LEGAL · OCHRANA OSOBNÝCH ÚDAJOV
Ochrana osobných údajov.
Posledná aktualizácia: 29. apríla 2026 Účinnosť: 29. apríla 2026
Tento dokument pokrýva spracúvanie osobných údajov v súvislosti s používaním webu capila.io a komunikáciou s nami. Spracúvanie osobných údajov pri poskytovaní účtovných, mzdových, daňových a poradenských služieb je upravené samostatnou Zmluvou o spracúvaní osobných údajov (DPA), ktorú uzatvárame s každým klientom — pozri sekciu 4.
Tento dokument popisuje, ako spoločnosť Capila s.r.o. spracúva osobné údaje v súvislosti s používaním webu capila.io a komunikáciou s nami — teda údaje návštevníkov webu, ľudí, ktorí nás kontaktujú, odberateľov newslettera, uchádzačov o prácu a kontaktných osôb klientov. Spracúvanie prebieha v súlade s Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
Capila, s. r. o. Sídlo: Bottova 2/A, 811 09 Bratislava — mestská časť Staré Mesto, Slovenská republika IČO: 54 649 447 DIČ: 2121756725 IČ DPH: SK2121756725 Zápis: Obchodný register Mestského súdu Bratislava III, oddiel: Sro, vložka č. 161568/B
Kontakt vo veciach ochrany osobných údajov: E-mail: info@capila.io Telefón: +421 908 191 865
Capila nemá vymenovanú zodpovednú osobu (DPO) podľa čl. 37 GDPR — povinnosť jej vymenovania nám zo zákona nevyplýva. Pre všetky otázky a žiadosti slúži vyššie uvedený kontakt.
2. Aké osobné údaje spracúvame
V závislosti od toho, ako s nami komunikujete, spracúvame nasledujúce kategórie osobných údajov:
Návštevníci webu capila.io IP adresa, údaje o prehliadači a zariadení, dátum a čas návštevy, navštívené stránky a interakcie. Detaily o cookies upravuje samostatná stránka Cookies.
Záujemcovia o naše služby (leady) Údaje, ktoré nám poskytnete prostredníctvom kontaktného formulára, e-mailu alebo pri rezervácii konzultácie cez Calendly: meno a priezvisko, e-mail, telefón, názov a IČO firmy, funkcia, obsah dopytu.
Kontaktné osoby klientov Identifikačné a kontaktné údaje osôb, ktoré u klienta zastupujú vzťah s Capilou — meno, funkcia, e-mail, telefón a obsah komunikácie.
Uchádzači o prácu Životopis, motivačný list, kontaktné údaje a ďalšie informácie, ktoré uchádzač uvedie vo svojej žiadosti.
Odberatelia newslettera E-mailová adresa, prípadne meno.
3. Účely spracúvania a právny základ
Osobné údaje spracúvame len na konkrétne, vopred určené účely a vždy na základe niektorého z právnych základov podľa čl. 6 GDPR.
Predzmluvné a zmluvné vzťahy (čl. 6 ods. 1 písm. b GDPR) Vybavovanie dopytov, príprava cenových ponúk, komunikácia pri uzatváraní zmluvy, vedenie obchodných kontaktov klientov.
Plnenie zákonných povinností (čl. 6 ods. 1 písm. c GDPR) Najmä uchovávanie zmluvnej a fakturačnej dokumentácie podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH.
Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) Bezpečnosť a stabilita webu, prevencia a detekcia zneužitia, vedenie databázy obchodných kontaktov, zlepšovanie obsahu webu, ochrana právnych nárokov, priamy marketing voči existujúcim klientom v rozsahu nadväzujúcom na poskytované služby.
Súhlas (čl. 6 ods. 1 písm. a GDPR) Zasielanie newslettera, voliteľné cookies (analytické a funkčné), uchovávanie životopisov uchádzačov nad rámec aktuálneho výberového konania.
Súhlas môžete kedykoľvek odvolať e-mailom na info@capila.io alebo postupom uvedeným v príslušnom ozname (napríklad odhlasovacím odkazom v newsletteri). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
4. Spracúvanie pri poskytovaní účtovných služieb
Pri poskytovaní účtovných, mzdových, daňových a poradenských služieb spracúvame osobné údaje, ktoré nám klient zverí (najmä údaje jeho zamestnancov, dodávateľov a obchodných partnerov), v pozícii sprostredkovateľa podľa čl. 28 GDPR. Prevádzkovateľom týchto údajov ostáva klient.
Toto spracúvanie nie je upravené týmto dokumentom, ale samostatnou Zmluvou o spracúvaní osobných údajov (Data Processing Agreement), ktorú s klientom uzatvárame ako prílohu zmluvy o poskytovaní služieb. Údaje spracúvame výlučne podľa pokynov klienta a na účely dohodnuté v zmluve.
Ak ste dotknutou osobou klienta Capily (napríklad jeho zamestnanec) a chcete uplatniť svoje práva, obráťte sa priamo na klienta ako prevádzkovateľa. Capila ho v tom prípade podporí pri ich vybavení.
5. Doba uchovávania
Osobné údaje uchovávame iba po dobu, ktorá je nevyhnutná na splnenie účelu spracúvania alebo ktorú vyžaduje zákon.
| Kategória údajov | Doba uchovávania |
|---|---|
| Údaje z kontaktných formulárov a obchodnej komunikácie | 3 roky od posledného kontaktu |
| Zmluvná a fakturačná dokumentácia | 10 rokov (§ 35 zákona č. 431/2002 Z. z.) |
| Životopisy uchádzačov | 1 rok od ukončenia výberového konania (dlhšie len so súhlasom) |
| Newsletter | Do odvolania súhlasu |
| Cookies | Podľa typu (pozri Cookies) |
| Webové logy a bezpečnostné záznamy | Najviac 12 mesiacov |
Po uplynutí doby uchovávania údaje bezpečne vymazávame alebo anonymizujeme.
6. Príjemcovia a sprostredkovatelia
Osobné údaje neposkytujeme tretím stranám, okrem prípadov, keď je to nevyhnutné na zabezpečenie prevádzky webu a komunikácie alebo nám to ukladá zákon. Údaje môžeme poskytnúť:
- Sprostredkovateľom, ktorí pre nás zabezpečujú prevádzku webu a interných systémov (úplný zoznam nižšie).
- Profesionálnym poradcom Capily (advokáti, audítori) v nevyhnutnom rozsahu.
- Orgánom verejnej moci v rozsahu a za podmienok stanovených zákonom.
So všetkými sprostredkovateľmi máme uzatvorené zmluvy podľa čl. 28 GDPR.
Aktuálny zoznam sprostredkovateľov pri prevádzke webu capila.io:
| Sprostredkovateľ | Účel | Spracúvané údaje | Lokalita |
|---|---|---|---|
| Vercel Inc. | Hosting webu a serverless funkcií | IP adresa, údaje o prehliadači, obsah požiadaviek | USA (SCC podľa čl. 46 GDPR) |
| Cloudflare, Inc. | Ochrana pred botmi (Turnstile) | IP adresa, údaje o prehliadači, token výzvy | USA (SCC podľa čl. 46 GDPR) |
| Wildbit, LLC (Postmark) | Doručovanie transakčných e-mailov (potvrdenia, kontaktné formuláre) | E-mail, meno, obsah správy | USA (SCC podľa čl. 46 GDPR) |
| Notion Labs, Inc. | Interná evidencia záujemcov o naše služby | Meno, e-mail, firma, obsah dopytu, jazyk | USA (SCC podľa čl. 46 GDPR) |
| PostHog Inc. | Anonymná analytika návštevnosti (len so súhlasom) | Pseudonymizovaný identifikátor, navštívené stránky, interakcie | EÚ (Frankfurt, eu.i.posthog.com) |
| Calendly LLC | Rezervácia konzultačných hovorov (volitelné, ak kliknete) | Meno, e-mail, čas rezervácie | USA (SCC podľa čl. 46 GDPR) |
| Google LLC | Vstavaná mapa polohy kancelárie (Google Maps Embed) | IP adresa návštevníka pri zobrazení mapy | USA (SCC podľa čl. 46 GDPR) |
So všetkými sprostredkovateľmi mimo EHP máme uzatvorené Štandardné zmluvné doložky (SCC) schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR. Aktuálnu verziu zoznamu poskytneme aj na vyžiadanie na info@capila.io.
7. Prenos do tretích krajín
Časť spracúvania prebieha u sprostredkovateľov so sídlom v USA (Vercel, Cloudflare, Postmark, Notion, Calendly, Google) — pozri tabuľku v sekcii 6. Pri každom takomto prenose zabezpečujeme primeranú úroveň ochrany Štandardnými zmluvnými doložkami (SCC) schválenými rozhodnutím Európskej komisie 2021/914 podľa čl. 46 ods. 2 písm. c) GDPR. Niektorí z týchto sprostredkovateľov sú zároveň certifikovaní v rámci EU–U.S. Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti z 10. júla 2023).
Analytika (PostHog) je hostovaná v Európskej únii (Frankfurt) a osobné údaje pri analytike neopúšťajú EHP.
8. Vaše práva
Ako dotknutá osoba máte podľa GDPR a zákona č. 18/2018 Z. z. nasledujúce práva:
- Právo na prístup k svojim osobným údajom a informáciám o ich spracúvaní (čl. 15 GDPR).
- Právo na opravu nesprávnych alebo doplnenie neúplných údajov (čl. 16 GDPR).
- Právo na vymazanie ("právo byť zabudnutý") za podmienok podľa čl. 17 GDPR.
- Právo na obmedzenie spracúvania (čl. 18 GDPR).
- Právo na prenosnosť údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20 GDPR).
- Právo namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu (čl. 21 GDPR).
- Právo odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase.
- Právo podať sťažnosť dozornému orgánu.
Svoje práva uplatníte e-mailom na info@capila.io alebo písomne na adrese sídla. Odpovedáme do 30 dní; v zložitejších prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Pre overenie totožnosti môžeme od vás požadovať dodatočné informácie.
Ak máte podozrenie, že spracúvame vaše údaje v rozpore so zákonom, máte právo podať sťažnosť na dozorný orgán:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 www.dataprotection.gov.sk
9. Cookies
Web capila.io používa nevyhnutné, analytické a funkčné cookies. Marketingové ani trackingové cookies tretích strán nepoužívame. Detaily a možnosti nastavenia nájdete na samostatnej stránke Cookies.
10. Bezpečnosť údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zverejnením, stratou alebo zničením. Patrí k nim najmä šifrovanie prenosu (HTTPS), riadený prístup k systémom, viacfaktorové overenie, zmluvná povinnosť mlčanlivosti tímu Capila a pravidelné prehodnocovanie bezpečnostných opatrení.
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre vaše práva, vás bez zbytočného odkladu informujeme spôsobom podľa čl. 34 GDPR.
11. Zmeny týchto zásad
Tento dokument môžeme priebežne aktualizovať, najmä pri zmene zákonných požiadaviek, používaných nástrojov alebo rozsahu webu. Pri podstatných zmenách vás budeme informovať na webe alebo e-mailom aspoň 30 dní pred ich účinnosťou. Aktuálna verzia je vždy dostupná na tejto stránke s uvedeným dátumom účinnosti.