INFORMAČNÁ DOLOŽKA PRE ZÁSTUPCOV OBCHODNÝCH PARTNEROV

I. Prevádzkovateľ osobných údajov

Vo svetle platných právnych predpisov, najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), bežne nazývaného GDPR, je prevádzkovateľom Vašich osobných údajov (ďalej: Prevádzkovateľ osobných údajov) spoločnosť RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ so sídlom v Bielsku-Białej (43-300), ul. Podwale 47, zapísaná v obchodnom registri vedenom Okresným súdom v Bielsku-Białej, VIII. hospodárske oddelenie Národného súdneho registra, pod číslom KRS: 0001006923, NIP: 5472234742, REGON: 523865502, zastúpená Wojciechom Maciejom Piszczkom – predsedom predstavenstva.

Prevádzkovateľa osobných údajov možno kontaktovať nasledujúcim spôsobom:,

e-mailom: [email protected],

Osobou určenou na kontakt vo veciach GDPR na strane Prevádzkovateľa osobných údajov je pani Marta Kamińska, ktorú možno kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

Prevádzkovateľ osobných údajov nevymenoval zodpovednú osobu pre ochranu údajov.

Prevádzkovateľ osobných údajov zodpovedá za používanie osobných údajov bezpečným spôsobom a v súlade s platnými právnymi predpismi.

II. Účel a právny základ spracúvania osobných údajov

Vaše osobné údaje sú spracúvané na účely:

1. výkonu bežnej podnikateľskej činnosti Prevádzkovateľa osobných údajov, spočívajúcej najmä v:

1. podpore podnikateľov v rozvoji internetového predaja na najväčších e-commerce platformách a marketplace,
2. poskytovaní odborného poradenstva v oblasti e-commerce s cieľom zvýšiť predajné výsledky a online rentabilitu,
3. obsluhe platforiem marketplace v mene klientov, vedení účtu a príprave stratégie a obsluhy predaja v rámci marketplace v prospech klientov,
4. poskytovaní podpory klientom spočívajúcej v analýze potenciálu, cez plánovanie expanzie až po účinné riadenie reklám PPC a optimalizáciu ponúk,
5. výkone podnikateľskej činnosti spojenej s poskytovaním služieb marketingovej agentúry,
6. uzatváraní a plnení zmlúv s klientmi,
7. operatívnom kontakte s klientmi / vedení obchodných rozhovorov, príprave ponúk a analýze potenciálu, telefonickom a e-mailovom kontakte s cieľom nadviazať spoluprácu,

– právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. b) GDPR, t. j. nevyhnutnosť spracúvania osobných údajov na plnenie zmluvy,

2. vedenia spolupráce s obchodnými partnermi, najmä riadenia vzťahov s dodávateľmi IT nástrojov, úhrady predplatných, spolupráce s účtovnou kanceláriou – právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. b) GDPR, t. j. nevyhnutnosť spracúvania osobných údajov na plnenie zmluvy,
3. uzatvárania a plnenia iných zmlúv v súvislosti s vykonávanou podnikateľskou činnosťou – právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. b) GDPR, t. j. nevyhnutnosť spracúvania osobných údajov na plnenie zmluvy,
4. plnenia právnych povinností, ktoré Prevádzkovateľovi osobných údajov ukladajú predpisy (napr. na účely vystavenia faktúry s DPH) – právny základ čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 74 ods. 2 bodom 4 poľského zákona z 29. septembra 1994 o účtovníctve (úplné znenie Dz. U. z r. 2026, pol. 522) v spojení s čl. 86 § 1 a čl. 70 § 1 poľského zákona z 29. augusta 1997 – daňový poriadok (úplné znenie Dz. U. z r. 2025, pol. 111 v znení neskorších predpisov),
5. určenia, obrany a vymáhania nárokov – právny základ čl. 6 ods. 1 písm. f) GDPR, t. j. oprávnený záujem Prevádzkovateľa osobných údajov spočívajúci v určení, obrane a vymáhaní nárokov,
6. vedenia marketingu vlastných služieb – právny základ čl. 6 ods. 1 písm. a) GDPR, t. j. súhlas dotknutej osoby.

III. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

1. V súvislosti s tým, že Prevádzkovateľ osobných údajov využíva nástroje a informatické služby dodávané subjektmi so sídlom alebo infraštruktúrou mimo Európskeho hospodárskeho priestoru (EHP), môžu byť osobné údaje prenášané do tretích krajín, najmä do Spojených štátov amerických.
2. Prenos osobných údajov mimo EHP prebieha výlučne pri zachovaní primeraných záruk vyžadovaných predpismi kapitoly V GDPR, najmä na základe:

1. rozhodnutí o primeranej úrovni ochrany vydaných Európskou komisiou – v prípade subjektov zapojených do EU–US Data Privacy Framework (vykonávacie rozhodnutie Komisie (EÚ) 2023/1795),
2. štandardných zmluvných doložiek (SCC) prijatých rozhodnutím Európskej komisie (EÚ) 2021/914 zo 4. júna 2021,
3. dodatočných technických a organizačných opatrení, najmä kryptografických opatrení, kontroly prístupu a obmedzení prenosu údajov v súlade s posúdením vplyvu prenosu (TIA – Transfer Impact Assessment).

3. Prevádzkovateľ osobných údajov využíva najmä nasledujúcich dodávateľov:

1. dodávateľov e-mailu, cloudu a kancelárskeho softvéru,
2. dodávateľov systémov CRM, automatizácie procesov a riadenia projektov,
3. dodávateľov marketingových, analytických a newsletterových nástrojov,
4. dodávateľov systémov na rezerváciu stretnutí a elektronický podpis,
5. dodávateľov grafických nástrojov a nástrojov podporujúcich prevádzku webových stránok,
6. dodávateľov riešení v oblasti kybernetickej bezpečnosti.

3. Prevádzkovateľ osobných údajov zakaždým overuje, či daný dodávateľ zabezpečuje súlad spracúvania osobných údajov s GDPR, a prenos údajov prebieha v minimálnom nevyhnutnom rozsahu. Dotknuté osoby môžu získať kópiu uplatnených záruk týkajúcich sa prenosu údajov do tretích krajín alebo informáciu o mieste ich sprístupnenia tak, že kontaktujú Prevádzkovateľa osobných údajov na adrese: [email protected].

IV. Kategórie spracúvaných osobných údajov

Prevádzkovateľ osobných údajov spracúva nasledujúce kategórie údajov: meno a priezvisko, pracovná pozícia, názov firmy, služobná korešpondenčná adresa, služobná e-mailová adresa a služobné telefónne číslo, číslo bankového účtu, NIP (DIČ).

Ak Prevádzkovateľ osobných údajov žiada o poskytnutie osobných údajov, ich poskytnutie nie je povinné, je však nevyhnutné na nadviazanie a vedenie obchodnej spolupráce medzi Prevádzkovateľom a obchodným partnerom.

Osobné údaje nie sú spracúvané na účely automatizovaného rozhodovania vrátane profilovania.

Osobné údaje pochádzajú priamo od dotknutej osoby. Ak osobné údaje nepochádzajú od dotknutej osoby, získavajú sa z verejne dostupných zdrojov na internete (napr. CEIDG, KRS, firemný web a pod.).

V. Subjekty, ktorým sú osobné údaje zverované

Osobné údaje sa odovzdávajú:

1. subjektom poskytujúcim Prevádzkovateľovi osobných údajov audítorské, konzultačné, finančno-poradenské, právne a daňové služby,
2. subjektom prevádzkujúcim externé servery,
3. subjektom zabezpečujúcim IT podporu.

V prípade Prevádzkovateľa osobných údajov sú vyššie uvedenými subjektmi:

1. Dodávatelia IT infraštruktúry a hostingu: subjekty poskytujúce služby údržby serverov, dodávatelia elektronickej pošty, balíkov kancelárskeho softvéru a systémov správy prihlasovacích údajov a kybernetickej bezpečnosti.
2. Dodávatelia systémov CRM a obchodnej automatizácie: subjekty dodávajúce nástroje na riadenie vzťahov so zákazníkmi, automatizáciu procesov (workflow) a koordináciu úloh a projektov.
3. Dodávatelia účtovných, daňových a fakturačných služieb: externé účtovné a daňové kancelárie a dodávatelia informačných systémov na vystavovanie faktúr a vyúčtovanie v modeli SaaS.
4. Dodávatelia marketingových, analytických a SEO nástrojov: firmy dodávajúce softvér na analýzu návštevnosti webu, optimalizáciu obsahu, marketingovú automatizáciu, rozosielanie newsletterov a agregáciu analytických dát.
5. Marketingové a copywriterské agentúry a obsahové platformy: subjekty podporujúce propagačné aktivity, tvorbu obsahu a distribúciu článkov a publikácií.
6. Dodávatelia komunikačných služieb a zákazníckej podpory: prevádzkovatelia systémov SMS notifikácií, systémov na správu požiadaviek (helpdesk) a komunikácie s používateľmi.
7. Dodávatelia prevádzkových a grafických nástrojov a elektronického podpisu: firmy dodávajúce systémy na elektronické uzatváranie zmlúv, grafické platformy a pluginy a softvér podporujúci prevádzku a editáciu webových stránok.

V súvislosti s tým, že Prevádzkovateľ osobných údajov začne od 1. februára 2026 používať systém KSeF (poľský Národný systém e-faktúr), bude príjemcom Vašich osobných údajov minister financií a orgány poľskej Národnej daňovej správy (KAS) obsluhujúce systém KSeF.

VI. Doba spracúvania osobných údajov

1. ak je právnym základom spracúvania osobných údajov čl. 6 ods. 1 písm. b) GDPR – osobné údaje obchodných partnerov sa budú uchovávať počas trvania obchodnej spolupráce medzi Prevádzkovateľom osobných údajov a obchodným partnerom, prípadne do dňa zániku prípadných nárokov (premlčanie nárokov spojených s podnikateľskou činnosťou nastáva spravidla po uplynutí 3 rokov, v ostatných prípadoch po uplynutí 6 rokov, ak osobitný predpis neustanovuje inak),
2. ak je právnym základom spracúvania osobných údajov čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 74 ods. 2 poľského zákona z 29. septembra 1994 o účtovníctve (úplné znenie Dz. U. z r. 2026, pol. 522) v spojení s čl. 86 § 1 a čl. 70 § 1 poľského zákona z 29. augusta 1997 – daňový poriadok (úplné znenie Dz. U. z r. 2025, pol. 111 v znení neskorších predpisov) – údaje obchodných partnerov sa budú spracúvať počas 5 rokov počítaných od začiatku roka nasledujúceho po účtovnom roku, v ktorom bola vec definitívne ukončená, vyúčtovaná alebo premlčaná,
3. ak je právnym základom spracúvania osobných údajov čl. 6 ods. 1 písm. a) GDPR – osobné údaje sa budú spracúvať do odvolania súhlasu dotknutou osobou. Neskoršie odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov v období pred jeho odvolaním,
4. ak je právnym základom spracúvania osobných údajov čl. 6 ods. 1 písm. f) GDPR v súvislosti s určením, vymáhaním a obranou nárokov – osobné údaje sa budú spracúvať do premlčania vyššie uvedených nárokov (premlčanie nárokov spojených s podnikateľskou činnosťou nastáva spravidla po uplynutí 3 rokov, v ostatných prípadoch po uplynutí 6 rokov, ak osobitný predpis neustanovuje inak).

VII. Práva prislúchajúce v súvislosti so spracúvaním osobných údajov Prevádzkovateľom

Máte právo na:

1. prístup k spracúvaným osobným údajom – dotknutá osoba má kedykoľvek právo požadovať prístup k svojim osobným údajom vrátane práva požadovať informáciu, či sa jej osobné údaje spracúvajú, a kópiu svojich osobných údajov,
2. opravu a doplnenie spracúvaných osobných údajov – dotknutá osoba má právo kedykoľvek požadovať bezodkladnú opravu svojich osobných údajov, ako aj ich doplnenie, avšak pod podmienkou, že Prevádzkovateľ nebude disponovať právnym základom, ktorý mu umožní opravu alebo doplnenie odmietnuť,
3. vymazanie spracúvaných osobných údajov (tzv. právo na zabudnutie) – dotknutá osoba má právo požadovať vymazanie osobných údajov, ktoré sa jej týkajú. Prevádzkovateľ však môže výkon tohto práva odmietnuť. K takej situácii dôjde predovšetkým vtedy, keď je Prevádzkovateľ na základe platných právnych predpisov oprávnený alebo povinný osobné údaje uchovávať,
4. obmedzenie spracúvania osobných údajov,
5. namietanie proti spracúvaniu osobných údajov,
6. odvolanie súhlasu so spracúvaním osobných údajov, ak bol právnym základom spracúvania osobných údajov súhlas dotknutej osoby.

Vyššie uvedené práva možno uplatniť podaním príslušnej žiadosti Prevádzkovateľovi na kontaktné údaje uvedené v bode I. Prevádzkovateľ má právo overiť totožnosť osoby uplatňujúcej vyššie uvedené práva.

Dotknutá osoba je ďalej oprávnená požadovať, aby jej osobné údaje boli prenesené inému prevádzkovateľovi, avšak len pod podmienkou, že spracúvanie bude prebiehať automatizovane a bude to technicky možné.

Spracúvanie Vašich osobných údajov nebude prebiehať na základe súhlasu
so spracúvaním.

VIII. Právo podať sťažnosť dozornému orgánu

Ak spracúvanie osobných údajov porušuje právne predpisy, máte právo podať dozornému orgánu sťažnosť na spracúvanie osobných údajov Prevádzkovateľom osobných údajov. Sťažnosť možno podať predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych; kancelária sa v súčasnosti nachádza vo Varšave 00-014, ul. Stanisława Moniuszki 1A).

IX. Úkony