Zásady spracúvania osobných údajov

Odpovedanie na správy a vybavovanie dopytov

Kategórie údajov	Meno a priezvisko, e-mailová adresa, text správy
Účel	Vybavenie dopytu, odpoveď na otázku, nadviazanie obchodného kontaktu
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa (riadne vedenie obchodnej komunikácie, získavanie klientely); príp. čl. 6 ods. 1 písm. b) GDPR pri predzmluvných rokovaniach
Doba uchovávania	30 dní odo dňa doručenia alebo do vybavenia, podľa toho, čo nastane skôr; pri vzniku zmluvného vzťahu ďalej podľa sekcie Klienti
Príjemcovia	Oprávnení zamestnanci; platforma Webnode (sprostredkovateľ)

Kategórie údajov	IP adresa (anonymizovaná), typ zariadenia a prehliadača, navštívené stránky, čas na stránke, pseudonymizované identifikátory (cookie _ga, _gid, _ga_*)
Účel	Štatistická analýza návštevnosti, meranie výkonnosti obsahu, zlepšovanie stránky
Právny základ	Čl. 6 ods. 1 písm. a) GDPR – súhlas cez cookie banner
Doba uchovávania	2 roky (cookie _ga) · 24 hodín (cookie _gid) · dáta v GA4: 14 mesiacov
Príjemcovia / prenos	Prenos osobných údajov Google LLC do USA sa riadi podľa vykonávacieho Nariadenia Komisie (EÚ) 2023/1795

Kategórie údajov	Pseudonymizovaný identifikátor kliknutia (GCLID), IP adresa (cookie _gcl_aw, _gcl_ls, _gac_*)
Účel	Meranie efektívnosti reklamných kampaní, remarketing, priradenie konverzií
Právny základ	Čl. 6 ods. 1 písm. a) GDPR – súhlas
Doba uchovávania	90 dní (cookies _gcl_aw, _gcl_ls, _gac_*)
Príjemcovia / prenos	Prenos osobných údajov Google LLC do USA sa riadi podľa vykonávacieho Nariadenia Komisie (EÚ) 2023/1795

Kategórie údajov	Session identifikátor (PHPSESSID), nastavenie cookie bannera (wnd_cookie_bar), preferovaný jazyk
Účel	Zabezpečenie funkčnosti stránky, správa session, uchovanie jazykových preferencií
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
Doba uchovávania	Do konca relácie prehliadača alebo max. 1 rok
Príjemcovia	Platforma Webnode (sprostredkovateľ technickej infraštruktúry)

Bezpečnostné opatrenia (čl. 25 a čl. 32 GDPR)

• Zabezpečená komunikácia protokolom HTTPS (TLS šifrovanie)
• Technické cookies s atribútmi Secure, HttpOnly a SameSite=Lax
• Pseudonymizácia a anonymizácia analytických dát (anonymizácia IP adries v GA4)
• Obmedzený prístup k OÚ len pre oprávnených zamestnancov (princíp need-to-know)
• Pravidelné preskúmanie a aktualizácia bezpečnostných opatrení

Obstaranie tovarov, služieb a prác

Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / predzmluvné vzťahy Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (identifikácia osôb, komunikácia)
Rozsah údajov	Titul, meno, priezvisko, adresa, bankové spojenie, kontaktné údaje, IČO, DIČ
Doba uchovávania	1 rok od oslovenia potenciálneho dodávateľa

Realizácia dodávateľských vzťahov

Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem
Rozsah údajov	Titul, meno, priezvisko, pozícia, kontaktné údaje, vlastnoručný podpis, údaje z plnomocenstiev a výpisov z ŽR/OR
Doba uchovávania	10 rokov odo dňa ukončenia zmluvného vzťahu

Vedenie účtovnej agendy

Právny základ	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť: zák. č. 431/2002 Z.z. o účtovníctve · zák. č. 595/2003 Z.z. o dani z príjmov · zák. č. 222/2004 Z.z. o DPH · zák. č. 563/2009 Z.z. (daňový poriadok) · zák. č. 513/1991 Zb. (Obchodný zákonník)
Rozsah údajov	Osobné údaje v rozsahu účtovných dokladov a podkladov k nim (meno, priezvisko, adresa, bankové spojenie, podpis na faktúrach)
Doba uchovávania	10 rokov od skončenia príslušného účtovného obdobia (§ 35 ods. 3 zák. č. 431/2002 Z.z.)

Agenda súdnych sporov

Právny základ	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem pri uplatňovaní právnych nárokov
Rozsah údajov	Meno, priezvisko, adresa trvalého pobytu, e-mail, telefón, podpis a ďalšie OÚ získané počas riešenia sporu; prípadne osobitné kategórie OÚ
Doba uchovávania	12 rokov od právoplatného skončenia sporu

Vymáhanie pohľadávok

Právny základ	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem vo vymáhaní pohľadávok Čl. 6 ods. 1 písm. b) GDPR – subsidiárne
Rozsah údajov	Kontaktné a identifikačné údaje dlžníka, číslo zmluvy, prípadne ďalšie súvisiace údaje
Doba uchovávania	12 rokov od zániku pohľadávky

Prijímanie objednávok a predzmluvné vzťahy

Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a predzmluvné vzťahy
Rozsah údajov	Titul, meno, priezvisko, adresa, kontaktné údaje (tel., e-mail), bankové spojenie, IČO, sídlo, údaje z ŽR/OR
Doba uchovávania	Do uzatvorenia zmluvy alebo 1 rok odo dňa doručenia žiadosti o spoluprácu / cenovú ponuku

Uzatvorenie a plnenie zmluvy

Právny základ	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy
Rozsah údajov	Titul, meno, priezvisko, adresa, kontaktné údaje, bankové spojenie, IČO, sídlo, ďalšie údaje uvedené v zmluve
Doba uchovávania	10 rokov od uzatvorenia zmluvy

Vedenie účtovnej agendy

Právny základ	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť (zák. č. 431/2002, 595/2003, 222/2004, 563/2009 Z.z.)
Rozsah údajov	Osobné údaje v rozsahu účtovných dokladov a podkladov k nim
Doba uchovávania	10 rokov od skončenia príslušného účtovného obdobia

Uplatňovanie práv dotknutých osôb

Právny základ	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť v zmysle Nariadenia GDPR
Rozsah údajov	OÚ nevyhnutné na identifikáciu dotknutej osoby a vybavenie žiadosti
Doba uchovávania	5 rokov po vybavení žiadosti

Riešenie porušení ochrany osobných údajov

Právny základ	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť v zmysle Nariadenia GDPR
Rozsah údajov	OÚ dotknuté príslušným porušením ochrany osobných údajov
Doba uchovávania	5 rokov od ukončenia riešenia porušenia

Výberové konanie

Účel	Identifikácia uchádzačov, posúdenie podmienok, hodnotenie kandidátov, predzmluvné vzťahy
Právny základ	Čl. 6 ods. 1 písm. b) GDPR – opatrenia pred uzatvorením zmluvy
Rozsah údajov	Titul, meno, priezvisko, dátum narodenia, kontaktné údaje, pracovné skúsenosti, vzdelanie, školenia, znalosti, vodičské oprávnenie, informácie o predchádzajúcich zamestnávateľoch
Doba uchovávania	Počas výberového konania; pri neúspešných uchádzačoch max. 3 mesiace od skončenia výberového konania

Databáza uchádzačov – so súhlasom

Účel	Zaradenie do databázy uchádzačov za účelom oslovenia pri vzniku vhodného voľného pracovného miesta
Právny základ	Čl. 6 ods. 1 písm. a) GDPR – súhlas dotknutej osoby
Rozsah údajov	Meno, priezvisko, kontaktné údaje, životopis vrátane príloh (motivačný list, certifikáty, potvrdenia o školeniach)
Doba uchovávania	Po dobu udelenia súhlasu alebo do jeho odvolania, najdlhšie však 2 roky odo dňa udelenia súhlasu

LinkedIn

Prevádzkovateľ platformy	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írsko
Účel	Prezentácia spoločnosti, zdieľanie odborného obsahu, nadväzovanie obchodných kontaktov, štatistiky dosahu (Page Insights)
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (prezentácia a komunikácia s odbornou verejnosťou)
Rozsah údajov	Verejné profilové informácie, interakcie s príspevkami, správy cez LinkedIn Messaging, anonymizované štatistiky sledovateľov
Prenos do tretích krajín	Prenos osobných údajov LinkedIn Ireland do USA sa riadi podľa vykonávacieho Nariadenia Komisie (EÚ) 2023/1795
Spoloční prevádzkovatelia	ARMITAS, a.s. a LinkedIn Ireland sú spoločnými prevádzkovateľmi v rámci Page Insights, dohoda spoločných prevádzkovateľov podľa čl. 26 GDPR je dostupná tu
Zásady OÚ LinkedIn	linkedin.com/legal/privacy-policy

Facebook

Prevádzkovateľ platformy	Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írsko
Účel	Prezentácia spoločnosti, komunikácia s verejnosťou, štatistiky dosahu (Page Insights)
Právny základ	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (prezentácia a komunikácia s verejnosťou)
Rozsah údajov	Verejné profilové informácie, interakcie s príspevkami, správy cez Messenger, anonymizované štatistiky návštevníkov stránky
Prenos do tretích krajín	Meta Ireland môže prenášať osobné údaje do USA, prenos osobných údajov sa riadi podľa vykonávacieho Nariadenia Komisie (EÚ) 2023/1795
Spoloční prevádzkovatelia	ARMITAS, a.s. a Meta Platforms sú spoločnými prevádzkovateľmi v rámci Page Insights, dohoda spoločných prevádzkovateľov podľa čl. 26 GDPR je dostupná tu
Zásady OÚ Meta	facebook.com/privacy/policy

Správy a komentáre na sociálnych sieťach

Právny základ	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (zodpovedanie správ, obchodná komunikácia)
Rozsah údajov	Verejné meno / profil, obsah správy alebo komentára, prípadne ďalšie informácie dobrovoľne poskytnuté v správe
Doba uchovávania	Do vybavenia veci, max. 30 dní; obsah zostáva na platforme podľa podmienok príslušnej siete

Kategórie príjemcov

• Audítori, advokáti a daňoví poradcovia
• Súdy a orgány činné v trestnom konaní
• Príslušní správcovia dane a dozorné orgány
• Ďalšie tretie strany pri uplatňovaní právnych nárokov

Sprostredkovatelia

Kategória sprostredkovateľa	Účel
Webnode International Limited (EÚ/EHP)	Prevádzkovanie technickej infraštruktúry webovej stránky
Google LLC	Webová analytika (GA4), remarketingové kampane (Google Ads), správa tagov (GTM)
Poskytovatelia IT a hostingových služieb	Správa infraštruktúry, e-mailový hosting, cloudové úložisko
Poskytovatelia účtovných a mzdových služieb	Vedenie účtovníctva, mzdová agenda
Poskytovatelia právnych služieb	Právne poradenstvo, zastupovanie

Prenos OÚ do tretích krajín

Prevádzkovateľ nevykonáva prenos osobných údajov do tretích krajín. USA nie sú od rozhodnutia Komisie 2023/1795 treťou krajinou – prenos osobných údajov do USA sa riadi podľa vykonávacieho Nariadenia Komisie (EÚ) 2023/1795.

Prevádzkovateľ nepredáva, nevymieňa ani neodovzdáva vaše OÚ tretím stranám na ich vlastné marketingové účely bez vášho výslovného súhlasu.

Ako uplatniť práva

Žiadosť zasielajte na info@armitas.sk alebo písomne na adresu sídla. Prevádzkovateľ odpovie najneskôr do 30 dní od doručenia. Uplatnenie práv je bezplatné.

Sťažnosť dozornému orgánu

Zdroj osobných údajov

Prevádzkovateľ spracúva OÚ priamo od dotknutej osoby. V niektorých prípadoch sú zdrojom OÚ zmluvné strany (štatutárni zástupcovia, splnomocnené osoby). OÚ môžu byť získavané aj z verejne dostupných zdrojov (obchodný register, živnostenský register, webová stránka zmluvného partnera).

Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevyužíva profilovanie ani žiadnu formu automatizovaného individuálneho rozhodovania v zmysle čl. 22 GDPR.

Platnosť a zmeny Zásad

Tieto Zásady sú platné a účinné od 17. marca 2026. Prevádzkovateľ si vyhradzuje právo Zásady aktualizovať, najmä v súvislosti so zmenami právnych predpisov alebo spracovateľských činností. O zmenách budú dotknuté osoby informované prostredníctvom aktualizácie dátumu na tejto stránke.