Ochrana osobných údajov
Verzia 2026-10, účinná od 30. 10. 2026.
Tieto zásady vysvetľujú, aké osobné údaje služba jednoducho trackuj spracúva, prečo, ako dlho, komu ich poskytuje a aké máte práva. Riadia sa nariadením (EÚ) 2016/679 (ďalej „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto za vaše údaje zodpovedá
1.1. Monadial s. r. o., so sídlom Majerníkova 3043/54, 841 05 Bratislava – mestská časť Karlova Ves, IČO 47 647 876, DIČ 2024008811, IČ DPH SK2024008811, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 144751/B, službu prevádzkuje. Stará sa o údaje, ich bezpečnosť a o podporu.
1.2. Jednoducho píš s. r. o., so sídlom Majerníkova 3043/54, 841 05 Bratislava – mestská časť Karlova Ves, IČO 57 785 635, DIČ 2123112354, IČ DPH SK2123112354, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 202212/B, službu predáva a vystavuje faktúry.
1.3. Kto za ktoré údaje zodpovedá:
| Údaje | Kto zodpovedá |
|---|---|
| Účet, prihlásenie, bezpečnosť, podpora, e-maily služby a web | Monadial a Jednoducho píš spoločne, ako spoloční prevádzkovatelia (čl. 26 GDPR) |
| Fakturačné údaje, platby a faktúry | Jednoducho píš |
| Záznamy, ktoré do služby zapisuje organizácia, napríklad jej klienti a práca jej ľudí | organizácia; my ich spracúvame v jej mene (čl. 5) |
1.4. Podstata dohody spoločných prevádzkovateľov:
- Monadial určuje technické prostriedky a zabezpečenie, vedie záznamy o spracúvaní, vybavuje vaše žiadosti a je pre ne kontaktným miestom. Porušenie ochrany osobných údajov oznamuje úradu a vám.
- Jednoducho píš rozhoduje, komu a za akých podmienok sa služba predáva, a uzatvára so zákazníkmi zmluvy. Žiadosti, ktoré dostane, postúpi Monadial.
- Informácie podľa čl. 13 a 14 GDPR, teda tieto zásady, poskytujú obe spoločnosti spolu.
Svoje práva môžete uplatniť voči ktorejkoľvek z nich.
1.5. Kontakt pre osobné údaje: privacy@jednoduchotrackuj.sk, alebo listom na adresu Monadial s. r. o. Zodpovednú osobu sme nevymenovali, lebo nám to GDPR neukladá.
2. Aké údaje spracúvame, prečo a ako dlho
2.1. Účet
- Údaje: meno, e-mail, jazyk, heslo uložené len ako odtlačok (hash), organizácie, do ktorých patríte, a vaše nastavenia v službe.
- Prečo: aby ste mali účet a mohli v službe pracovať.
- Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Ako dlho: kým účet existuje. Keď ho zmažete, zmažeme e-mail, heslo, passkeys, relácie a dôveryhodné zariadenia. V organizáciách, z ktorých ste odišli, zostane pri vašej práci len vaše meno, aby ich evidencia bola úplná. Za tieto záznamy zodpovedá organizácia (čl. 5).
2.2. Prihlásenie a bezpečnosť
- Údaje: kód druhého faktora, ktorý platí 10 minút; dôveryhodné zariadenie, ktoré platí 30 dní od posledného použitia; passkey, z ktorého máme len verejný kľúč a názov, ktorý mu dáte (odtlačok prsta ani tvár nikdy neopustia vaše zariadenie); relácia, ktorá končí zatvorením prehliadača alebo po 24 minútach nečinnosti; odkaz na obnovu hesla, ktorý platí hodinu; IP adresa na obmedzenie počtu pokusov.
- Kontrola uniknutých hesiel: pri zadaní hesla pošleme službe Have I Been Pwned len prvých päť znakov odtlačku hesla (SHA-1). Heslo ani iný údaj o vás neodchádza.
- Prečo: bezpečné prihlásenie a ochrana účtov pred zneužitím.
- Právny základ: plnenie zmluvy a oprávnený záujem na bezpečnosti služby (čl. 6 ods. 1 písm. b) a f) GDPR).
- Ako dlho: ako je uvedené pri každom údaji. IP adresu na obmedzenie pokusov len krátkodobo, kým limit platí.
2.3. Pozvánky
Pozvánku do organizácie posiela jej vlastník a za ňu zodpovedá organizácia (čl. 5). Pozvánku pri registrácii, keď zakladáte vlastnú organizáciu, spracúvame my:
- Údaje: meno a e-mail, názov organizácie, ktorú zakladáte, a predplatné, ak ste si ho vybrali na webe.
- Prečo: aby ste si mohli zvoliť heslo a organizáciu založiť.
- Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).
- Ako dlho: pozvánka platí 48 hodín a potom prestane platiť. Vaše údaje zostanú uložené, kým nás nepožiadate o ich vymazanie na privacy@jednoduchotrackuj.sk.
2.4. E-maily služby
- Údaje: e-mail a obsah správy: pozvánky, kódy, súhrnné e-maily a upozornenia o skúšobnom období, predplatnom a zmazaní.
- Prečo: fungovanie služby a informácie o zmluve. Reklamné e-maily neposielame.
- Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
- Ako dlho: e-maily neuchovávame dlhšie, ako trvá ich odoslanie; zostávajú vo vašej schránke.
2.5. Predplatné a faktúry
Za tieto údaje zodpovedá Jednoducho píš. Monadial ich pre ňu v službe ukladá ako sprostredkovateľ.
- Údaje: fakturačné údaje (meno alebo názov, adresa, krajina, IČO, DIČ, IČ DPH a e-mail na faktúry), výsledok overenia IČ DPH v systéme VIES s číslom konzultácie, obdobie, cena, platby a faktúry.
- Prečo: uzavrieť a plniť zmluvu o predplatnom, vystaviť faktúru a viesť účtovníctvo.
- Právny základ: plnenie zmluvy a zákonná povinnosť podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o DPH (čl. 6 ods. 1 písm. b) a c) GDPR).
- Ako dlho: fakturačné údaje, kým organizácia existuje. Faktúry desať rokov nasledujúcich po roku, ktorého sa týkajú, ako vyžaduje zákon o účtovníctve, aj keď organizácia zanikne.
2.6. Platby kartou
Číslo karty zadávate priamo do formulára platobnej brány Stripe. My ho nevidíme ani neukladáme. Stripe nám oznámi len výsledok platby a označenie zákazníka a predplatného. Stripe Payments Europe, Limited (Dublin, Írsko) spracúva platobné údaje ako samostatný prevádzkovateľ podľa svojich zásad na https://stripe.com/privacy.
2.7. Podpora, reklamácie a sťažnosti
- Údaje: to, čo nám napíšete na support@jednoduchotrackuj.sk alebo privacy@jednoduchotrackuj.sk, a naše odpovede.
- Prečo: vybaviť otázku, reklamáciu, sťažnosť alebo žiadosť o osobné údaje.
- Právny základ: plnenie zmluvy, zákonná povinnosť pri reklamáciách a žiadostiach podľa GDPR a oprávnený záujem (čl. 6 ods. 1 písm. b), c) a f) GDPR).
- Ako dlho: tri roky od vybavenia, ak ste podnikateľ štyri roky, počas premlčacej doby.
2.8. Technické záznamy
- Údaje: IP adresa, čas, adresa požiadavky a údaje o prehliadači v záznamoch servera a v sieti Cloudflare.
- Prečo: bezpečnosť a riešenie chýb.
- Právny základ: oprávnený záujem na bezpečnej a funkčnej službe (čl. 6 ods. 1 písm. f) GDPR).
- Ako dlho: jeden mesiac. Zo záloh zmazané údaje zmiznú do troch mesiacov.
2.9. Web jednoduchotrackuj.sk
Web nepoužíva cookies ani analytiku a nič nesleduje. Zvolenú tému si pamätá v úložisku vášho prehliadača; z prehliadača neodchádza. Ceny číta zo služby; služba pri tom vidí IP adresu, aby obmedzila počet požiadaviek. Web doručuje Cloudflare, ktorý tiež vidí IP adresu (2.8).
3. Cookies a úložisko v prehliadači
3.1. Aplikácia používa len tri cookies, ktoré sú nevyhnutné na jej fungovanie:
| Cookie | Na čo slúži | Ako dlho |
|---|---|---|
| relácia | udržiava prihlásenie | do zatvorenia prehliadača alebo 24 minút nečinnosti |
| dôveryhodné zariadenie | na tomto zariadení netreba kód druhého faktora | 30 dní od posledného použitia |
| živé aktualizácie | doručuje zmeny časovačov hneď, ako nastanú | 1 hodina |
3.2. Na nevyhnutné cookies netreba súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Jazyk a tému si aplikácia aj web pamätajú v úložisku prehliadača. Reklamné ani analytické cookies nepoužívame.
4. Komu údaje poskytujeme
4.1. Službu nám pomáhajú prevádzkovať títo sprostredkovatelia:
| Dodávateľ | Čo robí | Kde sú údaje |
|---|---|---|
| Scaleway SAS, Paríž, Francúzsko | servery, databáza, zálohy, odosielanie e-mailov, úložisko faktúr | EÚ, Amsterdam (Holandsko) |
| Cloudflare, Inc., San Francisco, USA | domény, ochrana a doručenie spojenia k aplikácii, hosting webu | celosvetová sieť (čl. 6) |
Jednoducho píš poskytuje faktúry svojmu externému účtovníkovi, ktorý pre ňu vedie účtovníctvo ako sprostredkovateľ.
4.2. Údaje dostanú aj samostatní prevádzkovatelia:
- Stripe Payments Europe, Limited: platby kartou (2.6),
- Európska komisia (systém VIES) a Ministerstvo financií SR (register účtovných závierok): overenie IČ DPH a IČO firmy, ktorá kupuje predplatné,
- orgány verejnej moci, ak to vyžaduje zákon.
4.3. Členovia vašej organizácie vidia vaše meno a podľa svojej roly aj vašu prácu. Vlastník vidí prácu celého tímu, asistent len svoju.
4.4. Údaje nepredávame a nepoužívame ich na reklamu.
5. Údaje, ktoré zapisuje organizácia
5.1. Za záznamy, ktoré organizácia do služby zapisuje, napríklad o svojich klientoch a o práci svojich ľudí, zodpovedá organizácia ako prevádzkovateľ. Jednoducho píš a Monadial ich spracúvajú v jej mene ako sprostredkovatelia, podľa Prílohy 2 obchodných podmienok.
5.2. Ak chcete uplatniť práva k týmto údajom, obráťte sa na organizáciu. Ak žiadosť pošlete nám, postúpime ju organizácii a pomôžeme jej ju vybaviť.
6. Prenos mimo Európskej únie
Cloudflare a Stripe môžu údaje spracúvať aj v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti ochrany pre rámec EU-US Data Privacy Framework a o štandardné zmluvné doložky. Kópiu týchto záruk vám na požiadanie pošleme; napíšte na privacy@jednoduchotrackuj.sk. Ostatné údaje zostávajú v Európskej únii.
7. Automatizované rozhodovanie
Nerobíme rozhodnutia s právnymi účinkami výlučne automatizovane a nerobíme profilovanie. Automatická kontrola IČ DPH v systéme VIES len overuje číslo.
8. Ako údaje chránime
- Aplikácia, API aj web fungujú len cez šifrované spojenie HTTPS.
- Heslá ukladáme len ako odtlačok (hash) a uniknuté heslo odmietneme.
- Prihlásenie chráni kód druhého faktora alebo passkey.
- Údaje organizácií sú oddelené a každý vidí len to, čo mu dovolí jeho rola.
- Počet pokusov o prihlásenie, registráciu a obnovu hesla je obmedzený.
- K produkčným systémom majú prístup len poverené osoby Monadial.
- Údaje pravidelne zálohujeme a každá zmena služby prejde automatickými testami.
9. Vaše práva
9.1. Máte právo:
- vedieť, aké údaje o vás spracúvame, a dostať ich kópiu (čl. 15 GDPR),
- dať ich opraviť (čl. 16),
- dať ich vymazať (čl. 17),
- obmedziť ich spracúvanie (čl. 18),
- dostať ich v strojovo čitateľnej podobe a preniesť ich (čl. 20).
Právo namietať. Proti spracúvaniu na základe oprávneného záujmu (2.2, 2.7, 2.8) môžete kedykoľvek namietať z dôvodov, ktoré sa týkajú vašej situácie (čl. 21 GDPR). Potom údaje spracúvať prestaneme, ak nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ich nepotrebujeme na právne nároky.
9.2. Veľa urobíte sami v aplikácii: zmeníte meno, stiahnete záznamy ako CSV a zmažete účet.
9.3. Ostatné žiadosti pošlite na privacy@jednoduchotrackuj.sk. Vybavíme ich bezplatne do jedného mesiaca. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace; oznámime vám to. Ak si nie sme istí, že žiadosť je od vás, overíme si vašu totožnosť.
9.4. Ak si myslíte, že s údajmi zaobchádzame v rozpore so zákonom, môžete Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, podať návrh na začatie konania.
10. Musíte nám údaje dať?
Meno a e-mail potrebujeme na účet. Fakturačné údaje potrebujeme na predplatné, lebo bez nich nevystavíme faktúru, ktorú vyžaduje zákon. Bez týchto údajov vám účet ani predplatné poskytnúť nevieme.
11. Zmeny zásad
Zásady môžeme zmeniť, keď sa zmení služba alebo zákon. Podstatnú zmenu oznámime e-mailom pred jej účinnosťou. Platné znenie je vždy na tejto stránke, s verziou a dátumom účinnosti.