Informácie o spracúvaní osobných údajov

Tieto informácie vysvetľujú, ako na webovej stránke nexmet.sk spracúvame osobné údaje návštevníkov verejného webu, registrovaných používateľov a osôb, ktoré používajú klientsky dashboard alebo hlavný web.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

NEXMET - Ján Polóni

Sídlo: Dubové 171, 962 61 Dubové

IČO: 57642371

DIČ: 1121741049

E-mail: poloni.jan@nexmet.sk

Okresný úrad Zvolen, Číslo živnostenského registra: 670-36939

 

Ak máte otázky k spracúvaniu osobných údajov alebo si chcete uplatniť svoje práva, môžete nás kontaktovať na vyššie uvedených kontaktných údajoch.

 

2. Aké osobné údaje spracúvame

V závislosti od toho, ako náš web používate, môžeme spracúvať najmä tieto kategórie údajov:

•             identifikačné údaje: meno, priezvisko, prípadne ďalšie identifikačné údaje, ktoré nám poskytnete,

•             kontaktné údaje: e-mail, telefón, adresa, mesto, PSČ, štát,

•             registračné a prihlasovacie údaje: prihlasovací e-mail, heslo v šifrovanej alebo hashovanej podobe, stav účtu, rola používateľa,

•             údaje súvisiace s bezpečnosťou účtu: IP adresa, záznamy o prihlásení, neúspešných pokusoch, verifikačné tokeny, tokeny obnovy hesla, údaje potrebné pre dvojfaktorové overenie,

•             údaje o súhlase: potvrdenie súhlasu so spracovaním osobných údajov, dátum udelenia súhlasu, prípadne nahratý PDF dokument písomného súhlasu,

•             obsahové a prevádzkové údaje: údaje uvedené v dokumentoch, prílohách alebo internom obsahu, ak sú do systému nahraté oprávnenou osobou,

•             technické údaje: údaje o používaní webu, cookies, relácii a základné bezpečnostné logy.

 

3. Na aké účely údaje spracúvame

Osobné údaje spracúvame najmä na tieto účely:

•             zriadenie, overenie a správa používateľského účtu v dashboarde,

•             umožnenie bezpečného prihlásenia, odhlásenia, obnovy hesla a ochrany používateľského konta,

•             vedenie evidencie používateľov a sprístupnenie dokumentov alebo informácií podľa oprávnení používateľa,

•             spracovanie a evidencia udeleného GDPR súhlasu, vrátane prípadného písomného PDF súhlasu,

•             ochrana webu a systému pred zneužitím, spamom, neoprávneným prístupom a bezpečnostnými incidentmi,

•             prevádzka webovej stránky, technické zabezpečenie funkčnosti a ukladanie nastavení cookies,

•             komunikácia s používateľmi, najmä pri registrácii, overení e-mailu, zmene e-mailu alebo obnove hesla,

•             plnenie zákonných povinností, ak nám ich ukladajú všeobecne záväzné právne predpisy.

4. Právny základ spracúvania

Osobné údaje spracúvame na základe týchto právnych základov:

•             plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy, napríklad pri registrácii, prihlásení, správe účtu a sprístupnení dashboardu,

•             plnenie zákonnej povinnosti, ak spracúvanie vyžaduje právny predpis,

•             oprávnený záujem prevádzkovateľa, najmä pri ochrane systému, vedení bezpečnostných logov, prevencii zneužitia a ochrane práv prevádzkovateľa,

•             súhlas dotknutej osoby, napríklad pri voliteľných cookies alebo tam, kde to vyžaduje konkrétny účel spracúvania.

 

5. Registrácia a používateľský účet

Pri registrácii do dashboardu spracúvame údaje, ktoré používateľ vyplní do registračného formulára, najmä meno, priezvisko, adresu, mesto, PSČ, štát, telefónne číslo, e-mail a heslo. Tieto údaje používame na vytvorenie účtu, overenie e-mailovej adresy, schválenie alebo správu účtu a na poskytovanie funkcionalít dashboardu.

Heslá neuchovávame v čitateľnej podobe. Sú ukladané len v bezpečne hashovanej podobe. Ak používateľ aktivuje dvojfaktorové overenie, systém spracúva aj údaje potrebné na jeho fungovanie.

 

6. Overenie e-mailu, zmena e-mailu a obnova hesla

Pri registrácii, zmene e-mailovej adresy alebo obnove hesla môžeme spracúvať verifikačné a obnovovacie tokeny, čas ich platnosti a súvisiace bezpečnostné údaje. Tieto údaje používame výlučne na overenie oprávnenej osoby a bezpečné dokončenie požadovaného úkonu.

 

7. Bezpečnosť a logovanie

Za účelom ochrany webu, používateľských účtov a interného systému môžeme spracúvať IP adresu, údaje o prihláseniach, neúspešných pokusoch o prihlásenie, pokusoch o obnovu hesla, bezpečnostných udalostiach a administratívnych zásahoch do systému. Tieto údaje spracúvame na základe nášho oprávneného záujmu, ktorým je ochrana webu, údajov a používateľských účtov pred zneužitím.

 

8. GDPR súhlas a písomný súhlas v PDF

Systém eviduje informáciu o tom, či používateľ potvrdil súhlas so spracovaním osobných údajov pri registrácii. Pri niektorých používateľoch môže byť zároveň uložený aj písomný PDF dokument GDPR súhlasu, ak bol do systému doplnený oprávnenou osobou.

 

9. Dokumenty, prílohy a interný obsah

V dashboarde môžu byť sprístupnené dokumenty, prílohy alebo interné informácie podľa oprávnení konkrétneho používateľa. Ak takéto súbory alebo záznamy obsahujú osobné údaje, spracúvajú sa len v rozsahu potrebnom na prevádzku systému, na internú evidenciu alebo na splnenie konkrétneho účelu, na ktorý boli do systému vložené.

 

10. Cookies

Na webe používame nevyhnutné cookies a voliteľné preferenčné cookies. Analytické a marketingové cookies má systém technicky pripravené, avšak v súčasnom stave sa aktívne nepoužívajú, pokiaľ nie je na webe uvedené inak.

•             Nevyhnutné cookies sú potrebné na fungovanie relácie, bezpečnosti formulárov, prihlásenia a uloženia vašej voľby cookies.

•             Preferenčné cookies sa používajú najmä pre voľbu „zapamätať si ma“ pri prihlásení a pre uchovanie používateľských nastavení.

•             Analytické a marketingové cookies momentálne aktívne nevyužívame, pokiaľ nie je výslovne uvedené inak.

Svoj súhlas s voliteľnými cookies môžete kedykoľvek zmeniť prostredníctvom nastavenia cookies na webe.

 

11. Automatizovaná ochrana proti zneužitiu

Pri registračnom formulári môže byť použité bezpečnostné overenie na ochranu pred automatizovanými registráciami a zneužitím formulárov. Toto overenie slúži výlučne na bezpečnostné účely a na ochranu prevádzky webu.

 

12. Komu môžu byť údaje sprístupnené

Osobné údaje môžu byť sprístupnené len v nevyhnutnom rozsahu týmto kategóriám príjemcov:

•             oprávneným osobám prevádzkovateľa, najmä administrátorom alebo povereným pracovníkom,

•             sprostredkovateľom, ktorí pre nás zabezpečujú hosting, technickú správu webu, e-mailové služby alebo bezpečnostné služby,

•             orgánom verejnej moci, ak nám takú povinnosť ukladá právny predpis.

 

13. Prenos do tretích krajín

Osobné údaje primárne spracúvame v rámci Európskej únie alebo Európskeho hospodárskeho priestoru. Ak pri niektorej technickej službe dôjde k prenosu do tretej krajiny, uskutoční sa len pri dodržaní požiadaviek GDPR a s použitím primeraných záruk.

 

14. Doba uchovávania

Osobné údaje uchovávame len počas doby, ktorá je nevyhnutná na splnenie účelu spracúvania, najmenej však počas týchto orientačných období:

•             údaje používateľského účtu počas trvania registrácie a primeraný čas po jej ukončení,

•             verifikačné a obnovovacie tokeny do uplynutia ich platnosti alebo do ich použitia,

•             bezpečnostné a auditné logy po dobu podľa interných pravidiel prevádzkovateľa,

•             údaje o GDPR súhlase po dobu, počas ktorej je potrebné vedieť preukázať jeho udelenie,

•             cookie súhlas spravidla 12 mesiacov,

•             preferenčné cookie „zapamätať si ma“ spravidla 30 dní, ak ho používateľ povolí.

 

15. Práva dotknutej osoby

Ako dotknutá osoba máte právo:

•             požadovať prístup k svojim osobným údajom,

•             požadovať opravu nesprávnych alebo neaktuálnych údajov,

•             požadovať vymazanie osobných údajov, ak sú na to splnené podmienky,

•             požadovať obmedzenie spracúvania,

•             namietať proti spracúvaniu vykonávanému na základe oprávneného záujmu,

•             požadovať prenosnosť údajov, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy,

•             kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním,

•             podať návrh na začatie konania o ochrane osobných údajov dozornému orgánu.

 

16. Dozorný orgán

Ak sa domnievate, že pri spracúvaní Vašich osobných údajov dochádza k porušovaniu GDPR alebo príslušných právnych predpisov, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

 

17. Záverečné ustanovenia

Tieto informácie môžeme priebežne aktualizovať, najmä ak dôjde k zmene funkcionalít webu, rozsahu spracúvaných údajov alebo právnych požiadaviek. Aktuálna verzia je vždy zverejnená na tejto stránke.

 

Dátum poslednej aktualizácie: 16.8.2026