Ochrana osobných údajov

Ochrana vášho súkromia a osobných údajov je pre nás dôležitá.

V tomto dokumente vysvetľujeme, ako spracúvame osobné údaje používateľov nášho softvéru, našich zákazníkov, potenciálnych zákazníkov a zamestnancov, ktorých údaje sú prostredníctvom softvéru spracúvané.

Dozviete sa najmä:

Naším cieľom je poskytovať vám všetky informácie o spracúvaní osobných údajov jasne, zrozumiteľne a transparentne. Tento dokument preto pravidelne aktualizujeme, aby vždy odrážal aktuálny spôsob používania a ochrany osobných údajov v našej spoločnosti.

1. Kontaktné údaje prevádzkovateľa a zodpovednej osoby

Prevádzkovateľom osobných údajov je spoločnosť MRP - Company spol. s r. o., so sídlom Kpt. Jána Nálepku 607/25 976 46 Valaská, IČO: 31 582 320, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, odd.: Sro, vl. č.: 1093/S, tel. +421 905 821 211 (ďalej len „prevádzkovateľ“ alebo „My“).

Spoločnosť MRP - Company spol. s r. o., vymenovala zodpovednú osobu (DPO/data protection officer), ktorá vykonáva dohľad nad dodržiavaním pravidiel ochrany osobných údajov v zmysle Nariadenia. V prípade potreby získania informácií alebo adresovania žiadosti súvisiacej s uplatnením vašich práv v zmysle Nariadenia môžete kontaktovať zodpovednú osobu prostredníctvom emailu: dpo@mrp.sk.

Pri spracúvaní osobných údajov sa riadime predovšetkým všeobecným nariadením EÚ o ochrane osobných údajov („GDPR”), ktoré upravuje aj vaše práva ako dotknutej osoby, zákonom o ochrane osobných údajov, ako aj ďalšími predpismi.

2. Kategórie osobných údajov, účel a právny základ spracúvania osobných údajov

2.1 Právny základ a účel spracúvania osobných údajov

Aby sme vám mohli poskytovať naše služby a zabezpečiť kvalitnú obchodnú spoluprácu, potrebujeme v niektorých prípadoch spracúvať osobné údaje, a to najmä na základe:

Účelom spracúvania je primárne:

Právnym základom spracúvania vašich osobných údajov je spravidla:

Účel spracúvania osobných údajov	Právny základ
Poskytovanie produktov a služieb	Plnenie zmluvy, splnenie zákonnej povinnosti^[1] a oprávnený záujem
Poskytovanie produktov a služieb v oblasti spracovania elektronických dokladov	Plnenie zmluvy a oprávnený záujem
Právne a zmluvné účely	Plnenie zmluvy (so zmluvným partnerom), zákonná povinnosť a oprávnený záujem
Marketingová komunikácia a PR, vrátane akvizície nových zákazníkov	Oprávnený záujem a súhlas dotknutej osoby
Vykonávanie bezpečnostných opatrení	Oprávnený záujem a plnenie zmluvnej povinnosti
Bezpečnosť a vývoj IT	Oprávnený záujem a plnenie zákonnej povinnosti
Účtovné a daňové účely	Splnenie zákonnej povinnosti^[2]
Štatistika a analytika	Splnenie zákonnej povinnosti^[3] prípadne právny základ pôvodných účelov v zmysle čl. 89 GDPR a oprávnený záujem
Archivácia	Splnenie zákonnej povinnosti, prípadne právny základ pôvodných účelov v zmysle čl. 89 GDPR

Bližšie vysvetlenie vyššie uvedených účelov a súvisiacich spracovateľských operácií je vám k dispozícii v osobitnom dokumente nazvanom Špecifikácia účelov spracúvania.

2.2 Oprávnené záujmy sledované prevádzkovateľom

Pri spracúvaní osobných údajov sledujeme nasledovné oprávnené záujmy:

ÚČEL SPRACÚVANIA	SLEDOVANÉ OPRÁVNENÉ ZÁUJMY
Poskytovanie produktov a služieb:	•riadenie prístupov, prevencia a vyšetrovanie zneužitia alebo bezpečnostných incidentov, •vedenie technických a bezpečnostných záznamov, •vybavovanie požiadaviek a reklamácií týkajúcich sa používania softvéru, •preukazovanie splnenia zmluvných a bezpečnostných povinností a ochrana pred neoprávnenými nárokmi, •vytváranie histórie konverzácií zákazníka s prevádzkovateľom a ich vyhodnocovanie pre zaisťovanie zákazníckej podpory a kvality služieb prevádzkovateľa, •poskytovanie nevyhnutnej technickej a informačnej podpory zákazníka prostredníctvom telefonického alebo emailového kontaktu, •získavanie spätnej väzby od zákazníkov pre potreby skvalitňovania a prispôsobovania produktov a služieb prevádzkovateľa potrebám a preferenciám zákazníkov,
Poskytovanie produktov a služieb v oblasti spracovania elektronických dokladov	•vedenie technických a auditných záznamov, •detekcia chýb, neoprávneného prístupu a zneužitia, •riešenie reklamácií, incidentov a sporov o doručenie, •evidencia technického priebehu odosielania, prijímania, doručenia, odmietnutia alebo zlyhania elektronickej správy, •evidencia a kontrola vzdialených servisných relácií, najmä v rozsahu identifikácie technika a klienta, času pripojenia, trvania relácie, použitého zariadenia a vykonaných úkonov, a to na účely bezpečnosti, riešenia incidentov, preukazovania poskytnutia služby a ochrany právnych nárokov,
Právne a zmluvné účely	•vymáhanie pohľadávok, •súdne spory, konania a dopyty, •zmluvná agenda, •agenda GDPR, •právna agenda,
Marketingová komunikácia a PR	•cielená reklama (priamy marketing), •využívanie marketingových nástrojov, •zvyšovanie povedomia a dobrého mena (PR),
Vykonávanie bezpečnostných opatrení	•zisťovanie, preverovanie, dokumentovanie a riešenie bezpečnostných incidentov, •prijímanie nápravných opatrení, •poskytovanie bezpečnostných aktualizácií, •ochrana e-shopu, používateľských účtov, platieb a digitálneho obsahu pred neoprávneným prístupom, zneužitím, podvodom a inými bezpečnostnými incidentmi,
Bezpečnosť a vývoj IT	•riadenie prístupových práv, •udržiavanie certifikácií, akreditácií a oprávnení, •plnenie povinností výrobcu produktu s digitálnymi prvkami a iných zákonných povinností v oblasti kybernetickej bezpečnosti, •manažment bezpečnostných incidentov a vyhodnocovanie podozrivých hlásení, •vývoj, vylepšovanie, údržba a testovanie IT, •preukazovanie, obhajovanie a uplatňovanie právnych nárokov,
Štatistika a analytika	•analýza dát.

Bližšie vysvetlenie vyššie uvedených účelov a súvisiacich spracovateľských operácií je vám k dispozícii v osobitnom dokumente nazvanom Špecifikácia sledovaných oprávnených záujmov.

Bližšie vysvetlenie vyššie uvedených účelov a súvisiacich spracovateľských operácií súvisiacich s aplikáciou MRP eDoklady je vám k dispozícii v osobitnom dokumente nazvanom Oznámenie o spracúvaní osobných údajov v aplikácii MRP eDoklady.

2.3 Kategórie spracúvaných osobných údajov

Rozsah spracúvaných osobných údajov a ich kategórie vyplývajú z konkrétneho zmluvného/predzmluvného vzťahu, právneho predpisu, oprávneného záujmu alebo je daný zákazníkom priamo v udeľovanom súhlase. MRP - Company spol. s r. o. spracúva najmä bežné kategórie osobných údajov a osobitné kategórie osobných údajov spracúva len ak sú splnené dodatočné podmienky podľa čl. 9 ods. 2 GDPR.

Medzi bežné kategórie osobných údajov spracúvaných prevádzkovateľom možno zaradiť najmä:

MRP - Company spol. s r. o. spracúva (môže nahliadať) aj niektoré osobitné kategórie osobných údajov, najmä údaje o zdraví, napr. ak sú súčasťou dokumentácie, ktorú zákazník spracúva prostredníctvom softvéru.

a. Elektronické doručovanie faktúr a komunikácia prostredníctvom siete Peppol

MRP - Company spol. s r. o. poskytuje služby elektronického doručovania faktúr a elektronickej komunikácie prostredníctvom siete Peppol. Peppol je medzinárodná sieť a súbor technických štandardov, ktoré umožňujú bezpečnú a štandardizovanú výmenu elektronických dokumentov, najmä faktúr, medzi podnikateľmi, verejnými inštitúciami a inými účastníkmi prostredníctvom certifikovaných poskytovateľov služieb.

Pri používaní softvéru na spracovanie a výmenu elektronických dokladov, elektronické doručovanie faktúr a komunikáciu prostredníctvom siete Peppol dochádza k spracúvaniu osobných údajov obsiahnutých najmä vo faktúrach, objednávkach, dodacích listoch a ďalších účtovných alebo obchodných dokumentoch. Môže ísť najmä o identifikačné a kontaktné údaje fyzických osôb, údaje o podnikateľoch a zamestnancoch, fakturačné údaje, bankové spojenie, podpisové údaje, údaje o dodaní tovaru alebo služby, ako aj o údaje uvedené v texte alebo prílohách elektronického dokladu.

Ako poskytovateľ softvéru spravidla spracúvame údaje výlučne podľa pokynov zákazníka a vystupujeme ako sprostredkovateľ podľa čl. 28 GDPR.

Pri používaní služby zákazník vloží elektronický doklad do softvéru alebo ho prijme prostredníctvom siete Peppol. Softvér doklad bezpečne uloží, podľa potreby z neho pomocou optického rozpoznávania znakov (OCR) a umelej inteligencie (AI) extrahuje vybrané údaje a pripraví ich na kontrolu a ďalšie spracovanie. Pri odoslaní cez Peppol systém doklad odošle prostredníctvom oprávneného prístupového bodu príjemcovi; pri prijatí ho rovnakým spôsobom doručí do účtu zákazníka. Údaje sú spracúvané iba v rozsahu potrebnom na poskytovanie služby, plnenie právnych povinností, zabezpečenie systému a ochranu práv poskytovateľa a zákazníka. Prístup k dokladom majú iba oprávnené osoby a zapojení poskytovatelia technických služieb, ktorí sú zmluvne viazaní povinnosťami pri zabezpečení ochrany údajov.

b. Poskytovanie služby Digitálny poštár

MRP - Company spol. s r. o. poskytuje službu Digitálny poštár, ktorá umožňuje bezpečné elektronické doručovanie, prijímanie a spracúvanie dokumentov, najmä faktúr a inej obchodnej komunikácie.

Pri poskytovaní služieb spracovania a výmeny elektronických dokladov, služby Digitálny poštár a komunikácie prostredníctvom siete Peppol spracúvame osobné údaje obsiahnuté v elektronických dokladoch v mene a podľa zdokumentovaných pokynov nášho zákazníka, ktorý je prevádzkovateľom osobných údajov. Na tento účel konáme ako sprostredkovateľ podľa čl. 28 GDPR. Právny základ spracúvania obsahu dokladov určuje náš zákazník podľa účelu, na ktorý doklady používa, najmä podľa čl. 6 ods. 1 písm. b) alebo písm. c) GDPR.

3. Zdroj a spôsob získavania osobných údajov

Ak nás kontaktujete s dopytom našich služieb, získavame vaše osobné údaje priamo od vás (napr. prostredníctvom online formulára). V takom prípade je získanie vašich osobných údajov dobrovoľné. Ak ste zamestnancom nášho zákazníka, vaše osobné údaje najčastejšie získavame od vášho zamestnávateľa. Pri spracúvaní osobných údajov sa riadime pokynmi vášho zamestnávateľa uvedenými v zmluve a príslušnými právnymi predpismi. Podrobnejšie informácie o spracúvaní vašich osobných údajov na tento účel, o vašich právach a možnostiach ich uplatnenia, vám poskytne váš zamestnávateľ.

V prípade, ak máte záujem o využitie našej služby, môže byť poskytnutie vašich osobných údajov zmluvnou povinnosťou, najmä v súvislosti s vašou dostatočnou identifikáciou a komunikáciou medzi nami. Rozhodnutie využiť túto službu je dobrovoľné. Poskytnutie osobných údajov je síce dobrovoľné, ale neposkytnutie môže mať za následok neposkytnutie požadovanej služby z našej strany.

V prípade, ak je právnym základom pre spracúvanie vašich osobných údajov oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, zákazník je povinný toto spracúvanie strpieť, avšak má voči nemu právo účinne namietať, čo môže mať za následok obmedzenie, ukončenie spracúvania alebo aj pokračovanie v jeho spracúvaní, podľa konkrétnych okolností. V prípade, ak je právnym základom súhlas so spracúvaním osobných údajov podľa článku 6 ods. 1 písm. a) GDPR, nie je zákazník povinný poskytnúť prevádzkovateľovi osobné údaje a dané poskytnutie je vždy dobrovoľné.

4. Doba uchovávania osobných údajov

Osobné údaje obsiahnuté v aplikácii MRP eDoklady, resp. prostredníctvom softvéru našej spoločnosti v personálnej a mzdovej agende zákazníka poskytovateľ spracúva ako sprostredkovateľ počas trvania zmluvného vzťahu so zákazníkom alebo po dobu určenú zákazníkom v súlade s jeho právnymi povinnosťami. Po skončení poskytovania softvéru poskytovateľ osobné údaje podľa pokynu zákazníka vymaže alebo vráti, vrátane existujúcich kópií, ak ich ďalšie uchovávanie nevyžaduje právny predpis alebo nie je nevyhnutné na ochranu právnych nárokov.

Osobné údaje, pri ktorých MRP - Company spol. s r. o. koná ako samostatný prevádzkovateľ, uchováva nasledovne:

Po uplynutí príslušnej doby poskytovateľ osobné údaje vymaže, anonymizuje alebo inak bezpečne zlikviduje, ak ich ďalšie uchovávanie nie je odôvodnené iným zákonným účelom. Pri určovaní doby uchovávania poskytovateľ zohľadňuje účel spracúvania, povahu údajov, zákonné povinnosti, bezpečnostné potreby a prípadné právne nároky.

Vaše osobné údaje sú spracúvané spôsobom, ktorý zabezpečí ich bezpečnosť, integritu a dostupnosť.

Doba, po ktorú sú osobné údaje spracúvané a uchovávané, závisí od účelu spracúvania a je určená spoločnosťou MRP - Company spol. s r. o., ako prevádzkovateľom (všeobecná doba uchovávania údajov) alebo právnymi predpismi, napr.

Účel spracúvania osobných údajov	Všeobecná doba uchovávania údajov
Poskytovanie produktov a služieb	Počas trvania zmluvného vzťahu so zákazníkom a následne 4 roky od jeho skončenia.
Právne a zmluvné účely	Počas trvania zmluvného vzťahu so zákazníkom a následne 4 roky od jeho skončenia.
Vykonávanie bezpečnostných opatrení	Počas využívania softvéru a následne 12 mesiacov
Bezpečnosť a vývoj IT	Počas využívania softvéru a následne 12 mesiacov
Marketingové a PR účely	Do odvolania súhlasu, alebo do jedného roka odo dňa začatia spracúvania.
Účtovné a daňové účely	10 rokov nasledujúcich po roku vzniku účtovného dokladu obsahujúceho osobné údaje.
Štatistické a analytické účely	Počas trvania pôvodných účelov spracúvania.
Archivácia	Počas trvania pôvodných účelov spracúvania, zákonom stanovená lehota alebo lehota uloženia stanovaná v registratúrnom pláne spoločnosti MRP - Company spol. s r. o., resp. zákazníka využívajúceho softvér.

Niektoré doby uchovávania sú určené zákazníkom prevádzkovateľa, ktorý využíva softvér.

V prípadoch, keď MRP - Company spol. s r. o. ako prevádzkovateľ sám stanovuje dobu spracúvania osobných údajov, je táto doba stanovená tak, aby bola primeraná účelu, na ktorý sa údaje spracúvajú:

Právny základ spracúvania	Doba spracúvania
Súhlas	Upravená v súhlase.
Oprávnený záujem MRP - Company spol. s r. o.	S ohľadom na konkrétny oprávnený záujem prevádzkovateľ určí primeranú dobu spracúvania.

5. Príjemcovia osobných údajov a sprostredkovatelia pri spracúvaní osobných údajov

Na dosiahnutie účelov spracúvania, ktoré sme uviedli vyššie, môže byť nevyhnutné, aby sme poskytli vaše osobné údaje aj iným príjemcom. Príjemcom je v zmysle Nariadenia fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou, napr. Finančná správa SR, Úrad na ochranu osobných údajov alebo príslušný súd.

Právnym základom na poskytnutie vašich osobných údajov príjemcom môže byť zákonná povinnosť, váš súhlas, nevyhnutnosť na účely plnenia zmluvy a oprávnený záujem prevádzkovateľa.

Osobné údaje sprístupňujeme len v nevyhnutnej miere a vždy pri zachovaní mlčanlivosti príjemcu údajov. V nevyhnutnej miere sprístupňujeme údaje napr. poskytovateľom účtovných služieb, prevádzkovateľom IT infraštruktúry, hostingu a cloudovej služby, vrátane zamestnancov týchto osôb.

a. Poskytovateľ IT infraštruktúry

MRP - Company spol. s r. o. využíva cloudové a hostingové služby spoločnosti Hetzner Online GmbH, so sídlom Industriestr. 25 91710 Gunzenhausen, Nemecko, na zabezpečenie prevádzky, uchovávania, dostupnosti a zálohovania údajov spracúvaných v rámci poskytovaných služieb. Hetzner Online GmbH pri poskytovaní týchto služieb vystupuje ako sprostredkovateľ prevádzkovateľa.

Prevádzkovateľ má so spoločnosťou Hetzner Online GmbH uzatvorenú zmluvu o spracúvaní osobných údajov (Data Processing Agreement – DPA), na základe ktorej Hetzner spracúva osobné údaje len v mene prevádzkovateľa, podľa jeho zdokumentovaných pokynov a v rozsahu nevyhnutnom na poskytovanie objednaných infraštruktúrnych služieb, najmä prenájmu servera, archívneho úložiska a úložiska využívaného na zálohovanie údajov. V závislosti od obsahu systému môžu byť prostredníctvom uvedených služieb spracúvané najmä identifikačné, kontaktné, fakturačné, technické a prevádzkové údaje, ako aj údaje obsiahnuté v elektronických dokladoch a ich prílohách.

Spracúvané údaje sú uložené v Nemecku, teda v rámci Európskeho hospodárskeho priestoru. Prevádzkovateľ pri využívaní služieb Hetzner uplatňuje primerané technické a organizačné opatrenia podľa článku 32 GDPR. Osobné údaje uložené v archívnom úložisku alebo v zálohách sa spracúvajú výlučne na účely zabezpečenia dostupnosti, integrity, obnoviteľnosti a dlhodobej prevádzky poskytovaných služieb.

b. Poskytovateľ cloudovej infraštruktúry

MRP - Company spol. s r. o. pri poskytovaní svojich služieb využíva Microsoft Azure Kubernetes Service (AKS), cloudovú službu poskytovanú spoločnosťou Microsoft Ireland Operations Limited, so sídlom One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írsko, a to na technické zabezpečenie prevádzky služby Peppol Access Point.

V rámci tejto infraštruktúry môže dochádzať k spracúvaniu osobných údajov obsiahnutých najmä v elektronických faktúrach a súvisiacej komunikácii, a to na účely špecifikované v osobitnom dokumente nazvanom Špecifikácia účelov spracúvania.

Spoločnosť Microsoft, resp. príslušné spoločnosti skupiny Microsoft poskytujúce cloudové služby, vystupujú pri tomto spracúvaní ako sprostredkovatelia prevádzkovateľa. Osobné údaje spracúvajú výlučne v rozsahu potrebnom na poskytovanie cloudovej infraštruktúry, prevádzku, údržbu, bezpečnosť a podporu služby a na základe zmluvných pokynov prevádzkovateľa. Naša spoločnosť prijala primerané technické a organizačné opatrenia na ochranu údajov, najmä riadenie prístupových oprávnení, autentifikáciu používateľov, evidenciu a kontrolu prístupov, šifrovanie pri prenose údajov a primerané opatrenia na zabezpečenie dostupnosti a integrity spracúvaných údajov.

c. Poskytovateľ služby Google Gemini na extrakciu údajov z dokladov

Spoločnosť MRP - Company, spol. s r. o. využíva cloudové služby Google Cloud, poskytované spoločnosťami Google Cloud EMEA Limited a/alebo Google Ireland Limited, najmä službu Gemini vo Vertex AI, na automatizované optické rozpoznávanie znakov (OCR) a extrakciu vybraných údajov z účtovných a iných obchodných dokladov.

Služba Gemini spracúva text a údaje obsiahnuté vo faktúrach alebo iných predložených dokladoch s cieľom previesť ich do štruktúrovanej digitálnej podoby. Spracúvané môžu byť najmä identifikačné a kontaktné údaje dodávateľa alebo odberateľa, fakturačné údaje, údaje o platbe, údaje o položkách dokladu a iné údaje uvedené v príslušnom doklade.

Toto spracúvanie slúži na zefektívnenie spracovania dokladov, zníženie rozsahu manuálneho prepisovania údajov, zlepšenie presnosti spracovania a zabezpečenie funkčnosti služieb prevádzkovateľa. Výsledok automatizovanej extrakcie môže byť pred ďalším použitím overený alebo opravený oprávnenou osobou.

Služba Gemini sa nepoužíva na prijímanie rozhodnutí založených výlučne na automatizovanom spracúvaní, ktoré by voči dotknutej osobe vyvolávali právne účinky alebo ju obdobne významne ovplyvňovali v zmysle článku 22 GDPR.

Pri využívaní služby Gemini vo Vertex AI vystupuje poskytovateľ služieb Google Cloud ako sprostredkovateľ, ktorý spracúva osobné údaje v mene a podľa pokynov prevádzkovateľa. Podmienky takéhoto spracúvania upravujú zmluvné podmienky ochrany údajov Google Cloud, najmä dokument Google Cloud Data Processing Addendum.

Pri generatívnych modeloch Gemini vo Vertex AI sa uplatňuje zmluvný záväzok poskytovateľa, podľa ktorého sa vstupy a výstupy zákazníka nepoužívajú na trénovanie základných modelov Google. Údaje z účtovných a iných obchodných dokladov predložené prevádzkovateľom na účely OCR extrakcie a štruktúrovania údajov sa preto nepoužívajú na všeobecné trénovanie týchto modelov.

Ak by pri poskytovaní cloudových služieb došlo k prenosu osobných údajov do krajiny mimo Európskeho hospodárskeho priestoru (EHP), prevádzkovateľ zabezpečí, aby sa tento prenos uskutočnil len v súlade s podmienkami kapitoly V GDPR a pri uplatnení primeraných záruk ochrany osobných údajov.

Prevádzkovateľ zároveň pravidelne preveruje primeranosť používaných technických, organizačných a zmluvných opatrení, a to s prihliadnutím na povahu spracúvaných údajov, účely spracúvania a možné riziká pre práva a slobody dotknutých osôb.

6. Cezhraničný prenos osobných údajov

Prevádzkovateľ môže na účely marketingu, merania účinnosti marketingových kampaní a štatistických a analytických účelov využívať služby spoločnosti Google Ireland Limited so sídlom Gordon House, Barrow Street, Dublin 4, Írsko a spoločnosti Meta Platforms Ireland Limited, so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko, ktorá poskytuje služby Meta vrátane služieb Facebook. Ak sa osobné údaje prenášajú do krajiny mimo Európskeho hospodárskeho priestoru, prevádzkovateľ zabezpečí, aby sa takýto prenos uskutočnil v súlade s príslušnými právnymi predpismi a za použitia primeraných záruk ochrany osobných údajov. Takýmito zárukami môžu byť najmä štandardné zmluvné doložky Európskej komisie alebo záväzné vnútropodnikové pravidlá príjemcu údajov.

Ak si to vyžaduje povaha prenosu alebo posúdené riziká, prevádzkovateľ uplatní aj ďalšie primerané technické, organizačné alebo zmluvné opatrenia na ochranu osobných údajov.

7. Automatizované individuálne rozhodovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému individuálnemu rozhodovaniu, vrátane profilovania podľa článku 22 Nariadenia GDPR. Prevádzkovateľ neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by mali právne účinky týkajúce sa dotknutej osoby alebo ju podobným spôsobom významne ovplyvňovali.

8. Práva dotknutej osoby pri spracúvaní osobných údajov

Ochrana vašich osobných údajov je pre nás dôležitá. V súlade s GDPR máte vo vzťahu k spracúvaniu svojich osobných údajov viacero práv, ktoré si u nás môžete jednoducho uplatniť.

Zároveň sme povinní zabezpečiť, aby sa vaše osobné údaje nedostali do rúk neoprávnených osôb. Z tohto dôvodu môžeme pred vybavením vašej žiadosti potrebovať overiť vašu totožnosť. Robíme to preto, aby sme mali istotu, že informácie poskytujeme skutočne vám alebo osobe oprávnenej konať vo vašom mene.

Ak nás kontaktujete spôsobom, pri ktorom nie je možné vašu totožnosť spoľahlivo overiť (napríklad e-mailom, poštou alebo telefonicky), môžeme vás požiadať o doplnenie informácií potrebných na potvrdenie vašej identity. Takéto overenie slúži výlučne na ochranu vašich práv a osobných údajov.

Ak by sme vašu totožnosť nedokázali primerane overiť, nemusíme byť schopní vašu žiadosť vybaviť. Vo väčšine prípadov vybavujeme uplatnenie vašich práv bezplatne. Ak by však boli vaše žiadosti opakovane podávané, boli zjavne neopodstatnené alebo neprimerané, môžeme v súlade s GDPR:

Vždy sa však budeme snažiť nájsť primerané riešenie a transparentne vám vysvetliť dôvody nášho postupu.

Ak si uplatníte právo na opravu, vymazanie alebo obmedzenie spracúvania, MRP - Company spol. s r. o. oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, informáciu o tom, že takéto práva boli uplatnené, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie.

Ako dotknutá osoba máte právo:

právo žiadať od nás ako prevádzkovateľa

V prípade, ak ste ako dotknutá osoba zamestnancom nášho zákazníka, podmienky vybavenia žiadosti alebo podnetu sa môžu riadiť podmienkami stanovenými v dohode s vaším zamestnávateľom.

Každá dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR.

Kontaktné údaje dozorného orgánu v SR:

Úrad na ochranu osobných údajov SR

Galvaniho Business Centrum II

Galvaniho 7/B

821 04 Bratislava

9. Zmena podmienok ochrany osobných údajov

Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme vám povinní poskytnúť, sa môžu meniť. Z tohto dôvodu si vyhradzujeme možnosť kedykoľvek tieto podmienky upraviť. Túto zmenu vám dáme do pozornosti oznámením na tejto webstránke.

MRP - Company spol. s r. o.

V Brezne, dňa 23.10.2026

O spoločnosti

Novinky

Produkty MRP

Zákaznícka podpora

INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV