Zásady ochrany osobných údajov
Vaše súkromie berieme vážne. Nižšie vysvetľujeme, aké osobné údaje spracúvame, prečo, ako dlho a aké máte práva, v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
IČO: 36833304 · DIČ: 2022447856 · IČ DPH: SK2022447856
Zápis v obchodnom registri: [doplniť oddiel a vložku]
Kontakt: info@msart.sk · tel. 0800 22 11 66
Úradníka pre ochranu osobných údajov [nemáme určeného / doplniť]. S otázkami k osobným údajom nás kontaktujte na info@msart.sk.
2. Aké údaje, prečo a na akom základe spracúvame
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Objednávka a poskytnutie servisu, komunikácia s vami | meno, e-mail, telefón, údaje o vozidle (model, rok), text správy | plnenie zmluvy alebo predzmluvné kroky (čl. 6/1/b) | po dobu vybavenia a následne [3] roky (premlčacia doba) |
| Registrácia a účasť v odporúčacom (affiliate) programe, vyplácanie odmien | meno, e-mail, telefón, odporúčané osoby, stav odporúčania, bankové údaje pre výplatu | plnenie zmluvy (čl. 6/1/b) | po dobu účasti v programe a [3] roky po jej skončení |
| Overenie e-mailu / telefónu jednorazovým kódom (OTP) | kontakt, hash kódu, čas a počet pokusov. Kód ukladáme výhradne ako hash. | oprávnený záujem – bezpečnosť a ochrana pred zneužitím (čl. 6/1/f) | kód [10 minút]; záznam o pokusoch [30 dní] |
| Odporúčaná osoba: kontaktovanie na základe odporúčania | meno a kontakt, ktoré uviedol odporúčateľ | súhlas odporúčanej osoby, ktorý odporúčateľ zabezpečuje (čl. 6/1/a); inak sa osoba nekontaktuje | do odvolania súhlasu, najviac [12 mesiacov] |
| Meranie návštevnosti (Google Analytics) | online identifikátor, údaje o zariadení a správaní na webe | súhlas (čl. 6/1/a) | [14 mesiacov] v Google Analytics; podrobnosti v zásadách cookies |
| Evidencia súhlasov a vybavovanie žiadostí dotknutých osôb | voľba, verzia textu, čas, kontakt | zákonná povinnosť – preukázať súhlas (čl. 6/1/c, čl. 7/1) | po dobu platnosti súhlasu a [3] roky po jeho odvolaní |
| Účtovné a daňové doklady | identifikačné a fakturačné údaje | zákonná povinnosť (čl. 6/1/c) | 10 rokov podľa zákona o účtovníctve |
| Obhajoba právnych nárokov | údaje nevyhnutné na preukázanie nároku | oprávnený záujem (čl. 6/1/f) | po dobu premlčacej lehoty |
Osobné údaje nám poskytujete dobrovoľne, bez údajov označených ako povinné však nemôžeme vybaviť objednávku alebo registráciu. Neuskutočňujeme automatizované rozhodovanie ani profilovanie s právnymi účinkami.
3. Komu údaje poskytujeme
- spoločnosti zo skupiny MSART, ak je to potrebné na poskytnutie servisu [upresniť],
- poskytovatelia hostingu, e-mailu a SMS/overovacích správ [doplniť konkrétnych spracovateľov] – len na základe zmluvy o spracúvaní (čl. 28) a s dátami v EÚ,
- Google Ireland Limited – analytika, len po súhlase,
- účtovníci, právni poradcovia, banky a orgány verejnej moci, ak to vyžaduje zákon.
Údaje neposkytujeme na marketingové účely tretím stranám a nepredávame ich.
4. Prenos mimo EÚ
Svoje služby a úložiská volíme s dátami v EÚ. Pri Google Analytics môže dôjsť k prenosu do USA na základe rozhodnutia o primeranosti (EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek.
5. Vaše práva
Máte právo na:
- prístup k údajom a kópiu údajov (čl. 15),
- opravu nesprávnych údajov (čl. 16),
- vymazanie údajov (čl. 17),
- obmedzenie spracúvania (čl. 18),
- prenosnosť údajov (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu a proti priamemu marketingu (čl. 21),
- odvolať súhlas kedykoľvek, rovnako jednoducho ako ste ho udelili,
- podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosť môžete poslať na info@msart.sk. Odpovieme do jedného mesiaca. Pred vybavením môžeme požiadať o overenie vašej totožnosti.
6. Zabezpečenie
Používame primerané technické a organizačné opatrenia: šifrovaný prenos (HTTPS), kontrolu prístupu, ukladanie overovacích kódov len ako hash a validáciu vstupov na strane servera.
7. Zmeny zásad
Tieto zásady môžeme aktualizovať. Aktuálna verzia je vždy na tejto stránke s uvedeným dátumom poslednej zmeny.
Privacy Policy
We take your privacy seriously. Below we explain what personal data we process, why, for how long and what rights you have, in line with Regulation (EU) 2016/679 (GDPR) and Slovak Act No. 18/2018 Coll. on Personal Data Protection.
1. Controller
Company ID (IČO): 36833304 · Tax ID (DIČ): 2022447856 · VAT ID: SK2022447856
Commercial register entry: [to be completed]
Contact: info@msart.sk · tel. 0800 22 11 66
Data Protection Officer: [none appointed / to be completed]. For any questions about personal data, contact us at info@msart.sk.
2. What data, why and on what basis
| Purpose | Data | Legal basis | Retention |
|---|---|---|---|
| Orders and service delivery, communication with you | name, e-mail, phone, vehicle details (model, year), message text | contract or pre-contractual steps (Art. 6(1)(b)) | while the request is handled, then [3] years (limitation period) |
| Registration and participation in the referral (affiliate) programme, reward payouts | name, e-mail, phone, referred persons, referral status, bank details for payout | contract (Art. 6(1)(b)) | during participation and [3] years afterwards |
| E-mail / phone verification with a one-time code (OTP) | contact, code hash, time and number of attempts. Codes are stored only as a hash. | legitimate interest – security and abuse prevention (Art. 6(1)(f)) | code [10 minutes]; attempt log [30 days] |
| Referred person: contacting based on a referral | name and contact provided by the referrer | the referred person’s consent, which the referrer must obtain (Art. 6(1)(a)); otherwise the person is not contacted | until consent is withdrawn, at most [12 months] |
| Traffic measurement (Google Analytics) | online identifier, device and behaviour data | consent (Art. 6(1)(a)) | [14 months] in Google Analytics; see the cookie policy |
| Consent records and handling of data subject requests | choice, text version, time, contact | legal obligation – demonstrate consent (Art. 6(1)(c), Art. 7(1)) | while consent is valid and [3] years after withdrawal |
| Accounting and tax documents | identification and invoicing data | legal obligation (Art. 6(1)(c)) | 10 years under the Accounting Act |
| Defence of legal claims | data necessary to prove a claim | legitimate interest (Art. 6(1)(f)) | for the limitation period |
You provide personal data voluntarily, but without the data marked as required we cannot process your order or registration. We do not use automated decision-making or profiling with legal effects.
3. Who we share data with
- MSART group companies where needed to provide the service [to be specified],
- hosting, e-mail and SMS/verification providers [specific processors to be listed] – only under a data processing agreement (Art. 28) and with data in the EU,
- Google Ireland Limited – analytics, only after consent,
- accountants, legal advisers, banks and public authorities where required by law.
We do not share data with third parties for their marketing and we do not sell it.
4. Transfers outside the EU
We choose services and storage with data in the EU. With Google Analytics, data may be transferred to the USA under the adequacy decision (EU–US Data Privacy Framework) or standard contractual clauses.
5. Your rights
You have the right to:
- access to your data and a copy (Art. 15),
- rectification of inaccurate data (Art. 16),
- erasure (Art. 17),
- restriction of processing (Art. 18),
- portability (Art. 20),
- object to processing based on legitimate interest and to direct marketing (Art. 21),
- withdraw consent at any time, as easily as you gave it,
- lodge a complaint with the supervisory authority: Office for Personal Data Protection of the Slovak Republic, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Send your request to info@msart.sk. We will respond within one month. We may ask you to verify your identity first.
6. Security
We apply appropriate technical and organisational measures: encrypted transport (HTTPS), access control, verification codes stored only as hashes, and server-side input validation.
7. Changes to this policy
We may update this policy. The current version is always on this page with the date of the last change.