Právne

Zmluva o spracúvaní osobných údajov

podľa čl. 28 GDPR · verzia 2026-10-23 · súčasť obchodných podmienok

1. Strany

Prevádzkovateľ: zákazník služby Convertry, ktorý prevádzkuje web, z ktorého služba prijíma udalosti. Sprostredkovateľ: Gaelta Agency s.r.o., Novomestská ulica 9514/9, 917 01 Trnava, IČO 56659920. Zmluva vzniká registráciou účtu a trvá, kým má zákazník v účte aspoň jeden web.

2. Predmet a účel

Sprostredkovateľ pre prevádzkovateľa prijíma udalosti z jeho webu a servera, overí, či k nim návštevník dal súhlas, odstráni duplicity a odovzdá ich spoločnostiam Meta Platforms Ireland Ltd. (Conversions API) a Google Ireland Ltd. (Google Analytics 4) s prístupovými údajmi prevádzkovateľa. Meta a Google sú voči prevádzkovateľovi v postavení, ktoré určujú ich vlastné podmienky, nie ďalšími sprostredkovateľmi Gaelta Agency.

3. Údaje a dotknuté osoby

Dotknuté osoby: návštevníci a zákazníci webu prevádzkovateľa. Údaje: druh udalosti a jej ID, čas, adresa stránky, údaje objednávky (číslo, suma, produkty), identifikátory cookies Meta (_fbp, _fbc) a Google Analytics (_ga), IP adresa a typ prehliadača, stav súhlasu a pri nákupe e-mail, telefón, meno, mesto, PSČ a krajina zákazníka. Kontaktné údaje sa normalizujú a hashujú (SHA-256), spravidla už v prehliadači, a v čitateľnej podobe sa neukladajú. Osobitné kategórie údajov sa nespracúvajú.

4. Doba spracúvania

Udalosti sa odovzdajú ďalej hneď a neuchovávajú sa. Uchovávame iba: ID udalostí na odstránenie duplicít 3 dni, záznam posledných 200 udalostí webu bez osobných údajov (názov, ID, hodnota, stav súhlasu, výsledok) a súhrnné denné počty podľa plánu (7 dní vo Free, 13 mesiacov v plánoch Štart a Pro). Po odstránení webu alebo účtu údaje vymažeme do 30 dní, okrem záloh, ktoré sa prepíšu v bežnom cykle.

5. Povinnosti sprostredkovateľa

spracúva údaje len na pokyn prevádzkovateľa, ktorým sú tieto podmienky a nastavenia v účte;
zaväzuje mlčanlivosťou každého, kto má k údajom prístup;
prijíma primerané technické a organizačné opatrenia: šifrovaný prenos (HTTPS), šifrované uloženie prístupových údajov k Meta a GA4 (AES-GCM), hashovanie kontaktných údajov, podpis udalostí zo servera (HMAC), prístup k databáze iba cez autorizované rozhranie, heslá iba ako hash, oddelenie údajov podľa účtov;
pomáha prevádzkovateľovi s vybavovaním žiadostí dotknutých osôb a s plnením povinností podľa čl. 32 až 36 GDPR;
bez zbytočného odkladu, najneskôr do 48 hodín od zistenia, oznámi prevádzkovateľovi porušenie ochrany údajov;
sprístupní informácie potrebné na preukázanie plnenia tejto zmluvy a umožní audit po dohode o termíne a rozsahu.

6. Ďalší sprostredkovatelia

Prevádzkovateľ dáva všeobecný súhlas s využitím subdodávateľov uvedených na stránke subdodávatelia. O pridaní nového subdodávateľa informujeme e-mailom aspoň 14 dní vopred. Prevádzkovateľ môže namietať a ak sa nedohodneme, zmluvu vypovedať.

7. Prenos do tretích krajín

Databáza je v regióne západná Európa. Cloudflare môže údaje pri prenose spracúvať v sieti mimo EÚ, a to na základe štandardných zmluvných doložiek a rámca EU-US Data Privacy Framework.

8. Povinnosti prevádzkovateľa

Prevádzkovateľ získava súhlas návštevníkov cookie lištou, informuje ich o spracúvaní v zásadách ochrany osobných údajov a cookies, má s Meta a Google uzavreté ich podmienky pre obchodné nástroje a neposiela cez službu osobitné kategórie údajov.