Zásady ochrany osobných údajov

pre webovú stránku www.asign.sk a službu Asign

Dátum poslednej aktualizácie: 25. 6. 2026

Prevádzkovateľ

Obchodné meno: adcore s.r.o.
Sídlo: Svätojurská ulica 6153/2, 902 01 Pezinok
IČO: 51285495
DIČ: 2120671608
IČ DPH: SK2120671608
Zápis: spoločnosť zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 125650/B
E-mail pre otázky ochrany osobných údajov: obchod@asign.sk
Webová stránka: www.asign.sk

Spoločnosť adcore s.r.o. je prevádzkovateľom webovej stránky www.asign.sk a poskytovateľom služby Asign.

1. Úvodné ustanovenia

1.1 Spoločnosť adcore s.r.o. ako prevádzkovateľ spracúva osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecným nariadením o ochrane údajov, známym ako GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími súvisiacimi právnymi predpismi.

1.2 Tieto zásady vysvetľujú, aké osobné údaje spracúvame prostredníctvom webovej stránky www.asign.sk a služby Asign, na aké účely ich používame, na akých právnych základoch, komu ich môžeme sprístupniť, ako dlho ich uchovávame a aké práva majú dotknuté osoby.

1.3 Tieto zásady sa vzťahujú najmä na:

• návštevníkov webovej stránky www.asign.sk,
• osoby, ktoré vyplnia kontaktný, demo alebo konzultačný formulár,
• používateľov služby Asign,
• kontaktné osoby zákazníkov, dodávateľov a obchodných partnerov,
• osoby komunikujúce s prevádzkovateľom e-mailom, telefonicky alebo iným spôsobom,
• osoby, ktorých údaje môžu byť spracúvané v rámci zákazníckeho obsahu vloženého do platformy Asign.

2. Postavenie spoločnosti adcore s.r.o. pri spracúvaní údajov

2.1 Pri spracúvaní osobných údajov návštevníkov webu, záujemcov o demo, kontaktných osôb zákazníkov, používateľov účtu, fakturačných kontaktov, príjemcov marketingovej komunikácie a používateľov cookies vystupuje spoločnosť adcore s.r.o. ako prevádzkovateľ.

2.2 Pri údajoch, ktoré zákazník alebo jeho používatelia vložia do platformy Asign v rámci používania služby, môže spoločnosť adcore s.r.o. vystupovať ako sprostredkovateľ. Ide najmä o situácie, keď zákazník do služby Asign vkladá údaje o svojich zamestnancoch, dodávateľoch, klientoch, organizačnej štruktúre, bezpečnostných opatreniach, dokumentoch, auditoch, incidentoch, rizikách alebo dôkazoch o súlade s predpismi.

2.3 Ak spoločnosť adcore s.r.o. vystupuje ako sprostredkovateľ, spracúva osobné údaje výlučne podľa pokynov zákazníka ako prevádzkovateľa, na základe zmluvy o spracúvaní osobných údajov alebo príslušných ustanovení hlavnej zmluvy. Zodpovednosť za určenie účelu a právneho základu takého spracúvania má v takom prípade zákazník.

2.4 Ak sa žiadosť dotknutej osoby týka osobných údajov vložených zákazníkom do platformy Asign, spoločnosť adcore s.r.o. môže žiadateľa odkázať na príslušného zákazníka alebo mu poskytnúť primeranú súčinnosť v súlade so zmluvou so zákazníkom.

3. Aké osobné údaje spracúvame

Prevádzkovateľ spracúva osobné údaje len v rozsahu potrebnom na príslušný účel. Môže ísť najmä o tieto kategórie údajov:

3.1 Identifikačné a kontaktné údaje

Meno, priezvisko, pracovná pozícia, názov spoločnosti alebo organizácie, firemná e-mailová adresa, telefónne číslo, prípadne iné kontaktné údaje poskytnuté dotknutou osobou.

3.2 Údaje z demo, kontaktného alebo konzultačného formulára

Údaje poskytnuté pri žiadosti o demo, konzultáciu alebo obchodnú komunikáciu, najmä celé meno, firemný e-mail, telefónne číslo, veľkosť organizácie, sektor alebo odvetvie, záujem o konkrétne frameworky alebo regulačné oblasti (napríklad DORA, ISO 27001, GDPR, NIS2), prípadne obsah správy.

3.3 Údaje o používateľskom účte

Prihlasovacie údaje, používateľské meno, e-mailová adresa, heslo v šifrovanej alebo hashovanej podobe, rola používateľa, oprávnenia, príslušnosť k organizácii, nastavenia účtu, údaje o aktivite v účte, dátum a čas prihlásenia, logy používania a údaje súvisiace so správou prístupov.

3.4 Údaje spracúvané v rámci služby Asign

V závislosti od spôsobu používania služby môžu byť spracúvané údaje o organizácii zákazníka, procesoch, aktívach, rizikách, bezpečnostných opatreniach, regulačných požiadavkách, auditoch, incidentoch, školeniach, úlohách, dodávateľoch, zodpovedných osobách, dokumentoch, dôkazoch o súlade, reportoch a iných údajoch vložených alebo vytvorených v platforme Asign.

Tieto údaje môžu obsahovať aj osobné údaje zamestnancov, spolupracovníkov, dodávateľov alebo iných osôb, ak ich do platformy vloží zákazník alebo oprávnený používateľ.

3.5 Fakturačné a transakčné údaje

Fakturačné údaje, adresa sídla alebo bydliska, IČO, DIČ, IČ DPH, údaje o objednaných službách, platobné údaje v rozsahu spracúvanom platobnými bránami alebo poskytovateľmi platobných služieb, história objednávok, faktúry a účtovné doklady.

3.6 Technické a prevádzkové údaje

IP adresa, typ zariadenia, operačný systém, typ a verzia prehliadača, jazykové nastavenia, identifikátory cookies, záznamy o návšteve webu, logy servera, dátum a čas prístupu, údaje o interakcii s webom alebo aplikáciou a údaje potrebné na zabezpečenie služby.

3.7 Komunikačné údaje

Obsah e-mailovej, telefonickej alebo inej komunikácie s prevádzkovateľom, údaje uvedené v požiadavkách na podporu, spätná väzba, obchodné dopyty a záznamy o vybavení žiadostí.

3.8 Marketingové údaje

Údaje o udelení alebo odvolaní súhlasu so zasielaním marketingovej komunikácie, preferencie komunikácie, údaje o odhlásení z newslettera a technické údaje o doručení, otvorení alebo kliknutí v marketingovej komunikácii, ak sa takéto údaje vyhodnocujú.

3.9 Osobitné kategórie osobných údajov

Prevádzkovateľ cielene nevyžaduje osobitné kategórie osobných údajov, ako sú údaje o zdraví, biometrické údaje, údaje o politických názoroch, náboženskom presvedčení alebo členstve v odboroch. Ak zákazník takéto údaje vloží do platformy Asign, zodpovedá za existenciu vhodného právneho základu a splnenie informačných povinností voči dotknutým osobám.

4. Účely spracúvania, právne základy a doba uchovávania

(Táto sekcia bude doplnená tabuľkou účelov, právnych základov a dôb uchovávania.)

5. Oprávnené záujmy prevádzkovateľa

Ak spracúvame osobné údaje na základe oprávneného záujmu, ide najmä o tieto oprávnené záujmy:

• prevádzka, údržba a bezpečnosť webovej stránky a služby Asign,
• ochrana pred kybernetickými hrozbami, podvodmi, zneužitím a neoprávneným prístupom,
• komunikácia so záujemcami, zákazníkmi, používateľmi a obchodnými partnermi,
• poskytovanie zákazníckej podpory,
• zlepšovanie kvality služby, ak nejde o spracúvanie vyžadujúce súhlas,
• ochrana právnych nárokov a preukazovanie splnenia právnych povinností,
• vedenie internej evidencie kontaktov a obchodných vzťahov.

Dotknutá osoba má právo namietať proti spracúvaniu osobných údajov na základe oprávneného záujmu.

6. Od koho údaje získavame

Osobné údaje získavame najmä:

• priamo od dotknutej osoby, napríklad pri vyplnení formulára, registrácii, komunikácii alebo používaní služby,
• od zákazníka, ktorý vytvorí používateľský účet alebo vloží údaje do platformy Asign,
• automaticky pri používaní webovej stránky alebo služby, napríklad prostredníctvom logov, cookies alebo technických záznamov,
• od zmluvných partnerov alebo oprávnených používateľov zákazníka, ak je to potrebné na poskytovanie služby.

7. Komu môžu byť osobné údaje sprístupnené

7.1 Osobné údaje nepredávame ani s nimi neobchodujeme.

7.2 Osobné údaje môžu byť sprístupnené iba v nevyhnutnom rozsahu týmto kategóriám príjemcov:

• poskytovatelia webhostingu, cloudovej infraštruktúry, zálohovania a serverových služieb,
• poskytovatelia technickej správy, vývoja, údržby a bezpečnosti webu alebo aplikácie,
• poskytovatelia e-mailových, CRM, helpdesk a komunikačných nástrojov,
• poskytovatelia analytických a marketingových nástrojov, ak sú aktivované na základe súhlasu,
• poskytovatelia platobných služieb a platobných brán, ak zákazník využíva online platby,
• poskytovatelia fakturačných, účtovných a daňových služieb,
• právni, daňoví, účtovní, audítorskí a bezpečnostní poradcovia,
• poskytovatelia AI alebo automatizačných nástrojov, ak sú využívaní pri poskytovaní služby,
• orgány verejnej moci, súdy, kontrolné orgány alebo orgány činné v trestnom konaní, ak to vyžaduje zákon alebo ochrana právnych nárokov.

7.3 Pri spracúvaní zákazníckeho obsahu môžu byť osobné údaje sprístupnené subdodávateľom iba v rozsahu a za podmienok dohodnutých so zákazníkom.

7.4 Aktuálny zoznam konkrétnych sprostredkovateľov alebo kategórií sprostredkovateľov môže byť poskytnutý na základe žiadosti, prípadne uvedený v zmluvnej dokumentácii alebo v samostatnom zozname subdodávateľov.

8. Prenos osobných údajov mimo Európskej únie a Európskeho hospodárskeho priestoru

8.1 Osobné údaje spracúvame prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

8.2 Niektorí poskytovatelia technických, analytických, marketingových, platobných, cloudových alebo komunikačných služieb môžu mať sídlo alebo infraštruktúru mimo EÚ/EHP, najmä v Spojených štátoch amerických.

8.3 Ak dochádza k prenosu osobných údajov mimo EÚ/EHP, zabezpečujeme, aby sa uskutočnil iba pri existencii vhodného právneho mechanizmu, najmä:

• na základe rozhodnutia Európskej komisie o primeranosti,
• pri certifikovaných príjemcoch v USA na základe EU-U.S. Data Privacy Framework,
• na základe štandardných zmluvných doložiek schválených Európskou komisiou,
• na základe iných vhodných záruk podľa GDPR.

8.4 Pri prenose údajov mimo EÚ/EHP prijímame primerané technické, organizačné a zmluvné opatrenia na ochranu osobných údajov.

9. Cookies a podobné technológie

9.1 Webová stránka www.asign.sk používa cookies a podobné technológie na zabezpečenie základnej funkčnosti webu, bezpečnosti, analytiky, merania návštevnosti a marketingových účelov.

9.2 Nevyhnutné cookies sú potrebné na správne fungovanie webovej stránky alebo služby a používajú sa bez súhlasu návštevníka.

9.3 Analytické, preferenčné a marketingové cookies používame len na základe súhlasu návštevníka udeleného prostredníctvom cookie lišty alebo iného nástroja na správu súhlasov.

9.4 Návštevník môže svoj súhlas s používaním cookies kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies na webovej stránke alebo nastavení svojho prehliadača.

9.5 Podrobné informácie o používaných cookies, ich poskytovateľoch, účeloch a dobe uchovávania majú byť uvedené v samostatnom dokumente Cookies Policy alebo v nastaveniach cookie lišty.

10. Bezpečnosť osobných údajov

10.1 Prevádzkovateľ prijíma primerané technické, organizačné a personálne opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou, zverejnením alebo zničením.

10.2 Medzi prijaté opatrenia môžu patriť najmä:

• šifrovanie komunikácie prostredníctvom SSL/TLS,
• riadenie prístupových práv,
• autentifikácia používateľov a správa rolí,
• logovanie a monitorovanie bezpečnostných udalostí,
• pravidelné zálohovanie údajov,
• ochrana pred neoprávneným prístupom,
• pravidelná aktualizácia systémov,
• interné pravidlá mlčanlivosti a bezpečnosti,
• oddelenie zákazníckych prostredí alebo iné primerané technické opatrenia podľa typu služby.

10.3 Pri zákazníckom obsahu spracúvanom v platforme Asign prijímame opatrenia primerané povahe služby a rizikám súvisiacim so spracúvaním bezpečnostných, compliance a auditných informácií.

11. Automatizované spracúvanie, AI a profilovanie

11.1 Služba Asign môže využívať automatizované spracúvanie a nástroje umelej inteligencie na účely analýzy vstupov, triedenia údajov, podpory hodnotenia rizík, generovania odporúčaní, reportov, upozornení, návrhov opatrení alebo správy compliance procesov.

11.2 Výstupy automatizovaných alebo AI nástrojov majú podporný a informačný charakter. Konečné rozhodnutia o bezpečnostných opatreniach, hodnoteniach, rizikách, pracovných úlohách alebo organizačných opatreniach prijíma zákazník alebo ním poverená osoba.

11.3 Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by voči dotknutej osobe vyvolávalo právne účinky alebo ju podobne významne ovplyvňovalo v zmysle článku 22 GDPR, pokiaľ nie je v konkrétnom prípade výslovne uvedené inak.

11.4 Ak by v budúcnosti malo dôjsť k spracúvaniu, ktoré by predstavovalo výlučne automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami, dotknuté osoby budú o tom vopred informované vrátane informácií o logike spracúvania, význame a predpokladaných dôsledkoch.

11.5 Obsah zákazníka vložený do služby Asign sa používa na poskytovanie služby podľa zmluvy so zákazníkom. Jeho použitie na iné účely, napríklad na všeobecné trénovanie modelov umelej inteligencie, sa môže uskutočniť iba v súlade so zmluvou, právnym základom a pokynmi zákazníka.

12. Povinnosť poskytnúť osobné údaje

12.1 Poskytnutie osobných údajov môže byť zmluvnou alebo predzmluvnou požiadavkou, najmä ak dotknutá osoba žiada o demo, konzultáciu, vytvorenie používateľského účtu alebo poskytnutie služby.

12.2 Ak dotknutá osoba neposkytne údaje označené ako povinné, nemusí byť možné odpovedať na dopyt, poskytnúť demo, uzavrieť zmluvu, vytvoriť účet alebo poskytnúť službu.

12.3 Poskytnutie údajov na marketingové účely a používanie nepovinných cookies je dobrovoľné. Odmietnutie alebo odvolanie súhlasu nemá vplyv na možnosť používať základné funkcie webovej stránky alebo služby, ak nejde o údaje nevyhnutné na ich poskytovanie.

13. Práva dotknutej osoby

13.1 Dotknutá osoba má podľa GDPR najmä tieto práva:

• Právo na prístup k osobným údajom – právo získať potvrdenie, či sa spracúvajú jej osobné údaje, a získať prístup k týmto údajom.
• Právo na opravu – právo požadovať opravu nesprávnych alebo doplnenie neúplných údajov.
• Právo na vymazanie – právo požadovať vymazanie osobných údajov, ak sú splnené podmienky podľa GDPR.
• Právo na obmedzenie spracúvania – právo požadovať obmedzenie spracúvania v prípadoch stanovených GDPR.
• Právo na prenosnosť údajov – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, ak sa spracúvanie zakladá na súhlase alebo zmluve a vykonáva sa automatizovane.
• Právo namietať – právo namietať proti spracúvaniu založenému na oprávnenom záujme alebo proti spracúvaniu na účely priameho marketingu.
• Právo odvolať súhlas – ak je spracúvanie založené na súhlase, dotknutá osoba ho môže kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Právo nebyť predmetom výlučne automatizovaného rozhodovania – právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne alebo obdobne významné účinky, pokiaľ GDPR neustanovuje výnimku.

13.2 Dotknutá osoba môže svoje práva uplatniť e-mailom na adrese: obchod@asign.sk.

13.3 Prevádzkovateľ odpovie na žiadosť bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch môže byť lehota predĺžená o ďalšie dva mesiace, o čom bude dotknutá osoba informovaná.

13.4 Z dôvodu ochrany osobných údajov môže prevádzkovateľ požiadať o overenie totožnosti žiadateľa, ak má dôvodné pochybnosti o jeho totožnosti.

13.5 Ak sa žiadosť týka údajov, pri ktorých adcore s.r.o. vystupuje ako sprostredkovateľ zákazníka, prevádzkovateľ môže žiadosť postúpiť príslušnému zákazníkovi alebo poskytnúť zákazníkovi potrebnú súčinnosť.

14. Právo podať sťažnosť dozornému orgánu

14.1 Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu právnych predpisov, má právo podať sťažnosť alebo návrh na začatie konania dozornému orgánu.

Dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk

15. Uchovávanie a vymazanie údajov

15.1 Osobné údaje uchovávame len po dobu potrebnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi.

15.2 Po uplynutí doby uchovávania osobné údaje vymažeme, anonymizujeme alebo inak bezpečne zlikvidujeme.

15.3 Údaje môžu byť uchovávané dlhšie, ak je to potrebné na preukázanie, uplatnenie alebo obhajobu právnych nárokov, splnenie zákonnej povinnosti, riešenie bezpečnostného incidentu alebo spoluprácu s orgánmi verejnej moci.

15.4 Záložné kópie môžu obsahovať osobné údaje aj po ich vymazaní z produkčného prostredia, a to len po obmedzený čas vyplývajúci z technického nastavenia zálohovania. Prístup k zálohám je obmedzený a údaje zo záloh sa nepoužívajú na bežné účely spracúvania.

16. Spracúvanie údajov detí

16.1 Webová stránka www.asign.sk a služba Asign nie sú určené deťom.

16.2 Prevádzkovateľ vedome nezhromažďuje osobné údaje detí na účely registrácie alebo používania služby. Ak by sa prevádzkovateľ dozvedel, že spracúva osobné údaje dieťaťa bez príslušného právneho základu, prijme primerané opatrenia na ich vymazanie.

17. Zmeny týchto zásad

17.1 Prevádzkovateľ si vyhradzuje právo tieto zásady aktualizovať, najmä v prípade zmeny právnych predpisov, zmeny používaných technológií, zmeny subdodávateľov, úpravy služby Asign alebo zmeny spôsobu spracúvania osobných údajov.

17.2 Aktuálne znenie zásad bude vždy zverejnené na webovej stránke www.asign.sk.

17.3 Ak dôjde k podstatnej zmene spracúvania osobných údajov, prevádzkovateľ primeraným spôsobom informuje dotknuté osoby.

V Pezinku, dňa 25. 6. 2026
adcore s.r.o.