Ktoré údaje o vás a vašej organizácii spracúvame, prečo, ako dlho, kto k nim má prístup a ako uplatníte svoje práva.
1.Kto je prevádzkovateľ
Prevádzkovateľom osobných údajov je M-AlFin s. r. o., so sídlom Inovecká 1140/22 911 01 Trenčín, IČO 55219390, Obchodný register Okresného súdu Trenčín, oddiel: Sro, vložka č. 44812/R. Vo veciach ochrany osobných údajov nás kontaktujte na adrese podpora@grant-radar.sk alebo cez kontaktný formulár.
Pri údajoch, ktoré do služby vkladá organizácia o svojich zamestnancoch (napr. pozvánky do tímu), je organizácia prevádzkovateľom a my jej sprostredkovateľom v rozsahu potrebnom na poskytovanie služby.
2.Na koho sa dokument vzťahuje
Na návštevníkov webu, ľudí, ktorí nám pošlú formulár alebo sa prihlásia na odber noviniek, používateľov bezplatného aj plateného účtu a pozvaných členov tímu.
3.Aké údaje spracúvame
| Kategória | Príklady |
|---|---|
| Identifikačné a kontaktné údaje | meno a priezvisko, e-mail, telefón, pozícia |
| Údaje o organizácii | obchodné meno, IČO, DIČ, IČ DPH, sídlo, región, veľkosť, zameranie a plánované projekty |
| Údaje o účte | spôsob prihlásenia (Google alebo e-mail), rola v tíme, nastavenia upozornení, uložené a sledované výzvy |
| Pozvánky do tímu | e-mail pozvaného kolegu, kto a kedy ho pozval, stav pozvánky |
| Fakturačné údaje | fakturačná adresa, počet používateľských miest, história platieb (údaje o karte spracúva iba Stripe) |
| Komunikácia | obsah formulárov a správ, ktoré nám pošlete, a naše odpovede |
| Technické údaje | zašifrovaný (hašovaný) odtlačok IP adresy na ochranu pred zneužitím formulárov, záznamy o prihlásení |
| Pohyb na stránke | so súhlasom pohyb myši, kliknutia, čas na stránke a v sekcii, začiatok a koniec každej akcie vrátane prestávok. Účel je zlepšenie funkcií. Záznam sa viaže na náhodné číslo v prehliadači, nie na obsah formulárov. |
4.Účely a právne základy
| Účel | Právny základ |
|---|---|
| Založenie a vedenie účtu, poskytovanie služby, vyhodnocovanie výziev podľa profilu | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Fakturácia a účtovníctvo | zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) |
| Odpoveď na formulár alebo správu | opatrenia pred uzavretím zmluvy alebo oprávnený záujem |
| Newsletter a upozornenia na výzvy pre neregistrovaných | súhlas (čl. 6 ods. 1 písm. a) GDPR), odvolateľný jedným klikom |
| Ochrana pred zneužitím, bezpečnosť a riešenie sporov | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Zlepšenie funkcií podľa pohybu myši, kliknutí a času na stránke a v sekcii | súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý viete odvolať vymazaním voľby v prehliadači |
5.Pozvánky do tímu
Keď vlastník účtu pozve kolegu, uložíme jeho e-mail a pošleme mu pozvánku. Ak pozvánku neprijme do jej vypršania, údaje o pozvánke vymažeme najneskôr do 30 dní. Po prijatí pozvánky sa z pozvaného stáva používateľ a platia pre neho ostatné časti tohto dokumentu.
6.Príjemcovia a sprostredkovatelia
Osobné údaje nepredávame a neposkytujeme tretím stranám na marketing. Pri prevádzke služby nám pomáhajú títo sprostredkovatelia:
| Sprostredkovateľ | Účel |
|---|---|
| Vercel Inc. | hosting webu a aplikácie, ukladanie súborov |
| Stripe Payments Europe, Ltd. | spracovanie platieb a fakturácia predplatného |
| Resend (Plus Five Five, Inc.) | odosielanie e-mailov (overovacie kódy, upozornenia, faktúry, odpovede) |
| Google Ireland Limited | prihlásenie účtom Google |
| Hetzner Online GmbH | servery a databáza s údajmi účtu, profilu a výziev (EÚ) |
| OpenAI, L.L.C. | AI funkcie: rozbor výziev a dokumentov, checklist, Analyzer, BRAIN, kontrola rizika, preklad |
| OpenRouter, Inc. | asistent v účte a chat na webe |
| FinStat, s. r. o. | doplnenie názvu a údajov firmy podľa IČO pri registrácii |
Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon, a nášmu účtovníkovi alebo právnemu zástupcovi.
7.Prenos mimo Európskej únie
Niektorí sprostredkovatelia majú sídlo v USA (Vercel, Resend, OpenAI, OpenRouter). Prenos sa opiera o rámec ochrany údajov EÚ – USA (Data Privacy Framework) alebo o štandardné zmluvné doložky schválené Európskou komisiou. Do AI funkcií posielame len text, ktorý je na danú úlohu potrebný (napríklad text výzvy, profil organizácie alebo dokument, ktorý ste sami nahrali). OpenAI podľa svojich podmienok údaje poslané cez API nepoužíva na trénovanie modelov.
8.Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet a profil organizácie | počas trvania účtu; po zrušení najneskôr do 30 dní vymažeme |
| Faktúry a účtovné doklady | 10 rokov podľa zákona o účtovníctve |
| Formuláre a správy bez uzavretia zmluvy | najviac 2 roky od poslednej komunikácie |
| Súhlas s newsletterom | do odvolania súhlasu |
| Bezpečnostné záznamy | najviac 12 mesiacov |
9.Vaše práva
Máte právo:
- na prístup k svojim údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie („byť zabudnutý“),
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať spracúvanie založené na oprávnenom záujme,
- kedykoľvek odvolať súhlas – napríklad odkazom „Odhlásiť sa“ v každom e-maile.
Žiadosť pošlite na podpora@grant-radar.sk alebo použite tlačidlo na zrušenie účtu v nastaveniach. Odpovieme najneskôr do jedného mesiaca. Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk.
10.Bezpečnosť
Komunikácia so službou je šifrovaná (HTTPS), prístup k údajom majú len poverené osoby a heslá ukladáme iba ako jednosmerný kryptografický odtlačok, nie v čitateľnej podobe. IP adresy pri formulároch ukladáme iba v nevratne zašifrovanej podobe.
12.Zmeny dokumentu
Dokument aktualizujeme, keď sa zmení spôsob spracúvania. O podstatných zmenách informujeme používateľov e-mailom.
Otázky k tomuto dokumentu nám pošlite cez kontaktný formulár.