Ochrana osobných údajov

1. Základné informácie

Ochrana osobných údajov návštevníkov webového sídla, zákazníkov a obchodných partnerov je pre nás dôležitá. Osobné údaje spracúvame zákonne, transparentne, iba v nevyhnutnom rozsahu a počas obdobia potrebného na splnenie konkrétneho účelu.

Tieto zásady vysvetľujú, aké osobné údaje spracúvame pri používaní webového sídla roi-index.org, pri komunikácii s nami, pri objednávaní auditov PPC reklamy a pri ich následnej realizácii.

Zásady sa vzťahujú aj na kontaktné osoby, konateľov, zamestnancov a ďalšie fyzické osoby konajúce v mene zákazníkov alebo obchodných partnerov.

Internetový obchod roi-index.org je určený predovšetkým podnikateľom a právnickým osobám. GDPR sa však vzťahuje na osobné údaje fyzických osôb bez ohľadu na to, či konajú vo vlastnom mene alebo za spoločnosť.

2. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

ROI index, s. r. o.
Lermontovova 911/3
811 05 Bratislava – mestská časť Staré Mesto
Slovenská republika

IČO: 52 808 297
DIČ: 2121160965
IČ DPH: SK2121160965

Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 142562/B.

E-mail: info@roi-index.org

Ďalej len „ROI index“, „prevádzkovateľ“, „my“ alebo „nás“.

Uvedené kontaktné údaje môžete použiť aj pri uplatňovaní svojich práv v oblasti ochrany osobných údajov.

3. Aké osobné údaje môžeme spracúvať

V závislosti od spôsobu, akým používate naše webové sídlo alebo služby, môžeme spracúvať najmä:

3.1 Identifikačné a firemné údaje

• meno a priezvisko,

• obchodné meno alebo názov spoločnosti,

• pracovná pozícia,

• IČO, DIČ a IČ DPH,

• fakturačná adresa,

• sídlo alebo miesto podnikania,

• údaje o oprávnení konať za zákazníka.

Údaje týkajúce sa právnickej osoby samy osebe nemusia byť osobnými údajmi. Osobnými údajmi však môžu byť vtedy, keď identifikujú konkrétnu fyzickú osobu, napríklad živnostníka, konateľa alebo kontaktnú osobu.

3.2 Kontaktné údaje

• e-mailová adresa,

• telefónne číslo,

• korešpondenčná adresa,

• obsah komunikácie,

• údaje uvedené v kontaktnom alebo objednávkovom formulári.

3.3 Údaje o objednávke a zmluvnom vzťahu

• objednaný druh auditu,

• číslo objednávky,

• dátum objednania,

• cena a stav objednávky,

• spôsob platby,

• stav úhrady,

• fakturačné údaje,

• údaje uvedené v poznámke k objednávke,

• história komunikácie súvisiaca s objednávkou,

• reklamácie, požiadavky a dohody o rozsahu služby.

3.4 Údaje o platbe

Spracúvame údaje potrebné na priradenie a evidenciu platby, napríklad:

• zaplatenú sumu,

• dátum platby,

• variabilný symbol,

• číslo objednávky,

• číslo bankového účtu platiteľa,

• informáciu o úspešnosti alebo neúspešnosti platby.

Pri online platbe spracúva údaje o platobnej karte priamo príslušný poskytovateľ platobných služieb zobrazený počas platby. ROI index nemá prístup k úplnému číslu platobnej karty ani k bezpečnostnému kódu karty.

3.5 Údaje potrebné na realizáciu PPC auditu

Pri vykonávaní auditu môžeme spracúvať najmä:

• identifikátor reklamného účtu,

• názov alebo označenie reklamného účtu,

• údaje o kampaniach a reklamných skupinách,

• reklamné texty, obrázky a ďalšie podklady,

• rozpočty, ponuky a náklady na reklamu,

• kľúčové slová a vyhľadávacie dopyty,

• cielenie podľa lokalít, zariadení, publík alebo času,

• údaje o kliknutiach, zobrazeniach a návštevnosti,

• údaje o konverziách, objednávkach, rezerváciách alebo dopytoch,

• agregované údaje o tržbách, návratnosti, marži alebo cene zákazníka,

• informácie o obchodných cieľoch,

• údaje z analytických a meracích nástrojov, ak sú súčasťou objednaného auditu,

• technické nastavenia merania a reklamných systémov.

Audit sa môže týkať najmä systémov Google Ads, Meta Ads, Microsoft Advertising, Amazon Ads alebo ďalších nástrojov uvedených v objednávke.

Na vykonanie auditu nepožadujeme zaslanie osobného hesla. Prístup má byť udelený prostredníctvom štandardného pozvania používateľa alebo partnerského prístupu a iba v rozsahu potrebnom na kontrolu účtu.

Pri audite spravidla postačuje prístup „iba na čítanie“, „viewer“ alebo obdobná úroveň, ktorá neumožňuje meniť alebo spúšťať kampane.

3.6 Technické údaje o návšteve webového sídla

Pri návšteve webového sídla môžeme spracúvať:

• IP adresu,

• dátum a čas návštevy,

• navštívené stránky,

• adresu stránky, z ktorej ste prišli,

• typ a verziu prehliadača,

• operačný systém a typ zariadenia,

• približnú geografickú polohu odvodenú z IP adresy,

• technické záznamy servera,

• identifikátory cookies a údaje o súhlase s cookies,

• údaje o vykonaných úkonoch v košíku alebo zákazníckom účte.

3.7 Údaje zákazníckeho účtu

Pri vytvorení zákazníckeho účtu môžeme spracúvať:

• prihlasovaciu e-mailovú adresu,

• meno a priezvisko,

• fakturačné údaje,

• históriu objednávok,

• údaje uložené zákazníkom v účte,

• technické údaje potrebné na zabezpečenie účtu.

Heslá sa ukladajú v zabezpečenej, technicky chránenej podobe. Nemáme prístup k ich čitateľnej podobe.

3.8 Dobrovoľne zverejnené recenzie

Pri vložení recenzie môžeme spracúvať:

• meno alebo zvolené označenie autora,

• hodnotenie služby,

• text recenzie,

• informáciu o objednanom produkte,

• dátum vloženia recenzie,

• technické údaje potrebné na ochranu pred zneužitím.

4. Zdroje osobných údajov

Osobné údaje získavame najmä:

• priamo od vás,

• od spoločnosti alebo organizácie, v mene ktorej konáte,

• prostredníctvom objednávkového alebo kontaktného formulára,

• z vašej e-mailovej alebo telefonickej komunikácie,

• z reklamného alebo analytického účtu, ku ktorému nám udelíte prístup,

• od banky alebo poskytovateľa platobných služieb,

• z verejne dostupných registrov, napríklad obchodného alebo živnostenského registra,

• zo systému VIES pri overovaní IČ DPH,

• prostredníctvom technických záznamov a cookies na webovom sídle.

Ak nám poskytujete osobné údaje iných fyzických osôb, napríklad zamestnancov alebo kontaktných osôb, zodpovedáte za to, že ste oprávnení tieto údaje poskytnúť a že dotknuté osoby boli primerane informované.

5. Účely, právne základy a doby spracúvania

5.1 Prevádzka, funkčnosť a bezpečnosť webového sídla

Účel spracúvania:

• správne zobrazovanie a fungovanie webu,

• fungovanie košíka, objednávkového procesu a zákazníckeho účtu,

• ochrana pred neoprávneným prístupom, útokmi, spamom a zneužitím,

• odhaľovanie a riešenie technických chýb,

• evidencia nastavení cookies.

Právny základ:

Oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR. Oprávneným záujmom je bezpečné, spoľahlivé a funkčné prevádzkovanie webového sídla a internetového obchodu.

Pri technicky nevyhnutných cookies je ich používanie potrebné na poskytovanie služby požadovanej návštevníkom.

Doba uchovávania:

Technické záznamy servera uchovávame spravidla najviac 30 dní. Pri bezpečnostnom incidente alebo podozrení zo zneužitia ich môžeme uchovávať dlhšie, najviac počas obdobia potrebného na prešetrenie incidentu a ochranu našich práv.

Cookies sa uchovávajú počas obdobia uvedeného v nastaveniach cookies.

5.2 Kontaktné formuláre, otázky a predzmluvná komunikácia

Účel spracúvania:

• odpovedanie na otázky,

• príprava cenovej ponuky,

• posúdenie požiadavky,

• komunikácia o službách,

• vykonanie krokov smerujúcich k uzatvoreniu zmluvy.

Právny základ:

• vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR, ak konáte vo vlastnom mene,

• oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, ak komunikujete ako zástupca alebo kontaktná osoba právnickej osoby.

Oprávneným záujmom je vybavovanie obchodnej komunikácie a príprava obchodného vzťahu.

Doba uchovávania:

Komunikáciu, ktorá neviedla k objednávke alebo zmluve, uchovávame spravidla 12 mesiacov od poslednej komunikácie. Dlhšie ju môžeme uchovávať, ak je to potrebné na ochranu právnych nárokov alebo ak komunikácia pokračuje.

5.3 Prijatie a vybavenie objednávky

Účel spracúvania:

• prijatie a evidencia objednávky,

• overenie podnikateľského statusu zákazníka,

• overenie IČ DPH,

• uzatvorenie a plnenie zmluvy,

• komunikácia o objednávke,

• dodanie výstupu auditu,

• evidencia poskytnutej služby.

Právny základ:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,

• oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR pri spracúvaní údajov kontaktných osôb, zamestnancov alebo zástupcov právnickej osoby,

• splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR pri daňových, účtovných a evidenčných povinnostiach.

Doba uchovávania:

Údaje potrebné na preukázanie zmluvného vzťahu uchovávame počas trvania zmluvy a následne spravidla štyri roky od splnenia alebo ukončenia zmluvy.

Údaje môžeme uchovávať dlhšie, ak prebieha reklamácia, súdny spor, kontrola, vymáhanie pohľadávky alebo iné konanie súvisiace s objednávkou.

5.4 Fakturácia, účtovníctvo a daňové povinnosti

Účel spracúvania:

• vystavenie a doručenie faktúry,

• vedenie účtovníctva,

• evidencia platieb,

• plnenie daňových povinností,

• preukazovanie účtovných a daňových skutočností.

Právny základ:

Splnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR, najmä povinností vyplývajúcich z účtovných a daňových predpisov.

Doba uchovávania:

Účtovné doklady a údaje, ktoré sú ich súčasťou, uchovávame spravidla desať rokov nasledujúcich po roku, ktorého sa týkajú, prípadne dlhšie, ak to vyžaduje osobitný právny predpis alebo prebiehajúca kontrola.

5.5 Platby

Účel spracúvania:

• prijatie a priradenie platby,

• kontrola úhrady,

• riešenie neúspešnej alebo vrátenej platby,

• vrátenie platby,

• ochrana pred podvodným konaním.

Právny základ:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,

• splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR,

• oprávnený záujem na ochrane pred podvodmi a zneužitím podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania:

Údaje o platbách uchovávame spolu s objednávkou a účtovnou dokumentáciou počas zákonom stanovenej doby.

Samostatné technické záznamy o neúspešných platbách uchovávame iba počas obdobia potrebného na vyriešenie platby alebo reklamácie.

5.6 Realizácia auditu PPC reklamy

Účel spracúvania:

• kontrola reklamného účtu,

• analýza kampaní, rozpočtov, cielenia a merania,

• posúdenie výkonnosti reklamy,

• identifikácia chýb a rizík,

• vypracovanie odporúčaní,

• vytvorenie a odovzdanie výstupu auditu,

• vysvetlenie výsledkov auditu.

Právny základ:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,

• oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR pri spracúvaní údajov kontaktných osôb zákazníka.

Reklamné účty, história kampaní a údaje v nich zostávajú pod kontrolou zákazníka alebo príslušnej tretej osoby. Bez predchádzajúceho súhlasu zákazníka nevykonávame v reklamnom účte zmeny.

Rozsah prístupu:

Prístup používame iba na účely vykonania objednaného auditu a iba v nevyhnutnom rozsahu. Zákazník by mal sprístupniť iba účet, krajinu, reklamný profil alebo nástroje, ktoré majú byť predmetom auditu.

Nevyžadujeme zaslanie osobného hesla. Zákazník má použiť štandardné pozvanie používateľa a po ukončení auditu môže prístup kedykoľvek odobrať.

Doba uchovávania:

Prístup do reklamného alebo analytického účtu používame iba počas obdobia potrebného na vykonanie auditu a prípadné vysvetlenie výstupu.

Po dokončení auditu zákazníkovi odporúčame odobrať udelený prístup. Prístup môžeme odstrániť alebo odmietnuť aj z vlastnej iniciatívy, ak už nie je potrebný.

Pracovné exporty, snímky obrazovky a pomocné analytické podklady, ktoré nie je potrebné uchovávať ako súčasť výstupu, mažeme spravidla do 30 dní od odovzdania auditu.

Výsledný audit, komunikáciu a údaje potrebné na preukázanie riadneho dodania služby môžeme uchovávať počas trvania zmluvného vzťahu a následne spravidla štyri roky.

5.7 Osobné údaje nachádzajúce sa v účtoch zákazníka

Reklamné alebo analytické účty môžu v niektorých prípadoch obsahovať osobné údaje zákazníkov, zamestnancov, návštevníkov webu alebo ďalších osôb.

ROI index pri audite nevyžaduje sprístupnenie databáz zákazníkov, zoznamov e-mailových adries, telefónnych čísel ani iných priamych identifikátorov, pokiaľ to nie je nevyhnutné a vopred písomne dohodnuté.

Zákazník by nemal sprístupňovať:

• osobitné kategórie osobných údajov,

• údaje o zdravotnom stave,

• rodné čísla,

• údaje o platobných kartách,

• prihlasovacie heslá,

• súkromnú komunikáciu,

• databázy zákazníkov, ktoré nie sú potrebné na vykonanie auditu.

Ak nám zákazník v rámci reklamného alebo analytického účtu sprístupní osobné údaje, pri ktorých určuje účel a prostriedky spracúvania zákazník, môže ROI index vo vzťahu k týmto údajom vystupovať ako sprostredkovateľ podľa článku 28 GDPR.

V takom prípade spracúvame osobné údaje iba:

• na základe pokynov zákazníka,

• v rozsahu potrebnom na vykonanie auditu,

• počas dohodnutého obdobia,

• pri dodržaní primeraných bezpečnostných opatrení.

Ak si charakter alebo rozsah sprístupnených údajov vyžaduje uzatvorenie zmluvy o spracúvaní osobných údajov, zákazník a ROI index uzatvoria takúto zmluvu pred začatím príslušného spracúvania.

5.8 Zákaznícky účet

Účel spracúvania:

• vytvorenie a správa zákazníckeho účtu,

• prihlasovanie,

• zobrazenie histórie objednávok,

• jednoduchšie vytváranie ďalších objednávok,

• sprístupnenie elektronických dokumentov.

Právny základ:

Plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem na poskytovaní funkcií internetového obchodu podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania:

Údaje zákazníckeho účtu uchovávame počas existencie účtu. Zákazník môže požiadať o jeho zrušenie.

Údaje, ktoré musíme naďalej uchovávať z dôvodu zákonnej povinnosti, ochrany právnych nárokov alebo preukázania objednávky, nebudú vymazané spolu so zákazníckym účtom.

Dlhodobo neaktívny účet môžeme po primeranom upozornení zrušiť.

5.9 Recenzie

Účel spracúvania:

• zverejnenie hodnotenia objednanej služby,

• informovanie ďalších zákazníkov,

• ochrana dôveryhodnosti recenzií.

Právny základ:

Súhlas podľa článku 6 ods. 1 písm. a) GDPR a oprávnený záujem na ochrane pred falošnými alebo zneužívajúcimi recenziami podľa článku 6 ods. 1 písm. f) GDPR.

Vloženie recenzie je dobrovoľné. Recenziu môžeme moderovať alebo nezverejniť, ak obsahuje osobné údaje tretích osôb, dôverné informácie, nevhodný obsah alebo nesúvisí s hodnotenou službou.

Doba uchovávania:

Recenziu uchovávame počas jej zverejnenia. Autor môže požiadať o jej odstránenie alebo anonymizovanie.

Technické údaje slúžiace na ochranu pred zneužitím uchovávame iba počas primeraného obdobia.

5.10 Reklamácie, sťažnosti a právne nároky

Účel spracúvania:

• prijatie a vybavenie reklamácie,

• riešenie sťažností,

• preukazovanie splnenia zmluvných povinností,

• uplatňovanie, obhajovanie alebo vymáhanie právnych nárokov,

• ochrana pred podvodným alebo protiprávnym konaním.

Právny základ:

• plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR,

• splnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR,

• oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Oprávneným záujmom je ochrana práv, majetku a oprávnených nárokov ROI index.

Doba uchovávania:

Údaje súvisiace s reklamáciou alebo sporom uchovávame počas trvania konania a následne do uplynutia príslušných premlčacích lehôt.

Ak je dokument súčasťou účtovnej alebo daňovej dokumentácie, uchovávame ho počas zákonom stanovenej doby.

5.11 Obchodné informácie a priamy marketing

Obchodné ponuky, novinky alebo informácie o podobných službách môžeme zasielať:

• na základe vášho súhlasu,

• existujúcemu zákazníkovi v prípadoch, keď to umožňuje osobitný právny predpis,

• obchodnej kontaktnej osobe na základe oprávneného záujmu, pokiaľ primerane očakáva takúto komunikáciu a jej práva neprevažujú nad naším záujmom.

Každá elektronická marketingová správa obsahuje možnosť jednoduchého odhlásenia.

Právny základ:

Súhlas podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR v prípadoch povolených právnymi predpismi.

Doba uchovávania:

Údaje na marketingové účely uchovávame do odvolania súhlasu, uplatnenia námietky alebo odhlásenia, najdlhšie však počas primeraného obdobia obchodnej aktivity.

Informáciu o odhlásení môžeme uchovávať v blokovacom zozname, aby sme zabezpečili, že ďalšie správy nebudú odosielané.

5.12 Analytické a marketingové nástroje

Po udelení súhlasu môžeme používať analytické alebo marketingové nástroje, najmä:

• Google Analytics,

• Google Ads meranie konverzií alebo remarketing,

• Meta Pixel,

• ďalšie nástroje uvedené v nastaveniach cookies.

Tieto nástroje nám môžu pomáhať:

• merať návštevnosť a používanie webu,

• zisťovať, ktoré stránky alebo kampane sú užitočné,

• merať objednávky a ďalšie konverzie,

• zlepšovať obsah a funkčnosť webu,

• vytvárať reklamné publiká,

• vyhodnocovať účinnosť reklamy.

Právny základ:

Súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Analytické a marketingové nástroje, ktoré nie sú technicky nevyhnutné, sa aktivujú až po udelení príslušného súhlasu prostredníctvom cookie lišty.

Doba uchovávania:

Doba platnosti jednotlivých cookies a uchovávania súvisiacich údajov je uvedená v podrobných nastaveniach cookies.

Súhlas môžete kedykoľvek odvolať prostredníctvom odkazu alebo tlačidla na zmenu nastavenia cookies dostupného na webovom sídle.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

6. Povinnosť poskytnúť osobné údaje

Poskytnutie údajov označených v objednávkovom formulári ako povinné je potrebné na:

• vytvorenie objednávky,

• overenie zákazníka,

• vystavenie faktúry,

• prijatie platby,

• uzatvorenie a plnenie zmluvy,

• vykonanie a dodanie auditu.

Bez týchto údajov nemusíme byť schopní objednávku prijať alebo službu poskytnúť.

Poskytnutie údajov na marketingové účely, vloženie recenzie a prijatie analytických alebo marketingových cookies je dobrovoľné.

7. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám príjemcov:

• poskytovateľovi webhostingu a serverových služieb,

• dodávateľom WordPress, WooCommerce a súvisiacich technických riešení,

• správcom webového sídla a IT podpore,

• poskytovateľom e-mailových, cloudových a úložiskových služieb,

• bankám a poskytovateľom platobných služieb,

• poskytovateľom fakturačných a účtovných systémov,

• účtovníkom, daňovým poradcom a audítorom,

• právnym zástupcom a odborným poradcom,

• poskytovateľom analytických a marketingových nástrojov, ak ste udelili súhlas,

• poskytovateľom nástrojov na zabezpečenie webu a ochranu pred spamom,

• Google, Meta, Microsoft alebo Amazon v rozsahu súvisiacom s používaním ich reklamných a analytických platforiem,

• orgánom verejnej moci, ak nám takú povinnosť ukladá zákon alebo právoplatné rozhodnutie,

• poisťovniam, súdom, exekútorom alebo iným oprávneným osobám pri ochrane právnych nárokov.

Príjemcom poskytujeme iba údaje potrebné na splnenie konkrétneho účelu.

Dodávatelia, ktorí spracúvajú osobné údaje v našom mene, sú zmluvne zaviazaní spracúvať ich iba podľa našich pokynov, zachovávať mlčanlivosť a prijímať primerané bezpečnostné opatrenia.

8. Prenos údajov mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia technických, cloudových, analytických alebo reklamných služieb môžu spracúvať osobné údaje aj mimo Európskej únie alebo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických.

Pri takomto prenose sa uplatňuje niektorý z právnych mechanizmov podľa GDPR, najmä:

• rozhodnutie Európskej komisie o primeranej úrovni ochrany,

• účasť príjemcu v EU–US Data Privacy Framework, ak sa naň rozhodnutie vzťahuje,

• štandardné zmluvné doložky schválené Európskou komisiou,

• ďalšie primerané záruky podľa GDPR.

Rozsah prenosu závisí od konkrétnych služieb, ktoré sú na webovom sídle aktívne, a od nastavenia súhlasu s cookies.

Informácie o konkrétnych poskytovateľoch sú dostupné aj v podrobných nastaveniach cookies alebo v ich vlastných zásadách ochrany osobných údajov.

9. Bezpečnosť osobných údajov

Na ochranu osobných údajov prijímame primerané technické a organizačné opatrenia, najmä:

• používanie šifrovaného HTTPS spojenia,

• riadenie prístupových oprávnení,

• používanie silných hesiel a viacfaktorového overenia tam, kde je dostupné,

• obmedzenie prístupu iba na osoby, ktoré ho potrebujú,

• pravidelné aktualizácie webového a e-shopového riešenia,

• zálohovanie a ochranu pred škodlivým softvérom,

• evidenciu a riešenie bezpečnostných incidentov,

• používanie samostatných používateľských prístupov do reklamných účtov,

• obmedzovanie exportovania osobných údajov na nevyhnutné minimum,

• povinnosť mlčanlivosti oprávnených osôb a dodávateľov.

Napriek prijatým opatreniam nie je možné zaručiť absolútnu bezpečnosť prenosu alebo uloženia údajov. Pri zistení porušenia ochrany osobných údajov postupujeme podľa GDPR a príslušných právnych predpisov.

10. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo.

Analytické a reklamné platformy môžu po udelení súhlasu používať technické profilovanie na meranie návštevnosti alebo prispôsobenie reklamy. Takéto spracúvanie sa riadi aj podmienkami príslušného poskytovateľa.

11. Vaše práva

Za podmienok stanovených GDPR máte právo:

11.1 Právo na prístup

Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a získať prístup k týmto údajom a súvisiacim informáciám.

11.2 Právo na opravu

Máte právo požiadať o opravu nesprávnych alebo doplnenie neúplných osobných údajov.

11.3 Právo na vymazanie

Máte právo požiadať o vymazanie osobných údajov, ak už nie sú potrebné, odvolali ste súhlas alebo sú spracúvané nezákonne.

Právo na vymazanie sa neuplatní, ak údaje potrebujeme na splnenie zákonnej povinnosti, plnenie zmluvy alebo ochranu právnych nárokov.

11.4 Právo na obmedzenie spracúvania

Za podmienok GDPR môžete požiadať, aby sme spracúvanie osobných údajov dočasne obmedzili.

11.5 Právo na prenosnosť údajov

Pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy máte právo získať údaje, ktoré ste nám poskytli, v štruktúrovanom a strojovo čitateľnom formáte.

11.6 Právo namietať

Máte právo namietať proti spracúvaniu založenému na našom oprávnenom záujme.

Po podaní námietky prestaneme údaje spracúvať, ak nepreukážeme závažné oprávnené dôvody na pokračovanie alebo potrebu ochrany právnych nárokov.

Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek. Po uplatnení námietky prestaneme osobné údaje na tento účel používať.

11.7 Právo odvolať súhlas

Súhlas môžete kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Súhlas s cookies môžete odvolať prostredníctvom nastavení cookies na webovom sídle.

11.8 Právo podať sťažnosť

Ak sa domnievate, že osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh alebo sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

Pred podaním sťažnosti môžete kontaktovať ROI index na adrese info@roi-index.org, aby sme mohli vašu požiadavku preveriť a vyriešiť.

12. Ako môžete uplatniť svoje práva

Svoje práva môžete uplatniť:

• e-mailom na adrese info@roi-index.org,

• poštou na adrese sídla ROI index, s. r. o.,

• osobne po predchádzajúcej dohode.

V žiadosti uveďte, akého práva sa domáhate a údaje potrebné na vašu identifikáciu.

Ak máme odôvodnené pochybnosti o totožnosti žiadateľa, môžeme požiadať o doplňujúce informácie potrebné na overenie totožnosti. Nebudeme požadovať viac údajov, než je na overenie nevyhnutné.

Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. Pri zložitých alebo početných žiadostiach môže byť lehota predĺžená o ďalšie dva mesiace. O predĺžení a jeho dôvodoch vás budeme informovať.

Žiadosti vybavujeme bezplatne. Pri zjavne neopodstatnených alebo opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo odmietnuť konať v rozsahu povolenom GDPR.

13. Cookies

Webové sídlo používa súbory cookies a podobné technológie.

Cookies rozdeľujeme najmä na:

13.1 Nevyhnutné cookies

Sú potrebné na:

• základné fungovanie webu,

• fungovanie košíka a objednávkového procesu,

• prihlásenie do zákazníckeho účtu,

• zabezpečenie webu,

• zapamätanie nastavenia súhlasu s cookies.

Nevyhnutné cookies nie je možné prostredníctvom cookie lišty vypnúť, pretože bez nich by web alebo požadovaná služba nemuseli správne fungovať.

13.2 Analytické cookies

Pomáhajú nám porozumieť tomu, ako návštevníci používajú webové sídlo, ktoré stránky navštevujú a či sa na webe vyskytujú technické problémy.

Používajú sa iba po udelení súhlasu.

13.3 Marketingové cookies

Používajú sa na meranie reklamných kampaní, vytváranie publík a zobrazovanie relevantnejšej reklamy.

Používajú sa iba po udelení súhlasu.

13.4 Nastavenie cookies

Pri prvej návšteve webového sídla môžete:

• prijať všetky voliteľné cookies,

• odmietnuť všetky voliteľné cookies,

• nastaviť jednotlivé kategórie cookies.

Odmietnutie analytických alebo marketingových cookies nemá vplyv na možnosť prehliadať web alebo vytvoriť objednávku.

Nastavenie môžete kedykoľvek zmeniť prostredníctvom odkazu „Nastavenie cookies“ alebo obdobného tlačidla dostupného na webovom sídle.

Aktuálny zoznam cookies, ich poskytovateľov, účelov a lehôt platnosti je uvedený v podrobných nastaveniach cookie lišty.

14. Odkazy na iné webové sídla

Naše webové sídlo môže obsahovať odkazy na webové sídla alebo služby tretích strán.

Za obsah, bezpečnosť a spracúvanie osobných údajov na týchto webových sídlach nezodpovedáme. Pred poskytnutím osobných údajov tretej strane odporúčame oboznámiť sa s jej zásadami ochrany osobných údajov.

15. Zmeny týchto zásad

Tieto zásady môžeme primerane meniť najmä pri:

• zmene právnych predpisov,

• zmene používaných technických služieb,

• zmene objednávkového alebo platobného procesu,

• rozšírení ponuky služieb,

• zmene spôsobu spracúvania osobných údajov.

Aktuálna verzia bude vždy zverejnená na webovom sídle roi-index.org.

Ak by zmena mala podstatný vplyv na vaše práva alebo spôsob spracúvania osobných údajov, môžeme vás o nej informovať aj e-mailom alebo upozornením na webovom sídle.

16. Účinnosť

Tieto zásady ochrany osobných údajov sú platné a účinné od 1. 12. 2025.