Zásady ochrany osobných údajov

Stav: 27.03.2026 Verzia: 2.0

Upozornenie k jazykovej verzii: Nemecké znenie je právne záväznou a rozhodujúcou verziou. Prípadné anglické preklady slúžia len na informáciu; pri rozpore má prednosť nemecké znenie.

Tieto zásady ochrany osobných údajov vás informujú, ako Etzensperger Informatik AG („my“, „nás“) spracúva osobné údaje, keď: (a) používate naše webové stránky a online služby, (b) vytvárate alebo spravujete zákaznícky účet (účet SaaS), (c) ako koncový používateľ/účastník zadávate údaje prostredníctvom zákazníka do našej platformy, (d) komunikujete s nami (podpora, predaj, marketing), (e) uchádzate sa u nás o zamestnanie alebo ste s nami v pracovnom pomere.

Zohľadňujeme najmä švajčiarsky zákon o ochrane údajov (DSG) a tam, kde je to relevantné, všeobecné nariadenie EÚ o ochrane údajov (GDPR).

1. Prevádzkovateľ osobných údajov a kontakt

Za spracúvanie údajov v zmysle DSG a v príslušnom rozsahu ako prevádzkovateľ podľa GDPR zodpovedá:

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Švajčiarsko E-mail: support@edoobox.com Telefón: +41 43 434 65 91 Obchodný register/UID: CHE-107.413.131

2. Kontakt pre ochranu osobných údajov / poradca / zodpovedná osoba (DPO)

Pri otázkach ochrany osobných údajov nás zastihnete na: Kontakt pre ochranu údajov: support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Švajčiarsko

Upozornenie: Ak musíme podľa uplatniteľného práva vymenovať zodpovednú osobu pre ochranu údajov alebo ju vymenujeme dobrovoľne, je dostupná na vyššie uvedených kontaktných údajoch.

3. Model rolí v SaaS (zákaznícke údaje a údaje o našej vlastnej obchodnej činnosti)

3.1 Zákaznícke údaje („Customer Content“) – my ako sprostredkovateľ

Pri používaní našej platformy SaaS môžu zákazníci zadávať do platformy osobné údaje koncových používateľov/účastníkov (napr. údaje o účasti, rezerváciách alebo podujatiach). Pokiaľ tieto údaje zákazníka spracúvame v jeho mene a podľa jeho pokynov, sú:

• Zákazník = prevádzkovateľ (Controller),
• my = sprostredkovateľ (Processor).

V týchto prípadoch upravujeme spracúvanie v mene prevádzkovateľa samostatnou zmluvou o spracúvaní osobných údajov (AVV/DPA) so zákazníkom.

3.2 Naše vlastné obchodné údaje – my ako prevádzkovateľ

Osobné údaje spracúvame aj na vlastné účely, napríklad na správu účtu, zmluvy a fakturáciu, bezpečnosť, zlepšovanie produktu, marketing (ak je prípustný) a dodržiavanie predpisov. Pri tomto spracúvaní sme prevádzkovateľom.

4. Kategórie osobných údajov

Podľa kontextu spracúvame najmä tieto kategórie:

A) Údaje účtu a zmluvné údaje

• Priezvisko, meno, firma/organizácia, rola/pozícia
• Prihlasovacie/identifikačné údaje (napr. používateľské meno), hash hesla
• Kontaktné údaje (e-mail, telefón, adresa)
• Informácie o zmluve a pláne/predplatnom, rozsah licencie

B) Fakturačné a platobné údaje

• Fakturačná adresa, informácie o DPH
• Stav platby, údaje o transakcii a referenčné údaje (bez úplných kartových alebo bankových údajov, ak ich priamo spracúva poskytovateľ platieb)

C) Údaje o používaní a zariadeniach

• Údaje o používaní v platforme (napr. používanie funkcií, cesty kliknutí v aplikácii)
• Údaje zariadenia/prehliadača, operačný systém, verzia aplikácie
• IP adresa, časová pečiatka, približné údaje o polohe (odvodené), jazyk/časové pásmo

D) Komunikačné údaje a údaje podpory

• Požiadavky na podporu, obsah e-mailov/chatu, prílohy
• Poznámky z hovorov, požiadavky, história stavov a priebehu

E) Protokolové, bezpečnostné údaje a metaúdaje

• Systémové a prístupové protokoly (napr. pokusy o prihlásenie, akcie administrátorov)
• Auditné záznamy, hlásenia chýb a pádov
• Zálohy/body obnovy (vrátane kópií údajov)

F) Marketingové údaje a údaje o podujatiach

• Prihlásenie/odhlásenie newslettera, stav súhlasu
• Parametre kampaní (napr. UTM), informácie o potenciálnych zákazníkoch

G) Údaje uchádzačov a zamestnancov

• Podklady k žiadosti o zamestnanie, obsah komunikácie, personálna administratíva (možné samostatné oznámenie)

5. Účely spracúvania a právne základy

Osobné údaje spracúvame podľa zásad obmedzenia účelu, primeranosti a minimalizácie údajov. Údaje zničíme alebo anonymizujeme, keď už nie sú potrebné na daný účel (s výhradou zákonných povinností uchovávania a oprávnených záujmov na archivácii).

Pokiaľ sa uplatňuje GDPR, spracúvanie opierame najmä o tieto právne základy:

• Plnenie zmluvy/predzmluvné opatrenia (čl. 6 ods. 1 písm. b GDPR),
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR),
• Oprávnené záujmy (čl. 6 ods. 1 písm. f GDPR),
• Súhlas (čl. 6 ods. 1 písm. a GDPR) – napr. pre newsletter/marketing alebo nepotrebné súbory cookie, ak sa vyžaduje,
• vo výnimočných prípadoch: ochrana životne dôležitých záujmov alebo úloha vo verejnom záujme (čl. 6 ods. 1 písm. d/e GDPR).

Hlavné účely:

5.1 Prevádzka platformy SaaS a poskytovanie funkcií

• Vytvorenie účtu, prihlásenie, oprávnenia, sprístupnenie funkcií
• Podpora, riadenie incidentov, ďalší vývoj, zabezpečenie kvality

5.2 Zmluva, vyúčtovanie a administratíva

• Uzavretie a správa zmluvy, fakturácia, platby, upomienky
• Finančné účtovníctvo, vedenie dokladov, interná správa

5.3 Bezpečnosť a predchádzanie zneužitiu

• IT bezpečnosť, kontroly prístupu, zaznamenávanie, odhaľovanie podvodov/zneužitia
• Presadzovanie obchodných podmienok, ochrana práv, právne nároky

5.4 Komunikácia

• Servisné oznámenia (napr. bezpečnostné upozornenia, stav systému)
• Komunikácia podpory
• Marketingová komunikácia len vtedy, keď je prípustná, prípadne so súhlasom

5.5 Prevádzka webu a cookies

Používame nevyhnutné súbory cookie a technológie na technické zabezpečenie webu a platformy. Pre nepotrebné súbory cookie a technológie (napríklad meranie dosahu, marketing, sociálne médiá) používame správu súhlasov, ak to vyžaduje príslušné právo. Súhlasy môžete kedykoľvek odvolať alebo upraviť cez nastavenia súborov cookie v päte nášho webu.

Microsoft Advertising (Universal Event Tracking) Po vašom súhlase s analytikou a marketingom používame Microsoft Advertising od Microsoftu na priraďovanie návštev a úspešných registrácií k našim reklamám. Microsoftu sa pritom môžu preniesť najmä navštívená URL, technické údaje prehliadača a zariadenia, IP adresa a identifikátory súborov cookie a kliknutí na reklamu (MSCLKID). Náš uložený identifikátor kliknutia Microsoft uchovávame na priradenie najviac 90 dní. Pri prechode na registráciu na app2.edoobox.com ho odovzdávame iba so súhlasom s marketingom. Po odvolaní súhlasu zastavíme udalosti UET a odstránime príslušné marketingové identifikátory, ku ktorým máme prístup. Microsoft môže spracúvať údaje aj na vlastné reklamné účely; ďalšie informácie nájdete v zásadách ochrany osobných údajov Microsoft.

6. Príjemcovia, poskytovatelia služieb a ďalší sprostredkovatelia

Osobné údaje odovzdávame len vtedy, ak je to potrebné na uvedené účely, máme takú povinnosť alebo ste s tým súhlasili.

Kategórie príjemcov môžu zahŕňať:

• Poskytovatelia hostingu/cloudu (prevádzka, úložisko, zálohy, monitorovanie)
• Poskytovatelia komunikačných služieb (e-mail, SMS, telefonovanie)
• Poskytovatelia platobných služieb (spracovanie platieb, správa faktúr a predplatného)
• Poskytovatelia analytických, výkonnostných a bezpečnostných služieb (napr. sledovanie chýb, APM, CDN/WAF)
• Systémy CRM/podpory (požiadavky, chat, vedomostná databáza)
• Odborní poradcovia (právne poradenstvo, audit), banky/vymáhanie pohľadávok, ak je to potrebné
• Úrady/súdy, ak to vyžaduje zákon

Ďalší sprostredkovatelia: aktuálny zoznam našich ďalších sprostredkovateľov vrátane účelu, sídla, kategórií údajov a právnych základov prenosu nájdete na: https://www.edoobox.com/sk/v-súlade-s-dsg-a-gdpr-2/

7. Spracúvanie údajov v zahraničí / cezhraničné prenosy

Hlavné údaje platformy sa zásadne ukladajú a spracúvajú primárne vo Švajčiarsku. V závislosti od poskytovateľa služieb môže spracúvanie prebiehať aj v EÚ/EHP alebo v ďalších krajinách. Ak my alebo naši poskytovatelia spracúvame osobné údaje mimo Švajčiarska alebo EHP, zabezpečujeme primeranú ochranu údajov, najmä prostredníctvom:

• Rozhodnutia o primeranosti (Švajčiarsko: štáty/organizácie s primeranou ochranou; EÚ: rozhodnutia o primeranosti),
• Štandardné zmluvné doložky/štandardné doložky ochrany údajov (SCC) a dodatočné opatrenia podľa potreby,
• príslušných rámcov ochrany údajov (napríklad Swiss‑U.S. DPF alebo EU‑U.S. DPF), ak sa uplatňujú a príjemca má zodpovedajúcu certifikáciu,
• alebo iných zákonných záruk či výnimočne uplatniteľných dôvodov prenosu.

8. Uchovávanie, vymazanie a ukončenie spolupráce

Lehoty uchovávania stanovujeme podľa zásady „potrebné poznať/potrebné uchovať“.

8.1 Orientačné hodnoty

• Údaje účtu/zákazníka: počas trvania zmluvy + primeraná prechodná lehota na migráciu a plnenie zmluvy
• Požiadavky na podporu: pokiaľ je to potrebné na podporu, dohľadateľnosť a súlad s predpismi
• Bezpečnostné/prístupové protokoly: podľa našich požiadaviek na bezpečnosť a súlad s predpismi
• Zálohy: priebežne podľa nášho priebežného zálohovacieho cyklu (vymazanie môže byť oneskorené)
• Údaje marketingových kontaktov: do odvolania súhlasu/odhlásenia alebo zániku účelu
• Účtovné a fakturačné doklady: podľa zákonných povinností uchovávania (spravidla až 10 rokov), ak sa uplatňujú

8.2 Začatie a ukončenie spolupráce so zákazníkmi

• Počas trvania zmluvy: spracúvanie na poskytovanie služby.
• Po výpovedi/ukončení zmluvy: (i) vrátenie/export údajov zákazníka podľa potreby, (ii) zablokovanie účtu, (iii) vymazanie/anonymizácia po uplynutí lehôt uchovávania s výnimkou kópií údajov v zálohách do ich najbližšieho prepísania.
• Na požiadanie možno posúdiť skoršie vymazanie údajov zákazníka, pokiaľ tomu nebránia zákonné povinnosti alebo prevažujúce záujmy.

9. Bezpečnosť údajov (technické a organizačné opatrenia)

Prijímame primerané technické a organizačné opatrenia (TOM) so zohľadnením rizika, najmä:

Upozornenie: Absolútnu bezpečnosť nemožno zaručiť.

• Šifrovanie pri prenose (TLS) a tam, kde je to vhodné, aj pri ukladaní (Encryption at Rest)
• Koncepcie rolí a oprávnení (princíp najnižších oprávnení), oddelenie prostredí
• Viacfaktorové overovanie administrátorských prístupov a citlivých interných systémov, pokiaľ je technicky dostupné
• Zaznamenávanie/audit bezpečnostne relevantných akcií
• Pravidelné opravy/aktualizácie, správa zraniteľností
• Zálohy, koncepcie obnovy a núdzové plány
• Školenie/zaviazanie zamestnancov (mlčanlivosť)

10. Práva dotknutých osôb

10.1 Práva podľa švajčiarskeho DSG

Podľa okolností a zákonných obmedzení máte najmä:

• Právo na prístup k údajom vrátane informácií o účele, dobe/kritériách uchovávania, príjemcoch a automatizovaných individuálnych rozhodnutiach,
• Právo na opravu nesprávnych údajov,
• Právo na vymazanie/zničenie, pokiaľ je prípustné,
• Právo na poskytnutie/prenos údajov (prenosnosť) za zákonných podmienok,
• Práva v súvislosti s automatizovanými individuálnymi rozhodnutiami (pozri bod 11).

10.2 Práva podľa GDPR (ak sa uplatňuje)

Podľa okolností máte najmä:

• Prístup k údajom, oprava, vymazanie, obmedzenie spracúvania,
• Prenosnosť údajov,
• Namietanie proti spracúvaniu založenému na oprávnených záujmoch,
• Odvolanie súhlasu s účinkom do budúcnosti,
• Právo podať sťažnosť dozornému orgánu.

10.3 Uplatňovanie práv

Svoje otázky smerujte na: support@edoobox.com Na overenie totožnosti môžeme požadovať primerané doklady.

Dôležitý princíp rolí pri SaaS:

• Pri „Customer Content“, ktorý naši zákazníci spravujú ako prevádzkovatelia, nemusíme byť oprávnení údaje priamo meniť alebo vymazávať. V takom prípade žiadosti dotknutých osôb – pokiaľ je to prípustné – postúpime príslušnému zákazníkovi alebo vás informujeme, ako ho môžete kontaktovať priamo.

11. Automatizované individuálne rozhodovanie a profilovanie

Ak používame automatizované individuálne rozhodovanie, ktoré má pre vás právne účinky alebo vás významne ovplyvňuje, informujeme vás o tom. Máte právo vyjadriť svoje stanovisko a žiadať preskúmanie fyzickou osobou, pokiaľ to stanovuje príslušné právo. V súčasnosti spravidla nepoužívame automatizované individuálne rozhodovanie, ktoré má pre dotknuté osoby právne účinky alebo ich podobne významne ovplyvňuje.

12. Oznamovanie porušení ochrany osobných údajov (Data Breach)

Máme zavedené postupy na odhaľovanie, vyšetrovanie, nápravu a dokumentovanie porušení bezpečnosti údajov. Ak to vyžaduje zákon, oznamujeme relevantné porušenia príslušnému dozornému orgánu a informujeme dotknuté osoby.

Pri spracúvaní v mene prevádzkovateľa informujeme zákazníkov bez zbytočného odkladu, ak zistíme porušenie bezpečnosti údajov, ktoré sa týka údajov zákazníka.

13. Uchádzači o zamestnanie a údaje zamestnancov

Ak sa u nás uchádzate o zamestnanie alebo ste naším zamestnancom, spracúvame osobné údaje na účely výberového konania alebo pracovného pomeru, administratívy, miezd a sociálneho poistenia, dodržiavania predpisov a bezpečnosti IT. Samostatné informácie o ochrane osobných údajov v personalistike poskytujeme podľa potreby alebo počas výberového konania.

14. Maloleté osoby

Naše služby sú zásadne určené firmám a dospelým. Osoby mladšie ako 16 rokov by nemali naše služby používať bez súhlasu zákonného zástupcu, pokiaľ to vyžaduje príslušné právo.

15. Súlad s predpismi, audit a zmluvy

• Pokiaľ to vyžaduje zákon alebo je to organizačne účelné, vedieme záznamy o spracovateľských činnostiach a dokumentujeme bezpečnostné opatrenia aj relevantné incidenty. Doklady pre konkrétneho zákazníka, bezpečnostné dotazníky, kontroly alebo audity poskytujeme po predchádzajúcej dohode a za osobitnú úhradu, pokiaľ nie sú zákonom povinné alebo vyvolané udalosťou, ktorú sme spôsobili.
• So zákazníkmi podľa potreby uzatvárame zmluvu o spracúvaní osobných údajov (AVV/DPA).
• S ďalšími sprostredkovateľmi uzatvárame príslušné zmluvy vrátane technických a organizačných opatrení a v prípade potreby nástrojov prenosu (napr. SCC).

16. Zmeny týchto zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme aktualizovať, napríklad pri zmenách zákonov alebo úpravách produktu. Aktuálna verzia je zverejnená na /sk/zásady-ochrany-osobných-údajov/. O podstatných zmenách primerane informujeme.

17. Vylúčenie a obmedzenie zodpovednosti (ak je prípustné)

Tieto zásady ochrany osobných údajov opisujú spracúvanie údajov podľa nášho najlepšieho vedomia. Nezaručujeme, že externé služby (napr. weby tretích strán, prepojení poskytovatelia) budú vždy fungovať rovnako alebo že ich obsah zostane nezmenený. Zákonné ustanovenia o zodpovednosti zostávajú vyhradené.