Ochrana osobných údajov

Verzia: 1.0. Dátum účinnosti: 13. 10. 2026.

Kto spracúva údaje

Služba používa značku Remesel.sk. Prevádzkovateľ: Marek Conka, fyzická osoba, prevádzkovateľ Remesel.sk, správa služby zo Slovenska. Kontakt: info@remesel.sk.

Účet a profil poskytovateľa

Spracúvame meno a priezvisko, voliteľnú firmu a IČO, e-mail, telefón, mesto, PSČ, služby, predstavenie, rádius, dostupnosť, ceny, fotografie, heslo v podobe bezpečného hashu, stav overenia a verzie potvrdených dokumentov. Údaje slúžia na správu účtu, verejnú prezentáciu a priradenie vhodných dopytov. Vo firemnom režime osobné meno neposielame do verejnej prezentácie; zostáva v internom účte. Ak vlastná adresa obsahuje časť interného mena, vo firemnom režime používame bezpečnú adresu a pôvodný odkaz na ňu presmerujeme. Obsah nahratého obrázka sa automaticky neanalyzuje a môže obsahovať osobné údaje.

Dopyty, ponuky a zákazky

Zákazník nemusí mať účet. Pri dopyte zadáva e-mail, voliteľný telefón, službu, opis, lokalitu, naliehavosť a prípadne fotografie. Dopyt sa distribuuje až po overení e-mailu. Evidujeme pozvania, ponuky, termín, cenu alebo dohodu o cene, správy, výber poskytovateľa, stav a prípadné zrušenie zákazky. Kontakty sa sprístupnia zákazníkovi a vybranému poskytovateľovi až po výbere ponuky. Oprávnený administrátor má prístup k údajom potrebným na správu platformy.

Tajný odkaz zákazníckeho dopytu umožňuje jeho držiteľovi prístup k dopytu a fotografiám; po výbere aj k sprístupneným kontaktom. Zdieľaj ho iba s osobou, ktorej chceš tento prístup poskytnúť.

Hodnotenia a fotografie

Hodnotenie môže pridať zákazník dokončenej zákazky. Publikované hodnotenie a komentár sú verejné s označením „Overený zákazník“, bez jeho kontaktov. Profilové fotografie, titulná fotografia a galéria sa zobrazujú na dostupnom verejnom profile. Fotografie dopytu sú chránené prístupom k dopytu. Pri spracovaní obrázkov odstránime metadáta a vytvoríme zmenšené verzie; samotný obsah obrázka môže naďalej obsahovať osobné údaje. Nenahrávaj cudzie údaje ani fotografie bez oprávnenia.

Overenie, bezpečnosť a technické údaje

Overovací kód má obmedzenú platnosť a počet pokusov. Server ukladá jeho kryptografický overovací údaj, nie otvorený kód. Kód vo fronte e-mailov je šifrovaný. Sessions uchovávajú prihlásenie, ochranu formulárov a rozpracovaný tok. Limity požiadaviek používajú pseudonymné kľúče odvodené aj z IP adresy; audit zaznamenáva administrátora, typ zásahu, predmet a čas. Technická infraštruktúra a doručovanie e-mailov môžu zaznamenávať sieťové a prevádzkové údaje na zabezpečenie a riešenie porúch.

E-mailové a push upozornenia

E-mail slúži na overenie a prevádzkové správy. Poskytovateľ si môže nastaviť kanály pre nové dopyty, výber ponuky, zmeny zákazky a hodnotenia. Push vyžaduje aj samostatné povolenie prehliadača a registráciu zariadenia. Uchovávame zašifrovanú subscription vrátane endpointu a technických kľúčov. Do push správy nevkladáme kontakty ani voľný obsah dopytu; podrobnosti sú za prihlásením. Prevádzková preferencia, povolenie prehliadača a právny základ spracúvania nie sú totožné veci. Odhlásenie účtu samo neodpojí push zariadenie; na zdieľanom zariadení ho vypni v Upozorneniach.

Dobrovoľné meno pri hodnotení a právne potvrdenia

Hodnotenie je viazané na dokončenú zákazku. Dobrovoľne uvedené meno alebo prezývku zverejníme spolu s hodnotením; nepreberáme ho z e-mailu ani z iných kontaktných údajov. Bez mena zobrazíme „Overený zákazník“. Priemer a počet vychádzajú zo všetkých zverejnených hodnotení dokončených zákaziek, zoznam na profile je stránkovaný. O opravu alebo odstránenie dobrovoľného mena môžeš požiadať na info@remesel.sk.

Pri nových registráciách a dopytoch evidujeme čas vyhlásenia o veku 18+, prijatie podmienok a oboznámenie s ochranou údajov vrátane serverom určenej verzie dokumentov. Slúžia na preukázanie podmienok poskytnutia služby a vybavenie prípadných nárokov. Nejde o overenie totožnosti alebo veku dokladom ani o marketingový súhlas. Historické chýbajúce potvrdenia spätne nevytvárame.

GDPR žiadosti a nahlásenia

Evidujeme typ, opis, kontaktný e-mail, čas prijatia, stav a interný výsledok vybavenia žiadosti. Nahlásenie profilu obsahuje predmet, dôvod, popis a voliteľný kontakt. Údaje nahlasujúceho nie sú verejné. Hlásenie samo účet neblokuje. Rozhoduje oprávnený administrátor; údaje používame na vybavenie veci a evidenciu postupu.

Lokalita a adresné dopyty

Ukladáme vybranú obec, jej identifikátor, PSČ a súradnice bodu obce z číselníka. Nezískavame presnú GPS polohu zariadenia. Vzdialenosť je vzdušná medzi bodmi obcí, nie cesta autom ani presná adresa práce. Číselník spracúvame lokálne; pri zadávaní ani priraďovaní neposielame lokalitu externému geokódovaciemu API.

Pri dopyte z verejného profilu evidujeme tento zdroj a vybraného poskytovateľa. Najprv oslovíme iba jeho, ak spĺňa podmienky priradenia. Po odmietnutí môže zákazník výslovne osloviť ďalších majstrov. Uchováme pôvodný zdroj, poskytovateľa, čas odmietnutia a čas rozšírenia. Nejde o marketingové sledovanie. Upozornenia využívajú existujúce nastavenia e-mailu a push.

Zdieľanie profilu

Na tvoje stlačenie tlačidla odovzdáme systémovému zdieľaniu alebo schránke verejný odkaz a verejný názov profilu. Sociálne siete automaticky nenačítavame. Ďalšie spracovanie po zvolení cieľovej aplikácie sa riadi jej pravidlami. Interné meno vo firemnom režime ani zákaznícke tokeny do zdieľania nevkladáme.

Právne základy a lehoty

Účet fyzickej osoby, jej základný verejný profil, overenie e-mailu, dopyt, priradenie a nezáväzné sprístupnenie kontaktov spracúvame na poskytnutie služby, ktorú si používateľ vyžiadal (čl. 6 ods. 1 písm. b GDPR). Rovnaký základ používame pre nevyhnutné prevádzkové správy a používateľom osobitne vyžiadané doručovanie push upozornení; nejde o marketing. Kontaktné údaje osoby zastupujúcej firmu spracúvame v oprávnenom záujme na komunikácii a správe služby pre firmu. Ochrana pred zneužitím, kontrola oprávnenosti zásahov, moderácia a obrana konkrétnych nárokov sú založené na oprávnenom záujme (čl. 6 ods. 1 písm. f GDPR); obmedzujeme rozsah údajov a prístup a umožňujeme námietku. Vybavovanie práv podľa GDPR je plnením právnej povinnosti (čl. 6 ods. 1 písm. c GDPR). Povinné oboznámenie sa s týmto dokumentom nie je marketingový súhlas.

Účet a profil sú potrebné počas používania služby. Pri ukončení posudzujeme, ktoré údaje možno odstrániť a ktoré minimum treba zachovať pre rozpracovanú vec, splnenie povinnosti alebo konkrétny nárok. Pri dopytoch, ponukách a zákazkách je rozhodujúce ich ukončenie, existencia sporu a nevyhnutnosť jednotlivých kontaktov, textov a fotografií; samotný vek účtu nie je dôvodom na neobmedzené uchovanie. Pri hláseniach a žiadostiach sa posudzuje čas a obsah konečného vybavenia a potrebný dôkaz reakcie. Výmaz sa vybavuje individuálne; plošný automatický výmaz obchodnej histórie nie je zavedený. Expirácia kódu alebo dopytu neznamená automatický výmaz celej histórie. Výmaz posudzujeme podľa účelu, práv dotknutých osôb a prípadných povinností uchovania.

Príjemcovia a prenosy

Web, databáza a vlastný mailserver Remesel.sk sú podľa prevádzkovateľa na VPS v Poľsku u HOSTKEY B.V., Willem Frederik Hermansstraat 91, 1011 DG Amsterdam, Holandsko, KvK 52751554, VAT NL850581813B01. Prevádzkovateľ službu spravuje osobne zo Slovenska a zo svojej strany nesprístupnil administráciu ďalšej osobe. Zálohy vedome nesynchronizuje do externého cloudového úložiska. Toto nevylučuje technický prístup alebo ďalšie spracovanie na strane dodávateľa. Konkrétne spracovateľské podmienky, vzdialené prístupy a prípadné automatické zálohy HOSTKEY sa ešte overujú; netvrdíme, že všetky takéto operácie prebiehajú výlučne v EHP. Web Push môže podľa prehliadača používať infraštruktúru Google, Mozilla, Apple alebo Microsoft; jej poskytovateľ spracúva sieťové metadáta a doručuje šifrované správy. Matching využíva službu, lokalitu a nastavenú dostupnosť; nejde o automatické uzavretie zákazky, poskytovateľa vyberá zákazník.

Dobrovoľná analytika

Google Analytics 4 používame iba po udelení analytického súhlasu (čl. 6 ods. 1 písm. a GDPR). Účelom je súhrnné meranie návštevnosti a úspešných krokov používania platformy. Posielame všeobecné kategórie stránok a povolené názvy udalostí; neposielame mená, kontakty, texty dopytov, identifikátory účtov ani tajné URL. Google pri sieťovom spojení spracúva aj technické údaje zariadenia a spojenia. Technické identifikátory cookies nemožno považovať za úplne anonymné údaje. Príjemcom je Google ako dodávateľ Analytics; spracúvanie môže zahŕňať infraštruktúru mimo EHP. Podrobnosti uvádzajú zásady Google. Odmietnutie alebo odvolanie súhlasu neobmedzí službu a zastaví ďalšie meranie. Odvolanie samo nevymaže údaje už prijaté Googlom. Nastavenia sú dostupné v pätičke a na stránke Cookies.

Tvoje práva

Podľa splnenia zákonných podmienok môžeš žiadať prístup, opravu, výmaz, obmedzenie, prenosnosť alebo namietať spracúvanie. Súhlas možno odvolať tam, kde je právnym základom; zákonnosť dovtedajšieho spracúvania tým nie je dotknutá. Žiadosť pošli na info@remesel.sk. Môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR. Podrobnosti práv a informovania stanovuje GDPR.

Technológie prehliadača opisujeme na stránke Cookies.