Ochrana osobných údajov

Účinné od: 17. augusta 2026

Tieto zásady vysvetľujú, ako spoločnosť GUGU s. r. o. spracúva osobné údaje návštevníkov webovej stránky AUTO A JA dostupnej na doméne autoaja.sk, odberateľov newslettera, používateľov kontaktného formulára a osôb pridávajúcich komentáre.

Osobné údaje spracúvame v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecným nariadením o ochrane údajov, ďalej len „GDPR“, zákonom č. 18/2018 Z. z. o ochrane osobných údajov, zákonom č. 452/2021 Z. z. o elektronických komunikáciách a ďalšími príslušnými právnymi predpismi.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

GUGU s. r. o.
Jašíkova 16
821 03 Bratislava
Slovenská republika

IČO: 44 467 451
DIČ: 2022702726

Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 55131/B.

Kontaktný e-mail pre otázky týkajúce sa ochrany osobných údajov:

redakcia@autoaja.sk

2. Základné zásady spracúvania

Osobné údaje spracúvame zákonne, spravodlivo a transparentne, iba na konkrétne a legitímne účely a v rozsahu potrebnom na ich dosiahnutie.

Dbáme na primeranosť a minimalizáciu spracúvaných údajov, ich presnosť, primeranú dobu uchovávania a ochranu pred neoprávneným prístupom, stratou, zneužitím alebo poškodením.

Osobné údaje nepredávame ani ich neposkytujeme tretím stranám na ich vlastné marketingové účely.

K osobným údajom majú prístup iba oprávnené osoby a poskytovatelia služieb v rozsahu potrebnom na prevádzku webovej stránky, komunikáciu s používateľmi, zasielanie newslettera, analytiku, zabezpečenie webu alebo plnenie právnych povinností.

3. Návšteva a technická prevádzka webovej stránky

Pri návšteve webovej stránky môžu byť automaticky spracúvané najmä:

  • IP adresa,
  • dátum a čas požiadavky,
  • navštívená stránka alebo URL adresa,
  • zdroj alebo odkazujúca stránka,
  • typ zariadenia,
  • operačný systém,
  • typ a verzia prehliadača,
  • technické a bezpečnostné záznamy servera,
  • údaje potrebné na zabezpečenie a správne fungovanie webovej stránky.

Účel spracúvania

Tieto údaje používame najmä na:

  • zabezpečenie funkčnej a stabilnej prevádzky webovej stránky,
  • diagnostiku a odstraňovanie technických problémov,
  • ochranu webovej stránky, používateľov a informačných systémov pred útokmi, spamom, podvodným konaním a iným zneužitím,
  • správu a optimalizáciu technickej infraštruktúry.

Právny základ

Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na bezpečnej, stabilnej a funkčnej prevádzke webovej stránky a ochrane našich informačných systémov.

Doba uchovávania

Technické a bezpečnostné záznamy uchovávame iba počas doby potrebnej na zabezpečenie webovej stránky, diagnostiku technických problémov, riešenie bezpečnostných incidentov alebo ochranu právnych nárokov.

Konkrétna doba uchovávania sa môže líšiť podľa typu záznamu, technického nastavenia a povahy prípadného bezpečnostného incidentu. Údaje, ktoré už na uvedené účely nepotrebujeme a nie sme povinní ďalej uchovávať, vymažeme alebo anonymizujeme.

4. Kontaktný formulár a e-mailová komunikácia

Pri použití kontaktného formulára alebo pri komunikácii e-mailom môžeme spracúvať najmä:

  • zvolenú tému správy,
  • meno a priezvisko,
  • e-mailovú adresu,
  • telefónne číslo, ak ho používateľ dobrovoľne uvedie,
  • obsah správy a nadväzujúcej komunikácie,
  • technické údaje súvisiace s odoslaním a zabezpečením formulára.

Účel spracúvania

Údaje používame najmä na:

  • prijatie a vybavenie otázky, požiadavky alebo návrhu,
  • redakčnú komunikáciu,
  • spracovanie tlačových správ a redakčných podnetov,
  • komunikáciu týkajúcu sa marketingu, inzercie alebo obchodnej spolupráce,
  • riešenie technických problémov,
  • ochranu formulára pred spamom a zneužitím.

Právny základ

Právnym základom môže byť podľa charakteru komunikácie:

  • článok 6 ods. 1 písm. b) GDPR, ak je spracúvanie potrebné na vykonanie opatrení pred uzatvorením zmluvy alebo na plnenie zmluvného vzťahu,
  • článok 6 ods. 1 písm. f) GDPR, ak ide o náš oprávnený záujem na vybavovaní redakčnej, všeobecnej alebo technickej komunikácie a ochrane formulára pred zneužitím,
  • článok 6 ods. 1 písm. c) GDPR, ak je ďalšie uchovanie alebo spracúvanie konkrétnej komunikácie potrebné na splnenie zákonnej povinnosti.

Údaje označené vo formulári ako povinné sú potrebné na vybavenie príslušnej požiadavky. Ostatné údaje používateľ poskytuje dobrovoľne.

Doba uchovávania

Komunikáciu uchovávame počas doby potrebnej na vybavenie požiadavky a nadväzujúcu komunikáciu.

Ak komunikácia vedie k obchodnému alebo zmluvnému vzťahu, je potrebná na splnenie právnej povinnosti alebo môže byť relevantná na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, môžeme príslušné údaje uchovávať počas trvania takéhoto vzťahu a následne počas príslušných zákonných alebo premlčacích lehôt.

5. Newsletter AUTO A JA

Pri prihlásení na odber newslettera spracúvame najmä:

  • e-mailovú adresu,
  • dátum, čas a spôsob prihlásenia,
  • technické údaje potrebné na zaznamenanie a preukázanie udeleného súhlasu,
  • informácie o doručení newslettera,
  • údaje o otvorení správ a kliknutí na odkazy, ak je príslušné meranie v newsletterovej službe aktivované.

Účel spracúvania

Údaje používame na zasielanie newslettera AUTO A JA.

Newsletter môže obsahovať najmä výber automobilových noviniek, redakčných testov, praktických rád a informácií, ktoré môžu používateľovi pomôcť pri orientácii vo svete áut a pri výbere vozidla. Súčasťou môžu byť aj informácie o novom obsahu, funkciách, aktivitách alebo ďalších novinkách súvisiacich s AUTO A JA.

Newsletter môže byť zasielaný pravidelne aj príležitostne podľa aktuálnosti a významu obsahu.

Právny základ

Právnym základom spracúvania osobných údajov na tento účel je súhlas odberateľa podľa článku 6 ods. 1 písm. a) GDPR.

Zasielanie elektronickej komunikácie zároveň vykonávame v súlade s pravidlami priameho marketingu podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Poskytnutie e-mailovej adresy je dobrovoľné, bez jej poskytnutia však nie je možné newsletter odoberať.

Odvolanie súhlasu a odhlásenie

Súhlas možno kedykoľvek odvolať a odber newslettera zrušiť kliknutím na odhlasovací odkaz uvedený v každom newsletteri alebo zaslaním požiadavky na adresu redakcia@autoaja.sk.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

Po odvolaní súhlasu prestaneme e-mailovú adresu používať na zasielanie newslettera.

Doba uchovávania

Údaje potrebné na zasielanie newslettera spracúvame počas trvania prihlásenia na jeho odber.

Po odhlásení môžeme v obmedzenom rozsahu uchovávať informáciu potrebnú na preukázanie udelenia a odvolania súhlasu, dodržanie požiadavky na ďalšie nezasielanie komunikácie alebo ochranu právnych nárokov, a to iba počas doby potrebnej na tieto účely.

MailerLite

Na správu databázy odberateľov, prihlasovacích formulárov a odosielanie newsletterov používame službu MailerLite.

Pre zákazníkov z Európskeho hospodárskeho priestoru je poskytovateľom služby MailerLite Limited, Írsko.

Pri spracúvaní údajov odberateľov v rámci poskytovania služby MailerLite vystupujeme ako prevádzkovateľ a MailerLite spravidla ako sprostredkovateľ, ktorý údaje spracúva podľa našich pokynov a príslušných podmienok spracúvania osobných údajov.

MailerLite môže pri poskytovaní služby využívať vlastnú technickú infraštruktúru a schválených subdodávateľov a môže používať technológie potrebné na doručovanie a vyhodnocovanie newsletterov, napríklad technické identifikátory alebo technológie na zaznamenanie otvorenia správy a kliknutia na odkaz.

6. Komentáre pod článkami

Ak návštevník pridá komentár, môžeme spracúvať najmä:

  • meno alebo prezývku,
  • e-mailovú adresu,
  • webovú stránku, ak ju návštevník dobrovoľne uvedie,
  • obsah komentára,
  • IP adresu,
  • informácie o prehliadači a zariadení,
  • dátum a čas odoslania.

Komentáre môžu pred zverejnením podliehať moderovaniu. Vyhradzujeme si právo nezverejniť alebo odstrániť komentár, ktorý porušuje právne predpisy, práva tretích osôb, pravidlá slušnej diskusie alebo predstavuje spam či inú formu zneužitia.

Účel a právny základ

Údaje spracúvame na účely prevádzkovania diskusie, zverejnenia komentára, moderovania obsahu, ochrany webovej stránky a predchádzania spamu a zneužitiu.

Právnym základom je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na prevádzkovaní a moderovaní diskusie a ochrane webovej stránky.

Zverejnenie

Meno alebo prezývka a obsah schváleného komentára môžu byť verejne dostupné spolu s komentárom.

E-mailovú adresu ani IP adresu ako súčasť komentára verejne nezverejňujeme.

Doba uchovávania

Zverejnený komentár môžeme uchovávať počas doby jeho zverejnenia alebo existencie článku, ku ktorému bol pridaný.

Technické a bezpečnostné údaje súvisiace s komentárom uchovávame iba počas doby potrebnej na moderovanie, ochranu pred zneužitím, riešenie incidentov alebo ochranu právnych nárokov.

7. Google Analytics 4

Na meranie návštevnosti a spôsobu používania webovej stránky používame službu Google Analytics 4.

Po udelení príslušného súhlasu môžu byť prostredníctvom služby spracúvané najmä:

  • pseudonymné alebo náhodné identifikátory,
  • informácie o zariadení, operačnom systéme a prehliadači,
  • približná geografická poloha,
  • navštívené stránky,
  • zdroj návštevy,
  • čas a priebeh návštevy,
  • interakcie s obsahom webovej stránky.

Google Analytics 4 nepoužívame na priame zisťovanie identity konkrétnych návštevníkov. Podľa dokumentácie spoločnosti Google sa IP adresy v službe Google Analytics 4 nezaznamenávajú ani neukladajú.

Právny základ

Analytické cookies a ďalšie nepovinné identifikátory súvisiace s Google Analytics 4 aktivujeme na základe súhlasu používateľa podľa článku 6 ods. 1 písm. a) GDPR a príslušných pravidiel pre ukladanie alebo čítanie údajov v koncovom zariadení.

Používateľ môže súhlas odmietnuť alebo ho neskôr zmeniť či odvolať prostredníctvom nastavení cookies na webovej stránke.

Doba uchovávania

Doba uchovávania údajov na úrovni používateľa a udalostí v Google Analytics 4 je nastavená najviac na 14 mesiacov.

Súhrnné údaje, ktoré už nepredstavujú osobné údaje a neumožňujú identifikáciu konkrétnej osoby, môžu byť uchovávané dlhšie.

8. YouTube videá

Na webovej stránke môžu byť vložené videá zo služby YouTube, ktorú prevádzkuje spoločnosť zo skupiny Google.

Pri aktivácii alebo prehratí vloženého videa môže Google spracúvať najmä:

  • IP adresu a technické informácie o zariadení a prehliadači,
  • informácie o načítanom alebo prehrávanom videu,
  • identifikátory a cookies alebo podobné technológie,
  • údaje spojené s účtom Google, ak je používateľ do svojho účtu prihlásený.

Pri vložených videách používame podľa technických možností režim zvýšenej ochrany súkromia. Ani tento režim však neznamená, že pri aktivácii prehrávača nedochádza k žiadnemu spracúvaniu údajov zo strany Google.

Právny základ

Ak načítanie externého prehrávača alebo jeho technológií vyžaduje súhlas, načítame ho až po udelení príslušného súhlasu používateľa.

Právnym základom spracúvania na našej strane je v takom prípade súhlas podľa článku 6 ods. 1 písm. a) GDPR.

Bez udelenia súhlasu nemusí byť možné vložené video priamo na webovej stránke prehrať.

9. Ochrana formulárov a Google reCAPTCHA

Na vybraných formulároch používame službu Google reCAPTCHA na rozpoznávanie automatizovaných požiadaviek, ochranu pred spamom, robotmi a iným zneužitím.

Pri použití reCAPTCHA môže Google spracúvať najmä:

  • IP adresu,
  • informácie o zariadení a prehliadači,
  • technické údaje o interakcii používateľa s webovou stránkou alebo formulárom,
  • bezpečnostné a rizikové signály,
  • cookies alebo podobné technológie potrebné na vykonanie bezpečnostnej analýzy.

Google uvádza, že reCAPTCHA môže na účely rizikovej analýzy používať technicky potrebný cookie _GRECAPTCHA.

Účel a právny základ

reCAPTCHA používame výhradne na zvýšenie bezpečnosti formulárov a ochranu webovej stránky pred automatizovaným zneužitím.

Právnym základom spracúvania na našej strane je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na ochrane webovej stránky, formulárov, informačných systémov a používateľov pred spamom, automatizovanými útokmi a iným zneužitím.

10. Cookies a podobné technológie

Webová stránka používa cookies a podobné technológie.

Nevyhnutné cookies

Nevyhnutné cookies a podobné technológie používame na zabezpečenie základného fungovania, bezpečnosti, správu používateľských nastavení a správu udelených súhlasov.

Ak je uloženie alebo získanie prístupu k informáciám v zariadení používateľa nevyhnutné na prenos komunikácie alebo na poskytnutie služby, ktorú používateľ výslovne požadoval, súhlas sa v rozsahu stanovenom právnymi predpismi nevyžaduje.

Nepovinné cookies

Analytické, marketingové a ďalšie nepovinné cookies alebo podobné technológie používame iba po udelení príslušného súhlasu, ak sa súhlas podľa platných právnych predpisov vyžaduje.

Používateľ môže prostredníctvom nastavení cookies:

  • udeliť súhlas s jednotlivými kategóriami nepovinných cookies,
  • odmietnuť nepovinné cookies,
  • svoje nastavenia neskôr zmeniť,
  • udelený súhlas odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.

11. Príjemcovia a sprostredkovatelia

Osobné údaje môžu byť podľa konkrétneho účelu a iba v nevyhnutnom rozsahu sprístupnené najmä:

  • oprávneným osobám spoločnosti GUGU s. r. o.,
  • poskytovateľovi hostingu, serverových alebo súvisiacich technických služieb Websupport s. r. o.,
  • poskytovateľovi newsletterovej služby MailerLite Limited,
  • spoločnostiam skupiny Google, najmä v súvislosti so službami Google Analytics, YouTube a reCAPTCHA,
  • poskytovateľom technickej podpory, zabezpečenia, údržby alebo správy webovej stránky,
  • právnym, účtovným, daňovým alebo iným odborným poradcom, ak je ich zapojenie potrebné,
  • orgánom verejnej moci, súdom alebo iným oprávneným subjektom, ak sprístupnenie vyžaduje právny predpis alebo záväzné rozhodnutie.

Každý príjemca získava iba údaje potrebné na účel, na ktorý je zapojený.

Ak poskytovateľ spracúva osobné údaje v našom mene ako sprostredkovateľ, jeho spracúvanie sa riadi príslušnou zmluvou alebo záväznými podmienkami spracúvania osobných údajov podľa článku 28 GDPR.

12. Prenosy osobných údajov mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia technických služieb alebo ich subdodávatelia môžu v určitých prípadoch spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru.

MailerLite pre zákazníkov z Európskeho hospodárskeho priestoru poskytuje službu prostredníctvom MailerLite Limited so sídlom v Írsku a podľa aktuálnych podmienok využíva pre novú platformu dátové centrum v Európskej únii. Jeho podmienky však umožňujú zapojenie ďalších subdodávateľov a za stanovených okolností aj spracúvanie mimo Európskeho hospodárskeho priestoru.

Služby spoločností skupiny Google môžu využívať globálnu technickú infraštruktúru, a preto môže za určitých okolností dochádzať k spracúvaniu údajov aj mimo Európskeho hospodárskeho priestoru.

Ak dochádza k prenosu osobných údajov do krajiny mimo Európskeho hospodárskeho priestoru, ktorá nemá rozhodnutie Európskej komisie o primeranej úrovni ochrany, prenos sa uskutočňuje iba pri použití mechanizmu povoleného kapitolou V GDPR, napríklad na základe štandardných zmluvných doložiek alebo iných primeraných záruk.

Informácie o zárukách použitých pri konkrétnom prenose alebo ich kópiu si môžete vyžiadať na adrese redakcia@autoaja.sk, ak ich sprístupneniu nebráni právny predpis alebo ochrana práv a dôverných informácií tretích strán.

13. Práva dotknutých osôb

Za podmienok stanovených GDPR máte právo:

  • získať potvrdenie, či spracúvame vaše osobné údaje, a požiadať o prístup k nim,
  • požiadať o opravu nesprávnych alebo neúplných osobných údajov,
  • požiadať o vymazanie osobných údajov,
  • požiadať o obmedzenie spracúvania,
  • namietať proti spracúvaniu založenému na našom oprávnenom záujme,
  • získať osobné údaje v prenosnom formáte a za podmienok GDPR požiadať o ich prenos inému prevádzkovateľovi,
  • kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
  • podať sťažnosť alebo návrh na začatie konania príslušnému dozornému orgánu.

Jednotlivé práva sa neuplatňujú absolútne a ich rozsah závisí od podmienok stanovených GDPR a ďalšími právnymi predpismi.

Žiadosť môžete zaslať na adresu:

redakcia@autoaja.sk

Ak máme odôvodnené pochybnosti o totožnosti osoby, ktorá si uplatňuje svoje práva, môžeme požiadať o dodatočné informácie nevyhnutné na overenie jej totožnosti.

Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.

Ak je to potrebné vzhľadom na zložitosť alebo počet žiadostí, môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace. O predĺžení a jeho dôvodoch vás informujeme do jedného mesiaca od prijatia žiadosti.

14. Dozorný orgán

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky

Uplatnenie práva obrátiť sa na dozorný orgán nemá vplyv na možnosť domáhať sa ochrany svojich práv aj inými dostupnými právnymi prostriedkami.

15. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie vrátane profilovania podľa článku 22 GDPR, ktoré by bolo založené výlučne na automatizovanom spracúvaní a malo voči používateľovi právne účinky alebo ho podobným spôsobom významne ovplyvňovalo.

Bežné štatistické vyhodnocovanie návštevnosti, vyhodnocovanie používania webovej stránky alebo automatizovaná ochrana formulárov pred spamom a zneužitím sa nepoužívajú na prijímanie takýchto rozhodnutí.

16. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia s cieľom chrániť osobné údaje pred náhodným alebo protiprávnym zničením, stratou, zmenou, neoprávneným sprístupnením alebo prístupom.

Podľa charakteru spracúvania medzi tieto opatrenia patria najmä:

  • šifrovaný prenos prostredníctvom HTTPS,
  • riadenie a obmedzovanie používateľských prístupov,
  • aktualizácia webovej stránky a jej komponentov,
  • bezpečnostná a antispamová ochrana,
  • zálohovanie,
  • obmedzenie prístupu k osobným údajom iba na oprávnené osoby.

Bezpečnostné opatrenia primerane prehodnocujeme podľa vývoja rizík, používaných technológií a spôsobu spracúvania.

Žiadny spôsob elektronického prenosu alebo uchovávania údajov však nedokáže úplne vylúčiť všetky bezpečnostné riziká.

17. Zmeny týchto zásad

Tieto zásady môžeme primerane aktualizovať najmä pri zmene právnych predpisov, používaných služieb, technického riešenia webovej stránky alebo spôsobov spracúvania osobných údajov.

Aktuálne znenie bude vždy zverejnené na tejto webovej stránke s uvedením dátumu účinnosti.

Ak by zmena mala podstatný vplyv na spôsob spracúvania osobných údajov alebo na práva dotknutých osôb, prijmeme primerané opatrenia na informovanie dotknutých osôb v rozsahu požadovanom právnymi predpismi.