Zásady ochrany osobných údajov (Privacy Policy)

pre webové sídlo https://marianstancik.dev · Verzia 2.0 · Účinnosť od 5. októbra 2026

1. Kto je prevádzkovateľom vašich osobných údajov?

Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Prevádzkovateľ: Marian Stancik — fyzická osoba – podnikateľ (živnostník)

Miesto podnikania / Sídlo: Černákova 2046/8, 977 01 Brezno, Slovenská republika

IČO: 57068917 | DIČ: 1082585075 | Status DPH: Neplatiteľ DPH

Živnostenský register: Okresný úrad Brezno, Číslo ŽR: 630-22847

Kontaktný e-mail pre oblasť GDPR: [email protected]

Web: https://marianstancik.dev

Tieto zásady sa vzťahujú na spracúvanie osobných údajov návštevníkov webu marianstancik.dev a klientov objednávajúcich digitálne služby.

2. Aké údaje spracúvame, na aký účel a na akom právnom základe?

Účel spracúvania	Kategórie osobných údajov	Právny základ (GDPR)	Doba uchovávania
Plnenie zmluvy (vyhotovenie a dodanie auditu, vývoj agenta)	Meno, priezvisko, e-mail, fakturačná adresa, cieľová URL adresa	Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)	Po dobu trvania zmluvného vzťahu + do uplynutia premlčacích lehôt
Plnenie zákonných povinností (vedenie účtovníctva a daňovej evidencie)	Fakturačné a platobné údaje	Čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve)	10 rokov nasledujúcich po roku, ktorého sa týkajú
Komunikácia a kontaktné dopyty	Meno, e-mail, obsah správy / dopytu	Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na vybavení dopytu)	1 rok od poslednej vzájomnej komunikácie
Newsletter / Engineering briefs	E-mailová adresa	Čl. 6 ods. 1 písm. a) GDPR (dobrovoľný súhlas dotknutej osoby)	Do odvolania súhlasu (odhlásenie jedným klikom)
Bezpečnosť servera a prevádzka webu (serverové logy)	IP adresa, čas prístupu, user-agent, stavový kód HTTP	Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na zaistení bezpečnosti)	Maximálne 90 dní v rotujúcich logoch
Spracúvanie dát klienta pri tvorbe agentov na mieru	Dátové toky podľa inštrukcií a špecifikácie klienta	Čl. 28 GDPR (rola Sprostredkovateľa / Data Processor)	Upravené v osobitnej zmluve DPA (Data Processing Agreement)

3. Príjemcovia a sprostredkovatelia (Sub-procesori)

Osobné údaje sprístupňujeme výhradne overeným zmluvným partnerom, ktorí poskytujú dostatočné záruky bezpečnosti a sú viazaní zmluvou o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR:

Vercel Inc. (USA / EÚ): Cloudový webhosting a edge funkcie. Prenos do USA je zabezpečený v súlade s kapitolou V GDPR prostredníctvom rámca EU-US Data Privacy Framework a štandardných zmluvných doložiek (SCC).
Hetzner Online GmbH (Nemecko / EÚ): Dedikovaná serverová infraštruktúra na území Európskej únie pre backend agentov.
Stripe Payments Europe Ltd. (Írsko / EÚ): Licencovaná platobná inštitúcia pre bezpečné online platby kartou.
AgentMail: Doručovanie transakčných e-mailových potvrdení a auditov.
Umami Analytics: Self-hosted analytický systém prevádzkovaný na vlastnom serveri v EÚ (bez ukladania cookies a bez identifikácie používateľov).

4. Automatizované rozhodovanie, profilovanie a AI Act

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami alebo obdobne významným dosahom v zmysle čl. 22 GDPR.
Všetky výstupy, analýzy a odporúčania generované autonómnymi systémami (Hermes Agent) podliehajú finálnej ľudskej kontrole (human-in-the-loop), čím sa plnia aj povinnosti transparentnosti podľa čl. 50 Nariadenia (EÚ) 2024/1689 (AI Act).

5. Práva dotknutých osôb podľa GDPR

Ako dotknutá osoba máte podľa článkov 15 až 22 GDPR nasledujúce práva:

Právo na prístup k údajom (čl. 15 GDPR): Právo získať potvrdenie, či sú vaše údaje spracúvané, a kópiu týchto údajov.
Právo na opravu (čl. 16 GDPR): Právo na bezodkladnú opravu nepresných či neúplných údajov.
Právo na vymazanie („právo na zabudnutie“, čl. 17 GDPR): Právo na zmazanie údajov, ak pominul účel alebo bol odvolaný súhlas.
Právo na obmedzenie spracúvania (čl. 18 GDPR).
Právo na prenosnosť údajov (čl. 20 GDPR): Právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo namietať (čl. 21 GDPR): Právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu (čl. 6 ods. 1 písm. f)).
Právo odvolať súhlas: Kedykoľvek, jednoduchým kliknutím na odkaz v e-maile alebo zaslaním správy.
Právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava 27
Web: https://dataprotection.gov.sk
E-mail: [email protected]

Žiadosti o uplatnenie práv zasielajte na: [email protected]. Žiadosti sú vybavované bezplatne v zákonnej lehote do 30 dní.

6. Bezpečnosť spracúvania

V súlade s čl. 32 GDPR uplatňujeme primerané technické a organizačné opatrenia: šifrovaný prenos dát protokolom TLS 1.3, striktné bezpečnostné hlavičky (HSTS), izolovanú infraštruktúru v EÚ dátových centrách a obmedzený prístup na báze princípu najmenších oprávnení (least privilege).