Zásady ochrany osobných údajov

30. September 2025

Informácie o ochrane osobných údajov

Podľa ustanovení Všeobecného nariadenia o ochrane osobných údajov (GDPR)

Solsan, a.s., 1. pluku 8-10, 186 30 Praha, (ďalej len: „SOLSAN“)


Obsah

1. Účel tejto informácie o ochrane osobných údajov a definície pojmov

Touto informáciou o ochrane osobných údajov vám poskytujeme prehľad o tom, aké osobné údaje spracúvame v rámci realizácie obchodných procesov uvedených v bodoch dva a tri. Používame pritom pojmy, ktoré sa používajú vo Všeobecnom nariadení o ochrane osobných údajov (ďalej len: „GDPR“). Aby sme vám uľahčili čítanie tejto informácie o ochrane osobných údajov a jej pochopenie, uvádzame ďalej v texte hlavné používané pojmy.

1.1 Osobné údaje

Osobné údaje predstavujú všetky informácie, ktoré sa vzťahujú k identifikovanej alebo identifikovateľnej osobe (ďalej len: „subjekt údajov“). Fyzická osoba sa považuje za identifikovateľnú, ak ju možno identifikovať predovšetkým priradením k identifikačnému údaju, akými sú napr. meno, identifikačné číslo, údaje o polohe, internetová identifikácia alebo k jednému či viacerým znakom, ktoré vyjadrujú fyzickú, fyziologickú, genetickú, psychickú, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

1.2 Subjekt údajov

Subjektom údajov je každá identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje spracúva správca.

1.3 Spracovanie

Spracovanie predstavuje akýkoľvek proces vykonávaný s pomocou alebo bez pomoci automatizovaných postupov alebo akýkoľvek sled takýchto procesov v súvislosti s osobnými údajmi, ako je zisťovanie, získavanie, organizovanie, usporiadanie, ukladanie, úpravy alebo zmeny, čítanie, dotazovanie, používanie, zverejňovanie a prenášanie, šírenie alebo iná forma poskytnutia, porovnávanie alebo kombinovanie, obmedzenie, mazanie alebo zničenie.


2. Informovanie podľa čl. 13 GDPR: informácie pre priame zisťovanie

Týmto vám poskytujeme prehľad o tom, ktoré osobné údaje sa spracúvajú pre realizáciu nižšie popísaných obchodných procesov a rozlišujeme pritom procesy a obchodné vzťahy medzi minimálne dvoma podnikmi (Business to Business, ďalej len: „B2B“) a vzťahy medzi podnikom a spotrebiteľmi alebo ostatnými záujmovými skupinami z oblasti súkromných osôb (Business to Customer, ďalej len: „B2C“):

  • Nákupné procesy (B2B)
  • Predajné procesy (B2B)
  • Požiadavky a reklamácie spotrebiteľov voči SOLSAN (B2C)
  • Ostatné informačné procesy (B2B + B2C)

Ide o požiadavky alebo žiadosti, ktoré nemožno jednoznačne priradiť k uvedeným procesom.

2.1 Upozornenie k ochrane osobných údajov: Digitálne obchodné procesy realizované cez internetové stránky

Ak sa obchodné procesy realizujú priamo cez internetové stránky spoločnosti SOLSAN, poskytuje sa informácia o rozsahu a dobe zhromažďovania údajov v príslušnom vyhlásení o ochrane údajov na internetovej stránke, ktorá obchodný proces podporuje. Vyhlásenie o ochrane osobných údajov nájdete priamo v pätičke úplne dole na každej internetovej stránke v rubrike „Ochrana osobných údajov“. V prípade použitia kontaktného formulára integrovaného na internetovej stránke koncernu spoločnosti SOLSAN sa informácie o rozsahu príslušného zisťovania údajov poskytujú priamo pri použití formulára. Akceptovaním vyhlásenia o ochrane osobných údajov na príslušnej internetovej stránke dávate pred odoslaním svojich údajov pomocou kontaktného formulára súhlas k uvedenému rozsahu použitia vašich osobných údajov. V ňom sú uvedené všetky informácie v súvislosti s používaním kontaktného formulára.

2.2 Upozornenie k ochrane osobných údajov: Osobné údaje v (online) výberovom konaní

Upozornenie k rozsahu a dobe zhromažďovania údajov v rámci (online) výberového konania a všeobecné informácie k procesu výberového konania koncernu spoločnosti SOLSAN nájdete priamo na internetovej stránke www.solsan.cz v vyhlásení o ochrane osobných údajov v rubrike „Ochrana osobných údajov“.

2.3 Správca pri spracovaní osobných údajov

  • Solsan, a.s., 1. pluku 8-10, 186 30 Praha, zastúpená členom správnej rady Ing. Janom Urbánkom,
  • alebo niektorá z dcérskych spoločností v závislosti od toho, s kým máte ako subjekt údajov obchodný vzťah alebo voči komu chcete uplatňovať svoje žiadosti podľa čl. 15 až 21 GDPR.

2.4 Kontaktné údaje poverenca pre ochranu osobných údajov v spoločnosti SOLSAN

  • Poverenec pre ochranu osobných údajov má nasledujúcu adresu:

Solsan, a.s., poverenec pre ochranu osobných údajov,

  1. pluku 8-10, 186 30 Praha

E-mail: gdpr@solsan.cz

Ak máte otázky k ochrane osobných údajov, potrebujete informáciu o údajoch alebo chcete uplatniť žiadosť podľa čl. 15 až 21 GDPR, obráťte sa na uvedenú poštovú adresu alebo využite elektronickú cestu a zašlite nám e-mail na uvedenú adresu. My sa potom neodkladne postaráme o zodpovedanie vášho požiadavku.

2.5 Prehľad čl. 13 GDPR: Priame zisťovanie údajov pri definovaných obchodných procesoch

Obchodný proces Nákupné procesy (B2B)
Právny základ (GDPR) Čl. 6 (1) písm. b, c
Účel zisťovania údajov Účelom zisťovania, spracovania alebo používania priamo zistených osobných údajov v rámci nákupných procesov je príprava, realizácia a spracovanie nákupných procesov a všetkých s tým priamo súvisiacich procesov.
Druhy osobných údajov Kontaktné údaje dodávateľov – kontaktných osôb: Priezvisko, meno, obchodná kontaktná adresa ako je telefónne číslo, e-mailová adresa, faxové číslo, kontaktné údaje jednej alebo viacerých osôb v rovnakom rozsahu.
Príjemca zistených údajov Vnútropodnikové pracoviská, ktoré sa zúčastňujú nákupného procesu a zaoberajú sa daným obchodným prípadom. Používanie priamo zistených osobných údajov sa vykonáva výhradne v rámci uvedeného účelu.
Doba uchovávania (kritériá pre určenie) Údaje uložené v našej pamäti sa mažu, keď už nie sú potrebné pre svoj účel a ich vymazanie neodporuje žiadnej zákonnej povinnosti vyplývajúcej z daňového, resp. obchodného práva alebo z iných právnych predpisov. Uchovávanie základných údajov dodávateľov pre udržiavanie dodávateľského vzťahu sa vykonáva nad rámec lehoty stanovej predpismi o uchovávaní. Ak dôjde k ukončeniu dodávateľského vzťahu, a ak tomu neodporujú zákonné lehoty pre uchovávanie, vykoná sa vymazanie základných údajov dodávateľov.
Obchodný proces Predajné procesy (B2B)
Právny základ (GDPR) Čl. 6 (1) písm. b, c
Účel zisťovania údajov Účelom zisťovania, spracovania alebo používania priamo získaných osobných údajov v rámci predajných procesov je príprava, realizácia a spracovanie predajných procesov a všetkých s tým priamo súvisiacich procesov.
Druhy osobných údajov Kontaktné údaje zákazníkov – kontaktných osôb: Priezvisko, meno, obchodná kontaktná adresa ako je telefónne číslo, e-mailová adresa, faxové číslo, kontaktné údaje jednej alebo viacerých osôb v rovnakom rozsahu.
Príjemca zistených údajov Vnútropodnikové pracoviská, ktoré sa zúčastňujú predajného procesu a zaoberajú sa daným obchodným prípadom. Používanie priamo zistených osobných údajov sa vykonáva výhradne v rámci uvedeného účelu. V rámci správy pohľadávok sú u informačnej kancelárie zisťované informácie o bonite obchodného partnera. Osobné kontaktné údaje kontaktných osôb u zákazníkov alebo potenciálnych zákazníkov a obchodných partnerov nie sú predmetom informácií o bonite. Podrobnosti o procese získavania informácií o bonite viz bod 3.1.
Doba uchovávania (kritériá pre určenie) Údaje uložené v našej pamäti sa mažu, keď už nie sú potrebné pre svoj účel a ich vymazanie neodporuje žiadnej zákonnej povinnosti vyplývajúcej z daňového, resp. obchodného práva alebo z iných právnych predpisov. Uchovávanie základných údajov zákazníkov pre udržiavanie vzťahu so zákazníkom sa vykonáva nad rámec lehoty stanovej predpismi o uchovávaní. Ak dôjde k ukončeniu vzťahu so zákazníkom, a ak tomu neodporujú zákonné lehoty pre uchovávanie, vykoná sa vymazanie základných údajov zákazníkov.
Obchodný proces Spracovanie požiadaviek a reklamácií spotrebiteľov voči SOLSAN (B2C)
Právny základ (GDPR) Čl. 6 (1) písm. b, c, čl. 6 (1) písm. f
Oprávnený záujem správcu spočíva v neustálom vývoji výrobkov a služieb v zmysle našich zákazníkov. Za týmto účelom sa vyhodnocujú anonymizované údaje z reklamácií spotrebiteľov, z ktorých nie je možné zistiť vašu identitu.
Účel zisťovania údajov Účelom zisťovania, spracovania alebo používania osobných údajov priamo zistených v rámci požiadaviek a reklamácií spotrebiteľov (B2C) je výhradne spracovanie a realizácia týchto procesov. Odovzdávanie vašich osobných údajov tretím osobám sa nevykonáva.
Druhy osobných údajov Kontaktné údaje spotrebiteľa v rozsahu, v akom ich spotrebiteľ poskytne v rámci požiadavky alebo reklamácie.
Príjemca zistených údajov Interné pracoviská, ktoré sa zúčastňujú procesu vybavovania požiadaviek, resp. reklamácií spotrebiteľov.
Doba uchovávania (kritériá pre určenie) Údaje uložené v našej pamäti sa mažu, keď už nie sú potrebné pre svoj účel a ich vymazanie neodporuje žiadnej zákonnej povinnosti vyplývajúcej z daňového, resp. obchodného práva alebo z iných právnych predpisov.
Obchodný proces Ostatné informačné procesy (B2B + B2C)
Právny základ (GDPR) Čl. 6 (1) písm. b, c, čl. 6 (1) písm. f
Oprávnený záujem správcu spočíva v spracovaní požiadaviek a žiadostí jednotlivých subjektov údajov, ktoré nespadajú alebo nespadajú jednoznačne do definovaných obchodných prípadov, v rámci právnych možností.
Účel zisťovania údajov Účelom zisťovania, spracovania alebo používania osobných údajov priamo zistených v rámci ostatných informačných procesov (B2B+B2C) je výhradne spracovanie a realizácia týchto informačných procesov. Odovzdávanie vašich osobných údajov tretím osobám sa nevykonáva.
Druhy osobných údajov Spracúvajú sa údaje, ktoré subjekty údajov písomne zašlú alebo ústne oznámia v rámci ostatných požiadaviek alebo ostatných žiadostí.
Príjemca zistených údajov Interné pracoviská, ktoré sa zúčastňujú ostatného informačného procesu. Odovzdávanie tretím osobám sa nevykonáva.
Doba uchovávania (kritériá pre určenie) Údaje uložené v našej pamäti sa mažu, keď už nie sú potrebné pre svoj účel a ich vymazanie neodporuje žiadnej zákonnej povinnosti vyplývajúcej z daňového, resp. obchodného práva alebo z iných právnych predpisov.


3. Informácie podľa čl. 14 GDPR: Informácie v prípade nepriamého zisťovania

Ak sa osobné údaje nezisťujú priamo od dotknutej osoby, správca oznámi subjektu údajov informácie v rozsahu požadovanom v čl. 14 GDPR. Informácie oznamuje správca s ohľadom na špecifické okolnosti spracovania osobných údajov v primeranej lehote po nadobudnutí osobných údajov, najneskôr však do jedného mesiaca. Informáciu o osobných údajoch získavaných nepriamo v rámci informácií o bonite nájdete v bode 3.1.

3.1 Informácie o bonite v rámci procesu predaja (B2B)

Správca si za účelom posúdenia bonity obstaráva v rámci procesov predaja (B2B) vychádzajúcich z čl. 6 písm. f GDPR (u nových a existujúcich zákazníkov) informácie o bonite od informačnej kancelárie. Dostupné informácie o bonite sa za týmto účelom vyžiadajú s použitím všeobecných údajov zákazníka alebo potenciálnych zákazníkov z verejne dostupných zdrojov, ako sú napr. ich internetové stránky alebo obchodný vestník (názov spoločnosti a adresa podniku). Osobné kontaktné údaje kontaktných osôb u zákazníkov, resp. potenciálnych zákazníkov alebo obchodných partnerov nie sú predmetom dotazov na bonitu.

V rámci informácie o bonite sa okrem indexu bonity, ktorý zisťuje poskytovateľ informácie o bonite, a okrem všeobecných finančných údajov podniku oznamujú v nasledujúcom rozsahu aj osobné údaje poskytovateľa informácie o bonite v rubrike „Vedenie a spoločníci“ a „Ekonomickí vlastníci“. Oznámené údaje sa používajú výhradne za účelom posúdenia bonity a neodovzdávajú sa tretím osobám.

Obchodný proces Informácie o bonite v rámci procesov predaja (B2B)
Právny základ (GDPR) Čl. 6 (1) písm. f
Oprávnený záujem správcu spočíva v tom, aby v rámci svojich procesov predaja podstupoval iba riziká v rámci schválenej politiky riadenia rizík.
Účel zisťovania údajov Účelom zisťovania, spracovania alebo používania údajov zistených nepriamo v rámci informácií o bonite je posúdenie bonitného rizika v spojení s procesom predaja. Zaslaný index bonity slúži ako základ pre rozhodnutie, či a ak áno, v akom rozsahu a za akých platobných podmienok sa obchod uzavrie. Osobné údaje riadiacich orgánov a orgánov spoločnosti a ekonomických vlastníkov uvedené v časti „Druhy osobných údajov“ môžu predstavovať základ takéhoto rozhodnutia.
Druhy osobných údajov V rámci informácie o bonite sa okrem indexu bonity, ktorý zisťuje poskytovateľ informácie o bonite, a okrem všeobecných finančných údajov podniku oznamujú aj osobné údaje poskytovateľa informácie o bonite v rubrike „Vedenie a spoločníci“ a „Ekonomickí vlastníci“: Priezvisko a meno, dátum narodenia, čiastočne bydlisko riadiacich orgánov, orgánov spoločnosti a ekonomických vlastníkov s uvedením dátumu, od ktorého príslušnú funkciu v podniku vykonávajú.
Príjemca zistených údajov Vnútropodnikové pracoviská, ktoré sa procesu predaja interne zúčastňujú. Údaje zaslané informačnou kanceláriou sa používajú výhradne na účely posúdenia bonity a neodovzdávajú sa tretím osobám.
Doba uchovávania (kritériá pre určenie) Údaje uložené v našej pamäti sa mažu, keď už nie sú potrebné pre svoj účel a ich vymazanie neodporuje žiadnej zákonnej povinnosti vyplývajúcej z daňového, resp. obchodného práva alebo z ďalších právnych predpisov.


4. Lehôty pre tzv. žiadosti podľa čl. 15 - 21 GDPR

Správca odpovie subjektu údajov na prípadné žiadosti podľa článkov 15 - 21 GDPR v lehote jedného mesiaca od doručenia. Túto lehotu je možné predĺžiť o ďalšie dva mesiace, ak je to potrebné vzhľadom na zložitosť a počet žiadostí. Správca informuje subjekt údajov do jedného mesiaca od doručenia požiadavky o predĺžení lehoty spolu s dôvodmi oneskorenia. Ak subjekt údajov podá žiadosť elektronicky, správca ho bude informovať, ak je to možné, elektronickou cestou, pokiaľ subjekt údajov neurčí inak.


5. Právo subjektu údajov na prístup k informáciám podľa čl. 15 GDPR

Subjekt údajov má právo požadovať od správcu potvrdenie o tom, či spracúva osobné údaje, ktoré sa ho týkajú; ak tomu tak je, má právo na poskytnutie prístupu k týmto osobným údajom a k ďalším informáciám, ako je popísané v čl. 15 GDPR.

Majte na pamäti, že správca môže poskytnúť informáciu iba vtedy, ak neexistujú pochybnosti o identite subjektu údajov. Správca využije všetky dostupné prostriedky na overenie identity osoby, ktorá žiada informáciu.


6. Právo na opravu podľa čl. 16 GDPR

Subjekt údajov má právo požadovať od správcu neodkladnú opravu nesprávnych osobných údajov, ktoré sa ho týkajú. S ohľadom na účely spracovania má subjekt údajov právo požadovať doplnenie neúplných údajov – aj formou doplňujúceho vyhlásenia.


7. Právo na vymazanie podľa čl. 17 GDPR

Subjekt údajov má právo požadovať od správcu, aby boli neodkladne vymazané osobné údaje, ktoré sa ho týkajú, a ak sú splnené predpoklady uvedené v čl. 17 GDPR, je správca povinný osobné údaje okamžite vymazať.


8. Právo na obmedzenie spracovania podľa čl. 18 GDPR

Ak sú splnené predpoklady uvedené v čl. 18 GDPR, má subjekt údajov právo požadovať od správcu obmedzenie spracovania.


9. Právo na prenositeľnosť údajov podľa čl. 20 GDPR

Ak sú splnené predpoklady popísané v čl. 20 GDPR, má subjekt údajov právo obdržať osobné údaje, ktoré sa ho týkajú a ktoré poskytol správcovi, vo formáte popísanom v čl. 20 GDPR alebo ich na základe vlastného pokynu nechať zaslať inému správcovi.


10. Právo vznesť námietku podľa čl. 21 GDPR

Subjekt údajov má kedykoľvek právo vznesť z dôvodov vyplývajúcich z jeho osobnej situácie námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú a ktoré boli zistené na základe čl. 6 ods. 1 písm. e GDPR [spracovanie sa vykonáva v rámci úlohy zvereného správcu vo verejnom záujme alebo pri výkone verejnej moci] alebo na základe čl. 6 ods. 1 písm. f GDPR [spracovanie sa vykonáva na základe oprávneného záujmu správcu alebo tretej osoby].

Správca v týchto prípadoch osobné údaje ďalej nespracúva, s výnimkou prípadu, keď je schopný preukázať naliehavé dôvody vyžadujúce ochranu, ktoré prevažujú nad záujmami, právami a slobodami subjektu údajov, alebo keď spracovanie slúži uplatneniu, výkonu alebo ochrane právnych nárokov.

Ak správca spracúva osobné údaje pre prevádzkovanie priamej reklamy, má subjekt údajov právo kedykoľvek vznesť námietku proti spracovaniu osobných údajov, ktoré sa ho týkajú, za účelom takejto reklamy; to platí aj pre profilovanie, ak sa vykonáva v súvislosti s takou priamou reklamou.


11. Právo vznesť námietku podľa čl. 13 ods. 2 písm. c GDPR

Ak spracovanie osobných údajov subjektu údajov správcom vychádza z čl. 6 ods. 1 písm. a GDPR [Subjekt údajov dal svoj súhlas so spracovaním osobných údajov, ktoré sa ho týkajú, na jeden alebo viac konkrétnych účelov] alebo z čl. 9 ods. 2 písm. a GDPR [Subjekt údajov dal svoj súhlas so spracovaním špeciálnych kategórií osobných údajov, ktoré sa ho týkajú, na jeden alebo viac konkrétnych účelov], má subjekt údajov právo súhlas kedykoľvek odvolať, bez toho, aby bola dotknutá legitímnosť spracovania vykonávaného na základe súhlasu do jeho odvolania.


12. Právo podať sťažnosť dozornému úradu podľa čl. 77 GDPR

Každý subjekt údajov má bez ohľadu na iné správne alebo súdne rozhodnutie právo podať sťažnosť dozornému úradu, predovšetkým v členskom štáte svojho miesta pobytu, svojho pracoviska alebo miesta domnelého porušenia nariadenia, ak je subjekt údajov presvedčený, že spracovanie osobných údajov, ktoré sa ho týka, porušuje toto nariadenie.

Zvyčajne sa môžete obrátiť na dozorový orgán vo vašom bežnom mieste pobytu, pracoviska alebo sídla spoločnosti.

Zoznam úradníkov pre ochranu osobných údajov a ich kontaktné údaje nájdete na nasledujúcom odkaze: https://www.uoou.cz/

Stav: máj 2018