Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt

Prevádzkovateľ: [ÜZEMELTETŐ NEVE / NÁZOV PREVÁDZKOVATEĽA], [SZÉKHELY CÍME / ADRESA SÍDLA], IČO: [IČO / CÉGJEGYZÉKSZÁM].

V otázkach ochrany údajov nás kontaktujte na: [ADATVÉDELMI E-MAIL].

2. Aké údaje spracúvame

Spracúvame nasledujúce kategórie údajov:

• Registračné a účtové údaje: e-mail, meno, jazyk, rola používateľa, heslo (uložené v zašifrovanej podobe).
• Firemné údaje zákazníka: názov firmy, adresa, IČO/DIČ, krajina, kontaktné údaje.
• Údaje o objednávkach a sklade, ktoré nahráte alebo synchronizujete z webshopu vrátane údajov o koncových zákazníkoch (meno, adresa doručenia, telefón, e-mail) – tieto spracúvame ako sprostredkovateľ vo vašom mene.
• Platobné údaje: spracúva ich poskytovateľ platieb Stripe; my uchovávame len identifikátor zákazníka a stav predplatného, nie údaje o karte.
• Technické a prevádzkové údaje: IP adresa, časové pečiatky, systémové logy a chybové záznamy.

3. Účely a právne základy spracúvania

• Poskytovanie služby a plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Plnenie zákonných povinností, napr. účtovných a daňových (čl. 6 ods. 1 písm. c).
• Oprávnený záujem na bezpečnosti, prevencii zneužitia a zlepšovaní služby (čl. 6 ods. 1 písm. f).
• Spracúvanie údajov koncových zákazníkov prebieha na základe sprostredkovateľského vzťahu – právny základ určuje zákazník ako prevádzkovateľ.

4. Sprostredkovatelia (subdodávatelia)

Na poskytovanie služby využívame dôveryhodných poskytovateľov, ktorí spracúvajú údaje v našom mene:

• Supabase – databáza a autentifikácia (hosting v EÚ).
• Stripe – spracovanie platieb a predplatného.
• Resend – odosielanie transakčných e-mailov.
• Upstash – obmedzovanie počtu požiadaviek (rate limiting).
• OpenAI – voliteľné AI funkcie (napr. načítanie faktúr); spracúvajú sa len údaje, ktoré aktívne odošlete na spracovanie.
• Poskytovateľ hostingu aplikácie.

5. Prenos do tretích krajín

Niektorí poskytovatelia (napr. Stripe, OpenAI) môžu spracúvať údaje v USA. V takom prípade je prenos zabezpečený štandardnými zmluvnými doložkami (SCC) podľa GDPR.

6. Doba uchovávania

Údaje uchovávame počas trvania účtu. Po zrušení účtu sa údaje vymažú alebo anonymizujú, s výnimkou údajov, ktoré musíme uchovať zo zákonných dôvodov (napr. účtovné doklady).

7. Vaše práva

Ako dotknutá osoba máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu. Žiadosť môžete podať na [ADATVÉDELMI E-MAIL]. Máte tiež právo podať sťažnosť dozornému orgánu – v SR Úrad na ochranu osobných údajov (dataprotection.gov.sk).

8. Bezpečnosť

Uplatňujeme primerané technické a organizačné opatrenia: šifrovaný prenos (TLS), izoláciu údajov medzi firmami (row-level security), riadenie prístupu podľa rolí a obmedzenie počtu požiadaviek.

9. Cookies

Služba používa iba nevyhnutné cookies potrebné na prihlásenie a fungovanie. Podrobnosti nájdete v Zásadách používania cookies.

10. Zmeny

Tieto zásady môžeme aktualizovať. O podstatných zmenách budeme informovať e-mailom alebo v aplikácii.