Ochrana osobnych udajov | Digi Compliance

Úvod

Prevádzkovateľ spracovania osobných údajov (ďalej len „prevádzkovateľ") podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: „GDPR") týmto v súlade s čl. 13 GDPR informuje užívateľa webovej stránky o tom, aké osobné údaje užívateľa spracúva, na aký účel a v akom rozsahu.

Táto politika sa vzťahuje na osobné údaje, ktoré spracúvame ako prevádzkovateľ (návštevníci webu, klienti, partneri, kontakty). Pri poskytovaní GDPR, AI Act a compliance služieb pre klientov vystupujeme vo vzťahu k osobným údajom spracúvaným v mene klienta zvyčajne ako sprostredkovateľ – takéto spracúvanie sa riadi sprostredkovateľskou zmluvou (DPA) uzatvorenou s konkrétnym klientom a netýka sa tejto politiky.

Zodpovedná osoba pre ochranu osobných údajov

Digi Compliance s.r.o. nemá zákonnú povinnosť určiť zodpovednú osobu podľa čl. 37 nariadenia GDPR (nespracúvame osobitné kategórie údajov vo veľkom rozsahu ani nevykonávame pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu).

V otázkach ochrany osobných údajov a uplatnenia Vašich práv nás kontaktujte na info@digicompliance.eu.

Prevádzkovateľ

Digi Compliance s.r.o.

Rozálska 5, 84103, Bratislava

IČO: 56096054

Email: info@digicompliance.eu

Tel: +421 2 8008 0080

Účely spracovania osobných údajov

1. Materiály na stiahnutie a novinky

Účel spracovania: Poskytnutie bezplatného materiálu na stiahnutie (checklisty, white paper) a následné zasielanie noviniek o AI, GDPR a kybernetickej bezpečnosti a o našich súvisiacich službách

Právny základ: Poskytnutie materiálu na vašu žiadosť a jeho evidencia - čl. 6 ods. 1 písm. b) GDPR. Zasielanie noviniek osobám, ktoré si od nás stiahli materiál a zasielanie neodmietli, sa riadi § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách (priamy marketing vlastných podobných služieb bez predchádzajúceho súhlasu; v zmysle rozsudku Súdneho dvora EÚ C-654/23 sa pritom samostatný právny základ podľa čl. 6 ods. 1 GDPR nevyžaduje). Zasielanie môžete odmietnuť už pri stiahnutí materiálu zaškrtnutím políčka, alebo kedykoľvek neskôr odkazom v každom e-maile.

Rozsah údajov: Email, názov stiahnutého materiálu, dátum a čas stiahnutia, informácia o tom, či ste zasielanie noviniek odmietli

Doba uchovávania: Na zasielanie noviniek 1 rok od posledného stiahnutia materiálu alebo do odhlásenia, podľa toho, čo nastane skôr. Po uplynutí 1 roka od stiahnutia záznam vymažeme.

2. Kontaktný formulár

Účel spracovania: Komunikácia a riešenie dopytov

Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

Rozsah údajov: Meno, priezvisko, email, telefónne číslo, správa

Doba uchovávania: 2 roky od posledného kontaktu

3. Poskytovanie GDPR, AI Act a compliance služieb

Účel spracovania: Plnenie zmluvy o poskytovaní konzultačných a implementačných služieb (GDPR, AI Act, ISO audity, granty, školenia). Pri poskytovaní AI a automatizačných služieb postupujeme v súlade s nariadením (EÚ) 2024/1689 (AI Act); naše riešenia nepatria do kategórie vysokorizikových AI systémov podľa Prílohy III AI Act.

Právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)

Rozsah údajov: Identifikačné a kontaktné údaje klienta, údaje uvedené v zmluve a v rámci poskytovania služieb

Doba uchovávania: Počas trvania zmluvného vzťahu + 4 roky od jeho ukončenia (premlčacia doba podľa § 397 zákona č. 513/1991 Zb. obchodný zákonník)

4. Vystavovanie faktúr

Účel spracovania: Plnenie zákonnej povinnosti vyplývajúcej zo zákona o účtovníctve

Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR)

Rozsah údajov: Meno, priezvisko/obchodný názov, adresa, IČO, DIČ

Doba uchovávania: 10 rokov

5. Evidencia zmlúv a archivácia

Účel spracovania: Archivácia zmluvných a obchodných dokumentov pre účely účtovných, daňových a archivačných predpisov

Právny základ: Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c GDPR) – zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 395/2002 Z. z. o archívoch a registratúrach

Rozsah údajov: Osobné údaje uvedené v zmluve a v účtovných dokladoch

Doba uchovávania: 10 rokov (§ 35 zákona č. 431/2002 Z. z.)

6. Marketing a priamy marketing

Účel spracovania: Zasielanie obchodných oznámení a informácií o produktoch/službách

Právny základ: Súhlas (čl. 6 ods. 1 písm. a GDPR)

Rozsah údajov: Email, telefónne číslo

Doba uchovávania: Do odvolania súhlasu

7. Newsletter pre existujúcich klientov a partnerov

Účel spracovania: Informovanie existujúcich klientov a obchodných partnerov o legislatívnych zmenách, regulačných novinkách a odborných stanoviskách relevantných pre ich činnosť (odborná komunikácia mimo režimu priameho marketingu)

Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – udržanie odbornej komunikácie s existujúcimi klientmi a partnermi v rámci poskytovaných služieb

Rozsah údajov: Meno, priezvisko, pracovný e-mail, firma, pracovná rola

Doba uchovávania: Počas trvania zmluvného vzťahu + 1 rok po jeho ukončení, alebo do uplatnenia práva namietať (odpoveď na newsletter so slovom „odhlásiť" alebo e-mail na info@digicompliance.eu)

8. Komunikácia mimo kontaktného formulára

Účel spracovania: Vybavovanie otázok, dopytov a obchodnej komunikácie prijatej e-mailom (info@digicompliance.eu), telefonicky alebo cez iné kanály mimo kontaktného formulára na webe

Právny základ: Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – reagovanie na komunikáciu iniciovanú dotknutou osobou

Rozsah údajov: Meno, priezvisko, e-mail, telefónne číslo, obsah komunikácie

Doba uchovávania: 2 roky od posledného kontaktu

Test proporcionality (LIA): Pri každom spracúvaní na základe oprávneného záujmu sme vykonali test proporcionality, v ktorom sme posúdili nevyhnutnosť spracúvania a vyváženie nášho záujmu s právami a slobodami dotknutých osôb. Záznam o teste poskytneme na vyžiadanie na adrese info@digicompliance.eu.

Je poskytnutie osobných údajov povinné?

Odber noviniek, marketing, kontaktný formulár a komunikácia s nami (účely 1, 2, 6 a 8): poskytnutie údajov je dobrovoľné a nie je zákonnou ani zmluvnou požiadavkou. Ak údaje neposkytnete, nebudeme vám môcť zasielať novinky, resp. odpovedať na váš dopyt. Pri materiáloch na stiahnutie je zadanie e-mailu požiadavkou na ich poskytnutie; bez neho materiál stiahnuť nemožno. Zasielanie noviniek môžete odmietnuť a materiál dostanete aj tak.
Poskytovanie služieb (účel 3): poskytnutie identifikačných a kontaktných údajov je zmluvnou požiadavkou a podmienkou uzavretia zmluvy. Bez nich zmluvu nemôžeme uzavrieť ani plniť.
Fakturácia a archivácia (účely 4 a 5): poskytnutie údajov je zákonnou požiadavkou (zákon č. 431/2002 Z. z. o účtovníctve). Bez nich nemôžeme vystaviť účtovný doklad, a teda ani poskytnúť odplatnú službu.
Newsletter pre existujúcich klientov (účel 7): údaje nezískavame priamo na tento účel, používame kontaktné údaje zo zmluvného vzťahu. Proti ich použitiu môžete kedykoľvek namietať.

Sprostredkovatelia spracovania (sub-processory)

Pri spracúvaní osobných údajov využívame sprostredkovateľov, ktorí spracúvajú údaje v našom mene na základe sprostredkovateľských zmlúv (DPA) v zmysle čl. 28 GDPR. Uvádzame ich podľa kategórií:

Kategória sprostredkovateľa	Účel	Sídlo a záruka pri prenose
Poskytovatelia kancelárskych nástrojov	E-mailová komunikácia, kalendár, dokumenty, video hovory, pracovné prostredie vrátane integrovaných AI funkcií	Írsko / EÚ; prístup materských spoločností a subdodávateľov v USA - EU-U.S. DPF, SCC ako záložný mechanizmus
Poskytovateľ nástroja na internú a klientskú komunikáciu (chat)	Pracovné kanály s kolegami a klientmi	USA - EU-U.S. DPF
Poskytovateľ analytiky správania návštevníkov webu (Microsoft Clarity, viď Súbory cookies)	Analýza správania návštevníkov webu - len s Vaším súhlasom	Írsko / EÚ; prístup subdodávateľov v USA - EU-U.S. DPF, SCC ako záložný mechanizmus
Poskytovatelia webhostingu, DNS a serverovej infraštruktúry	Prevádzka webu a domén Digi Compliance, cloud server pre interné automatizácie	Slovensko, Nemecko / EÚ
Poskytovateľ backendu webových formulárov	Formuláre na webe a záznam o rozhodnutí o cookies (údaje uložené vo Frankfurte)	Singapur; subdodávatelia aj v USA - SCC
Poskytovatelia nástrojov na projektové riadenie a hosting interných aplikácií	Projektový a úlohový manažment, interné aplikácie	USA - EU-U.S. DPF alebo SCC podľa konkrétneho poskytovateľa
Poskytovatelia nástrojov umelej inteligencie na analytickú prácu a automatizáciu	Analytická práca a automatizácia interných procesov - vkladáme predovšetkým interný pracovný obsah, osobné údaje obmedzujeme na nevyhnutný rozsah	USA - SCC; pri poskytovateľoch certifikovaných v EU-U.S. DPF aj DPF
Externá účtovná spoločnosť	Spracovanie účtovníctva a miezd	Slovensko / EÚ

Aktuálny zoznam konkrétnych sprostredkovateľov Vám na požiadanie poskytneme na info@digicompliance.eu. Ak pribudne nová kategória sprostredkovateľov alebo nová krajina prenosu, informujeme Vás aktualizáciou tejto politiky.

Súbory cookies a podobné technológie

Webová stránka používa súbory cookies a ekvivalentné úložiská v prehliadači (najmä localStorage) na zabezpečenie funkčnosti, ukladanie vašich preferencií a zlepšenie používateľskej skúsenosti.

Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri návšteve webovej stránky. localStorage je obdobné úložisko priamo v prehliadači – z pohľadu zákona č. 452/2021 Z. z. o elektronických komunikáciách (§ 109) a usmernení EDPB ide o rovnakú kategóriu „prístupu k informáciám v koncovom zariadení“, a teda podlieha rovnakému režimu súhlasu ako cookies.

Nevyhnutné (vždy aktívne)

Tieto úložiská sú potrebné pre správne fungovanie webovej stránky a nedajú sa vypnúť. Konkrétne ide o:

localStorage kľúč cookie-consent-v2 – ukladá vaše rozhodnutie o súhlase, vybrané kategórie, verziu, časovú pečiatku a náhodný identifikátor, ktorým spárujeme neskoršiu zmenu alebo odvolanie s pôvodným záznamom. Bez neho by sme sa vás museli pýtať pri každej návšteve.
Technické cookies servera potrebné na doručenie obsahu stránky.

Právny základ: § 109 ods. 8 zákona č. 452/2021 Z. z. (výnimka pre nevyhnutné technológie).

Analytické (vyžadujú váš súhlas)

Používame Microsoft Clarity – nástroj na analýzu správania návštevníkov (od 19. augusta 2026). Pomáha nám zistiť, ktoré časti stránky sú zrozumiteľné a kde návštevníci strácajú orientáciu.

Čo sa zaznamenáva: navštívené stránky, čas na stránke, kliknutia, pohyb myšou, rolovanie, typ zariadenia a prehliadača, približná lokalita odvodená z IP adresy (úroveň krajiny alebo mesta).
Nahrávanie relácií a teplotné mapy: Clarity vytvára záznam vašej návštevy. Máme zapnuté prísne maskovanie – text, ktorý zadáte do formulárov, ani obsah polí sa nezaznamenáva.
Prevádzkovateľ nástroja: Microsoft Ireland Operations Limited, ktorý pre nás vystupuje ako sprostredkovateľ. Údaje sa môžu prenášať do USA na základe štandardných zmluvných doložiek a účasti Microsoftu v rámci EU-U.S. Data Privacy Framework.
Doba uchovávania: Microsoft uchováva údaje Clarity 30 dní od zberu.
Cookies: _clck (identifikátor návštevníka, 1 rok), _clsk (spojenie zobrazení v rámci jednej relácie, 1 deň) a ďalšie technické identifikátory Clarity.

Až po vašom kliknutí na „Prijať všetky“ alebo aktivácii kategórie „Analytické“ v nastaveniach sa Clarity načíta. Pri odmietnutí sa nenačíta vôbec – skript sa do stránky ani nevloží. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať v sekcii „Nastavenia cookies“ v pätičke stránky; po odvolaní sa skript odstráni.

Právny základ: váš súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR.

Používame aj Google Search Console na sledovanie toho, ako sa stránka zobrazuje vo výsledkoch vyhľadávania. Tento nástroj neukladá cookies do vášho zariadenia a nepracuje s údajmi o vás – pracuje s tým, čo o stránke eviduje samotný vyhľadávač.

Marketingové (vyžadujú váš súhlas)

V súčasnosti nepoužívame žiadne marketingové ani reklamné technológie (Meta Pixel, LinkedIn Insight Tag, Google Ads tag a podobne). Kategória je v bannere ponúknutá pre prípad budúceho rozšírenia – pri jej nasadení postupujeme rovnako ako pri analytických cookies (aktualizácia politiky, nový súhlas).

Trvanie súhlasu

Váš súhlas (alebo odmietnutie) ukladáme maximálne 12 mesiacov. Po uplynutí tejto doby vás banner znova požiada o vyjadrenie. Ak medzitým rozšírime zoznam použitých technológií (napríklad nasadíme Google Analytics), zvýšime verziu súhlasu a banner sa zobrazí znova aj pred uplynutím 12 mesiacov.

Záznam o vašom rozhodnutí

Aby sme vedeli preukázať, že analytiku spúšťame len s vaším súhlasom (čl. 7 ods. 1 GDPR), pri každom rozhodnutí v lište alebo v nastaveniach uložíme v databáze u poskytovateľa backendu webových formulárov (údaje uložené vo Frankfurte) záznam: náhodný identifikátor rozhodnutia, dátum a čas, verziu súhlasu a zvolené kategórie. Rovnaký identifikátor sa použije aj pri neskoršej zmene alebo odvolaní súhlasu. Do záznamu neukladáme IP adresu, e-mail ani iné kontaktné údaje. Pri odoslaní záznamu server poskytovateľa technicky spracúva IP adresu vo svojich prevádzkových logoch; s identifikátorom rozhodnutia ju nespájame.

Právny základ: náš oprávnený záujem preukázať, že rešpektujeme vaše rozhodnutie o cookies vrátane jeho odmietnutia (čl. 6 ods. 1 písm. f) GDPR v spojení s čl. 7 ods. 1 GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.). Doba uchovávania: 2 roky od rozhodnutia (súhlas platí najviac 12 mesiacov, ďalších 12 mesiacov na preukázanie pri prípadnej sťažnosti), potom záznam automaticky vymažeme.

Ako spravovať váš súhlas

Zmena nastavení: kliknite na „Nastavenia cookies“ v pätičke stránky.
Vymazanie všetkých údajov: v prehliadači vymažte localStorage pre doménu digicompliance.eu (DevTools → Application → Local Storage), prípadne pomocou klávesovej skratky pre vymazanie údajov stránky.

Prenos osobných údajov do tretích krajín

Údaje z formulárov a webu samotného sú uložené na serveroch v EÚ (Frankfurt, Slovensko, Nemecko; kancelárske nástroje primárne v EÚ). Umiestnenie servera však samo osebe prenos do tretej krajiny nevylučuje – prenosom je aj to, ak k údajom pristupuje sprostredkovateľ alebo jeho subdodávateľ so sídlom mimo EÚ. Preto uvádzame:

Backend webových formulárov: zmluvnou stranou je poskytovateľ so sídlom v Singapure, ktorý využíva aj subdodávateľov v USA. Pre Singapur neexistuje rozhodnutie Európskej komisie o primeranosti, prenos preto zabezpečujeme štandardnými zmluvnými doložkami (SCC) podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914, ktoré sú súčasťou sprostredkovateľskej zmluvy.
Kancelárske nástroje a analytika webu: zmluvnými stranami sú spoločnosti so sídlom v Írsku, k údajom však môžu v rámci podpory a prevádzky pristupovať ich materské spoločnosti a subdodávatelia v USA.
Nástroj na internú a klientskú komunikáciu, nástroje na projektové riadenie, hosting interných aplikácií a nástroje umelej inteligencie: poskytovatelia so sídlom priamo v USA, ktorých využívame v rámci internej prevádzky.

Pri prenose osobných údajov do USA sa opierame o:

EU-U.S. Data Privacy Framework (rámec pre ochranu súkromia medzi EÚ a USA), ktorého primeranosť potvrdila Európska komisia vykonávacím rozhodnutím (EÚ) 2023/1795 – pri poskytovateľoch certifikovaných podľa tohto rámca.
Štandardné zmluvné doložky (SCC, vykonávacie rozhodnutie Komisie (EÚ) 2021/914) – pri poskytovateľoch bez certifikácie ako hlavný mechanizmus, pri ostatných ako záložný. Kópiu štandardných zmluvných doložiek vám na požiadanie poskytneme na info@digicompliance.eu.

Pri využívaní nástrojov umelej inteligencie na analytickú prácu a automatizáciu uplatňujeme zásadu minimalizácie údajov - vkladáme do nich predovšetkým interný pracovný obsah. Osobné údaje obmedzujeme na nevyhnutný rozsah a tam, kde je to možné, ich pred vložením pseudonymizujeme alebo odstraňujeme.

Osoby mladšie ako 16 rokov

Naše služby nie sú určené pre osoby mladšie ako 16 rokov. Ak máte menej ako 16 rokov, neposkytujte nám svoje osobné údaje bez súhlasu vášho zákonného zástupcu.

Aktualizácie týchto pravidiel

Prevádzkovateľ si vyhradzuje právo tieto pravidlá zmeniť alebo aktualizovať. O zmenách budeme užívateľov informovať zverejnením aktualizovanej verzie na tejto webovej stránke. Dátum poslednej aktualizácie je uvedený na začiatku tohto dokumentu.

Vaše práva

Upozornenie na právo namietať (čl. 21 GDPR)

Máte právo z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať proti spracúvaniu osobných údajov na základe nášho oprávneného záujmu (účely 2, 7 a 8 a záznam o rozhodnutí o cookies). Ak namietate, údaje ďalej nespracúvame, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Proti zasielaniu noviniek po stiahnutí materiálu (účel 1), proti priamemu marketingu (účel 6) aj proti zasielaniu newslettra pre existujúcich klientov (účel 7) môžete namietať kedykoľvek a bez uvedenia dôvodu. Po námietke vaše údaje na tento účel už nespracúvame.

Námietku pošlite na info@digicompliance.eu alebo pri newslettri odpovedzte na ktorýkoľvek e-mail slovom „odhlásiť“.

Ako dotknutá osoba máte ďalej právo:

Na prístup k osobným údajom (čl. 15 GDPR)
Na opravu nesprávnych osobných údajov (čl. 16 GDPR)
Na vymazanie osobných údajov – „právo byť zabudnutý" (čl. 17 GDPR)
Na obmedzenie spracovania (čl. 18 GDPR)
Na prenosnosť údajov (čl. 20 GDPR)
Namietať proti spracovaniu na základe oprávneného záujmu a proti priamemu marketingu (čl. 21 GDPR, podrobne vyššie)
Odvolať súhlas so spracovaním kedykoľvek (ak je právnym základom súhlas)
Podať sťažnosť dozornému orgánu (čl. 77 GDPR)

Pre uplatnenie Vašich práv nás kontaktujte na adrese info@digicompliance.eu. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia.

Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvanie Vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Na Slovensku je dozorným orgánom:

Úrad na ochranu osobných údajov Slovenskej republiky

Web: dataprotection.gov.sk

E-mail: statny.dozor@pdp.gov.sk

Kontaktné údaje

V prípade akýchkoľvek otázok týkajúcich sa ochrany vašich osobných údajov nás môžete kontaktovať: