Zásady ochrany osobných údajov — Posila
Posledná aktualizácia: 21. 7. 2026
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov v zmysle GDPR je:
Miriam Kusovská – Descent MTB, so sídlom Ulica Jozefa Adamca 9983/24, 917 01 Trnava, IČO: 56968256
Kontaktný e-mail vo veciach ochrany osobných údajov: info@posila.sk
2. Aké osobné údaje spracúvame
2.1. Údaje Zákazníka (firmy používajúcej Posila)
- Meno a priezvisko kontaktnej osoby, e-mailová adresa, telefónne číslo (ak poskytnuté)
- Fakturačné údaje (názov firmy, IČO, DIČ, adresa)
- Prihlasovacie údaje (e-mail, hash hesla, alebo Google účet pri OAuth prihlásení)
- Údaje o používaní Služby (aktivita agentov, história konverzácií v chate)
2.2. Údaje spracúvané Agentmi v mene Zákazníka
Pri poskytovaní Služby Agenti spracúvajú aj osobné údaje tretích osôb — teda zákazníkov, dodávateľov alebo iných kontaktov Zákazníka (napr. e-mailová adresa a obsah správy zákazníka, ktorý píše Kláre; údaje v nahranej faktúre spracovávanej Tomášom). V tomto vzťahu vystupuje Poskytovateľ ako sprostredkovateľ (processor) a Zákazník ako prevádzkovateľ týchto údajov tretích osôb — Zákazník je zodpovedný za právny základ, na základe ktorého tieto údaje do Služby vkladá.
3. Právny základ spracúvania
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — spracúvanie potrebné na poskytovanie Služby, fakturáciu, správu účtu.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — napr. zlepšovanie Služby, bezpečnosť, predchádzanie zneužitiu.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR) — pri marketingovej komunikácii nad rámec nevyhnutnej prevádzkovej komunikácie, a pri nepovinných cookies.
- Plnenie zákonnej povinnosti — napr. uchovávanie účtovných dokladov podľa zákona o účtovníctve.
4. Komu odovzdávame osobné údaje (sprostredkovatelia)
Pri prevádzke Služby využívame nasledovných sprostredkovateľov (subprocessors), ktorí majú prístup k obmedzenému rozsahu údajov výlučne na účely poskytovania svojej časti Služby:
4.1. Vždy použití sprostredkovatelia
| Sprostredkovateľ | Účel | Sídlo poskytovateľa |
|---|---|---|
| Anthropic, PBC (Claude API) | Spracovanie AI odpovedí Agentov | USA |
| Vercel Inc. | Hosting aplikácie | USA (nasadenie v regióne EÚ) |
| Neon Inc. | Prevádzka databázy | USA (nasadenie v regióne EÚ) |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Spracovanie platieb | USA / Írsko |
| Resend (Plus Five Five, Inc.) | Odosielanie transakčných e-mailov | USA |
4.2. Sprostredkovatelia použití len pri konkrétnej funkcii
Tieto služby sa zapoja iba vtedy, ak si Zákazník danú integráciu sám pripojí alebo funkciu zapne:
| Sprostredkovateľ | Kedy sa použije | Sídlo poskytovateľa |
|---|---|---|
| Google LLC | Prihlásenie cez Google, pripojenie Gmailu, Google Business Profilu | USA |
| Superfaktúra s.r.o. | Načítanie faktúr, ak Zákazník pripojí svoj účet | Slovensko |
| Heureka Group a.s. | Načítanie recenzií e-shopu | Česká republika |
| Poskytovateľ objektového úložiska (S3 / Cloudflare R2) | Uloženie príloh nahratých Zákazníkom | podľa zvoleného regiónu |
| Functional Software, Inc. (Sentry) | Hlásenie technických chýb aplikácie | USA |
4.3. Prenos údajov mimo EÚ
Ak niektorý zo sprostredkovateľov spracúva údaje mimo Európskeho hospodárskeho priestoru (napr. USA), tento prenos sa uskutočňuje na základe primeraných záruk podľa čl. 46 GDPR (najmä štandardné zmluvné doložky Európskej komisie), prípadne na základe rozhodnutia o primeranosti (EU–US Data Privacy Framework), ak je ním dodávateľ krytý. Aktuálny stav overte priamo u jednotlivých dodávateľov.
5. Doba uchovávania údajov
- Údaje účtu Zákazníka: po dobu trvania zmluvného vzťahu. Po zrušení predplatného zostávajú údaje dostupné 30 dní, aby sa Zákazník mohol vrátiť bez straty dát; po uplynutí tejto lehoty sa účet a súvisiace dáta zmažú.
- Údaje spracúvané Agentmi (história konverzácií, denník aktivity, prílohy): 24 mesiacov od vzniku záznamu, alebo do skoršieho vymazania na žiadosť Zákazníka.
- Fakturačné a účtovné doklady: 10 rokov v súlade so zákonom č. 431/2002 Z. z. o účtovníctve. Túto povinnosť nemožno skrátiť ani na žiadosť o vymazanie.
Zákazník môže kedykoľvek požiadať o okamžité vymazanie celého účtu priamo v aplikácii — dáta sa zmažú bezodkladne, s výnimkou dokladov, ktoré musíme uchovať zo zákona (viď vyššie).
6. Práva dotknutých osôb
V súlade s GDPR má dotknutá osoba právo:
- na prístup k svojim osobným údajom (čl. 15),
- na opravu nesprávnych údajov (čl. 16),
- na vymazanie údajov / „právo na zabudnutie" (čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- podať sťažnosť dozornému orgánu, ktorým je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava
www.dataprotection.gov.sk
Svoje práva si môžete uplatniť na e-mailovej adrese: info@posila.sk.
7. Zabezpečenie údajov
Poskytovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä:
- šifrovanú komunikáciu (HTTPS/SSL),
- obmedzený prístup k údajom len pre oprávnené osoby,
- pravidelné zálohovanie dát.
8. Cookies
Podrobnosti o používaní cookies na webovej stránke a v aplikácii upravujú samostatné Pravidlá používania cookies.
9. Zmeny týchto zásad
Poskytovateľ si vyhradzuje právo tieto Zásady ochrany osobných údajov aktualizovať. O podstatných zmenách bude Zákazník informovaný e-mailom alebo oznámením v aplikácii.
Tieto zásady nadobúdajú účinnosť dňom 21. 7. 2026.