Ochrana osobných údajov (GDPR)
Informácie o spracovaní osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.
1. Prevádzkovateľ
- Tobify s. r. o., Športová 707/43, 919 26 Zavar, SR
- IČO: 56607016, DIČ: 2122358579 (neplatiteľ DPH)
- E-mail: info@tendrik.sk
- Telefón: +421 907 702 422
2. Aké údaje spracúvame
- Registračné údaje: e-mailová adresa, heslo (uložené v hašovanej podobe).
- Voliteľné údaje: meno, názov firmy, IČO, telefón.
- Fakturačné údaje (pri platenom predplatnom): fakturačná adresa, IČO/DIČ.
- Platobné metadáta od GoPay: ID transakcie, čas, suma – nie číslo karty.
- Preferencie: kľúčové slová, CPV kódy, sledované regióny, nastavenia notifikácií.
- Technické údaje: IP adresa, log prihlásení, cookies (viď Cookies).
3. Účel a právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): poskytovanie služby, e-mailové notifikácie, fakturácia, zákaznícka podpora.
- Zákonná povinnosť (čl. 6 ods. 1 písm. c): uchovanie účtovných dokladov 10 rokov.
- Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečnosť a prevencia zneužitia služby.
- Súhlas (čl. 6 ods. 1 písm. a): analytické cookies, marketingová komunikácia.
4. Doba uchovávania
- Účet: po dobu existencie účtu + 3 roky po jeho zrušení.
- Fakturačné doklady: 10 rokov (zákonná povinnosť).
- Analytické cookies: max. 24 mesiacov.
5. Príjemcovia (sprostredkovatelia)
- Supabase / Lovable Cloud – hosting databázy a autentifikácia (EÚ).
- GoPay s. r. o. – spracovanie platieb (ČR/EÚ).
- Resend – odosielanie transakčných e-mailov (EÚ).
- Účtovná firma – iba fakturačné údaje.
Údaje neprenášame mimo EHP.
6. Vaše práva
Ako dotknutá osoba máte právo na:
- prístup k údajom a ich kópiu,
- opravu nesprávnych údajov,
- vymazanie („právo byť zabudnutý"),
- obmedzenie spracovania,
- prenosnosť údajov,
- namietať proti spracovaniu na základe oprávneného záujmu,
- odvolať súhlas,
- podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR, dataprotection.gov.sk.
Uplatnenie práv: info@tendrik.sk. Reagujeme do 30 dní.
7. Zodpovedná osoba (DPO)
Prevádzkovateľ nespĺňa podmienky podľa čl. 37 GDPR a nemá povinnosť ustanoviť zodpovednú osobu (DPO). Vo veciach ochrany údajov kontaktujte info@tendrik.sk.
8. Zabezpečenie
Údaje sú prenášané cez HTTPS/TLS, heslá sú hašované, prístupy sú logované. Databáza je chránená row-level security politikami.