Ochrana
osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom v zmysle Nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov je Spotlight, so sídlom v Liptovskom Mikuláši, kontakt: info@spotlight.sk, telefón +421 951 986 909.

2. Aké údaje spracúvam

2.1 Údaje, ktoré mi sami poskytnete

• Kontaktné údaje — meno, priezvisko, e-mail, telefón, názov firmy. Poskytujete ich vyplnením kontaktného formulára alebo priamym oslovením.
• Údaje o projekte — informácie, ktoré uvediete v správe, brief-e alebo počas konzultácie.
• Fakturačné údaje — pri uzavretí spolupráce ďalšie údaje potrebné pre fakturáciu (adresa, IČO, DIČ).

2.2 Údaje zbierané automaticky

• Technické údaje — IP adresa, typ prehliadača, operačný systém, čas návštevy. Zbierajú sa pre bezpečnosť a štatistiky.
• Cookies a podobné technológie — podrobnosti v dokumente Cookies.

3. Účel spracúvania

Účel	Právny základ	Doba uchovávania
Odpoveď na dopyt a komunikácia	Predzmluvné vzťahy (čl. 6 ods. 1 písm. b) GDPR)	3 roky od posledného kontaktu
Plnenie zmluvy a fakturácia	Zmluva (čl. 6 ods. 1 písm. b) GDPR)	10 rokov (zákon o účtovníctve)
Marketing (newsletter)	Súhlas (čl. 6 ods. 1 písm. a) GDPR)	Do odvolania súhlasu
Bezpečnosť a analytika	Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)	26 mesiacov

4. Komu vaše údaje sprístupňujem

Vaše osobné údaje môžu byť spracúvané týmito sprostredkovateľmi:

• Hostingoví poskytovatelia — Cloudflare, Inc. (CDN, ochrana), webhostingoví partneri pre SK.
• Účtovníctvo a fakturácia — externý účtovník na základe zmluvy.
• E-mailové služby — poskytovateľ doručovania e-mailov.
• Štátne orgány — len ak to vyplýva z právnych predpisov.

S každým sprostredkovateľom mám podpísanú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

5. Prenos údajov mimo EÚ

Niektorí sprostredkovatelia (napr. Cloudflare) môžu mať servery aj mimo EÚ. V takom prípade zabezpečujem prenos cez štandardné zmluvné doložky schválené Európskou komisiou.

6. Vaše práva

V zmysle GDPR máte tieto práva:

• Právo na prístup — zistiť, aké údaje o vás spracúvam.
• Právo na opravu — požadovať opravu nesprávnych údajov.
• Právo na vymazanie — „právo byť zabudnutý".
• Právo na obmedzenie spracúvania.
• Právo na prenosnosť údajov.
• Právo namietať proti spracúvaniu.
• Právo odvolať súhlas, ak je spracúvanie založené na súhlase.
• Právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

Pre uplatnenie ktoréhokoľvek práva mi napíšte na info@spotlight.sk. Odpoviem do 30 dní.

7. Bezpečnosť

Vaše údaje chránim primeranými technickými a organizačnými opatreniami — šifrovaný prenos (HTTPS), zabezpečené prístupy, pravidelné zálohy, obmedzenie prístupu len pre nevyhnutné osoby.

8. Zmeny zásad

Tieto zásady môžem priebežne aktualizovať. Aktuálna verzia je vždy dostupná na spotlight.sk/gdpr.html. O zásadných zmenách budem informovať.

9. Kontakt

Otázky k ochrane údajov posielajte na info@spotlight.sk.