Zásady ochrany osobných údajov

1. Úvod

Verzia: PRIV-2026-09-29 · Účinné od: 29. septembra 2026

Tento dokument popisuje, ako spoločnosť Z&M Company s. r. o. spracúva osobné údaje návštevníkov webu zmcompany.sk, používateľov portálu, klientov, tvorcov obsahu a záujemcov o služby. Je vypracovaný podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „nariadenie GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Článok 1 — Prevádzkovateľ a kontakt

1.1 Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania, je:

1.2 Prevádzkovateľ nemá zákonnú povinnosť určiť zodpovednú osobu podľa článku 37 nariadenia GDPR a zodpovednú osobu neurčil. Všetky otázky a žiadosti týkajúce sa ochrany údajov vybavuje konateľ na adrese info@zmcompany.sk.

1.3 Tieto Zásady sa vzťahujú na spracúvanie, pri ktorom Prevádzkovateľ vystupuje v postavení prevádzkovateľa. Ak Prevádzkovateľ spracúva osobné údaje v mene firemného klienta (napríklad kontaktné údaje odberateľov na jeho faktúrach alebo údaje tvorcov obsahu v jeho kampaniach), vystupuje v postavení sprostredkovateľa a podmienky upravuje Zmluva o spracúvaní osobných údajov uzatvorená s týmto klientom.

Článok 2 — Účely a právne základy spracúvania

2.1 Prevádzkovateľ spracúva osobné údaje výlučne na nižšie uvedené účely a vždy na určenom právnom základe.

2.1.1 Vybavenie dopytu z kontaktného formulára

Údaje: meno, e-mail, telefón (ak ho uvediete), obchodné meno, obsah správy, technické údaje odoslania. Právny základ: predzmluvné vzťahy na žiadosť dotknutej osoby podľa čl. 6 ods. 1 písm. b) nariadenia GDPR; ak dopyt nesmeruje k uzavretiu zmluvy, oprávnený záujem podľa čl. 6 ods. 1 písm. f) na odpovedanie na doručené správy. Doba: 12 mesiacov od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy.

2.1.2 Registrácia a vedenie používateľského účtu

Údaje: meno a priezvisko, e-mail, heslo v podobe kryptografického odtlačku, rola v portáli, obchodné meno, identifikačné číslo organizácie, sídlo, údaje o zvolenom pláne, dátumy prihlásení. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b). Doba: počas trvania účtu a 3 roky po jeho zrušení z dôvodu preukázania a obhajovania právnych nárokov.

2.1.3 Poskytovanie plateného plánu a spracovanie platieb

Údaje: fakturačné údaje, identifikátor platby a predplatného, stav a história platieb, posledné štyri číslice platobnej karty a jej typ (Prevádzkovateľ neuchováva úplné číslo karty ani bezpečnostný kód). Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b); pri daňových a účtovných dokladoch zákonná povinnosť podľa čl. 6 ods. 1 písm. c). Doba: podľa zákonnej lehoty pre účtovné doklady, najmenej 10 rokov od skončenia účtovného obdobia.

2.1.4 Vystavovanie faktúr a vedenie účtovníctva

Údaje: identifikačné a fakturačné údaje, predmet a suma plnenia, dátumy vystavenia, dodania a splatnosti, údaje o úhrade. Právny základ: zákonná povinnosť podľa čl. 6 ods. 1 písm. c) v spojení so zákonom č. 431/2002 Z. z. o účtovníctve a zákonom č. 222/2004 Z. z. o dani z pridanej hodnoty. Doba: 10 rokov nasledujúcich po roku, ktorého sa doklad týka.

2.1.5 Poskytovanie agentúrnych služieb a plnenie zmlúv s klientmi

Údaje: kontaktné a identifikačné údaje kontaktných osôb klienta, obsah komunikácie, podklady ku kampaniam a projektom, výstupy a prehľady. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b); pri kontaktných osobách právnickej osoby oprávnený záujem podľa čl. 6 ods. 1 písm. f) na realizácii zmluvného vzťahu s klientom. Doba: počas trvania spolupráce a 4 roky po jej skončení.

2.1.6 Spolupráca s tvorcami obsahu

Údaje: meno, kontaktné údaje, identifikačné údaje podnikateľa, odkazy na profily a obsah, dohodnuté plnenia a odmeny, podklady preukazujúce označenie reklamy. Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b); pri uchovaní dôkazov o označení reklamy oprávnený záujem podľa čl. 6 ods. 1 písm. f) na preukázaní súladu s pravidlami reklamy. Doba: počas trvania spolupráce a 4 roky po jej skončení.

2.1.7 Zasielanie marketingových správ

Údaje: e-mail, meno, obchodné meno, údaj o otvorení a kliknutí v správe. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a); pri existujúcich klientoch oprávnený záujem na priamom marketingu vlastných obdobných služieb s možnosťou kedykoľvek namietať. Doba: do odvolania súhlasu alebo do namietania, najviac 3 roky od poslednej interakcie. Poznámka: súhlas je samostatný a dobrovoľný, nie je súčasťou obchodných podmienok a nie je podmienkou registrácie ani poskytovania služieb. Políčko nie je predvyplnené.

2.1.8 Bezpečnosť, prevádzkové záznamy a ochrana pred zneužitím

Údaje: IP adresa, identifikátor relácie, typ prehliadača a zariadenia, čas a typ operácie, záznamy o neúspešných prihláseniach a o podozrivej aktivite. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) na zabezpečení siete a informácií, prevencii neoprávneného prístupu a ochrane majetku. Doba: 12 mesiacov, pri záznamoch týkajúcich sa bezpečnostného incidentu do jeho uzavretia a 3 roky potom.

2.1.9 Meranie návštevnosti a analytika

Údaje: pseudonymizovaný identifikátor návštevníka, navštívené stránky, zdroj návštevy, technické parametre zariadenia. Právny základ: súhlas podľa čl. 6 ods. 1 písm. a) udelený prostredníctvom nástroja na správu súhlasov; bez súhlasu sa analytické nástroje nespúšťajú. Doba: podľa nastavenia jednotlivých technológií uvedeného v Zásadách používania cookies, najviac 14 mesiacov.

2.1.10 Uplatňovanie a obhajovanie právnych nárokov

Údaje: všetky údaje potrebné na preukázanie vzniku, obsahu a plnenia zmluvného vzťahu vrátane záznamov o udelených súhlasoch a akceptovaných verziách dokumentov. Právny základ: oprávnený záujem podľa čl. 6 ods. 1 písm. f) na ochrane právnych nárokov. Doba: počas plynutia premlčacej lehoty, spravidla 4 roky, pri prebiehajúcom konaní do jeho právoplatného skončenia.

2.2 Prevádzkovateľ posúdil oprávnené záujmy uvedené v týchto Zásadách a dospel k záveru, že nad nimi neprevažujú záujmy ani základné práva a slobody dotknutých osôb. Výsledok tohto posúdenia poskytne na požiadanie.

Článok 3 — Kategórie dotknutých osôb

3.1 Prevádzkovateľ spracúva osobné údaje nasledujúcich kategórií osôb:

• návštevníci webu a záujemcovia o služby,
• používatelia portálu a ich poverené osoby,
• kontaktné osoby firemných klientov a obchodných partnerov,
• tvorcovia obsahu a ich zástupcovia,
• kontaktné osoby dodávateľov a subdodávateľov,
• osoby uvedené v dokladoch a podkladoch poskytnutých klientmi.

Článok 4 — Zdroje údajov

4.1 Prevádzkovateľ získava osobné údaje predovšetkým priamo od dotknutých osôb, a to pri vyplnení formulára, registrácii, uzavretí zmluvy alebo počas komunikácie.

4.2 Z verejných zdrojov Prevádzkovateľ získava identifikačné a registračné údaje podnikateľských subjektov, najmä z registra právnických osôb vedeného Štatistickým úradom Slovenskej republiky a z obchodného registra. Tieto údaje sa používajú na predvyplnenie a overenie firemných údajov.

4.3 Od firemných klientov Prevádzkovateľ preberá kontaktné údaje ich zamestnancov a spolupracovníkov v rozsahu potrebnom na plnenie zmluvy. V takom prípade informačnú povinnosť voči týmto osobám plní primárne klient; Prevádzkovateľ poskytuje tieto Zásady ako doplňujúcu informáciu podľa článku 14 nariadenia GDPR.

Článok 5 — Príjemcovia a sprostredkovatelia

5.1 Prevádzkovateľ sprístupňuje osobné údaje len v nevyhnutnom rozsahu a len týmto kategóriám príjemcov:

5.2 Aktuálny menovitý zoznam sprostredkovateľov vedie Prevádzkovateľ v prílohe o technických a organizačných opatreniach a poskytne ho na požiadanie.

5.3 Prevádzkovateľ nepredáva osobné údaje tretím osobám a neposkytuje ich na marketingové účely tretích strán.

5.4 S každým sprostredkovateľom má Prevádzkovateľ uzavretú zmluvu podľa článku 28 nariadenia GDPR, ktorá zaväzuje sprostredkovateľa spracúvať údaje len podľa pokynov, zachovávať mlčanlivosť a prijať primerané bezpečnostné opatrenia.

Článok 6 — Prenos údajov mimo Európskeho hospodárskeho priestoru

6.1 Prevádzkovateľ uprednostňuje poskytovateľov s infraštruktúrou umiestnenou v Európskej únii.

6.2 Ak pri niektorých nástrojoch, najmä analytických a reklamných, dochádza k prenosu do tretej krajiny, uskutočňuje sa výlučne na základe niektorej zo záruk podľa kapitoly V nariadenia GDPR — rozhodnutia Európskej komisie o primeranosti (napríklad rámec pre ochranu osobných údajov medzi Európskou úniou a Spojenými štátmi) alebo štandardných zmluvných doložiek doplnených o posúdenie dopadu prenosu a o dodatočné technické opatrenia.

6.3 Kópiu použitých záruk poskytne Prevádzkovateľ na požiadanie na adrese info@zmcompany.sk.

Článok 7 — Doba uchovávania

7.1 Osobné údaje sa uchovávajú len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané. Konkrétne lehoty sú uvedené pri jednotlivých účeloch v článku 2.

7.2 Po uplynutí lehoty Prevádzkovateľ údaje vymaže alebo nezvratne anonymizuje. Ak sa údaj používa na viac účelov, uchováva sa do uplynutia najdlhšej z lehôt.

7.3 Zákonné lehoty, ktoré nemožno skrátiť ani na žiadosť dotknutej osoby, sa uplatnia prednostne; ide najmä o uchovávanie účtovných a daňových dokladov.

Článok 8 — Práva dotknutej osoby

8.1 Dotknutá osoba má vo vzťahu k svojim osobným údajom tieto práva:

1. Právo na prístup (čl. 15) — získať potvrdenie, či sa údaje spracúvajú, a získať ich kópiu spolu s informáciami o spracúvaní.
2. Právo na opravu (čl. 16) — dosiahnuť opravu nesprávnych a doplnenie neúplných údajov.
3. Právo na vymazanie (čl. 17) — dosiahnuť vymazanie údajov, ak už nie sú potrebné, ak bol odvolaný súhlas, ak boli spracúvané nezákonne alebo ak bola úspešne uplatnená námietka; toto právo sa neuplatní, ak spracúvanie vyžaduje zákonná povinnosť alebo je potrebné na uplatnenie právnych nárokov.
4. Právo na obmedzenie spracúvania (čl. 18) — dosiahnuť dočasné obmedzenie, najmä počas overovania správnosti údajov alebo posudzovania námietky.
5. Právo na prenosnosť (čl. 20) — získať údaje, ktoré poskytla a ktoré sa spracúvajú na základe súhlasu alebo zmluvy automatizovanými prostriedkami, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi.
6. Právo namietať (čl. 21) — kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu; proti spracúvaniu na účely priameho marketingu možno namietať kedykoľvek a bez odôvodnenia a spracúvanie sa okamžite ukončí.
7. Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek a rovnako jednoducho, ako bol udelený; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
8. Právo podať sťažnosť dozornému orgánu.

8.2 Žiadosť možno podať elektronicky na info@zmcompany.sk, písomne na adresu sídla alebo prostredníctvom formulára v portáli. Prevádzkovateľ môže požiadať o dodatočné informácie na overenie totožnosti žiadateľa, ak má odôvodnené pochybnosti.

8.3 Prevádzkovateľ odpovie do jedného mesiaca od doručenia žiadosti. Lehotu možno predĺžiť najviac o dva mesiace pri zložitých alebo početných žiadostiach; o predĺžení a jeho dôvodoch informuje do jedného mesiaca.

8.4 Vybavenie žiadosti je bezplatné. Pri zjavne neopodstatnených alebo neprimeraných, najmä opakujúcich sa žiadostiach môže Prevádzkovateľ požadovať primeraný poplatok zodpovedajúci administratívnym nákladom alebo žiadosť odmietnuť; odmietnutie vždy odôvodní.

Článok 9 — Sťažnosť dozornému orgánu

9.1 Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slovenská republika Telefón: +421 2 32 31 32 14 · E-mail: statny.dozor@pdp.gov.sk · Web: https://dataprotection.gov.sk

9.2 Dozor nad ukladaním údajov do koncového zariadenia a prístupom k nim podľa § 109 zákona č. 452/2021 Z. z. o elektronických komunikáciách vykonáva Úrad pre reguláciu elektronických komunikácií a poštových služieb.

9.3 Podanie sťažnosti nevylučuje možnosť obrátiť sa priamo na súd.

Článok 10 — Automatizované rozhodovanie a profilovanie

10.1 Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie s právnym alebo obdobne významným účinkom na dotknuté osoby podľa článku 22 nariadenia GDPR.

10.2 Pri meraní návštevnosti a hodnotení výkonu kampaní dochádza k vyhodnocovaniu súhrnného a pseudonymizovaného správania. Toto vyhodnocovanie neslúži na prijímanie rozhodnutí o konkrétnych fyzických osobách a vykonáva sa výlučne po udelení súhlasu.

Článok 11 — Cookies a podobné technológie

11.1 Web a portál používajú súbory cookies a podobné technológie. Podrobnosti vrátane zoznamu konkrétnych súborov, ich účelu, doby uloženia a poskytovateľa obsahujú Zásady používania cookies.

11.2 Nevyhnutné technológie potrebné na fungovanie stránky a zabezpečenie prihlásenia sa používajú bez súhlasu. Všetky ostatné kategórie sú v predvolenom stave neaktívne a spúšťajú sa až po udelení súhlasu.

11.3 Súhlas možno kedykoľvek zmeniť alebo odvolať odkazom Nastavenia súkromia v pätičke každej stránky.

Článok 12 — Bezpečnosť spracúvania

12.1 Prevádzkovateľ prijal primerané technické a organizačné opatrenia podľa článku 32 nariadenia GDPR, najmä šifrovanie prenosu protokolom HTTPS, ukladanie hesiel výlučne vo forme kryptografického odtlačku, riadenie prístupov podľa rolí a zásady najmenších potrebných oprávnení, pravidelné zálohovanie s overovaním obnoviteľnosti, prevádzkové záznamy o prístupoch a zmenách, aktualizácie systémových komponentov a poučenie osôb oprávnených spracúvať údaje o povinnosti mlčanlivosti.

12.2 Podrobný prehľad opatrení je uvedený v dokumente o technických a organizačných opatreniach, ktorý tvorí prílohu Zmluvy o spracúvaní osobných údajov.

12.3 Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre práva a slobody fyzických osôb, Prevádzkovateľ ho oznámi dozornému orgánu do 72 hodín od okamihu, keď sa o ňom dozvedel. Ak je riziko vysoké, informuje bez zbytočného odkladu aj dotknuté osoby.

Článok 13 — Povinnosť poskytnutia údajov

13.1 Poskytnutie údajov potrebných na uzavretie a plnenie zmluvy je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné zmluvu uzavrieť ani poskytovať službu.

13.2 Poskytnutie údajov na účtovné a daňové účely je zákonnou požiadavkou.

13.3 Poskytnutie údajov na marketingové účely je dobrovoľné. Ich neposkytnutie nemá žiadny vplyv na uzavretie zmluvy, cenu ani rozsah poskytovaných služieb.

Článok 14 — Zmeny týchto Zásad

14.1 Prevádzkovateľ je oprávnený tieto Zásady aktualizovať, najmä pri zmene rozsahu spracúvania, použitých nástrojov alebo právnych predpisov.

14.2 Každé znenie je označené kódom verzie a dátumom účinnosti. O podstatnej zmene Prevádzkovateľ informuje najmenej 30 dní vopred e-mailom alebo oznámením v portáli.

14.3 Archív predchádzajúcich znení je dostupný na požiadanie na adrese info@zmcompany.sk.

14.4 Tieto Zásady nadobúdajú účinnosť 29. septembra 2026.

Z&M Company s. r. o., Bancíkovej 17007/1A, 821 03 Bratislava – mestská časť Ružinov · IČO 53 605 071 · info@zmcompany.sk · zmcompany.sk