INFORMÁCIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV

Účinné od: 17. júla 2026
Verzia: 1.0

1. Údaje prevádzkovateľa

Prevádzkovateľom webovej stránky a internetového obchodu www.am-business.eu a prevádzkovateľom osobných údajov je:

AM Finanz s.r.o.
Sídlo: Zámocká 3, 811 01 Bratislava – mestská časť Staré Mesto, Slovenská republika
IČO: 50 222 104
DIČ: 2120216626
IČ DPH: SK2120216626
Registrový súd: Mestský súd Bratislava III
Oddiel a vložka: Sro, 184430/B
Webová stránka: www.am-business.eu
Kontaktná e-mailová adresa pre oblasť ochrany osobných údajov: andras@am-business.eu

Ďalej len: Prevádzkovateľ.

2. Účel a rozsah týchto informácií

Tieto informácie vysvetľujú, akým spôsobom Prevádzkovateľ spracúva osobné údaje návštevníkov webovej stránky, osôb používajúcich kontaktný formulár, záujemcov o cenovú ponuku, registrovaných používateľov, zákazníkov, zmluvných partnerov a odberateľov newslettera.

Na spracúvanie osobných údajov sa vzťahujú najmä:

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecné nariadenie o ochrane údajov – GDPR;
zákon č. 18/2018 Z. z. o ochrane osobných údajov;
zákon č. 452/2021 Z. z. o elektronických komunikáciách;
príslušné účtovné, daňové, spotrebiteľské a obchodnoprávne predpisy a predpisy o elektronickom obchode.

3. Zásady spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje zákonne, spravodlivo a transparentne. Získava iba údaje potrebné na konkrétny účel, nepoužíva ich na nezlučiteľné účely a uchováva ich iba počas nevyhnutnej doby.

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zmenou, zverejnením alebo zničením.

Prevádzkovateľ nevyžaduje poskytnutie osobitných kategórií osobných údajov, napríklad údajov o zdravotnom stave, náboženskom alebo politickom presvedčení, biometrických údajov alebo údajov o sexuálnom živote. Takéto údaje, prosím, neuvádzajte vo voľných textových poliach kontaktných formulárov alebo poznámok k objednávke.

4. Jednotlivé spracovateľské činnosti

4.1. Prevádzka webovej stránky, protokolovanie a informačná bezpečnosť

Spracúvané údaje: IP adresa, čas návštevy, navštívená stránka, požadovaný súbor, typ prehliadača a operačného systému, údaje o zariadení, odkazujúca stránka, serverové protokoly, bezpečnostné udalosti a technické identifikátory.

Účel: zabezpečenie prevádzky webovej stránky, zisťovanie chýb, informačná bezpečnosť, predchádzanie útokom a zneužitiu a ich vyšetrovanie a preukazovanie.

Právny základ: oprávnený záujem Prevádzkovateľa na bezpečnej a spoľahlivej prevádzke webovej stránky podľa článku 6 ods. 1 písm. f) GDPR; ak je spracúvanie potrebné na poskytnutie požadovanej služby, článok 6 ods. 1 písm. b) GDPR.

Doba uchovávania: počas najkratšej doby potrebnej na technické a bezpečnostné účely, podľa nastavenia protokolovania hostingu a bezpečnostných systémov. V prípade bezpečnostnej udalosti môžu byť údaje uchovávané až do ukončenia vyšetrovania a prípadného právneho konania.

4.2. Kontaktovanie, žiadosť o cenovú ponuku a zákaznícka podpora

Spracúvané údaje: meno, e-mailová adresa, telefónne číslo, názov spoločnosti, obsah správy alebo požiadavky, história komunikácie a technické údaje súvisiace s odoslaním formulára.

Účel: zodpovedanie otázky, príprava ponuky, príprava zmluvy, zákaznícka podpora a komunikácia.

Právny základ: vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby a plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR. Pri všeobecných otázkach oprávnený záujem Prevádzkovateľa na vybavovaní žiadostí podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania: najviac 3 roky od uzatvorenia komunikácie, ak následne nevznikne zmluvný vzťah alebo nie je dlhšie uchovávanie potrebné z dôvodu právneho sporu.

Údaje môžu byť spracúvané prostredníctvom kontaktného systému založeného na WordPress a prostredníctvom hostingovej infraštruktúry. E-mailové správy sa odosielajú prostredníctvom e-mailovej infraštruktúry FORPSI.

4.3. Zákaznícky účet a registrácia

Spracúvané údaje: meno, používateľské meno, e-mailová adresa, zašifrovaný odtlačok hesla, telefónne číslo, fakturačná a prípadná dodacia alebo realizačná adresa, firemné a daňové údaje, história objednávok, nastavenia účtu a prihlasovacie údaje.

Účel: vytvorenie a prevádzka používateľského účtu, správa objednávok, zobrazenie predchádzajúcich objednávok, zjednodušenie ďalšieho nákupu a bezpečné prihlasovanie.

Právny základ: plnenie zmluvy a opatrenia pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

Doba uchovávania: do zrušenia účtu. Pri dlhodobo neaktívnom účte môže Prevádzkovateľ účet vymazať po uplynutí 3 rokov od poslednej aktivity. Údaje, ktoré je potrebné uchovávať z dôvodu objednávok, účtovníctva alebo právnych povinností, môžu zostať uchované aj po vymazaní účtu, až do skončenia povinnej doby uchovávania.

4.4. Objednávky, zmluvy, reklamácie a odstúpenia od zmluvy

Spracúvané údaje: meno, e-mailová adresa, telefónne číslo, fakturačná a prípadná dodacia alebo realizačná adresa, názov spoločnosti, IČO, DIČ, IČ DPH alebo iný daňový identifikátor, objednaný produkt alebo služba, množstvo, cena, čas a identifikátor objednávky, spôsob a stav platby, poznámka, komunikácia a údaje o reklamácii alebo odstúpení od zmluvy.

Účel: spracovanie objednávky, uzatvorenie a plnenie zmluvy, zasielanie potvrdení, spracovanie platby, reklamácií, odstúpení, vrátení platieb a spotrebiteľských nárokov.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR; plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR; pri uplatňovaní a ochrane právnych nárokov oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania: počas doby potrebnej na plnenie zmluvy a do uplynutia príslušných premlčacích lehôt. Údaje, ktoré sú súčasťou účtovných a daňových dokladov, sa spravidla uchovávajú 10 rokov po skončení príslušného účtovného obdobia.

Údaje o objednávkach a účtoch sa uchovávajú v systémoch WordPress a WooCommerce prevádzkovaných na serveri webovej stránky. WordPress a WooCommerce sú samostatne prevádzkované softvérové riešenia. Automattic alebo iný externý poskytovateľ WooCommerce sa stáva príjemcom údajov iba vtedy, ak Prevádzkovateľ aktivuje osobitnú cloudovú službu alebo externú integráciu.

4.5. Online platby prostredníctvom Stripe

Spracúvané údaje: meno a kontaktné údaje platiteľa, fakturačná adresa, suma a mena transakcie, čas transakcie, identifikátor transakcie, stav platby a údaje súvisiace s vrátením platby a predchádzaním podvodom.

Prevádzkovateľ spravidla nezískava ani neuchováva celé číslo platobnej karty alebo bezpečnostný kód karty. Tieto údaje spracúva zabezpečené platobné rozhranie Stripe.

Účel: vykonanie online platby, potvrdenie platby, spracovanie vrátenia platieb a sporných transakcií a predchádzanie podvodom.

Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR; plnenie finančných a zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR; pri predchádzaní podvodom a ochrane právnych nárokov oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Stripe môže pri niektorých činnostiach vystupovať ako sprostredkovateľ a pri iných činnostiach, napríklad pri plnení vlastných povinností v oblasti predchádzania podvodom, finančnej regulácie alebo zákonných povinností, ako samostatný prevádzkovateľ.

4.6. Fakturácia, účtovníctvo a bankové operácie

Spracúvané údaje: meno, bydlisko alebo sídlo, názov spoločnosti, IČO, DIČ, IČ DPH, e-mailová adresa, bankové údaje, platobné a transakčné údaje a obsah faktúry.

Účel: vystavovanie faktúr, vedenie účtovníctva, daňové priznania, bankové párovanie a plnenie zákonných povinností.

Právny základ: plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.

Doba uchovávania: spravidla 10 rokov po skončení príslušného účtovného obdobia.

K údajom môžu mať prístup:

SuperFaktura, s.r.o. – fakturačný systém;
Accounting Slovakia, spol. s r.o. – účtovné služby;
Slovenská sporiteľňa, a.s. – bankové služby;
Československá obchodná banka, a.s. – bankové služby.

Banky konajú v súvislosti so svojimi vlastnými zákonnými povinnosťami ako samostatní prevádzkovatelia.

4.7. CRM, zákaznícke vzťahy a automatizované dátové toky

Spracúvané údaje: meno, názov spoločnosti, pracovná pozícia, e-mailová adresa, telefónne číslo, ponuky, zmluvy, údaje o objednávkach a fakturácii, komunikácia, úlohy, poznámky a história zákazníckeho vzťahu.

Účel: riadenie zákazníckych vzťahov, sledovanie ponúk a projektov, interné riadenie úloh, predajné a zákaznícke procesy a automatizovaný prenos údajov medzi systémami.

Právny základ: plnenie a príprava zmluvy podľa článku 6 ods. 1 písm. b) GDPR; oprávnený záujem na efektívnom riadení zákazníckych vzťahov podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania: počas trvania zákazníckeho vzťahu a následne do uplynutia príslušnej premlčacej lehoty. Dokumenty, ktoré je potrebné uchovávať dlhšie podľa zákona, sa uchovávajú do skončenia povinnej doby uchovávania.

Používané systémy:

Flowlu, ktorého poskytovateľom je Cloud22 L.L.C-FZ;
automatizačná platforma Make, poskytovaná skupinou Celonis;
Google Sheets, ktorého poskytovateľom je Google Ireland Limited.

Make a Google Sheets získavajú iba údaje určené v príslušnej automatizácii. Prevádzkovateľ sa usiluje zabezpečiť, aby sa prostredníctvom automatizácií prenášali iba nevyhnutné údaje.

4.8. Newsletter a priamy marketing

Spracúvané údaje: meno, e-mailová adresa, čas a zdroj prihlásenia, IP adresa, údaje o súhlase, údaje o otvorení newslettera a kliknutí na odkazy a stav odhlásenia.

Účel: zasielanie newsletterov, odborného obsahu, ponúk, pozvánok na podujatia a marketingovej komunikácie a meranie úspešnosti kampaní.

Právny základ: dobrovoľný súhlas dotknutej osoby podľa článku 6 ods. 1 písm. a) GDPR.

Prihlásenie na newsletter nie je podmienkou nákupu ani využívania iných služieb.

Doba uchovávania: do odvolania súhlasu alebo odhlásenia. Po odhlásení môže Prevádzkovateľ uchovávať informáciu o odhlásení a minimálne údaje potrebné na preukázanie súhlasu do uplynutia lehoty na uplatnenie právnych nárokov, aby zabezpečil, že dotknutá osoba nebude opätovne zaradená do marketingovej komunikácie.

Prevádzkovateľ môže na zasielanie newsletterov používať jednu alebo obe z nasledujúcich služieb:

MailerLite Limited;
UAB Sender.lt.

Súhlas možno kedykoľvek odvolať prostredníctvom odkazu na odhlásenie uvedeného v každom newsletteri. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

4.9. Analytika, meranie konverzií, remarketing a vložený obsah

Prevádzkovateľ aktivuje analytické, reklamné a externé mediálne nástroje, ktoré nie sú nevyhnutné, až po udelení súhlasu návštevníka prostredníctvom rozhrania CookieYes.

Google Analytics

Spracúvané údaje: online identifikátory, identifikátory cookies, približná poloha odvodená z IP adresy, údaje o zariadení a prehliadači, navštívené stránky, udalosti a údaje o používaní webovej stránky.

Účel: štatistika návštevnosti, analýza používania webovej stránky a jej zlepšovanie.