Ochrana osobných údajov

Znenie účinné od 3. októbra 2026.

Tento dokument vysvetľuje, aké osobné údaje spracúvame, keď navštívite náš web, napíšete nám alebo si u nás objednáte službu, prečo to robíme, ako dlho údaje uchovávame a aké máte práva. Je to informácia podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR).

I. Kto je prevádzkovateľom

Crystal Group, s. r. o.
Lánska 932/15, 017 01 Považská Bystrica
IČO: 43863761
zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 18630/R
E-mail: info@crystalgroup.sk
Telefón: +421 905 877 076

Zodpovednú osobu (DPO) nemáme určenú. Vo všetkých veciach ochrany údajov píšte priamo na uvedený e-mail.

II. Odkiaľ údaje máme

• Od vás — keď vyplníte kontaktný formulár alebo dopyt na projekt, napíšete nám e-mail, objednáte si službu alebo s nami uzavriete zmluvu.
• Z verejných registrov — pri firmách si údaje o sídle a identifikačné čísla overujeme v registri právnických osôb a v systéme VIES.
• Z bankového výpisu — pri platbe prevodom spracujeme sumu, variabilný symbol, dátum, číslo protiúčtu a označenie platiteľa, aby sme platbu priradili k faktúre.
• Automaticky pri prehliadaní webu — IP adresa, typ prehliadača a zariadenia a čas prístupu v záznamoch servera.

III. Aké údaje, na aký účel, na akom právnom základe a ako dlho

Účel	Údaje	Právny základ	Doba uchovávania
Odpoveď na správu z kontaktného formulára	meno, e-mail, telefón, predmet a text správy	oprávnený záujem odpovedať na vašu správu — čl. 6 ods. 1 písm. f)	1 rok od odoslania správy
Dopyt na projekt a príprava ponuky	meno, firma, e-mail, telefón, adresa existujúceho webu, typ projektu, rozpočet, termín a popis	opatrenia pred uzavretím zmluvy na vašu žiadosť — čl. 6 ods. 1 písm. b)	2 roky od posledného kontaktu, ak zmluva nevznikne
Zmluva, objednávka a poskytovanie služieb	identifikačné a kontaktné údaje zákazníka a osôb, ktoré za neho konajú, údaje o objednaných službách	plnenie zmluvy — čl. 6 ods. 1 písm. b)	počas trvania zmluvy a 3 roky po jej skončení
Registrácia a správa domény	údaje držiteľa domény a kontaktných osôb v rozsahu, ktorý vyžaduje register domén	plnenie zmluvy — čl. 6 ods. 1 písm. b)	počas registrácie domény a 3 roky po jej skončení
Fakturácia a účtovníctvo	fakturačné údaje, IČO, DIČ a IČ DPH, suma, variabilný symbol, údaje z bankového výpisu	zákonná povinnosť — čl. 6 ods. 1 písm. c)	10 rokov od konca účtovného obdobia
Reklamácie a odstúpenia od zmluvy	meno, e-mail, údaje o službe, dôvod, spôsob vybavenia	zákonná povinnosť — čl. 6 ods. 1 písm. c)	4 roky od vybavenia
Bezpečnosť webu a ochrana pred zneužitím	IP adresa, údaje o zariadení a prehliadači, záznamy o prístupoch a chybách	oprávnený záujem na ochrane webu a služieb — čl. 6 ods. 1 písm. f)	6 mesiacov
Uplatnenie a obhajoba právnych nárokov	údaje potrebné v konkrétnom spore	oprávnený záujem — čl. 6 ods. 1 písm. f)	do uplynutia premlčacích lehôt

Údaje označené vo formulároch ako povinné potrebujeme na to, aby sme vám vedeli odpovedať alebo službu poskytnúť. Zákonná povinnosť poskytnúť ich vám nevzniká; bez nich však dopyt ani objednávku nevybavíme.

Automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR nevykonávame. Obchodné oznámenia bez vašej žiadosti neposielame.

IV. Komu údaje sprístupňujeme

Údaje nepredávame. Sprístupňujeme ich len v rozsahu, ktorý je nevyhnutný:

• Registrom a registrátorom domén — pri registrácii, presune a predĺžení domény odovzdávame údaje držiteľa príslušnému registru (pri doménach .sk spoločnosti SK-NIC, a.s.). Register je samostatným prevádzkovateľom a časť údajov môže zverejňovať podľa svojich pravidiel.
• Prevádzkovateľom dátových centier, v ktorých máme umiestnené vlastné servery (sprostredkovatelia).
• Účtovníkovi a daňovému poradcovi v rozsahu účtovných dokladov.
• Banke, ktorá vedie náš účet, pri platbe prevodom.
• Spoločnosti Google Ireland Limited v rozsahu služby reCAPTCHA (bod IX).
• Orgánom verejnej moci, ak nám to ukladá zákon alebo ak je to potrebné na uplatnenie právnych nárokov.

So sprostredkovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR.

V. Kde údaje spracúvame

Web, poštu aj databázy prevádzkujeme na vlastných serveroch umiestnených v dátových centrách v Európskej únii. Výnimkou je služba reCAPTCHA, pri ktorej môže dôjsť k prenosu údajov spoločnosti Google LLC so sídlom v USA. Google LLC je certifikovaná v rámci EU–U.S. Data Privacy Framework, ku ktorému Európska komisia 10. júla 2023 prijala rozhodnutie o primeranosti.

VI. Údaje, ktoré si ukladáte na našom hostingu

Ak ste naším zákazníkom a na hostingu, v schránkach alebo v databázach spracúvate osobné údaje iných ľudí, ste ich prevádzkovateľom vy. My sme vo vzťahu k týmto údajom sprostredkovateľom: uchovávame ich a prenášame výlučne na to, aby sme vám službu poskytli, a neprezeráme ich, ak to nie je nevyhnutné na odstránenie poruchy alebo ak nám to neukladá zákon. Podmienky spracúvania upravujú Obchodné podmienky; samostatnú zmluvu o spracúvaní údajov s vami na požiadanie uzavrieme.

VII. Aké máte práva

• Právo na prístup (čl. 15) — máte právo vedieť, či o vás spracúvame údaje, a získať ich kópiu.
• Právo na opravu (čl. 16) — nesprávne údaje opravíme, neúplné doplníme.
• Právo na vymazanie (čl. 17) — údaje zmažeme, ak už nie sú potrebné alebo ak sa spracúvali nezákonne. Vymazať ich nemôžeme tam, kde nám ich uchovanie ukladá zákon, napríklad pri účtovných dokladoch.
• Právo na obmedzenie spracúvania (čl. 18) — môžete žiadať, aby sme údaje dočasne prestali používať, napríklad kým overíme ich správnosť.
• Právo na prenosnosť (čl. 20) — údaje, ktoré ste nám poskytli a spracúvame ich automatizovane na základe zmluvy, vám vydáme v bežne používanom, strojovo čitateľnom formáte.
• Právo namietať (čl. 21) — proti spracúvaniu na základe nášho oprávneného záujmu môžete kedykoľvek namietať. Údaje potom prestaneme spracúvať, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami.
• Právo podať sťažnosť (čl. 77) — pozri bod VIII.

Práva si uplatníte e-mailom na info@crystalgroup.sk. Ak nevieme spoľahlivo overiť vašu totožnosť, môžeme si vyžiadať doplňujúce údaje. Žiadosť vybavíme do jedného mesiaca; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás upovedomíme. Vybavenie je bezplatné.

VIII. Sťažnosť na dozorný orgán

Ak sa domnievate, že spracúvaním vašich údajov porušujeme GDPR, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk

Budeme radi, ak nás najprv oslovíte priamo — väčšinu vecí vieme vyriešiť rýchlejšie.

IX. Ochrana formulárov službou reCAPTCHA

Kontaktný formulár, dopyt na projekt a formulár na odstúpenie od zmluvy chráni služba reCAPTCHA od spoločnosti Google Ireland Limited. Služba odlišuje človeka od automatu tak, že vyhodnocuje správanie návštevníka a odosiela spoločnosti Google údaje o zariadení a prehliadači vrátane IP adresy; obsah formulára sa neodosiela. Právnym základom je náš oprávnený záujem na ochrane webu pred zneužitím. Na spracúvanie sa vzťahujú zásady ochrany súkromia a zmluvné podmienky spoločnosti Google.

X. Cookies

Web nepoužíva analytické ani marketingové cookies a nesleduje vaše správanie. Jedinou cookie, ktorá sa môže do vášho zariadenia uložiť, je _GRECAPTCHA služby reCAPTCHA (platnosť 6 mesiacov). Je nevyhnutná na ochranu formulárov a uloží sa až vtedy, keď začnete formulár vypĺňať.

XI. Ako údaje chránime

Prenos medzi vaším prehliadačom a webom je šifrovaný (HTTPS). Prístup k údajom majú len naši pracovníci a sprostredkovatelia viazaní mlčanlivosťou, a to v rozsahu, ktorý potrebujú na svoju úlohu. Administrácia je chránená samostatným prihlásením a servery pravidelne aktualizujeme.

XII. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, ak sa zmení spôsob spracúvania údajov alebo právne predpisy. Nové znenie zverejníme na tejto stránke s dátumom účinnosti.