1. Kto spracúva vaše údaje
Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania vašich osobných údajov, je:
Sadová 11, 985 11 Halič, Slovenská republika
IČO: 45269203 · DIČ: 2022921241 · IČ DPH: SK2022921241
Prevádzka: Budova Ipeľských Tehelní, Martina Rázusa 29, 984 01 Lučenec
E-mail: ondrej.bukoven@bnucto.sk · Telefón: +421 903 741 990
Vo veciach ochrany osobných údajov nás môžete kontaktovať na uvedenej e-mailovej adrese alebo písomne na adrese sídla spoločnosti.
Zodpovednú osobu (DPO) nemáme určenú, pretože nám túto povinnosť zákon neukladá — nevykonávame rozsiahle systematické monitorovanie dotknutých osôb ani rozsiahle spracúvanie osobitných kategórií osobných údajov.
2. Aké údaje spracúvame a prečo
Pri bežnom prezeraní tejto stránky od vás nevyžadujeme žiadne osobné údaje. Údaje spracúvame len v dvoch prípadoch — keď nám sami napíšete cez kontaktný formulár, a v rozsahu technických záznamov, ktoré vznikajú pri prevádzke servera.
| Čo spracúvame | Na aký účel | Právny základ | Ako dlho |
|---|---|---|---|
| Meno a priezvisko, e-mail, obsah správy | Vybavenie vašej požiadavky a odpoveď na ňu | Súhlas — čl. 6 ods. 1 písm. a) GDPR | 1 rok od poslednej komunikácie |
| IP adresa, dátum a čas odoslania | Ochrana formulára pred zneužitím a spamom | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 1 hodina |
| Technické záznamy servera (IP, typ prehliadača, navštívená adresa) | Prevádzka, bezpečnosť a riešenie chýb stránky | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | podľa štandardného nastavenia poskytovateľa hostingu |
3. Kontaktný formulár
Formulár na stránke Kontakt od vás vyžaduje meno, e-mailovú adresu a text správy. Tieto údaje potrebujeme na to, aby sme vedeli, kto sa pýta, čoho sa otázka týka a kam poslať odpoveď. Bez nich vám nedokážeme odpovedať.
Odoslanie formulára je podmienené vaším súhlasom. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať — stačí napísať na ondrej.bukoven@bnucto.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Vaše údaje z formulára nepoužívame na marketing, neposielame vám newsletter ani ich neposkytujeme tretím stranám na reklamné účely.
4. Technické záznamy a ochrana pred spamom
Aby formulár nezneužívali automatizované roboty, pri jeho odoslaní krátkodobo ukladáme vašu IP adresu a čas odoslania. Slúži to výhradne na obmedzenie počtu správ z jednej adresy. Záznam sa automaticky vymaže po jednej hodine a nepoužíva sa na nič iné — ani na sledovanie vášho správania, ani na profilovanie.
Nepoužívame službu reCAPTCHA ani iný nástroj, ktorý by údaje o návštevníkoch odovzdával tretím stranám na overovanie.
5. Cookies
Táto stránka neukladá do vášho zariadenia žiadne cookies — ani analytické, ani marketingové, ani prevádzkové. Nepoužívame Google Analytics, Facebook Pixel ani podobné nástroje na meranie návštevnosti.
6. Komu údaje sprístupňujeme
Vaše údaje nepredávame a neposkytujeme nikomu na jeho vlastné účely. Prístup k nim môžu mať iba:
- Websupport, s.r.o., Karadžičova 7608/12, 821 08 Bratislava, IČO: 36 421 928 — poskytovateľ webhostingu a e-mailových služieb, v rozsahu nevyhnutnom na prevádzku stránky a doručenie vašej správy. Ide o spoločnosť so sídlom v Slovenskej republike, teda v rámci Európskej únie.
- Google Ireland Limited — stránka načítava písma zo služby Google Fonts, pri čom sa spoločnosti Google odovzdáva vaša IP adresa. Bližšie v časti Prenos mimo EÚ.
- Orgány verejnej moci — ak nám povinnosť poskytnúť údaje vyplýva zo zákona.
7. Prenos mimo Európskej únie
Stránka načítava typografiu zo služby Google Fonts. Pri načítaní písma sa na servery spoločnosti Google odosiela vaša IP adresa, pričom môže dôjsť k prenosu do Spojených štátov amerických. Prenos je krytý rozhodnutím Európskej komisie o primeranosti ochrany údajov v rámci EU–US Data Privacy Framework.
Okrem uvedeného neprenášame osobné údaje do tretích krajín ani medzinárodným organizáciám.
8. Ako dlho údaje uchovávame
Údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý sme ich získali — konkrétne doby nájdete v tabuľke v časti 2. Po uplynutí tejto doby ich bezpečne vymažeme.
Ak z vašej požiadavky vznikne obchodný vzťah, údaje sa ďalej spracúvajú v režime zmluvného vzťahu a podľa lehôt, ktoré nám ukladajú osobitné predpisy (najmä zákon o účtovníctve a zákon o archívoch a registratúrach).
9. Vaše práva
Vo vzťahu k vašim osobným údajom máte podľa GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov tieto práva:
- Právo na prístup — dozvedieť sa, či o vás spracúvame údaje, a získať ich kópiu.
- Právo na opravu — dať opraviť nesprávne údaje alebo doplniť neúplné.
- Právo na výmaz („právo na zabudnutie") — dať údaje vymazať, ak už nie sú potrebné, ak odvoláte súhlas alebo ak sa spracúvali nezákonne.
- Právo na obmedzenie spracúvania — žiadať, aby sme s údajmi dočasne nepracovali, napríklad počas overovania ich správnosti.
- Právo na prenosnosť — dostať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich preniesť inému prevádzkovateľovi.
- Právo namietať — namietať proti spracúvaniu založenému na oprávnenom záujme.
- Právo odvolať súhlas — kedykoľvek a bez uvedenia dôvodu, s účinkom do budúcnosti.
- Právo nebyť predmetom automatizovaného rozhodovania — vrátane profilovania (viď časť 11).
Ktorékoľvek z týchto práv si uplatníte e-mailom na ondrej.bukoven@bnucto.sk alebo písomne na adrese sídla. Odpovieme vám do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch sa táto lehota môže predĺžiť o ďalšie dva mesiace, o čom vás vopred upovedomíme. Vybavenie žiadosti je bezplatné.
10. Sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, máte právo podať návrh na začatie konania dozornému orgánu:
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava
Telefón: +421 2 32 31 32 14
E-mail: statny.dozor@pdp.gov.sk
Budeme však radi, ak sa najskôr obrátite priamo na nás — väčšinu vecí vieme vyriešiť rýchlo a bez úradov.
11. Automatizované rozhodovanie a profilovanie
Vaše údaje nepoužívame na automatizované rozhodovanie ani na profilovanie. Žiadne rozhodnutie s právnym účinkom voči vám nevzniká automaticky, bez posúdenia človekom.
12. Zabezpečenie údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou či zneužitím — najmä šifrovaný prenos (HTTPS), obmedzenie prístupu len na poverené osoby a pravidelnú aktualizáciu použitých technológií.
Naša spoločnosť má zavedený systém riadenia kvality podľa normy ISO 9001 a dáta klientov spravujeme v cloudovom prostredí certifikovanom podľa ISO/IEC 27001 v dátových centrách kategórie TIER III.
13. Údaje účtovných klientov
Tieto zásady sa týkajú výhradne návštevníkov tejto webovej stránky.
Spracúvanie údajov v rámci účtovných, mzdových a daňových služieb — teda údajov, ktoré nám ako klienti odovzdávate na spracovanie — sa riadi uzatvorenou zmluvou a osobitnou zmluvou o spracúvaní osobných údajov podľa čl. 28 GDPR. V tomto vzťahu vystupujeme ako sprostredkovateľ, nie ako prevádzkovateľ.
14. Zmeny týchto zásad
Zásady môžeme priebežne aktualizovať — napríklad pri zmene funkcií stránky alebo právnych predpisov. Aktuálne znenie je vždy dostupné na tejto adrese; dátum účinnosti nájdete v úvode dokumentu.
Ak pôjde o podstatnú zmenu, ktorá sa dotkne vašich práv, upozorníme na ňu viditeľne priamo na stránke.