Zásady ochrany osobných údajov

Spoločnosť codium s.r.o. kladie veľký dôraz na bezpečnosť, transparentnosť a zákonnosť spracúvania vašich osobných údajov.

Tento dokument poskytuje komplexné informácie o tom, ako získavame, spracúvame, uchovávame a chránime vaše osobné údaje pri používaní našej webovej stránky www.codium.sk pri komunikácii s nami, pri výberových konaniach a v rámci našich obchodných vzťahov.

Tieto zásady sú vypracované v súlade s:

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR),
zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov.

Poznámka k našim produktom a službám: Spracúvanie osobných údajov v rámci platformy BLUE alebo iných softvérových produktov a služieb, ktoré dodávame klientom, je upravené v osobitných zmluvných dojednaniach s príslušným klientom (spravidla v zmluve o spracúvaní osobných údajov podľa čl. 28 GDPR, kde vystupujeme ako sprostredkovateľ). Tieto činnosti nie sú predmetom tohto dokumentu.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom vašich osobných údajov je:

Obchodné meno: codium, s.r.o.

Sídlo: Kálov 356, 010 01 Žilina, Slovenská republika

IČO: 47 255 757

DIČ / IČ DPH: 2024177738, IČ DPH: SK2024177738

Zápis v registri: Zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 66485/L

Kontaktný e-mail pre oblasť GDPR: hello@codium.sk

(ďalej len „prevádzkovateľ“ alebo „my“)

Prevádzkovateľ neurčil zodpovednú osobu (DPO) podľa čl. 37 GDPR. Všetky otázky a žiadosti týkajúce sa ochrany osobných údajov môžete adresovať na vyššie uvedený kontaktný e-mail alebo na adresu sídla prevádzkovateľa.

2. Účely, právne základy a doby uchovávania osobných údajov

Vaše osobné údaje spracúvame len na presne vymedzené, legitímne účely a na základe platných právnych základov:

Účel spracúvania	Kategórie osobných údajov	Právny základ spracúvania	Doba uchovávania
1. Vybavovanie dopytov a komunikácia cez kontaktný formulár / e-mail	Meno, priezvisko, e-mailová adresa, telefónne číslo, názov spoločnosti (ak je uvedený), obsah správy / dopytu.	čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem prevádzkovateľa na efektívnej komunikácii a zodpovedaní všeobecných dopytov).	Po dobu nevyhnutnú na vybavenie dopytu a nadväzujúcu komunikáciu, najdlhšie 6 mesiacov od ukončenia komunikácie, ak nedôjde k uzavretiu zmluvy.
2. Uzatváranie a plnenie zmlúv s klientmi a dodávateľmi (fyzické osoby – SZČO)	Meno, priezvisko, miesto podnikania, IČO, DIČ/IČ DPH, bankové a platobné spojenie, kontaktné údaje, údaje o predmete zmluvy.	Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy alebo predzmluvné vzťahy).	Počas trvania zmluvného vzťahu a následne do uplynutia všeobecných premlčacích dôb (4 roky od zániku zmluvy).
3. Komunikácia a spolupráca so zástupcami a zamestnancami B2B partnerov (právnické osoby)	Meno, priezvisko, pracovná pozícia / pracovné zaradenie, pracovný e-mail, pracovný telefón, identifikačné údaje zamestnávateľa.	Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na riadnom plnení zmluvy s obchodným partnerom a operatívnej komunikácii) v spojení s § 78 ods. 3 zákona č. 18/2018 Z. z.	Počas trvania zmluvného vzťahu s príslušným partnerom a následne do uplynutia premlčacích dôb na ochranu právnych nárokov (4 roky).
4. Vedenie účtovníctva a plnenie daňových povinností	Fakturačné údaje, meno a priezvisko SZČO, adresa, IČO, DIČ, platobné údaje, údaje o dodaných tovaroch a službách.	Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonných povinností podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH).	10 rokov nasledujúcich po roku, ktorého sa účtovné doklady týkajú.
5. E-mailový priamy marketing pre existujúcich zákazníkov (soft opt-in)	Meno, priezvisko, e-mailová adresa, história nákupov / objednávok.	Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na propagácii vlastných podobných produktov a služieb) v spojení s § 116 ods. 15 zákona č. 452/2021 Z. z.	Počas trvania zmluvného vzťahu a najviac 1 rok od jeho ukončenia (§ 116 ods. 16 zákona č. 452/2021 Z. z.), alebo do uplatnenia námietky (odhlásenia).
6. Všeobecný priamy marketing (newsletter, ponuky – neklienti)	Meno, priezvisko, e-mailová adresa, telefónne číslo.	Čl. 6 ods. 1 písm. a) GDPR (súhlas dotknutej osoby) v spojení s § 116 ods. 3 zákona č. 452/2021 Z. z.	Do odvolania súhlasu (najviac 3 roky od udelenia). Záznam o udelení a odvolaní súhlasu uchovávame najmenej 4 roky od odvolania (§ 116 ods. 5 zákona č. 452/2021 Z. z.).
7. Výberové konania na obsadzované pracovné pozície	Meno, priezvisko, titul, kontaktné údaje, adresa, údaje zo životopisu (vzdelanie, prax), motivačný list.	Čl. 6 ods. 1 písm. b) GDPR (opatrenia pred uzatvorením pracovnej zmluvy na žiadosť uchádzača).	Do ukončenia výberového konania na danú pozíciu. Po skončení výberu sú údaje neúspešných uchádzačov bezodkladne zlikvidované.
8. Vedenie databázy uchádzačov o zamestnanie (databáza talentov)	Identifikačné a kontaktné údaje uchádzača, životopis, prehľad kvalifikácie a praxe.	Čl. 6 ods. 1 písm. a) GDPR (výslovný a dobrovoľný súhlas uchádzača udelený na tento účel).	Po dobu uvedenú v súhlase, spravidla 1 až 2 roky, alebo do odvolania súhlasu.
9. Uplatňovanie, preukazovanie a obhajoba právnych nárokov (sporová agenda)	Údaje zo zmlúv, faktúr, vzájomnej komunikácie, evidencia sporov a pohľadávok.	Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na ochrane majetku a právnej obrane prevádzkovateľa).	Do uplynutia príslušných premlčacích dôb (4 roky), v prípade sporu po celú dobu konania a do vykonania rozhodnutia.
10. Správa registratúry a archivácia	Registratúrne záznamy a spisy podľa vecnej príslušnosti.	Čl. 6 ods. 1 písm. c) GDPR (plnenie zákonnej povinnosti podľa zákona č. 395/2002 Z. z. o archívoch a registratúrach).	Podľa lehôt uloženia určených registratúrnym plánom prevádzkovateľa.

Informácie o spracúvaní osobných údajov prostredníctvom online identifikátorov a analytických/marketingových nástrojov nájdete v samostatnom dokumente Zásady používania súborov cookies.

3. Zdroj osobných údajov

Priamo od vás: Väčšinu osobných údajov získavame priamo od vás (vyplnením kontaktného formulára, priamou e-mailovou komunikáciou, odoslaním žiadosti o zamestnanie či uzatvorením zmluvy).
Od tretej strany (B2B partneri): Ak ste zamestnancom alebo zástupcom nášho zmluvného partnera (klienta alebo dodávateľa), vaše základné identifikačné a kontaktné údaje sme získali od vášho zamestnávateľa v súvislosti s plnením vzájomných obchodných vzťahov.
Z verejných registrov: V odôvodnených prípadoch môžeme overovať základné identifikačné údaje z verejne dostupných registrov (Obchodný register SR, Živnostenský register SR, register platiteľov DPH).

4. Príjemcovia osobných údajov

Vaše osobné údaje sprístupňujeme výlučne v nevyhnutnom rozsahu a len prevereným subjektom:

Sprostredkovatelia (poskytovatelia služieb): Subjekty, ktoré pre nás zabezpečujú externé služby na základe písomnej zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR:
- poskytovatelia webhostingu a cloudových infraštruktúrnych služieb,
- poskytovatelia účtovných, daňových a mzdových služieb,
- poskytovatelia IT správy, údržby systémov a softvérových nástrojov,
- poskytovatelia nástrojov na rozosielanie e-mailovej komunikácie.
Samostatní prevádzkovatelia: Advokáti a právni poradcovia (viazaní zákonnou mlčanlivosťou), audítori, bankové inštitúcie, poštové a doručovateľské služby.
Orgány verejnej moci: Súdy, orgány činné v trestnom konaní, daňové úrady, Slovenská obchodná inšpekcia či Úrad na ochranu osobných údajov SR, ak nám povinnosť sprístupniť údaje vyplýva priamo zo zákona.

5. Cezhraničný prenos osobných údajov do tretích krajín

Vaše osobné údaje primárne spracúvame a uchovávame v rámci Európskej únie (EÚ) a Európskeho hospodárskeho priestoru (EHP).

K prenosu údajov do tretích krajín (najmä USA) dochádza len pri využívaní globálnych cloudových a analytických služieb (Google Ireland Ltd., Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. / LinkedIn). Tieto prenosy sú právne ošetrené:

Rozhodnutím Európskej komisie o primeranosti (EU-U.S. Data Privacy Framework – DPF): Spoločnosti Google LLC, Meta Platforms, Inc. a Microsoft Corporation sú certifikovanými účastníkmi rámca DPF, ktorý zaručuje primeranú úroveň ochrany porovnateľnú s EÚ.
Štandardnými zmluvnými doložkami (SCC): V prípadoch, kde sa neuplatňuje certifikácia DPF, sú prenosy zabezpečené štandardnými zmluvnými doložkami prijatými Európskou komisiou podľa čl. 46 GDPR, doplnenými o dodatočné bezpečnostné a šifrovacie záruky.

6. Automatizované individuálne rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR, ktoré by pre dotknuté osoby malo právne účinky alebo by ich obdobne významne ovplyvňovalo.

7. Povinnosť poskytnúť osobné údaje a následky ich neposkytnutia

Plnenie zmluvy: Poskytnutie osobných údajov na účely uzatvorenia a plnenia zmluvy je zmluvnou požiadavkou. Bez ich poskytnutia nie je možné zmluvu uzatvoriť ani riadne plniť.
Zákonná povinnosť: Poskytnutie údajov na daňové a účtovné účely je zákonnou požiadavkou. Bez nich nemôžeme vystaviť daňové doklady v súlade s právnymi predpismi.
Vybavenie dopytu: Poskytnutie údajov v kontaktnom formulári je dobrovoľné, avšak bez kontaktných údajov nie sme schopní na váš dopyt odpovedať.
Súhlas (marketing, databáza uchádzačov): Poskytnutie údajov je plne dobrovoľné. Neposkytnutie súhlasu nemá žiadne negatívne právne dôsledky na využívanie našich hlavných služieb.

8. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR a zákona o ochrane osobných údajov nasledujúce práva:

Právo na prístup k údajom (čl. 15 GDPR): Máte právo získať potvrdenie, či o vás spracúvame osobné údaje, a ak áno, získať k nim prístup a kópiu spracúvaných údajov.
Právo na opravu (čl. 16 GDPR): Máte právo na to, aby sme bez zbytočného odkladu opravili nepresné alebo doplnili neúplné údaje, ktoré sa vás týkajú.
Právo na vymazanie („právo na zabudnutie“) (čl. 17 GDPR): Máte právo na výmaz osobných údajov, ak už nie sú potrebné na účely, na ktoré sa získali, ak odvoláte súhlas a neexistuje iný právny základ, alebo ak boli spracúvané nezákonne.
Právo na obmedzenie spracúvania (čl. 18 GDPR): Máte právo požadovať pozastavenie spracúvania vašich údajov (napr. počas overovania ich správnosti alebo pri prešetrovaní námietky).
Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
PRÁVO NAMIETAŤ (čl. 21 GDPR):
- Oprávnený záujem: Máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu osobných údajov založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR). V takom prípade údaje ďalej nespracúvame, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami alebo právami.
- PRIAMY MARKETING: Ak namietate proti spracúvaniu osobných údajov na účely priameho marketingu, vaše osobné údaje sa na tento účel BEZODKLADNE PRESTANÚ SPRACÚVAŤ bez akéhokoľvek ďalšieho posudzovania.
Právo kedykoľvek odvolať súhlas: Ak je spracúvanie založené na súhlase (čl. 6 ods. 1 písm. a) GDPR), máte právo súhlas kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
Právo podať sťažnosť dozornému orgánu: Ak sa domnievate, že dochádza k porušovaniu vašich práv pri spracúvaní osobných údajov, máte právo podať návrh na začatie konania o ochrane osobných údajov dozornému orgánu:
- Úrad na ochranu osobných údajov Slovenskej republiky
- Adresa: Galvaniho 7/B, 820 07 Bratislava 27
- Web: dataprotection.gov.sk
- E-mail: statny.dozor@pdp.gov.sk

9. Postup pri uplatnení práv a lehoty

Spôsob uplatnenia: Vaše práva môžete uplatniť písomne na adrese sídla prevádzkovateľa alebo elektronicky na e-mailovej adrese hello@codium.sk.
Lehota na vybavenie: V súlade s čl. 12 ods. 3 GDPR vám informácie o prijatých opatreniach poskytneme bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. Túto lehotu možno v prípade potreby predĺžiť o ďalšie dva mesiace, a to s ohľadom na komplexnosť žiadosti a počet žiadostí. O každom takomto predĺžení vás budeme informovať do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia.
Bezodplatnosť: Žiadosti vybavujeme bezplatne. Ak by však žiadosti boli zjavne neopodstatnené alebo neprimerané (najmä preto, že sa opakujú), môžeme požadovať primeraný poplatok zohľadňujúci administratívne náklady alebo odmietnuť konať.

10. Bezpečnosť osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia s cieľom zabezpečiť úroveň bezpečnosti primeranú danému riziku v súlade s čl. 32 GDPR. Medzi tieto opatrenia patrí najmä:

šifrovaná komunikácia na webe prostredníctvom protokolu HTTPS (SSL/TLS certifikát),
prísne riadenie prístupových práv k interným systémom a databázam podľa princípu „need-to-know“,
pravidelné zálohovanie a antivírusová ochrana serverov a pracovných staníc,
spracúvanie platieb výhradne prostredníctvom licencovaných a certifikovaných platobných brán s bankovou úrovňou zabezpečenia (PCI DSS compliant partneri).

11. Záverečné ustanovenia

Prevádzkovateľ si vyhradzuje právo tieto zásady aktualizovať z dôvodu legislatívnych zmien alebo úpravy procesov spracúvania. Aktuálna verzia je vždy zverejnená na tejto stránke.

Dátum poslednej aktualizácie: 28.9.2026