GDPR

Zásady spracúvania osobných údajov
Tento dokument upravuje zásady spracúvania a ochrany osobných údajov v súlade s nariadením
Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných
údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane
osobných údajov a o zmene a doplnení niektorých zákonov.
I. Identifikácia prevádzkovateľa
Prevádzkovateľom, ktorý určuje účel a prostriedky spracúvania osobných údajov, je spoločnosť:
– Obchodné meno: PEGAPROX s. r. o.
– Sídlo: Trnavská 524/20, 919 43 Cífer
– IČO: 55 696 741
– DIČ: 2122065594
– IČ DPH: SK2122065594
– Zápis: Spoločnosť zapísal Okresný súd Trnava do Obchodného registra pod číslom
Sro/58903/T dňa 9.9.2023
– E-mail: info@pegaprox.sk
– Telefón: 033/321 00 01
II. Účely a právne základy spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne v nevyhnutnom rozsahu a na
nasledujúce účely:
1. Uzavretie a plnenie kúpnej zmluvy a poskytovanie služieb
 Účel spracúvania: Vybavenie objednávky, vystavenie daňového dokladu, dodanie tovaru a
plnenie zmluvných záväzkov.
 Rozsah údajov: Meno, priezvisko, fakturačná a dodacia adresa, e-mailová adresa, telefónne
číslo (pri právnických osobách a fyzických osobách – podnikateľoch aj obchodné meno, IČO,
DIČ, IČ DPH).
 Právny základ: Spracúvanie je nevyhnutné na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a na
splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR).
2. Servisné služby a technická podpora
 Účel spracúvania: Prevzatie zariadenia na záručnú/pozáručnú opravu, konfigurácia
zariadenia a archivácia prevádzkových dát z registračných pokladníc na základe požiadavky
klienta.
 Rozsah údajov: Identifikačné a kontaktné údaje, súbory .xml pre Finančnú správu SR
obsahujúce identifikačné údaje a certifikáty podnikateľa.
 Právny základ: Spracúvanie je nevyhnutné na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) a na
splnenie zákonnej povinnosti prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR).
3. Sprostredkovanie platobných služieb a terminálov

 Účel spracúvania: Spracovanie žiadosti o udelenie licencie alebo sprostredkovanie
samostatného platobného terminálu a odovzdanie požiadavky poskytovateľovi platobných
služieb.
 Rozsah údajov: Kontaktné a identifikačné údaje, údaje z dokladu totožnosti (číslo OP,
národnosť, štátna príslušnosť), údaje štatutárnych orgánov a bankové spojenie (IBAN).
 Právny základ: Spracúvanie je nevyhnutné na vykonanie opatrení pred uzatvorením zmluvy
na základe žiadosti dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR).
4. Komunikácia s dotknutými osobami
 Účel spracúvania: Evidencia a vybavovanie dopytov z kontaktných formulárov a e-mailovej
komunikácie.
 Rozsah údajov: Meno, priezvisko, e-mailová adresa, telefónne číslo, obsah správy.
 Právny základ: Oprávnený záujem prevádzkovateľa na zabezpečení riadnej komunikácie a
podpory zákazníkov (čl. 6 ods. 1 písm. f) GDPR).
III. Príjemcovia a kategórie príjemcov osobných údajov
Prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín mimo Európskeho
hospodárskeho priestoru (EHP) ani do medzinárodných organizácií. Osobné údaje môžu byť v
nevyhnutnom rozsahu poskytnuté nasledujúcim kategóriám príjemcov:
 Poskytovatelia účtovných a daňových služieb.
 Prepravné a kuriérske spoločnosti.
 Výrobcovia a certifikovaní poskytovatelia pokladničných systémov a platobných terminálov
(výlučne za účelom plnenia zmluvy).
 Orgány verejnej moci (napr. Finančná správa SR) v rámci plnenia zákonných povinností.
Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu ani k profilovaniu.
IV. Doba uchovávania osobných údajov
Osobné údaje sú uchovávané výlučne po dobu, ktorá je nevyhnutná na dosiahnutie účelu ich
spracúvania:
 Účtovné a daňové doklady: 10 rokov, v súlade s príslušnými právnymi predpismi (napr.
zákon o účtovníctve).
 Zmluvná dokumentácia a servisné protokoly: Počas trvania zmluvného vzťahu a do
uplynutia premlčacích lehôt pre uplatnenie právnych nárokov.
 Údaje z komunikácie: Po dobu nevyhnutnú na vybavenie požiadavky, spravidla nie dlhšie ako
6 mesiacov od ukončenia komunikácie.
V. Práva dotknutej osoby
Dotknutá osoba má v súvislosti so spracúvaním svojich osobných údajov nasledujúce práva:
 Právo na prístup k osobným údajom (čl. 15 GDPR).
 Právo na opravu osobných údajov (čl. 16 GDPR).

 Právo na výmaz osobných údajov (čl. 17 GDPR), pokiaľ nie je ich uchovávanie nevyhnutné na
plnenie zákonnej povinnosti.
 Právo na obmedzenie spracúvania (čl. 18 GDPR).
 Právo na prenosnosť údajov (čl. 20 GDPR).
 Právo namietať proti spracúvaniu (čl. 21 GDPR), ak je spracúvanie založené na oprávnenom
záujme prevádzkovateľa.
 Právo odvolať súhlas (čl. 7 ods. 3 GDPR) kedykoľvek, ak sa spracúvanie zakladá na súhlase.
Svoje práva si môže dotknutá osoba uplatniť písomne na adrese sídla prevádzkovateľa alebo
elektronicky na e-mailovej adrese info@pegaprox.sk. Prevádzkovateľ vybaví žiadosť bez zbytočného
odkladu, najneskôr však do jedného mesiaca od jej doručenia.
Ak sa dotknutá osoba domnieva, že pri spracúvaní osobných údajov došlo k porušeniu jej práv, má
právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej
republiky, Hraničná 12, 820 07 Bratislava, e-mail: statny.dozor@pdp.gov.sk.