne účinnosť vtedy, keď ho prevádzkovateľ spustí. [TOMI: élesítéskor dátum + külön játékszabályzat-oldal.]
| Spracúvané údaje | E-mailová adresa, čas roztočenia, vyhraná zľava a jedinečný zľavový kód (KEREK-…), platnosť a uplatnenie kódu. V prehliadači ukladáme časovú pečiatku roztočenia (pozri Informácie o súboroch cookie). |
|---|---|
| Účel | Účasť v súťaži, vydanie jedinečného zľavového kódu a kontrola jeho uplatnenia (jedna e-mailová adresa môže do 30 dní získať jeden kód); a zároveň zasielanie newslettera — e-mailová adresa zapojená do súťaže sa zároveň zaradí do zoznamu odberateľov newslettera. Túto skutočnosť pred roztočením v texte súhlasu osobitne a zrozumiteľne uvádzame; z newslettera sa môžete podľa bodu 4.6 kedykoľvek odhlásiť, už vydaný kód zostáva platný. |
| Právny základ | Článok 6 ods. 1 písm. a) GDPR — súhlas (na súťaž aj na newsletter; § 6 Grt.). Pri uplatnení kódu na priznanie zľavy: článok 6 ods. 1 písm. b). |
| Doba uchovávania | Údaje o súťaži (e-mail + kód) [TOMI: javaslat 1 év — a beváltási viták rendezéséhez] od uplynutia platnosti kódu (30 dní od vydania), súhlas s newsletterom do jeho odvolania. |
| Poznámka | Vyhráva každé políčko, žrebovanie je vážený náhodný výber — nevykonáva sa na základe Vašich osobných charakteristík, nejde teda o profilovanie ani o automatizované rozhodovanie (kapitola IX). |
4.8 AI asistent (chatbot „Ádám“)
| Spracúvané údaje | Text, ktorý napíšete do okna chatu (otázky), odpovede asistenta, časová pečiatka. Ak zadaný text obsahuje e-mailovú adresu alebo telefónne číslo, systém ho uloží ako dopyt (lead) spolu s textom otázky, aby Vás náš zamestnanec mohol kontaktovať. Vo Vašom prehliadači sa posledných 20 správ konverzácie uchováva do zatvorenia karty (pozri Informácie o súboroch cookie). Ku konverzácii na našom serveri ukladáme aj Vašu IP adresu, identifikátor Vášho prehliadača a adresu otvorenej stránky — na účel filtrovania zneužitia a spätnej dohľadateľnosti požiadavky (právny základ: čl. 6 ods. 1 písm. f) GDPR). Poskytovateľovi AI z toho neposielame ďalej nič: k nemu sa dostane výlučne text napísanej správy. |
|---|---|
| Účel | Okamžité zodpovedanie Vašich otázok na základe znalostnej databázy webovej stránky; kontrola a zlepšovanie kvality služby (záznam); nadviazanie kontaktu, ak uvediete kontaktný údaj. |
| Právny základ | Článok 6 ods. 1 písm. a) GDPR — súhlas, ktorý udeľujete začatím konverzácie (odoslaním prvej správy) po tom, čo Vás okno chatu informovalo o prenose údajov do zahraničia. Na prenos do tretej krajiny: článok 49 ods. 1 písm. a) GDPR — výslovný súhlas pri znalosti rizík (pozri kapitolu V) [TOMI: jogi döntés]. |
| Príjemca / sprostredkovateľ | Na vytvorenie odpovede sa zadaný text (a história konverzácie) prenáša cez API poskytovateľovi jazykového modelu DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Čína). Podrobnosti: kapitola V. |
| Čo neuvádzať | Prosíme, neuvádzajte osobitné kategórie údajov (zdravotný stav, politické názory, náboženstvo atď.), údaje o platobnej karte, heslá ani údaje z dokladov, a ani údaje iných osôb. Odpoveď asistenta má informatívny charakter a nepredstavuje ponuku. |
| Doba uchovávania | Záznam chatu: automatický výmaz zatiaľ nie je nastavený, konverzácie zostávajú zachované po celú dobu životnosti systému. [TOMI: a rotáció beállítása — javaslat 90 nap; fejlesztési feladat is.] Dopyt uložený s kontaktným údajom podľa bodu 4.1. |
4.9 Webová analytika
A) Google Analytics 4 (meracie ID: G-K602W94NYX) a Google Search Console
| Spracúvané údaje | Pseudonymizovaný identifikátor návštevníka uložený v súboroch cookie (_ga, _ga_K602W94NYX), zobrazené stránky, trvanie, odkazujúca stránka, typ zariadenia a prehliadača, približná (na úrovni krajiny/mesta) geografická poloha; IP adresu Google anonymizuje a neuchováva. Ukladanie na reklamné účely a personalizácia sú vypnuté. |
|---|---|
| Účel | Meranie návštevnosti a používania webovej stránky, zlepšovanie obsahu a používateľského zážitku. Search Console zobrazuje súhrnne zobrazenia dosiahnuté vo vyhľadávaní Google, bez osobných údajov návštevníka. |
| Právny základ | Článok 6 ods. 1 písm. a) GDPR a § 13/A ods. 4 maďarského zákona o službách elektronického obchodu (Ektv.) — Váš súhlas udelený v okne o súboroch cookie. Bez súhlasu sa meranie nespustí a do Vášho zariadenia sa neuloží žiadny súbor cookie. (Overené 24. augusta 2026: skript gtag.js sa načíta až po udelení súhlasu.) Súhlas možno kedykoľvek odvolať opätovným otvorením okna o súboroch cookie (päta stránky: „Nastavenia súborov cookie“). |
| Sprostredkovateľ | Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írsko); údaje môže spracúvať aj na serveroch Google LLC (USA) — na základe certifikácie podľa rámca EÚ – USA pre ochranu osobných údajov (DPF) (kapitola V). |
| Doba uchovávania | V GA4 sú údaje na úrovni používateľa uchovávané 14 mesiacov [TOMI: a GA4 admin → Adatmegőrzés beállítása ellenőrizendő; a Google alapértelmezése 2 hónap, a 14 hónapot külön be kell kapcsolni]; platnosť súborov cookie nájdete v Informáciách o súboroch cookie. |
B) Vlastné počítadlo návštev bez súborov cookie (funkcia existuje a funguje: server/lib/latogatas.mjs)
| Spracúvané údaje | Zobrazená cesta, deň, názov hostiteľa odkazujúcej stránky (nie jej úplná adresa) a pseudonymizovaný odtlačok prehliadača: prvých 16 znakov hashu SHA-256 vytvoreného z kalendárneho dňa, IP adresy a identifikátora prehliadača. Samotnú IP adresu neukladáme. Keďže sa hash každý deň mení, návštevy nemožno prepojiť naprieč jednotlivými dňami. Úprimne k obmedzeniu tohto riešenia: spôsob vytvorenia hashu je známy, preto pri už známej IP adrese a známom prehliadači možno spätne overiť, či daná osoba v ten deň stránku navštívila — hash však nemožno rozšifrovať. |
|---|---|
| Účel | Jednoduché počítanie návštev bez súborov cookie. |
| Právny základ | Článok 6 ods. 1 písm. f) GDPR — oprávnený záujem (meranie fungovania služby s čo najmenším zásahom do súkromia). |
| Doba uchovávania | 400 dní — systém automaticky vymaže staršie záznamy každých šesť hodín (server/lib/latogatas.mjs). |
C) Meranie udalostí bez súborov cookie
| Spracúvané údaje | Jednotlivé udalosti používania stránky: deň, typ udalosti (napr. kliknutie na telefónne číslo alebo e-mailovú adresu, používanie kalkulačky a plánovača rozmerov steny, zobrazenie ceny na stránke produktu, hĺbka čítania), cesta stránky a hodnota udalosti. IP adresu neukladáme, súbory cookie ani úložisko v prehliadači nepoužívame. |
|---|---|
| Účel | Meranie toho, ktoré časti stránky skutočne pomáhajú pri rozhodovaní — ktoré kalkulačky sa používajú a kde návštevníci telefonujú. |
| Právny základ | Článok 6 ods. 1 písm. f) GDPR — oprávnený záujem (rozvoj služby s čo najmenším zásahom do súkromia; údaj nemožno priradiť k osobe). |
| Doba uchovávania | [TOMI: jelenleg nincs automatikus törlés — javaslat 400 nap, a látogatásszámlálóval azonosan.] |
4.10 Serverové záznamy (logy)
| Spracúvané údaje | IP adresa, čas požiadavky, požadovaná URL, kód odpovede HTTP, identifikátor prehliadača (user-agent). |
|---|---|
| Účel | Bezpečná prevádzka služby, odhaľovanie chýb a zneužití (útokov). |
| Právny základ | Článok 6 ods. 1 písm. f) GDPR — oprávnený záujem (bezpečnosť sietí a informácií, recitál 49 GDPR). |
| Doba uchovávania | [TOMI: az alkalmazás saját hibanaplója — javaslat 30 nap]; platformové záznamy služby Railway uchováva poskytovateľ podľa vlastných pravidiel: v programe Hobby/Trial 7 dní, v programe Pro 30 dní a v programe Enterprise najviac 90 dní [TOMI: melyik előfizetési szinten vagyunk]. |
4.11 Súbory cookie a úložisko prehliadača
Súbory cookie a kľúče lokálneho úložiska (localStorage/sessionStorage), ktoré webová stránka používa — podľa názvu, účelu, platnosti a poskytovateľa —, obsahujú osobitné Informácie o súboroch cookie: /sk/zasady-cookies. Súbory cookie, ktoré nie sú nevyhnutné (štatistické), sa do Vášho zariadenia uložia len s Vaším súhlasom (§ 13/A ods. 4 Ektv.).
4.12 Kontakt e-mailom, telefonicky
Ak nám napíšete priamo na adresu info@ledfalszaki.hu alebo nás kontaktujete telefonicky, Vami uvedené údaje (meno, kontakt, obsah správy) spracúvame na účel zodpovedania Vašej požiadavky na základe článku 6 ods. 1 písm. b) alebo f) GDPR; korešpondenciu uchovávame [TOMI: javaslat 5 év] od uzavretia veci, prípadne v prípade zmluvy podľa bodu 4.3.
V. Prenos údajov do tretej krajiny (mimo EÚ/EHP)
| Príjemca | Krajina | Na čo | Záruka |
|---|---|---|---|
| Railway Corporation (hosting, server) | Sídlo: 548 Market St PMB 68956, San Francisco, California 94104, USA. Služba a dátový zväzok bežia fyzicky v EÚ: europe-west4 (Holandsko). Zástupca v EÚ: DP-Dock GmbH, Attn. Railway Corp, Ballindamm 39, 20095 Hamburg, Nemecko (railway-corp@gdpr-rep.com) | Všetky údaje zadané prostredníctvom webovej stránky (server aj databáza bežia tu) | Zmluva o spracúvaní údajov (DPA) spoločnosti Railway obsahuje štandardné zmluvné doložky (SCC) prijaté Európskou komisiou: https://railway.com/legal/dpa |
| Google (Analytics, Search Console, prihlasovanie zamestnancov cez OAuth, prípadne SMTP) | Írsko / USA | Analytické údaje, meno a e-mailová adresa zamestnancov | Google Ireland Ltd. je sprostredkovateľ so sídlom v EÚ; Google LLC je medzi organizáciami certifikovanými v rámci rámca EÚ – USA pre ochranu osobných údajov (Data Privacy Framework) — na základe rozhodnutia Komisie (EÚ) 2023/1419 o primeranosti je prenos prípustný. |
| Google Fonts (typy písma) | Írsko / USA | Pri načítaní súboru písma IP adresa a identifikátor prehliadača Vášho prehliadača | Deje sa to na každej stránke webu, aj pred rozhodnutím o súboroch cookie, pretože písmo je potrebné na zobrazenie; súbor cookie sa neukladá. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na jednotnom zobrazení. Google je účastníkom rámca EU–US Data Privacy Framework (DPF). [TOMI: ez a kérdés megszüntethető azzal, ha a betűtípusokat saját szerverre költöztetjük — kb. fél napos fejlesztés, és akkor ez a sor törölhető.] |
| DeepSeek (AI asistent) | Čína | Text zadaný do chatu a história konverzácie | Pre Čínu neexistuje rozhodnutie Európskej komisie o primeranosti. Riziká: podľa čínskeho práva môžu k údajom spracúvaným u poskytovateľa pristupovať štátne orgány; prostriedky nápravy na úrovni Únie a práva dotknutých osôb tam nemožno uplatniť vôbec alebo len obmedzene; poskytovateľ môže odoslané texty spracúvať podľa vlastných podmienok. Záruky, ktoré uplatňujeme: systém posiela len zadaný text, neposiela meno, IP adresu ani údaje o účte; okno pred zadaním upozorňuje, aby ste neuvádzali osobné údaje ani osobitné kategórie údajov; začatím konverzácie výslovne súhlasíte podľa článku 49 ods. 1 písm. a) GDPR s prenosom s opísaným rizikom. [TOMI: JOGI DÖNTÉS — három lehetőség: (1) a DeepSeek-kel SCC-t tartalmazó adatfeldolgozási szerződés kötése, ha a szolgáltató ilyet kínál (ekkor a garancia az SCC lesz, a 49. cikk helyett 46. cikk (2) c)); (2) a 49. cikk (1) a) szerinti kifejezett hozzájárulás a fenti szöveggel — ez az EDPB 2/2018 iránymutatása szerint eseti, nem rendszeres továbbításra való, ezért kockázatos; (3) EU-ban működő modellszolgáltatóra váltás, amivel ez a fejezet törölhető.] |
| Poskytovateľ SMS služieb (seeme.hu) | Maďarsko (predpokladane) | Telefónne číslo, SMS kód | Ak ide o maďarského poskytovateľa, k prenosu do tretej krajiny nedochádza. |
Do iných tretích krajín údaje neprenášame. Na Vašu žiadosť sprístupníme kópiu príslušných záruk (zmlúv).
VI. Sprostredkovatelia a príjemcovia
| Názov | Sídlo | Úloha | Aké údaje, na aký účel |
|---|---|---|---|
| Railway Corp. | San Francisco, CA, USA | sprostredkovateľ (hosting, prevádzka aplikácie) | celý dátový fond webovej stránky a API, záznamy |
| Google Ireland Ltd. | Dublin, Írsko | sprostredkovateľ (Analytics, Search Console); pri prihlasovaní samostatný prevádzkovateľ (účet Google) | analytické údaje; meno + e-mail zamestnanca pri prihlásení cez OAuth; [TOMI: ha Gmail/Workspace SMTP: a kimenő levelek] |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Hangzhou, Čína | sprostredkovateľ (jazykový model) | text zadaný do chatu |
| [TOMI: SMS-szolgáltató — seeme.hu üzemeltetője, név, székhely] | Maďarsko | sprostredkovateľ | telefónne číslo, jednorazový kód |
| RackForest Kft. (SMTP, poštový server) | 1132 Budapest, Victor Hugo utca 18-22. 3. em. 3008., Maďarsko [TOMI: a Railway `SMTP_HOST` beállításából megerősítendő] | sprostredkovateľ | e-mailová adresa, meno, obsah správy |
| [TOMI: könyvelő neve, székhelye] | [TOMI] | sprostredkovateľ / samostatný prevádzkovateľ (účtovníctvo) | údaje faktúr a zmlúv |
| Nemzeti Adó- és Vámhivatal (NAV — maďarská daňová a colná správa) | 1054 Budapest, Széchenyi u. 2., Maďarsko | príjemca, samostatný prevádzkovateľ (zákonná povinnosť) | údaje faktúr (príloha č. 10 Áfa tv.) |
| KORÁD-TRADE Kft. (výrobný partner) | Sídlo: 9300 Csorna, Andrássy út 33/A, Maďarsko; showroom a dielňa: 9025 Győr, Töltésszer utca 3., Maďarsko [TOMI: a székhely cégjegyzékből megerősítendő] | príjemca, samostatný prevádzkovateľ v rámci vlastných úloh pri plnení | meno, adresa, telefónne číslo a miesto plnenia potrebné na výrobu, dodanie a montáž na mieste |
| [TOMI: futárszolgálat neve] | [TOMI] | príjemca, samostatný prevádzkovateľ | meno, dodacia adresa, telefónne číslo na doručenie |
So sprostredkovateľmi uzatvárame zmluvu o spracúvaní údajov podľa článku 28 ods. 3 GDPR, prípadne akceptujeme všeobecné podmienky spracúvania údajov poskytovateľa; údaje môžu spracúvať výlučne podľa našich pokynov a na určený účel. Na výzvu súdu alebo orgánu verejnej moci poskytneme údaje predpísané právnym predpisom.
VII. Bezpečnosť údajov
Podľa článku 32 GDPR uplatňujeme technické a organizačné opatrenia primerané riziku, najmä:
- webová stránka a API sú dostupné výlučne cez šifrované spojenie (HTTPS/TLS); e-mailová komunikácia prebieha cez šifrovaný kanál;
- administračné a CRM rozhranie je chránené heslom, resp. osobným prihlásením cez účet Google, prístup majú len dvaja oprávnení zamestnanci; oprávnenia pri skončení pracovného pomeru okamžite odoberáme;
- ponuky sú dostupné cez odkaz s jedinečným, neuhádnuteľným identifikátorom, otvorenie zaznamenávame;
- audítorský záznam elektronickej zmluvy (IP, časová pečiatka, prehliadač, overenie SMS) podporuje následnú nezmeniteľnosť zmluvy;
- zo serverových údajov sa vyhotovuje pravidelná bezpečnostná záloha [TOMI: a Railway Volume mentési gyakorisága rögzítendő]; heslá a API kľúče nie sú uložené v kóde, ale v premenných prostredia;
- pri výbere sprostredkovateľov sme zohľadnili bezpečnostné opatrenia, ktoré zmluvne prevzali;
- zamestnanci absolvujú školenie o ochrane údajov a k údajom majú prístup len v rozsahu potrebnom na plnenie svojich úloh;
- nahraté fotografie server ukladá v podobe už zmenšenej prehliadačom, v oddelenom adresári, a nie sú verejne dostupné.
VIII. Riešenie porušenia ochrany osobných údajov
Porušením ochrany osobných údajov je také porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu osobných údajov alebo k neoprávnenému prístupu k nim. Pri zistení porušenia:
- bezodkladne začneme s vyšetrovaním a odstránením následkov;
- ak porušenie pravdepodobne povedie k riziku pre práva dotknutých osôb, do 72 hodín od zistenia ho oznámime úradu NAIH (článok 33 GDPR);
- ak pravdepodobne povedie k vysokému riziku, bez zbytočného odkladu informujeme aj dotknuté osoby (článok 34 GDPR);
- o každom porušení — bez ohľadu na oznamovaciu povinnosť — vedieme internú evidenciu (článok 33 ods. 5 GDPR): okolnosti porušenia, jeho následky a prijaté opatrenia.
Naši sprostredkovatelia sú povinní nám bez zbytočného odkladu oznámiť porušenie, ktoré zistili.
IX. Automatizované rozhodovanie, profilovanie
Prevádzkovateľ neuplatňuje rozhodovanie založené výlučne na automatizovanom spracúvaní podľa článku 22 GDPR, ktoré by malo právne účinky na dotknutú osobu alebo by ju podobne významne ovplyvňovalo, a nevykonáva profilovanie. Štítky záujmu používané v CRM slúžia na interné triedenie, na ich základe o Vás nevzniká automatické rozhodnutie. Žrebovanie kolesa šťastia je vážený náhodný výber a nezakladá sa na Vašich osobných charakteristikách. Odpovede AI asistenta majú informatívny charakter a nemajú zmluvné právne následky.
X. Vaše práva
Podľa článkov 15 – 22 GDPR Vám prináležia nasledujúce práva. Žiadosť môžete zaslať na adresu info@ledfalszaki.hu alebo poštou na sídlo spoločnosti. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; táto lehota sa môže vzhľadom na zložitosť žiadosti predĺžiť najviac o ďalšie dva mesiace, o čom Vás do jedného mesiaca informujeme (článok 12 ods. 3 GDPR). Informovanie a prijatie opatrenia sú bezplatné, s výnimkou zjavne neopodstatnených alebo — najmä pre ich opakujúcu sa povahu — neprimeraných žiadostí (článok 12 ods. 5). V prípade pochybností môžeme požiadať o potvrdenie totožnosti (článok 12 ods. 6).
| Právo | Čo znamená | GDPR |
|---|---|---|
| Prístup | Môžete žiadať potvrdenie o tom, či spracúvame Vaše údaje, a ak áno, môžete žiadať ich kópiu, ako aj informácie o účele, príjemcoch, uchovávaní, Vašich právach a zdroji údajov. | článok 15 |
| Oprava | Môžete žiadať opravu nesprávneho údaja a doplnenie neúplného údaja. | článok 16 |
| Vymazanie („právo na zabudnutie“) | Môžete žiadať vymazanie svojich údajov, napr. ak už nie sú potrebné, ak ste odvolali súhlas, namietali ste alebo je spracúvanie nezákonné. Nemôžeme ich vymazať, kým spracúvanie odôvodňuje zákonná povinnosť (napr. 8-ročné účtovné uchovávanie) alebo uplatňovanie právnych nárokov. | článok 17 |
| Obmedzenie | Môžete žiadať, aby sme Vaše údaje — s výnimkou uchovávania — nespracúvali, napr. kým overujeme ich správnosť, alebo ak namiesto vymazania žiadate obmedzenie. | článok 18 |
| Prenosnosť údajov | Údaje spracúvané automatizovane na základe súhlasu alebo zmluvy môžete dostať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne môžete žiadať ich prenos inému prevádzkovateľovi. | článok 20 |
| Namietanie | Proti spracúvaniu založenému na oprávnenom záujme (napr. zaznamenávanie otvorenia ponuky, sledovanie otvorenia e-mailu, počítadlo návštev, serverové záznamy) môžete kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie; údaje potom spracúvame ďalej len vtedy, ak to odôvodňujú nevyhnutné oprávnené dôvody. Proti spracúvaniu na účely priameho marketingu (reklamy) môžete namietať kedykoľvek a bez uvedenia dôvodu — na tento účel potom údaje ďalej nespracúvame. | článok 21 |
| Odvolanie súhlasu | Pri spracúvaní založenom na súhlase (newsletter, koleso šťastia, chatbot, analytické súbory cookie) môžete svoj súhlas kedykoľvek a bez uvedenia dôvodu odvolať; nemá to vplyv na zákonnosť spracúvania pred odvolaním. | článok 7 ods. 3 |
| Vyňatie z automatizovaného rozhodovania | Takéto rozhodovanie neuplatňujeme (kapitola IX). | článok 22 |
O oprave, vymazaní a obmedzení informujeme každého príjemcu, ktorému sme údaj poskytli, okrem prípadov, keď je to nemožné alebo si to vyžaduje neprimerané úsilie (článok 19).
XI. Prostriedky nápravy
1. Sťažnosť u nás. Prosíme, so svojou námietkou týkajúcou sa spracúvania údajov sa najprv obráťte na nás (info@ledfalszaki.hu) — pokúsime sa ju vyriešiť čo najrýchlejšie.
2. Dozorný orgán. Máte právo podať sťažnosť dozornému orgánu (článok 77 GDPR; konanie podľa § 52 Infotv.), najmä v členskom štáte svojho obvyklého pobytu:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH — maďarský Národný úrad pre ochranu údajov a slobodu informácií)
Adresa: 1055 Budapest, Falk Miksa utca 9–11., Maďarsko
Poštová adresa: 1363 Budapest, Pf. 9., Maďarsko
Telefón: +36 1 391 1400 · Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu
3. Súd. Ak sa domnievate, že sme Vaše údaje spracúvali v rozpore s GDPR, môžete sa obrátiť na súd (článok 79 GDPR). Konanie možno — podľa Vášho výberu — začať aj na župnom súde (törvényszék) podľa Vášho bydliska alebo miesta pobytu (§ 23 ods. 3 Infotv.); rozhodovanie vo veci patrí do právomoci župného súdu. Súd vo veci koná prednostne. V prípade škody môžete požadovať náhradu škody, v prípade porušenia osobnostného práva náhradu nemajetkovej ujmy (článok 82 GDPR, § 2:52 maďarského Občianskeho zákonníka — Ptk.).
XII. Deti
Naše služby nie sú určené osobám mladším ako 16 rokov. Na využívanie služby informačnej spoločnosti je súhlas dieťaťa mladšieho ako 16 rokov platný len so schválením nositeľa rodičovských práv a povinností (článok 8 ods. 1 GDPR). Ak sa dozvieme, že údaje uviedla osoba mladšia ako 16 rokov bez takéhoto schválenia, tieto údaje vymažeme.
XIII. Zmeny týchto informácií
Prevádzkovateľ môže tieto informácie jednostranne zmeniť, najmä pri zmene právnych predpisov, pri novej službe alebo novom sprostredkovateľovi. Aktuálne platná verzia je dostupná na adrese https://www.ledfalszaki.hu/sk/ochrana-osobnych-udajov; o podstatných zmenách informujeme odberateľov newslettera a zákazníkov aj e-mailom. Predchádzajúce verzie na požiadanie sprístupníme.
| Verzia | Dátum | Zmena |
|---|---|---|
| 1.0 | 24. augusta 2026 | prvé vydanie |
Účinné od:
