Ochrana osobných údajov
Ochrana osobných údajov
Tu nájdete, aké údaje o vás spracúvam, prečo, ako dlho a aké máte práva. Spracúvam len to, čo naozaj potrebujem.
Platné od: 2. 10. 2026
1. Kto vaše údaje spracúva
Prevádzkovateľ:
- Adam Bruno Rafaj, podnikateľ – fyzická osoba, podnikajúci pod značkou Bruno Rafaj,
- miesto podnikania: Na Honech III 4924, 760 05 Zlín, Česká republika,
- nie som platcom DPH,
- e-mail: hello@brunorafaj.com,
- telefón: +420 735 124 545.
Zodpovednú osobu (DPO) som neurčil, zákon mi to neukladá. S otázkou k údajom mi napíšte na e-mail vyššie.
2. Prečo a na akom základe spracúvam vaše údaje
| Situácia | Aké údaje | Prečo | Právny základ (GDPR) | Ako dlho |
|---|---|---|---|---|
| Napíšete mi cez formulár, e-mail alebo LinkedIn | meno, e-mail, text správy, prípadne firma, telefón a čokoľvek, čo sami uvediete | aby som mohol odpovedať a pripraviť ponuku | čl. 6 ods. 1 písm. b) – kroky pred uzavretím zmluvy na vašu žiadosť; pri všeobecných otázkach čl. 6 ods. 1 písm. f) – oprávnený záujem odpovedať | 12 mesiacov od poslednej komunikácie, ak nevznikne spolupráca |
| Spolupracujeme (ste klient alebo kontaktná osoba klienta) | meno, pracovný e-mail a telefón, fakturačné údaje, komunikácia k zákazke | plnenie zmluvy, fakturácia | čl. 6 ods. 1 písm. b) – zmluva; pri kontaktných osobách firmy čl. 6 ods. 1 písm. f); pri účtovníctve čl. 6 ods. 1 písm. c) – zákonná povinnosť | počas spolupráce; účtovné doklady spravidla 5 – 10 rokov podľa účtovných a daňových predpisov |
| Prevádzka a bezpečnosť webu | IP adresa, typ prehliadača, čas prístupu, technické záznamy | aby web fungoval, bol rýchly a chránený pred útokmi a spamom | čl. 6 ods. 1 písm. f) – oprávnený záujem na bezpečnom webe | podľa štandardných nastavení Cloudflare pre môj tarifný plán (typicky rádovo dni až týždne, bez trvalého uchovávania) |
| Analytika – len ak súhlasíte | pseudonymné identifikátory (cookies), navštívené stránky, zdroj návštevy, zariadenie, približná poloha | aby som videl, ktoré stránky pomáhajú a ktoré nie (Google Analytics 4) | čl. 6 ods. 1 písm. a) – súhlas cez cookie lištu | údaje v GA4 14 mesiacov; cookies podľa nastavenia v cookie lište (pozri bod 6) |
| Meranie návštevnosti a test verzií webu bez cookies | pri načítaní stránky sa IP adresa a User-Agent spracujú len okamžite a neukladajú sa; ukladá sa iba súhrnný počet zobrazení podľa dňa, stránky, jazyka, verzie stránky, zdroja (doména odkazujúceho webu alebo utm_source) a typu zariadenia (mobil/desktop); pri kliknutí na e-mail, telefón alebo tlačidlo, otvorení projektu, prepnutí jazyka a práci s formulárom sa ukladá iba počet danej akcie (podľa dňa, miesta na stránke, verzie, jazyka a typu zariadenia) | aby som videl, ktoré stránky, verzie a tlačidlá pomáhajú, a mohol web zlepšovať | čl. 6 ods. 1 písm. f) – oprávnený záujem na zlepšovaní vlastného webu | IP adresa a User-Agent sa neukladajú; súhrnné počty najviac 25 mesiacov |
| Reklama a meranie reklám – len ak súhlasíte a len po spustení kampane | pseudonymné identifikátory (cookies _fbp/_fbc, _gcl_*), IP adresa, typ prehliadača (user agent), informácia o návšteve, odoslaní formulára alebo kliknutí na telefón/e-mail | meranie účinnosti reklám, ich zobrazovanie relevantným ľuďom a spárovanie udalosti z prehliadača so serverovou kópiou (Google Ads, Meta Pixel + Meta Conversions API cez Cloudflare Zaraz, prípadne Sklik) | čl. 6 ods. 1 písm. a) – súhlas (marketing) cez cookie lištu | cookies podľa nastavenia v cookie lište (pozri bod 6); v platformách podľa ich pravidiel |
| Ochrana mojich práv | údaje potrebné na preukázanie nároku | ak by vznikol spor | čl. 6 ods. 1 písm. f) | počas premlčacej doby |
Meta Conversions API (CAPI). Popri Meta Pixeli (kód v prehliadači) posielam tie isté udalosti – Lead (odoslaný formulár) a Contact (klik na telefón alebo e-mail) – aj serverovou cestou cez Cloudflare Zaraz, a to len ak ste dali súhlas s marketingovými cookies. Obe udalosti majú rovnaký event_id, aby ich Meta nezapočítala dvakrát (deduplikácia). CAPI nie je len „prázdna" udalosť bez osobných údajov – pri bežnom nastavení, aké používam, obsahuje aj vašu IP adresu, typ prehliadača (user agent) a identifikátory _fbp/_fbc. Meno, e-mail ani telefón sa cez CAPI neposielajú (ak by som v budúcnosti zapol aj odosielanie hashovaného e-mailu/telefónu kvôli lepšiemu párovaniu, túto vetu doplním). Zdroj k obsahu CAPI: Meta for Developers, Conversions API – Parameters, https://developers.facebook.com/docs/marketing-api/conversions-api/parameters (overené 26. 9. 2026).
Meranie bez cookies. Základné počty (zobrazenia stránok, kliknutia na e-mail, telefón a tlačidlá, odoslanie formulára) a test dvoch verzií úvodnej stránky robím bez cookies, bez localStorage a bez odtlačku prehliadača. Nepriraďujem vám žiadny identifikátor, z počtov nemožno zistiť, kto ste, ani prepojiť vaše návštevy. Verzia stránky sa vám pridelí náhodne pri každom načítaní. Pri kliknutí na e-mail, telefón alebo tlačidlo odošle váš prehliadač na môj server iba názov tejto akcie, miesto na stránke, kde k nej došlo (napr. ktoré tlačidlo), verziu a jazyk stránky; server k tomu z hlavičky požiadavky zaznamená len to, či ide o mobil alebo desktop. Vašu IP adresu bežne spracúva Cloudflare na doručenie stránky a ochranu pred útokmi (pozri riadok „Prevádzka a bezpečnosť webu“), do mojich štatistík sa však nedostane. Ak nechcete byť započítaný, zapnite v prehliadači signál Global Privacy Control (alebo Do Not Track) – vašu návštevu potom nezapočítam. Keďže zo súhrnných počtov nemožno zistiť, kto ste, nemôžem ich k vám priradiť ani vymazať (čl. 11 GDPR); na tento signál sa preto môžete spoľahnúť namiesto žiadosti o vymazanie.
Ochrana formulára pred botmi. Kontaktný formulár chráni služba Cloudflare Turnstile. Právny základ je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR – bezpečnosť webu a ochrana pred spamom. Pri načítaní a odosielaní formulára Turnstile spracúva technické údaje o vašom prehliadači a zariadení (IP adresu, hlavičku User-Agent, TLS odtlačok, údaje o prostredí prehliadača a výsledok krátkeho výpočtového testu), aby overil, že formulár odosiela človek. Pri samotnom overení je Cloudflare mojím sprostredkovateľom; tieto údaje používa aj na zlepšovanie rozpoznávania botov, a to už ako samostatný prevádzkovateľ (oprávnený záujem podľa jeho dodatku pre Turnstile). Turnstile nepoužíva cookies na sledovanie ani na reklamu; v prehliadači môže uložiť len technický údaj nevyhnutný na ochranu formulára, preto naň nepýtam súhlas. Na môj server sa prenáša iba výsledok overenia (jednorazový kód), ktorý neukladám. Proti tomuto spracúvaniu môžete namietať (bod 4). Ďalej overujem čas od načítania formulára (podpísaný údaj bez cookies) a obsah správy posudzujem jednoduchými automatickými pravidlami na rozpoznanie spamu (rovnaký právny základ). Podozrivá správa mi príde s označením „možný spam“ a vždy o nej rozhodujem ja osobne; nejde o rozhodnutie s právnymi ani podobne významnými účinkami (čl. 22 GDPR). Správa, ktorá neprejde overením Turnstile alebo časovou kontrolou, mi nepríde; ak sa vám preto do niekoľkých pracovných dní neozvem, napíšte mi prosím priamo na hello@brunorafaj.com. Pravidlá spracúvania údajov: Turnstile Privacy Addendum a Zásady ochrany súkromia Cloudflare.
Poskytnutie údajov je dobrovoľné. Bez e-mailu vám však nemôžem odpovedať.
Automatizované rozhodovanie s právnymi účinkami nerobím. Analytické a marketingové cookies sa nenačítajú, kým nedáte súhlas.
3. Komu údaje odovzdávam
Údaje nepredávam. Odovzdávam ich len tým, ktorí mi pomáhajú prevádzkovať web a podnikanie, v nevyhnutnom rozsahu:
| Príjemca | Úloha | Kde |
|---|---|---|
| Cloudflare, Inc. | hosting webu (Workers, KV, R2), uloženie správ z kontaktného formulára v Cloudflare KV (záloha, 12 mesiacov), Cloudflare Email Routing (prijatie a preposlanie e-mailu), spracovanie súhrnných počítadiel merania bez cookies (Workers, D1 – uloženie súhrnných počtov), ochrana pred botmi a overenie kontaktného formulára (Cloudflare Turnstile; pri Turnstile čiastočne aj samostatný prevádzkovateľ; __cf_bm, cf_clearance), technický prenos udalostí Meta Conversions API cez Cloudflare Zaraz (spracovateľ – Cloudflare udalosť len prepošle Mete, sám ju nevyužíva) | EÚ aj USA – EU-US Data Privacy Framework |
| Google Ireland Ltd. / Google LLC | e-mailová schránka a odosielanie (Gmail, súkromný účet – nepoužívam Google Workspace); Google Analytics 4, Google Tag Manager, Google Search Console, Google Business Profile, Looker Studio (len v mojej administrácii) – analytika len so súhlasom | EÚ aj USA – EU-US Data Privacy Framework |
| Google Ireland Ltd. | Google Ads – meranie konverzií z reklám, len so súhlasom, až po spustení kampane (kampaň zatiaľ nebeží, v príprave) | EÚ aj USA |
| Meta Platforms Ireland Ltd. | Meta Pixel a Meta Conversions API (cez Cloudflare Zaraz) – meranie a zobrazovanie reklám na Facebooku a Instagrame, len so súhlasom, až po schválení Meta Ads. Pri zbere a odoslaní údajov cez Pixel aj CAPI sme s Metou spoloční prevádzkovatelia (rozsudok SDEÚ C-40/17, Fashion ID) | EÚ aj USA – EU-US Data Privacy Framework |
| Seznam.cz, a.s. | cookies Sklik – meranie konverzií a retargeting, len so súhlasom, len ak sa Sklik schváli | ČR |
| overení špecialisti | ak spolupracujú na zákazke, len v nevyhnutnom rozsahu a s mlčanlivosťou | podľa zákazky |
| úrady a súdy | len ak to vyžaduje zákon | – |
Prenos mimo EÚ. Niektorí príjemcovia sídlia v USA. Prenos je možný na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) pre certifikované firmy, prípadne na základe štandardných zmluvných doložiek.
4. Vaše práva
Máte právo:
- na prístup k údajom, ktoré o vás mám (čl. 15 GDPR),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov, ktoré ste mi dali na základe zmluvy alebo súhlasu (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- kedykoľvek odvolať súhlas – pri cookies cez odkaz „Nastavenia cookies“ v pätičke webu. Odvolanie nemá vplyv na spracúvanie pred ním.
Ako na to: napíšte na hello@brunorafaj.com alebo zavolajte na +420 735 124 545. Odpoviem bez zbytočného odkladu, najneskôr do 1 mesiaca.
5. Sťažnosť
Sťažnosť môžete podať na dozorný orgán:
- Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz,
- alebo Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, ak žijete alebo pracujete na Slovensku,
- prípadne na dozorný orgán vášho členského štátu EÚ (čl. 77 GDPR).
6. Cookies
Túto stránku prevádzkujem s cookies v troch kategóriách: nevyhnutné (zabezpečenie a fungovanie webu, vždy aktívne), analytické (Google Analytics 4) a marketingové (Google Ads, Meta Pixel/CAPI, prípadne Sklik) – tie druhé dve len s vaším súhlasom. Súhlas dávate cez cookie lištu pri prvej návšteve a kedykoľvek ho zmeníte cez tlačidlo „Nastavenia cookies" v pätičke webu. Test verzií úvodnej stránky a základné meranie návštevnosti prebiehajú bez cookies a bez ukladania čohokoľvek do vášho zariadenia (pozri bod 2), preto na ne cookie lišta nie je viazaná. Cookie br_ab, ktorý som používal v minulosti, už nepoužívam; ak ho máte v prehliadači, môžete ho odstrániť v jeho nastaveniach. Samotný web nastavuje už len jednu ďalšiu, nevyhnutnú cookie br_lang (hodnota sk, cs alebo en): uloží sa iba keď kliknete na prepínač jazyka, platí 1 rok a slúži výlučne na to, aby web pri ďalšej návšteve úvodnej stránky ponechal vami zvolený jazyk namiesto presmerovania podľa jazyka zariadenia. Ukladá sa len na splnenie vašej výslovnej voľby, preto nevyžaduje súhlas; zmažete ju v nastaveniach prehliadača. Bez kliknutia na prepínač sa nenastaví. Ochrana pred botmi (Cloudflare vrátane Turnstile) môže v prehliadači uložiť technické bezpečnostné údaje (napr. __cf_bm); slúžia len na zabezpečenie webu a formulára, nie na sledovanie ani reklamu.
7. Obchodné oslovenie firiem
Prevádzkovateľ: Adam Bruno Rafaj, Na Honech III 4924, 760 05 Zlín, hello@brunorafaj.com.
Čo spracúvam: obchodný názov firmy, IČO, adresu sídla alebo prevádzky a firemný kontakt (telefón, e-mail, web). U podnikateľov – fyzických osôb ide o osobné údaje. Nič zo súkromia nespracúvam.
Odkiaľ ich mám: z verejných zdrojov: obchodný register a ORSR, živnostenský register SR, ARES (české firmy), katalóg Firmy.cz, web alebo leták Vašej firmy.
Prečo a na akom základe: aby som Vám mohol ponúknuť svoje služby (priamy marketing). Základom je oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR. Vyváženosť záujmov som posúdil písomne.
Ako dlho: najviac 12 mesiacov od posledného kontaktu. Ak ponuku odmietnete alebo vznesiete námietku, ponechám 3 roky len názov, kontakt a poznámku „neoslovovať“, aby som Vás znova neoslovil.
Komu ich odovzdávam: nikomu. Používam len technické nástroje na uloženie údajov (Cloudflare a Google, pozri bod 3); prípadný prenos mimo EÚ sa riadi touto sekciou. Automatizované rozhodovanie ani profilovanie nevykonávam.
Vaše práva: prístup, oprava, vymazanie, obmedzenie spracúvania a najmä námietka proti priamemu marketingu (čl. 21 GDPR). Stačí napísať „nechcem“ na hello@brunorafaj.com alebo mi to povedať osobne. Po námietke Vás už neoslovím. Súhlas s e-mailom môžete kedykoľvek odvolať. Sťažnosť môžete podať na Úrade na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk (alebo na českom ÚOOÚ, www.uoou.gov.cz).
8. Zmeny
Tieto informácie aktualizujem, keď zmením nástroje alebo spôsob práce. Aktuálna verzia je vždy na tejto stránke.