1.Prevádzkovateľ údajov
Prevádzkovateľom je Sellanta s. r. o., IČO 57839263, Hradište pod Vrátnom 180, 906 12 Hradište pod Vrátnom. Kontakt vo veciach ochrany údajov: gdpr@sellanta.sk.
2.Aké údaje spracúvame
- Registrácia a firemný profil: e-mail, heslo (uložené v zašifrovanej podobe), pri firemnom účte meno a priezvisko jeho majiteľa (neverejné), IČO, obchodné meno a údaje z verejného registra (RPO), kontaktné údaje, ktoré uvediete (telefón, e-mail, WhatsApp), adresa a poloha (kraj/PSČ), a ak si zapnete zobrazenie na mape, aj bod, ktorý si na mape sami označíte. Ďalej fotky, logo a texty, ktoré na profil a k ponukám nahráte. Ak vám firemný účet na vašu žiadosť založíme my alebo náš spolupracovník, tieto údaje zadáme podľa vašich pokynov alebo z verejného registra a z vášho webu či stránky na Facebooku (pozri Príprava profilu na vašu žiadosť); zaznamenávame, kto a kedy účet založil a kedy ste ho prevzali a potvrdili podmienky.
- Údaje o firme z registra: pri overení firmy si z Registra právnických osôb (Štatistický úrad SR) načítame IČO, obchodné meno, sídlo a mená štatutárov. Mená štatutárov používame len na kontrolu, či účet zakladá niekto z firmy. Od majiteľa firemného účtu si pýtame aj meno a priezvisko a porovnáme ho s menami štatutárov (ak sa ich nepodarí načítať, pri živnostníkovi s obchodným menom), aby sme overili, že profil spravuje niekto z firmy. Verejne ho nezobrazujeme.
- Prihlásenie cez Google: ak sa prihlásite účtom Google, dostaneme od Googlu vašu e-mailovú adresu, meno a profilovú fotku z tohto účtu.
- Zákaznícky profil: meno alebo prezývka, adresa verejného profilu, mesto, krátke predstavenie a profilová fotka, ak si ich vyplníte.
- Záujem o kontakt: e-mail záujemcu pri žiadosti o odhalenie kontaktu a správa, ktorú k žiadosti pripojí. Oslovená firma dostane tento e-mail aj správu, aby vám mohla odpovedať.
- Recenzie: meno autora, hodnotenie, text a prípadné fotky a e-mail autora (pri recenzii bez prihlásenia ten, ktorý zadá, inak e-mail účtu). E-mail sa verejne nezobrazuje — použijeme ho na overenie recenzie odkazom a na to, aby sme vám dali vedieť, ak recenziu nezverejníme alebo ju odstránime, a prečo.
- Sledovanie firmy: e-mail zákazníka, ktorý si na profile firmy zapne upozornenia na nové ponuky. Odber sa potvrdzuje odkazom z e-mailu a v každom upozornení je odkaz na zrušenie. Firma e-mailové adresy svojich odberateľov nevidí.
- Pozvánky: keď firma pozve na Sellantu kolegu, uložíme e-mail a meno pozvaného, ktoré firma zadá, a pošleme mu jedinú pozvánku.
- Formulár v reklame na Facebooku a Instagrame: ak ho vyplníte, vaše meno, e-mail, telefón, odpoveď na otázku, či máte IČO, a IČO alebo názov firmy. Staršia verzia formulára sa na telefón nepýtala, IČO alebo názov firmy v nej bolo nepovinné a navyše sme sa pýtali, či sa zaregistrujete sami, alebo vám máme profil pripraviť. Ak je v e-mailovej adrese zjavný preklep v názve Gmailu (napríklad „gamil.com“ namiesto „gmail.com“), opravíme ho skôr, než vám e-mail odošleme. Kontakt z formulára, záznam o tom, kedy a ako sme sa vám ozvali, poznámky z rozhovoru a záznam o vašom súhlase vedieme v našom zozname kontaktov. Kým vám profil nepripravíme, tieto údaje nie sú súčasťou účtu na Sellante; keď ho pripravíme, založíme vám účet na e-mail z formulára a pošleme naň odkaz na prevzatie.
- Správy cez Messenger: keď nám cez Messenger napíšete alebo vám tam po vyplnení formulára v reklame pošleme správu (že vám profil pripravíme, v staršej verzii formulára odkaz na registráciu), vidíme vaše meno na Facebooku a obsah konverzácie. Použijeme ich len na odpoveď a na pomoc s registráciou alebo prípravou profilu.
- Príprava profilu na vašu žiadosť: ak nás o ňu požiadate (v novej verzii formulára v reklame už jeho odoslaním), pripravíme vám profil z údajov vo verejnom registri a z vášho webu alebo stránky firmy na Facebooku — napríklad názov, IČO, adresu, kontakt na firmu, popis, ponuky s cenami a otváracie hodiny. Podklady nám môžete poslať aj sami odpoveďou na e-mail, napríklad cenník alebo fotky. Použijeme ich len na prípravu vášho profilu. Profil sa zverejní až vtedy, keď ho sami prevezmete a potvrdíte.
- Obľúbené: ponuky, ktoré si prihlásený zákazník uloží medzi obľúbené (a snímka takého zoznamu, ak si ho dá zdieľať odkazom).
- Používanie: zobrazenia profilu pre štatistiky podnikateľa. V štatistikách je uložené len to, že profil bol zobrazený, a kedy — nie kto ho zobrazil. Krátkodobo k tomu vzniká aj samostatný bezpečnostný záznam s IP adresou, popísaný v nasledujúcej odrážke. Ďalej nevyhnutné cookies.
- Bezpečnosť a ochrana pred zneužitím: dočasne si ukladáme IP adresu spolu s tým, čoho sa pokus týkal, aby sme vedeli obmedziť opakované pokusy. Konkrétne:
- pri prihlasovaní, registrácii, obnove hesla a vo verejných formulároch (žiadosť o kontakt, recenzia, sledovanie firmy, pozvánka) aj zadaný e-mail — proti hádaniu hesla a hromadnému rozosielaniu z nášho webu;
- pri otvorení profilu firmy aj to, o ktorý profil išlo a kedy — aby nikto nevedel umelo nafúknuť počet zobrazení cudzieho profilu. Tento záznam teda na krátky čas spája IP adresu s konkrétnou firmou;
- pri vyhľadávaní, ktoré spracúva umelá inteligencia (viacslovný dopyt), samotnú IP adresu — aby sa vyhľadávanie nedalo zneužiť na strojové dopytovanie. Text dopytu sa do tohto záznamu neukladá.
- Vyhľadávanie: text, ktorý napíšete do vyhľadávacieho poľa. Aby sme mu porozumeli, môžeme ho poslať na spracovanie poskytovateľovi umelej inteligencie — pozri Komu údaje poskytujeme nižšie.
- Platby: spracúva Stripe; my uchovávame len identifikátory predplatného, nie údaje o karte.
- Súhlas s Podmienkami: kedy a s ktorým znením Podmienok ste súhlasili (pri registrácii, pri potvrdení v účte alebo pri prevzatí firmy) — aby sme vedeli preukázať, čo platí.
- Mapa a hľadanie adresy: keď na mape alebo vo filtri zadáte adresu či PSČ, váš prehliadač ich pošle službe OpenStreetMap (Nominatim), ktorá k nim nájde polohu — spolu s vašou IP adresou. Samotnú mapu vám posielame cez náš server, takže pri bežnom prezeraní mapy vaša IP adresa k OpenStreetMap nejde.
- Video z YouTube: ak má firma na profile video, načíta sa až po tom, čo ho spustíte. Vtedy YouTube (Google) dostane vašu IP adresu a údaje o prehliadači a spracúva ich podľa vlastných zásad.
- Spätná väzba, podpora a nahlásenia: text správy, a ak ich uvediete, meno a e-mail; pri formulári aj adresa stránky, z ktorej píšete. Pri nahlásení nezákonného obsahu aj adresa obsahu, dôvod a vaše vyhlásenie, že údaje uvádzate v dobrej viere.
- Firmy, ktoré oslovujeme: keď vás ako firmu alebo živnostníka oslovíme s ponukou Sellanty (telefonicky, osobne alebo správou), vedieme si o vás názov, IČO, adresu, kontakt na firmu (telefón, e-mail, web) a poznámky z rozhovoru. Kontakty berieme z verejných registrov, z webu či stránky firmy a z verejných firemných adresárov.
3.Účel a právny základ
Údaje spracúvame na poskytovanie služby vrátane prihlásenia cez Google (plnenie zmluvy), overenie firmy v registri vrátane porovnania vášho mena so štatutármi (náš oprávnený záujem — aby na Sellante boli len skutočné firmy), spracovanie platieb za predplatné a topovanie (plnenie zmluvy), účtovníctvo a dane (zákonná povinnosť) a komunikáciu o službe (plnenie zmluvy). Na ochranu webu pred zneužitím (obmedzenie opakovaných pokusov) a na uchovanie záznamu o súhlase s Podmienkami máme oprávnený záujem. Newsletter posielame výhradne tým, ktorí si ho sami zapnú — na základe súhlasu. Ostatné e-maily súvisia s používaním služby a ich úplný zoznam nájdete nižšie v sekcii „Aké e-maily vám posielame“.
Žiadosť o kontakt a dopyt firme posielame, lebo o to požiadate (plnenie zmluvy). Recenzie zverejňujeme a overujeme na základe oprávneného záujmu — aby zákazníci videli skutočné skúsenosti iných a aby na profiloch neboli vymyslené hodnotenia. Upozornenia na nové ponuky sledovanej firmy posielame na základe súhlasu, ktorý potvrdíte odkazom v e-maile a kedykoľvek ho zrušíte odkazom v upozornení. Pozvánku posielame na žiadosť firmy, ktorá vás pozvala, a odmenu za ňu pripisujeme na základe oprávneného záujmu (umožniť firmám pozvať kolegov a dodržať, že pozvánka príde len raz). Štatistiky zobrazení profilu pre firmy, meranie návštevnosti a porozumenie textu vo vyhľadávaní umelou inteligenciou robíme na základe oprávneného záujmu — aby firma videla, či jej profil niekto pozerá, aby sme vedeli, či má Sellanta zmysel, a aby vyhľadávanie rozumelo, čo hľadáte.
Spätnú väzbu a otázky na podporu spracúvame, aby sme vám odpovedali (oprávnený záujem). Nahlásenia nezákonného obsahu vybavujeme preto, že nám to ukladá nariadenie EÚ o digitálnych službách (zákonná povinnosť). Hľadanie adresy na mape spúšťate sami a slúži len na to, aby sme vám ukázali firmy vo vašom okolí (oprávnený záujem).
Firmy, ktoré oslovujeme s ponukou Sellanty, spracúvame na základe nášho oprávneného záujmu ponúknuť im službu. Proti tomu môžete kedykoľvek namietať — stačí to povedať pri rozhovore alebo napísať na gdpr@sellanta.sk a viac vás neoslovíme. E-mail ani SMS s ponukou vám sami od seba neposielame — výnimkou je jediná pozvánka, o ktorú nás požiada firma, ktorá vás pozvala (pozri Pozvánky vyššie).
Údaje z formulára v reklame na Facebooku a Instagrame spracúvame na vašu žiadosť, aby sme vám pripravili profil a poslali odkaz na jeho prevzatie (kroky pred uzatvorením zmluvy). Ozývať sa vám kvôli profilu e-mailom, cez Messenger, telefonicky alebo SMS môžeme na základe súhlasu, ktorý ste dali vo formulári. Pri staršej verzii formulára, ktorá sa na telefón nepýtala, sme vám na základe vášho súhlasu posielali na zadaný e-mail alebo cez Messenger odkaz na registráciu firmy, pokyny na prípravu profilu alebo — ak ste uviedli, že IČO nemáte — informáciu, kde ho nájdete. Súhlas môžete kedykoľvek odvolať odpoveďou na e-mail, pri hovore alebo na gdpr@sellanta.sk. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
Profil, o ktorého prípravu nás požiadate, pripravujeme na vašu žiadosť z údajov vo verejnom registri, z vášho webu alebo stránky na Facebooku a z podkladov, ktoré nám pošlete, aby bol hotový ešte predtým, než ho prevezmete a potvrdíte podmienky (kroky pred uzatvorením zmluvy). Záznam o tom, kedy ste súhlas dali alebo odvolali a kedy sme sa vám ozvali, vedieme na základe oprávneného záujmu vedieť preukázať, že sme postupovali podľa vášho súhlasu.
Správy, ktoré nám sami napíšete cez Messenger, spracúvame, aby sme vám odpovedali a pomohli s registráciou alebo prípravou profilu — na vašu žiadosť pred uzatvorením zmluvy, inak na základe nášho oprávneného záujmu odpovedať tým, ktorí nás kontaktujú.
5.Aké e-maily vám posielame
Aj bez zapnutého newslettera vám ako používateľovi alebo firme chodia e-maily potrebné na chod služby:
- Účet: potvrdenie registrácie, prihlasovací odkaz, obnova hesla a správa o tom, že sme váš profil zverejnili, vrátili na doplnenie alebo pozastavili — vždy aj s dôvodom.
- Predplatné a platby: upozornenia pred koncom bezplatného obdobia (7, 3 a 1 deň vopred), informácia o neúspešnej platbe a o tom, že sme profil skryli.
- Dianie na vašom profile: keď má niekto záujem o váš kontakt alebo keď vám pribudne recenzia.
- Mesačný report: raz mesačne posielame každej firme so zverejneným profilom prehľad za posledných 30 dní — zobrazenia profilu, záujem o kontakt, hodnotenie a tipy, čo na profile doplniť. Súčasťou je aj informácia o tom, čo navyše ponúka platený plán.Report chodí bez toho, aby ste ho museli zapínať, a odhlásiť sa z neho viete jedným kliknutím na odkaz v päte každého takého e-mailu. Prevádzkové správy o vašom účte (platby, schválenie profilu, bezpečnosť) vám chodia ďalej — tie s reportom nesúvisia. Namietať proti tomuto spracúvaniu môžete na gdpr@sellanta.sk.
Okrem toho posielame e-mail vždy vtedy, keď si ho niekto sám vyžiada — napríklad odkaz na odhalenie kontaktu, potvrdenie recenzie alebo potvrdenie sledovania firmy. Rovnako po vyplnení formulára v reklame na Facebooku či Instagrame posielame potvrdenie, že vám profil pripravíme (v staršej verzii formulára odkaz na registráciu firmy alebo pokyny na prípravu profilu), a potom pozvánku na prevzatie pripraveného profilu. Ak ho neprevezmete, pošleme najviac tri krátke pripomienky e-mailom, cez Messenger alebo SMS. Ak ste uviedli, že IČO nemáte, pošleme vám informáciu, kde ho nájdete. Ak vás na Sellantu pozvala firma, ktorá na nej je, pošleme vám v jej mene jedinú pozvánku; ďalšiu na vašu adresu už nepošleme.
6.Komu údaje poskytujeme
Firmy, ktoré oslovíte. Keď cez Sellantu požiadate o kontakt na firmu alebo jej pošlete dopyt, firma dostane váš e-mail a správu, aby vám mohla odpovedať. Od tej chvíle s nimi narába ako samostatný prevádzkovateľ.
Verejnosť. Profil firmy s ponukami, recenzie (meno autora, hodnotenie, text a fotky) a verejný zákaznícky profil vidí každý návštevník Sellanty.
Služby, ktoré pre nás pracujú (sprostredkovatelia): Supabase (databáza, prihlasovanie a uložené súbory — údaje sú uložené v EÚ), Vercel (hosting webu a meranie návštevnosti), Stripe (platby), Resend (odosielanie e-mailov), Google (e-mailová schránka @sellanta.sk — e-maily, ktoré nám pošlete, vrátane podkladov na prípravu profilu), Make (prenos údajov z formulára v reklame na Facebooku a Instagrame), Notion (evidencia firiem, ktoré oslovujeme, a kontaktov z formulára v reklame), Anthropic (porozumenie textu vo vyhľadávaní — posiela sa len samotný text dopytu, nie vaše meno ani e-mail — a AI asistent Claude, ktorý nám pomáha pripraviť profil, o ktorý požiadate, viesť zoznam kontaktov z formulára v reklame aj firiem, ktoré oslovujeme, a vybavovať poštu) a naša externá účtovníčka (faktúry a účtovníctvo). Každý z nich spracúva údaje len podľa našich pokynov a na základe zmluvy s nami.
Služby s vlastnými pravidlami. Formulár v reklame vypĺňate priamo na Facebooku alebo Instagrame, ktoré prevádzkuje spoločnosť Meta; odtiaľ nám údaje prenesie služba Make. Na platforme Meta prebiehajú aj správy cez Messenger. Prihlásenie účtom Google a prehrávač YouTube prevádzkuje Google, hľadanie adresy na mape OpenStreetMap Foundation. Tieto služby spracúvajú údaje aj podľa vlastných zásad ochrany súkromia.
Úrady. Štátnym orgánom (napríklad daňovému úradu, polícii alebo súdu) poskytneme údaje len vtedy, keď nám to ukladá zákon.
Prenos mimo EÚ. Niektoré z uvedených služieb sídlia v USA alebo tam údaje spracúvajú (Vercel, Stripe, Resend, Google, Meta, Notion, Anthropic; Supabase má údaje uložené v EÚ, no je americká firma). Prenos prebieha na základe rozhodnutia Európskej komisie o primeranej ochrane údajov (rámec EÚ – USA na ochranu údajov) alebo štandardných zmluvných doložiek schválených Komisiou, ktoré sú súčasťou zmlúv s nimi. OpenStreetMap Foundation sídli v Spojenom kráľovstve, pre ktoré takéto rozhodnutie o primeranej ochrane platí tiež.
Návštevnosť webu meriame nástrojom Vercel Web Analytics. Nezapisuje vám do zariadenia žiadne cookies a neukladá si nič, podľa čoho by vás vedel spoznať pri ďalšej návšteve — návštevu zaznamená ako anonymný záznam (stránka, odkiaľ ste prišli, približná krajina, typ zariadenia). Robíme to preto, aby sme vedeli, či má Sellanta zmysel a odkiaľ k nám ľudia chodia; právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Proti tomuto spracúvaniu máte právo namietať — stačí nám napísať.
7.Doba uchovávania
Údaje spojené s účtom uchovávame počas jeho trvania a po zrušení účtu po dobu nevyhnutnú na splnenie zákonných povinností (napr. účtovníctvo). Potom ich vymažeme alebo anonymizujeme.
Časť údajov s účtom nesúvisí — recenzia, sledovanie firmy, pozvánka alebo žiadosť o odhalenie kontaktu. Recenziu uchovávame, kým profil hodnotenej firmy na Sellante existuje (aj keď je dočasne skrytý); sledovanie, kým ho nezrušíte odkazom v e-maile. Žiadosti o kontakt a dopyty automaticky mažeme po 2 rokoch a spätnú väzbu, otázky na podporu a nahlásenia obsahu po 1 roku (ak ešte nie sú vybavené, až po ich vybavení). Pri pozvánke, z ktorej sa nikto nezaregistroval, po 2 rokoch vymažeme meno pozvaného; jeho e-mail si ponecháme len preto, aby naň neodišla ďalšia pozvánka (kým existuje firma, ktorá pozývala). Kedykoľvek nás môžete požiadať o skoršie vymazanie na gdpr@sellanta.sk.
Ak vám firemný účet na vašu žiadosť založíme my alebo náš spolupracovník a vy ho do 30 dní neprevezmete, firmu aj účet vymažeme. Údaje o firmách, ktoré oslovujeme s ponukou Sellanty, uchovávame najviac 12 mesiacov od posledného kontaktu, a ak spoluprácu odmietnete alebo namietate, vymažeme ich hneď — ostane len poznámka, že vás už nemáme oslovovať.
Údaje z formulára v reklame na Facebooku a Instagrame používame len na to, aby sme sa vám ozvali kvôli profilu vašej firmy, pripravili ho a poslali vám odkaz na jeho prevzatie, odkaz na registráciu firmy alebo informáciu, kde nájdete IČO. Podklady, ktoré nám na prípravu profilu pošlete e-mailom, použijeme len na prípravu vášho profilu. Tieto údaje, podklady, záznam o tom, kedy sme sa vám ozvali, aj správy cez Messenger uchovávame, kým plnia svoj účel, a ich vymazanie si môžete kedykoľvek vyžiadať na gdpr@sellanta.sk. Ak súhlas odvoláte alebo nás požiadate, aby sme vás už nekontaktovali, pripravený profil, ktorý ste ešte neprevzali, vymažeme a ostane len váš e-mail a telefón s poznámkou, že vás už nemáme kontaktovať, a záznam o tom, kedy ste súhlas dali a odvolali. Tento záznam uchovávame najviac 4 roky, aby sme vás znova neoslovili a vedeli preukázať, že sme postupovali podľa vášho súhlasu.
Bezpečnostné záznamy s IP adresou — teda pokusy o prihlásenie a odoslanie formulárov, otvorenia profilov firiem aj vyhľadávania — používame výlučne na ochranu pred zneužitím a na nič iné. Raz denne automaticky mažeme všetky staršie ako 24 hodín.
8.Vaše práva
Máte právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietať.
Dve z nich uplatníte hneď sami v sekcii Môj účet: tlačidlom Stiahnuť moje údaje dostanete súbor s údajmi účtu, profilu a ponúk, s recenziami, ktoré ste napísali, a so žiadosťami o kontakt, ktoré ste poslali (prístup a prenosnosť); ostatné údaje vám na požiadanie pošleme. Tlačidlom Zrušiť účet svoje údaje vymažete. Pri zrušení účtu ostávajú hodnotenia, ktoré ste napísali iným firmám — patria im — ale odstránime z nich vaše meno aj e-mail.
S ostatnými právami a s údajmi mimo účtu nám napíšte na gdpr@sellanta.sk. Proti spracúvaniu na základe nášho oprávneného záujmu — vrátane ponuky služby, keď vás ako firmu oslovíme — môžete namietať kedykoľvek. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk).
9.Povinné údaje, vek a rozhodovanie
Na založenie účtu potrebujeme e-mail, pri firemnom profile aj vaše meno a priezvisko, IČO, názov firmy, odbor, kraj, mesto s PSČ, telefón a e-mail na firmu (pred zákazníkmi ich môžete skryť — potrebujeme ich, aby sme vás zastihli pri schvaľovaní a platbách). Bez nich vám účet ani profil nevieme založiť. Vo formulári v reklame sú povinné meno, e-mail, telefón a IČO alebo názov firmy — bez nich formulár nejde odoslať a profil vám nevieme pripraviť. Ostatné údaje sú dobrovoľné.
Účet na Sellante si môže založiť len osoba, ktorá dovŕšila 16 rokov.
O nikom nerozhodujeme automaticky. Kontrolu firmy v registri robí systém, ale o schválení profilu aj recenzie a o pozastavení profilu rozhoduje vždy človek. Automaticky sa mení len stav profilu, keď skončí bezplatné obdobie alebo predplatné a nikto nezaplatil (obmedzenie panela a skrytie profilu) — tak, ako to stanovujú Podmienky. Údaje nepoužívame na profilovanie ani na cielenie reklamy.
K údajom majú prístup len ľudia, ktorí pre Sellantu pracujú a sú viazaní mlčanlivosťou. Pri úniku údajov, ktorý by vás mohol ohroziť, vás upovedomíme.