Zásady ochrany osobných údajov, cookies a sociálnych sietí

Informácie o spracovaní osobných údajov pre klientov a potenciálnych klientov spoločností v BAK real estate s.r.o.

V súvislosti s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „nariadenie“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení si Vám dovoľujeme dať do pozornosti podmienky spracovania Vašich osobných údajov. Odporúčame Vám, aby ste týmto informáciám venovali náležitú pozornosť.

Prevádzkovatelia spracúvajúci vaše osobné údaje

Prevádzkovateľom osobných údajov podľa § 5 písm. o) zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je BAK real estate s.r.o., IČO: 57 225 966 so sídlom Staničná 18/18 971 01 Prievidza (ďalej len: „prevádzkovateľ“ alebo „BAK“).

Kontaktné údaje prevádzkovateľa sú:

adresa: Staničná 18/18 971 01 Prievidza
email: [email protected]

Vaše osobné údaje spracúvajú spoločnosti patriace do BAK real estate s.r.o. To znamená, že Vaše osobné údaje môžu byť spracúvané osobami, ktoré majú priamu alebo nepriamu majetkovú, personálnu alebo inú účasť spoločnosti BAK real estate s.r.o.

Časť I: Ochrana osobných údajov

Táto časť vysvetľuje spracúvanie osobných údajov pri používaní webu, formulárov, obchodnej komunikácii a transakciách.

Časť II presne opisuje cookies, lokálne úložisko, analytiku a externé technické služby webu.

Časť III upravuje komunikáciu a štatistiky na oficiálnych profiloch sociálnych sietí.

1. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov je BAK real estate s. r. o., IČO 57 225 966, so sídlom Staničná 18/18, 971 01 Prievidza, Slovenská republika (ďalej „BAK“ alebo „prevádzkovateľ“).

Email: [email protected]
Web: https://bakrealestate.com

BAK nemá určenú zodpovednú osobu, pokiaľ jej povinnosť určiť ju nevznikne podľa článku 37 GDPR. Žiadosti dotknutých osôb sa prijímajú na uvedenom e-maile alebo poštovej adrese.

2. Základné pravidlá

Spracúvame iba údaje primerané konkrétnemu účelu a žiadame, aby sa do voľného textu neposielali citlivé údaje, kópie dokladov ani údaje tretích osôb, ak ich BAK výslovne nevyžiada.

Povinné polia formulára sú potrebné na identifikáciu a vybavenie požiadavky. Nepovinné údaje môžete neposkytnúť bez toho, aby to samo osebe bránilo odoslaniu formulára.

Osobné údaje nepredávame. Poskytujeme ich len príjemcom potrebným na daný účel alebo ak to vyžaduje zákon.

Ak sa účel, technológia alebo príjemca zmení, informácie aktualizujeme ešte pred začatím nového spracúvania, ak to GDPR vyžaduje.

3. Účely, údaje, právne základy a lehoty

Nižšie uvedené lehoty sa uplatňujú, ak osobitný zákon, prebiehajúci spor, kontrola alebo bezpečnostný incident nevyžaduje dlhšie uchovanie. Po uplynutí lehoty sa údaje vymažú alebo anonymizujú.

3.1 Prevádzka a bezpečnosť webu

Účel: doručenie webu, dostupnosť, ochrana formulárov a systémov, odhaľovanie zneužitia, diagnostika chýb

Údaje: IP adresa, čas a adresa požiadavky, typ prehliadača a zariadenia, hlavičky komunikácie, technické logy a bezpečnostné udalosti

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnej a spoľahlivej prevádzke webu

Príjemcovia: poskytovateľ hostingu, CDN a ochrany webu, správca webu a IT podpora

Lehota: podľa nastavenia poskytovateľa a nevyhnutnosti; BAK uplatňuje primeranú krátku lehotu, spravidla najviac 30 dní, dlhšie len pri incidente, vyšetrovaní alebo nároku

3.2 Jazyk, prístupnosť a voľba cookies

Účel: zapamätanie jazyka, používateľom vyžiadaných nastavení prístupnosti a voľby cookies

Údaje: hodnoty modulo-lang, bak_cookie_consent (voľba súhlasu s cookies podľa kategórií) a nastavenie modulo-a11y v lokálnom úložisku; nejde o obsah formulárov

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR a technická výnimka podľa § 109 ods. 8 zákona č. 452/2021 Z. z., ak je uloženie nevyhnutné pre používateľom vyžiadanú funkciu

Lehota: modulo-lang a bak_cookie_consent 12 mesiacov; modulo-a11y do vymazania alebo obnovenia nastavení v prehliadači

3.3 Všeobecný kontaktný formulár a e-mail

Účel: prijať, zaradiť a vybaviť požiadavku; navrhnúť ďalší postup; viesť predzmluvnú alebo všeobecnú komunikáciu

Údaje: meno a priezvisko, telefón, e-mail ak ho uvediete, typ záujmu, správa alebo poznámka a nadväzujúca komunikácia

Právny základ: čl. 6 ods. 1 písm. b) GDPR, ak žiadate kroky pred uzavretím zmluvy; inak oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na vybavení komunikácie

Príjemcovia: príslušné oddelenie BAK, poskytovateľ webového formulára/CMS, e-mailu a IT podpory

Lehota: do vybavenia požiadavky; ak nevznikne zmluva, najviac 2 roky od poslednej vecnej komunikácie, dlhšie len pre konkrétny nárok alebo zákonnú povinnosť

3.4 Predaj, výkup a riešenie situácie s nehnuteľnosťou

Účel: posúdiť nehnuteľnosť alebo majetkovú situáciu, pripraviť návrh riešenia, ponuku alebo ďalšie kroky k obchodu

Údaje: meno, telefón, e-mail ak ho uvediete, lokalita, druh nehnuteľnosti, opis situácie; následne podľa potreby údaje o vlastníctve, spoluvlastníkoch, ťarchách, dedičstve, dlhoch a dokumentoch k nehnuteľnosti

Právny základ: čl. 6 ods. 1 písm. b) GDPR; pri údajoch iných osôb a internom posúdení oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR

Príjemcovia: BAK; podľa potreby advokát, notár, znalec, geodet, banka alebo financujúci partner, kataster a príslušné orgány

Lehota: ak nevznikne obchodný vzťah, najviac 2 roky od poslednej komunikácie; pri zmluve podľa bodu 3.7

3.5 Investičné príležitosti a záujem o konkrétnu nehnuteľnosť

Účel: zistiť investičný alebo realitný zámer, predstaviť primeranú príležitosť, posúdiť podmienky a pripraviť rokovanie

Údaje: identifikačné a kontaktné údaje, predmet záujmu, rozpočet alebo investičný rámec, časový horizont, preferencie a nadväzujúca komunikácia

Právny základ: čl. 6 ods. 1 písm. b) GDPR; pri všeobecných obchodných dopytoch čl. 6 ods. 1 písm. f) GDPR

Príjemcovia: BAK; konkrétna projektová alebo účelová spoločnosť až po jej identifikovaní a v rozsahu potrebnom pre danú príležitosť

Lehota: ak sa nevznikne zmluva, najviac 2 roky od poslednej komunikácie; pri zmluve podľa bodu 3.7

3.6 Partnerské odporúčania a kontakty od tretích osôb

Účel: overiť odporúčaný kontakt alebo prípad, nadviazať prvú komunikáciu a vyhodnotiť možnú spoluprácu

Údaje: meno, telefón alebo e-mail, stručný dôvod odporúčania, údaje partnera a následná komunikácia

Zdroj: partner, sprostredkovateľ, obchodný kontakt alebo verejný register; partner smie údaje odovzdať len zákonným spôsobom

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na overení relevantnej obchodnej príležitosti; pri následnom rokovaní môže ísť o čl. 6 ods. 1 písm. b) GDPR

Transparentnosť: ak údaje nepochádzajú priamo od vás, informácie podľa čl. 14 GDPR poskytneme pri prvom kontakte, najneskôr do jedného mesiaca, ak neplatí zákonná výnimka

Lehota: ak sa nepotvrdí záujem alebo právny dôvod, údaje bez zbytočného odkladu vymažeme; inak najviac 2 roky od poslednej komunikácie bez zmluvy

3.7 Zmluvy a realitné alebo investičné transakcie

Účel: príprava, uzavretie a plnenie zmluvy; identifikácia strán a zástupcov; platby, odovzdanie, zápisy v registroch a správa zmluvného vzťahu

Údaje: identifikačné, kontaktné, zmluvné a platobné údaje, podpis, bankový účet, údaje o nehnuteľnosti a zastúpení; dátum narodenia, rodné číslo alebo doklad totožnosti iba ak sú potrebné podľa zákona alebo typu úkonu

Právny základ: čl. 6 ods. 1 písm. b) GDPR; čl. 6 ods. 1 písm. c) GDPR pri zákonných povinnostiach; čl. 6 ods. 1 písm. f) GDPR pri ochrane nárokov

Príjemcovia: zmluvné strany a ich zástupcovia, advokáti, notári, kataster, banky a financujúce subjekty, znalci, geodeti, účtovníci, projektové spoločnosti a orgány verejnej moci

Lehota: po dobu zmluvy a následne podľa účtovných, daňových a archivačných povinností, spravidla 10 rokov pri príslušných dokladoch; ostatné údaje počas uplatniteľných premlčacích lehôt

3.8 Účtovníctvo, dane a zákonné evidencie

Účel: vystavenie a evidencia účtovných a daňových dokladov, platby, audit a plnenie oznamovacích povinností

Údaje: údaje na faktúrach, zmluvách, platobných a účtovných dokladoch a súvisiaca komunikácia

Právny základ: zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa účtovných a daňových predpisov

Lehota: spravidla 10 rokov, ak príslušný predpis neustanovuje inú lehotu

3.9 Povinnosti AML — iba ak sa na BAK vzťahujú

Účel: identifikácia a overenie klienta, konečného užívateľa výhod, politicky exponovanej osoby, pôvodu prostriedkov a posúdenie neobvyklej obchodnej operácie

Údaje: údaje a kópie dokladov v rozsahu vyžadovanom zákonom č. 297/2008 Z. z.; nie pri každom webovom dopyte, ale až pri činnosti alebo obchode, na ktorý sa zákon vzťahuje

Právny základ: čl. 6 ods. 1 písm. c) GDPR v spojení so zákonom č. 297/2008 Z. z.

Príjemcovia: Finančná spravodajská jednotka a ďalšie oprávnené orgány; poverené osoby a dodávatelia len v zákonom rozsahu

Lehota: 5 rokov od skončenia obchodného vzťahu alebo vykonania príležitostného obchodu; dlhšie iba v prípadoch a na čas podľa zákona alebo pokynu oprávneného orgánu

3.10 Právne nároky, sťažnosti a spory

Účel: preukázanie splnenia povinností, vybavenie sťažností, uplatnenie alebo obrana právnych nárokov

Údaje: zmluvy, komunikácia, záznamy o úkonoch, dôkazy a údaje potrebné pre konkrétny nárok

Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR; zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR, ak sa uplatní

Lehota: počas uplatniteľnej premlčacej alebo prekluzívnej lehoty a následne do právoplatného skončenia konania a splnenia rozhodnutia

3.11 Priamy marketing — iba po samostatnom aktivovaní

Účel: zasielanie noviniek a ponúk zvoleným komunikačným kanálom

Údaje: meno, e-mail alebo telefón podľa zvoleného kanála, záznam o súhlase, jeho zmene alebo odvolaní a história odoslania

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR a pravidlá § 116 zákona č. 452/2021 Z. z.; bez súhlasu iba v úzko vymedzených zákonných prípadoch

Pravidlo: súhlas musí byť samostatný, konkrétny, nepodmienený, vopred nezaškrtnutý a odvolateľný rovnako jednoducho, ako bol udelený

Lehota: do odvolania súhlasu alebo skončenia účelu; pri vlastných podobných službách podľa zákonnej výnimky najviac 1 rok od skončenia zmluvného vzťahu; dôkaz o súhlase alebo námietke iba po dobu potrebnú na preukázanie súladu

3.12 Sociálne siete

Účel a rozsah: komunikácia, moderovanie, publikovanie obsahu a štatistiky na oficiálnych profiloch

4. Zdroje údajov

• priamo od vás cez formulár, e-mail, telefón, osobné rokovanie alebo zmluvu;
• od vlastníka, spoluvlastníka, zástupcu, partnera alebo osoby, ktorá vás odporučila;
• z verejných registrov a evidencií, napríklad obchodného registra, živnostenského registra alebo katastra nehnuteľností;
• od advokáta, notára, banky, znalca, geodeta, projektovej spoločnosti alebo orgánu verejnej moci v súvislosti s konkrétnym prípadom.

5. Príjemcovia a sprostredkovatelia

K údajom majú prístup len osoby, ktoré ich potrebujú na konkrétny účel. Podľa povahy prípadu môžu ísť najmä o zamestnancov a poverené osoby BAK, správcu webu, CMS, hostingu/CDN, e-mailu, cloudu a IT podpory; advokátov, notárov, účtovníkov, daňových poradcov, audítorov, znalcov, geodetov, správcov, dodávateľov a stavebných partnerov; banky, financujúce subjekty, poisťovne, kataster, súdy, správne orgány, Finančnú spravodajskú jednotku a iné oprávnené orgány; konkrétnu projektovú alebo účelovú spoločnosť, ak má vykonať príslušnú transakciu alebo službu a bola vám identifikovaná.

Sprostredkovatelia spracúvajú údaje podľa pokynov BAK a zmluvy podľa čl. 28 GDPR. Iní príjemcovia, napríklad notár, banka alebo orgán verejnej moci, môžu konať ako samostatní prevádzkovatelia podľa svojich povinností.

6. Projektové a účelové spoločnosti

Skutočnosť, že BAK zastrešuje projekty alebo spolupracuje s inými spoločnosťami, sama osebe neznamená, že všetky spoločnosti automaticky spracúvajú všetky údaje. BAK zostáva prevádzkovateľom pri prvotnom dopyte. Pred odovzdaním údajov konkrétnej projektovej spoločnosti dotknutú osobu identifikujeme, vysvetlíme účel a právny základ a poskytneme informácie o jej úlohe. Ak dve spoločnosti spoločne určujú účel a prostriedky, upravia si zodpovednosť podľa čl. 26 GDPR.

7. Prenosy mimo EHP

Niektorí technologickí poskytovatelia alebo sociálne siete môžu spracúvať technické údaje aj mimo Európskeho hospodárskeho priestoru. Prenos sa môže uskutočniť len podľa kapitoly V GDPR, najmä na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo inej platnej záruky. Konkrétne služby webu a sociálnych sietí sú uvedené v Častiach II a III.

8. Ako určujeme lehotu

Pri určovaní lehoty zohľadňujeme účel, objem a citlivosť údajov, riziká, dobu obchodného vzťahu, zákonné archivačné lehoty, premlčacie lehoty a potrebu preukázať súlad. Ak jeden dokument slúži viacerým účelom, uchová sa len po najdlhšiu platnú lehotu a prístup sa obmedzí na osoby, ktoré ho na daný účel potrebujú.

9. Povinnosť poskytnúť údaje

Údaje označené vo formulári ako povinné sú zmluvnou alebo praktickou požiadavkou na vybavenie dopytu. Bez nich nemusíme vedieť odpovedať, posúdiť nehnuteľnosť alebo pripraviť zmluvu. Údaje vyžadované zákonom sú zákonnou požiadavkou; ich neposkytnutie môže znemožniť transakciu. Marketingový súhlas je vždy dobrovoľný a jeho odmietnutie nemá vplyv na vybavenie dopytu ani na zmluvnú službu.

10. Vaše práva

Za podmienok GDPR máte právo:

• získať potvrdenie a prístup k spracúvaným údajom a ich kópiu;
• požiadať o opravu nepresných alebo doplnenie neúplných údajov;
• požiadať o výmaz alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky;
• získať údaje v prenosnom formáte, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane;
• kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred odvolaním;
• namietať proti spracúvaniu založenému na oprávnenom záujme; proti priamemu marketingu môžete namietať kedykoľvek a údaje sa na tento účel prestanú spracúvať;
• podať návrh na začatie konania alebo sťažnosť dozornému orgánu.

Uplatnenie práv: [email protected] alebo poštou na adresu sídla BAK

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava; [email protected]; https://dataprotection.gov.sk

Pred vybavením žiadosti môžeme primerane overiť totožnosť žiadateľa. Na žiadosť odpovieme spravidla do jedného mesiaca; lehotu možno v zložitých prípadoch predĺžiť podľa GDPR.

11. Automatizované rozhodovanie a profilovanie

BAK pri webových formulároch ani pri rozhodovaní o obchodnej požiadavke nevykonáva rozhodovanie založené výlučne na automatizovanom spracovaní, ktoré by malo právne účinky alebo obdobne významný vplyv podľa čl. 22 GDPR. Platformy sociálnych sietí a prípadne analytické služby môžu vytvárať vlastné štatistiky alebo profily podľa svojich podmienok; BAK ich nevyužije na takéto rozhodnutie bez osobitného právneho základu a aktualizovanej informácie.

12. Bezpečnosť a dôvernosť

BAK používa primerané technické a organizačné opatrenia, najmä riadenie prístupov, autentifikáciu, aktualizácie, zálohovanie, bezpečnú komunikáciu a zmluvné pravidlá pre dodávateľov. Žiadny spôsob prenosu alebo uloženia však nemožno označiť za absolútnu bezpečnosť. Bezpečnostný incident riešime podľa čl. 33 a 34 GDPR.

13. Maloletí

Služby BAK nie sú určené deťom. Ak ste zákonný zástupca a domnievate sa, že dieťa poskytlo údaje bez primeraného dôvodu, kontaktujte nás. Údaje maloletých vyžadujeme len vtedy, ak sú nevyhnutné pre konkrétny právny alebo majetkový úkon.

14. Aktualizácie

Tieto zásady zodpovedajú verejne dostupným funkciám a technológiám webu ku dňu 24. augusta 2026. Pri zmene formulárov, analytiky, reklamných pixelov, sociálnych profilov, dodávateľov alebo obchodných procesov BAK zásady a cookie tabuľku aktualizuje. Aktuálna verzia sa zverejňuje na bakrealestate.com.

Časť II: Zásady používania cookies a technológií webu

Presný prehľad uložených preferencií, nepovinných analytických cookies a externých služieb.

1. Čo sú cookies a podobné technológie

Cookie je malý súbor, ktorý web uloží do prehliadača. Podobnú funkciu môže plniť lokálne úložisko (localStorage). Obe technológie môžu zapamätať nastavenie alebo rozlíšiť prehliadač. Nie každé technické spojenie s externou službou ukladá cookie, ale pri načítaní môže dôjsť k prenosu IP adresy a ďalších hlavičiek spojenia.

Prístup k údajom v koncovom zariadení sa riadi § 109 ods. 8 zákona č. 452/2021 Z. z. Súhlas sa nevyžaduje iba pri technickom prenose alebo ak je uloženie či prístup nevyhnutný na poskytnutie služby informačnej spoločnosti, ktorú si používateľ výslovne vyžiadal.

2. Aktuálne úložiská webu

Tabuľka vychádza z verejne dostupného technického stavu.

3. Marketingové a analytické nástroje

Web používa Google Tag Manager (kontajner GTM-NLPVSN2W), cez ktorý sa spúšťajú nástroje popísané nižšie. Žiadny z nich sa nespustí, kým v cookie lište nekliknete „Prijať" — vynucuje to technológia Consent Mode v2 opísaná v bode 3.4, priamo v kóde webu, nielen sľubom v tomto texte.

3.1 Google Analytics 4

Účel: meranie návštevnosti a správania na webe — napríklad ktoré stránky ľudia navštevujú, odkiaľ prišli a ako dlho na webe ostanú. Slúži nám to na vylepšovanie webu, nie na identifikáciu konkrétnej osoby.

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR — spustí sa až po kliknutí na „Prijať" v cookie lište.

Príjemca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko; technické spracúvanie môže prebiehať aj cez Google LLC so sídlom v USA — mimo Európskej únie, na základe štandardných zmluvných doložiek podľa kapitoly V GDPR.

3.2 Meta Pixel

Účel: meranie účinnosti reklamy na Facebooku a Instagrame — napríklad či klik na našu reklamu viedol k návšteve webu alebo vyplneniu formulára. Pixel beží priamo vo vašom prehliadači.

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR — spustí sa až po udelení súhlasu, rovnako ako Google Analytics.

Príjemca: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko; údaje sa spracúvajú aj v spoločnosti Meta Platforms, Inc. so sídlom v USA — mimo Európskej únie, na základe štandardných zmluvných doložiek podľa kapitoly V GDPR.

3.3 Meta Conversions API (meranie zo servera)

Účel: to isté meranie ako Meta Pixel vyššie — napríklad odoslanie dopytového formulára alebo kliknutie na telefónne číslo či e-mail — ale odoslané priamo z nášho servera namiesto z prehliadača. Je to presnejšie a funguje aj vtedy, keď si niekto Pixel v prehliadači zablokuje. Aby Meta vedela rozpoznať, že ide o tú istú udalosť ako z Pixelu, a nezapočítala ju dvakrát, posielame spolu s udalosťou aj IP adresu a technický identifikátor prehliadača (user-agent).

Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) GDPR — server odošle udalosť len vtedy, keď je marketingový súhlas udelený; bez súhlasu sa neodošle nič.

Príjemca: Meta Platforms Ireland Limited / Meta Platforms, Inc. so sídlom v USA — mimo Európskej únie, na základe štandardných zmluvných doložiek podľa kapitoly V GDPR.

3.4 Consent Mode v2

Účel: technický mechanizmus, ktorým web vopred informuje Google aj Meta nástroje, či majú povolenie niečo odoslať. Kým súhlas neudelíte, všetky nástroje vyššie sú v stave „odmietnuté" a neodosiela sa nič.

Nejde o samostatné spracúvanie osobných údajov — je to technická implementácia súhlasu opísaného v bodoch 3.1 až 3.3, preto tu nemá vlastný právny základ ani príjemcu.

4. Externé technické služby bez ohľadu na cookies

Pri načítaní niektorých častí webu môže prehliadač nadviazať spojenie s externým poskytovateľom. Prenášajú sa najmä IP adresa, adresa požadovaného zdroja, čas, typ prehliadača a technické hlavičky. Tieto služby nemajú byť použité na reklamu bez samostatného právneho základu.

5. Ako súhlas funguje

Pred voľbou sa nepovinné analytické alebo marketingové technológie zablokujú.

Tlačidlá „Odmietnuť“ a „Prijať“ musia byť rovnocenné a zrozumiteľné; pokračovanie v prehliadaní ani nastavenie prehliadača nie je súhlas.

Súhlas sa udelí samostatne podľa účelu. Ak sa pridá marketingový pixel alebo ďalší nástroj, vznikne samostatná kategória a cookie tabuľka sa aktualizuje pred aktiváciou.

Odmietnutie analytických cookies nesmie obmedziť základnú funkčnosť webu ani odoslanie formulára.

6. Zmena alebo odvolanie voľby

BAK má v pätičke webu trvalo sprístupniť odkaz „Nastavenia cookies“, cez ktorý možno voľbu kedykoľvek zmeniť. Odvolanie súhlasu neovplyvňuje zákonnosť predchádzajúceho spracúvania. Cookies možno vymazať aj v nastavení prehliadača; nastavenie prehliadača však nenahrádza povinnosť webu vyžiadať platný súhlas.

7. Kontrola aktuálnosti

Po každej technickej zmene, najmä po doplnení analytiky, reklamného pixelu, videa, chatu, rezervačného systému alebo nového formulára, BAK vykoná cookie scan a zosúladí lištu, reálne blokovanie skriptov a túto tabuľku. Rozhodujúci je skutočný stav webu, nie všeobecný zoznam možných poskytovateľov.

Časť III: Ochrana údajov na sociálnych sieťach

Pravidlá pre oficiálne profily BAK, komunikáciu, komentáre a štatistiky platforiem.

1. Kto spracúva údaje

BAK určuje účely spracúvania svojho obsahu, komunikácie, moderovania a využitia štatistík. Prevádzkovateľ platformy spracúva údaje aj na vlastné účely podľa svojich podmienok. Pri niektorých agregovaných štatistikách môžu BAK a platforma vystupovať ako spoloční prevádzkovatelia; pri iných činnostiach ide o samostatných prevádzkovateľov.

2. Aké údaje a na čo

identifikátor a verejné údaje profilu, používateľské meno, profilová fotografia a nastavenie viditeľnosti;

komentáre, reakcie, zdieľania, označenia, príspevky a iný verejný obsah;

obsah súkromných správ, kontaktné údaje a informácie potrebné na vybavenie konkrétnej požiadavky;

súhrnné štatistiky o dosahu, publiku a interakciách, ktoré platforma sprístupní správcovi profilu.

Účelom je publikovanie informácií o BAK a jej ponuke, komunikácia s verejnosťou, odpovede na otázky, moderovanie nezákonného alebo nevhodného obsahu, ochrana práv a vyhodnotenie súhrnného dosahu obsahu. Súťaže alebo reklamné kampane sa riadia aj osobitnými pravidlami zverejnenými pri danej aktivite.

3. Právne základy

oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na správe profilu, komunikácii, primeranej propagácii, moderovaní a ochrane práv;

kroky pred uzavretím zmluvy alebo plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, ak správa obsahuje konkrétny obchodný dopyt;

súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak BAK chce použiť obsah nad rámec bežnej funkcie platformy, napríklad referenciu alebo fotografiu v samostatnej kampani;

zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR, ak je potrebné reagovať na oprávnenú požiadavku orgánu verejnej moci.

4. Verejný obsah, správy a moderovanie

Obsah zverejnený na profile môže byť verejný podľa vašich nastavení a pravidiel platformy. BAK môže odstrániť alebo skryť obsah porušujúci právne predpisy, práva tretích osôb, bezpečnosť alebo primerané pravidlá diskusie. Súkromnú správu nepoužijeme na iný nesúvisiaci účel bez nového právneho základu. Ak sa komunikácia zmení na obchodný prípad, môže byť prenesená do interného e-mailu alebo CRM s uplatnením lehôt z Časti I.

5. Štatistiky a spoločné prevádzkovanie

Platforma môže BAK poskytovať súhrnné štatistiky, napríklad vekové alebo geografické skupiny publika a interakcie. BAK spravidla neurčuje spôsob, akým platforma zbiera všetky vstupné údaje. Pri Facebooku a Instagrame sa na vybrané štatistiky uplatňuje Controller Addendum spoločnosti Meta. Podstata rozdelenia zodpovednosti je dostupná v podmienkach platformy. BAK nepoužíva citlivé kategórie na vlastné cielenie a bez aktualizácie týchto zásad nenasadí na web retargetingový pixel.

6. Príjemcovia a prenosy

Príjemcom je prevádzkovateľ príslušnej platformy a jeho dodávatelia; verejný obsah môžu vidieť ďalší používatelia. K správam môžu mať prístup poverené osoby BAK a podľa potreby dodávatelia alebo poradcovia uvedení v Časti I. Platformy môžu spracúvať údaje mimo EHP podľa svojich pravidiel a mechanizmov kapitoly V GDPR, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

7. Lehoty

verejné komentáre a príspevky zostávajú do ich odstránenia vami, BAK alebo platformou;

súkromné správy BAK uchováva do vybavenia a najviac 12 mesiacov od poslednej vecnej komunikácie, ak nevznikne zmluva alebo právny nárok;

obchodný prípad prenesený do interného systému sa uchováva podľa príslušného účelu v Časti I;

vlastné lehoty platformy určuje platforma a BAK ich nevie úplne ovplyvniť.

8. Vaše práva

Vo vzťahu k spracúvaniu, ktoré určuje BAK, môžete svoje práva uplatniť na [email protected]. Pri spracovaní, ktoré samostatne určuje platforma, je spravidla najúčinnejšie použiť jej nastavenia súkromia alebo kontaktný formulár. Ak sa žiadosť týka spoločného spracúvania, môžete ju adresovať ktorémukoľvek spoločnému prevádzkovateľovi; BAK ju podľa potreby postúpi platforme.

9. Automatizované rozhodovanie a maloletí

BAK nerobí na základe interakcií na sociálnych sieťach rozhodnutia založené výlučne na automatizovanom spracúvaní s právnym alebo obdobne významným účinkom. Platforma môže používať vlastné algoritmy a profilovanie podľa svojich pravidiel. Profily BAK nie sú určené deťom a maloleté osoby by nemali posielať súkromnou správou údaje o majetku, financiách alebo dokladoch.

Právny rámec a overené zdroje

• Nariadenie (EÚ) 2016/679 — GDPR — najmä čl. 5, 6, 12 až 22, 28, 32 až 34 a kapitola V
• Zákon č. 18/2018 Z. z. o ochrane osobných údajov
• Zákon č. 452/2021 Z. z. o elektronických komunikáciách — § 109 ods. 8 a § 116
• Zákon č. 297/2008 Z. z. — AML — najmä zákonný rozsah a uchovávanie údajov
• Úrad na ochranu osobných údajov SR — aktuálny kontakt dozorného orgánu
• Google Analytics — cookies — predvolené názvy a lehoty GA4 cookies
• Meta Controller Addendum — spoločné prevádzkovanie pri vybraných štatistikách
• LinkedIn Privacy Policy