Právne

Zásady ochrany osobných údajov

Znenie účinné od 30. 9. 2026. Predchádzajúce znenia archivujeme a na vyžiadanie zašleme.

1. Prevádzkovateľ

Prevádzkovateľom je spoločnosť prevádzkujúca platformu Pravano – Pravano MG s.r.o., IČO 29860148, so sídlom Lešenská 168, Kostelec, 763 14 Zlín, zapísaná v obchodnom registri vedenom Krajským súdom v Brne (ČR), oddiel C, vložka 153218. Kontakt vo veciach osobných údajov: info@pravano.cz.

2. Aké údaje spracúvame, prečo a na akom základe

a) Rýchla previerka a dopyt. Meno, e-mail, firma, nepovinne telefón, údaje o role a portfóliu (typ tovaru, rozsah). Účel: vyhotovenie a zaslanie Kompasu (bezplatného orientačného prehľadu) a nadväzujúca komunikácia. Právny základ: plnenie zmluvy / vykonanie opatrení pred uzavretím zmluvy (čl. 6 ods. 1 písm. b GDPR). Bez týchto údajov previerku nemôžeme vyhotoviť.

b) Rezervácia telefonického hovoru. Meno, e-mail, telefón, zvolený termín. Účel: uskutočnenie hovoru, potvrdenie a prípadné zrušenie termínu. Právny základ: čl. 6 ods. 1 písm. b GDPR.

b2) Živý hovor s podporou AI. Ak si dohodneme telefonický hovor prostredníctvom nášho nástroja „živý radca“, hovorené slovo sa počas hovoru prepisuje a prepis sa v krátkych úsekoch posiela AI asistentovi (Anthropic), ktorý nám v reálnom čase ponúka overené podklady k tomu, o čom hovoríte. Prepis slúži len na vedenie hovoru a jeho zhrnutie, zvuk sa nenahráva a prepis mažeme najneskôr 30 dní po hovore (zhrnutie zostáva pri vašom dopyte). Právny základ: čl. 6 ods. 1 písm. b GDPR; o prepise vás na začiatku hovoru informujeme.

c) Poskytovanie objednanej služby. Kontaktné a fakturačné údaje, podklady, ktoré nám odovzdáte, komunikácia a Výstupy. Právny základ: plnenie zmluvy (písm. b); pri fakturačných dokladoch plnenie právnej povinnosti podľa účtovných a daňových predpisov (písm. c).

d) Oprávnené záujmy (čl. 6 ods. 1 písm. f): zabezpečenie prevádzky (technické logy, ochrana proti spamu a útokom), preukazovanie a obhajovanie právnych nárokov a primeraný priamy marketing zameraný na existujúcich klientov (s možnosťou kedykoľvek sa odhlásiť).

e) Súhlas (čl. 6 ods. 1 písm. a): meracie cookies (analytika) a marketingové oznámenia osobám, ktoré zatiaľ nie sú našimi klientmi. Súhlas je dobrovoľný a kedykoľvek odvolateľný – odvolaním nie je dotknutá zákonnosť skoršieho spracúvania.

3. Spracúvanie s pomocou AI pod ľudskou kontrolou

Návrhy výstupov (napr. text Kompasu) pripravujeme s pomocou AI nástrojov (Anthropic). Žiadny výstup vám neodošleme bez kontroly a schválenia človekom – nejde teda o rozhodovanie založené výlučne na automatizovanom spracúvaní v zmysle čl. 22 GDPR. Vaše údaje nepoužívame na trénovanie AI modelov.

4. Komu údaje sprístupňujeme (sprostredkovatelia)

Údaje spracúvame v EÚ, prípadne u poskytovateľov so zárukami podľa GDPR. Využívame tieto kategórie sprostredkovateľov:

Cloudflare (hosting, databáza, ochrana webu, anonymná štatistika návštevnosti) – dáta primárne v EÚ; prenosy kryté rámcom EU–US DPF a štandardnými zmluvnými doložkami (SCC).
Resend (odosielanie transakčných e-mailov) – používame región EÚ (eu-west-1); DPF/SCC.
Anthropic (AI asistencia pri príprave výstupov a podpora počas živého hovoru, pozri čl. 2 b2 a čl. 3) – DPF/SCC; odovzdávame len údaje nevyhnutné na prípravu výstupu (odpovede z previerky, názov firmy, úseky prepisu hovoru).
Google (analytika GA4 – len ak udelíte súhlas v cookie lište; dovtedy sa merací skript vôbec nenačíta).
Poskytovatelia fakturačných a účtovných služieb (najmä Fakturoid) a poskytovateľ platobnej brány, ak ju zavedieme; aktuálny zoznam poskytneme na vyžiadanie.

S každým sprostredkovateľom máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Ak dôjde k zmene alebo zrušeniu rozhodnutia o primeranosti (EU–US Data Privacy Framework), prenos do tretích krajín bude naďalej prebiehať na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

Údaje neodovzdávame tretím stranám na ich vlastný marketing a nepredávame ich.

Podklady, ktoré nám odovzdáte na previerku, môžu obsahovať osobné údaje tretích osôb – pri tých nie sme prevádzkovateľom, ale sprostredkovateľom pre vás. Podmienky upravuje zmluva o spracúvaní osobných údajov (príloha č. 1 VOP).

5. Ako dlho údaje uchovávame

Dopyty a previerky bez nadväzujúcej objednávky: 24 mesiacov od poslednej komunikácie (potom sa údaje automaticky anonymizujú).
Prepis živého hovoru: najneskôr 30 dní po hovore (maže sa automaticky).
Zmluvná a zákazková dokumentácia: počas trvania zmluvy a ďalej 5 rokov na obhajobu právnych nárokov.
Účtovné a daňové doklady: 10 rokov podľa zákonných povinností.
Technické a bezpečnostné logy (vrátane evidencie odoslaných e-mailov a agregovanej návštevnosti): 12 mesiacov, potom sa mažú automaticky.
Údaje spracúvané na základe súhlasu: do odvolania súhlasu.

6. Cookies a meranie

Nevyhnutné: voľba súhlasu (pravano_consent, úložisko prehliadača), relácia kokpitu pre obsluhu a technické zabezpečenie formulárov (Cloudflare Turnstile – ochrana proti robotom). Atribučné: ak prídete z reklamy, identifikátor kampane si počas návštevy uchováme len v úložisku prehliadača (nikam sa neodosiela); až po vašom súhlase v cookie lište ho uložíme ako first-party cookie pravano_attrib na 90 dní a môžeme ho s vaším dopytom odovzdať do reklamného systému na vyhodnotenie kampane. Meracie (Google Analytics 4): merací skript Googlu sa načíta až po súhlase udelenom v cookie lište; dovtedy z našich stránok žiadna požiadavka na Google neodchádza (písma aj všetko ostatné servírujeme z vlastnej domény). Anonymná štatistika návštevnosti (Cloudflare Web Analytics): počítame návštevy stránok bez cookies a bez ukladania čohokoľvek do vášho zariadenia; podľa Cloudflare nástroj nepoužíva odtlačok prehliadača (fingerprinting) ani sledovanie naprieč webmi a slúži len na súhrnnú štatistiku (oprávnený záujem na prevádzke a zlepšovaní webu). Súhlas možno kedykoľvek zmeniť odkazom „Nastavenie cookies“ v pätičke webu (voľba sa ukladá do úložiska prehliadača, nie do cookie – mazanie cookies ju preto nezruší). Odmietnutie je rovnako jednoduché ako prijatie. Stránka správy odberu Hliadky (adresa s osobným odkazom) sa nemeria nikdy.

7. Vaše práva

Máte právo na prístup k svojim údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať (najmä proti priamemu marketingu – po námietke vám prestaneme zasielať marketingové správy) a právo odvolať súhlas. Uplatníte ich e-mailom na info@pravano.cz; odpovieme do 1 mesiaca. Vymazanie vykonávame anonymizáciou vo všetkých našich evidenciách; účtovné doklady, na ktorých ste uvedení, musíme zo zákona uchovať 10 rokov (čl. 17 ods. 3 písm. b GDPR). Máte tiež právo podať sťažnosť dozornému orgánu – na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), prípadne českému Úradu na ochranu osobných údajov (uoou.gov.cz) ako dozornému orgánu prevádzkovateľa.

8. Zabezpečenie

Dáta prenášame šifrovane (TLS), ukladáme u preverených poskytovateľov s riadením prístupov; prístup k prevádzkovým dátam má iba oprávnená osoba prevádzkovateľa. Administračné rozhranie je chránené prihlásením s časovo obmedzenou reláciou a všetky zásahy sa protokolujú.

9. Zmeny týchto zásad

Zásady môžeme aktualizovať (napr. pri zapojení nového sprostredkovateľa); aktuálne znenie je vždy na tejto stránke. Účinnosť od 30. 9. 2026.