Spoločnosť VIPO a. s., so sídlom gen. Svobodu 1069/4, 958 01 Partizánske, IČO: 31409911 ako prevádzkovateľ webového sídla https://vipo.sk/ (ďalej len “prevádzkovateľ”), prijala primerané technické a organizačné opatrenia na ochranu vašich osobných údajov. Z Nariadenia Európskeho parlamentu a rady (EU) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie GDPR“) ako aj zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov prevádzkovateľovi vyplýva povinnosť transparentnosti pri spracúvaní vašich osobných údajov. Prevádzkovateľ v súvislosti so svojou činnosťou spracúva osobné údaje na rôzne účely, o ktorých vás podrobnejšie informuje v nižšie uvedenom texte.

Kontaktné údaje prevádzkovateľa:

VIPO a. s.
gen. Svobodu 1069/4, 958 01 Partizánske
IČO: 31409911
Kontaktný email: vipo@vipo.sk

Prevádzkovateľ spracúva vaše osobné údaje v nasledujúcich informačných systémoch:

1. Správa registratúry

Vaše osobné údaje spracúvame za účelom archivácie dokumentov prevádzkovateľa, a evidencie prijatej a odoslanej pošty v papierovej a elektronickej forme v rámci využívania štátnej webovej aplikácie www.slovensko.sk. Vami poskytnuté osobné údaje v rozsahu titul, meno, priezvisko, adresa trvalého pobytu spracúvame na základe zákonnej povinnosti v zmysel čl. 6 ods. 1 písm. c) Nariadenia GDPR, vyplývajúcej zo zákonov č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov a č. 305/2013 Z.z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov.

Vami poskytnuté osobné údaje spracúvame v nasledovných lehotách:

  • bežná korešpondencia – 2 roky;
  • správa registratúry (evidenčné pomôcky, vyraďovanie dokumentov a pod.) – 10 rokov;
  • kniha došlej a odoslanej pošty – 2 roky;
  • korešpondenčné údaje (súčasť spisu klienta) – 10 rokov.

2. Účtovné doklady

Vaše osobné údaje spracúvame za účelom spracovania účtovných dokladov dotknutých osôb pri zavedení a plnení predzmluvných a zmluvných vzťahov. Vami poskytnuté osobné údaje spracúvame v rozsahu:  meno a priezvisko zdaniteľnej osoby alebo názov zdaniteľnej osoby, adresu jej sídla, miesta podnikania, prevádzkarne, bydliska alebo adresu miesta, kde sa obvykle zdržiava, a jej identifikačné číslo pre daň, pod ktorým tovar alebo službu dodala, alebo meno a priezvisko príjemcu tovaru alebo služby alebo názov príjemcu tovaru alebo služby, adresu jeho sídla, miesta podnikania, prevádzkarne, bydliska alebo adresu miesta, kde sa obvykle zdržiava, a jeho identifikačné číslo pre daň pod ktorým mu bol dodaný tovar alebo pod ktorým mu bola dodaná služba číslo bankového účtu fyzickej osoby.  Spracúvanie sa vykonáva na základe zákonnej povinnosti v zmysel čl. 6 ods. 1 písm. c) Nariadenia GDPR, vyplývajúcej zo zákona č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z.z. o dani z pridanej hodnoty, zákona č. 40/1964 Zb. Občiansky zákonník, zákona č. 513/1991 Zb. Obchodný zákonník. Dotknutými osobami sa rozumejú osoby, ktorým vznikla povinnosť uhradiť dodanú službu/tovar. Lehota spracúvania osobných údajov potrebných pre spracovanie účtovnej agendy je 10 rokov.

3. Kontaktný formulár

Vaše osobné údaje spracúvame za účelom poskytnutia reakcie na vaše otázky alebo podnety, ktoré ste nám zaslali prostredníctvom kontaktného formulára na našej webovej stránke. Vami poskytnuté osobné údaje v rozsahu názov spoločnosti, mesto,  meno, priezvisko, pozícia/oddelenie (nepovinný údaj), telefón a email spracúvame na základe nášho oprávneného záujmu v zmysel čl. 6 ods. 1 písm. f) Nariadenia GDPR, pričom našim oprávneným záujmom je spätné kontaktovanie za účelom poskytnutia reakcie na vaše otázky alebo podnety.

Vami poskytnuté osobné údaje spracúvame po dobu nevyhnutnú na naplnenie účelu, najviac však po dobu 6 mesiacov. Avšak, v prípade, že predmetom správy budú údaje, na ktoré sa vzťahuje iná lehota spracúvania (napr. účtovného charakteru, kde je lehota uchovania 10 rokov, a iné), na spracúvané údaje sa bude aplikovať lehota v zmysle legislatívnych požiadaviek.

4. Dopyt

Vaše osobné údaje spracúvame za účelom poskytnutia reakcie na váš dopyt v oblasti nami poskytovaného digitálneho riešenia, ktorý ste nám zaslali prostredníctvom formulára na našej webovej stránke. Vami poskytnuté osobné údaje v rozsahu meno, pracovná pozícia, email, firma, predmet spracúvame na základe plnenia predzmluvných/zmluvných vzťahov v zmysel čl. 6 ods. 1 písm. b) Nariadenia GDPR.

Vami poskytnuté osobné údaje spracúvame po dobu nevyhnutnú na naplnenie účelu, najviac však po dobu 1 roka. Avšak, v prípade, že predmetom správy budú údaje, na ktoré sa vzťahuje iná lehota spracúvania (napr. účtovného charakteru, kde je lehota uchovania 10 rokov, a iné), na spracúvané údaje sa bude aplikovať lehota v zmysle legislatívnych požiadaviek.

5. Akcionári

Vaše osobné údaje spracúvame ako našu zákonnú povinnosť vyplývajúcu zo štatútu akciovej spoločnosti pri spracovaní údajov zo zoznamu akcionárov, identifikácii akcionárov, predovšetkým na účely rozosielania pozvánok na valné zhromaždenie a akejkoľvek inej komunikácie s akcionármi, na účely vedenia zoznamu akcionárov prítomných na valnom zhromaždení, identifikácii osôb zastupujúcich akcionárov, na účely evidencie vstupu a odchodu akcionárov, na účely sčítania hlasov prítomných akcionárov, ktorí sa zúčastnia valného zhromaždenia, na účel evidencie výsledkov hlasovania akcionárov, na účel výplaty dividend akcionárom a na účel poskytovania zákonom požadovaných informácií NBS, ako aj na účely povinností vyplývajúcich z ponuky na prevzatie. Prevádzkovateľ spracúva osobné údaje o dotknutej osobe (akcionárovi) získané z Centrálneho depozitára cenných papierov. Zoznam akcionárov za prevádzkovateľa vedie Centrálny depozitár cenných papierov, ktorý získava osobné údaje od akcionárov a vykonáva ich aktualizáciu a zmeny, na základe žiadosti akcionára.

Spracúvanie sa vykonáva na základe zákonnej povinnosti v zmysle článku 6 ods. 1 písm. c) Nariadenia GDPR. Táto zákonná povinnosť vyplýva zo zákona č. 513/1991 Zb. Obchodný zákonník v platnom znení a zákona č. 566/2001 Z.z. o cenných papieroch a investičných službách a o zmene niektorých zákonov.

O akcionároch a v prípade splnomocnenia, osobách oprávnených konať za akcionára sa u prevádzkovateľa vedie nasledovný zoznam osobných údajov:

Prevádzkovateľ vo svojom informačnom systéme SOFTIP Profit spracúva osobné údaje  dotknutých osôb – akcionárov, získané z Centrálneho depozitára, v nasledovnom rozsahu:
meno, priezvisko, titul,  rodné číslo (ak bolo pridelené), trvalé bydlisko, počet akcií, ISIN, štátna príslušnosť, údaje o type účtu, záložné právo k akciám, registrácia pozastavenia práva nakladať s akciami, číslo pridelené akcionárovi Centrálnym depozitárom.  
Ďalej prevádzkovateľ o akcionárovi spracúva nasledovné osobné údaje:
identifikačné údaje: rodné priezvisko, druh a číslo dokladu totožnosti;
kontaktné údaje: telefónne číslo, emailová adresa, adresa prechodného pobytu.
V prípade, že akcionár požiada o výplatu dividend na bankový účet, eviduje prevádzkovateľ aj číslo účtu akcionára.
Údaje o osobách oprávnených konať za akcionára na základe splnomocnenia:
o splnomocniteľovi: titul, meno, priezvisko, dátum narodenia, rodné číslo, bydlisko, podpis;
o splnomocnencovi: titul, meno, priezvisko, dátum narodenia, rodné číslo, bydlisko a číslo OP, podpis.

Prevádzkovateľ osobné údaje spracúva po dobu 10 rokov.
Pri spracúvaní osobných údajov využíva služby sprostredkovateľa na základe čl. 28 Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Sprostredkovateľom je Slovenská pošta a.s. (Partizánska cesta 9 975 99 Banská Bystrica 1, IČO 36 631 124), ako spracovateľ výplat dividend formou poštovej poukážky.  

6. Spracúvanie údajov prostredníctvom tretích strán/bezpečnostné nástroje

Na našich weboch využívame služby hCaptcha, ktoré slúžia na ochranu formulárov pred botmi. Keď používateľ narazí na widget hCaptcha, služba spracúva kombináciu technických, behaviorálnych a potenciálne kontextových údajov — a mnohé z týchto identifikátorov sa považujú za osobné údaje v zmysle GDPR. V prípade, že dochádza k spracúvaniu údajov, osobné údaje spracúvame na účel ochrany nášho webového sídla pred automatizovanými útokmi, botmi a podvodným konaním prostredníctvom bezpečnostnej služby hCaptcha. Spracúvanie osobných údajov prebieha pri každom zobrazení formulára alebo iného chráneného prvku na webovom sídle prevádzkovateľa, ktorý je zabezpečený nástrojom hCaptcha. Toto spracúvanie sa vykonáva na základe nášho oprávneného záujmu v zmysle článku 6 ods. 1 písm. f) Nariadenia GDPR, ktorý je založený na ochrane webového sídla pred automatizovanými útokmi (botmi), podvodným odosielaním formulárov a iným zneužitím, čím sa zabezpečuje dostupnosť a integrita online služieb prevádzkovateľa.

Na predmetný účel spracúvame osobné údaje návštevníkov nášho webového sídla, ktorí interagujú s formulármi alebo inými prvkami chránenými nástrojom hCaptcha. Konkrétne spracúvame nasledovné údaje:

  • technické identifikátory: IP adresa, typ a verzia prehliadača, operačný systém, rozlíšenie obrazovky, jazykové nastavenia zariadenia;
  • behaviorálne údaje: pohyby myši, časovanie interakcií s formulárom, vzorce klikania;
  • súbory cookies: identifikátor htm_id (technická cookie prvej strany pre anonymné štatistiky súvisiace so službou);
  • výsledok overenia: výsledok CAPTCHA výzvy (úspech / neúspech).

Údaje sa spracúvajú po dobu nevyhnutnú na zaistenie bezpečnosti relácie.

Príjemcom osobných údajov je Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA (prevádzkovateľ nástroja hCaptcha) – v postavení samostatného prevádzkovateľa podľa vlastných zásad ochrany osobných údajov dostupných na www.hcaptcha.com/privacy. Využitím tejto služby tak dochádza k prenosu údajov do tretích krajín, mimo EHP. Prenos je zabezpečený prostredníctvom štandardných zmluvných doložiek (SCC) v zmysle článku 46 ods. 2 písm. c) Nariadenia a certifikáciou v rámci rámca EU–US Data Privacy Framework.

Pri spracúvaní osobných údajov na vyššie uvedené účely nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle článku 22 Nariadenia. Nástroj hCaptcha vyhodnocuje technické a behaviorálne signály výlučne za účelom rozlíšenia ľudského používateľa od automatizovaného robota.

7. Cookies

Prevádzkovateľ na svojej webovej stránke využíva nasledovné kategórie súborov cookies:

  1. nevyhnutné súbory cookies za účelom poskytovania služieb v súvislosti s prevádzkovaním webovej stránky v nevyhnutnom režime;
  2. analytické súbory cookies za účelom určenia počtu návštev a zdrojov návštevnosti – meranie a vylepšovanie výkonu webovej stránky;
  3. marketingové súbory cookies za účelom zobrazovania cielenej reklamy na webových stránkach ako aj na vyhodnotenie efektívnosti reklamy a sledovanie počtu používateľov, ktorých reklama zaujala.
Typ súboru cookiePrávny základ spracúvaniaTyp údajov
nevyhnutné
Oprávnený záujem v zmysle čl.6 ods. 1 písm. f) Nariadenia GDPR -našim oprávneným záujmom je správne fungovanie webovej stránky s jej základnými funkciami
Pri prístupe a požívaní webových stránok sa zhromažďujú osobné údaje, ktoré prehliadač automaticky prenáša na server prevádzkovateľa. Nasledujúce informácie sa zaznamenávajú bez zásahu a uložia sa, kým sa automaticky nevymažú: IP adresa požadujúceho počítača, dátum a čas prístupu, názov a URL prevzatého súboru, webová stránka, z ktorej sa uskutočňuje prístup, použitý prehliadač a prípadne aj operačný systém počítača, ako aj meno prevádzkovateľa prístupu na internet
analytické
Súhlas v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR*
Uložené súbory cookies v koncovom zariadení
marketingové
Súhlas v zmysle čl. 6 ods. 1 písm. a) Nariadenia GDPR*
Uložené súbory cookies v koncovom zariadení

*súhlas je vždy dobrovoľný a nepodmienený, a teda, aj keď ho dotknutá osoba neposkytne, môže stále navštevovať a používať webové stránky, online služby a produkty v rozsahu, v akom nie sú cookies potrebné pre ich funkčnosť a prístupnosť. Ak sa používanie cookies zakáže alebo obmedzí, môže to mať dopad na funkčnosť a prístupnosť stránok a služieb prevádzkovateľa, a môže sa stať, že všetky alebo časť služieb nebudú plne funkčné alebo prístupné.

Nevyhnutné cookies sú dočasné a automaticky sa zmažú pri zatvorení internetového prehliadača. Ostatné typy cookies zaraďujeme medzi trvalé a zostávajú vo vašom zariadení do uplynutia svojej platnosti, najviac však po dobu 13 mesiacov, alebo až kým ich sami nevymažete. Ako návštevník stránky môžete súbory cookies vymazať kedykoľvek, bez ohľadu na to, či sú trvalé alebo dočasné.

Prevádzkovateľ využíva na svojich webových stránkach služby tretích strán ako napr. Systémy Google Analytics, alebo marketingové nástroje spoločnosti Meta. Prevádzkovateľ pre využitie týchto služieb načítava kódy tretích strán, ktoré pre plnú funkčnosť môžu vyžadovať ukladanie cookies. Toto má za svoj následok prijatie cookies zo strany tretích strán. V prípade akceptovania využívania súborov cookies, ktoré sa týkajú tretích strán, môžu byť vaše údaje postúpene do krajím sídliacich mimo EHP (napr. USA, Čína).

Upozornenie:

podľa čl. 49 ods. 1 písm. a) Nariadenia pri prenose osobných údajov tretím stranám, ktoré pravdepodobne neposkytujú úroveň ochrany osobných údajov, ktorá je bežná v krajinách EHP:

Udelenie súhlasu na poskytovanie alebo zverejňovanie osobných údajov prostredníctvom sociálnych sietí a iných komunikačných prostriedkov, ktorých prevádzky sídlia mimo EHP (krajiny s absenciou rozhodnutia o primeranosti a bez primeraných záruk – „krajiny, ktoré sa nepovažujú za bezpečné v oblasti ochrany a spracúvania osobných údajov“) so sebou prináša riziká akými sú: 

•              strata kontroly nad odovzdanými osobnými údajmi, 
•              strata súkromia,
•              nevedomosť o postupovaní poskytnutých osobných údajov ďalším subjektom, 
•              neposkytnutie ďalších informácii o účeloch akými sa osobné údaje budú ďalej spracovávať, 
•              zneužitie a krádež identity, 
•              poskytovanie získaných osobných údajov bezpečnostným agentúram, tajným službám (napr. Ruská federácia, USA, Čína), 
•              neuplatniteľnosť práv dotknutých osôb v takej forme, akú zaručuje Európske Nariadenie GDPR zo strany prevádzkovateľa sídliaceho v tretej krajine.

Pri danom spracúvaní nedochádza k automatizovanému individuálnemu rozhodovaniu vrátane profilovania.

Všeobecné a doplňujúce informácie k spracúvaniu osobných údajov prevádzkovateľom

Technické a organizačné opatrenia:

Organizačné a technické opatrenia na ochranu osobných údajov sú spracované v interných predpisoch prevádzkovateľa. Bezpečnostné opatrenia sú vykonávané v oblastiach fyzickej a objektovej bezpečnosti, informačnej bezpečnosti, šifrovej ochrany informácií, personálnej, administratívnej bezpečnosti a ochrany citlivých informácií, s presne definovanými právomocami a povinnosťami uvedenými v bezpečnostnej politike.

Kategórie osobných údajov:

Na vyššie spomínané účely, spracúvame bežné osobné údaje.

Zverejňovanie osobných údajov:

Osobné údaje sa v rámci žiadneho z vyššie spomínaných účelov nezverejňujú.

Automatizované spracúvanie vrátane profilovania:

V rámci spracúvania osobných údajov nie je prevádzkovateľom využité automatizované rozhodovanie ani profilovanie.

Práva dotknutých osôb:

Dotknutá osoba má právo požadovať od prevádzkovateľa prístup k osobným údajom, ktoré sú o nej spracúvané, má právo na opravu osobných údajov, právo na vymazanie, alebo obmedzenie spracúvania osobných údajov, právo namietať voči spracúvaniu osobných údajov, právo na neúčinnosť automatizovaného individuálneho rozhodovania vrátane profilovania, právo na prenosnosť osobných údajov, ako aj právo podať návrh na začatie konania dozornému orgánu. V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajovzaloženého na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu prevádzkovateľa, alebo písomne na adresu prevádzkovateľa. Vybavovanie práv dotknutých osôb sa zabezpečuje individuálne prostredníctvom osoby určenej prevádzkovateľom.

Ako dotknutá osoba si môžete uplatniť právo podať sťažnosť dozornému orgánu, ak sa domnievate, že Vaše práva týkajúce sa osobných údajov boli porušené. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava.

Príjemcovia osobných údajov a iné oprávnené subjekty:

Príjemcovia osobných údajov:
Správa registratúryMinisterstvo vnútra Slovenskej republiky (príslušný archív) zákon č. 395/2002 Z.z. o archívoch registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov.
Účtovné dokladyDaňový úrad zákon č. 222/2004 Z.z. o dani z pridanej hodnoty.
AkcionáriOprávnené osoby prevádzkovateľa VIPO a.s. na základe článku 6 ods. 1 písm. b) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
CookiesGoogle (ktorý sa následne stáva samostatným prevádzkovateľom) na základe článku 6 ods. 1 písm. a) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
Iné oprávnené subjekty:
Iný oprávnený subjekt  na základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
Štátne orgány, orgány verejnej moci a iné subjekty stanovené zákonomna základe článku 6 ods. 1 písm. c) Nariadenia Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).