Ochrana osobných údajov

Účinné od 2026-08-29

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 GDPR je:
Ing. Štefan Bučo
Bottova 1149/6
014 01 Bytča, Slovensko
IČO: 34755217
Kontakt: info@uvozakazky.sk

2. Aké údaje spracúvame

• Identifikačné údaje: meno, priezvisko, e-mailová adresa, názov firmy, IČO
• Profil firmy: popis činnosti, vylúčené aktivity, geografické a hodnotové preferencie
• Technické údaje: IP adresa, user agent, čas prístupu, cookies (viď Cookies)
• Platobné údaje: spracúva platobná brána Stripe — my neukladáme čísla kariet
• Údaje z používania Služby: matchnuté zákazky, otvorené e-maily, klikania, dni a obrazovky aplikácie, ktoré ste po prihlásení otvorili

3. Účel a právny základ spracúvania

4. Príjemcovia údajov

Vaše údaje zdieľame iba s týmito sprostredkovateľmi:

• Supabase Inc. (USA) — hosting databázy a autentifikácia. Zmluva o spracúvaní + Štandardné zmluvné doložky (SCC).
• Stripe, Inc. (USA) — platby. PCI DSS Level 1.
• Resend — odosielanie e-mailov.
• Vercel Inc. (USA) — hosting aplikácie.
• Google Cloud (Gemini) — automatizované porovnávanie textov profilu so zákazkami. Obsah požiadaviek sa nepoužíva na trénovanie modelov.
• PostHog (EÚ región) — produktová analytika a štatistiky používania (zobrazené stránky, otvorené zákazky, konverzie). Dáta sú hostované v Európskej únii a zber prebieha iba s vaším súhlasom udeleným cez cookie lištu — bez súhlasu sa nezbiera nič. Súhlas viete kedykoľvek odvolať.

Údaje neprenášame mimo EÚ s výnimkou krajín s rozhodnutím o primeranosti alebo na základe SCC.

5. Vaše práva

V zmysle GDPR (čl. 15-22) máte právo:

• na prístup k svojim údajom (export)
• na opravu nepresných údajov
• na vymazanie údajov („právo na zabudnutie")
• na obmedzenie spracúvania
• na prenosnosť údajov (export v strojovo čitateľnom formáte)
• namietať spracúvanie
• odvolať súhlas
• podať sťažnosť dozornému orgánu

Žiadosti vybavujeme do 30 dní. Pre uplatnenie kontaktujte info@uvozakazky.sk alebo použite samoobslužné funkcie v profile účtu (Export údajov, Zmazanie účtu).

6. Dozorný orgán

Sťažnosti môžete podať: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

7. Bezpečnosť

Používame štandardné bezpečnostné opatrenia (HTTPS/TLS, šifrovanie hesiel, Row Level Security na databázovej úrovni, OAuth 2.0 pre Google Sign-in, cookie flags Secure + HttpOnly + SameSite). Bezpečnostné incidenty hlásime ÚOOÚ do 72 hodín v zmysle čl. 33 GDPR.

8. Oslovenie firiem, ktoré nie sú našimi zákazníkmi

Firmám, ktoré uspeli vo verejnom obstarávaní, môžeme e-mailom ponúknuť našu Službu. Ak ste taký e-mail dostali, platí pre vás toto:

• Aké údaje a odkiaľ: názov firmy, IČO, sídlo, kontaktný e-mail a predmet získaných zákaziek (kódy CPV). Nezískali sme ich od vás, ale z verejne dostupného Vestníka verejného obstarávania (Úrad pre verejné obstarávanie), z oznámení o výsledku obstarávania.
• Účel a právny základ: ponuka Služby podnikateľom — náš oprávnený záujem na priamom marketingu (čl. 6 ods. 1 písm. f) GDPR). Správy posielame na zverejnené kontaktné údaje podnikateľov v súlade s § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách.
• Ako dlho: do vašej námietky alebo odhlásenia, najdlhšie 24 mesiacov od získania kontaktu. Po odhlásení si ponecháme len e-mailovú adresu v zozname vyradených kontaktov — výlučne preto, aby sme vás už neoslovili.
• Komu ich sprístupňujeme: poskytovateľovi e-mailovej infraštruktúry, cez ktorého správy odosielame, a sprostredkovateľom uvedeným v časti 4. Nikomu ich nepredávame.
• Vaše práva: proti tomuto spracúvaniu môžete kedykoľvek namietať (čl. 21 GDPR) — odkazom „Neželám si ďalšie oslovenie“ v každej správe alebo na info@uvozakazky.sk. Po námietke údaje na tento účel prestaneme spracúvať. Rovnako platia práva z časti 5 a právo podať sťažnosť dozornému orgánu (časť 6). Automatizované rozhodovanie nevykonávame.

9. Zmeny tohto dokumentu

O podstatných zmenách informujeme e-mailom 14 dní vopred. Aktuálna verzia je vždy dostupná na tejto stránke.