Zásady ochrany osobných údajov

Spoločnosť [DOPLNIŤ obchodné meno], IČO: [DOPLNIŤ], so sídlom [DOPLNIŤ], zapísaná v Obchodnom registri [DOPLNIŤ] (ďalej len „Prevádzkovateľ“, „my“) je prevádzkovateľom informačných systémov, v ktorých spracúva osobné údaje používateľov platformy Cesta podnikateľa, dostupnej na [DOPLNIŤ URL] (ďalej len „Platforma“).

Kontakt vo veciach ochrany osobných údajov: [DOPLNIŤ e-mail], prípadne písomne na adresu sídla.

Pri spracúvaní osobných údajov postupujeme v súlade s právnym poriadkom Slovenskej republiky a v maximálnej miere dbáme na súkromie dotknutých osôb.

[DOPLNIŤ – ak je zodpovedná osoba (DPO) určená, uviesť jej identifikáciu a kontakt. Ak určená nie je, uviesť: „Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa čl. 37 GDPR. Vo veciach ochrany osobných údajov nás kontaktujte na adrese uvedenej v bode 1.“ POZOR: pri Trezore a rozsiahlom profilovaní môže povinnosť určiť DPO vzniknúť – posúdiť s právnikom.]

Tieto zásady sa vzťahujú na:

• návštevníkov Platformy – osoby, ktoré Platformu používajú bez registrácie;
• registrovaných používateľov – osoby, ktoré si vytvorili používateľský účet;
• osoby konajúce za právnické osoby – konatelia, zamestnanci a kontaktné osoby používateľov, ktorí sú právnickými osobami;
• kontaktné osoby partnerov – zástupcov účtovníkov, advokátov, bánk a ďalších partnerov zaradených do databázy Platformy;
• záujemcov o naše služby – osoby, ktoré nás kontaktovali alebo sa prihlásili na odber noviniek.

Tieto zásady sa nevzťahujú na spracúvanie osobných údajov, ktoré do Platformy vložíte vy sami ako podnikateľ a ktoré sa týkajú vašich zamestnancov, klientov alebo obchodných partnerov – v takom prípade sme v postavení sprostredkovateľa a vy v postavení prevádzkovateľa (pozri bod 6.2).

4.1. Údaje, ktoré nám poskytnete priamo:

• identifikačné a kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, [DOPLNIŤ ďalšie];
• údaje o podnikaní: obchodné meno, IČO, DIČ, IČ DPH, sídlo alebo miesto podnikania, právna forma;
• údaje z profilového dotazníka: fáza podnikania, oblasť činnosti, počet zamestnancov, spôsob odmeňovania konateľa a ďalšie odpovede, ktoré nám poskytnete;
• obsah dokumentov, ktoré nahráte do Trezora;
• obsah komunikácie s našou podporou.

4.2. Údaje, ktoré vznikajú pri používaní Platformy:

• prihlasovacie a bezpečnostné údaje (dátum a čas prihlásenia, IP adresa, identifikátor relácie, bezpečnostné udalosti);
• údaje o používaní Platformy (navštívené sekcie, dokončené kroky míľnikov, použité kalkulačky, nastavené pripomienky);
• technické údaje o zariadení a prehliadači;
• údaje získané prostredníctvom súborov cookies a obdobných technológií (pozri bod 10).

4.3. Údaje získané z verejných zdrojov (informácia podľa čl. 14 GDPR).

Ak zadáte IČO, dopĺňame údaje o vašom podnikaní z verejne dostupných zdrojov, najmä z [DOPLNIŤ – napr. Registra právnických osôb, podnikateľov a orgánov verejnej moci, Obchodného registra SR, Živnostenského registra, Registra účtovných závierok, registrov Finančnej správy SR a služby Datahub prevádzkovanej Slovensko.Digital].

V prípade fyzickej osoby – podnikateľa ide o osobné údaje. Dopĺňame najmä: obchodné meno, miesto podnikania, predmety podnikania, dátum vzniku oprávnenia, stav subjektu, registráciu pre DPH a [DOPLNIŤ]. Tieto údaje spracúvame na účely podľa bodu 5 a uchovávame ich po rovnakú dobu ako ostatné údaje v profile.

[DOPLNIŤ – čl. 14 GDPR vyžaduje informovať dotknutú osobu do 1 mesiaca od získania údajov, ak neboli získané od nej. Ak sa obohatenie deje na podnet používateľa o jeho vlastnom IČO, informačná povinnosť je splnená týmito zásadami. Ak by sa dáta sťahovali hromadne dopredu, situácia je iná – overiť s právnikom.]

4.4. Údaje, ktoré nespracúvame. Nepožadujeme a vedome nespracúvame osobitné kategórie osobných údajov podľa čl. 9 GDPR (údaje o zdraví, náboženskom presvedčení, politických názoroch a podobne). Ak takéto údaje obsahujú dokumenty, ktoré nahráte do Trezora, spracúvame ich výlučne v postavení sprostredkovateľa podľa bodu 6.2.

Ak neexistuje iný právny základ, spracúvame osobné údaje len na základe a v rozsahu súhlasu dotknutej osoby. Súhlas je dobrovoľný, môžete ho kedykoľvek odvolať a jeho odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Neudelenie alebo odvolanie súhlasu neovplyvní prístup k základným funkciám Platformy.

6.1. Dopyty – odovzdanie kontaktu partnerovi

Ak odošlete dopyt, odovzdáme vaše údaje vybranému partnerovi, aby vás mohol kontaktovať a predložiť ponuku. Rozsah odovzdávaných údajov a identita partnera sa vám zobrazia pred záväzným odoslaním dopytu.

Do momentu odoslania dopytu sú vaše kontaktné údaje partnerovi neprístupné. Partner sa vo vzťahu k odovzdaným údajom stáva samostatným prevádzkovateľom a ďalej ich spracúva podľa vlastných zásad ochrany osobných údajov, na ktoré nemáme vplyv. Za jeho postup nezodpovedáme.

Ak si neželáte, aby vás partner ďalej kontaktoval, obráťte sa priamo na neho; súčasne o tom môžete informovať aj nás na [DOPLNIŤ e-mail].

6.2. Trezor – naše postavenie sprostredkovateľa

Dokumenty, ktoré nahráte do Trezora, môžu obsahovať osobné údaje tretích osôb (napríklad vašich zamestnancov, klientov alebo dodávateľov). Vo vzťahu k týmto údajom ste prevádzkovateľom vy a my sme sprostredkovateľom podľa čl. 28 GDPR.

To znamená, že obsah dokumentov spracúvame výlučne na základe vašich pokynov, na účel poskytovania služby Trezor, a nepoužívame ho na vlastné účely – najmä nie na marketing, analytiku ani na trénovanie modelov strojového učenia.

Podmienky tohto spracúvania upravuje [DOPLNIŤ – čl. 16, ČASŤ B všeobecných obchodných podmienok / samostatná sprostredkovateľská zmluva].

6.3. Personalizácia a profilovanie

Na základe vášho profilu a správania v Platforme prispôsobujeme zobrazovaný obsah – najmä poradie a relevanciu míľnikov, dostupné kalkulačky, termíny v pripomienkach a odporúčaných partnerov.

Ide o profilovanie v zmysle čl. 4 ods. 4 GDPR. Nevykonávame automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR. Personalizácia neobmedzuje váš prístup k žiadnej časti obsahu – celý obsah Platformy zostáva dostupný bez ohľadu na profil.

Proti profilovaniu založenému na oprávnenom záujme máte právo namietať (pozri bod 11).

6.4. Údaje o osobách konajúcich za právnické osoby

Ak Platformu používate za právnickú osobu, spracúvame identifikačné a kontaktné údaje osoby, ktorá za ňu koná, na základe nášho oprávneného záujmu na plnení zmluvy uzavretej s právnickou osobou.

Osobné údaje môžu byť poskytnuté tretím osobám, ak tak rozhodneme, alebo ak nám povinnosť poskytnúť ich vyplýva z právneho predpisu. Pri výbere sprostredkovateľov dbáme na to, aby bol zaručený vysoký štandard ochrany osobných údajov.

Príjemcov možno rozdeliť do kategórií:

• poskytovatelia hostingu, databázových, e-mailových, analytických a bezpečnostných služieb zabezpečujúci prevádzku Platformy;
• partneri, ktorým bol na váš podnet odovzdaný dopyt (pozri bod 6.1);
• obchodní partneri zabezpečujúci právne, účtovné, daňové a audítorské služby;
• poskytovatelia služieb v oblasti marketingu a komunikácie;
• orgány verejnej moci, ak nám povinnosť poskytnúť údaje vyplýva z právneho predpisu alebo rozhodnutia (najmä súdy, orgány činné v trestnom konaní, exekútori, Finančná správa SR).

Aktuálny zoznam sprostredkovateľov:

[POZNÁMKA: tabuľku napĺňajte podľa skutočne nasadených služieb – hosting, databáza, cache/rate limiting, transakčné e-maily, analytika, zdroj registrových dát, prípadne CDN, monitoring a alerting. Pri každom uveďte región spracúvania. Zoznam držte na samostatnej podstránke, na ktorú odtiaľto odkazujete – mení sa častejšie než samotné zásady.]

Zmeny v zozname sprostredkovateľov zverejňujeme aktualizáciou tejto stránky.

Osobné údaje spracúvame prednostne v krajinách Európskej únie a v krajinách, ktoré sú zmluvnou stranou Dohody o Európskom hospodárskom priestore.

Prenos do tretej krajiny môže nastať len ak Európska komisia považuje jej právny režim za zabezpečujúci primeranú úroveň ochrany, alebo ak boli prijaté primerané záruky podľa čl. 46 GDPR, najmä štandardné zmluvné doložky.

Príjemcovia z tretích krajín:

Osobné údaje spracúvame elektronicky, v odôvodnených prípadoch aj manuálne. Prijali sme technické, organizačné a personálne opatrenia, aby bola úroveň ochrany čo najvyššia, najmä:

• šifrovanie prenosu údajov (HTTPS/TLS) a šifrovanie údajov v úložisku;
• riadenie prístupov na princípe minimálnych nevyhnutných oprávnení;
• hashovanie hesiel a bezpečné spracovanie tokenov na obnovu hesla;
• obmedzovanie počtu požiadaviek a ochrana pred automatizovaným zneužitím;
• logovanie bezpečnostných udalostí a upozorňovanie na neštandardné správanie;
• pravidelná aktualizácia softvéru a závislostí;
• zmluvné zaviazanie sprostredkovateľov a povinnosť mlčanlivosti oprávnených osôb.

Podrobnejší prehľad technických a organizačných opatrení je dostupný na [DOPLNIŤ URL alebo vypustiť].

Na Platforme používame súbory cookies a obdobné technológie. Nevyhnutné cookies používame na základe nášho oprávneného záujmu na funkčnosti a bezpečnosti Platformy; analytické a marketingové cookies len na základe vášho súhlasu udeleného prostredníctvom cookie lišty.

Súhlas môžete kedykoľvek zmeniť alebo odvolať v nastaveniach cookies. Podrobnosti nájdete v samostatných Zásadách používania súborov cookies na [DOPLNIŤ URL].

Máte právo:

• na prístup k osobným údajom, ktoré o vás spracúvame, a na ich kópiu (čl. 15 GDPR);
• na opravu nesprávnych a doplnenie neúplných údajov (čl. 16 GDPR);
• na vymazanie údajov, ak už nie sú potrebné, ak odvoláte súhlas, ak namietate spracúvanie a neprevažujú oprávnené dôvody, alebo ak sa spracúvajú nezákonne (čl. 17 GDPR);
• na obmedzenie spracúvania (čl. 18 GDPR);
• na prenosnosť údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20 GDPR);
• namietať proti spracúvaniu založenému na oprávnenom záujme vrátane profilovania, a kedykoľvek a bez uvedenia dôvodu proti spracúvaniu na účely priameho marketingu (čl. 21 GDPR);
• odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania;
• podať sťažnosť alebo návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.

Ak porušenie ochrany osobných údajov môže viesť k vysokému riziku pre vaše práva, oznámime vám ho bez zbytočného odkladu.

Žiadosť môžete podať e-mailom na [DOPLNIŤ], písomne na adresu sídla, prípadne priamo v nastaveniach používateľského účtu (export údajov, zrušenie účtu, správa súhlasov).

Odpovieme vám do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch, s ohľadom na zložitosť a počet žiadostí, môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.

Informácie poskytujeme bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre svoju opakujúcu sa povahu, môžeme požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať.

Na overenie totožnosti žiadateľa môžeme požiadať o doplňujúce informácie.

Pri prevádzke Platformy postupujeme v súlade s nariadením (EÚ) 2022/2065 o jednotnom trhu s digitálnymi službami (ďalej len „DSA“).

Za obsah, ktorý do Platformy nahráte, zdieľate alebo inak sprístupníte, zodpovedáte vy. Obsah porušujúci DSA, iné právne predpisy alebo naše obchodné podmienky môžeme odstrániť a používateľský účet pozastaviť alebo zrušiť.

Kontaktný bod: [DOPLNIŤ e-mail, napr. abuse@…]. Táto adresa slúži zároveň ako jediné kontaktné miesto pre orgány členských štátov, Komisiu a Európsky výbor pre digitálne služby; komunikáciu prijímame v slovenskom a anglickom jazyku.

Oznámenie o nezákonnom obsahu podľa čl. 16 DSA musí obsahovať:

• dostatočne podložené vysvetlenie dôvodov, prečo oznamovateľ považuje obsah za nezákonný;
• jasné označenie presného elektronického umiestnenia obsahu, najmä konkrétnu URL adresu, prípadne doplňujúce informácie umožňujúce jeho identifikáciu;
• meno a e-mailovú adresu oznamovateľa, s výnimkou obsahu týkajúceho sa trestných činov podľa čl. 3 až 7 smernice 2011/93/EÚ;
• vyhlásenie, že oznamovateľ v dobrej viere považuje uvedené informácie a tvrdenia za presné a úplné.

Prijatie oznámenia bez zbytočného odkladu potvrdíme. Ak oznámenie spĺňa všetky uvedené náležitosti, považuje sa za skutočnosť zakladajúcu naše preukázateľné vedomie o danom obsahu. O našom rozhodnutí oznamovateľa informujeme spolu s odôvodnením.

Ak s rozhodnutím nesúhlasíte, môžete nás na tej istej adrese požiadať o jeho preskúmanie s uvedením dôvodov nesúhlasu; následne vám oznámime konečné rozhodnutie. Tým nie je dotknuté vaše právo obrátiť sa na príslušné orgány verejnej moci.

Tieto zásady môžeme priebežne aktualizovať, najmä pri zmene legislatívy, rozsahu služieb alebo použitých technológií. O podstatných zmenách vás budeme informovať e-mailom alebo oznámením v Platforme. Aktuálne znenie je vždy dostupné na tejto stránke; predchádzajúce verzie archivujeme na [DOPLNIŤ URL].