Platné od: 07.07.2026 · nahrádza znenie z 01.04.2026
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie GDPR") a zákon č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „zákon o ochrane osobných údajov") stanovuje povinnosť prevádzkovateľom osobných údajov poskytnúť dotknutej osobe informácie, na aký účel sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby.
2.1 Prevádzkovateľ
DDN Consulting s.r.o. so sídlom Bodíky 222, Bodíky 930 31, IČO 55 879 128, zapísaná v OR SR Okresný súd Trnava, oddiel: Sro, vložka číslo 55445/T
Kontaktný email pre všeobecné otázky: [email protected]
Kontaktný email na GDPR záležitosti: [email protected]
2.2 Aké údaje zbierame
Rozsah spracúvaných údajov závisí od konkrétnej služby:
- Pri platených službách (napr. AI Foundation Audit): Identifikačné údaje spoločnosti (názov, IČO, DIČ, sídlo); kontaktné údaje kontaktnej osoby (meno, email, telefón); procesné údaje (informácie o firemných procesoch poskytnuté počas auditu); technické údaje (IP adresa, typ prehliadača, cookies).
- Pri bezplatných online nástrojoch (napr. EU AI Act): Kontaktný e-mail zadaný pri vyžiadaní výstupu a údaje o systémoch alebo činnosti spoločnosti, ktoré používateľ zadá do dotazníka. Tieto nástroje sú navrhnuté tak, aby nevyžadovali osobné údaje nad rámec kontaktného e-mailu; používateľ je vyzvaný, aby do voľných polí nevkladal osobné údaje ani dôverné informácie.
- Pri oslovovaní potenciálnych zákazníkov: V rozsahu podľa samostatnej časti „Údaje potenciálnych zákazníkov" nižšie.
Audit NEZBIERA: finančné výkazy ani účtovné dáta; osobné dáta zákazníkov spoločnosti; interné tajomstvá a obchodné stratégie; prístupové údaje k systémom (heslá, API kľúče); zamestnanecké dáta (mzdy, osobné údaje).
2.3 Účel spracovania
- Poskytnutie služby — vykonanie auditu/generácia výstupu
- Fakturácia a daňové povinnosti
- Komunikácia s klientom ohľadom služby
- Zlepšovanie kvality služby (anonymizované údaje)
2.4 Právny základ spracovania
- Čl. 6 ods. 1 písm. b) Nariadenia GDPR — plnenie zmluvy
- Čl. 6 ods. 1 písm. c) Nariadenia GDPR — zákonná povinnosť (fakturácia, dane)
- Čl. 6 ods. 1 písm. f) Nariadenia GDPR — oprávnený záujem (zlepšovanie služby, priamy B2B marketing)
2.5 Doba uchovávania
Doba uchovávania sa líši podľa účelu a služby:
- Procesné dáta z auditu (AI Foundation Audit): 90 dní po doručení reportu, potom automaticky vymazané alebo anonymizované.
- Vstupné údaje z dotazníka a vygenerované výstupy bezplatných nástrojov (napr. EU AI Act): 12 mesiacov od vygenerovania, potom vymazané alebo anonymizované (agregované štatistiky bez identifikácie osôb môžu byť uchovávané ďalej). V tejto lehote funguje aj opätovné sprístupnenie a aktualizácia výstupu prostredníctvom odkazu zaslaného na e-mail; po jej uplynutí táto možnosť zaniká.
- Faktúry a účtovné doklady: 10 rokov (zákonná povinnosť).
- Kontaktné údaje a marketingový súhlas: do odvolania súhlasu.
- Údaje z oslovovania potenciálnych zákazníkov: 6 mesiacov pri absencii reakcie (podrobnosti nižšie).
2.6 Práva dotknutej osoby
Ako dotknuté osoby máte nasledovné práva:
— právo na informáciu o tom, či je poskytovanie osobných údajov zákonnou alebo zmluvnou požiadavkou, alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj možné následky neposkytnutia takýchto údajov.
— právo získať informáciu z akého zdroja pochádzajú jej osobné údaje, ak neboli získané od dotknutej osoby, prípadne informáciu o tom, či údaje pochádzajú z verejne prístupných zdrojov.
— právo získať od prevádzkovateľa potvrdenie o tom, či prevádzkovateľ spracováva osobné údaje, ktoré sa týkajú dotknutej osoby, a ak áno, právo na prístup k týmto údajom a na informácie (účel spracúvania; kategórie údajov; príjemcovia; doba uchovávania; existencia práva na opravu, vymazanie, obmedzenie a namietanie; zdroj údajov).
— právo na opravu osobných údajov — dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú, a na doplnenie neúplných údajov.
— právo na vymazanie osobných údajov (na zabudnutie) — za podmienok podľa čl. 17 GDPR; právo nemožno účinne uplatniť, ak je spracúvanie potrebné najmä na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
— právo na obmedzenie spracúvania — za podmienok podľa čl. 18 GDPR.
— právo namietať spracúvanie založené na oprávnených záujmoch prevádzkovateľa; v prípade priameho marketingu má dotknutá osoba právo namietať kedykoľvek.
— právo na prenosnosť osobných údajov — za podmienok podľa čl. 20 GDPR.
— právo kedykoľvek odvolať súhlas — ak je spracúvanie založené na súhlase; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
— právo podať návrh/sťažnosť dozornému orgánu. Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Ak sa spracúvanie týka dotknutej osoby v Spojenom kráľovstve, dozorným orgánom je Information Commissioner's Office (ICO), ico.org.uk. Pre dotknuté osoby v EÚ/EHP je príslušný Úrad na ochranu osobných údajov SR, prípadne dozorný orgán v členskom štáte obvyklého pobytu dotknutej osoby.
2.7 Sprostredkovatelia a tretie strany; nástroje AI
Údaje NIE SÚ používané na trénovanie AI modelov ani poskytované tretím stranám na marketingové účely.
Poskytovateľ pri poskytovaní služieb využíva nasledujúce kategórie sprostredkovateľov a technických nástrojov: (i) poskytovateľa modelu umelej inteligencie na generovanie textu výstupov, (ii) poskytovateľa kancelárskych nástrojov s podporou AI na tvorbu a spracovanie textov, a (iii) nástroj na vyhľadávanie a výber kontaktov pri oslovovaní potenciálnych zákazníkov. Títo sprostredkovatelia spracúvajú osobné údaje na základe zmluvy o spracúvaní osobných údajov a výlučne na účely poskytovania služby. E-mailovú komunikáciu poskytovateľ prevádzkuje na vlastnej e-mailovej infraštruktúre v rámci domény easy-audit.ai.
Poskytovateľ:
- nepoužíva vstupné údaje klientov na trénovanie modelov AI a rovnaký záväzok zmluvne vyžaduje od svojich sprostredkovateľov;
- do nástrojov AI nevkladá osobné údaje nad rámec nevyhnutný na poskytnutie služby a v súlade s internou smernicou o používaní AI;
- ak niektorý sprostredkovateľ spracúva osobné údaje mimo Európskeho hospodárskeho priestoru (EHP), zabezpečuje takýto prenos na základe rozhodnutia Európskej komisie o primeranosti alebo štandardných zmluvných doložiek podľa čl. 46 Nariadenia GDPR.
2.8 Prenos údajov do tretích krajín
V rámci služieb prevádzkovateľa prevádzkovateľ neuskutočňuje prenos osobných údajov do tretích krajín ani medzinárodným organizáciám, s výnimkou prípadov, keď niektorý zo sprostredkovateľov (nástrojov AI podľa časti 2.7) spracúva údaje mimo EHP; v takom prípade sa prenos uskutočňuje na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek podľa čl. 46 Nariadenia GDPR. E-mailovú komunikáciu prevádzkovateľ prevádzkuje na vlastnej e-mailovej infraštruktúre v rámci domény easy-audit.ai.
Údaje potenciálnych zákazníkov
Ak vás easyAI oslovila e-mailom bez toho, aby ste nám svoje údaje poskytli priamo, táto časť vysvetľuje, ako spracúvame vaše údaje a aké máte práva, v súlade s článkom 14 GDPR Spojeného kráľovstva / GDPR EÚ.
Prevádzkovateľ. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Slovensko (IČO 55 879 128), prevádzkujúca značku easyAI. Kontakt pre ochranu údajov: [email protected].
Aké údaje uchovávame. Vaše meno, pracovnú pozíciu, pracovnú e-mailovú adresu, zamestnávateľa, verejný zdroj, kde sme vaše údaje našli, a obchodný signál relevantný pre vašu rolu, ktorý podnietil naše oslovenie. Neuchovávame žiadne osobitné kategórie osobných údajov.
Účel. Relevantné oslovenie medzi podnikmi (B2B) ohľadom našej služby, adresované príslušnej osobe s rozhodovacou právomocou vo vašej organizácii.
Právny základ. Oprávnený záujem (čl. 6 ods. 1 písm. f)) pri relevantnom priamom marketingu našich odborných služieb medzi podnikmi (recitál 47). Vykonali sme posúdenie oprávneného záujmu (zo dňa 21. 6. 2026); jeho zhrnutie je dostupné na požiadanie.
Zdroj. Verejné firemné webové stránky, verejné profesijné profily a register Companies House Spojeného kráľovstva. Niektoré pracovné e-mailové adresy sú odvodené pomocou štandardných nástrojov podľa štandardných vzorov, nie skopírované z uverejnenej stránky.
Použitie nástrojov AI pri oslovovaní. Pri vyhľadávaní a výbere relevantných kontaktov používame nástroj s podporou umelej inteligencie. Samotné oslovenie (tvorba a odoslanie e-mailovej správy) nie je generované umelou inteligenciou — vykonáva ho človek. Nástroj AI teda slúži výlučne ako podporný nástroj na vyhľadávanie kontaktov; nevedie automatizovanú komunikáciu s vami a nevykonáva automatizované individuálne rozhodovanie, ktoré by voči vám malo právne účinky alebo vás podobne významne ovplyvňovalo. Máte právo kedykoľvek namietať a právo na ľudský zásah — kontaktujte [email protected].
Príjemcovia. E-mailovú komunikáciu prevádzkujeme na vlastnej e-mailovej infraštruktúre v rámci domény easy-audit.ai. Vaše údaje nepredávame ani neposkytujeme tretím stranám na marketing.
Doba uchovávania. Ak na naše oslovenie nereagujete, váš záznam do 6 mesiacov vymažeme alebo zablokujeme. Ak podáte námietku, ponecháme si minimálny záznam (e-mail + dátum + „namietané") na neurčito, výlučne na účel rešpektovania vašej námietky (čl. 6 ods. 1 písm. c) / čl. 17 ods. 3 písm. b)).
Vaše práva. Prístup, oprava, vymazanie, obmedzenie, prenosnosť (ak sa uplatňuje) a — pri priamom marketingu — absolútne právo namietať. Ak sa chcete odhlásiť, odpovedzte na náš e-mail slovom „remove" alebo nás kontaktujte na [email protected]; spracúvanie okamžite a natrvalo ukončíme.
Sťažnosti. Sťažnosť môžete podať dozornému orgánu — Úradu informačného komisára Spojeného kráľovstva (ico.org.uk) alebo Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
(Pre príjemcov v Spojenom kráľovstve: GDPR Spojeného kráľovstva v znení zákona Data (Use and Access) Act 2025. Pre príjemcov v EÚ/EHP: nariadenie (EÚ) 2016/679 (GDPR).)