Zásady ochrany osobných údajov

1. Kto sme a ako nás kontaktujete

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:

Yes Hi Hello s.r.o.
Sídlo: Ulica Jeruzalemská 293/2, 917 01 Trnava, Slovenská republika
IČO: 54 895 936 | DIČ: 2121820206 | IČ DPH: SK2121820206
Zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 52469/T
Konateľ: Martin Nemeček
E-mail: info@potom.sk | Telefón: +421 902 512 517

(ďalej len „my", „nás" alebo „prevádzkovateľ")

Vo veciach ochrany osobných údajov nás kontaktujte na info@potom.sk. Odpovieme najneskôr do jedného mesiaca.

Zodpovednú osobu (DPO) podľa čl. 37 GDPR sme neustanovili — povinnosť nám nevzniká, keďže nevykonávame rozsiahle systematické monitorovanie ani rozsiahle spracúvanie osobitných kategórií údajov. Vo veciach ochrany údajov sa obracajte na kontakt uvedený vyššie.

Dôležité: ak si cez portál objednáte pohrebné služby, poskytuje ich partnerská pohrebná služba, ktorá je samostatným prevádzkovateľom vašich údajov. Podrobnosti sú v článku 7.

2. Na čo tieto zásady platia

Vzťahujú sa na spracúvanie osobných údajov pri:

• návšteve a používaní portálu potom.sk;
• vytvorení a používaní používateľského účtu a plánovacích nástrojov;
• odoslaní dopytu a objednaní pohrebných alebo administratívnych služieb;
• komunikácii s nami, vybavovaní reklamácií a zasielaní newslettera.

Používanie cookies podrobne upravujú samostatné Zásady používania cookies.

3. Aké údaje spracúvame

3.1 Údaje, ktoré nám poskytnete

3.2 Údaje, ktoré vznikajú automaticky

IP adresa, typ a nastavenia prehliadača a zariadenia, operačný systém, jazyk, navštívené stránky, čas a dĺžka návštevy, zdroj návštevy, identifikátory cookies a obdobných technológií, záznamy o chybách a bezpečnostných udalostiach.

Poloha. Približnú lokalitu odvodzujeme z IP adresy na štatistické účely a na predvyplnenie regiónu. Presnú polohu zisťujeme výlučne vtedy, ak nám na to udelíte povolenie priamo v prehliadači — povolenie môžete kedykoľvek odvolať v nastaveniach prehliadača. Bez povolenia presnú polohu nespracúvame.

3.3 Údaje o zomretej osobe

Meno a priezvisko, dátum narodenia a úmrtia, rodné číslo, miesto úmrtia, údaje z listu o prehliadke mŕtveho a zo štatistického hlásenia o úmrtí, údaje potrebné na spopolnenie a na vybavenie matričných úkonov.

Ich osobitný režim je opísaný v článku 5.

4. Na aké účely a na akom právnom základe

Čo nerobíme: osobné údaje nepredávame. Nespracúvame ich na základe „ochrany životne dôležitých záujmov" — tento právny základ sa v predchádzajúcej verzii zásad uvádzal, ale na našu činnosť sa nevzťahuje.

5. Údaje o zomretej osobe — osobitný režim

5.1 Predpisy o ochrane osobných údajov sa na údaje zomretých osôb nevzťahujú — nariadenie GDPR sa vzťahuje len na žijúce fyzické osoby a zákon č. 18/2018 Z. z. ich vo svojom § 3 písm. d) zo svojej pôsobnosti výslovne vylučuje.

To však neznamená, že s týmito údajmi nakladáme voľne. Chránime ich rovnako starostlivo ako údaje žijúcich osôb, a to na základe:

• a) práva na ochranu osobnosti podľa § 11 a nasl. Občianskeho zákonníka, ktoré po smrti fyzickej osoby prislúcha jej blízkym osobám podľa § 15 Občianskeho zákonníka;
• b) povinnosti mlčanlivosti dohodnutej s partnerskými pohrebnými službami a so všetkými osobami, ktoré s údajmi prichádzajú do styku;
• c) rovnakých technických a organizačných opatrení, aké uplatňujeme na osobné údaje podľa článku 13.

5.2 Údaje o zomretej osobe spracúvame výlučne na účely:

• a) poskytnutia objednanej služby (prevzatie, preprava, spopolnenie, vydanie urny a dokladu o spopolnení);
• b) vybavenia matričných a iných úradných úkonov, ak sú súčasťou objednávky;
• c) splnenia zákonných povinností a vedenia dokumentácie o objednávke.

5.3 Tieto údaje nepoužívame na marketing, na profilovanie ani na analytiku a neposkytujeme ich reklamným ani analytickým službám.

5.4 Poskytujeme ich len partnerskej pohrebnej službe, krematóriu, matrike a ďalším orgánom verejnej moci v rozsahu nevyhnutnom na uvedené účely.

5.5 Niektoré údaje o zomretom sú zároveň osobnými údajmi žijúcich osôb (napríklad údaj o príbuzenskom vzťahu). Na tie sa vzťahuje plný režim GDPR.

5.6 Osoba blízka zomretému môže uplatniť práva podľa článku 10 v rozsahu, ktorý pripúšťa zákon.

6. Odkiaľ údaje máme

Predovšetkým priamo od vás. Ďalej:

• automaticky z vášho zariadenia pri používaní portálu (článok 3.2);
• od partnerskej pohrebnej služby — informácie o priebehu objednávky (prevzatie, spopolnenie, odovzdanie urny);
• od krematória prostredníctvom partnerskej pohrebnej služby — potvrdenie spopolnenia;
• od poskytovateľa platobnej brány — informácia o stave platby.

Údaje o zomretej osobe nám spravidla poskytujete vy ako objednávateľ, prípadne pochádzajú z dokladov, ktoré doložíte.

7. Komu údaje poskytujeme

7.1 Partnerská pohrebná služba — samostatný prevádzkovateľ

Ak si objednáte pohrebné služby, poskytneme vaše údaje a údaje o zomretej osobe konkrétnej partnerskej pohrebnej službe, ktorá je uvedená v ponuke ešte pred uzatvorením zmluvy.

• Táto pohrebná služba je vo vzťahu k týmto údajom samostatným prevádzkovateľom, nie naším sprostredkovateľom. Svoje spracúvanie určuje a zodpovedá zaň samostatne a má vlastné informačné povinnosti voči vám.
• Poskytujeme len údaje nevyhnutné na poskytnutie objednanej služby.
• Rámcová zmluva partnerskú pohrebnú službu zaväzuje nepoužiť tieto údaje na marketing ani na iný účel než poskytnutie služby a plnenie zákonných povinností.

7.2 Sprostredkovatelia

Spracúvajú údaje v našom mene, podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:

Vlastné systémy. Používateľský účet, plánovacie nástroje, spracovanie dopytov a odosielanie e-mailov (potvrdenia objednávok aj newsletter) zabezpečujeme vlastným systémom prevádzkovaným na vyššie uvedenej infraštruktúre. Na tieto účely nevyužívame žiadny externý e-mailový ani CRM nástroj.

Monitoring chýb treťou stranou nepoužívame.

Overené na portáli dňa 27. 07. 2026 (technická kontrola načítaných služieb):

7.3 Samostatní prevádzkovatelia a ďalší príjemcovia

Reklamné platformy zatiaľ nepoužívame. Reklamné pixely (Meta, Google Ads) na portáli v súčasnosti nebežia. Ak ich nasadíme, tieto zásady aj cookie lištu predtým aktualizujeme a spustia sa výlučne po vašom súhlase s marketingovými cookies.

7.4 Umelá inteligencia

Nástroje umelej inteligencie používame výlučne na interné spracovanie, do ktorého nevstupujú osobné údaje používateľov ani údaje o zomretých osobách (napríklad na prípravu obsahu a interné podklady).

Vaše osobné údaje ani obsah, ktorý si uložíte v plánovacích nástrojoch, neposielame do nástrojov umelej inteligencie a nepoužívame ich na trénovanie modelov, ani ich na tento účel neposkytujeme tretím osobám.

Predchádzajúca verzia zásad z 28. 09. 2024 uvádzala zdieľanie údajov s „AI platformami" a so spoločnosťou OpenAI. Toto sa nedeje a nedialo — uvedená formulácia bola nepresná a týmto sa nahrádza.

8. Prenos údajov mimo európskeho hospodárskeho priestoru

8.1 Údaje spracúvame prednostne v rámci EHP.

8.2 Niektorí dodávatelia môžu údaje spracúvať v tretích krajinách, najmä v USA. V takom prípade je prenos zabezpečený:

• rozhodnutím Európskej komisie o primeranosti (pre certifikované subjekty v rámci EU-U.S. Data Privacy Framework), alebo
• štandardnými zmluvnými doložkami schválenými Európskou komisiou spolu s posúdením vplyvu prenosu a doplňujúcimi opatreniami.

8.3 Zoznam prenosov mimo EHP:

Hosting (WebSupport, Hetzner) ani naše vlastné systémy údaje mimo EHP neprenášajú.

8.4 Kópiu záruk vám na požiadanie poskytneme na info@potom.sk.

9. Cookies a podobné technológie

9.1 Cookies používame v štyroch kategóriách:

9.1a Na správu súhlasov používame nástroj Acceptrics. Analytické a reklamné nástroje sú prepojené s Google Consent Mode v2, ktorého východiskovým nastavením je odmietnutie všetkých kategórií (analytics_storage, ad_storage, ad_personalization, ad_user_data, functionality_storage = denied). Do udelenia súhlasu tieto nástroje neukladajú ani nečítajú identifikátory vo vašom zariadení.

9.2 Analytické, funkčné a marketingové cookies spúšťame až po vašom predchádzajúcom súhlase udelenom v cookie lište. Súhlas môžete kedykoľvek odvolať alebo zmeniť priamo v cookie lište. Odmietnutie musí byť rovnako jednoduché ako súhlas.

9.3 Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

9.4 Podrobný zoznam jednotlivých cookies, ich účel a dobu platnosti nájdete v Zásadách používania cookies.

9.5 Marketingové cookies a reklamné pixely nepoužívame v súvislosti s údajmi o zomretých osobách ani s obsahom objednávky. Reklamným platformám neodovzdávame údaje o zomretej osobe, rozsah objednávky ani jej cenu.

9.6 Na základe vášho súhlasu s marketingovými cookies môžeme vašu návštevu portálu použiť na zobrazovanie reklamy na platformách tretích strán vrátane remarketingu. Súhlas môžete kedykoľvek odvolať podľa ods. 9.2.

10. Ako dlho údaje uchovávame

Po uplynutí doby údaje vymažeme alebo anonymizujeme.

11. Vaše práva

Máte právo:

• na prístup — vedieť, či a aké údaje o vás spracúvame, a získať ich kópiu;
• na opravu nesprávnych a doplnenie neúplných údajov;
• na výmaz („na zabudnutie"), ak už nie sú potrebné, ak odvoláte súhlas alebo ak sú spracúvané nezákonne;
• na obmedzenie spracúvania v prípadoch podľa čl. 18 GDPR;
• na prenosnosť — dostať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi;
• namietať proti spracúvaniu na základe oprávneného záujmu; proti priamemu marketingu môžete namietať kedykoľvek a spracúvanie na tento účel ihneď ukončíme;
• odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania;
• podať sťažnosť dozornému orgánu.

Ako práva uplatniť: napíšte na info@potom.sk alebo na adresu nášho sídla. Odpovieme do jedného mesiaca; pri zložitejších žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás vopred informujeme. Uplatnenie práv je bezplatné. Môžeme si overiť vašu totožnosť, ak máme dôvodné pochybnosti.

Dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
E-mail: statny.dozor@pdp.gov.sk | Telefón: +421 2 32 31 32 14
www.dataprotection.gov.sk

12. Automatizované spracúvanie a profilovanie

12.1 Pri spracovaní dopytu automatizovane vyhodnocujeme dostupnosť partnerských pohrebných služieb, vzdialenosť a cenu, aby sme mohli zostaviť ponuku.

12.2Konečnú ponuku však vždy zostavuje a odosiela náš operátor. Nedochádza preto k rozhodovaniu založenému výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

12.3 Nevykonávame profilovanie na účely hodnotenia osobnosti, správania ani na tvorbu individualizovaných cien podľa vášho profilu. Cena závisí od objektívnych parametrov objednávky (miesto úmrtia, vzdialenosť, zvolené položky, cenník partnera), nie od vašej osoby.

13. Bezpečnosť

Prijímame primerané technické a organizačné opatrenia, najmä šifrovanie prenosu (HTTPS), riadenie prístupových práv na princípe nevyhnutnej potreby, ukladanie hesiel v podobe kryptografického odtlačku, pravidelné zálohovanie, evidenciu prístupov a povinnosť mlčanlivosti osôb, ktoré s údajmi prichádzajú do styku.

Ak by došlo k porušeniu ochrany osobných údajov s pravdepodobne vysokým rizikom pre vaše práva, budeme vás bez zbytočného odkladu informovať.

14. Deti

Portál nie je určený osobám mladším ako 16 rokov a vedome od nich osobné údaje nezhromažďujeme. Objednávateľom môže byť len osoba staršia ako 18 rokov.

15. Zmeny týchto zásad

Zásady môžeme aktualizovať. Aktuálne znenie je vždy dostupné na portáli s uvedením dátumu účinnosti. O podstatnej zmene informujeme registrovaných používateľov e-mailom najmenej 15 dní vopred.

Účinnosť tohto znenia: 3. augusta 2026 Predchádzajúce znenie: 28. 09. 2024