Informácie o spracúvaní a ochrane osobných údajov

Znenie účinné od 13. júla 2026

Tieto informácie sa poskytujú v súlade s článkami 12 až 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

I. Prevádzkovateľ

Prevádzkovateľom osobných údajov je spoločnosť Biofilms rental Slovakia s. r. o., so sídlom Zámocká 30, 811 01 Bratislava, Slovenská republika, IČO: 54 357 021, DIČ: 2121645614, IČ DPH: SK2121645614, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 158291/B (ďalej len „Prevádzkovateľ“ alebo „Biofilms“).

Prevádzkareň: Račianska 1524/75, 831 02 Bratislava, Slovenská republika

Telefón: +420 777 174 155

E-mail pre otázky a uplatnenie práv v oblasti ochrany osobných údajov: martin@biofilms.cz

Elektronická schránka: E0007317121, URI: ico://sk/54357021

II. Koho sa tieto informácie týkajú a odkiaľ údaje získavame

Tieto informácie sa týkajú najmä zákazníkov, záujemcov o prenájom alebo inú službu, osôb oprávnených konať za zákazníka, kontaktných a preberajúcich osôb, ručiteľov, vodičov prenajatých vozidiel, návštevníkov webového sídla a osôb vstupujúcich do monitorovaných priestorov Prevádzkovateľa (ďalej len „dotknutá osoba“).

Osobné údaje získavame najmä:

• priamo od dotknutej osoby pri registrácii, objednávke, uzatváraní alebo plnení zmluvy, pri osobnom prevzatí a vrátení techniky, pri komunikácii, reklamácii alebo riešení poistnej či škodovej udalosti,
• od zákazníka alebo objednávateľa, ktorý určí kontaktnú, preberajúcu, fakturačnú alebo inú oprávnenú osobu,
• z verejne dostupných registrov a evidencií, ak je overenie potrebné na uzatvorenie alebo plnenie zmluvy, ochranu majetku alebo uplatnenie právnych nárokov,
• automaticky pri používaní webového sídla, zákazníckeho účtu a informačných systémov,
• z kamerového systému v označených monitorovaných priestoroch.

Ak nám zákazník poskytne osobné údaje inej osoby, mal by tak urobiť iba v nevyhnutnom rozsahu a zabezpečiť, aby bol oprávnený tieto údaje poskytnúť. Prevádzkovateľ poskytne dotknutej osobe informácie podľa článku 14 GDPR, ak sa neuplatní niektorá zo zákonných výnimiek.

III. Kategórie spracúvaných osobných údajov

Podľa konkrétnej služby a postavenia dotknutej osoby môžeme spracúvať najmä tieto kategórie osobných údajov:

1. identifikačné údaje: meno, priezvisko, titul, dátum narodenia, adresa trvalého alebo iného pobytu, podpis,
2. kontaktné údaje: telefónne číslo, e-mailová adresa a korešpondenčná adresa,
3. podnikateľské a fakturačné údaje fyzickej osoby: obchodné meno, miesto podnikania, IČO, DIČ, IČ DPH a údaje o zápise v príslušnom registri,
4. údaje na overenie totožnosti: druh, číslo a platnosť dokladu totožnosti a ďalšie údaje z dokladu iba v rozsahu nevyhnutnom na spoľahlivé overenie totožnosti a ochranu prenajímaného majetku,
5. údaje o objednávke a zmluvnom vzťahu: zákaznícke číslo, obsah a história objednávok, prenajaté položky, sériové čísla, termíny prevzatia a vrátenia, ceny, zábezpeky, platby, zľavy, fakturácia, komunikácia, reklamácie, servisné a škodové záznamy,
6. údaje o platbách: stav a spôsob úhrady, bankové spojenie, variabilný symbol a údaje potrebné na priradenie platby; údaje platobnej karty spracúva spravidla poskytovateľ platobnej služby,
7. údaje súvisiace s poistením a škodovou udalosťou: údaje potrebné na uzatvorenie alebo sprostredkovanie poistenia, identifikáciu udalosti, jej priebeh, rozsah škody a poistné plnenie,
8. údaje súvisiace s prenájmom vozidla: údaje vodičského preukazu, oprávnenie viesť vozidlo, údaje o dopravnej alebo poistnej udalosti, pokutách a súvisiacich nákladoch,
9. technické a prevádzkové údaje: IP adresa, dátum a čas prístupu, údaje o zariadení, prehliadači a operačnom systéme, systémové a bezpečnostné záznamy a údaje uložené prostredníctvom cookies alebo obdobných technológií,
10. kamerové záznamy: obrazový záznam osoby, čas a miesto pohybu v monitorovanom priestore a záznam udalosti súvisiacej s ochranou osôb alebo majetku.

Prevádzkovateľ bežne nespracúva rodné číslo. Všeobecne použiteľný identifikátor možno spracúvať iba vtedy, ak je jeho použitie nevyhnutné na dosiahnutie konkrétneho účelu a sú splnené podmienky podľa § 78 ods. 4 zákona č. 18/2018 Z. z. Prevádzkovateľ bežne nevyhotovuje kópiu dokladu totožnosti; ak by bola v konkrétnom prípade potrebná, musí na to existovať osobitný právny dôvod a dotknutá osoba bude o tom informovaná.

IV. Účely a právne základy spracúvania

Osobné údaje spracúvame iba na konkrétne určené účely a na základe najmenej jedného právneho základu podľa článku 6 GDPR a § 13 zákona č. 18/2018 Z. z.

1. Predzmluvná komunikácia, uzatvorenie a plnenie zmluvy

Účelom je registrácia zákazníka, vytvorenie a potvrdenie objednávky, rezervácia techniky, overenie oprávnenia na prevzatie, odovzdanie a vrátenie predmetu nájmu, prijatie platby a zábezpeky, zákaznícka komunikácia, servis, reklamácie a ďalšie úkony potrebné na splnenie zmluvy.

Právny základ: článok 6 ods. 1 písm. b) GDPR – plnenie zmluvy alebo vykonanie opatrení pred jej uzatvorením.

2. Plnenie zákonných povinností

Účelom je najmä vedenie účtovníctva, vystavovanie a uchovávanie účtovných a daňových dokladov, vybavovanie zákonných práv spotrebiteľov, poskytovanie súčinnosti oprávneným orgánom a plnenie ďalších povinností podľa platných právnych predpisov.

Právny základ: článok 6 ods. 1 písm. c) GDPR – splnenie zákonnej povinnosti Prevádzkovateľa.

3. Ochrana majetku, bezpečnosť a právne nároky

Účelom je overenie totožnosti osôb preberajúcich hodnotnú techniku, ochrana prenajímaného majetku, predchádzanie podvodom a zneužitiu služieb, zabezpečenie priestorov a informačných systémov, evidencia odovzdania a vrátenia techniky, dokumentovanie poškodenia alebo chýbajúcich položiek, vymáhanie pohľadávok, riešenie škodových a poistných udalostí a preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právny základ: článok 6 ods. 1 písm. f) GDPR – oprávnené záujmy Prevádzkovateľa alebo tretej strany, najmä ochrana majetku, bezpečnosť, prevencia podvodov a ochrana právnych nárokov. Prevádzkovateľ pri tomto spracúvaní posudzuje, či nad jeho záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

4. Poistenie prenajatej techniky alebo vozidla

Ak zákazník požiada o poistenie alebo dôjde k poistnej udalosti, údaje sa spracúvajú na zabezpečenie požadovanej služby, komunikáciu s poisťovňou alebo sprostredkovateľom, likvidáciu poistnej udalosti a ochranu právnych nárokov.

Právny základ: podľa konkrétnej situácie článok 6 ods. 1 písm. b), c) alebo f) GDPR.

5. Súhlas dotknutej osoby

Ak sa spracúvanie nemôže opierať o zmluvu, zákonnú povinnosť alebo oprávnený záujem, osobné údaje spracúvame iba na základe slobodne udeleného, konkrétneho, informovaného a jednoznačného súhlasu, napríklad pri nepovinných analytických alebo marketingových cookies. Súhlas možno kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním.

V. Overenie totožnosti

Vzhľadom na hodnotu prenajímanej techniky môže Prevádzkovateľ pred jej odovzdaním požadovať predloženie platného dokladu totožnosti a overiť totožnosť nájomcu, kontaktnej alebo preberajúcej osoby. Spracúvajú sa iba údaje primerané hodnote a riziku konkrétneho prenájmu.

Predloženie dokladu totožnosti neznamená automatický súhlas s jeho kopírovaním. Kópia dokladu sa nevyhotovuje bez samostatného právneho dôvodu. Údaje, ktoré nie sú potrebné na overenie totožnosti alebo ochranu práv Prevádzkovateľa, sa nezaznamenávajú.

VI. Webové sídlo, technické záznamy a cookies

Pri používaní webového sídla môže Prevádzkovateľ spracúvať IP adresu, čas prístupu, údaje o zariadení a prehliadači, systémové záznamy a cookies alebo obdobné technológie.

Cookies, ktoré sú bezpodmienečne potrebné na prenos komunikácie, bezpečnosť, prihlásenie, nákupný alebo objednávkový proces a poskytnutie služby výslovne požadovanej používateľom, môžu byť používané bez súhlasu v rozsahu povolenom § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Nepovinné analytické, funkčné alebo marketingové cookies sa ukladajú alebo sa k nim pristupuje iba po udelení preukázateľného súhlasu používateľa. Súhlas možno kedykoľvek odvolať alebo zmeniť prostredníctvom nastavenia cookies na webovom sídle. Odmietnutie nepovinných cookies nemá vplyv na možnosť používať základné funkcie webového sídla.

Konkrétny zoznam používaných cookies, ich poskytovateľov, účelov a doby platnosti sa zobrazuje v nástroji na správu súhlasov s cookies, ak sú také cookies na webovom sídle používané.

VII. Kamerový systém

Prevádzkovateľ môže monitorovať označené priestory prevádzkarne, vstupy, priestory na odovzdanie a vrátenie techniky a ďalšie rizikové miesta kamerovým systémom.

Účelom je ochrana života a zdravia osôb, ochrana majetku Prevádzkovateľa, zákazníkov a tretích osôb, prevencia a objasňovanie protiprávneho konania, dokumentovanie odovzdania a vrátenia prenajatej techniky a uplatnenie alebo obhajovanie právnych nárokov.

Právnym základom je článok 6 ods. 1 písm. f) GDPR – oprávnený záujem Prevádzkovateľa a dotknutých tretích osôb na ochrane osôb a majetku.

Kamerové záznamy sa uchovávajú iba počas najkratšej doby potrebnej na uvedené účely podľa nastavenia konkrétneho kamerového systému a posúdenia rizík. Ak záznam zachytáva bezpečnostný incident, škodovú udalosť, reklamáciu, spor alebo iný právne významný dej, môže sa príslušná časť záznamu uchovávať až do ukončenia jeho prešetrenia a vysporiadania súvisiacich právnych nárokov. Prístup k záznamom majú iba oprávnené osoby.

VIII. Príjemcovia a sprostredkovatelia

Osobné údaje nie sú poskytované tretím stranám na ich vlastné ľubovoľné účely. V nevyhnutnom rozsahu ich však môžu prijímať alebo spracúvať najmä:

• oprávnení zamestnanci a spolupracovníci Prevádzkovateľa,
• poskytovatelia webhostingu, cloudu, e-mailu, objednávkového, skladového, účtovného, bezpečnostného a ďalšieho informačného systému,
• účtovní, daňoví, audítorskí, právni a poistní poradcovia,
• banky, poskytovatelia platobných služieb a platobných brán,
• poisťovne, poisťovací sprostredkovatelia, servisné strediská a znalci pri poistení alebo škodovej udalosti,
• dopravcovia, kuriéri a ďalší dodávatelia nevyhnutní na splnenie objednanej služby,
• subjekty zabezpečujúce vymáhanie pohľadávok a ochranu právnych nárokov,
• súdy, orgány činné v trestnom konaní, správne, daňové, kontrolné a iné orgány verejnej moci, ak to vyžaduje alebo umožňuje zákon.

Ak príjemca spracúva osobné údaje v mene Prevádzkovateľa ako sprostredkovateľ, Prevádzkovateľ využíva iba sprostredkovateľov poskytujúcich dostatočné záruky ochrany údajov a spracúvanie upravuje zmluvou alebo iným právnym aktom podľa článku 28 GDPR. Používanie služby Prevádzkovateľa sa nepovažuje za súhlas s poskytovaním údajov sprostredkovateľom; takéto spracúvanie sa opiera o príslušný právny základ uvedený v týchto informáciách.

IX. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia informačných, cloudových, komunikačných alebo analytických služieb môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. Ak k takému prenosu dochádza, Prevádzkovateľ ho uskutočňuje iba v súlade s kapitolou V GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti alebo vhodných záruk, ako sú štandardné zmluvné doložky. Informácie o konkrétnom mechanizme prenosu a možnosti získať kópiu použitých záruk poskytne Prevádzkovateľ na požiadanie, ak sa daný prenos dotknutej osoby týka.

X. Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú iba po dobu potrebnú na účel, na ktorý boli získané, alebo po dobu vyžadovanú právnymi predpismi. Uplatňujú sa najmä tieto pravidlá:

• zmluvné, objednávkové a zákaznícke údaje počas trvania zmluvného vzťahu a následne počas doby, v ktorej možno uplatniť, preukazovať alebo obhajovať súvisiace právne nároky; ak vznikne spor, do jeho konečného vysporiadania,
• účtovné doklady a účtovné záznamy počas desiatich rokov nasledujúcich po roku, ktorého sa týkajú, ak zákon nevyžaduje dlhšiu dobu,
• údaje potrebné na overenie totožnosti a ochranu prenajatého majetku po dobu trvania konkrétneho prenájmu a následne iba v rozsahu potrebnom na vysporiadanie záväzkov, škôd alebo právnych nárokov,
• komunikácia, reklamácie, poistné a škodové udalosti po dobu ich vybavovania a následne počas príslušnej doby na uplatnenie alebo obhajovanie právnych nárokov,
• bezpečnostné a systémové záznamy po dobu primeranú účelu ochrany a vyšetrovania bezpečnostných udalostí,
• kamerové záznamy podľa kritérií uvedených v článku VII týchto informácií,
• údaje spracúvané na základe súhlasu do jeho odvolania alebo do zániku účelu, podľa toho, čo nastane skôr,
• cookies počas doby uvedenej v nástroji na správu cookies alebo do odvolania súhlasu, ak je súhlas právnym základom.

Po uplynutí príslušnej doby sa osobné údaje bezpečne vymažú, anonymizujú alebo sa ich ďalšie spracúvanie obmedzí, ak ich uchovanie naďalej vyžaduje právny predpis.

XI. Povinnosť poskytnúť osobné údaje

Poskytnutie údajov potrebných na uzatvorenie a plnenie zmluvy alebo na splnenie zákonnej povinnosti je zmluvnou alebo zákonnou požiadavkou. Bez týchto údajov nemusí byť možné vytvoriť zákaznícky účet, potvrdiť objednávku, spoľahlivo overiť osobu preberajúcu techniku, odovzdať predmet nájmu, vystaviť účtovný doklad, zabezpečiť poistenie alebo vybaviť reklamáciu či škodovú udalosť.

Poskytnutie údajov spracúvaných výlučne na základe súhlasu je dobrovoľné. Neudelenie alebo odvolanie takého súhlasu nesmie mať nepriaznivý vplyv na plnenie zmluvy, pokiaľ dané spracúvanie nie je pre požadovanú službu objektívne nevyhnutné.

XII. Práva dotknutej osoby

Za podmienok ustanovených GDPR má dotknutá osoba najmä:

• právo získať potvrdenie, či sa jej osobné údaje spracúvajú, a právo na prístup k týmto údajom a ich kópiu,
• právo na opravu nepresných a doplnenie neúplných osobných údajov,
• právo na vymazanie osobných údajov, ak sú splnené zákonné podmienky,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov pri spracúvaní založenom na súhlase alebo zmluve, ktoré sa vykonáva automatizovanými prostriedkami,
• právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
• právo podať sťažnosť dozornému orgánu alebo návrh na začatie konania o ochrane osobných údajov,
• právo na účinný súdny prostriedok nápravy.

Právo namietať: Dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu osobných údajov založenému na článku 6 ods. 1 písm. f) GDPR. Prevádzkovateľ v takom prípade nebude osobné údaje ďalej spracúvať, ak nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Jednotlivé práva nie sú absolútne a možno ich uplatniť iba pri splnení podmienok stanovených GDPR. Právo na vymazanie sa napríklad neuplatní na údaje, ktoré musí Prevádzkovateľ uchovávať na splnenie zákonnej povinnosti alebo na ochranu právnych nárokov.

XIII. Spôsob uplatnenia práv a lehota na odpoveď

Dotknutá osoba môže svoje práva uplatniť:

• e-mailom na adrese martin@biofilms.cz,
• písomne na adrese sídla Prevádzkovateľa: Biofilms rental Slovakia s. r. o., Zámocká 30, 811 01 Bratislava,
• osobne v prevádzkarni na adrese Račianska 1524/75, 831 02 Bratislava,
• prostredníctvom elektronickej schránky Prevádzkovateľa.

Žiadosť musí umožniť spoľahlivo určiť, kto právo uplatňuje a čo požaduje. Ak má Prevádzkovateľ odôvodnené pochybnosti o totožnosti žiadateľa, môže požiadať o dodatočné informácie potrebné na potvrdenie totožnosti. Dodatočné údaje sa nesmú vyžadovať vo väčšom rozsahu, než je na overenie nevyhnutné.

Prevádzkovateľ poskytne informáciu o prijatých opatreniach bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. S prihliadnutím na zložitosť a počet žiadostí možno túto lehotu predĺžiť o ďalšie dva mesiace. O predĺžení a jeho dôvodoch bude dotknutá osoba informovaná do jedného mesiaca od doručenia žiadosti.

Informácie a opatrenia sa poskytujú spravidla bezplatne. Ak je žiadosť zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže za podmienok GDPR požadovať primeraný poplatok alebo odmietnuť konať.

XIV. Dozorný orgán

Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov došlo k porušeniu GDPR alebo zákona č. 18/2018 Z. z., má právo obrátiť sa na:

Úrad na ochranu osobných údajov Slovenskej republiky
webové sídlo: https://dataprotection.gov.sk/uoou/sk

Právo obrátiť sa na Prevádzkovateľa, dozorný orgán alebo súd možno uplatniť nezávisle od seba v rozsahu stanovenom právnymi predpismi.

XV. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo pre dotknutú osobu právne účinky alebo ju obdobne významne ovplyvňovalo.

XVI. Bezpečnosť osobných údajov

Osobné údaje sa spracúvajú elektronicky aj v listinnej podobe. Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, zneužitím, stratou, poškodením, zničením alebo neoprávneným zverejnením. Prístup majú iba osoby, ktoré údaje potrebujú na plnenie svojich pracovných alebo zmluvných povinností a sú viazané mlčanlivosťou.

XVII. Záverečné ustanovenia

Ak Prevádzkovateľ začne osobné údaje spracúvať na nový účel, ktorý nie je zlučiteľný s pôvodným účelom, poskytne dotknutej osobe pred začatím takého spracúvania príslušné informácie a zabezpečí potrebný právny základ.

Tieto informácie môže Prevádzkovateľ aktualizovať najmä pri zmene právnych predpisov, používaných systémov alebo spôsobov spracúvania. Na konkrétne spracúvanie sa použije znenie účinné v čase, keď sa spracúvanie vykonáva. Aktuálne znenie bude dostupné na webovom sídle Prevádzkovateľa.

Tieto informácie nadobúdajú účinnosť 13. júla 2026.

V Bratislave dňa 13. júla 2026