OCHRANA OSOBNÝCH ÚDAJOV

Článok I. - Základné zásady spracúvania

1. MB Tech spracúva osobné údaje zákonným, korektným a transparentným spôsobom, iba na konkrétne a legitímne účely a v rozsahu primeranom danému účelu.
2. MB Tech sa riadi najmä Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími právnymi predpismi vzťahujúcimi sa na konkrétny účel spracúvania.
3. Osobné údaje sa uchovávajú iba počas doby potrebnej na daný účel alebo počas doby vyžadovanej právnym predpisom. Následne sa vymažú, anonymizujú alebo bezpečne vyradia, ak neexistuje iný zákonný dôvod na ich ďalšie uchovávanie.
4. MB Tech prijíma primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zneužitím, poškodením alebo zverejnením.

Článok II. - Aké údaje môžeme spracúvať

V závislosti od konkrétneho vzťahu alebo požiadavky môže MB Tech spracúvať najmä tieto kategórie údajov:

• identifikačné údaje - meno, priezvisko, obchodné meno, IČO, DIČ, IČ DPH;
• kontaktné údaje - telefón, e-mail, korešpondenčná adresa;
• fakturačné a zmluvné údaje - fakturačná adresa, číslo objednávky, zákazky, faktúry, zmluvy alebo cenovej ponuky;
• údaje o mieste realizácie - adresa objektu, prístupové informácie a kontaktná osoba na mieste;
• technické a servisné údaje - typ zariadenia, značka, model, sériové číslo, chybový kód, opis poruchy, merania, servisná história a technické poznámky;
• údaje súvisiace s reklamáciou - opis vady, dátum prejavenia vady, fotodokumentácia, video, servisné a odovzdávacie protokoly a komunikácia;
• komunikačné údaje - obsah e-mailov, správ, telefonických dohôd zaznamenaných v zákazke a ďalšej obchodnej komunikácie;
• technické údaje pri používaní webu - IP adresa, údaje o zariadení, prehliadači, bezpečnostné logy a nevyhnutné technické cookies, ak ich web používa.

MB Tech nepožaduje osobitné kategórie osobných údajov (napríklad údaje o zdraví) na bežné poskytovanie svojich služieb. Ak ich zákazník uvedie bez potreby, MB Tech ich nebude aktívne využívať nad rámec nevyhnutného posúdenia konkrétnej komunikácie.

Článok III. - Účely, právne základy a doby uchovávania

Nižšie uvedené lehoty sú nastavené ako základné pravidlá. Ak osobitný právny predpis, prebiehajúci spor, reklamácia, kontrola alebo iný oprávnený dôvod vyžaduje dlhšiu dobu, údaje sa uchovávajú po nevyhnutnú dobu.

Článok IV. - Servisné a reklamačné formuláre na webe

1. Pri odoslaní servisnej, montážnej alebo reklamačnej požiadavky MB Tech spracúva údaje, ktoré zákazník vyplní vo formulári a priloží k nemu. Účelom je identifikovať zákazníka a zariadenie, prijať a evidovať požiadavku, posúdiť technický stav, komunikovať ďalší postup, naplánovať zásah, vyhotoviť servisnú dokumentáciu a prípadne fakturovať vykonané práce.
2. Povinné údaje sú označené vo formulári. Bez nich nemusí byť možné požiadavku riadne vybaviť. Nepovinné údaje zákazník poskytuje podľa vlastného uváženia, ak môžu pomôcť pri diagnostike alebo komunikácii.
3. Fotografie, videá a dokumenty majú obsahovať iba informácie potrebné na posúdenie technického problému. Zákazník by nemal prikladať dokumenty alebo zábery obsahujúce osobné údaje tretích osôb, ak to nie je nevyhnutné.
4. Potvrdenie oboznámenia sa s týmito informáciami nie je súhlasom so spracúvaním údajov, ak sa spracúvanie opiera o plnenie zmluvy, predzmluvné opatrenia, zákonnú povinnosť alebo oprávnený záujem.

Odporúčaná formulácia checkboxu: „Beriem na vedomie Informácie o spracúvaní osobných údajov.“ Text „Informácie o spracúvaní osobných údajov“ má byť klikateľný odkaz na tento dokument. Checkbox môže byť povinný ako potvrdenie, že používateľ informáciu dostal, nie ako právny základ spracúvania.

Článok V. - Komu môžu byť údaje sprístupnené

MB Tech môže osobné údaje sprístupniť iba v nevyhnutnom rozsahu príjemcom alebo sprostredkovateľom, ktorí ich potrebujú na konkrétny účel, najmä:

• zamestnancom a spolupracovníkom MB Tech podľa ich pracovného zaradenia a oprávnení;
• dodávateľom IT, hostingu, cloudových, e-mailových, databázových, zálohovacích a bezpečnostných služieb;
• účtovným, daňovým a audítorským poskytovateľom;
• servisným partnerom, výrobcom alebo dodávateľom technológií, ak je ich súčinnosť potrebná na diagnostiku, opravu alebo uplatnenie záruky;
• dopravcom alebo iným logistickým partnerom, ak je to potrebné na dodanie tovaru alebo náhradného dielu;
• právnym poradcom, poisťovniam, súdom, exekútorom alebo orgánom verejnej moci, ak je to potrebné na ochranu práv alebo splnenie zákonnej povinnosti.

Osoby, ktoré spracúvajú údaje v mene MB Tech ako sprostredkovatelia, sú zmluvne viazané spracúvať údaje iba podľa pokynov MB Tech, zachovávať dôvernosť a prijať primerané bezpečnostné opatrenia.

Článok VI. - Prenos údajov mimo Európskeho hospodárskeho priestoru

1. Pri využívaní niektorých technologických alebo cloudových služieb môže za určitých okolností dôjsť k spracúvaniu alebo prístupu k údajom mimo Európskeho hospodárskeho priestoru (EHP).
2. Ak k takému prenosu dôjde, MB Tech zabezpečí, aby bol založený na mechanizme dovolenom GDPR, najmä na rozhodnutí Európskej komisie o primeranosti, štandardných zmluvných doložkách alebo inom zákonnom ochrannom mechanizme.
3. Dotknutá osoba môže požiadať MB Tech o informáciu o použitom mechanizme a primeraných zárukách vzťahujúcich sa na konkrétny prenos.

Článok VII. - Cookies a webové technológie

1. Webové sídlo môže používať technicky nevyhnutné cookies a obdobné technológie potrebné na bezpečné a správne fungovanie stránky, formulárov, autentifikácie alebo ochrany pred zneužitím.
2. Analytické, marketingové alebo iné voliteľné cookies sa môžu používať iba v súlade s príslušnými právnymi predpismi a, ak je to potrebné, až po udelení súhlasu používateľa prostredníctvom cookie lišty alebo obdobného nástroja.
3. Konkrétny zoznam používaných cookies, ich poskytovateľov, účel a dobu platnosti má zodpovedať skutočnému technickému nastaveniu webu a má byť priebežne aktualizovaný. Ak web nepoužíva voliteľné cookies, nie je potrebné vytvárať fiktívne kategórie alebo žiadať súhlas, ktorý sa reálne nepoužíva.

Článok VIII. - Práva dotknutej osoby

Za podmienok stanovených GDPR má dotknutá osoba najmä právo:

• získať potvrdenie, či MB Tech spracúva jej osobné údaje, a požiadať o prístup k nim;
• požiadať o opravu nesprávnych alebo doplnenie neúplných údajov;
• požiadať o vymazanie údajov, ak sú splnené zákonné podmienky;
• požiadať o obmedzenie spracúvania;
• namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane priameho marketingu;
• získať údaje v prenosnom formáte, ak sa uplatní právo na prenosnosť;
• kedykoľvek odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním;
• podať návrh alebo sťažnosť dozornému orgánu.

Uplatnenie práva môže byť v konkrétnom prípade obmedzené zákonnou povinnosťou MB Tech uchovávať určité údaje alebo potrebou chrániť práva a oprávnené nároky MB Tech alebo tretích osôb.

Článok IX. - Ako uplatniť svoje práva

Žiadosť možno zaslať na e-mail mb-tech@mb-tech.sk alebo písomne na adresu sídla MB Tech. V žiadosti odporúčame uviesť, akého práva sa týka a dostatok údajov na jednoznačné dohľadanie príslušnej zákazky alebo komunikácie. MB Tech môže v odôvodnenom prípade požiadať o primerané overenie identity, aby neposkytol osobné údaje neoprávnenej osobe. Na žiadosť odpovie v lehotách stanovených GDPR.

Článok X. - Dozorný orgán

Ak sa dotknutá osoba domnieva, že jej osobné údaje sú spracúvané v rozpore s právnymi predpismi, môže sa obrátiť na: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika. Aktuálne kontaktné údaje a spôsob podania sú dostupné na webovom sídle Úradu na ochranu osobných údajov Slovenskej republiky.

Článok XI. - Bezpečnosť a interné prístupy

1. Prístup k osobným údajom majú iba osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zmluvných úloh. MB Tech uplatňuje princíp primeraného rozsahu oprávnení.
2. Elektronické systémy majú byť chránené primeranými prístupovými mechanizmami, heslami, autentifikáciou, zálohovaním a aktualizáciami. Citlivé exporty a prílohy sa nemajú ukladať mimo určených firemných úložísk bez pracovného dôvodu.
3. Pri zistení bezpečnostného incidentu MB Tech posúdi jeho rozsah a riziko a prijme kroky vyžadované GDPR vrátane prípadného oznámenia dozornému orgánu alebo dotknutým osobám.

Článok XII. - Automatizované rozhodovanie a profilovanie

MB Tech pri bežnom poskytovaní servisu, montáže, reklamácií a obchodnej komunikácie nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo voči zákazníkovi právne účinky alebo ho podobne významne ovplyvňovalo. Ak by sa taký proces v budúcnosti zaviedol, dotknuté osoby budú informované v rozsahu vyžadovanom GDPR.

Článok XIII. - Zmeny tohto dokumentu

1. MB Tech môže tieto informácie aktualizovať najmä pri zmene právnych predpisov, používaných systémov, sprostredkovateľov alebo spôsobu poskytovania služieb.
2. Aktuálne znenie má byť dostupné na webovom sídle www.mb-tech.sk. Pri podstatných zmenách, ktoré majú významný vplyv na práva dotknutých osôb, MB Tech zvolí primeraný spôsob informovania.
3. Táto verzia dokumentu je účinná od 7. septembra 2026.

Právny rámec: Tento dokument vychádza najmä z Nariadenia (EÚ) 2016/679 (GDPR), najmä článkov 5, 6, 12 až 22, 28, 32 a 44 až 49; zo zákona č. 18/2018 Z. z. o ochrane osobných údajov; a pri uchovávaní účtovnej dokumentácie zo zákona č. 431/2002 Z. z. o účtovníctve v platnom znení.