Právne informácie

Zásady ochrany osobných údajov

Účinné od 1. 1. 2027

Prevádzkovateľ

1. Identifikácia prevádzkovateľa a všeobecné informácie

Prostredníctvom týchto Zásad Vám Prevádzkovateľ poskytuje informácie o tom, prečo sú Vaše osobné údaje spracúvané, akým spôsobom sú spracúvané, ako dlho ich Prevádzkovateľ uchováva, aké sú Vaše práva v súvislosti so spracúvaním Vašich osobných údajov a ďalšie relevantné informácie o spracúvaní Vašich osobných údajov . Prostredníctvom týchto Zásad si Prevádzkovateľ plní informačnú povinnosť voči všetkým dotknutým osobám tak v prípade, ak Prevádzkovateľ získal osobné údaje priamo od Vás ako dotknutej osoby ako aj v prípade, ak získal Vaše osobné údaje z iného zdroja.

Prevádzkovateľ spracúvané Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady Európskej Únie 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „ Nariadenie “), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „ Zákon “) a ostatnými predpismi o ochrane osobných údajov ( Nariadenie , Zákon a ostatné predpisy o ochrane osobných údajov ďalej spolu aj ako „ Predpisy o ochrane osobných údajov “).

Prevádzkovateľa môžete vo veciach týkajúcich sa spracúvania a ochrany osobných údajov kontaktovať na adrese ROMANO s. r. o., so sídlom Staré Hory 117, 976 02 Staré Hory alebo e-mailom na e-mailovú adresu info@uctosromanom.sk.

2. Účely a právne základy spracúvania osobných údajov

Osobné údaje sa spracúvajú na tieto účely:

V súvislosti s prevádzkovaním webovej stránky prevádzkovateľa:

Registrácia používateľa, objednávky služieb

Plnenie zmluvy

Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)

Kategórie údajov: Identifikačné, kontaktné a fakturačné údaje

Doba uchovávania: Po dobu trvania zmluvy + 10 rokov

Komunikácia prostredníctvom kontaktných formulárov, e-mailu, sociálnych sietí alebo telefonicky

Oprávnený záujem

Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

Kategórie údajov: Identifikačné, kontaktné a fakturačné údaje

Doba uchovávania: 60 dní

Fakturácia, účtovníctvo

Zákonná povinnosť

Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR)

Kategórie údajov: Identifikačné a fakturačné údaje

Doba uchovávania: 10 rokov

Newsletter a marketing

Súhlas

Súhlas (čl. 6 ods. 1 písm. a GDPR)

Kategórie údajov: E-mail, meno, história interakcií

Doba uchovávania: Do odvolania súhlasu

Priamy marketing pre existujúcich zákazníkov

Oprávnený záujem

Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

Kategórie údajov: Kontaktné údaje

Doba uchovávania: Do vznesenia námietky

IT bezpečnosť, prevencia podvodov

Oprávnený záujem

Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

Kategórie údajov: Technické logy, IP adresy

Doba uchovávania: 12 mesiacov

Štatistiky a analytika

Súhlas

Súhlas (čl. 6 ods. 1 písm. a GDPR)

Kategórie údajov: Cookie identifikátory

Doba uchovávania: 2 roky

V súvislosti s podnikateľskou činnosťou prevádzkovateľa:

Spracovanie účtovných dokladov

Zákonná povinnosť

Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností)

Kategórie údajov: Bežné osobné údaje (meno, priezvisko, adresa bydliska / miesta alebo sídla podnikania, adresa dodania služby, kontaktné údaje – tel. č., e-mailová adresa, bankové spojenie), iné osobné údaje nevyhnutné k spracovaniu účtovnej agendy

Doba uchovávania: 10 rokov nasledujúcich po roku, ktorého sa týkajú

Správa registratúry, evidencia a vybavovanie pošty (vrátane elektronickej komunikácie s inštitúciami)

Zákonná povinnosť

Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností)

Kategórie údajov: Bežné osobné údaje

Doba uchovávania: Pošta – 5 rokov nasledujúcich po roku, ktorého sa týkajú; ostatné záznamy v zmysle zákona č. 395/2002 Z. z. o archívoch a registratúrach

Plnenie zmluvných povinností a predzmluvné vzťahy (dodávatelia, odberatelia, klienti, evidencia objednávok, dopyty, platby)

Plnenie zmluvy

Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Kategórie údajov: Bežné osobné údaje (meno, priezvisko, dátum narodenia, adresa bydliska/sídla/miesta podnikania/fakturačná adresa, príslušnosť/funkcia v spoločnosti, kontaktné údaje – tel. č., e-mailová adresa)

Doba uchovávania: Počas trvania zmluvného vzťahu a po jeho skončení do úplného vyporiadania nárokov (spravidla do uplynutia premlčacích dôb), najneskôr do úplného vyporiadania právnych nárokov

Registrácia a správa klientského účtu a prístup k funkcionalitám externej aplikácie

Plnenie zmluvy

Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy)

Kategórie údajov: E-mailová adresa, používateľské meno, heslo (heslované), IP adresa registrácie/prihlásenia, dátum registrácie

Doba uchovávania: Počas trvania zmluvného vzťahu a po jeho skončení do úplného vyporiadania zmluvných a iných nárokov (spravidla do uplynutia premlčacích dôb)

Evidencia a realizácia vzťahov s obchodnými partnermi, klientmi a dodávateľmi (poskytovanie služieb na základe poverenia)

Oprávnený záujem

Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem)

Kategórie údajov: Bežné osobné údaje (meno, priezvisko, adresa bydliska/sídla/miesta podnikania/fakturačná adresa, príslušnosť/funkcia v spoločnosti, kontaktné údaje – tel. č., e-mailová adresa)

Doba uchovávania: Počas trvania zmluvného vzťahu a po jeho skončení do úplného vyporiadania nárokov (spravidla do uplynutia premlčacích dôb) alebo do zániku postavenia zástupcu

Vybavovanie reklamácií a vedenie ich evidencie

Zákonná povinnosť

Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností)

Kategórie údajov: Bežné osobné údaje potrebné k plneniu zákonných povinností

Doba uchovávania: 4 roky nasledujúce po dni uplatnenia reklamácie; u fyzických osôb – nepodnikateľov 3 roky; prípadne do úplného vyporiadania nárokov / premlčacích dôb

Vedenie súdnych a správnych konaní

Zákonná povinnosť

Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností)

Kategórie údajov: Bežné osobné údaje potrebné k plneniu zákonných povinností

Doba uchovávania: Počas trvania príslušných konaní a do uplynutia premlčacích dôb (ak predpisy neustanovujú inak)

Vybavovanie uplatnených práv dotknutých osôb

Zákonná povinnosť

Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností)

Kategórie údajov: Bežné osobné údaje, ktoré sú súčasťou žiadosti

Doba uchovávania: Do vybavenia uplatnených práv

Evidencia uplatnených práv dotknutých osôb a spôsobov ich vybavenia

Oprávnený záujem

Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem)

Kategórie údajov: Bežné osobné údaje, ktoré sú súčasťou žiadosti

Doba uchovávania: 5 rokov odo dňa vybavenia uplatneného práva alebo inej podanej žiadosti

Priamy marketing (informácie o činnosti, službách a prieskum spokojnosti voči existujúcim/bývalým klientom)

Oprávnený záujem

Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem)

Kategórie údajov: Meno, priezvisko, e-mail, tel. číslo

Doba uchovávania: Po dobu 1 roka odo dňa ukončenia zmluvného vzťahu alebo do odhlásenia sa z odberu (podľa toho, čo nastane skôr)

Prevádzkovateľ spracúva len tie osobné údaje, ktoré sú nevyhnutné k spracovateľskej operácii (účelu spracúvania), vždy v súlade so zásadou minimalizácie tak, aby sme plnili zmluvné a zákonné požiadavky alebo aby sme spracúvali len tie osobné údaje, na spracúvanie ktorých máme oprávnený záujem, vždy len takom rozsahu, aby bol splnený určený účel spracúvania. To znamená, že od Vás nevyžadujeme osobné údaje, ktoré nie sú na konkrétny účel spracúvania potrebné.

Prevádzkovateľ uchováva osobné údaje vždy v súlade so zásadou minimalizácie uchovávania. To znamená, že osobné údaje spracúva výlučne počas doby počas ktorej je nevyhnutné osobné údaje uchovávať. Po uplynutí tejto doby Prevádzkovateľ osobné údaje vymaže, ak právne predpisy neustanovujú inak. Dobu uchovávania Vašich osobných údajov stanovil Prevádzkovateľ v súlade s príslušnými právnymi predpismi tak, ako je to uvedené vyššie, v tabuľke účelov.

3. ROMANO s.r.o. ako sprostredkovateľ

V niektorých prípadoch spracúva ROMANO s.r.o. Vaše osobné údaje v postavení sprostredkovateľa v zmysle ustanovenia čl. 4 ods. 8 Nariadenia. ROMANO s.r.o. spracúva Vaše osobné údaje v postavení sprostredkovateľa pri poskytovaní služieb:

  • vedenia účtovníctva, evidencie daní,
  • mzdovej a personálnej agendy a administratívnych služieb s tým spojených,
  • vrátane poskytovania odbornej poradenskej činnosti v oblasti účtovníctva, daní, personalistiky a spracovania miezd a odmien a
  • konzultácií a analýz v rámci predzmluvnej spolupráce za účelom posúdenia možnosti uzatvorenia Zmluvy o poskytovaní služieb a o vedení účtovníctva.

Ak vystupuje ROMANO s.r.o. ako sprostredkovateľ – v mene svojho obchodného partnera, ten stanovil účely a prostriedky spracúvania osobných údajov ako prevádzkovateľ. V takom prípade Vás informujeme, kto je prevádzkovateľom Vašich osobných údajov.

4. Zdroj osobných údajov

Vaše osobné údaje získavame priamo od Vás ako od dotknutej osoby, v prípade, ak nám ich poskytnete (pri kontaktovaní prostredníctvom webovej stránky, pri obchodnej komunikácii, pri nadviazaní zmluvného vzťahu s Prevádzkovateľom). Ako dodávateľ služieb disponujeme aj osobnými údajmi zamestnancov, zmluvných partnerov a ďalších osôb, ktoré nám poskytujú naši klienti. V takom prípade vystupujeme v postavení sprostredkovateľa a prevádzkovateľ osobných údajov (klient/zmluvný partner) plní povinnosti v zmysle Nariadenia priamo voči dotknutým osobám.

Ak by ste nám v niektorých prípadoch neposkytli Vaše osobné údaje ako Prevádzkovateľovi pri spracúvaní osobných údajov, nemohli by sme Vám ako Prevádzkovateľ poskytnúť službu, uzatvoriť Vám odpovedať na správu a pod.

5. Komu prevádzkovateľ poskytuje vaše osobné údaje?

Prevádzkovateľ má v určitých prípadoch povinnosť poskytnúť Vaše osobné údaje orgánom verejnej moci, ktoré sú oprávnené spracúvať Vaše osobné údaje, napr. súdom, orgánom činným v trestnom konaní, orgánom dozoru nad prevádzkovaní elektronických obchodov (napr. Slovenskej obchodnej inšpekcii).

Prevádzkovateľ poskytuje Vaše osobné údaje aj svojím sprostredkovateľom , t. j. externým subjektom, ktoré spracúvajú Vaše osobné údaje v mene Prevádzkovateľa. Sprostredkovatelia spracúvajú osobné údaje na základe zmluvy uzavretej s Prevádzkovateľom, v ktorej sa zaviazali, že prijali primerané technické a bezpečnostné opatrenia za účelom bezpečného spracúvania Vašich osobných údajov. K sprostredkovateľom Prevádzkovateľa patrí napr.:

  • sprostredkovateľ poskytujúci služby v oblasti IT, riadenia a vývoja interných systémov,
  • sprostredkovatelia poskytujúci hostingové a mailhostingových služby,
  • sprostredkovateľ poskytujúci služby v oblasti marketingu a zasielania newslettera,
  • sprostredkovateľ poskytujúci služby zabezpečovania prieskumov spokojnosti a kontaktovania potenciálnych klientov.

Medzi príjemcov Vašich osobných údajov patrí aj spoločnosti Google Ireland Limited, ktorá poskytuje analytické a marketingové služby prostredníctvom súborov cookies, ktoré do Vášho zariadenia ukladá webová stránka Prevádzkovateľa.

6. Prenos do tretích krajín a medzinárodných organizácií

V niektorých prípadoch môže prichádzať k prenosu Vašich osobných údajov do tretích krajín, do USA:

  • spoločnosti Meta Inc . a LinkedIn Corporation , a to napr. v prípade, ak kontaktujete Prevádzkovateľa prostredníctvom správy na príslušnej sociálnej sieti.

Prenos Vašich osobných údajov je zabezpečený pomocou primeraných prostriedkov zabezpečenia prenosu osobných údajov do tretích krajín v súlade s Predpismi o ochrane osobných údajov, najmä prostredníctvom používania štandardných zmluvných doložiek, ktoré sú súčasťou podmienok používania vyššie uvedených služieb, a tiež prostredníctvom dodatočných záruk prenosu, ktoré poskytovatelia uvedených služieb prijímajú. K prenosu môže prichádzať iba výnimočne, a to na základe príslušných právnych predpisov platných v uvedenej tretej krajine (USA), ktoré sa vzťahujú na uvedených poskytovateľov služieb ( FISA ).

7. Sociálne siete, profilovanie a automatizované rozhodovanie

V rámci podpory marketingu a reklamy nájdete na webovej stránke Prevádzkovateľa odkazy na rôzne sociálne siete, ako je napr. Facebook. Prevádzkovateľ si Vás týmto dovoľuje upozorniť, že po kliknutí na doplnok na internetovej stránke a prechode na sociálnu sieť začnú platiť pravidlá ochrany osobných údajov prevádzkovateľa sociálnej siete, okrem prípadov, kedy kontaktujete Prevádzkovateľa prostredníctvom správy na sociálnej sieti alebo udelíte súhlas so zverejnením Vašej fotografie na profiloch Prevádzkovateľa na sociálnych sieťach (v takom prípade sa spracúvanie Vašich osobných údajov riadi aj týmito Zásadami a Vaše osobné údaje sú spracúvané Prevádzkovateľom v súlade s informáciami uvedenými vyššie).

Bližšie informácie o spracúvaní Vašich osobných údajov prevádzkovateľmi sociálnych sietí nájdete na nasledujúcich odkazoch: (i) Facebook, (ii) Instagram a (iii) LinkedIn.

Prevádzkovateľ pri spracúvaní Vašich osobných údajov nevyužíva profilovanie a osobné údaje nespracúva žiadnou formou automatizovaného individuálneho rozhodovania, pri ktorom by dochádzalo k vyhodnocovaniu Vašich osobných aspektov.

8. Bezpečnosť spracúvania osobných údajov

V súvislosti so zabezpečením osobných údajov prijal Prevádzkovateľ príslušnú internú dokumentáciu, v ktorej sú bližšie špecifikované primerané bezpečnostné opatrenia, ktoré boli za účelom zabezpečenia Vašich osobných údajov Prevádzkovateľom prijaté ( napríklad implementovaný SSL certifikát na webovej stránke, zabezpečený prístupový manažment a pod. ).

Prijaté bezpečnostné opatrenia zodpovedajú štandardnom informačnej bezpečnosti. Zároveň, prijímame aj opatrenia, aby osobné údaje boli zabezpečené aj na organizačnej a personálnej úrovni, k čomu sme prijali interné procesy a postupy.

9. Práva dotknutých osôb

Používateľ má právo:

  • na prístup k svojim údajom, opravu, vymazanie a obmedzenie spracúvania,
  • na prenosnosť údajov,
  • podať námietku proti spracúvaniu na základe oprávneného záujmu,
  • odvolať súhlas kedykoľvek bez ovplyvnenia zákonnosti spracúvania.

Žiadosť možno zaslať na e-mail info@uctosromanom.sk.

Kontaktovať prevádzkovateľa

10. Cezhraničné sťažnosti

Používateľ môže podať sťažnosť na:

  • Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava,
  • alebo na dozorný orgán v krajine svojho bydliska podľa čl. 77 GDPR.
Úrad na ochranu osobných údajov SR

11. Zmeny dokumentu

Tieto zásady môžu byť aktualizované v prípade legislatívnych zmien alebo zmien spracúvania. Aktuálna verzia je vždy dostupná na www.uctosromanom.sk.

Účinnosť od: 1. januára 2027 Prevádzkovateľ: ROMANO s.r.o., Staré Hory 117, 976 02 Staré Hory Kontakt: info@uctosromanom.sk

Účinnosť od: 1. januára 2027

Prevádzkovateľ: ROMANO s.r.o., Staré Hory 117, 976 02 Staré Hory

Web: www.uctosromanom.sk