Zásady ochrany osobných údajov

Účinné od 11. 10. 2026.

1. Kto spracúva vaše údaje

Prevádzkovateľom osobných údajov používateľov Služby je [názov prevádzkovateľa], IČO [IČO], [sídlo] (ďalej „my“). Kontakt pre otázky ochrany údajov: [e-mail pre ochranu údajov].

Pri dokumentoch, ktoré do Služby nahráva organizácia (zákazník), je prevádzkovateľom táto organizácia a my sme jej sprostredkovateľom podľa Zmluvy o spracúvaní osobných údajov.

2. Aké údaje spracúvame a prečo

• Údaje účtu (meno, e-mail, heslo v zašifrovanej podobe, organizácia, rola) — na poskytovanie Služby, právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Prevádzkové a bezpečnostné záznamy (IP adresa, čas prihlásenia, auditný záznam činností) — na zabezpečenie Služby, právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Záznamy o súhlase s dokumentmi (verzia, čas, skrátený odtlačok IP adresy) — na preukázanie súhlasu, právny základ: právna povinnosť a oprávnený záujem.
• Fakturačné údaje — na plnenie účtovných a daňových povinností (čl. 6 ods. 1 písm. c GDPR).
• Obsah nahraných dokumentov — spracúvame len v mene zákazníka na vyčítanie údajov.

3. Automatizované spracovanie

Údaje z dokumentov vyčítava systém umelej inteligencie. Nejde o automatizované rozhodovanie s právnymi účinkami voči vám (čl. 22 GDPR); výsledky kontroluje používateľ.

4. Príjemcovia a sprostredkovatelia

Údaje sprístupňujeme len sprostredkovateľom, ktorí nám pomáhajú Službu prevádzkovať:

• Supabase Inc. — databáza a ukladanie súborov (región: USA, us-east-1),
• Vercel Inc. — hosting aplikácie,
• Google LLC (Gemini API) — spracovanie dokumentov umelou inteligenciou.

5. Prenos do tretích krajín

Niektorí sprostredkovatelia spracúvajú údaje v USA. Prenos je zabezpečený rámcom EÚ – USA pre ochranu údajov (Data Privacy Framework) alebo štandardnými zmluvnými doložkami Európskej komisie.

6. Ako dlho údaje uchovávame

• Údaje účtu — počas trvania účtu a 30 dní po jeho zrušení.
• Dokumenty a výsledky — podľa nastavenia organizácie (doba uchovávania), najneskôr do zrušenia organizácie.
• Fakturačné údaje — 10 rokov podľa zákona o účtovníctve.
• Záznamy o súhlase — počas trvania účtu a 3 roky po jeho zrušení.

7. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať a právo odvolať súhlas. Žiadosť pošlite na [e-mail pre ochranu údajov]. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

8. Zabezpečenie

Používame šifrované spojenie, šifrovanie citlivých nastavení, oddelenie údajov organizácií a riadenie prístupov podľa rolí.