Ochrana osobných údajov
Platné od: 1. júna 2026
Informačná povinnosť podľa čl. 13 a 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 – GDPR.
1. Totožnosť a kontaktné údaje prevádzkovateľa
| Prevádzkovateľ | Digi Compliance s.r.o. |
|---|---|
| Sídlo | Rozálska 1631/5, 841 03 Bratislava – mestská časť Lamač |
| IČO | 56 096 054 |
| DIČ | 2122202478 |
| Kontaktný e-mail | info@digicompliance.eu |
| Webová stránka | https://academy.digicompliance.eu/ochrana-osobnych-udajov/ |
Digi Compliance s.r.o. (ďalej len „prevádzkovateľ“) spracúva Vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).
2. Kontaktné údaje koordinátora ochrany osobných údajov
Prevádzkovateľ nemá povinnosť ustanoviť zodpovednú osobu (DPO) podľa čl. 37 GDPR a § 44 Zákona. Prevádzkovateľ určil koordinátora ochrany osobných údajov, ktorého môžete kontaktovať na e-mailovej adrese: info@digicompliance.eu.
3. Účely spracovania, právne základy a kategórie osobných údajov
3.1 Uzavretie a plnenie zmluvy – kontaktné osoby objednávateľa
| Účel | Komunikácia s objednávateľom v súvislosti s uzavretím a plnením zmluvy, správa zmluvného vzťahu, zasielanie faktúr a prístupových informácií. |
|---|---|
| Právny základ | Pre fyzické osoby – podnikateľov (SZČO): plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Pre kontaktné osoby a zástupcov právnických osôb: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) Zákona). |
| Oprávnený záujem | Nevyhnutnosť komunikácie s kontaktnými osobami objednávateľa na účely plnenia zmluvy uzavretej s ich zamestnávateľom. |
| Kategórie dotknutých osôb | Kontaktné osoby a zástupcovia objednávateľov (B2B klienti). |
| Kategórie osobných údajov | Meno, priezvisko, pracovný e-mail, telefónne číslo (ak je poskytnuté), pracovná pozícia. |
| Zdroj údajov | Objednávateľ (pri objednávke). |
| Príjemcovia | Externý dodávateľ technického riešenia platformy (sub-sprostredkovateľ pre údržbu), poskytovateľ webhostingu, Microsoft Ireland Operations Limited. |
| Doba uchovávania | Po dobu trvania zmluvy (prístupové obdobie) + 4 roky po jej ukončení (všeobecná premlčacia doba podľa § 397 Obchodného zákonníka). |
Prevádzkovateľ má oprávnený záujem na komunikácii s kontaktnými osobami objednávateľa, ktorá je nevyhnutná na riadne plnenie zmluvy uzavretej s ich zamestnávateľom. Spracúvanie sa obmedzuje na bežné kontaktné údaje v pracovnom kontexte. Dotknuté osoby môžu primerane očakávať takéto spracúvanie, keďže boli určené ako kontaktné osoby svojím zamestnávateľom. Záujmy prevádzkovateľa neprevažujú nad právami dotknutých osôb.
3.2 Fakturácia a účtovníctvo
| Účel | Vystavovanie faktúr, vedenie účtovníctva, plnenie daňových povinností. |
|---|---|
| Právny základ | Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR; § 13 ods. 1 písm. c) Zákona), najmä zákon č. 431/2002 Z. z. o účtovníctve a zákon č. 222/2004 Z. z. o dani z pridanej hodnoty. |
| Kategórie dotknutých osôb | Kontaktné osoby a štatutárne orgány objednávateľov. |
| Kategórie osobných údajov | Meno, priezvisko, e-mail kontaktnej osoby, fakturačné údaje. |
| Príjemcovia | Daňové a finančné orgány, externé účtovné služby (ak relevantné), Microsoft Ireland Operations Limited. |
| Doba uchovávania | 10 rokov od konca účtovného obdobia, v ktorom bola faktúra vystavená (§ 35 zákona č. 431/2002 Z. z.). |
3.3 Kontaktný formulár
| Účel | Vybavenie dopytu zaslaného prostredníctvom kontaktného formulára na webovej stránke. |
|---|---|
| Právny základ | Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR; § 13 ods. 1 písm. f) Zákona) – vybavenie dopytu potenciálneho alebo existujúceho klienta. |
| Kategórie dotknutých osôb | Osoby, ktoré odošlú kontaktný formulár. |
| Kategórie osobných údajov | Meno, e-mailová adresa, obsah správy. |
| Príjemcovia | Microsoft Ireland Operations Limited. |
| Doba uchovávania | 12 mesiacov od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy. |
Prevádzkovateľ má oprávnený záujem na vybavení dopytov zaslaných prostredníctvom kontaktného formulára. Spracúvanie je nevyhnutné na tento účel a rozsah údajov je minimálny. Záujmy prevádzkovateľa neprevažujú nad právami dotknutých osôb, keďže dotknuté osoby formulár vyplňujú dobrovoľne a očakávajú odpoveď na svoj dopyt.
3.4 Newsletter (plánované)
| Účel | Zasielanie informácií o novinkách, kurzoch a legislatívnych zmenách v oblasti GDPR a AI Act. |
|---|---|
| Právny základ | Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) v spojení s § 116 ods. 2 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Pre existujúcich klientov: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) v spojení s § 116 ods. 16 zákona č. 452/2021 Z. z. v znení novely č. 297/2025 Z. z. (tzv. soft opt-in, priamy marketing vlastných podobných služieb). |
| Kategórie dotknutých osôb | Osoby, ktoré sa prihlásili na odber newslettera; existujúci klienti. |
| Kategórie osobných údajov | E-mailová adresa, meno (voliteľne). |
| Príjemcovia | Poskytovateľ služby na rozosielanie newsletterov. |
| Doba uchovávania | Do odvolania súhlasu / odhlásenia z odberu. V prípade zasielania na základe oprávneného záujmu klientom (zákaznícka výnimka soft opt-in) maximálne 1 rok od poskytnutia služby. |
Poznámka: Každý newsletter obsahuje funkčný odkaz na odhlásenie z odberu (mechanizmus jedným kliknutím v zmysle § 116 ods. 4 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Súhlas je možné odvolať aj e-mailom na adresu info@digicompliance.eu.
3.5 Súbory cookies a analytické nástroje
| Účel | Analýza návštevnosti webovej stránky, zlepšovanie používateľského zážitku. |
|---|---|
| Právny základ | Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) pre analytické cookies. Nevyhnutné (technické) cookies na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR). |
| Nástroj | Google Analytics 4 (s anonymizovanou IP adresou). |
| Kategórie osobných údajov | IP adresa (anonymizovaná), identifikátory cookies, údaje o zariadení a prehliadači, údaje o návšteve (zobrazené stránky, čas strávený na stránke, zdroj návštevy). |
| Príjemcovia | Google Ireland Limited (pozri bod 5). |
| Doba uchovávania | Podľa nastavenia jednotlivých cookies (pozri bod 8). |
4. Príjemcovia a kategórie príjemcov osobných údajov
Vaše osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:
| Kategória príjemcu | Konkrétny subjekt | Účel | Sídlo | Záruky pri prenose |
|---|---|---|---|---|
| Vývoj a technická podpora platformy (sub-sprostredkovateľ) | Digitalka.sk | Vývoj, údržba a hotfixy platformy vrátane prístupu k databáze v rozsahu nevyhnutnom na riešenie incidentov | Slovenská republika / EÚ | Sprostredkovateľská zmluva podľa čl. 28 ods. 4 GDPR |
| Webhosting platformy | Websupport s.r.o. | Prevádzka serverovej infraštruktúry | EÚ | Sprostredkovateľská zmluva podľa čl. 28 GDPR |
| Microsoft 365 (e-mailové služby) | Microsoft Ireland Operations Limited | Komunikácia s objednávateľmi a používateľmi | Írsko / EÚ | Microsoft DPA + EU-U.S. Data Privacy Framework + štandardné zmluvné doložky pri prípadnom prenose mimo EÚ |
| Analytika webu | Google Ireland Limited (sub-procesor: Google LLC, USA) | Google Analytics 4 (s anonymizovanou IP) | Írsko / EÚ | EU-U.S. Data Privacy Framework |
| Daňové a finančné orgány | Finančná správa SR, daňové úrady | Plnenie zákonných povinností | Slovenská republika | Zákonná povinnosť |
| Poskytovateľ newsletter služby (plánované) | Bude upresnené pred začatím spracúvania | Rozosielanie newsletterov | EÚ / USA podľa výberu | Bude doplnené pri výbere |
So sprostredkovateľmi, ktorí spracúvajú osobné údaje v mene prevádzkovateľa, sú uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.
5. Prenos osobných údajov do tretích krajín
5.1 Google Analytics
Google Ireland Limited môže prenášať údaje do USA. Spoločnosť Google LLC je certifikovaná v rámci EU-U.S. Data Privacy Framework (DPF), čo predstavuje primeranú úroveň ochrany podľa rozhodnutia Európskej komisie o primeranosti (čl. 45 GDPR). Prevádzkovateľ využíva anonymizáciu IP adries v rámci Google Analytics.
5.2 Microsoft 365
Microsoft Ireland Operations Limited spracúva e-mailovú komunikáciu na serveroch umiestnených v EÚ. V prípade prenosu údajov mimo EÚ spoločnosť Microsoft uplatňuje štandardné zmluvné doložky (čl. 46 ods. 2 písm. c) GDPR) a je certifikovaná v rámci EU-U.S. Data Privacy Framework.
5.3 Ostatné služby
Prevádzkovateľ neusiluje o prenos osobných údajov do tretích krajín mimo EÚ/EHP nad rámec uvedený v tomto bode 5. V prípade, že k takému prenosu dôjde, prevádzkovateľ zabezpečí primerané záruky podľa čl. 44 až 49 GDPR.
6. Doba uchovávania osobných údajov
Doba uchovávania je uvedená pri jednotlivých účeloch spracovania. Po uplynutí doby uchovávania budú osobné údaje bezpečne vymazané alebo anonymizované.
7. Práva dotknutých osôb
Na základe GDPR (čl. 15 – 22) a Zákona (§ 21 – 28) máte nasledujúce práva:
7.1 Právo na prístup (čl. 15 GDPR)
Máte právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a informáciám podľa čl. 15 GDPR.
7.2 Právo na opravu (čl. 16 GDPR)
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. So zreteľom na účely spracúvania máte právo na doplnenie neúplných osobných údajov.
7.3 Právo na vymazanie (čl. 17 GDPR)
Máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú, ak je splnený niektorý z dôvodov uvedených v čl. 17 ods. 1 GDPR. Právo na vymazanie sa neuplatní, ak je spracúvanie potrebné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
7.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)
Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak je splnená niektorá z podmienok uvedených v čl. 18 ods. 1 GDPR.
7.5 Právo na prenosnosť údajov (čl. 20 GDPR)
Máte právo získať osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a máte právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Toto právo sa uplatňuje, ak je spracúvanie založené na súhlase alebo na zmluve a vykonáva sa automatizovanými prostriedkami.
7.6 Právo namietať (čl. 21 GDPR)
Máte právo kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie proti spracúvaniu Vašich osobných údajov, ktoré je vykonávané na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Ak sa Vaše osobné údaje spracúvajú na účely priameho marketingu, máte právo kedykoľvek namietať proti takémuto spracúvaniu bez udania dôvodu, a v takom prípade sa už Vaše osobné údaje na tieto účely nesmú spracúvať.
7.7 Právo odvolať súhlas (čl. 7 ods. 3 GDPR)
Ak je spracúvanie založené na súhlase, máte právo kedykoľvek svoj súhlas odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.
Odvolať súhlas môžete:
- so zasielaním newslettera: kliknutím na odkaz „Odhlásiť“ v každom doručenom newsletteri alebo e-mailom na info@digicompliance.eu;
- s analytickými cookies: prostredníctvom nastavení cookie lišty na webovej stránke;
- s ostatnými spracúvaniami založenými na súhlase: e-mailom na info@digicompliance.eu.
7.8 Uplatnenie práv
Svoje práva môžete uplatniť:
- e-mailom na adresu: info@digicompliance.eu
- písomne na adresu sídla prevádzkovateľa
Prevádzkovateľ je povinný poskytnúť Vám informácie o opatreniach prijatých na základe Vašej žiadosti bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti (čl. 12 ods. 3 GDPR). Túto lehotu je možné predĺžiť o ďalšie dva mesiace, ak je to potrebné, s prihliadnutím na zložitosť a počet žiadostí.
8. Súbory cookies
8.1 Čo sú cookies
Cookies sú malé textové súbory, ktoré sa ukladajú vo Vašom zariadení pri návšteve webovej stránky. Slúžia na zabezpečenie funkčnosti stránky a na analýzu jej používania.
8.2 Typy cookies
| Typ | Názov cookie | Účel | Právny základ | Doba platnosti |
|---|---|---|---|---|
| Nevyhnutné | wordpress_logged_in_* | Identifikácia prihláseného používateľa | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Relácia / 14 dní |
| Nevyhnutné | wp-settings-* | Uloženie nastavení rozhrania WordPress | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | 1 rok |
| Nevyhnutné | wordpress_sec_* | Bezpečnostná autentifikácia používateľa | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Relácia / 14 dní |
| Nevyhnutné | learndash_* | Sledovanie priebehu kurzu a stavu lekcií | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Relácia |
| Analytické | _ga | Rozlíšenie jedinečných návštevníkov (GA) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | 2 roky |
| Analytické | _gid | Rozlíšenie jedinečných návštevníkov (GA) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | 24 hodín |
8.3 Správa cookies
Pri prvej návšteve webovej stránky budete prostredníctvom cookie lišty informovaní o používaní cookies a požiadaní o súhlas s analytickými cookies. Nevyhnutné (technické) cookies sú potrebné pre fungovanie stránky a ukladajú sa automaticky. Analytické cookies sú predvolene vypnuté a spúšťajú sa až po Vašom aktívnom udelení súhlasu na cookie lište.
Svoj súhlas s analytickými cookies môžete kedykoľvek odvolať:
- prostredníctvom nastavení cookie lišty na webovej stránke (otvoriť nastavenia);
- prostredníctvom nastavení Vášho webového prehliadača;
- inštaláciou doplnku prehliadača Google Analytics Opt-out.
9. Automatizované individuálne rozhodovanie
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 GDPR. Výsledky testov v rámci kurzov sa vyhodnocujú automaticky, avšak nejde o rozhodovanie, ktoré by malo právne účinky alebo by Vás obdobne významne ovplyvňovalo. Pravidlá vyhodnotenia (najmä minimálny percentuálny prah úspešnosti) sú používateľovi vopred známe pred zahájením testu.
10. Povinnosť poskytnutia osobných údajov
10.1 Nevyhnutnosť poskytnutia údajov na plnenie služieb
Poskytnutie osobných údajov v rozsahu podľa bodov 3.1 a 3.2 je nevyhnutné na realizáciu oprávnených záujmov prevádzkovateľa a poskytovanie služieb platformy. Bez poskytnutia týchto údajov nie je možné vytvoriť účty používateľov, poskytnúť prístup ku kurzom ani komunikovať s objednávateľom.
10.2 Zákonná povinnosť
Poskytnutie fakturačných údajov podľa bodu 3.2 je nevyhnutné na plnenie zákonných povinností prevádzkovateľa v oblasti účtovníctva a daní.
10.3 Dobrovoľnosť
Poskytnutie údajov prostredníctvom kontaktného formulára (bod 3.3) a prihlásenie sa na odber newslettera (bod 3.4) je dobrovoľné.
11. Právo podať sťažnosť
Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s GDPR alebo Zákonom, máte právo podať sťažnosť dozornému orgánu:
| Orgán | Úrad na ochranu osobných údajov Slovenskej republiky |
|---|---|
| statny.dozor@pdp.gov.sk | |
| Web | https://dataprotection.gov.sk |
12. Bezpečnosť spracúvania
Prevádzkovateľ prijal primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov podľa čl. 32 GDPR, najmä:
- šifrovanie dátovej komunikácie (HTTPS/TLS);
- prístup k osobným údajom len pre oprávnené osoby;
- pravidelné zálohovanie údajov;
- hosting platformy na serveroch v rámci EÚ;
- ochrana prístupov heslami a autentifikáciou.
13. Zmeny informačnej povinnosti
Prevádzkovateľ si vyhradzuje právo aktualizovať tento dokument v nadväznosti na zmeny právnych predpisov, zmeny v spracovateľských činnostiach alebo zmeny v technických riešeniach. Aktuálna verzia je vždy zverejnená na webovej stránke https://academy.digicompliance.eu/ochrana-osobnych-udajov/.
O podstatných zmenách spracúvania osobných údajov bude prevádzkovateľ informovať dotknuté osoby e-mailom alebo upozornením na webovej stránke najmenej 14 kalendárnych dní pred ich účinnosťou. Drobné formálne úpravy (napr. preklep, aktualizácia kontaktných údajov) môžu nadobudnúť účinnosť okamžite.
Tento dokument bol naposledy aktualizovaný dňa 11. mája 2026.