Ochrana osobných údajov

Tento dokument popisuje, ako spoločnosť Spotlight s. r. o. spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Spotlight s. r. o.
Sídlo: Bratislava, Slovenská republika
IČO: 00 000 000
E-mail: hello@spotlight.sk

2. Aké údaje spracúvame

Spracúvame iba tie údaje, ktoré nám dobrovoľne poskytnete prostredníctvom kontaktného formulára alebo e-mailom:

• Meno a priezvisko
• E-mailová adresa
• Telefónne číslo (ak ho uvediete)
• Názov firmy (ak ho uvediete)
• Obsah správy / popis projektu
• Technické údaje (IP adresa, typ prehliadača) — automaticky cez analytiku

3. Účel spracúvania

Vaše osobné údaje spracúvame na nasledujúce účely:

• Komunikácia — odpoveď na váš dopyt, príprava cenovej ponuky, vedenie obchodnej komunikácie.
• Plnenie zmluvy — ak medzi nami vznikne zmluvný vzťah, údaje sú nutné na plnenie zmluvy a zákonných povinností (fakturácia, archivácia).
• Analytika — anonymizovaná štatistika návštevnosti webu (Google Analytics 4 s anonymizáciou IP).
• Marketing — len so súhlasom, prostredníctvom newsletteru.

4. Právny základ

Spracúvanie prebieha na základe:

• Čl. 6 ods. 1 písm. a) GDPR — váš súhlas (formulár, newsletter, marketingové cookies).
• Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy alebo predzmluvné rokovania.
• Čl. 6 ods. 1 písm. c) GDPR — plnenie zákonných povinností (účtovníctvo).
• Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (zabezpečenie a prevádzka webu).

5. Doba uchovávania

• Dopyty bez následnej zmluvy: 12 mesiacov od posledného kontaktu.
• Údaje z uzavretých zmlúv: 10 rokov (zákon o účtovníctve).
• Marketingové údaje: do odvolania súhlasu.
• Cookies: podľa typu, max. 24 mesiacov.

6. Príjemcovia údajov

Vaše údaje môžu byť sprístupnené nasledujúcim spracovateľom:

• Hostingoví poskytovatelia (Cloudflare, Vercel) — uchovávanie webu a logov.
• E-mailové služby (Google Workspace, Resend) — komunikácia.
• Účtovník / daňový poradca — fakturácia.
• Analytické nástroje (Google Analytics 4 — anonymizovane).

Niektorí spracovatelia môžu prenášať údaje do tretích krajín (USA). Robia tak na základe Standard Contractual Clauses schválených EÚ.

7. Vaše práva

Ako dotknutá osoba máte právo na:

• Prístup k svojim údajom (čl. 15 GDPR)
• Opravu nesprávnych údajov (čl. 16)
• Vymazanie údajov / „právo byť zabudnutý" (čl. 17)
• Obmedzenie spracúvania (čl. 18)
• Prenosnosť údajov (čl. 20)
• Namietať spracúvanie (čl. 21)
• Odvolať súhlas (čl. 7 ods. 3)
• Podať sťažnosť na Úrad na ochranu osobných údajov SR

Ktorékoľvek z týchto práv si môžete uplatniť e-mailom na hello@spotlight.sk. Odpovieme do 30 dní.

8. Zabezpečenie

Údaje chránime technickými a organizačnými opatreniami: HTTPS šifrovaním, prístupovými právami, pravidelnými zálohami, dvojfaktorovým overovaním v interných systémoch.

9. Zmeny zásad

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo oznamom na webe.

10. Kontakt

Otázky ohľadom ochrany údajov: hello@spotlight.sk