Ochrana osobných údajov Seyfor Slovensko

Verzia dokumentu: 2026_01
Posledná úprava: 07.10.2026

ZÁSADY OCHRANY ÚDAJOV PRI POSKYTOVANÍ SLUŽBY DIGITÁLNY POŠTÁR SPOLOČNOSŤOU SEYFOR SLOVENSKO, A.S.

Spoločnosť Seyfor Slovensko, a.s. poskytuje službu Digitálny poštár ako softvérové riešenie určené na elektronické prijímanie, odosielanie a spracúvanie eFaktúr a súvisiacich údajov. Pri poskytovaní tejto služby dochádza v nevyhnutnom rozsahu aj k spracúvaniu osobných údajov, ktoré Spoločnosť vykonáva v súlade so zákonom č. 18/2018 Z. z. a ďalšími príslušnými právnymi predpismi.

Spoločnosť zabezpečuje ochranu osobných údajov v rozsahu spracovateľských operácií, ktoré vykonáva v súvislosti s poskytovaním služby Digitálny poštár. Obsah eFaktúr, ich príloh a súvisiacich údajov je však určovaný ich odosielateľmi alebo inými tretími osobami. Tieto osoby zodpovedajú za zákonnosť získania a uvedenia osobných údajov v príslušných dokumentoch, vrátane existencie zodpovedajúceho právneho základu na ich spracúvanie.

Podrobnejšie podmienky a pravidlá spracúvania osobných údajov pri poskytovaní služby Digitálny poštár sú upravené v nasledujúcich ustanoveniach týchto Zásad.

Naša spoločnosť dodržiava pri spracúvaní osobných údajov nasledovné zásady:

Zásada zákonnosti. Spracúvame údaje len zákonným spôsobom tak, aby nedošlo k porušeniu základných práv dotknutej osoby. Naša spoločnosť zabezpečuje spracúvanie osobných údajov vždy na základe minimálne jedného z nasledujúcich dôvodov:

1. spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
2. spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,

Zásada obmedzenia účelu. Naša Spoločnosť získava nevyhnutné osobné údaje len na účel uzatvorenia a plnenia zmluvy o poskytovaní služby Digitálny poštár a nespracúva ich ďalej spôsobom, ktorý nie je zlučiteľný s týmto účelom.

Zásada minimalizácie osobných údajov. Vzhľadom na povahu služby Digitálny poštár môže rozsah osobných údajov obsiahnutých v eFaktúrach, ich prílohách a súvisiacich údajoch vyplývať priamo z obsahu dokumentov prijímaných a spracúvaných prostredníctvom tejto služby. Prevádzkovateľ obsah týchto dokumentov neurčuje, a preto nemôže ovplyvniť rozsah osobných údajov, ktoré sú v nich uvedené.

Prevádzkovateľ nie je oprávnený svojvoľne zasahovať do obsahu prijatých eFaktúr alebo ich príloh, najmä z nich osobné údaje odstraňovať, meniť alebo dopĺňať len na účely obmedzenia rozsahu spracúvaných osobných údajov.

Zásada minimalizácie osobných údajov sa preto pri osobných údajoch obsiahnutých v eFaktúrach a ich prílohách uplatňuje najmä tým, že Prevádzkovateľ tieto osobné údaje spracúva výlučne v rozsahu a spôsobom nevyhnutným na poskytovanie služby Digitálny poštár a nepoužíva ich na iné, s týmto účelom nesúvisiace účely.

Zásada správnosti. V prípade osobných údajov obsiahnutých v eFaktúrach, ich prílohách a súvisiacich údajoch Prevádzkovateľ obsah týchto dokumentov nevytvára, neurčuje ani neoveruje vecnú správnosť osobných údajov, ktoré sú v nich uvedené. Rozsah a obsah týchto osobných údajov je daný obsahom príslušnej eFaktúry, jej príloh alebo súvisiacich údajov prijatých a spracúvaných prostredníctvom služby Digitálny poštár.

Prevádzkovateľ nie je oprávnený svojvoľne meniť, dopĺňať, opravovať alebo vymazávať osobné údaje obsiahnuté v prijatej eFaktúre alebo jej prílohách, ak by takýmto zásahom došlo k zmene obsahu alebo integrity príslušného dokumentu. Zásada správnosti sa preto vo vzťahu k týmto údajom uplatňuje s prihliadnutím na povahu služby Digitálny poštár a postavenie Prevádzkovateľa ako poskytovateľa softvérového riešenia, prostredníctvom ktorého sa eFaktúry prijímajú a spracúvajú.

Ak sa Prevádzkovateľ dozvie o nesprávnosti osobných údajov obsiahnutých v eFaktúre alebo jej prílohe, vykoná v rozsahu svojich oprávnení a technických možností primerané opatrenia, ktoré nezasahujú do obsahu alebo integrity príslušného dokumentu.

Zásada minimalizácie uchovávania. V prípade osobných údajov obsiahnutých v eFaktúrach, ich prílohách a súvisiacich údajoch je doba uchovávania osobných údajov viazaná na dobu uchovávania príslušnej eFaktúry, jej prílohy alebo súvisiacich údajov v rámci služby Digitálny poštár. Prevádzkovateľ neurčuje obsah týchto dokumentov a nie je oprávnený svojvoľne zasahovať do ich obsahu, najmä jednotlivé osobné údaje meniť, odstraňovať alebo vymazávať oddelene od dokumentu, ktorého sú súčasťou.

Prevádzkovateľ uchováva eFaktúry, ich prílohy a osobné údaje v nich obsiahnuté len po dobu nevyhnutnú na poskytovanie služby Digitálny poštár, prípadne po dobu vyžadovanú príslušnými právnymi predpismi. Po uplynutí príslušnej doby uchovávania Prevádzkovateľ zabezpečí výmaz alebo inú bezpečnú likvidáciu údajov v rozsahu, v akom neexistuje právny dôvod na ich ďalšie uchovávanie.

Dlhšie uchovávanie osobných údajov je prípustné len za podmienok ustanovených príslušnými právnymi predpismi, najmä ak je ich ďalšie uchovávanie nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa alebo ak ide o prípady, v ktorých právne predpisy umožňujú ich ďalšie spracúvanie na osobitne ustanovený účel.

Zásada integrity a dôvernosti. Osobné údaje sú v našej Spoločnosti spracúvané spôsobom, ktorý zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.

Zásada zodpovednosti. Naša Spoločnosť je zodpovedná za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov a je povinná tento súlad so zásadami spracúvania osobných údajov na požiadanie úradu preukázať.

Spracúvanie osobitných kategórií osobných údajov. Spoločnosť v rámci služby Digitálny poštár osobitné kategórie osobných údajov cielene nevyžaduje. Vzhľadom na povahu služby však môžu byť takéto údaje obsiahnuté v dokumentoch alebo iných údajoch zasielaných, prijímaných, ukladaných alebo inak spracúvaných prostredníctvom služby Digitálny poštár.

Osobitnými kategóriami osobných údajov sú údaje podľa § 16 ods. 1 ZoOOÚ a čl. 9 ods. 1 GDPR, najmä údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odborových organizáciách, genetické a biometrické údaje na účely individuálnej identifikácie, údaje týkajúce sa zdravia, sexuálneho života alebo sexuálnej orientácie.

Takéto osobné údaje sa prostredníctvom služby Digitálny poštár spracúvajú len vtedy, ak je splnená niektorá z podmienok podľa § 16 ods. 2 ZoOOÚ a čl. 9 ods. 2 GDPR. Ak ich Spoločnosť spracúva v rámci poskytovania služby v mene Používateľa a podľa jeho pokynov, vystupuje ako sprostredkovateľ, pričom za zákonnosť ich spracúvania a určenie príslušného právneho základu zodpovedá Používateľ ako prevádzkovateľ.

Spoločnosť nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie.

Aktuálny zoznam tretích krajín, území, určených sektorov v tretích krajinách a medzinárodných organizácií, vo vzťahu ku ktorým Európska komisia prijala rozhodnutie o primeranosti podľa čl. 45 GDPR, je zverejnený na webovom sídle Európskej komisie.

Zoznam je dostupný na stránke: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Naša Spoločnosť tento zoznam pravidelne sleduje a v prípade, že by prenášala osobné údaje do krajín mimo zoznam úradu na ochranu osobných údajov, bude postupovať podľa § 47 - § 51 ZoOOÚ.

PREVÁDZKOVATEĽ, ZODPOVEDNÁ OSOBA, SPROSTREDKOVATELIA, PRÍJEMCOVIA

Prevádzkovateľ:

Seyfor, a. s., IČO 01572377, so sídlom Drobného 555/49, Ponava, 602 00 Brno, Česká republika, zapísaná v obchodnom registri Krajského súdu v Brne, oddiel B, vložka 7072

Seyfor Slovensko, a.s., IČO: 36237337, so sídlom Plynárenská 7/C, 821 09 Bratislava, Slovenská republika, zapísaná v obchodnom registri Okresného súdu Bratislava I, oddiel Sa, vložka 2969/B

Zodpovedná osoba: Tereza Vlčková, gdpr.sk@seyfor.com

ROZSAH SPRACÚVANÝCH OSOBNÝCH ÚDAJOV:

Spoločnosť spracúva osobné údaje v rozsahu primeranom účelu ich spracúvania, pričom rozsah spracúvaných osobných údajov závisí najmä od postavenia dotknutej osoby, spôsobu využívania služby elektronického prijímania, odosielania, spracúvania, evidencie a uchovávania dokumentov poskytovanej Spoločnosťou pod označením Digitálny poštár (ďalej len „Digitálny poštár“), ako aj od obsahu dokumentov a údajov spracúvaných prostredníctvom Digitálneho poštára.

Na účely týchto Zásad sa klientom rozumie fyzická osoba alebo právnická osoba, ktorá so Spoločnosťou uzatvorila zmluvný vzťah, prípadne má záujem o jeho uzatvorenie, na základe ktorého využíva alebo má záujem využívať službu Digitálny poštár (ďalej len „Klient“). Ak je Klientom právnická osoba, osobné údaje môžu byť spracúvané najmä vo vzťahu k fyzickým osobám konajúcim v jej mene alebo na jej účet, najmä členom štatutárnych orgánov, zamestnancom, splnomocneným a kontaktným osobám.

Osobné údaje klientov:

1. identifikačné údaje, najmä meno, priezvisko, titul a identifikačné údaje fyzickej osoby – podnikateľa;
2. kontaktné údaje, najmä adresa, e-mailová adresa a telefónne číslo;
3. fakturačné, daňové a platobné údaje, najmä IČO, DIČ, IČ DPH, údaje o bankovom účte a ďalšie údaje súvisiace s fakturáciou a platobným stykom, pokiaľ sa vo vzťahu ku konkrétnej fyzickej osobe považujú za osobné údaje;
4. registračné a používateľské údaje, najmä údaje súvisiace so zriadením, správou a používaním používateľského účtu a oprávneniami používateľa v rámci služby Digitálny poštár;
5. technické a prevádzkové údaje, najmä IP adresa, údaje o prihlásení, údaje o zariadení a ďalšie technické záznamy súvisiace s používaním, prevádzkou a zabezpečením služby Digitálny poštár;
6. údaje súvisiace so zákazníckou podporou a komunikáciou, najmä identifikačné a kontaktné údaje a ďalšie osobné údaje poskytnuté dotknutou osobou v rámci komunikácie so Spoločnosťou alebo pri riešení požiadaviek týkajúcich sa služby Digitálny poštár;
7. osobné údaje obsiahnuté v eFaktúrach, ich prílohách a súvisiacich údajoch, najmä identifikačné, kontaktné, fakturačné, daňové, platobné a ďalšie osobné údaje fyzických osôb uvedené v týchto dokumentoch.

Rozsah osobných údajov podľa písm. g) nie je Spoločnosťou určovaný, keďže vyplýva z obsahu konkrétnej eFaktúry, jej príloh a súvisiacich údajov prijatých a spracúvaných prostredníctvom služby Digitálny poštár. Spoločnosť obsah týchto dokumentov nevytvára ani neurčuje a nie je oprávnená svojvoľne meniť, dopĺňať alebo odstraňovať osobné údaje, ktoré sú ich súčasťou. Spoločnosť tieto osobné údaje spracúva výlučne v rozsahu a spôsobom nevyhnutným na poskytovanie služby Digitálny poštár.

Spoločnosť môže v súvislosti s poskytovaním služby Digitálny poštár spracúvať aj osobné údaje osôb, ktoré klientom alebo používateľom zasielajú dokumenty, ako aj osobné údaje ďalších fyzických osôb obsiahnuté vo faktúrach, účtovných a daňových dokladoch, objednávkach, zmluvách, prílohách, elektronických správach a iných dokumentoch spracúvaných prostredníctvom služby Digitálny poštár.

V závislosti od obsahu príslušného dokumentu môže ísť najmä o identifikačné a kontaktné údaje, fakturačné, daňové a platobné údaje, údaje o zmluvných a obchodných vzťahoch a plneniach, ako aj ďalšie osobné údaje obsiahnuté v dokumentoch alebo komunikácii. Spoločnosť rozsah týchto údajov vopred neurčuje, ak sú údaje obsiahnuté v dokumentoch zasielaných alebo sprístupňovaných prostredníctvom služby Digitálny poštár.

Spoločnosť získava osobné údaje priamo od klientov a používateľov služby Digitálny poštár najmä pri registrácii, vytvorení a správe používateľského účtu, uzatvorení a plnení zmluvného vzťahu a počas využívania služby. Osobné údaje môže získavať aj od iných osôb alebo prostredníctvom dokumentov, elektronických správ a ďalších údajov zasielaných, prijímaných, ukladaných alebo inak spracúvaných prostredníctvom služby Digitálny poštár.

Osobné údaje môžu byť získavané aj nepriamo, najmä prostredníctvom dokumentov, faktúr, účtovných dokladov, elektronických správ alebo iných údajov a dokumentov zasielaných, prijímaných, sprístupňovaných alebo inak spracúvaných prostredníctvom služby Digitálny poštár.

Dotknutými osobami preto môžu byť najmä:

1. Používatelia služby Digitálny poštár, resp. fyzické osoby konajúce v mene Používateľa;
2. zamestnanci, štatutárne orgány, členovia štatutárnych orgánov, splnomocnené alebo kontaktné osoby Používateľa;
3. fyzické osoby, ktoré Používateľovi prostredníctvom služby Digitálny poštár zasielajú dokumenty, faktúry, účtovné doklady, elektronické správy alebo iné údaje;
4. fyzické osoby konajúce v mene obchodných partnerov, dodávateľov, odberateľov alebo iných tretích osôb, ktoré komunikujú s Používateľom alebo mu zasielajú dokumenty prostredníctvom služby Digitálny poštár;
5. ďalšie fyzické osoby, ktorých osobné údaje sú obsiahnuté v dokumentoch, faktúrach, účtovných dokladoch, prílohách, elektronických správach alebo iných údajoch spracúvaných prostredníctvom služby Digitálny poštár.

Poskytnutie osobných údajov Používateľa v rozsahu nevyhnutnom na registráciu, vytvorenie používateľského účtu, aktiváciu a poskytovanie služby Digitálny poštár je zmluvnou požiadavkou. Bez poskytnutia osobných údajov, ktoré sú na uvedený účel nevyhnutné, nie je možné príslušný zmluvný vzťah uzatvoriť alebo službu Digitálny poštár riadne poskytovať.

Osobné údaje Používateľov nevyhnutné na uzatvorenie a plnenie zmluvného vzťahu a poskytovanie služby Digitálny poštár sa spracúvajú najmä na právnom základe podľa čl. 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzatvorením zmluvy na základe žiadosti dotknutej osoby. V závislosti od konkrétneho účelu spracúvania môže byť právnym základom spracúvania tiež splnenie zákonnej povinnosti Prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR alebo oprávnený záujem Prevádzkovateľa alebo tretej strany podľa čl. 6 ods. 1 písm. f) GDPR.

V prípade osobných údajov tretích osôb, ktoré Prevádzkovateľ nezískal priamo od dotknutej osoby, ale ktoré boli Prevádzkovateľovi sprístupnené alebo sa nachádzajú v dokumentoch a údajoch spracúvaných prostredníctvom služby Digitálny poštár, najmä na účely prijímania, odosielania a spracúvania eFaktúr a plnenia povinností súvisiacich s poskytovaním doručovacej služby podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov. Právnym základom spracúvania osobných údajov tretích osôb na uvedené účely je splnenie zákonnej povinnosti Prevádzkovateľa podľa § 13 ods. 1 písm. c) ZoOOÚ a čl. 6 ods. 1 písm. c) GDPR v spojení s príslušnými ustanoveniami zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, najmä ustanoveniami upravujúcimi elektronickú fakturáciu a poskytovanie doručovacej služby.

Osobné údaje sú spracúvané a uchovávané spôsobom zabezpečujúcim ich primeranú ochranu, dôvernosť a oddelenie údajov jednotlivých Používateľov v rozsahu zodpovedajúcom povahe a technickému riešeniu služby Digitálny poštár. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na zabránenie neoprávnenému prístupu k osobným údajom, ich neoprávnenému použitiu, zmene, strate alebo sprístupneniu.

Prevádzkovateľ spracúva osobné údaje Používateľov služby Digitálny poštár na právnom základe podľa § 13 ods. 1 písm. b) zákona č. 18/2018 Z. z. o ochrane osobných údajov a čl. 6 ods. 1 písm. b) GDPR, keďže spracúvanie osobných údajov je nevyhnutné na uzatvorenie a plnenie zmluvného vzťahu medzi Prevádzkovateľom a Používateľom, najmä na vytvorenie a správu používateľského účtu, aktiváciu, poskytovanie, prevádzku a zabezpečenie funkčnosti služby Digitálny poštár a poskytovanie jednotlivých funkcionalít služby.

Poskytnutie osobných údajov v rozsahu nevyhnutnom na uzatvorenie a plnenie zmluvného vzťahu predstavuje zmluvnú požiadavku. Bez poskytnutia týchto osobných údajov nie je možné zmluvný vzťah uzatvoriť, používateľský účet vytvoriť alebo službu Digitálny poštár riadne poskytovať.

Spracúvanie osobných údajov na uvedený účel nie je založené na súhlase dotknutej osoby, a preto sa na toto spracúvanie nevzťahuje právo dotknutej osoby odvolať súhlas. Osobné údaje sú na tomto právnom základe spracúvané po dobu trvania zmluvného vzťahu a následne po dobu nevyhnutnú na splnenie povinností Prevádzkovateľa vyplývajúcich z príslušných právnych predpisov, ochranu jeho práv a oprávnených záujmov alebo na iný účel, pre ktorý existuje samostatný právny základ spracúvania.

Skončením zmluvného vzťahu nie je dotknuté oprávnenie alebo povinnosť Prevádzkovateľa naďalej spracúvať osobné údaje v rozsahu a počas doby, v ktorej je ich ďalšie uchovávanie alebo spracúvanie nevyhnutné na splnenie zákonnej povinnosti, preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na inom právnom základe podľa príslušných právnych predpisov.

Osobné údaje sú po ukončení poskytovania služieb spracúvané po dobu 10 rokov. Po zániku účelu spracúvania a uplynutí príslušnej doby uchovávania Prevádzkovateľ osobné údaje bezpečne vymaže, anonymizuje alebo iným spôsobom zabezpečí ich likvidáciu, ak neexistuje iný právny základ na ich ďalšie spracúvanie.

Osobné údaje zmluvných partnerov klientov:

Prevádzkovateľ môže v súvislosti s poskytovaním a prevádzkou služby Digitálny poštár získavať a spracúvať aj osobné údaje fyzických osôb, ktoré nie sú priamo Používateľmi služby Digitálny poštár, najmä osobné údaje odosielateľov a príjemcov dokumentov, obchodných partnerov, dodávateľov, odberateľov, ich zamestnancov, štatutárnych orgánov, kontaktných a splnomocnených osôb, ako aj ďalších fyzických osôb, ktorých osobné údaje sú obsiahnuté v dokumentoch alebo komunikácii spracúvanej prostredníctvom služby Digitálny poštár pri prijímaní faktúr a ich príloh od zmluvných partnerov Klienta (ďalej len „Tretie osoby“).

Osobné údaje Tretích osôb môžu byť získavané priamo od príslušnej Tretej osoby, od Používateľa služby Digitálny poštár alebo z dokumentov a údajov zasielaných, prijímaných, prenášaných, sprístupňovaných alebo inak spracúvaných prostredníctvom služby Digitálny poštár. Ide najmä o osobné údaje obsiahnuté vo faktúrach, účtovných a daňových dokladoch, objednávkach, zmluvách, prílohách, elektronických správach a iných dokumentoch a údajoch, ktoré sú predmetom elektronického toku prostredníctvom služby Digitálny poštár.

Rozsah spracúvaných osobných údajov závisí od obsahu príslušného dokumentu, komunikácie alebo údajov spracúvaných prostredníctvom služby Digitálny poštár. Môže ísť najmä o identifikačné, kontaktné, fakturačné a platobné údaje, údaje súvisiace s obchodným alebo iným právnym vzťahom, ako aj ďalšie osobné údaje uvedené v príslušnom dokumente alebo komunikácii.

Prevádzkovateľ spracúva osobné údaje tretích osôb obsiahnuté v eFaktúrach a súvisiacich údajoch výlučne na účely zabezpečenia prijímania a spracúvania eFaktúr v rozsahu nevyhnutnom podľa príslušných právnych predpisov. Právnym základom takéhoto spracúvania je splnenie zákonnej povinnosti podľa § 13 ods. 1 písm. c) zákona č. 18/2018 Z. z. a čl. 6 ods. 1 písm. c) GDPR. Na účely týchto Zásad sa eFaktúrou rozumie faktúra vyhotovená, odoslaná a prijatá v štruktúrovanom elektronickom formáte, ktorý umožňuje jej automatizované elektronické spracovanie, vrátane údajov a príloh, ktoré sú jej súčasťou alebo sú s ňou pri jej elektronickom prenose a spracúvaní bezprostredne spojené (ďalej len „eFaktúra“).

Prevádzkovateľ tieto osobné údaje nespracúva na vlastné účely ani na základe oprávneného záujmu.

V prípade osobných údajov tretích osôb obsiahnutých v prijatých alebo odoslaných eFaktúrach, ich prílohách alebo súvisiacich údajoch spracúva Prevádzkovateľ tieto osobné údaje výlučne na účely zabezpečenia prijímania, odosielania, evidencie, spracúvania a uchovávania eFaktúr v rozsahu nevyhnutnom na splnenie povinností vyplývajúcich z príslušných právnych predpisov. Právnym základom takéhoto spracúvania je splnenie zákonnej povinnosti podľa § 13 ods. 1 písm. c) ZoOOÚ a čl. 6 ods. 1 písm. c) GDPR.

Osobné údaje tretích osôb môže Prevádzkovateľ získať bez ich priameho poskytnutia dotknutou osobou, najmä ak sú obsiahnuté v eFaktúre, jej prílohe alebo v súvisiacich údajoch. Rozsah spracúvaných osobných údajov preto závisí od obsahu príslušného dokumentu, pričom Prevádzkovateľ obsah eFaktúr a ich príloh neurčuje a nie je oprávnený osobné údaje v nich obsiahnuté svojvoľne meniť, dopĺňať alebo odstraňovať.

Osobné údaje tretích osôb Prevádzkovateľ nespracúva na vlastné účely ani na základe oprávneného záujmu podľa § 13 ods. 1 písm. f) ZoOOÚ a čl. 6 ods. 1 písm. f) GDPR, ale výlučne v rozsahu a na účel vyplývajúci z príslušných právnych predpisov.

Osobné údaje obsiahnuté v eFaktúrach, ich prílohách a súvisiacich údajoch sa uchovávajú po dobu ustanovenú príslušnými právnymi predpismi, prípadne po dobu, počas ktorej je ich uchovávanie nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa. Po uplynutí príslušnej doby uchovávania budú osobné údaje bezpečne vymazané alebo inak zlikvidované, ak neexistuje iný zákonný dôvod na ich ďalšie spracúvanie.

Získavanie osobných údajov o tretích osobách

V prípade, že naša Spoločnosť získa osobné údaje dotknutej osoby od inej osoby, poskytujeme prostredníctvom web stránky spoločnosti informácie o právach a povinnostiach dotknutej osoby, dobe spracúvania osobných údajov, prevádzkovateľovi, sprostredkovateľoch, zodpovednej osobe a potenciálnych príjemcoch osobných údajov.

V prípade, že naša Spoločnosť získa osobné údaje dotknutej osoby od inej osoby, nižšie uvedené informácie, ktoré z dôvodu nemožnosti unifikácie dotknutej osobe neposkytneme prostredníctvom web stránky spoločnosti, poskytujeme dotknutej osobe listom alebo v zaznamenávanom telefonickom rozhovore.

1. Účel, právny základ spracúvania osobných údajov,
2. Kategórie osobných údajov,
3. Zdroji, z ktorého pochádzajú osobné údaje, prípadne informácie o tom, či pochádzajú z verejne prístupných zdrojov.

Vyššie uvedené informácie sme povinní poskytnúť

1. do jedného mesiaca po získaní osobných údajov, pričom zohľadníme konkrétne okolnosti, za ktorých sa osobné údaje spracúvajú,
2. najneskôr však v čase prvej komunikácie s touto dotknutou osobou, ak sa osobné údaje majú použiť na komunikáciu s dotknutou osobou, alebo
3. najneskôr vtedy, keď sa osobné údaje prvýkrát poskytnú, ak sa predpokladá poskytnutie osobných údajov ďalšiemu príjemcovi.

V rámci poskytovania služby Digitálny poštár môže Spoločnosť získavať osobné údaje tretích osôb, ktoré sú obsiahnuté vo vystavených alebo prijatých eFaktúrach, ich prílohách alebo v súvisiacich údajoch, a to bez toho, aby tieto osobné údaje získala priamo od dotknutej osoby. Právnym základom takéhoto spracúvania je splnenie zákonnej povinnosti podľa § 13 ods. 1 písm. c) ZoOOÚ a čl. 6 ods. 1 písm. c) GDPR.

Spoločnosť nemá možnosť svojvoľne zasahovať do obsahu vystavených alebo prijatých eFaktúr a ich príloh, najmä ich meniť, dopĺňať alebo odstraňovať osobné údaje v nich obsiahnuté. Osobné údaje tretích osôb obsiahnuté v týchto dokumentoch spracúva výlučne v rozsahu a počas doby, v ktorej je ich spracúvanie nevyhnutné na splnenie povinností ustanovených príslušnými právnymi predpismi.

Práva dotknutých osôb podľa ZoOOÚ a GDPR sa v takomto prípade uplatňujú s prihliadnutím na povahu spracúvania a zákonné povinnosti Spoločnosti. Právo na výmaz sa neuplatní v rozsahu, v akom je ďalšie spracúvanie osobných údajov nevyhnutné na splnenie zákonnej povinnosti podľa § 23 ods. 4 písm. b) ZoOOÚ a čl. 17 ods. 3 písm. b) GDPR. Uplatnením práva na opravu, výmaz alebo obmedzenie spracúvania zároveň nemožno požadovať vykonanie zásahu do obsahu eFaktúry alebo jej prílohy, ak je Spoločnosť povinná zachovať takýto dokument v pôvodnej podobe podľa príslušných právnych predpisov.

Ak osobné údaje neboli získané priamo od dotknutej osoby, Spoločnosť plní informačnú povinnosť podľa § 20 ZoOOÚ a čl. 14 GDPR v rozsahu a spôsobom ustanoveným týmito predpismi, vrátane prípadov, v ktorých sa informačná povinnosť podľa príslušných právnych predpisov neuplatňuje.

PRÁVA DOTKNUTEJ OSOBY:

Práva dotknutej osoby sa uplatňujú v rozsahu a za podmienok ustanovených v § 19 až § 30 ZoOOÚ a v čl. 13 až 23 GDPR, a to s prihliadnutím na právny základ a povahu konkrétneho spracúvania osobných údajov.

Pri osobných údajoch spracúvaných Spoločnosťou v súvislosti s prijímaním, odosielaním a spracúvaním eFaktúr a ich príloh na základe zákonnej povinnosti podľa § 13 ods. 1 písm. c) ZoOOÚ a čl. 6 ods. 1 písm. c) GDPR sa jednotlivé práva dotknutej osoby uplatňujú nasledovne:

a) Právo na informácie

Dotknutá osoba má právo na informácie o spracúvaní svojich osobných údajov v rozsahu podľa § 19 alebo § 20 ZoOOÚ podľa toho, či Spoločnosť získala osobné údaje priamo od dotknutej osoby alebo z iného zdroja. Ak osobné údaje pochádzajú z eFaktúry, jej prílohy alebo súvisiacich údajov, ktoré Spoločnosť nezískala priamo od dotknutej osoby, informačná povinnosť sa posudzuje podľa § 20 ZoOOÚ a uplatní sa v rozsahu, v akom zákon neustanovuje výnimku z jej splnenia.

b) Právo na prístup k osobným údajom

Dotknutá osoba má podľa § 21 ZoOOÚ právo získať od Spoločnosti potvrdenie o tom, či Spoločnosť spracúva osobné údaje, ktoré sa jej týkajú, a ak áno, má právo na prístup k týmto osobným údajom a k informáciám ustanoveným zákonom, najmä o účele spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania alebo kritériách na jej určenie a zdroji osobných údajov, ak neboli získané priamo od dotknutej osoby.

Právo na prístup k osobným údajom nezakladá právo dotknutej osoby požadovať zmenu, odstránenie alebo iný zásah do obsahu eFaktúry alebo jej prílohy, ktorú je Spoločnosť povinná spracúvať alebo uchovávať v pôvodnej podobe podľa príslušných právnych predpisov.

Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže Spoločnosť účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Spoločnosť je povinná poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.

c) Právo na opravu

Dotknutá osoba má podľa § 22 ZoOOÚ právo požadovať opravu nesprávnych osobných údajov, ktoré sa jej týkajú. Toto právo však neoprávňuje Spoločnosť meniť obsah vystavenej alebo prijatej eFaktúry alebo jej prílohy, ak Spoločnosť podľa príslušných právnych predpisov nie je oprávnená do takéhoto dokumentu zasahovať. Ak je to s prihliadnutím na povahu spracúvania možné, oprava alebo doplnenie údajov sa vykoná spôsobom, ktorý nenaruší integritu pôvodného dokumentu.

d) Právo na výmaz

Právo na výmaz podľa § 23 ZoOOÚ sa neuplatní v rozsahu, v akom je spracúvanie osobných údajov nevyhnutné na splnenie zákonnej povinnosti Spoločnosti. Spoločnosť preto nie je povinná vymazať osobné údaje obsiahnuté v eFaktúre alebo jej prílohe, ak jej právny predpis ukladá povinnosť predmetný dokument alebo údaje ďalej spracúvať alebo uchovávať.

e) Právo na obmedzenie spracúvania

Dotknutá osoba môže požadovať obmedzenie spracúvania svojich osobných údajov za podmienok podľa § 24 ZoOOÚ. Toto právo sa uplatňuje s prihliadnutím na zákonné povinnosti Spoločnosti a nemôže viesť k takému obmedzeniu spracúvania, ktoré by Spoločnosti znemožnilo splniť povinnosť uloženú príslušným právnym predpisom.

Právo na prenosnosť osobných údajov

Právo na prenosnosť osobných údajov podľa § 26 ZoOOÚ sa neuplatňuje na spracúvanie osobných údajov vykonávané na základe zákonnej povinnosti podľa § 13 ods. 1 písm. c) ZoOOÚ.

f) Právo namietať spracúvanie

Právo namietať spracúvanie podľa § 27 ZoOOÚ sa neuplatňuje na spracúvanie osobných údajov, ktorého právnym základom je splnenie zákonnej povinnosti podľa § 13 ods. 1 písm. c) ZoOOÚ.

Spoločnosť nevykonáva vo vzťahu k osobným údajom spracúvaným prostredníctvom eFaktúr automatizované individuálne rozhodovanie vrátane profilovania podľa § 28 ZoOOÚ.

V prípade, že osoba požiada o informácie alebo opatrenia (napr. na výmaz osobných údajov), Spoločnosť je povinná odpovedať na takúto žiadosť do jedného mesiaca od doručenia žiadosti.

V prípade, že Spoločnosť neprijme žiadne opatrenia (napr. nevymaže osobné údaje) informuje žiadateľa o dôvodoch nekonania a práve podať podnet podľa § 100 ZoOOÚ.

Rozsah práv dotknutej osoby a povinností Spoločnosti podľa § 19 až § 29 a § 41 ZoOOÚ, ako aj zásad podľa § 6 až § 12 ZoOOÚ, pokiaľ sa týkajú práv a povinností podľa § 19 až § 29 ZoOOÚ, možno obmedziť iba za podmienok a v rozsahu ustanovenom v § 30 ZoOOÚ, osobitnom predpise alebo medzinárodnej zmluve, ktorou je Slovenská republika viazaná.