Zásady ochrany osobných údajov
podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Účinné od: 18. 05. 2026
Úvodné ustanovenia
V rámci týchto zásad spoločnosť
DLOUHY TECHNOLOGY s.r.o. IČ: 28498712 so sídlom Jinonická 759/24, Košíře, 150 00 Praha 5 zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, sp. zn. C 146026 kontaktný e-mail:
(ďalej len "Správca")
informuje dotknuté osoby o spracúvaní osobných údajov fyzických osôb pri poskytovaní služieb, realizácii obchodnej spolupráce, marketingových aktivitách a pri návšteve internetových stránok spoločnosti.
Tieto zásady upravujú spracúvanie osobných údajov zákazníkov, obchodných partnerov, potenciálnych klientov, uchádzačov o spoluprácu a návštevníkov webových stránok Správcu, a to vždy v rozsahu zodpovedajúcom ich postaveniu voči spoločnosti Dlouhy Technology s.r.o.
Tieto zásady sa uplatňujú pri spracúvaní osobných údajov dotknutých osôb s pobytom v Slovenskej republike v rozsahu, v akom je správca k tomu povinný podľa čl. 3 ods. 2 GDPR.
Osobným údajom sa rozumie akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby v zmysle čl. 4 ods. 1 GDPR.
I. Zodpovedná osoba pre ochranu osobných údajov
Správca nevymenoval zodpovednú osobu pre ochranu osobných údajov, nakoľko nespadá do okruhu subjektov, na ktoré sa vzťahuje povinnosť podľa čl. 37 GDPR.
Vo veciach ochrany osobných údajov, uplatnenia práv dotknutých osôb a ďalších súvisiacich otázok je možné obrátiť sa na kontaktný e-mail Správcu uvedený v úvode týchto zásad.
II. Účely spracúvania a právne základy
Správca spracúva osobné údaje vždy na právnom základe podľa čl. 6 GDPR, a to najmä v rozsahu nevyhnutnom pre naplnenie nižšie uvedených účelov.
A) Plnenie zmluvy - čl. 6 ods. 1 písm. b) GDPR
Spracúvanie najmä za účelom:
· rokovania o uzavretí zmluvy a krokov pred jej uzavretím na žiadosť dotknutej osoby,
· plnenia zmluvy a poskytovania dohodnutých služieb,
· komunikácie so zákazníkom v rámci zmluvného vzťahu,
· fakturácie, úhrady platieb a riešenia reklamácií.
Poskytnutie týchto osobných údajov je zmluvnou požiadavkou. Bez ich poskytnutia by nebolo možné zmluvu uzavrieť ani plniť.
B) Plnenie zákonných povinností - čl. 6 ods. 1 písm. c) GDPR
Spracúvanie najmä za účelom:
· vedenia účtovníctva podľa príslušných právnych predpisov,
· plnenia daňových povinností podľa príslušných právnych predpisov,
· plnenia archivačných povinností podľa príslušných právnych predpisov,
· plnenia povinností voči orgánom verejnej moci.
C) Oprávnený záujem Správcu - čl. 6 ods. 1 písm. f) GDPR
Spracúvanie najmä za účelom:
· evidencie a správy obchodnej spolupráce a obchodných kontaktov,
· vymáhania pohľadávok, uplatňovania a obhajoby právnych nárokov,
· vedenia internej evidencie komunikácie so zákazníkmi a partnermi,
· zabezpečenia bezpečnosti siete, informačných systémov a webových stránok,
· priameho marketingu voči súčasným zákazníkom v rozsahu ponuky vlastných podobných produktov a služieb (v súlade s príslušnými právnymi predpismi).
Oprávneným záujmom Správcu je najmä riadne vedenie podnikateľskej činnosti, ochrana majetku, práv a dobrej povesti Správcu, zabezpečenie bezpečnosti IT infraštruktúry a efektívna starostlivosť o zákazníkov.
Proti spracúvaniu na základe oprávneného záujmu má dotknutá osoba právo kedykoľvek vzniesť námietku.
D) Súhlas dotknutej osoby - čl. 6 ods. 1 písm. a) GDPR
Spracúvanie za účelom:
· zasielania obchodných oznámení a marketingových informácií osobám, ktoré nie sú zákazníkmi Správcu,
· marketingových prieskumov a dotazníkových šetrení,
· zhotovenia a zverejňovania fotografickej a video dokumentácie z organizovaných podujatí,
· analytického vyhodnocovania návštevnosti webových stránok,
· remarketingu a cielenej online reklamy,
· evidencie dopytov a cenových ponúk nad rámec zákonnej povinnosti.
Udelenie súhlasu je celkom dobrovoľné a jeho neudelenie nemá žiadny dosah na poskytovanie služieb ani plnenie zmluvy. Súhlas je možné kedykoľvek odvolať rovnako jednoduchým spôsobom, akým bol udelený - najmä:
· e-mailom zaslaným na kontaktnú adresu Správcu,
· prostredníctvom odhlasovacieho odkazu v každom obchodnom oznámení,
· zmenou nastavenia v cookie lište (pri spracúvaní na základe cookies).
Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania pred jeho odvolaním.
III. Rozsah spracúvaných osobných údajov
Pre vyššie uvedené účely Správca spracúva najmä nasledujúce kategórie osobných údajov:
· identifikačné údaje: meno, priezvisko, titul, dátum narodenia (iba ak je to nevyhnutné),
· profesijné údaje: pracovná pozícia, názov zamestnávateľa, IČO, DIČ,
· kontaktné údaje: adresa sídla alebo bydliska, doručovacia adresa, e-mailová adresa, telefónne číslo,
· platobné údaje: bankové spojenie, údaje o platbách,
· údaje vzniknuté v rámci spolupráce: obsah komunikácie, údaje o priebehu obchodnej spolupráce, história objednávok, reklamácie,
· elektronické identifikátory: IP adresa, cookies, identifikátor zariadenia, údaje o správaní na webe (iba so súhlasom),
· podpis (v prípade zmluvnej dokumentácie).
IV. Zdroje osobných údajov
Osobné údaje Správca získava:
· priamo od dotknutej osoby - pri rokovaní o zmluve, pri objednávke, vyplnení kontaktného formulára, registrácii na podujatie a pod.,
· z verejných registrov a zdrojov - najmä obchodný register, živnostenský register, register platiteľov DPH, insolvenčný register, verejne dostupné profesijné siete (napr. LinkedIn),
· od tretích strán - iba v prípadoch, keď na to má Správca právny základ (napr. od obchodných partnerov pri spoločných projektoch).
V. Online marketing a používanie cookies
Webové stránky Správcu využívajú analytické a marketingové nástroje, najmä:
· Google Analytics 4 (Google Ireland Ltd.),
· Google Ads vrátane remarketingu (Google Ireland Ltd.),
· Sklik (Seznam.cz, a.s.),
· LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company).
Tieto nástroje umožňujú vyhodnocovať návštevnosť webu, merať úspešnosť reklamných kampaní a zobrazovať relevantnú reklamu.
Analytické a marketingové cookies sú aktivované výlučne na základe súhlasu udeleného prostredníctvom cookie lišty v súlade s príslušnými právnymi predpismi upravujúcimi elektronické komunikácie (opt-in režim).
Správca implementuje Google Consent Mode v2, ktorý zabezpečuje, že bez súhlasu používateľa nie sú ukladané marketingové cookies ani odovzdávané údaje pre personalizáciu reklamy.
Podrobné informácie o jednotlivých cookies, ich účele a dobe uchovávania sú uvedené v samostatnom dokumente "Zásady používania cookies".
VI. Príjemcovia osobných údajov
Osobné údaje spracúva primárne Správca prostredníctvom svojich poverených zamestnancov.
V odôvodnených prípadoch môžu byť osobné údaje sprístupnené nasledujúcim kategóriám príjemcov - sprostredkovateľov, ktorí spracúvajú údaje na základe zmluvy a pokynov Správcu:
· poskytovatelia IT a hostingových služieb,
· poskytovatelia účtovných, daňových a audítorských služieb,
· poskytovatelia právnych služieb,
· poskytovatelia CRM a e-mailingových nástrojov,
· poskytovatelia marketingových a analytických nástrojov (Google, Seznam, LinkedIn),
· prepravné a logistické spoločnosti,
· poskytovatelia platobných služieb.
Osobné údaje môžu byť ďalej odovzdané orgánom verejnej moci v prípadoch, keď to Správcovi ukladá právny predpis (napr. daňový úrad, súdy, orgány činné v trestnom konaní).
VII. Odovzdávanie osobných údajov mimo EÚ/EHP
V rámci využívania niektorých online služieb (najmä Google a LinkedIn) môže dochádzať k odovzdávaniu osobných údajov do tretích krajín, predovšetkým do Spojených štátov amerických.
Toto odovzdávanie je uskutočňované v súlade s požiadavkami GDPR, a to najmä na základe:
· rozhodnutia Európskej komisie o primeranej úrovni ochrany v rámci EU-US Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 z 10. júla 2023), ak je príjemca v tomto rámci certifikovaný,
· štandardných zmluvných doložiek schválených Komisiou (vykonávacie rozhodnutie Komisie (EÚ) 2021/914),
· prípadne ďalších mechanizmov podľa čl. 46 GDPR.
Kópiu použitých záruk je možné na vyžiadanie poskytnúť prostredníctvom kontaktného e-mailu Správcu.
VIII. Doba uchovávania osobných údajov
Správca uchováva osobné údaje po dobu nevyhnutnú na naplnenie účelu spracúvania, najdlhšie však po nasledujúce doby:
· zmluvy a obchodná dokumentácia: po dobu trvania zmluvného vzťahu a následne po dobu zodpovedajúcu zákonným premlčacím lehotám a archivačným povinnostiam,
· účtovné doklady: po dobu stanovenú príslušnými právnymi predpismi upravujúcimi vedenie účtovníctva,
· daňové doklady: po dobu stanovenú príslušnými daňovými právnymi predpismi,
· dopyty, cenové ponuky a súvisiaca komunikácia: po dobu zodpovedajúcu oprávnenému záujmu Správcu na evidencii obchodnej komunikácie, spravidla v dĺžke zodpovedajúcej všeobecnej premlčacej lehote,
· marketingové súhlasy: do odvolania súhlasu, najdlhšie však po dobu primeranú účelu spracúvania (s možnosťou obnovenia),
· cookies: podľa konkrétneho nástroja - pozri Zásady používania cookies,
· údaje uchádzačov o zamestnanie: po dobu výberového konania, po jeho skončení najdlhšie po dobu primeranú pre prípad budúcej spolupráce (pokiaľ nie je udelený súhlas k dlhšiemu uchovávaniu).
Po uplynutí stanovených dôb sú osobné údaje bezpečne vymazané alebo anonymizované.
IX. Automatizované rozhodovanie a profilovanie
U dotknutých osôb nedochádza k automatizovanému rozhodovaniu, ktoré by pre nich malo právne účinky alebo sa ich obdobne významne dotýkalo, ani k profilovaniu v zmysle čl. 22 GDPR.
X. Práva dotknutej osoby
Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:
· právo na prístup k osobným údajom (čl. 15 GDPR),
· právo na opravu nepresných alebo neúplných údajov (čl. 16 GDPR),
· právo na výmaz ("právo byť zabudnutý") (čl. 17 GDPR),
· právo na obmedzenie spracúvania (čl. 18 GDPR),
· právo na prenosnosť údajov (čl. 20 GDPR),
· právo vzniesť námietku proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21 GDPR),
· právo kedykoľvek odvolať súhlas so spracúvaním, ak je spracúvanie založené na súhlase (čl. 7 ods. 3 GDPR),
· právo nebyť predmetom automatizovaného rozhodnutia (čl. 22 GDPR),
· právo podať sťažnosť u dozorného orgánu.
Svoje práva môže dotknutá osoba uplatniť písomne na adrese sídla Správcu alebo elektronicky na kontaktnom e-maili uvedenom v úvode týchto zásad. Správca na žiadosť odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia.
Dozorným orgánom v Českej republike je:
Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů) Pplk. Sochora 27 170 00 Praha 7 web: https://uoou.gov.cz/ telefón: +420 234 665 111 e-mail:
Dotknuté osoby s pobytom v Slovenskej republike môžu podať sťažnosť aj na:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 4826/12, 820 07 Bratislava 27 web: https://dataprotection.gov.sk/
XI. Zabezpečenie osobných údajov
Správca prijal zodpovedajúce technické a organizačné opatrenia na zabezpečenie osobných údajov proti neoprávnenému alebo protiprávnemu spracúvaniu, náhodnej strate, zničeniu, poškodeniu alebo neoprávnenému zverejneniu.
Medzi prijaté opatrenia patria najmä:
· riadenie prístupových oprávnení a autentifikácia používateľov,
· šifrovanie údajov pri prenose aj v pokojovom stave (tam, kde je to relevantné),
· pravidelné zálohovanie a testovanie obnovy údajov,
· aktualizácia systémov a ochrana proti škodlivému softvéru,
· poučenie a pravidelné školenie zamestnancov v oblasti ochrany osobných údajov,
· zmluvné záväzky mlčanlivosti a zodpovedajúce zmluvy o spracúvaní osobných údajov s dodávateľmi.
XII. Záverečné ustanovenia
Tieto zásady môžu byť priebežne aktualizované, najmä v prípade zmeny právnych predpisov, zmeny používaných nástrojov alebo rozsahu činnosti Správcu. Aktuálne znenie je vždy dostupné na webových stránkach Správcu.
O podstatných zmenách budú dotknuté osoby, u ktorých to bude relevantné, informované vhodným spôsobom (napr. e-mailom alebo upozornením na webe).
Tieto zásady sú účinné od 18. 05. 2026.