Zásady spracúvania osobných údajov

(Privacy Policy – Profitie AI)

Účinné od: 13. 1. 2026

Spoločnosť REVVIT s.r.o., IČO: 23322837, so sídlom Krocínova 333/3, 110 00 Praha 1 (ďalej len "Správca" alebo "Poskytovateľ"), ako prevádzkovateľ služby Profitie AI, vydáva tieto zásady ochrany súkromia, ktoré popisujú nakladanie s osobnými údajmi používateľov v súlade s Nariadením (EÚ) 2016/679 (GDPR).

1. Správca osobných údajov

Správcom vašich údajov (údajov o Používateľovi) je spoločnosť REVVIT s.r.o.

- Kontaktný e-mail pre záležitosti súkromia: info@profitie.sk

- Adresa pre písomný styk: Krocínova 333/3, 110 00 Praha 1

2. Rozsah a kategórie spracúvaných údajov

Spracúvame iba údaje nevyhnutné pre fungovanie a bezpečnosť služby Profitie AI:

1) Identifikačné a fakturačné údaje: Meno, priezvisko, názov firmy, IČO, DIČ, sídlo/adresa.

2) Kontaktné údaje: E-mailová adresa, telefónne číslo.

3) Technické a autentifikačné údaje: IP adresa, logy o prístupoch, ID zariadenia, typ prehliadača, User ID (pridelené službou Clerk).

4) Údaje o správaní v aplikácii (UX): Záznamy o pohybe myši, kliknutí a interakcii s rozhraním (prostredníctvom nástroja Smartlook). Upozornenie: Všetky formulárové vstupy s citlivými údajmi (heslá, platobné údaje, osobné údaje vo formulároch) sú automaticky maskované a nie sú nahrávané.

5) Platobné údaje: Číslo platobnej karty, expirácia a CVC kód. Dôležité: Správca k týmto údajom nemá prístup a neukladá ich. Sú spracúvané výhradne certifikovanou platobnou bránou Stripe. Správca vidí iba posledné 4 čísla karty a stav platby.

6) Audio záznamy: Nahrávky telefonických hovorov so zákazníckou podporou.

7) Obsahové dáta (User Content): Údaje o vozidlách a texty, ktoré Používateľ vloží do Služby. Pozor: Pri týchto dátach vystupuje REVVIT s.r.o. v pozícii Spracovateľa (viď bod 9).

3. Právne základy a účely spracúvania

Vaše údaje spracúvame na základe týchto právnych titulov (čl. 6 GDPR):

A) Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

- Zriadenie a vedenie používateľského účtu.

- Poskytovanie služby (analýza dát, generovanie výstupov).

- Spracovanie platieb a fakturácia.

- Zákaznícka podpora (riešenie reklamácií a technických problémov).

- Sprostredkovanie kontaktu s externým partnerom na výslovnú žiadosť Používateľa.

B) Oprávnený záujem Správcu (čl. 6 ods. 1 písm. f) GDPR)

- Bezpečnosť: Ochrana pred kybernetickými útokmi, zneužitím účtu a scrapingom dát.

- Zlepšovanie Služby (Smartlook): Analýza správania používateľov za účelom opravy chýb a optimalizácie UX. Dáta sú spracúvané v pseudonymizovanej podobe.

- Nahrávanie hovorov: Kontrola kvality služieb, evidencia pokynov a ochrana právnych nálet Správcu v prípade sporu. O nahrávaní je volajúci vždy vopred informovaný hlasovým automatom. Ak s nahrávaním nesúhlasíte, môžete hovor ukončiť a kontaktovať nás e-mailom.

- Priamy marketing: Zasielanie obchodných oznámení (noviniek) existujúcim zákazníkom. Každé takéto oznámenie obsahuje jednoduchú možnosť odhlásenia (opt-out odkaz).

C) Plnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR)

- Vedenie účtovníctva a daňovej evidencie (uchovávanie faktúr po dobu 10 rokov).

D) Súhlas (čl. 6 ods. 1 písm. a) GDPR)

- Ukladanie marketingových cookies (ak ich povolíte v cookie lište).

- Zasielanie newslettera osobám, ktoré nie sú našimi zákazníkmi.

4. Príjemcovia údajov (Subdodávatelia a Partneri)

Vaše údaje odovzdávame iba prevereným spracovateľom alebo partnerom. S každým spracovateľom máme uzatvorenú zmluvu (DPA):

- Clerk (Clerk, Inc.): Správa identít, prihlasovanie a bezpečnosť hesiel.

- Stripe (Stripe, Inc.): Spracovanie platieb a fakturácia.

- Odovzdávané údaje: Platobné údaje (číslo karty, CVC, expirácia – spracúva priamo Stripe), e-mail, meno a priezvisko, telefón, fakturačná adresa (mesto, ulica, PSČ, štát) a IČO/DIČ na účely prevencie podvodov a vystavenia dokladu.

- Smartlook (Smartlook.com, s.r.o.): Analytika správania používateľov.

- Akcenta (AKCENTA CZ a.s.): Partner pre finančné služby a poskytovateľ dát.

- Odovzdávané údaje: Identifikačné a kontaktné údaje (Meno, priezvisko, IČO, e-mail, telefón, mesto) a informácie o aktívnom balíčku predplatného (typ tarifu). Tieto údaje sú odovzdávané za účelom zabezpečenia funkčnosti prepojených služieb alebo overenia nároku na služby partnera. Používateľ odoslaním kontaktného formulára súhlasí, že jeho údaje odovzdáva spoločnosti Akcenta.cz, ktorá ho bude kontaktovať za účelom obchodnej ponuky.

- Externí účtovní a právni poradcovia: Viazaní zákonnou mlčanlivosťou.

5. Prenos údajov do tretích krajín

Niektorí naši partneri (Clerk, Stripe, Google) sídlia v USA. Prenos dát je právne ošetrený:

1) Primárne využívame partnerov certifikovaných v rámci EU-U.S. Data Privacy Framework (DPF), na základe rozhodnutia Európskej komisie o zodpovedajúcej ochrane zo dňa 10. 7. 2023.

2) V ostatných prípadoch sú uzatvorené Štandardné zmluvné doložky (SCC) schválené Európskou komisiou, doplnené o dodatočné bezpečnostné opatrenia.

6. Doba uchovávania údajov

Údaje uchovávame iba po nevyhnutne nutnú dobu:

- Údaje o účte: Po dobu trvania zmluvy a ďalej 3 roky po jej ukončení (premlčacia lehota pre prípadné spory).

- Faktúry a daňové doklady: 10 rokov (podľa zákona o DPH).

- Nahrávky hovorov: 6 mesiacov od vyhotovenia záznamu. V prípade začatia sporu či reklamácie po dobu nevyhnutnú na vyriešenie veci.

- Analytické dáta (Smartlook): 3 mesiace, potom sú automaticky mazané.

- Logy a technické dáta: 1 rok na účely bezpečnosti.

7. Vaše práva

Podľa GDPR máte nasledujúce práva:

- Právo na prístup: Môžete nás požiadať o výpis údajov, ktoré o vás vedieme.

- Právo na výmaz (právo byť zabudnutý): Ak pominul dôvod spracúvania alebo odvoláte súhlas.

- Právo na obmedzenie spracúvania: Máte právo požadovať obmedzenie spracúvania v prípadoch stanovených v čl. 18 GDPR.

- Právo vzniesť námietku: Máte právo kedykoľvek vzniesť námietku proti spracúvaniu na základe oprávneného záujmu (napr. nahrávanie hovorov, Smartlook analýza alebo zasielanie newsletterov).

- Právo na prenositeľnosť: Získať svoje dáta v strojovo čitateľnom formáte.

- Právo podať sťažnosť: Na Úrade na ochranu osobných údajov (Pplk. Sochora 27, Praha 7, www.uoou.cz).

8. Bezpečnosť dát

Bezpečnosť je našou prioritou. Implementovali sme:

- Šifrovanie všetkých prenosov (SSL/TLS).

- Delegovanú autentifikáciu (Clerk) – Správca nikdy nevidí ani neukladá vaše heslá v otvorenej podobe.

- Maskovanie citlivých polí v analytických nástrojoch (Smartlook).

- Prísne riadenie prístupov (Access Control) k databázam.

9. Vzťah Správcu a Spracovateľa (Obsahové dáta)

V prípade, že Používateľ do Služby vloží dáta tretích osôb (napr. údaje o majiteľoch vozidiel, VIN kódy spojené s fyzickými osobami a pod.), vystupuje vo vzťahu k týmto údajom Používateľ ako Správca a spoločnosť REVVIT s.r.o. ako Spracovateľ.

- Používateľ zodpovedá za to, že má právny titul na vloženie týchto dát do Služby.

- Poskytovateľ sa zaväzuje tieto dáta spracúvať iba za účelom poskytovania Služby a nezneužiť ich pre vlastné účely.

10. Umelá inteligencia a trénovanie modelov

- Dôvernosť vstupov: Dáta, ktoré Používateľ vloží do Služby, sú spracúvané výhradne za účelom poskytnutia výstupu (predikcie/textu) konkrétnemu Používateľovi.

- Zákaz trénovania: Správca nepoužíva osobné údaje ani špecifické dáta Používateľa na trénovanie verejných modelov umelej inteligencie, ani tieto dáta neposkytuje tretím stranám na ich trénovanie.

- Agregované dáta: Správca je oprávnený využívať iba úplne anonymizované a agregované dáta (štatistického charakteru) na vylepšovanie vlastných algoritmov.

11. Záverečné ustanovenia

Tieto zásady sú platné a účinné od 13. 1. 2026. Správca si vyhradzuje právo tieto zásady zmeniť. O podstatných zmenách bude Používateľ informovaný e-mailom najmenej 15 dní vopred.