Ochrana osobných údajov

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016  o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov)  (ďalej aj „Nariadenie“ alebo „GDPR“) stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe všetky informácie uvedené v článkoch 13 a 14 a všetky oznámenia podľa článkov 15 až 22 a článku 34, ktoré sa týkajú spracúvania, a to v stručnej, transparentnej, zrozumiteľnej a ľahko dostupnej forme, formulované jasne a jednoducho. Ak o to dotknutá osoba požiada, informácie  sa môžu poskytnúť aj ústne za predpokladu, že dotknutá osoba preukázala svoju totožnosť.

Keďže v súvislosti s prevádzkovaním webových stránok www.tlaciva-online.sk dochádza aj k spracúvaniu osobných údajov, v súlade s príslušnými právnymi predpismi Slovenskej republiky a s legislatívou Európskej únie, Tlačivá Online s. r. o., so sídlom Kvetná 5287/19, Prešov 080 01, IČO: 54 502 926, DIČ: 2121694355, zapísaná v registri Okresného súdu Prešov, odd. Sro, vl. č. 43813/P, si ako prevádzkovateľ plní svoju informačnú povinnosť a prostredníctvom tohto dokumentu dotknutú osobu informuje o podmienkach spracúvania osobných údajov.

1. Základné pojmy

Prevádzkovateľ

Tlačivá Online s. r. o., so sídlom Kvetná 5287/19, Prešov 080 01, IČO: 54 502 926, DIČ: 2121694355, zapísaná v registri Okresného súdu Prešov, odd. Sro, vl. č. 43813/P ako prevádzkovateľ internetového obchodu umiestneného na webových stránkach www.tlaciva-online.sk (ďalej ako „webové stránky“).

Prevádzkovateľ postupuje pri spracúvaní osobných údajov v súlade s Nariadením, so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon o ochrane osobných údajov“) a so zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov (ďalej len „zákon o elektronických komunikáciách“).

Vzhľadom na rozsah a predmet svojej činnosti prevádzkovateľ nemá povinnosť podľa článku 37 Nariadenia určiť zodpovednú osobu. Pokiaľ máte ako dotknutá osoba akékoľvek otázky v súvislosti so spracovaním vašich osobných údajov, napíšte prevádzkovateľovi na e-mailovú adresu: info@tlaciva-online.sk, volajte na číslo: +421 902 101 592, popr. prevádzkovateľa navštívte osobne na adrese jeho sídla. 

Dotknutá osoba

Dotknutá osoba je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje prevádzkovateľ spracúva. Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor:

  • meno, priezvisko, dátum narodenia,
  • identifikačné číslo – rodné číslo, číslo občianskeho preukazu, lokalizačné údaje (adresa),
  • genetické údaje týkajúce sa zdedených alebo nadobúdaných genetických charakteristických  znakov fyzickej osoby,
  • údaje týkajúce sa zdravotného stavu dotknutej osoby, ktoré poskytujú informácie o minulom, súčasnom alebo budúcom fyzickom alebo duševnom zdravotnom stave dotknutej osoby,
  • údaje špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu  alebo sociálnu identitu tejto fyzickej osoby,
  • online identifikátor - fyzickým osobám môžu byť pridelené online identifikátory, ktoré poskytujú ich prístroje, aplikácie, nástroje a protokoly (IP adresa, súbory cookies, alebo iné identifikátory). 

Na účely tohto dokumentu sa za dotknutú osobu považujú fyzická osoba - návštevník webových stránok prevádzkovateľa, poprípade iná fyzická osoba, ktorá prevádzkovateľovi poskytla svoje osobné údaje.

Osobné údaje

Osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

Spracúvanie osobných údajov

Spracúvanie osobných údajov je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.  

Právny základ

Prevádzkovateľ je oprávnený spracúvať osobné údaje len vtedy, ak mu to povoľuje niektorý z právnych základov zavedený GDPR. Pri spracúvaní osobných údajov prevádzkovateľ vychádza z jedného alebo viacerých nasledujúcich právnych základov:

  • dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely,
  • spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba,
  • spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa,
  • spracúvanie je nevyhnutné, aby sa ochránili životne dôležité záujmy dotknutej osoby alebo inej fyzickej osoby,
  • spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana.

Doba uchovania osobných údajov

Vo všeobecnosti prevádzkovateľ uchováva osobné údaje dotknutých osôb iba:

  • počas obdobia, ktoré je nevyhnutné na príslušný účel,
  • v rozsahu odôvodnene potrebnom na dodržanie akýchkoľvek príslušných právnych predpisov alebo ako je primerané v súvislosti s príslušnými ustanoveniami o premlčacej dobe.

2. Osobné údaje a účel ich spracovania

Spracovanie osobných údajov pri objednávke, reklamácii a odstúpení od zmluvy

  1. Účely spracúvania osobných údajov:
    • dodanie digitálneho dokumentu alebo služby, vystavenie daňového dokladu, kontaktovanie zákazníka ohľadom objednávky, plnenie zmluvy, vybavenie reklamácie a odstúpenia od zmluvy, vrátenie platieb a preukazovanie splnenia zákonných povinností a uplatnených práv.
  2. Rozsah spracúvaných osobných údajov:
    • meno, priezvisko, adresa bydliska, fakturačné údaje, e-mailová adresa, telefónne číslo, IP adresa.
    • identifikácia a obsah objednávky, prijaté znenie obchodných podmienok, obsah a čas oznámenia reklamácie alebo odstúpenia a údaje o jeho vybavení; ak zákazník poskytne osobitný súhlas so skorším plnením a vyhlásenie o poučení, aj ich presné znenie, čas a súvisiace potvrdenie.
  3. Právny základ spracúvania osobných údajov:
    1. článok 6 ods. 1 písm. b) GDPR - spracúvanie osobných údajov v uvedenom rozsahu je nevyhnutné na plnenie zmluvy o dodaní digitálneho obsahu alebo poskytnutí služby, ktorej zmluvnou stranou je dotknutá osoba ako kupujúci, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
    2. článok 6 ods. 1 písm. c) GDPR - spracúvanie osobných údajov v uvedenom rozsahu je nevyhnutné podľa osobitných predpisov alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.  Ide najmä o:
      • zákon č. 108/2024 Z. z. o ochrane spotrebiteľa a o zmene a doplnení niektorých zákonov,
      • zákon č. 40/1964 Zb. Občiansky zákonník  v znení neskorších predpisov,
      • zákon č. 431/2002 Z. z. o účtovníctve,
      • zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov.
    3. článok 6 ods. 1 písm. f) GDPR - spracúvanie osobných údajov v uvedenom rozsahu je nevyhnutné na účel oprávnených záujmov prevádzkovateľa, konkrétne na preukazovanie, uplatňovanie a obhajovanie právnych nárokov súvisiacich s objednávkou alebo vybavením reklamácie či odstúpenia od zmluvy.
  4. Doba uchovávania osobných údajov:
    • účtovné doklady prevádzkovateľ uchováva 10 rokov,
    • údaje o objednávke, prijatých podmienkach, poskytnutých vyhláseniach a vybavení uplatnených práv počas plnenia zmluvy a po jeho skončení len po dobu nevyhnutnú na splnenie zákonných povinností alebo preukazovanie, uplatňovanie a obhajovanie nárokov. Doba sa určuje podľa príslušných lehôt na uplatnenie práv a premlčacích lehôt; pri prebiehajúcom spore podľa doby potrebnej na jeho právoplatné skončenie a vykonanie rozhodnutia. Údaje sa neuchovávajú dlhšie, než vyžaduje ich účel.
  5. Príjemcovia osobných údajov:
    • prevádzkovateľ poskytuje osobné údaje orgánu verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná,
    • GOPAY s. r. o., Planá 67, 370 01 České Budějovice, Česká republika – poskytovateľ platobnej brány, ktorý údaje potrebné na vykonanie platby spracúva ako samostatný prevádzkovateľ podľa svojich podmienok (www.gopay.com),
    • sprostredkovatelia uvedení v časti 5.
  6. Na uskutočnenie objednávky sú potrebné údaje nevyhnutné na uzavretie a plnenie zmluvy. Na vybavenie reklamácie alebo odstúpenia sa požadujú iba údaje potrebné na identifikáciu zmluvy, komunikáciu a vybavenie uplatneného práva; prihlásenie ani poskytnutie nepovinných údajov nie sú podmienkou jeho uplatnenia. Súhlas so skorším plnením podľa obchodných podmienok nie je súhlasom so spracúvaním osobných údajov na marketingové alebo iné nepovinné účely.

Spracovanie osobných údajov na účely kontaktného formulára:

  1. Účely spracúvania osobných údajov:
    • zasielanie otázok týkajúcich sa služieb poskytovaných prevádzkovateľom, poprípade akýchkoľvek iných otázok a podnetov.
  2. Rozsah spracúvaných osobných údajov:
    • e-mailová adresa, meno a priezvisko, telefónne číslo.
  3. Právny základ spracúvania osobných údajov:
    • článok 6 ods. 1 písm. a) GDPR - dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely.
    Dotknutá osoba má právo svoj súhlas so spracovaním osobných údajov na účely vyplnenia kontaktného formulára kedykoľvek odvolať, a to písomne na adresu sídla prevádzkovateľa, alebo na e-mailovú adresu info@tlaciva-online.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založenom na súhlase pred jeho odvolaním.
  4. Doba uchovávania osobných údajov:
    • trvá po dobu 1 roka.
  5. Príjemcovia osobných údajov:
    • prevádzkovateľ poskytuje osobné údaje orgánu verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná.
  6. Bez poskytnutia osobných údajov v kontaktnom formulári nie je možné odoslať otázku alebo podnet prevádzkovateľovi.

Spracovanie osobných údajov na účely registrácie zákazníka, prihlásenia a vytvorenie používateľského profilu

  1. Účely spracúvania osobných údajov:
    • urýchlenie a uľahčenie prípadnej, ale najmä opakovanej návštevy, tak aby dotknutá osoba nemusela opakovane, pri každej návšteve stránky opätovne vypĺňať registračné údaje.
    • prostredníctvom prihlasovacích údajov sa dotknutá osoba dokáže jednoducho prihlásiť do svojho užívateľského konta.
  2. Rozsah spracúvaných osobných údajov:
    • pri registrácii a prihlásení najmä e-mailová adresa, heslo a identifikátor používateľského účtu,
    • údaje dobrovoľne doplnené používateľom v profile alebo pri vypĺňaní tlačív, najmä meno a priezvisko, adresa, telefónne číslo, dátum narodenia, rodné číslo a číslo občianskeho preukazu, ak ich používateľ zadá na účel predvyplnenia alebo vytvorenia dokumentu.
  3. Právny základ spracúvania osobných údajov:
    • článok 6 ods. 1 písm. b) GDPR - spracúvanie je nevyhnutné na plnenie zmluvy o poskytovaní služieb prostredníctvom používateľského účtu, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe jej žiadosti.
    Poskytnutie e-mailovej adresy a hesla je zmluvnou požiadavkou; bez nich nie je možné vytvoriť používateľský účet. Neposkytnutie dobrovoľných profilových údajov nemá vplyv na vytvorenie účtu.
  4. Doba uchovávania osobných údajov:
    • počas trvania používateľského účtu. Ak dotknutá osoba zruší svoju registráciu, jej osobné údaje sa po uplynutí 14‑dňovej lehoty na odvolanie žiadosti vymažú (postup je opísaný v časti Právo na vymazanie), s výnimkou údajov, ktoré je prevádzkovateľ povinný uchovávať podľa osobitných predpisov (najmä účtovné doklady za zakúpené služby, ktoré sa uchovávajú 10 rokov), záznamu o prijatí obchodných podmienok (10 rokov), pseudonymizovaných bezpečnostných a auditných záznamov (3 roky) alebo údajov, ktoré sú v nevyhnutnom rozsahu potrebné na preukazovanie, uplatňovanie a obhajovanie právnych nárokov za podmienok uvedených v časti 2.
  5. Príjemcovia osobných údajov:
    • prevádzkovateľ poskytuje osobné údaje orgánu verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy, ktorou je SR viazaná,
    • sprostredkovatelia uvedení v časti 5.
  6. Neposkytnutím osobných údajov na účely registrácie sa dotknutej osobe nevytvorí osobné používateľské konto.

Spracovanie osobných údajov pri aktivácii a poskytovaní služby eFaktúra

Pri samotných elektronických faktúrach (ich obsahu, odosielaní a prijímaní) spracúva prevádzkovateľ osobné údaje v mene kupujúceho ako sprostredkovateľ podľa časti 5. Ako prevádzkovateľ spracúva osobné údaje v rozsahu uvedenom nižšie.

  1. Účely spracúvania osobných údajov:
    • aktivácia a poskytovanie služby eFaktúra pre subjekt, za ktorý je používateľ oprávnený konať,
    • registrácia subjektu v sieti Peppol a jeho prepojenie s certifikovaným poskytovateľom doručovacej služby,
    • plnenie povinností súvisiacich s elektronickou fakturáciou a oznamovaním údajov Finančnej správe SR,
    • preukázanie, kto, kedy a v akom znení prijal podmienky služby eFaktúra a zmluvu o spracúvaní osobných údajov.
  2. Rozsah spracúvaných osobných údajov:
    • identifikátor používateľského účtu, e-mailová adresa,
    • identifikačné údaje subjektu (obchodné meno alebo meno a priezvisko podnikateľa, adresa, IČO, DIČ, IČ DPH) a identifikátor v sieti Peppol v tvare 0245:DIČ,
    • záznam o prijatí podmienok: verzia podmienok a zmluvy o spracúvaní osobných údajov, dátum a čas, IP adresa a údaje o prehliadači.
  3. Právny základ spracúvania osobných údajov:
    1. článok 6 ods. 1 písm. b) GDPR - spracúvanie je nevyhnutné na plnenie zmluvy o poskytovaní služby eFaktúra,
    2. článok 6 ods. 1 písm. c) GDPR - plnenie povinností podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, najmä v znení zákona č. 385/2025 Z. z., ktorým sa od 1. januára 2027 zavádza elektronická fakturácia a oznamovanie údajov z elektronických faktúr Finančnej správe SR,
    3. článok 6 ods. 1 písm. f) GDPR - oprávnený záujem prevádzkovateľa preukázať uzavretie zmluvy, rozsah oprávnenia používateľa a uplatňovať alebo obhajovať právne nároky.
  4. Registrácia v sieti Peppol: na doručovanie elektronických faktúr je subjekt zaregistrovaný v sieti Peppol pod identifikátorom 0245:DIČ. Údaj o tom, že subjekt s daným DIČ prijíma elektronické faktúry v sieti Peppol, je dostupný ostatným účastníkom siete. Pri fyzickej osobe – podnikateľovi môže ísť o osobný údaj.
  5. Doba uchovávania osobných údajov:
    • údaje potrebné na poskytovanie služby počas jej trvania,
    • záznam o prijatí podmienok počas trvania služby eFaktúra a 10 rokov po jej skončení, keďže preukazuje oprávnenie odosielať a prijímať faktúry, na ktoré sa vzťahuje lehota uchovávania podľa § 76 zákona o dani z pridanej hodnoty,
    • elektronické faktúry a záznamy o ich doručení uchováva prevádzkovateľ v mene kupujúceho počas trvania služby; kupujúci je povinný faktúry uchovávať 10 rokov podľa § 76 zákona o dani z pridanej hodnoty a pred zmazaním firmy si ich môže exportovať. Odoslané doklady a záznamy o doručení (archív siete Peppol) uchovávame 5 rokov ako dôkaz doručenia. Prijaté elektronické faktúry sa pri zmazaní firmy automaticky nevymazávajú; uchovávame ich ako dôkaz doručenia a vymažeme ich na žiadosť kupujúceho.
  6. Príjemcovia osobných údajov:
    • Verteco digital services, s. r. o. ako certifikovaný poskytovateľ doručovacej služby,
    • príjemca faktúry a jeho poskytovateľ doručovacej služby v sieti Peppol,
    • Finančná správa SR v rozsahu oznamovania údajov z elektronických faktúr,
    • ďalší sprostredkovatelia uvedení v časti 5.
  7. Poskytnutie osobných údajov je zmluvnou požiadavkou a v rozsahu povinností podľa zákona o dani z pridanej hodnoty aj zákonnou požiadavkou. Bez ich poskytnutia nie je možné službu eFaktúra aktivovať.

3. Súbory cookies

Nevyhnutné súbory cookies, bez ktorých webové stránky nemôžu fungovať (napríklad prihlásenie alebo uloženie nastavení cookies), ukladáme bez súhlasu podľa výnimky v § 109 ods. 8 zákona o elektronických komunikáciách; s nimi spojené osobné údaje spracúvame na právnom základe podľa článku 6 ods. 1 písm. b) GDPR (plnenie zmluvy) alebo písm. f) GDPR (oprávnený záujem na bezpečnom a funkčnom prevádzkovaní webových stránok). Analytické súbory cookies ukladáme len so súhlasom podľa § 109 ods. 8 zákona o elektronických komunikáciách a osobné údaje z nich spracúvame na právnom základe podľa článku 6 ods. 1 písm. a) GDPR.

Dotknutá osoba môže súhlas s analytickými cookies kedykoľvek zmeniť alebo odvolať cez odkaz „Nastavenia cookies“ v pätičke stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním.

Webové stránky prevádzkovateľa používajú súbory cookies na zabezpečenie nevyhnutnej funkcionality, ako aj zatraktívnenie webových stránok prevádzkovateľa, zapamätanie si používateľských nastavení a zhromažďovanie štatistických informácií o užívateľoch.

GoPay

Prevádzkovateľ využíva v súvislosti so súbormi cookies aj službu GoPay, ktorá poskytuje platobnú bránu.

Google Analytics

Prevádzkovateľ využíva v súvislosti so súbormi cookies aj službu Google Analytics, prostredníctvom ktorej analyzuje správanie užívateľov s cieľom optimalizovať funkčnosť webových stránok. Prevádzkovateľ využíva službu Google Analytics 4, ktorá podľa informácií spoločnosti Google IP adresy nezaznamenáva ani neukladá (bližšie informácie).

Hotjar

Prostredníctvom Hotjar prevádzkovateľ zbiera informácie vrátane štandardných informácií o prihlásení a iných detailoch správania dotknutej osoby pri návšteve prevádzkovateľových webových stránok. Vďaka tomu môže prevádzkovateľ poskytnúť dotknutej osobe ako používateľovi lepšie nastavenie webových stránok, identifikovať preferencie, diagnostikovať technické problémy a analyzovať trendy.

S ohľadom na zariadenie dotknutej osoby prevádzkovateľ alebo prehliadač môže zbierať nasledujúce informácie: IP adresa zariadenia (zachytená a uložená v anonymnej forme), rozlíšenie obrazovky zariadenia dotknutej osoby, typ zariadenia (unikátne identifikátory zariadenia), operačný systém, typ prehliadača, geografická poloha (iba krajina) a preferovaný jazyk webstránky. Uvedené informácie sú zbierané v súvislosti s používateľskou interakciou dotknutej osoby: pohyb myšou, poloha a kliknutia, stlačenie kláves.

Na určitej vzorke návštevníkov Hotjar zaznamenáva aj informácie, ktoré sú zbierané z webových stránok prevádzkovateľa: URL a doména, navštívené stránky, geografická poloha (iba krajina), preferovaný jazyk, dátum a čas návštevy webstránky.
Hotjar patrí medzi analytické nástroje, ktoré prevádzkovateľ používa len so súhlasom s analytickými cookies. Zaznamenávanie prostredníctvom Hotjar môžete odmietnuť odmietnutím analytických cookies v Nastaveniach cookies. Bližšie informácie nájdete v zásadách ochrany osobných údajov Hotjar.

Smartsupp

Prevádzkovateľ využíva na webových stránkach online chat Smartsupp, prostredníctvom ktorého môže dotknutá osoba komunikovať s prevádzkovateľom. Poskytovateľom služby je spoločnosť Smartsupp.com, s.r.o., Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno, Česká republika. Služba ukladá do prehliadača súbory cookies a údaje v lokálnom úložisku prehliadača (identifikátor návštevníka, rozpísanú správu, počet návštev) a spracúva obsah konverzácie spolu s technickými údajmi o zariadení a prehliadači dotknutej osoby. Bližšie informácie sú dostupné v zásadách ochrany osobných údajov Smartsupp.

Bližšie informácie o všetkých súboroch cookies, ktoré prevádzkovateľ využíva, sa nachádzajú v sekcii Informácie o spracovaní súborov cookies, ktorá tvorí neoddeliteľnú súčasť tohto dokumentu.

4. Práva dotknutej osoby

Ako dotknutá osoba máte podľa Nariadenia právo:

  • na prístup k osobným údajom (článok 15 Nariadenia),
  • na opravu osobných údajov (článok 16 Nariadenia),
  • na vymazanie osobných údajov (článok 17 Nariadenia),
  • na obmedzenie spracúvania osobných údajov (článok 18 Nariadenia),
  • na prenosnosť osobných údajov (článok 20 Nariadenia),
  • namietať spracúvanie osobných údajov (článok 21 Nariadenia),
  • nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní (článok 22 Nariadenia),
  • kedykoľvek odvolať súhlas, ak sa spracúvanie zakladá na súhlase, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním (článok 7 ods. 3 Nariadenia),
  • podať návrh na začatie konania o ochrane osobných údajov na Úrad na ochranu osobných údajov SR (článok 77 Nariadenia).

Žiadosť o uplatnenie týchto práv alebo informácie o úniku osobných údajov či iné závažné skutočnosti týkajúce sa spracúvania osobných údajov prevádzkovateľom môže dotknutá osoba adresovať prevádzkovateľovi na vyššie uvedenej adrese alebo na tel. čísle: +421 902 101 592, resp. na elektronickej adrese: info@tlaciva-online.sk.

Právo na prístup k osobným údajom

Dotknutá osoba má právo, aby prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ osobné údaje spracúva, dotknutá osoba má právo získať k nim prístup a ďalšie informácie o účele ich spracúvania, kategórii spracúvaných osobných údajov, o tom, komu boli alebo majú byť poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, dotknutá osoba má právo byť informovaná o primeraných zárukách vyžadovaných zákonom, dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia, práve požadovať opravu osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov, zdroji osobných údajov, ak sa osobné údaje nezískali od Vás, existencii automatizovaného individuálneho rozhodovania vrátane profilovania. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom. V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu. Prevádzkovateľ je povinný poskytnúť osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť vám osobné údaje vami požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

Právo na opravu osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. V závislosti od účelu spracúvania osobných údajov má právo na doplnenie neúplných osobných údajov.

Právo namietať spracúvanie osobných údajov

Dotknutá osoba má právo namietať spracúvanie jej osobných údajov z dôvodu týkajúceho sa konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva osobné údaje na týchto právnych základoch:

  • spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

Prevádzkovateľ nesmie ďalej spracúvať osobné údaje dotknutej osoby, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad jej právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej  týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak dotknutá osoba bude namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať. Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie, ak sa jej osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

Právo na výmaz osobných údajov (právo „na zabudnutie“)

Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú. Ak požiadate prevádzkovateľa o vymazanie osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

  • osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
  • dotknutá osoba odvolá súhlas, na základe ktorého prevádzkovateľ jej osobné údaje spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
  • dotknutá osoba namieta spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo bude namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
  • osobné údaje sa spracúvajú nezákonne,
  • dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom.

Ak prevádzkovateľ zverejnil osobné údaje dotknutej osoby a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú osobné údaje, aby títo prevádzkovatelia vymazali odkazy na osobné údaje a ich kópie alebo odpisy.

Zmazanie účtu a firiem prebieha v dvoch krokoch priamo v aplikácii. Firmu (vrátane osobného priestoru) zmaže jej vlastník v sekcii Nastavenia firmy alebo v Nastaveniach účtu; používateľský účet je možné zmazať v Nastaveniach účtu až po zmazaní alebo prevode všetkých firiem, ktoré používateľ vlastní. Každá žiadosť vyžaduje opätovné prihlásenie a potvrdenie názvu firmy, resp. e‑mailu.

Po potvrdení sa firma alebo účet okamžite zneprístupní (prístup členov tímu a API kľúče sa zablokujú, automatická obnova predplatného sa zruší, bankové prepojenia sa odpoja). Nasleduje 14‑dňová lehota, počas ktorej môže vlastník žiadosť odvolať. Po jej uplynutí sa údaje bez zbytočného odkladu, spravidla do piatich pracovných dní, fyzicky vymažú z prevádzkových systémov. Kópie v prevádzkových zálohách, ktoré slúžia výlučne na obnovu po havárii a neobnovujú sa selektívne, zanikajú v rámci zálohovacieho cyklu. O vykonaní vymazania pošleme e‑mailové potvrdenie s uvedením toho, čo bolo odstránené a čo zostalo uchované, z akého dôvodu a dokedy.

Vymazanie sa nevzťahuje na údaje, ktoré je prevádzkovateľ povinný uchovávať podľa osobitných predpisov alebo ktoré sú v nevyhnutnom rozsahu potrebné na preukazovanie, uplatňovanie a obhajovanie právnych nárokov za podmienok uvedených v časti 2 — najmä účtovné doklady prevádzkovateľa za zakúpené služby (10 rokov), záznamy o prijatí obchodných podmienok a podmienok eFaktúry (10 rokov), bezpečnostné a auditné záznamy bez mena a e‑mailu (3 roky) a doručovacie záznamy siete Peppol (5 rokov). Ak používate fakturáciu alebo službu eFaktúra, pred zmazaním si exportujte faktúry a doklady, ktoré ste povinný uchovávať — za ich archiváciu zodpovedáte vy. Elektronické faktúry prijaté cez sieť Peppol sa pri zmazaní firmy automaticky nevymazávajú; uchovávame ich ako dôkaz doručenia a vymažeme ich na vašu žiadosť. Ak chcete, aby sme účet alebo firmu odstránili za vás, kontaktujte nás prostredníctvom kontaktného formulára.

Prevádzkovateľ nemá povinnosť zmazať osobné údaje, ak sú potrebné

  • na uplatnenie práva na slobodu prejavu alebo práva na informácie,
  • na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
  • z dôvodov verejného záujmu v oblasti verejného zdravia,
  • na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo
  • na uplatnenie právneho nároku.

Právo na obmedzenie spracúvania osobných údajov

Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie jej osobných údajov, ak

  • namieta správnosť svojich osobných údajov; prevádzkovateľ obmedzí spracúvanie jej osobných údajov na dobu overenia ich správnosti,
  • spracúvanie jej osobných údajov je nezákonné a namiesto vymazania dotknutá osoba požiada o obmedzenie ich použitia,
  • prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na uplatnenie právneho nároku, alebo
  • namieta spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu. Prevádzkovateľ je povinný dotknutú osobu informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

Oznamovacia povinnosť v súvislosti s opravou, vymazaním alebo obmedzením spracúvania osobných údajov

Prevádzkovateľ je povinný oznámiť príjemcovi (každý, komu sa poskytli osobné údaje dotknutej osoby) opravu osobných údajov, vymazanie osobných údajov alebo obmedzenie spracúvania osobných údajov, ak sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Ak to dotknutá osoba požaduje, prevádzkovateľ ju o týchto príjemcoch informuje.

Právo na prenosnosť osobných údajov

Osobné údaje, ktoré sa týkajú dotknutej osoby a ktoré poskytla prevádzkovateľovi, má právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie vašich osobných údajov vykonáva automatizovanými prostriedkami (t. j. elektronicky), pričom osobné údaje sa spracúvajú buď

  • na základe súhlasu,
  • alebo sú nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti.

Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

Právo podať návrh na začatie konania o ochrane osobných údajov

V prípade, že by dotknutá osoba bola priamo dotknutá na svojich právach ustanovených Nariadením alebo zákonom o ochrane osobných údajov, má podľa § 100 zákona o ochrane osobných údajov právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona. Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

Vyššie uvedené práva (okrem práva podať návrh na začatie konania o ochrane osobných údajov) možno e-mailom alebo písomne poštou uplatniť u prevádzkovateľa, ktorý vykonáva dohľad nad spracúvaním osobných údajov. Prevádzkovateľovi takisto možno oznámiť únik osobných údajov či iné závažné skutočnosti týkajúce sa spracúvania osobných údajov prevádzkovateľom.

Dotknutá osoba pri podozrení, že jej osobné údaje sa neoprávnene spracúvajú, môže podať návrh na začatie konania o ochrane osobných údajov na:

Úrad na ochranu osobných údajov Slovenskej republiky
so sídlom Hraničná 12, 820 07 Bratislava 27

alebo kontaktovať úrad prostredníctvom jeho webového sídla https://www.dataprotection.gov.sk.

Ak dotknutá osoba nemá spôsobilosť na právne úkony v plnom rozsahu, jej práva môže uplatniť zákonný zástupca. Ak dotknutá osoba nežije, jej práva, ktoré mala podľa zákona o ochrane osobných údajov, môže uplatniť blízka osoba.

Žiadosť dotknutej osoby vybaví prevádzkovateľ bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, môže prevádzkovateľ požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať (článok 12 ods. 5 Nariadenia). Prevádzkovateľ poskytne informácie o opatreniach prijatých na základe žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; túto lehotu možno v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace, o čom prevádzkovateľ dotknutú osobu informuje aj s uvedením dôvodov (článok 12 ods. 3 Nariadenia).

5. Sprostredkovatelia, príjemcovia a prenos osobných údajov do tretích krajín

Prevádzkovateľ pri poskytovaní služieb využíva sprostredkovateľov, ktorí spracúvajú osobné údaje v jeho mene na základe zmluvy podľa článku 28 Nariadenia. Pri službe eFaktúra spracúva prevádzkovateľ údaje z faktúr v mene kupujúceho ako sprostredkovateľ podľa článku 13 všeobecných obchodných podmienok; v tomto rozsahu je prevádzkovateľom kupujúci a nižšie uvedení sprostredkovatelia sú ďalšími sprostredkovateľmi.

Aktuálny zoznam sprostredkovateľov:

  • Google Ireland Limited (Google Cloud, Firebase) – prevádzka webových stránok a aplikácie, databáza, ukladanie súborov, serverové funkcie a generovanie dokumentov; pri službách s regionálnou konfiguráciou sa používa najmä infraštruktúra v Európskej únii, pričom technická podpora, bezpečnostné a prevádzkové spracúvanie sa môže uskutočniť aj prostredníctvom spoločností skupiny Google a jej podspracovateľov v tretích krajinách za podmienok zmluvných pravidiel Google Cloud/Firebase.
  • Google Ireland Limited (Vertex AI) – automatizované vyťaženie údajov z nahraných nákladových dokladov a príloh; spracúvanie prebieha podľa aktuálnej konfigurácie služby Google Cloud/Vertex AI a môže zahŕňať prenos do tretích krajín pri dodržaní zmluvných pravidiel Google Cloud/Firebase.
  • Supabase, Inc. – databáza aplikácie; miesto spracúvania: EÚ (Nemecko).
  • WebSupport s. r. o. – odosielanie e-mailov; miesto spracúvania: Slovenská republika.
  • Twilio Inc. (SendGrid) – odosielanie systémových e-mailov; miesto spracúvania: najmä USA, prípadne ďalšie krajiny podľa aktuálneho zoznamu podspracovateľov Twilio.
  • Functional Software, Inc. (Sentry) – zaznamenávanie chýb aplikácie a technických udalostí; miesto spracúvania: USA, prípadne ďalšie krajiny podľa aktuálneho zoznamu podspracovateľov Sentry.
  • Smartsupp.com, s.r.o. – online chat so zákazníckou podporou, spracúvanie obsahu konverzácie a technických údajov o zariadení a prehliadači; miesto spracúvania: Česká republika, prípadne ďalšie krajiny podľa aktuálneho zoznamu podspracovateľov Smartsupp.
  • Verteco digital services, s. r. o. (EFSK000031) – certifikovaný poskytovateľ doručovacej služby, doručovanie elektronických faktúr v sieti Peppol a súvisiace oznamovanie údajov Finančnej správe SR; miesto spracúvania: Slovenská republika.

Analytické a marketingové nástroje využívané v súvislosti so súbormi cookies sú opísané v časti 3. Osobné údaje môžu byť poskytnuté aj orgánom verejnej moci, ak to vyžaduje právny predpis, a pri službe eFaktúra aj príjemcovi faktúry, sieti Peppol a Finančnej správe SR v rozsahu nevyhnutnom na doručenie faktúry a oznamovanie údajov.

Ak sprostredkovateľ alebo jeho ďalší sprostredkovateľ spracúva osobné údaje mimo Európskeho hospodárskeho priestoru, prenos sa uskutočňuje iba vtedy, ak sú splnené podmienky kapitoly V Nariadenia. Podľa konkrétneho príjemcu ide najmä o rozhodnutie Európskej komisie o primeranosti ochrany, vrátane rámca ochrany údajov EÚ – USA pri certifikovaných organizáciách, alebo o štandardné zmluvné doložky Európskej komisie doplnené primeranými technickými a organizačnými opatreniami. Informácie o použitom mechanizme prenosu a dostupnú kópiu primeraných záruk poskytne prevádzkovateľ dotknutej osobe na požiadanie. Plánované pridanie alebo nahradenie sprostredkovateľa prevádzkovateľ zverejní v tomto zozname a kupujúcim služby eFaktúra ho oznámi podľa článku 13 všeobecných obchodných podmienok.

6. Automatizované individuálne rozhodovanie vrátane profilovania

Ako dotknutá osoba máte právo na to, aby sa na vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa vás týkajú alebo vás podobne významne ovplyvňujú.

Prevádzkovateľ pri spracúvaní osobných údajov pre vyššie uvedené účely nepoužíva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo právne účinky týkajúce sa dotknutej osoby alebo ju podobne významne ovplyvňovalo podľa článku 22 Nariadenia. Analytické nástroje používané na meranie návštevnosti a zlepšovanie webových stránok sú opísané v časti 3.

7. Uchovávanie a ochrana osobných údajov

Prevádzkovateľ webových stránok pristupuje k ochrane osobných údajov zodpovedne a vážne. Zaobchádza s osobnými údajmi ako s dôvernými v súlade s príslušnou legislatívou o ochrane osobných údajov a s týmto dokumentom.

Prevádzkovateľ spracúva osobné údaje buď manuálne, alebo za využitia elektronických systémov. Prevádzkovateľ prijal všetky potrebné a nevyhnutné organizačné, technické a administratívne opatrenia na zabezpečenie presnosti a aktuálnosti osobných údajov, ako aj na ochranu osobných údajov pred neoprávneným alebo nezákonným spracovaním a náhodnou stratou, ich zničením alebo poškodením a aby úroveň ochrany osobných údajov zodpovedala riziku spracúvania. Tento dokument o ochrane osobných údajov sa môže v priebehu času meniť. Akékoľvek zmeny týkajúce sa tohto dokumentu prevádzkovateľ uverejní na webových stránkach a pred vykonaním akýchkoľvek zmien informuje dotknuté osoby, ktorých osobné údaje spracúva. Ak to vyžaduje zákon, prevádzkovateľ si pred akoukoľvek zmenou tohto dokumentu vyžiada od dotknutej osoby súhlas.

V Prešove, dňa 5. októbra 2026