OCHRANA OSOBNÝCH ÚDAJOV – WEB A ÚČET STAVIX
Verzia 2026-10-16.4
1. Prevádzkovateľ a kontakt
Ištván Atilla Biki
Kollárovo námestie 2938/19, 811 06 Bratislava, SK
IČO: 53060989; DIČ: 1126485162; IČ DPH:
Číslo živnostenského registra 110-288561
E-mail: info@stavix.sk
Poskytovateľ nie je platiteľom DPH.
2. Účely a právne základy
Identifikačné, kontaktné a prihlasovacie údaje spracúvame na vytvorenie a správu účtu, uzatvorenie a plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR pri fyzickej osobe) a na oprávnený záujem zabezpečiť kontakt a prístupy osôb konajúcich za firemného zákazníka (písm. f). Údaje o objednávkach, platbách a faktúrach spracúvame aj na plnenie zákonných účtovných a daňových povinností (písm. c). Technické záznamy, bezpečnostné udalosti a dôkazy o prijatých podmienkach slúžia na ochranu účtov, predchádzanie zneužitiu a preukazovanie nárokov (písm. f). Kontaktné podania spracúvame na vybavenie žiadosti alebo predzmluvné kroky. Povinné údaje označené vo formulári sú potrebné na danú operáciu; bez nich ju nemožno dokončiť. Marketingový súhlas nie je podmienkou nákupu a prijatie VOP nie je marketingovým súhlasom.
3. Príjemcovia a platby
Pri platbe sa nevyhnutné údaje objednávky a platiteľa odovzdajú Besteron a.s. ako poskytovateľovi platobných služieb a zapojeným bankám. Údaje môžu v nevyhnutnom rozsahu spracúvať zmluvní dodávatelia hostingu, e-mailu, technickej podpory a účtovníctva, prípadne oprávnené orgány. Voliteľné externé funkcie sa riadia ich nastavením a príslušnými informáciami. Konkrétne informácie o dodávateľoch, lokalitách spracúvania, prípadných prenosoch mimo EHP a dobách uchovávania sú uvedené nižšie.
4. Uchovávanie a prevádzkové podrobnosti
Hosting, databáza a e-mail
Hosting aplikácie Stavix, databázu a e-mailové služby zabezpečuje Websupport, s. r. o. Aplikačné zálohy sa ukladajú do úložiska aplikácie. Prípadné zálohy vytvárané samotným poskytovateľom hostingu podliehajú jeho samostatným pravidlám.
Rozpoznávanie dokumentov pomocou AI
Na rozpoznávanie a import externých cenových ponúk a na rozpoznávanie údajov z pokladničných dokladov využíva Stavix službu OpenAI API. Pri použití týchto funkcií sa službe odovzdáva obsah určený na rozpoznanie. Ten môže obsahovať osobné, kontaktné, fakturačné a ďalšie údaje uvedené v dokumentoch. Výsledok rozpoznávania slúži ako podklad na import a používateľ ho má pred uložením skontrolovať.
Spracovanie prostredníctvom OpenAI môže prebiehať aj mimo Európskeho hospodárskeho priestoru. Podľa štandardných pravidiel OpenAI sa obsah odoslaný cez API nepoužíva na trénovanie modelov, pokiaľ zákazník výslovne nepovolí jeho zdieľanie na tento účel.
Používaná integrácia umožňuje uchovávanie odpovedí v OpenAI. Dokumentácia služby Responses API uvádza štandardnú 30-dňovú dobu uchovávania stavu odpovede; nejde o záruku vymazania všetkých súvisiacich údajov najneskôr do 30 dní. Bezpečnostné záznamy sa štandardne uchovávajú do 30 dní, pričom môžu platiť právne a bezpečnostné výnimky. Konkrétny režim závisí aj od nastavení a zmluvných podmienok API účtu.
Účet a firemné údaje
Údaje potrebné na správu účtu a poskytovanie služby sa spracúvajú počas trvania príslušného účelu. Skončenie platnosti licencie samo osebe neznamená vymazanie účtu ani firemných údajov.
Pri zrušení účtu sa odoberajú prístupy a anonymizujú vybrané profilové údaje. Súvisiace firemné dokumenty a história môžu zostať archivované. Archivácia nie je vymazaním. Aplikácia v súčasnosti nevykonáva jednotné automatické vymazanie všetkých archivovaných údajov po jednej pevnej lehote.
Rozsah a dobu ďalšieho uchovávania treba posudzovať podľa účelu spracovania, uplatniteľných zákonných povinností a nevyhnutnosti preukazovania, uplatňovania alebo obhajovania právnych nárokov. Samotná technická možnosť archivácie nie je dôvodom na neobmedzené uchovávanie osobných údajov.
Pri osobných údajoch, ktoré zákaznícka firma vkladá do Stavixu, sa ich spracovanie, vrátenie a vymazanie riadi pokynmi tejto firmy a príslušnou sprostredkovateľskou dohodou. Lehoty uchovávania vlastných dokladov prevádzkovateľa Stavixu sa automaticky nevzťahujú na celý obsah zákazníckych projektov.
Fakturačné údaje, komunikácia a bezpečnostné záznamy
Údaje o objednávkach, platbách a fakturačné podklady prevádzkovateľa sa uchovávajú počas lehôt vyžadovaných príslušnými daňovými, účtovnými a ďalšími predpismi podľa druhu záznamu a uplatniteľného režimu.
Komunikácia s podporou slúži na vybavenie podania. Jej ďalšie uchovávanie sa posudzuje podľa súvisiacich povinností a potreby ochrany právnych nárokov. Technické a bezpečnostné záznamy slúžia na ochranu služby, zisťovanie chýb a vyšetrovanie incidentov. Doba ich potrebného uchovania závisí od konkrétneho účelu a prípadného prebiehajúceho riešenia incidentu.
Aplikačné zálohy
Funkcia čistenia aplikačných záloh odstraňuje dokončené databázové zálohy staršie ako 30 dní a dokončené úplné zálohy staršie ako 180 dní. Tieto hranice sa uplatňujú pri úspešnom vykonaní čistenia; samotné vytvorenie zálohy nezaručuje jej automatické odstránenie po uplynutí uvedenej doby. Pravidlá sa nevzťahujú na samostatné zálohy poskytovateľa hostingu.
Údaje odstránené z aktívnej aplikácie môžu zostať obsiahnuté v starších zálohách do ich odstránenia. Pri obnove zo zálohy je potrebné opätovne uplatniť už vybavené požiadavky na vymazanie alebo obmedzenie spracovania.
Kontakt
Otázky o spracovaní údajov a žiadosti o uplatnenie práv môžete posielať na info@stavix.sk. Pri vybavovaní žiadosti môže byť potrebné primerane overiť totožnosť a oprávnenie konať za príslušnú firmu.
5. Práva
Za podmienok GDPR môžete žiadať prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu založenému na oprávnenom záujme môžete namietať. Ak sa spracúvanie opiera o súhlas, možno ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Žiadosť pošlite na uvedený kontakt; podľa potreby bezpečne overíme totožnosť. Sťažnosť možno podať Úradu na ochranu osobných údajov SR (dataprotection.gov.sk). Vymazanie sa nevzťahuje na údaje, ktoré musíme ďalej uchovávať zo zákona alebo na ochranu nárokov.
6. Cookies a údaje vo firemnom priestore
Na prihlásenie, ochranu formulárov a jazykové nastavenie sa používajú potrebné cookies. Nepotrebné analytické alebo marketingové cookies vyžadujú samostatný režim súhlasu, ak sa nasadia. Obsah vložený firmou, napríklad údaje pracovníkov či klientov, spracúva firma ako prevádzkovateľ; pokyny a podmienky spracúvania Stavixom musia byť upravené osobitnou sprostredkovateľskou dohodou. Tieto informácie sa týkajú webu a obchodného účtu; mobilné oprávnenia a GPS opisujú aj informácie príslušnej mobilnej aplikácie.