OCHRANA OSOBNÝCH ÚDAJOV

Ako zaobchádzame s osobnými údajmi

Informácie podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR). Platné od 7. 11. 2026.

Kto spracúva vaše údaje

Prevádzkovateľom je Miroslav Masaryk, IČO 56274751, Ulica kpt. Nálepku 478/10, 053 42 Krompachy. Vo veciach ochrany osobných údajov nás kontaktujte na gdpr@parcelnik.sk.

Aké údaje spracúvame a prečo

Používateľský účet: e-mail a heslo uložené iba ako jednosmerný hash. Účel: prístup k objednávkam. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Objednávka bez registrácie: e-mail, meno a priezvisko a voliteľne telefón. Účel: doručenie reportu e-mailom, kontakt k objednávke a vystavenie faktúry. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Objednávku otvoríte len odkazom z e-mailu, ktorý platí 90 dní; ak sa neskôr prihlásite cez Google s rovnakým e-mailom, objednávky uvidíte v portáli.
Objednávka: adresa alebo označenie nehnuteľnosti, parcela, zamýšľaný účel (pri voľbe „Iný“ aj váš popis), stav, cena, čas a znenie súhlasu s obchodnými podmienkami a so začatím plnenia, čas dodania a vytvorené dokumenty. Účel: vyhotovenie a doručenie reportu a preukázanie, s čím ste súhlasili. Právny základ: plnenie zmluvy.
Hodnotenie objednávky (ak ho pošlete): počet hviezdičiek, text, meno, pod ktorým chcete byť uvedený, a či súhlasíte so zverejnením. Účel: zlepšovanie služby (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR) a zverejnenie na webe len s vaším súhlasom (čl. 6 ods. 1 písm. a) GDPR). Súhlas so zverejnením môžete kedykoľvek odvolať e-mailom; hodnotenie potom z webu odstránime.
Odstúpenie od zmluvy cez online formulár: meno a priezvisko, e-mail, číslo objednávky, voliteľná poznámka a čas odoslania; ak sa číslo objednávky a e-mail zhodujú s účtom, priradíme oznámenie k objednávke. Pošleme vám potvrdenie e-mailom. Ak je zapnuté overenie proti robotom, spracúva ho Cloudflare Turnstile. Účel: vybavenie odstúpenia a vrátenie platby. Právny základ: plnenie zákonnej povinnosti a zmluvy (čl. 6 ods. 1 písm. b) a c) GDPR). Uchovávame ich, kým môžu byť potrebné na preukázanie vybavenia, spravidla spolu so záznamom o objednávke.
Platba: meno a priezvisko platiteľa, e-mail a IP adresu odovzdáme Tatra banke pri založení platby; u nás ukladáme identifikátor platby, sumu, spôsob, stav a meno platiteľa. Po úhrade vystavíme faktúru s menom platiteľa, e-mailom, položkou a sumou a pošleme ju e-mailom. Účel: prijatie platby, fakturácia a účtovníctvo. Právny základ: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR).
Bezpečnostné záznamy: kto a kedy vykonal úkon s objednávkou (bez obsahu dokumentov). Účel: ochrana služby a preukázanie postupu. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
Prihlásenie: HttpOnly cookie s obnovovacím tokenom, na serveri uloženým iba ako hash. Je nevyhnutná na prihlásenie, preto nevyžaduje súhlas.
Prihlásenie cez Google (ak ho zvolíte): od Google Ireland Limited dostaneme e-mail účtu, údaj, že ho Google overil, a stály identifikátor účtu Google; ukladáme len e-mail a identifikátor. Meno ani fotografiu neukladáme a Google sa od nás nedozvie nič o vašich objednávkách. Počas prihlásenia je na 10 minút uložená nevyhnutná cookie, ktorá chráni proti podvrhnutiu prihlásenia. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Ochrana pred robotmi: pri prihlásení a registrácii overuje Cloudflare Turnstile (Cloudflare, Inc.), že formulár neodosiela automat. Cloudflare spracúva IP adresu a technické údaje prehliadača len na toto overenie, nepoužíva ich na reklamu ani sledovanie a nenastavuje sledovacie cookies. Právny základ: oprávnený záujem na ochrane účtov pred zneužitím (čl. 6 ods. 1 písm. f) GDPR).

Údaje z listu vlastníctva

Pri Základnom preverení prikladáme k reportu list vlastníctva. Obsahuje údaje vlastníkov a iných oprávnených osôb (meno, adresu, dátum narodenia, podiel) a ťarchy. Tieto údaje nezískavame od dotknutých osôb, ale z verejného katastra nehnuteľností (zákon č. 162/1995 Z. z.).

Spracúvame ich na základe oprávneného záujmu kupujúceho a nás preveriť právny stav nehnuteľnosti pred kúpou (čl. 6 ods. 1 písm. f) GDPR). Používame ich len v rozsahu objednanej nehnuteľnosti a nešírime ich ďalej.

Pri Kompletnom audite získavame aj listy vlastníctva susedných parciel a cestnej parcely. Klientovi z nich uvádzame len meno a podiel vlastníka (pri fyzických osobách bez adresy a dátumu narodenia) a druh zápisu v časti C (napríklad záložné právo alebo vecné bremeno), bez súm a oprávnených. Účel: preveriť susedské a prístupové pomery pred kúpou; právny základ: oprávnený záujem kupujúceho a náš (čl. 6 ods. 1 písm. f) GDPR). Listy vlastníctva susedov klientovi neodovzdávame, jazykovému modelu ich neposielame a vymažeme ich v rovnakej lehote ako ostatné listy vlastníctva.

Na prípravu zhrnutia druhu pozemku a tiarch môžeme použiť jazykový model. Posielame mu iba časti A a C listu vlastníctva, z ktorých automaticky odstránime mená, adresy, rodné čísla a dátumy narodenia; časť B (vlastníci) neopúšťa náš server. Zhrnutie vždy skontroluje a potvrdí človek; o nikom sa nerozhoduje automatizovane.

Komu údaje poskytujeme

Údaje sprístupňujeme len sprostredkovateľom, ktorí nám pomáhajú službu prevádzkovať, a len v nevyhnutnom rozsahu: Google Cloud (servery, databáza a úložisko dokumentov v dátovom centre v Belgicku, EÚ); OpenRouter a poskytovatelia modelov Anthropic a Google (anonymizované časti listu vlastníctva a text územného plánu, s nastavením bez uchovávania a bez trénovania); Cloudflare (overenie, že formulár prihlásenia a registrácie neodosiela robot).

E-maily o objednávke (potvrdenie s faktúrou, pripravený report, potvrdenie odstúpenia) odosielame cez službu Brevo (Sendinblue SAS, Francúzsko, EÚ); dostáva e-mailovú adresu, označenie nehnuteľnosti a číslo objednávky a pri potvrdení aj faktúru. Zákazníkom s účtom report neposielame, nájdu ho v portáli; pri objednávke bez registrácie je hotový report (pri Základnom preverení aj s listom vlastníctva) prílohou e-mailu.

E-maily, ktoré nám pošlete na adresy @parcelnik.sk, prijíma schránka u spoločnosti WebSupport s.r.o. (Slovensko) a čítame ich v službe Gmail (Google Ireland Limited). Spracúvame ich len na vybavenie vašej požiadavky.

Verejné štátne a otvorené mapové služby (kataster, vodohospodárske a environmentálne registre, OpenStreetMap) dostávajú iba súradnice alebo hranicu parcely, nie údaje o vás.

Vaše údaje a dokumenty sú uložené v Európskej únii (Belgicko). Do USA odchádzajú len anonymizované texty na spracovanie jazykovým modelom a pri overení proti robotom IP adresa a technické údaje prehliadača (Cloudflare). Pri poskytovateľoch so sídlom alebo materskou spoločnosťou v USA (Google, OpenRouter, Cloudflare) je prenos zabezpečený rozhodnutím o primeranosti (EU–US Data Privacy Framework) a štandardnými zmluvnými doložkami Európskej komisie.

Pri Kompletnom audite žiadame správcov sietí (prevádzkovatelia distribučných sústav elektriny, SPP-distribúcia, vodárenské spoločnosti) o informatívne vyjadrenie k existencii sietí vo vlastnom mene; odovzdávame im polohu záujmového územia, nie údaje o klientovi.

Platby spracúva Tatra banka, a.s. (platobná brána TatraPay+) ako samostatný prevádzkovateľ; údaje o platobnej karte nevidíme ani neukladáme.

Ak si k účtu pripojíte AI asistenta (napríklad ChatGPT alebo Claude) alebo použijete API kľúč, na váš pokyn mu odovzdávame údaje, ktoré si vyžiada: vyhľadané parcely, ceny, stav vašich objednávok a semafor rizík. Poskytovateľ asistenta (OpenAI, Anthropic a pod.) ich spracúva ako samostatný prevádzkovateľ podľa svojich podmienok. U nás ukladáme len odtlačok (hash) kľúča či prístupu, názov asistenta, čas pripojenia a posledného použitia. Prístup môžete kedykoľvek zrušiť v portáli.

Ako dlho údaje uchovávame

List vlastníctva a zlúčený výstup, ktorý ho obsahuje: 90 dní od doručenia, potom ich automaticky vymažeme. Samotný report bez údajov vlastníkov zostáva dostupný.
List vlastníctva pri nedokončenej objednávke: 180 dní.
Ukončené prihlásenia: 30 dní po skončení platnosti.
Bezpečnostné záznamy: 3 roky.
Faktúry a údaje o platbách: 10 rokov od konca roka, v ktorom boli vystavené (zákon o účtovníctve); po tento čas ich nemôžeme vymazať ani na žiadosť.
Účet a objednávky: počas trvania zmluvy a potom do uplynutia premlčacej lehoty, ak nepožiadate o skoršie vymazanie a nebráni tomu zákonná povinnosť.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Žiadosť pošlite na kontakt vyššie; odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.

Ak ste vlastníkom nehnuteľnosti uvedenej v liste vlastníctva, ktorý sme spracúvali, môžete namietať proti spracúvaniu alebo požiadať o vymazanie; list vlastníctva vymažeme, ak neprevážia oprávnené dôvody na jeho uchovanie.

Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Cookies a sledovanie

Nevyhnutné: jediná cookie slúži na prihlásenie (HttpOnly, platnosť 14 dní); bez nej sa nedá prihlásiť, preto nevyžaduje súhlas. Prístupový token držíme iba v pamäti prehliadača.

Vaše rozhodnutie o cookies ukladáme v úložisku vášho prehliadača (localStorage), aby sme sa nepýtali znova; nikam sa neodosiela.

Mapa na výber parcely vo formulári objednávky sa načítava priamo zo serverov Úradu geodézie, kartografie a katastra SR (letecký snímok a kataster) a pri podklade „Mapa“ zo serverov OpenStreetMap Foundation. Tie pri tom vidia IP adresu vášho zariadenia, rovnako ako pri návšteve ich mapových portálov; meno ani e-mail im neposielame.

Pri objednávke bez účtu si prehliadač v rovnakom úložisku pamätá prístupový kľúč z odkazu v e-maile, kým odkaz platí (90 dní), aby sa objednávka a prehľad otvorili aj po opätovnom načítaní stránky. Kľúč otvára iba túto objednávku a po uplynutí platnosti ho stránka zahodí.

Analytické (len so súhlasom): Google Analytics 4 od Google Ireland Limited meria návštevnosť webu (navštívené stránky, zariadenie, približná poloha podľa skrátenej IP adresy). Cookies _ga a _ga_* platia najviac 14 mesiacov. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Google môže údaje prenášať do USA na základe rámca EÚ – USA pre ochranu osobných údajov.

Marketingové (len so súhlasom): Google Ads od Google Ireland Limited meria, či návšteva prišla z reklamy a či viedla k objednávke, a umožňuje zacielenie reklám. Cookies _gcl_* platia najviac 90 dní. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR).

Marketingové (len so súhlasom): Meta Pixel od Meta Platforms Ireland Limited meria, či návšteva prišla z reklamy na Facebooku alebo Instagrame ktoré stránky webu ste potom navštívili a či ste zaplatili objednávku (len balík a jeho cena, bez mena či e-mailu), a umožňuje zacielenie reklám. Cookies _fbp a _fbc platia najviac 90 dní. Za zber a odovzdanie týchto údajov Mete zodpovedáme spoločne s Meta Platforms Ireland Limited podľa jej podmienok pre nástroje Meta Business Tools; ich ďalšie spracúvanie upravujú zásady ochrany súkromia Meta (facebook.com/privacy/policy). Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Meta môže údaje prenášať do USA na základe rámca EÚ – USA pre ochranu osobných údajov.

Bez súhlasu sa tieto skripty vôbec nenačítajú. Súhlas môžete kedykoľvek odvolať; nepovinné cookies potom zmažeme.

Bez cookies a bez súhlasu počítame len to, koľkokrát za deň niekto prešiel jednotlivými krokmi mapy a objednávky (napríklad „2. krok objednávky“ alebo „zaplatené“, pri niektorých krokoch aj zvolený balík). Ukladáme iba denné súčty: žiadne meno, e-mail, IP adresu, identifikátor zariadenia ani nič v prehliadači. Z týchto čísel nemožno zistiť, kto web navštívil; slúžia len na zistenie, kde má objednávka zbytočné prekážky.

Písmo webu servírujeme sami, takže kvôli nemu sa vaša IP adresa neposiela tretím stranám.

Svoje rozhodnutie môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v päte stránky.

Zabezpečenie

Dokumenty ukladáme v súkromnom úložisku a sprístupňujeme ich iba oprávnenému používateľovi po overení na serveri. Heslá a tokeny ukladáme iba ako hash, prihlasovanie je chránené obmedzením počtu pokusov a každý úkon s objednávkou sa zaznamenáva.