Spracovanie osobných údajov

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je spoločnosť:

SIRO IT & Solutions s.r.o.
so sídlom Mizerovská 158/9, Mizerov, 733 01 Karviná
IČ: 21313491, DIČ: CZ21313491
zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, spis. zn. C 95164
prevádzkovateľ internetového portálu KonferenčníProstory.info

(ďalej len „Prevádzkovateľ" alebo „my")

Kontaktné údaje vo veciach ochrany osobných údajov:

E-mail: [email protected]
Korešpondenčná adresa: pozri sídlo spoločnosti

Prevádzkovateľ nemenoval zodpovednú osobu pre ochranu osobných údajov, keďže mu táto povinnosť zo zákona nevyplýva.

2. Kategórie dotknutých osôb

Spracúvame osobné údaje nasledujúcich kategórií osôb (ďalej len „vy" alebo „dotknutá osoba"):

• Registrovaní klienti portálu – kontaktné osoby prevádzkovateľov priestorov (konferenčných priestorov, hotelov, eventových priestorov a pod.), ktorí si u nás objednali propagáciu v katalógu;
• Dopytujúci – osoby, ktoré odošlú dopyt prostredníctvom dopytového formulára pri konkrétnom priestore v katalógu;
• Návštevníci portálu, ktorí nás kontaktujú prostredníctvom všeobecného kontaktného formulára, e-mailu alebo telefónu;
• Odberatelia newslettera a obchodných oznámení.

3. Aké osobné údaje spracúvame

3.1. Registrovaní klienti

• identifikačné údaje – meno, priezvisko kontaktnej osoby, názov spoločnosti, IČ, DIČ;
• kontaktné údaje – e-mail, telefón, sídlo / korešpondenčná adresa;
• fakturačné údaje – údaje potrebné na vystavenie a evidenciu daňových dokladov;
• prihlasovacie údaje – používateľské meno a zahashovaný odtlačok hesla na prístup do klientskej zóny;
• prevádzkové údaje – IP adresa, dátum a čas prihlásenia, log činnosti v klientskej zóne;
• obsah profilu – fotografie, popisy a ďalšie materiály, ktoré vložíte do katalógu (môžu obsahovať osobné údaje, ak ich tam zaradíte).

3.2. Dopytujúci

• meno a priezvisko;
• e-mail a telefón;
• prípadne názov spoločnosti, ak dopyt odosielate v mene firmy;
• obsah dopytu (text, termín podujatia, počet osôb, požadované parametre a pod.);
• IP adresa, dátum a čas odoslania dopytu.

3.3. Návštevníci, ktorí nás kontaktujú cez kontaktný formulár

• meno a priezvisko (prípadne názov organizácie);
• e-mail, prípadne telefón;
• obsah správy;
• IP adresa, dátum a čas odoslania.

3.4. Odberatelia newslettera

• e-mail;
• prípadne meno a priezvisko / názov spoločnosti;
• dátum a spôsob udelenia súhlasu;
• technické údaje o doručení a otvorení správ (na vyhodnotenie účinnosti oznámení).

4. Účely spracúvania, právne základy a doba uchovávania

Vaše osobné údaje spracúvame výlučne na účely uvedené nižšie a na základe zodpovedajúceho právneho titulu podľa čl. 6 ods. 1 GDPR:

Dôležité upozornenie: Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR, teda rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali pre dotknutú osobu právne alebo podobne významné účinky.

5. Príjemcovia osobných údajov a sprostredkovatelia

Vaše osobné údaje môžeme odovzdávať iba nasledujúcim kategóriám príjemcov, ktorí poskytujú dostatočné záruky zavedenia vhodných technických a organizačných opatrení v súlade s GDPR:

5.1. Sprostredkovatelia

So sprostredkovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Aktuálne ide najmä o:

• Poskytovateľ hostingových služieb: MASTER Internet s.r.o., IČ 26277557, so sídlom v Českej republike (prevádzkovateľ dátového centra a serverovej infraštruktúry);
• Poskytovateľ webovej analytiky: Google Ireland Limited (Google Analytics) – iba pri udelení súhlasu prostredníctvom cookies lišty;
• Poskytovatelia e-mailových služieb na rozosielanie newslettera a transakčných e-mailov (ak sú využívaní).

5.2. Ďalší príjemcovia

• Prevádzkovatelia priestorov registrovaných v katalógu – iba v rozsahu dopytu, ktorý dopytujúci odošle prostredníctvom dopytového formulára. Dopyt môže byť sprístupnený viacerým relevantným priestorom v danej lokalite (pozri čl. 6 nižšie);
• Externí účtovní a daňoví poradcovia v rozsahu nevyhnutnom na plnenie zákonných povinností;
• Orgány verejnej moci a štátnej správy v prípade plnenia zákonných povinností (najmä finančný úrad, súdy, orgány činné v trestnom konaní).

Vaše osobné údaje nikdy nepredávame a neodovzdávame ich tretím stranám na ich vlastné marketingové účely.

6. Zdieľanie dopytov medzi priestormi v katalógu

Pri odoslaní dopytu prostredníctvom dopytového formulára pri konkrétnom priestore sa údaje ukladajú v internej administrácii portálu. Na zvýšenie šance dopytujúceho nájsť vhodný priestor môžu byť údaje z dopytu sprístupnené aj ďalším relevantným registrovaným priestorom v danej lokalite či kategórii, ktoré môžu na dopyt reagovať.

Dopytujúci berie túto skutočnosť na vedomie pri odoslaní formulára (jasná informácia pri formulári a aktívny súhlas so spracovaním). Sprístupnené sú iba údaje nevyhnutné na spracovanie dopytu – teda zvyčajne meno, e-mail, telefón a obsah dopytu.

Prevádzkovatelia priestorov sú zmluvne zaviazaní používať takto získané údaje výlučne na účely vybavenia konkrétneho dopytu a majú postavenie samostatných prevádzkovateľov osobných údajov.

7. Prenos osobných údajov mimo EÚ/EHP

K prenosu osobných údajov mimo Európsky hospodársky priestor (EHP) môže dochádzať v súvislosti s využitím služieb spoločnosti Google (Google Analytics 4), ktorej infraštruktúra čiastočne spracúva údaje na serveroch v Spojených štátoch amerických.

Tento prenos prebieha v súlade s mechanizmami stanovenými GDPR, najmä:

• na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany (EU–U.S. Data Privacy Framework) pre certifikované americké spoločnosti, alebo
• prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou ako vhodné záruky podľa čl. 46 GDPR.

Prenos prebieha iba v prípade, že nám udelíte súhlas s používaním analytických cookies prostredníctvom cookies lišty.

8. Vaše práva ako dotknutej osoby

V súvislosti so spracúvaním Vašich osobných údajov máte nasledujúce práva, ktoré môžete uplatniť kedykoľvek zaslaním žiadosti na e-mail [email protected]:

8.1. Právo na prístup k osobným údajom (čl. 15 GDPR)

Máte právo získať informáciu o tom, či spracúvame Vaše osobné údaje, a ak áno, máte právo získať kópiu týchto údajov a informácie o spracúvaní.

8.2. Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepresných osobných údajov a doplnenie neúplných údajov.

8.3. Právo na vymazanie / „právo byť zabudnutý" (čl. 17 GDPR)

Máte právo na vymazanie svojich osobných údajov, ak už nie sú potrebné na účely, na ktoré sa spracúvali, ak odvoláte súhlas, vznesiete dôvodnú námietku, alebo ak sa spracúvali protiprávne. Právo na vymazanie nie je absolútne – niektoré údaje sme povinní uchovávať na základe právnych predpisov (najmä daňové a účtovné doklady).

8.4. Právo na obmedzenie spracúvania (čl. 18 GDPR)

Máte právo požadovať obmedzenie spracúvania v zákonom stanovených prípadoch (napr. počas overenia presnosti údajov alebo dôvodnosti vznesenej námietky).

8.5. Právo na prenosnosť údajov (čl. 20 GDPR)

V prípade údajov, ktoré ste nám sami poskytli a ktoré spracúvame na základe zmluvy alebo súhlasu automatizovane, máte právo získať tieto údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne požadovať ich priame odovzdanie inému prevádzkovateľovi.

8.6. Právo namietať proti spracúvaniu (čl. 21 GDPR)

Ak spracúvame Vaše údaje na základe oprávneného záujmu, máte právo proti tomuto spracúvaniu kedykoľvek namietať. V prípade spracúvania na účely priameho marketingu (newsletter) máte právo namietať kedykoľvek a bez podmienok – v takom prípade údaje na tento účel prestaneme spracúvať okamžite.

8.7. Právo odvolať súhlas

Ak spracúvame Vaše údaje na základe súhlasu, máte právo súhlas kedykoľvek odvolať, a to rovnako jednoduchým spôsobom, akým bol udelený. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

8.8. Právo podať sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním Vašich osobných údajov dochádza k porušeniu GDPR, máte právo podať sťažnosť dozornému orgánu, ktorým je v Českej republike:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Lehota na vybavenie žiadostí

Vaše žiadosti vybavíme bez zbytočného odkladu, najneskôr do 30 dní od ich doručenia. V prípade zložitých žiadostí alebo väčšieho počtu žiadostí môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom Vás v takom prípade budeme informovať.

Pred vybavením žiadosti môžeme byť nútení overiť Vašu totožnosť, aby sme zabránili poskytnutiu údajov neoprávnenej osobe.

9. Cookies a webová analytika

Portál KonferenčníProstory.info používa cookies a podobné technológie na zabezpečenie základnej prevádzky, ukladanie používateľských preferencií, štatistické vyhodnocovanie návštevnosti a marketingové účely.

Podrobné informácie o tom, aké cookies používame, na čo slúžia a ako ich môžete spravovať, nájdete v samostatnom dokumente Informácie o cookies.

Pri prvej návšteve portálu máte možnosť prostredníctvom cookies lišty udeliť, odmietnuť alebo individuálne nastaviť súhlas s jednotlivými kategóriami cookies. Svoj výber môžete kedykoľvek neskôr zmeniť.

10. Newsletter a obchodné oznámenia

Ak sa prihlásite na odber newslettera, budeme Vám zasielať informácie o novinkách na portáli, tipoch na propagáciu priestorov, odborových trendoch a obchodných ponukách Prevádzkovateľa.

Newsletter môžete kedykoľvek odhlásiť prostredníctvom odkazu „Odhlásiť odber" v pätičke každého newslettera, alebo zaslaním žiadosti na e-mail [email protected]. Po odhlásení Vám už nebudeme zasielať žiadne obchodné oznámenia.

Existujúcim klientom, ktorí si u nás objednali službu, môžeme zasielať obchodné oznámenia týkajúce sa podobných služieb aj bez výslovného súhlasu, a to v súlade s § 7 ods. 3 zákona č. 480/2004 Sb. Klient má samozrejme právo takéto zasielanie kedykoľvek odmietnuť.

11. Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie osobných údajov pred neoprávneným prístupom, zneužitím, stratou alebo zničením. Medzi tieto opatrenia patrí najmä:

• šifrované pripojenie (HTTPS / TLS) pre všetku komunikáciu medzi prehliadačom a serverom;
• ukladanie hesiel v zahashovanej podobe (hash) – nemáme prístup k Vášmu heslu v čitateľnej podobe;
• pravidelné zálohovanie dát a aktualizácie serverovej infraštruktúry;
• obmedzenie prístupu k osobným údajom iba na osoby poverené Prevádzkovateľom, viazané povinnosťou mlčanlivosti;
• uzatvorenie zmlúv o spracúvaní osobných údajov (DPA) so všetkými externými sprostredkovateľmi.

Napriek všetkým prijatým opatreniam nemožno v prostredí internetu zaručiť absolútnu bezpečnosť. Ak napriek tomu dôjde k bezpečnostnému incidentu s vysokým rizikom pre Vaše práva, budeme Vás o tom v súlade s GDPR informovať.

12. Zmeny zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžu byť priebežne aktualizované – napríklad v reakcii na zmeny právnych predpisov, technológií alebo služieb, ktoré poskytujeme. Aktuálna verzia je vždy zverejnená na webovej stránke portálu.

V prípade podstatných zmien (najmä zmeny účelov spracúvania alebo právnych základov) Vás o nich budeme informovať e-mailom alebo upozornením na portáli.

13. Záverečné ustanovenia

Ak máte akékoľvek otázky týkajúce sa spracúvania Vašich osobných údajov alebo chcete uplatniť svoje práva, kontaktujte nás na e-maile [email protected].

Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňa 17. 5. 2026 a nahrádzajú všetky predtým platné verzie.