Ochrana osobných údajov

Úvod

Návrh na kontrolu · 12. 11. 2026

Toto je návrh dokumentu, nie schválené právne znenie. Identita prevádzkovateľa (obchodné meno, adresa, IČO, telefón) ešte nie je doplnená - živnosť sa zakladá. Konkrétne lehoty uchovávania ešte nie sú určené. Zoznam príjemcov je doplnený podľa technického overenia a verejných informácií poskytovateľov z 12. 11. 2026; čo nie je potvrdené, je v texte označené. Kontaktný e-mail: info@yabi.sk.

Tento návrh netvrdí súlad s GDPR.

1. Kontaktný formulár a dopyt

Spracúvame meno, e-mail, zvolený typ projektu, správu a zdroj formulára, aby sme mohli odpovedať a prebrať vaše zadanie. Údaje sa odosielajú do Brevo; interné oznámenie môže obsahovať aj text správy a je doručené do e-mailovej schránky štúdia. Zatiaľ neoverené: funkcia webu, ktorá prijíma formulár, volá Brevo; toto prepojenie sme end-to-end netestovali. Neposielajte citlivé údaje ani heslá.

Navrhovaným právnym základom je vybavenie vašej žiadosti pred uzavretím zmluvy, čl. 6 ods. 1 písm. b) GDPR. Iné všeobecné otázky sa majú posudzovať podľa oprávneného záujmu odpovedať na prijatú komunikáciu, čl. 6 ods. 1 písm. f). Toto rozlíšenie ešte podlieha kontrole. Bez kontaktného e-mailu a správy nevieme dopyt vybaviť. Newsletter nie je podmienkou odpovede.

2. Newsletter

Odber je dobrovoľný. Po výslovnom súhlase spracúvame e-mail a záznam súhlasu: znenie, verziu, dátum a čas, jazyk a zdroj. Ak v kontaktnom formulári zaškrtnete aj súhlas s newsletterom, Váš e-mail pridáme do zoznamu odberateľov newslettera. Bez tohto zaškrtnutia Vám pošleme len odpoveď na dopyt. Rovnaké znenie súhlasu platí aj pri prihlásení na blogu. Technické riešenie používa Brevo a priame prihlásenie bez druhého potvrdzovacieho e-mailu.

Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Odvolať ho môžete cez odhlasovací odkaz v newsletteri alebo na info@yabi.sk. Odvolanie nemení zákonnosť spracovania pred odvolaním. Odhlásený alebo blokovaný kontakt sa automaticky neprihlasuje znova.

3. Rezervácia hovoru

Odkaz na rezerváciu otvára Cal.com. Údaje zadané pri rezervácii slúžia na dohodnutie termínu a komunikáciu o hovore. Videohovor prebieha cez Cal Video. Rezervovaný termín sa zapíše do pripojeného kalendára, ktorého poskytovateľ bude doplnený. Platí aj ochrana údajov Cal.com. Právnym základom pre vybavenie rezervácie na vašu žiadosť má byť čl. 6 ods. 1 písm. b) GDPR.

4. Cookies a voliteľná analytika

Web používa nastavenia súhlasu na uloženie vášho výberu. Voliteľná analytika sa zapína až po prijatí analytickej kategórie. Google Tag Manager (kontajner GTM-P6P2NBWF) spravuje načítanie Google Analytics 4 (meranie G-QWRJY1SRBP), Microsoft Clarity (identifikátor zbzp7oi2x6; analýza používania a záznam relácií) a GrowthBook (A/B testovanie; vrátane CDN cdn.growthbook.io). Meranie úspechu formulárov posiela názov udalosti a technické údaje, nie obsah správy ani zadaný e-mail. To neznamená, že analytické služby nespracúvajú iné údaje, napríklad online identifikátory alebo údaje o používaní stránky.

Právnym základom voliteľnej analytiky je súhlas. Jej odmietnutie nebráni prezeraniu webu ani odoslaniu formulára. Technické údaje potrebné na bezpečné doručenie stránky spracúva aj hosting Cloudflare. Ochrana a prevádzka služby sa majú opierať o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR; konkrétne uchovávanie technických záznamov ešte treba overiť.

Medzi používané analytické cookies patria _ga a _ga_* (Google Analytics), _clck a _clsk (Clarity) a identifikátor gbuuid (GrowthBook). Ich životnosť nie je totožná s dobou uchovávania údajov u poskytovateľa. Presné aktívne nastavenia a lehoty ešte nie sú schválené.

5. Zmena súhlasu

Otvoriť nastavenia súkromia. Voľbu môžete kedykoľvek zmeniť aj tlačidlom Cookies. Po odvolaní súhlasu web odstraňuje dostupné analytické cookies na svojej doméne a po už spustenom meraní obnoví stránku. Cookies cudzích domén a HttpOnly cookies web vymazať nedokáže. Ak sa nastavenia nenačítajú, voliteľná analytika sa nespustí.

6. Príjemcovia a prenosy

Podľa použitej funkcie sa na spracovaní podieľajú príjemcovia uvedení nižšie. Údaje o právnych subjektoch, miestach spracovania a zárukách vychádzajú z verejných informácií poskytovateľov a z technického overenia webu a DNS z 12. 11. 2026. Nepotvrdené informácie sú v texte uvedené ako neoverené. Netvrdíme, že všetky údaje zostávajú v EÚ. Prenosy, ktoré nie sú potvrdené, neuvádzame ako fakt. Prístup môžu mať aj poverené osoby, ktoré vybavujú dopyt alebo spravujú službu.

Brevo (formuláre a newsletter). Brevo je francúzska spoločnosť SAS, 17 rue Salneuve, 75017 Paríž, RCS Paríž 498 019 298. Ktorá zmluvná entita platí pre účet štúdia (Brevo France, Brevo Inc. alebo Brevo Germany), zatiaľ nie je potvrdená a doplní sa po overení. Zatiaľ neoverené: údaje z formulárov a newslettera spracúva Brevo (konkrétne volanie sme end-to-end netestovali). Podľa informácií Brevo sú databázové servery v EÚ (OVH vo Francúzsku a v Nemecku, Google Cloud v Belgicku). Ich zásady ochrany osobných údajov (1. 10. 2025) zároveň uvádzajú, že údaje môžu ísť aj do krajín bez rozhodnutia o primeranosti, najmä do USA a Indie, s primeranými zárukami (v ich formulácii „appropriate safeguards“). Brevo, Inc. (USA) je podľa ich informácií zaradená v EU-U.S., UK a Swiss Data Privacy Framework. Ďalšie informácie: zásady Brevo.

Cloudflare, Inc. (USA) - hosting, DNS, IP adresy a prevádzkové metadáta. Prenosy mimo EHP: áno. Záruky podľa ich verejných dokumentov: Customer DPA v6.4 (3. 4. 2026); pre USA EU-U.S., UK a Swiss Data Privacy Framework, inak štandardné zmluvné doložky (SCC). Účasť v DPF je podľa zoznamu DPF aktívna, s obnovením do 15. 9. 2027.

Zoho Mail - e-mailová schránka @yabi.sk (potvrdené z DNS, schránka na mail.zoho.eu). Podľa Zoho sa tieto účty ukladajú v EÚ; v ojedinelých prípadoch k nim na podporu môžu pristupovať zamestnanci indickej entity, na základe SCC, podľa ich formulácie bez fyzického prenosu údajov mimo EÚ. Konkrétne mestá dátových centier neuvádzame. Uzavretie zmluvy o spracúvaní osobných údajov so Zoho (DPA) zatiaľ nie je potvrdené.

Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA - rezervácia úvodného hovoru na cal.com/yabi-studio/intro-20. YABI je prevádzkovateľ, Cal.com je sprostredkovateľ (DPA). Prenosy mimo EHP: áno, spracovanie v USA. Záruky podľa ich informácií: EU-U.S. Data Privacy Framework a UK Extension, inak štandardné zmluvné doložky z roku 2021. EÚ zástupca podľa ich informácií: Felix Kolodziej, CAYA Postbox 1040588, 96035 Bamberg, Nemecko. Ochrana údajov Cal.com.

Cal Video / Daily, Co., San Francisco, USA - nie je priamou zmluvnou stranou štúdia. Podľa zoznamu subdodávateľov Cal.com zabezpečuje videohovor služba Daily, Co.; spracovanie v USA. Ide o tvrdenie Cal.com, nie o nezávislé overenie toku konkrétneho hovoru.

Pripojený kalendár. Poskytovateľa z verejných údajov nevieme určiť. V tomto návrhu uvádzame len: pripojený kalendár, ktorého poskytovateľ bude doplnený.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko - Google Tag Manager (GTM-P6P2NBWF) a Google Analytics 4 (G-QWRJY1SRBP), až po súhlas s analytikou; Google je pri týchto službách sprostredkovateľ (Google Ads Data Processing Terms, verzia 8.0 z 30. 5. 2024). Údaje z EÚ zbiera Google Analytics na serveroch v EÚ a IP adresy z EÚ podľa Google neukladá. Ďalej sa môžu spracúvať aj v USA u Google LLC. Prenos do USA je podľa Google založený na EU-U.S. Data Privacy Framework (Google LLC je podľa zoznamu DPF aktívny účastník, obnovenie do 13. 9. 2027), inak na štandardných zmluvných doložkách (SCC).

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko - Microsoft Clarity (identifikátor zbzp7oi2x6), analýza používania webu a záznam relácií, až po súhlas s analytikou. Podľa podmienok Clarity sme s Microsoftom samostatní prevádzkovatelia. Microsoft údaje spracúva aj na vlastné účely podľa vyhlásenia Microsoftu o ochrane osobných údajov. Prenos mimo EHP: áno. Údaje Clarity sú podľa Microsoftu uložené v dátových centrách v USA. Prenos z MIOL do Microsoft Corporation (USA) je podľa Microsoftu založený na štandardných zmluvných doložkách (SCC). Microsoft Corporation je zároveň podľa zoznamu DPF aktívny účastník EU-U.S. Data Privacy Framework (obnovenie do 31. 8. 2027).

GrowthBook (vrátane CDN cdn.growthbook.io; nejde o samostatného poskytovateľa CDN). GrowthBook, Inc., Anaheim, CA, USA. Podľa ich Privacy Notice (8. 6. 2026) sú informácie u poskytovateľov v USA; existuje verejný DPA. Podľa verejného zoznamu subdodávateľov doručuje CDN Fastly. Predvolený hostiteľ dát je cdn.growthbook.io. Či je nastavený región EÚ, zatiaľ nie je potvrdené; podľa oznámenia GrowthBook sa údaje spracúvajú v USA. Prenos mimo EHP: áno (USA), podľa ich oznámenia.

jsDelivr (cdn.jsdelivr.net) - Volentio JSD Limited (Anglicko a Wales). Podľa ich informácií existujú Privacy Policy a DPA. Subdodávatelia podľa nich: Cloudflare, Fastly a Gcore (IP adresy a údaje prehliadača). Ďalšie tvrdenia o prenosoch v tomto návrhu neuvádzame.

7. Uchovávanie

Navrhované kritériá (konkrétne doby nie sú schválené a určí ich právnik): dopyt uchovávať počas jeho vybavenia a potrebnej následnej komunikácie; newsletter do odvolania súhlasu; minimálny záznam odhlásenia uchovať, ak je potrebný na rešpektovanie zákazu ďalšieho zasielania. Záznam súhlasu môže byť potrebný na preukázanie oprávnenosti zasielania. Údaje súvisiace so zmluvou, zákonnou povinnosťou alebo právnym nárokom sa posudzujú osobitne.

Konkrétne doby, pravidelné kontroly, mazanie v Brevo, pošte a kalendári a retenčné nastavenia analytiky ešte nie sú určené. Táto stránka nepredstiera, že automatické mazanie už existuje, a neuvádza neschválené číselné lehoty.

8. Vaše práva

Podľa podmienok GDPR môžete žiadať prístup, opravu, vymazanie, obmedzenie spracovania a prenosnosť údajov. Proti spracovaniu založenému na oprávnenom záujme môžete namietať; proti priamemu marketingu môžete namietať kedykoľvek. Súhlas môžete odvolať. Napíšte na info@yabi.sk; na bezpečné vybavenie môže byť potrebné primerané overenie totožnosti.

Máte právo podať sťažnosť dozornému orgánu vrátane Úradu na ochranu osobných údajov Slovenskej republiky. Práva a informačné povinnosti vysvetľuje aj Európska komisia. V skontrolovanom kóde webu nie je rozhodovanie s právnymi alebo podobne významnými účinkami založené výlučne na automatizovanom spracovaní; nastavenia externých služieb ešte podliehajú overeniu.