Ochrana osobných údajov

Prevádzkovateľom internetovej stránky www.bright.sk a zároveň prevádzkovateľom osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „Zákon“) je:

Bright, s.r.o. Elektrárenská 1, 831 04 Bratislava IČO: 36 777 633 DIČ: 2022375465 IČ DPH: SK2022375465 zapísaná v Obchodnom registri Okresného súdu Bratislava I e-mail: bright@bright.sk tel.: +421 917 637 700 (ďalej len „Prevádzkovateľ“ alebo „my“)

Vážime si dôveru, ktorú nám prejavujete pri poskytovaní svojich osobných údajov, a preto pri ich spracúvaní postupujeme transparentne a v súlade s platnou legislatívou. Tento dokument vysvetľuje, aké osobné údaje spracúvame, z akého zdroja ich získavame, na aký účel, na akom právnom základe, ako dlho ich uchovávame, komu ich môžeme sprístupniť, ako ich zabezpečujeme a aké práva vám ako dotknutej osobe patria.

1. Kontaktné údaje a zodpovedná osoba

Vo všetkých záležitostiach súvisiacich so spracúvaním vašich osobných údajov, uplatnením vašich práv alebo touto informačnou povinnosťou sa môžete obrátiť na Prevádzkovateľa:

• písomne na adrese sídla: Bright, s.r.o., Elektrárenská 1, 831 04 Bratislava,
• e-mailom na: bright@bright.sk,
• telefonicky na: +421 917 637 700.

Prevádzkovateľ vzhľadom na povahu a rozsah spracúvania osobných údajov nemá povinnosť ustanoviť zodpovednú osobu podľa čl. 37 GDPR. Otázky týkajúce sa ochrany osobných údajov vybavuje priamo štatutárny orgán Prevádzkovateľa.

2. Zdroj a rozsah spracúvaných osobných údajov

Osobné údaje získavame spravidla priamo od vás, a to najmä:

• pri vyplnení kontaktného/dopytového formulára na www.bright.sk,
• pri komunikácii s nami e-mailom, telefonicky, cez sociálne siete alebo osobne,
• pri príprave cenovej ponuky a uzatváraní zmluvy,
• pri realizácii a fakturácii zákazky,
• prihlásením sa na odber newslettera (ak túto možnosť ponúkame),
• z verejne dostupných zdrojov (napr. obchodný register), ak ide o kontaktné údaje štatutárov či zástupcov Klienta – právnickej osoby.

2.1 Kategórie osobných údajov

Kategória	Príklad údajov
Identifikačné a kontaktné údaje	meno a priezvisko, obchodné meno, adresa/sídlo, e-mail, telefónne číslo
Fakturačné a obchodné údaje	IČO, DIČ, IČ DPH, fakturačná a dodacia adresa, bankové spojenie, obsah a história objednávok/dopytov
Komunikačné údaje	obsah správ zaslaných cez kontaktný/dopytový formulár, e-mailová alebo telefonická komunikácia, záznam telefonického hovoru (ak je vopred oznámený)
Technické a prevádzkové údaje	IP adresa, typ a verzia prehliadača, súbory cookies a podobné technológie (podrobnosti v Zásadách používania cookies)
Údaje súvisiace s reklamáciou	popis vady, fotodokumentácia, komunikácia týkajúca sa reklamačného konania

Osobitné kategórie osobných údajov (napr. údaje o zdraví, náboženskom vyznaní a pod.) v bežnej prevádzke nespracúvame a ani vás nežiadame, aby ste nám ich poskytovali.

3. Účely a právne základy spracúvania

Účel spracúvania	Právny základ	Kategória dotknutých osôb
Vybavenie dopytu zaslaného cez kontaktný formulár, predzmluvná komunikácia, príprava cenovej ponuky	Čl. 6 ods. 1 písm. b) GDPR – predzmluvné vzťahy, príp. písm. f) – oprávnený záujem	Záujemcovia o Služby
Uzatvorenie a plnenie zmluvy (realizácia zákazky – tlačoviny, fine art tlač a pod.)	Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy	Klienti
Vystavovanie faktúr, vedenie účtovníctva a plnenie daňových povinností	Čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti (zákon o účtovníctve, zákon o DPH)	Klienti
Vybavovanie reklamácií a sťažností	Čl. 6 ods. 1 písm. b) a c) GDPR – plnenie zmluvy / zákonná povinnosť podľa zákona o ochrane spotrebiteľa	Klienti
Ochrana oprávnených záujmov (vymáhanie pohľadávok, prevencia podvodov, ochrana majetku a bezpečnosti, riešenie sporov)	Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem	Klienti, návštevníci webu
Zasielanie newslettera a marketingových ponúk	Čl. 6 ods. 1 písm. a) GDPR – súhlas, príp. § 62 zákona č. 351/2011 Z. z. o elektronických komunikáciách (pri existujúcich zákazníkoch – tzv. soft opt-in)	Odberatelia newslettera
Analytické a marketingové cookies na webe	Čl. 6 ods. 1 písm. a) GDPR – súhlas udelený cez cookie lištu	Návštevníci webu
Archivácia dokumentov v súlade s právnymi predpismi	Čl. 6 ods. 1 písm. c) GDPR – zákonná povinnosť	Klienti

Poskytnutie osobných údajov na účely uzatvorenia a plnenia zmluvy, ako aj na účely plnenia zákonných povinností, je zmluvnou, resp. zákonnou požiadavkou – bez ich poskytnutia nie sme schopní dopyt alebo objednávku vybaviť, prípadne nám v takom prípade vzniká povinnosť odmietnuť poskytnutie Služby. Poskytnutie údajov na marketingové účely je dobrovoľné a nemá vplyv na možnosť využívať naše Služby.

4. Doba uchovávania osobných údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu ich spracúvania, resp. po dobu vyžadovanú príslušnými právnymi predpismi:

Kategória údajov	Doba uchovávania
Údaje z dopytov, ktoré neviedli k uzatvoreniu zmluvy	najviac 12 mesiacov od posledného kontaktu
Zmluvné údaje (objednávky, cenové ponuky, komunikácia k zákazke)	po dobu trvania zmluvy a 4 roky po jej ukončení (premlčacia doba)
Účtovné a daňové doklady (faktúry)	10 rokov od konca účtovného obdobia, ktorého sa týkajú (zákon o účtovníctve, zákon o DPH)
Reklamačná dokumentácia	3 roky od vybavenia reklamácie
Údaje spracúvané na základe súhlasu (newsletter, marketingové cookies)	do odvolania súhlasu, najdlhšie však po dobu určenú v Zásadách používania cookies
Záznamy o žiadostiach dotknutých osôb	5 rokov na účely preukázania súladu s GDPR

Po uplynutí príslušnej doby osobné údaje bezpečne zlikvidujeme alebo anonymizujeme, pokiaľ ich ďalšie uchovávanie nevyžaduje osobitný právny predpis.

5. Príjemcovia a sprostredkovatelia

Vaše osobné údaje spracúvame predovšetkým sami. V nevyhnutnom rozsahu ich môžeme sprístupniť:

• osobám v pracovnoprávnom alebo obdobnom vzťahu k Prevádzkovateľovi, ktoré sú viazané mlčanlivosťou,
• účtovníkovi/daňovému poradcovi spracúvajúcemu účtovné doklady,
• poskytovateľom IT služieb, hostingu, webových a e-mailových služieb,
• poskytovateľom analytických a marketingových nástrojov (napr. Google Analytics), ak ste udelili príslušný súhlas,
• kuriérskym a prepravným spoločnostiam pri doručovaní zákaziek,
• orgánom verejnej moci (napr. daňový úrad, súdy, orgány činné v trestnom konaní), ak nám túto povinnosť ukladá zákon,
• právnym zástupcom Prevádzkovateľa v prípade sporov.

Všetky uvedené osoby (okrem orgánov verejnej moci) vystupujú vo vzťahu k osobným údajom ako sprostredkovatelia na základe písomnej zmluvy o spracúvaní osobných údajov v zmysle čl. 28 GDPR a sú viazané rovnakou úrovňou ochrany údajov ako Prevádzkovateľ.

6. Cezhraničný prenos osobných údajov

Osobné údaje spravidla spracúvame na území EÚ/EHP. Pri používaní niektorých nástrojov tretích strán (napr. Google Analytics, poskytovaný spoločnosťou so sídlom v USA) však môže dochádzať k prenosu údajov do krajín mimo EÚ/EHP. V takom prípade zabezpečujeme, aby bol prenos vykonaný v súlade s čl. 44 a nasl. GDPR, najmä na základe:

• rozhodnutia Európskej komisie o primeranosti ochrany (napr. rámec EU-U.S. Data Privacy Framework), alebo
• štandardných zmluvných doložiek schválených Európskou komisiou spolu s dodatočnými technickými a organizačnými opatreniami.

Kópiu príslušných záruk vám na požiadanie poskytneme.

7. Bezpečnosť spracúvania

Na ochranu vašich osobných údajov prijímame primerané technické a organizačné opatrenia zodpovedajúce rizikám spracúvania, najmä:

• zabezpečený prístup k údajom obmedzený len na oprávnené osoby na základe zásady „need to know“,
• šifrovanú komunikáciu (SSL/TLS) na webovej stránke,
• pravidelné zálohovanie údajov a aktualizácie softvéru,
• zmluvné záväzky mlčanlivosti so zamestnancami a sprostredkovateľmi,
• fyzické zabezpečenie priestorov, v ktorých sa spracúvajú listinné dokumenty.

V prípade porušenia ochrany osobných údajov, ktoré by mohlo predstavovať vysoké riziko pre vaše práva a slobody, vás o tejto skutočnosti bez zbytočného odkladu informujeme v súlade s čl. 34 GDPR a zároveň túto skutočnosť oznámime Úradu na ochranu osobných údajov SR podľa čl. 33 GDPR.

8. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu ani profilovaniu v zmysle čl. 22 GDPR, ktoré by malo voči vám právne účinky alebo by sa vás obdobným spôsobom významne dotýkalo.

9. Spracúvanie osobných údajov detí

Naše Služby a webová stránka sú určené pre osoby staršie ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov bez súhlasu ich zákonného zástupcu. Ak zistíme, že sme takéto údaje získali bez zodpovedajúceho súhlasu, bezodkladne ich vymažeme.

10. Vaše práva ako dotknutej osoby

V súvislosti so spracúvaním osobných údajov máte právo:

• na prístup k svojim osobným údajom a získanie kópie spracúvaných údajov (čl. 15 GDPR),
• na opravu nesprávnych alebo doplnenie neúplných osobných údajov (čl. 16 GDPR),
• na výmaz osobných údajov, pokiaľ nie je daný zákonný dôvod na ich ďalšie uchovávanie (čl. 17 GDPR),
• na obmedzenie spracúvania za podmienok stanovených v čl. 18 GDPR,
• na prenosnosť údajov k inému prevádzkovateľovi, ak je spracúvanie založené na súhlase alebo zmluve a vykonáva sa automatizovane (čl. 20 GDPR),
• namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane profilovania (čl. 21 GDPR),
• kedykoľvek odvolať súhlas so spracúvaním bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním,
• podať sťažnosť/návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo Zákonom.

10.1 Ako si uplatniť svoje práva

Žiadosť môžete podať písomne na adresu sídla Prevádzkovateľa alebo e-mailom na bright@bright.sk. Na účely overenia vašej totožnosti vás môžeme požiadať o doplňujúce informácie. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch (napr. zložitosť žiadosti) môže byť táto lehota predĺžená o ďalšie dva mesiace, o čom vás budeme informovať. Odpoveď poskytujeme bezplatne, s výnimkou zjavne neopodstatnených alebo neprimeraných žiadostí.

11. Cookies

Podrobné informácie o používaní cookies a podobných technológií, vrátane ich zoznamu, účelu a doby platnosti, nájdete v samostatnom dokumente Zásady používania cookies, ktorý je dostupný na www.bright.sk.

12. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať, najmä v súvislosti so zmenou legislatívy, rozsahu poskytovaných služieb alebo používaných technológií. O podstatných zmenách vás budeme informovať vhodným spôsobom (napr. oznámením na webovej stránke). Aktuálne znenie je vždy dostupné na tejto stránke.

Posledná aktualizácia: 6. augusta 2026