Zásady ochrany osobných údajov služby LimeWeb
Verzia: 1.1
Účinné od: 14. októbra 2026
1. Kto spracúva údaje
Prevádzkovateľom je Tatra Business Digital s.r.o., Černyševského 10, 851 01 Bratislava, IČO 52 274 926, Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 136171/B. LimeWeb je jej obchodná značka. Kontakt: [email protected], +421 948 696 345.
Tieto zásady podľa GDPR a zákona č. 18/2018 Z. z. pokrývajú náš web, objednávky a vlastné zákaznícke vzťahy. Spracúvanie v mene klientov upravuje časť 7 a DPA, technológie prehliadača zásady cookies.
2. Údaje a ich zdroje
Spracúvame meno, kontakty, firemné a fakturačné údaje, objednaný rozsah, platby, zľavy a odporúčania, podklady, komunikáciu a evidenciu práce. Technická evidencia obsahuje reláciu, zariadenie, IP a bezpečnostné udalosti. Pri schválení návrhu zaznamenáme jeho verziu a adresu, čas, IP a prehliadač, pri prihlásení aj meno. Platby zabezpečuje Stripe, úplné údaje karty neuchovávame.
Údaje získavame od vás, zastupovanej firmy a pri používaní služby. Firemné údaje dopĺňame z verejného RPO Štatistického úradu SR, Registra účtovných závierok a zoznamov Finančnej správy SR. Pre vyhľadávanie používame aj obnovovaný lokálny index verejného obchodného mena, adresy, IČO a IČ DPH, ktorý môže zahŕňať podnikateľov bez objednávky.
Po príslušnom súhlase spracúvame zdroj návštevy, parametre kampane, odkazujúcu doménu, identifikátor súhlasu a pri marketingu reklamné identifikátory gclid a fbclid. Osobitne môžete dobrovoľne odpovedať na otázku „Odkiaľ nás poznáte?“. Táto odpoveď nie je sledovaním zariadenia a nezávisí od voľby cookies.
Citlivé údaje, napríklad o zdraví, nevyžadujeme. Nevyžiadané citlivé údaje bez príslušného právneho základu bez zbytočného odkladu odstránime.
3. Prečo a ako dlho
Písmená v tabuľke označujú čl. 6 ods. 1 GDPR: b) zmluva alebo kroky pred ňou na vašu žiadosť, c) zákonná povinnosť, f) uvedený oprávnený záujem, a) súhlas. Zmluvný základ sa týka fyzickej osoby, ktorá je zmluvnou stranou. Pri kontaktnej osobe firmy používame oprávnený záujem na komunikácii a plnení zmluvy s firmou.
| Účel a údaje | Základ | Uchovávanie |
|---|---|---|
| Objednávka a poskytovanie služby, identifikačné, kontaktné a objednávkové údaje | b), pri zástupcovi firmy f) | Počas zmluvy, potom len dôkazy podľa riadku o nárokoch |
| Dopyt a nedokončená objednávka, kontakty a komunikácia | b), pri zástupcovi firmy f) | 6 mesiacov od posledného kontaktu, ak nevznikne zmluva |
| Vyhľadanie a overenie firmy, verejné registračné údaje a lokálny index | f), správnosť firemných údajov a jednoduchšie objednávanie | Index sa nahrádza pri aktualizácii a vymaže pri ukončení používania. Údaje prijaté do objednávky sa riadia zmluvnou evidenciou |
| Podpora a zmeny, správy a evidencia práce | b), pri zástupcovi firmy f) | 4 roky od uzavretia požiadavky |
| Fakturácia, účtovníctvo a dane, fakturačné údaje a doklady | c), zákon o účtovníctve a DPH | 10 rokov nasledujúcich po roku, ktorého sa týkajú |
| Ochrana nárokov, prijaté dokumenty, objednávka, schválenie a súvisiace dôkazy | f), ochrana a uplatnenie práv | Zmluvné dôkazy 10 rokov od skončenia zmluvy, ostatné 4 roky. Pri spore potrebné dôkazy do jeho skončenia |
| Referencie, verejné obchodné meno, logo a ukážka webu | f), pravdivá prezentácia vlastnej práce | Počas oprávnenej prezentácie. Námietku posúdime individuálne |
| Odporúčania, kód, väzba zákazníkov a odmena | f), poskytnutie a preukázanie odmeny, ochrana pred zneužitím | Počas nevyčerpaného kreditu a dotknutých zmlúv, potom 4 roky od neskoršieho skončenia alebo vyrovnania |
| Dobrovoľná odpoveď „Odkiaľ nás poznáte?“ priradená k účtu | f), vyhodnotenie zdrojov záujmu a zlepšovanie propagácie | Najviac 12 mesiacov od objednávky, potom výmaz alebo anonymizácia |
| Bezpečnosť, IP, relácia, zariadenie, technické logy a zásahy pracovníkov | f), ochrana systému a údajov pred zneužitím | Aplikačné logy 14 dní, bezpečnostné a prístupové záznamy 12 mesiacov, činnosť pracovníkov 3 roky |
| Evidencia porušení ochrany údajov a nápravy | c), čl. 33 ods. 5 GDPR | 5 rokov, pri konkrétnom konaní nevyhnutná časť do jeho skončenia |
| Dôkaz voľby cookies, pseudonymné ID, kategórie, čas, verzia, rozsah a nadväznosť voľby, bez IP | c), čl. 7 ods. 1 GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | 24 mesiacov |
| Vlastné vyhodnotenie zdroja objednávky a kampane | a), príslušný analytický alebo marketingový súhlas | Do odvolania alebo expirácie súhlasu, najviac 12 mesiacov, potom denné čistenie |
| Externá analytika, ak je aktivovaná, identifikátory, návštevy, udalosti a zariadenie | a), analytický súhlas | GA4 používateľské údaje a udalosti 2 mesiace bez obnovovania aktivitou, následný mesačný výmaz. Súhrnné štatistiky nemajú túto lehotu |
| Konverzie a prispôsobenie reklamy, ak sú aktivované, reklamné identifikátory, udalosti, čas a hodnota konverzie | a), marketingový súhlas | Naša atribúcia do odvolania alebo expirácie, najviac 12 mesiacov. Reklamné publiká najviac 90 dní, ďalšie uchovanie príjemcov podľa časti 4 |
Zmluvné a fakturačné údaje sú potrebné na uzavretie a plnenie zmluvy alebo podľa zákona, bez nich službu neposkytneme. Dopyt, odporúčací kód, odpoveď o zdroji a voliteľné meranie sú dobrovoľné. Technické bezpečnostné údaje vznikajú pri používaní služby. Odporúčateľovi neposkytujeme údaje cudzej objednávky, iba stav jeho odmeny.
Nedokončené objednávky bez projektu a komunikácie a samostatné žiadosti o zavolanie sa čistia automaticky. Ostatné dopyty a účty s komunikáciou posudzujeme podľa posledného kontaktu a odstraňujeme v rovnakej lehote prevádzkovo.
Ďalšie technické lehoty:
- Obsah úspešne spracovaných udalostí Stripe sa odstráni po 90 dňoch, zostáva identifikátor proti dvojitému spracovaniu.
- Zlyhané technické úlohy sa mažú pri týždennom čistení po 30 dňoch, najneskôr do 37 dní.
- Podklady a zákaznícky obsah sa vracajú alebo mažú podľa DPA, s ochranou včasnej žiadosti o vrátenie. Vlastný archív obsahuje iba potrebné dôkazy.
- Zálohy majú 90 dní. Po výmaze prevádzkových údajov sa nepoužívajú na nové účely a zaniknú rotáciou do 90 dní. Pri obnove sa výmazy zopakujú.
Po lehote údaje vymažeme alebo anonymizujeme. Zákonné uchovanie a konkrétny právny nárok sa posudzujú osobitne, nie ako dôvod ponechať všetko.
4. Príjemcovia a prenosy
Údaje poskytujeme len v potrebnom rozsahu. Pri technickom spracúvaní uzatvárame zmluvy podľa čl. 28 GDPR.
| Príjemca | Účel a rola | Miesto a prenos |
|---|---|---|
| Microsoft Ireland Operations Limited, Azure | Obnova systému, sprostredkovateľ | Nemecko, Germany West Central, prípadný zahraničný prístup podľa Microsoft DPA vrátane SCC |
| Hetzner Online GmbH | Hosting, databáza a logy, sprostredkovateľ | Nemecko, Falkenstein, bez prenosu mimo EHP |
| Wasabi Technologies LLC | Zálohy, sprostredkovateľ | Holandsko, Amsterdam, možný prístup z USA podľa SCC |
| Migadu-Mail GmbH | Pošta a správy podpory, sprostredkovateľ | Francúzsko podľa dodávateľa, sídlo a možný prístup zo Švajčiarska podľa rozhodnutia o primeranosti |
| Cloudflare, Inc. | DNS, CDN, ochrana a R2 podklady, sprostredkovateľ. Pri zlepšovaní Turnstile samostatný prevádzkovateľ | Globálna sieť vrátane USA, SCC alebo použiteľné rozhodnutie o primeranosti |
| Better Stack, Inc. | Monitoring a technické logy vrátane IP, sprostredkovateľ | Región EÚ, možný prístup z USA podľa SCC |
| Stripe Payments Europe, Limited a Stripe, LLC | Platby, faktúry, zľavy, sprostredkovateľ. Pri vlastných zákonných povinnostiach a ochrane pred podvodmi samostatný prevádzkovateľ | Írsko, USA a prenosy podľa Stripe DPA |
| Registrátor a register domény | Registrácia a údaje držiteľa. Pri .sk je SK-NIC, a.s. prevádzkovateľom, registrátor pri úkonoch v registri jeho sprostredkovateľom a pri vlastných zákazníckych vzťahoch samostatným prevádzkovateľom. Pri iných koncovkách podľa príslušných pravidiel | Miesto a prípadný prenos podľa konkrétneho registrátora a registra, so zárukami uvedenými nižšie |
| Účtovný dodávateľ a softvér | Účtovné údaje, rola podľa príslušnej zmluvy | EHP |
| Google Ireland Limited, iba pri aktivovanom meraní | GA4 a GTM pri analytickom súhlase, analytika ako sprostredkovateľ. Google Ads pri marketingovom súhlase, podľa funkcie aj samostatný prevádzkovateľ | Globálne vrátane USA podľa zmluvných záruk Google |
| Meta Platforms Ireland Limited, iba pri aktivovanom meraní | Pixel pri marketingovom súhlase, spoločné prevádzkovateľstvo pri zbere a odovzdaní, potom samostatná rola Meta | Globálne vrátane USA podľa zmluvných záruk Meta |
| Verejné orgány | Údaje vyžadované zákonom, samostatní prevádzkovatelia | Podľa zákonného sprístupnenia |
Turnstile dostáva IP a technické signály na ochranu formulárov. Cloudflare ich používa aj na vlastné zlepšovanie detekcie robotov. Odovzdanie zakladáme na oprávnenom záujme chrániť web, podrobnosti a práva opisuje Turnstile Privacy Addendum.
Rozsah merania ukazuje cookie lišta. Bez externého merania ide len o vlastnú analytiku po súhlase. Aktivácia externých nástrojov vyžaduje novú voľbu. Analytický súhlas povoľuje GA4, marketingový Google Ads a Meta vrátane pripísania zaplateného spustenia ku reklame. Kontakty neposielame na rozšírené párovanie, nenahrávame relácie a nepoužívame Google Signals.
Pri Meta pixeli zabezpečujeme informovanie a súhlas pri zbere a odovzdaní, Meta ochranu a vybavovanie práv vo svojich systémoch podľa dodatku spoločných prevádzkovateľov. Práva možno uplatniť voči obom. Ďalšie vlastné účely a uchovanie opisujú zásady Meta, zásady Google a jeho pravidlá uchovania.
Prenosy mimo EHP sa opierajú o kapitolu V GDPR. Pre Švajčiarsko platí primeranosť, pri ostatných prenosoch príslušné SCC a potrebné doplnkové opatrenia alebo platné rozhodnutie o primeranosti pre konkrétny prenos. EÚ dátové centrum nevylučuje zahraničný prístup podpory. Kópiu záruk alebo odkaz poskytneme na [email protected] s primeranou ochranou dôverných údajov. Údaje nepredávame.
5. Vaše práva
Za podmienok GDPR máte právo na prístup a kópiu, opravu, výmaz, obmedzenie a prenosnosť údajov.
Môžete namietať oprávnený záujem. Proti priamemu marketingu vrátane súvisiaceho profilovania môžete namietať kedykoľvek a jeho používanie na tento účel zastavíme. Súhlas môžete odvolať, pri cookies cez Nastavenia cookies na webe, bez vplyvu na zákonnosť skoršieho spracúvania.
Žiadosti prijímame na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca, zákonné predĺženie a dôvody oznámime v tejto lehote. Totožnosť overujeme primerane. Žiadosť o výmaz sama neruší firemnú službu ani zákonné účtovné uchovanie.
Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, [email protected], dataprotection.gov.sk, alebo dozornému orgánu podľa obvyklého pobytu, práce či miesta porušenia. Cookies podľa zákona č. 452/2021 Z. z. kontroluje Úrad pre reguláciu elektronických komunikácií a poštových služieb.
Google a Meta môžu po marketingovom súhlase spojiť návštevu s reklamným profilom. My nevykonávame automatizované rozhodovanie s právnym alebo podobne významným účinkom podľa čl. 22 GDPR.
6. Zmeny zásad
Zásady aktualizujeme pri zmene spracúvania alebo práva. Aktuálne znenie s dátumom je na webe. Podrobnosti technológií sú v zásadách cookies.
7. Údaje klientov a AI
Pri klientskom webe, formulároch, pošte, migrácii, podkladoch, Google profile firmy a zálohách je prevádzkovateľom klient a LimeWeb jeho sprostredkovateľom podľa DPA. Informácie návštevníkom poskytuje klient na svojom webe. Žiadosť týkajúcu sa jeho údajov mu bez zbytočného odkladu postúpime.
AI používame pri výrobe s ľudskou kontrolou. Osobné údaje klienta sa nesmú vložiť do ľubovoľného nástroja. Vopred treba určiť účel, pokyny, dodávateľa, zmluvné podmienky, uchovanie a záruky prenosu, pri klientskych údajoch aj zapojenie podľa DPA. Samotná objednávka nie je takým všeobecným povolením.