juristiq[beta*]

Prehlásenie prevádzkovateľa o spracúvaní osobných údajov

Účinné od 13. 10. 2026

V tejto sekcii uvádzame informácie o spracúvaní a ochrane osobných údajov v zmysle nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „Nariadenie“ alebo „GDPR“) a zákona SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“).

Prevádzkovateľ OstBlok s. r. o. so sídlom Námestie 1. mája 32/1, 935 21 Tlmače, IČO: 56 728 123 (ďalej len „prevádzkovateľ“), na zaistenie ochrany práv dotknutých osôb prijal primerané technické a organizačné opatrenia, ktoré deklarujú zákonné spracúvanie osobných údajov. Prevádzkovateľ ďalej zaviedol transparentný systém zaznamenávania bezpečnostných incidentov a akýchkoľvek otázok zo strany dotknutej osoby, ako aj iných osôb.

V prípade potreby môže dotknutá osoba získať jednotlivé informácie e-mailom na: [email protected].

1. Prevádzkovateľ

OstBlok s. r. o.
Námestie 1. mája 32/1
935 21 Tlmače
IČO: 56 728 123
e-mail: [email protected]

Vaše údaje spracúvame pre vlastné účely ako Prevádzkovateľ. To znamená, že my stanovujeme účel, pre ktorý Vaše osobné údaje zhromažďujeme, určujeme prostriedky spracúvania a zodpovedáme za ich riadne vykonanie.

Prevádzkovateľ nemá určenú zodpovednú osobu (čl. 37 Nariadenia), keďže mu táto povinnosť nevzniká. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na uvedenej e-mailovej adrese.

Službu juristiq prevádzkujeme na vlastnej infraštruktúre v Slovenskej republike (webový server, databáza a uchovávanie konverzácií). Mimo nej sa osobné údaje dostávajú len k subjektom uvedeným v častiach 2, 4 a 7.

2. Sprostredkovatelia

Prevádzkovateľ môže v určitých prípadoch spracúvať osobné údaje dotknutých osôb aj prostredníctvom sprostredkovateľov, ktorí sú poverení spracúvaním osobných údajov v súlade s článkom 28 Nariadenia GDPR.

Sprostredkovatelia spracúvajú osobné údaje dotknutých osôb v mene Prevádzkovateľa. Spracúvanie osobných údajov prostredníctvom sprostredkovateľa nemá negatívny vplyv na výkon a uplatňovanie práv dotknutej osoby. Prevádzkovateľ využíva len sprostredkovateľov poskytujúcich primerané technické, organizačné a ďalšie opatrenia tak, aby spracúvanie spĺňalo požiadavky GDPR a aby bola v plnom rozsahu zabezpečená ochrana práv dotknutej osoby.

Prevádzkovateľ pri spracúvaní osobných údajov dotknutých osôb využíva nasledujúceho sprostredkovateľa:

Kategórie príjemcov osobných údajov: osoby konajúce na základe poverenia prevádzkovateľa, poskytovateľ platobnej brány (časť 4), právny zástupca, audítor, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru.

3. Účel spracúvania osobných údajov

Ako prevádzkovateľ spracúvame osobné údaje výlučne na základe legitímneho právneho základu a v súlade s presne vymedzenými účelmi:

a) Vytvorenie a správa používateľského konta

Spracúvame vaše osobné údaje za účelom umožnenia registrácie, prihlasovania, prístupu k funkcionalitám platformy a správy používateľského profilu. Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (Všeobecné obchodné podmienky).
Konto môžete kedykoľvek zrušiť funkcionalitou „Zmazať účet“ v nastaveniach vlastného profilu alebo kontaktovaním prevádzkovateľa.

b) Poskytovanie služby – odpovede na otázky (chat)

Spracúvame obsah vašich otázok a vygenerovaných odpovedí, názov konverzácie a jej nastavenia za účelom vygenerovania odpovede, zobrazenia histórie konverzácií a ich exportu. Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Služba je určená na všeobecné otázky z oblasti práva, nie na spracúvanie osobných údajov. Do otázok preto nevkladajte osobné údaje (najmä mená, rodné čísla, adresy, čísla dokladov) a v žiadnom prípade osobitné kategórie osobných údajov podľa čl. 9 GDPR (napr. údaje o zdraví). Ak ich do otázky napriek tomu vložíte, spracujú sa ako súčasť konverzácie v rozsahu tohto bodu.

c) Realizácia a vybavenie objednávky (nákup kreditov) a evidencia spotreby

Údaje spracúvame na spracovanie a vybavenie objednávky, vedenie stavu a pohybov kreditov, evidenciu spotreby služby, vedenie fakturácie a komunikáciu o platbách. Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy a čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

d) Ochrana uvítacích kreditov pred zneužitím

Pri overení e-mailovej adresy uchovávame kryptografický odtlačok (HMAC-SHA256) vašej e-mailovej adresy, nie samotnú adresu, aby nebolo možné uvítacie kredity získať opakovane zrušením a opätovným zriadením konta. Odtlačok považujeme za pseudonymizovaný osobný údaj a uchováva sa aj po zrušení konta. Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa zabrániť zneužívaniu bezplatne poskytovaných kreditov.
Máte právo namietať takéto spracúvanie.

e) Komunikácia a technická podpora (e-mail)

V prípade, že nás kontaktujete (napr. s otázkou, problémom alebo požiadavkou), vaše údaje spracúvame na účel vybavenia tejto komunikácie a poskytnutia podpory. Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa poskytovať podporu používateľom a zabezpečovať riadnu komunikáciu.
Máte právo namietať takéto spracúvanie.

f) Bezpečnosť a prevádzka platformy

Spracúvame technické údaje (IP adresa, čas prístupu, e-mailová adresa pri neúspešnom pokuse o prihlásenie, záznamy o chybách) výhradne za účelom zabezpečenia platformy, odhaľovania zneužitia a odstraňovania technických chýb. Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa na bezpečnom a spoľahlivom fungovaní platformy.
Platforma používa výlučne technicky nevyhnutný súbor cookie prihlásenia (platný do zatvorenia prehliadača) a v prehliadači si ukladá zvolený vzhľad. Analytické, reklamné ani sledovacie cookies nepoužívame, a preto sa súhlas podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje.
Máte právo namietať takéto spracúvanie.

g) Reakcia na dopyt, podnet alebo otázku (bez registrácie)

Spracúvame vaše osobné údaje za účelom odpovede a vybavenia vašej požiadavky podanej e-mailom, poštou alebo formulárom „Nahlásiť chybu alebo želanie“. Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem prevádzkovateľa zabezpečiť komunikáciu a podporu.
Máte právo namietať takéto spracúvanie.

h) Spracúvanie údajov v rámci zmluvného vzťahu (napr. poskytovanie služieb, dodávky, fakturácia)

Údaje spracúvame v rozsahu nevyhnutnom na plnenie zmluvy s klientom, dodávateľom alebo obchodným partnerom. Právny základ: čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.

i) Plnenie zákonných povinností

Spracúvanie je nevyhnutné na účely vedenia účtovníctva, daňovej evidencie, archivačných povinností a iných zákonných požiadaviek. Právny základ: čl. 6 ods. 1 písm. c) GDPR – plnenie zákonnej povinnosti.

j) Evidencia zmlúv, faktúr, korešpondencie a internej administratívy

Spracúvanie údajov súvisí s riadnym výkonom podnikateľskej činnosti a internou dokumentáciou. Právny základ:

Máte právo namietať takéto spracúvanie.

Kategórie dotknutých osôb:

Rozsah spracúvaných osobných údajov:

Povinnosť poskytnúť osobné údaje: Poskytnutie e-mailovej adresy a hesla je zmluvnou požiadavkou a je nevyhnutné na uzavretie zmluvy a zriadenie konta; bez nich nie je možné službu používať. Pri nákupe kreditov je poskytnutie fakturačných údajov zákonnou požiadavkou. Poskytnutie mena je dobrovoľné.

4. Platby a bezpečnosť

Platby za služby na našej platforme sú realizované výhradne prostredníctvom zabezpečeného platobného systému:

Tatra banka, a.s., Hodžovo námestie 3, 811 06 Bratislava 1, IČO: 00 686 930, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sa, vložka č. 71/B, banka s povolením Národnej banky Slovenska, prostredníctvom platobnej brány TatraPay+
web: https://www.tatrabanka.sk

Pri platbe prostredníctvom platobnej brány TatraPay+ dochádza k spracúvaniu identifikačných a platobných údajov potrebných na vykonanie transakcie (napr. meno držiteľa karty alebo platiteľa, číslo účtu platiteľa, suma, mena platby, spôsob úhrady, identifikátor transakcie, IP adresa). Tatra banka, a.s. tieto údaje spracúva ako poskytovateľ platobných služieb podľa vlastných zásad ochrany osobných údajov zverejnených na jej webovom sídle.
My ako Prevádzkovateľ neprichádzame do styku s údajmi o platobnej karte – dozvieme sa len výsledok transakcie (úspešná/neúspešná), jej sumu a zvolený spôsob úhrady (karta, bankový prevod alebo QR platba).

5. Doba spracúvania a uchovávania Vašich osobných údajov

Vaše osobné údaje, ktoré sme spracovali alebo spracúvame podľa čl. 6 ods. 1 písm. b) Nariadenia GDPR – v rámci plnenia záväzkov prevádzkovateľa, spracúvame aj za účelom splnenia našich zákonných povinností týkajúcich sa daní a účtovníctva. Tieto povinnosti vyplývajú zo všeobecne záväzných právnych predpisov, ako je napríklad zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov alebo zákon č. 595/2003 Z. z. o dani z príjmov a zákon č. 563/2009 Z. z. o správe daní. Údaje musíme uchovávať po dobu stanovenú týmito právnymi predpismi. Riadime sa zásadou minimalizácie uchovávania osobných údajov podľa čl. 5 ods. 1 písm. e) Nariadenia GDPR, a preto budú Vaše osobné údaje, ktoré nepodliehajú archivácii podľa osobitných právnych predpisov, vymazané alebo anonymizované.

Osobné údaje spracúvané na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia GDPR, ktoré boli získané pri reakcii na podaný dopyt, podnet alebo otázku za účelom poskytnutia spätnej väzby dotknutej osobe, sú bezodkladne vymazané po vybavení, pokiaľ neboli následne postúpené do predzmluvného alebo zmluvného vzťahu.

Ako Prevádzkovateľ zabezpečíme výmaz osobných údajov bez zbytočného odkladu po tom, ako:

Akékoľvek náhodne získané osobné údaje v žiadnom prípade ďalej systematicky nespracúvame na žiadny nami vymedzený účel. Ak je to možné, informujeme dotknutú osobu, ktorej náhodne získané osobné údaje patria o ich náhodnom získaní a podľa povahy prípadu jej poskytneme potrebnú súčinnosť vedúcu k obnoveniu kontroly nad jej osobnými údajmi. Ihneď po týchto nevyhnutných úkonoch smerujúcich k vyriešeniu situácie, všetky náhodne získané osobné údaje bezodkladne bezpečným spôsobom zlikvidujeme.

V prípade záujmu o ďalšie informácie o konkrétnej dobe uchovávania Vašich osobných údajov nás prosím kontaktujte prostredníctvom uvedených kontaktných údajov.

6. Zverejnenie údajov

Naša spoločnosť získané osobné údaje v žiadnom prípade svojvoľne nezverejňuje ani neposkytuje tretím stranám na marketingové účely.

7. Cezhraničný prenos a profilovanie osobných údajov

Cezhraničný prenos údajov
V rámci fungovania platformy dochádza k spracúvaniu niektorých údajov prostredníctvom poskytovateľa služieb so sídlom mimo územia Európskej únie:

Poskytovateľ AI spracovania

Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
web: https://www.anthropic.com

Prenos údajov do USA sa uskutočňuje výhradne v rozsahu obsahu konverzácie, t. j. textu otázky, ktorú používateľ zadá, a predchádzajúcich správ tej istej konverzácie. E-mailová adresa, meno ani iné údaje o konte sa sprostredkovateľovi neposkytujú.
Tieto údaje sú spracúvané len za účelom vygenerovania odpovede prostredníctvom modelu umelej inteligencie (AI) a uchovávané len po dobu trvania konverzácie; zmazaním konverzácie alebo zrušením konta prevádzkovateľ zabezpečí ich vymazanie aj u sprostredkovateľa.

Spoločnosť Anthropic podľa svojich obchodných podmienok:

Prenos údajov do USA sa uskutočňuje na právnom základe štandardných zmluvných doložiek (Standard Contractual Clauses – SCC) podľa článku 46 ods. 2 písm. c) GDPR, ktoré zaručujú primeranú úroveň ochrany osobných údajov aj mimo EÚ. Doložky (modul 2 a 3) sú súčasťou zmluvy o spracúvaní údajov zverejnenej na https://www.anthropic.com/legal/data-processing-addendum; ich kópiu Vám na požiadanie poskytneme aj prostredníctvom uvedených kontaktných údajov.

Poskytovateľ sieťového pripojenia

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
web: https://www.cloudflare.com

Komunikácia medzi Vaším prehliadačom a serverom prevádzkovateľa je šifrovaná a prechádza sieťou Cloudflare, ktorá zabezpečuje pripojenie servera k internetu a jeho ochranu pred útokmi. Cloudflare pri tom spracúva najmä IP adresu a technické údaje o požiadavke; údaje neuchováva v databázach prevádzkovateľa ani ich nepoužíva na vlastné účely. Prenos do USA je založený na rozhodnutí Komisie o primeranosti (rámec ochrany údajov EÚ – USA, Data Privacy Framework), v ktorom je Cloudflare certifikovaný, a doplnkovo na štandardných zmluvných doložkách v jeho zmluve o spracúvaní údajov.

Ostatné osobné údaje (napr. používateľské profily, história konverzácií, prihlasovacie údaje, fakturácia) sú uchovávané výhradne na serveroch prevádzkovateľa v Slovenskej republike.

Profilovanie a automatizované rozhodovanie
Prevádzkovateľ nevykonáva automatizované rozhodovanie podľa článku 22 GDPR a neuskutočňuje profilovanie dotknutých osôb. Odpovede generované umelou inteligenciou majú výlučne informatívny charakter a nevytvárajú voči Vám žiadne právne účinky.

8. Práva a povinnosti dotknutej osoby

Budeme sa Vám snažiť odpovedať čo najskôr, vždy Vám však odpovieme najneskôr do 30 dní od doručenia Vašej žiadosti. V odôvodnených prípadoch (zložitosť alebo počet žiadostí) môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať. Informácie a úkony poskytujeme bezplatne. Platné právne predpisy a Nariadenie GDPR, resp. Zákon Vám zabezpečujú najmä:

Právo na prístup – Máte právo od nás požadovať potvrdenie o tom, či sa spracúvajú Vaše osobné údaje, a pokiaľ tomu tak je, získať kópiu týchto údajov a dodatočné informácie vyplývajúce z čl. 15 Nariadenia, resp. § 21 Zákona. V prípade, že o Vás získavame veľké množstvo údajov, môžeme od Vás požadovať, aby ste špecifikovali svoju požiadavku na okruh konkrétnych údajov, ktoré o Vás spracúvame.

Právo na opravu – K tomu, aby sme o Vás neustále spracúvali len aktuálne osobné údaje potrebujeme, aby ste nám ich zmenu oznámili čo najskôr ako nastane. V prípade, že o Vás spracúvame nesprávne údaje, máte právo požadovať ich opravu.

Právo na výmaz – Ak budú naplnené podmienky článku 17 Nariadenia, resp. § 23 Zákona, môžete požadovať výmaz Vašich osobných údajov. O výmaz preto môžete žiadať napríklad ak sa pominul účel, na ktorý sme Vaše osobné údaje spracúvali, ak ste úspešne namietali spracúvanie, alebo v prípade, že Vaše osobné údaje spracúvame nezákonne. Vaše údaje však nevymažeme, ak ich musíme uchovávať na splnenie zákonnej povinnosti alebo ak sú potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania – Ak budú naplnené podmienky článku 18 Nariadenia, resp. § 24 Zákona, môžete od nás požadovať, aby sme obmedzili spracúvanie Vašich osobných údajov. O obmedzenie preto môžete žiadať napríklad počas toho, ako namietate správnosť spracúvaných údajov alebo v prípade, že je spracúvanie nezákonné a Vy si neželáte, aby sme údaje vymazali, ale potrebujete, aby ich spracúvanie bolo obmedzené počas toho ako si uplatníte Vaše práva. Vaše údaje naďalej spracúvame ak existujú dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na prenosnosť – Ak je spracúvanie založené na Vašom súhlase alebo vykonávané za účelom plnenia zmluvy uzatvorenej s Vami a zároveň vykonávané automatizovanými prostriedkami, máte právo od nás obdržať Vaše osobné údaje, ktoré sme od Vás získali v bežne používanom strojovo čitateľnom formáte. Ak o to budete mať záujem a bude to technicky možné, Vaše osobné údaje prenesieme priamo k inému prevádzkovateľovi.

Právo namietať voči spracúvaniu – Ak spracúvame Vaše osobné údaje na základe našich oprávnených záujmov (body d), e), f), g) a j) časti 3), máte právo kedykoľvek namietať voči takémuto spracúvaniu. Na základe Vašej námietky spracúvanie osobných údajov obmedzíme a pokiaľ nepreukážeme závažné oprávnené dôvody spracúvania, ktoré prevažujú nad Vašimi záujmami, právami a slobodami alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, osobné údaje naďalej spracúvať nebudeme a Vaše osobné údaje zmažeme.

Právo podať sťažnosť – Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením, resp. Zákonom, máte právo podať sťažnosť na jeden z príslušných dozorných orgánov, najmä v členskom štáte Vášho obvyklého pobytu, miesta výkonu práce alebo v mieste údajného porušenia. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky (časť 9).

Právo odvolať súhlas – Ak by bolo spracúvanie Vašich osobných údajov založené na súhlase, máte právo tento súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním. V súčasnosti prevádzkovateľ nespracúva v rámci platformy žiadne osobné údaje na základe súhlasu.

9. Kontaktné údaje Úradu na ochranu osobných údajov

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 4826/12
820 07 Bratislava
Slovenská republika
IČO: 36 064 220
e-mail: [email protected]
web: https://dataprotection.gov.sk

VisaMastercardMaestroApple PayGoogle Pay