Vaše súkromie je pre nás dôležité. V tomto dokumente vysvetľujeme, aké osobné údaje spracúvame v rámci služby Pultiq, na aký účel, na akom právnom základe a aké sú vaše práva podľa nariadenia GDPR (EÚ) 2016/679 a zákona č. 18/2018 Z.z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je tím Pultiq (ďalej len „my", „nás" alebo „Pultiq"). Kontakt: info@pultiq.tech.

2. Aké údaje zbierame

V závislosti od toho, ako Pultiq používate, zbierame tieto kategórie údajov:

• Identifikačné a kontaktné údaje: meno, e-mail, telefón (pri registrácii alebo kontakte).
• Údaje o organizácii: názov firmy, IČO, DIČ, adresa (pri vytvorení platiacej organizácie).
• Obsah, ktorý nahráte: požiadavky od zákazníkov, správy, komentáre, prílohy, projektové dáta, faktúry, záznamy evidencie zariadení.
• Technické údaje: IP adresa, typ prehliadača, operačný systém, čas prístupu, cookies (viď Cookies).
• Údaje o používaní: aké funkcie používate, kliknuté akcie, časy — agregované a pseudonymizované.
• Newsletter: e-mailová adresa, ak ste sa prihlásili na odber noviniek.

3. Účel spracovania a právny základ

Účel	Právny základ	Doba uchovávania
Poskytovanie služby a správa účtu	Plnenie zmluvy (čl. 6 ods. 1 b GDPR)	Po dobu trvania účtu + 3 roky
Fakturácia a účtovníctvo	Právna povinnosť (čl. 6 ods. 1 c GDPR)	10 rokov (zákon o účtovníctve)
Zákaznícka komunikácia	Oprávnený záujem (čl. 6 ods. 1 f GDPR)	3 roky od poslednej komunikácie
Newsletter	Súhlas (čl. 6 ods. 1 a GDPR)	Do odvolania súhlasu
Zlepšovanie služby (analytika)	Oprávnený záujem	Max. 24 mesiacov, pseudonymizované
Bezpečnosť a prevencia podvodov	Oprávnený záujem	12 mesiacov

4. Príjemcovia a spracovatelia

Vaše údaje môžu byť sprístupnené týmto kategóriám príjemcov a sprostredkovateľom:

• Hostingoví poskytovatelia (EÚ): servery, zálohovanie, CDN
• E-mailové služby: doručovanie transakčných e-mailov a newslettera
• Platobné brány: spracovanie platieb (po spustení cenníka)
• AI poskytovatelia (Anthropic, Google, Groq, NVIDIA): spracovanie textu pre AI funkcie — dáta sa neukladajú na ich strane a nepoužívajú na trénovanie modelov
• Analytické nástroje: anonymizovaná analytika využívania
• Orgány verejnej moci: ak nám to ukladá zákon

Všetci sprostredkovatelia majú s nami uzatvorenú zmluvu o spracovaní osobných údajov (DPA) podľa čl. 28 GDPR.

5. Prenosy mimo EÚ

Primárne spracúvame dáta v rámci EÚ. Ak používame poskytovateľov mimo EÚ (napr. AI modely), robíme tak na základe Štandardných zmluvných doložiek Európskej komisie (SCC) a dodatočných bezpečnostných opatrení.

6. Vaše práva

Ako dotknutá osoba máte v zmysle GDPR tieto práva:

• Právo na prístup (čl. 15) — môžete si vyžiadať kópiu údajov, ktoré o vás spracúvame
• Právo na opravu (čl. 16) — opravu nepresných údajov
• Právo na vymazanie / právo byť zabudnutý (čl. 17)
• Právo na obmedzenie spracúvania (čl. 18)
• Právo na prenosnosť údajov (čl. 20) — export vo formáte CSV alebo JSON
• Právo namietať (čl. 21) — proti spracúvaniu na základe oprávneného záujmu
• Právo odvolať súhlas (napr. odhlásenie z newsletteru)
• Právo podať sťažnosť na Úrade na ochranu osobných údajov SR (dataprotection.gov.sk)

Žiadosť o uplatnenie práva pošlite na privacy@pultiq.tech. Odpovieme najneskôr do 30 dní.

7. Zabezpečenie

Dáta šifrujeme pri prenose (TLS 1.3) aj v pokoji (AES-256). Prístupy sú chránené dvojfaktorovou autentifikáciou, infraštruktúra je monitorovaná 24/7, dáta zálohujeme denne. Bezpečnostné incidenty hlásime dotknutým osobám aj úradu najneskôr do 72 hodín od zistenia.

8. Deti

Pultiq nie je určený deťom mladším ako 16 rokov. Vedome nespracúvame údaje detí. Ak zistíte, že sme takéto údaje získali, prosím kontaktujte nás, okamžite ich vymažeme.

9. Zmeny zásad

Tieto zásady môžeme z času na čas aktualizovať. O podstatných zmenách vás informujeme e-mailom alebo prostredníctvom aplikácie minimálne 30 dní pred ich účinnosťou.

10. Kontakt

S otázkami o ochrane osobných údajov nás kontaktujte na privacy@pultiq.tech.