Podmienky ochrany osobných údajov

VŠEOBECNÉ INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Tieto podmienky spracúvania osobných údajov (ďalej len „podmienky“) poskytujú dotknutým osobám informácie o spracúvaní ich osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“).

1. KTO SME?

Ochrana Vášho súkromia pri používaní našej webovej stránky umiestnenej na doméne www.floril.sk (ďalej len „webová stránka“) je pre nás mimoriadne dôležitá. Spoločnosť pri používaní a spracúvaní osobných údajov prísne dodržiava príslušné právne predpisy.

Prevádzkovateľom osobných údajov je:

Obchodné meno: FLORIL, s. r. o.; sídlo: Tri Vody I 1771, Malinovo 900 45, IČO: 46 030 859, zapísaná v OR SR MS BA III, odd.: Sro, vl. č.: 71099/B, Tibor Liščík, konateľ, e-mail: gdpr(@)floril.sk, (ďalej len „prevádzkovateľ“).

Prevádzkovateľ určil zodpovednú osobu vo vzťahu k osobným údajom:

Názov zodpovednej osoby: Mgr. Peter Serina, advokátska kancelária, s.r.o., Poľnohospodárska 10, 82107 Bratislava, e-mail: gdprfloril@serina.sk

Prevádzkovateľ je držiteľom doménového mena a majiteľom práv spojených s touto webovou stránkou. Všetok publikovaný obsah (texty, logá, ochranné známky, fotografie, obrázky, audio alebo audiovizuálne záznamy) je chránený autorským právom. Preberanie materiálov je zakázané bez predchádzajúceho súhlasu prevádzkovateľa.

Prístup na webovú stránku je bezplatný. Prevádzkovateľ nezodpovedá za nepretržitú dostupnosť webu, kompatibilitu so softvérom užívateľa, ani za prípadné škody spôsobené technickou chybou alebo škodlivým kódom. Je zakázané prepájať náš web s iným webom bez nášho súhlasu, meniť jeho obsah alebo ho využívať na nelegálne účely.

2. BEZPEČNOSŤ ÚDAJOV

2.1 Zabezpečenie osobných údajov

Prevádzkovateľ dodržiava prísne bezpečnostné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zničením, stratou alebo zneužitím v súlade s § 39 zákona. Tieto opatrenia vyžadujeme aj od všetkých našich sprostredkovateľov na základe písomných zmlúv o spracúvaní osobných údajov.

Prijaté opatrenia podliehajú pravidelnej kontrole a priebežnému prispôsobovaniu podľa stavu techniky. Pokiaľ by došlo k porušeniu ochrany Vašich osobných údajov, ktoré by mohlo viesť k vysokému riziku pre Vaše práva a slobody, budeme Vás o tom bez zbytočného odkladu informovať v súlade s § 41 zákona.

3. ZÁKLADNÉ POJMY

Dotknutá osoba: Každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
Súhlas dotknutej osoby: Akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým vyjadruje súhlas so spracúvaním svojich osobných údajov.
Osobné údaje: Údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe identifikátora, ako je meno, priezvisko, identifikačné číslo, lokalizačné údaje alebo online identifikátor.
Spracúvanie osobných údajov: Spracovateľská operácia alebo súbor operácií s osobnými údajmi, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením, obmedzenie alebo vymazanie.
Porušenie ochrany osobných údajov: Porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.
Prevádzkovateľ: Každý, kto sám alebo spoločne s inými vymedzí účel a prostriedky spracúvania osobných údajov a spracúva ich vo vlastnom mene.
Sprostredkovateľ: Každý, kto spracúva osobné údaje v mene prevádzkovateľa.
Príjemca: Každý, komu sa osobné údaje poskytnú, bez ohľadu na to, či je treťou stranou.
Tretia strana: Každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom ani osobou poverenou spracúvaním pod ich priamym vedením.

4. AKÉ OSOBNÉ ÚDAJE POTREBUJEME A AKO ICH SPRACÚVAME?

4.1 Vami poskytnuté osobné údaje

Osobné údaje spracúvame výhradne v súlade so zásadou zákonnosti a len na vymedzené účely.

4.2 Dotknutými osobami sú:

Návštevníci webovej stránky, klienti/zákazníci (súčasní aj budúci), zamestnanci klientov, dodávatelia, odberatelia a fanúšikovia na sociálnych sieťach.

4.3 Účel spracúvania, právny základ, kategórie osobných údajov a lehota na vymazanie

P.č.	Kategória osobných údajov	Účel spracúvania	Popis spracovateľskej činnosti	Právny základ spracúvania	Lehota na vymazanie
1.	Bežné osobné údaje (fakturačné údaje)	Účtovná agenda	Vedenie účtovníctva, spracovanie objednávok, došlých a odoslaných faktúr a plnenie súvisiacich zákonných povinností.	Čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) Zákona (plnenie zákonnej povinnosti, napr. zákon o účtovníctve)	10 rokov od uzatvorenia účtovného roka
2.	Bežné osobné údaje potrebné na uzatvorenie a plnenie zmluvy	Zmluvné vzťahy	Uzatváranie, plnenie a realizácia povinností vyplývajúcich zo zmlúv s dodávateľmi a odberateľmi.	Čl. 6 ods. 1 písm. b) GDPR / § 13 ods. 1 písm. b) Zákona (plnenie zmluvy / predzmluvné vzťahy)	Do vysporiadania práv a záväzkov zo zmluvy, minimálne však 10 rokov od skončenia zmluvného vzťahu
3.	Meno, priezvisko, titul, spoločnosť, pracovné zaradenie, kontaktné údaje	Obchodná komunikácia	Vedenie databázy zástupcov dodávateľov/odberateľov na účely zabezpečenia plynulých obchodných vzťahov.	Čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) Zákona (oprávnený záujem Prevádzkovateľa na plynulom chode podnikania)	5 rokov od ukončenia zmluvného vzťahu, alebo kratšie v prípade úspešného namietania spracúvania
4.	Údaje uvedené v profile na sociálnej sieti	Sociálne siete	Prevádzka firemných profilov na sociálnych sieťach za účelom komunikácie s verejnosťou a klientmi.	Čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) Zákona (oprávnený záujem Prevádzkovateľa na propagácii a komunikácii)	Kým dotknutá osoba nezruší sledovanie stránky alebo nevymaže svoj príspevok/komentár
5.	Údaje uvedené v profile, kontaktné údaje	Spotrebiteľské súťaže	Usporiadanie a vyhodnotenie spotrebiteľských súťaží na sociálnych sieťach vrátane odovzdania výhier.	Čl. 6 ods. 1 písm. b) GDPR / § 13 ods. 1 písm. b) Zákona (plnenie zmluvných podmienok súťaže)	1 rok od ukončenia súťaže
6.	Meno, priezvisko, e-mail, telefónne číslo	Priamy marketing (klienti)	Zasielanie elektronických newslettrov a informácií o novinkách a službách existujúcim klientom.	Čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) Zákona (oprávnený záujem Prevádzkovateľa na priamom marketingu)	4 roky od prvej registrácie, resp. do momentu podania námietky proti spracúvaniu
7.	Bežné osobné údaje uvedené v žiadosti	Uplatňovanie práv dotknutých osôb	Vybavovanie žiadostí a reklamácií dotknutých osôb v oblasti ochrany osobných údajov.	Čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) Zákona (plnenie zákonnej povinnosti podľa predpisov o ochrane osobných údajov)	5 rokov od vybavenia žiadosti
8.	Bežné osobné údaje v pošte	Registratúra	Vedenie evidencie prijatej a odoslanej pošty (vrátane elektronickej pošty).	Čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) Zákona (plnenie zákonnej povinnosti podľa zákona o archívoch a registratúrach)	5 rokov (v súlade s registratúrnym plánom)
9.	Meno, priezvisko, mesto, fotografia	Recenzie a referencie	Zverejňovanie hodnotení klientov na účely propagácie a zvýšenia predaja služieb.	Čl. 6 ods. 1 písm. a) GDPR / § 13 ods. 1 písm. a) Zákona (dobrovoľný súhlas dotknutej osoby)	Po dobu trvania účelu, resp. do odvolania súhlasu
10.	Meno, priezvisko, adresa, kontaktné údaje, predmet reklamácie	Reklamácie	Vybavovanie reklamácií tovarov alebo služieb v súlade so spotrebiteľským právom.	Čl. 6 ods. 1 písm. c) GDPR / § 13 ods. 1 písm. c) Zákona (plnenie zákonnej povinnosti podľa Občianskeho zákonníka)	1 rok od vybavenia reklamácie
11.	Titul, meno, priezvisko, adresa, platobné údaje, podpis, IČO, DIČ, údaje o sporoch	Právne nároky (Sporová agenda)	Riešenie sporov, mimosúdne, súdne, exekučné alebo konkurzné vymáhanie pohľadávok a obhajoba právnych nárokov.	Čl. 6 ods. 1 písm. f) GDPR / § 13 ods. 1 písm. f) zákona (oprávnený záujem Prevádzkovateľa na ochrane majetku a uplatňovaní nárokov)	5 rokov od právoplatného skončenia konania, resp. od úplného vysporiadania nároku

5. SOCIÁLNE SIETE

Naša webová stránka obsahuje odkazy na sociálne siete tretích strán (napr. Meta/Facebook). Kliknutím na tieto odkazy opúšťate náš web a prechádzate na stránky prevádzkované tretími stranami, ktoré sa riadia vlastnými podmienkami ochrany súkromia.

Podrobné informácie o spracúvaní osobných údajov platformami nájdete tu:

META (Facebook / Instagram): https://www.facebook.com/privacy/explanation

Osobné údaje, ktoré uverejníte na našich profiloch (komentáre, lajky, príspevky), sú spracúvané prostredníctvom danej platformy. Prevádzkovateľ tieto údaje nepoužíva na iné účely. Vyhradzujeme si právo vymazať komentáre, ktoré porušujú právne predpisy, sú nenávistné, rasistické alebo inak nevhodné.

6. PRÍJEMCOVIA

Vaše osobné údaje môžu byť v nevyhnutnom rozsahu poskytnuté nasledujúcim kategóriám príjemcov:

Poskytovatelia poštových a doručovacích služieb.
Profesionálni poradcovia (advokáti, exekútori, notári, audítori, súdy).
Poskytovatelia IT služieb, hostingu, cloudových riešení a softvérového vybavenia (napr. Google, Microsoft).
Prevádzkovatelia sociálnych sietí.
Externí dodávatelia služieb (napr. účtovná spoločnosť).
Orgány verejnej moci a orgány činné v trestnom konaní (OČTK) na základe zákonnej požiadavky.

S našimi partnermi uzatvárame zmluvy o spracúvaní osobných údajov, v ktorých sa zaväzujú k mlčanlivosti a prijatiu primeraných technických a organizačných opatrení v zmysle § 32 zákona.

7. MLADŠÍ AKO 16 ROKOV

Naše služby a webová stránka sú určené výhradne osobám, ktoré dovŕšili 16 rokov veku. Spracúvanie osobných údajov osôb mladších ako 16 rokov je v zmysle § 15 Zákona v prostredí služieb informačnej spoločnosti zákonné iba vtedy, ak takýto súhlas vyjadril alebo schválil ich zákonný zástupca. Ak zistíme, že sme neúmyselne získali údaje od osoby mladšej ako 16 rokov bez súhlasu zástupcu, bezodkladne vykonáme nápravu a údaje vymažeme.

8. DOBA SPRACÚVANIA

Prevádzkovateľ spracúva osobné údaje len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú osobitnými právnymi predpismi. Po splnení účelu alebo uplynutí zákonných lehôt zabezpečíme bezodkladný výmaz alebo anonymizáciu údajov. Konkrétne lehoty uchovávania sú uvedené v tabuľke v bode 4.3.

9. PRENOS DO TRETEJ KRAJINY

Niektorí z našich poskytovateľov služieb (napr. Google, Meta) môžu mať servery umiestnené v Spojených štátoch amerických (USA), ktoré sú z hľadiska európskeho práva považované za tretiu krajinu.

Prenos osobných údajov do USA sa uskutočňuje v súlade s § 48 a nasl. zákona na základe:

Rozhodnutia Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework), ak je príjemca certifikovaný.
Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, ktoré zabezpečujú primerané záruky ochrany osobných údajov.

Bližšie informácie o zárukách poskytovateľov nájdete na ich webových sídlach:

10. AUTOMATIZOVANÉ PROFILOVANIE

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle § 28 Zákona, ktoré by pre dotknutú osobu malo právne účinky alebo ju podobne významne ovplyvňovalo.

11. PRÁVA DOTKNUTEJ OSOBY

Ako dotknutá osoba máte v zmysle § 19 až § 28 zákona nasledujúce práva:

Právo na prístup k osobným údajom (§ 21): Máte právo požadovať potvrdenie o tom, či spracúvame Vaše osobné údaje, a ak áno, získať k nim prístup a podrobné informácie o ich spracúvaní. Informácie Vám poskytneme spravidla do jedného mesiaca od doručenia žiadosti; túto lehotu môžeme v odôvodnených prípadoch predĺžiť o ďalšie dva mesiace.
Právo na opravu (§ 22): Máte právo na to, aby sme bez zbytočného odkladu opravili nesprávne alebo doplnili neúplné osobné údaje, ktoré sa Vás týkajú.
Právo na vymazanie (právo na zabudnutie) (§ 23): Máte právo požadovať výmaz osobných údajov, ak už nie sú potrebné na pôvodný účel, ak odvoláte súhlas, ak namietate spracúvanie na základe oprávneného záujmu a neprevažujú žiadne oprávnené dôvody, alebo ak sa údaje spracúvali nezákonne.
Právo na obmedzenie spracúvania (§ 24): Máte právo požadovať, aby sme obmedzili spracúvanie Vašich údajov (napr. ak napadnete ich správnosť, alebo ak je spracúvanie nezákonné a namiesto vymazania žiadate len obmedzenie ich použitia).
Právo na prenosnosť údajov (§ 26): Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi, ak sa spracúvanie vykonáva automatizovane na základe súhlasu alebo zmluvy.
Právo namietať spracúvanie (§ 27): Ak spracúvame Vaše údaje na základe oprávneného záujmu (vrátane priameho marketingu), máte právo kedykoľvek proti tomuto spracúvaniu namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie.
Právo odvolať súhlas: Ak je spracúvanie založené na Vašom súhlase, máte právo ho kedykoľvek odvolať rovnakým spôsobom, akým bol udelený. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Právo podať návrh na začatie konania (§ 100): Ak sa domnievate, že pri spracúvaní Vašich osobných údajov došlo k porušeniu Zákona alebo GDPR, máte právo podať návrh na začatie konania na Úrade na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava 27; www.dataprotection.gov.sk).

Svoje práva môžete uplatniť zaslaním žiadosti na e-mailovú adresu gdpr@floril.sk alebo písomne na adresu sídla Prevádzkovateľa.

12. ZÁVEREČNÉ USTANOVENIA

Prevádzkovateľ si vyhradzuje právo tieto podmienky kedykoľvek zmeniť alebo aktualizovať, najmä s ohľadom na legislatívne zmeny alebo zmeny v procesoch spracúvania osobných údajov v spoločnosti. O každej podstatnej zmene Vás budeme informovať prostredníctvom našej webovej stránky.

Tieto Podmienky nadobúdajú platnosť a účinnosť dňom 22.06.2026.

V Malinove, dňa 22.06.2026

FLORIL, s. r. o.
Tibor Liščík, konateľ