Informácie o ochrane osobných údajov k systému CRM podľa čl. 13 GDPR

ÚVOD

Toto oznámenie vysvetľuje, ako spracúvame Vaše osobné údaje, a informuje Vás o vašich právach podľa platných právnych predpisov o ochrane osobných údajov.

KTO JE ZODPOVEDNÝ ZA SPRACÚVANIE ÚDAJOV A NA KOHO SA MÔŽEM OBRÁTIŤ?

Prevádzkovateľom zodpovedným za spracúvanie vašich osobných údajov je príslušná spoločnosť skupiny DEKRA, ktorá samostatne alebo spoločne s inými určuje účely a prostriedky spracúvania vašich osobných údajov. Spravidla ide o spoločnosť (alebo spoločnosti) skupiny DEKRA, ktorá vám alebo vášmu zamestnávateľovi poskytla, poskytuje, bude poskytovať alebo by mala poskytovať služby.

V DEKRA Slovensko s.r.o., DONIVO STK, s.r.o. DEKRA STK Krásny Brod s. r. o. je zodpovedným subjektom:

Osobnyudaj.sk s.r.o., Mlynské Nivy 5, 821 09 Bratislava

Našu zodpovednú osobu pre ochranu údajov (DPO) môžete kontaktovať na:

E‑mail: pavcik@osobnyudaj.sk, +421 940 629 297

AKÉ ZDROJE A ÚDAJE POUŽÍVAME?

Spracúvame osobné údaje, ktoré nám poskytnete (napríklad prostredníctvom formulárov, e‑mailu, telefónu, chatu alebo počas podujatí a webinárov), údaje, ktoré vznikajú počas našich interakcií s vami (napríklad poznámky zo stretnutí, zdokumentovanú komunikáciu alebo účasť v kampaniach), ako aj údaje, ktoré zákonným spôsobom získavame z verejne dostupných zdrojov alebo profesionálnych sietí.

V závislosti od vašej interakcie s nami môžu byť spracúvané najmä tieto kategórie osobných údajov:

Identifikačné a kontaktné údaje
Oslovenie, meno a priezvisko, e‑mailová adresa, telefónne číslo, poštová adresa a ďalšie informácie potrebné na kontaktovanie.

Profesijné alebo organizačné údaje
Ak konáte v profesionálnej roli: zamestnávateľ, oddelenie, pozícia alebo rola, pracovné kontaktné údaje, odvetvie alebo profesijné záujmy.

Údaje súvisiace so službami alebo dopytmi
Údaje potrebné na pochopenie a vybavenie vášho dopytu alebo požadovanej služby. Môžu zahŕňať preferencie termínov, preferencie služieb, účel dopytu, relevantné údaje o produktoch, objektoch alebo vozidlách či iné kontextové informácie potrebné na poskytovanie našich služieb.

Nahrané materiály a dokumentácia
Formuláre a portály môžu umožňovať nahrávanie súborov. Tieto súbory môžu obsahovať neštruktúrovaný obsah a v závislosti od toho, čo odošlete, aj osobné údaje tretích osôb. Takéto súbory spracúvame len v rozsahu nevyhnutnom na posúdenie alebo zodpovedanie vášho dopytu.

Komunikačné a marketingové údaje
Komunikačné preferencie, stav odberu, záznamy o súhlasoch a história interakcií s DEKRA (napríklad dopyty, stretnutia, kampane alebo zdokumentované poznámky).

Technické alebo údaje o používaní súvisiace s online podujatiami alebo e‑mailmi

· pre online podujatia: technické identifikátory potrebné na vytvorenie a udržiavanie relácie (napríklad IP adresa alebo informácie o zariadení/prehliadači), údaje o účasti a údaje o interakcii (napríklad chat, otázky a odpovede alebo účasť v anketách)

· pre e‑mailovú komunikáciu: metadáta používané na zistenie, či bola správa doručená alebo či došlo k interakcii (napríklad signály otvorenia alebo kliknutia generované sledovacími pixelmi). V závislosti od vášho e‑mailového klienta alebo nastavení môžu byť tieto signály blokované alebo anonymizované.

Technické identifikátory nepoužívame na nepodstatné sledovanie, pokiaľ sa nevyžaduje súhlas a tento nebol udelený.

NA ČO SPRACÚVAME VAŠE ÚDAJE (ÚČEL SPRACOVANIA) A NA AKOM PRÁVNOM ZÁKLADE?

Vaše osobné údaje spracúvame v súlade so všeobecným nariadením o ochrane údajov (GDPR) a ďalšími uplatniteľnými právnymi predpismi. V niektorých kontextoch môžeme spracúvať osobné údaje, ktoré tu nie sú uvedené; ak to vyžaduje zákon, poskytneme vám samostatné oznámenie o ochrane údajov pre daný kontext.

A. ZAHRNUTIE DO SYSTÉMU CUSTOMER RELATIONSHIP MANAGEMENT (CRM; RIADENIE VZŤAHOV SO ZÁKAZNÍKMI)

Vaše údaje zhromažďujeme a uchovávame v našom CRM systéme na účely riadenia a dokumentovania nášho vzťahu s vami. To zahŕňa najmä udržiavanie kontaktu, odpovedanie na dopyty, poskytovanie požadovaných informácií a prípravu alebo poskytovanie služieb. V závislosti od kontextu to môže zahŕňať identifikačné a kontaktné údaje, profesijné alebo organizačné informácie, údaje súvisiace so službami alebo históriu komunikácie. Zabezpečujeme tiež kvalitu údajov v CRM systéme (napríklad aktualizácie, odstraňovanie duplicít a dokumentovanie interakcií).

PRÁVNY ZÁKLAD

Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem). Našimi oprávnenými záujmami sú efektívna správa kontaktov, koordinácia procesov súvisiacich so zákazníkmi a zabezpečenie plynulého poskytovania služieb. Vykonali sme požadované posúdenie oprávnených záujmov a dospeli sme k záveru, že spracúvanie je primerané a neprevažuje nad vašimi záujmami ani základnými právami.

Článok 6 ods. 1 písm. b) GDPR (plnenie zmluvy alebo vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť). To platí v prípadoch, keď je spracúvanie nevyhnutné na odpoveď na dopyt, prípravu ponuky alebo plnenie zmluvného vzťahu s vami alebo vašou organizáciou.

Sprostredkovateľ: Salesforce Germany GmbH na základe zmluvy o spracúvaní osobných údajov.

B. ROZOSIELANIE NEWSLETTEROV A/ALEBO PRIAMA REKLAMA FORMOU E-MAILOV

Ak sa prihlásite na odber, používame vaše kontaktné údaje a služby, o ktoré máte záujem, na zasielanie relevantných informácií o našich ponukách prostredníctvom e‑mailu. Evidujeme stav odberu a udelené súhlasy. Odber môžete kedykoľvek zrušiť prostredníctvom odkazu v každom e‑maili alebo aktualizáciou svojich preferencií.

PRÁVNY ZÁKLAD

Článok 6 ods. 1 písm. a) GDPR (súhlas).

Sprostredkovateľ: Salesforce Germany GmbH na základe zmluvy o spracúvaní osobných údajov.

C. ANALÝZA SPRÁVANIA POUŽÍVATEĽOV PRI PRIJÍMANÍ NEWSLETTERA

Na účely pochopenia relevantnosti obsahu, zlepšenia doručiteľnosti a predchádzania zasielaniu nevyžiadaných správ analyzujeme základné interakcie s našimi e‑mailmi. Salesforce Marketing Cloud automaticky vkladá do každého e‑mailu sledovací pixel na zistenie, či bola správa doručená, otvorená alebo či na ňu bolo kliknuté. Tieto interakčné signály sa priraďujú k vášmu CRM profilu, aby sme mohli v čase vyhodnocovať účinnosť našej komunikácie.

Ak odvoláte svoj súhlas s prijímaním newsletterov, prestaneme zasielať ďalšie správy a ukončíme spracúvanie interakčných údajov na tento účel. V závislosti od vášho e‑mailového klienta alebo nastavení nemusia byť niektoré interakcie (napríklad otvorenia) technicky merateľné.

PRÁVNY ZÁKLAD

Článok 6 ods. 1 písm. a) GDPR (súhlas).

Sprostredkovateľ: Salesforce Germany GmbH na základe zmluvy o spracúvaní osobných údajov.

D. PRIESKUMY SPOKOJNOSTI ZÁKAZNÍKOV

S vaším súhlasom vás pozývame na dobrovoľné prieskumy spokojnosti s cieľom zlepšiť naše produkty a služby. Spravujeme pozvánky, zhromažďujeme odpovede a analyzujeme výsledky. V závislosti od typu prieskumu môžeme vaše odpovede prepojiť s vaším CRM profilom, aby sme lepšie pochopili vašu skúsenosť v kontexte; táto skutočnosť bude uvedená v pozvánke. Súhlas môžete kedykoľvek odvolať; v takom prípade prestaneme zasielať ďalšie pozvánky a používať vaše odpovede na tento účel.

PRÁVNY ZÁKLAD

Článok 6 ods. 1 písm. a) GDPR (súhlas).

Sprostredkovateľ: Salesforce Germany GmbH na základe zmluvy o spracúvaní osobných údajov.

E. WEBINÁR A ONLINE PODUJATIA

Registrujeme a organizujeme online podujatia a spravujeme pripomienky, prístupové odkazy, evidenciu účasti, sprievodné materiály, voliteľné prieskumy a – ak je to relevantné – záznamy. To zahŕňa spracúvanie vašich identifikačných a kontaktných údajov, registračných a relačných informácií, technických identifikátorov (napríklad zariadenie/prehliadač alebo IP adresa použitá na pripojenie) a interakčných údajov, ako sú chat, otázky a odpovede alebo účasť v anketách. Ak je relácia nahrávaná, môžu sa zaznamenávať zvukové a/alebo obrazové údaje účastníkov v súlade s informáciami poskytnutými pri podujatí. Môžete sa odhlásiť z nepodstatných následných marketingových aktivít a v prípadoch, keď to vyžaduje zákon, si vyžiadame osobitný súhlas s použitím vášho obrazu alebo hlasu v záznamoch.

PRÁVNY ZÁKLAD:

Článok 6 ods. 1 písm. b) GDPR (účasť/registrácia)

Článok 6 ods. 1 písm. f) GDPR (organizácia podujatí, bezpečnosť a základná analýza)

Článok 6 ods. 1 písm. a) GDPR (súhlas s nepodstatnými marketingovými aktivitami a – ak je to potrebné – s použitím obrazu/hlasu v záznamoch)

Sprostredkovatelia: Livestorm SAS (platforma pre webináre) a Salesforce Germany GmbH na základe zmlúv o spracúvaní osobných údajov.

KTO DOSTANE MOJE ÚDAJE?

V rámci skupiny DEKRA majú k vašim údajom prístup tie subjekty, ktoré ich potrebujú na plnenie zmluvných alebo zákonných povinností alebo na dosiahnutie účelov uvedených v tomto oznámení o ochrane údajov. To zahŕňa dátové centrá prevádzkované spoločnosťou DEKRA SE v Stuttgarte, ako aj miestne a regionálne dátové centrá, v ktorých príslušní prevádzkovatelia skupiny DEKRA spracúvajú vaše údaje.

Naši poskytovatelia služieb a splnomocnenci môžu byť taktiež príjemcami údajov na tieto účely, za predpokladu, že dodržiavajú požiadavky na dôvernosť a ochranu údajov. Títo poskytovatelia pôsobia najmä v oblastiach IT služieb, telekomunikácií, poradenstva a predaja a marketingu.

Pokiaľ ide o poskytovanie údajov mimo skupiny DEKRA, osobné údaje poskytujeme len vtedy, ak to vyžaduje zákon, ak ste udelili súhlas, ak je to nevyhnutné na uzavretie, plnenie alebo ukončenie zmluvného vzťahu alebo ak má skupina DEKRA na tom oprávnený záujem. Medzi možných príjemcov patria najmä:

· verejné orgány a inštitúcie (napríklad daňové úrady alebo prokuratúry), ak existuje zákonná alebo úradná povinnosť

· iné spoločnosti skupiny DEKRA na účely riadenia rizík, ak to vyžaduje zákon alebo predpisy

· poskytovatelia služieb, ktorí vystupujú ako sprostredkovatelia na základe zmluvy o spracúvaní osobných údajov

Spracúvanie údajov v CRM systéme zabezpečuje predovšetkým náš poskytovateľ služieb Salesforce Germany GmbH, Erika‑Mann‑Str. 31, 80636 Mníchov. So spoločnosťou Salesforce sme uzatvorili zmluvu o spracúvaní osobných údajov. V rámci spracúvania môžu byť údaje prenášané na servery Salesforce v Spojených štátoch amerických. Salesforce prijala záväzné vnútropodnikové pravidlá (Binding Corporate Rules – BCR) s cieľom umožniť prenos osobných údajov z EÚ/EHP do lokalít Salesforce mimo EÚ/EHP. Ďalšie informácie sú dostupné na: compliance.salesforce.com

Pre webináre a online podujatia využívame spoločnosť Livestorm SAS ako sprostredkovateľa. Livestorm spracúva v našom mene identifikačné a kontaktné údaje, registračné údaje, údaje o účasti a technické identifikátory relácie (napríklad IP adresu alebo informácie o zariadení). Livestorm môže využívať subdodávateľov alebo infraštruktúru mimo EÚ; v takých prípadoch sa uplatňujú primerané záruky, ako sú štandardné zmluvné doložky EÚ. Ďalšie informácie sú dostupné na: livestorm.co/legal-center

Ďalšími príjemcami môžu byť subjekty, ktorým ste udelili súhlas, alebo ktorým je prenos osobných údajov povolený na základe posúdenia oprávnených záujmov.

BUDÚ ÚDAJE PRENESENÉ DO TRETEJ KRAJINY ALEBO MEDZINÁRODNEJ ORGANIZÁCII?

Osobné údaje môžu byť prenášané príjemcom v krajinách mimo Európskej únie (tretie krajiny), ak je to nevyhnutné na prevádzku CRM, poskytovanie komunikačných služieb alebo realizáciu webinárov a online podujatí. Takéto prenosy sa uskutočňujú len vtedy, ak sú zavedené primerané záruky zabezpečujúce úroveň ochrany rovnocennú úrovni v Európskej únii.

Najmä:

· Spoločnosť Salesforce môže prenášať údaje na servery v Spojených štátoch amerických a iných tretích krajinách na základe svojich záväzných vnútropodnikových pravidiel schválených európskymi orgánmi dohľadu nad ochranou údajov.

· Spoločnosť Livestorm môže spracúvať údaje na serveroch alebo prostredníctvom sub‑sprostredkovateľov mimo EÚ. Tieto prenosy sa uskutočňujú na základe štandardných zmluvných doložiek EÚ alebo iných zákonných záruk.

· Iní poskytovatelia IT služieb podporujúci činnosti DEKRA môžu spracúvať osobné údaje v tretích krajinách len vtedy, ak existujú primerané záruky (napríklad BCR, štandardné zmluvné doložky alebo rozhodnutia o primeranosti).

Prenosy údajov verejným orgánom v tretích krajinách sa uskutočňujú len v prípadoch vyžadovaných platnými právnymi predpismi a s uplatnením príslušných záruk ochrany údajov.

AKO DLHO BUDÚ MOJE ÚDAJE ULOŽENÉ?

Vaše osobné údaje spracúvame tak dlho, ako je to potrebné na splnenie zmluvných a zákonných povinností alebo pokiaľ môžeme odôvodniť oprávnený záujem na spracúvaní. Ak ste udelili súhlas, údaje budú spracúvané až do jeho odvolania.

Ak spracúvanie už nie je opodstatnené, osobné údaje sa pravidelne vymazávajú, pokiaľ nie je ďalšie spracúvanie potrebné po obmedzený čas na niektorý z nasledujúcich účelov:

splnenie zákonných povinností uchovávania podľa obchodného a daňového práva, napríklad podľa nemeckého obchodného zákonníka (HGB) alebo daňového poriadku (AO); doby uchovávania sú spravidla 6 až 10 rokov

zabezpečenie dôkazov v rámci zákonných premlčacích lehôt; podľa §§ 195 a nasl. nemeckého Občianskeho zákonníka (BGB) môžu tieto lehoty dosahovať až 30 rokov, pričom štandardná premlčacia lehota je 3 roky

AKÉ MÁM PRÁVA NA OCHRANU OSOBNÝCH ÚDAJOV?

Za podmienok ustanovených zákonom máte právo:

na prístup k osobným údajom (článok 15 GDPR)
na opravu nesprávnych údajov (článok 16 GDPR)
na vymazanie údajov (článok 17 GDPR)
na obmedzenie spracúvania (článok 18 GDPR)
na prenosnosť údajov (článok 20 GDPR)
namietať proti spracúvaniu (článok 21 GDPR)
kedykoľvek odvolať súhlas s účinkom do budúcnosti (článok 7 ods. 3 GDPR)
podať sťažnosť dozornému orgánu, ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR (článok 77 GDPR)

SOM POVINNÝ POSKYTNÚŤ ÚDAJE?

V rámci nášho obchodného vzťahu ste povinný poskytnúť osobné údaje potrebné na nadviazanie, plnenie a ukončenie obchodného vzťahu a na splnenie súvisiacich zmluvných povinností, ako aj údaje, ktoré sme povinní zhromažďovať na základe zákona. Bez týchto údajov nemusí byť možné uzavrieť, plniť alebo ukončiť zmluvu s vami alebo vaším zamestnávateľom.

DO AKEJ MIERY DOCHÁDZA K AUTOMATIZOVANÉMU ROZHODOVANIU ALEBO PROFILOVANIU

Principiálne nepoužívame plnoautomatizované rozhodovanie podľa článku 22 GDPR. Ak aplikujeme v individuálnych prípadoch tieto postupy, o tom a o vašich právach v tejto súvislosti vás budeme osobitne informovať, za predpokladu, že to vyžaduje zákon.

Niektoré vaše údaje spracovávame automaticky s cieľom vyhodnotiť určité osobné aspekty (profilovanie). Profilovanie používame napríklad v nasledujúcich prípadoch:

Vzhľadom na zákonné a regulačné požiadavky sme povinní zakročiť proti praniu špinavých peňazí, financovaniu terorizmu a trestným činom ohrozujúcim majetok. Pritom sa vykonáva aj vyhodnocovanie údajov (o. i. v platobnom styku). Tieto opatrenia slúžia zároveň aj na vašu ochranu.
Aby sme vám mohli poskytovať cielené informácie a rady o produktoch, používame hodnotiace nástroje. Tieto umožňujú komunikáciu a reklamu založenú na potrebách, vrátane prieskumu trhu a verejnej mienky.

V AKOM ROZSAHU SA POUŽÍVA AUTOMATIZOVANÉ ROZHODOVANIE ALEBO PROFILOVANIE?

V zmysle článku 22 GDPR nepoužívame výlučne automatizované rozhodovanie.

V niektorých prípadoch používame automatizované analýzy na lepšie pochopenie záujmov a prispôsobenie komunikácie, čo predstavuje profilovanie v zmysle článku 4 ods. 4 GDPR. To zahŕňa napríklad segmentáciu kontaktov na základe histórie interakcií, komunikačných preferencií alebo záujmov o služby a využívanie týchto segmentov na poskytovanie relevantnejších informácií alebo určovanie priorít následných aktivít. Tieto analýzy nemajú právne účinky voči vám a neovplyvňujú vás podobným spôsobom v významnom rozsahu.

Ak by sme v jednotlivých prípadoch zaviedli ďalšie formy automatizovaného rozhodovania, budeme vás o tom samostatne informovať, ak to bude vyžadované zákonom.

INFORMÁCIE O VAŠOM PRÁVE NAMIETAŤ PODĽA ČLÁNKU 21 GDPR PRÁVO NA NÁMIETKU V JEDNOTLIVÝCH PRÍPADOCH

Máte právo kedykoľvek namietať – z dôvodov týkajúcich sa vašej konkrétnej situácie – proti spracúvaniu vašich osobných údajov založenému na článku 6 ods. 1 písm. e) GDPR (spracúvanie vo verejnom záujme) alebo článku 6 ods. 1 písm. f) GDPR (spracúvanie na základe oprávneného záujmu). To platí aj pre profilovanie založené na týchto ustanoveniach v zmysle článku 4 ods. 4 GDPR. Ak uplatníte námietku, prestaneme spracúvať vaše osobné údaje, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ak je spracúvanie nevyhnutné na uplatnenie, výkon alebo obhajobu právnych nárokov.

PRÁVO NAMIETAŤ PROTI SPRACÚVANIU NA ÚČELY PRIAMEHO MARKETINGU

V jednotlivých prípadoch spracúvame vaše osobné údaje na účely priameho marketingu. Máte právo kedykoľvek namietať proti spracúvaniu vašich osobných údajov na tieto účely. To sa vzťahuje aj na profilovanie v rozsahu, v akom súvisí s takýmto priamym marketingom. Ak namietate proti spracúvaniu na účely priameho marketingu, vaše osobné údaje sa už na tieto účely nebudú spracúvať.

KAM MÔŽETE ZASLAŤ NÁMIETKU ALEBO ODVOLAŤ SÚHLAS?

Svoju námietku alebo odvolanie súhlasu môžete zaslať prevádzkovateľovi alebo zodpovednej osobe pre ochranu údajov. Nevyžaduje sa žiadna osobitná forma. Na zabezpečenie rýchleho a efektívneho vybavenia vás žiadame, aby ste použili online formulár určený na tento účel: https://informovanie.osobnyudaj.sk/31324797/gdpr/sk/zakladne-informacie

Môžete tiež použiť odkaz uvedený na konci informačného e‑mailu, ktorý dostanete. Okrem základných sadzieb vám nevzniknú žiadne ďalšie náklady.

AKTUALIZÁCIE TÝCHTO INFORMÁCIÍ O OCHRANE OSOBNÝCH ÚDAJOV

Tieto informácie o ochrane osobných údajov boli naposledy aktualizované v marci 2026. Vyhradzujeme si právo tieto informácie o ochrane osobných údajov v budúcnosti zmeniť v súlade s platnými právnymi predpismi o ochrane údajov a v prípade potreby ich prispôsobiť zmeneným okolnostiam. O podstatných zmenách obsahu vás budeme informovať samostatne.