Zásady ochrany osobných údajov

Prevádzkovateľ: VisionEdge, s. r. o. Informácie o spracúvaní osobných údajov podľa článkov 13 a 14 Nariadenia (EÚ) 2016/679 (GDPR) a § 19 zákona č. 18/2018 Z. z. o ochrane osobných údajov

Článok 1 - Úvodné ustanovenia a totožnosť prevádzkovateľa

1.1 Tieto zásady ochrany osobných údajov (ďalej len "Zásady") vysvetľujú, ako spoločnosť VisionEdge, s. r. o. spracúva osobné údaje v súvislosti s poskytovaním softvérovej služby (SaaS) na automatizáciu žiadostí o úver zo Štátneho fondu rozvoja bývania (ďalej len "Služba").

1.2 Prevádzkovateľom je obchodná spoločnosť:

Názov: VisionEdge, s. r. o.
Sídlo: 29. augusta 1503/1A, 958 01 Partizánske
IČO: 51 962 161
DIČ: 2120848521
Zápis: Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 37109/R
Kontaktný e-mail: info@visionedge.sk
Web: sfrb.visionedge.sk

1.3 Vo veciach ochrany osobných údajov nás môžete kontaktovať na adrese: info@visionedge.sk. Spoločnosť VisionEdge, s. r. o. neurčila zodpovednú osobu (DPO) v zmysle článku 37 GDPR, keďže jej činnosť si to nevyžaduje. Uvedená e-mailová adresa slúži ako kontaktný bod pre všetky otázky a žiadosti týkajúce sa ochrany osobných údajov.

1.4 Služba je určená výlučne právnickým osobám a podnikateľom (B2B), najmä správcom bytových domov, spoločenstvám vlastníkov bytov a nebytových priestorov (SVB) a bytovým družstvám (ďalej len "Zákazník"). Služba nie je určená spotrebiteľom. Informačná povinnosť podľa GDPR sa však uplatňuje nezávisle od toho, či ide o vzťah B2B alebo B2C, a preto vám tieto informácie poskytujeme v plnom rozsahu.

Článok 2 - Dve roly spoločnosti DomFond: prevádzkovateľ a sprostredkovateľ

Toto je najdôležitejšia časť týchto Zásad. Pri rôznych kategóriách údajov vystupuje spoločnosť VisionEdge, s. r. o. v rozdielnom právnom postavení. Prosíme, venujte tomuto rozlíšeniu pozornosť.

2.1 DomFond ako PREVÁDZKOVATEĽ

Pri údajoch, ktoré sú potrebné na zriadenie a správu používateľského konta, na komunikáciu so Zákazníkom a na fakturáciu, sami určujeme účely a prostriedky spracúvania. V tomto rozsahu sme prevádzkovateľom podľa článku 4 bodu 7 GDPR. Ide najmä o:

údaje používateľov (zamestnancov alebo zástupcov Zákazníka), ktorí sa prihlasujú do Služby,
identifikačné a fakturačné údaje Zákazníka ako právnickej osoby,
kontaktné údaje kontaktnej osoby Zákazníka.

2.2 DomFond ako SPROSTREDKOVATEĽ

Pri osobných údajoch vlastníkov bytov a nebytových priestorov a ďalších osôb, ktoré Zákazník nahráva do Služby (napríklad importom z listu vlastníctva) na účely vypracovania žiadosti o úver, spracúvame tieto údaje výlučne v mene Zákazníka a podľa jeho pokynov. V tomto rozsahu je prevádzkovateľom Zákazník (správca, SVB alebo bytové družstvo) a spoločnosť VisionEdge, s. r. o. je sprostredkovateľom podľa článku 28 GDPR.

Čo to pre vás ako Zákazníka znamená v praxi:

Za zákonnosť spracúvania osobných údajov vlastníkov bytov, za informačnú povinnosť voči nim a za vybavovanie ich žiadostí zodpovedáte vy ako prevádzkovateľ.
Spoločnosť VisionEdge, s. r. o. tieto údaje spracúva len na to, aby vám poskytla Službu, a nepoužíva ich na žiadne vlastné účely.
Na tento vzťah sa vzťahuje samostatná Zmluva o spracúvaní osobných údajov (DPA) podľa článku 28 ods. 3 GDPR, ktorú Zákazník uzatvára so spoločnosťou VisionEdge, s. r. o. pri registrácii. Bližšie informácie nájdete v článku 12 týchto Zásad.

Článok 3 - Kategórie osobných údajov a dotknutých osôb

3.1 Údaje, pri ktorých je DomFond prevádzkovateľom

Kategória dotknutých osôb	Spracúvané osobné údaje
Používatelia Služby (zamestnanci/zástupcovia Zákazníka)	Meno a pracovný e-mail (cez službu Clerk); názov organizácie
Kontaktná osoba Zákazníka	Meno, priezvisko, titul, e-mail, telefón, mobil
Štatutári Zákazníka (správcu/SVB)	Meno a funkcia štatutára (na účely identifikácie zastúpenia v žiadosti)
Fakturačné a platobné údaje Zákazníka	IČO, DIČ, IČ DPH, fakturačná adresa organizácie; platobné údaje spravuje Stripe

3.2 Údaje, pri ktorých je DomFond sprostredkovateľom (prevádzkovateľom je Zákazník)

Tieto údaje nahráva Zákazník a spracúvajú sa výlučne pre potreby vypracovania žiadosti o úver:

Kategória dotknutých osôb	Spracúvané osobné údaje
Vlastníci bytov a nebytových priestorov (fyzické osoby)	Meno vlastníka, adresa vlastníka, spoluvlastnícky podiel
Vlastníci ako právnické osoby alebo podnikatelia (napríklad pri družstevnom vlastníctve)	IČO, DIČ, adresa alebo sídlo, hospodárska činnosť, veľkostná kategória podniku
Oprávnená technická osoba (OTD)	Meno, priezvisko, titul, číslo osvedčenia
Osoby uvedené vo výsledkoch hlasovania vlastníkov	Súhrnné počty hlasov (za, proti, nehlasoval), dátum a typ hlasovania, voliteľný textový odkaz na zápisnicu
Údaje fondu prevádzky, údržby a opráv (FPÚO)	Číslo účtu, IBAN, kód a názov banky, zostatok (údaje bytového domu/Zákazníka)

3.3 Zámerne nespracúvané údaje (minimalizácia údajov)

V súlade so zásadou minimalizácie údajov podľa článku 5 ods. 1 písm. c) GDPR Služba zámerne nespracúva dátum narodenia ani rodné číslo vlastníkov bytov. Tieto údaje nie sú v dátovej štruktúre aplikácie vôbec prítomné a pri importe z listu vlastníctva sa aktívne odstraňujú ešte pred uložením. Spracúvame teda len meno, adresu a spoluvlastnícky podiel, ktoré sú nevyhnutné na vypracovanie žiadosti.

Článok 4 - Účely a právne základy spracúvania

Pri údajoch, pri ktorých je spoločnosť VisionEdge, s. r. o. prevádzkovateľom, spracúvame osobné údaje na nasledujúce účely a na týchto právnych základoch:

Účel spracúvania	Právny základ (čl. 6 GDPR)	Kategórie údajov
Poskytovanie Služby, zriadenie a správa používateľského konta, sprístupnenie funkcií a komunikácia so Zákazníkom	Plnenie zmluvy, čl. 6 ods. 1 písm. b)	Údaje konta, kontaktná osoba
Fakturácia, vedenie účtovníctva a plnenie daňových povinností	Zákonná povinnosť, čl. 6 ods. 1 písm. c)	Fakturačné údaje
Zaistenie bezpečnosti Služby, zamedzenie zneužitiu a podvodom, vymáhanie pohľadávok a ochrana právnych nárokov	Oprávnený záujem, čl. 6 ods. 1 písm. f)	Údaje konta, fakturačné a prevádzkové údaje

Pri údajoch vlastníkov bytov spoločnosť VisionEdge, s. r. o. nevystupuje ako prevádzkovateľ a sama neurčuje právny základ ich spracúvania. Právny základ a účel určuje Zákazník ako prevádzkovateľ; spoločnosť VisionEdge, s. r. o. tieto údaje spracúva len podľa pokynov Zákazníka na základe Zmluvy o spracúvaní osobných údajov.

Článok 5 - Zdroj osobných údajov

5.1 Údaje konta a fakturačné údaje získavame priamo od vás (od Zákazníka a jeho používateľov) pri registrácii a používaní Služby (informácia podľa článku 13 GDPR).

5.2 Osobné údaje vlastníkov bytov nezískavame priamo od dotknutých osôb (od samotných vlastníkov), ale nahráva ich Zákazník, spravidla importom z listu vlastníctva alebo z vlastnej evidencie Zákazníka (informácia podľa článku 14 GDPR). Keďže pri týchto údajoch je spoločnosť VisionEdge, s. r. o. sprostredkovateľom, informačnú povinnosť voči vlastníkom plní Zákazník ako prevádzkovateľ.

Článok 6 - Príjemcovia a sprostredkovatelia (sub-processori)

6.1 Osobné údaje sprístupňujeme len v nevyhnutnom rozsahu týmto kategóriám príjemcov a sprostredkovateľom (sub-processorom), ktorí nám poskytujú technické služby:

Sub-processor	Účel	Spracúvané údaje	Umiestnenie
Clerk, Inc.	Autentifikácia používateľov, správa kont a organizácií (tenantov)	Meno a e-mail používateľa, názov organizácie	USA
Stripe, Inc.	Správa ročného predplatného, spracovanie platieb (karty, SEPA) a fakturácia	Fakturačné a platobné údaje; do metadát sa zámerne posiela len identifikátor organizácie, žiadne ďalšie osobné údaje	USA
Hetzner Online GmbH (poskytovateľ hostingu)	Prevádzka aplikácie a databázy	Všetky aplikačné údaje vrátane údajov konta, žiadostí a údajov vlastníkov bytov	Nemecko (EÚ)

6.2 Hlavné úložisko všetkých aplikačných údajov tvorí databáza prevádzkovaná na infraštruktúre uvedeného poskytovateľa hostingu v rámci EÚ. Oddelenie údajov jednotlivých Zákazníkov je technicky vynútené.

6.3 Osobné údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá právny predpis, a poradcom (napríklad účtovníkom, advokátom) v rozsahu nevyhnutnom na ochranu našich práv.

6.4 Aktuálny zoznam sub-processorov je priebežne udržiavaný a tvorí prílohu Zmluvy o spracúvaní osobných údajov. O zmenách v zozname sub-processorov vás budeme informovať spôsobom uvedeným v DPA, aby ste mali možnosť uplatniť námietku.

6.5 Spoločnosť VisionEdge, s. r. o. nepoužíva žiadnu externú e-mailovú službu tretej strany ani žiadne objektové úložisko tretej strany na ukladanie osobných údajov. Tým nevzniká žiadny ďalší prenos údajov nad rámec uvedený v tomto článku.

Článok 7 - Cezhraničné prenosy do tretích krajín

7.1 Väčšina spracúvania prebieha v rámci Európskej únie. Databáza aj hosting (na infraštruktúre v Nemecku) sú umiestnené v EÚ a údaje vlastníkov bytov sa nachádzajú výlučne v tejto EÚ databáze a do služieb Clerk ani Stripe sa neprenášajú.

7.2 K prenosu osobných údajov do tretej krajiny (Spojené štáty americké) dochádza len pri dvoch sub-processoroch, a to pri údajoch konta a fakturačných údajoch:

Clerk, Inc. (meno a e-mail používateľa),
Stripe, Inc. (fakturačné a platobné údaje).

7.3 Tieto prenosy sú zabezpečené primeranými zárukami podľa kapitoly V GDPR (články 44 až 46), a to:

certifikáciou poskytovateľov v rámci rámca EU-US Data Privacy Framework (DPF) na základe vykonávacieho rozhodnutia Komisie (EÚ) 2023/1795 o primeranosti ochrany, a/alebo
štandardnými zmluvnými doložkami (SCC) prijatými vykonávacím rozhodnutím Komisie (EÚ) 2021/914 ako záložným mechanizmom pre prípad, že by sa rámec DPF prestal uplatňovať.

7.4 Na vyžiadanie vám poskytneme bližšie informácie o uplatnených zárukách a o spôsobe získania ich kópie.

Článok 8 - Doba uchovávania

8.1 Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý sa spracúvajú, alebo po dobu vyžadovanú právnymi predpismi:

Kategória údajov	Doba uchovávania
Údaje konta a kontaktné údaje	Počas trvania predplatného a po jeho ukončení po dobu nevyhnutnú na vysporiadanie vzájomných práv a povinností a na ochranu právnych nárokov
Účtovné a daňové doklady (fakturačné údaje)	Po dobu stanovenú právnymi predpismi, najmä zákonom č. 431/2002 Z. z. o účtovníctve a daňovými predpismi (spravidla 10 rokov)
Údaje vlastníkov bytov (sprostredkovateľská rola)	Len po dobu, ktorú určí Zákazník ako prevádzkovateľ; po ukončení poskytovania Služby tieto údaje podľa pokynu Zákazníka vymažeme alebo vrátime, ak právny predpis nevyžaduje ich ďalšie uchovanie

8.2 Generované dokumenty (žiadosť a prílohy vo formáte DOCX/XLSX) sa vytvárajú na vyžiadanie pri každom stiahnutí a neukladajú sa na server ani do vyrovnávacej pamäte. Nahraný súbor listu vlastníctva sa spracúva len dočasne počas importu a po získaní potrebných polí sa zahodí; trvalo sa ukladajú výhradne meno, adresa a spoluvlastnícky podiel.

Článok 9 - Práva dotknutej osoby

9.1 Ako dotknutá osoba máte v zmysle článkov 15 až 22 GDPR nasledujúce práva:

právo na prístup k osobným údajom a na informácie o ich spracúvaní (čl. 15),
právo na opravu nesprávnych a doplnenie neúplných údajov (čl. 16),
právo na vymazanie ("právo na zabudnutie") za podmienok podľa čl. 17,
právo na obmedzenie spracúvania (čl. 18),
právo na prenosnosť údajov (čl. 20),
právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21).

9.2 Tieto práva si môžete uplatniť písomne na kontaktnej adrese pre ochranu osobných údajov info@visionedge.sk. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; túto lehotu možno v odôvodnených prípadoch predĺžiť.

9.3 Pri údajoch vlastníkov bytov (kde sme sprostredkovateľom) sa s vašou žiadosťou obráťte na Zákazníka, ktorý je prevádzkovateľom týchto údajov (na príslušného správcu, SVB alebo bytové družstvo). Žiadosti dotknutých osôb v tomto prípade vybavuje primárne Zákazník; spoločnosť VisionEdge, s. r. o. mu poskytuje potrebnú súčinnosť ako sprostredkovateľ. Ak takúto žiadosť dostaneme priamo, postúpime ju Zákazníkovi.

Článok 10 - Právo podať návrh na začatie konania (sťažnosť)

Ak sa domnievate, že spracúvaním vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo podať návrh na začatie konania o ochrane osobných údajov (sťažnosť) na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Web: www.dataprotection.gov.sk

Článok 11 - Povinnosť poskytnúť údaje, automatizované rozhodovanie a bezpečnosť

11.1 Poskytnutie údajov. Poskytnutie údajov konta a fakturačných údajov je zmluvnou a v časti aj zákonnou požiadavkou. Bez týchto údajov vám nemôžeme zriadiť konto, poskytnúť Službu ani vystaviť daňový doklad. Poskytnutie údajov vlastníkov bytov je nevyhnutné na vypracovanie žiadosti o úver; rozsah a potrebu týchto údajov určuje Zákazník ako prevádzkovateľ.

11.2 Automatizované rozhodovanie a profilovanie. Spoločnosť VisionEdge, s. r. o. nevykonáva automatizované individuálne rozhodovanie vrátane profilovania s právnymi účinkami alebo s podobne významným vplyvom na dotknuté osoby v zmysle článku 22 GDPR.

11.3 Bezpečnosť spracúvania. Prijali sme primerané technické a organizačné opatrenia podľa článku 32 GDPR na ochranu osobných údajov pred neoprávneným prístupom, zmenou, stratou alebo zničením. Patrí sem najmä šifrovaný prenos (HTTPS), riadenie prístupu na základe rolí, technické oddelenie údajov jednotlivých Zákazníkov, zásada minimalizácie údajov (vrátane aktívneho odstraňovania dátumu narodenia a rodného čísla) a chránené protokolovanie, ktoré nezaznamenáva obsah dokumentov ani osobné údaje.

Článok 12 - Súbory cookie

12.1 Služba používa výlučne nevyhnutné súbory cookie potrebné na prevádzku, najmä na prihlásenie a udržanie relácie používateľa (cookies služby Clerk).

12.2 Nepoužívame žiadne analytické, štatistické ani marketingové cookies a nepoužívame žiadne nástroje na sledovanie. Keďže ide výlučne o technicky nevyhnutné cookies, ich používanie nevyžaduje váš súhlas a nasledujúci prehľad má len informatívny charakter:

Cookie	Účel	Typ
Relačné a autentifikačné cookies (Clerk)	Prihlásenie a udržanie bezpečnej relácie používateľa	Nevyhnutné

Článok 13 - Zmluva o spracúvaní osobných údajov (DPA)

13.1 Keďže pri osobných údajoch vlastníkov bytov je spoločnosť VisionEdge, s. r. o. sprostredkovateľom a Zákazník prevádzkovateľom, je medzi nimi v zmysle článku 28 ods. 3 GDPR uzatvorená Zmluva o spracúvaní osobných údajov (DPA).

13.2 DPA je súčasťou zmluvnej dokumentácie a Zákazník ju akceptuje pri registrácii (pred začatím akéhokoľvek spracúvania údajov vlastníkov bytov), v súlade s článkom 28 ods. 9 GDPR. DPA upravuje najmä predmet, účel a dobu spracúvania, povinnosti sprostredkovateľa, podmienky zapojenia ďalších sprostredkovateľov, súčinnosť pri právach dotknutých osôb a pri bezpečnostných incidentoch, ako aj osud údajov po ukončení Služby.

13.3 Aktuálne znenie DPA vrátane zoznamu schválených sub-processorov je dostupné na sfrb.visionedge.sk alebo vám ho na požiadanie poskytneme na adrese info@visionedge.sk.

Článok 14 - Účinnosť a zmeny Zásad

14.1 Tieto Zásady môžeme priebežne aktualizovať, najmä pri zmene právnych predpisov, sub-processorov alebo funkcií Služby. Aktuálne znenie je vždy zverejnené na sfrb.visionedge.sk.

14.2 O podstatných zmenách vás budeme informovať vhodným spôsobom (napríklad e-mailom alebo oznámením v rozhraní Služby) s primeraným predstihom pred nadobudnutím ich účinnosti. Predchádzajúce verzie Zásad archivujeme.

Verzia: 1.0 Dátum účinnosti: 1. 7. 2026