Ochrana osobných údajov (GDPR)

Informácie o spracovaní osobných údajov podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.

1. Prevádzkovateľ

2. Aké údaje spracúvame

  • Registračné údaje: e-mailová adresa, heslo (uložené v hašovanej podobe).
  • Voliteľné údaje: meno, názov firmy, IČO, telefón.
  • Fakturačné údaje (pri platenom predplatnom): fakturačná adresa, IČO/DIČ.
  • Platobné metadáta od GoPay: ID transakcie, čas, suma – nie číslo karty.
  • Preferencie: kľúčové slová, CPV kódy, sledované regióny, nastavenia notifikácií.
  • Technické údaje: IP adresa, log prihlásení, cookies (viď Cookies).

3. Účel a právny základ

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR): poskytovanie služby, e-mailové notifikácie, fakturácia, zákaznícka podpora.
  • Zákonná povinnosť (čl. 6 ods. 1 písm. c): uchovanie účtovných dokladov 10 rokov.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečnosť a prevencia zneužitia služby.
  • Súhlas (čl. 6 ods. 1 písm. a): analytické cookies, marketingová komunikácia.

4. Doba uchovávania

  • Účet: po dobu existencie účtu + 3 roky po jeho zrušení.
  • Fakturačné doklady: 10 rokov (zákonná povinnosť).
  • Analytické cookies: max. 24 mesiacov.

5. Príjemcovia (sprostredkovatelia)

  • Supabase / Lovable Cloud – hosting databázy a autentifikácia (EÚ).
  • GoPay s. r. o. – spracovanie platieb (ČR/EÚ).
  • Resend – odosielanie transakčných e-mailov (EÚ).
  • Účtovná firma – iba fakturačné údaje.

Údaje neprenášame mimo EHP.

6. Vaše práva

Ako dotknutá osoba máte právo na:

  • prístup k údajom a ich kópiu,
  • opravu nesprávnych údajov,
  • vymazanie („právo byť zabudnutý"),
  • obmedzenie spracovania,
  • prenosnosť údajov,
  • namietať proti spracovaniu na základe oprávneného záujmu,
  • odvolať súhlas,
  • podať sťažnosť dozornému orgánu – Úrad na ochranu osobných údajov SR, dataprotection.gov.sk.

Uplatnenie práv: info@tendrik.sk. Reagujeme do 30 dní.

7. Zodpovedná osoba (DPO)

Prevádzkovateľ nespĺňa podmienky podľa čl. 37 GDPR a nemá povinnosť ustanoviť zodpovednú osobu (DPO). Vo veciach ochrany údajov kontaktujte info@tendrik.sk.

8. Zabezpečenie

Údaje sú prenášané cez HTTPS/TLS, heslá sú hašované, prístupy sú logované. Databáza je chránená row-level security politikami.