Ochrana osobných údajov (GDPR)
Tieto zásady informujú o spracúvaní osobných údajov v súvislosti s VPS službami a webovou stránkou spoločnosti MaPaKov, s. r. o. podľa GDPR a zákona č. 18/2018 Z. z.
1. Identifikácia prevádzkovateľa
MaPaKov, s. r. o.
Sídlo: Vydrany 560, 930 16 Vydrany, Slovenská republika
IČO: 52385451
DIČ: 2121009451
IČ DPH: SK2121009451
Kontakt: mapakov@mapakov.sk
Povinnosť určiť zodpovednú osobu sa posudzuje podľa článku 37 GDPR. V otázkach ochrany osobných údajov nás môžete kontaktovať na uvedenej adrese.
2. Postavenie prevádzkovateľa a sprostredkovateľa
Pri registrácii zákazníkov, uzatváraní zmlúv, fakturácii, podpore a ochrane vlastnej infraštruktúry vystupujeme ako prevádzkovateľ. Pri osobných údajoch spracúvaných zákazníkom na VPS môžeme vystupovať ako sprostredkovateľ podľa článku 28 GDPR; podmienky upravuje osobitná zmluva o spracúvaní osobných údajov (DPA).
3. Rozsah spracúvaných údajov
Podľa konkrétnej služby spracúvame identifikačné, kontaktné, fakturačné a zmluvné údaje, IP adresy, prístupové a bezpečnostné logy, komunikáciu s podporou a údaje o incidentoch.
4. Účely a právne základy
Príprava a plnenie zmluvy: článok 6 ods. 1 písm. b) GDPR, ak je dotknutá osoba zmluvnou stranou. Účtovné a daňové povinnosti: písm. c). Technická podpora, ochrana siete, prevencia zneužitia a ochrana právnych nárokov: podľa okolností písm. b), c) alebo f). Pri kontaktných osobách právnických osôb môže byť právnym základom oprávnený záujem. Ak je potrebný súhlas, použije sa písm. a).
5. Povinnosť poskytnutia údajov
Poskytnutie údajov potrebných na uzatvorenie zmluvy a fakturáciu môže byť zmluvnou alebo zákonnou požiadavkou. Bez nich nemusí byť možné službu poskytnúť.
6. Doba uchovávania
Účtovné doklady uchovávame spravidla 10 rokov podľa slovenských účtovných predpisov. Zmluvné údaje počas zmluvného vzťahu a následne po dobu potrebnú na splnenie zákonných povinností a ochranu nárokov. Uchovávanie komunikácie a bezpečnostných logov sa riadi účelom a internými pravidlami; presné lehoty logov je potrebné zosúladiť so skutočnou prevádzkou.
7. Príjemcovia a sprostredkovatelia
V nevyhnutnom rozsahu môžu byť príjemcami účtovníci, daňové orgány, banky, poskytovatelia infraštruktúry, e-mailových a technických služieb a príslušné orgány verejnej moci. So sprostredkovateľmi uplatňujeme potrebné zmluvné záruky. Osobné údaje nepredávame.
8. Prenosy mimo EHP
Pri využívaní externých služieb môže dôjsť k prenosu alebo prístupu k údajom mimo Európskeho hospodárskeho priestoru. Takéto spracúvanie podlieha kapitole V GDPR a príslušným zárukám. Informácie o konkrétnych príjemcoch a zárukách poskytujeme na požiadanie.
9. Bezpečnosť údajov
Prijímame primerané technické a organizačné opatrenia podľa rizík vrátane riadenia prístupov, autentifikácie, aktualizácií, ochrany siete a riešenia incidentov.
10. Cookies a externé meracie technológie
Web môže používať nevyhnutné cookies a podľa nastavenia a súhlasu aj externé analytické alebo reklamné technológie. Správu súhlasu s nepovinnými kategóriami zabezpečuje CookieHub. Technológia Google Ads môže byť použitá na niektorých stránkach; na nepovinné prístupy je potrebný predchádzajúci súhlas. Skutočný zoznam cookies a doby uchovávania treba zosúladiť s technickým auditom webu.
11. Práva dotknutých osôb
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, námietku, odvolanie súhlasu a práva súvisiace s automatizovaným rozhodovaním. Niektoré práva podliehajú zákonným obmedzeniam.
12. Uplatnenie práv a lehoty
Žiadosti zasielajte na mapakov@mapakov.sk alebo na adresu sídla. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; za podmienok GDPR možno lehotu predĺžiť o ďalšie dva mesiace s oznámením dôvodov. Pri odôvodnených pochybnostiach možno overiť totožnosť.
13. Právo podať sťažnosť
Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky a využiť súdnu ochranu.
14. Automatizované rozhodovanie
Ak by poskytovateľ vykonával výlučne automatizované rozhodovanie s právnymi alebo podobne významnými účinkami podľa článku 22 GDPR, poskytne osobitné informácie. Skutočnú absenciu takýchto procesov treba overiť podľa prevádzky.
15. Údaje spracúvané zákazníkmi na VPS
Účely spracúvania údajov vo vlastných aplikáciách a databázach na VPS spravidla určuje zákazník. Zákazník zodpovedá za zákonnosť vlastného spracúvania; MaPaKov postupuje podľa zmluvy a príslušnej dohody o spracúvaní osobných údajov.
16. Zmeny a účinnosť
Zásady možno aktualizovať pri právnych, prevádzkových alebo technických zmenách. Posledná aktualizácia: 4. novembra 2026.