Úvod
Prevádzkovateľ spracovania osobných údajov (ďalej len „prevádzkovateľ") podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: „GDPR") týmto v súlade s čl. 13 GDPR informuje užívateľa webovej stránky o tom, aké osobné údaje užívateľa spracúva, na aký účel a v akom rozsahu.
Táto politika sa vzťahuje na osobné údaje, ktoré spracúvame ako prevádzkovateľ (návštevníci webu, klienti, partneri, kontakty). Pri poskytovaní GDPR, AI Act a compliance služieb pre klientov vystupujeme vo vzťahu k osobným údajom spracúvaným v mene klienta zvyčajne ako sprostredkovateľ – takéto spracúvanie sa riadi sprostredkovateľskou zmluvou (DPA) uzatvorenou s konkrétnym klientom a netýka sa tejto politiky.
Zodpovedná osoba pre ochranu osobných údajov
Digi Compliance s.r.o. nemá zákonnú povinnosť určiť zodpovednú osobu podľa čl. 37 nariadenia GDPR (nespracúvame osobitné kategórie údajov vo veľkom rozsahu ani nevykonávame pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu).
V otázkach ochrany osobných údajov a uplatnenia Vašich práv nás kontaktujte na info@digicompliance.eu.
Prevádzkovateľ
Digi Compliance s.r.o.
Rozálska 5, 84103, Bratislava
IČO: 56096054
Email: info@digicompliance.eu
Tel: +421 2 8008 0080
Účely spracovania osobných údajov
1. Prihlásenie na odber noviniek
Účel spracovania: Poskytovanie pravidelných informácií o službách, produktoch a novinkách
Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)
Rozsah údajov: Email
Doba uchovávania: Do odvolania súhlasu
2. Kontaktný formulár
Účel spracovania: Komunikácia a riešenie dopytov
Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)
Rozsah údajov: Meno, priezvisko, email, telefónne číslo, správa
Doba uchovávania: 2 roky od posledného kontaktu
3. Poskytovanie GDPR, AI Act a compliance služieb
Účel spracovania: Plnenie zmluvy o poskytovaní konzultačných a implementačných služieb (GDPR, AI Act, ISO audity, granty, školenia). Pri poskytovaní AI a automatizačných služieb postupujeme v súlade s nariadením (EÚ) 2024/1689 (AI Act); naše riešenia nepatria do kategórie vysokorizikových AI systémov podľa Prílohy III AI Act.
Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
Rozsah údajov: Identifikačné a kontaktné údaje klienta, údaje uvedené v zmluve a v rámci poskytovania služieb
Doba uchovávania: Počas trvania zmluvného vzťahu + 4 roky od jeho ukončenia (premlčacia doba podľa § 397 zákona č. 513/1991 Zb. obchodný zákonník)
4. Vystavovanie faktúr
Účel spracovania: Plnenie zákonnej povinnosti vyplývajúcej zo zákona o účtovníctve
Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR)
Rozsah údajov: Meno, priezvisko/obchodný názov, adresa, IČO, DIČ
Doba uchovávania: 10 rokov
5. Evidencia zmlúv a archivácia
Účel spracovania: Archivácia zmluvných a obchodných dokumentov pre účely účtovných, daňových a archivačných predpisov
Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 395/2002 Z. z. o archívoch a registratúrach
Rozsah údajov: Osobné údaje uvedené v zmluve a v účtovných dokladoch
Doba uchovávania: 10 rokov (§ 35 zákona č. 431/2002 Z. z.)
6. Marketing a priamy marketing
Účel spracovania: Zasielanie obchodných oznámení a informácií o produktoch/službách
Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)
Rozsah údajov: Email, telefónne číslo
Doba uchovávania: Do odvolania súhlasu
7. Newsletter pre existujúcich klientov a partnerov
Účel spracovania: Informovanie existujúcich klientov a obchodných partnerov o legislatívnych zmenách, regulačných novinkách a odborných stanoviskách relevantných pre ich činnosť (odborná komunikácia mimo režimu priameho marketingu)
Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – udržanie odbornej komunikácie s existujúcimi klientmi a partnermi v rámci poskytovaných služieb
Rozsah údajov: Meno, priezvisko, pracovný e-mail, firma, pracovná rola
Doba uchovávania: Počas trvania zmluvného vzťahu + 1 rok po jeho ukončení, alebo do uplatnenia práva namietať (odpoveď na newsletter so slovom „odhlásiť" alebo e-mail na info@digicompliance.eu)
8. Komunikácia mimo kontaktného formulára
Účel spracovania: Vybavovanie otázok, dopytov a obchodnej komunikácie prijatej e-mailom (info@digicompliance.eu), telefonicky alebo cez iné kanály mimo kontaktného formulára na webe
Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – reagovanie na komunikáciu iniciovanú dotknutou osobou
Rozsah údajov: Meno, priezvisko, e-mail, telefónne číslo, obsah komunikácie
Doba uchovávania: 2 roky od posledného kontaktu
Test proporcionality (LIA): Pri každom spracúvaní na základe oprávneného záujmu sme vykonali test proporcionality, v ktorom sme posúdili nevyhnutnosť spracúvania a vyváženie nášho záujmu s právami a slobodami dotknutých osôb. Záznam o teste poskytneme na vyžiadanie na adrese info@digicompliance.eu.
Sprostredkovatelia spracovania (sub-processory)
Pri spracúvaní osobných údajov využívame nasledujúcich sprostredkovateľov, ktorí spracúvajú údaje v našom mene na základe sprostredkovateľských zmlúv (DPA) v zmysle čl. 28 GDPR:
| Sprostredkovateľ | Účel | Sídlo |
|---|---|---|
| Microsoft Ireland Operations Ltd. | E-mailová komunikácia, kalendár, dokumenty a video hovory (Microsoft 365); analytika správania návštevníkov webu (Microsoft Clarity – len s Vaším súhlasom) | Írsko / EÚ (Clarity aj USA – SCC + EU-U.S. DPF) |
| Google Ireland Ltd. | Pracovné prostredie Google Workspace (vrátane Gemini a NotebookLM v enterprise režime) | Írsko / EÚ |
| WebSupport s.r.o. | DNS a webhosting domén Digi Compliance | Slovensko / EÚ |
| Supabase Inc. | Backend pre formuláre na webe (región eu-central-1, Frankfurt) | EÚ (Frankfurt) |
| Hetzner Online GmbH | Cloud server pre interné automatizácie (n8n) | Nemecko / EÚ |
| Externá účtovná spoločnosť | Spracovanie účtovníctva a miezd | Slovensko / EÚ |
| ClickUp (Mango Technologies, Inc.) | Projektový a úlohový manažment | USA – EU-U.S. DPF |
| Slack Technologies, LLC | Interná a klientská komunikácia (pracovné kanály) | USA – EU-U.S. DPF |
| Vercel Inc. | Hosting interných aplikácií (DC Portal) | USA – EU-U.S. DPF |
| Anthropic PBC | AI asistencia (Claude API) pre vývoj a analytickú prácu – bez vkladania osobných údajov klientov (anonymizácia pred spracovaním) | USA – EU-U.S. DPF |
Aktuálny zoznam sprostredkovateľov priebežne aktualizujeme. Pri prípadnej zmene poskytovateľa kritickej služby Vás informujeme aktualizáciou tejto politiky.
Súbory cookies a podobné technológie
Webová stránka používa súbory cookies a ekvivalentné úložiská v prehliadači (najmä localStorage) na zabezpečenie funkčnosti, ukladanie vašich preferencií a zlepšenie používateľskej skúsenosti.
Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri návšteve webovej stránky. localStorage je obdobné úložisko priamo v prehliadači – z pohľadu zákona č. 452/2021 Z. z. o elektronických komunikáciách (§ 109) a usmernení EDPB ide o rovnakú kategóriu „prístupu k informáciám v koncovom zariadení“, a teda podlieha rovnakému režimu súhlasu ako cookies.
Nevyhnutné (vždy aktívne)
Tieto úložiská sú potrebné pre správne fungovanie webovej stránky a nedajú sa vypnúť. Konkrétne ide o:
localStoragekľúčcookie-consent-v2– ukladá vaše rozhodnutie o súhlase, vybrané kategórie, verziu a časovú pečiatku. Bez neho by sme sa vás museli pýtať pri každej návšteve.- Technické cookies servera potrebné na doručenie obsahu stránky.
Právny základ: § 109 ods. 8 zákona č. 452/2021 Z. z. (výnimka pre nevyhnutné technológie).
Analytické (vyžadujú váš súhlas)
Používame Microsoft Clarity – nástroj na analýzu správania návštevníkov (od 19. augusta 2026). Pomáha nám zistiť, ktoré časti stránky sú zrozumiteľné a kde návštevníci strácajú orientáciu.
- Čo sa zaznamenáva: navštívené stránky, čas na stránke, kliknutia, pohyb myšou, rolovanie, typ zariadenia a prehliadača, približná lokalita odvodená z IP adresy (úroveň krajiny alebo mesta).
- Nahrávanie relácií a teplotné mapy: Clarity vytvára záznam vašej návštevy. Máme zapnuté prísne maskovanie – text, ktorý zadáte do formulárov, ani obsah polí sa nezaznamenáva.
- Prevádzkovateľ nástroja: Microsoft Ireland Operations Limited, ktorý pre nás vystupuje ako sprostredkovateľ. Údaje sa môžu prenášať do USA na základe štandardných zmluvných doložiek a účasti Microsoftu v rámci EU-U.S. Data Privacy Framework.
- Doba uchovávania: Microsoft uchováva údaje Clarity 30 dní od zberu.
- Cookies:
_clck(identifikátor návštevníka, 1 rok),_clsk(spojenie zobrazení v rámci jednej relácie, 1 deň) a ďalšie technické identifikátory Clarity.
Až po vašom kliknutí na „Prijať všetky“ alebo aktivácii kategórie „Analytické“ v nastaveniach sa Clarity načíta. Pri odmietnutí sa nenačíta vôbec – skript sa do stránky ani nevloží. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať v sekcii „Nastavenia cookies“ v pätičke stránky; po odvolaní sa skript odstráni.
Právny základ: váš súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR.
Používame aj Google Search Console na sledovanie toho, ako sa stránka zobrazuje vo výsledkoch vyhľadávania. Tento nástroj neukladá cookies do vášho zariadenia a nepracuje s údajmi o vás – pracuje s tým, čo o stránke eviduje samotný vyhľadávač.
Marketingové (vyžadujú váš súhlas)
V súčasnosti nepoužívame žiadne marketingové ani reklamné technológie (Meta Pixel, LinkedIn Insight Tag, Google Ads tag a podobne). Kategória je v bannere ponúknutá pre prípad budúceho rozšírenia – pri jej nasadení postupujeme rovnako ako pri analytických cookies (aktualizácia politiky, nový súhlas).
Trvanie súhlasu
Váš súhlas (alebo odmietnutie) ukladáme maximálne 12 mesiacov. Po uplynutí tejto doby vás banner znova požiada o vyjadrenie. Ak medzitým rozšírime zoznam použitých technológií (napríklad nasadíme Google Analytics), zvýšime verziu súhlasu a banner sa zobrazí znova aj pred uplynutím 12 mesiacov.
Ako spravovať váš súhlas
- Zmena nastavení: kliknite na „Nastavenia cookies“ v pätičke stránky.
- Vymazanie všetkých údajov: v prehliadači vymažte
localStoragepre doménudigicompliance.eu(DevTools → Application → Local Storage), prípadne pomocou klávesovej skratky pre vymazanie údajov stránky.
Prenos osobných údajov do tretích krajín
Údaje z formulárov a webu samotného sú spracúvané v rámci EÚ (Supabase – Frankfurt, WebSupport – Slovensko, Hetzner – Nemecko, Microsoft 365 a Google Workspace primárne v EÚ).
V rámci internej prevádzky (projektový manažment, komunikácia, vývoj) využívame služby poskytovateľov so sídlom v USA – ClickUp, Slack, Vercel a Anthropic. Pri prenose osobných údajov do USA sa opierame o:
- EU-U.S. Data Privacy Framework (rámec pre ochranu súkromia medzi EÚ a USA), ktorého primeranosť potvrdila Európska komisia vykonávacím rozhodnutím (EÚ) 2023/1795. Uvedení poskytovatelia sú certifikovaní podľa tohto rámca.
- Štandardné zmluvné doložky (SCC, vykonávacie rozhodnutie Komisie (EÚ) 2021/914) ako záložný mechanizmus.
Pri využívaní AI asistencie (Anthropic Claude) aplikujeme zásadu minimalizácie údajov – osobné údaje klientov a tretích osôb sa pred spracovaním anonymizujú; do AI nástrojov vkladáme prevažne interný pracovný obsah.
Osoby mladšie ako 16 rokov
Naše služby nie sú určené pre osoby mladšie ako 16 rokov. Ak máte menej ako 16 rokov, neposkytujte nám svoje osobné údaje bez súhlasu vášho zákonného zástupcu.
Aktualizácie týchto pravidiel
Prevádzkovateľ si vyhradzuje právo tieto pravidlá zmeniť alebo aktualizovať. O zmenách budeme užívateľov informovať zverejnením aktualizovanej verzie na tejto webovej stránke. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu.
Vaše práva
Ako dotknutá osoba máte právo:
- Na prístup k osobným údajom (čl. 15 GDPR)
- Na opravu nesprávnych osobných údajov (čl. 16 GDPR)
- Na vymazanie osobných údajov – „právo byť zabudnutý" (čl. 17 GDPR)
- Na obmedzenie spracovania (čl. 18 GDPR)
- Na prenosnosť údajov (čl. 20 GDPR)
- Namietať proti spracovaniu na základe oprávneného záujmu (čl. 21 GDPR)
- Odvolať súhlas so spracovaním kedykoľvek (ak je právnym základom súhlas)
- Podať sťažnosť dozornému orgánu (čl. 77 GDPR)
Pre uplatnenie Vašich práv nás kontaktujte na adrese info@digicompliance.eu. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia.
Právo podať sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Na Slovensku je dozorným orgánom:
Úrad na ochranu osobných údajov Slovenskej republiky
E-mail: statny.dozor@pdp.gov.sk
Kontaktné údaje
V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov nás môžete kontaktovať:
Email: info@digicompliance.eu
Tel: +421 2 8008 0080
Adresa: Rozálska 5, 84103, Bratislava