Zásady ochrany osobných údajov

webová stránka martinhanuliak.sk

1. Kto spracúva vaše osobné údaje

Prevádzkovateľom webovej stránky martinhanuliak.sk a prevádzkovateľom osobných údajov spracúvaných prostredníctvom tejto webovej stránky je:

JUDr. Martin Hanuliak
Terchová 1357
013 06 Terchová
Slovenská republika
E-mail: info@martinhanuliak.sk

Osobné údaje sú spracúvané v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ostatnými príslušnými právnymi predpismi.

2. Aké údaje spracúvame

V závislosti od spôsobu používania webovej stránky môžeme spracúvať najmä tieto kategórie údajov:

• meno a priezvisko, e-mailová adresa, predmet a obsah správy odoslanej prostredníctvom kontaktného formulára;
• IP adresa a technické údaje súvisiace s prístupom na webovú stránku, ak sú potrebné na technickú prevádzku alebo bezpečnosť;
• údaje o HTTP požiadavkách, navštívených URL adresách a bezpečnostných udalostiach;
• technické údaje potrebné na ochranu formulára pred spamom, automatizovanými požiadavkami a zneužitím;
• anonymizované štatistické údaje o návštevnosti webovej stránky spracúvané prostredníctvom WP Statistics.

Osobné údaje spracúvame iba v rozsahu potrebnom na konkrétny účel.

3. Kontaktný formulár a komunikácia

Ak nás kontaktujete prostredníctvom kontaktného formulára, spracúvame meno a priezvisko, e-mailovú adresu, predmet správy a obsah správy, ktoré nám sami poskytnete.

Účel spracúvania: prijatie, vybavenie a zodpovedanie vašej správy a prípadná nadväzujúca komunikácia.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je komunikácia s osobami, ktoré prevádzkovateľa samy kontaktujú, a vybavovanie ich otázok a podnetov. Ak komunikácia smeruje k vykonaniu opatrení na žiadosť dotknutej osoby pred uzatvorením zmluvy alebo k plneniu zmluvy, právnym základom môže byť čl. 6 ods. 1 písm. b) GDPR.

Poskytnutie údajov prostredníctvom kontaktného formulára je dobrovoľné. Bez poskytnutia údajov potrebných na kontaktovanie však nie je možné na správu odpovedať.

4. Technická prevádzka a hosting

Webová stránka je prevádzkovaná prostredníctvom hostingových služieb spoločnosti Websupport, s. r. o., Karadžičova 12, 821 08 Bratislava, Slovenská republika, IČO: 36 421 928.

V rámci prevádzky webovej stránky sa vytvárajú serverové záznamy (logy). Access log môže obsahovať najmä údaj o prístupe na webovú stránku, čase návštevy a IP adrese. Error log obsahuje informácie potrebné na identifikáciu technických chýb.

Účel spracúvania: zabezpečenie funkčnosti, stability a bezpečnosti webovej stránky, diagnostika technických problémov a ochrana serverovej infraštruktúry.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR spočívajúci v riadnej, bezpečnej a spoľahlivej prevádzke webovej stránky.

Websupport uvádza dostupnosť serverových logov za posledných 14 dní. Databázy hostingu sú zálohované raz denne a zálohy databáz sú uchovávané 14 dní. Websupport uvádza, že produkčné služby a zákaznícke dáta sú umiestnené v dátovom centre v Bratislave a zálohované v ďalšom dátovom centre v Bratislave.

5. Meranie návštevnosti – WP Statistics

Na základné meranie návštevnosti používame doplnok WP Statistics. Účelom je získať súhrnný prehľad o návštevnosti webovej stránky a jej zobrazeniach.

V aktuálnej konfigurácii je zapnutá anonymizácia IP adresy aj hashovanie IP adresy. IP adresa sa pred vytvorením identifikátora anonymizuje a následne sa spolu s technickými údajmi používa na vytvorenie jednosmerného hashovaného identifikátora s denne menenou soľou. Takýto identifikátor sa mení každý deň a neslúži na dlhodobé sledovanie konkrétneho návštevníka.

Sledovanie aktivity prihlásených používateľov je vypnuté, ukladanie celého reťazca User-Agent je vypnuté a zdieľanie anonymných údajov s poskytovateľom WP Statistics je vypnuté. Analytické údaje WP Statistics sa ukladajú lokálne v databáze tejto webovej stránky. WP Statistics v tejto konfigurácii nepoužíva na analytické meranie cookies ani iné trvalé identifikátory v zariadení návštevníka.

Doplnok má k dispozícii geolokačnú databázu MaxMind GeoIP, ktorá môže odvodiť približnú krajinu, región alebo mesto z IP adresy. Prevádzkovateľ však WP Statistics používa predovšetkým na súhrnné meranie návštevnosti; úplná IP adresa sa v analytických záznamoch neuchováva.

Účel spracúvania: základná štatistika návštevnosti, kontrola fungovania webovej stránky a vyhodnotenie jej celkového využívania.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na získaní základných, súkromie rešpektujúcich štatistík o používaní vlastnej webovej stránky. Pri tomto nastavení sa nepoužívajú analytické cookies ani trvalé identifikátory ukladané do zariadenia návštevníka.

6. Ochrana webovej stránky – Wordfence

Na ochranu webovej stránky používame bezpečnostné riešenie Wordfence Security, ktorého poskytovateľom je spoločnosť Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence môže v súvislosti s poskytovaním bezpečnostnej služby spracúvať najmä IP adresu návštevníka, proxy IP adresu, navštívenú URL adresu, HTTP hlavičky a údaje HTTP požiadavky a technické údaje súvisiace s bezpečnostnými udalosťami a detekciou škodlivého obsahu.

Účel spracúvania: ochrana webovej stránky pred neoprávneným prístupom, útokmi, škodlivými požiadavkami, malvérom a inými bezpečnostnými hrozbami.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR spočívajúci v zabezpečení webovej stránky a ochrane informačných systémov.

Podľa Data Processing Addendum spoločnosti Defiant sa osobné údaje poskytnuté zákazníkom uchovávajú počas trvania zmluvného vzťahu a jeden mesiac po jeho skončení, ak sa strany písomne nedohodnú inak; následne majú byť údaje zničené alebo anonymizované, pokiaľ ich ďalšie uchovanie nevyžaduje právny predpis alebo nie je technicky nemožné.

7. Ochrana formulára – Google reCAPTCHA

Na ochranu kontaktného formulára pred spamom, automatizovanými požiadavkami, podvodmi a zneužitím používame službu Google reCAPTCHA. reCAPTCHA vykonáva automatizovanú analýzu rizika s cieľom rozlíšiť legitímne používanie webovej stránky od automatizovaného alebo potenciálne škodlivého používania.

Účel spracúvania: bezpečnosť, prevencia podvodov, spamu a zneužitia webovej stránky.

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR spočívajúci v ochrane webovej stránky a kontaktného formulára pred automatizovaným a škodlivým používaním.

Od 2. apríla 2026 vystupuje Google pri spracúvaní zákazníckych údajov prostredníctvom reCAPTCHA ako sprostredkovateľ a zákazník používajúci reCAPTCHA ako prevádzkovateľ. Google uvádza, že reCAPTCHA pri vykonávaní analýzy rizika používa nevyhnutný súbor cookie _GRECAPTCHA.

8. Príjemcovia osobných údajov

V nevyhnutnom rozsahu môžu byť osobné údaje sprístupnené subjektom zabezpečujúcim technickú prevádzku a ochranu webovej stránky, najmä:

• Websupport, s. r. o. – hosting a technická infraštruktúra webovej stránky;
• Defiant, Inc. – poskytovateľ bezpečnostného riešenia Wordfence;
• Google – poskytovateľ služby Google reCAPTCHA.

WP Statistics v aktuálnej konfigurácii ukladá analytické údaje lokálne v databáze webovej stránky a zdieľanie anonymných údajov s poskytovateľom doplnku je vypnuté.

Osobné údaje neposkytujeme uvedeným subjektom na ich vlastné reklamné alebo marketingové účely v rámci vyššie uvedených spracovateľských činností.

9. Prenos osobných údajov do tretích krajín

Pri službe Wordfence môže dochádzať k prenosu osobných údajov do Spojených štátov amerických, keďže Defiant, Inc. sídli v USA. Defiant vo svojom Data Processing Addendum upravuje prenosy osobných údajov z Európskeho hospodárskeho priestoru prostredníctvom štandardných zmluvných doložiek Európskej komisie (SCC).

Pri službe Google reCAPTCHA môžu byť zákaznícke údaje spracúvané v krajinách, v ktorých Google alebo jeho sprostredkovatelia prevádzkujú zariadenia, s výhradou záväzkov týkajúcich sa umiestnenia údajov a medzinárodných prenosov podľa príslušných zmluvných podmienok. Na prenosy podliehajúce GDPR sa podľa podmienok Google Cloud uplatňujú príslušné mechanizmy ochrany podľa GDPR vrátane štandardných zmluvných doložiek Európskej komisie tam, kde sú potrebné.

Hostingové produkčné dáta Websupportu sú podľa informácií poskytovateľa umiestnené a zálohované v Bratislave, Slovenská republika. Analytické údaje WP Statistics sa ukladajú v databáze webovej stránky na tomto hostingu.

10. Ako dlho údaje uchovávame

• Kontaktný formulár a komunikácia: počas obdobia potrebného na vybavenie komunikácie a následne iba počas doby potrebnej na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na splnenie zákonnej povinnosti.
• Websupport – serverové logy: dostupné za posledných 14 dní.
• Websupport – databázové zálohy: uchovávané 14 dní.
• WP Statistics: detailnejšie štatistické záznamy sú v aktuálnom nastavení po 180 dňoch automaticky agregované; súhrnné počty návštevníkov a zobrazení zostávajú zachované v agregovanej podobe.
• Wordfence / Defiant: podľa Data Processing Addendum počas trvania zmluvného vzťahu a jeden mesiac po jeho skončení, ak sa strany písomne nedohodnú inak, s výhradou zákonných a technických výnimiek.
• Google reCAPTCHA: spracúvanie a odstránenie zákazníckych údajov sa riadi príslušnými Google Cloud podmienkami a Data Processing Addendum.

Ak presnú dobu uchovávania nemožno určiť vopred, používajú sa kritériá na jej určenie v súlade s čl. 13 ods. 2 písm. a) GDPR.

11. Automatizované rozhodovanie

Google reCAPTCHA automatizovane vyhodnocuje technické signály súvisiace s používaním webovej stránky s cieľom určiť riziko spamu alebo zneužitia.

Na webovej stránke sa však nevykonáva automatizované individuálne rozhodovanie podľa čl. 22 GDPR, ktoré by voči návštevníkovi vyvolávalo právne účinky alebo ho podobne významne ovplyvňovalo.

12. Vaše práva

Za podmienok stanovených GDPR máte najmä právo:

• požadovať prístup k svojim osobným údajom;
• požadovať opravu nesprávnych alebo neúplných osobných údajov;
• požadovať vymazanie osobných údajov;
• požadovať obmedzenie spracúvania;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• na prenosnosť údajov, ak sú splnené zákonné podmienky;
• podať sťažnosť, resp. návrh na začatie konania dozornému orgánu.

Rozsah jednotlivých práv závisí od podmienok stanovených GDPR a od právneho základu konkrétneho spracúvania.

Svoje práva môžete uplatniť e-mailom na info@martinhanuliak.sk alebo písomne na adrese JUDr. Martin Hanuliak, Terchová 1357, 013 06 Terchová, Slovenská republika.

13. Právo obrátiť sa na dozorný orgán

Ak sa domnievate, že pri spracúvaní vašich osobných údajov boli porušené vaše práva, máte právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park One
Námestie 1. mája 18
811 06 Bratislava
Slovenská republika

Aktuálne kontaktné údaje a postup pri podaní návrhu na začatie konania sú dostupné na webovom sídle Úradu na ochranu osobných údajov Slovenskej republiky.

14. Súbory cookie a obdobné technológie

WP Statistics v aktuálnej konfigurácii nepoužíva na analytické meranie cookies, local storage ani iné trvalé identifikátory ukladané v zariadení návštevníka.

Google uvádza, že služba reCAPTCHA používa pri vykonávaní analýzy rizika nevyhnutný súbor cookie _GRECAPTCHA.

Podrobné informácie o súboroch cookie používaných na tejto webovej stránke sú uvedené v samostatných Zásadách používania súborov cookie.

15. Zmeny týchto zásad

Tieto zásady môžu byť aktualizované najmä v prípade zmeny používaných služieb, technického riešenia webovej stránky alebo príslušných právnych predpisov. Aktuálna verzia bude vždy zverejnená na tejto webovej stránke.

Posledná aktualizácia: 19. septembra 2026