Ochrana osobných údajov (GDPR)

Tieto zásady informujú o spracúvaní osobných údajov v súvislosti s VPS službami a webovou stránkou spoločnosti MaPaKov, s. r. o. podľa GDPR a zákona č. 18/2018 Z. z.

1. Identifikácia prevádzkovateľa

MaPaKov, s. r. o.
Sídlo: Vydrany 560, 930 16 Vydrany, Slovenská republika
IČO: 52385451
DIČ: 2121009451
IČ DPH: SK2121009451
Kontakt: mapakov@mapakov.sk

Povinnosť určiť zodpovednú osobu sa posudzuje podľa článku 37 GDPR. V otázkach ochrany osobných údajov nás môžete kontaktovať na uvedenej adrese.

2. Postavenie prevádzkovateľa a sprostredkovateľa

Pri registrácii zákazníkov, uzatváraní zmlúv, fakturácii, podpore a ochrane vlastnej infraštruktúry vystupujeme ako prevádzkovateľ. Pri osobných údajoch spracúvaných zákazníkom na VPS môžeme vystupovať ako sprostredkovateľ podľa článku 28 GDPR; podmienky upravuje osobitná zmluva o spracúvaní osobných údajov (DPA).

3. Rozsah spracúvaných údajov

Podľa konkrétnej služby spracúvame identifikačné, kontaktné, fakturačné a zmluvné údaje, IP adresy, prístupové a bezpečnostné logy, komunikáciu s podporou a údaje o incidentoch.

4. Účely a právne základy

Príprava a plnenie zmluvy: článok 6 ods. 1 písm. b) GDPR, ak je dotknutá osoba zmluvnou stranou. Účtovné a daňové povinnosti: písm. c). Technická podpora, ochrana siete, prevencia zneužitia a ochrana právnych nárokov: podľa okolností písm. b), c) alebo f). Pri kontaktných osobách právnických osôb môže byť právnym základom oprávnený záujem. Ak je potrebný súhlas, použije sa písm. a).

5. Povinnosť poskytnutia údajov

Poskytnutie údajov potrebných na uzatvorenie zmluvy a fakturáciu môže byť zmluvnou alebo zákonnou požiadavkou. Bez nich nemusí byť možné službu poskytnúť.

6. Doba uchovávania

Účtovné doklady uchovávame spravidla 10 rokov podľa slovenských účtovných predpisov. Zmluvné údaje počas zmluvného vzťahu a následne po dobu potrebnú na splnenie zákonných povinností a ochranu nárokov. Uchovávanie komunikácie a bezpečnostných logov sa riadi účelom a internými pravidlami; presné lehoty logov je potrebné zosúladiť so skutočnou prevádzkou.

7. Príjemcovia a sprostredkovatelia

V nevyhnutnom rozsahu môžu byť príjemcami účtovníci, daňové orgány, banky, poskytovatelia infraštruktúry, e-mailových a technických služieb a príslušné orgány verejnej moci. So sprostredkovateľmi uplatňujeme potrebné zmluvné záruky. Osobné údaje nepredávame.

8. Prenosy mimo EHP

Pri využívaní externých služieb môže dôjsť k prenosu alebo prístupu k údajom mimo Európskeho hospodárskeho priestoru. Takéto spracúvanie podlieha kapitole V GDPR a príslušným zárukám. Informácie o konkrétnych príjemcoch a zárukách poskytujeme na požiadanie.

9. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia podľa rizík vrátane riadenia prístupov, autentifikácie, aktualizácií, ochrany siete a riešenia incidentov.

10. Cookies a externé meracie technológie

Web môže používať nevyhnutné cookies a podľa nastavenia a súhlasu aj externé analytické alebo reklamné technológie. Správu súhlasu s nepovinnými kategóriami zabezpečuje CookieHub. Technológia Google Ads môže byť použitá na niektorých stránkach; na nepovinné prístupy je potrebný predchádzajúci súhlas. Skutočný zoznam cookies a doby uchovávania treba zosúladiť s technickým auditom webu.

11. Práva dotknutých osôb

Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov, námietku, odvolanie súhlasu a práva súvisiace s automatizovaným rozhodovaním. Niektoré práva podliehajú zákonným obmedzeniam.

12. Uplatnenie práv a lehoty

Žiadosti zasielajte na mapakov@mapakov.sk alebo na adresu sídla. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; za podmienok GDPR možno lehotu predĺžiť o ďalšie dva mesiace s oznámením dôvodov. Pri odôvodnených pochybnostiach možno overiť totožnosť.

13. Právo podať sťažnosť

Máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky a využiť súdnu ochranu.

14. Automatizované rozhodovanie

Ak by poskytovateľ vykonával výlučne automatizované rozhodovanie s právnymi alebo podobne významnými účinkami podľa článku 22 GDPR, poskytne osobitné informácie. Skutočnú absenciu takýchto procesov treba overiť podľa prevádzky.

15. Údaje spracúvané zákazníkmi na VPS

Účely spracúvania údajov vo vlastných aplikáciách a databázach na VPS spravidla určuje zákazník. Zákazník zodpovedá za zákonnosť vlastného spracúvania; MaPaKov postupuje podľa zmluvy a príslušnej dohody o spracúvaní osobných údajov.

16. Zmeny a účinnosť

Zásady možno aktualizovať pri právnych, prevádzkových alebo technických zmenách. Posledná aktualizácia: 4. novembra 2026.