pijak.dev

Ochrana osobných údajov

Účinné od: 27. októbra 2026. Web nepoužíva cookies. Osobné údaje spracúvam, keď mi napíšete, pri meraní návštevnosti bez cookies a v nevyhnutnom rozsahu pri prevádzke servera.

1. Prevádzkovateľ

Prevádzkovateľom je Michal Piják DEV, Na Hrebienku 1498/35, 811 02 Bratislava, IČO: 57396655, zapísaný v Živnostenskom registri Okresného úradu Bratislava, číslo živnostenského registra 110-362285. Prevádzkovateľ nemá určenú zodpovednú osobu (poverenca pre ochranu osobných údajov). Vo veciach ochrany osobných údajov a na uplatnenie vašich práv píšte na michal@pijak.dev.

Osobné údaje spracúvam v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Kontaktný formulár a e-mail

  • Údaje: meno, e-mailová adresa, zvolená téma a text správy, prípadne ďalšie údaje, ktoré sami uvediete.
  • Účel: odpovedať vám a prípadne pripraviť ponuku.
  • Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); pri všeobecných otázkach oprávnený záujem odpovedať na správu (čl. 6 ods. 1 písm. f) GDPR).
  • Ako to funguje: správa z formulára sa na webe nikam neukladá. Server ju hneď odošle e-mailom do mojej schránky a ďalej s ňou pracujem ako s bežným e-mailom.

3. Ochrana formulára proti zneužitiu

Formulár chráni ALTCHA prevádzkovaná na tomto serveri: váš prehliadač vyrieši malú výpočtovú úlohu, ktorú overí server tohto webu. Neukladá do vášho zariadenia žiadne cookies, nevytvára identifikátory a nič neposiela tretím stranám. Aby sa formulár nedal zahltiť, server si pri odoslaní drží IP adresu len v operačnej pamäti, najviac 15 minút, a nikam ju nezapisuje. Právnym základom je oprávnený záujem na ochrane formulára pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

4. Prevádzkové logy servera

Server, ktorý web doručuje, pri požiadavkách zapisuje do prevádzkového logu IP adresu, čas, požadovanú adresu a označenie prehliadača (user agent). Slúži to na zabezpečenie a diagnostiku prevádzky na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). Log sa priebežne premazáva, záznamy sa vymažú najneskôr po 30 dňoch. Na zisťovanie, kto web navštívil, ho nepoužívam.

5. Cookies a meranie návštevnosti

Web nepoužíva cookies ani iné údaje ukladané do vášho zariadenia, preto nemá lištu na súhlas. Písma sa načítavajú z tohto servera, nie od Googlu, a nepoužívam reklamné ani sledovacie nástroje tretích strán.

Návštevnosť meriam vlastnou inštaláciou nástroja Umami na mojom serveri (analytics.sofo.sk, Hetzner, Nemecko). Údaje nedostáva nikto ďalší a nespájam ich s inými webmi. Zaznamenáva sa, ktorú stránku ste otvorili, z akého webu ste prišli (len doména), značka kampane v odkaze (utm_source, utm_campaign, zdroj), krajina, región a mesto odhadnuté z IP adresy, typ prehliadača, operačného systému a zariadenia, kliknutie na tlačidlo objednávky a odoslanie formulára (len zvolená téma, nie meno, e-mail ani text správy). Aby sa dal odlíšiť jeden návštevník od viacerých, server vypočíta z IP adresy a prehliadača identifikátor, ktorý sa každý deň mení. Samotnú IP adresu neukladá a identifikátory reklám (napr. gclid, fbclid) sa odstránia ešte v prehliadači. Ak máte zapnuté „Nesledovať“ (Do Not Track), nemeriam vás vôbec.

Právnym základom je oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) vedieť, ktoré stránky a kampane ľudí zaujímajú. Proti meraniu môžete namietať e-mailom.

6. Sprostredkovatelia a príjemcovia

Osobné údaje nepredávam ani neposkytujem tretím stranám na ich vlastné účely. V postavení sprostredkovateľa sa na spracúvaní podieľajú:

  • Hetzner Online GmbH (Nemecko): hosting servera, na základe zmluvy o spracúvaní podľa čl. 28 GDPR;
  • WebCreators, s.r.o. (Slovensko), služba HostCreators: prevádzka e-mailovej schránky a doručovanie správ, s poštovými servermi na Slovensku, na základe zmluvy o spracúvaní podľa čl. 28 GDPR, ktorá je súčasťou jej obchodných podmienok;
  • Tailscale US Inc., 447 Sutter St Ste 405 #543, San Francisco, CA 94108 (USA): šifrované sieťové spojenie (VPN), cez ktoré spravujem servery (prístup na server, administrácia, prístup k databázam pri údržbe, zálohy). Návštevníci webu ani odoslané formuláre cez Tailscale nejdú. Väčšina spojení ide priamo medzi mojimi zariadeniami a serverom. Cez server Tailscale (relé) ide prevádzka len vtedy, keď priame spojenie zlyhá, a aj vtedy je šifrovaná od začiatku po koniec (WireGuard), Tailscale k nej nemá kľúče a jej obsah nevidí. Relé mám obmedzené na servery v EÚ. Tailscale spracúva údaje na základe zmluvy o spracúvaní podľa čl. 28 GDPR, ktorá je súčasťou jej obchodných podmienok.

Každý z nich spracúva údaje na môj pokyn a na účel, na ktorý som mu ich zveril. Údaje môžem poskytnúť orgánom verejnej moci, ak mi to ukladá zákon. Okrem Tailscale (USA) osobné údaje do krajín mimo EÚ a EHP neprenášam. Pri Tailscale je prenos zabezpečený štandardnými zmluvnými doložkami podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914, ktoré sú súčasťou jej zmluvy o spracúvaní.

7. Ako dlho údaje uchovávam

  • Korešpondenciu najdlhšie 2 roky od poslednej komunikácie, ak z nej nevznikne zmluva.
  • Ak uzavrieme zmluvu, údaje potrebné na fakturáciu 10 rokov, ako vyžaduje zákon o účtovníctve.
  • IP adresu pri ochrane formulára najviac 15 minút, len v pamäti servera.
  • Prevádzkové logy servera najdlhšie 30 dní.
  • Údaje z merania návštevnosti najdlhšie 13 mesiacov.

8. Vaše práva (čl. 15 – 21 GDPR)

  • Právo na prístup: získať kópiu svojich osobných údajov.
  • Právo na opravu: opraviť nepresné alebo neúplné údaje.
  • Právo na vymazanie: vymazať údaje, ak už nie sú potrebné.
  • Právo na obmedzenie spracúvania.
  • Právo na prenosnosť údajov, ktoré ste mi poskytli.
  • Právo namietať: z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu (body 2 až 5). Po námietke údaje na tento účel ďalej nespracúvam, pokiaľ nepreukážem nevyhnutné oprávnené dôvody alebo dôvody na uplatňovanie či obhajovanie právnych nárokov.
  • Právo podať sťažnosť naÚrad na ochranu osobných údajov SR.

Práva uplatníte e-mailom na michal@pijak.dev.

9. Povinnosť poskytnúť údaje a automatizované rozhodovanie

Poskytnutie údajov je dobrovoľné. Bez e-mailovej adresy vám však nemôžem odpovedať. Nevykonávam automatizované rozhodovanie ani profilovanie podľa čl. 22 GDPR.

10. Bezpečnosť

Web aj formulár fungujú len cez šifrované spojenie (TLS). Server je umiestnený v dátovom centre v Nemecku (Hetzner Online GmbH).