Zásady ochrany osobných údajov
Posledná aktualizácia: 19. októbra 2026
1. Prevádzkovateľ a rozsah zásad
Prevádzkovateľom osobných údajov je spoločnosť codevo s. r. o., IČO: 57437807, DIČ: 2122728047, so sídlom Mlynský Sek 16, 941 02 Lipová, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel: Sro, vložka č. 68539/N, email: [email protected] (ďalej len „Prevádzkovateľ“ alebo „my“). Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na [email protected]. Tieto zásady sa týkajú osobných údajov Používateľov Služby Termio (vlastníkov Firiem a Členov tímu), osôb, ktoré nás kontaktujú, a návštevníkov webu. Pojmy s veľkým začiatočným písmenom majú význam podľa Obchodných podmienok. Ak ste klientom podniku, ktorý Termio používa (napríklad ste si u neho rezervovali termín), prevádzkovateľom vašich údajov je tento podnik a my ich spracúvame len ako jeho sprostredkovateľ podľa Zmluvy o spracúvaní osobných údajov. S otázkami k týmto údajom sa obráťte predovšetkým na daný podnik.
2. Aké údaje spracúvame a odkiaľ ich máme
Spracúvame tieto kategórie osobných údajov: – údaje Účtu: meno, email, heslo v zahashovanej podobe, jazyk a nastavenia Účtu, čas a verzia súhlasu s Obchodnými podmienkami; – údaje o Firme a fakturačné údaje: názov, adresa, krajina, telefón, IČO, DIČ, IČ DPH a výsledok jeho overenia v systéme VIES Európskej komisie; – údaje o Predplatnom a platbách: Plán, fakturačné obdobie, faktúry, história platieb, typ platobnej karty a jej posledné štyri číslice (celé číslo karty nespracúvame, pozri bod 4); – pri prihlásení cez Google: meno, email a identifikátor Google účtu; ak zapnete synchronizáciu s Google Kalendárom, aj prístupové tokeny ku kalendáru; – komunikáciu s nami: obsah emailov a žiadostí o podporu; – technické údaje: IP adresa, typ prehliadača a zariadenia, operačný systém, čas prístupu a záznamy o chybách aplikácie. Údaje získavame priamo od vás pri registrácii a používaní Služby. Ak vás do Firmy pozve jej vlastník ako Člena tímu, vaše meno a email nám poskytne on. Poskytnutie údajov Účtu je zmluvnou požiadavkou a bez nich vám Službu nemôžeme poskytovať; fakturačné údaje sú zároveň zákonnou požiadavkou na vystavenie faktúry.
3. Účely a právne základy spracúvania
Osobné údaje spracúvame na tieto účely a na týchto právnych základoch: – vytvorenie a správa Účtu, poskytovanie Služby, prihlásenie cez Google, synchronizácia s Google Kalendárom, správa Predplatného, platby a technická podpora – plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); – vystavovanie a archivácia faktúr, vedenie účtovníctva, overenie IČ DPH a plnenie daňových povinností – plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty; – zabezpečenie Služby, ochrana pred zneužitím a podvodmi, monitoring a odstraňovanie chýb, servisné oznámenia o Službe a zmenách podmienok a uplatňovanie alebo obhajoba právnych nárokov – oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na bezpečnej a funkčnej prevádzke Služby a na ochrane našich práv; – marketingová komunikácia (napríklad newsletter), len ak na ňu udelíte súhlas – súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním. Analytické ani reklamné cookies nepoužívame. Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo (čl. 22 GDPR).
4. Platby – Stripe
Platby spracúva spoločnosť Stripe (Stripe Payments Europe, Limited, Írsko, a Stripe, Inc., USA), certifikovaný poskytovateľ platobných služieb podľa štandardu PCI DSS Level 1. Údaje o platobnej karte (číslo, dátum platnosti, CVC) zadávate priamo na platobnej stránke Stripe a my k nim nemáme prístup; od Stripe dostávame len typ karty, jej posledné štyri číslice a informácie o výsledku platby. Na účely prevencie podvodov a plnenia svojich regulačných povinností vystupuje Stripe ako samostatný prevádzkovateľ podľa svojich zásad dostupných na https://stripe.com/privacy.
5. Príjemcovia a sprostredkovatelia
Vaše osobné údaje vrátane údajov z Google účtu nepredávame, neprenajímame ani s nimi neobchodujeme. Sprístupňujeme ich len týmto sprostredkovateľom, ktorí sú nevyhnutní na prevádzku Služby: – DigitalOcean, LLC (USA) – hosting serverov a databáz; údaje Služby sú uložené v dátovom centre vo Frankfurte nad Mohanom (Nemecko, EÚ); – Stripe (Írsko a USA) – spracovanie platieb a správa predplatného (pozri bod 4); – Resend (USA) – odosielanie emailov, napríklad potvrdení a pripomienok rezervácií a servisných oznámení; – Cloudflare (USA) – sieť na doručovanie obsahu (CDN), ochrana webu a prevádzka vlastných domén; – Google (USA) – prihlásenie cez Google a synchronizácia s Google Kalendárom; ku kalendáru pristupujeme len vtedy, ak synchronizáciu zapnete, a výlučne na zapisovanie a aktualizáciu rezervácií z Termio vo vašom kalendári; – Sentry (USA) – monitoring chýb a výkonu aplikácie; pri výskyte chyby môže zaznamenať priebeh relácie (Session Replay) s maskovaním textu a obsahu formulárov, výlučne na diagnostiku chyby. Na spracovanie vašich údajov vrátane údajov z Google účtu nepoužívame žiadne modely umelej inteligencie (AI) ani služby tretích strán založené na AI. S každým sprostredkovateľom máme uzavretú zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR. Údaje sprístupňujeme len v rozsahu nevyhnutnom na poskytovanie Služby a nepoužívajú sa na reklamu, profilovanie ani na iný účel. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá právny predpis, a osobám, ktoré nám poskytujú účtovné alebo právne služby a sú viazané mlčanlivosťou, v rozsahu potrebnom na plnenie našich povinností.
6. Prenos údajov mimo EÚ
Údaje Služby ukladáme na serveroch v EÚ (DigitalOcean, Frankfurt nad Mohanom, Nemecko). Niektorí sprostredkovatelia – DigitalOcean, Stripe, Resend, Cloudflare, Google a Sentry – sú však usadení v USA alebo môžu údaje spracúvať v USA (napríklad pri správe infraštruktúry, doručovaní emailov alebo spracovaní chýb). Prenos osobných údajov do USA sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA (EU-US Data Privacy Framework), ak je príjemca v tomto rámci certifikovaný, inak na základe štandardných zmluvných doložiek schválených Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR. Informácie o zárukách použitých pri konkrétnom prenose a ich kópiu vám na požiadanie poskytneme na [email protected].
7. Cookies a lokálne úložisko
Nepoužívame analytické, reklamné ani iné sledovacie cookies či nástroje. Používame len technicky nevyhnutné úložisko v prehliadači (cookies a lokálne úložisko localStorage), ktoré slúži na prihlásenie a udržanie relácie a na zapamätanie jazyka, svetlého alebo tmavého režimu, Plánu zvoleného pri registrácii a toho, ktoré nápovedy v aplikácii ste už videli. Toto úložisko podľa zákona č. 452/2021 Z. z. o elektronických komunikáciách nevyžaduje súhlas, pretože je nevyhnutné na poskytovanie Služby, ktorú ste si vyžiadali. Technické údaje o chybách aplikácie odosielame do služby Sentry (pozri bod 5) na základe oprávneného záujmu na zabezpečení funkčnosti Služby a nepoužívame ich na analytiku ani reklamu. Pri platbe na platobnej stránke Stripe sa uplatňujú zásady spoločnosti Stripe.
8. Doba uchovávania
– Údaje Účtu a Firmy uchovávame počas trvania Zmluvy. – Vlastník môže Firmu kedykoľvek zmazať v Nastaveniach (sekcia Údaje a zmazanie firmy) a predtým si môže všetky údaje Firmy exportovať. Zmazaním Firmy sa Predplatné okamžite ukončí a údaje Firmy vrátane údajov o klientoch, rezerváciách, zamestnancoch a nahratých súboroch po uplynutí 30 dní natrvalo vymažeme. Ak používateľ nie je členom inej Firmy, v rovnakej lehote anonymizujeme aj jeho Účet. – Faktúry, údaje o Predplatnom a fakturačné údaje Firmy (názov, adresa, IČO, DIČ, IČ DPH) uchovávame 10 rokov od konca roka, ktorého sa týkajú, podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve a predpisov o dani z pridanej hodnoty, a to aj po zmazaní Firmy. – Komunikáciu s podporou uchovávame po dobu potrebnú na vybavenie žiadosti a prípadnú obhajobu právnych nárokov, najdlhšie do uplynutia premlčacej doby. – Technické logy a záznamy o chybách uchovávame najviac 90 dní. – Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania.
9. Vaše práva
Podľa GDPR máte právo na prístup k osobným údajom (čl. 15), ich opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18) a prenosnosť (čl. 20), ako aj právo kedykoľvek odvolať udelený súhlas. Právo namietať: proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21 GDPR). Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek, bez uvedenia dôvodu. Práva uplatníte na [email protected]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v odôvodnených prípadoch (zložitosť alebo počet žiadostí) môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom vás včas informujeme. Ak budeme mať pochybnosti o vašej totožnosti, môžeme vás požiadať o doplňujúce informácie. Údaje svojej Firmy si vlastník môže kedykoľvek stiahnuť v strojovo čitateľnom formáte (JSON) cez Export údajov v Nastaveniach. Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, môžete podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk, prípadne sťažnosť dozornému orgánu v členskom štáte EÚ, v ktorom máte bydlisko alebo miesto výkonu práce.
10. Bezpečnostné opatrenia
Na ochranu údajov prijímame primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä: šifrovanie prenosu údajov (TLS), bezpečné ukladanie hesiel (hashovanie), logické oddelenie údajov jednotlivých Firiem, riadenie prístupu podľa rolí, uloženie údajov v dátovom centre v EÚ, pravidelné bezpečnostné aktualizácie a monitoring chýb a bezpečnostných incidentov. Ak dôjde k porušeniu ochrany osobných údajov, postupujeme podľa čl. 33 a 34 GDPR.
11. Zmeny zásad ochrany osobných údajov
Tieto zásady môžeme aktualizovať, najmä pri zmene Služby, sprostredkovateľov alebo právnych predpisov. O podstatných zmenách vás vopred informujeme emailom. Aktuálne znenie s dátumom poslednej aktualizácie je vždy dostupné na gettermio.com/privacy.
12. Kontakt
V prípade otázok týkajúcich sa ochrany osobných údajov nás kontaktujte: codevo s. r. o., Mlynský Sek 16, 941 02 Lipová, email: [email protected]. Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk.