Zásady ochrany osobných údajov

Verzia 2026-10-20

Tu vysvetľujeme, aké osobné údaje pri používaní služby Revidok spracúvame, prečo, ako dlho, komu ich poskytujeme a aké máte práva. Informácie poskytujeme podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom je itelm s. r. o., so sídlom Veľké Krškany 472, 934 01 Krškany, IČO 54 688 540, zapísaná v Obchodnom registri (Okresný súd Nitra, oddiel Sro, vložka č. 65861/N). Vo veciach ochrany osobných údajov nás kontaktujte na support@revidok.sk, telefonicky na +421 902 846 472 alebo poštou na adresu sídla.

Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to GDPR ani zákon neukladá; všetky žiadosti vybavuje prevádzkovateľ na uvedených kontaktoch.

Údaje, ktoré do služby vkladáte o svojich zákazníkoch a ďalších osobách (napr. v revíznych správach), spracúvame ako sprostredkovateľ pre vlastníka pracovného priestoru; za tieto údaje zodpovedá on a upravuje ich Zmluva o spracúvaní osobných údajov. Tieto zásady sa týkajú údajov o vás ako o používateľovi.

2. Aké údaje spracúvame

Poskytnutie mena a e-mailu je zmluvnou požiadavkou — bez nich vám nemôžeme vytvoriť účet ani poskytovať službu. Ostatné údaje poskytujete dobrovoľne podľa toho, ktoré funkcie používate.

  • Účet: meno, e-mail, voliteľne telefón, jazyk a nastavenia, profilová fotografia (súkromná, zobrazuje sa cez dočasné odkazy).
  • Prihlásenie a bezpečnosť: prihlasovacie údaje spravuje služba Amazon Cognito (heslo nikdy nevidíme), záznam o prihláseniach (čas, IP adresa, zariadenie/prehliadač).
  • Súhlasy: verzia a čas prijatia obchodných podmienok, zásad a zmluvy o spracúvaní, IP adresa a prehliadač pri súhlase.
  • Pracovné priestory a tím: členstvo, roly, oprávnenia, pozvánky, odborné osvedčenia a ich platnosť, ak ich vložíte.
  • Obsah: revízne správy, objekty, zariadenia, dokumenty, fotografie (metaúdaje ako GPS z fotografií odstraňujeme), podpisy (meno, čas, odtlačok obsahu).
  • Platby: fakturačné údaje, plán, história platieb a faktúry. Údaje platobnej karty spracúva len Stripe.
  • Komunikácia: oznámenia v aplikácii, e-maily, token pre push notifikácie, tikety podpory a spätná väzba vrátane snímok obrazovky, ktoré pripojíte.
  • Trhovisko: profil technika, ponuky, správy, hodnotenia, nahlásenia a blokovania.
  • Vzdelávanie: pokrok, výsledky testov, certifikáty, prezývka v ligách (v globálnej lige vystupujete len pod prezývkou).
  • AI asistent: vaše otázky, priložené súbory a odpovede (pozri Upozornenie o používaní AI).
  • Technické údaje: verzia aplikácie, chybové záznamy servera, štatistiky používania funkcií.

3. Účely a právne základy

Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Marketingové e-maily bez vášho súhlasu neposielame.

  • Poskytovanie služby, správa účtu, pracovných priestorov, predplatného a podpory — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
  • Vedenie účtovníctva a daňové povinnosti, faktúry — plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c), zákon č. 431/2002 Z. z. o účtovníctve).
  • Bezpečnosť, predchádzanie zneužitiu, záznam o prihláseniach, preukazovanie súhlasov a podpisov, riešenie nahlásení na trhovisku — oprávnený záujem (čl. 6 ods. 1 písm. f)).
  • Zlepšovanie služby na základe súhrnných štatistík — oprávnený záujem; na webe používame Plausible bez cookies a bez identifikácie osôb.
  • Push notifikácie — povolenie udeľujete v zariadení a kedykoľvek ho môžete odvolať.

4. Príjemcovia a sprostredkovatelia

Údaje sprístupňujeme len v rozsahu potrebnom na poskytovanie služby: členom pracovného priestoru podľa ich oprávnení, osobám, ktorým obsah zdieľate, a našim sprostredkovateľom (hosting AWS v EÚ, platby Stripe, AI Anthropic, doručovanie push notifikácií Google Firebase, štatistiky webu Plausible). Úplný zoznam s účelom a miestom spracúvania je na stránke Zoznam sprostredkovateľov.

Údaje nepredávame. Orgánom verejnej moci ich poskytneme, len ak to vyžaduje zákon.

5. Prenos mimo EÚ

Služba beží v dátovom centre AWS v Írsku (EÚ). Pri AI funkciách (Anthropic, USA) a doručovaní push notifikácií (Google, USA) môže dôjsť k prenosu do USA; opierame sa o rozhodnutie Komisie o primeranosti (EU–US Data Privacy Framework) a štandardné zmluvné doložky.

6. Ako dlho údaje uchovávame

  • Účet a obsah: počas trvania účtu; po zrušení účtu ich vymažeme alebo anonymizujeme. Obsah tímového pracovného priestoru patrí jeho vlastníkovi a zostáva v ňom (vaše meno pri podpísaných správach zostáva súčasťou dokumentu).
  • Záznam o prihláseniach: 365 dní.
  • Konverzácie s AI asistentom: 180 dní.
  • Oznámenia v aplikácii: 30 dní.
  • Faktúry a účtovné doklady: 10 rokov podľa zákona o účtovníctve.
  • Záznamy o súhlasoch: počas trvania účtu a následne počas premlčacej doby.
  • Zálohy databáz: do 35 dní; staršie verzie súborov revízií: 365 dní.
  • Chybové záznamy servera: 1 mesiac.

7. Vaše práva

Žiadosti vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pred vybavením môžeme overiť vašu totožnosť.

  • prístup k údajom a ich kópia — export je kedykoľvek dostupný v nastaveniach účtu (Exportovať moje údaje);
  • oprava nesprávnych údajov;
  • vymazanie — účet zrušíte v nastaveniach účtu alebo podľa stránky Zrušenie účtu;
  • obmedzenie spracúvania a námietka proti spracúvaniu na základe oprávneného záujmu;
  • prenosnosť údajov v strojovo čitateľnom formáte (JSON);
  • odvolanie súhlasu, ak sa spracúvanie zakladá na súhlase;
  • podanie sťažnosti dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

8. Automatizované rozhodovanie

Nerobíme rozhodnutia s právnymi účinkami založené výlučne na automatizovanom spracúvaní. AI asistent len navrhuje texty a hodnoty, o ktorých rozhodujete vy.

9. Cookies a lokálne úložisko

Nepoužívame reklamné ani sledovacie cookies. Aplikácia ukladá v prehliadači alebo zariadení len údaje potrebné na fungovanie (prihlásenie, zvolený pracovný priestor, jazyk, rozpracované formuláre). Štatistiky webu (Plausible) fungujú bez cookies.

10. Zabezpečenie

Údaje sú šifrované pri prenose (TLS) aj v úložisku, prístup je riadený rolami a oprávneniami, súbory sú dostupné len cez dočasné podpísané odkazy, prihlásenia sa zaznamenávajú a údaje sa pravidelne zálohujú. Prístup podpory do vášho účtu je zaznamenaný a dostanete oň oznámenie.

11. Deti

Služba je určená osobám starším ako 16 rokov. Údaje mladších osôb vedome nespracúvame.

12. Zmeny

Zásady aktualizujeme pri zmene služby alebo predpisov. O podstatnej zmene vás informujeme v aplikácii. Verziu, s ktorou ste sa oboznámili, nájdete v nastaveniach účtu v časti Právne dokumenty.