Ochrana osobných údajov

1. Základné ustanovenia

Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len: "GDPR") je:

Tieto zásady vysvetľujú, ako získavame, uchovávame a spracúvame vaše osobné údaje pri používaní služby Tender Monitor.

2. Zdroje a kategórie spracúvaných údajov

Spracúvame iba tie osobné údaje, ktoré sú nevyhnutné na poskytovanie služby:

• Identifikačné a kontaktné údaje: e-mailová adresa, meno a priezvisko (v prípade platby).
• Firemné údaje: názov firmy, IČO, adresa sídla, webstránka.
• Platobné údaje: informácie o prevodoch a predplatnom (spracovávané cez Stripe).
• Technické údaje: IP adresa, typ prehliadača, cookies.

3. Zákonný dôvod a účel spracúvania

Zákonným dôvodom spracúvania osobných údajov je:

• Plnenie zmluvy medzi vami a prevádzkovateľom podľa čl. 6 ods. 1 písm. b) GDPR.
• Oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä pre posielanie obchodných oznámení a newsletterov) podľa čl. 6 ods. 1 písm. f) GDPR.
• Splnenie právnej povinnosti prevádzkovateľa (fakturácia a účtovníctvo).

4. Doba uchovávania údajov

Prevádzkovateľ uchováva osobné údaje:

• Po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu (počas trvania účtu a 3 roky po jeho zániku).
• Po dobu 10 rokov od konca účtovného obdobia (v prípade fakturačných údajov).
• Do odvolania súhlasu (v prípade marketingových e-mailov).

5. Príjemcovia osobných údajov (subdodávatelia)

Príjemcami osobných údajov sú osoby podieľajúce sa na zabezpečení chodu služby:

• InsForge (zastupujúce Supabase): infraštruktúra a databázy.
• Google (Auth): poskytovateľ autentifikačných služieb cez OAuth 2.0.
• Stripe: spracovanie platieb a predplatného.
• Resend: odosielanie e-mailových notifikácií.
• PostHog: analytika správania používateľov a zlepšovanie aplikácie.
• OpenAI / Gemini API: AI analýza (osobné údaje nie sú primárne odosielané do AI modelu, spracovávajú sa dáta o zákazkách).

6. Vaše práva

Za podmienok stanovených v GDPR máte:

• právo na prístup k svojim osobným údajom,
• právo na opravu,
• právo na výmaz ("právo na zabudnutie"),
• právo namietať proti spracúvaniu,
• právo na prenosnosť údajov.

Ak sa domnievate, že dochádza k porušeniu vašich práv, môžete podať sťažnosť na dozorný orgán (Úrad na ochranu osobných údajov).