Ochrana osobných údajov
Aké údaje spracúvame, prečo, ako dlho — a aké práva pri tom máte.
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:
- Obchodné meno
- MONITOR BP, s.r.o.
- Sídlo
- Pod hrabinou 523/24, 040 16 Košice
- Korešpondenčná adresa
- Barčianska 68, 040 17 Košice
- Zápis
- Mestský súd Košice, oddiel: Sro, vložka č. 24426/V
- IČO
- 44 705 492
- DIČ
- 2022902266
- IČ DPH
- SK2022902266 (platiteľ DPH)
- Telefón
- 0908 334 395
- E‑mail
- info@posudokoriziku.sk
- Bankové spojenie
- IBAN SK48 7500 0000 0040 3025 7032 (ČSOB)
Vo veciach ochrany osobných údajov nás kontaktujte na info@posudokoriziku.sk.
2. Aké údaje spracúvame
| Situácia | Rozsah údajov |
|---|---|
| Objednávka posudku | obchodné meno, IČO, DIČ / IČ DPH, meno a priezvisko kontaktnej osoby, e‑mail, telefón, mesto a adresa prevádzky, fakturačné údaje |
| Kontaktný formulár / dopyt | meno, e‑mail, telefón (ak ho uvediete), firma alebo IČO (ak ho uvediete), obsah správy |
| Podklady k pracovisku | informácie o prevádzke, činnostiach, pracovných postupoch, technológiách, používaných látkach a pracovných pozíciách; údaje o zamestnancoch len v rozsahu nevyhnutnom na kategorizáciu prác (napr. počet a zaradenie pracovných miest) |
| Návšteva webu | anonymizované údaje o návšteve — nezvratný odtlačok IP adresy (hash), typ zariadenia, zdroj návštevy; bez cookies a bez identifikácie osoby |
Osobné údaje nezískavame z verejných zoznamov ani od tretích strán — spracúvame len to, čo nám poskytnete pri objednávke, dopyte alebo dodaní podkladov.
3. Účely a právne základy spracúvania
| Účel | Právny základ |
|---|---|
| Vybavenie objednávky, vypracovanie a dodanie posudku, komunikácia o zákazke | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Vystavenie faktúry, vedenie účtovníctva, archivácia dokladov | zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR (zákon o účtovníctve, zákon o DPH) |
| Odovzdanie dokumentácie príslušnému RÚVZ, ak je súčasťou objednanej služby | plnenie zmluvy a zákonná povinnosť podľa zákona č. 355/2007 Z. z. |
| Odpoveď na dopyt zaslaný cez kontaktný formulár | súhlas dotknutej osoby — čl. 6 ods. 1 písm. a) GDPR, resp. predzmluvné vzťahy podľa písm. b) |
| Ochrana pred zneužitím formulárov, evidencia odoslaných objednávok, uplatnenie alebo obrana právnych nárokov | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
Poskytnutie údajov pri objednávke je nevyhnutné na uzavretie a plnenie zmluvy — bez nich službu nie je možné poskytnúť. Vyplnenie kontaktného formulára je dobrovoľné.
Kontaktné osoby a zamestnanci objednávateľa
Zmluvnou stranou je spravidla firma, nie konkrétny človek. Údaje kontaktnej osoby (meno, pracovný e‑mail, telefón) preto spracúvame na základe nášho oprávneného záujmu na riadnom plnení zmluvy a komunikácii o zákazke — čl. 6 ods. 1 písm. f) GDPR.
Ak nám objednávateľ v podkladoch poskytne údaje o svojich zamestnancoch v rozsahu nevyhnutnom na kategorizáciu prác, nezískavame ich priamo od nich. V takom prípade je objednávateľ ako zamestnávateľ povinný svojich zamestnancov o tomto spracúvaní informovať; my tieto údaje použijeme výlučne na vypracovanie posudku a odovzdanie dokumentácie príslušnému RÚVZ (čl. 14 GDPR).
4. Ako dlho údaje uchovávame
- Podklady a vypracovaná dokumentácia — 5 rokov od dodania posudku.
- Objednávky a súvisiaca komunikácia — po dobu trvania zmluvného vzťahu a následne 4 roky od jeho ukončenia (všeobecná premlčacia doba podľa Obchodného zákonníka). Ak je ten istý dokument zároveň účtovným dokladom, uchovávame ho po dlhšiu z uvedených dôb.
- Účtovné a daňové doklady — 10 rokov, ako to vyžadujú právne predpisy.
- Dopyty z kontaktného formulára — 1 rok od poslednej komunikácie, ak z nich nevznikne zmluvný vzťah.
- Záznamy o návštevnosti — 24 mesiacov, potom sa automaticky mažú.
- Bezpečnostné záznamy formulárov (ochrana pred spamom a zneužitím) — najviac 12 mesiacov. Neobsahujú IP adresu v čitateľnej podobe, len jej skrátený odtlačok.
Poskytovateľ hostingu môže navyše viesť vlastné technické prevádzkové záznamy servera (napr. protokoly prístupov), ktoré môžu obsahovať IP adresu. Uchovávajú sa krátkodobo podľa jeho nastavení a slúžia výlučne na prevádzku a bezpečnosť servera.
5. Komu údaje sprístupňujeme
Osobné údaje nepredávame a neposkytujeme ich na marketingové účely. Okruh príjemcov držíme na nevyhnutnom minime:
- Vlastní zamestnanci prevádzkovateľa, ktorí sa podieľajú na vypracovaní posudku a sú viazaní mlčanlivosťou.
- Príslušný regionálny úrad verejného zdravotníctva (RÚVZ) — pri odovzdaní dokumentácie, ak je súčasťou objednanej služby.
- Poskytovateľ webhostingu a e‑mailových služieb — spoločnosť, na ktorej serveroch je stránka prevádzkovaná a cez ktorú sa doručujú e‑maily. Vystupuje ako sprostredkovateľ podľa čl. 28 GDPR, je viazaná zmluvou, k obsahu nepristupuje a nespracúva ho na vlastné účely. Servery sú umiestnené v Európskej únii.
Iným tretím stranám osobné údaje nesprístupňujeme. Stránka nenačítava žiadny obsah z cudzích serverov — písma, ikony aj skripty sú uložené priamo u nás, takže návštevou stránky sa vaše údaje nedostanú k žiadnej reklamnej ani analytickej spoločnosti.
Osobné údaje neprenášame do tretích krajín mimo Európskeho hospodárskeho priestoru a nevykonávame automatizované rozhodovanie ani profilovanie.
6. Vaše práva
Ako dotknutá osoba máte podľa GDPR a zákona č. 18/2018 Z. z. právo:
- na prístup k svojim osobným údajom a na informácie o ich spracúvaní,
- na opravu nesprávnych alebo doplnenie neúplných údajov,
- na vymazanie údajov, ak už nie sú potrebné a ich uchovávanie nevyžaduje zákon,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré ste nám poskytli, v štruktúrovanom formáte,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Svoje práva si môžete uplatniť e‑mailom na info@posudokoriziku.sk alebo písomne na korešpondenčnú adresu Barčianska 68, 040 17 Košice. Odpovieme vám najneskôr do jedného mesiaca.
Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu:
- Dozorný orgán
- Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk
7. Cookies a meranie návštevnosti
Táto stránka nepoužíva cookies — ani analytické, ani marketingové — a nevkladá do nej žiadne reklamné ani sledovacie skripty tretích strán. Preto nezobrazujeme ani cookie lištu.
Návštevnosť meriame vlastným nástrojom priamo na našom webe. Namiesto IP adresy sa ukladá jej nezvratný odtlačok (hash), spolu s typom prehliadača, adresou navštívenej stránky, zdrojom návštevy a časom. Samotnú IP adresu neukladáme.
Chceme byť presní: odtlačok je pseudonymizovaný, nie plne anonymný údaj — rovnaká IP adresa vytvorí rovnaký odtlačok, takže opakované návštevy z toho istého pripojenia je teoreticky možné prepojiť. Tieto údaje preto považujeme za osobné údaje a spracúvame ich na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) na meranie návštevnosti a bezpečnú prevádzku webu. Nespájame ich so žiadnou konkrétnou osobou, nepoužívame ich na profilovanie ani na reklamu a po 24 mesiacoch ich automaticky mažeme.
8. Bezpečnosť a záverečné informácie
Prenos údajov medzi vaším prehliadačom a našou stránkou je šifrovaný (HTTPS). Prístup k údajom majú len osoby, ktoré ich potrebujú na plnenie svojich úloh, a sú viazané mlčanlivosťou.
Tieto zásady môžeme aktualizovať, ak sa zmení rozsah našich služieb alebo právne predpisy. Aktuálne znenie je vždy dostupné na tejto stránke.
Účinné od 1. 8. 2026.