Interná smernica č. 04.2025 o ochrane osobných údajov na webovej stránke fullogy.sk v zmysle zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o ochrane osobných údajov“) a v zmysle nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie o ochrane osobných údajov“)

Fullogy, s. r. o.

Beňadická 3005/7, Bratislava – mestská časť Petržalka 851 06. IČO: 56730039
DIČ: 2122418331
IČ DPH: SK2122418331

Spoločnosť zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 184765/B.
Konatelia: Nikolas Patrik Mlčal, Martin Semris
Mail: mlcal@fullogy.sk

Tel.: 0918 075 200

Účinné znenie zo dňa 24. 01. 2025

Čl. I Úvodné ustanovenia

1. Fullogy, s. r. o. (ďalej len „prevádzkovateľ“) pri spracúvaní osobných údajov na webovom sídle fullogy.sk dbá na dodržiavanie nariadenia o ochrane osobných údajov a zákona o ochrane osobných údajov.
2. Prevádzkovateľ spracúva osobné údaje v zmysle zásad spracúvania osobných údajov uvedených v druhej časti v prvej hlave zákona o ochrane osobných údajov.
3. Pri svojej činnosti prevádzkovateľ spracúva osobné údaje dotknutých osôb v zmysle tejto smernice o ochrane osobných údajov.
4. Prevádzkovateľ zároveň spracúva osobné údaje v zmysle tejto smernice aj v prípade ak ich spracúva v pozícií sprostredkovateľa v zmysle § 34 zákona o ochrane osobných údajov.
5. Klientom sa na účely tejto smernice rozumie subjekt, ktorý je odberateľom služieb od prevádzkovateľa.

Čl. II Zodpovedná osoba

1. Prevádzkovateľ určil zodpovednú osobu v súvislosti so všetkými otázkami týkajúcimi sa spracovania osobných údajov a uplatňovania práv dotknutých osôb. Zodpovedná osoba takisto spolupracuje s dozorným orgánom a plní úlohu kontaktného miesta pre dozorný orgán.
2. Kontaktné údaje zodpovednej osoby:

     meno a priezvisko: Nikolas Patrik Mlčal
     e-mail: mlcal@fullogy.sk
     tel.: 0918 075 200

Čl. III Dotknuté osoby

1. Prevádzkovateľ spracúva osobné údaje nasledovných dotknutých osôb:

a) potencionálny klienti pri vyplnení kontaktného formulára na webovej stránke fullogy.sk,

b) potencionálny klienti, ktorý majú záujem uzatvoriť s prevádzkovateľom zmluvu o poskytovaní služieb alebo prevádzkovateľa kontaktovať,

c) súčasný klienti v súvislosti s používaním webovej stránky fullogy.sk,

Iné osoby, ktorých osobné údaje prevádzkovateľ spracúva na základe § 13 zákona o ochrane osobných údajov, pôjde najmä o osobné údaje potencionálnych, súčasných alebo bývalých klientov.

Čl. IV
Účel spracúvania osobných údajov

1. Prevádzkovateľ spracúva osobné údaje dotknutých osôb pre nasledovné účely:

1. 1. a)  za účelom uzatvorenia zmluvy s potencionálnym klientom,

1. 1. b)  za účelom komunikácie s potencionálnymi, súčasnými a s bývalými klientami,

1. 1. c)  za účelom starostlivosti o klientov a komunikácie s nimi,

1. 1. d)  za účelom plnenia zákonných povinností, ktoré vyplývajú z osobitných predpisov,

1. 1. e)  na marketingové účely vzáujme zlepšovania kvality poskytovaných služieb, komunikácie s potencionálnymi klientami a oslovovania nových potencionálnych klientov prostredníctvom marketingových kanálov,

1. 1. f)  na administratívne účely spojené s prenosom a spracovaním osobných údajov dotknutých osôb,

1. 1. g)  na právne účely, najmä účely spojené s uplatňovaním právnych nárokov v súdnych konaniach, na účely plnenia práv a povinností, ktoré prevádzkovateľovi vznikajú na základe zákona, zmluvy, rozhodnutia orgánu verejnej moci alebo z iného titulu,

1. 1. h)  na riadenie rizík a oznamovanie protispoločenskej činnosti. Čl. V Spracúvané osobné údaje

1. Prevádzkovateľ spracúva v súlade s účelom spracúvania osobných údajov, ktorý je uvedený v čl. IV tieto osobné údaje dotknutých osôb:

1. 1. a)  titul, meno, priezvisko, rodné priezvisko, rodné číslo, číslo občianskeho preukazu, dátum a miesto narodenia, podpis, štátnu príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, IČO, DIČ, IČ DPH, číslo bankového účtu a IBAN, pracovné zaradenie, funkciu,

1. 1. b)  kontaktné údaje, ktorými sú najmä mailová adresa a telefónne číslo,

1. 1. c)  iné osobné údaje, ktoré sú potrebné pre plnenie účelu uvedeného v čl. IV tejto zmluvy.

3

Čl. VI
Právny základ spracúvania osobných údajov

1. 1. Právnym základom spracúvania osobných údajov je takisto vyjadrenie súhlasu so spracúvaním osobných údajov dotknutej osoby na konkrétny účel v zmysle § 13 ods. 1 písm. a) zákona o ochrane osobných údajov.

1. 1. Právnym základom spracúvania osobných údajov je uzatvorenie a plnenie zmluvy v zmysle § 13 ods. 1 písm. b zákona o ochrane osobných údajov.

1. 1. Rovnako je právnym základom spracúvania osobných údajov plnenie zákonných povinností prevádzkovateľa v zmysle § 13 ods. 1 písm. c) zákona o ochrane osobných údajov.

1. 1. Ak je právnym základom na spracúvanie osobných údajov v konkrétnom prípade súhlas dotknutej osoby, prevádzkovateľ na potrebu súhlasu dotknutú osobu upozorní a zodpovedajúcim spôsobom poučí.

1. 1. Prevádzkovateľ je oprávnený spracúvať osobné údaje aj bez udelenia súhlasu dotknutej osoby, pokiaľ je to nevyhnutné na účely sledovania ich oprávnených záujmov v zmysle § 13 ods. 1 písm. f). Spracúvanie osobných údajov v takomto prípade je však prípustné iba, ak nad takýmito záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov.

1. 1. Prevádzkovateľ určil, že nižšie uvedené záujmy sú považované za jeho oprávnené záujmy:
      
      1. 1. a)  poskytovanie služieb v rámci predmetu podnikania prevádzkovateľa,
      1. 1. b)  uskutočňovanie priameho marketingu,
      1. 1. c)  ochrana majetku,
      1. 1. d)  zabezpečenie bezpečnosti uchovávaných údajov,
      1. 1. e)  monitorovanie a zaznamenávanie obchodnej komunikácie,
      1. 1. f)  ochrana záujmov klienta,
      1. 1. g)  identifikačné a kontaktné údaje zástupcov právnických osôb a iných fyzických osôb získané z verejne dostupných zdrojov a registratúr,
      1. 1. h)  realizácia práv a povinností vyplývajúcich z objektívneho práva Slovenskej republiky,
      1. 1. i)  predchádzanie škodám, podvodom ainým porušeniam právnych povinností a predpisov.

4

Čl. VII
Kategórie príjemcov osobných údajov

1. 1. Osobné údaje dotknutých osôb sú primárne prístupné pracovníkom prevádzkovateľa v súvislosti s plnením ich pracovných povinností, pri ktorých je potrebné s osobnými údajmi nakladať. Prístup pracovníkov prevádzkovateľa kosobným údajom je obmedzený len na rozsah, ktorý je nevyhnutný pre plnenie ich pracovných povinností.

1. 1. Osobné údaje dotknutých osôb sú ďalej sprístupnené sprostredkovateľom v zmysle § 34 zákona o ochrane osobných údajov, ktorí sa podieľajú na spracúvaní osobných údajov na základe zmluvy o spracúvaní osobných údajov v zmysle § 34 ods. 3 zákona o ochrane osobných údajov.

1. 1. Ďalší príjemcovia, ktorým môžu byť poskytnuté osobné údaje, v prípade, ak je to nevyhnutné na plnenie vyššie uvedených účelov sú:
      
      1. 1. a)  správne orgány, súdy, iné orgány verejnej moci,
      1. 1. b)  poskytovatelia IT služieb a cloudových služieb,
      1. 1. c)  poskytovatelia právneho, daňového a účtovného poradenstva,
      1. 1. d)  poskytovatelia poistných služieb,
      1. 1. e)  poskytovatelia telekomunikačných služieb,
      1. 1. f)  prepravné spoločnosti a dopravcovia,
      1. 1. g)  poskytovatelia marketingových služieb,
      1. 1. h)  iné externé spoločnosti, ktorých služby môžu byť prevádzkovateľovi užitočné na plnenie vyššie uvedených účelov. Čl. VIII
            Prenos osobných údajov

1. 1. Osobné údaje budú spracúvané a uchovávané v Slovenskej republike.

1. 1. Osobné údaje môžu byť predmetom cezhraničného prenosu a spracúvania v rámci Európskej únie.

1. 1. Prevádzkovateľ nezamýšľa preniesť osobné údaje dotknutých osôb do tretej krajiny mimo Európskej únie alebo medzinárodným organizáciám. Takýto prenos by bol možný výlučne podľa podmienok upravených v nariadení o ochrane osobných údajov a v zákone o ochrane osobných údajov.

5

Čl. IX
Doba uchovávania osobných údajov

1. 1. Osobné údaje dotknutej osoby spoloční prevádzkovatelia uchovajú do doby, ktorá je to potrebná vzhľadom na účel, na ktorý sa osobné údaje spracúvajú.

1. 1. Osobné údaje dotknutej osoby spracúvané na základe uzatvorenia zmluvy, budú uchovávané po dobu trvania a plnenia zmluvného vzťahu, pokiaľ osobitné právne predpisy neustanovujú dlhšiu dobu uchovávania.

1. 1. V prípade iniciovania súdneho alebo správneho konania a uplatnenia právnych nárokov dotknutých osôb alebo tretích osôb budú spoloční prevádzkovatelia uchovávať osobné údaje dotknutej osoby potrebné ako dôkaz a to do právoplatného ukončenia právneho sporu.

1. 1. Spracúvanie osobných údajov v prípade udelenia súhlasu je možné len počas doby, na ktorú bol súhlas udelený alebo do odvolania súhlasu.

1. 1. Bezodkladne po uplynutí doby uchovávania osobných údajov, najneskôr však do konca kalendárneho roka, v ktorom uplynula doba uchovávania osobných údajov zabezpečí prevádzkovateľ výmaz alebo iné zničenie osobných údajov. Čl. X Profilovanie

1. 1. Osobné údaje dotknutých osôb môžu byť spracovávané aj automatizovaným spôsobom pre účely vyhodnotenia niektorých aspektov dotknutej osoby (profilovanie).

1. 1. Aktuálne nevykonáva prevádzkovateľ žiadne profilovanie. Čl. XI
      Technické a organizačné opatrenia na ochranu osobných údajov

1. 1. Prevádzkovateľ využíva moderné informačné technológie a technické vybavenie, pre účely bezpečného uchovávania a prenosu osobných údajov.

1. 1. Pri svojej činnosti používa prevádzkovateľ softvéry, ktoré sú v súlade s požiadavkami na bezpečné spracúvanie a uchovávanie osobných údajov.

1. 1. Prevádzkovateľ používa štandardné bezpečnostné opatrenia na ochranu osobných údajov a venuje pozornosť odborným znalostiam svojich pracovníkov, ktorý majú prístup k osobným údajom dotknutých osôb.

6

Čl. XII
Práva dotknutých osôb

1. 1. Každá dotknutá osoba má nasledujúce práva:
      
      1. 1. a)  právo požadovať prístup k osobným údajom,
      1. 1. b)  právo na opravu osobných údajov,
      1. 1. c)  právo na vymazanie osobných údajov,
      1. 1. d)  právo na obmedzenie spracúvania osobných údajov,
      1. 1. e)  právo na prenosnosť svojich osobných údajov,
      1. 1. f)  právo na prenosnosť osobných údajov,
      1. 1. g)  právo namietať proti spracúvaniu osobných údajov a proti rozhodnutiu, ktoré je založené výlučne na automatizovanom spracúvaní,
      1. 1. h)  právo odvolať súhlas, ak bol súhlas právnym základom spracúvania osobných údajov,
      1. 1. i)  právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

1. 1. Vyššie uvedené práva dotknutej osoby sú bližšie špecifikované v § 21 a násl zákona o ochrane osobných údajov.

1. 1. Voči prevádzkovateľovi si môže dotknutá osoba uplatniť svoje práva prostredníctvom písomne žiadosti, elektronickými prostriedkami alebo ústne. Informácie sa môžu poskytnúť za predpokladu, že dotknutá osoba preukázala svoju totožnosť. Čl. XIII
      Odvolanie súhlasu dotknutej osoby

1. 1. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať, pričom zákonnosť spracúvania jej osobných údajov na základe udeleného súhlasu ostáva zachovaná do odvolania súhlasu so spracúvaním osobných údajov.

1. 1. Udelený súhlas na spracúvanie a uchovávanie osobných údajov môže dotknutá osoba kedykoľvek odvolať zaslaním oznámenia v listinnej alebo elektronickej forme na adresu zodpovednej osoby uvedenej v čl. II tejto smernice. Čl. XIV
      Právo na informácie a právo namietať

1. Dotknutej osobe bude kedykoľvek poskytnutá bezplatná informácia, aké osobné údaje sa o nej získali a za akým účelom.

7

2. 2. Prevádzkovateľ je oprávnený požadovať poplatok za poskytnutie informácií iba v takých prípadoch, ktoré sú upravené v nariadení o ochrane osobných údajov alebo v zákone o ochrane osobných údajov.

2. 2. Na získanie informácie sa musí dotknutá osoba identifikovať ako osoba, o ktorej má byť poskytnutá informácia, alebo preukázať, že je oprávnenou osobnou na prijatie informácie týkajúcej sa tretej osoby.

2. 2. Dotknutá osoba je kedykoľvek oprávnená namietať proti použitiu svojich osobných údajov na účely priameho marketingu, profilovania alebo na iné účely, a to zaslaním správny a emailovú adresu uvedené v čl. II tejto smernice.

2. 2. Výmaz osobných údajov je možný až po uplynutí zákonných alebo zmluvných lehôt určených na ich uchovávanie. Čl. XV Záverečné ustanovenia

1. 1. Prevádzkovateľ sa zaväzuje zachovávať mlčanlivosť oosobných údajoch, ktoré spracúva, pričom povinnosť mlčanlivosti trvá aj po ukončení spracúvania osobných údajov. Prevádzkovateľ sa zaväzuje zaviazať mlčanlivosťou oosobných údajoch fyzické osoby, najmä jeho pracovníkov, ktoré prídu do styku s osobnými údajmi u prevádzkovateľa v zmysle § 79 zákona o ochrane osobných údajov.

1. 1. Podrobnosti v tejto smernici neupravené sa spravujú objektívnym právom Slovenskej republiky, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a nariadením Európskeho parlamentu a Rady EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.

1. 1. Prevádzkovateľ vedie záznam o spracovateľských činnostiach v zmysle § 37 zákona o ochrane osobných údajov.

V Bratislave, 24. 01. 2025