Ochrana osobných údajov

1. Kto sme a ako nás kontaktovať

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je Jakub Vallo — fyzická osoba podnikateľ, ktorý pod obchodným označením Motokubo prevádzkuje predajne motocyklov a stránku motokubo.sk.

• Právna forma: Živnostník — fyzická osoba podnikateľ
• Miesto podnikania: Hliny 1180/3, 017 01 Považská Bystrica, Slovenská republika
• IČO: 44 003 889 · DIČ: 1078797731 · IČ DPH: SK1078797731
• Registrácia: Živnostenský register Slovenskej republiky — Okresný úrad Považská Bystrica, odbor živnostenského podnikania
• Predajňa Motokubo Žilina — M. R. Štefánika 201, 010 01 Žilina · tel. 0950 835 540 · motokubozilina@motokubo.sk
• Predajňa Motokubo Považská Bystrica — Žilinská 810, 017 07 Považská Bystrica · tel. 0949 283 925 · motokubo@motokubo.sk

Vo veciach ochrany osobných údajov nám napíšte na motokubozilina@motokubo.sk alebo motokubo@motokubo.sk alebo na adresu ktorejkoľvek z predajní. Zodpovednú osobu (DPO) podľa čl. 37 GDPR nemáme určenú — naše spracúvanie nemá povahu, pri ktorej to nariadenie vyžaduje.

2. Aké údaje spracúvame a prečo

Stránka je statická prezentácia: nemá používateľské účty ani registráciu, neprevádzkuje e-shop, nespracúva platby a neposiela newsletter. Osobné údaje sa u nás objavia v podstate v jedinej situácii — keď nám ich sami napíšete do formulára. Druhou situáciou je meranie návštevnosti, ktoré však prebieha len vtedy, ak nám na to dáte súhlas — viď nižšie.

Kontaktný formulár a rezervácia predvádzacej jazdy

Spracúvame meno a e-mailovú adresu (povinné, inak vám nemáme ako odpovedať), telefónne číslo, zvolenú predajňu, model motocykla, text správy a adresu stránky, z ktorej ste formulár odoslali. Účelom je vybaviť váš dopyt alebo dohodnúť termín testovacej jazdy a poslať vám automatické potvrdenie o prijatí.

Právny základ: čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzatvorením zmluvy prijaté na vašu žiadosť. Ak sa dopyt netýka možnej zmluvy (napríklad všeobecná otázka), ide o čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem odpovedať tomu, kto nás oslovil.

Vyplnenie formulára je dobrovoľné a nie je zmluvnou ani zákonnou povinnosťou; ak nám údaje neposkytnete, jednoducho vám nebudeme vedieť odpovedať. Do textu správy, prosím, neuvádzajte údaje, ktoré na vybavenie dopytu nepotrebujeme (napríklad údaje o zdraví alebo rodné číslo).

Technické údaje

Pri každom zobrazení stránky spracúva náš poskytovateľ hostingu IP adresu a údaje o požiadavke (typ prehliadača, jazyk, odkazujúca stránka) — bez toho by sa stránka technicky nedala doručiť. Pri odoslaní formulára overuje nástroj na ochranu pred spamom vašu IP adresu a signály o prehliadači. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovať stránku spoľahlivo a bezpečne a chrániť naše schránky pred automatizovaným zneužitím. Naša stránka tieto údaje sama neukladá ani nevyhodnocuje.

Tam, kde sa opierame o oprávnený záujem, posudzovali sme, či neprevažujú vaše práva: spracúvame minimum údajov, nepoužívame ich na profilovanie ani na oslovovanie ľudí, ktorí nás nekontaktovali, a proti takémuto spracúvaniu môžete kedykoľvek namietať.

Meranie návštevnosti (len s vaším súhlasom)

Ak nám na to dáte súhlas, používame službu Google Analytics 4 od spoločnosti Google Ireland Limited. Ukazuje nám, koľko ľudí stránku navštívi, ktoré modely a stránky si prezerajú, odkiaľ prišli a či sa im stránka načítala správne. Slúži na zlepšovanie obsahu a ponuky, nie na oslovovanie konkrétnych osôb.

Spracúvané údaje: náhodne vygenerovaný identifikátor uložený v cookies, skrátená IP adresa, informácie o prehliadači a zariadení, približná poloha na úrovni mesta či regiónu, navštívené stránky a odkazujúca stránka. Meranie máme nastavené tak, aby Google tieto údaje nepoužíval na personalizáciu reklamy.

Právny základ: Váš súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Bez súhlasu sa nenačíta žiadny skript Googlu a neuloží sa žiadna cookie.

Súhlas môžete kedykoľvek odvolať — tlačidlom v zásadách používania cookies, ktoré zároveň vymaže cookies merania. Odvolanie je rovnako jednoduché ako udelenie súhlasu (čl. 7 ods. 3 GDPR) a nemá vplyv na zákonnosť spracúvania pred odvolaním. Ak súhlas neudelíte, stránka funguje úplne rovnako a spoločnosti Google Ireland Limited sa neodošle žiadna požiadavka.

Zdroje údajov a automatizované rozhodovanie

Osobné údaje získavame výlučne od vás. Nekupujeme ich, nezískavame z verejných zoznamov ani od tretích strán. Nevykonávame automatizované rozhodovanie ani profilovanie podľa čl. 22 GDPR. Jediné automatizované vyhodnotenie prebieha pri overení, či formulár odosiela človek — jeho jediným následkom je, že neoverené odoslanie sa zamietne a formulár môžete odoslať znova. Ak ste udelili súhlas s meraním návštevnosti, zaznamenáva sa, ktoré stránky ste si prezreli; tieto údaje vyhodnocujeme len súhrnne a nespájame ich s vaším menom, e-mailom ani s dopytom, ktorý ste nám poslali.

3. Komu údaje sprístupňujeme

Údaje nepredávame a neposkytujeme ich na marketingové účely tretích strán. Sprístupňujeme ich len tým, ktorí sa priamo podieľajú na tom, aby stránka fungovala a aby sa váš dopyt dostal k nám — v postavení sprostredkovateľa, prípadne samostatného prevádzkovateľa vo vzťahu k vlastným technickým a bezpečnostným účelom:

• Cloudflare, Inc. — hosting, doručovacia sieť a ochrana formulárov pred spamom.
• Resend, Inc. — doručenie e-mailov z formulárov do našich schránok a potvrdenia pre vás.
• Google Ireland Limited — vložená mapa predajní, ktorá sa načíta pri zobrazení stránky , a — len ak ste na to dali súhlas — meranie návštevnosti cez Google Analytics ; podrobnosti v Zásadách používania cookies.
• Osoby zabezpečujúce správu stránky a technickú podporu a — ak to bude nevyhnutné — účtovník, právny zástupca alebo orgány verejnej moci, ak nám povinnosť poskytnúť údaje ukladá právny predpis.

Obsah stránky pripravujeme v redakčnom systéme na vlastnom serveri, ten sa však použije len pri zostavovaní stránky. Hotová stránka, ktorú si prezeráte, s ním už nekomunikuje, takže vaša návšteva sa v ňom nijako neprejaví.

Cloudflare a Resend pre nás vystupujú ako sprostredkovatelia podľa čl. 28 GDPR. Zmluvné podmienky spracúvania (Data Processing Agreement) sú u oboch súčasťou obchodných podmienok, ktoré sme prijali pri zriadení služby, a stávajú sa záväznými spolu s ňou; údaje spracúvajú len na naše pokyny a na účely opísané vyššie. Spoločnosť Google pri vloženej mape nie je naším sprostredkovateľom — o údajoch, ktoré jej váš prehliadač pri načítaní mapy odošle, rozhoduje sama ako samostatný prevádzkovateľ podľa vlastných zásad.

4. Prenosy do tretích krajín

Cloudflare, Inc. a Resend, Inc. sú usadené v Spojených štátoch amerických; do tretích krajín môže údaje prenášať aj skupina Google. Pri takom prenose vyžaduje čl. 44 a nasl. GDPR primerané záruky. U všetkých troch poskytovateľov je zárukou rozhodnutie Európskej komisie o primeranej úrovni ochrany pre EU–U.S. Data Privacy Framework z 10. júla 2023, ktoré dopĺňajú štandardné zmluvné doložky podľa čl. 46 ods. 2 písm. c) GDPR:

• Cloudflare, Inc. — certifikovala Ministerstvu obchodu USA dodržiavanie zásad EU–U.S. Data Privacy Framework; pre prípad zániku certifikácie a pre ostatné prenosy z EHP uplatňuje štandardné zmluvné doložky.
• Resend, Inc. — deklaruje súlad s EU–U.S. Data Privacy Framework; jeho zmluva o spracúvaní údajov (DPA) zároveň pre prenosy mimo EHP uplatňuje štandardné zmluvné doložky (modul 2 — prevádzkovateľ → sprostredkovateľ).
• Google Ireland Limited — je zmluvnou stranou usadenou v EÚ; prípadný prenos do USA pokrýva certifikácia spoločnosti Google LLC v rámci EU–U.S. Data Privacy Framework, ktorá sa vzťahuje aj na jej dcérske spoločnosti v USA.

Údaje o certifikácii sú verejné v zozname na dataprivacyframework.gov . Bližšie informácie o použitých zárukách vám na požiadanie poskytneme.

5. Ako dlho údaje uchovávame

• Dopyty a rezervácie — po dobu vybavenia dopytu a následne po dobu, počas ktorej môžu byť uplatnené právne nároky z prípadného obchodného vzťahu, prípadne dovtedy, kým nám uchovávanie ukladá osobitný predpis. Rozhodujúce teda nie je pevne stanovené obdobie, ale to, dokedy môže byť váš dopyt ešte právne významný.
• Údaje u poskytovateľa Resend, Inc. — Osobné údaje zákazníka vymaže najneskôr do 90 dní od ukončenia účtu; skôr kedykoľvek na našu žiadosť.
• Technické záznamy hostingu a ochrany pred útokmi — Cloudflare ich uchováva krátkodobo podľa vlastných zásad ochrany súkromia; sú to prevádzkové záznamy, ku ktorým nemáme prístup a ktoré nespájame s vaším dopytom.
• Nastavenia uložené vo vašom prehliadači — kým ich sami nevymažete v nastaveniach prehliadača.
• Údaje z merania návštevnosti — Údaje o udalostiach a používateľoch uchováva Google Analytics 14 mesiacov od poslednej návštevy, potom ich automaticky vymaže. Súhrnné štatistiky (napr. počet návštev za mesiac) zostávajú zachované.

Po uplynutí doby údaje vymažeme. Ak by sme ich potrebovali ďalej (napríklad pre prebiehajúci spor), obmedzíme spracúvanie len na tento účel.

6. Cookies a vložený obsah

Naša stránka sama nenastavuje žiadne cookies a nepoužíva reklamné technológie. Ukladá len niekoľko nastavení, ktoré si sami zvolíte, a načítava vloženú mapu od spoločnosti Google. Cookies na meranie návštevnosti nastavuje služba Google Analytics — a výhradne vtedy, ak ste na to dali súhlas. Kým nesúhlasíte, neodošle sa spoločnosti Google žiadna požiadavka a žiadna takáto cookie nevznikne. Súhlas viete kedykoľvek odvolať tlačidlom v zásadách nižšie. Úplný zoznam aj možnosti, ako to ovplyvniť vo svojom prehliadači, nájdete v dokumente Zásady používania cookies.

7. Vaše práva a ako si ich uplatniť

Ako dotknutá osoba máte právo:

• na prístup k svojim údajom a na ich kópiu (čl. 15 GDPR);
• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16);
• na vymazanie — „právo na zabudnutie“ (čl. 17);
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť údajov, ktoré ste nám poskytli (čl. 20);
• namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21) — po námietke spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody prevažujúce nad vašimi záujmami;
• odvolať súhlas (čl. 7 ods. 3), ak by sme niektoré spracúvanie na súhlase založili; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním;
• podať sťažnosť dozornému orgánu (pozri nižšie).

Stačí nám napísať e-mail alebo poslať žiadosť poštou na adresu ktorejkoľvek predajne. Uveďte, prosím, čoho sa žiadosť týka a e-mail či telefón, ktoré ste nám pri kontaktovaní uviedli — pomôže nám to vaše údaje nájsť. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitej alebo opakovanej žiadosti môžeme lehotu predĺžiť najviac o dva mesiace, o čom vás vopred upovedomíme. Vybavenie je bezplatné. Pri dôvodných pochybnostiach o vašej totožnosti môžeme požiadať o jej overenie — chránime tým vaše údaje pred sprístupnením nepovolanej osobe.

8. Sťažnosť dozornému orgánu

Ak máte za to, že spracúvaním vašich údajov porušujeme GDPR alebo zákon č. 18/2018 Z. z., môžete podať návrh na začatie konania dozornému orgánu:

• Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27
• Telefón: +421 2 3231 3214 · E-mail: statny.dozor@pdp.gov.sk · dataprotection.gov.sk

Budeme radi, ak nás oslovíte najskôr priamo — väčšinu vecí vieme vyriešiť rýchlo a bez konania. Vaše právo obrátiť sa na úrad tým nie je dotknuté.

9. Bezpečnosť a zmeny

Prijali sme primerané technické a organizačné opatrenia na ochranu údajov: šifrovaný prenos (HTTPS), bezpečnostné hlavičky, ochranu formulárov pred automatizovaným zneužitím a najmä minimalizáciu — stránka je statická, neprevádzkuje databázu návštevníkov a údaje z formulárov neukladá, iba ich odošle e-mailom. Prístup k schránkam a k redakčnému systému majú len poverené osoby. Žiadny prenos cez internet nie je absolútne bezpečný, preto nevieme zaručiť úplnú bezpečnosť; prípadné porušenie ochrany údajov riešime podľa čl. 33 a 34 GDPR.

Tento dokument môžeme aktualizovať, ak sa zmení fungovanie stránky, použité technológie alebo právna úprava. Aktuálne znenie je vždy dostupné na tejto adrese a je označené dátumom účinnosti.

Účinné od 29. augusta 2026. Tento dokument slúži na splnenie informačnej povinnosti podľa čl. 13 GDPR a nie je právnym poradenstvom.