Zásady ochrany osobných údajov
Dátum účinnosti: 18. 6. 2026 Verzia: 1.0
Tieto zásady vysvetľujú, ako spoločnosť bryk s. r. o. („zede", „my", „nás", „naše") spracúva osobné údaje návštevníkov a používateľov služby zede.ai a súvisiacich služieb (ďalej len „Služby").
Rozsah – prečítajte si najskôr. Tieto zásady sa vzťahujú na osobné údaje, ktoré spracúvame ako prevádzkovateľ v súvislosti s prevádzkou Služieb – najmä na údaje o vašom účte, fakturácii, technické a prevádzkové údaje.
Nevzťahujú sa na obsah, ktorý do Služieb odosielate (napríklad prompty, vstupy a súbory zaslané cez API). Tento obsah spracúvame ako sprostredkovateľ v mene našich zákazníkov na základe samostatnej Zmluvy o spracúvaní osobných údajov (DPA). Naše nakladanie s týmto obsahom – vrátane prípadných tretích poskytovateľov AI/inferencie, ktorí ho spracúvajú – sa riadi DPA a pokynmi zákazníka, nie týmito zásadami.
1. Prevádzkovateľ a kontaktné údaje
- Prevádzkovateľ: bryk s. r. o.
- Sídlo: Lermontovova 911/3, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika
- IČO: 57 402 027 — DIČ: 2122709523 — IČ DPH: SK2122709523
- Zápis: Mestský súd Bratislava III, oddiel: Sro, vložka č. 195466/B
- Kontakt vo veciach ochrany osobných údajov: [email protected]
- Zodpovedná osoba (DPO): Zodpovednú osobu sme neurčili. Táto povinnosť nám nevyplýva z čl. 37 GDPR – nie sme orgánom verejnej moci, naša hlavná činnosť nespočíva v rozsiahlom a systematickom monitorovaní dotknutých osôb a rozsiahle spracúvanie osobitných kategórií osobných údajov nie je predmetom našej hlavnej činnosti.
- Zástupca v EÚ (čl. 27 GDPR): neuplatňuje sa – prevádzkovateľ je usadený v Slovenskej republike.
2. Aké osobné údaje spracúvame a odkiaľ
Spracúvame tieto kategórie osobných údajov:
- Údaje o účte – meno, e-mailová adresa, prihlasovacie údaje, údaje o organizácii a fakturačné údaje, ktoré poskytnete pri registrácii alebo v účte.
- Platobné údaje – fakturačné údaje a história transakcií. Platby aktuálne prijímame výlučne bankovým prevodom; spracúvame údaje uvedené pri platbe (napríklad číslo účtu odosielateľa, variabilný symbol a sumu).
- Technické a prevádzkové (log) údaje – IP adresa, informácie o prehliadači a zariadení, časové pečiatky a metadáta požiadaviek pri používaní webu a nástenky.
- Údaje o používaní – využívané funkcie, aktivita v nástenke a metadáta používania API, ako počet požiadaviek a spotreba tokenov (nie obsah promptov).
- Komunikácia – meno, kontaktné údaje a obsah správ, keď nás kontaktujete.
Zdroj údajov (čl. 14 GDPR / § 20 zákona č. 18/2018 Z. z.). Väčšinu údajov získavame priamo od vás. V súvislosti s overením a doplnením fakturačných údajov pri registrácii však môžeme získať údaje aj z iných zdrojov:
- z verejných registrov (Obchodný register, Register právnických osôb, živnostenský register, prípadne RPVS) – pri overovaní a dopĺňaní fakturačných údajov môžeme získať meno, priezvisko a adresu štatutárneho zástupcu spoločnosti alebo živnostníka (fyzickej osoby – podnikateľa);
- od partnerov – meno a kontaktné údaje osoby, ktorú nám partner odovzdá pri registrácii zákazníka.
Tieto údaje používame na overenie a doplnenie fakturačných údajov, prípadne na nadviazanie kontaktu pri registrácii. Ak osobné údaje o vás získame z týchto zdrojov a nie priamo od vás, budeme vás o tom informovať najneskôr do jedného mesiaca od ich získania, alebo už pri prvej komunikácii s vami, ak k nej dôjde skôr (čl. 14 GDPR).
3. Účely spracúvania a právne základy
| Účel | Právny základ (čl. 6 GDPR) |
|---|---|
| Poskytovanie, prevádzka a údržba Služieb; správa účtu | Plnenie zmluvy – čl. 6 ods. 1 písm. b) |
| Fakturácia, účtovníctvo a daňové povinnosti | Zákonná povinnosť – čl. 6 ods. 1 písm. c); a zmluva |
| Bezpečnosť, predchádzanie podvodom a zneužitiu, zabezpečenie dostupnosti a integrity Služieb | Oprávnený záujem – čl. 6 ods. 1 písm. f) |
| Prevádzková komunikácia (oznámenia, zmeny) | Zmluva / oprávnený záujem |
| Marketingová komunikácia | Súhlas – čl. 6 ods. 1 písm. a) |
| Vybavovanie právnych požiadaviek a plnenie zákonných povinností | Zákonná povinnosť – čl. 6 ods. 1 písm. c) |
Ak sa opierame o oprávnený záujem (čl. 13 ods. 1 písm. d GDPR), týmto záujmom je zabezpečenie a zlepšovanie Služieb, predchádzanie zneužitiu a podvodom a udržanie dostupnosti. Proti takémuto spracúvaniu môžete namietať (pozri bod 7).
Marketingová komunikácia. Marketingové správy zasielame len na základe vášho súhlasu, ktorý udeľujete pri registrácii alebo v nastaveniach účtu. Súhlas môžete kedykoľvek udeliť aj odvolať v nastaveniach účtu (prepínač opt-in/opt-out), bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.
4. Príjemcovia
Osobné údaje na úrovni účtu poskytujeme len nasledujúcim kategóriám príjemcov, a to v nevyhnutnom rozsahu:
- Hosting / infraštruktúra pre účtové a fakturačné systémy: Hetzner Online GmbH (Nemecko, EÚ).
- CDN a zabezpečenie siete: Cloudflare, Inc. (USA). Cloudflare sprostredkúva prevádzku k Službám, a tým spracúva technické údaje, ako sú IP adresy a metadáta požiadaviek.
- E-mail a komunikácia: Namecheap, Inc. – služba PrivateEmail (USA).
- Analytika: Google Ireland Limited / Google LLC – Google Analytics (USA). Len ak udelíte súhlas s analytickými cookies (pozri bod 10).
- Orgány verejnej moci, ak to vyžaduje zákon.
5. Prenosy do tretích krajín
Účtové a fakturačné systémy hostujeme v EÚ (Hetzner, Nemecko). Niektorí príjemcovia uvedení v bode 4 sa nachádzajú v Spojených štátoch amerických; prenos do tretej krajiny v takom prípade uskutočňujeme na základe primeraných záruk, ktoré sú verejne dostupné na týchto odkazoch:
- Google LLC (Google Analytics) – na základe rozhodnutia o primeranosti (rámec EÚ–USA pre ochranu osobných údajov, „DPF"), pod ktorý je spoločnosť Google certifikovaná. Podmienky prenosu: business.safety.google/adsdatatransfers.
- Namecheap, Inc. (PrivateEmail) – na základe štandardných zmluvných doložiek EÚ (SCC) zapracovaných v zmluve o spracúvaní (DPA) Namecheap.
- Cloudflare, Inc. – na základe rámca EÚ–USA pre ochranu osobných údajov (DPF), prípadne štandardných zmluvných doložiek EÚ (SCC) zapracovaných v zmluve o spracúvaní (DPA) Cloudflare.
Zoznam certifikovaných amerických firiem nájdete na dataprivacyframework.gov. V prípade otázok nás môžete kontaktovať na [email protected].
6. Doba uchovávania
| Kategória | Doba uchovávania |
|---|---|
| Údaje o účte | Po dobu trvania účtu a následne 4 roky po jeho zrušení (premlčacie lehoty pri prípadných nárokoch) |
| Fakturačné a transakčné údaje | 10 rokov (§ 35 zákona č. 431/2002 Z. z. o účtovníctve a daňové povinnosti) |
| Technické / log údaje | 12 mesiacov na účely bezpečnosti a prevádzky |
| Komunikácia | 3 roky od posledného kontaktu |
Osobné údaje uchovávame len po dobu nevyhnutnú na účel, na ktorý boli získané, alebo po dobu vyžadovanú zákonom. Po uplynutí lehoty údaje vymažeme alebo anonymizujeme.
7. Práva dotknutej osoby
V súlade s GDPR a zákonom č. 18/2018 Z. z. (§ 19–27) máte právo na:
- prístup k osobným údajom a získanie ich kópie;
- opravu nesprávnych údajov;
- výmaz („právo na zabudnutie");
- obmedzenie spracúvania;
- namietať proti spracúvaniu založenému na oprávnenom záujme;
- prenosnosť údajov;
- odvolať súhlas kedykoľvek, ak je spracúvanie založené na súhlase (vrátane marketingu), bez vplyvu na predošlé spracúvanie.
Zároveň máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 — dataprotection.gov.sk
Práva si môžete uplatniť na [email protected] alebo cez svoj účet. Žiadosť vybavíme v zákonnej lehote (spravidla do jedného mesiaca, s možnosťou predĺženia v rozsahu povolenom zákonom).
8. Povinnosť poskytnúť údaje
Poskytnutie údajov o účte a fakturačných údajov je zmluvnou požiadavkou nevyhnutnou na uzavretie a plnenie zmluvy. Bez nich vám nevieme zriadiť účet ani poskytnúť Služby.
9. Automatizované rozhodovanie
Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo právne alebo podobne významné účinky na dotknutú osobu v zmysle čl. 22 GDPR.
10. Cookies a sledovanie
Na našom webe používame cookies a podobné technológie. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách je ukladanie alebo získavanie prístupu k informáciám vo vašom zariadení prostredníctvom nie nevyhnutných cookies (v našom prípade analytické cookies služby Google Analytics) prípustné len na základe vášho preukázateľného súhlasu. Nevyhnutné cookies potrebné na prevádzku Služieb používame bez súhlasu.
Súhlas môžete udeliť, odmietnuť aj odvolať prostredníctvom cookie lišty, ktorá ponúka skutočnú voľbu „súhlasím / nesúhlasím"; analytické cookies sú zablokované, kým neudelíte súhlas. Google Analytics spúšťame až po udelení súhlasu; prenos údajov do USA sa pritom riadi bodom 5.
11. Forma, transparentnosť a zmeny (čl. 12 GDPR)
Tieto zásady poskytujeme v stručnej, transparentnej, zrozumiteľnej a ľahko prístupnej forme a jasným jazykom. Sú označené dátumom účinnosti a verziou (v záhlaví).
Tieto zásady môžeme priebežne aktualizovať. Pri zmene zverejníme aktualizované znenie s novým dátumom účinnosti a, ak to vyžaduje zákon, informujeme vás aj iným spôsobom.
12. Bezpečnosť
Prijímame primerané technické a organizačné opatrenia podľa čl. 32 GDPR. Komunikácia so Službami je šifrovaná prenosovým protokolom TLS (prostredníctvom Cloudflare). Uplatňujeme aj ďalšie primerané opatrenia zodpovedajúce povahe spracúvania, najmä riadenie prístupov a monitorovanie prevádzky. Žiadny spôsob prenosu ani uchovávania nie je úplne bezpečný; absolútnu bezpečnosť nevieme zaručiť.
13. Deti
Služby sú určené pre podnikateľov a profesionálnych používateľov a nie sú určené osobám mladším ako 18 rokov. Vedome nezhromažďujeme osobné údaje detí. Ak sa domnievate, že nám dieťa poskytlo údaje, kontaktujte [email protected] a po preverení ich vymažeme.