Ochrana osobných údajov
Platné od 15. 11. 2026. Píšeme ľudsky: čo o vás vieme, prečo a ako dlho.
Kto sme
Prevádzkovateľ: Treelo, kontakt pre otázky o osobných údajoch: info@treelo.eu.
| Obchodné meno | Lotera s. r. o. |
|---|---|
| Sídlo | Zemplínska 3889/7, 90301 Senec |
| IČO | 57844291 |
| DIČ | 2123423698 |
| IČ DPH | SK2123423698 |
| DPH | nie sme platiteľom DPH (registrovaní podľa § 7a) |
| Zápis v registri | Mestský súd Bratislava III, oddiel: Sro, vložka č.: 205253/B |
| info@treelo.eu | |
| Telefón | +421 910 233 136 |
| Orgán dozoru | Slovenská obchodná inšpekcia (SOI), inšpektorát pre kraj podľa sídla – www.soi.sk |
Čo spracúvame a prečo
| Údaje | Účel | Právny základ | Ako dlho |
|---|---|---|---|
| Meno, firma, e-mail, telefón, web, odvetvie, balík, správa z formulára a nepovinné odpovede z dotazníka k webu (cieľ, štýl, farby, stránky, jazyky, fotky, logo, vybrané ukážky, vlastný popis smeru a odkazy na weby, ktoré sa vám páčia – odkazy len uložíme ako text, sami ich neotvárame) | Príprava ukážok a odpoveď na váš dopyt | Opatrenia pred uzavretím zmluvy na vašu žiadosť | Najviac 24 mesiacov od posledného kontaktu, ak nevznikne zmluva |
| Údaje zákazníka a faktúry | Plnenie zmluvy, fakturácia | Zmluva a zákonná povinnosť (účtovníctvo) | 10 rokov nasledujúcich po roku, ktorého sa doklad týka; potom osobné údaje zmažeme alebo anonymizujeme |
| Údaje o platbe (stav, suma) | Spracovanie platby cez GoPay | Zmluva | Po dobu uchovávania faktúry |
| Účet v zákazníckom portáli: e-mail, meno, firma, jazyk a časy prihlásení (heslo len ako nečitateľný odtlačok) | Prístup k vašim ukážkam, objednávkam, faktúram a podkladom | Zmluva alebo opatrenia pred jej uzavretím na vašu žiadosť | Kým ste náš klient. Registráciu, ktorú nikto nedokončil (nepotvrdený e-mail), mažeme do 7 dní. Účet bez zmluvy a bez prihlásenia mažeme po 12 mesiacoch. Na vašu žiadosť v portáli účet bez zmluvy a dokladov zmažeme po 30 dňoch odkladu, počas ktorých sa dá žiadosť vziať späť; objednávky a faktúry uchovávame podľa zákona |
| Prihlásenie do portálu cez Google alebo Microsoft (len ak sa tak sami rozhodnete): meno, e-mail a identifikátor vášho účtu u nich (u Microsoftu aj identifikátor organizácie). Heslo ani iné údaje z účtu Google či Microsoft nedostaneme | Prihlásiť vás do portálu bez hesla a spojiť prihlásenie s vaším účtom Treelo. Účet Treelo sa s Googlom ani Microsoftom nikdy nespojí len podľa zhody e-mailu – vždy ho najprv potvrdíte (prihlásením alebo kódom z e-mailu) | Zmluva alebo opatrenia pred jej uzavretím na vašu žiadosť; spojenie s Googlom či Microsoftom si zapnete sami a kedykoľvek ho odpojíte v časti Môj účet → Spôsoby prihlásenia | Kým je prepojenie zapnuté; po odpojení ho zmažeme, najneskôr so zmazaním účtu. Google a Microsoft spracúvajú údaje o vašom prihlásení ako samostatní prevádzkovatelia podľa vlastných zásad |
| Prístupový kľúč (passkey), ak si ho vytvoríte: verejný kľúč, názov, ktorý mu dáte, typ zariadenia, počítadlo použití a čas posledného použitia. Biometrické údaje (odtlačok prsta, tvár) nikdy nedostaneme – overenie prebieha len vo vašom zariadení, súkromný kľúč z neho neodchádza | Prihlásenie do portálu bez hesla | Zmluva alebo opatrenia pred jej uzavretím na vašu žiadosť | Kým kľúč v časti Spôsoby prihlásenia nezmažete, najneskôr so zmazaním účtu |
| Jednorazový kód na prihlásenie, ktorý vám pošleme e-mailom (platí 10 minút, najviac 5 pokusov) | Prihlásenie do portálu bez hesla a potvrdenie e-mailu pri prepojení s Microsoftom | Zmluva alebo opatrenia pred jej uzavretím na vašu žiadosť; oprávnený záujem na bezpečnosti účtu | Po vypršaní alebo použití najneskôr do 24 hodín |
| Prihlásenia do portálu a pokusy o prihlásenie (odtlačok e-mailu a IP, nikdy samotná adresa) | Ochrana účtu pred hádaním hesla a zneužitím | Oprávnený záujem na bezpečnosti | Prihlásenie 14 dní, jednorazové odkazy 24 hodín po vypršaní, záznam o pokusoch 90 dní |
| Záznam o vašom súhlase s obchodnými podmienkami a ochranou údajov (verzia textu, čas, odtlačok IP) – pri registrácii do portálu a pri dopyte | Preukázať, že ste podmienky pred použitím služby odsúhlasili | Oprávnený záujem na preukázaní súhlasu s podmienkami; zmluva | Spolu s účtom, resp. dopytom (dopyt najviac 24 mesiacov) |
| Marketing: e-mail, jazyk, zdroj (registrácia alebo dopyt), čas a znenie súhlasu, odtlačok IP, čas potvrdenia a prípadného odhlásenia | Posielanie noviniek a ponúk Treelo e-mailom a preukázanie, že ste s tým súhlasili alebo sa odhlásili | Váš dobrovoľný súhlas (samostatné, nezaškrtnuté políčko; nie je podmienkou služby) a § 116 zákona č. 452/2021 Z. z.; pri odhlásení oprávnený záujem na tom, aby sme vás už neoslovili | Marketing potvrdzujete samostatným odkazom v e-maile (dvojité potvrdenie); súhlas, ktorý ste nepotvrdili, mažeme po 30 dňoch; aktívny súhlas najviac 36 mesiacov od udelenia (potom sa vás opýtame znova alebo adresu zmažeme); po odhlásení zmažeme čitateľnú adresu a ostane len jej jednosmerný odtlačok (nie čitateľná adresa; stále ide o osobný údaj) 4 roky ako dôkaz, že vás už neoslovíme. Kto sa odhlásil, sám sa do marketingu znova nezaradí – ak sa chce vrátiť, napíše na info@treelo.eu |
| E-mail a doména, keď si vyžiadate pripomienku voľnej domény | Poslať vám jednu jedinú pripomienku o dva dni | Váš súhlas (zaškrtnuté políčko); kedykoľvek ho môžete odvolať odkazom v e-maile | 30 dní od zadania, potom sa záznam zmaže |
| Podklady k webu, ktoré nám pošlete (texty, logo, fotky) | Príprava a prevádzka vášho webu | Zmluva | Kým ste náš klient. Formulár, ktorý ste neodoslali, mažeme aj so súbormi 30 dní po vypršaní odkazu |
| Odtlačok IP adresy (hash so soľou, ktorá sa mení každý deň) – nejde o anonymizáciu, stále ide o osobný údaj | Ochrana formulára pred spamom a zneužitím | Oprávnený záujem | Spolu s dopytom |
| Zverejnené firemné kontakty (web firmy, Google profil, register) a výsledky verejnej analýzy vášho webu | Jednorazové B2B oslovenie s ponukou ukážok nového webu (najviac jedna pripomienka) | Oprávnený záujem; § 116 zákona č. 452/2021 Z. z. (zverejnené kontakty podnikateľov a firiem) | Ukážky, snímky a analýza 24 dní; údaje z Google profilu (okrem jeho identifikátora) 30 dní; kontaktný e-mail a mená 24 mesiacov od posledného kontaktu, potom len odtlačok; záznam o firme (názov, IČO, dátum a výsledok oslovenia) dlhšie, aby sme vás zbytočne neoslovovali znova; po odmietnutí odtlačok vašej adresy najmenej 4 roky ako dôkaz, že vás už neoslovíme |
Cookies a meranie
Náš web nepoužíva reklamné ani sledovacie cookies, preto nevidíte cookie lištu. V prehliadači si ukladáme len vami zvolený jazyk a tmavý alebo svetlý režim (localStorage), nikam ich neposielame. Návštevnosť meriame súhrnne, bez cookies a bez cudzích meracích služieb – ukladáme len počty za deň (koľko ľudí stránku videlo, koľko odoslalo formulár, z akého typu zariadenia sa pozerali a či prišli z vyhľadávača, zo sociálnej siete alebo priamo). Nikdy neukladáme záznamy o jednotlivých návštevách ani celú adresu stránky, z ktorej ste k nám prišli.
Písma servírujeme zo svojho servera – na celom webe vrátane ukážok. Vaša IP adresa tak neodchádza do Google Fonts ani inam. Ukážkové weby v sekcii Ukážky načítavajú fotky z Unsplash, takže tá služba vašu IP adresu vidí. Google mapa sa v ukážkach načíta až po kliknutí na „Zobraziť mapu“; potom môže Google uložiť cookies a spracúvať údaje podľa svojich pravidiel. Podrobnosti nájdete v zásadách používania cookies.
Komu údaje odovzdávame
- Cloudflare – hosting webu, databázy a úložisko (databázy a úložiská v Európe, zmluva o spracúvaní a štandardné zmluvné doložky).
- Hostinger – odosielanie e-mailov z adresy @treelo.eu.
- GoPay – spracovanie platieb kartou a prevodom.
- eFaktura – vystavovanie faktúr.
- Google a Microsoft – len ak sa do portálu prihlásite ich tlačidlom; dostaneme od nich meno, e-mail a identifikátor účtu.
Celý a vždy aktuálny zoznam je na stránke naši subdodávatelia. Údaje nepredávame, nepoužívame na reklamu ani na učenie modelov umelej inteligencie.
Prenos mimo Európskej únie
Databázy a úložiská, ktoré používame, sú v Európskej únii. Niektorí dodávatelia však majú sídlo alebo globálnu prevádzku mimo EÚ/EHP – Cloudflare, Resend, Anthropic, Discord, Google a Microsoft sú spoločnosti z USA a Stripe môže údaje prenášať do USA. Pri nich môže dôjsť k prenosu alebo vzdialenému prístupu k osobným údajom z tretej krajiny, najmä pri odosielaní e-mailov, podpore, bezpečnosti alebo prevádzke infraštruktúry. V takom prípade zabezpečujeme primerané záruky podľa kapitoly V GDPR, najmä rozhodnutie Európskej komisie o primeranosti (EU–US Data Privacy Framework), ak je uplatniteľné, alebo štandardné zmluvné doložky spolu s primeranými doplnkovými opatreniami.
Anthropic (Claude) používame len na preformulovanie textov, ktoré nám sám napíšete; posielame mu len tieto texty, bez osobných údajov tretích osôb. Ukážky webov – Unsplash: keď si otvoríte našu ukážku webu, dostane Unsplash IP adresu a hlavičky prehliadača kvôli fotografiám; na webe klienta ho nepoužívame.
Každému dodávateľovi posielame len to, čo nevyhnutne potrebuje – napríklad Discordu len prevádzkový text bez údajov návštevníkov a pri meraní rýchlosti Googlu len verejnú adresu webu. Kto z dodávateľov je kde, je pri každom uvedené na stránke naši subdodávatelia.
Automatizované rozhodovanie
Nerobíme ho. Žiadne rozhodnutie s právnym účinkom pre vás nevzniká automaticky ani profilovaním. Systém síce niektoré veci robí sám (posiela pripomienky, stráži dostupnosť, maže staré údaje), ale nerozhoduje o vás.
Deti
Služby neponúkame osobám mladším ako 18 rokov a vedome od nich nezbierame údaje. Ak zistíme, že sme takéto údaje dostali, zmažeme ich.
Vaše práva
Máte právo na prístup k údajom, opravu, vymazanie, odvolanie súhlasu (marketing sa dá odvolať kedykoľvek odkazom „Odhlásiť odber“ v každom e-maile alebo správou na info@treelo.eu; odvolanie nemá vplyv na zákonnosť spracúvania pred ním a nezruší vašu objednávku ani účet), obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu (napríklad proti osloveniu). Stačí napísať na info@treelo.eu, odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Ak si myslíte, že s údajmi zaobchádzame nesprávne, môžete sa obrátiť na Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.
Bezpečnosť
Web beží cez šifrované spojenie HTTPS, prístup do administrácie je chránený heslom a dvojfaktorovým overením, citlivé kľúče sú šifrované a skripty tretích strán web načítava len tam, kde sú nevyhnutné – ochrana formulára pred robotmi (Cloudflare Turnstile).
Zákaznícky portál je úplne oddelený od administrácie – má vlastné prihlásenie aj vlastné údaje. Prihlasujete sa jednorazovým odkazom alebo kódom z e-mailu, prípadne cez Google, Microsoft či prístupový kľúč; heslo a dvojfaktorové overenie sú dobrovoľné. Jednorazový kód z e-mailu je vždy k dispozícii. Heslá ukladáme len ako nečitateľný odtlačok a prihlásenie nikdy neukladáme v podobe, ktorá by sa dala prečítať.