Ochrana osobných údajov

1. Kto je prevádzkovateľom

[DOPLNIŤ obchodné meno / meno a priezvisko], IČO: [DOPLNIŤ IČO], so sídlom [DOPLNIŤ sídlo], e-mail: [DOPLNIŤ e-mail] (ďalej len „my" alebo „Prevádzkovateľ") je prevádzkovateľom osobných údajov, ktoré spracúvame v súvislosti s aplikáciou Daňo, v zmysle nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké údaje spracúvame

• Identifikačné a kontaktné údaje: meno, e-mailová adresa (pri registrácii cez e-mail/heslo alebo prihlásenie treťou stranou).
• Účtovné a daňové údaje, ktoré dobrovoľne zadáte: typ zárobkovej činnosti (živnostník, zamestnanec, s.r.o., zamestnávateľ), výška príjmov a výdavkov, údaje o prenájme, kapitálových a zahraničných príjmoch, predaji cez platformy ako Vinted, príjmoch tvorcov, cestovných náhradách, faktúrach a DPH — podľa toho, ktoré moduly aplikácie používate.
• Technické údaje: IP adresa, údaje o zariadení a prehliadači, logy o používaní aplikácie (na účely prevádzky a bezpečnosti).
• Komunikačné údaje: obsah správ zaslaných cez kontaktný formulár alebo e-mailom.
• Platobné údaje: čísla platobných kariet (ak by boli relevantné) spracúva výhradne platobná brána a Prevádzkovateľ ich neuchováva.

3. Na aké účely a na akom právnom základe

• Poskytovanie Služby (výpočty, prehľady, reporty, export dát) — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Zasielanie týždenných e-mailových reportov a upozornení súvisiacich so Službou — plnenie zmluvy / oprávnený záujem.
• Generovanie AI reportov a odporúčaní — plnenie zmluvy.
• Zabezpečenie, prevencia zneužitia a technická prevádzka appky — oprávnený záujem (čl. 6 ods. 1 písm. f)).
• Komunikácia na základe kontaktného formulára — predzmluvné vzťahy alebo oprávnený záujem.
• Plnenie zákonných povinností (napr. účtovné doklady pri platených funkciách) — zákonná povinnosť (čl. 6 ods. 1 písm. c)).
• Marketingová komunikácia (ak je relevantná) — súhlas (čl. 6 ods. 1 písm. a)), ktorý je možné kedykoľvek odvolať.

4. Komu údaje sprístupňujeme (sprostredkovatelia)

Na prevádzku Služby využívame nasledujúcich sprostredkovateľov, ktorí spracúvajú údaje v našom mene na základe zmluvy o spracúvaní osobných údajov:

• Supabase — hosting databázy a autentifikácia používateľov.
• Vercel — hosting a prevádzka webovej aplikácie.
• Resend — odosielanie transakčných e-mailov a týždenných reportov.
• Google (Gemini API) — spracovanie zadaných dát pri generovaní AI reportov a odporúčaní.

Osobné údaje neposkytujeme tretím stranám na marketingové účely a nepredávame ich.

5. Prenos do tretích krajín

Niektorí z vyššie uvedených poskytovateľov môžu spracúvať údaje na serveroch mimo Európskeho hospodárskeho priestoru (napríklad v USA). V takom prípade je prenos zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou alebo iným vhodným mechanizmom podľa GDPR.

6. Doba uchovávania

Osobné a účtovné údaje uchovávame po dobu trvania vášho účtu. Po zrušení účtu údaje vymažeme alebo anonymizujeme do 30 dní, pokiaľ nie sme povinní uchovávať ich dlhšie na základe zákona (napríklad účtovné doklady pri platených funkciách po dobu vyžadovanú zákonom o účtovníctve).

7. Vaše práva

V súlade s GDPR máte právo na:

• prístup k svojim osobným údajom,
• opravu nepresných údajov,
• vymazanie údajov (tzv. právo na zabudnutie) — dostupné priamo v aplikácii v Nastaveniach,
• prenosnosť údajov — export vašich dát je dostupný priamo v Nastaveniach,
• obmedzenie spracúvania,
• namietku proti spracúvaniu na základe oprávneného záujmu,
• odvolanie súhlasu, ak je spracúvanie založené na súhlase, kedykoľvek a bez vplyvu na zákonnosť predošlého spracúvania,
• podanie sťažnosti na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk), ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR.

Väčšinu týchto práv (prístup, export, výmaz) môžete uplatniť priamo v aplikácii v sekcii Nastavenia. V ostatných prípadoch nás kontaktujte na [DOPLNIŤ e-mail].

8. Cookies

Aplikácia používa nevyhnutné cookies potrebné na fungovanie prihlásenia (napr. session cookie od Supabase) a na zapamätanie vášho súhlasu s cookie lištou. Tieto cookies nevyžadujú súhlas, pretože sú potrebné na poskytovanie Služby.

Ak v budúcnosti pridáme analytické alebo marketingové cookies, vyžiadame si na ne váš súhlas vopred prostredníctvom cookie lišty a bez tohto súhlasu ich nenastavíme.

9. Zabezpečenie údajov

Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov (šifrovaná komunikácia HTTPS, riadenie prístupov, bezpečnostné hlavičky). Napriek tomu nemožno prenos údajov cez internet ani ich uloženie garantovať ako stopercentne bezpečné.

10. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo oznamom v aplikácii.

11. Kontakt

V prípade otázok týkajúcich sa spracúvania osobných údajov nás kontaktujte na [DOPLNIŤ e-mail] alebo cez kontaktný formulár na stránke /kontakt.

Tieto zásady sú účinné od [DOPLNIŤ dátum účinnosti].