Vitajte na webovej stránke spoločnosti CEFI accounting s.r.o. Ako profesionálna účtovná a poradenská spoločnosť si plne uvedomujeme, že dôvera je základným pilierom každého obchodného vzťahu. V dnešnom digitálnom svete sa táto dôvera neobmedzuje len na kvalitu poskytovaných účtovných služieb, ale úzko súvisí aj so spôsobom, akým chránime vaše súkromie a osobné údaje. Tieto Zásady ochrany osobných údajov boli vypracované s cieľom poskytnúť vám maximálne transparentné, jasné a vyčerpávajúce informácie o tom, ako zhromažďujeme, používame, zdieľame a chránime vaše osobné údaje pri vašej interakcii s naším webovým sídlom, pri komunikácii s nami a pri využívaní našich služieb.

Tento dokument bol vytvorený v prísnom súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (Všeobecné nariadenie o ochrane údajov – ďalej len „GDPR“), ako aj v súlade so Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov platnom v Slovenskej republike. Venujte prosím čas dôkladnému prečítaniu tohto dokumentu, aby ste plne porozumeli svojim právam a našim povinnostiam.

1. Identifikácia prevádzkovateľa a kontaktné údaje

Prevádzkovateľom informačných systémov, v ktorých sú spracúvané vaše osobné údaje, je naša spoločnosť. To znamená, že my sme subjektom, ktorý na vlastnú zodpovednosť vymedzuje účel a prostriedky spracúvania osobných údajov, a nesieme plnú právnu zodpovednosť za to, že toto spracúvanie prebieha v súlade s platnou legislatívou. Nižšie uvádzame naše kompletné identifikačné a kontaktné údaje v zmysle článku 13 ods. 1 písm. a) GDPR.

Hoci vzhľadom na rozsah a povahu našej činnosti nie sme podľa článku 37 GDPR legislatívne povinní vymenovať formálnu Zodpovednú osobu (Data Protection Officer – DPO), ochranu vašich dát berieme mimoriadne vážne. Akékoľvek otázky, žiadosti o uplatnenie vašich práv alebo podnety týkajúce sa ochrany súkromia vybavuje priamo poverený špecialista v rámci vedenia našej spoločnosti. Komunikovať s nami môžete kedykoľvek elektronicky prostredníctvom vyššie uvedenej emailovej adresy.

2. Základné zásady spracúvania osobných údajov

Pri nakladaní s vašimi osobnými údajmi sa naša spoločnosť striktne riadi kľúčovými zásadami definovanými v článku 5 GDPR. Tieto zásady garantujú, že vaše údaje sú u nás v bezpečí a pristupujeme k nim s maximálnym rešpektom. Základným pravidlom je zásada zákonnosti, spravodlivosti a transparentnosti, čo znamená, že údaje získavame výlučne na legitímnom právnom základe a o všetkých procesoch vás otvorene informujeme (práve prostredníctvom tohto dokumentu).

Ďalej uplatňujeme zásadu obmedzenia účelu, kedy údaje zhromažďujeme len na konkrétne, výslovne uvedené a legitímne účely. Dôsledne dbáme na zásadu minimalizácie údajov – od vás vyžadujeme vždy len tie informácie, ktoré sú absolútne nevyhnutné pre dosiahnutie daného cieľa (napríklad pre vypracovanie cenovej ponuky na účtovné služby nepotrebujeme poznať váš dátum narodenia, pokiaľ to nie je vyžadované špecifickým zmluvným formulárom). Zabezpečujeme tiež zásadu správnosti (údaje aktualizujeme), zásadu minimalizácie uchovávania (dáta mažeme, keď ich už nepotrebujeme) a zásadu integrity a dôvernosti (chránime ich pred neoprávneným prístupom).

3. Kategórie osobných údajov, účely a právne základy ich spracúvania

Vzhľadom na to, že prevádzkujeme modernú webovú stránku postavenú na systéme WordPress a využívame rôzne digitálne nástroje, osobné údaje získavame z viacerých zdrojov. Vždy, keď nám poskytnete svoje údaje, robíme to na základe jedného zo šiestich právnych základov definovaných v článku 6 ods. 1 GDPR (najčastejšie ide o plnenie zmluvy, oprávnený záujem, plnenie zákonnej povinnosti alebo váš slobodný súhlas).

Aby sme vám poskytli čo najlepší a najzrozumiteľnejší prehľad o tom, kedy, prečo a na akom základe spracúvame vaše údaje, pripravili sme nasledujúcu detailnú tabuľku, ktorá zohľadňuje všetky moduly a funkcie nášho webu.

Chceme zdôrazniť, že ako účtovná spoločnosť spracovávame aj špecifické kategórie dát na základe Zákona o účtovníctve a Zákona o správe daní. Ak sa stanete naším klientom, spracúvanie vašich účtovných podkladov prebieha na základe zmluvy a predovšetkým na základe prísnych zákonných povinností, ktorým ako profesionáli podliehame.

4. Príjemcovia a sprostredkovatelia osobných údajov

Vo svete moderných technológií a pri správe redakčného systému WordPress je takmer nemožné prevádzkovať bezpečnú, rýchlu a plne funkčnú webovú stránku bez využitia služieb špecializovaných tretích strán. Aby sme vám mohli naše služby poskytovať v čo najvyššej kvalite, vaše osobné údaje môžu byť v nevyhnutnom a primeranom rozsahu sprístupnené našim prevereným technologickým partnerom. Tieto subjekty vystupujú v právnom postavení sprostredkovateľov (podľa článku 28 GDPR) a spracúvajú údaje výlučne podľa našich zdokumentovaných pokynov, pričom sú viazaní prísnymi zmluvami o spracúvaní osobných údajov a povinnosťou mlčanlivosti.

5. Prenos osobných údajov do tretích krajín mimo EÚ

Snažíme sa v maximálnej možnej miere využívať softvérové riešenia a servery, ktoré sa nachádzajú v rámci Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP). Avšak, vzhľadom na globálnu dominanciu určitých technologických služieb (ako sú spoločnosti Google, Meta či Mailchimp), môže nevyhnutne dochádzať k cezhraničnému prenosu vašich dát, a to predovšetkým na servery umiestnené v Spojených štátoch amerických (USA). USA sú z pohľadu európskeho práva klasifikované ako „tretia krajina“.

Preto venujeme mimoriadnu pozornosť ochranným mechanizmom. Tieto prenosy uskutočňujeme výhradne na základe pevných právnych záruk. V júli 2023 Európska komisia prijala rozhodnutie o primeranosti týkajúce sa Rámca pre ochranu osobných údajov medzi EÚ a USA (Data Privacy Framework – DPF). Naši kľúčoví partneri v USA sú riadne certifikovaní v rámci tohto rámca. To znamená, že garantujú úroveň ochrany vašich osobných údajov, ktorá je ekvivalentná prísnym európskym štandardom GDPR. V prípadoch, ak by sa na danú spoločnosť nevzťahoval DPF, využívame ako právny nástroj prenosu tzv. Štandardné zmluvné doložky (SCCs) schválené Európskou komisiou, ktoré obsahujú striktné podmienky na zabezpečenie dát.

6. Doba uchovávania osobných údajov

Uplatňujeme prísnu politiku minimalizácie uchovávania dát (retencie). Vaše osobné údaje v žiadnom prípade neskladujeme neobmedzene. Ponechávame si ich iba vo forme, ktorá umožňuje vašu identifikáciu, najviac dovtedy, kým je to absolútne nevyhnutné na účely, na ktoré sa osobné údaje spracúvajú.

Konkrétne lehoty uchovávania na našom webe a v systémoch spoločnosti CEFI accounting s.r.o. sú stanovené nasledovne:

• Daňové a účtovné doklady: Údaje súvisiace s fakturáciou a zmluvným plnením (faktúry, objednávky, účtovné knihy) sme podľa Zákona č. 431/2002 Z. z. o účtovníctve povinní archivovať po dobu 10 rokov nasledujúcich po roku, v ktorom sa ich spracovanie ukončilo.
• Údaje z kontaktných formulárov: Ak nás kontaktujete prostredníctvom webového formulára a nedôjde k uzatvoreniu zmluvy, vašu poštu a kontaktné údaje bezpečne vymažeme štandardne do 12 mesiacov od vybavenia vašej požiadavky, nakoľko po tomto čase zaniká náš oprávnený záujem na ich uchovávaní.
• Súhlasy s marketingom (Newsletter): Údaje na účely zasielania noviniek spracúvame po dobu 3 až 5 rokov (v závislosti od vašej aktivity), alebo bezodkladne dovtedy, kým svoj súhlas neodvoláte (odhlásením sa z newslettera). Odvolaním súhlasu sa údaje z mailingovej databázy natrvalo odstránia.
• Komentáre na webe: Ak zanecháte komentár, samotný komentár a jeho metadáta sa z technických a redakčných dôvodov uchovávajú na dobu neurčitú, aby sme mohli prípadné nadväzujúce komentáre rozpoznávať a schvaľovať automaticky, bez toho, aby museli čakať v moderátorskej fronte. V prípade žiadosti o zmazanie ho samozrejme odstránime.
• Súbory cookies a analytika: Doba exspirácie jednotlivých cookies sa líši od 24 hodín do 2 rokov. Presné časy uloženia sú podrobne popísané v našom samostatnom dokumente o cookies.

7. Vaše práva ako dotknutej osoby

Nariadenie GDPR výrazne posilňuje práva občanov EÚ na kontrolu nad ich vlastnými dátami. Ako dotknutá osoba (návštevník nášho webu alebo klient) máte v súvislosti so spracúvaním vašich osobných údajov našou spoločnosťou široké spektrum práv. Všetky vaše žiadosti vybavujeme bezodkladne, najneskôr do jedného mesiaca od ich doručenia (táto lehota môže byť vo výnimočných a komplikovaných prípadoch predĺžená o ďalšie dva mesiace, o čom vás budeme informovať).

Máte právo kedykoľvek uplatniť nasledujúce práva:

1. Právo na prístup k údajom (čl. 15 GDPR): Máte právo od nás získať potvrdenie o tom, či spracúvame vaše osobné údaje. Ak áno, máte právo požiadať o kópiu týchto údajov, informácie o účele spracúvania, kategóriách údajov, príjemcoch a dobe ich uchovávania.
2. Právo na opravu (čl. 16 GDPR): Ak zistíte, že o vás vedieme nesprávne, nepresné alebo neúplné informácie, máte právo požiadať o ich bezodkladnú nápravu a doplnenie.
3. Právo na vymazanie / právo „na zabudnutie“ (čl. 17 GDPR): Za špecifických okolností (napríklad, ak údaje už nie sú potrebné na účely, na ktoré sa získali, ak odvoláte svoj súhlas, alebo ak vznesiete oprávnenú námietku) máte právo požiadať o trvalé vymazanie vašich dát z našich systémov. Upozorňujeme však, že toto právo nie je absolútne a nemôže byť uplatnené tam, kde nám zákon prikazuje údaje uchovávať (napríklad fakturačné dáta pre daňový úrad).
4. Právo na obmedzenie spracúvania (čl. 18 GDPR): V sporných situáciách (napr. počas overovania presnosti údajov alebo počas posudzovania vašej námietky) máte právo žiadať, aby sme spracúvanie vašich dát dočasne obmedzili. Počas tohto obmedzenia budeme vaše údaje iba uchovávať, nebudeme ich nijako inak používať.
5. Právo na prenosnosť údajov (čl. 20 GDPR): V prípade, že spracúvame vaše údaje automatizovanými prostriedkami na základe vášho súhlasu alebo na základe zmluvy, máte právo požiadať nás o vydanie týchto údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, aby ste ich mohli plynule preniesť inému poskytovateľovi služieb.
6. Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek vzniesť námietku proti spracúvaniu vašich osobných údajov, ktoré vykonávame na základe nášho oprávneného záujmu. Ak uplatníte toto právo v prípade priameho marketingu, vaše údaje okamžite prestaneme na tento účel spracúvať. V ostatných prípadoch tak urobíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré by prevažovali nad vašimi záujmami, právami a slobodami.
7. Právo kedykoľvek odvolať súhlas: Tam, kde je spracúvanie založené vyslovene na vašom súhlase (napr. newsletter, marketingové cookies, analytika), máte právo tento súhlas kedykoľvek, jednoducho a bez uvedenia akéhokoľvek dôvodu odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sme na jeho základe vykonali pred jeho odvolaním.
8. Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu ustanovení GDPR alebo domácej legislatívy, máte plné právo obrátiť sa so sťažnosťou na dozorný štátny orgán. V Slovenskej republike je týmto orgánom Úrad na ochranu osobných údajov SR so sídlom na Hraničnej 12, 820 07 Bratislava 27, web: www.dataprotection.gov.sk.

Zároveň si plníme povinnosť včasného oznámenia porušenia ochrany dát. Ak by došlo k narušeniu našej bezpečnosti a úniku dát, ktorý by mohol viesť k vysokému riziku pre vaše práva a slobody, zaväzujeme sa vás o tejto skutočnosti bezodkladne informovať.

8. Povinné oznámenia, profilovanie a automatizované rozhodovanie

Z dôvodu maximálnej transparentnosti dopĺňame informácie týkajúce sa spôsobu, akým vaše údaje získavame a spracovávame po technickej stránke.

Poskytovanie údajov ako zákonná/zmluvná požiadavka: Prechádzanie a čítanie obsahu našej webovej stránky nevyžaduje poskytnutie žiadnych osobných údajov (okrem nevyhnutných technických logov a základných cookies). Avšak v momente, keď sa rozhodnete využiť naše účtovné služby, vyplníte dopytový formulár alebo uskutočníte objednávku v našom systéme, poskytnutie základných kontaktných a fakturačných údajov je zmluvnou požiadavkou. Bez týchto informácií by sme s vami nedokázali uzatvoriť zmluvu, vyfakturovať vám službu a plniť si naše zákonné povinnosti z pohľadu daňových kontrol. Prípadné neposkytnutie týchto údajov by viedlo k nemožnosti nadviazať spoluprácu.

Profilovanie a automatizované rozhodovanie: Prihlásenie na odber newslettera a interakcie s webom neznamenajú, že vaše údaje podliehajú rozhodnutiam založeným výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky. Používame však prvky profilovania v rámci našich marketingových aktivít. Pokiaľ nám v cookie lište udelíte súhlas pre marketingové účely, nástroje ako Meta Pixel a demografické funkcie v Google Analytics (GA4) vytvárajú behaviorálny profil vášho správania. Tento profil nám následne slúži na tzv. remarketing – automatizované zacielenie a zobrazenie relevantných reklám na naše služby, keď prechádzate sociálne siete. Toto profilovanie vám nijakým spôsobom neškodí a slúži iba na optimalizáciu zobrazenia reklamného obsahu.

Zdroj údajov: Takmer všetky osobné údaje získavame priamo od vás zadaním do systémov a formulárov. Výnimkou môžu byť firemné kontaktné údaje, ktoré si ako účtovná firma môžeme po obdržaní vášho dopytu vyhľadať a doplniť z verejne dostupných zdrojov a registrov (napr. Obchodný register SR, Živnostenský register, FinStat), na základe nášho oprávneného záujmu pripraviť presné zmluvné podklady a preveriť bonitu klienta.

9. Technické a organizačné zabezpečenie (Špecifiká WordPress)

Vnímame ako svoju prioritu ochrániť vaše osobné informácie nielen pred ich zneužitím, ale aj pred náhodnou stratou, zničením či úpravou. Naša webová stránka je postavená na redakčnom systéme WordPress. Prijali sme preto rozsiahly komplex opatrení, aby sme minimalizovali akékoľvek kybernetické riziká.

• Šifrovanie komunikácie (HTTPS/SSL): Celá komunikácia medzi vaším internetovým prehliadačom a našimi webovými servermi prebieha v prísne šifrovanom tuneli vďaka platnému bezpečnostnému SSL certifikátu. Vďaka tomu sú dáta odosielané z kontaktných formulárov chránené pred odpočúvaním tzv. útokom man-in-the-middle.
• Zabezpečenie prístupov: Prístupy do administrátorského rozhrania WordPressu a klientskych databáz sú chránené silnými heslami, obmedzením počtu neúspešných pokusov o prihlásenie a kde je to možné, uplatňujeme dvojfaktorovú autentifikáciu (2FA).
• Pravidelné zálohovanie a aktualizácie: Neustále monitorujeme dostupnosť bezpečnostných záplat. Softvér jadra WordPress, samotnú tému dizajnu a všetky nainštalované pluginy pravidelne aktualizujeme na najnovšie verzie, aby sme zabránili zneužitiu známych zraniteľností. Databáza je pravidelne zálohovaná do externých šifrovaných repozitárov.
• Softvér pre správu súhlasov (Complianz): Ochrana súkromia vyžaduje presný technický manažment. Z tohto dôvodu na našom webe využívame prémiové softvérové riešenie Complianz, ktoré zabezpečuje generovanie súhlasov, blokovanie sledovacích skriptov až do momentu udelenia vášho súhlasu a priebežné auditovanie webu pre zaistenie maximálneho súladu s legislatívou GDPR a ePrivacy.
• Ochrana proti spamu: Náš web a dopytové formuláre sú chránené proti zneužitiu botmi nasadením technológie Google reCAPTCHA v.3, ktorá na pozadí analyzuje riziko pomocou pokročilého modelovania rizík a minimalizuje obťažovanie používateľov zložitými hádankami.

10. Záverečné ustanovenia a prepojenie na pravidlá cookies

Problematika súborov cookies a technológií sledovania (ktoré často slúžia ako online identifikátory na pomedzí osobných a technických údajov) je natoľko rozsiahla, že sme jej venovali úplne samostatný, dedikovaný dokument s názvom Zásady používania súborov cookies. Tieto dva dokumenty sa navzájom dopĺňajú a odporúčame vám oboznámiť sa s oboma.

Pre detailné informácie o tom, ako fungujú cookies nástrojov GA4 a Meta Pixel na našom webe, a pre zmenu vašich preferencií v našej cookie lište, prosím, navštívte našu stránku: Zásady používania súborov cookies.

Legislatíva v oblasti ochrany osobných údajov sa neustále vyvíja a rovnako sa menia a aktualizujú aj technológie, ktoré nasadzujeme pre vylepšenie našich služieb. Spoločnosť CEFI accounting s.r.o. si z tohto dôvodu vyhradzuje plné právo kedykoľvek v budúcnosti tieto Zásady ochrany osobných údajov jednostranne upraviť, doplniť alebo zmeniť tak, aby verne odzrkadľovali reálny a zákonný stav nášho spracúvania dát.

Nové znenie tohto dokumentu nadobudne platnosť okamihom jeho publikovania a nahratia na túto podstránku nášho webového sídla.

Tento dokument bol vytvorený a naposledy aktualizovaný dňa: 5. 3. 2026