Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom stránky je Trelvak Health s.r.o., Divadelná 15, 036 01 Martin, IČO 54901209, DIČ SK2121234609. Kontaktovať nás môžete na [email protected] alebo telefonicky na +421 43 3211 4609. Tento dokument sa vzťahuje na doménu trelvak.info a na všetky jej podstránky vrátane kontaktného formulára a cookie lišty zobrazenej pri prvej návšteve. Nevzťahuje sa na externé stránky, na ktoré odkazujeme, najmä na Amazon.com, ktorý má vlastné zásady ochrany osobných údajov nezávislé od tohto dokumentu. Napríklad ak návštevník klikne na tlačidlo smerujúce na Amazon.com, ďalšie spracúvanie jeho údajov už riadi výhradne táto tretia strana. Prevádzkovateľa môžete kontaktovať aj písomne na uvedenej adrese v Martine, pričom odporúčame v predmete správy uviesť „Ochrana osobných údajov" pre rýchlejšie spracovanie požiadavky. V prípade zmeny kontaktných údajov prevádzkovateľa bude aktualizovaná verzia tejto stránky zverejnená bezodkladne.

2. Údaje, ktoré prijímame

Pri bežnom prehliadaní sa môžu spracovať technické údaje, ako IP adresa, typ prehliadača, čas návštevy a navštívené stránky. Pri odoslaní formulára prijímame meno, e-mail a text správy. Konkrétne ide napríklad o záznam typu „Chrome 128 na Windows, návšteva 14. septembra 2026 o 10:42, stránka index.html" uložený vo forme technického logu servera. Tieto údaje spravidla nepriraďujeme ku konkrétnej osobe a slúžia najmä na diagnostiku prevádzky a ochranu proti automatizovaným útokom. Osobitným prípadom je súhlas s cookie lištou, ktorý sa ukladá lokálne v prehliadači návštevníka a nie je nám odosielaný v podobe osobného profilu. Pri kontaktnom formulári spracúvame len údaje, ktoré návštevník sám vyplní; nevyžadujeme rodné číslo, číslo platobnej karty ani iné citlivé kategórie údajov podľa článku 9 GDPR. Ak by nám niekto omylom zaslal citlivý údaj v texte správy, po vybavení požiadavky ho bez zbytočného odkladu odstránime.

3. Účel spracovania

Údaje používame na odpoveď na požiadavku, zabezpečenie prevádzky, ochranu pred zneužitím a meranie základnej návštevnosti, ak s tým návštevník súhlasí. Napríklad e-mail zadaný v kontaktnom formulári použijeme výhradne na zaslanie odpovede na konkrétnu otázku, nie na zasielanie nevyžiadaných ponúk. Technické logy so záznamom IP adresy nám pomáhajú odhaliť neobvyklé vzorce prístupu, napríklad opakované automatizované požiadavky, a dočasne obmedziť prístup zo zdroja, ktorý prevádzku ohrozuje. Ak návštevník neudelí súhlas s meraním návštevnosti, prevádzkovateľ nepoužije žiadny nepovinný nástroj na sledovanie správania a stránka funguje aj bez tohto súhlasu v plnom rozsahu. V praxi to znamená, že odmietnutie voliteľných cookies neobmedzuje prístup k žiadnej časti obsahu vrátane informácií o produkte NatureWise Turmeric Curcumin 2250mg + BioPerine.

4. Právny základ

Právnym základom je súhlas pri voliteľných cookies, plnenie požiadavky návštevníka pri kontakte a oprávnený záujem na bezpečnej prevádzke. Súhlas je vždy odvolateľný rovnako jednoducho, ako bol udelený, napríklad zmenou voľby v nastavení cookies popísanom na stránke cookies.html. Plnenie požiadavky návštevníka sa vzťahuje na situácie, keď si niekto vyžiada odpoveď na dotaz prostredníctvom kontaktného formulára; právnym základom je tu opatrenie prijaté na žiadosť dotknutej osoby v zmysle článku 6 ods. 1 písm. b) GDPR. Oprávnený záujem na bezpečnej prevádzke sa opiera o primeranú rovnováhu medzi záujmom prevádzkovateľa chrániť stránku a právami návštevníka; táto rovnováha sa pravidelne prehodnocuje. Ak by v budúcnosti pribudol právny základ, napríklad plnenie zákonnej povinnosti voči daňovému úradu, bude uvedený v aktualizovanej verzii tejto stránky s dátumom zmeny.

5. Uchovávanie

Kontaktnú komunikáciu uchovávame najviac 24 mesiacov od poslednej správy. Technické záznamy bezpečnosti sa uchovávajú najviac 90 dní. Súhlas s cookies evidujeme podľa nastavenia prehliadača. Konkrétne to znamená, že e-mail zaslaný prostredníctvom formulára 1. marca sa vymaže najneskôr do 1. marca o dva roky neskôr, pokiaľ nevznikne dôvod na dlhšie uchovanie, napríklad prebiehajúce vybavovanie sťažnosti. Bezpečnostné logy servera sa po uplynutí 90 dní automaticky prepisujú novšími záznamami a staršie údaje sa neobnovujú zo záloh na iný účel než obnovu po výpadku. Údaj o udelení alebo odmietnutí súhlasu s cookies zostáva uložený v prehliadači návštevníka, kým ho sám nevymaže, nezmení nastavenie alebo kým neuplynie platnosť súboru popísaná v dokumente cookies.html. Po uplynutí uvedených lehôt údaje buď bezpečne vymažeme, alebo anonymizujeme tak, aby už nebolo možné spätne určiť konkrétnu osobu.

6. Práva návštevníka

Máte právo na prístup, opravu, vymazanie, obmedzenie spracovania, prenosnosť a námietku. Žiadosť pošlite na [email protected]; odpovieme spravidla do 30 dní. Právo na prístup znamená, že môžete požiadať o kópiu údajov, ktoré o vás spracúvame, napríklad o zoznam odoslaných kontaktných správ. Právo na opravu sa uplatní, ak sme si nesprávne zapísali e-mailovú adresu alebo meno uvedené vo formulári. Právo na vymazanie môžete využiť napríklad po vyriešení vašej otázky, keď už ďalšie uchovávanie správy nie je potrebné; výnimkou sú prípady, keď musíme údaj uchovať z dôvodu oprávneného záujmu na bezpečnosti. Právo na obmedzenie spracovania prichádza do úvahy, ak spochybníte presnosť údaja a žiadate jeho dočasné „zamrazenie" do vyjasnenia. Právo na prenosnosť sa vzťahuje na údaje poskytnuté na základe súhlasu alebo zmluvy v štruktúrovanom formáte, napríklad vo forme jednoduchého textového súboru. Právo na námietku môžete uplatniť najmä voči spracúvaniu založenému na oprávnenom záujme. Ak žiadosť vyžaduje overenie totožnosti, môžeme si vyžiadať doplňujúcu informáciu, napríklad potvrdenie e-mailovej adresy, z ktorej bol formulár odoslaný, aby sme zabránili vybaveniu žiadosti neoprávnenou osobou. Lehota 30 dní sa môže v odôvodnených prípadoch, napríklad pri zložitejšej žiadosti, predĺžiť o ďalšie dva mesiace, o čom budete informovaní do pôvodnej lehoty.

7. Príjemcovia

Technické služby môžu spracúvať údaje v rozsahu potrebnom na hosting, bezpečnosť a doručenie správy. Údaje nepredávame ani nepoužívame na vytváranie citlivých profilov. Medzi typických príjemcov patrí poskytovateľ webhostingu, ktorý ukladá súbory stránky a technické logy na serveroch v Európskej únii, a poskytovateľ e-mailových služieb, ktorý doručuje správy odoslané z kontaktného formulára na adresu [email protected]. Každý takýto poskytovateľ spracúva údaje len na základe písomného poverenia a výhradne v rozsahu potrebnom na poskytnutie danej služby, napríklad uloženie záložnej kópie stránky na obmedzený počet dní. So žiadnym z týchto subjektov nemáme dohodu o ďalšom predaji alebo zdieľaní údajov na marketingové účely tretích strán. V prípade zmeny poskytovateľa hostingu alebo e-mailových služieb overíme, že nový subjekt poskytuje aspoň rovnakú úroveň zabezpečenia, napríklad šifrovanie prenosu údajov pomocou protokolu TLS.

8. Prenosy

Odkazy na Amazon.com vedú na samostatnú platformu s vlastnými pravidlami. Pred odchodom zo stránky si prečítajte jej podmienky a zásady súkromia. Amazon.com je spoločnosť so sídlom v Spojených štátoch, takže kliknutím na tlačidlo „Pozrieť na Amazone" môže dôjsť k prenosu údajov, napríklad IP adresy zariadenia, mimo Európskeho hospodárskeho priestoru; tento prenos už riadi Amazon ako samostatný prevádzkovateľ. Údaje, ktoré samotný Trelvak spracúva na doméne trelvak.info, sa ukladajú a spracúvajú výhradne u poskytovateľov so sídlom alebo servermi v Európskej únii, takže k medzinárodnému prenosu z našej strany bežne nedochádza. Ak by sa v budúcnosti zapojil poskytovateľ mimo EÚ, napríklad v rámci analytického nástroja, prenos by sa uskutočnil len na základe primeraného mechanizmu podľa GDPR, napríklad štandardných zmluvných doložiek schválených Európskou komisiou. O takejto zmene by bola táto stránka aktualizovaná s uvedením konkrétneho poskytovateľa a použitého mechanizmu ochrany.

9. Bezpečnosť

Používame HTTPS, obmedzený prístup a primerané organizačné opatrenia. Žiadny prenos cez internet však nemožno označiť za absolútne bezrizikový. Konkrétne šifrovanie HTTPS zabezpečuje, že komunikácia medzi prehliadačom návštevníka a serverom je počas prenosu chránená proti odpočúvaniu na sieti. Prístup k údajom z kontaktného formulára majú len osoby, ktoré ich potrebujú na vybavenie požiadavky, napríklad zodpovedný pracovník na adrese [email protected], a prístup je chránený heslom a pravidelne kontrolovaným prihlasovaním. Medzi organizačné opatrenia patrí aj obmedzenie počtu osôb s prístupom k administrácii stránky a zálohovanie údajov na bezpečnom úložisku. V prípade bezpečnostného incidentu s vysokým rizikom pre práva návštevníkov by prevádzkovateľ postupoval podľa článku 33 a 34 GDPR, teda by o tom informoval Úrad na ochranu osobných údajov Slovenskej republiky do 72 hodín od zistenia a v odôvodnených prípadoch aj dotknuté osoby.

10. Zmeny

Tieto zásady platia od 14. januára 2025. Zmeny zverejníme na tejto stránke s uvedením dátumu a pri významných úpravách primerane upozorníme návštevníkov. Za drobnú úpravu považujeme napríklad opravu preklepu alebo doplnenie kontaktného údaja; takáto zmena sa prejaví len úpravou dátumu v tomto dokumente. Za významnú zmenu považujeme napríklad zapojenie nového analytického nástroja alebo zmenu právneho základu spracovania; v takom prípade zverejníme krátke upozornenie priamo na hlavnej stránke aspoň 14 dní pred účinnosťou zmeny. Odporúčame túto stránku príležitostne skontrolovať, najmä pred opätovným vyplnením kontaktného formulára. Predchádzajúce verzie tohto dokumentu neuchovávame verejne, ale záznam o dátume poslednej zmeny je vždy uvedený v tomto článku.

11. Sťažnosť

Ak sa domnievate, že spracovanie nie je v súlade s pravidlami, môžete nás kontaktovať alebo podať podnet Úradu na ochranu osobných údajov Slovenskej republiky. Odporúčame najprv sa obrátiť priamo na nás na adrese [email protected], pretože väčšinu otázok, napríklad nesprávne zaznamenaný e-mail alebo požiadavku na vymazanie, vieme vyriešiť do 30 dní bez potreby ďalšieho konania. Ak takéto vyriešenie nepovažujete za dostatočné, podnet môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27. Podnet je možné podať písomne poštou, elektronicky alebo osobne, a úrad ho posudzuje podľa vlastných procesných pravidiel a lehôt stanovených zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Podanie sťažnosti úradu nie je podmienené predchádzajúcim kontaktovaním prevádzkovateľa, aj keď priamy kontakt často vedie k rýchlejšiemu vyriešeniu jednoduchších podnetov.