1. Úvodné ustanovenia
- Tieto Zásady ochrany osobných údajov (ďalej len "Zásady") upravujú spracúvanie osobných údajov používateľov platformy GrantConsulting.sk, prevádzkovanej spoločnosťou gritech s. r. o., so sídlom Odborárska 266/1, 040 01 Košice, IČO: 55 058 299, DIČ: 2121875096, IČ DPH: SK2121875096 (ďalej len "Prevádzkovateľ").
- Zásady sa vzťahujú na všetky osobné údaje spracúvané prostredníctvom platformy GrantConsulting.sk, vrátane registrácie, predplatného, kontaktného formulára, newslettera a analytických nástrojov.
- Prevádzkovateľ spracúva osobné údaje v súlade s:
- Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR),
- Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
- Prevádzkovateľ si vyhradzuje právo tieto Zásady aktualizovať. Aktuálne znenie je vždy zverejnené na adrese grantconsulting.sk/gdpr.
2. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
- Obchodné meno: gritech s. r. o.
- Sídlo: Odborárska 266/1, 040 01 Košice
- IČO: 55 058 299
- DIČ: 2121875096
- IČ DPH: SK2121875096
- E-mail: info@grantconsulting.sk
- Telefón: +421 902 344 812
3. Aké osobné údaje spracúvame
V závislosti od spôsobu, akým platformu používate, môžeme spracúvať nasledujúce kategórie osobných údajov:
3.1 Registrácia a predplatné
Pri aktivácii predplatného zbierame:
- e-mailovú adresu (slúži aj na prihlásenie cez bezpečnostný odkaz),
- meno a priezvisko,
- telefónne číslo (voliteľné),
- typ zákazníka (fyzická osoba alebo firma),
- fakturačnú adresu (ulica, mesto, PSČ),
- firemné údaje (názov spoločnosti, IČO, DIČ, IČ DPH) – ak ide o firemného zákazníka.
3.2 Kontaktný formulár
Pri odoslaní kontaktného formulára zbierame:
- meno,
- e-mailovú adresu,
- telefónne číslo (voliteľné),
- názov spoločnosti (voliteľné),
- typ projektu (výber z predvolených kategórií),
- text správy.
3.3 Newsletter
Pri prihlásení na odber newslettera zbierame:
- e-mailovú adresu.
3.4 Automaticky zbierané údaje
Pri návšteve platformy automaticky zbierame:
- anonymizovanú IP adresu (prostredníctvom Google Analytics s funkciou anonymize_ip),
- údaje o prehliadači a zariadení,
- informácie o návšteve stránky (navštívené podstránky, čas strávený na stránke, zdroj návštevy).
4. Účely a právne základy spracúvania
| Účel spracúvania | Právny základ | Doba uchovávania |
|---|---|---|
| Poskytovanie predplatného a prístupu k platenému obsahu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Po dobu trvania predplatného + 3 roky |
| Fakturácia a účtovné povinnosti | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | 10 rokov (zákon o účtovníctve) |
| Spracovanie platieb cez Stripe | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Podľa podmienok Stripe |
| Vybavenie dopytu z kontaktného formulára | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | 1 rok od poslednej komunikácie |
| Zasielanie newslettera | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Do odvolania súhlasu |
| Analytika a zlepšovanie platformy (Google Analytics) | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | 14 mesiacov (nastavenie Google Analytics) |
5. Príjemcovia osobných údajov
Osobné údaje môžu byť sprístupnené nasledujúcim tretím stranám, ktoré ich spracúvajú v súlade s vlastnými zásadami ochrany osobných údajov:
- Stripe, Inc. – spracovanie platieb a správa predplatného. Stripe spracúva platobné údaje v súlade s PCI DSS štandardmi. Prevádzkovateľ nemá prístup k údajom platobnej karty. Zásady ochrany údajov Stripe.
- Google LLC – analytika návštevnosti prostredníctvom Google Analytics s anonymizáciou IP adries. Zásady ochrany údajov Google.
- Resend – zasielanie transakčných e-mailov (prihlasovací odkaz, potvrdenie predplatného) a newslettera. Zásady ochrany údajov Resend.
- Hosting provider – serverová infraštruktúra platformy.
Osobné údaje nie sú prenášané do krajín mimo Európskeho hospodárskeho priestoru, s výnimkou služieb poskytovaných spoločnosťami Stripe a Google, ktoré zabezpečujú primeranú úroveň ochrany údajov prostredníctvom štandardných zmluvných doložiek (SCC).
6. Práva dotknutej osoby
Ako dotknutá osoba máte právo:
- Právo na prístup – požiadať o informáciu, či a aké osobné údaje o vás spracúvame, a získať kópiu týchto údajov.
- Právo na opravu – požiadať o opravu nesprávnych alebo neúplných osobných údajov.
- Právo na vymazanie – požiadať o vymazanie osobných údajov, ak pominul účel ich spracúvania alebo ak ste odvolali súhlas (pokiaľ neexistuje iný právny základ).
- Právo na obmedzenie spracúvania – požiadať o dočasné obmedzenie spracúvania vašich údajov.
- Právo na prenosnosť údajov – získať osobné údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať – namietať proti spracúvaniu údajov na základe oprávneného záujmu vrátane namietania proti priamemu marketingu.
- Právo odvolať súhlas – kedykoľvek odvolať súhlas so spracúvaním údajov (napr. odhlásenie z newslettera), bez toho, aby to ovplyvnilo zákonnosť predchádzajúceho spracúvania.
Žiadosti o uplatnenie práv zasielajte na e-mailovú adresu info@grantconsulting.sk. Na vašu žiadosť odpovieme do 30 dní.
7. Cookies
- Platforma používa nevyhnutné cookies, ktoré sú potrebné pre základnú funkčnosť stránky (napr. uchovanie stavu prihlásenia, nastavenia cookies). Tieto cookies nie je možné vypnúť.
- Analytické cookies (Google Analytics) zbierajú anonymizované údaje o návštevnosti a používaní stránky. Slúžia na zlepšovanie platformy. IP adresy sú anonymizované (anonymize_ip).
- Používateľ môže spravovať nastavenia cookies prostredníctvom odkazu "Nastavenia cookies" v päte stránky.
- Platforma nepoužíva reklamné ani marketingové cookies a neposkytuje údaje z cookies tretím stranám na reklamné účely.
8. Bezpečnosť údajov
- Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením.
- Prihlasovanie prebieha prostredníctvom jednorazových bezpečnostných odkazov (magic link) zasielaných na e-mail Používateľa. Platforma neuchováva heslá.
- Komunikácia medzi prehliadačom a platformou je šifrovaná prostredníctvom protokolu HTTPS/TLS.
- Platobné údaje sú spracúvané výlučne spoločnosťou Stripe v prostredí certifikovanom podľa PCI DSS Level 1.
9. Právo podať sťažnosť
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť na dozorný orgán:
- Úrad na ochranu osobných údajov Slovenskej republiky
- Hraničná 12, 820 07 Bratislava 27
- Telefón: +421 2 3231 3214
- Web: dataprotection.gov.sk
10. Záverečné ustanovenia
- Poskytnutie osobných údajov je dobrovoľné. Neposkytnutie údajov potrebných na registráciu alebo aktiváciu predplatného však môže obmedziť prístup k plateným službám platformy.
- Súhlas so spracúvaním osobných údajov je možné kedykoľvek odvolať bezplatne zaslaním žiadosti na info@grantconsulting.sk.
- Odhlásenie z odberu newslettera je možné prostredníctvom odkazu v každom zaslanom e-maile.
- Tieto Zásady nadobúdajú platnosť a účinnosť dňa 10. marca 2026.
gritech s. r. o.
Odborárska 266/1, 040 01 Košice
IČO: 55 058 299 | DIČ: 2121875096 | IČ DPH: SK2121875096
E-mail: info@grantconsulting.sk
Tel.: +421 902 344 812