ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

(Privacy Policy)

Platné od: 1. januára 2026

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) informujú dotknuté osoby o spracúvaní ich osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

MOLCOM s.r.o.

Sídlo: Zvolenská cesta 5038, 984 01 Lučenec
IČO: 51797941
DIČ: 2120804422
IČ DPH: SK2120804422
Zapísaná v Obchodnom registri Okresného súdu Banská Bystrica
E-mail: info@molcom.sk
Web: www.molcom.sk

(ďalej len „Prevádzkovateľ“ alebo „my“)

2. Základné pojmy

Osobný údaj — akákoľvek informácia, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, e-mail, IP adresa, identifikačné číslo).

Dotknutá osoba — fyzická osoba, ktorej osobné údaje sa spracúvajú (ďalej aj „vy“).

Spracúvanie — akákoľvek operácia s osobnými údajmi, vrátane ich získavania, zaznamenávania, usporiadúvania, uchovávania, úpravy, vyhľadávania, prehliadania, využívania, poskytovania, šírenia, kombinovania, obmedzenia, vymazania alebo likvidácie.

Príjemca — fyzická alebo právnická osoba, orgán verejnej moci alebo iný subjekt, ktorému sa osobné údaje poskytnú.

Právny základ — zákonný dôvod, na základe ktorého je Prevádzkovateľ oprávnený spracúvať osobné údaje (článok 6 GDPR).

Súhlas — akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby.

3. Aké osobné údaje spracúvame

V závislosti od charakteru našej spolupráce spracúvame nasledovné kategórie údajov:

a) Identifikačné a kontaktné údaje

Meno a priezvisko, titul
Názov spoločnosti, IČO, DIČ, IČ DPH
E-mailová adresa, telefónne číslo
Adresa sídla alebo prevádzky

b) Fakturačné a platobné údaje

Fakturačná adresa
Bankové spojenie (IBAN)
Údaje z faktúr a objednávok

c) Technické údaje

IP adresa
Typ a verzia prehliadača, operačného systému
Údaje zo súborov cookies (viď sekcia 8)
Čas a dĺžka návštevy webovej stránky

d) Údaje z komunikácie

Obsah e-mailovej a telefonickej komunikácie
Záznamy z ticketového systému
Údaje poskytnuté prostredníctvom kontaktných formulárov

e) Údaje súvisiace s poskytovaním služieb

Prístupové údaje ku cloudovým službám (v šifrovanej podobe)
Konfiguračné údaje IT infraštruktúry klienta
Logy a záznamy o činnosti v spravovaných systémoch

4. Účely spracúvania a právne základy

Vaše osobné údaje spracúvame výlučne na konkrétne, výslovne určené a legitímne účely:

4.1 Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Poskytovanie IT služieb (správa Azure, M365, ESET, cloud hosting)
Komunikácia v rámci zmluvného vzťahu
Fakturácia a vymáhanie pohľadávok
Technická podpora a riešenie incidentov

4.2 Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)

Vedenie účtovníctva a daňová evidencia (zákon č. 431/2002 Z.z.)
Archivácia dokumentov (zákon č. 395/2002 Z.z.)
Spolupráca s orgánmi štátnej správy

4.3 Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Zabezpečenie IT infraštruktúry a ochrana pred kybernetickými hrozbami
Zlepšovanie kvality služieb na základe spätnej väzby
Analytika návštevnosti webovej stránky (Google Analytics)
Ochrana právnych nárokov Prevádzkovateľa

4.4 Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Zasielanie marketingových e-mailov a newsletterov
Používanie voliteľných cookies (analytické, funkčné)

Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

5. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu spracúvania:

Zmluvné údaje: počas trvania zmluvy + 5 rokov (všeobecná premlčacia lehota podľa Obchodného zákonníka)
Účtovné a daňové doklady: 10 rokov (zákon č. 431/2002 Z.z. o účtovníctve)
Údaje spracúvané na základe súhlasu: do odvolania súhlasu
Technické logy a bezpečnostné záznamy: 12 mesiacov
Komunikácia (e-maily, tickety): počas trvania zmluvy + 2 roky
Cookies údaje: podľa typu cookie (viď Cookie Policy)

Po uplynutí doby uchovávania sú údaje bezpečne vymazané alebo anonymizované.

6. Príjemcovia a sprostredkovatelia

Vaše údaje môžeme poskytnúť nasledovným kategóriám príjemcov, výlučne v rozsahu nevyhnutnom na plnenie účelu:

Poskytovatelia cloudových služieb:

Microsoft Corporation — Azure, Microsoft 365 (zmluva o spracúvaní údajov, EU Data Boundary)

Bezpečnostné riešenia:

ESET, spol. s r.o. — antivírusová ochrana, detekcia hrozieb

Účtovné a právne služby:

Externá účtovná spoločnosť Prevádzkovateľa
Právne poradenstvo (v prípade potreby)

Orgány verejnej moci:

Daňový úrad, súdy, orgány činné v trestnom konaní — výlučne na základe zákonnej povinnosti

So všetkými sprostredkovateľmi máme uzatvorenú zmluvu o spracúvaní osobných údajov (DPA) v súlade s čl. 28 GDPR.

7. Prenos údajov do tretích krajín

V rámci poskytovania služieb môže dôjsť k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru (EHP), konkrétne:

Microsoft Corporation (USA)

Služby: Azure, Microsoft 365, Outlook, Teams
Záruky: EU Data Boundary program, Štandardné zmluvné doložky (SCC) podľa čl. 46 ods. 2 písm. c) GDPR
Microsoft sa zaviazal uchovávať dáta európskych zákazníkov v rámci EÚ dátových centier

Google LLC (USA)

Služby: Google Analytics (anonymizovaná analytika návštevnosti)
Záruky: Rozhodnutie o primeranosti pre EU-U.S. Data Privacy Framework

Prevádzkovateľ zabezpečuje, aby pri akomkoľvek prenose údajov do tretích krajín existovali primerané záruky ochrany v súlade s kapitolou V GDPR.

8. Súbory cookies

Naša webová stránka používa súbory cookies na zabezpečenie funkčnosti, analýzu návštevnosti a zlepšenie používateľského zážitku.

Podrobné informácie o používaných cookies, ich účele, dobe platnosti a možnostiach nastavenia nájdete v našej:

Cookie Policy — www.molcom.sk/cookies

Používanie voliteľných cookies (analytických, funkčných) podlieha vášmu súhlasu, ktorý môžete kedykoľvek zmeniť alebo odvolať prostredníctvom cookie lišty na našej stránke.

9. Bezpečnostné opatrenia

Ako IT spoločnosť špecializujúca sa na správu infraštruktúry kladieme mimoriadny dôraz na ochranu osobných údajov. Prijali sme primerané technické a organizačné opatrenia vrátane:

Technické opatrenia:

Šifrovanie dát pri prenose (TLS 1.2+) aj v pokoji (AES-256)
Viacfaktorová autentifikácia (MFA) pre prístup ku všetkým systémom
Pravidelné zálohovanie s testovaním obnovy
Firewallová ochrana a systémy detekcie prienikov (IDS/IPS)
Pravidelné bezpečnostné aktualizácie a patch management
Monitorovanie a logovanie prístupov k údajom

Organizačné opatrenia:

Princíp minimálnych oprávnení (least privilege)
Zmluvy o mlčanlivosti (NDA) so všetkými spolupracovníkmi
Pravidelné školenia v oblasti kybernetickej bezpečnosti
Dokumentované postupy pre incident response
Pravidelný audit prístupových práv

10. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie podľa čl. 22 GDPR, ktoré by malo právne účinky alebo by vás inak významne ovplyvňovalo.

Analytické nástroje (Google Analytics) používame výlučne na štatistické účely v anonymizovanej podobe bez možnosti identifikácie konkrétnej osoby.

11. Vaše práva ako dotknutej osoby

V súvislosti so spracúvaním vašich osobných údajov máte nasledovné práva:

a) Právo na prístup (čl. 15 GDPR)

Máte právo získať potvrdenie o tom, či sa vaše údaje spracúvajú, a ak áno, získať k nim prístup spolu s informáciami o účele, kategóriách údajov, príjemcoch a dobe uchovávania.

b) Právo na opravu (čl. 16 GDPR)

Máte právo požiadať o opravu nesprávnych údajov alebo doplnenie neúplných údajov.

c) Právo na výmaz (čl. 17 GDPR) — „právo byť zabudnutý“

Máte právo požiadať o vymazanie údajov, ak: údaje už nie sú potrebné na účel spracovania, odvoláte súhlas, namietate proti spracúvaniu, alebo údaje boli spracúvané nezákonne. Toto právo sa neuplatňuje, ak spracúvanie je nevyhnutné na splnenie zákonnej povinnosti.

d) Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požiadať o obmedzenie spracúvania, napríklad ak napadnete správnosť údajov alebo namietate proti spracúvaniu.

e) Právo na prenosnosť údajov (čl. 20 GDPR)

Máte právo získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.

f) Právo namietať (čl. 21 GDPR)

Máte právo kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu. V takom prípade Prevádzkovateľ preukáže, či jeho oprávnené záujmy prevažujú nad vašimi záujmami.

g) Právo odvolať súhlas (čl. 7 ods. 3 GDPR)

Ak je spracúvanie založené na súhlase, máte právo súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

12. Ako si uplatniť vaše práva

Vaše práva si môžete uplatniť:

E-mailom na adresu: info@molcom.sk
Písomne na adresu sídla: MOLCOM s.r.o., Zvolenská cesta 5038, 984 01 Lučenec

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch (zložitosť alebo počet žiadostí) môže byť lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme informovať.

Pre overenie vašej identity vás môžeme požiadať o doplňujúce informácie. Uplatnenie práv je bezplatné. Ak sú žiadosti zjavne neopodstatnené alebo neprimerané (najmä opakované), môžeme účtovať primeraný poplatok alebo odmietnuť konať.

13. Zmeny týchto zásad

Tieto Zásady môžeme priebežne aktualizovať, aby odrážali zmeny v našich postupoch spracúvania údajov alebo zmeny právnych predpisov.

O podstatných zmenách vás budeme informovať:

Oznámením na webovej stránke www.molcom.sk
E-mailom (ak disponujeme vaším kontaktom a zmena sa vás priamo týka)

Aktuálna verzia Zásad je vždy dostupná na www.molcom.sk/ochrana-osobnych-udajov-gdpr/. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.

14. Kontakt a podanie sťažnosti

V prípade akýchkoľvek otázok ohľadom spracúvania vašich osobných údajov nás neváhajte kontaktovať:

MOLCOM s.r.o.

E-mail: info@molcom.sk

Web: www.molcom.sk

Adresa: Zvolenská cesta 5038, 984 01 Lučenec

Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12, 820 07 Bratislava

Web: www.dataprotection.gov.sk

E-mail: statny.dozor@pdp.gov.sk