Zásady ochrany osobných údajov

Posledná aktualizácia: 3. 3. 2026

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady") informujú dotknuté osoby o spôsobe, rozsahu a účele spracúvania osobných údajov v súvislosti s používaním webovej aplikácie Wertex (ďalej len „Aplikácia") v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

• Obchodné meno: Norbex s. r. o.
• Sídlo: Galaktická 1488/36, 040 12 Košice – mestská časť Nad jazerom, Slovenská republika
• IČO: 57 491 445
• E-mail: info@wertex.sk

(ďalej len „Prevádzkovateľ")

2. Rozsah spracúvaných osobných údajov

Pri používaní Aplikácie Prevádzkovateľ spracúva nasledovné kategórie osobných údajov:

• Identifikačné údaje – meno, priezvisko, e-mailová adresa;
• Prihlasovacie údaje – e-mailová adresa a heslo (heslo je uložené výlučne v hashovanej podobe);
• Firemné údaje – názov spoločnosti, IČO;
• Údaje o stavebnej dokumentácii – záznamy zadané do stavebného denníka, vygenerované PDF dokumenty, projektové dáta a fotografie nahrané do Aplikácie;
• Hlasové nahrávky – dočasné audio záznamy spracované za účelom prepisu na text (viď bod 5);
• Fakturačné údaje – údaje potrebné na vystavenie faktúry a spracovanie platby.

Platobné údaje a bezpečnosť kariet

Prevádzkovateľ (Norbex s. r. o.) nespracúva ani neukladá kompletné čísla vašich platobných kariet na svojich serveroch. Všetky platobné transakcie a ukladanie platobných údajov sú realizované výhradne prostredníctvom certifikovanej platobnej brány Stripe, ktorá spĺňa najvyššie medzinárodné bezpečnostné štandardy (PCI DSS).

3. Účel spracúvania osobných údajov

Osobné údaje sú spracúvané na nasledovné účely:

3.1 Vytvorenie a správa používateľského účtu

Na registráciu a prihlásenie do Aplikácie spracúvame e-mailovú adresu a heslo. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

3.2 Poskytovanie služby

Aplikácia umožňuje vedenie elektronického stavebného denníka vrátane prepisu hlasových nahrávok na text pomocou umelej inteligencie a generovania stavebných denníkov do formátu PDF. Právnym základom je plnenie zmluvy.

3.3 Fakturácia a spracovanie platieb

Fakturačné údaje spracúvame za účelom vystavenia daňových dokladov a spracovania platieb za predplatné služby. Právnym základom je plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) a plnenie zmluvy.

3.4 Zlepšovanie služby

Anonymizované a agregované údaje o používaní Aplikácie môžeme spracúvať na účely zlepšovania funkcionality a používateľského prostredia. Právnym základom je oprávnený záujem Prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR).

4. Právny základ spracúvania

Spracúvanie osobných údajov je založené na:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – poskytovanie služby Aplikácie;
• Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – účtovné a daňové povinnosti;
• Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR) – marketing, cookies;
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – zlepšovanie služby, ochrana pred zneužitím.

5. Sprostredkovatelia (tretie strany)

Na spracúvanie osobných údajov Prevádzkovateľ využíva nasledovných sprostredkovateľov:

• Poskytovateľ cloudovej infraštruktúry a databázy (Supabase, Inc.) – hostovanie Aplikácie, ukladanie dát a autentifikácia používateľov;
• Poskytovatelia AI rozhraní pre prepis hlasu – spracovanie hlasových nahrávok za účelom jednorazového prepisu na text;
• Poskytovateľ bezpečnej platobnej brány (Stripe, Inc.) – spracovanie elektronických platieb, správa predplatného a ukladanie platobných údajov.

Dôležité upozornenie k hlasovým nahrávkam: Hlasové nahrávky sú spracovávané výlučne za účelom jednorazového prepisu na text. Po dokončení prepisu sú nahrávky okamžite odstránené. Hlasové nahrávky nie sú ukladané na serveroch Prevádzkovateľa ani sprostredkovateľov a nie sú používané na trénovanie AI modelov tretích strán.

6. Prenos osobných údajov do tretích krajín

V súvislosti s využívaním sprostredkovateľov môže dôjsť k prenosu osobných údajov do krajín mimo Európskeho hospodárskeho priestoru (EHP). V takom prípade je prenos zabezpečený prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 ods. 2 písm. c) GDPR) alebo na základe rozhodnutia o primeranosti (čl. 45 GDPR).

7. Doba uchovávania osobných údajov

Osobné údaje sú uchovávané po dobu nevyhnutnú na splnenie účelu ich spracúvania:

• Údaje o účte a projektové dáta – po dobu trvania používateľského účtu a aktívnej zmluvy;
• Fakturačné a účtovné doklady – po dobu stanovenú príslušnými právnymi predpismi (spravidla 10 rokov);
• Hlasové nahrávky – len po dobu nevyhnutnú na dokončenie prepisu na text (spravidla niekoľko sekúnd).

8. Práva dotknutej osoby

V súlade s GDPR má dotknutá osoba nasledovné práva:

• Právo na prístup (čl. 15 GDPR) – právo získať potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak tomu tak je, získať prístup k týmto údajom;
• Právo na opravu (čl. 16 GDPR) – právo na opravu nesprávnych osobných údajov a doplnenie neúplných údajov;
• Právo na vymazanie (právo byť zabudnutý) (čl. 17 GDPR) – právo požiadať o vymazanie osobných údajov, ak pominul účel ich spracúvania alebo ak dotknutá osoba odvolá súhlas;
• Právo na obmedzenie spracúvania (čl. 18 GDPR) – právo požiadať o obmedzenie spracúvania osobných údajov za podmienok stanovených GDPR;
• Právo na prenosnosť údajov (čl. 20 GDPR) – právo získať osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte;
• Právo namietať (čl. 21 GDPR) – právo namietať proti spracúvaniu osobných údajov založenému na oprávnenom záujme;
• Právo podať sťažnosť – právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, webové sídlo: dataprotection.gov.sk.

Svoje práva si môžete uplatniť zaslaním žiadosti na e-mailovú adresu: info@wertex.sk.

9. Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Medzi tieto opatrenia patrí najmä šifrovanie dát pri prenose (TLS/SSL), hashované ukladanie hesiel, riadenie prístupových práv a pravidelné bezpečnostné audity.

10. Súbory cookie

Informácie o používaní súborov cookie a analytických nástrojov nájdete v samostatnom dokumente Zásady používania súborov cookie.

11. Záverečné ustanovenia

Tieto Zásady nadobúdajú platnosť a účinnosť dňom ich zverejnenia. Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať. O podstatných zmenách bude Používateľ informovaný prostredníctvom Aplikácie alebo e-mailom. Používanie Aplikácie po zverejnení aktualizovaných Zásad sa považuje za súhlas s ich novým znením.

V prípade akýchkoľvek otázok nás kontaktujte na info@wertex.sk.