Stalton +421 41 321 1460

Zásady ochrany osobných údajov

Platné od 14. septembra 2026. Stalton Health s.r.o., Národná 32, 010 01 Žilina, IČO 54567805, vysvetľuje, ako spracúva údaje pri návšteve stalton.info.

1. Rozsah

Pravidlá sa týkajú stránok, kontaktných správ a technických záznamov. Nevzťahujú sa na Amazon.com, ktorý spracúva údaje podľa vlastných pravidiel. Rozsah týchto zásad zahŕňa všetky verejne dostupné stránky domény stalton.info, kontaktný formulár na stránke Kontakt a bežné technické záznamy webového servera. Napríklad ak návštevník vyplní kontaktný formulár, uplatňujú sa tieto zásady od okamihu odoslania správy až po jej vymazanie podľa retenčnej lehoty uvedenej v bode 5. Praktickým dôsledkom je, že akékoľvek údaje zadané priamo na platforme Amazon.com, vrátane platobných údajov, adresy doručenia alebo hodnotenia produktu, sa spracúvajú podľa zásad ochrany osobných údajov spoločnosti Amazon, nie podľa tohto dokumentu. Výjimkou by bola situácia, keď by návštevník tie isté údaje zaslal aj priamo Stalton e-mailom – v takom prípade by sa na ne vzťahovali tieto zásady v rozsahu, v akom ich Stalton skutočne prijme a uloží. Táto deľba zodpovednosti je bežná pri affiliate weboch a vychádza z toho, že Stalton nie je sprostredkovateľom platby ani zmluvnou stranou kúpnej zmluvy uzatvorenej na Amazone.

2. Údaje

Pri formulári môžeme prijať meno, e-mail a text správy. Server môže dočasne zaznamenať IP adresu, čas požiadavky a technické údaje pre bezpečnosť. Meno a e-mailová adresa slúžia výlučne na to, aby sme vedeli identifikovať odosielateľa správy a zaslať odpoveď na správnu adresu. Text správy môže obsahovať akékoľvek informácie, ktoré návštevník sám uvedie, preto odporúčame nevkladať do formulára citlivé osobné údaje, ktoré nie sú na zodpovedanie otázky potrebné. Technické údaje, ako je typ prehliadača, verzia operačného systému alebo približná geografická oblasť odvodená z IP adresy, sa zaznamenávajú automaticky na účely bezpečnosti a diagnostiky chýb. Príkladom praktického použitia je situácia, keď je potrebné odhaliť opakované automatizované požiadavky (napríklad zo strany botov) a chrániť tak stránku pred zneužitím kontaktného formulára. Tieto záznamy sa spracúvajú oddelene od obsahu správy a bežne sa neprepájajú s konkrétnou identitou návštevníka, pokiaľ to nie je nevyhnutné na riešenie bezpečnostného incidentu.

3. Účel

Údaje používame na odpoveď, prevádzku stránky, ochranu pred zneužitím a základnú štatistiku, ak s ňou súhlasíte. Odpoveď na správu je hlavným a najčastejším účelom spracovania – bez e-mailovej adresy by sme návštevníkovi nemohli zaslať vyžiadanú informáciu. Prevádzka stránky zahŕňa napríklad zabezpečenie dostupnosti servera, riešenie technických chýb a ochranu proti preťaženiu. Ochrana pred zneužitím sa týka najmä rozpoznávania podozrivých vzorcov požiadaviek, napríklad opakovaného vyplnenia formulára v krátkom čase, ktoré by mohlo naznačovať automatizovaný spam. Základná štatistika, ako je počet návštev jednotlivých stránok, sa spracúva len s predchádzajúcim súhlasom udeleným prostredníctvom cookie lišty a slúži výlučne na zlepšenie štruktúry obsahu. Ak návštevník súhlas so štatistickými cookies neudelí alebo ho odvolá, štatistický účel sa neuplatňuje a spracúvajú sa len údaje nevyhnutné na technickú funkčnosť stránky.

4. Právny základ

Spracovanie vychádza z odpovede na požiadavku, oprávneného záujmu na bezpečnosti alebo zo súhlasu pri nepovinných cookies. Právnym základom pre spracovanie kontaktných správ je čl. 6 ods. 1 písm. b) Nariadenia (EÚ) 2016/679 (GDPR), teda plnenie požiadavky, ktorú návštevník sám iniciuje odoslaním formulára. Právnym základom pre technické bezpečnostné záznamy je čl. 6 ods. 1 písm. f) GDPR, teda oprávnený záujem na ochrane stránky pred zneužitím, zneprístupnením alebo útokom. Pri nepovinných cookies, napríklad štatistických, je právnym základom výlučne súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ktorý je možné kedykoľvek odvolať bez vplyvu na zákonnosť skoršieho spracovania. V praxi to znamená, že ak návštevník neudelí súhlas s nepovinnými cookies, stránka bude naďalej plne funkčná, iba bez štatistického merania návštevnosti. Kombinácia týchto právnych základov je bežná pri malých informačných weboch a zodpovedá odporúčaniam Úradu na ochranu osobných údajov Slovenskej republiky.

5. Uchovávanie

Kontaktné správy uchovávame najviac 24 mesiacov. Technické záznamy sa bežne vymažú do 30 dní, ak ich potrebujeme dlhšie na riešenie incidentu. Lehota 24 mesiacov pre kontaktné správy sa počíta od dátumu poslednej komunikácie s návštevníkom a po jej uplynutí sa správa automaticky odstráni z aktívnych systémov. Ak je potrebné riešiť konkrétnu sťažnosť alebo právny nárok, môžeme si vyžiadanú korešpondenciu uchovať dlhšie, najviac však po dobu trvania premlčacej lehoty podľa Občianskeho zákonníka, čo je bežne tri roky. Technické záznamy s lehotou 30 dní sa týkajú najmä prístupových logov webového servera a slúžia na krátkodobú diagnostiku – po uplynutí tejto lehoty sa automaticky prepisujú alebo vymažú. Výjimkou je situácia bezpečnostného incidentu, napríklad pokusu o neoprávnený prístup, kedy môžeme relevantné záznamy uchovať po dobu potrebnú na vyšetrenie a nahlásenie, najviac však 12 mesiacov od zistenia incidentu. Po uplynutí všetkých uvedených lehôt sú údaje bezpečne vymazané alebo anonymizované tak, aby už nebolo možné spätne identifikovať konkrétnu osobu.

6. Práva

Môžete požiadať o prístup, opravu, vymazanie, obmedzenie alebo namietať spracovanie. Žiadosť pošlite na [email protected]. Právo na prístup znamená, že návštevník môže požiadať o potvrdenie, či a aké jeho osobné údaje spracúvame, a získať ich kópiu. Právo na opravu sa uplatní napríklad vtedy, ak sme si nesprávne zaznamenali e-mailovú adresu a odpoveď by inak nebola doručená. Právo na vymazanie je možné uplatniť kedykoľvek pred uplynutím retenčnej lehoty uvedenej v bode 5, pokiaľ neexistuje iný právny dôvod na ďalšie uchovávanie. Právo namietať sa vzťahuje najmä na spracovanie na základe oprávneného záujmu, napríklad na bezpečnostné záznamy, a posudzujeme ho individuálne v každom jednotlivom prípade.

7. Overenie

Ak je to potrebné na ochranu účtu alebo iných osôb, môžeme požiadať o primerané overenie totožnosti. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Primerané overenie totožnosti môže v praxi znamenať napríklad porovnanie e-mailovej adresy, z ktorej žiadosť prišla, s adresou uvedenou v pôvodnej kontaktnej správe. V zložitejších prípadoch, keď hrozí riziko zneužitia žiadosti treťou osobou, môžeme požiadať o doplňujúce informácie potrebné na jednoznačnú identifikáciu žiadateľa. Lehota jeden mesiac môže byť podľa čl. 12 ods. 3 GDPR výnimočne predĺžená o ďalšie dva mesiace, ak je žiadosť komplexná alebo ak je podaných viacero žiadostí od tej istej osoby; o predĺžení by sme návštevníka informovali do jedného mesiaca od podania žiadosti. Ak žiadosti nevyhovieme v plnom rozsahu, uvedieme dôvod odmietnutia a informujeme žiadateľa o možnosti podať sťažnosť podľa bodu 10. Tento postup je štandardný pri malých správcoch osobných údajov, ktorí nemajú samostatné oddelenie na ochranu údajov.

8. Poskytovatelia

Technickí dodávatelia môžu spracúvať údaje iba podľa pokynov a v rozsahu potrebnom na hosting, bezpečnosť alebo doručenie správy. Medzi takýchto poskytovateľov patrí najmä spoločnosť Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA), ktorá zabezpečuje webhosting a technickú infraštruktúru stránky stalton.info a spracúva technické záznamy uvedené v bode 2 na základe zmluvy o sprostredkovaní spracovania údajov. Ďalším typom poskytovateľa môže byť e-mailová služba použitá na doručovanie odpovedí na kontaktné správy, ktorá spracúva len e-mailovú adresu a text správy potrebný na doručenie. Všetci poskytovatelia sú viazaní zmluvnými podmienkami, ktoré im zakazujú použiť údaje na vlastné marketingové účely alebo ich poskytnúť ďalším tretím stranám bez nášho súhlasu. V prípade, že by sa poskytovateľ zmenil, noví dodávatelia by museli splniť rovnaké zmluvné záruky ochrany údajov, ako mali predchádzajúci. Zoznam kategórií poskytovateľov môžeme na požiadanie poskytnúť prostredníctvom kontaktného formulára, a to v rozsahu, ktorý neohrozuje bezpečnosť našich systémov.

9. Prenosy

Odkaz na Amazon vedie na samostatnú platformu. Pred odchodom si prečítajte jej podmienky a informácie o prenose údajov. Amazon.com je samostatný správca údajov, ktorý môže vykonávať medzinárodné prenosy údajov mimo Európskeho hospodárskeho priestoru, a tieto prenosy sa riadia jeho vlastnými zásadami ochrany osobných údajov a príslušnými mechanizmami, ako sú štandardné zmluvné doložky Európskej komisie. Stalton nemá prístup k údajom, ktoré návštevník poskytne priamo na Amazone, ako je adresa doručenia alebo platobné údaje, a nezodpovedá za spôsob, akým ich Amazon ďalej spracúva alebo prenáša. Naše vlastné technické záznamy a kontaktné údaje sú spravidla spracúvané a uchovávané v rámci Európskej únie alebo Európskeho hospodárskeho priestoru, s výjimkou situácie, keď by konkrétny poskytovateľ hostingu mal servery mimo tejto oblasti – v takom prípade by sa uplatnili primerané záruky podľa kapitoly V GDPR. Ak návštevník potrebuje podrobnosti o konkrétnom mechanizme prenosu, môže si ich vyžiadať prostredníctvom kontaktného formulára. Odporúčame návštevníkom, aby si pred zadaním akýchkoľvek údajov na Amazone samostatne overili aktuálne znenie jeho zásad ochrany osobných údajov, keďže sa môžu meniť bez nášho vplyvu.

10. Sťažnosť

Ak sa domnievate, že bolo porušené vaše právo, môžete kontaktovať Úrad na ochranu osobných údajov Slovenskej republiky. Úrad na ochranu osobných údajov Slovenskej republiky sídli na adrese Hraničná 12, 820 07 Bratislava 27, a sťažnosť je možné podať písomne, elektronicky alebo prostredníctvom jeho úradného formulára na webovom sídle dozorného orgánu. Pred podaním sťažnosti odporúčame najprv kontaktovať priamo Stalton na [email protected], aby sme mali možnosť prípadný nedostatok odstrániť priamo a bez zbytočných prieťahov. Skúsenosť ukazuje, že väčšinu otázok týkajúcich sa spracovania kontaktných údajov je možné vyriešiť priamou komunikáciou do niekoľkých pracovných dní. Právo podať sťažnosť dozornému orgánu však zostáva zachované bez ohľadu na to, či sa návštevník najprv obrátil na Stalton, a jeho uplatnenie nie je podmienené žiadnym predchádzajúcim krokom. Rovnaké právo má návštevník aj voči dozornému orgánu v inom členskom štáte EÚ, v ktorom má obvyklý pobyt alebo miesto výkonu práce, ak je to pre neho praktickejšie.

11. Zmeny

Dokument môžeme upraviť pri zmene technológie alebo pravidiel. Verzia z 14. 09. 2026 nahrádza skoršie znenie. Zmeny môžu vyplývať napríklad zo zavedenia nového technického nástroja na správu formulára, zo zmeny poskytovateľa hostingu alebo z aktualizácie právnych predpisov Slovenskej republiky či Európskej únie. Pri podstatnej zmene, ktorá by mohla ovplyvniť rozsah spracúvaných údajov, uvedieme na tejto stránke dátum novej verzie a stručný popis vykonanej zmeny.

Nižšie uvádzame prehľad doterajších verzií dokumentu:

Predchádzajúce znenia dokumentu archivujeme interne a na požiadanie ich môžeme sprístupniť prostredníctvom kontaktného formulára, ak je to potrebné na preukázanie súladu so zásadou transparentnosti.

12. Kontakt

Otázky posielajte na [email protected] alebo poštou na Národná 32, 010 01 Žilina. Na e-mailové otázky týkajúce sa ochrany osobných údajov sa bežne snažíme odpovedať do piatich pracovných dní, s výjimkou zložitejších žiadostí uvedených v bode 7, kde platí lehota do jedného mesiaca. Poštová korešpondencia by mala byť adresovaná spoločnosti Stalton Health s.r.o. na uvedenú adresu sídla, s uvedením mena, spôsobu kontaktu na odpoveď a stručného popisu žiadosti. Pri e-mailovej komunikácii odporúčame do predmetu správy uviesť „Ochrana osobných údajov“, aby sme žiadosť vedeli rýchlo zaradiť k správnej agende. Ak žiadosť súvisí s konkrétnou skoršou správou alebo objednávkou cez Amazon, uveďte prosím dátum a stručný kontext, aby sme vedeli žiadosť rýchlejšie spracovať. Kontaktné údaje uvedené v tomto bode sú totožné s údajmi uvedenými v päte tejto stránky a v sekcii Kontakt. Za oblasť ochrany osobných údajov v spoločnosti Stalton Health s.r.o. zodpovedá konateľ spoločnosti; vzhľadom na malý rozsah spracúvaných údajov spoločnosť nemá povinnosť ustanoviť samostatnú zodpovednú osobu (DPO) podľa čl. 37 GDPR, všetky žiadosti však vybavuje priamo štatutárny orgán spoločnosti prostredníctvom uvedených kontaktných údajov.