Zásady ochrany osobných údajov

Prevádzkovateľ:
Asaz+, s. r. o. so sídlom Radlinského 1735/29 026 01 Dolný Kubín, IČO: 56828632


Kontaktné udaje GDPR:
Mail: jan.jancek@asaz.sk


Dátum účinnosti:
1.6.2026

  1. PREAMBULA

Spoločnosť Asaz+, s. r. o. ako prevádzkovateľ spracúva osobné údaje v súlade s platnými právnymi predpismi Slovenskej republiky a Európskej únie, najmä v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

Účelom tohto dokumentu „Zásady ochrany osobných údajov“ je poskytnúť klientom, obchodným partnerom, návštevníkom webovej stránky a ďalším dotknutým osobám transparentné informácie o tom:

  • aké osobné údaje spracúvame, 

  • na aký účel osobné údaje spracúvame, 

  • na akom právnom základe osobné údaje spracúvame, 

  • komu môžu byť osobné údaje poskytnuté, 

  • ako dlho osobné údaje uchovávame, 

  • aké práva majú dotknuté osoby v súvislosti so spracúvaním osobných údajov. 

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov pred neoprávneným prístupom, stratou, poškodením, zneužitím alebo neoprávneným zverejnením.

Tieto zásady ochrany osobných údajov sú zverejnené na webovej stránke prevádzkovateľa a môžu byť priebežne aktualizované v závislosti od zmien právnych predpisov alebo spracovateľských činností prevádzkovateľa.

  1. ROZSAH

Tieto Zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov klientov, obchodných partnerov, návštevníkov webovej stránky a ďalších fyzických osôb, ktorých osobné údaje prevádzkovateľ spracúva v rámci svojej činnosti.

Dokument upravuje najmä:

  • podmienky spracúvania osobných údajov, 

  • účely a právne základy spracúvania, 

  • spôsob získavania a uchovávania osobných údajov, 

  • ochranu osobných údajov, 

  • práva dotknutých osôb, 

  • poskytovanie osobných údajov tretím stranám. 

Tieto zásady sa vzťahujú na všetky formy spracúvania osobných údajov, najmä:

  • prostredníctvom webovej stránky, 

  • elektronickou komunikáciou, 

  • e-mailovou komunikáciou, 

  • telefonickou komunikáciou, 

  • pri uzatváraní zmluvných a obchodných vzťahov, 

  • prostredníctvom interných informačných systémov a evidencií prevádzkovateľa. 

Prevádzkovateľ prijíma primerané technické, organizačné a bezpečnostné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zneužitím, stratou, poškodením alebo neoprávneným zverejnením.

V prípade, ak prevádzkovateľ využíva sprostredkovateľov alebo externých dodávateľov služieb, zabezpečuje, aby spracúvanie osobných údajov prebiehalo v súlade s GDPR a platnými právnymi predpismi o ochrane osobných údajov.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie, pokiaľ nie je uvedené inak v osobitnej informačnej povinnosti alebo to nevyžaduje osobitný právny predpis.

  1. POJMY A DEFINÍCIE

Osobné údaje

Podľa článku 4 ods. 1 GDPR sú osobné údaje údaje a informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napr. meno, adresa, telefónne číslo, e-mailová adresa).

Aj kombinácia rôznych informácií, ktoré spolu umožňujú identifikáciu konkrétnej osoby, sa považuje za osobné údaje.

Prevádzkovateľ (Controller)

Fyzická alebo právnická osoba, orgán verejnej moci alebo iný subjekt, ktorý sám alebo spolu s inými určuje účely a prostriedky spracúvania osobných údajov.

Spracúvanie

Akákoľvek operácia alebo súbor operácií s osobnými údajmi, napríklad zhromažďovanie, zaznamenávanie, organizovanie, uchovávanie, úprava, vyhľadávanie, používanie, sprístupnenie, obmedzenie, vymazanie alebo zničenie.

  1. NEVYHNUTNOSŤ POSKYTNUTIA OSOBNÝCH ÚDAJOV

Poskytnutie osobných údajov je v niektorých prípadoch nevyhnutné na uzatvorenie zmluvného vzťahu, vybavenie dopytu, poskytnutie služby alebo splnenie zákonných povinností prevádzkovateľa.

V prípade neposkytnutia potrebných osobných údajov nemusí byť možné uzatvoriť zmluvu, vybaviť požiadavku dotknutej osoby alebo poskytnúť požadovanú službu.

Poskytnutie osobných údajov na marketingové účely alebo pri spracúvaní založenom na súhlase dotknutej osoby je dobrovoľné a dotknutá osoba môže svoj súhlas kedykoľvek odvolať.

  1. ŽIADOSTI O PRIJATIE DO ZAMESTNANIA

Prevádzkovateľ spracúva osobné údaje uchádzačov o zamestnanie uvedené najmä v životopisoch, motivačných listoch a ďalších predložených dokumentoch na účely realizácie výberového konania a evidencie uchádzačov o zamestnanie.

Spracúvané údaje zahŕňajú najmä identifikačné, kontaktné a profesijné údaje, údaje o vzdelaní, praxi a kvalifikácii. Poskytnutie osobných údajov je dobrovoľné, avšak nevyhnutné na zaradenie uchádzača do výberového konania.

Právnym základom spracúvania je:

  • čl. 6 ods. 1 písm. b) GDPR – vykonanie opatrení pred uzatvorením pracovnej zmluvy, 

  • čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby v prípade evidencie životopisu pre budúce pracovné príležitosti. 

Osobné údaje sa uchovávajú počas trvania výberového konania, najdlhšie však 1 rok od doručenia životopisu, ak uchádzač neudelí nový súhlas. Uchádzač môže svoj súhlas kedykoľvek odvolať na e-mailovej adrese jan.jancek@asaz.sk

  1. ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV, PRÁVNY ZÁKLAD A DOBA UCHOVÁVANIA

Prevádzkovateľ spracúva osobné údaje dotknutých osôb len v rozsahu nevyhnutnom na splnenie konkrétneho účelu spracúvania, a to v súlade s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími všeobecne záväznými právnymi predpismi.

Názov spracovateľskej operácie

Zmluvné vzťahy s klientmi

  • Účel spracúvania: Uzatvorenie a plnenie zmluvy

  • Kategória osobných údajov: identifikačné a kontaktné údaje

  • Právny titul: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

  • Doba uchovávania: počas trvania zmluvného vzťahu


Účtovná a fakturačná agenda

  • Účel spracúvania: Plnenie zákonných povinností

  • Kategória osobných údajov: fakturačné a identifikačné údaje

  • Právny titul: čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť

  • Doba uchovávania: 10 rokov


Mzdová a personálna agenda

  • Účel spracúvania: Vedenie pracovnoprávnej a mzdovej agendy zamestnancov

  • Kategória osobných údajov: identifikačné údaje, kontaktné údaje, mzdové a pracovnoprávne údaje

  • Právny titul: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti

  • Doba uchovávania: podľa osobitných právnych predpisov, spravidla 10 až 70 rokov


Správa registratúry

  • Účel spracúvania: Evidencia, správa a archivácia registratúrnych záznamov

  • Kategória osobných údajov: identifikačné a kontaktné údaje uvedené v registratúrnych záznamoch

  • Právny titul: čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti

  • Doba uchovávania: podľa registratúrneho plánu a osobitných právnych predpisov


Kamerový systém (ak je využívaný)

  • Účel spracúvania: Ochrana majetku a bezpečnosti osôb

  • Kategória osobných údajov: obrazový záznam

  • Právny titul: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

  • Doba uchovávania: spravidla 72 hodín

Účel spracúvania

Kategória osobných údajov

Právny titul

Doba uchovávania

Zmluvné vzťahy s klientmi

Uzatvorenie a plnenie zmluvy

identifikačné a kontaktné údaje

čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy

počas trvania zmluvného vzťahu

Účtovná a fakturačná agenda

Plnenie zákonných povinností

fakturačné a identifikačné údaje

čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť

10 rokov

Mzdová a personálna agenda

Vedenie pracovnoprávnej a mzdovej agendy zamestnancov

identifikačné údaje, kontaktné údaje, mzdové a pracovnoprávne údaje

čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti

podľa osobitných právnych predpisov, spravidla 10 až 70 rokov

Správa registratúry

Evidencia, správa a archivácia registratúrnych záznamov

identifikačné a kontaktné údaje uvedené v registratúrnych záznamoch

čl. 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti

podľa registratúrneho plánu a osobitných právnych predpisov

Kamerový systém (ak je využívaný)

Ochrana majetku a bezpečnosti osôb

obrazový záznam

čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem

spravidla 72 hodín

  1. ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Prevádzkovateľ spracúva osobné údaje v súlade s Nariadením GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími všeobecne záväznými právnymi predpismi.

7.1 Zákonnosť a transparentnosť

Prevádzkovateľ spracúva osobné údaje zákonným, spravodlivým a transparentným spôsobom v súlade s článkom 5 GDPR.

Pri získavaní osobných údajov je dotknutá osoba informovaná najmä o:

  • identifikačných a kontaktných údajoch prevádzkovateľa, 

  • účele spracúvania osobných údajov, 

  • právnom základe spracúvania, 

  • dobe uchovávania osobných údajov, 

  • právach dotknutej osoby. 

Osobné údaje sú spracúvané len v prípade, ak je splnený niektorý z právnych základov podľa čl. 6 GDPR, najmä:

  • plnenie zmluvy, 

  • plnenie zákonnej povinnosti, 

  • oprávnený záujem prevádzkovateľa, 

  • súhlas dotknutej osoby. 

Ak je spracúvanie založené na súhlase, dotknutá osoba má právo tento súhlas kedykoľvek odvolať.

7.2 Účelové viazanie

Osobné údaje sa získavajú a spracúvajú len na konkrétne, výslovne určené a oprávnené účely a nesmú byť ďalej spracúvané spôsobom, ktorý je s týmito účelmi nezlučiteľný.

Prístup k osobným údajom majú len oprávnené osoby v rozsahu nevyhnutnom na výkon ich pracovných alebo zmluvných povinností.

Osoby oprávnené spracúvať osobné údaje sú povinné zachovávať mlčanlivosť o osobných údajoch a prijímať primerané opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím. Povinnosť mlčanlivosti trvá aj po skončení pracovnoprávneho alebo obdobného vzťahu.

7.3 Minimalizácia údajov

Spracúvajú sa iba údaje nevyhnutné na stanovený účel.

Ak je to možné, používajú sa anonymizované údaje.

7.4 Obmedzenie uchovávania a vymazanie

Osobné údaje sa vymažú, keď už nie sú potrebné na účel, na ktorý boli získané, pokiaľ tomu nebránia zákonné lehoty uchovávania.

Lehoty uchovávania musia byť vždy dodržané.

Ak existuje oprávnený dôvod na ďalšie uchovávanie, údaje sa uchovávajú až do jeho zániku.

7.5 Integrita a bezpečnosť údajov

Prevádzkovateľ prijíma primerané technické, organizačné a bezpečnostné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, poškodením, zneužitím alebo neoprávneným sprístupnením.

Na zabezpečenie ochrany osobných údajov prevádzkovateľ využíva najmä:

  • kontrolu prístupových oprávnení, 

  • zabezpečenie informačných systémov, 

  • ochranu heslami a antivírusovými programami, 

  • šifrovanú komunikáciu prostredníctvom bezpečnostných protokolov (napr. HTTPS/TLS), 

  • pravidelné poučenie oprávnených osôb. 

Osobné údaje môžu spracúvať len oprávnené osoby, ktoré boli poučené o právach a povinnostiach pri ochrane osobných údajov a sú viazané povinnosťou mlčanlivosti.

Osobné údaje môžu byť sprístupnené sprostredkovateľom len v prípade, ak poskytujú primerané záruky ochrany osobných údajov a spracúvanie prebieha v súlade s GDPR.

  1. POUŽÍVANIE COOKIES

Na našej webovej stránke používame súbory cookies a obdobné technológie na zabezpečenie správneho fungovania webovej stránky, zlepšenie používateľského komfortu, analýzu návštevnosti a marketingové účely.

Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia pri návšteve webovej stránky. Umožňujú webovej stránke zapamätať si vaše nastavenia, preferencie alebo informácie o návšteve stránky.

Používaním cookies nedochádza k priamemu určeniu totožnosti používateľa. Cookies nepredstavujú bezpečnostné riziko pre vaše zariadenie a neumožňujú prístup k údajom uloženým vo vašom zariadení.

Druhy používaných cookies

Používame najmä:

  • technicky nevyhnutné cookies, 

  • analytické a štatistické cookies, 

  • marketingové cookies. 

Právny základ spracúvania

  • technicky nevyhnutné cookies: § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách, 

  • analytické a marketingové cookies: čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby. 

Nastavenie cookies

Používateľ môže nastavenia cookies meniť prostredníctvom svojho internetového prehliadača alebo prostredníctvom cookie lišty zobrazenej na webovej stránke. Obmedzenie používania cookies môže mať vplyv na funkčnosť niektorých častí webovej stránky.

  1. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN

Prevádzkovateľ neprenáša osobné údaje do tretích krajín mimo Európskej únie alebo Európskeho hospodárskeho priestoru, pokiaľ nie je uvedené inak.

  1. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo poskytnuté najmä:

  • poskytovateľom IT a hostingových služieb, 

  • účtovným, právnym alebo poradenským spoločnostiam, 

  • poskytovateľom e-mailových a cloudových služieb, 

  • orgánom verejnej moci, ak to vyžaduje osobitný právny predpis, 

  • sprostredkovateľom, ktorí spracúvajú osobné údaje v mene prevádzkovateľa na základe zmluvy podľa čl. 28 GDPR. 

Prevádzkovateľ poskytuje osobné údaje tretím stranám len v rozsahu nevyhnutnom na splnenie účelu spracúvania a pri zabezpečení primeranej ochrany osobných údajov.

  1. PRÁVA DOTKNUTÝCH OSÔB

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva, najmä klienti, zákazníci, návštevníci webového sídla, obchodní partneri alebo iné osoby, ktorých osobné údaje boli prevádzkovateľovi poskytnuté.

Dotknutá osoba má podľa GDPR najmä tieto práva:

  • právo na prístup k osobným údajom, 

  • právo na opravu nesprávnych alebo neúplných osobných údajov, 

  • právo na vymazanie osobných údajov („právo na zabudnutie“), 

  • právo na obmedzenie spracúvania osobných údajov, 

  • právo namietať proti spracúvaniu osobných údajov, 

  • právo na prenosnosť údajov, 

  • právo odvolať súhlas so spracúvaním osobných údajov, ak je spracúvanie založené na súhlase, 

  • právo podať návrh na začatie konania dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky. 

Dotknutá osoba si môže svoje práva uplatniť písomne alebo elektronicky prostredníctvom kontaktných údajov prevádzkovateľa uvedených v tomto dokumente.

Prevádzkovateľ vybaví žiadosť dotknutej osoby bez zbytočného odkladu, spravidla do 30 dní od doručenia žiadosti.

Budeme radi, ak sa v prípade otázok alebo nejasností obrátite najskôr priamo na nás. Urobíme maximum pre to, aby sme vašu žiadosť vybavili korektne, transparentne a k vašej spokojnosti.

11.1 KONTAKT

V prípade otázok týkajúcich sa ochrany osobných údajov alebo uplatňovania práv dotknutých osôb môžete kontaktovať prevádzkovateľa prostredníctvom nasledovných kontaktných údajov:

Kontaktný e-mail: jan.jancek@asaz.sk

Korešpondenčná adresa: Asaz+, s. r. o., Radlinského 1735/29, 026 01 Dolný Kubín

  1. Zmeny/aktualizácie

Zmena 

Zmena 

Verzia

Verzia

Datum

Datum

Vypracovanie dokumentu

Vypracovanie dokumentu

1,0

1,0

1.6.2026