Skip to Content

INFORMÁCIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

Obsah

  1. Údaje správcu
  2. Cieľ a rozsah informácie
  3. Záväzné právne predpisy a zásady
  4. Jednotlivé činnosti spracovania údajov
  5. Cookies a podobné technológie
  6. Spracovatelia údajov, príjemcovia a externí poskytovatelia
  7. Prenos údajov do tretích krajín
  8. Bezpečnosť údajov a incidenty ochrany údajov
  9. Automatizované rozhodovanie a profilovanie
  10. Osobitné údaje a údaje o deťoch
  11. Práva dotknutých osôb
  12. Oprava
  13. Zmena informácie

1. Údaje o správcovi údajov

Celé obchodné meno

REVERTO-GLOBAL Obchodná a Služobná Spoločnosť s Obmedzenou Zodpovednosťou

Skratené obchodné meno

REVERTO-GLOBAL s.r.o.

Sídlo

9090 Pannonhalma, Imre herceg útja 2.

IČO

08-09-021846

DIČ

23354393-2-08

E-mail

info@reverto-global.hu

Telefónne číslo

+36 20 331 0099

Webové stránky

https://www.reverto-global.hu; https://reverto-global-kft.odoo.com

Kontaktná osoba pre ochranu údajov

Žiadosti a otázky týkajúce sa ochrany údajov môžu byť zaslané na vyššie uvedenú e-mailovú adresu alebo poštou.

Ďalej sa REVERTO-GLOBAL Kft. označuje ako: „Správca údajov“.

2. Cieľ a rozsah informácie

Cieľom tohto oznámenia o spracovaní údajov je jasne predstaviť, môže spracovateľ údajov spracovávať osobné údaje fyzických osôb, keď dotknutá osoba:

  • navštívi webové stránky správcov údajov;
  • kontaktuje správcu údajov, žiada ponuku, píše e-mail alebo telefonuje;
  • koná ako zákazník, budúci zákazník, dodávateľ, subdodávateľ alebo obchodný partner;
  • zúčastňuje sa na 3D meraní, virtuálnej prehliadke, Matterport, Google Street View, dronovej, bodovej mraku, BIM, digitálny dvojník alebo súvisiacom projekte správcov údajov;
  • prihlási sa na odber newslettera alebo žiada marketingovú komunikáciu;
  • posiela žiadosť o zamestnanie alebo profesionálne predstavenie;
  • kontaktuje sociálne médiá správcov údajov;
  • podáva žiadosti, sťažnosti alebo iné právne podania.

Informácia sa vzťahuje na stránky https://www.reverto-global.hu a https://reverto-global-kft.odoo.com, ich formuláre a súvisiace obchodné procesy správcu. Na samostatné spracovanie údajov treťou stranou sa vzťahuje informácia daného poskytovateľa.

Prevádzkovateľ údajov môže konať aj ako spracovateľ údajov, keď na pokyn svojho klienta vytvára a spravuje 3D model, virtuálnu prehliadku, fotografiu alebo iný projektový materiál. V takom prípade klient určuje účel spracovania údajov a podstatné prostriedky, pričom Prevádzkovateľ koná v súlade so zmluvou uzatvorenou s klientom a podmienkami spracovania údajov.

3. Platné právne predpisy a zásady

Na spracovanie údajov Prevádzkovateľa sa najmä vzťahujú nasledujúce právne predpisy:

  • nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR);
  • zákon č. CXII. z roku 2011 o práve na informačnú sebareguláciu a o slobode informácií (Infotv.);
  • zákon č. V. z roku 2013 o Občianskom zákonníku (Ptk.);
  • zákon č. C. z roku 2000 o účtovníctve;
  • zákon č. CXXVII. z roku 2007 o dani z pridanej hodnoty;
  • zákon č. CVIII. z roku 2001 o elektronických obchodných službách;
  • zákon č. XLVIII. z roku 2008 o základných podmienkach hospodárskej reklamy;
  • zákon č. C. z roku 2003 o elektronických komunikáciách.

Prevádzkovateľ spravuje osobné údaje zákonne, spravodlivo a priehľadne, na určený účel, obmedzené na nevyhnutný rozsah, presne, po nevyhnutný čas a za primeraných bezpečnostných opatrení. Prevádzkovateľ dokumentuje právny základ spracovania údajov, účel, dobu uchovávania a potrebné bezpečnostné opatrenia v súlade s princípom zodpovednosti.

4. Rôzne činnosti spracovania údajov

Nasledujúce kapitoly popisujú hlavné spracovania údajov Prevádzkovateľa. V konkrétnom prípade môžu byť súčasne uplatnené viaceré účely spracovania údajov a právne základy.

4.1. Prevádzkovanie webových stránok, technické denníky a informatická bezpečnosť

Dotknuté osoby

Návštevníci webových stránok a používatelia online služieb.

Spracovávané údaje

IP adresa, dátum a čas návštevy, zobrazená stránka alebo URL, odkazujúca stránka, typ prehliadača a operačného systému, charakteristiky zariadenia, identifikátor relácie, jazykové nastavenia, chybové kódy, bezpečnostné a serverové denníkové údaje.

Účel spracovania údajov

Prevádzkovanie webovej stránky, zobrazenie obsahu, udržanie relácie, odhaľovanie chýb, prevencia zneužívania, sieťová a informatická bezpečnosť, ako aj zabezpečenie výkonu služby.

Právny základ

Článok 6 ods. 1 písm. f) GDPR: oprávnený záujem prevádzkovateľa na prevádzkovaní bezpečnej, stabilnej a chránené pred zneužívaním webovej stránky.

Doba uchovávania

Technické a bezpečnostné denníky sa spravidla uchovávajú maximálne 12 mesiacov, pokiaľ konkrétna bezpečnostná udalosť, právny nárok alebo právny predpis nevyžaduje dlhšie uchovávanie. Údaje relácie, ktoré sa aktívne nepoužívajú, môžu byť vymazané v kratšom čase.

Zdroje údajov

Prehliadač a zariadenie dotknutej osoby, ako aj webová infraštruktúra Odoo.

Príjemcovia

Odoo S.A.; v prípade potreby IT poskytovatelia a oprávnení zamestnanci prevádzkovateľa.

Dôsledky poskytovania údajov

Bez spracovania potrebných technických údajov by niektoré funkcie webovej stránky nefungovali alebo by nefungovali bezpečne.
 4.2. Kontaktovanie a žiadosť o ponuku

Dotknuté osoby

Záujemcovia a žiadatelia o ponuku na webovej stránke, e-mailom, telefonicky, na sociálnych sieťach alebo inými kanálmi.

Spracovávané údaje

Meno, názov firmy, pozícia, e-mailová adresa, telefónne číslo, predmet, správa, obsah dopytu, údaje o požadovanej službe, prílohy, a čas a technické údaje kontaktovania.

Účel spracovania údajov

Odpovedanie na dopyt, posúdenie požiadaviek, technické alebo obchodné rokovania, vypracovanie ponuky, príprava na miestne posúdenie a vykonanie krokov pred uzatvorením zmluvy.

Právny základ

V prípade záujmu fyzickej osoby GDPR článok 6, odsek (1) písmeno b). V prípade zástupcu alebo kontaktného bodu právnickej osoby GDPR článok 6, odsek (1) písmeno f): oprávnený záujem prevádzkovateľa údajov a zamestnávateľa dotknutej osoby na uskutočnení obchodnej komunikácie a žiadosti o ponuku.

Doba uchovávania

Ak zmluva nevznikne, lehota na uzavretie prípadu je 1 rok. Ak zmluva vznikne, údaje môžu byť spracovávané ako súčasť zmluvnej dokumentácie podľa bodu 4.4. V prípade právneho nároku až do konca premlčacej doby alebo do právoplatného ukončenia konania.

Zdroje údajov

Dotknutá osoba, organizácia, ktorú zastupuje, a verejne obchodné kontaktné údaje uvedené v dopyte.

Príjemcovia

Zamestnanci prevádzkovateľa údajov zapojení do správy prípadov; Odoo S.A.; poskytovateľ e-mailových služieb; v prípade potreby subdodávateľ, ktorý sa podieľa na vypracovaní ponuky.

Povinné údaje

Bez poskytnutia údajov označených ako povinné v formulári nemusí prevádzkovateľ údajov nevyhnutne odpovedať alebo vypracovať ponuku. Dotknutá osoba by nemala posielať zbytočné osobitné údaje alebo citlivé informácie týkajúce sa tretej osoby.
 4.3. E-mailová, telefonická a iná obchodná komunikácia

Dotknuté osoby

Zákazníci, budúci zákazníci, obchodní partneri, dodávatelia, orgány a iní kontaktní partneri.

Spracovávané údaje

Meno, kontaktné údaje, organizácia, pozícia, komunikácia obsah, dátum, prílohy, základné údaje o telefonických hovoroch. Správca údajov vo všeobecnosti nezaznamenáva zvukové záznamy telefonických hovorov.

Účel spracovania údajov

Udržiavanie kontaktu, koordinácia úloh a objednávok, zákaznícky servis, dokumentácia, potvrdenie plnenia a riešenie sporných otázok.

Právny základ

GDPR článok 6, odsek (1) písmeno b), ak je dotknutá zmluvná strana; GDPR článok 6, odsek (1) písmeno f), ak je dotknutý organizačný kontaktný bod; GDPR článok 6, odsek (1) písmeno c), ak je potrebné splniť zákonnú povinnosť.

Doba uchovávania

V závislosti od povahy prípadu 1 rok od uzavretia prípadu, pri zmluvnej alebo právne významnej komunikácii 5 rokov od zániku zmluvy alebo od plnenia, alebo do ukončenia právneho konania.

Príjemcovia

Microsoft 365 alebo iný poskytovateľ e-mailových a komunikačných služieb; zamestnanci zapojení do prípadu a podľa potreby zmluvní spolupracovníci.
 4.4. Zákaznícke vzťahy, CRM, uzatváranie zmlúv a plnenie zmlúv

Dotknuté osoby

Fyzické osoby ako zákazníci; zástupcovia, kontaktné osoby zákazníkov, objednávateľov a partnerov; osoby zapojené do projektu.

Spracovávané údaje

Identifikačné a kontaktné údaje, firemná úloha, údaje o ponukách a zmluvách, objednávky, parametre projektu, údaje o mieste, úlohy, termíny, potvrdenie plnenia, sťažnosti, komunikácia a súvisiace dokumenty.

Účel spracovania údajov

Správa zákazníkov a projektov, uzatváranie zmlúv a plnenie, poskytovanie služieb, dokumentácia rokovaní, zabezpečenie kvality, správa pohľadávok a právnych nárokov.

Právny základ

GDPR článok 6, odsek (1) písmeno b); pre organizačných kontaktných bodov GDPR článok 6, odsek (1) písmeno f); v prípade zákonnej dokumentácie GDPR článok 6, odsek (1) písmeno c).

Doba uchovávania

Do splnenia zmluvy, potom podľa hlavného pravidla do konca všeobecnej premlčacej doby občianskoprávnych nárokov, teda 5 rokov. V prípade účtovného dokladu sa uplatní dlhšia doba podľa bodu 4.5.

Príjemcovia

Odoo S.A.; Microsoft; účtovník; fakturačné služby; banka; právny zástupca; odborní subdodávatelia a technologickí poskytovatelia potrební na splnenie.
 4.5. Fakturácia, účtovníctvo a platby

Dotknuté osoby

Zákazníci, partneri, dodávatelia, živnostníci a kontaktné osoby fyzických osôb.

Spracovávané údaje

Meno alebo obchodné meno, adresa alebo sídlo, daňové číslo, údaje o bankovom účte, fakturačné a platobné údaje, predmet plnenia, suma a dátum, kontaktné údaje.

Účel spracovania údajov

Vystavenie faktúry, plnenie účtovných a daňových povinností, správa platieb, správa pohľadávok a overiteľnosť.

Právny základ

GDPR článok 6 ods. 1 písm. c): plnenie účtovných, daňových a právnych povinností uchovávania dokladov; podľa potreby GDPR článok 6 ods. 1 písm. b).

Doba uchovávania

Účtovné doklady a údaje ich podopierajúce je potrebné uchovávať podľa účtovného zákona minimálne 8 rokov.

Príjemcovia

Účtovník, daňový poradca, fakturačné služby, daňový úrad, banka vedúca účty, audítor alebo iný oprávnený orgán podľa zákona.
 4.6. Vzťahy s dodávateľmi a subdodávateľmi

Dotknuté osoby

Dodávatelia, subdodávatelia, odborníci a ich zástupcovia alebo kontaktné osoby.

Spracovávané údaje

Meno, názov firmy, pozícia, kontaktné údaje, odborná kompetencia, ponuka, zmluva, údaje o plnení, oprávnení a finančné údaje, prístupy k projektom.

Účel spracovania údajov

Výber partnera, uzatváranie zmlúv, koordinácia plnenia, správa prístupov, vyúčtovanie, kontrola kvality a právne nároky.

Právny základ

GDPR článok 6, odsek (1) písmeno b), c) a f). Zákonný záujem je organizácia, dokumentácia a overiteľnosť obchodnej spolupráce.

Doba uchovávania

Počas spolupráce, podľa hlavného pravidla 5 rokov; pri účtovných dokladoch aspoň 8 rokov.

Príjemcovia

Zákazník, projektový partner, účtovník, právny zástupca, Odoo, Microsoft a ďalší poskytovatelia potrební na vykonanie danej úlohy.
 4.7. 3D prieskum, virtuálna prehliadka, Matterport, Google Street View, dronové, bodové mraky, BIM a digitálne dvojčatá projekty

Dotknuté osoby

Vlastníci, používatelia, zamestnanci, návštevníci, chodci, používatelia vozidiel, účastníci projektu a všetky fyzické osoby, ktoré môžu byť identifikovateľné na zázname alebo projektovom materiáli.

Spracovávané údaje

360-stupňové snímky, fotografie, video, dronové snímky, bodové mraky, priestorový model, údaje o mieste a geolokácii, čas, technické metaúdaje, pôdorysné a objektové údaje. Na snímkach sa môžu objaviť tvár, evidenčné číslo, zvuk, osobný predmet, menovka, displej alebo iné identifikátory.

Účel spracovania údajov

Zber údajov na mieste, dokumentácia stavu, 3D model alebo vytvorenie virtuálnej prehliadky, technická analýza, vytvorenie BIM/digitálneho dvojčaťa, sledovanie projektu, odovzdanie, archivácia a publikovanie podľa pokynov zákazníka.

Úloha správcu údajov

Správca údajov je správcov pri vlastnom referenčnom alebo marketingovom využití. Pri spracovaní projektu na pokyn zákazníka je zvyčajne spracovateľom údajov, zatiaľ čo zákazník je správcom údajov. Konkrétne úlohy sú definované zmluvou a skutočnými rozhodovacími právomocami.

Právny základ

V prípade zmluvného súkromného subjektu článok 6 ods. 1 GDPR písm. b). V prípade kontaktných osôb a osôb potrebných na realizáciu projektu článok 6 ods. 1 GDPR písm. f). Pri náhodne alebo vedľajšie zaznamenaných osobách má prevádzkovateľ údajov alebo jeho klient oprávnený záujem na vypracovaní dokumentácie a technických služieb, s riadnym vyvážením záujmov a znížením rizika. Na marketingové účely je potrebný súhlas na použitie výslovne uvedených, identifikovateľných osôb.

Opatrenia na zníženie rizika

Predbežné dohodnutie termínu prieskumu; informovanie na mieste; odstránenie osôb z nahrávacej oblasti, ak je to možné; skrytie nepotrebných osobných predmetov a displejov; rozmazanie alebo odstránenie tvárí a evidenčných čísel, ak je to odôvodnené a technicky možné; zdieľanie viazané na oprávnenie; verejné zverejnenie len s riadnym poverením.

Doba uchovávania

Počas realizácie projektu a následne po dobu určenú v zmluve; ak nie je dohodnuté inak, maximálne 5 rokov od ukončenia projektu na účely zabezpečenia kvality a právnych nárokov. Verejne zverejnená prehliadka alebo model je dostupná do pokynov objednávateľa, do konca poskytovacieho obdobia alebo do zániku právneho základu. V zálohách poskytovateľov môžu vymazané údaje zostať obmedzený čas.

Príjemcovia

Klient a ním určené osoby; Matterport/CoStar Group; služby Google, ak sa zverejňuje Google Street View alebo Maps; poskytovatelia cloudových a úložných služieb; odborní subdodávatelia; orgán alebo právny zástupca, ak to odôvodňuje právny predpis alebo právny nárok.

Informovanie dotknutých osôb

Objednávateľ, ktorý má právo disponovať s miestom je povinný riadne informovať osoby, ktoré sa tam nachádzajú, a zabezpečiť zákonné podmienky pre prieskum. Prevádzkovateľ údajov môže na požiadanie poskytnúť vzorové informácie alebo miestne oznámenie.
 4.8. Referencie, prípadové štúdie a marketingové zverejnenie

Dotknuté osoby

Zástupcovia klientov a partnerov, účastníci projektov, osoby identifikovateľné na obrázkoch alebo videách, osoby, ktoré poskytujú odporúčania.

Spracovávané údaje

Meno, pozícia, organizácia, portrét, hlas, vyhlásenie, projektová fotografia, video, virtuálna prehliadka, logo, popis projektu a výsledok.

Účel spracovania údajov

Predstavenie služieb prevádzkovateľa údajov, odborná referencia, prípadová štúdia, webová a komunitná komunikácia.

Právny základ

Pri vedomom zverejnení identifikovateľnej fyzickej osoby je potrebný súhlas podľa článku 6 ods. 1 písm. a) GDPR, alebo právny základ založený na riadne zdokumentovanej zmluvnej/legitímnej záujmovej základni. V prípade názvu a loga právnickej osoby platí zmluvný súhlas.

Doba uchovávania

Až do odvolania súhlasu, do zániku povolenia na referenciu, do trvania marketingového účelu alebo do oprávnenej námietky. Odvolanie sa nedotýka zákonnosti predchádzajúceho použitia; spätné stiahnutie tlačeného alebo už uzavretého kampanového materiálu nie je vo všetkých prípadoch možné.

Príjemcovia

Návštevníci webových stránok, používatelia sociálnych platforiem, Odoo, Meta, LinkedIn, Google, Matterport a marketingové alebo kreatívne služby.
 4.9. Newsletter a priame obchodné získavanie

Dotknuté osoby

Osoby, ktoré sa dobrovoľne prihlásili na odber newslettera alebo marketingovej komunikácie.

Spracovávané údaje

Meno, e-mailová adresa, názov firmy, záujmová oblasť alebo nastavenie prihlásenia, dátum súhlasu a technické údaje potrebné na preukázanie, fakt odhlásenia.

Účel spracovania údajov

Newsletter, odborný obsah, informácie o službách, pozvánka a marketingová ponuka, správa o prihlásení a odhlásení.

Právny základ

GDPR článok 6, odsek (1), písmeno a) týkajúce sa dobrovoľného súhlasu, ako aj pravidlá týkajúce sa hospodárskej reklamy.

Doba uchovávania

Do odvolania súhlasu alebo odhlásenia. Po odhlásení môže správca údajov uchovávať minimálne údaje potrebné na preukázanie súhlasu a jeho odvolania, ako aj na prevenciu opätovného neoprávneného kontaktu maximálne 5 rokov.

Právo dotknutej osoby

Súhlas je možné kedykoľvek, bez udania dôvodu a bez poplatku odvolať prostredníctvom možnosti odhlásenia v liste alebo na info@reverto-global.hu.

Dôsledok

Prihlásenie je dobrovoľné; jeho absencia nie je prekážkou využívania iných služieb.
 4.10. Žiadosti o zamestnanie a odborné prihlášky

Dotknuté osoby

Žiadatelia o zamestnanie, záujemcovia o stáž alebo subdodávateľské možnosti.

Spracovávané údaje

Meno, kontaktné údaje, životopis, motivačný list, vzdelanie, odborné skúsenosti, portfólio, jazykové znalosti, mzdové požiadavky, poznámky z pohovoru, skúšobná práca alebo hodnotenie, ďalšie údaje, ktoré dotknutá osoba dobrovoľne poskytla.

Účel spracovania údajov

Hodnotenie vhodnosti uchádzača, kontaktovanie, pohovor a výberový proces, predloženie ponuky a príprava zmluvy.

Právny základ

GDPR článok 6, odsek (1), písmeno b): predbežné kroky k uzavretiu zmluvy na žiadosť dotknutej osoby. Pri krátkom uchovávaní po ukončení výberu GDPR článok 6, odsek (1), písmeno f): ochrana proti právnym nárokom. Dlhšie uchovávanie pre budúce pracovné možnosti je možné iba na základe osobitného, dobrovoľného súhlasu.

Doba uchovávania

Do uzavretia daného výberového procesu, a potom podľa hlavného pravidla ďalších 6 mesiacov. S osobitným súhlasom môže byť prihláška uchovaná maximálne 1 rok na účely budúcej príležitosti. V prípade prijatia budú potrebné údaje zaradené do záznamov súvisiacich so zamestnaním.

Špeciálne údaje

Správca údajov nepožaduje poskytnutie údajov týkajúcich sa zdravia, politiky, náboženstva, odborov, sexuálneho života alebo iných špeciálnych kategórií. Fotografia v životopise nie je povinná.

Príjemcovia

Vedúci a zamestnanci zúčastňujúci sa výberu, Microsoft 365, Odoo, pracovný portál alebo náborová služba, ak sa použije.
 4.11. Sociálne médiá a platformy na zasielanie správ

Dotknuté osoby

Sledovatelia, návštevníci, komentátori a zasielatelia správ na Facebooku, Instagrame, LinkedIn alebo iných sociálnych stránkach.

Spracovávané údaje

Verejné profilové údaje používateľa na platforme, reakcie, sledovanie, komentáre, zdieľania, správy, ako aj všetky agregované štatistiky poskytnuté platformou.

Účel spracovania údajov

Udržiavanie kontaktu, informovanie zákazníkov, odborná a marketingová komunikácia, odpovedanie na dopyty, správa komunity a meranie výkonu.

Právny základ

Článok 6 GDPR, odsek (1), písmeno f): oprávnený záujem správcu údajov na verejnej obchodnej komunikácii a vzťahoch so zákazníkmi. Priame marketingové alebo voliteľné meracie technológie vyžadujú súhlas podľa potreby.

Doba uchovávania

Verejné príspevky a komentáre zostanú na platforme, pokiaľ ich dotknutá osoba alebo platforma neodstráni, alebo pokiaľ moderovanie neodôvodňuje ich odstránenie. Súkromné správy zvyčajne zostanú 1 rok od uzavretia prípadu, v prípade zmluvného prípadu počas súvisiaceho obdobia uchovávania.

Spoločné alebo samostatné spracovanie údajov

Platformy môžu konať ako samostatní správcovia údajov pre svoje vlastné účely, v prípade niektorých štatistických služieb môžu konať ako spoločný správca údajov s prevádzkovateľom stránky. Podrobnosti nájdete v informačnej správe o správe údajov danej platformy.
 4.12. Žiadosti, sťažnosti a právne nároky dotknutých osôb

Dotknuté osoby

Osoby, ktoré podávajú žiadosť, sťažnosť, výzvu alebo právny podnet, a osoby dotknuté vecou.

Spracovávané údaje

Meno, kontaktné údaje, obsah žiadosti, informácie potrebné na identifikáciu dotknutej osoby, súvisiace dôkazy, odpovede a opatrenia.

Účel spracovania údajov

Zabezpečenie práv podľa GDPR, spracovanie sťažností, plnenie právnych povinností, predloženie, presadzovanie alebo ochrana právneho nároku.

Právny základ

Článok 6 ods. 1 písm. c) a f) GDPR.

Doba uchovávania

Od konečného uzavretia žiadosti spravidla 5 rokov, alebo do konca konania a platnej premlčacej lehoty.

Identifikácia

Správca údajov môže požadovať ďalšie údaje len v rozsahu potrebnom na primeranú kontrolu identity a oprávnenia dotknutej osoby.

5. Cookies a podobné technológie

Cookie je malý súbor údajov uložený v prehliadači. Webová stránka môže používať cookies potrebné na fungovanie bez súhlasu, avšak opcionálne analytické, marketingové, sociálne médiá a technológie súvisiace s integrovanými službami môžu byť aktivované len po predchádzajúcom súhlase návštevníka.

5.1. Predvolené Odoo cookies a možné externé cookies

Cookie / identifikátor

Poskytovateľ

Kategória

Účel a trvanie

session_id

Odoo

Nezbytné

Overenie relácie, bezpečnosť, formuláre a funkcie webovej stránky. Skutočná platnosť podľa nastavení Odoo.

frontend_lang

Odoo

Povinné / preferencia

Poznámka k vybranému jazyku. Skutočná platnosť podľa nastavení Odoo.

im_livechat_previous_operator

Odoo

Voliteľné

Poznámka k predchádzajúcemu operátorovi živého chatu a interakčnej histórii, ak je živý chat aktívny.

utm_campaign, utm_source, utm_medium

Odoo

Voliteľné

Meranie zdroja kampane a atribúcie návštevnosti.

_ga, _gid, _gat, _gac_*

Google

Voliteľná analytika

Meranie používania webovej stránky a výkonu kampaní, iba so súhlasom.

__gads, __gac, _fbp a iné marketingové identifikátory

Google / Meta

Voliteľný marketing

Cieľ reklamy a merania kampaní, iba ak je súvisiaca služba skutočne aktívna a návštevník súhlasil.

 Zoznam uvedený vyššie vychádza z predvolených a typických súborov cookie podporovaných Odoo. Neznamená to, že všetky uvedené cookies sú aktívne pri každej návšteve alebo sú momentálne aktívne. Skutočný a vždy aktuálny zoznam je na webovej stránke /cookie-policy; konkrétne dátumy vypršania platnosti je potrebné overiť pomocou nástrojov pre vývojárov prehliadača a na základe nastavení poskytovateľa.

5.2. Správa a odvolanie súhlasu
  • Povinné cookies môžu byť použité na základnú funkčnosť webovej stránky, na ktoré nie je potrebný súhlas.
  • Voliteľné cookies a externé sledovacie služby môžu byť aktivované iba po voľbe návštevníka.
  • Odvolanie súhlasu nemôže brániť základnému používaniu webovej stránky, ale niektoré vložené obsahy alebo funkcie pohodlia nemusia byť dostupné.
  • Súhlas môže byť kedykoľvek odvolaný prostredníctvom  „Informácie o cookies” odkazu, alebo vymazaním cookies v prehliadači.
  • A odvolanie súhlasu neovplyvňuje zákonnosť spracovania údajov pred odvolaním.
5.3. Vložený obsah

Webová stránka môže vložiť Matterport prehliadku, obsah Google Maps alebo Street View, YouTube alebo iné videá, príspevky na sociálnych sieťach alebo externé formuláre. Takýto poskytovateľ môže z dotknutého zariadenia získať technické údaje a online identifikátor. Nepotrebné vloženia by mala webová stránka zablokovať až do súhlasu návštevníka, alebo by mala použiť predbežný placeholder, ktorý načíta externý obsah iba na základe ďalšieho kliknutia.

6. Spracovatelia údajov, príjemcovia a externí poskytovatelia

Správca údajov poskytuje prístup k osobným údajom iba v rozsahu nevyhnutnom na dosiahnutie účelu. Niektorí poskytovatelia konajú ako spracovatelia údajov na základe pokynov správcu údajov, zatiaľ čo iní - najmä sociálne a verejné platformy - môžu byť samostatnými správcami údajov vo vzťahu k svojim vlastným účelom.

Poskytovateľ / príjemca

Úloha a účel

Dotknutý okruh údajov

Odoo S.A.

Belgicko

Webová stránka, hosting, formuláre, CRM a súvisiace obchodné aplikácie. Odoo spracováva údaje uložené v databáze zákazníkov na pokyn správcu údajov.

Údaje o návštevnosti webových stránok, kontaktné, CRM a zákaznícke údaje. Európsky región a subdodávatelia zverejnení Odoo.

Microsoft Ireland Operations Limited

E-mail, Microsoft 365, OneDrive, Teams a kancelárska spolupráca, ak ich správca údajov používa.

Kontaktné, korešpondenčné, dokumentačné a konferenčné údaje.

Matterport / CoStar Group

3D virtuálne prehliadky, digitálne priestorové modely, hosting, zdieľanie a vloženie.

Záznamy obrázkov, priestorové modely, údaje o lokalite, metaúdaje a osobné údaje, ktoré sa môžu objaviť na záznamoch.

Google Ireland Limited a pripojené služby

Google Analytics, Tag Manager, Maps, Street View, YouTube, reCAPTCHA alebo iné služby Google, výhradne pri skutočnom používaní danej funkcie.

Online identifikátory, údaje o prehliadači a zariadení, údaje o návštevnosti a kampaniach, lokálne alebo publikované záznamy.

Meta Platforms Ireland Limited

Stránka Facebook a Instagram, správy, vloženia a prípadné meranie kampaní.

Verejné profilové údaje, interakcie, správy a voliteľné online identifikátory.

LinkedIn Ireland Unlimited Company

Firemná stránka LinkedIn, profesionálna komunikácia, správy a prípadné meranie kampaní.

Profilové údaje, interakcie, správy a voliteľné online identifikátory.

Účtovník, daňový poradca, fakturácia a banka

Fakturácia, účtovníctvo, zdaňovanie, platby a právne správy.

Údaje o fakturácii, zmluvné, platobné a kontaktné údaje.

Odborní subdodávatelia a IT poskytovatelia

Prieskum, dron, modelovanie, BIM, softvérové spracovanie, úložisko, údržba alebo podpora.

Iba údaje o projekte a kontaktné údaje potrebné na splnenie danej úlohy, zmluvná dôvernosť a podmienky spracovania údajov podľa potreby.

 Prevádzkovateľ údajov pravidelne prehodnocuje aktuálny okruh poskytovateľov. Na požiadanie poskytne informácie o adresátoch, ktorí sa skutočne podieľajú na príslušnom spracovaní údajov. Osobné údaje môžu byť poskytnuté orgánu, súdu alebo inému oprávnenému orgánu len na základe zákonnej autorizácie alebo povinnej žiadosti.

7. Prenos údajov do tretích krajín

Prevádzkovateľ údajov uprednostňuje poskytovateľov a regióny úložiska, ktoré pôsobia predovšetkým v Európskom hospodárskom priestore. Niektorí globálni poskytovatelia - ako Microsoft, Google, Matterport/CoStar alebo sociálne platformy - však môžu fungovať aj s prístupom, podporou, alternatívnym spracovaním alebo úložiskom údajov mimo Európskeho hospodárskeho priestoru.

Prenos do tretích krajín sa môže uskutočniť len vtedy, ak:

  • Európska komisia určila primeranú úroveň ochrany pre danú krajinu;
  • poskytovateľ sa zúčastňuje na platnom mechanizme súladu, ak je to aplikovateľné;
  • všeobecné zmluvné podmienky a potrebné doplnkové opatrenia schválené Európskou komisiou zabezpečujú ochranu;
  • alebo sú splnené iné, výnimočné podmienky prenosu údajov podľa GDPR.

Na žiadosť dotknutej osoby poskytne prevádzkovateľ údajov informácie o záruke daného prenosu a dostupnosti kópie záruky, pričom sa rešpektujú práva a obchodné tajomstvá tretích strán.

8. Bezpečnosť údajov a incidenty v oblasti ochrany údajov

Prevádzkovateľ údajov chráni osobné údaje technickými a organizačnými opatreniami primeranými rizikám. Aplikovateľné opatrenia sú najmä:

  • prístup založený na rolách a obmedzený na potrebnú mieru;
  • silné heslá, viacfaktorová autentifikácia a revízia oprávnení;
  • šifrovaný prenos údajov, zálohy a aktualizácie systému;
  • záväzky o mlčanlivosti a spracovaní údajov s dodávateľmi;
  • úspora údajov, logovanie prístupu a anonymizácia alebo zatemnenie podľa potreby;
  • postupy správy incidentov, vymazania a obnovenia.

V prípade incidentu ochrany údajov správca údajov posúdi riziko pre práva a slobody dotknutých osôb. Ak sú splnené podmienky GDPR, incident nahlási dozornému orgánu bez zbytočného odkladu, ak je to možné, do 72 hodín, a v prípade vysokého rizika aj dotknuté osoby informuje.

9. Automatizované rozhodovanie a profilovanie

Správca údajov nepoužíva výlučne automatizované rozhodovanie, ktoré by malo právne účinky na dotknutú osobu alebo by ju inak významne ovplyvnilo. Webová analytika, atribúcia kampaní alebo technické bezpečnostné skóre samy o sebe nevedú k takémuto rozhodnutiu. Ak by v budúcnosti začalo takéto spracovanie údajov, správca údajov vopred doplní informácie a zabezpečí potrebné záruky.

10. Osobitné údaje a údaje o deťoch

Služby správcu údajov nie sú zamerané na deti a na webovej stránke nežiada o poskytnutie osobitných osobných údajov. Dotknutá osoba by nemala posielať údaje týkajúce sa zdravotného stavu, biometrických, politických, náboženských, odborových, sexuálneho života alebo iných osobitných kategórií, pokiaľ na to nie je osobitný, právne odôvodnený proces a vhodné informácie k dispozícii.

Ak 3D prieskum alebo projektový materiál náhodou zobrazuje takéto údaje - apríklad na obrazovke, v dokumente alebo v terénnom prostredí -, správca údajov a objednávateľ sú povinní zvážiť odstránenie, rozmazanie, obmedzenie prístupu alebo iné opatrenia na zníženie rizika. V prípade zistenia správca údajov vymaže alebo obmedzí zbytočne spracovávané údaje, okrem prípadu, ak právna povinnosť alebo právny nárok odôvodňuje ich uchovanie.

11. Práva dotknutých osôb

Dotknutá osoba môže uplatniť svoje práva na e-mailovej adrese info@reverto-global.hu alebo v liste zaslanom na sídlo správcu údajov. Správca údajov odpovie na žiadosť bez zbytočného odkladu, najneskôr však do jedného mesiaca. Lehota môže byť predĺžená o ďalšie dva mesiace na základe zložitosti a počtu žiadostí; o tom správca údajov informuje do prvého mesiaca.

Právo na informácie a prístup

Dotknutá osoba môže požiadať o spätnú väzbu, či sa spracováva jej osobný údaj, a má prístup k podstatným informáciám o spracovaní údajov a k kópii svojich osobných údajov.

Právo na opravu

Dotknutá osoba môže požiadať o opravu nepresných údajov a doplnenie neúplných údajov.

Právo na vymazanie

Dotknutá osoba môže požiadať o vymazanie svojich údajov, ak účel spracovania údajov zanikol, súhlas bol odvolaný a neexistuje iný právny základ, úspešne namietala, spracovanie údajov je nezákonné, alebo právna povinnosť predpisuje vymazanie. Vymazanie sa nemôže uplatniť najmä v prípade, že je potrebné uchovanie z dôvodu právnej povinnosti alebo právneho nároku.

Právo na obmedzenie

Dotknutá osoba môže požiadať o obmedzenie spracovania údajov, napríklad v prípade sporu o presnosť údajov, ezákonného spracovania údajov, právneho nároku alebo posúdenia námietky.

Právo na prenositeľnosť údajov

Pri automatizovanom spracovaní údajov založenom na súhlase alebo zmluve môže dotknutá osoba požiadať o poskytnutie údajov, ktoré poskytla, vo štruktúrovanej, bežne používané, strojovo čitateľnej forme, akož aj o ich prenos k inému správcovi údajov, ak je to technicky možné.

Právo na námietku

Dotknutá osoba môže namietať proti spracovaniu údajov na základe oprávneného záujmu z dôvodu súvisiacich so svojou situáciou. V takom prípade správca údajov prestane spracovávať údaje, okrem prípadu, ak preukáže presvedčivý oprávnený dôvod, alebo ak sú údaje potrebné na uplatnenie, presadenie alebo ochranu právnych nárokov. Proti priamemu získavaniu zákazníkov je možné namietať kedykoľvek, bez uvedenia dôvodu.

Odvolanie súhlasu

Súhlas je možné kedykoľvek odvolať rovnakým jednoduchým spôsobom, akým bol poskytnutý. Odvolanie neovplyvňuje zákonnosť predchádzajúceho spracovania údajov.

Sťažnosť a súdny prostriedok

Dotknutá osoba môže podať sťažnosť na dozorný orgán a môže sa obrátiť na súd, ak sa domnieva, že spracovanie jej osobných údajov porušuje právne predpisy.

Správca údajov spravidla vykoná žiadosť bez poplatku. V prípade zjavne neopodstatnenej alebo nadmernej, najmä opakovanej žiadosti môže účtovať primeraný poplatok alebo odmietnuť opatrenie. Ak správca údajov neprijme opatrenia, do jedného mesiaca oznámi dôvod a možnosti právneho prostriedku.

12. Právny prostriedok

Dotknutá osoba sa najprv môže obrátiť priamo na správcu údajov na adrese info@reverto-global.hu. Okrem toho môže podať sťažnosť na dozorný orgán:

Orgán

Úrad na ochranu osobných údajov a ochranu práva na prístup k informáciám (NAIH)

Sídlo

1055 Budapešť, ulica Falk Miksa 9-11.

Poštová adresa

1363 Budapešť, P. O. Box 9.

Telefón

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Webová stránka

https://www.naih.hu

 Môže sa obrátiť aj na príslušný súd. Žalobu môže podať podľa sídla prevádzkovateľa alebo podľa svojho bydliska, alebo podľa miesta pobytu na príslušnom súdnom dvore, v súlade s aktuálnymi procesnými pravidlami.

13. Zmena informácií

Prevádzkovateľ má právo zmeniť informácie, najmä v prípade zmien v právnych predpisoch, úradnej praxi, webovej stránke, použitých technológiách, poskytovateľoch alebo obchodných procesoch. Aktuálna verzia je dostupná na webovej stránke. V prípade podstatnej zmeny môže prevádzkovateľ prispôsobiť a vhodným spôsobom upozorniť.

Platné: 22. júla 2026.

Verzia: 2.0