Spracovanie osobných údajov (GDPR)
Účinné od: 7. 5. 2026
1. Prevádzkovateľ
Prevádzkovateľom v zmysle čl. 4 ods. 7 Nariadenia EÚ 2016/679 (GDPR) a zákona č. 18/2018 Z. z. je Penev, spol. s r.o., IČO 31677622, so sídlom Záhradná 35, 080 01 Prešov.
Kontakt vo veciach ochrany osobných údajov: obchod@printhia.sk.
2. Aké údaje spracúvame
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, používateľské meno, telefón (voliteľne).
- Údaje o organizácii: názov firmy, adresa, IČO, DIČ, IČ DPH (povinné pre zákon č. 431/2002 Z. z.).
- Prihlasovacie údaje: hash hesla (bcrypt), TOTP tajomstvo (ak je 2FA aktivované).
- Údaje o používaní: log prihlásenia, audit záznam akcií v sklade.
3. Účely spracovania
- poskytovanie a prevádzka Služby (čl. 6 ods. 1 písm. b GDPR),
- plnenie zákonných povinností (účtovníctvo, fakturácia - čl. 6 ods. 1 písm. c GDPR),
- oprávnené záujmy Prevádzkovateľa (bezpečnosť, prevencia podvodov - čl. 6 ods. 1 písm. f GDPR),
- marketingová komunikácia výhradne na základe samostatného súhlasu (čl. 6 ods. 1 písm. a GDPR).
4. Doba uchovávania
- Účtovné doklady: 10 rokov od uzavretia účtovného obdobia (§ 35 zákona č. 431/2002 Z. z.).
- Identifikačné údaje aktívneho používateľa: počas trvania zmluvného vzťahu.
- Audit log: 10 rokov (§ 31 zákona č. 431/2002 Z. z. - neposúvateľnosť účtovného záznamu).
- Marketingové údaje: do odvolania súhlasu, max. 5 rokov.
5. Príjemcovia údajov
Údaje sprístupňujeme nasledovným spracovateľom v rozsahu nevyhnutnom pre prevádzku Služby:
- Supabase Inc. (US/EU) - hosting databázy a autentifikácie.
- Vercel Inc. (US/EU) - hosting aplikačnej vrstvy.
- Resend (US/EU) - odosielanie transakčných e-mailov.
- Cloudflare Inc. (US/EU) - CDN a ochrana pred botmi (Turnstile).
Všetci spracovatelia sú viazaní zmluvou o spracovaní osobných údajov podľa čl. 28 GDPR.
6. Prenos do tretích krajín
Niektorí spracovatelia majú servery aj mimo EÚ (USA). Prenos sa uskutočňuje na základe štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 GDPR).
7. Vaše práva
Ako dotknutá osoba máte právo:
- na prístup k svojim osobným údajom (čl. 15 GDPR),
- na opravu nepresných údajov (čl. 16 GDPR),
- na vymazanie údajov („právo byť zabudnutý"), s výnimkou údajov, ktoré musíme uchovávať zo zákonných dôvodov (čl. 17 GDPR),
- na obmedzenie spracovania (čl. 18 GDPR),
- na prenosnosť údajov (čl. 20 GDPR),
- namietať proti spracovaniu (čl. 21 GDPR),
- podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava).
8. Bezpečnosť
Údaje sú prenášané cez TLS 1.3, ukladané šifrovane (Postgres at-rest), prístup je obmedzený na minimum oprávnených osôb. Heslá sú hashované algoritmom bcrypt; voliteľná dvojfaktorová autentifikácia (TOTP).
9. Cookies
Pravidlá používania cookies popisuje samostatný dokument Zásady cookies.
10. Údaje o zákazníkoch klientov (analýza kohort)
Ak náš klient (prevádzkovateľ e-shopu) prepojí Službu so svojím e-shopom (Shopify, Shoptet), Služba pri spracovaní objednávok ukladá obmedzený súbor údajov o jeho zákazníkoch na účel analýzy opakovaných nákupov a hodnoty zákazníka (kohorta / LTV). V tomto vzťahu vystupuje klient ako prevádzkovateľ údajov svojich zákazníkov a Printhia ako sprostredkovateľ podľa čl. 28 GDPR.
- Pseudonymizovaný identifikátor zákazníka: e-mailová adresa sa ukladá výhradne ako jednosmerný odtlačok SHA-256 (hash), nikdy ako čitateľný e-mail.
- Identifikátor objednávky a zákazníka z e-shopu a zdroj objednávky (Shopify / Shoptet).
Tieto údaje nie sú súčasťou účtovných dokladov (výdajka, faktúra) a nepodliehajú teda 10-ročnej účtovnej retencii. Spracúvajú sa počas trvania zmluvy s klientom a na žiadosť ich možno vymazať. Keďže e-mail je uložený len ako hash, ide o pseudonymizovaný údaj v zmysle čl. 4 ods. 5 GDPR. Právnym základom je oprávnený záujem klienta-prevádzkovateľa na vyhodnotení vlastného predaja (čl. 6 ods. 1 písm. f GDPR); za informovanie dotknutých zákazníkov a za právny základ spracovania zodpovedá klient ako prevádzkovateľ. Zákazníci bez e-mailu (anonymný nákup) sa do kohorty nezahŕňajú.