GDPR

Ochrana osobných údajov

Zásady ochrany osobných údajov

Prevádzkovateľ osobných údajov:
MTS GROUP, s. r. o.
Sídlo: Trieda KVP 1, 040 23 Košice – mestská časť Sídlisko KVP
IČO: 47917954
DIČ: 2024148676
Kontaktný e-mail: info@supeructovnictvo.sk
Telefón: +421 944 043 356

1. Úvod

V spoločnosti MTS GROUP, s. r. o. (ďalej len „prevádzkovateľ” alebo „spoločnosť”) kladieme mimoriadny dôraz na ochranu osobných údajov našich klientov, obchodných partnerov a používateľov webovej stránky supeructovnictvo.sk (ďalej len „webová stránka”). Tieto Zásady ochrany osobných údajov (ďalej len „Zásady”) poskytujú komplexné a transparentné vysvetlenie toho, akým spôsobom zhromažďujeme, spracúvame, uchovávame a chránime osobné údaje v súvislosti s poskytovaním účtovníckych, daňových a finančných služieb a prevádzkou webovej stránky.

Ochrana súkromia a osobných údajov je neoddeliteľnou súčasťou dôvery medzi prevádzkovateľom a dotknutými osobami. Všetky naše postupy spracovania osobných údajov sú v plnom súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR”), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon o ochrane osobných údajov”), ako aj ďalšími príslušnými právnymi predpismi Slovenskej republiky a Európskej únie.

Cieľom týchto Zásad je zabezpečiť, aby všetky dotknuté osoby mali k dispozícii jasné, zrozumiteľné a úplné informácie o tom, ako sú ich osobné údaje spracúvané, na aké účely, na akom právnom základe, komu môžu byť sprístupnené a aké práva im v súvislosti so spracúvaním osobných údajov prináležia.

2. Spracovanie osobných údajov

2.1 Právny základ a účely spracovania

Spracovanie osobných údajov prostredníctvom webovej stránky a v rámci poskytovania účtovníckych a finančných služieb je nevyhnutné na zabezpečenie kvalitného a zákonného plnenia našich povinností. Osobné údaje spracúvame výlučne na základe nasledovných právnych základov v zmysle článku 6 ods. 1 GDPR:

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Vaše osobné údaje spracúvame predovšetkým na účely plnenia zmluvných záväzkov vyplývajúcich z uzatvorenej zmluvy o poskytovaní účtovníckych služieb. Toto zahŕňa najmä: spracovanie účtovných podkladov a dokumentov, vedenie podvojného a jednoduchého účtovníctva, zostavovanie mesačných, štvrťročných a ročných účtovných uzávierok, prípravu a podávanie daňových priznaní, spracovanie mzdovej agendy, poskytovanie finančného poradenstva a konzultačných služieb. Bez spracovania týchto údajov by prevádzkovateľ nebol schopný plniť zmluvné povinnosti na požadovanej úrovni.
Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): V zákonom stanovených prípadoch, najmä pri marketingových aktivitách a zasielaní obchodných oznamov, si vyžiadame váš výslovný, slobodný, konkrétny, informovaný a jednoznačný súhlas so spracovaním osobných údajov. Tento súhlas máte právo kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného na základe súhlasu pred jeho odvolaním.
Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): Ako poskytovateľ účtovných a finančných služieb je spoločnosť povinná dodržiavať rozsiahly súbor zákonných požiadaviek, vrátane povinností vyplývajúcich zo zákona č. 431/2002 Z. z. o účtovníctve, zákona č. 595/2003 Z. z. o dani z príjmov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty, zákona č. 461/2003 Z. z. o sociálnom poistení, zákona č. 580/2004 Z. z. o zdravotnom poistení, zákona č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu, ako aj ďalších príslušných právnych predpisov. Na základe týchto povinností spracúvame vaše údaje pre účely daňovej evidencie, mzdovej agendy, povinných hlásení voči orgánom štátnej správy a dodržiavania predpisov o predchádzaní praniu špinavých peňazí.
Oprávnené záujmy prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR): V odôvodnených prípadoch spracúvame osobné údaje na základe oprávnených záujmov spoločnosti, ktoré zahŕňajú: zlepšovanie kvality poskytovaných služieb, zabezpečenie bezpečnosti a integrity informačných systémov, prevenciu podvodov a neoprávneného prístupu, vybavovanie dopytov z kontaktného formulára a efektívnu komunikáciu s klientmi. Pri uplatňovaní oprávneného záujmu dôsledne dbáme na to, aby spracovanie údajov neprimerane nezasahovalo do práv, slobôd a oprávnených záujmov dotknutých osôb.

2.2 Kategórie spracúvaných osobných údajov

Pri poskytovaní služieb a prevádzke webovej stránky zhromažďujeme a spracúvame nasledovné kategórie osobných údajov:

Identifikačné údaje: meno, priezvisko, titul, dátum narodenia, rodné číslo (v rozsahu vyžadovanom zákonom), obchodné meno, IČO, DIČ, IČ DPH – na účely jednoznačnej identifikácie klienta a plnenia zákonných povinností.
Kontaktné údaje: e-mailová adresa, telefónne číslo, poštová adresa sídla alebo bydliska – na účely efektívnej komunikácie, doručovania dokumentov a zasielania dôležitých oznámení týkajúcich sa poskytovaných služieb.
Účtovné a finančné údaje: údaje o finančných transakciách, faktúry, pokladničné doklady, výpisy z bankových účtov, čísla bankových účtov, zmluvy, mzdové údaje zamestnancov klienta a ďalšie relevantné účtovné dokumenty – tieto údaje tvoria základ pre vedenie účtovníctva, zostavovanie finančných výkazov a zabezpečenie súladu s platnými právnymi predpismi.
Technické údaje: IP adresa, typ a verzia prehliadača, typ zariadenia, rozlíšenie obrazovky, operačný systém, dátum a čas prístupu, navštívené podstránky – tieto údaje sa automaticky zhromažďujú pri návšteve webovej stránky a slúžia na zabezpečenie správnej funkčnosti stránky, optimalizáciu jej výkonu, identifikáciu bezpečnostných hrozieb a prevenciu neoprávneného prístupu.

3. Sprostredkovatelia a prenos údajov tretím stranám

3.1 Používanie služieb tretích strán

V rámci poskytovania služieb a zabezpečenia prevádzky webovej stránky využívame služby starostlivo vybraných tretích strán, ktoré pôsobia v pozícii sprostredkovateľov v zmysle článku 28 GDPR. Jedná sa najmä o:

Poskytovateľ webhostingu: technické zabezpečenie prevádzky webovej stránky, ukladanie a spracovanie dát na zabezpečených serveroch umiestnených v rámci Európskej únie.
Spoločnosť Google (Alphabet Inc.): na účely bezpečného ukladania, správy a prenosu účtovných podkladov a dokumentov využívame cloudovú infraštruktúru prevádzkovanú na serveroch spoločnosti Google. Prenos osobných údajov do cloudového prostredia spoločnosti Google sa uskutočňuje výlučne prostredníctvom šifrovaného pripojenia. Spoločnosť Google spracúva osobné údaje v súlade s GDPR a je certifikovaná podľa EU-U.S. Data Privacy Framework, čo zaručuje primeranú úroveň ochrany údajov v prípade ich prenosu mimo územia Európskej únie.
Orgány štátnej správy a verejnej moci: daňový úrad, Sociálna poisťovňa, príslušné zdravotné poisťovne a ďalšie orgány, ktorým sme povinní sprístupniť osobné údaje na základe zákonných povinností.

Prenos osobných údajov sprostredkovateľom je vo všetkých prípadoch obmedzený na minimálny nevyhnutný rozsah a riadi sa prísnymi zmluvnými dohodami o spracúvaní osobných údajov v zmysle článku 28 GDPR, ktoré zaručujú adekvátnu úroveň technickej a organizačnej ochrany. Vaše osobné údaje nikdy nepredávame, neposkytujeme ani nesprístupňujeme tretím stranám na marketingové, reklamné alebo iné komerčné účely.

3.2 Bezpečnosť a prevencia podvodov

Na ochranu webovej stránky pred podvodnými aktivitami, automatizovanými útokmi a neoprávneným prístupom využívame bezpečnostné mechanizmy na overovanie používateľov. Tieto mechanizmy môžu zhromažďovať údaje o vašej interakcii s webovou stránkou, ako je vzorec klikania, pohyb myši a časovanie interakcií. Účelom takéhoto spracovania je výlučne zabezpečenie bezpečnosti a integrity našich systémov a údajov, ktoré spracúvame.

4. Cookies a podobné technológie

4.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú vo vašom koncovom zariadení (počítač, mobilný telefón, tablet) pri návšteve webovej stránky. Tieto súbory umožňujú rozpoznať váš prehliadač pri opakovaných návštevách, uchovávať vaše preferencie a zabezpečiť správnu funkčnosť webovej stránky.

4.2 Typy cookies, ktoré používame

Na našej webovej stránke používame nasledovné typy cookies:

a) Nevyhnutné (technické) cookies

Tieto cookies sú nevyhnutné pre základné fungovanie webovej stránky a nie je možné ich odmietnuť bez narušenia funkcionality stránky.

Názov cookie	Účel	Doba uchovávania
wordpress_logged_in_*	Identifikácia a autentifikácia prihláseného používateľa v zabezpečenej klientskej zóne	Trvanie relácie (session)
wp-settings-*	Uloženie používateľských preferencií a nastavení rozhrania WordPress	1 rok
WPCP_UUID	Ochrana obsahu webovej stránky pred neoprávneným kopírovaním	Trvanie relácie
su_cookie_consent	Uloženie vášho rozhodnutia o súhlase s používaním cookies	365 dní
su_dark_mode	Uloženie preferencie svetlého alebo tmavého režimu zobrazenia stránky	365 dní

b) Funkčné cookies (služby tretích strán)

Tieto cookies sú spojené s cloudovými službami spoločnosti Google, ktoré využívame na bezpečné ukladanie a správu účtovných podkladov nahratých klientmi prostredníctvom klientskej zóny. Aktivujú sa výlučne pri používaní funkcie nahrávania dokumentov.

Názov cookie	Účel	Doba uchovávania
NID, SID, HSID, SSID	Autentifikačné cookies spoločnosti Google nevyhnutné pre zabezpečený prenos a ukladanie súborov na serveroch spoločnosti Google	6 mesiacov (podľa zásad spoločnosti Google)

Na webovej stránke supeructovnictvo.sk nepoužívame žiadne analytické, štatistické ani marketingové cookies. Nepoužívame služby Google Analytics, Facebook Pixel, ani žiadne iné nástroje na sledovanie správania používateľov na marketingové alebo reklamné účely.

4.3 Správa cookies

Pri prvej návšteve webovej stránky vás prostredníctvom informačného bannera oboznámime s používaním cookies a umožníme vám udeliť alebo odmietnuť súhlas. Súhlas je možné kedykoľvek odvolať prostredníctvom nastavení vášho prehliadača. Upozorňujeme, že zablokovanie nevyhnutných cookies môže obmedziť funkčnosť webovej stránky a znemožniť prístup do klientskej zóny.

5. Zabezpečenie osobných údajov

Bezpečnosť osobných údajov je pre prevádzkovateľa absolútnou prioritou. Na ochranu vašich údajov pred neoprávneným prístupom, stratou, zneužitím, únikom, zmenou alebo zničením sme implementovali rozsiahly súbor technických a organizačných bezpečnostných opatrení, ktoré zahŕňajú:

Šifrovanie prenosu dát: Všetka komunikácia medzi vaším zariadením a našimi servermi je šifrovaná prostredníctvom protokolu TLS (Transport Layer Security) s využitím certifikátu SSL, čo zabezpečuje dôvernosť a integritu prenášaných údajov.
Zabezpečená klientska zóna: Prístup do klientskej zóny na nahrávanie účtovných podkladov je chránený silnou autentifikáciou vrátane hesla a dvojfaktorového overenia (2FA), čím sa minimalizuje riziko neoprávneného prístupu.
Šifrované cloudové úložisko: Všetky dokumenty nahrané klientmi sú ukladané v šifrovanom cloudovom úložisku prevádzkovanom na serveroch spoločnosti Google s obmedzeným prístupom výlučne pre autorizovaných pracovníkov prevádzkovateľa.
Pravidelné zálohovanie: Automatizované zálohovanie všetkých údajov s možnosťou ich obnovy v prípade technického zlyhania alebo bezpečnostného incidentu.
Riadenie prístupov: Prístup k osobným údajom je prísne obmedzený na oprávnených pracovníkov spoločnosti, ktorí sú viazaní povinnosťou mlčanlivosti a prešli poučením o ochrane osobných údajov.
Pravidelné bezpečnostné audity: Vykonávame pravidelné previerky a audity našich informačných systémov, bezpečnostných protokolov a postupov spracovania údajov s cieľom identifikovať a odstrániť potenciálne zraniteľnosti.
Fyzická bezpečnosť: Papierové dokumenty obsahujúce osobné údaje sú uchovávané v uzamknutých priestoroch s obmedzeným a kontrolovaným prístupom.
Monitorovanie a detekcia incidentov: Naše systémy sú vybavené mechanizmami na detekciu neoprávnených pokusov o prístup, bezpečnostných incidentov a podozrivých aktivít, čo nám umožňuje okamžite reagovať a prijať adekvátne opatrenia.

Spoločnosť sa zaväzuje priebežne aktualizovať a zdokonaľovať svoje bezpečnostné opatrenia v súlade s najnovšími technickými štandardmi, odporúčaniami kompetentných orgánov a vývojom bezpečnostných hrozieb.

6. Správa účtu a práva dotknutých osôb

6.1 Správa účtu

Ako registrovaný používateľ webovej stránky máte plnú kontrolu nad svojím používateľským účtom. Máte možnosť spravovať svoje osobné údaje, meniť nastavenia účtu a aktualizovať preferencie. V prípade ukončenia zmluvného vzťahu budú vaše osobné údaje neodvratne odstránené zo všetkých systémov prevádzkovateľa, s výnimkou údajov, ktorých uchovávanie je vyžadované platnými právnymi predpismi.

6.2 Vaše práva ako dotknutej osoby

V súlade s kapitolou III GDPR a zákonom č. 18/2018 Z. z. vám ako dotknutej osobe prináležia nasledovné práva:

Právo na prístup k údajom (čl. 15 GDPR): Máte právo získať potvrdenie o tom, či prevádzkovateľ spracúva vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom a nasledovným informáciám: účely spracovania, kategórie dotknutých údajov, príjemcovia údajov, predpokladaná doba uchovávania, existencia práv dotknutej osoby a práva podať sťažnosť dozornému orgánu.
Právo na opravu (čl. 16 GDPR): Máte právo požiadať prevádzkovateľa o opravu nesprávnych osobných údajov alebo doplnenie neúplných údajov, ktoré sa vás týkajú, a to bez zbytočného odkladu.
Právo na výmaz – „právo byť zabudnutý” (čl. 17 GDPR): Máte právo požiadať o bezodkladné vymazanie vašich osobných údajov, pokiaľ je splnený niektorý z dôvodov stanovených v článku 17 GDPR, najmä ak údaje už nie sú potrebné na účely, na ktoré boli zhromaždené, ak odvoláte súhlas so spracovaním, alebo ak namietate voči spracovaniu a neexistujú prevažujúce oprávnené dôvody na spracovanie.
Právo na obmedzenie spracovania (čl. 18 GDPR): Máte právo požiadať o obmedzenie spracovania vašich údajov, napríklad ak napadnete presnosť údajov, ak je spracovanie nezákonné ale nežiadate výmaz, alebo ak prevádzkovateľ údaje už nepotrebuje, ale potrebujete ich vy na preukazovanie právnych nárokov.
Právo na prenosnosť údajov (čl. 20 GDPR): Máte právo získať osobné údaje, ktoré ste prevádzkovateľovi poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a máte právo preniesť tieto údaje inému prevádzkovateľovi bez toho, aby tomu prevádzkovateľ, ktorému sa údaje poskytli, bránil.
Právo namietať (čl. 21 GDPR): Máte právo kedykoľvek namietať voči spracovaniu vašich osobných údajov vykonávanému na základe oprávneného záujmu prevádzkovateľa. V takom prípade prevádzkovateľ nesmie ďalej spracúvať údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby.
Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR): Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, e-mail: statny.dozor@pdp.gov.sk, tel.: +421 2 3231 3214.

Pre uplatnenie akéhokoľvek z uvedených práv nás kontaktujte na e-mailovej adrese: info@supeructovnictvo.sk. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia. V odôvodnených prípadoch, najmä s ohľadom na zložitosť a počet žiadostí, je možné túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.

7. Prenos údajov mimo Európskej únie

V súvislosti s využívaním cloudovej infraštruktúry spoločnosti Google na bezpečné ukladanie účtovných podkladov môže dôjsť k prenosu osobných údajov do tretích krajín mimo Európskeho hospodárskeho priestoru. V takom prípade je prenos zabezpečený prostredníctvom primeraných záruk v zmysle článkov 46 a 49 GDPR, a to najmä na základe rozhodnutia Európskej komisie o primeranosti (adequacy decision) v rámci EU-U.S. Data Privacy Framework, štandardných zmluvných doložiek prijatých Európskou komisiou, alebo iných mechanizmov schválených príslušným dozorným orgánom, ktoré zaručujú primeranú úroveň ochrany vašich osobných údajov.

8. Doba uchovávania osobných údajov

Osobné údaje uchovávame výlučne po dobu nevyhnutnú na splnenie účelov, na ktoré boli zhromaždené, alebo po dobu vyžadovanú príslušnými právnymi predpismi. Po uplynutí tejto doby budú údaje bezpečne vymazané alebo anonymizované spôsobom, ktorý znemožňuje spätné priradenie k identifikovanej alebo identifikovateľnej fyzickej osobe.

Kategória údajov	Doba uchovávania	Právny základ
Účtovné dokumenty a doklady	10 rokov od konca účtovného obdobia	§ 35 zákona č. 431/2002 Z. z. o účtovníctve
Mzdové a personálne dokumenty	10 rokov	Zákon č. 461/2003 Z. z. o sociálnom poistení
Daňové dokumenty a priznania	10 rokov od konca roka, v ktorom vznikla povinnosť podať daňové priznanie	§ 69 zákona č. 563/2009 Z. z. (daňový poriadok)
Údaje z kontaktného formulára	1 rok od poslednej komunikácie	Oprávnený záujem prevádzkovateľa
Údaje používateľského účtu	Po dobu trvania zmluvného vzťahu + 1 rok	Plnenie zmluvy
Technické údaje (logy, IP adresy)	6 mesiacov	Oprávnený záujem (bezpečnosť)

9. Zmeny Zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo tieto Zásady priebežne aktualizovať a upravovať za účelom zohľadnenia zmien v postupoch spracovania údajov, právnych predpisoch, technologickom vývoji alebo organizačnej štruktúre spoločnosti. O všetkých podstatných zmenách budete informovaní prostredníctvom oznámenia na webovej stránke alebo e-mailom na adresu uvedenú vo vašom používateľskom účte. Odporúčame pravidelne kontrolovať tieto Zásady, aby ste boli informovaní o aktuálnom stave ochrany vašich osobných údajov.

10. Kontakt

V prípade akýchkoľvek otázok, žiadostí, podnetov alebo sťažností týkajúcich sa spracovania a ochrany vašich osobných údajov sa môžete obrátiť na prevádzkovateľa prostredníctvom:

E-mail: info@supeructovnictvo.sk
Telefón: +421 944 043 356
Poštová adresa: MTS GROUP, s. r. o., Trieda KVP 1, 040 23 Košice – mestská časť Sídlisko KVP

Sme tu, aby sme vám poskytli všetky potrebné informácie a pomohli vám pochopiť, akým spôsobom spracúvame a chránime vaše osobné údaje.

Posledná aktualizácia: 10.04.2026

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňom ich zverejnenia na webovej stránke supeructovnictvo.sk.