Zásady ochrany
osobných údajov
Vaše súkromie berieme vážne. Tento dokument vysvetľuje, aké osobné údaje zhromažďujeme, prečo to robíme a aké máte práva. Snažili sme sa ho písať čo najzrozumiteľnejšie — bez zbytočného právneho žargónu.
01
Prevádzkovateľ
⚠ DOPLŇTE — Údaje prevádzkovateľa
Nahraďte tento blok skutočnými údajmi vašej spoločnosti alebo živnosti:
- Obchodné meno: [Vaša s.r.o. / živnosť]
- IČO: [číslo]
- Sídlo: [ulica, PSČ, mesto, Slovensko]
- Zápis: [Obchodný register SR / živnostenský register]
Kontaktná e-mailová adresa: [email protected]
Kontaktná osoba pre ochranu osobných údajov (DPO): [email protected]
02
Aké osobné údaje spracúvame
Registrácia a účet
- E-mailová adresa — slúži ako prihlasovací identifikátor a kontaktný kanál
- Bcrypt hash hesla — uchovávame iba nečitateľný hash, nikdy nie heslo v čistom texte
- Čas registrácie — timestamp vytvorenia účtu
Merania a nehnuteľnosti
- Názov a adresa nehnuteľnosti — dobrovoľný údaj, ktorý ste zadali vy
- Hodnoty meračov — odečty vody, elektriny a plynu, ktoré zadávate
- Dátumy meraní a poznámky — kontextové informácie k meraniam
Platby a fakturácia
- Fakturačné meno a adresa — pre potreby daňových dokladov
Platobné údaje nespracúvame
Čísla platobných kariet a iné citlivé platobné údaje nikdy nevidíme ani neukladáme. Spracúva ich priamo Stripe, Inc. (certifikácia PCI DSS Level 1). My dostaneme iba potvrdenie o úspešnej platbe.
Technické dáta
- IP adresa — zaznamenávaná v prístupových logoch po dobu 90 dní
- User-agent — typ a verzia prehliadača alebo zariadenia
- Logy prístupu — záznamy o požiadavkách na server, slúžia pre bezpečnosť a ladenie
03
Právny základ a účel
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Poskytovanie služby (sledovanie spotreby) | Zmluva — čl. 6/1/b GDPR | Trvanie účtu + 30 dní |
| Predplatné a platby | Zmluva — čl. 6/1/b GDPR | 10 rokov (zákon o účtovníctve) |
| E-mailové notifikácie | Zmluva — čl. 6/1/b GDPR | Trvanie účtu + 30 dní |
| Marketing (len so súhlasom) | Súhlas — čl. 6/1/a GDPR | Do odvolania súhlasu |
| Bezpečnosť systému | Oprávnený záujem — čl. 6/1/f GDPR | 90 dní (logy) |
| Zákonné povinnosti | Zákonná povinnosť — čl. 6/1/c GDPR | Podľa príslušného zákona |
04
Príjemcovia a prenosy
Vaše údaje zdieľame iba s dôveryhodnými spracovateľmi, ktoré sú nevyhnutné pre prevádzku služby:
- Cloudflare, Inc. (USA) — hosting, CDN a databáza D1. Prenos mimo EHP je zabezpečený štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou.
- Stripe, Inc. (USA) — spracovanie platieb. Prenos mimo EHP je zabezpečený SCC.
- [E-mailový poskytovateľ] — odosielanie transakčných e-mailov (potvrdenia, faktúry).
Štandardné zmluvné doložky (SCC)
SCC sú právne záruky schválené Európskou komisiou pre bezpečný prenos osobných údajov do krajín mimo EHP. Zaväzujú príjemcu chrániť vaše údaje podľa európskych štandardov.
Vaše osobné údaje nepredávame, neprenajímame ani inak neposkytujeme tretím stranám na komerčné účely.
05
Vaše práva (GDPR)
Podľa GDPR máte nasledujúce práva, ktoré môžete uplatniť kedykoľvek bez poplatku:
- Právo na prístup — kedykoľvek si môžete vyžiadať kópiu všetkých osobných údajov, ktoré o vás uchovávame
- Právo na opravu — opravíme nesprávne alebo neúplné údaje
- Právo na vymazanie (právo byť zabudnutý) — na požiadanie vymažeme váš účet a všetky údaje, ktoré nepodliehajú zákonným povinnostiam
- Právo na obmedzenie spracúvania — môžete požiadať o pozastavenie spracúvania
- Právo na prenosnosť — vaše dáta vám poskytneme v strojovo čitateľnom formáte (JSON / CSV)
- Právo namietať — môžete namietať voči spracúvaniu na základe oprávneného záujmu
- Právo odvolať súhlas — tam, kde je základom súhlas, ho môžete kedykoľvek odvolať bez negatívnych následkov
- Právo podať sťažnosť — na Úrad na ochranu osobných údajov SR: dataprotection.gov.sk
Ako uplatniť práva
Napíšte nám na [email protected]. Odpovieme do 30 dní (pri zložitých prípadoch do 90 dní, o čom vás informujeme).
06
Bezpečnosť
Zavádzame primerané technické a organizačné opatrenia na ochranu vašich údajov:
- TLS 1.3 — všetka komunikácia je šifrovaná
- Bcrypt hashing — heslá sú uložené výhradne ako jednosmerné kryptografické hashe
- Prístup len cez Cloudflare — databáza D1 nie je priamo dostupná z internetu
- Pravidelné zálohy — vaše dáta sú pravidelne zálohované
- Monitorovanie anomálií — sledujeme podozrivé aktivity
- Prístup oprávnených osôb — k osobným údajom majú prístup iba osoby, pre ktoré je to nevyhnutné
V prípade bezpečnostného incidentu vás budeme informovať v zákonom stanovenej lehote.
07
Súbory cookie
Na prevádzku aplikácie používame minimálne množstvo nevyhnutných súborov cookie a lokálneho úložiska. Žiadne sledovacie ani reklamné cookies nepoužívame.
Podrobné informácie nájdete v Zásadách používania súborov cookie.
08
Zmeny a kontakt
Ak zmeníme tieto zásady podstatným spôsobom, upozorníme vás e-mailom aspoň 14 dní vopred. Aktuálna verzia bude vždy dostupná na tejto adrese.
Pre akékoľvek otázky: [email protected]