GDPR — ochrana osobných údajov

Prevádzkovateľom osobných údajov je Michal Antal (živnostník), Kollárova 3, 903 01 Senec, Slovensko, IČO: 53076966 · DIČ: 1124636909, tel. +421 940 595 800, e-mail m.antal.work@gmail.com. Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

• Údaje o účte — meno, priezvisko, e-mailová adresa, telefónne číslo (v medzinárodnom tvare; musí byť jedinečné) a heslo, ktoré ukladáme výlučne v hashovanej podobe. K účtu patrí aj jazyk rozhrania a mena, v ktorej účtujete. Pri prihlásení cez Google účet od Googlu získame len meno a e-mailovú adresu.
• Obsah, ktorý do aplikácie vložíte — projekty, plochy, cenníky, kontakty klientov a cenové ponuky, vrátane fakturačných údajov Vašej firmy pre hlavičku dokladov. Kontakty klientov môžu obsahovať osobné údaje tretích osôb; za ich zákonné vloženie zodpovedá Používateľ.
• Logo firmy — obrázok, ktorý nahráte do hlavičky ponúk. Ukladá sa do verejného úložiska (bod 5).
• Technické údaje — prevádzkové logy a IP adresa pri požiadavkách na server, spracúvané na účely bezpečnosti a prevádzky Služby. IP adresu spracúvame aj pri registrácii a prihlásení na účely prevencie zneužitia Služby (oprávnený záujem prevádzkovateľa).
• Fotografie skíc — fotografie, ktoré nahráte na prekreslenie do výkresu (aj cez mobilný odkaz /u/…). Uchovávame ich najviac 24 hodín (bod 8).
• Záznamy o použití AI — kedy a koľkokrát ste AI prekreslenie použili. Slúžia na kontrolu kvót plánu a na denný strop nákladov.
• Údaje o predplatnom a platbách — plán, stav predplatného a údaje o karte, ktoré nám odovzdá Stripe: značka karty, posledné štyri číslice a anonymný odtlačok karty (bez čísla karty). Spracúvame ich na prevenciu zneužitia Služby viacnásobnými účtami (oprávnený záujem). Číslo karty spracúva výlučne Stripe, prevádzkovateľ k nemu nemá prístup.
• Dôvod zrušenia predplatného — dobrovoľná spätná väzba pri rušení členstva (výber dôvodu a voliteľná správa), spracúvaná na účely zlepšovania Služby. Jej poskytnutie nie je podmienkou zrušenia a maže sa spolu s účtom.
• Marketingový súhlas — údaj o tom, či ste súhlasili s odberom noviniek a kedy ste súhlas udelili alebo odvolali.
• Pokusy o registráciu — IP adresa a čas pokusu, na obmedzenie počtu registrácií z jednej adresy (oprávnený záujem).

Údaje spracúvame na týchto právnych základoch podľa čl. 6 ods. 1 GDPR:

• Poskytovanie Služby a správa účtu — písm. b), plnenie zmluvy.
• Účtovné a daňové povinnosti pri platených plánoch — písm. c), zákonná povinnosť.
• Bezpečnosť, prevencia zneužitia, prevádzkové logy — písm. f), oprávnený záujem prevádzkovateľa.
• Zasielanie noviniek a ponúk e-mailom — písm. a), súhlas. Súhlas je dobrovoľný, udeľujete ho pri registrácii alebo neskôr v Nastaveniach a kedykoľvek ho môžete odvolať — prepínačom v Nastaveniach alebo odkazom na odhlásenie v e-maile. Udelenie aj odvolanie zaznamenávame s časovou pečiatkou a e-mailová adresa sa podľa toho pridá do zoznamu odberateľov u poskytovateľa e-mailov (bod 4), prípadne sa z neho odhlási.

Transakčné e-maily (potvrdenie registrácie, obnova hesla, oznámenia o predplatnom) nie sú marketing — posielame ich na základe plnenia zmluvy a nedajú sa odhlásiť samostatne.

Pri poskytovaní Služby využívame týchto sprostredkovateľov:

• Supabase — databáza, autentifikácia a úložisko súborov.
• Cloudflare — hosting, CDN a ochrana siete.
• Stripe — platobná brána pri platených plánoch; údaje o platobnej karte spracúva priamo Stripe, prevádzkovateľ k nim nemá prístup.
• Resend — odosielanie e-mailov. Idú cez neho všetky transakčné e-maily (potvrdenie registrácie, obnova hesla, oznámenia o predplatnom) aj zoznam odberateľov noviniek, ak ste na ne dali súhlas.
• Poskytovateľ AI služby — aktuálne Google (Gemini API) v platenej úrovni, kde sa odoslané dáta nepoužívajú na trénovanie modelov. Fotografia skice sa mu odosiela výlučne na prekreslenie do výkresu. Poskytovateľa môžeme v budúcnosti zmeniť; vždy pôjde o platenú úroveň bez trénovania na Vašich dátach a túto stránku aktualizujeme.
• Google (Google Analytics cez Google Tag Manager): anonymná štatistika návštevnosti verejného webu. Meranie spustíme až po Vašom súhlase v cookies lište; bez neho sa nenačíta a žiadny analytický skript sa nespustí.

Pri prihlásení cez Google účet vystupuje Google ako poskytovateľ prihlásenia — od neho získame len meno a e-mailovú adresu účtu. Vaše údaje nepredávame ani neposkytujeme tretím stranám na marketingové účely.

Verejný odkaz na ponuku. Ponuku môžete klientovi sprístupniť odkazom s náhodným tokenom. Odkaz nevyžaduje prihlásenie ani heslo — kto ho pozná, uvidí celú ponuku vrátane mena a údajov klienta a všetkých súm. Odkaz môžete kedykoľvek zneplatniť alebo vygenerovať nový. Zvážte preto, komu ho posielate a akým kanálom.

Logo firmy. Logo do hlavičky ponúk sa ukladá do verejného úložiska. Kto pozná presnú adresu súboru, zobrazí si ho aj bez prihlásenia; vypísať si zoznam súborov v úložisku však nemôže. Nenahrávajte preto ako logo nič, čo nemá byť verejné.

PDF ponuky. Vygenerované PDF je uložené v neverejnom úložisku a sprístupňuje sa cez verejný odkaz na ponuku alebo cez dočasný podpísaný odkaz.

Pri riešení hlásenej poruchy alebo požiadavky podpory sa prevádzkovateľ vie prihlásiť do Vášho účtu a vidieť ho tak, ako ho vidíte Vy. Robíme to len vtedy, keď je to na vyriešenie problému nevyhnutné. Každé takéto prihlásenie sa zapisuje do auditného záznamu — kto, kedy, do ktorého účtu a s akým dôvodom. Rovnako sú auditované zásahy do predplatného a limitov.

Prevádzkovateľ má zároveň ako správca systému technický prístup k databáze Služby; používa ho len na jej prevádzku, zálohovanie a odstraňovanie porúch.

Naši poskytovatelia môžu spracúvať údaje aj mimo EÚ/EHP. Takýto prenos je krytý štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou, prípadne rámcom EU-US Data Privacy Framework.

• Údaje o účte a Váš obsah — počas trvania účtu. Vymazanie účtu v aplikácii reálne odstráni dáta vrátane nahratých súborov.
• Fotografie skíc — najviac 24 hodín. Fotografiu mažeme hneď po tom, ako si ju počítač vyzdvihne do editora; nevyzdvihnuté fotografie zmaže denná úloha po 24 hodinách.
• Záznamy o pokusoch o registráciu — 24 hodín.
• IP adresy, prevádzkové logy a záznamy o použití AI — počas trvania účtu.
• Odtlačky platobných kariet — počas trvania účtu; slúžia na prevenciu zakladania viacerých účtov.
• Účtovné doklady o platbách — po dobu, ktorú vyžadujú daňové a účtovné predpisy, teda aj po zrušení účtu.

Keď v aplikácii zmažete klienta, jeho meno a údaje ostávajú v už vystavených ponukách a vo vygenerovaných PDF. Je to zámerné — ponuka je doklad a musí ostať v podobe, v akej bola odoslaná. Ak potrebujete odstrániť aj tieto záznamy, zmažte príslušné ponuky alebo nás kontaktujte.

Okrem cookies ukladá aplikácia časť predvolieb aj do lokálneho úložiska Vášho prehliadača (localStorage a sessionStorage). Nie sú to sledovacie technológie — bez nich by sa Služba buď neprihlásila, alebo by si nepamätala Vaše nastavenia.

Analytické meranie (Google Analytics cez Google Tag Manager) spustíme len vtedy, keď v cookies lište kliknete na „Súhlasím". Ak zvolíte „Len nevyhnutné" alebo lištu zavriete, žiadny analytický skript sa nenačíta. Reklamné nástroje nepoužívame. Súhlas viete kedykoľvek odvolať vymazaním cookies a lokálneho úložiska v nastaveniach prehliadača. Prídete tým aj o uložené predvoľby a odhlásite sa.

Podľa čl. 15 – 22 GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu a právo kedykoľvek odvolať udelený súhlas (odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním). Odber noviniek viete odhlásiť sami v Nastaveniach alebo odkazom v pätičke e-mailu; účet aj so všetkými dátami viete zmazať priamo v aplikácii. Ostatné práva si uplatníte e-mailom na adrese prevádzkovateľa uvedenej v bode 1. Zároveň máte právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

V otázkach ochrany osobných údajov nás kontaktujte e-mailom na m.antal.work@gmail.com alebo písomne na adrese Michal Antal, Kollárova 3, 903 01 Senec, Slovensko. Pravidlá používania Služby nájdete v Podmienkach používania.