Všeobecné ustanovenia
Spoločnosť Yenwa, s.r.o., so sídlom Potočná 1524/7, 908 51 Holíč, Slovensko, IČO: 54319285, DIČ: 2121630225, IČ DPH: SK2121630225, ako prevádzkovateľ webovej stránky https://yenwa.sk a súvisiacich online služieb, rešpektuje súkromie návštevníkov webu, klientov a kontaktných osôb.
Tento dokument vysvetľuje, aké osobné údaje môžeme spracúvať, na aké účely ich používame, ako dlho ich uchovávame, komu ich môžeme sprístupniť a aké práva máte ako dotknutá osoba.
Pri spracúvaní osobných údajov postupujeme najmä podľa:
- Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, známeho ako GDPR,
- zákona č. 18/2018 Z. z. o ochrane osobných údajov,
- zákona č. 452/2021 Z. z. o elektronických komunikáciách,
- ostatných príslušných právnych predpisov Slovenskej republiky a Európskej únie.
Identifikačné a kontaktné údaje prevádzkovateľa
Prevádzkovateľ osobných údajov:
Yenwa, s.r.o.
Potočná 1524/7
908 51 Holíč
Slovensko
IČO: 54319285
DIČ: 2121630225
IČ DPH: SK2121630225
Telefón: +421 911 533 932
E-mail: Zobraziť e-mail
Webová stránka: www.yenwa.sk
Ak máte otázky týkajúce sa spracúvania osobných údajov alebo si chcete uplatniť svoje práva, kontaktujte nás e-mailom, telefonicky alebo písomne na adrese sídla.
Aké osobné údaje spracúvame
Spracúvame iba také osobné údaje, ktoré sú potrebné na prevádzku webu, vybavenie vašej požiadavky, komunikáciu, prípravu ponuky, poskytovanie IT služieb, správu klientskych vzťahov alebo splnenie zákonných povinností.
3.1 Údaje z kontaktného formulára
Ak nás kontaktujete prostredníctvom kontaktného formulára, môžeme spracúvať:
- meno a priezvisko,
- názov spoločnosti alebo organizácie,
- telefónne číslo,
- e-mailovú adresu,
- predmet správy a obsah požiadavky,
- dátum a čas odoslania formulára,
- technické údaje potrebné na zabezpečenie, ochranu formulára a internú evidenciu dopytu, najmä IP adresu, user-agent, jazyk prehliadača, URL, referer a UTM parametre,
- záznam o potvrdení spracúvania údajov pri odoslaní formulára.
3.2 Údaje z e-mailovej, telefonickej a obchodnej komunikácie
Pri komunikácii s nami môžeme spracúvať kontaktné údaje, obsah komunikácie, históriu požiadaviek, údaje potrebné na prípravu ponuky, objednávky, zmluvy alebo ďalšieho obchodného kroku.
3.3 Údaje z newslettera
Ak sa prihlásite na odber IT tipov alebo noviniek, môžeme spracúvať e-mailovú adresu, presný dátum a čas odoslania žiadosti, zdroj formulára, URL stránky, z ktorej bol formulár odoslaný, referer, IP adresu, user-agent prehliadača, jazyk prehliadača, UTM parametre kampane, technické údaje potrebné na ochranu formulára a záznam o odhlásení odberu.
3.4 Údaje pri poskytovaní IT služieb
Pri správe sietí, IT outsourcingu, cloudových službách, Microsoft 365, kybernetickej bezpečnosti, servise IT techniky, kamerových systémoch, kabeláži alebo vývoji aplikácií môžeme podľa rozsahu spolupráce spracúvať najmä:
- kontaktné údaje klienta a jeho kontaktných osôb,
- pracovné kontakty používateľov,
- identifikáciu zariadení, účtov, licencií, služieb a prístupov,
- servisnú komunikáciu, ticketové záznamy a históriu riešenia požiadaviek,
- technické údaje potrebné na diagnostiku, monitoring, bezpečnosť a dokumentáciu,
- údaje, ku ktorým môžeme mať prístup pri správe systémov klienta, ak je to nevyhnutné na poskytovanie služby.
3.5 Technické údaje pri návšteve webovej stránky
Pri návšteve webovej stránky môžu byť automaticky spracúvané technické údaje, napríklad IP adresa, typ zariadenia, typ a verzia prehliadača, operačný systém, dátum a čas návštevy, navštívené podstránky, zdroj návštevy, serverové logy, cookies a podobné technológie.
3.6 Účtovné, zmluvné a fakturačné údaje
Pri objednávkach, zmluvách a fakturácii spracúvame identifikačné, fakturačné, zmluvné, platobné a účtovné údaje v rozsahu potrebnom na plnenie zmluvy a zákonných povinností.
Účely spracúvania osobných údajov
Osobné údaje spracúvame najmä na tieto účely:
4.1 Vybavenie kontaktnej požiadavky
Ak nám pošlete správu cez formulár, e-mail alebo nás kontaktujete telefonicky, spracúvame vaše údaje za účelom odpovede na požiadavku, prípravy návrhu riešenia alebo dohodnutia konzultácie.
Správy z kontaktného formulára ukladáme aj do internej databázy ako zálohu komunikácie, aby sme vedeli dohľadať odoslané dopyty, stav doručenia e-mailu a nadviazať na komunikáciu aj v prípade technického problému s e-mailom.
Právny základ: predzmluvné vzťahy alebo oprávnený záujem prevádzkovateľa.
4.2 Príprava ponuky a zmluvná spolupráca
Údaje spracúvame na prípravu cenovej ponuky, objednávky, zmluvy, realizáciu služby, komunikáciu s klientom, podporu používateľov, dokumentáciu a riešenie servisných požiadaviek.
Právny základ: plnenie zmluvy, predzmluvné vzťahy alebo oprávnený záujem.
4.3 Poskytovanie IT služieb a technickej podpory
Pri poskytovaní IT služieb spracúvame údaje potrebné na správu, monitoring, diagnostiku, bezpečnosť, obnovu, servisné zásahy, vzdialenú podporu, správu používateľov a prevádzkovú dokumentáciu.
Právny základ: plnenie zmluvy, oprávnený záujem alebo spracúvanie v mene klienta na základe zmluvy o spracúvaní osobných údajov.
4.4 Plnenie zákonných povinností
Niektoré údaje spracúvame preto, že nám to ukladajú právne predpisy, najmä účtovné, daňové, archivačné alebo kontrolné povinnosti.
Právny základ: zákonná povinnosť.
4.5 Ochrana práv, bezpečnosti a oprávnených záujmov
Údaje môžeme spracúvať na ochranu webu, systémov, účtov, služieb, preukazovanie nárokov, riešenie sporov, prevenciu zneužitia, bezpečnostné logovanie alebo vyšetrovanie incidentov.
Právny základ: oprávnený záujem prevádzkovateľa alebo klienta.
4.6 Newsletter, odborný obsah a marketing
IT tipy, novinky alebo obchodné informácie zasielame iba v rozsahu, ktorý je primeraný a odvolateľný. Pri existujúcom obchodnom vzťahu môžeme zasielať súvisiace informácie na základe oprávneného záujmu, ak to právne predpisy umožňujú; v ostatných prípadoch na základe súhlasu.
Právny základ: súhlas alebo oprávnený záujem.
4.7 Analytika a zlepšovanie webovej stránky
Ak sú na webe nasadené analytické alebo marketingové nástroje, používame ich na meranie návštevnosti, vyhodnocovanie obsahu a kampaní iba podľa nastavenia cookies súhlasu.
Právny základ: súhlas dotknutej osoby, ak nejde o technicky nevyhnutné spracúvanie.
IT služby, klientsky systém a postavenie Yenwa pri spracúvaní údajov
Pri poskytovaní IT služieb môžeme v závislosti od situácie vystupovať buď ako prevádzkovateľ, alebo ako sprostredkovateľ osobných údajov.
5.1 Yenwa ako prevádzkovateľ
Pri vlastnom webe, kontaktných formulároch, obchodnej komunikácii, fakturácii, newsletteri, ochrane práv a internej evidencii určujeme účely a prostriedky spracúvania my.
5.2 Yenwa ako sprostredkovateľ
Pri správe sietí, serverov, Microsoft 365, cloudu, zariadení, používateľských účtov, kamerových systémov, vzdialenej podpore alebo vývoji aplikácií môžeme spracúvať údaje v mene klienta podľa jeho pokynov. Rozsah, účel, bezpečnostné opatrenia a zodpovednosti sa v takom prípade upravujú v zmluve alebo dohode o spracúvaní osobných údajov.
5.3 Klient ako prevádzkovateľ
Ak spracúvame údaje zamestnancov, používateľov, návštevníkov, zákazníkov alebo iných osôb v prostredí klienta, právny základ a informačné povinnosti voči týmto osobám spravidla zabezpečuje klient ako prevádzkovateľ.
5.4 Klientsky systém support.yenwa.sk
Pri používaní klientského systému support.yenwa.sk môžeme spracúvať údaje potrebné na prijatie, evidenciu, riešenie a vyhodnotenie servisnej požiadavky. Ide najmä o kontaktné údaje, názov firmy, obsah požiadavky, prílohy, technické údaje o zariadení alebo systéme, históriu riešenia, časové údaje a údaje potrebné na bezpečné priradenie požiadavky ku klientovi.
Do klientského systému, kontaktných formulárov ani e-mailov nám neposielajte heslá, prístupové kľúče alebo osobitné kategórie osobných údajov, ak to nie je nevyhnutné na vyriešenie konkrétnej požiadavky a nebolo to s nami vopred dohodnuté bezpečným spôsobom.
Komu môžu byť osobné údaje poskytnuté
Osobné údaje nepredávame a neposkytujeme tretím osobám na neoprávnené účely. V nevyhnutnom rozsahu ich môžu spracúvať alebo mať k nim prístup najmä:
- poskytovatelia webhostingu, serverov, cloudových služieb a technickej infraštruktúry,
- dodávatelia e-mailových, bezpečnostných, analytických alebo marketingových nástrojov, ak sú použité,
- dodávatelia klientského systému, helpdesku alebo nástrojov vzdialenej podpory,
- účtovní, daňoví, právni alebo audítorskí poradcovia,
- banky, poisťovne alebo platobní partneri, ak je to potrebné,
- subdodávatelia pri poskytovaní IT služieb, servisu, kabeláže, kamerových systémov alebo infraštruktúrnych zásahov, ak je to potrebné a zmluvne ošetrené,
- orgány verejnej moci, súdy alebo kontrolné orgány, ak to vyžaduje zákon.
So sprostredkovateľmi osobných údajov uzatvárame zmluvné vzťahy v súlade s požiadavkami GDPR.
6.1 Prenos osobných údajov do tretích krajín
Osobné údaje sa snažíme spracúvať prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.
Ak pri používaní cloudových, analytických, marketingových alebo technických nástrojov dôjde k prenosu údajov do tretích krajín, bude sa tak diať iba v súlade s platnými právnymi predpismi a vhodnými zárukami, napríklad na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného právne uznaného mechanizmu.
Doba uchovávania osobných údajov
Osobné údaje uchovávame iba po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi.
Orientačné doby uchovávania:
- údaje z kontaktného formulára: spravidla najviac 12 mesiacov od vybavenia požiadavky, ak nevznikne zmluvný vzťah alebo oprávnený dôvod uchovávať údaje dlhšie,
- údaje z newslettera: do odhlásenia alebo odvolania súhlasu; záznam o odhlásení môžeme uchovať primeraný čas na preukázanie rešpektovania voľby,
- zmluvná, servisná a projektová dokumentácia: počas trvania spolupráce a následne podľa zákonných lehôt, premlčacích lehôt alebo oprávnených nárokov,
- účtovné a daňové doklady: po dobu stanovenú právnymi predpismi,
- ticketové a servisné záznamy: po dobu trvania podpory a následne primeraný čas potrebný na preukázanie vybavenia požiadavky, kvalitu podpory alebo ochranu práv,
- serverové logy a bezpečnostné údaje: primeraný čas potrebný na prevádzku, diagnostiku a bezpečnosť, pri incidente aj dlhšie,
- cookies a serverové session záznamy: podľa typu cookies, nastavenia súhlasu, životnosti konkrétnej technológie a nastavenej dĺžky session.
Po uplynutí doby uchovávania osobné údaje bezpečne vymažeme, anonymizujeme alebo archivujeme iba v rozsahu vyžadovanom právnymi predpismi.
Práva dotknutej osoby
Ako dotknutá osoba máte podľa GDPR najmä tieto práva:
8.1 Právo na prístup k údajom
Máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a súvisiacim informáciám.
8.2 Právo na opravu
Máte právo požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov.
8.3 Právo na vymazanie
Máte právo požiadať o vymazanie osobných údajov, ak už nie sú potrebné na účel, na ktorý boli získané, ak bol odvolaný súhlas, ak namietate spracúvanie alebo ak neexistuje iný právny dôvod spracúvania.
8.4 Právo na obmedzenie spracúvania
Máte právo požiadať o obmedzenie spracúvania osobných údajov v prípadoch stanovených GDPR.
8.5 Právo namietať
Máte právo namietať proti spracúvaniu osobných údajov, ak sú spracúvané na základe oprávneného záujmu, vrátane priameho marketingu.
8.6 Právo na prenosnosť údajov
Ak sa spracúvanie vykonáva automatizovane a na základe súhlasu alebo zmluvy, máte právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
8.7 Právo odvolať súhlas
Ak osobné údaje spracúvame na základe vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
8.8 Právo podať sťažnosť
Ak sa domnievate, že spracúvame vaše osobné údaje v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12
820 07 Bratislava 27
Web: www.dataprotection.gov.sk
Bezpečnosť osobných údajov
Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zverejnením, zmenou, poškodením alebo neoprávneným spracúvaním.
Prístup k osobným údajom majú iba oprávnené osoby, ktoré ich potrebujú na plnenie pracovných alebo zmluvných úloh. Pri IT službách kladieme dôraz najmä na riadenie prístupov, hesiel, MFA, bezpečné vzdialené pripojenie, logovanie, dokumentáciu a primerané technické zabezpečenie podľa povahy služby.
Webová stránka používa zabezpečené pripojenie HTTPS, ak je dostupné a správne nakonfigurované.
Záverečné ustanovenia
Osobné údaje nepoužívame na automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami. Profilovanie na analytické alebo marketingové účely môže prebiehať iba v rozsahu povolenom používateľom cez cookies súhlas, ak sú takéto nástroje nasadené.
Tieto pravidlá môžeme aktualizovať pri zmene webovej stránky, služieb, používaných technológií alebo právnych povinností. Aktuálna verzia pravidiel bude vždy dostupná na tejto stránke.
Pravidlá sú účinné od 02. 06. 2026.