ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV
Informácie pre dotknuté osoby podľa čl. 13 GDPR
Tento dokument poskytuje informácie dotknutým osobám podľa článku 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 ("GDPR") a v rozsahu použiteľnosti podľa írskeho Data Protection Act 2018.
1. Prevádzkovateľ a dotknuté osoby
ELEVIA LIMITED, private company limited by shares založená podľa práva Írska, zapísaná v Companies Registration Office pod číslom 819393, so sídlom 77 Camden Street Lower, Dublin, D02 XE80, Ireland (ďalej "Elevia" alebo "prevádzkovateľ"), je prevádzkovateľom osobných údajov v rozsahu, v akom spracúva osobné údaje na vlastné účely.
Elevia môže spracúvať osobné údaje najmä týchto kategórií dotknutých osôb:
- klienti a potenciálni klienti Elevia v rámci predzmluvných vzťahov,
- zmluvní alebo splnomocnení zástupcovia klientov a potenciálnych klientov,
- zamestnanci, spolupracovníci alebo užívatelia klientov, ktorým bol umožnený prístup k platforme,
- zmluvní klienti Elevia a ich kontaktné osoby,
- návštevníci webovej stránky, účastníci marketingovej komunikácie alebo podujatí,
- iné osoby komunikujúce s Elevia alebo využívajúce jej služby.
Ak Elevia spracúva osobné údaje v mene zákazníka pri poskytovaní platformy, vystupuje spravidla ako sprostredkovateľ a podmienky spracúvania upravuje príslušné Data Processing Addendum (DPA).
2. Sprostredkovatelia a príjemcovia
V súvislosti so spracúvaním osobných údajov môže Elevia využívať sprostredkovateľov a ďalších dodávateľov. Takéto osoby zapája len v rozsahu potrebnom na poskytovanie, zabezpečenie a podporu služieb a pri primeranom posúdení ich technických a organizačných opatrení.
Aktuálny zoznam sprostredkovateľov alebo subprocesorov môže byť uvedený na webovom sídle www.elevialms.com, v zmluvnej dokumentácii alebo sprístupnený na primeranú žiadosť zákazníka.
3. Účely a právne základy spracúvania
| Účel | Právny základ |
|---|---|
| Odber noviniek a marketingová komunikácia | Súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, ak je použiteľný. |
| Priamy marketing a cookies | Súhlas pri nepodstatných cookies a oprávnený záujem alebo plnenie zmluvy pri nevyhnutných a servisných komunikáciách podľa konkrétneho použitia. |
| Predzmluvné a zmluvné vzťahy, cenové ponuky, objednávky a poskytovanie služieb | Plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. |
| Účtovná, daňová a korporátna agenda | Plnenie právnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR, najmä daňové, účtovné a korporátne predpisy Írska a EÚ. |
| Prevádzka platformy, správa účtov, bezpečnosť, logovanie a podpora | Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnosti, prevencii zneužitia a riadnom poskytovaní služby. |
| Uplatňovanie, obhajoba alebo preukazovanie právnych nárokov | Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. |
| Analytika webu a zlepšovanie služieb | Súhlas alebo oprávnený záujem podľa konkrétneho nástroja a nastavenia cookies. |
Medzi oprávnené záujmy Elevia patrí najmä ochrana majetku a systémov, bezpečnosť služieb, prevencia zneužitia, starostlivosť o zákazníkov, informovanie o službách a obhajoba právnych nárokov.
4. Rozsah spracúvaných osobných údajov
Elevia spracúva osobné údaje v rozsahu potrebnom na konkrétny účel. Môže ísť najmä o identifikačné a kontaktné údaje, pracovnú alebo organizačnú rolu, údaje o objednávkach, fakturačné údaje, prihlasovacie a auditné záznamy, údaje o používaní služby, technické údaje, IP adresu, údaje z komunikácie a údaje obsiahnuté v dokumentoch alebo obsahu nahratom do platformy.
Pri používaní webu alebo platformy sa môžu automaticky uchovávať technické údaje, napríklad IP adresa, typ a verzia prehliadača, operačný systém, čas prístupu a základné diagnostické údaje na účely bezpečnosti, štatistiky, správy systému a zlepšovania služby.
5. Poskytovanie, prenos a uchovávanie osobných údajov
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené orgánom verejnej moci, súdom, právnym poradcom, účtovníkom, audítorom, poskytovateľom IT, hostingu, cloudových, analytických, komunikačných a platobných služieb.
Ak dochádza k prenosu osobných údajov mimo EHP, Elevia použije primeraný prenosový mechanizmus podľa GDPR, najmä rozhodnutie o primeranosti, štandardné zmluvné doložky alebo iný zákonný mechanizmus.
| Kategória | Orientačná doba uchovávania |
|---|---|
| Účtovné, daňové a korporátne záznamy | spravidla 6 rokov alebo dlhšie, ak to vyžaduje zákon alebo prebiehajúce konanie |
| Zmluvy a obchodná dokumentácia | po dobu trvania zmluvy a následne spravidla 6 rokov, prípadne dlhšie pre právne nároky |
| Sporová agenda a právne nároky | po dobu potrebnú na uplatnenie alebo obranu nárokov a počas trvania konania |
| Marketing na základe súhlasu | do odvolania súhlasu alebo do ukončenia účelu |
| Technické a bezpečnostné logy | po dobu primeranú bezpečnostnému účelu, spravidla v retenčných cykloch nastavených pre platformu |
6. Práva dotknutých osôb
Dotknutá osoba má za podmienok stanovených GDPR právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietanie proti spracúvaniu, odvolanie súhlasu a právo podať sťažnosť dozornému orgánu.
Írskym dozorným orgánom je Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland. Dotknuté osoby môžu uplatniť svoje práva alebo položiť otázky k ochrane osobných údajov na adrese: hello@elevialms.com.
Tento dokument je dostupný na webovej stránke Elevia a môže byť priebežne aktualizovaný.
Dublin, 23. júna 2026