Zásady ochrany osobných údajov

1. Kto je prevádzkovateľom

Prevádzkovateľom osobných údajov je Lexine Gawek i Kielar spółka jawna so sídlom v Krakove, ul. Witkowicka 82, 31-242 Kraków, Poľsko, KRS 0000335571, NIP 7010197031, ktorá prevádzkuje web tonmiro.com a službu TonMiro Systems („my", „Prevádzkovateľ").
Kontakt vo veciach osobných údajov: e-mail info@tonmiro.com, telefón +48 797 533 645, poštou na adresu sídla.
Zodpovednú osobu sme neurčili. Ochranou údajov sa zaoberá osoba zodpovedná za bezpečnosť v tíme; k nej smerujú všetky požiadavky podľa ods. 2.

2. Dve úlohy: prevádzkovateľ a sprostredkovateľ

Podľa toho, o aké údaje ide, vystupujeme v jednej z dvoch úloh:

Aké údaje	Naša úloha	Čo to znamená
Údaje návštevníkov webu, odosielateľov formulárov, účastníkov prezentácií, kontaktných osôb a zástupcov klientov, partnerov odporúčacieho programu, fakturačné údaje; bezpečnostné logy infraštruktúry systému (IP adresa, čas a výsledok prihlásení používateľov)	Prevádzkovateľ	Sami rozhodujeme, prečo a ako tieto údaje spracúvame. Vzťahujú sa na ne tieto Zásady v celom rozsahu.
Údaje vložené do systému TonMiro Systems klientom a jeho zamestnancami: používateľské účty (prihlasovacie meno, rola, e-mail), zamestnanci, vodiči, obsluha, obchodní partneri, dodávatelia, evidenčné čísla vozidiel, váženia, tankovania, fotografie dokumentov, história činností v systéme atď.	Sprostredkovateľ	Prevádzkovateľom týchto údajov je náš klient (závod). Spracúvame ich výlučne podľa jeho pokynov a na základe Zmluvy o spracúvaní. Osoby, ktorých údaje sú v systéme, si práva podľa GDPR uplatňujú voči klientovi; my mu v tom pomáhame.

3. Čie údaje a odkiaľ ich máme

Návštevníci webu — IP adresa, údaje o prehliadači a zariadení, navštívené podstránky, čas návštevy (serverové logy, bod 12). Zdroj: automaticky z vášho prehliadača.
Osoby odosielajúce kontaktný formulár alebo objednávajúce demo — meno a priezvisko, názov firmy, e-mail, telefón, obsah správy, informácia „odkiaľ viete o systéme". Zdroj: od vás.
Osoby kontaktujúce nás e-mailom alebo telefonicky — údaje uvedené v korešpondencii alebo rozhovore. Zdroj: od vás.
Zástupcovia a kontaktné osoby klientov — meno a priezvisko, pozícia, e-mail, telefón, údaje firmy, história spolupráce, fakturačné údaje. Zdroj: od vás alebo od vášho zamestnávateľa (klienta), prípadne z verejných registrov (KRS, CEIDG).
Používatelia systému — údaje účtu (prihlasovacie meno, meno a priezvisko, rola, služobný e-mail) a históriu činností v systéme spracúvame ako sprostredkovateľ: o tom, komu založiť účet a s akými oprávneniami, rozhoduje klient (bod 2), aj keď účet technicky zakladáme my. Výlučne bezpečnostné logy infraštruktúry (IP adresa, čas a výsledok prihlásenia) spracúvame ako prevádzkovateľ — na vlastný účel ochrany systému pred zneužitím (čl. 6 ods. 1 písm. f) GDPR), najviac 90 dní. Zdroj: od klienta a automaticky zo systému.
Účastníci partnerského programu — údaje Partnera potrebné na účasť v programe a vyúčtovanie provízie (údaje podnikateľa, meno a priezvisko kontaktnej osoby, e-mail, telefón, číslo účtu a údaje zúčtovacieho dokladu; províziu vyúčtovávame výlučne s podnikateľmi) a údaje odporúčaného klienta (názov firmy, kontaktná osoba). Zdroj: od partnera; údaje odporúčaného klienta — od partnera a od samotného klienta.
Osoby poskytujúce referencie a odporúčania — meno, priezvisko, pozícia, firma, obsah referencie, odkaz na profesijný profil. Zdroj: od vás, s vaším súhlasom.

4. Účely, právne základy a doby uchovávania

Účel	Právny základ (GDPR)	Ako dlho
Odpoveď na požiadavku z formulára, e-mailu alebo telefónu; dohodnutie a uskutočnenie prezentácie	čl. 6 ods. 1 písm. b) — kroky pred uzavretím zmluvy na vašu žiadosť; čl. 6 ods. 1 písm. f) — náš oprávnený záujem (vybavovanie dopytov)	do ukončenia veci, potom do 12 mesiacov pre prípad obnovenia rokovaní; ak dôjde k zmluve — ako nižšie
Uzavretie a plnenie zmluvy o používaní systému: zakladanie účtov, implementácia, podpora, komunikácia	čl. 6 ods. 1 písm. b) — zmluva (ak je klientom fyzická osoba); čl. 6 ods. 1 písm. f) — kontakt so zástupcami a zamestnancami klienta, ktorý je spoločnosťou	počas trvania zmluvy a po jej ukončení podľa § 12 Podmienok: export do 14 dní; pri zmluve trvajúcej aspoň 12 mesiacov prístup iba na čítanie bez časového obmedzenia (do žiadosti klienta alebo ukončenia služby), pri kratšej — vymazanie po 90 dňoch; údaje na vyúčtovanie — ako pri faktúrach
Vystavovanie faktúr, účtovníctvo, daňové vyúčtovanie	čl. 6 ods. 1 písm. c) — právna povinnosť (zákon o účtovníctve, daňové zákony)	po dobu vyžadovanú daňovými a účtovnými predpismi — spravidla do uplynutia premlčacej lehoty daňového záväzku (zvyčajne 5 rokov od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane), s ohľadom na pozastavenie alebo prerušenie plynutia tejto lehoty
Určenie, uplatnenie a obrana nárokov	čl. 6 ods. 1 písm. f) — oprávnený záujem	do uplynutia premlčacích lehôt (zvyčajne 3 roky pri nárokoch z podnikania, 6 rokov pri nárokoch priznaných rozhodnutím)
Vlastný marketing: informovanie súčasných a bývalých klientov o nových moduloch a zmenách v systéme	čl. 6 ods. 1 písm. f) — oprávnený záujem (priamy marketing vlastných služieb); zasielanie obchodných informácií e-mailom, telefonicky alebo SMS prebieha podľa čl. 398 poľského zákona o elektronickej komunikácii, po získaní požadovaného predchádzajúceho súhlasu	do podania námietky alebo odvolania súhlasu, najdlhšie 3 roky od posledného kontaktu
Newsletter (ak ho spustíme)	čl. 6 ods. 1 písm. a) GDPR — súhlas; zasielanie navyše podľa čl. 398 poľského zákona o elektronickej komunikácii	do odvolania súhlasu
Partnerský program: prijatie odporúčania, overenie, výpočet a výplata provízie	čl. 6 ods. 1 písm. b) — zmluva s partnerom; čl. 6 ods. 1 písm. c) — daňové vyúčtovanie; čl. 6 ods. 1 písm. f) — overenie odporúčania u klienta	počas účasti v programe, potom ako pri faktúrach a nárokoch
Zverejnenie referencií a odporúčaní na webe	čl. 6 ods. 1 písm. a) — súhlas	do odvolania súhlasu
Zaistenie bezpečnosti webu a systému, odhaľovanie zneužití, zálohy	čl. 6 ods. 1 písm. f) — oprávnený záujem	logy: do 90 dní; zálohy: podľa cyklu rotácie opísaného v Podmienkach
Štatistiky návštevnosti webu (v súčasnosti nevedieme; ak ich zapneme — anonymné, bez cookies, alebo so súhlasom)	čl. 6 ods. 1 písm. f) alebo čl. 6 ods. 1 písm. a)	anonymné údaje alebo údaje agregované spôsobom, ktorý znemožňuje identifikáciu osoby (nie sú osobnými údajmi) — bez časového obmedzenia

5. Príjemcovia údajov

Údaje môžu byť odovzdané subjektom, ktoré nás podporujú v činnosti, výlučne v potrebnom rozsahu a na základe zmlúv:
- hosting a infraštruktúra — cyberfolks.pl (cyber_Folks S.A., Poznaň; predtým kei.pl) — servery v Poľsku;
- elektronická pošta — schránky @tonmiro.com u toho istého poskytovateľa, cyberfolks.pl (servery v Poľsku);
- účtovníctvo a fakturácia — účtovná kancelária Poskytovateľa (výlučne fakturačné a zúčtovacie údaje);
- právne služby — v prípade sporu;
- poskytovatelia IT nástrojov používaných na vývoj a údržbu systému — ak v súvislosti so svojimi službami spracúvajú osobné údaje v našom mene, na základe príslušnej zmluvy o spracúvaní;
- platobní operátori — ak v budúcnosti zavedieme online platby.
Údaje môžu byť sprístupnené orgánom verejnej moci na základe právnych predpisov (napr. daňový úrad, súd, polícia) — výlučne na ich žiadosť s právnym základom.
Osobné údaje nepredávame a nesprístupňujeme ich na marketingové účely iných subjektov.

6. Prenos údajov mimo Európskeho hospodárskeho priestoru

Údaje klientov spracúvané v rámci hostingu webu a systému TonMiro Systems sú uložené na serveroch v Poľsku. Hosting údajov klientov mimo EHP nevyužívame.
Ak sa spustí externý prehrávač (bod 13) alebo iný externý nástroj, technické údaje (napr. IP adresa, údaje prehliadača) môže spracúvať jeho poskytovateľ — v rozsahu a za podmienok opísaných pri danom nástroji.
Web nenačítava písma, skripty ani iné zdroje zo serverov tretích strán — všetky súbory sa poskytujú z nášho servera v Poľsku.
Umelá inteligencia, o ktorej píšeme na stránke, podporuje vývoj systému a analýzu procesu prevádzky; externým poskytovateľom modelov AI neodovzdávame osobné údaje ani údaje klientov spojené s osobou.
Ak v budúcnosti začneme používať nástroje, ktoré prenášajú údaje mimo EHP (napr. externé modely AI, analytické nástroje), budeme o tom informovať v týchto Zásadách a prenos bude založený na rozhodnutí Komisie o primeranosti alebo na štandardných zmluvných doložkách.

7. Vaše práva

V súvislosti so spracúvaním údajov máte právo:
- na prístup k údajom a získanie ich kópie (čl. 15 GDPR);
- na opravu nesprávnych údajov alebo doplnenie neúplných (čl. 16);
- na vymazanie údajov („právo na zabudnutie") — ak už neexistuje základ na ich spracúvanie (čl. 17);
- na obmedzenie spracúvania (čl. 18);
- na prenosnosť údajov spracúvaných na základe zmluvy alebo súhlasu automatizovanými prostriedkami (čl. 20);
- namietať proti spracúvaniu založenému na oprávnenom záujme, vrátane kedykoľvek proti priamemu marketingu (čl. 21);
- odvolať súhlas kedykoľvek — bez vplyvu na zákonnosť spracúvania pred odvolaním;
- podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (UODO); aktuálne kontaktné údaje úradu: uodo.gov.pl.
Žiadosti adresujte na adresu z bodu 1 ods. 2. Odpovedáme bez zbytočného odkladu, najneskôr do mesiaca; v zložitých veciach možno lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Môžeme požiadať o dodatočné informácie na potvrdenie totožnosti.
Ak sú vaše údaje v systéme TonMiro Systems ako údaje zamestnanca, vodiča alebo obchodného partnera nášho klienta — prevádzkovateľom je tento klient a žiadosti treba adresovať jemu. Ak sa obrátite na nás, žiadosť odovzdáme klientovi a pomôžeme s jej vybavením.

8. Dobrovoľnosť poskytnutia údajov

Poskytnutie údajov je dobrovoľné, ale bez nich neodpovieme na požiadavku, nedohodneme prezentáciu ani neuzavrieme zmluvu. Poskytnutie fakturačných údajov vyžadujú právne predpisy. Polia formulára označené ako povinné sú nevyhnutné na vybavenie požiadavky; ostatné (napr. telefón, „odkiaľ viete o systéme") sú voliteľné.

9. Profilovanie a automatizované rozhodnutia

Neprijímame voči vám rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky alebo vás podobne významne ovplyvňovali. Návštevníkov webu neprofilujeme. Analytické funkcie systému TonMiro Systems (vrátane založených na umelej inteligencii) pracujú s údajmi závodu klienta — o strojoch, palive, meraniach, nákladoch — a slúžia klientovi na hodnotenie procesu, nie na hodnotenie osôb.

10. Bezpečnosť

Uplatňujeme technické a organizačné opatrenia primerané riziku, najmä: šifrované spojenia (HTTPS), heslá uchovávané výlučne vo forme kryptografického odtlačku, obmedzenie prístupu k infraštruktúre na oprávnené osoby, zaznamenávanie prístupov, denné prírastkové a týždenné úplné zálohy uchovávané v oddelenej lokalite, postup reakcie na incidenty.
V tíme je osoba zodpovedná za bezpečnosť informácií a súlad s GDPR. Skúsenosti s ochranou údajov máme z takmer 20-ročného prevádzkovania internetových služieb pracujúcich s údajmi klientov.
Ak porušenie ochrany údajov môže viesť k riziku pre práva alebo slobody fyzických osôb, oznámime ho dozornému orgánu bez zbytočného odkladu, podľa možnosti najneskôr do 72 hodín od jeho zistenia. Ak porušenie môže viesť k vysokému riziku pre vaše práva alebo slobody, informujeme bez zbytočného odkladu aj vás (čl. 33–34 GDPR).

11. Súbory cookies a podobné technológie

Web tonmiro.com používa výlučne mechanizmy (súbory cookies a pamäť prehliadača) nevyhnutné na fungovanie stránky a zapamätanie nastavení, ktoré ste si sami zvolili (jazyk, vzhľad — ukladané vo chvíli, keď ich sami zmeníte). Nepoužívame reklamné ani sledovacie cookies a cookies nesprístupňujeme tretím stranám. Mechanizmy nevyhnutné na fungovanie webu a poskytnutie služby požadovanej používateľom nevyžadujú súhlas (čl. 399 ods. 3 poľského zákona z 12. júla 2024 — Prawo komunikacji elektronicznej, zákon o elektronickej komunikácii). Lišta na stránke má výlučne informačný charakter — tlačidlo „OK” informáciu zatvára a nie je súhlasom; zatvorenie ukladáme v pamäti prehliadača (tonmiro.cookies) a informáciu možno znovu zobraziť cez odkaz „Súbory cookie” v pätičke.

Zoznam používaných mechanizmov:

Názov	Druh	Účel	Životnosť
`tonmiro.lang`	localStorage	zapamätanie zvoleného jazyka stránky (PL / SK / EN / CZ)	do vymazania používateľom
`tonmiro.theme`	localStorage	zapamätanie svetlého / tmavého vzhľadu	do vymazania používateľom
`tonmiro.cookies`	localStorage	zapamätanie, že informácia o súboroch cookie bola zatvorená	do vymazania používateľom
`tm_auth`	cookie (HttpOnly)	prístup k pracovnej verzii stránky chránenej heslom — len v pracovnej verzii do verejného spustenia	30 dní
relácia systému TonMiro Systems	cookie (HttpOnly, Secure)	udržanie prihlásenia používateľa v systéme (len po prihlásení)	do odhlásenia alebo uplynutia relácie

Cookies a údaje localStorage môžete vymazať v nastaveniach prehliadača a zablokovať ich ukladanie; stránka bude fungovať, ale nezapamätá si jazyk a vzhľad a prihlásenie do systému nebude možné.
Ak zapneme štatistiky návštevnosti: použijeme nástroj, ktorý neukladá cookies a neidentifikuje používateľa (napr. Plausible / Matomo v režime bez cookies) — vtedy lišta so súhlasom naďalej nie je potrebná. Ak zvolíme Google Analytics — doplníme ho do tabuľky, pridáme lištu so súhlasom a časť o prenose údajov do Google.

12. Serverové logy

Hostingový server automaticky zaznamenáva logy požiadaviek: IP adresu, dátum a čas, adresu stránky, kód odpovede, typ prehliadača a systému, adresu odkazujúcej stránky. Logy slúžia výlučne na správu webu, odhaľovanie porúch a zneužití a zaistenie bezpečnosti (čl. 6 ods. 1 písm. f) GDPR). Nespájame ich s inými údajmi na účely identifikácie osôb. Logy sa uchovávajú do 90 dní a potom sa vymažú.

13. Sociálne siete a video

Videá na stránke môžu byť vložené zo služby YouTube (Google Ireland Ltd.) v režime rozšírenej ochrany súkromia (youtube-nocookie.com). Prehrávač sa načíta až po vašom konaní (kliknutí na miniatúru); po jeho spustení môžu byť technické údaje odovzdané spoločnosti Google, ktorá ich spracúva podľa vlastných zásad ochrany súkromia: policies.google.com/privacy. V súčasnosti na stránke nie sú vložené žiadne videá — tento bod začne platiť po ich pridaní.
Odkazy na profily na LinkedIn a YouTube vedú do externých služieb. Nevkladáme sociálne doplnky („páči sa mi", „zdieľať"), ktoré by odosielali údaje bez vášho konania.
Ak nás kontaktujete cez LinkedIn alebo inú sociálnu sieť, prevádzkovateľom údajov v tejto službe je jej operátor; my spracúvame obsah korešpondencie na účely odpovede (čl. 6 ods. 1 písm. f) GDPR).

14. Zmeny Zásad

Zásady môžu byť aktualizované v prípade zmeny predpisov, nástrojov alebo rozsahu spracúvania. Aktuálna verzia je vždy dostupná na adrese tonmiro.com/prawne/polityka-prywatnosci.html s dátumom účinnosti.
O podstatných zmenách budeme klientov informovať e-mailom. História zmien:
- 1.0 — 15. septembra 2026 — prvá verzia.
- 1.1 — 9. októbra 2026 — aktualizácia obsahu (o. i. údaje účastníkov partnerského programu) a česká verzia stránky.
Zásady boli vyhotovené v poľskom jazyku. Preklady do iných jazykov majú výlučne informačný charakter; v prípade rozporu je záväzná poľská verzia.

Doplnkové dokumenty

Hotové tlačivá pre vzťah zamestnávateľ — zamestnanec alebo spolupracovník. Nie sú súčasťou tohto dokumentu; poskytujeme ich, aby sa ľahšie plnili povinnosti GDPR v prevádzke (jeden exemplár na osobu; údaje na doplnenie). Slovenské verzie sú pripravené podľa slovenského práva a majú orientačný charakter — pred použitím ich dajte potvrdiť advokátovi na Slovensku.

Kto s kým podpisuje. Poverenie podpisuje prevádzka ako prevádzkovateľ a poverená osoba — zamestnanec, spolupracovník alebo vodič. Informačnú klauzulu vydáva prevádzka a zamestnanec, spolupracovník alebo vodič podpisom potvrdí, že sa s ňou oboznámil. TonMiro Systems nie je stranou ani jedného z týchto tlačív — vzťah medzi prevádzkou a nami upravuje zmluva o spracúvaní osobných údajov.

Poľské originály: poverenie · informačná klauzula.

Zásady ochrany osobných údajov a súborov cookies