Zásady používania súborov cookie (EÚ)

1. Úvod

Spoločnosť SMARTILITY s. r. o. ako prevádzkovateľ týmto v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov poskytuje informácie o spracúvaní osobných údajov dotknutých osôb.

Tieto zásady ochrany osobných údajov vysvetľujú, akým spôsobom, na aké účely a v akom rozsahu sú osobné údaje spracúvané, ako aj to, aké práva majú dotknuté osoby v súvislosti so spracúvaním svojich osobných údajov.

2. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je:

Obchodné meno: SMARTILITY s. r. o.
Sídlo: Dunajská 32, 817 85 Bratislava – mestská časť Staré Mesto
IČO: 36 361 127
DIČ: 2022198068
IČ DPH: SK2022198068
Registrácia pre DPH: podľa § 4, od 11. 8. 2006
Zápis: Spoločnosť je zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel: Sro, vložka č. 40667/B
E-mail: info@smartility.sk
Telefón: +421 2 5292 5208

3. Zodpovedná osoba a kontaktný bod

Ak má prevádzkovateľ určenú zodpovednú osobu v zmysle GDPR, možno ju kontaktovať prostredníctvom nasledujúcich kontaktných údajov:

E-mail: zodpovedna.osoba@smartility.sk

Ak prevádzkovateľ nemá povinnosť určiť zodpovednú osobu a zodpovedná osoba nebola určená, otázky týkajúce sa ochrany osobných údajov možno zasielať na kontaktnú e-mailovú adresu prevádzkovateľa.

4. Kategórie dotknutých osôb

Prevádzkovateľ spracúva osobné údaje najmä nasledujúcich kategórií dotknutých osôb:

klienti a zákazníci,
kontaktné osoby klientov a zákazníkov, ktorí sú právnickými osobami,
návštevníci webovej stránky,
osoby, ktoré prevádzkovateľa kontaktujú prostredníctvom kontaktného formulára, e-mailu alebo telefónu,
uchádzači o zamestnanie,
dodávatelia a subdodávatelia,
kontaktné osoby dodávateľov a obchodných partnerov,
zamestnanci a ďalšie osoby vstupujúce do zmluvného alebo obchodného vzťahu s prevádzkovateľom.

5. Účely a právne základy spracúvania osobných údajov

5.1 Predzmluvné a zmluvné vzťahy

Prevádzkovateľ spracúva osobné údaje najmä na účely:

vybavovania dopytov a žiadostí o cenové ponuky,
predzmluvnej komunikácie,
prípravy, uzatvárania, evidencie a plnenia zmlúv,
poskytovania služieb v oblasti technického a infraštruktúrneho manažmentu,
správy, prevádzky a údržby nehnuteľností a objektov,
vykonávania servisných, technických, montážnych, stavebných a ďalších súvisiacich činností,
vybavovania požiadaviek, reklamácií a ďalšej komunikácie so zákazníkmi a obchodnými partnermi.

Právny základ: článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby.

V prípade kontaktných osôb právnických osôb môže byť právnym základom aj oprávnený záujem prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, ktorý spočíva v zabezpečení riadnej obchodnej a zmluvnej komunikácie.

5.2 Plnenie zákonných povinností

Osobné údaje sú spracúvané aj na účely plnenia povinností vyplývajúcich z príslušných právnych predpisov, najmä v oblasti:

účtovníctva a daní,
auditu a kontroly,
archivácie a evidencie dokumentov,
bezpečnosti a ochrany zdravia pri práci,
ochrany pred požiarmi,
odborných prehliadok, odborných skúšok a revíznych činností,
pracovnoprávnych a sociálnych povinností,
poskytovania súčinnosti orgánom verejnej moci.

Právny základ: článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti prevádzkovateľa.

5.3 Oprávnené záujmy

Prevádzkovateľ môže spracúvať osobné údaje na základe svojich oprávnených záujmov, najmä na účely:

bežnej obchodnej a administratívnej komunikácie,
vedenia evidencie zákazníkov, dodávateľov a zmluvných vzťahov,
ochrany majetku, práv a oprávnených záujmov prevádzkovateľa,
predchádzania podvodom a bezpečnostným incidentom,
zabezpečenia funkčnosti a bezpečnosti webovej stránky a informačných systémov,
uplatňovania, obhajovania a preukazovania právnych nárokov.

Právny základ: článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa alebo tretej strany.

Dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme, a to z dôvodov týkajúcich sa jej konkrétnej situácie.

5.4 Uchádzači o zamestnanie

Osobné údaje uchádzačov o zamestnanie spracúva prevádzkovateľ na účely:

prijímania a posudzovania žiadostí o zamestnanie,
realizácie výberových konaní,
komunikácie s uchádzačmi,
posudzovania odborných znalostí, skúseností a predpokladov uchádzača,
prípravy pracovnej alebo obdobnej zmluvy.

Ak uchádzač reaguje na konkrétnu pracovnú ponuku, právnym základom spracúvania osobných údajov je vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Ak má prevádzkovateľ uchovávať osobné údaje uchádzača aj po skončení konkrétneho výberového konania na účely jeho zaradenia do evidencie uchádzačov a oslovenia v budúcnosti, právnym základom je súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.

Uchádzač môže svoj súhlas kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

5.5 Kontaktný formulár a komunikácia

Ak dotknutá osoba kontaktuje prevádzkovateľa prostredníctvom kontaktného formulára, e-mailu, telefónu alebo iným spôsobom, jej osobné údaje sa spracúvajú na účely prijatia, evidencie a vybavenia príslušnej požiadavky.

Právny základ:

článok 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy,
článok 6 ods. 1 písm. f) GDPR, ak ide o všeobecnú komunikáciu založenú na oprávnenom záujme prevádzkovateľa vybavovať prijaté otázky a podnety,
článok 6 ods. 1 písm. a) GDPR, ak sa spracúvanie zakladá na súhlase dotknutej osoby.

5.6 Prevádzka webovej stránky

Pri návšteve webovej stránky môže prevádzkovateľ spracúvať technické údaje potrebné na jej bezpečné a správne fungovanie, najmä IP adresu, dátum a čas návštevy, typ zariadenia, internetový prehliadač, operačný systém a informácie o navštívených častiach webovej stránky.

Právny základ: článok 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na zabezpečení funkčnosti, stability a bezpečnosti webovej stránky.

Analytické alebo marketingové nástroje a súbory cookies, ktoré nie sú technicky nevyhnutné, sa používajú iba na základe súhlasu návštevníka, ak príslušné právne predpisy neurčujú inak.

6. Rozsah spracúvaných osobných údajov

Prevádzkovateľ môže v závislosti od účelu spracúvať najmä nasledujúce kategórie osobných údajov:

meno a priezvisko,
obchodné meno alebo názov organizácie,
pracovná pozícia a organizačné zaradenie,
e-mailová adresa,
telefónne číslo,
korešpondenčná alebo fakturačná adresa,
identifikačné a fakturačné údaje,
údaje súvisiace so zmluvným alebo obchodným vzťahom,
obsah vzájomnej komunikácie,
údaje uvedené v životopise, motivačnom liste a ďalších dokumentoch uchádzača o zamestnanie,
informácie o vzdelaní, odbornej praxi, schopnostiach a kvalifikácii uchádzača,
IP adresa a technické údaje o zariadení,
údaje o používaní webovej stránky,
ďalšie údaje, ktoré dotknutá osoba dobrovoľne poskytne.

Prevádzkovateľ spracúva iba osobné údaje, ktoré sú primerané, relevantné a obmedzené na rozsah nevyhnutný vzhľadom na konkrétny účel spracúvania.

7. Príjemcovia osobných údajov

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä nasledujúcim kategóriám príjemcov:

poskytovatelia IT, softvérových, cloudových a hostingových služieb,
správcovia webovej stránky a informačných systémov,
poskytovatelia účtovných, daňových a audítorských služieb,
poskytovatelia služieb v oblasti BOZP a ochrany pred požiarmi,
poskytovatelia vzdelávania, školení a odborných služieb,
právni zástupcovia, advokáti, notári a ďalší odborní poradcovia,
poisťovne a finančné inštitúcie, ak je to potrebné na plnenie zmluvných alebo zákonných povinností,
dodávatelia, subdodávatelia a ďalší zmluvní partneri, ktorí sa podieľajú na poskytovaní služieb prevádzkovateľa,
orgány verejnej moci, súdy, orgány činné v trestnom konaní a ďalšie oprávnené subjekty, ak to vyžadujú právne predpisy.

Subjekty, ktoré spracúvajú osobné údaje v mene prevádzkovateľa, majú postavenie sprostredkovateľov a spracúvajú osobné údaje iba na základe pokynov prevádzkovateľa, príslušnej zmluvy a platných právnych predpisov.

Prevádzkovateľ osobné údaje nepredáva ani neposkytuje tretím osobám na ich vlastné marketingové účely bez primeraného právneho základu.

7.1 Prenos osobných údajov do tretích krajín

Prevádzkovateľ spravidla neuskutočňuje prenos osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru.

Ak by pri používaní konkrétnych IT, cloudových, analytických alebo komunikačných služieb dochádzalo k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočňoval v súlade s kapitolou V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo iného vhodného právneho mechanizmu.

8. Doba uchovávania osobných údajov

Osobné údaje sú uchovávané iba počas obdobia nevyhnutného na splnenie účelu, na ktorý boli získané, a následne počas lehôt vyžadovaných príslušnými právnymi predpismi alebo potrebných na ochranu právnych nárokov prevádzkovateľa.

Osobné údaje sa spravidla uchovávajú:

počas trvania zmluvného vzťahu a následne počas zákonných archivačných a premlčacích lehôt,
účtovné, daňové a obchodné dokumenty počas obdobia určeného príslušnými právnymi predpismi,
osobné údaje získané prostredníctvom dopytu alebo kontaktného formulára najviac jeden rok od vybavenia požiadavky, ak neexistuje dôvod na ich dlhšie uchovávanie,
osobné údaje neúspešných uchádzačov počas trvania konkrétneho výberového konania a počas obdobia potrebného na ochranu právnych nárokov,
osobné údaje uchádzačov zaradených do evidencie budúcich uchádzačov najviac jeden rok alebo do odvolania súhlasu, podľa toho, ktorá skutočnosť nastane skôr,
osobné údaje spracúvané na základe súhlasu do odvolania súhlasu, ak neexistuje iný právny základ na ich ďalšie spracúvanie,
technické údaje a serverové záznamy počas obdobia potrebného na zabezpečenie funkčnosti a bezpečnosti webovej stránky.

Po uplynutí príslušnej doby uchovávania budú osobné údaje bezpečne vymazané, anonymizované alebo iným spôsobom zlikvidované.

9. Práva dotknutých osôb

9.1 Právo na prístup k osobným údajom

Máte právo získať potvrdenie o tom, či spracúvame vaše osobné údaje. Ak ich spracúvame, máte právo na prístup k týmto osobným údajom a k informáciám o účeloch spracúvania, kategóriách spracúvaných údajov, príjemcoch, dobe uchovávania a ďalších skutočnostiach uvedených v článku 15 GDPR.

Máte tiež právo na poskytnutie kópie osobných údajov, ktoré o vás spracúvame. Ak ste o poskytnutie informácií požiadali elektronickými prostriedkami, informácie vám budú spravidla poskytnuté v bežne používanej elektronickej forme, pokiaľ nepožiadate o iný spôsob ich poskytnutia.

9.2 Právo na opravu

Máte právo požiadať o opravu nesprávnych osobných údajov a o doplnenie neúplných osobných údajov, ktoré sa vás týkajú.

Prijímame primerané opatrenia na zabezpečenie toho, aby osobné údaje, ktoré spracúvame, boli presné, úplné a podľa potreby aktuálne.

9.3 Právo na vymazanie

Za podmienok stanovených v článku 17 GDPR máte právo požiadať o vymazanie svojich osobných údajov, najmä ak:

osobné údaje už nie sú potrebné na účel, na ktorý boli získané,
odvoláte súhlas a neexistuje iný právny základ spracúvania,
oprávnene namietate proti spracúvaniu,
osobné údaje boli spracúvané nezákonne,
osobné údaje musia byť vymazané na splnenie zákonnej povinnosti.

Právo na vymazanie nie je absolútne. Prevádzkovateľ nemusí žiadosti vyhovieť, ak je ďalšie spracúvanie potrebné napríklad na splnenie zákonnej povinnosti, uplatnenie práva na slobodu prejavu a informácie alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

9.4 Právo na obmedzenie spracúvania

Za podmienok stanovených v článku 18 GDPR máte právo požiadať o obmedzenie spracúvania, najmä ak:

namietate správnosť osobných údajov, a to počas obdobia umožňujúceho ich overenie,
spracúvanie je nezákonné a namiesto vymazania požadujete jeho obmedzenie,
prevádzkovateľ už osobné údaje nepotrebuje, ale vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,
namietate proti spracúvaniu založenému na oprávnenom záujme, a to počas overovania, či oprávnené dôvody prevádzkovateľa prevažujú nad vašimi oprávnenými dôvodmi.

9.5 Právo na prenosnosť údajov

Za podmienok stanovených v článku 20 GDPR máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto údaje inému prevádzkovateľovi.

Právo na prenosnosť sa uplatňuje iba vtedy, ak je spracúvanie založené na súhlase alebo na zmluve a zároveň sa vykonáva automatizovanými prostriedkami.

9.6 Právo namietať

Máte právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa vykonáva na základe oprávneného záujmu prevádzkovateľa podľa článku 6 ods. 1 písm. f) GDPR, a to z dôvodov týkajúcich sa vašej konkrétnej situácie.

Po podaní námietky nebudeme vaše osobné údaje ďalej spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Ak sa osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu. Po podaní námietky sa osobné údaje na účely priameho marketingu prestanú spracúvať.

9.7 Právo odvolať súhlas

Ak sa spracúvanie osobných údajov zakladá na vašom súhlase, máte právo tento súhlas kedykoľvek odvolať.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

9.8 Právo nebyť predmetom automatizovaného rozhodovania

Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky alebo vás podobne významne ovplyvňuje, okrem prípadov povolených článkom 22 GDPR.

Prevádzkovateľ štandardne nevykonáva automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo voči dotknutým osobám právne alebo obdobne významné účinky.

9.9 Právo podať sťažnosť

Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s GDPR alebo inými právnymi predpismi, máte právo obrátiť sa na prevádzkovateľa alebo na jeho zodpovednú osobu.

Máte tiež právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Webové sídlo: https://dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Aktuálne kontaktné údaje dozorného orgánu odporúčame overiť priamo na jeho webovom sídle.

9.10 Spôsob uplatnenia práv

Svoje práva môžete uplatniť:

e-mailom na adrese: zodpovedna.osoba@smartility.sk,
písomne na adrese sídla: SMARTILITY s. r. o., Dunajská 32, 817 85 Bratislava – mestská časť Staré Mesto,
prostredníctvom zodpovednej osoby, ak bola určená.

Prevádzkovateľ môže v prípade odôvodnených pochybností požiadať o poskytnutie dodatočných informácií potrebných na overenie totožnosti žiadateľa.

10. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s cieľom zabezpečiť úroveň ochrany osobných údajov primeranú riziku, najmä ochranu pred neoprávneným prístupom, stratou, zničením, poškodením, zneužitím alebo neoprávneným zverejnením osobných údajov.

Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zmluvných povinností a ktoré sú viazané povinnosťou mlčanlivosti alebo inou primeranou povinnosťou dôvernosti.

11. Záverečné ustanovenia

Prevádzkovateľ môže tieto zásady ochrany osobných údajov priebežne meniť alebo aktualizovať, najmä v prípade zmeny spôsobu spracúvania osobných údajov, používaných technológií, poskytovaných služieb alebo platných právnych predpisov.

Aktuálne znenie zásad bude vždy zverejnené na webovom sídle prevádzkovateľa. Odporúčame preto tieto zásady pravidelne kontrolovať.

Dátum poslednej aktualizácie: 1.6.2026