Ochrana osobních údajů
Tyto zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost LEDCO s.r.o. zpracovává osobní údaje návštěvníků webových stránek, zákazníků, potenciálních zákazníků, obchodních partnerů, zájemců o služby, uchazečů o zaměstnání a dalších osob, které s námi komunikují.
Tyto Zásady se vztahují zejména na zpracování osobních údajů prostřednictvím webové stránky https://ledco.sk/cs/, kontaktních a poptávkových formulářů, e-mailové a telefonické komunikace, newsletterů a firemních profilů LEDCO na sociálních sítích.
1. Identifikace správce
Správcem vašich osobních údajů je:
Sídlo: Logistická 479/11, 919 26 Zavar, Slovenská republika
Showroom, provozovna a korespondenční adresa: Logistická 11, 917 01 Trnava, Slovenská republika
IČO: 45 502 030
DIČ: 2023022045
IČ DPH: SK2023022045
Zapsaná v Obchodním rejstříku Slovenské republiky, oddíl Sro, vložka č. 25483/T
E-mail: ledco@ledco.sk
Telefon: +421 948 708 008
Ve věcech týkajících se zpracování a ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese dpo@ledco.sk nebo písemně na některé z výše uvedených adres.
E-mailová adresa dpo@ledco.sk slouží jako kontaktní adresa pro otázky týkající se ochrany osobních údajů. Její zveřejnění samo o sobě neznamená, že společnost LEDCO s.r.o. jmenovala pověřence pro ochranu osobních údajů podle článků 37 až 39 GDPR.
2. Použitelné právní předpisy
Osobní údaje zpracováváme zejména v souladu s:
- nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“),
- zákonem Slovenské republiky č. 18/2018 Z. z. o ochraně osobních údajů v platném znění,
- zákonem Slovenské republiky č. 452/2021 Z. z. o elektronických komunikacích v platném znění,
- a dalšími obecně závaznými právními předpisy vztahujícími se na naši činnost.
3. Zásady zpracování osobních údajů
Osobní údaje zpracováváme zákonným, korektním a transparentním způsobem. Získáváme pouze údaje, které jsou přiměřené a nezbytné pro konkrétní účel, chráníme je před neoprávněným přístupem a neuchováváme je déle, než je nezbytné.
Prostřednictvím webové stránky běžně nevyžadujeme zvláštní kategorie osobních údajů, jako jsou údaje o zdravotním stavu, biometrické nebo genetické údaje, informace o politických názorech nebo náboženském vyznání. Žádáme vás, abyste nám takové informace neposílali, pokud to není nezbytné a nebylo to s námi předem dohodnuto.
4. Jaké osobní údaje můžeme zpracovávat
V závislosti na tom, jak s námi komunikujete nebo využíváte naše služby, můžeme zpracovávat zejména:
- jméno, příjmení a titul,
- obchodní firmu, pracovní pozici a údaje o organizaci, kterou zastupujete,
- e-mailovou adresu, telefonní číslo a korespondenční adresu,
- obsah zprávy, poptávky, objednávky nebo jiné komunikace,
- údaje o požadovaném projektu, objektu, realizaci nebo technickém řešení,
- fotografie, videa, reference nebo vyjádření, které jste nám poskytli nebo jejichž zveřejnění jste povolili,
- údaje uvedené v životopise nebo žádosti o zaměstnání,
- IP adresu, údaje o zařízení, prohlížeči, aktivitě na stránce a další online identifikátory,
- údaje potřebné k ochraně webové stránky, informačních systémů a našich právních nároků.
5. Účely, právní základy a doba uchovávání
| Účel zpracování | Zpracovávané osobní údaje | Právní základ | Doba uchovávání |
|---|---|---|---|
| Vyřizování zpráv, dotazů a poptávek zaslaných prostřednictvím formuláře, e-mailu, telefonu, chatu nebo sociální sítě | Identifikační a kontaktní údaje, obsah komunikace a informace, které nám dobrovolně poskytnete | Článek 6 odst. 1 písm. b) GDPR, pokud komunikace směřuje k uzavření smlouvy; v ostatních případech článek 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na vyřízení komunikace | Zpravidla nejdéle 3 roky od poslední komunikace, pokud nevznikne smluvní vztah nebo potřeba delšího uchování |
| Vypracování cenové nabídky, příprava projektu, uzavření a plnění smlouvy, objednávky, realizace nebo servisu | Identifikační, kontaktní, smluvní a technické údaje a informace o projektu, objektu a realizaci | Článek 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před jejím uzavřením; článek 6 odst. 1 písm. c) GDPR – plnění právních povinností | Po dobu trvání smluvního vztahu a následně po dobu vyžadovanou právními předpisy nebo nezbytnou k ochraně právních nároků |
| Zasílání newsletterů osobám, které se přihlásily k jejich odběru | E-mailová adresa, případně jméno, záznamy o udělení souhlasu a reakcích na newsletter | Článek 6 odst. 1 písm. a) GDPR – souhlas; příslušná ustanovení zákona č. 452/2021 Z. z. | Do odvolání souhlasu nebo odhlášení z odběru. Informace potřebné k prokázání udělení nebo odvolání souhlasu můžeme uchovávat po dobu nezbytnou k ochraně našich práv |
| Informování stávajících zákazníků o našich vlastních obdobných produktech a službách | E-mailová adresa a údaje o předchozím nákupu nebo službě | Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem na přímém marketingu, pokud jsou splněny podmínky zákona č. 452/2021 Z. z. | Zpravidla nejdéle 3 roky od posledního nákupu nebo využití služby, případně do vznesení námitky nebo odhlášení |
| Zveřejňování referencí, příběhů zákazníků, fotografií a videí z realizací | Jméno, příjmení, fotografie, video, hlas, pracovní pozice, organizace, vyjádření a místo nebo popis realizace | Článek 6 odst. 1 písm. a) GDPR – souhlas; v odůvodněných případech článek 6 odst. 1 písm. f) GDPR, pokud jsou zveřejňovány pouze přiměřené údaje obchodního partnera nebo realizace | Po dobu zveřejnění, do odvolání souhlasu nebo do uplynutí sjednané doby |
| Zveřejnění odborných a pracovních kontaktů členů týmu a spolupracujících osob | Jméno, příjmení, fotografie, pracovní pozice, pracovní e-mail a pracovní telefonní číslo | Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem na zajištění obchodní a odborné komunikace; případně souhlas s ohledem na povahu zveřejňovaných údajů | Po dobu trvání pracovního nebo smluvního vztahu, případně do zániku účelu zveřejnění |
| Měření návštěvnosti, vyhodnocování používání webové stránky a personalizace reklamy | IP adresa, online identifikátory, údaje o zařízení a prohlížeči, navštívené stránky a interakce | Článek 6 odst. 1 písm. a) GDPR – souhlas udělený prostřednictvím cookie lišty, pokud nejde o technicky nezbytné cookies | Podle použité technologie a nastavení cookies, nejdéle po dobu uvedenou v Zásadách používání cookies nebo do odvolání souhlasu |
| Zabezpečení webové stránky a prevence zneužití, podvodů a kybernetických útoků | IP adresa, technické a bezpečnostní logy, údaje o zařízení, prohlížeči a provedených požadavcích | Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně webové stránky a informačních systémů | Zpravidla nejdéle 12 měsíců; v případě bezpečnostního incidentu nebo právního nároku po nezbytně nutnou delší dobu |
| Komunikace a správa profilů LEDCO na sociálních sítích | Údaje uvedené ve vašem profilu, komentáře, reakce, zprávy a další informace, které nám poskytnete | Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem na komunikaci, prezentaci společnosti a vyřizování zpráv; případně článek 6 odst. 1 písm. b) GDPR | Podle povahy komunikace zpravidla nejdéle 3 roky. Údaje uchovávané provozovatelem sociální sítě se řídí jeho vlastními podmínkami |
| Výběrová řízení a posuzování uchazečů o zaměstnání | Údaje uvedené v životopise, motivačním dopise, žádosti o zaměstnání a související komunikaci | Článek 6 odst. 1 písm. b) GDPR – opatření před uzavřením pracovní smlouvy; při zařazení do evidence budoucích uchazečů článek 6 odst. 1 písm. a) GDPR – souhlas | Zpravidla nejdéle 6 měsíců po ukončení výběrového řízení; v případě souhlasu s evidencí do jeho odvolání nebo po oznámenou dobu |
| Vyřizování žádostí subjektů údajů a evidence plnění povinností podle GDPR | Identifikační a kontaktní údaje, obsah žádosti, způsob ověření totožnosti a naše odpověď | Článek 6 odst. 1 písm. c) GDPR – plnění právní povinnosti; článek 6 odst. 1 písm. f) GDPR – prokazování plnění povinností a ochrana právních nároků | Zpravidla 5 let od vyřízení žádosti, pokud neexistuje důvod pro delší uchování |
| Určení, výkon nebo obhajoba právních nároků | Údaje související s konkrétním právním vztahem, komunikací nebo sporem | Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně práv společnosti | Po dobu příslušných promlčecích lhůt a po dobu trvání soudního, správního nebo jiného řízení |
6. Oprávněné zájmy
Pokud zpracováváme osobní údaje na základě oprávněného zájmu, vždy posuzujeme, zda nad našimi zájmy nepřevažují vaše zájmy, základní práva nebo svobody.
Mezi naše oprávněné zájmy patří zejména:
- vyřizování komunikace a poptávek, které přímo nesměřují k uzavření smlouvy,
- ochrana webové stránky, informačních systémů, majetku a právních nároků,
- vedení přiměřené evidence obchodní komunikace,
- prezentace společnosti, jejího týmu, odborných činností a realizací,
- přímý marketing vlastních obdobných produktů a služeb stávajícím zákazníkům v rozsahu povoleném právními předpisy.
7. Zdroje osobních údajů
Osobní údaje získáváme především přímo od vás, například když:
- vyplníte kontaktní nebo poptávkový formulář,
- kontaktujete nás e-mailem, telefonicky, prostřednictvím chatu nebo sociální sítě,
- požádáte o cenovou nabídku, projekt, servis nebo jinou službu,
- přihlásíte se k odběru newsletteru,
- ucházíte se o zaměstnání,
- udělíte nám souhlas se zveřejněním reference, fotografie nebo videa.
Některé technické informace získáváme automaticky při používání webové stránky. V přiměřeném rozsahu můžeme údaje získat také od osoby nebo organizace, kterou zastupujete, od obchodního partnera, z veřejných registrů nebo z veřejně dostupných profesních zdrojů.
8. Je poskytnutí osobních údajů povinné?
Poskytnutí osobních údajů je dobrovolné, pokud jejich poskytnutí nevyžaduje právní předpis nebo není nezbytné pro uzavření a plnění smlouvy.
Pokud nám neposkytnete údaje potřebné k vyřízení poptávky, vypracování nabídky, uzavření smlouvy nebo dodání služby, nemusíme být schopni váš požadavek vyřídit.
Souhlas se zasíláním newsletterů, analytickými nebo marketingovými cookies nebo se zveřejněním reference či fotografie je dobrovolný. Neudělení souhlasu nemá vliv na možnost využívat naše ostatní služby.
9. Příjemci a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny našim zaměstnancům, spolupracovníkům a dodavatelům, kteří je potřebují k plnění svých pracovních nebo smluvních povinností.
Mezi kategorie příjemců a zpracovatelů patří zejména:
- poskytovatelé webhostingu, správy webové stránky, IT podpory, zálohování a kybernetické bezpečnosti,
- poskytovatelé e-mailových, cloudových a komunikačních služeb,
- poskytovatelé nástrojů pro rozesílání newsletterů a marketingovou komunikaci,
- poskytovatelé analytických, reklamních a měřicích nástrojů, pokud jste udělili příslušný souhlas,
- provozovatelé sociálních sítí a multimediálních platforem,
- účetní, daňoví, právní a odborní poradci,
- dodavatelé, montážní a servisní společnosti nebo obchodní partneři, pokud je to nezbytné k vyřízení vašeho požadavku nebo plnění smlouvy,
- orgány veřejné moci, soudy, orgány činné v trestním řízení nebo dozorové orgány, pokud to vyžaduje právní předpis nebo právně závazné rozhodnutí.
Se zpracovateli uzavíráme smlouvy podle článku 28 GDPR, pokud to povaha jejich činnosti vyžaduje. Zpracovatelé mohou osobní údaje zpracovávat pouze podle našich pokynů a jsou povinni zajistit odpovídající úroveň jejich ochrany.
10. Sociální sítě
LEDCO provozuje firemní profily zejména na platformách Facebook, Instagram, LinkedIn a YouTube. Při návštěvě těchto profilů nebo interakci s jejich obsahem zpracovává osobní údaje také příslušný provozovatel sociální sítě podle vlastních podmínek ochrany osobních údajů.
V závislosti na konkrétní funkci můžeme s provozovatelem sociální sítě vystupovat jako samostatní nebo společní správci, například při vytváření souhrnných statistik o návštěvnosti a používání firemního profilu.
Nemáme úplnou kontrolu nad tím, jaké osobní údaje provozovatel sociální sítě získává, jak je kombinuje s dalšími informacemi ani jak dlouho je uchovává. Doporučujeme proto seznámit se také se zásadami ochrany osobních údajů příslušné platformy.
11. Předávání osobních údajů do třetích zemí
Někteří poskytovatelé technických, analytických, marketingových, cloudových nebo sociálních služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.
Pokud dochází k předávání osobních údajů do třetí země, uskutečňuje se pouze při splnění podmínek GDPR, zejména na základě:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany,
- certifikace příjemce v rámci EU–US Data Privacy Framework, pokud se na daného příjemce vztahuje,
- standardních smluvních doložek schválených Evropskou komisí,
- nebo jiného zákonného mechanismu doplněného odpovídajícími zárukami.
Informace o konkrétním mechanismu předávání vám na požádání poskytneme v rozsahu, v jakém se týká zpracování vašich osobních údajů.
12. Cookies a podobné technologie
Naše webová stránka používá soubory cookies a podobné technologie. Technicky nezbytné cookies můžeme používat bez souhlasu, protože jsou potřebné pro správné fungování a zabezpečení webové stránky.
Analytické, preferenční a marketingové cookies používáme pouze na základě vašeho souhlasu, pokud právní předpisy nestanoví jinak. Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webové stránce.
Podrobnější informace o používaných cookies, jejich poskytovatelích, účelech a době platnosti najdete v dokumentu Zásady používání souborů cookies.
13. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování ve smyslu článku 22 GDPR, které by vůči vám mělo právní účinky nebo vás obdobně významně ovlivňovalo.
Pokud jste udělili souhlas s analytickými nebo marketingovými technologiemi, jejich poskytovatelé mohou vyhodnocovat vaši aktivitu a zájmy pro účely měření nebo personalizace reklamy. Takové zpracování můžete omezit nebo ukončit odvoláním souhlasu s příslušnou kategorií cookies.
14. Vaše práva
Za podmínek stanovených GDPR máte v souvislosti se zpracováním osobních údajů zejména následující práva:
Právo na přístup
Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování. Máte také právo získat kopii zpracovávaných osobních údajů.
Právo na opravu
Máte právo požádat o opravu nepřesných osobních údajů a doplnění neúplných údajů.
Právo na výmaz
Máte právo požádat o výmaz osobních údajů, zejména pokud již nejsou potřebné pro účel, pro který byly získány, pokud jste odvolali souhlas nebo pokud byly zpracovávány protiprávně. Právo na výmaz se neuplatní, pokud je další zpracování nezbytné ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.
Právo na omezení zpracování
Máte právo požádat o omezení zpracování, například pokud zpochybňujete přesnost údajů, zpracování je protiprávní nebo jste vznesli námitku proti zpracování založenému na oprávněném zájmu.
Právo na přenositelnost údajů
Pokud je zpracování prováděno automatizovaně na základě souhlasu nebo smlouvy, máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
Právo vznést námitku
Máte právo vznést námitku proti zpracování osobních údajů založenému na našem oprávněném zájmu. Po vznesení námitky nebudeme údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi právy a zájmy, nebo pokud zpracování není nezbytné pro právní nároky.
Právo odvolat souhlas
Pokud osobní údaje zpracováváme na základě souhlasu, můžete svůj souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s platnými právními předpisy, máte právo podat stížnost nebo návrh na zahájení řízení u Úřadu na ochranu osobních údajů Slovenské republiky.
15. Jak můžete uplatnit svá práva
Svá práva můžete uplatnit:
- e-mailem na adrese dpo@ledco.sk,
- písemně na adrese LEDCO s.r.o., Logistická 479/11, 919 26 Zavar, Slovenská republika,
- nebo na korespondenční adrese LEDCO s.r.o., Logistická 11, 917 01 Trnava, Slovenská republika.
Ve své žádosti uveďte dostatek informací, abychom mohli určit, čeho se žádost týká. Pokud budeme mít oprávněné pochybnosti o vaší totožnosti, můžeme vás požádat o doplnění informací potřebných k jejímu ověření.
Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost nebo počet žádostí můžeme tuto lhůtu prodloužit o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat v původní jednoměsíční lhůtě.
Žádosti vyřizujeme bezplatně. Pokud je však žádost zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakující se povahy, můžeme požadovat přiměřený administrativní poplatek nebo odmítnout žádosti vyhovět, pokud nám to GDPR umožňuje.
16. Dozorový orgán
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Web: https://dataprotection.gov.sk/
E-mail: statny.dozor@pdp.gov.sk
Telefon: +421 2 32 31 32 14
17. Zabezpečení osobních údajů
K ochraně osobních údajů přijímáme vhodná technická a organizační opatření, která zohledňují povahu, rozsah, kontext a účely zpracování i rizika pro práva a svobody fyzických osob.
Mezi tato opatření patří zejména řízení přístupových oprávnění, ochrana uživatelských účtů, bezpečnostní aktualizace, zálohování, ochrana webové stránky a sítě, evidence bezpečnostních událostí, smluvní závazky mlčenlivosti a pravidelné posuzování přiměřenosti přijatých opatření.
18. Další informační dokumenty
Na některé činnosti zpracování se mohou vztahovat samostatné informační dokumenty, například:
- Zásady používání souborů cookies,
- informace o zpracování osobních údajů v internetovém obchodě,
- informace pro zaměstnance a uchazeče o zaměstnání,
- informace o kamerovém systému, pokud je v konkrétním prostoru používán,
- informace uvedené přímo u konkrétního formuláře, souhlasu nebo služby.
Pokud se samostatný informační dokument od těchto Zásad liší, má ve vztahu ke konkrétní činnosti zpracování přednost přesnější samostatný dokument.
19. Platnost a změny Zásad
Tyto Zásady jsou platné a účinné od 29. července 2026.
Tyto Zásady můžeme přiměřeně aktualizovat zejména při změně právních předpisů, používaných technologií, poskytovatelů nebo způsobů zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na této webové stránce společně s datem účinnosti.