Ochrana osobných údajov

Účinnosť od 11. augusta 2026 · verzia 4.1

1. Prevádzkovateľ

Pri správe PLEVIX účtu, predplatného, podpory, bezpečnosti a hlavnej stránky je prevádzkovateľom Jakub Pleva. Pri údajoch, ktoré podnikateľ vloží do pracovných nástrojov o svojich zákazníkoch, dodávateľoch, zamestnancoch alebo iných osobách, je používateľ spravidla prevádzkovateľom a PLEVIX vystupuje ako sprostredkovateľ podľa jeho pokynov.

2. Produkty a spracúvané údaje

Ďalej spracúvame údaje účtu a firiem, nastavenia, údaje o predplatnom, synchronizačné metadáta, požiadavky podpory a bezpečnostné záznamy, napríklad IP adresu, čas prihlásenia a informácie o zariadení.

Pri nástrojoch označených Premium Business je zákazník spravidla prevádzkovateľom vo vzťahu k údajom svojich zamestnancov, uchádzačov, vodičov a zákazníkov a PLEVIX vystupuje ako sprostredkovateľ. Zákazník zodpovedá za právny základ, informačnú povinnosť voči dotknutým osobám a za primeranosť rozsahu vkladaných údajov.

Poloha vozidla sa v module Vozový park zaznamenáva len vtedy, keď sledovanie jazdy v aplikácii výslovne zapnete, a ukladá sa v zriedenej podobe (nie každý zaznamenaný bod). Sledovanie sa dá kedykoľvek vypnúť a jazda sa dá zapísať aj ručne bez polohy. Podpis prstom v module Výkaz je obrázkový záznam podpisu, nie kvalifikovaný elektronický podpis, a neoveruje totožnosť podpisujúceho.

3. Účely a právne základy

Údaje spracúvame na vytvorenie účtu, poskytovanie vybraných nástrojov, synchronizáciu, zálohovanie, platby, podporu, ochranu služby, riešenie incidentov, plnenie zákonných povinností a ochranu právnych nárokov. Právnym základom je najmä plnenie zmluvy, zákonná povinnosť a oprávnený záujem na bezpečnej prevádzke. Voliteľný marketing a voliteľné analytické technológie používame iba pri platnom právnom základe alebo súhlase.

4. Prepojenia medzi nástrojmi

Údaje sa medzi modulmi prenášajú iba v rámci účtu a aktívnej firmy. Prenos sa uskutočňuje cez kontrolnú frontu alebo výslovný príkaz používateľa, napríklad CRM → Zákazka, Zákazka → Faktúra, Faktúra → Banka alebo Doklad → Účtovníctvo. Cieľový modul má používateľovi umožniť údaje skontrolovať pred finálnym uložením alebo zaúčtovaním.

5. VIXI a automatizované spracúvanie

Pri použití VIXI sa text požiadavky a nevyhnutný kontext aktívneho modulu môžu odoslať poskytovateľovi AI podľa konfigurácie účtu. Do VIXI sa nemajú vkladať heslá, API kľúče, osobitné kategórie údajov ani údaje, ktoré používateľ nie je oprávnený spracúvať. VIXI vytvára návrhy; rozhodnutia s právnym, účtovným, daňovým, personálnym alebo finančným účinkom musí potvrdiť používateľ.

6. Príjemcovia a externé služby

Podľa zapnutých funkcií môžu údaje v nevyhnutnom rozsahu spracúvať poskytovatelia hostingu a databázy, Google reCAPTCHA pri ochrane účtu, Google prihlásenie po výslovnom použití používateľom, OpenAI/VIXI, Stripe, e-mailových služieb, firemných registrov, digitálneho poštára, bankového alebo open-banking prepojenia a používateľom zvoleného cloudového úložiska. Aktuálny zoznam významných subdodávateľov je zverejnený v produkte PLEVIX Faktúry.

7. Medzinárodné prenosy

Prenos mimo EÚ/EHP sa uskutoční iba pri použití mechanizmu povoleného GDPR, napríklad rozhodnutia o primeranosti alebo štandardných zmluvných doložiek.

8. Uchovávanie

• účet a aktívne pracovné údaje: počas trvania účtu a technickej lehoty na výmaz, spravidla do 30 dní,
• zálohy: spravidla najviac 90 dní, ak zvolený plán alebo externé úložisko neurčuje inak,
• bezpečnostné a prihlasovacie logy: spravidla 12 mesiacov; ePoštárske doručovacie logy najmenej podľa osobitných pravidiel služby,
• podpora a reklamácie: spravidla 3 roky od uzavretia požiadavky,
• zmluvné a účtovné záznamy prevádzkovateľa: podľa zákonných lehôt, spravidla 10 rokov,
• pracovné údaje vložené používateľom: do ich vymazania alebo zrušenia účtu; používateľ zodpovedá za vlastnú zákonnú archiváciu.

9. Bezpečnosť a offline údaje

Používame HTTPS, hashovanie hesiel, oddelenie účtov a firiem, riadenie prístupov, šifrovanie vybraných tajomstiev, bezpečnostné logovanie, zálohy a ochranu proti bežným webovým útokom. Offline údaje môžu zostať v zariadení používateľa; používateľ zodpovedá za ochranu zariadenia, zámok obrazovky a bezpečný export pri jeho strate alebo výmene.

Účet je možné chrániť dvojfaktorovým overením so záložnými jednorazovými kódmi. Ide o technické a organizačné opatrenie podľa článku 32 GDPR a odporúčame ho najmä pri účtoch s prístupom k údajom klientov.

Ukážkový režim. Nástroje je možné vyskúšať bez registrácie. V ukážkovom režime zostávajú zadané údaje výhradne v prehliadači daného zariadenia, neodosielajú sa na naše servery, nie sú zálohované ani synchronizované a nepodliehajú spracúvaniu na našej strane. Do ukážkového režimu preto nezadávajte skutočné osobné údaje tretích osôb. Vymazaním údajov prehliadača sa obsah ukážky nenávratne stratí a do vytvoreného účtu sa neprenáša.

9a. Ochrana skúšobného obdobia pred zneužitím

Bezplatné 30-dňové skúšobné obdobie je jedno na zákazníka. Aby sa nedalo čerpať opakovane zakladaním nových účtov, pri jeho spustení si uchovávame nezvratné odtlačky (HMAC-SHA256 so serverovým tajomstvom) z týchto údajov:

• normalizovaná e-mailová adresa účtu,
• IČO uvedené vo firemnom profile, ak je vyplnené,
• náhodný identifikátor uložený vo vašom prehliadači a hrubý technický údaj o zariadení (rozlíšenie obrazovky, časové pásmo, jazyk, počet jadier),
• sieťový rozsah IP adresy (nie celá adresa).

Z odtlačku sa pôvodná hodnota nedá spätne získať; slúži výhradne na porovnanie, či rovnaký zákazník už skúšobné obdobie čerpal. Právnym základom je oprávnený záujem prevádzkovateľa na predchádzaní zneužívaniu bezplatnej ponuky (čl. 6 ods. 1 písm. f) GDPR). Údaje sa nepoužívajú na reklamu, profilovanie ani sledovanie správania a neodovzdávajú sa tretím stranám. Uchovávame ich najviac 12 mesiacov od posledného pokusu o spustenie skúšobného obdobia.

Ak vám systém skúšobné obdobie nepriznal a myslíte si, že ide o omyl (napríklad zdieľané pripojenie vo firme), napíšte nám a vyriešime to individuálne. Predplatné si viete kedykoľvek aktivovať aj bez skúšobného obdobia.

10. Práva dotknutých osôb

Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a námietku. Žiadosť pošlite na support@plevixbusiness.com. Môžete sa obrátiť aj na Úrad na ochranu osobných údajov SR.

11. Cookies a jednotné prihlásenie

Nevyhnutné cookies a lokálne úložisko zabezpečujú prihlásenie, voliteľné zapamätanie prihlásenia na 30 dní, offline režim, nastavenia a bezpečnosť. Pri zapnutej ochrane prihlasovacích formulárov sa používa Google reCAPTCHA. Vlastná first-party analytika sa spustí iba po súhlase; ukladá cestu bez URL parametrov a denne rotovaný HMAC hash, nie surovú IP adresu, obsah dokladov ani identitu návštevníka. Agregované záznamy sa uchovávajú najviac 400 dní. Voliteľné kategórie možno meniť cez Správu cookies. Medzi produktmi sa používa krátkodobý jednorazový kód a samostatný odvolateľný token; heslo sa medzi aplikáciami neposiela.

12. Zdroje údajov, povinné a voliteľné údaje

Údaje získavame priamo od používateľa, od oprávneného člena jeho firmy, z dokladov a súborov, ktoré používateľ nahrá, z aktívnych prepojených modulov a z verejných registrov, ktoré používateľ vedome použije. Údaje z iného zdroja sa používajú iba v rozsahu potrebnom na funkciu a pri splnení informačnej povinnosti podľa okolností.

13. Podrobnejší prehľad právnych základov

14. Deti a osobitne chránené údaje

PLEVIX je podnikateľská služba a nie je určená deťom. Účet má vytvoriť osoba oprávnená uzavrieť zmluvu alebo konať za podnikateľský subjekt. Osobitné kategórie osobných údajov a údaje o odsúdeniach sa nemajú vkladať, ak na ne zákazník nemá osobitný právny základ, nevyhnutnosť, informačnú povinnosť a primerané bezpečnostné opatrenia.

Niektoré polia môžu obsahovať osobitné kategórie údajov aj bez zámeru — napríklad dôvod absencie v module Zamestnanci a HR (PN, lekár, OČR) vypovedá o zdraví. Takéto polia vypĺňajte len v rozsahu, ktorý zákon vyžaduje, a prístup k nim obmedzte oprávneniami účtu. Údaje uchádzačov o zamestnanie po skončení výberového konania vymažte alebo si na ich ďalšie uchovanie vyžiadajte súhlas.

15. Automatizované rozhodovanie, profilovanie a VIXI

PLEVIX nepoužíva VIXI na výlučne automatizované rozhodnutie, ktoré by voči osobe vyvolalo právne účinky alebo ju obdobne významne ovplyvnilo. VIXI, OCR, párovanie a účtovné návrhy sú pracovné pomôcky. Faktúru, platbu, účtovný zápis, daňové podanie, personálne rozhodnutie, výmaz alebo iný významný krok musí preskúmať a potvrdiť oprávnený človek.

16. Sťažnosť, kontakt a zodpovedná osoba

Žiadosť alebo otázku pošlite na support@plevixbusiness.com. Tento kontakt je kontaktným miestom pre súkromie; nie je označením zodpovednej osoby podľa GDPR, pokiaľ PLEVIX výslovne nezverejní jej samostatné kontaktné údaje. Dotknutá osoba môže podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky alebo inému príslušnému dozornému orgánu.

17. Zmeny, verzia a dôkaz súladu

Podstatnú zmenu oznámime primerane vopred. Verejný text nie je sám osebe dôkazom úplného súladu: produkčná prevádzka musí mať zodpovedajúce zmluvy, záznamy o spracovateľských činnostiach, reálny register subdodávateľov, retenčné a incidentné postupy, školenia, testy obnovy a podľa rizika aj posúdenie vplyvu. Aktuálne zdroje a kontrolné body sú v registri právnych a technických zdrojov.