Zásady ochrany osobných údajov
Ako AdBird spracúva osobné údaje na verejnom webe.
Prevádzkovateľ
- Verejný web prevádzkuje AdBird.sk s.r.o., Mlynská 1059/12, 02901 Námestovo, Slovenská republika.
- IČO: 47812699. IČ DPH: SK2024115335.
- Pre otázky alebo žiadosti k ochrane osobných údajov nás kontaktujte na obchod@adbird.sk.
- Verzia 1.1. Účinné a naposledy aktualizované: 22. augusta 2026.
Aké údaje spracúvame
- Pri prehliadaní verejných stránok môže hosting/runtime spracúvať technické údaje požiadavky, napríklad IP adresu, URL požiadavky, user agent, čas požiadavky a bezpečnostné logy.
- Pri odoslaní verejného kontaktného formulára spracúvame vašu emailovú adresu, text správy, voliteľné technické metadáta potrebné na ochranu formulára a potvrdenie, že ste sa oboznámili so Zásadami ochrany osobných údajov.
- Pri verejnom prihlásení do klientskej zóny spracúvame emailovú adresu, priradený klientsky prístup, OTP challenge záznamy, pokusy o overenie, session údaje a požiadavkové/bezpečnostné metadáta potrebné na ochranu prihlásenia.
- Keď externý používateľ s rolou CLIENT úspešne zobrazí, požiada o tlač alebo stiahne dokument klientskej zóny, zaznamenávame klientsku zónu a dokument, kanonického používateľa, normalizovanú prihlasovaciu emailovú adresu použitú pri prihlásení, ak je dostupná, rolu aktéra, typ akcie a čas. Tieto záznamy používania dokumentov neukladajú IP adresy, user agent, referrer, query string, obsah požiadavky ani obsah dokumentu. Používanie dokumentov rolami OWNER, ADMIN a MEMBER je z týchto štatistík aktivity vylúčené.
- Ak povolíte analytické cookies, Hotjar / Contentsquare môže spracúvať analytické cookies, údaje o správaní v session, údaje o zariadení/prehliadači a podobné prehliadačové úložisko pre analytiku použiteľnosti verejného webu.
Účely a právne základy
- Prevádzku verejného webu, routing, lokalizáciu a bezpečnosť spracúvame na základe nášho oprávneného záujmu prevádzkovať bezpečný verejný web.
- Kontaktné dopyty spracúvame na vybavenie vašej správy a odpoveď. Podľa kontextu ide o predzmluvnú komunikáciu alebo náš oprávnený záujem na obchodnej komunikácii.
- Údaje pre OTP/prihlásenie do klientskej zóny spracúvame na overenie prístupu, vytvorenie session a ochranu obmedzených klientskych podkladov. Podľa kontextu ide o plnenie zmluvy, riadenie prístupu alebo náš oprávnený záujem na zabezpečení služby.
- Záznamy používania dokumentov klientskej zóny externými klientmi spracúvame na prevádzku a podporu obmedzenej služby, evidenciu prístupu a praktické štatistiky používania dokumentov. Podľa kontextu to podporuje poskytovanie služby alebo náš oprávnený záujem na správe služby.
- Resend používame iba na serverové odosielanie verejných kontaktných a OTP transakčných emailov.
- Analytiku Hotjar / Contentsquare používame iba po vašom súhlase s analytikou.
Sprostredkovatelia a príjemcovia
- Osobné údaje sprístupňujeme iba tam, kde je to potrebné na prevádzku verejného webu, vybavenie verejných dopytov, odosielanie transakčných emailov, zabezpečenie prihlásenia do klientskej zóny, hosting/databázovú infraštruktúru alebo splnenie zákonných povinností.
- Oprávnené osoby AdBird môžu pristupovať k verejným dopytom a informáciám o prístupe do klientskej zóny, ak je to potrebné na odpoveď, správu prístupu alebo zabezpečenie webu.
- Sprostredkovatelia a príjemcovia verejného povrchu sú uvedení nižšie.
| Poskytovateľ / príjemca | Úloha na verejnom povrchu | Typické údaje |
|---|---|---|
| Resend / Plus Five Five, Inc. | Doručovanie transakčných emailov pre kontaktné správy a OTP kódy | Email odosielateľa/príjemcu, obsah emailu, doručovacie metadáta |
| Vercel Inc. | Hosting, runtime, CDN, nasadenie a technické/bezpečnostné logy | IP adresa, URL požiadavky, hlavičky, user agent, logy a verejné webové assety |
| Neon / Databricks | Postgres databáza používaná pre verejné prihlásenie do klientskej zóny, OTP challenge, session prístupové záznamy, aktivitu používania dokumentov a rate-limit záznamy | Email, záznamy klientskeho prístupu, OTP challenge metadáta, polia aktivity používania dokumentov, hashované rate-limit kľúče |
| Hotjar / Contentsquare | Voliteľná analytika verejného webu po súhlase | Analytické cookies/úložisko, správanie v session, metadáta zariadenia/prehliadača a interakcie so stránkou |
| Verejný mailbox poskytovateľ AdBird | Príjem verejných kontaktných dopytov odoslaných cez Resend | Emailová adresa a obsah správy odoslanej cez kontaktný formulár |
| Orgány verejnej moci alebo odborní poradcovia | Zákonná povinnosť, vybavenie práv alebo nárokov, ak je to potrebné | Iba údaje nevyhnutné na konkrétny zákonný účel |
Uchovávanie
- Osobné údaje z verejného povrchu uchovávame iba tak dlho, ako je primerane potrebné na nižšie uvedený účel, pokiaľ zákon nevyžaduje alebo neumožňuje dlhšie uchovávanie.
- Ak aktuálna implementácia nemá automatický cleanup job, obdobie uchovávania je uvedené ako praktické prevádzkové kritérium, nie ako prísľub automatického vymazania.
| Kategória údajov | Uchovávanie |
|---|---|
| Verejné kontaktné emaily a správy | Tak dlho, ako je primerane potrebné na vybavenie dopytu, udržanie súvisiaceho obchodného kontextu a splnenie zákonných povinností. |
| Doručovacie metadáta Resend | Podľa uchovávania a nastavení služby Resend, tak dlho, ako je potrebné na doručenie, riešenie problémov a preukázanie doručenia transakčného emailu. |
| OTP challenge a záznamy prihlásenia do klientskej zóny | OTP cookies expirujú približne po 10 minútach. Databázové challenge záznamy uchovávame tak dlho, ako je primerane potrebné na bezpečnosť, prevenciu zneužitia, audit a riešenie problémov. |
| Session cookies klientskej zóny | Verejné klientské session expirujú približne po 24 hodinách. Interné/staff session sú mimo rozsahu týchto verejných zásad. |
| Záznamy používania dokumentov klientskej zóny externými klientmi | Automatické uchovávanie ani cleanup momentálne nie sú nastavené. Záznamy zostávajú uložené, kým nebudú manuálne vymazané podľa prijatého rozhodnutia o uchovávaní alebo inej uplatniteľnej požiadavky. |
| Rate-limit záznamy | Zvyčajne expirujú podľa aktívneho rate-limit okna a čistia sa počas spracovania rate-limitov tam, kde je to implementované. |
| Preferencia analytického súhlasu | Ukladá sa v prehliadači približne 180 dní. |
| Analytické údaje Hotjar / Contentsquare | Podľa nastavení účtu a produktového uchovávania Hotjar / Contentsquare, kým je analytický súhlas platný alebo do jeho odvolania tam, kde je dostupné odstránenie z prehliadača. |
| Serverové, CDN a bezpečnostné logy | Tak dlho, ako je primerane potrebné na prevádzku, zabezpečenie, ladenie a preukázanie fungovania verejného webu a súvisiacich verejných API. |
Vaše práva
- V rozsahu podľa platných predpisov môžete požiadať o prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť alebo namietať proti spracúvaniu.
- Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať. Odvolanie analytického súhlasu nemá vplyv na spracúvanie pred jeho odvolaním.
- Svoje práva si môžete uplatniť emailom na obchod@adbird.sk.
Dozorný orgán
- Ak sa domnievate, že osobné údaje spracúvame v rozpore s pravidlami ochrany osobných údajov, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
- Ak je to relevantné, môžete sa obrátiť aj na dozorný orgán vo svojom členskom štáte EÚ.
Medzinárodné prenosy
- Niektorí poskytovatelia verejného povrchu sídlia alebo môžu používať subdodávateľov v krajinách mimo Európskeho hospodárskeho priestoru vrátane USA.
- Ak je to potrebné, spoliehame sa na primerané záruky, ako sú štandardné zmluvné doložky EÚ, účasť v Data Privacy Framework tam, kde je aplikovateľná, zmluvy o spracúvaní údajov s poskytovateľmi a doplnkové bezpečnostné opatrenia.
Automatizované rozhodovanie a deti
- Verejný web nepoužíva automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami.
- Analytika Hotjar / Contentsquare sa používa na súhrnné pochopenie použiteľnosti, nie na identifikáciu jednotlivých návštevníkov pre rozhodovanie.
- Verejný web nie je určený deťom. Ak nás dieťa kontaktuje cez verejný formulár, spracujeme iba to, čo je potrebné na vybavenie alebo vymazanie dopytu.
Analytika Hotjar / Contentsquare
- Hotjar / Contentsquare sa načíta iba na oprávnených verejných stránkach a iba po prijatí analytického súhlasu.
- Nepoužívame Hotjar Identify, vlastné používateľské ID, používateľské atribúty ani metadáta formulárov.
- Citlivé časti kontaktného formulára sú označené na potlačenie v Hotjar.
- Pri odmietnutí alebo odvolaní analytiky web odstráni známe _hj cookies a _hj záznamy z local/session storage, ktoré sú dostupné pre JavaScript v prehliadači, a obnoví stránku, ak bol Hotjar už načítaný.
Cookies a prehliadačové úložisko
- Verejný web používa nevyhnutné cookies na OTP overenie klientskej zóny, session klientskej zóny a uloženie vašej analytickej voľby.
- Web používa lokalizáciu cez URL cestu a nenastavuje samostatnú aplikačnú jazykovú cookie.
- Voliteľné analytické cookies a podobné úložisko opisujú Zásady používania cookies.
Bezpečnosť a kontakt
- Používame technické a organizačné opatrenia určené na ochranu verejného webu, verejných API, kontaktných správ a prihlásenia do klientskej zóny.
- Ochrana verejných API zahŕňa same-origin kontroly, rate limity, validáciu vstupov, generické chybové odpovede, podpísané HttpOnly cookies klientskej zóny a no-store/noindex hlavičky pre súkromné odpovede.
- Pre otázky k ochrane osobných údajov alebo bezpečnosti kontaktujte obchod@adbird.sk.