Zásady spracovania osobných údajov online aplikácie Stavario

verzia 1.1.

1. Úvod a identifikácia správcu

Tento dokument predstavuje Zásady spracovania osobných údajov pre zákazníkov a používateľov online aplikácie Stavario, ktorú prevádzkuje spoločnosť Vím o všem s.r.o., IČO: 06935338, so sídlom Smetanova 1249/6, 419 01 Duchcov, Česká republika (ďalej len „spoločnosť" alebo „Správca"). Spoločnosť je správcom osobných údajov v zmysle čl. 4 ods. 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane osobných údajov; ďalej len „GDPR"). Tieto zásady sa vzťahujú na zákazníkov – podnikateľov (B2B) aj spotrebiteľov (B2C) – a na všetky fyzické osoby, ktoré aplikáciu Stavario využívajú alebo s nami inak vstupujú do kontaktu.

Cieľom tohto dokumentu je zrozumiteľne vysvetliť, aké osobné údaje o Vás ako subjekte údajov zhromažďujeme a spracovávame pri poskytovaní služieb, predaji produktov, prevádzkovaní webových stránok a online aplikácie Stavario, a pri komunikácii s Vami. Akékoľvek spracovanie osobných údajov vykonávame vždy v súlade s platnými právnymi predpismi, najmä s GDPR, zákonom č. 18/2018 Z. z. o ochrane osobných údajov a relevantnými právnymi predpismi v jednotlivých členských štátoch EÚ.

2. Aké údaje zhromažďujeme

Základné identifikačné a adresné údaje. Meno, priezvisko, obchodné meno, dátum narodenia, IČO, DIČ, adresa sídla alebo bydliska, fakturačná adresa, elektronický podpis.
Kontaktné údaje. E-mail, telefónne číslo, adresa profilu na sociálnych sieťach.
Údaje o používateľskom účte. Prihlasovacie údaje (používateľské meno, šifrované heslo), nastavenia účtu.
Údaje o využívaní služby a transakčné údaje. Objednávky, licencie, platby.
Údaje z komunikácie. Záznamy komunikácie (e-maily, chaty technickej podpory).
Technické údaje. IP adresa, identifikátory cookies, údaje o prehliadači a OS, logy.
Údaje spracovávané na základe súhlasu. Najmä pre marketing, personalizovanú reklamu, biometrický podpis.

3. Ako údaje používame (účely a právne základy)

Poskytovanie služieb a plnenie zmluvy. (Plnenie zmluvy.)
Správa používateľského účtu a zákaznícka podpora. (Plnenie zmluvy.)
Komunikácia so zákazníkmi. (Plnenie zmluvy; oprávnený záujem.)
Zabezpečenie funkčnosti a bezpečnosti aplikácie. (Oprávnený záujem.)
Fakturácia a plnenie účtovných a daňových povinností. (Plnenie zmluvy a právna povinnosť.)
Plnenie ďalších zákonných povinností. (Právna povinnosť.)
Vymáhanie pohľadávok a právne spory. (Oprávnený záujem.)
Prevencia podvodov a zneužitia. (Oprávnený záujem.)
Propagácia služieb existujúcim zákazníkom. Každý e-mail obsahuje opt-out. (Oprávnený záujem – priamy marketing.)
Newslettery a obchodné oznámenia na základe súhlasu. (Váš súhlas.)
Personalizácia obsahu a reklamy. (Oprávnený záujem, prípadne súhlas.)
Analýzy a vývoj nových funkcionalít. (Oprávnený záujem.)
Elektronické podpisovanie dokumentov. (Váš súhlas; následné uchovávanie – oprávnený záujem.)

4. S kým údaje zdieľame

Vaše osobné údaje nepredávame ani nezdieľame s tretími stranami na ich vlastné marketingové účely. Hlavné kategórie príjemcov:

Spracovatelia. Poskytovatelia IT, analytických a marketingových nástrojov, účtovní a daňoví poradcovia, právni zástupcovia.
Orgány verejnej moci, ak to ukladá zákon.
Ďalšie osoby z právnych dôvodov, na ochranu našich práv či majetku.
Právni nástupcovia spoločnosti.

Údaje neprenášame do tretích krajín mimo EÚ, ak nie sú splnené dodatočné záruky podľa GDPR.

5. Ako môžete údaje spravovať – Vaše práva

Právo na prístup (čl. 15 GDPR)
Právo na opravu (čl. 16 GDPR)
Právo na výmaz (čl. 17 GDPR)
Právo na obmedzenie spracovania (čl. 18 GDPR)
Právo na oznámenie opravy/výmazu/obmedzenia (čl. 19 GDPR)
Právo na prenosnosť údajov (čl. 20 GDPR)
Právo namietať (čl. 21 GDPR)
Právo odvolať súhlas (čl. 7 ods. 3 GDPR)
Právo podať sťažnosť dozornému orgánu – na Slovensku Úrad na ochranu osobných údajov SR (dataprotection.gov.sk), v ČR ÚOOÚ (uoou.cz), v Poľsku UODO (uodo.gov.pl). (Čl. 77 GDPR.)

Práva môžete uplatniť e-mailom na info@stavario.com alebo poštou na adresu Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, ČR. Žiadosti vybavíme bez zbytočného odkladu, najneskôr do 1 mesiaca.

6. Automatizované spracovanie a rozhodovanie

Pri spracovaní nedochádza k automatizovanému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. Stavario využíva AI nástroje na zefektívnenie procesov; AI nikdy neprijíma právne záväzné rozhodnutia bez ľudského dohľadu.

7. Cookies a podobné technológie

Využívame nevyhnutné, analytické a marketingové cookies. Nevyhnutné nevyžadujú súhlas. Analytické, funkčné a marketingové spracovávame iba na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Detaily viď samostatné Zásady cookies.

8. Bezpečnosť osobných údajov

Zaviedli sme technické a organizačné opatrenia podľa čl. 32 GDPR: HTTPS/TLS, firewally, antivírus, pravidelné zálohy, prístupy podľa „need-to-know", školenia, pravidelné testovanie.

9. Medzinárodné prenosy

Údaje spracovávame predovšetkým v ČR a v EÚ. Pri prípadnom prenose do tretej krajiny zabezpečíme: (a) rozhodnutie o adekvátnej ochrane, (b) Štandardné zmluvné doložky (SCC), alebo (c) iné záruky podľa GDPR. Aktuálne k systematickému prenosu mimo EÚ/EHP nedochádza.

10. Zodpovednosť za údaje vložené používateľom (B2B)

Ak v aplikácii Stavario uchovávate osobné údaje tretích osôb, naša spoločnosť plní úlohu sprostredkovateľa a Vy (Vaša firma) ste správcom. Ste povinní zaistiť zákonnosť spracovania, informačnú povinnosť, súhlasy a nesmiete uchovávať osobitné kategórie údajov bez výslovného právneho základu.

11. Doba uchovania

Údaje o zákazníkoch. Doba zmluvy + 10 rokov.
Účtovné a daňové doklady. 10 rokov.
Záznamy komunikácie. Doba zmluvy + 1–3 roky.
Marketingové údaje. Do odvolania súhlasu.
Cookies. Relačné sa mažú po zatvorení prehliadača; trvalé 6–12 mesiacov; serverové logy spravidla 6 mesiacov.

Po uplynutí dôb údaje mažeme alebo anonymizujeme.

Doplnok: Partnerské materiálové kalkulácie

K čl. 1 - Postavenie spoločnosti pri spracúvaní údajov vložených používateľmi

Pri spracúvaní osobných údajov zákazníkov a používateľov aplikácie na vlastné účely vystupuje spoločnosť Vím o všem s.r.o. ako správca osobných údajov. Ak však Nadobúdateľ prostredníctvom Online aplikácie ukladá a spravuje osobné údaje tretích osôb a sám určuje účely a prostriedky ich spracúvania, vystupuje spoločnosť Vím o všem s.r.o. pri poskytovaní príslušnej služby ako sprostredkovateľ týchto údajov. Konkrétne postavenie jednotlivých subjektov pri využití Partnerských služieb je ďalej opísané v týchto zásadách.

K čl. 2 - Aké údaje zhromažďujeme

Údaje súvisiace s partnerskými kalkuláciami. V prípade dobrovoľného využitia Partnerskej služby môžu byť spracúvané údaje obsiahnuté v projektovej dokumentácii, technické parametre stavby, lokalita projektu, parcelné číslo, identifikácia katastrálneho územia, identifikátor dopytu a prípadne meno a priezvisko investora alebo ďalších súvisiacich osôb. Rozsah spracúvania je obmedzený na údaje nevyhnutné na konkrétny účel. Údaje môžu predstavovať osobné údaje aj vtedy, ak umožňujú nepriamu identifikáciu fyzickej osoby.

K čl. 3 - Ako údaje používame

Sprostredkovanie partnerských materiálových kalkulácií. Na základe aktívnej požiadavky oprávneného používateľa môže byť projektová dokumentácia a nevyhnutné súvisiace údaje odovzdaná odbornému partnerovi na účel prípravy materiálového výkazu, technického návrhu, kalkulácie alebo cenovej ponuky. Výsledok môže byť následne odovzdaný späť do aplikácie Stavario a sprístupnený používateľovi. Ak pri odovzdaní osobných údajov vložených Nadobúdateľom vystupujeme ako sprostredkovateľ, postupujeme na základe doloženého pokynu Nadobúdateľa a zodpovedajúceho zmluvného dojednania. Právny základ spracúvania osobných údajov tretích osôb stanovuje príslušný správca. V rozsahu nášho vlastného spracúvania osobných údajov súvisiacich s vybavením požiadavky postupujeme podľa zodpovedajúceho právneho základu podľa čl. 6 GDPR.
Kontrola duplicitných projektov. V rámci poskytovania Partnerských služieb môže odborný partner vykonávať overenie, či ku konkrétnej stavbe alebo projektu už neexistuje materiálová kalkulácia, ponuka alebo dopyt v jeho vlastnej evidencii. Na toto overenie môže byť využité parcelné číslo, katastrálne územie alebo iný nevyhnutný identifikátor projektu. Odborný partner pri tomto porovnávaní vystupuje ako samostatný správca, ak určuje účely a prostriedky tohto spracúvania. Spracúvanie osobných údajov na kontrolu duplicít môže byť založené na oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR iba vtedy, ak sú splnené podmienky tohto právneho základu, najmä nevyhnutnosť spracúvania a primeranosť voči právam a záujmom dotknutých osôb. Odborný partner zodpovedá za splnenie svojich informačných povinností a za zákonnosť tohto spracúvania.

K čl. 4 - Príjemcovia osobných údajov

Odborní partneri poskytujúci materiálové kalkulácie. Na základe dobrovoľnej požiadavky oprávneného používateľa môžu byť projektová dokumentácia a nevyhnutné súvisiace údaje odovzdávané zmluvným odborným partnerom na účel prípravy materiálových výkazov, technických návrhov, kalkulácií a cenových ponúk. Partnerom týchto služieb je najmä Wienerberger s.r.o. Pri príprave vlastných ponúk a kontrole duplicít vo vlastnej databáze vystupuje tento partner ako samostatný správca osobných údajov v rozsahu, v ktorom určuje účely a prostriedky spracúvania. Odovzdanie údajov nezakladá automatické oprávnenie na ich využitie na nesúvisiaci priamy marketing.

K čl. 10 - Zodpovednosť za vložené údaje

Odovzdávanie údajov v rámci Partnerských služieb

Ak Nadobúdateľ prostredníctvom oprávneného používateľa požiada o spracovanie partnerskej materiálovej kalkulácie, zodpovedá v postavení správcu osobných údajov za to, že je oprávnený príslušné údaje na tento účel sprístupniť a že splnil zodpovedajúce informačné povinnosti voči dotknutým osobám. Spoločnosť Vím o všem s.r.o. vykonáva v postavení sprostredkovateľa odovzdanie osobných údajov na základe doloženého pokynu Nadobúdateľa a v súlade s príslušným zmluvným dojednaním.

Rozdelenie zodpovednosti

Zodpovednosť Nadobúdateľa za zákonnosť vložených a sprístupnených údajov nezbavuje spoločnosť Vím o všem s.r.o. ani odborného partnera ich vlastných zákonných povinností podľa GDPR. Ak odborný partner stanovuje vlastné účely a prostriedky spracúvania osobných údajov, zodpovedá za také spracúvanie v rozsahu svojho postavenia správcu.

K čl. 11 - Doba uchovávania údajov

Údaje súvisiace s partnerskými kalkuláciami. Projektová dokumentácia a súvisiace osobné údaje odovzdané na účely Partnerských služieb sú spracúvané po dobu nevyhnutnú na vybavenie príslušnej požiadavky a následne iba v rozsahu a po dobu zodpovedajúcu zákonnému účelu ich ďalšieho uchovávania. Pri spracúvaní údajov v mene Nadobúdateľa sa ich uchovávanie a výmaz riadi príslušným zmluvným dojednaním a pokynmi Nadobúdateľa. Ak odborný partner vystupuje ako samostatný správca osobných údajov, určuje zákonnú dobu ich uchovávania v súlade so svojimi povinnosťami podľa GDPR a informuje o nej dotknuté osoby.

12. Dozorné orgány

Slovensko – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Česká republika – ÚOOÚ. Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz.
Poľsko – UODO. ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl.

13. Zmeny zásad

Vyhradzujeme si právo zásady aktualizovať. O podstatných zmenách Vás vopred informujeme. Aktuálna verzia je vždy dostupná na webe.

Tieto Zásady sú účinné od 31. 1. 2026 (verzia 1.1).

Kontakt: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, ČR

Ochrana osobných údajov