Zásady ochrany osobných údajov

Táto stránka vysvetľuje, ako Grental Health s.r.o., Hlavná 14, 917 01 Trnava, spracúva údaje návštevníkov domény grental.info. Dokument platí od 14. 9. 2026.

Zásady sa vzťahujú na všetky podstránky domény grental.info, vrátane hlavnej stránky, informačných článkov, kontaktného formulára a partnerských odkazov smerujúcich na Amazon.com. Dokument nepokrýva postupy tretích strán, na ktoré z webu odkazujeme — napríklad Amazon.com má vlastné, samostatné zásady ochrany osobných údajov, ktoré sa uplatnia po opustení našej domény. Zásady sme spracovali v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení. Ak plánujeme podstatne zmeniť rozsah spracovania, napríklad zavedením nového analytického nástroja, upravíme tento dokument a uvedieme nový dátum účinnosti v hornej časti stránky aj v revíznej časti nižšie. V prípade rozporu medzi slovenskou verziou a akýmkoľvek strojovým prekladom má prednosť znenie v slovenskom jazyku.

1. Prevádzkovateľ

Prevádzkovateľom je Grental Health s.r.o., IČO: 54789007, DIČ: SK2024871953. Kontaktovať nás možno na [email protected] alebo +421 33 3211 4607. Pri otázke uveďte, ktorej stránky sa týka.

Prevádzkovateľ určuje účel a prostriedky spracovania údajov popísaných v tomto dokumente a zodpovedá za dodržiavanie zásad zákonnosti, transparentnosti a minimalizácie údajov podľa článku 5 GDPR. Sídlo spoločnosti na adrese Hlavná 14, 917 01 Trnava je zároveň adresou na doručovanie písomností vrátane žiadostí týkajúcich sa osobných údajov. V bežnej agende neustanovujeme samostatnú zodpovednú osobu (DPO), pretože rozsah spracovania nezakladá takú povinnosť podľa článku 37 GDPR; ak sa to v budúcnosti zmení, jej kontaktné údaje doplníme na tejto stránke. Telefonický kontakt +421 33 3211 4607 je určený primárne na obchodné otázky počas pracovnej doby uvedenej na stránke Kontakt; na žiadosti o výkon práv odporúčame písomný e-mail, aby sme mali doklad o dátume podania. Ak sa otázka týka konkrétneho produktu na Amazon.com, uveďte prosím aj ASIN alebo názov produktu, aby sme vedeli rýchlejšie identifikovať súvislosť s naším obsahom.

2. Aké údaje získavame

Pri bežnej návšteve môžu serverové záznamy obsahovať IP adresu, čas požiadavky, typ prehliadača a navštívenú URL. Kontaktný formulár môže odoslať meno, e-mail a obsah správy. Nežiadame citlivé údaje.

• a) Technické údaje o návšteve — IP adresa (skrátená alebo pseudonymizovaná, kde to technológia umožňuje), typ a verzia prehliadača, operačný systém, rozlíšenie obrazovky a referujúca URL adresa, z ktorej ste na stránku prišli.
• b) Údaje z kontaktného formulára — meno, e-mailová adresa a text správy, ktoré nám dobrovoľne poskytnete; formulár nevyžaduje adresu, dátum narodenia ani platobné údaje.
• c) Údaje o súboroch cookie — iba v rozsahu, ktorý popisuje samostatná politika cookies, a iba na základe vašej voľby v cookie lište.

Napríklad ak nám napíšete otázku o zložení doplnku, formulár prenesie iba obsah tejto správy a kontaktné údaje potrebné na odpoveď; neprepája ju automaticky s vašou objednávkou na Amazon.com, pretože tú platformu neprevádzkujeme a nemáme k nej prístup. Praktickým dôsledkom minimalizácie údajov je, že v prípade úniku dát je rozsah možného dotknutia obmedzený najmä na kontaktné a technické záznamy, nie na citlivé kategórie podľa článku 9 GDPR. Osobitným prípadom je návšteva z mobilného zariadenia, kde môže server dodatočne zaznamenať typ zariadenia a jazyk prehliadača na účely zobrazenia správnej jazykovej verzie stránky. Ak nám z formulára omylom zašlete citlivý údaj (napríklad zdravotný údaj), takýto údaj bez zbytočného odkladu vymažeme a nebudeme ho ďalej spracúvať, pokiaľ si to výslovne nevyžiada zákon. Pre úplnosť dodávame, že formulár na stránke Kontakt nezbiera žiadne údaje o platobnej karte, čísle bankového účtu ani inom finančnom identifikátore, pretože grental.info nesprostredkúva platby — tie sa vždy uskutočňujú výhradne na Amazon.com. Rovnako nezbierame biometrické údaje, fotografie tváre ani polohové súradnice GPS zariadenia. Ak by sa v budúcnosti doplnil ďalší formulár (napríklad registrácia na odber informačného e-mailu), rozsah požadovaných údajov opíšeme na tejto stránke skôr, než ho zverejníme.

3. Účely spracovania

Údaje používame na odpoveď na správu, ochranu webu, meranie základnej návštevnosti podľa nastavení cookies a plnenie zákonných povinností. Údaje nepoužívame na automatizované rozhodovanie s právnym účinkom.

Konkrétnym príkladom je situácia, keď návštevník napíše otázku o obsahu bulletov pri produkte — správu si prečíta poverená osoba, priradí ju do e-mailovej schránky [email protected] a odpovie priamo autorovi otázky, bez ďalšieho zdieľania s treťou stranou nad rámec uvedený v časti Poskytovatelia. Ochrana webu zahŕňa napríklad automatické blokovanie podozrivých požiadaviek, ktoré by mohli signalizovať pokus o neoprávnený prístup alebo preťaženie servera; táto činnosť sa vykonáva na technickej úrovni a nevytvára samostatný profil konkrétnej osoby. Meranie základnej návštevnosti prebieha iba pri udelení súhlasu s analytickými cookies a slúži výlučne na súhrnné štatistiky, napríklad počet zobrazení stránky za deň, nie na sledovanie jednotlivca medzi rôznymi webmi. Plnenie zákonných povinností sa týka najmä prípadov, keď by orgán verejnej moci na základe zákonného titulu požiadal o súčinnosť pri vyšetrovaní bezpečnostného incidentu. Keďže nevykonávame automatizované rozhodovanie ani profilovanie s právnym účinkom, žiadne rozhodnutie ovplyvňujúce vaše práva nie je robené výlučne strojovo bez ľudského posúdenia.

4. Právne základy

Odpoveď na dobrovoľnú správu opierame o kroky pred komunikáciou a oprávnený záujem. Nepovinné analytické cookies používame iba po voľbe návštevníka. Zákonné záznamy uchovávame podľa príslušných lehôt.

• a) Článok 6 ods. 1 písm. b) GDPR — kroky smerujúce k vybaveniu vašej otázky, napríklad keď sa pýtate na dostupnosť informácie o produkte pred rozhodnutím kliknúť na odkaz smerujúci na Amazon.com.
• b) Článok 6 ods. 1 písm. f) GDPR — oprávnený záujem na ochrane webu proti zneužitiu, na základnej technickej administratíve a na vyhodnocovaní chýb funkčnosti stránky.
• c) Článok 6 ods. 1 písm. a) GDPR — súhlas udelený kliknutím na tlačidlo Prijať v cookie lište, ktorý je možné kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracovania.
• d) Článok 6 ods. 1 písm. c) GDPR — splnenie zákonnej povinnosti, napríklad uchovávanie účtovných alebo bezpečnostných záznamov po dobu stanovenú osobitným predpisom.

Pri prekrytí viacerých právnych základov použijeme ten, ktorý najpresnejšie zodpovedá konkrétnej činnosti — napríklad odpoveď na reklamáciu obsahu opieramo o písmeno b), zatiaľ čo záznam o pokuse o útok na server o písmeno f). Ak by sme v budúcnosti chceli spracúvať údaje na nový účel nepokrytý týmto dokumentom, vyžiadame si osobitný súhlas alebo dokument aktualizujeme pred začatím takého spracovania. Ako doplňujúci príklad možno uviesť situáciu, keď návštevník požiada o zaslanie informačného materiálu vo formáte PDF — v takom prípade použijeme e-mailovú adresu výlučne na jednorazové odoslanie požadovaného dokumentu, nie na opakovaný marketing bez samostatného súhlasu. Účel spracovania sa nikdy nerozširuje mlčky; každé nové využitie údajov nad rámec tu popísaných účelov by sme museli najprv oznámiť a v relevantných prípadoch si vyžiadať výslovný súhlas podľa článku 7 GDPR.

5. Uchovávanie

Kontaktné správy uchovávame najviac 12 mesiacov po uzavretí komunikácie, ak nevznikne dlhšia zákonná potreba. Technické logy uchovávame najviac 30 dní. Voľbu cookies si prehliadač ponechá podľa svojich nastavení.

• a) Kontaktné správy a e-mailová korešpondencia — 12 mesiacov od poslednej odpovede; po uplynutí lehoty sa vlákno automaticky anonymizuje alebo vymaže z bežnej schránky, pokiaľ nejde o podklad k prebiehajúcemu spore.
• b) Serverové technické logy (IP adresa, časová pečiatka, požadovaná URL) — 30 dní, následne sa prepíšu alebo agregujú do súhrnnej štatistiky bez väzby na konkrétnu IP adresu.
• c) Súhlas s cookies zaznamenaný v prehliadači — spravidla 12 mesiacov alebo do skoršieho vymazania údajov prehliadača návštevníkom, podľa politiky cookies.
• d) Účtovné a fakturačné podklady, ak vzniknú, napríklad pri spolupráci s dodávateľom — 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.

Lehoty sme zvolili tak, aby zodpovedali zásade minimalizácie uchovávania podľa článku 5 ods. 1 písm. e) GDPR — údaje držíme len tak dlho, ako je to nevyhnutné na daný účel. Ak počas lehoty vznikne dôvod na dlhšie uchovanie, napríklad prebiehajúce právne konanie, lehotu primerane predĺžime a o tom vás na požiadanie informujeme. Po uplynutí príslušnej lehoty údaje bezpečne vymažeme alebo anonymizujeme tak, aby ich už nebolo možné priradiť konkrétnej osobe.

6. Poskytovatelia

Hosting, e-mail a bezpečnostné služby môžu spracúvať technické údaje v našom mene. Každý poskytovateľ má mať primerané zmluvné a bezpečnostné opatrenia. Odkazy na Amazon.com vedú na samostatnú platformu s vlastnými pravidlami.

• a) Poskytovateľ webhostingu — doména grental.info je technicky hostovaná na infraštruktúre spoločnosti Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA), ktorá spracúva serverové logy a zálohy podľa vlastných technických zásad a zmluvy o spracúvaní údajov (DPA); v prípade zmeny poskytovateľa hostingu túto informáciu na stránke aktualizujeme.
• b) Poskytovateľ e-mailových služieb — spravuje schránku [email protected] a doručovanie odpovedí na kontaktné správy.
• c) Bezpečnostná a anti-DDoS služba (napríklad typu Cloudflare alebo obdobná sieť na ochranu webu) — filtruje škodlivú prevádzku skôr, než dosiahne server, a môže krátkodobo logovať IP adresu žiadosti.
• d) Amazon.com — samostatný prevádzkovateľ, ktorý spracúva údaje o objednávke, platbe a doručení podľa vlastných zásad ochrany osobných údajov po tom, čo opustíte našu doménu.

Každý z uvedených poskytovateľov spracúva údaje výhradne na náš pokyn a v rozsahu potrebnom na poskytnutie danej služby, nikdy nie na svoje vlastné marketingové účely bez samostatného právneho titulu. So spracovateľmi máme alebo budeme mať uzatvorenú písomnú zmluvu o spracúvaní osobných údajov podľa článku 28 GDPR, ktorá stanovuje rozsah, účel, lehotu a bezpečnostné opatrenia spracovania. Zoznam konkrétnych obchodných názvov poskytovateľov môžeme na požiadanie doplniť pri zmene infraštruktúry; aktuálnu verziu vždy nájdete na tejto stránke s dátumom poslednej úpravy.

7. Prenosy mimo EHP

Niektoré služby môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Ak k tomu dôjde, používame uznaný mechanizmus prenosu alebo primerané záruky, napríklad štandardné zmluvné doložky.

Typickým príkladom je situácia, keď globálny poskytovateľ bezpečnostnej alebo e-mailovej služby prevádzkuje časť infraštruktúry v Spojených štátoch alebo inej krajine mimo EHP; v takom prípade sa prenos opiera o štandardné zmluvné doložky Európskej komisie (Standard Contractual Clauses) alebo o rozhodnutie o primeranosti, ak pre danú krajinu existuje. Pred využitím takého poskytovateľa overujeme, či poskytuje aspoň rovnocennú úroveň ochrany, ako vyžaduje GDPR, vrátane technických opatrení, ako je šifrovanie prenosu údajov. Ak sa právny rámec prenosu zmení, napríklad zrušením rozhodnutia o primeranosti súdom, prehodnotíme dotknuté služby a v prípade potreby ich nahradíme poskytovateľom so sídlom v EHP. Návštevník, ktorý si neželá, aby jeho technické údaje boli spracované mimo EHP, môže obmedziť súhlas s nepovinnými cookies v cookie lište, čím sa rozsah cezhraničného spracovania zníži na nevyhnutné technické minimum. Konkrétny zoznam krajín, do ktorých sa údaje prenášajú, závisí od aktuálnej infraštruktúry jednotlivých poskytovateľov a môže sa v čase meniť; aktuálne platnú informáciu vám na požiadanie poskytneme na [email protected]. Kópiu príslušných záruk prenosu (napríklad znenie štandardných zmluvných doložiek konkrétneho poskytovateľa) je možné na požiadanie sprostredkovať alebo odkázať na jej verejne dostupné znenie u daného poskytovateľa.

8. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie, námietku a prenositeľnosť v rozsahu GDPR. Žiadosť pošlite na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr v zákonnej lehote.

• a) Právo na prístup — môžete si vyžiadať potvrdenie, či a aké vaše osobné údaje spracúvame, vrátane kópie týchto údajov.
• b) Právo na opravu — ak sú vaše kontaktné údaje nesprávne alebo neaktuálne, na požiadanie ich opravíme.
• c) Právo na vymazanie — môžete žiadať vymazanie údajov, napríklad po uplynutí účelu spracovania, ak tomu nebráni zákonná povinnosť ich uchovania.
• d) Právo na obmedzenie a námietku — môžete namietať proti spracovaniu na základe oprávneného záujmu alebo žiadať dočasné obmedzenie spracovania počas preverovania sporu.
• e) Právo na prenositeľnosť — pri údajoch spracovaných na základe súhlasu alebo zmluvy môžete žiadať ich poskytnutie v štruktúrovanom, strojovo čitateľnom formáte.

Žiadosť môžete podať e-mailom na [email protected] alebo písomne na adresu sídla Hlavná 14, 917 01 Trnava; pre rýchlejšie vybavenie odporúčame e-mailovú formu s jasným popisom, o ktoré právo ide. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia; pri zložitejších žiadostiach môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme spolu s dôvodom predĺženia. Výkon týchto práv je bezplatný, s výjimkou zjavne neodôvodnených alebo opakovaných žiadostí, pri ktorých môžeme podľa článku 12 ods. 5 GDPR požadovať primeraný poplatok alebo žiadosť odmietnuť.

9. Overenie žiadosti

Pri žiadosti môžeme vyžiadať doplňujúce údaje na overenie identity. Neposielajte nám heslá ani kópie dokladov, ak ich výslovne nepotrebujeme. Ak žiadosť zamietneme, vysvetlíme dôvod a uvedieme ďalší postup.

Overenie identity slúži na to, aby sme osobné údaje nevydali alebo nezmenili na základe žiadosti podanej neoprávnenou osobou, napríklad pri pokuse o zneužitie e-mailovej adresy inej osoby. Zvyčajne postačuje potvrdenie zaslané z rovnakej e-mailovej adresy, z ktorej bola pôvodná správa odoslaná; pri nezrovnalostiach môžeme požiadať o doplňujúcu odpoveď na kontrolnú otázku súvisiacu s obsahom predchádzajúcej komunikácie. Ak by žiadosť vyžadovala neprimerané úsilie na overenie totožnosti v porovnaní s rozsahom spracúvaných údajov, môžeme rozsah overenia primerane obmedziť. V prípade zamietnutia žiadosti (napríklad ak sa týka údajov, ktoré už boli v súlade s lehotou vymazané) vysvetlíme konkrétny dôvod písomne a poučíme vás o možnosti podať sťažnosť podľa nasledujúcej časti.

10. Sťažnosť

Najprv nás kontaktujte, aby sme mohli vec preskúmať. Právo podať sťažnosť máte aj na Úrade na ochranu osobných údajov Slovenskej republiky. Aktualizácie dokumentu zverejníme na tejto stránke s dátumom účinnosti.

Odporúčaný postup je zaslať podnet na [email protected] s popisom problému a očakávaným riešením; snažíme sa na takýto podnet reagovať do 5 pracovných dní potvrdením prijatia a do 30 dní vecným vyjadrením. Ak nie ste s naším vyjadrením spokojní alebo sa domnievate, že spracovanie porušuje GDPR, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava 27, bez toho, aby ste museli najprv využiť náš interný postup. Sťažnosť môžete podať aj v inom členskom štáte EÚ, ak tam máte trvalé bydlisko alebo miesto výkonu práce, podľa článku 77 GDPR. Kontaktovanie nás priamo pred podaním sťažnosti odporúčame najmä pri jednoduchších nedorozumeniach, napríklad pri žiadosti o rýchlejšie vymazanie údajov, pretože takéto podnety vieme často vyriešiť rýchlejšie než formálnym konaním.

11. Zmeny

Verzia 14. 9. 2026 zavádza lehotu 30 dní pre technické logy a 12 mesiacov pre kontaktnú komunikáciu. Pri podstatnej zmene upravíme dátum a zrozumiteľne označíme novú časť.

• a) 14. 9. 2026 — prvé zverejnenie zásad ochrany osobných údajov k doméne grental.info vrátane lehôt uchovávania a poučenia o právach dotknutej osoby.
• b) Plánovaná najbližšia revízia — najneskôr do 12 mesiacov od aktuálneho dátumu účinnosti alebo skôr, ak nastane zmena poskytovateľa hostingu, e-mailu alebo analytického nástroja.
• c) Pri každej zmene zachováme predchádzajúcu verziu dátumu v revíznej časti, aby bolo možné dohľadať, aké pravidlá platili k danému okamihu.

O podstatných zmenách, ktoré by mohli ovplyvniť rozsah spracovania vašich údajov (napríklad zavedenie nového analytického nástroja tretej strany), budeme informovať výrazným upozornením priamo na tejto stránke po dobu aspoň 30 dní od zverejnenia zmeny. Nepodstatné redakčné úpravy, ako je oprava preklepu alebo formátovania, môžeme vykonať bez zvláštneho upozornenia, no vždy s aktualizovaným dátumom v spodnej časti dokumentu.