GDPR

SPOLOČNOSTI Malcom Finance (predtým 4Trans Factoring s.r.o.)

(„ZÁSADY SPRACÚVANIA ÚDAJOV“)

Správcom osobných údajov podľa čl. 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov (ďalej len: „GDPR“) je Malcom Finance s.r.o., so sídlom Lazarská 11/6, Praha 2, Nové Město, 120 00, Česká republika, IČO: 067 60 881, ďalej len: „Správca“).

Správca si je vedomý právnych povinností pri spracúvaní Údajov svojich Klientov a zodpovednosti, ktoré mu v tejto súvislosti ukladajú právne predpisy Českej republiky a EÚ. Tento dokument poskytuje základný rámec spôsobu a podmienok, ako nakladať s Údajmi Klientov, ako postupovať pri spracúvaní Údajov a na koho sa obrátiť pri plnení povinností vyplývajúcich zo Zákona OOU, nariadenia GDPR a z týchto ZÁSAD SPRACÚVANIA ÚDAJOV.

Kontaktné údaje Správcu sú:

adresa: Lazarská 11/6, Praha 2, Nové Město, Česká republika,120 00
email: support@malcom.app

Dozorný orgán:

Dozorným orgánom je Úrad na ochranu osobných údajov

Sídlo: Pplk. Sochora 27, 170 00, Praha 7
Kontaktný e‑mail: posta@uoou.cz
Telefónne číslo: 234 665 125

1. Definície

Osobný údaj/‑e (ďalej len „Údaj“ alebo „Údaje“) = všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viac osobitných prvkov fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo spoločenskej identity tejto fyzickej osoby. To znamená, že osobné údaje zahŕňajú aj údaje ako e‑mail, adresa, telefónne číslo, používateľské meno, profilové fotografie, osobné preferencie, používateľom generovaný obsah, informácie týkajúce sa telesných charakteristík. Môžu tiež zahŕňať jedinečné číselné identifikačné údaje ako IP adresu počítača používateľa alebo MAC adresu zariadenia a súbory cookies.

Genetický údaj = osobné údaje týkajúce sa zdedených alebo získaných genetických znakov fyzickej osoby, ktoré poskytujú jedinečné informácie o jej fyziológii alebo zdraví a ktoré vyplývajú najmä z analýzy biologickej vzorky dotknutej fyzickej osoby.

Biometrický údaj = osobné údaje vyplývajúce z konkrétneho technického spracovania týkajúceho sa fyzických či fyziologických znakov alebo znakov správania fyzickej osoby, ktoré umožňuje alebo potvrdzuje jedinečnú identifikáciu, napríklad zobrazenie tváre, dynamicky zaznamenaný vlastnoručný podpis alebo daktyloskopické údaje.

Údaj o zdravotnom stave = osobné údaje týkajúce sa telesného alebo duševného zdravia fyzickej osoby, vrátane údajov o poskytnutí zdravotných služieb, ktoré vypovedajú o jej zdravotnom stave.

Anonymný údaj = taký údaj, ktorý ani v pôvodnej forme ani po vykonanom spracovaní nemožno vzťiahnuť k určitému alebo určiteľnému subjektu údajov.

Pseudonymizovaný údaj = taký údaj, ktorý bol spracovaný tak, že ho už nemožno priradiť ku konkrétnemu subjektu údajov bez použitia dodatočných informácií, pokiaľ sú tieto dodatočné informácie uchovávané oddelene a vzťahujú sa na ne technické a organizačné opatrenia, aby bolo zabezpečené, že nebudú priradené identifikovanej alebo identifikovateľnej fyzickej osobe.

Subjekt údajov = fyzická osoba, ktorej sa osobné údaje týkajú. Za fyzickú osobu sa považuje aj osoba podnikajúca na základe živnostenského alebo iného oprávnenia.

Správca = fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak sú účely a prostriedky tohto spracúvania určené právom Únie alebo členského štátu, môže toto právo určiť dotknutého správcu alebo osobitné kritériá pre jeho určenie.

Spracovateľ/príjemca = fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý spracúva osobné údaje pre Správcu a ktorý je uvedený v Zozname externých spracovateľov.

Spracúvanie osobných údajov = akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov vykonávaný s použitím alebo bez použitia automatizovaných postupov, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo pozmeňovanie, vyhľadávanie, nahliadanie, použitie, sprístupnenie prenosom, šírenie alebo akékoľvek iné sprístupnenie, zoradenie či kombinovanie, obmedzenie, výmaz alebo zničenie.

Porušenie ochrany osobných údajov = porušenie zabezpečenia, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo neoprávnenému poskytnutiu alebo sprístupneniu prenášaných, uchovávaných alebo inak spracúvaných osobných údajov.

Súhlas subjektu údajov = akýkoľvek slobodný, konkrétny, informovaný a jednoznačný prejav vôle, ktorým subjekt údajov vyjadruje vyhlásením alebo iným zreteľným potvrdením svoj súhlas so spracúvaním svojich osobných údajov.

Úrad = Úrad na ochranu osobných údajov, so sídlom Pplk. Sochora 29, Praha 7, PSČ 170 00, www.uoou.cz

Nariadenie GDPR = NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane osobných údajov)

Zákon OOU = zákon č. 101/2000 Zb. o ochrane osobných údajov v znení neskorších predpisov.

Zákon NSIS = zákon č. 480/2004 Zb. o niektorých službách informačnej spoločnosti v znení neskorších predpisov.

Klient = fyzická alebo právnická osoba, ktorá bola oslovená alebo oslovila spoločnosť 4Trans Factoring s.r.o. za účelom zasielania ponuky služieb, dopytu služieb, uzatvorenia zmluvy alebo ktorá už takúto zmluvu uzatvorila.

2. PRÁVNY RÁMEC A PRINCÍPY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Základný právny rámec spracúvania osobných údajov tvoria nariadenie GDPR, zákon OOU, zákon NSIS a ďalšie súvisiace právne predpisy.

Základným princípom spracúvania Údajov je, aby vo vzťahu k subjektu údajov boli spracúvané korektne, zákonne a transparentne („zákonnosť, korektnosť a transparentnosť“). Údaje sa zhromažďujú na určité, výslovne vyjadrené a legitímne účely a nesmú byť ďalej spracúvané spôsobom, ktorý je s týmito účelmi nezlučiteľný; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého či historického výskumu alebo na štatistické účely je možné.

Údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah vo vzťahu k účelu, na ktorý sa spracúvajú („minimalizácia údajov“); presné a v prípade potreby aktualizované; musia byť prijaté všetky primerané opatrenia, aby osobné údaje, ktoré sú nepresné s ohľadom na účely, na ktoré sa spracúvajú, boli bezodkladne vymazané alebo opravené („presnosť“).

Údaje musia byť uchovávané vo forme umožňujúcej identifikáciu subjektov údajov po dobu nie dlhšiu, než je nevyhnutná na účely, na ktoré sa spracúvajú; osobné údaje možno uchovávať po dlhšiu dobu, ak sa spracúvajú výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu alebo na štatistické účely, a to za predpokladu zavedenia a dodržiavania príslušných technických a organizačných opatrení s cieľom zabezpečiť práva a slobody subjektu údajov („obmedzenie uchovávania“).

Údaje musia byť spracúvané spôsobom, ktorý zabezpečuje primeranú ochranu osobných údajov vrátane ochrany pomocou vhodných technických alebo organizačných opatrení pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením („integrita a dôvernosť“).

Ako Správca prijímame primerané opatrenia, aby sme subjektu údajov poskytli všetky informácie týkajúce sa získavania, spracúvania, výmazu a zabezpečenia osobných údajov stručným, transparentným, zrozumiteľným a ľahko prístupným spôsobom, s použitím jasných a jednoduchých jazykových prostriedkov. Tieto povinnosti plníme okrem iného prostredníctvom týchto ZÁSAD SPRACÚVANIA ÚDAJOV.

3. AKÝM SPÔSOBOM A AKÉ ÚDAJE O KLIENTOCH ZÍSKAVAME A AKO ICH POUŽÍVAME

4Trans Factoring s.r.o. môže Údaje zhromažďovať alebo získavať prostredníctvom našich internetových stránok, formulárov, aplikácií, elektronického alebo telefonického kontaktu, osobného stretnutia alebo iným spôsobom. Niekedy Údaje poskytne spoločnosti 4Trans Factoring s.r.o. priamo Klient, napríklad pri vytvorení používateľského účtu na našich stránkach, pri telefonickom, e‑mailovom alebo osobnom kontakte, inokedy ich zhromažďujeme ako Správca, napríklad prostredníctvom používania súborov cookies, aby sme zistili, ako Klient používa naše stránky alebo aplikácie, alebo ich získavame od iných osôb, napríklad od spolupracujúcich subjektov.

Automatizované rozhodovanie vrátane profilovania môže byť Správcom použité pri zasielaní alebo zobrazovaní personalizovaných oznámení alebo obsahu. Ide o osobitnú metódu, ktorou je akákoľvek forma automatizovaného spracúvania Údajov spočívajúca v ich použití na hodnotenie niektorých osobných aspektov vzťahujúcich sa na fyzickú osobu, najmä na analýzu alebo odhad aspektov týkajúcich sa osobných preferencií, záujmov, ekonomickej situácie, správania, miesta, kde sa osoba nachádza, zdravotného stavu, spoľahlivosti alebo pohybu. To znamená, že Správca môže Údaje zhromažďovať v rôznych situáciách. Tieto Údaje môže Správca centralizovať a analyzovať, aby mohol posúdiť a odhadnúť osobné preferencie a záujmy Klienta. Na základe takéhoto rozboru potom Správca zasiela alebo zobrazuje oznámenia alebo obsah prispôsobený záujmom a potrebám Klienta. Za splnenia určitých podmienok má Klient právo namietať proti použitiu Údajov na účely profilovania.

Údaje sú Správcom zhromažďované:

– z právneho dôvodu uvedeného v čl. 6 ods. 1 písm. b) nariadenia GDPR, teda preto, že ich spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je Klient ako subjekt údajov, alebo na vykonanie opatrení prijatých pred uzatvorením zmluvy na žiadosť Klienta. Údaje sú poskytované povinne a účelom spracúvania týchto Údajov je uzatvorenie a plnenie zmluvného vzťahu a súvisiacich úkonov (komunikácia s Klientom o ponúkaných službách atď.). Zdrojom Údajov je Klient alebo ním poverená osoba. Ak Klient Údaje neposkytne, nemôže byť s ním uzatvorená zmluva, viesť rokovanie o jej uzatvorení ani poskytnutá služba, o ktorú Klient požiadal (napr. zaslanie konkrétnych informácií o službe, dohodnutie stretnutia, uzatvorenie zmluvy so Správcom) (ďalej len „Plnenie zmluvy“).

– z právneho dôvodu uvedeného v čl. 6 ods. 1 písm. f) nariadenia GDPR, teda preto, že spracúvanie je nevyhnutné na účely oprávnených záujmov Správcu, aby mohol Klientovi zasielať marketingové obchodné oznámenia – newsletter, cielenú reklamu, prispôsobené odporúčania a pod. Údaje sú poskytované dobrovoľne na základe súhlasu Klienta. Zdrojom Údajov je Klient alebo ním poverená osoba. Ak Klient Údaje neposkytne, nie je možné mu zasielať obchodné oznámenia (newsletter) a Klient nemôže riadne používať webové stránky a aplikácie Správcu (ďalej len „Súhlas s OS a cookies“).

– z právneho dôvodu uvedeného v čl. 6 ods. 1 písm. c) nariadenia GDPR, teda preto, že spracúvanie je nevyhnutné na splnenie právnej povinnosti Správcu, aby splnil právne požiadavky podľa osobitných právnych predpisov (napr. zákon č. 253/2008 Zb. o niektorých opatreniach proti legalizácii príjmov z trestnej činnosti a financovaniu terorizmu a pod.). Údaje sú poskytované povinne a účelom spracúvania týchto Údajov je uzatvorenie a plnenie zmluvného vzťahu a súvisiacich úkonov (komunikácia s Klientom o ponúkaných službách atď.). Zdrojom Údajov je Klient alebo ním poverená osoba. Ak Klient Údaje neposkytne, nemôže byť s ním uzatvorená zmluva ani viesť rokovanie o jej uzatvorení, ani poskytnutá služba, o ktorú Klient požiadal (napr. zaslanie konkrétnych informácií, dohodnutie stretnutia, uzatvorenie zmluvy so Správcom atď.) (ďalej len „Právna povinnosť“).

– z právneho dôvodu uvedeného v čl. 6 ods. 1 písm. f) nariadenia GDPR, teda preto, že spracúvanie je nevyhnutné na účely oprávnených záujmov Správcu, aby mohol zabezpečiť ochranu svojich platforiem a služieb pred zneužitím, lepšie porozumenie Klientovi a riadne fungovanie svojich internetových stránok a aplikácií, zabezpečiť plnenie zmluvných povinností Správcu a pod. Údaje sú poskytované povinne a účelom spracúvania týchto Údajov je zabezpečenie ochrany internetových stránok a aplikácií Správcu pred zneužitím, lepšie porozumenie potrebám a požiadavkám Klienta, zlepšovanie služieb a povedomia o značke, zabezpečenie riadneho fungovania OS, reklamy a ich zdokonaľovanie a ochrana prostredníctvom cookies, ako aj zabezpečenie plnenia zmluvných povinností Správcu voči tretím osobám. Zdrojom Údajov je Klient alebo ním poverená osoba. Ak Klient Údaje neposkytne, môže to ovplyvniť schopnosť Správcu poskytovať Klientovi svoje služby (ďalej len „Oprávnené záujmy“).

4. KTO MÁ PRÍSTUP K ÚDAJOM – KATEGÓRIE PRÍJEMCOV DÁT

Údaje Klienta môže Správca zdieľať za účelom splnenia svojich právnych povinností, zlepšovania svojich služieb alebo na základe súhlasu Klienta s takýmto zdieľaním.

Údaje môžu v mene Správcu spracúvať iba dôveryhodní externí spracovatelia alebo príjemcovia. Správca im poskytuje iba také Údaje, ktoré sú nevyhnutné na poskytnutie služby, a vyžaduje, aby Údaje nepoužívali na žiaden iný účel. Správca vynakladá maximálne úsilie na zabezpečenie toho, aby všetky tretie osoby, s ktorými spolupracuje, uchovávali Údaje riadne zabezpečené. Správcovi poskytujú služby vyžadujúce spracúvanie Údajov najmä externí dodávatelia IT služieb, poskytovatelia hostingových platforiem, správy a podpory databáz, softvéru a aplikácií obsahujúcich Údaje, subjekty zabezpečujúce monitoring sociálnych médií, správu identity, hodnotenia a recenzie, riadenie vzťahov so zákazníkmi, webové analytické a vyhľadávacie nástroje, nástroje spracúvania obsahu vytvoreného používateľmi, reklamné, marketingové a digitálne agentúry a agentúry pre sociálne médiá dodávajúce reklamu a marketingové služby, analyzujúce ich účinnosť a spravujúce kontakty s Klientom.

Údaje je Správca povinný poskytnúť tretím osobám, ak má takúto povinnosť za účelom splnenia zákonnej povinnosti alebo ochrany práv, majetku, záujmov či bezpečnosti Správcu, jeho Klientov, zamestnancov alebo externých sprostredkovateľov. Správca môže Údaje tiež poskytnúť, ak na to má súhlas Klienta alebo ak mu to umožňuje zákon. Správca Údaje neponúka ani nepredáva. Zhromaždené Údaje nebudú zdieľané so žiadnou treťou osobou okrem vyššie uvedených prípadov.

5. KDE ÚDAJE UCHOVÁVAME

Údaje o Klientovi, ktoré Správca zhromažďuje, sú uchovávané a spracúvané výlučne na území EÚ alebo na území štátov, ktoré sa zaviazali dodržiavať štandardy EÚ v oblasti spracúvania a zabezpečenia osobných údajov (USA). Mimo EÚ sú osobné údaje spracúvané alebo uchovávané iba spracovateľmi alebo príjemcami certifikovanými podľa rámca EÚ – USA Privacy Shield, a to spoločnosťami Google LLC a Meta Platforms Ireland Limited.

6. AKO DLHO ÚDAJE UCHOVÁVAME

Údaje Klienta sú uchovávané po dobu nevyhnutnú na splnenie účelu, na ktorý ich Správca získal, aby vyhovel potrebám Klienta alebo splnil svoje zákonné povinnosti.

Na určenie doby uchovávania Údajov sa uplatňujú tieto kritériá:

– ak má Klient záujem o službu poskytovanú Správcom alebo uzavrel so Správcom zmluvu, Údaje v elektronickej podobe sa uchovávajú po dobu 10 rokov od ich získania alebo od skončenia zmluvného vzťahu s Klientom, ak právne predpisy neustanovujú dlhšiu dobu (Plnenie zmluvy),

– ak má Klient záujem o zasielanie OS, Údaje sa uchovávajú po dobu 10 rokov od ich získania (Súhlas s OS a cookies),

– ak Klient kontaktuje Správcu s otázkou alebo žiadosťou o spätný kontakt, Údaje sa uchovávajú po dobu potrebnú na vybavenie požiadavky a následne po dobu 10 rokov od poslednej interakcie (Plnenie zmluvy),

– ak si Klient vytvorí účet, Správca uchováva Údaje do okamihu, kým Klient nepožiada o ich vymazanie, alebo po dobu 10 rokov od poslednej aktivity na účte Klienta (Oprávnené záujmy),

– ak Klient udelil súhlas so zasielaním priamych marketingových oznámení, Údaje sa uchovávajú do odhlásenia odberu alebo do žiadosti o vymazanie, najdlhšie však po dobu 10 rokov od poslednej interakcie (Súhlas s OS a cookies); pri súhlasoch so spracúvaním osobných údajov na marketingové účely je doba uchovávania osobných údajov 3 roky od udelenia súhlasu,

– ak sú na zariadení Klienta uložené cookies, Údaje sa uchovávajú po dobu nevyhnutnú na dosiahnutie ich účelu podľa typu cookies (Súhlas s OS a cookies),

– ak Správca kopíruje občiansky preukaz alebo cestovný pas Klienta na splnenie právnych povinností podľa osobitných právnych predpisov (napr. zákon č. 253/2008 Zb. o niektorých opatreniach proti legalizácii príjmov z trestnej činnosti a financovaniu terorizmu a pod.), Údaje sa uchovávajú po dobu 10 rokov od ich získania alebo od skončenia zmluvného vzťahu alebo uskutočnenia transakcie, ak právne predpisy neustanovujú dlhšiu dobu (Právna povinnosť so súhlasom),

– ak Správca plní právne povinnosti podľa osobitných právnych predpisov (napr. zákon č. 253/2008 Zb. o niektorých opatreniach proti legalizácii príjmov z trestnej činnosti a financovaniu terorizmu a pod.), Údaje sa uchovávajú po dobu 10 rokov od ich získania alebo od skončenia zmluvného vzťahu alebo uskutočnenia transakcie, ak právne predpisy neustanovujú dlhšiu dobu (Právna povinnosť).

Niektoré Údaje môže Správca uchovávať za účelom splnenia zákonných povinností, riadnej ochrany svojich oprávnených záujmov, štatistických účelov alebo archivácie historických údajov.

Ak je účel uchovávania Údajov splnený a uplynie doba ich uchovávania, Údaje sú zo systémov a záznamov Správcu vymazané alebo anonymizované tak, aby už nebola možná identifikácia Klienta.

7. AKO SÚ ÚDAJE ZABEZPEČENÉ

Správca vynakladá maximálne úsilie na ochranu Údajov od okamihu ich získania až do ich vymazania, pseudonymizácie alebo anonymizácie. Údaje spracúva a uchováva podľa štandardov daného odvetvia a prijal všetky primerané bezpečnostné opatrenia prostredníctvom starostlivo nastavených interných procesov a bezpečnostných politík na zabránenie zneužitia Údajov alebo neoprávneného prístupu k nim. Správca zmluvne zabezpečil, aby každý oprávnený a dôveryhodný spracovateľ nakladal s Údajmi rovnakým spôsobom.

Z technickej povahy prenosu údajov prostredníctvom internetu vyplýva, že Správca nemôže zaručiť bezpečnosť Údajov prenášaných na internetové stránky Správcu. Zabezpečenie takto prenášaných informácií preto presahuje technické možnosti Správcu.

8. PRÁVA KLIENTA A JEHO MOŽNOSTI

Práva Klienta:

Právo byť informovaný
Klient má právo na jasné a zrozumiteľné informácie o spôsobe používania Údajov a o svojich právach. Tieto informácie Správca poskytuje prostredníctvom týchto ZÁSAD SPRACÚVANIA ÚDAJOV.

Právo na prístup k Údajom
Klient má právo na prístup k Údajom, ktoré o ňom Správca spracúva, s výnimkami stanovenými zákonom. Správca môže účtovať primeraný administratívny poplatok a môže odmietnuť zjavne neopodstatnené alebo opakované žiadosti.

Právo na opravu
Klient má právo na opravu nepresných alebo zastaraných Údajov alebo na ich doplnenie, ak sú neúplné.

Právo na výmaz (právo byť zabudnutý)
Klient má v určitých prípadoch právo požiadať o vymazanie svojich Údajov, ak to nie je v rozpore s právnymi povinnosťami alebo oprávnenými záujmami Správcu.

Právo odmietnuť priamy marketing (OS) vrátane profilovania
Klient má právo kedykoľvek zrušiť odber marketingových oznámení (opt‑out).

Právo odvolať súhlas so spracúvaním Údajov
Klient môže kedykoľvek odvolať súhlas so spracúvaním Údajov. Zákonnosť spracúvania pred odvolaním tým nie je dotknutá.

Právo namietať spracúvanie na základe oprávnených záujmov
Klient má právo namietať spracúvanie Údajov na základe oprávnených záujmov Správcu.

Právo podať sťažnosť dozornému orgánu
Klient má právo podať sťažnosť Úradu na ochranu osobných údajov.

Právo na prenosnosť údajov
Klient má právo získať svoje Údaje v štruktúrovanom formáte a preniesť ich inému prevádzkovateľovi.

Právo na obmedzenie spracúvania
Klient má právo požiadať o obmedzenie spracúvania Údajov za podmienok stanovených v GDPR.

Právo deaktivovať cookies
Klient môže upraviť nastavenia cookies vo svojom internetovom prehliadači. Viac informácií o cookies je dostupných na www.aboutcookies.org.

Tieto Zásady spracúvania Údajov sú účinné od 1. 1. 2026 a sú vypracované v súlade s nariadením GDPR.