Zásady ochrany osobných údajov

1. Všeobecné informácie

Tieto Zásady ochrany osobných údajov určujú pravidlá spracúvania osobných údajov v súvislosti s používaním webovej služby dostupnej na adrese eshield.pl („Služba“).

Dokument bol vypracovaný na účely splnenia informačných povinností vyplývajúcich z Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 („GDPR“) a opisuje reálne procesy spracúvania údajov uplatňované v Službe.

Služba má informačný a obchodný (B2B) charakter.

2. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Pobočka:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

E-mailová adresa: biuro@eshield.pl
Telefón: +48 790 336 664

Prevádzkovateľ určil kontaktné miesto pre záležitosti ochrany osobných údajov.
Kontakt na zodpovednú osobu (DPO): iod@eshield.pl

3. Rozsah spracúvaných údajov

Prevádzkovateľ spracúva výlučne údaje nevyhnutné na napĺňanie účelov Služby.

3.1 Údaje poskytnuté používateľom

Najmä:

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo,
• názov spoločnosti,
• obsah dopytu zaslaného prostredníctvom formulára alebo e-mailu.

3.2 Technické údaje

V obmedzenom rozsahu môžu byť spracúvané technické údaje, ako napríklad:

• IP adresa,
• informácie o prehliadači a zariadení,
• štatistické údaje týkajúce sa používania Služby.

Tieto údaje sa nepoužívajú na priamu identifikáciu používateľa.

4. Účely a právne základy spracúvania

Osobné údaje sa spracúvajú na tieto účely:

1. Vybavovanie dopytov a obchodná komunikácia
   Právny základ: čl. 6 ods. 1 písm. b GDPR (opatrenia pred uzatvorením zmluvy) a čl. 6 ods. 1 písm. f GDPR (oprávnený záujem Prevádzkovateľa).
2. Plnenie zmlúv a B2B spolupráca
   Právny základ: čl. 6 ods. 1 písm. b GDPR.
3. Plnenie zákonných povinností (účtovníctvo, vyúčtovania)
   Právny základ: čl. 6 ods. 1 písm. c GDPR.
4. Zabezpečenie bezpečnosti Služby
   Právny základ: čl. 6 ods. 1 písm. f GDPR.
5. Štatistická analýza používania Služby
   Právny základ: čl. 6 ods. 1 písm. a GDPR (súhlas používateľa).

5. Google Analytics

Služba používa nástroj Google Analytics (GA4) nasadený prostredníctvom Google Site Kit výlučne na účely štatistickej analýzy návštevnosti v Službe.

• Google Analytics sa spúšťa výlučne po udelení súhlasu používateľom.
• Pred udelením súhlasu sa nezbierajú žiadne štatistické údaje.
• Anonymizácia IP adresy sa uplatňuje v súlade s konfiguráciou GA4.
• Štatistické údaje majú agregovaný charakter a neslúžia na identifikáciu používateľov.

6. Google Maps

V Službe môže byť použitá služba Google Maps vo forme JavaScript API na účely zobrazenia lokality Prevádzkovateľa.

• Skripty Google Maps sa načítavajú výlučne po udelení súhlasu používateľom.
• Služba sa nespúšťa automaticky pri prvej návšteve stránky.
• Prístup k zdrojom Google Maps je dodatočne technicky obmedzený politikou bezpečnosti obsahu (CSP).

7. Google reCAPTCHA

V Službe sa používa mechanizmus Google reCAPTCHA v3, ktorý beží na pozadí, na ochranu formulárov a rozhraní AJAX pred zneužitím (spam, boty).

• reCAPTCHA funguje automaticky a nevyžaduje interakciu používateľa.
• Tento mechanizmus je nevyhnutný na zaistenie bezpečnosti Služby a nie je blokovaný mechanizmom súhlasov s cookies.
• Google reCAPTCHA môže spracúvať technické údaje (napr. IP adresu, informácie o zariadení) na účely vyhodnotenia rizika zneužitia.

Právnym základom spracúvania údajov v tomto rozsahu je oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR).

8. Súbory cookies

Služba používa súbory cookies v obmedzenom rozsahu:

• technické a bezpečnostné cookies – nevyhnutné na fungovanie Služby,
• štatistické cookies – výlučne po udelení súhlasu,
• žiadne marketingové ani reklamné cookies.

Podrobné informácie sa nachádzajú v Zásadách používania súborov cookies dostupných v Službe.

9. Prenos údajov mimo EÚ

Prevádzkovateľ spravidla spracúva údaje na území Európskeho hospodárskeho priestoru.

V prípade využívania služieb Google môžu byť technické údaje spracúvané v infraštruktúre týchto subjektov v súlade s platnými ustanoveniami GDPR, najmä na základe štandardných zmluvných doložiek schválených Európskou komisiou.

Prevádzkovateľ neprenáša osobné údaje mimo EÚ trvalo ani osobné údaje nepredáva tretím stranám.

10. Doba uchovávania údajov

Osobné údaje sa uchovávajú:

• po dobu nevyhnutnú na vybavenie dopytu alebo plnenie zmluvy,
• po dobu vyžadovanú právnymi predpismi,
• do odvolania súhlasu – v prípade údajov spracúvaných na jeho základe.

11. Práva dotknutých osôb

Dotknutá osoba má tieto práva:

• právo na prístup k údajom,
• právo na opravu údajov,
• právo na vymazanie údajov,
• právo na obmedzenie spracúvania,
• právo namietať,
• právo kedykoľvek odvolať súhlas.

Žiadosti je možné zasielať na adresu: iod@eshield.pl

12. Bezpečnosť údajov

Prevádzkovateľ uplatňuje technické a organizačné opatrenia zabezpečujúce vysokú úroveň bezpečnosti údajov, vrátane:

• politiky zabezpečenia obsahu (CSP),
• obmedzenia externých integrácií na nevyhnutné minimum,
• šifrovania pripojení (HTTPS),
• kontroly prístupu k systémom.

13. Zmeny politiky

Prevádzkovateľ môže aktualizovať tieto Zásady ochrany súkromia v prípade zmien vo fungovaní Služby alebo v právnych predpisoch. Aktuálna verzia dokumentu je vždy dostupná v Službe.

Dátum poslednej aktualizácie: 31. januára 2026.