Zásady ochrany osobných údajov

MC CHOCK TRADE s.r.o.
IČO: 23392401
Sídlo: Sady 28. října 632/12, 690 02 Břeclav, Česká republika
Nie je platcom DPH.
Kontakt: info@pripravasvpms.sk

Spracovanie sa riadi nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, „GDPR") a českým zákonom č. 110/2019 Sb. o spracovaní osobných údajov.

2. Aké osobné údaje spracovávame

Pri registrácii a používaní účtu

Údaj	Účel	Povinné?
Email	Identifikácia, prihlasovanie, komunikácia	Áno
Meno a priezvisko	Personalizovaná komunikácia	Áno
Názov škôlky	Identifikácia odberateľa	Áno
IČO škôlky	Fakturácia, identifikácia právnickej osoby	Áno
Telefón	Operatívna komunikácia, podpora	Áno
Heslo (uložené ako bezpečný hash)	Autentifikácia	Áno
IP adresa	Bezpečnosť, prevencia zneužitia	Áno
Poznámka pri registrácii	Posúdenie žiadosti	Nie

Údaje o používaní (telemetria)

Pre účely sledovania spotreby a prevencie zneužitia uchovávame:

• počet AI volaní za mesiac
• počet vygenerovaných obrázkov za mesiac
• dátum posledného prihlásenia

Čo NEUCHOVÁVAME na našich serveroch

Aplikácia nezbiera žiadne osobné údaje detí. Texty príprav, ktoré píšeš, neopúšťajú tvoje zariadenie okrem prípadu volania AI služieb (Anthropic, Fal.ai), ktoré ich však neukladajú trvalo.

3. Účel a právny základ spracovania

Účel	Právny základ
Posúdenie žiadosti o registráciu	Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR)
Poskytovanie služby	Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Fakturácia a účtovníctvo	Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)
Bezpečnosť a prevencia zneužitia	Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

4. Doba uchovávania

• Údaje účtu – po dobu trvania zmluvného vzťahu a 1 rok po jeho ukončení.
• Účtovné doklady – 5 rokov v zmysle českého zákona č. 563/1991 Sb. o účetnictví.
• Údaje o používaní – 90 dní (potom sa automaticky mažú).
• Žiadosti o registráciu (pending) – 90 dní; po schválení / zamietnutí sa žiadosť spracuje.
• IP adresy – iba pre rate-limiting (krátkodobo, hodiny).

5. Príjemcovia údajov

Pri poskytovaní služby používame nasledujúce subdodávateľské služby ("spracovatelia"):

Spracovateľ	Účel	Krajina
Cloudflare, Inc.	Hosting Worker, ukladanie údajov účtu (KV)	EU/USA (DPF certifikovaný)
Netlify, Inc.	Hosting webovej aplikácie	EU/USA (DPF certifikovaný)
Resend (Drift Agency, Inc.)	Odosielanie transakčných emailov	Írsko (eu-west-1)
Anthropic, PBC	AI generovanie textov (Claude)	USA (DPF certifikovaný)
Fal.ai (Features and Labels Inc.)	AI generovanie obrázkov (Flux)	USA
Websupport s.r.o.	Doména pripravasvpms.sk, emailová schránka	Slovensko

Údaje neposielame ďalším tretím stranám na marketingové účely. Pri spracovateľoch mimo EÚ je zabezpečená primeraná úroveň ochrany prostredníctvom Data Privacy Framework alebo štandardných zmluvných doložiek EÚ.

6. Tvoje práva

Podľa GDPR máš nasledovné práva:

• Právo na prístup – môžeš si vyžiadať kópiu svojich osobných údajov.
• Právo na opravu – ak sú údaje nepresné alebo neúplné.
• Právo na vymazanie ("právo byť zabudnutý") – pri ukončení zmluvy.
• Právo na obmedzenie spracovania – v určitých prípadoch.
• Právo na prenositeľnosť – v štruktúrovanom, bežne používanom formáte.
• Právo namietať – proti spracovaniu na základe oprávneného záujmu.
• Právo odvolať súhlas – kedykoľvek, bez dotknutia zákonnosti predošlého spracovania.
• Právo podať sťažnosť dozornému orgánu — Úřad pro ochranu osobních údajů (www.uoou.cz) v ČR, alebo Úrad na ochranu osobných údajov SR pre slovenských dotknutých osôb (dataprotection.gov.sk).

Pre uplatnenie práv kontaktuj: info@pripravasvpms.sk. Vybavíme tvoju žiadosť do 30 dní.

7. Cookies a localStorage

Aplikácia používa localStorage tvojho prehliadača na ukladanie:

• tvojich pripravy a obrázkov (lokálne, nikam sa neposielajú)
• prihlasovacieho tokenu (na zachovanie prihlásenia)
• používateľských preferencií

Nepoužívame cookies tretích strán ani analytické nástroje typu Google Analytics. Aplikácia neumiestňuje reklamy ani neumožňuje sledovanie používateľov tretími stranami.

8. Zabezpečenie

Pre ochranu osobných údajov implementujeme:

• HTTPS šifrovanie pri každej komunikácii
• Hesiel sú uložené iba ako PBKDF2 hash s 100 000 iteráciami
• JWT autentifikačné tokeny s časovou expiráciou
• Rate-limiting pre prevenciu zneužitia
• Pravidelné zálohovanie kódu a infraštruktúry
• Prístup k údajom má iba autorizovaná osoba (správca)

9. Maloletí

Služba je určená pre dospelých používateľov (učiteľky, riaditeľky materských škôl). Údaje detí (žiakov škôlok) neuchovávame na našich serveroch — všetky texty pripravy ostávajú v prehliadači používateľky. Akékoľvek meno dieťaťa, ktoré používateľka napíše do prípravy, ostáva výhradne na jej zariadení.

10. Zmeny týchto zásad

O podstatných zmenách týchto zásad informujeme používateľov emailom alebo oznámením v aplikácii minimálne 30 dní pred ich účinnosťou. Verzia a dátum účinnosti sú vždy uvedené hore.

11. Kontakt

Pri otázkach k spracovaniu osobných údajov nás kontaktuj: