ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

Kominár 360 – bezplatná testovacia verzia Verzia: 1.0 Účinnosť od: 5. 10. 2026

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov používateľov bezplatnej testovacej verzie Kominár 360 je:

Martin Šusták E-mail: mato.sustak@gmail.com

ďalej len „Prevádzkovateľ“.

Tieto zásady vysvetľujú, ako Prevádzkovateľ spracúva osobné údaje používateľov bezplatnej testovacej verzie Kominár 360.

2. Údaje skutočných zákazníkov sú v testovacej verzii zakázané

Testovacia verzia Kominár 360 je určená výlučne na používanie fiktívnych a ukážkových údajov.

Používatelia nesmú do systému vkladať, nahrávať ani importovať osobné údaje svojich skutočných zákazníkov alebo iných tretích osôb.

Tieto zásady sa preto primárne týkajú obmedzeného množstva osobných údajov samotných testerov a používateľov systému.

3. Aké osobné údaje môžeme spracúvať

Podľa spôsobu používania systému môžeme spracúvať najmä:

• kontaktný e-mail používateľa,
• verejne používané označenie alebo názov jeho profesionálnej činnosti,
• identifikátor používateľského účtu,
• prihlasovacie a autentifikačné informácie v bezpečnej technickej forme,
• IP adresu,
• technické údaje o zariadení, prehliadači a relácii v rozsahu potrebnom na prevádzku a bezpečnosť,
• bezpečnostné a serverové logy,
• informáciu o prijatí konkrétnej verzie Podmienok testovacej verzie,
• dátum a čas príslušnej udalosti,
• komunikáciu používateľa s Prevádzkovateľom,
• dobrovoľne poskytnutú spätnú väzbu.

Heslá používateľov sa nemajú uchovávať v čitateľnej podobe. Na ich ochranu sa používa primeraný kryptografický mechanizmus.

4. Účely spracúvania

4.1 Poskytovanie testovacieho účtu

Údaje môžeme spracúvať na vytvorenie, autentifikáciu, zabezpečenie a prevádzku testovacieho účtu a umožnenie používania Kominár 360.

4.2 Bezpečnosť

Údaje môžeme spracúvať na ochranu účtov, systému a používateľov, zisťovanie neoprávneného prístupu, prevenciu zneužitia, diagnostiku a riešenie bezpečnostných incidentov.

4.3 Komunikácia

Údaje môžeme spracúvať na komunikáciu týkajúcu sa testovacieho účtu, bezpečnosti, technických problémov, zmien testovacej verzie a spätnej väzby.

4.4 Evidencia prijatia podmienok

Môžeme zaznamenať, ktorú verziu podmienok používateľ prijal a kedy.

4.5 Vývoj a diagnostika

Údaje môžeme v primeranom rozsahu spracúvať na diagnostiku technických problémov, odstraňovanie chýb, bezpečnosť a zlepšovanie testovacej verzie.

5. Právne základy

V závislosti od konkrétneho účelu môžu byť osobné údaje spracúvané najmä preto, že je spracúvanie potrebné na poskytnutie používateľom vyžiadanej testovacej služby alebo na základe oprávneného záujmu Prevádzkovateľa.

Oprávneným záujmom môže byť najmä:

• zabezpečenie Kominár 360,
• ochrana používateľských účtov,
• prevencia podvodov a zneužitia,
• diagnostika bezpečnostných problémov,
• riešenie bezpečnostných incidentov,
• ochrana práv Prevádzkovateľa a používateľov.

Ak bude pri konkrétnom spracúvaní potrebný súhlas, bude vyžiadaný samostatne.

6. Technickí poskytovatelia a príjemcovia

Na prevádzku Kominár 360 využívame externých poskytovateľov technických služieb.

6.1 Vercel

Webová aplikácia Kominár 360 je prevádzkovaná prostredníctvom služieb spoločnosti:

Vercel Inc. 440 N Barranca Avenue #4133 Covina, CA 91723 USA

Vercel zabezpečuje najmä hosting, nasadenie a technické doručovanie webovej aplikácie.

Pri používaní aplikácie môžu byť prostredníctvom infraštruktúry Vercel spracúvané technické údaje potrebné na doručenie, prevádzku a zabezpečenie webovej aplikácie.

6.2 Supabase

Databázovú a autentifikačnú infraštruktúru zabezpečuje:

Supabase Pte. Ltd. 65 Chulia Street #38-02/03 OCBC Centre Singapore 049513

Supabase používame najmä na:

• databázovú infraštruktúru,
• používateľské účty,
• autentifikáciu,
• technické uloženie údajov potrebných na fungovanie testovacej verzie.

Pre projekt Kominár 360 má byť zvolený európsky región pre primárnu databázovú infraštruktúru, ak to použitá služba a konfigurácia umožňuje.

6.3 Resend

E-mailovú infraštruktúru zabezpečuje:

Plus Five Five, Inc. (Resend) 2261 Market Street #5039 San Francisco, CA 94114 USA

Resend môžeme používať na odosielanie nevyhnutnej e-mailovej komunikácie súvisiacej s používateľským účtom, bezpečnosťou a prevádzkou testovacej verzie.

Testovacia verzia Kominár 360 nepoužíva Resend na automatické kontaktovanie skutočných zákazníkov kominára.

7. Prenosy osobných údajov mimo EHP

Niektorí technickí poskytovatelia majú sídlo alebo môžu zabezpečovať časť spracúvania mimo Európskeho hospodárskeho priestoru.

Pri medzinárodných prenosoch sa uplatňujú príslušné mechanizmy ochrany podľa právnych predpisov a podmienok konkrétneho poskytovateľa, pokiaľ sú pre príslušné spracúvanie dostupné a uplatniteľné.

Supabase vo svojich zmluvných dokumentoch pre spracúvanie údajov upravuje mechanizmy medzinárodných prenosov vrátane štandardných zmluvných doložiek Európskej komisie pre relevantné prenosy.

Resend vo svojich zmluvných dokumentoch pre spracúvanie údajov upravuje medzinárodné prenosy vrátane štandardných zmluvných doložiek a uvádza mechanizmy týkajúce sa prenosov medzi EÚ a USA.

Rozsah zmluvných mechanizmov dostupných pri Vercel môže závisieť od konkrétne používaného programu a zmluvného vzťahu. Prevádzkovateľ preto nevyhlasuje, že má uzatvorený konkrétny Data Processing Addendum alebo iný osobitný zmluvný mechanizmus, pokiaľ to nie je v skutočnosti pravda.

8. Minimalizácia údajov

Počas testovacej fázy sa snažíme minimalizovať množstvo spracúvaných osobných údajov.

Kominár 360 v tejto fáze nie je určený na uchovávanie osobných údajov skutočných zákazníkov kominárov.

Používatelia sú výslovne upozornení, aby používali iba fiktívne a ukážkové údaje.

Nepotrebujeme a úmyselne nevyžadujeme napríklad rodné čísla, čísla dokladov totožnosti alebo iné údaje, ktoré nie sú potrebné na testovanie systému.

9. Doba uchovávania

Osobné údaje uchovávame iba počas obdobia primerane potrebného na príslušný účel.

Údaje používateľského účtu môžu byť uchovávané počas existencie testovacieho účtu a následne počas primeranej doby potrebnej na bezpečné odstránenie účtu, riešenie bezpečnostných udalostí alebo ochranu právnych nárokov, ak je to relevantné.

Bezpečnostné a technické logy sa uchovávajú iba počas primeranej doby potrebnej na bezpečnosť, diagnostiku a riešenie incidentov.

Údaje, ktorých ďalšie uchovávanie nie je potrebné, sa vymažú alebo anonymizujú.

Údaje môžu počas obmedzeného obdobia zostať v technických zálohách, ak ich okamžité individuálne odstránenie nie je technicky možné. Počas tohto obdobia zostávajú chránené a nemajú byť používané na iné účely.

10. Bezpečnosť

Prevádzkovateľ prijíma technické a organizačné opatrenia primerané charakteru a riziku testovacej prevádzky.

Podľa konkrétnej implementácie môžu zahŕňať najmä:

• šifrovaný prenos prostredníctvom HTTPS/TLS,
• bezpečnú autentifikáciu,
• bezpečné ukladanie hesiel,
• riadenie prístupových oprávnení,
• oddelenie používateľských účtov,
• obmedzenie administrátorského prístupu,
• ochranu prístupových kľúčov a tajomstiev,
• bezpečnostné logovanie,
• aktualizáciu softvérových závislostí,
• ochranu proti bežným webovým útokom,
• primerané zálohovanie tam, kde sa používa.

Žiadny informačný systém nemožno považovať za absolútne bezpečný.

11. Cookies a podobné technológie

Počas počiatočnej testovacej fázy má Kominár 360 používať iba technológie potrebné na základnú prevádzku, autentifikáciu, zabezpečenie používateľskej relácie a nevyhnutné technické nastavenia.

V testovacej verzii nepoužívame reklamné cookies ani marketingové sledovacie technológie.

Ak budú neskôr zavedené voliteľné analytické alebo marketingové technológie, pri ktorých právne predpisy vyžadujú súhlas, nebudú aktivované pred získaním príslušného súhlasu.

12. E-mailová komunikácia

Resend môžeme používať na e-mailovú komunikáciu potrebnú na fungovanie testovacej verzie, napríklad komunikáciu súvisiacu s:

• používateľským účtom,
• prihlásením alebo bezpečnosťou,
• technickými informáciami,
• podstatnými zmenami testovacej verzie.

Testovacia verzia neposiela prostredníctvom Kominár 360 automatické servisné alebo marketingové správy skutočným zákazníkom kominára.

13. Práva dotknutej osoby

Za podmienok stanovených GDPR máte najmä právo:

• získať informácie o spracúvaní svojich osobných údajov,
• požadovať prístup k svojim osobným údajom,
• požadovať opravu nesprávnych osobných údajov,
• požadovať vymazanie osobných údajov,
• požadovať obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• získať osobné údaje v prenosnom formáte, ak sú splnené zákonné podmienky,
• odvolať súhlas, ak je konkrétne spracúvanie založené na súhlase.

Žiadosť týkajúcu sa ochrany osobných údajov môžete poslať na:

mato.sustak@gmail.com

Máte tiež právo podať sťažnosť príslušnému dozornému orgánu.

V Slovenskej republike je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky.

14. Automatizované rozhodovanie

Vo vzťahu k používateľovi nevykonávame výlučne automatizované rozhodovanie, ktoré by malo právne účinky alebo ho obdobne významne ovplyvňovalo.

Ukážkové výpočty kominárskych termínov predstavujú iba demonštračnú funkciu testovacieho softvéru.

15. Ak používateľ vloží reálne údaje napriek zákazu

Ak Používateľ napriek výslovnému zákazu vloží do testovacej verzie osobné údaje skutočného zákazníka alebo inej tretej osoby, Prevádzkovateľ môže podľa okolností:

• obmedziť prístup k príslušným údajom,
• údaje odstrániť,
• pozastaviť príslušný účet,
• odstrániť príslušný účet,
• vykonať ďalšie primerané opatrenia potrebné na ochranu dotknutých osôb a systému.

Skutočnosť, že boli údaje vložené v rozpore s podmienkami, sama osebe neznamená, že Prevádzkovateľ môže ignorovať prípadné povinnosti vyplývajúce z právnych predpisov o ochrane osobných údajov.

Ak by takáto situácia predstavovala porušenie ochrany osobných údajov, bude posúdená podľa príslušných právnych povinností.

16. Zmeny týchto zásad

Tieto zásady môžu byť aktualizované najmä pri zmene:

• testovacej verzie,
• rozsahu spracúvaných údajov,
• technickej infraštruktúry,
• externých poskytovateľov,
• právnych požiadaviek.

Aktuálna verzia bude dostupná prostredníctvom Kominár 360.

Prevádzkovateľ: Martin Šusták Kontakt pre ochranu osobných údajov: mato.sustak@gmail.com Verzia: 1.0 Účinnosť od: 5. 10. 2026