Ochrana osobných údajov

Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle nariadenia GDPR je:

Volodymyr Momot
Obchodné označenie / platforma: Stavbahub (stavbahub.sk)
Kontakt na otázky o ochrane údajov: admin@stavbahub.sk (alebo cez kontaktnú stránku)

Samostatná obchodná spoločnosť ani živnosť špecificky založená ako „Stavbahub“ v súčasnosti nie je zriadená; IČO / DIČ / IČ DPH pre Stavbahub preto neuvedujeme. Zodpovedná osoba pre ochranu osobných údajov (DPO) nie je formálne vymenovaná — kontaktujte nás na uvedenej e-mailovej adrese.

Rozsah týchto zásad

Tieto zásady sa týkajú spracúvania osobných údajov v súvislosti s používaním verejnej platformy stavbahub.sk (katalóg majstrov, registrácia, komunikácia, hodnotenia, obsah Poradne a súvisiace funkcie). Neuvedené trhy (napr. budúce krajiny) majú alebo budú mať samostatné právne informácie; tieto zásady automaticky nerozširujeme na iné domény bez aktualizácie.

Aké údaje spracúvame

V závislosti od toho, ako platformu používate, môžeme spracúvať najmä:

Účet: e-mail, meno, heslo v hashovanej podobe (pri lokálnej registrácii), rola (zákazník / poskytovateľ), údaje potrebné na obnovu hesla.
Profil poskytovateľa: meno / názov firmy, telefón, mesto a kraj, kategórie služieb, popis, webová stránka, fotografie profilu a galérie prác.
Komunikácia: text správ medzi zákazníkom a poskytovateľom; pri prepojení Telegramu aj identifikátory potrebné na doručenie notifikácií.
Hodnotenia: hodnotenie, text recenzie a prípadná odpoveď poskytovateľa.
Platby predplatného (ak využívate platený plán): identifikátory súvisiace s predplatným u platobného sprostredkovateľa (Stripe) a stav plánu.
Technické a bezpečnostné údaje: napr. IP adresa v rámci ochrany pred zneužitím (rate limiting) a bežné prevádzkové logy hostingu.
Analytika: technické a súhrnné údaje o návšteve cez Google Analytics 4 (pozri aj politiku cookies).
Interné vyhľadávanie: sanitizovaný text vyhľadávania a štruktúrovaný kontext — pozri sekciu Vyhľadávanie na trhovisku Stavbahub.

Údaje nepredávame tretím stranám na marketing bez vášho súhlasu.

Účely a právne základy

Účel	Právny základ (GDPR)
Registrácia, prihlásenie a správa používateľského účtu	Čl. 6 ods. 1 písm. b) — plnenie zmluvy / kroky pred uzavretím zmluvy
Vedenie a zverejnenie profilov poskytovateľov na trhovisku	Čl. 6 ods. 1 písm. b); príp. oprávnený záujem prevádzkovať katalóg (čl. 6 ods. 1 písm. f)
Správy medzi zákazníkom a poskytovateľom; notifikácie (vrátane Telegramu, ak je prepojený)	Čl. 6 ods. 1 písm. b)
Recenzie a odpovede na hodnotenia	Čl. 6 ods. 1 písm. b); oprávnený záujem na dôveryhodnosti platformy (čl. 6 ods. 1 písm. f)
Predplatné / fakturácia platených plánov (ak je využité)	Čl. 6 ods. 1 písm. b); prípadne právna povinnosť pri účtovníctve (čl. 6 ods. 1 písm. c)
Bezpečnosť, ochrana pred zneužitím a prevádzka infraštruktúry	Čl. 6 ods. 1 písm. f) — oprávnený záujem
Meranie návštevnosti (GA4) a zlepšovanie webu	Čl. 6 ods. 1 písm. f) — oprávnený záujem; podrobnosti o cookies v politike cookies
Interné vyhľadávanie / Search Intelligence (sanitizované záznamy)	Čl. 6 ods. 1 písm. f) — oprávnený záujem (pozri nižšie)
Odpovede na žiadosti o uplatnenie práv a podporu	Čl. 6 ods. 1 písm. c) a/alebo f)

Poskytnutie niektorých údajov (napr. e-mail pri registrácii alebo telefón na profile majstra) je potrebné na využívanie príslušnej funkcie. Bez nich danú službu nemusíme vedieť poskytnúť. Prehliadanie verejného katalógu bez účtu je možné aj bez registrácie.

Registrácia a používateľský účet

Pri vytvorení účtu spracúvame údaje potrebné na autentifikáciu a správu účtu. Heslá ukladáme v bezpečnej hashovanej podobe, nie v čitateľnom texte. Prihlásenie môže používať autentifikačný token uložený vo vašom prehliadači (localStorage) — pozri politiku cookies.

Profily poskytovateľov

Údaje v profile majstra alebo firmy (vrátane kontaktov a fotografií) sa zobrazujú verejne podľa nastavenia profilu, aby zákazníci mohli nájsť a kontaktovať poskytovateľa. Fotografie môžu byť hostované u poskytovateľa cloudových obrázkov (Cloudinary).

Komunikácia a kontakt

Správy medzi používateľmi spracúvame na doručenie komunikácie v rámci platformy. Ak poskytovateľ prepojí Telegram, môžeme spracúvať identifikátory potrebné na odoslanie notifikácií o správach. Všeobecné otázky k platforme môžete poslať na admin@stavbahub.sk.

Hodnotenia

Recenzie (hodnotenie a text) a odpovede poskytovateľov spracúvame na podporu dôveryhodnosti trhoviska. Pravidlá obsahu sú v dokumente Pravidlá recenzií a používania platformy.

Vyhľadávanie na trhovisku Stavbahub

Pri používaní interného vyhľadávania majstrov a služieb na stavbahub.sk môžeme na strane našich serverov spracúvať údaje o vykonaných vyhľadávaniach. Účelom je zlepšovať kvalitu vyhľadávania, lepšie porozumieť dopytu používateľov a identifikovať prípady, keď vhodné výsledky alebo poskytovatelia chýbajú.

Právnym základom tohto spracúvania je oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR zlepšovať vlastné trhovisko a dostupnosť ponuky. Proti tomuto spracúvaniu môžete kedykoľvek namietať podľa čl. 21 GDPR cez kontaktnú stránku alebo e-mailom na admin@stavbahub.sk.

Pred uložením sa text vyhľadávania upraví (sanitizuje): skracuje sa na maximálnu dĺžku a pri detekcii e-mailových adries, telefónnych čísel alebo URL adries sa tieto časti nahradia zástupné texty. Detekcia takýchto údajov nie je úplne bezchybná. Pôvodný neupravený text vyhľadávania v tomto úložisku zámerne neukladáme.

Spolu so sanitizovaným textom môžeme spracúvať aj štruktúrovaný kontext vyhľadávania (napríklad mesto, kraj, kategória, podkategória, zdroj alebo režim zobrazenia zoznamu) a informáciu o počte výsledkov vrátane situácií bez výsledkov.

Podrobné záznamy tohto typu uchovávame najviac 90 dní. Prístup k úrovni jednotlivých vyhľadávacích fráz majú len oprávnené osoby prevádzkovateľa (vlastník / administrátor) na uvedené analytické účely. Tieto interné texty vyhľadávania neodosielame do Google Analytics (GA4).

Toto spracúvanie sa týka slovenského trhoviska Stavbahub (stavbahub.sk). Nemení výsledky vyhľadávania ani poradie majstrov; slúži len na analytické vyhodnotenie.

Analytika a cookies

Na stavbahub.sk používame Google Analytics 4 na meranie návštevnosti a zlepšovanie platformy. Podrobnosti o cookies, localStorage a spôsobe ich správy nájdete v politike cookies. Voľný text interného vyhľadávania majstrov do GA4 neodosielame (pozri sekciu o vyhľadávaní vyššie).

Príjemcovia a sprostredkovatelia

Údaje môžu spracúvať poskytovatelia služieb, ktorých využívame na prevádzku platformy, v rozsahu potrebnom na ich službu. Ide najmä o:

Hosting / prevádzka aplikácie (napr. Render)
Databáza (MongoDB Atlas)
Ukladanie a doručovanie obrázkov (Cloudinary)
Analytika webu (Google Analytics / Google)
Platby predplatného (Stripe), ak využívate platený plán
E-mailová doprava (SMTP poskytovateľ, ak je nakonfigurovaný)
Telegram, ak poskytovateľ prepojí notifikácie správ

Títo poskytovatelia spracúvajú údaje podľa svojich podmienok a v súlade s našimi pokynmi v rozsahu potrebnom na poskytnutie služby. Údaje neposkytujeme tretím stranám na ich vlastný marketing.

Prenosy mimo EHP

Niektorí poskytovatelia infraštruktúry a analytiky (napríklad Google, Cloudinary, Stripe alebo Telegram) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. V takých prípadoch sa spoliehame na vhodné záruky podľa GDPR (napr. štandardné zmluvné doložky alebo iné uznané mechanizmy), ktoré títo poskytovatelia zverejňujú vo svojich dokumentáciách. Podrobnosti o GA4 sú aj v politike cookies.

Doba uchovávania

Interné vyhľadávanie (Search Intelligence): podrobné záznamy najviac 90 dní.
GA4: nastavenie uchovávania udalostí v administrácii Google Analytics (aktuálne dokumentované ako 14 mesiacov pre udalosti; cookies majú vlastné doby — pozri politiku cookies).
Účty, profily, správy, recenzie a predplatné: po dobu trvania vzťahu s platformou a primerane potom, kým je to potrebné na prevádzku služby, riešenie sporov alebo plnenie právnych povinností. Konkrétne lehoty môžu závisieť od typu údajov a právnych požiadaviek; pri výmaze účtu alebo žiadosti o výmaz vyhodnotíme, čo je možné vymazať bez porušenia iných povinností.
Technické logy: spravidla krátkodobo podľa nastavení hostingovej platformy.

Práva dotknutých osôb

V rozsahu podľa GDPR máte najmä právo na:

prístup k osobným údajom,
opravu nepresných údajov,
výmaz („právo byť zabudnutý“) v zákonom stanovených prípadoch,
obmedzenie spracúvania,
prenosnosť údajov, ak sa uplatňuje,
namietanie proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
podanie sťažnosti dozornému orgánu (nižšie).

Žiadosti môžete uplatniť e-mailom na admin@stavbahub.sk alebo cez kontaktnú stránku. Na overenie identity vás môžeme požiadať o primerané doplňujúce informácie.

Právo namietať

Ak spracúvame údaje na základe oprávneného záujmu (vrátane interného vyhľadávania a bezpečnostných opatrení), môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie podľa čl. 21 GDPR. Po námietke spracúvanie pre daný účel posúdime a podľa okolností obmedzíme alebo ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú, alebo dôvody na uplatnenie právnych nárokov.

Dozorný orgán

Máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), ak sa domnievate, že spracúvanie osobných údajov je v rozpore s GDPR alebo slovenským právom.

Automatizované rozhodovanie

Na platforme nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo vás obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR. Interné vyhľadávanie / Search Intelligence slúži na analytické vyhodnotenie dopytu a nemení výsledky ani poradie majstrov pre konkrétneho používateľa.

Zmeny zásad

Tieto zásady môžeme aktualizovať, ak sa zmení spôsob spracúvania údajov alebo právne požiadavky. Aktuálna verzia je vždy zverejnená na tejto stránke s dátumom aktualizácie. Pri významných zmenách sa snažíme o primerané upozornenie (napríklad na webe).