Ochrana osobných údajov

1. Správca osobných údajov

Prevádzkovateľom a správcom osobných údajov je spoločnosť TenderAI s.r.o., so sídlom [Ulica a číslo], [PSČ Mesto], IČO: [12345678], zapísaná v Obchodnom registri Okresného súdu [Mesto], vložka č. [XXXX/B].

Kontakt pre otázky týkajúce sa ochrany údajov: privacy@tenderai.sk

2. Aké osobné údaje zbierame

Pri používaní platformy môžeme spracúvať nasledujúce kategórie údajov:

• Registračné údaje: meno, priezvisko, e-mail, telefónne číslo, názov spoločnosti, IČO, DIČ.
• Údaje o používaní: prihlasovacie časy, používané funkcie, nastavenia filtrov, história prehliadaných zákaziek.
• Technické údaje: IP adresa, typ prehliadača, operačný systém, cookies a podobné sledovacie technológie.
• AI vstupy: texty, dokumenty alebo preferencie nahraté za účelom personalizovanej analýzy (spracúvané lokálne alebo v zabezpečenom cloudovom prostredí).

3. Účely a právny základ spracúvania

Vaše údaje spracúvame na nasledujúce účely:

• Poskytovanie služby: vytvorenie účtu, prístup k dashboardu, generovanie AI odporúčaní (zmluvný vzťah, čl. 6 ods. 1 písm. b GDPR).
• Fakturácia a platby: spracovanie predplatného, vystavovanie daňových dokladov (právna povinnosť, čl. 6 ods. 1 písm. c GDPR).
• Zlepšovanie AI a analytika: anonymizované dáta na tréning modelov a optimalizáciu rozhrania (oprávnený záujem, čl. 6 ods. 1 písm. f GDPR).
• Marketing a newsletter: zasielanie noviniek a ponúk (výslovný súhlas, čl. 6 ods. 1 písm. a GDPR). Súhlas môžete kedykoľvek odvolať.

4. Zdieľanie údajov a externí spracovatelia

Vaše údaje nezdieľame s tretími stranami, okrem prípadov, keď je to nevyhnutné pre fungovanie služby alebo vyžadované zákonom. Spolupracujeme s overenými spracovateľmi, ktorí spĺňajú štandardy GDPR:

• Cloud hosting & databázy: [Názov poskytovateľa, napr. AWS / Hetzner] (EÚ regióny)
• Platobné brány: Stripe / GoPay (spracúvajú iba platobné údaje)
• E-mailové notifikácie: Resend / SendGrid
• Analytika: Plausible / Google Analytics (anonymizované, bez cross-site sledovania)

So všetkými spracovateľmi máme uzatvorené Zmluvy o spracúvaní osobných údajov (DPA).

5. Doba uchovávania údajov

Údaje uchovávame po dobu trvania zmluvného vzťahu a následne po dobu vyžadovanú platnou legislatívou (zvyčajne 5 rokov pre daňové doklady). Po uplynutí tejto doby alebo po vašej žiadosti o vymazanie sú dáta bezpečne a nenávratne odstránené z našich systémov.

6. Vaše práva podľa GDPR

Ako dotknutá osoba máte nasledujúce práva:

• Právo na prístup: získať kópiu vašich osobných údajov.
• Právo na opravu: opraviť nepresné alebo neúplné údaje.
• Právo na vymazanie: požiadať o odstránenie údajov, ak už nie sú potrebné na účel spracúvania.
• Právo na obmedzenie spracúvania: dočasne pozastaviť spracúvanie.
• Právo na prenosnosť: získať údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať: proti spracúvaniu na účely priameho marketingu alebo oprávneného záujmu.

Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do 30 dní. Kontaktujte nás na privacy@tenderai.sk.

7. Cookies a sledovacie technológie

Používame nevyhnutné cookies pre fungovanie prihlásenia a bezpečnosti. Analytické a marketingové cookies používame len s vaším súhlasom, ktorý môžete kedykoľvek upraviť v nastaveniach súborov cookie alebo v dolnej lište stránky.

8. Bezpečnostné opatrenia

Implementujeme technické a organizačné opatrenia v súlade s čl. 32 GDPR: šifrovanie dát v prenose (TLS 1.3) aj v pokoji (AES-256), pravidelné bezpečnostné audity, prístupové práva na princípe least-privilege a zálohovanie v georedundantných dátových centrách v EÚ.

9. Dozorný orgán

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (www.uoou.sk).