Informácia o spracúvaní osobných údajov
Platforma FimTask – podľa článku 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
1. Prevádzkovateľ osobných údajov
Spoločnosť WADE Development, s.r.o. (ďalej len „prevádzkovateľ“ alebo „spoločnosť“) je prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) a § 5 písm. o) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon o OOÚ“).
2. Zodpovedná osoba (DPO)
Prevádzkovateľ v súlade s čl. 37 GDPR posúdil povinnosť menovania zodpovednej osoby. Ak bola zodpovedná osoba menovaná, jej kontaktné údaje sú:
3. Účely spracúvania a právne základy
Osobné údaje sú spracúvané výlučne na nižšie uvedené účely a vždy len na základe jedného z právnych základov zakotvených v čl. 6 GDPR:
| Účel spracúvania | Spracúvané kategórie údajov | Právny základ (čl. 6 GDPR) |
|---|---|---|
| Uzatvorenie a plnenie zmluvy / poskytovanie platformy FimTask | Meno, e-mail, telefón, fakturačná adresa, dodacia adresa | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
| Správa používateľského účtu a autentifikácia | Meno, e-mail | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
| Fakturácia, účtovníctvo a daňová evidencia | Meno, e-mail, fakturačná adresa | Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť (zákon č. 431/2002 Z. z., zákon č. 222/2004 Z. z.) |
| Doručenie plnení / expedícia (fyzické VR produkty a iné hm. dodávky) | Meno, telefón, dodacia adresa | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy |
| Zákaznícka podpora a komunikácia | Meno, e-mail, telefón | Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy / oprávnený záujem (čl. 6 ods. 1 písm. f)) |
| Zasielanie obchodných oznámení existujúcim zákazníkom | Meno, e-mail | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem; alebo súhlas – čl. 6 ods. 1 písm. a) |
| Bezpečnosť platformy, prevencia podvodov a ochrana práv | E-mail, IP adresa (log záznamy) | Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem |
4. Kategórie spracúvaných osobných údajov
Spoločnosť spracúva nasledujúce kategórie bežných osobných údajov (čl. 4 ods. 1 GDPR). Nespracúvame žiadne osobitné kategórie údajov v zmysle čl. 9 GDPR (napr. zdravotné údaje, biometrické údaje a pod.).
- Identifikačné údaje: meno a priezvisko
- Kontaktné údaje: e-mailová adresa, telefónne číslo
- Adresné údaje: fakturačná adresa (ulica, PSČ, mesto, štát), dodacia adresa
- Technické údaje: IP adresa, prihlasovacie záznamy (log), cookies nevyhnutné pre prevádzku platformy
5. Doba uchovávania osobných údajov
Osobné údaje uchováva prevádzkovateľ len po dobu nevyhnutne potrebnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu, ktorú stanovuje osobitný právny predpis:
Po uplynutí doby uchovávania sú osobné údaje bezodkladne a bezpečne zlikvidované alebo anonymizované.
6. Príjemcovia a sprostredkovatelia
Osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov, a to len v nevyhnutnom rozsahu:
- Poskytovatelia cloudovej infraštruktúry a hostingu (serverové kapacity, zálohovanie)
- Poskytovatelia platobných brán a platobných služieb (napr. Stripe, Inc. – spracovanie platieb)
- Poskytovatelia doručovacích a kuriérskych služieb (expedícia fyzického tovaru)
- Poskytovatelia softvéru pre e-mailovú komunikáciu a notifikácie
- Daňoví poradcovia, účtovníci a audítori viazaní mlčanlivosťou
- Orgány verejnej moci (pri zákonnej povinnosti: súdy, ÚOOÚ SR, daňové orgány)
So všetkými sprostredkovateľmi je uzatvorená Zmluva o spracúvaní osobných údajov v súlade s čl. 28 GDPR.
7. Prenos osobných údajov do tretích krajín
Niektorí sprostredkovatelia (napr. Stripe, Inc., USA) môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru (EHP). Prenos sa uskutočňuje len:
- na základe rozhodnutia Európskej komisie o primeranosti ochrany (čl. 45 GDPR), alebo
- na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR), alebo
- na základe iného vhodného zabezpečenia podľa čl. 46 GDPR.
Kópiu vhodných záruk je možné získať na vyžiadanie na e-mailovej adrese prevádzkovateľa.
8. Práva dotknutej osoby
Ako dotknutá osoba máte v súlade s GDPR a zákonom o OOÚ nasledujúce práva:
Žiadosť o uplatnenie práv je možné podať písomne na adresu sídla prevádzkovateľa alebo elektronicky na e-mailovú adresu info@wade-development.com. Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do 30 dní; túto lehotu je možné predĺžiť o ďalšie 2 mesiace pri zložitých prípadoch.
9. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania v zmysle čl. 22 GDPR, ktoré by malo právne alebo obdobne závažné účinky na dotknuté osoby.
10. Bezpečnosť spracúvania
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s čl. 32 GDPR, vrátane:
- šifrovania dát pri prenose (TLS/HTTPS) aj v pokoji (šifrovanie úložiska)
- prístupu k údajom na princípe minimálnych oprávnení (least privilege)
- pravidelného zálohovania a testovania obnovy dát
- povinnosti mlčanlivosti a GDPR školení pre zamestnancov a spolupracovníkov
- evidencie záznamov o spracovateľských činnostiach (čl. 30 GDPR)
11. Zmeny informácie o ochrane osobných údajov
Táto informácia môže byť priebežne aktualizovaná. O podstatných zmenách budeme používateľov informovať e-mailom alebo oznámením v platforme FimTask. Aktuálna verzia je vždy dostupná na webovom sídle prevádzkovateľa a v nastaveniach platformy.
12. Kontaktné údaje pre GDPR záležitosti
Verzia dokumentu: 1.0 | Dátum vydania: 3. augusta 2025 | Vypracoval: WADE Development, s.r.o.