Zásady ochrany osobných údajov

1. Kto sme (prevádzkovateľ)

Prevádzkovateľom vašich osobných údajov je BRIGHTER S.R.O., IČO 55 929 532, so sídlom Račianska 88 B, Nové Mesto, 831 02 Bratislava, Slovenská republika, zapísaná v Obchodnom registri Mestského súdu Bratislava III („Brighter“, „my“).

Kontakt na ochranu súkromia: brighter@brighter-studio.com · +421 919 034 092.

2. Aké údaje zbierame

2.1 Údaje, ktoré nám poskytnete

• Identifikačné a kontaktné: meno, e-mail, telefón, fakturačná adresa, názov spoločnosti a IČ DPH pri objednaní.
• Údaje k projektu: materiály, referencie, značkové podklady, snímky obrazovky, datasety alebo prístupové údaje zdieľané v briefingu.
• Komunikácia: správy a súbory vymenené e-mailom, chatom alebo cez kontaktný formulár.

2.2 Údaje, ktoré získavame automaticky

• Technické: IP adresa, prehliadač, OS, typ zariadenia, veľkosť obrazovky, odkazujúca URL.
• Používanie: navštívené stránky, čas na stránke, kliknutia, hĺbka rolovania (agregované a anonymizované).
• Cookies: pozri samostatné Zásady cookies.

3. Účely a právne základy

• Plnenie zmluvy (čl. 6(1)(b) GDPR) — spracovanie objednávky, dodanie služieb, komunikácia.
• Zákonná povinnosť (čl. 6(1)(c) GDPR) — daňové záznamy, fakturácia, účtovníctvo, reklamácie podľa slovenského práva.
• Oprávnené záujmy (čl. 6(1)(f) GDPR) — prevencia podvodov, bezpečnostný monitoring, zlepšovanie služieb. Kedykoľvek môžete namietať.
• Súhlas (čl. 6(1)(a) GDPR) — nepodstatné cookies, marketingové e-maily. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

4. Zdieľanie a sprostredkovatelia

Osobné údaje zdieľame iba so starostlivo vybranými sprostredkovateľmi na základe písomnej zmluvy v súlade s čl. 28 GDPR:

• Licencovaná EÚ platobná inštitúcia — spracovanie kartových platieb (PSD2/SCA, PCI-DSS Level 1)
• Hostinger International (Litva) — web hosting
• Cloudflare (EÚ) — DNS, CDN, ochrana proti spamu
• Google Workspace — e-mailová infraštruktúra
• Resend — transakčné e-maily
• Sanity — správa obsahu
• Naša účtovná spoločnosť (Slovenská republika)

Vaše údaje nikdy nepredávame. Orgánom verejnej moci údaje poskytujeme iba ak to vyžaduje zákon (napr. súdny príkaz alebo daňová kontrola).

5. Medzinárodné prenosy

Niektorí naši sprostredkovatelia (poskytovateľ platobných služieb, Google, Cloudflare) môžu prenášať údaje do USA. Prenosy prebiehajú v rámci EU-US Data Privacy Framework a, ak je relevantné, podľa štandardných zmluvných doložiek (čl. 46(2) GDPR) s dodatočnými technickými opatreniami.

6. Doby uchovávania

• Objednávky a faktúry: 10 rokov (§ 35 zákona o účtovníctve).
• Projektové súbory a komunikácia: 90 dní po dodaní, potom vymazanie alebo anonymizácia (ak nie sú potrebné pre prebiehajúcu reklamáciu).
• Marketingové údaje: dokým sa neodhlásite z odberu.
• Analytika: 14 mesiacov (potom agregované).
• Serverové logy: 30 dní.

7. Vaše práva podľa GDPR

Máte právo na:

• Prístup — získať kópiu osobných údajov, ktoré o vás máme.
• Opravu — opraviť nesprávne alebo neúplné údaje.
• Vymazanie („právo na zabudnutie“) — s výhradou zákonných povinností uchovávania.
• Obmedzenie spracúvania.
• Prenosnosť — získať údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Namietať proti spracúvaniu na základe oprávnených záujmov.
• Odvolať súhlas kedykoľvek (bez vplyvu na predchádzajúce zákonné spracúvanie).
• Podať sťažnosť dozornému orgánu (pozri bod 10).

Pre uplatnenie ktoréhokoľvek z týchto práv napíšte na brighter@brighter-studio.com. Odpovedáme do 30 dní. Môžeme vyžadovať overenie identity.

8. Cookies

Používame iba nevyhnutné cookies, kým aktívne nesúhlasíte s ďalšími kategóriami cez cookie banner. Úplný zoznam, kategórie a doby uloženia sú v Zásadách cookies.

9. Bezpečnostné opatrenia

Vaše údaje chránime opatreniami priemyselného štandardu:

• HTTPS/TLS 1.3 na každej stránke
• Šifrované zálohy
• Prístup len pre potrebných zamestnancov
• Viacfaktorová autentifikácia pre všetky administračné účty
• Pravidelné bezpečnostné kontroly tretích strán

Aj napriek najlepším snahám žiadny systém nie je 100% bezpečný. V nepravdepodobnom prípade úniku ovplyvňujúceho vaše práva vás a dozorný orgán upovedomíme do 72 hodín podľa čl. 33 GDPR.

10. Dozorný orgán

Ak sa domnievate, že sme s vašimi údajmi zaobchádzali nesprávne, môžete podať sťažnosť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk

11. Zmeny tejto politiky

Túto politiku môžeme aktualizovať. Podstatné zmeny oznámime aspoň 30 dní pred ich účinnosťou. Aktuálna je vyššie uvedená verzia (zo dňa 2026-05-15).

12. Kontakt

BRIGHTER S.R.O.
Račianska 88 B, Nové Mesto, 831 02 Bratislava, Slovenská republika
brighter@brighter-studio.com · +421 919 034 092