1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:
- Spoločnosť
- ICC s.r.o.
- Sídlo
- Biskupa Királya 24, 945 01 Komárno, Slovenská republika
- IČO / DIČ / IČ DPH
- 31427332 · 2020399139 · SK2020399139
- Kontakt
- info@isnex.eu · +421 905 354 536
Pre otázky týkajúce sa ochrany osobných údajov nás kontaktujte na info@isnex.eu. Vzhľadom na rozsah spracovávaných údajov nemáme zákonnú povinnosť mať určenú zodpovednú osobu (DPO) podľa článku 37 GDPR.
2. Aké osobné údaje spracúvame
2.1. Kontaktný formulár
Pri odoslaní kontaktného formulára na /kontakt spracúvame výhradne tieto údaje, ktoré nám sami poskytnete:
- Meno a priezvisko — pre oslovovanie v komunikácii
- E-mailová adresa — pre odpoveď na váš dopyt
- Telefónne číslo (voliteľné) — ak preferujete telefonickú odpoveď
- Spoločnosť (voliteľné) — kontextové informácie o vašom podnikaní
- Typ záujmu — pre interné triedenie dopytov
- Text správy — váš popis projektu/otázky
- IP adresa a typ prehliadača — pre základnú technickú diagnostiku a ochranu pred zneužitím (anti-spam)
- Časová pečiatka prijatia — kedy ste formulár odoslali
- Súhlas s GDPR — záznam vašho explicitného súhlasu so spracovaním
2.2. Analytics návštevnosti
Pre meranie návštevnosti webu používame Umami Analytics — open-source nástroj, ktorý prevádzkujeme na vlastnom serveri v EÚ. Umami je bez cookies a štandardne nezbiera žiadne osobné údaje umožňujúce identifikáciu konkrétnej osoby. Spracúvame iba agregované údaje:
- Anonymizovaný hash návštevy (denne rotovaný — nie je možné spätne identifikovať osobu)
- Krajina pôvodu návštevy (napr. Slovensko, Česko)
- Typ zariadenia, prehliadača a operačného systému
- Navštívené stránky a referrer (zdroj návštevy)
- Trvanie pohľadu na stránke
Žiadne tieto údaje neumožňujú vás osobne identifikovať a neopúšťajú našu infraštruktúru (servery v EÚ). Umami je v súlade s odporúčaním EDPB Recommendation 2/2025 on the use of cookieless analytics.
2.3. Lokálna AI — vaše dáta neopúšťajú našu infraštruktúru
Ako súčasť našej hodnoty „Local AI" zaručujeme, že obsah, ktorý nám pošlete cez kontaktný formulár, neodchádza do externých cloud AI služieb (OpenAI, Anthropic, Google a podobne). Akékoľvek AI spracovanie prebieha výlučne na našej infraštruktúre v EÚ alebo na infraštruktúre, ktorú s vami vopred dohodneme.
3. Účely spracovania a právny základ
- Vybavenie vášho dopytu z kontaktného formulára
- Právny základ: Článok 6 ods. 1 písm. b) GDPR — plnenie zmluvy alebo predzmluvné opatrenia na žiadosť dotknutej osoby. Bez týchto údajov vám nemôžeme odpovedať.
- Štatistika návštevnosti webu (Umami)
- Právny základ: Článok 6 ods. 1 písm. f) GDPR — oprávnený záujem prevádzkovateľa na meraní výkonu webu a zlepšovaní obsahu. Keďže Umami je cookieless a anonymizované, nepoužívajú sa cookies ani sa nevyžaduje súhlas.
- Ochrana pred zneužitím (anti-spam, technické logy)
- Právny základ: Článok 6 ods. 1 písm. f) GDPR — oprávnený záujem na ochrane systémov pred zneužitím.
- Plnenie zákonných povinností (účtovníctvo, daňová evidencia)
- Právny základ: Článok 6 ods. 1 písm. c) GDPR — plnenie zákonných povinností (zákon o účtovníctve č. 431/2002 Z. z., zákon o DPH).
4. Doba uchovávania
- Kontaktné správy: 3 roky od posledného kontaktu — pre prípadnú nadväzujúcu komunikáciu a doloženie predzmluvných rokovaní.
- Údaje o uzavretých zmluvách: 10 rokov (zákonná lehota pre účtovné doklady podľa zákona č. 431/2002 Z. z.).
- Technické logy s IP adresami: 12 mesiacov — pre bezpečnostnú diagnostiku, potom automatická rotácia.
- Umami analytics: bez konkrétnej expirácie (žiadne PII; iba agregované údaje).
5. Vaše práva
Ako dotknutá osoba máte podľa GDPR (články 15–22) tieto práva:
- Právo na prístup (článok 15) — na vyžiadanie vám zašleme kópiu osobných údajov, ktoré o vás spracúvame
- Právo na opravu (článok 16) — opravíme nesprávne alebo neaktuálne údaje
- Právo na výmaz / „byť zabudnutý" (článok 17) — vymažeme vaše údaje, pokiaľ ich nemusíme uchovávať zo zákonných dôvodov
- Právo na obmedzenie spracúvania (článok 18)
- Právo na prenosnosť údajov (článok 20) — strojovo-čitateľný export
- Právo namietať (článok 21) — najmä proti spracovaniu na základe oprávneného záujmu
- Právo nepodliehať automatizovanému rozhodovaniu (článok 22) — uplatňujeme len ľudské rozhodnutia
Žiadosti o uplatnenie práv pošlite na info@isnex.eu. Reagujeme do 30 dní od prijatia žiadosti (článok 12 ods. 3 GDPR).
6. Odovzdávanie údajov tretím stranám
Vaše osobné údaje neposkytujeme žiadnym tretím stranám okrem prípadov, keď to vyžaduje zákon (napríklad orgány činné v trestnom konaní). Nepoužívame žiadne marketingové ani trackingové služby.
Naša infraštruktúra (webový server, databáza, e-mailový server, AI modely) je prevádzkovaná výlučne v Európskej únii. Nepoužívame poskytovateľov mimo EÚ (žiadne US Cloud Act riziká).
7. Cookies a localStorage
Web isnex.ai nepoužíva žiadne cookies okrem prípadného technického localStorage záznamu pre uloženie vašej preferencie tmavého/svetlého režimu (theme toggle). Tento záznam je výhradne lokálny vo vašom prehliadači, neopúšťa vaše zariadenie a neposiela sa nikam.
Detaily v sekcii Cookies.
8. Sťažnosť dozornému úradu
V prípade, že nesúhlasíte s naším spracovaním vašich osobných údajov, máte právo podať sťažnosť dozornému úradu — Úrad na ochranu osobných údajov SR:
- Hraničná 12, 820 07 Bratislava
- Web: dataprotection.gov.sk
- E-mail: statny.dozor@pdp.gov.sk
9. Zmeny tejto politiky
Vyhradzujeme si právo upravovať túto politiku. Aktuálnu verziu vždy zverejňujeme na tejto adrese s dátumom poslednej aktualizácie v záhlaví. Pri zásadných zmenách (napr. nový účel spracovania) vás upozorníme prostredníctvom e-mailu, ak vás kontaktujeme aktívne.
Otázky? Napíšte nám na info@isnex.eu — odpovedáme do 24 hodín v pracovných dňoch.