Zásady ochrany osobných údajov
Posledná aktualizácia: 1. FEBRUÁRA 2026
(„Zásady“)
1 Všeobecné informácie
Spoločnosť Praktik.AI s. r. o., so sídlom ŠM Farský mlyn 7060/3 917 01 Trnava, IČO: 57112461, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 47797/T („Prevádzkovateľ“ alebo „spoločnosť Praktik.AI“) svojim klientom, t. j. fyzickým a právnickým osobám využívajúcim aplikáciu / online službu Praktik.AI udeľuje na základe osobitnej zmluvy licenciu na používanie aplikácie Praktik.AI („Praktik.AI“ alebo „aplikácia“).
Pri prevádzkovaní a používaní aplikácie dochádza zo strany Prevádzkovateľa k spracúvaniu osobných údajov rôznych fyzických osôb.
Účelom týchto Zásad je poskytnúť dotknutým osobám relevantné informácie o spracúvaní ich osobných údajov v prípadoch, keď Prevádzkovateľ spracúva osobné údaje v postavení prevádzkovateľa v zmysle článku 4 bod 7. Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) („GDPR“).
Sprístupnením týchto Zásad si spoločnosť Praktik.AI plní povinnosť podľa článku 13 a nasl. GDPR.
Ak vstupné údaje nahrané alebo poskytnuté v aplikácii vo forme príkazov, textov alebo súborov obsahujú osobné údaje, pri generovaní výstupov dochádza k spracúvaniu osobných údajov, avšak spoločnosť Praktik.AI tieto osobné údaje spracúva v postavení sprostredkovateľa podľa článku 4 bod 8. GDPR a súčasťou zmluvného vzťahu so Zákazníkom sa stáva aj Príloha č. 1 Všeobecných obchodných podmienkach – Praktik.
Kontaktné údaje Prevádzkovateľa sú: emailová adresa info@praktik.ai alebo support@praktik.ai. Dotknutá osoba sa môže na Prevádzkovateľa obrátiť s akoukoľvek žiadosťou, otázkou alebo podnetom týkajúcim sa spracúvania osobných údajov prostredníctvom elektronickej pošty na uvedené adresy.
Pojmy uvedené s veľkým počiatočným písmom, ktoré v týchto Zásadách nie sú výslovne definované, majú význam, v akom sa používajú vo Všeobecných obchodných podmienkach – Praktik.
2 Kategórie osobných údajov, účely a právny základ spracúvania. Doba uchovávania osobných údajov.
Osobné údaje sú akékoľvek informácie, na základe ktorých možno priamo alebo nepriamo identifikovať fyzickú osobu, alebo ktoré sú pre ňu špecifické.
Prevádzkovateľ spracúva bežné osobné údaje, ktoré slúžia najmä na identifikáciu dotknutej osoby a na komunikáciu s ňou, napríklad meno a priezvisko, emailová adresa, telefónne číslo, číslo bankového účtu atď. Tieto údaje Prevádzkovateľ spravidla získava priamo od dotknutých osôb. Konkrétny rozsah spracúvania závisí od postavenia a kategórie dotknutej osoby.
Prevádzkovateľ spracúva osobné údaje na tieto účely:
- I. Vykonanie registrácie, vytvorenie, vedenie a správa užívateľského účtu
- II. Produktová analytika
- III. Vedenie účtovníctva
- IV. Zákaznícka podpora
- V. Ochrana právnych nárokov Prevádzkovateľa
- VI. Marketingová komunikácia
2.1 Vykonanie registrácie, vytvorenie, vedenie a správa užívateľského účtu (uzavretie a plnenie zmluvy so Zákazníkom)
| Dotknutá osoba | Rozsah spracúvaných osobných údajov | Právny základ spracúvania | Doba uchovávania | Povinnosť/dobrovoľnosť poskytnutia osobných údajov |
|---|---|---|---|---|
| Zákazníci – fyzické osoby (podnikatelia alebo študenti) | Bežné identifikačné a kontaktné údaje ako obchodné meno alebo meno a priezvisko, emailová adresa, telefónne číslo, miesto podnikania alebo adresa bydliska, status študenta atď. | Článok 6 ods. 1. písm. b) GDPR (plnenie zmluvy s dotknutou osobou) | Po dobu vedenia aktívneho účtu; fakturačné údaje sú uchovávané po dobu 10 rokov po zrušení účtu | Poskytnutie osobných údajov je požiadavkou, ktorá je potrebná na uzavretie zmluvy; bez riadneho poskytnutia osobných údajov Prevádzkovateľ nemôže uzavrieť a plniť zmluvu o používaní aplikácie |
| Fyzické osoby konajúce v mene / za Zákazníkov – právnické osoby | Bežné identifikačné a kontaktné údaje (napr. meno, priezvisko, pracovná emailová adresa, pracovné telefónne číslo, existencia pracovnoprávneho alebo iného vzťahu osoby so Zákazníkom, pracovná pozícia atď.) | Článok 6 ods. 1. písm. f) GDPR (oprávnený záujem Prevádzkovateľa uzavrieť zmluvu so Zákazníkom – právnickou osobou, ako aj komunikovať s kontaktnými osobami Zákazníkov) |
2.2 Produktová analytika
| Dotknutá osoba | Rozsah spracúvaných osobných údajov | Právny základ spracúvania | Doba uchovávania | Povinnosť/dobrovoľnosť poskytnutia osobných údajov |
|---|---|---|---|---|
| Užívateľ | Identifikačné údaje Užívateľa, technické údaje (IP adresa, zariadenie), údaje o používaní Praktik.AI; obsah vstupov sa na tento účel využíva len v anonymizovanej podobe | Čl. 6 ods. 1. písm. f) GDPR (oprávnený záujem Prevádzkovateľa na zabezpečení riadneho fungovania, bezpečnosti a rozvoja aplikácie, vrátane identifikácie technických chýb, optimalizácie funkcionalít a zlepšovania užívateľského komfortu) | 6 - 24 mesiacov v závislosti od riešenia konkrétneho technického problému alebo prijímania riešenia; anonymizované údaje bez možnosti identifikácie konkrétnej osoby sa môžu spracúvať aj dlhšie | Poskytnutie osobných údajov nie je zákonnou požiadavkou, ani požiadavkou, ktorá je potrebná na uzavretie zmluvy; poskytnutie osobných údajov je dobrovoľné, bez ich spracúvania však môže byť ohrozená spôsobilosť Prevádzkovateľa zaistiť bezpečné, správne a komfortné užívanie aplikácie |
2.3 Vedenie účtovníctva
| Dotknutá osoba | Rozsah spracúvaných osobných údajov | Právny základ spracúvania | Doba uchovávania | Povinnosť/dobrovoľnosť poskytnutia osobných údajov |
|---|---|---|---|---|
| Fyzické osoby, ktorých osobné údaje sú uvedené v účtovných dokladoch (napr. fyzické osoby – podnikatelia, členovia štatutárnych orgánov právnickej osoby atď.) | Bežné osobné údaje uvedené v účtovných dokladoch (napr. obchodné meno, miesto podnikania, IČO, DIČ a IČ DPH fyzickej osoby - podnikateľa a meno a priezvisko štatutára právnickej osoby) | Článok 6 ods. 1. písm. c) GDPR (plnenie zákonnej povinnosti) | 10 rokov | Poskytovanie osobných údajov je povinné a vyplýva z príslušných právnych predpisov z oblasti daní a účtovníctva |
2.4 Zákaznícka podpora (prijímanie a vybavovanie rôznych sťažností, otázok a podnetov súvisiacich s poskytovaním produktov Prevádzkovateľa)
| Dotknutá osoba | Rozsah spracúvaných osobných údajov | Právny základ spracúvania | Doba uchovávania | Povinnosť/dobrovoľnosť poskytnutia osobných údajov |
|---|---|---|---|---|
| Ktorákoľvek osoba, ktorá Prevádzkovateľovi zašle sťažnosť, otázku alebo podnet v súvislosti s prevádzkou Praktik.AI alebo poskytovaním iného produktu Prevádzkovateľa | Bežné kontaktné údaje ako meno, priezvisko, e-mailová adresa, obsah komunikácie, prípadne právny vzťah k Zákazníkovi a Prevádzkovateľovi | Článok 6 ods. 1. písm. f) GDPR (oprávnený záujem Prevádzkovateľa na budovaní dobrej povesti, zlepšovaní svojich služieb a spokojnosti Zákazníkov vrátane potenciálnych zákazníkov) | Po dobu aktívneho účtu | Poskytnutie osobných údajov nie je zákonnou požiadavkou, ani požiadavkou, ktorá je potrebná na uzavretie zmluvy; poskytnutie osobných údajov je dobrovoľné, bez ich spracúvania však Prevádzkovateľ nie je schopný riadne vybaviť sťažnosť či podnet alebo odpovedať na otázku dotknutej osoby |
2.5 Ochrana právnych nárokov Prevádzkovateľa
| Dotknutá osoba | Rozsah spracúvaných osobných údajov | Právny základ spracúvania | Doba uchovávania | Povinnosť/dobrovoľnosť poskytnutia osobných údajov |
|---|---|---|---|---|
| Osoby, voči ktorým si Prevádzkovateľ uplatňuje akýkoľvek právny nárok, a osoby, ktoré si uplatňujú akýkoľvek právny nárok voči Prevádzkovateľovi | Článok 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa uplatňovať a chrániť svoje právne nároky) | Bežné osobné údaje (napr. meno, priezvisko, adresa, predmet právnych nárokov atď.) | Do mimosúdneho urovnania sporu alebo do skončenia sporu vrátane vymoženia príslušného nároku | Poskytnutie osobných údajov je dobrovoľné; avšak Prevádzkovateľ spravidla už Vaše osobné údaje spracúva na základe existencie predchádzajúceho právneho vzťahu |
2.6 Marketingová komunikácia (zahŕňa priamu marketingovú komunikáciu všeobecného charakteru, najmä informácie o novinkách či vylepšeniach Praktik.AI, prípadne o iných obdobných produktoch Prevádzkovateľa)
| Dotknutá osoba | Rozsah spracúvaných osobných údajov | Právny základ spracúvania | Doba uchovávania | Povinnosť/dobrovoľnosť poskytnutia osobných údajov |
|---|---|---|---|---|
| (Súčasný alebo bývalý) Zákazník – fyzická osoba; kontaktná osoba Zákazníka – právnickej osoby (súčasného alebo bývalého); fyzické osoby – podnikatelia, ktorých kontaktné údaje boli zverejnené; kontaktné osoby právnických osôb, ktorých kontaktné údaje boli zverejnené; | Článok 6 ods. 1. písm. f) GDPR (oprávnený záujem Prevádzkovateľa na budovaní povedomia o svojich službách u odbornej verejnosti a zvyšovaní podielu na trhu) | Bežné kontaktné údaje (napr. meno, priezvisko, kontaktný email) | Kontaktné údaje Zákazníka – fyzickej osoby, resp. údaje kontaktných osôb Zákazníkov – právnických osôb bude Prevádzkovateľ na tento účel spracúvať najdlhšie po dobu 1 roku od ukončenia zmluvného vzťahu, pokiaľ dotknutá osoba skôr neoznámi Prevádzkovateľovi, že s takýmto spracúvaním jej údajov nesúhlasí; Zverejnené kontaktné údaje tretích osôb bude Prevádzkovateľ uchovávať najdlhšie dovtedy, kým dotknutá osoba Prevádzkovateľovi neoznámi, že s takýmto spracúvaním jej údajov nesúhlasí | Neexistuje zákonná ani zmluvná povinnosť dotknutej osoby poskytovať osobné údaje; každá dotknutá osoba má možnosť jednoducho a bezplatne kedykoľvek odmietnuť takéto používanie jej kontaktných údajov, a to ako v čase ich získavania, tak aj pri každej doručenej správe obsahujúcej marketingovú komunikáciu; odmietnutie spracúvania osobných údajov na tento účel nebude mať pre dotknutú osoby žiadne dôsledky |
3 Prenos osobných údajov do tretích krajín
Žiadne osobné údaje dotknutých osôb nie sú Prevádzkovateľom prenášané do tretích krajín. Rovnako žiadne osobné údaje dotknutých osôb nebudú bez ich výslovného súhlasu poskytnuté žiadnej tretej osobe na účely priameho marketingu tretej osoby.
4 Poskytovanie osobných údajov príjemcom
Prevádzkovateľ poskytuje osobné údaje dotknutých osôb výlučne v nevyhnutnom rozsahu týmto kategóriám príjemcov:
- i. poskytovateľom cloudových a infraštruktúrnych služieb, ktoré Prevádzkovateľ využíva na prevádzku svojich systémov a služieb;
- ii. ďalším osobám spolupracujúcim s Prevádzkovateľom, ktoré pre Prevádzkovateľa vykonávajú činnosti na základe osobitných zmluvných vzťahov, a to v rozsahu nevyhnutnom na splnenie účelov spracúvania podľa týchto Zásad;
- iii. poskytovateľom právnych, účtovných alebo poradenských služieb, súdom a príslušným orgánom verejnej moci, a to najmä v prípade výkonu kontroly, uplatňovania, preukazovania alebo obhajoby právnych nárokov Prevádzkovateľa;
- iv. nadobúdateľovi alebo potenciálnemu nadobúdateľovi podniku alebo jeho časti, resp. majetku Prevádzkovateľa, v prípade jeho predaja alebo zvažovaného predaja, a to výlučne na účely realizácie takejto transakcie;
- v. iným osobám na základe rozhodnutia súdu alebo iného príslušného orgánu verejnej moci, ak takýto orgán nariadi ich poskytnutie.
K osobným údajom majú v rámci organizácie Prevádzkovateľa prístup v nevyhnutnom rozsahu vybraní členovia orgánov Prevádzkovateľa (napr. konateľ) pri výkone ich práv a plnení povinností vyplývajúcich zo zákona a interných predpisov Prevádzkovateľa. Ďalej môžu mať k osobným údajom prístup poverení zamestnanci Prevádzkovateľa v rozsahu, v akom je to nevyhnutné na plnenie ich pracovných úloh a povinností.
5 Spôsob spracúvania osobných údajov
Prevádzkovateľ spracúva osobné údaje dotknutých osôb v elektronickej podobe, najmä prostredníctvom automatizovaných spracovateľských prostriedkov, pri zachovaní primeraných technických a organizačných bezpečnostných opatrení.
Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie. Ak by k takémuto spracúvaniu došlo, Prevádzkovateľ poskytne dotknutej osobe všetky informácie vyžadované nariadením GDPR.
6 Práva dotknutých osôb
Dotknutá osoba má nasledovné práva:
6.1 Právo požadovať od Prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby (článok 15 GDPR)
Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ tieto údaje spracúva, má dotknutá osoba právo na prístup k osobným údajom a na informácie o účele spracúvania, kategóriách dotknutých osobných údajov, príjemcoch alebo kategóriách príjemcov, dobe uchovávania, právach na opravu, výmaz, obmedzenie spracúvania alebo namietanie, o práve podať sťažnosť dozornému orgánu a o zdroji osobných údajov, ak neboli získané priamo od dotknutej osoby. Poskytnutie týchto informácií je bezplatné.
6.2 Právo na opravu osobných údajov (článok 16 GDPR)
Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa ho týkajú, a doplnil neúplné osobné údaje. Prevádzkovateľ o vykonanej oprave alebo doplnení informuje príjemcov osobných údajov, ak je to možné a nevyžaduje si to neprimerané úsilie.
6.3 Právo na vymazanie osobných údajov (článok 17 GDPR)
Dotknutá osoba má právo požadovať, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je splnený aspoň jeden z nasledujúcich dôvodov:
- i. osobné údaje už nie sú potrebné na účel, na ktorý boli získané alebo inak spracúvané;
- ii. osobné údaje sa spracúvajú nezákonne;
- iii. dotknutá osoba odvolala súhlas, na základe ktorého sa osobné údaje spracúvali, a neexistuje iný právny základ na ich ďalšie spracúvanie;
- iv. dotknutá osoba namietala spracúvanie osobných údajov na účely priameho marketingu;
- v. dotknutá osoba namietala spracúvanie osobných údajov založené na oprávnenom záujme Prevádzkovateľa a neprevažujú žiadne oprávnené dôvody na ich ďalšie spracúvanie;
- vi. vymazanie osobných údajov je potrebné na splnenie povinnosti vyplývajúcej z GDPR alebo iného predpisu o ochrane osobných údajov alebo iného všeobecne záväzného právneho predpisu.
Právo na vymazanie osobných údajov sa neuplatní, ak je spracúvanie osobných údajov nevyhnutné najmä na splnenie zákonnej povinnosti Prevádzkovateľa, na uplatnenie, výkon alebo obhajobu právnych nárokov, alebo z iných dôvodov ustanovených GDPR.
Prevádzkovateľ informuje o výmaze osobných údajov všetkých príjemcov, ktorým boli osobné údaje poskytnuté, ak je to možné a nevyžaduje si to neprimerané úsilie. Na žiadosť dotknutých osôb Prevádzkovateľ poskytne informáciu o týchto príjemcoch.
6.4 Právo na obmedzenie spracúvania osobných údajov (článok 18 GDPR)
Dotknutá osoba má právo požadovať obmedzenie spracúvania osobných údajov, ak namieta ich správnosť, spracúvanie je nezákonné alebo osobné údaje potrebuje na uplatnenie právneho nároku. Počas obmedzenia môže Prevádzkovateľ osobné údaje spracúvať len v obmedzenom rozsahu stanovenom GDPR. Dotknutá osoba bude informovaná o zrušení obmedzenia spracúvania.
6.5 Právo namietať spracúvanie osobných údajov (článok 21 GDPR)
Dotknutá osoba má právo namietať spracúvanie osobných údajov založené na oprávnenom záujme Prevádzkovateľa alebo na účely priameho marketingu. Ak Prevádzkovateľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, spracúvanie osobných údajov ukončí. Právo namietať sa neuplatní v prípadoch, keď sa osobné údaje spracúvajú výlučne na účely plnenia zmluvy alebo zákonnej povinnosti.
6.6 Právo na prenosnosť osobných údajov (článok 20 GDPR)
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto osobné údaje inému prevádzkovateľovi.
Toto právo sa uplatní, ak je to technicky možné, ak sa spracúvanie osobných údajov vykonáva automatizovanými prostriedkami a je založené na právnom základe plnenia zmluvy alebo súhlasu dotknutej osoby.
6.7 Právo podať sťažnosť dozornému orgánu
Dotknutá osoba má právo podať sťažnosť príslušnému dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s GDPR. V rámci Slovenskej republiky je príslušným dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky.
Kontaktné údaje úradu sú nasledovné:
Úrad na ochranu osobných údajov Slovenskej republiky
Budova Park one
Námestie 1.mája 18, 811 06 Bratislava, Slovenská republika
Emailová adresa: statny.dozor@pdp.gov.sk
6.8 Právo odvolať súhlas so spracúvaním osobných údajov
Ak je spracúvanie osobných údajov založené na súhlase, má dotknutá osoba právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Pre úplnosť Prevádzkovateľ uvádza, že v zmysle týchto Zásad nie je spracúvanie osobných údajov na žiadny z tu uvedených účelov vykonávané na základe súhlasu dotknutej osoby.