Právne informácie

Ochrana osobných údajov

Tieto zásady vysvetľujú, ako spoločnosť NUMEXA s.r.o. spracúva osobné údaje pri poskytovaní služieb, prevádzke webového sídla, formulárov a prostredia NUMEXA hub.

1. Prevádzkovateľ

NUMEXA s.r.o.
Pluhová 927/35, 831 03 Bratislava
IČO: 52 749 690
DIČ: 2121158127
IČ DPH: SK2121158127
E-mail: info@numexa.sk
Web: www.numexa.sk

NUMEXA nemá určenú zodpovednú osobu. Otázky a žiadosti môžete posielať na uvedený e-mail.

2. Postavenie NUMEXY

NUMEXA je prevádzkovateľom pri spracúvaní údajov na vlastné účely, najmä pri dopytoch, zmluvných vzťahoch, fakturácii, AML povinnostiach, bezpečnosti webu a vlastnom marketingu.

Pri vedení účtovníctva, mzdovej, personálnej a daňovej agendy klienta spracúva NUMEXA údaje spravidla ako sprostredkovateľ podľa pokynov klienta. Prevádzkovateľom údajov zamestnancov a konateľov zostáva klient.

3. Aké údaje spracúvame

  • identifikačné, kontaktné, zmluvné, fakturačné a platobné údaje,
  • účtovné, daňové, mzdové, personálne a pracovnoprávne údaje,
  • doklady totožnosti, údaje o konečnom užívateľovi výhod, PEP a sankčných kontrolách,
  • údaje obsiahnuté v komunikácii, formulároch a dokumentoch,
  • prihlasovacie, prevádzkové, bezpečnostné a auditné údaje v NUMEXA hub,
  • online identifikátory a údaje o používaní webu podľa nastavenia cookies.

4. Odkiaľ údaje získavame

Údaje získavame priamo od dotknutej osoby, od klienta alebo jeho poverenej osoby, z dokumentov potrebných na poskytnutie služby a z verejných či zákonom určených zdrojov. Patria sem najmä Obchodný register SR, register právnických osôb a údaje o konečných užívateľoch výhod, sankčné zoznamy, PEP databázy a ďalšie verejné registre. Register partnerov verejného sektora používame, ak je pri konkrétnom preverovaní relevantný.

5. Účely, právne základy a lehoty

Dopyty fyzických osôb

Údaje
Kontaktné údaje, obsah dopytu a údaje potrebné na prípravu ponuky.
Právny základ
Predzmluvné opatrenia podľa čl. 6 ods. 1 písm. b) GDPR.
Uchovávanie
12 mesiacov, ak nevznikne spolupráca.

Dopyty a kontaktné osoby právnických osôb

Údaje
Pracovné kontaktné údaje, funkcia a obsah komunikácie.
Právny základ
Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na komunikácii a rozvoji obchodného vzťahu.
Uchovávanie
12 mesiacov, ak nevznikne spolupráca.

Zmluvná spolupráca a poskytovanie služieb

Údaje
Identifikačné, kontaktné, zmluvné, účtovné, daňové a platobné údaje.
Právny základ
Plnenie zmluvy, zákonné povinnosti a oprávnené záujmy podľa povahy vzťahu.
Uchovávanie
Počas spolupráce a následne podľa zákonných lehôt alebo do premlčania nárokov.

Vlastná účtovná a daňová agenda NUMEXY

Údaje
Fakturačné, platobné a účtovné údaje.
Právny základ
Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR.
Uchovávanie
Spravidla 10 rokov podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve.

AML a identifikácia klienta

Údaje
Identifikačné údaje, doklady totožnosti, KUV, PEP, sankčné a rizikové údaje.
Právny základ
Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) GDPR.
Uchovávanie
5 rokov po skončení vzťahu; v zákonných prípadoch môže byť predĺžená o ďalších 5 rokov.

NUMEXA hub a bezpečnostné záznamy

Údaje
Účet, oprávnenia, technické údaje, história operácií a bezpečnostné logy.
Právny základ
Plnenie zmluvy a oprávnený záujem na bezpečnosti podľa čl. 6 ods. 1 písm. b) a f) GDPR.
Uchovávanie
Účet počas spolupráce; bezpečnostné logy 12 mesiacov. Po skončení spolupráce umožníme primeraný export, spravidla 30 dní, potom údaje vymažeme, ak ich nemusíme uchovať.

Účtovníctvo, mzdy a dane klientov

Údaje
Údaje dodané klientom vrátane údajov zamestnancov, konateľov, dodávateľov a odberateľov.
Právny základ
NUMEXA ich spracúva ako sprostredkovateľ podľa pokynov klienta.
Uchovávanie
Podľa zmluvy, pokynov klienta a príslušných zákonných lehôt.

Cookies, analytika a reklama

Údaje
Online identifikátory, údaje o zariadení, návšteve, voľbe súhlasu a konverziách.
Právny základ
Nevyhnutné technológie: oprávnený záujem; voliteľné technológie: súhlas.
Uchovávanie
Podľa druhu technológie; záznamy CookieYes o voľbe súhlasu 12 mesiacov.

6. Formuláre

Pri bežnom kontaktnom alebo dopytovom formulári nevyžadujeme súhlas so spracúvaním údajov. Údaje spracúvame na vybavenie dopytu, vykonanie predzmluvných opatrení alebo na základe oprávneného záujmu pri komunikácii s právnickou osobou.

Pri formulároch pre zamestnancov a konateľov je prevádzkovateľom klient, najmä zamestnávateľ, a NUMEXA vystupuje ako sprostredkovateľ. Informačnú povinnosť voči týmto osobám zabezpečuje klient.

7. AML a profilovanie

Na splnenie povinností podľa predpisov proti legalizácii príjmov z trestnej činnosti vykonávame identifikáciu, overenie a hodnotenie rizika klienta. Rizikový profil môže predstavovať profilovanie, vždy však zahŕňa ľudské posúdenie. Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo obdobne významné účinky.

8. NUMEXA hub a odovzdávanie dokumentov

V NUMEXA hub môžu klienti a nimi určené osoby odovzdávať údaje a dokumenty potrebné na spoluprácu. Prístupy prideľujeme podľa roly a oprávnenia a chránime ich primeranými technickými a organizačnými opatreniami.

Pri pravidelnej spolupráci používame aj Google Disk s jednotnou štruktúrou priečinkov. Prístup má iba konkrétna poverená osoba. Dokumenty vrátane našich výstupov a výplatných pások neposielame ako bežné prílohy e-mailu, ale sprístupňujeme ich odkazom oprávnenej osobe. Pri jednorazových spoluprácach sa spôsob bezpečného odovzdania môže dohodnúť osobitne.

9. Cookies, analytika a reklama

Nevyhnutné technológie používame na fungovanie, bezpečnosť, ochranu formulárov a prihlásenie do NUMEXA hub. Analytické, preferenčné a marketingové technológie používame iba po udelení súhlasu podľa § 109 ods. 8 zákona č. 452/2021 Z. z. a GDPR.

Používame CookieYes, Google Analytics, Google Ads, Meta Pixel a Cloudflare Turnstile. Pri zbere údajov cez Meta Pixel a ich odovzdaní spoločnosti Meta sme v príslušnom rozsahu spoločnými prevádzkovateľmi so spoločnosťou Meta Platforms Ireland Limited. Podstata dohody je dostupná v Meta Controller Addendum.

Podrobnosti sú v Zásadách používania cookies.

10. Príjemcovia a sprostredkovatelia

Údaje podľa potreby sprístupňujeme týmto kategóriám príjemcov:

  • poskytovateľ registrácie domény a správy DNS,
  • poskytovateľ hostingu webového sídla, jeho zabezpečenia a ochrany formulárov proti zneužitiu,
  • poskytovateľ databázy pre formuláre a klientsky portál NUMEXA hub (s uložením dát v EÚ),
  • poskytovateľ odosielania e-mailových upozornení z formulárov (s uložením dát v EÚ),
  • poskytovatelia e-mailu, cloudového úložiska a kancelárskych nástrojov,
  • poskytovateľ cloudovej prevádzky účtovného systému (s dátovým centrom v EÚ),
  • poskytovatelia analytických a reklamných nástrojov a nástroja na správu súhlasov s cookies,
  • Meta Platforms Ireland Limited – pri Meta Pixel ako spoločný prevádzkovateľ (podstata dohody je uvedená v bode 9),
  • schválené pracovné nástroje s funkciami umelej inteligencie, ak je ich použitie primerané a zmluvne chránené,
  • externí spolupracovníci, IT, právni a audítorskí poskytovatelia v postavení sprostredkovateľov alebo samostatných prevádzkovateľov,
  • orgány verejnej moci, ak to vyžaduje zákon.

11. Prenosy mimo EHP

Niektorí poskytovatelia môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Prenos uskutočňujeme iba pri splnení podmienok GDPR, najmä na základe rozhodnutia o primeranosti, Rámca EÚ – USA pre ochranu osobných údajov, štandardných zmluvných doložiek alebo iného platného mechanizmu.

12. Bezpečnosť a incidenty

Používame primerané technické a organizačné opatrenia podľa rizika, vrátane riadenia prístupov, viacfaktorového overovania tam, kde je dostupné a primerané, ochrany prenosu, zálohovania a evidencie bezpečnostných udalostí. Z bezpečnostných dôvodov nezverejňujeme podrobnú architektúru ani konkrétne konfigurácie.

Ak vystupujeme ako prevádzkovateľ, porušenie ochrany osobných údajov oznámime dozornému orgánu do 72 hodín, ak sú splnené zákonné podmienky. Ak vystupujeme ako sprostredkovateľ, oznámime incident príslušnému klientovi bez zbytočného odkladu podľa čl. 33 ods. 2 GDPR.

13. Vaše práva

Za podmienok GDPR máte právo najmä na:

  • prístup k osobným údajom a ich opravu,
  • vymazanie alebo obmedzenie spracúvania,
  • prenosnosť údajov, ak sa uplatňuje,
  • namietať proti spracúvaniu založenému na oprávnenom záujme,
  • kedykoľvek odvolať súhlas bez vplyvu na predchádzajúce spracúvanie,
  • podať sťažnosť dozornému orgánu.

Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitosti alebo väčšom počte žiadostí môžeme lehotu predĺžiť o ďalšie dva mesiace a informujeme vás o tom v pôvodnej mesačnej lehote.

14. Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava
Web: dataprotection.gov.sk

15. Účinnosť a zmeny

Tieto zásady môžeme aktualizovať pri zmene služieb, technológií alebo právnych požiadaviek. Aktuálne znenie bude vždy zverejnené na tomto webovom sídle.

Účinnosť od: 01.10.2026
Posledná aktualizácia: 05.10.2026