Späť na hlavnú stránku

    Zásady a pravidlá ochrany osobných údajov

    Aktualizované: 19.8.2026

    Úvod

    Prevádzkovateľ spracovania osobných údajov (ďalej len „prevádzkovateľ") podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: „GDPR") týmto v súlade s čl. 13 GDPR informuje užívateľa webovej stránky o tom, aké osobné údaje užívateľa spracúva, na aký účel a v akom rozsahu.

    Táto politika sa vzťahuje na osobné údaje, ktoré spracúvame ako prevádzkovateľ (návštevníci webu, klienti, partneri, kontakty). Pri poskytovaní GDPR, AI Act a compliance služieb pre klientov vystupujeme vo vzťahu k osobným údajom spracúvaným v mene klienta zvyčajne ako sprostredkovateľ – takéto spracúvanie sa riadi sprostredkovateľskou zmluvou (DPA) uzatvorenou s konkrétnym klientom a netýka sa tejto politiky.

    Zodpovedná osoba pre ochranu osobných údajov

    Digi Compliance s.r.o. nemá zákonnú povinnosť určiť zodpovednú osobu podľa čl. 37 nariadenia GDPR (nespracúvame osobitné kategórie údajov vo veľkom rozsahu ani nevykonávame pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu).

    V otázkach ochrany osobných údajov a uplatnenia Vašich práv nás kontaktujte na info@digicompliance.eu.

    Prevádzkovateľ

    Digi Compliance s.r.o.

    Rozálska 5, 84103, Bratislava

    IČO: 56096054

    Email: info@digicompliance.eu

    Tel: +421 2 8008 0080

    Účely spracovania osobných údajov

    1. Prihlásenie na odber noviniek

    Účel spracovania: Poskytovanie pravidelných informácií o službách, produktoch a novinkách

    Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)

    Rozsah údajov: Email

    Doba uchovávania: Do odvolania súhlasu

    2. Kontaktný formulár

    Účel spracovania: Komunikácia a riešenie dopytov

    Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

    Rozsah údajov: Meno, priezvisko, email, telefónne číslo, správa

    Doba uchovávania: 2 roky od posledného kontaktu

    3. Poskytovanie GDPR, AI Act a compliance služieb

    Účel spracovania: Plnenie zmluvy o poskytovaní konzultačných a implementačných služieb (GDPR, AI Act, ISO audity, granty, školenia). Pri poskytovaní AI a automatizačných služieb postupujeme v súlade s nariadením (EÚ) 2024/1689 (AI Act); naše riešenia nepatria do kategórie vysokorizikových AI systémov podľa Prílohy III AI Act.

    Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)

    Rozsah údajov: Identifikačné a kontaktné údaje klienta, údaje uvedené v zmluve a v rámci poskytovania služieb

    Doba uchovávania: Počas trvania zmluvného vzťahu + 4 roky od jeho ukončenia (premlčacia doba podľa § 397 zákona č. 513/1991 Zb. obchodný zákonník)

    4. Vystavovanie faktúr

    Účel spracovania: Plnenie zákonnej povinnosti vyplývajúcej zo zákona o účtovníctve

    Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR)

    Rozsah údajov: Meno, priezvisko/obchodný názov, adresa, IČO, DIČ

    Doba uchovávania: 10 rokov

    5. Evidencia zmlúv a archivácia

    Účel spracovania: Archivácia zmluvných a obchodných dokumentov pre účely účtovných, daňových a archivačných predpisov

    Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 395/2002 Z. z. o archívoch a registratúrach

    Rozsah údajov: Osobné údaje uvedené v zmluve a v účtovných dokladoch

    Doba uchovávania: 10 rokov (§ 35 zákona č. 431/2002 Z. z.)

    6. Marketing a priamy marketing

    Účel spracovania: Zasielanie obchodných oznámení a informácií o produktoch/službách

    Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)

    Rozsah údajov: Email, telefónne číslo

    Doba uchovávania: Do odvolania súhlasu

    7. Newsletter pre existujúcich klientov a partnerov

    Účel spracovania: Informovanie existujúcich klientov a obchodných partnerov o legislatívnych zmenách, regulačných novinkách a odborných stanoviskách relevantných pre ich činnosť (odborná komunikácia mimo režimu priameho marketingu)

    Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – udržanie odbornej komunikácie s existujúcimi klientmi a partnermi v rámci poskytovaných služieb

    Rozsah údajov: Meno, priezvisko, pracovný e-mail, firma, pracovná rola

    Doba uchovávania: Počas trvania zmluvného vzťahu + 1 rok po jeho ukončení, alebo do uplatnenia práva namietať (odpoveď na newsletter so slovom „odhlásiť" alebo e-mail na info@digicompliance.eu)

    8. Komunikácia mimo kontaktného formulára

    Účel spracovania: Vybavovanie otázok, dopytov a obchodnej komunikácie prijatej e-mailom (info@digicompliance.eu), telefonicky alebo cez iné kanály mimo kontaktného formulára na webe

    Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – reagovanie na komunikáciu iniciovanú dotknutou osobou

    Rozsah údajov: Meno, priezvisko, e-mail, telefónne číslo, obsah komunikácie

    Doba uchovávania: 2 roky od posledného kontaktu

    Test proporcionality (LIA): Pri každom spracúvaní na základe oprávneného záujmu sme vykonali test proporcionality, v ktorom sme posúdili nevyhnutnosť spracúvania a vyváženie nášho záujmu s právami a slobodami dotknutých osôb. Záznam o teste poskytneme na vyžiadanie na adrese info@digicompliance.eu.

    Sprostredkovatelia spracovania (sub-processory)

    Pri spracúvaní osobných údajov využívame nasledujúcich sprostredkovateľov, ktorí spracúvajú údaje v našom mene na základe sprostredkovateľských zmlúv (DPA) v zmysle čl. 28 GDPR:

    SprostredkovateľÚčelSídlo
    Microsoft Ireland Operations Ltd.E-mailová komunikácia, kalendár, dokumenty a video hovory (Microsoft 365); analytika správania návštevníkov webu (Microsoft Clarity – len s Vaším súhlasom)Írsko / EÚ (Clarity aj USA – SCC + EU-U.S. DPF)
    Google Ireland Ltd.Pracovné prostredie Google Workspace (vrátane Gemini a NotebookLM v enterprise režime)Írsko / EÚ
    WebSupport s.r.o.DNS a webhosting domén Digi ComplianceSlovensko / EÚ
    Supabase Inc.Backend pre formuláre na webe (región eu-central-1, Frankfurt)EÚ (Frankfurt)
    Hetzner Online GmbHCloud server pre interné automatizácie (n8n)Nemecko / EÚ
    Externá účtovná spoločnosťSpracovanie účtovníctva a miezdSlovensko / EÚ
    ClickUp (Mango Technologies, Inc.)Projektový a úlohový manažmentUSA – EU-U.S. DPF
    Slack Technologies, LLCInterná a klientská komunikácia (pracovné kanály)USA – EU-U.S. DPF
    Vercel Inc.Hosting interných aplikácií (DC Portal)USA – EU-U.S. DPF
    Anthropic PBCAI asistencia (Claude API) pre vývoj a analytickú prácu – bez vkladania osobných údajov klientov (anonymizácia pred spracovaním)USA – EU-U.S. DPF

    Aktuálny zoznam sprostredkovateľov priebežne aktualizujeme. Pri prípadnej zmene poskytovateľa kritickej služby Vás informujeme aktualizáciou tejto politiky.

    Súbory cookies a podobné technológie

    Webová stránka používa súbory cookies a ekvivalentné úložiská v prehliadači (najmä localStorage) na zabezpečenie funkčnosti, ukladanie vašich preferencií a zlepšenie používateľskej skúsenosti.

    Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri návšteve webovej stránky. localStorage je obdobné úložisko priamo v prehliadači – z pohľadu zákona č. 452/2021 Z. z. o elektronických komunikáciách (§ 109) a usmernení EDPB ide o rovnakú kategóriu „prístupu k informáciám v koncovom zariadení“, a teda podlieha rovnakému režimu súhlasu ako cookies.

    Nevyhnutné (vždy aktívne)

    Tieto úložiská sú potrebné pre správne fungovanie webovej stránky a nedajú sa vypnúť. Konkrétne ide o:

    • localStorage kľúč cookie-consent-v2 – ukladá vaše rozhodnutie o súhlase, vybrané kategórie, verziu a časovú pečiatku. Bez neho by sme sa vás museli pýtať pri každej návšteve.
    • Technické cookies servera potrebné na doručenie obsahu stránky.

    Právny základ: § 109 ods. 8 zákona č. 452/2021 Z. z. (výnimka pre nevyhnutné technológie).

    Analytické (vyžadujú váš súhlas)

    Používame Microsoft Clarity – nástroj na analýzu správania návštevníkov (od 19. augusta 2026). Pomáha nám zistiť, ktoré časti stránky sú zrozumiteľné a kde návštevníci strácajú orientáciu.

    • Čo sa zaznamenáva: navštívené stránky, čas na stránke, kliknutia, pohyb myšou, rolovanie, typ zariadenia a prehliadača, približná lokalita odvodená z IP adresy (úroveň krajiny alebo mesta).
    • Nahrávanie relácií a teplotné mapy: Clarity vytvára záznam vašej návštevy. Máme zapnuté prísne maskovanie – text, ktorý zadáte do formulárov, ani obsah polí sa nezaznamenáva.
    • Prevádzkovateľ nástroja: Microsoft Ireland Operations Limited, ktorý pre nás vystupuje ako sprostredkovateľ. Údaje sa môžu prenášať do USA na základe štandardných zmluvných doložiek a účasti Microsoftu v rámci EU-U.S. Data Privacy Framework.
    • Doba uchovávania: Microsoft uchováva údaje Clarity 30 dní od zberu.
    • Cookies: _clck (identifikátor návštevníka, 1 rok), _clsk (spojenie zobrazení v rámci jednej relácie, 1 deň) a ďalšie technické identifikátory Clarity.

    Až po vašom kliknutí na „Prijať všetky“ alebo aktivácii kategórie „Analytické“ v nastaveniach sa Clarity načíta. Pri odmietnutí sa nenačíta vôbec – skript sa do stránky ani nevloží. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať v sekcii „Nastavenia cookies“ v pätičke stránky; po odvolaní sa skript odstráni.

    Právny základ: váš súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR.

    Používame aj Google Search Console na sledovanie toho, ako sa stránka zobrazuje vo výsledkoch vyhľadávania. Tento nástroj neukladá cookies do vášho zariadenia a nepracuje s údajmi o vás – pracuje s tým, čo o stránke eviduje samotný vyhľadávač.

    Marketingové (vyžadujú váš súhlas)

    V súčasnosti nepoužívame žiadne marketingové ani reklamné technológie (Meta Pixel, LinkedIn Insight Tag, Google Ads tag a podobne). Kategória je v bannere ponúknutá pre prípad budúceho rozšírenia – pri jej nasadení postupujeme rovnako ako pri analytických cookies (aktualizácia politiky, nový súhlas).

    Trvanie súhlasu

    Váš súhlas (alebo odmietnutie) ukladáme maximálne 12 mesiacov. Po uplynutí tejto doby vás banner znova požiada o vyjadrenie. Ak medzitým rozšírime zoznam použitých technológií (napríklad nasadíme Google Analytics), zvýšime verziu súhlasu a banner sa zobrazí znova aj pred uplynutím 12 mesiacov.

    Ako spravovať váš súhlas

    • Zmena nastavení: kliknite na „Nastavenia cookies“ v pätičke stránky.
    • Vymazanie všetkých údajov: v prehliadači vymažte localStorage pre doménu digicompliance.eu (DevTools → Application → Local Storage), prípadne pomocou klávesovej skratky pre vymazanie údajov stránky.

    Prenos osobných údajov do tretích krajín

    Údaje z formulárov a webu samotného sú spracúvané v rámci EÚ (Supabase – Frankfurt, WebSupport – Slovensko, Hetzner – Nemecko, Microsoft 365 a Google Workspace primárne v EÚ).

    V rámci internej prevádzky (projektový manažment, komunikácia, vývoj) využívame služby poskytovateľov so sídlom v USA – ClickUp, Slack, Vercel a Anthropic. Pri prenose osobných údajov do USA sa opierame o:

    • EU-U.S. Data Privacy Framework (rámec pre ochranu súkromia medzi EÚ a USA), ktorého primeranosť potvrdila Európska komisia vykonávacím rozhodnutím (EÚ) 2023/1795. Uvedení poskytovatelia sú certifikovaní podľa tohto rámca.
    • Štandardné zmluvné doložky (SCC, vykonávacie rozhodnutie Komisie (EÚ) 2021/914) ako záložný mechanizmus.

    Pri využívaní AI asistencie (Anthropic Claude) aplikujeme zásadu minimalizácie údajov – osobné údaje klientov a tretích osôb sa pred spracovaním anonymizujú; do AI nástrojov vkladáme prevažne interný pracovný obsah.

    Osoby mladšie ako 16 rokov

    Naše služby nie sú určené pre osoby mladšie ako 16 rokov. Ak máte menej ako 16 rokov, neposkytujte nám svoje osobné údaje bez súhlasu vášho zákonného zástupcu.

    Aktualizácie týchto pravidiel

    Prevádzkovateľ si vyhradzuje právo tieto pravidlá zmeniť alebo aktualizovať. O zmenách budeme užívateľov informovať zverejnením aktualizovanej verzie na tejto webovej stránke. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu.

    Vaše práva

    Ako dotknutá osoba máte právo:

    • Na prístup k osobným údajom (čl. 15 GDPR)
    • Na opravu nesprávnych osobných údajov (čl. 16 GDPR)
    • Na vymazanie osobných údajov – „právo byť zabudnutý" (čl. 17 GDPR)
    • Na obmedzenie spracovania (čl. 18 GDPR)
    • Na prenosnosť údajov (čl. 20 GDPR)
    • Namietať proti spracovaniu na základe oprávneného záujmu (čl. 21 GDPR)
    • Odvolať súhlas so spracovaním kedykoľvek (ak je právnym základom súhlas)
    • Podať sťažnosť dozornému orgánu (čl. 77 GDPR)

    Pre uplatnenie Vašich práv nás kontaktujte na adrese info@digicompliance.eu. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia.

    Právo podať sťažnosť dozornému orgánu

    Ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Na Slovensku je dozorným orgánom:

    Úrad na ochranu osobných údajov Slovenskej republiky

    Web: dataprotection.gov.sk

    E-mail: statny.dozor@pdp.gov.sk

    Kontaktné údaje

    V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov nás môžete kontaktovať:

    Email: info@digicompliance.eu

    Tel: +421 2 8008 0080

    Adresa: Rozálska 5, 84103, Bratislava

    Používame cookies

    Táto webová stránka používa cookies na zabezpečenie základnej funkcionality a zlepšenie vášho zážitku. Viac informácií nájdete v Ochrane osobných údajov.