Zásady ochrany osobných údajov Contact+

Verzia 2026-⁠11-⁠05, účinná od 5. 11. 2026

Článok 1 — Kto sme a ako nás zastihnete

1.1 Službu Contact+ prevádzkuje RESINOS & GO UP SYSTEMS INC., 228 Park Ave S #86399, New York, NY 10003, USA, EIN 981914999, NYBE ID 265604920 (ďalej „my“). Patrí k nej webová aplikácia na https://app.plus.contact (ďalej „služba“), web https://plus.contact a adresa https://link.plus.contact, cez ktorú vedú odkazy v e-⁠mailoch odoslaných zo služby. Pri osobných údajoch, ktoré opisujú články 3 až 8 a 12, sme prevádzkovateľom podľa nariadenia (EÚ) 2016/⁠679 (všeobecné nariadenie o ochrane údajov, ďalej „GDPR“). Pri údajoch, ktoré do služby nahrajú alebo v nej získajú firmy, sme ich sprostredkovateľom (články 9 a 10).

1.2 Vo všetkých otázkach ochrany osobných údajov nám píšte na quick@plus.contact, volajte na +421 910 468 787 alebo pošlite list na adresu sídla. Písať nám môžete po slovensky, česky alebo anglicky.

1.3 Naším zástupcom v Európskej únii podľa čl. 27 GDPR je ERIOS, s.r.o., IČO 29789770, Rybná 716/⁠24, Staré Město, 110 00 Praha 1, Česká republika. Vo veciach spracúvania osobných údajov sa naň môžete obrátiť namiesto nás alebo popri nás; písomnosti pre zástupcu môžete posielať aj na quick@plus.contact. ERIOS, s.r.o. je zároveň naším právnym zástupcom podľa čl. 13 nariadenia (EÚ) 2022/⁠2065 (akt o digitálnych službách).

1.4 Zodpovednú osobu (DPO) sme neurčili, lebo nám to čl. 37 GDPR neukladá: nie sme orgán verejnej moci, nespracúvame vo veľkom rozsahu osobitné kategórie osobných údajov ani údaje o trestných činoch a naša hlavná činnosť nespočíva v rozsiahlom pravidelnom a systematickom monitorovaní osôb. Službu sme spustili nedávno a rozsah spracúvania je zatiaľ malý; keď sa podstatne zmení, posúdenie zopakujeme. Otázky a žiadosti k ochrane údajov vybavujeme priamo na kontaktoch podľa článku 1.2.

Článok 2 — Na čo sa zásady vzťahujú

2.1 Tieto zásady Vás podľa čl. 13 a 14 GDPR informujú o osobných údajoch, o ktorých účele a prostriedkoch rozhodujeme my. Týkajú sa:

návštevníkov webu plus.contact (článok 3);
záujemcov o registráciu (článok 4);
používateľov služby a majiteľov firiem vrátane tých, ktorých do firmy pozval niekto iný (článok 5);
bezpečnosti a prevádzky služby (článok 6);
objednávok, platieb a fakturácie a kontaktných osôb zákazníkov (článok 7);
ľudí, ktorí nám píšu alebo volajú, napríklad s otázkou, s dopytom na balík Enterprise alebo so žiadosťou (článok 8);
cookies a obsahu, ktorý Váš prehliadač v aplikácii načíta z iných serverov (článok 12).

2.2 Inak je to pri údajoch, ktoré do služby nahrá alebo v nej získa firma, ktorá službu používa (ďalej „firma“): kontakty a adresáti jej e-⁠mailov, ich odpovede, kontakty z formulárov jej reklám a ľudia na fotkách, v nahrávkach a vo videách. O týchto údajoch rozhoduje firma ako prevádzkovateľ a my ich spracúvame len v jej mene ako sprostredkovateľ (článok 9). Ak ste dostali e-⁠mail, ktorý firma poslala cez Contact+, pozrite si článok 10.

2.3 Súvisiace dokumenty:

obchodné podmienky vrátane Zmluvy o spracúvaní osobných údajov (príloha 2): https://plus.contact/sk/podmienky, rovnaký text je aj na https://app.plus.contact/podmienky;
zoznam spracovateľov: https://plus.contact/sk/spracovatelia;
cookies a úložisko v prehliadači: https://plus.contact/sk/cookies.

2.4 Pri každom účele uvádzame, aké údaje spracúvame, na akom právnom základe podľa čl. 6 ods. 1 GDPR a ako dlho ich uchovávame. Právne základy sú tieto:

zmluva (písm. b)) — údaje potrebujeme na uzavretie alebo plnenie zmluvy, ktorej ste stranou, alebo na kroky pred jej uzavretím, o ktoré ste požiadali;
zákonná povinnosť (písm. c)) — spracúvanie nám ukladá predpis Únie alebo členského štátu, napríklad predpis o DPH, predpis na ochranu spotrebiteľa alebo samotné GDPR;
oprávnený záujem (písm. f)) — spracúvanie je nevyhnutné na náš oprávnený záujem alebo na záujem tretej strany, napríklad na bezpečnosť služby alebo na uzavretie a plnenie zmluvy s právnickou osobou, za ktorú konáte, a nad týmto záujmom neprevažujú Vaše práva; proti takému spracúvaniu môžete namietať (článok 17.1a);
súhlas (písm. a)) — nič z toho, čo opisujú tieto zásady, dnes na súhlase nestavia. Ak by sme Vás o súhlas v budúcnosti požiadali, môžete ho kedykoľvek odvolať; zákonnosť spracúvania pred odvolaním tým nie je dotknutá.

Článok 3 — Návštevníci webu plus.contact

3.1 Web plus.contact nepoužíva cookies ani úložisko prehliadača a nespúšťa v ňom žiadne skripty; prehliadaču len oznámi, aby sa naň vracal výlučne cez šifrované spojenie (HSTS), čo si prehliadač zapamätá na jeden rok. Písma aj obrázky načítava len z nášho servera. Nemá analytiku ani meranie návštevnosti, nemá reklamné ani sledovacie pixely tretích strán (napríklad Google Analytics alebo Meta Pixel) a nevkladá obsah iných služieb, napríklad videá z YouTube.

3.2 Pri každej návšteve Váš prehliadač odovzdá nášmu serveru IP adresu a technické údaje požiadavky, napríklad adresu stránky, preferovaný jazyk a typ prehliadača.

Účel: doručiť Vám stránku v správnom jazyku a chrániť server pred zneužitím.

Právny základ: oprávnený záujem na prevádzke a bezpečnosti webu (písm. f)).

Ako dlho: návštevy nezapisujeme do databázy ani do záznamu prístupov a nerobíme z nich štatistiky ani profily. Do technických záznamov servera (logov) sa IP adresa môže dostať napríklad pri chybe; tieto záznamy sa ukladajú v obmedzenom rozsahu a priebežne ich prepisujú novšie záznamy (článok 6.6).

3.3 Ak cez formulár v cenníku pošlete dopyt na balík Enterprise, platí článok 8. Tlačidlá registrácie na webe Vás presmerujú do služby, kde platí článok 4.

Článok 4 — Registrácia

4.1 Zaregistrovať sa môže osoba, ktorá má aspoň 18 rokov a plnú spôsobilosť na právne úkony. Registrácia prebieha v službe na https://app.plus.contact/registracia. Registráciou vznikne Váš účet a firma v bezplatnom balíku Štart. Pri registrácii Vás na tieto zásady upozorníme odkazom; súhlas s nimi od Vás nežiadame.

4.2 Aké údaje:

e-⁠mailová adresa a Vaše meno;
názov firmy alebo meno fyzickej osoby, za ktorú sa registrujete;
platený balík a obdobie, ak ste si ich pri registrácii zvolili (dá sa to, len keď sa platené balíky predávajú);
súhlas s obchodnými podmienkami vrátane zmluvy o spracúvaní osobných údajov, ktorým zároveň potvrdzujete, že máte aspoň 18 rokov, spolu s verziou a odtlačkom (SHA-⁠256) textu podmienok;
odtlačok jednorazového odkazu na dokončenie registrácie; samotný odkaz v databáze nemáme;
na obmedzenie počtu registrácií aj Vaša IP adresa a e-⁠mailová adresa (článok 6.1).

Účel: overiť, že e-⁠mailová adresa patrí Vám, uzavrieť zmluvu o bezplatnom balíku, zriadiť účet a firmu a vedieť preukázať, s akým znením podmienok ste súhlasili.

Právny základ: ak zmluvu uzatvárate sami za seba (napríklad ako spotrebiteľ alebo živnostník), kroky pred uzavretím zmluvy na Vašu žiadosť a jej uzavretie (písm. b)); ak sa registrujete za právnickú osobu, náš oprávnený záujem uzavrieť a plniť zmluvu s ňou (písm. f)); pri zázname súhlasu s podmienkami náš oprávnený záujem preukázať uzavretie a obsah zmluvy (písm. f)).

Ako dlho: odkaz na dokončenie registrácie, ktorý Vám pošleme e-⁠mailom, platí 24 hodín. Registráciu, ktorú nedokončíte, automaticky vymažeme po 7 dňoch. Dokončenú registráciu uchovávame počas trvania zmluvy a po zrušení firmy ju ponecháme ako doklad o uzavretí zmluvy a o súhlase s podmienkami do uplynutia premlčacích lehôt, najdlhšie 4 roky od skončenia zmluvy; ak v tom čase prebieha spor alebo konanie, do jeho skončenia.

4.3 Ak si pod svojím účtom založíte ďalšiu firmu, uložíme jej názov a do denníka (článok 6.2) zapíšeme Váš súhlas s obchodnými podmienkami (s potvrdením, že máte aspoň 18 rokov) s ich verziou a odtlačkom. Tento zápis uchovávame rovnako dlho ako záznam o registrácii (článok 4.2).

4.4 E-⁠mail s odkazom na dokončenie registrácie posielame cez našu systémovú poštu (článok 13).

Článok 5 — Používatelia a majitelia firiem

5.1 Účet má každý, kto v službe pracuje. Majiteľ firmy spravuje jej používateľov, balík a zmluvu. Ďalších ľudí do firmy pozýva jej majiteľ, pri podpore aj náš poverený človek (článok 6.5): ak Vás pozvali, Vaše meno a e-⁠mailovú adresu nám zadal ten, kto Vás pozval, nie Vy, a pozvánku sme Vám poslali e-⁠mailom.

5.2 Aké údaje:

e-⁠mailová adresa, meno, rola vo firme (majiteľ alebo používateľ), stav účtu a členstva vo firmách a kto Vás pozval alebo kto účet vytvoril;
heslo, ktoré ukladáme len ako odtlačok vytvorený funkciou scrypt so soľou, nikdy v čitateľnej podobe;
čas posledného prihlásenia, firma, v ktorej ste naposledy pracovali, Váš predvolený podpis e-⁠mailov a voľba, či chcete dostávať upozornenia e-⁠mailom;
relácia prihlásenia: odtlačok náhodného kľúča uloženého v cookie, firma, v ktorej práve pracujete, a platnosť relácie; IP adresu ani typ prehliadača k relácii neukladáme;
odtlačky jednorazových odkazov v pozvánke a pri obnove hesla;
upozornenia v službe (zvonček);
úkony, ktoré v službe urobíte a ktoré zapisujeme do denníka (článok 6.2).

5.3 Prihlásenie cez Google. Ak je v službe zapnuté a použijete ho, Google nám potvrdí e-⁠mailovú adresu Vášho účtu Google a pošle aj údaje profilu, ktoré v ňom máte (meno a odkaz na profilovú fotku). Adresu použijeme len na prihlásenie do existujúceho účtu s rovnakou adresou; nový účet tým nevznikne a meno ani fotku z Google neukladáme.

5.4 Účel: poskytovať Vám službu, teda prihlásenie, prácu vo firmách, ktorých ste členom, systémové e-⁠maily a upozornenia v službe (napríklad pozvánku, obnovu hesla, potvrdenia a oznámenia k službe, balíku, platbám, reklame a zrušeniu firmy) a servisné oznámenia, napríklad o zmene podmienok.

5.5 Právny základ: pri majiteľovi firmy, ktorý s nami uzavrel zmluvu sám za seba, plnenie zmluvy (písm. b)); pri majiteľovi, ktorý koná za právnickú osobu, a pri ďalších používateľoch, ktorých do firmy pozval jej majiteľ, oprávnený záujem firmy a náš na tom, aby ľudia firmy mohli v službe pracovať a aby sme mohli plniť zmluvu s firmou (písm. f)); pri oznámeniach, ktoré nám ukladá zákon, zákonná povinnosť (písm. c)).

5.6 Ako dlho:

účet uchovávame, kým ste členom aspoň jednej firmy. Majiteľ firmy, pri podpore aj náš poverený človek, môže Váš účet vo firme vypnúť a potom odobrať. Účet, ktorý nie je v inej firme, sa zmaže odobratím z poslednej firmy alebo vymazaním zrušenej firmy (článok 15.2); vypnutý účet ostáva, kým ho z firmy neodoberú alebo kým sa firma nevymaže;
Vaše meno pri úkonoch vo firme, napríklad pri schválení kampane alebo videa, ostáva v údajoch firmy aj po zmazaní účtu, kým ich firma nevymaže alebo kým sa nevymaže celá firma;
v denníku (článok 6.2) ostáva Vaše meno a e-⁠mailová adresa pri úkonoch, ktoré ste urobili alebo ktoré sa Vás týkali, aj po zmazaní účtu, a to v rozsahu a lehote podľa článku 6.2;
relácia platí najviac 30 dní; odhlásením ju zneplatníte a vypršané relácie priebežne mažeme;
odkaz v pozvánke platí 7 dní, odkaz na obnovu hesla 60 minút;
upozornenia v službe mažeme po 90 dňoch.

5.7 Údaje z účtov nepoužívame na reklamu ani na profilovanie a nepredávame ich. Newsletter ani iné obchodné oznámenia Vám dnes neposielame; ak by sme ich chceli posielať, urobíme to len v rozsahu, ktorý dovoľuje zákon, a s možnosťou ich jednoducho odmietnuť. E-⁠maily s upozorneniami zo služby (napríklad na hotové video, chybu zverejnenia, minutú dávku balíka alebo neúspešnú platbu) si môžete vypnúť na stránke Upozornenia; upozornenia potom uvidíte len v službe.

Článok 6 — Bezpečnosť a prevádzka služby

6.1 Obmedzenie pokusov. Pri prihlásení, registrácii, obnove hesla a zakladaní ďalšej firmy počítame pokusy podľa IP adresy a podľa e-⁠mailovej adresy alebo účtu v 15-⁠minútových oknách. Po prekročení limitu ďalší pokus dočasne odmietneme. Po úspešnom prihlásení počítadlo Vašej IP adresy a účtu hneď vymažeme; ostatné záznamy pokusov automaticky mažeme po 30 dňoch. Účelom je chrániť účty pred hádaním hesiel a službu pred zneužitím. Právny základ: oprávnený záujem na bezpečnosti (písm. f)).

6.2 Denník úkonov. Zapisujeme, kto (meno a e-⁠mailová adresa), kedy a aký úkon v službe urobil, napríklad schválenie a spustenie kampane, pripojenie účtu alebo schránky, zmenu používateľov a prístupov, mazanie, reklamu, balíky a zmeny nastavení, a tiež každý vstup našich poverených ľudí do firmy, ktorej nie sú členmi. K úkonu zapíšeme aj jeho predmet a krátky opis, v ktorom môže byť napríklad e-⁠mailová adresa používateľa alebo kontaktu, názov kampane alebo pri registrácii názov firmy. Účelom je bezpečnosť, vyšetrenie chýb a incidentov a preukázanie, kto čo urobil. Právny základ: oprávnený záujem (písm. f)). Denník je v službe prístupný len našim povereným ľuďom.

Záznamy denníka uchovávame 4 roky od zápisu, lebo dovtedy môže byť potrebné preukázať, kto úkon urobil, napríklad pri sťažnosti adresáta alebo v spore; ak v tom čase prebieha spor alebo konanie, do jeho skončenia. Potom ich vymažeme. Zápis o súhlase s obchodnými podmienkami pri založení ďalšej firmy uchovávame rovnako dlho ako záznam o registrácii (článok 4.3). Pri vymazaní zrušenej firmy v zápisoch, ktoré urobili účty vymazané spolu s firmou, nahradíme ich meno a e-⁠mailovú adresu poznámkou o zmazanom účte. Ostatné zápisy ostávajú, ako boli; patria k nim zápisy našich poverených ľudí a iných členov o týchto účtoch, názov firmy zapísaný pri registrácii a adresy kontaktov, ktorých sa úkon týkal. Keď majiteľ z firmy odoberie jednotlivý účet, zápisy v denníku sa nemenia. Na žiadosť firmy z denníka skôr vymažeme údaje, ktoré dokážeme priradiť jej firme (Zmluva o spracúvaní osobných údajov, bod 2.27).

6.3 Chyby aplikácie. Pri chybe zapíšeme, kde nastala, jej druh a správu, z ktorej pred zápisom odstránime e-⁠mailové adresy, tokeny a dlhé čísla, a počet a čas výskytov. Súhrn nových chýb posielame e-⁠mailom našim povereným ľuďom. Záznam o chybe mažeme 30 dní po jej poslednom výskyte. Video Editor nám pri chybe pošle text chyby, svoju verziu a typ prehliadača do technického záznamu servera. Právny základ: oprávnený záujem na fungovaní a bezpečnosti služby (písm. f)).

6.4 Záznam volaní externých služieb. Pri volaniach rozhraní externých služieb (umelá inteligencia, videá, platby, sociálne siete, reklama a fotobanky; článok 13) zapíšeme adresu, službu, čas a začiatok požiadavky a odpovede (najviac 4 000 znakov), bez prístupových kľúčov. Môže v ňom byť aj časť údajov, ktoré funkcia posiela alebo dostáva, napríklad text pre umelú inteligenciu, začiatok fotky tváre pri tvorbe postavy alebo údaje z formulára reklamy. Pri hlasovom ovládaní a diktovaní obsah volaní nezapisujeme. Záznam slúži len na riešenie chýb a bezpečnosť služby. Právny základ: náš oprávnený záujem na fungovaní a bezpečnosti služby (písm. f)). Údaje firiem, ktoré sa do záznamu dostanú, na iné účely nepoužívame (Zmluva o spracúvaní osobných údajov, bod 2.27). Záznamy automaticky mažeme po 30 dňoch.

6.5 Prístup našich ľudí. Do firiem v službe vstupujú naši poverení ľudia len vlastnými menovitými účtami, a to keď je to potrebné na prevádzku a podporu, na vybavenie Vašej žiadosti, na bezpečnosť alebo na dohľad nad dodržiavaním obchodných podmienok a zákona. Každý ich vstup do firmy, ktorej nie sú členmi, zapisujeme do denníka s ich menom, časom a kódom firmy (článok 6.2).

6.6 Technické záznamy servera. Programy na serveri zapisujú prevádzkové hlásenia do technických záznamov (logov), ktoré sa ukladajú v obmedzenom rozsahu a priebežne ich prepisujú novšie záznamy. Môže sa do nich dostať napríklad e-⁠mailová adresa, na ktorú sa nepodarilo odoslať systémový e-⁠mail, alebo IP adresa pri chybe. Pri údržbe servera si naši poverení ľudia posledné riadky týchto záznamov a prehľady služby, napríklad názvy kampaní, zobrazujú cez nástroj na správu kódu GitHub. Tieto výpisy z údržby GitHub uchováva a automaticky ich maže po lehote nastavenej v našom účte, najneskôr po 400 dňoch. Pri ich vyhodnotení našim ľuďom pomáha asistent Claude spoločnosti Anthropic (článok 13.1). Účelom je prevádzka, riešenie chýb a bezpečnosť služby. Právny základ: oprávnený záujem (písm. f)). Zálohy opisuje článok 15.

6.7 Vymazanie v službe avatarov po vymazaní firmy. Keď vymažeme firmu (článok 15.2), ponecháme si záznam o jej postavách, hlasoch a videách v našom účte u Argilu, ktoré tam máme vymazať (článok 9.5): kód a názov firmy (pri fyzickej osobe jej meno), druh objektu, jeho identifikátor v Argile a dátum vymazania firmy. Účelom je vymazať ich tam podľa Zmluvy o spracúvaní osobných údajov, bod 2.29, a vedieť to preukázať; na nič iné záznam nepoužívame. Právny základ: oprávnený záujem (písm. f)) splniť povinnosť vymazať údaje firmy, ktorú máme voči firme podľa tejto zmluvy a podľa čl. 28 ods. 3 písm. g) GDPR. Záznam vymažeme po potvrdení ich výmazu v Argile, najneskôr 90 dní od vymazania firmy, a ak by upozornenie našim správcom na ich výmaz pre poruchu odišlo neskôr ako 60 dní po vymazaní firmy, najneskôr 30 dní od jeho odoslania.

Článok 7 — Objednávky, platby, fakturácia a kontaktné osoby zákazníkov

7.1 Tento článok sa týka toho, kto za firmu alebo za seba objedná platený balík alebo dokúpenie, kto od zmluvy odstúpi alebo firmu zruší, a kontaktných osôb zákazníka, s ktorými rokujeme o zmluve, napríklad o balíku Enterprise. Ak nám Vaše údaje ako kontaktnej osoby neposkytli Vy, dostali sme ich od zákazníka alebo od Vášho kolegu, ktorý s nami o zmluve rokuje.

7.2 Aké údaje:

objednávka: kto objednal (meno a účet, pri predplatnom aj e-⁠mailová adresa), čo, za akú cenu a na aké obdobie, pri predplatnom aj Vaše označenia pri objednávke (či objednávate ako podnikateľ, žiadosť o začatie plnenia a súhlas s automatickým obnovovaním) spolu s verziou a odtlačkom obchodných podmienok, a potvrdenie objednávky;
platba: platby spracúva Stripe. Od nás dostane názov firmy a e-⁠mailovú adresu objednávateľa. Fakturačnú adresu, IČ DPH a údaje platobnej karty zadávate priamo na platobnej stránke Stripe a údaje karty k nám neprídu. Od Stripe máme identifikátory zákazníka, predplatného a faktúry, číslo a sumy faktúry, odkazy na faktúru v Stripe a správy Stripe o priebehu platieb, v ktorých môžu byť aj fakturačné údaje;
odstúpenie od zmluvy: meno, e-⁠mailová adresa, čas a sumy;
zrušenie firmy: kto ho oznámil, jeho e-⁠mailová adresa, časy a kto zrušenie prípadne odvolal;
kontaktné osoby: meno, funkcia, e-⁠mailová adresa, telefón a obsah komunikácie o zmluve.

Účel a právny základ:

uzavretie a plnenie zmluvy, platba, potvrdenie objednávky, odstúpenie od zmluvy a reklamácie — zmluva (písm. b)); pri osobách, ktoré konajú za právnickú osobu, a pri kontaktných osobách zákazníka náš oprávnený záujem uzavrieť a plniť zmluvu so zákazníkom (písm. f));
vystavenie faktúry, správne uplatnenie DPH podľa toho, kde sídlite alebo bývate a či máte IČ DPH, a evidencia predajov — zákonná povinnosť podľa predpisov Únie a členských štátov o DPH (písm. c)); vedenie účtovníctva a plnenie daňových povinností v štáte nášho sídla — náš oprávnený záujem (písm. f));
povinnosti voči spotrebiteľom, napríklad potvrdenie objednávky a vybavenie odstúpenia — zákonná povinnosť (písm. c));
preukázanie a obrana právnych nárokov — oprávnený záujem (písm. f)).

Ako dlho:

faktúry, evidenciu predajov a ostatné účtovné doklady vrátane údajov o platbách uchovávame 10 rokov od konca roka, v ktorom sa predaj uskutočnil. Pri predaji spotrebiteľom v Únii to vyžadujú predpisy o DPH (čl. 369k smernice Rady 2006/⁠112/⁠ES). Ostatné doklady uchovávame rovnako dlho na základe oprávneného záujmu na plnení daňových a účtovných povinností a na preukázaní platieb;
objednávky, označenia pri objednávke, potvrdenia, odstúpenia a záznam o zrušení firmy uchovávame počas trvania zmluvy a potom do uplynutia premlčacích lehôt, najdlhšie 4 roky od skončenia zmluvy, pri prebiehajúcom spore do jeho skončenia; ak sú súčasťou účtovných dokladov, tak dlho ako tie;
tieto doklady ostávajú aj po vymazaní zrušenej firmy (článok 15.2);
komunikáciu s kontaktnými osobami uchovávame počas rokovania a trvania zmluvy a potom ako doklad rovnako dlho ako objednávky.

7.3 Stripe je pri platbách zároveň samostatným prevádzkovateľom a údaje, ktoré mu zadáte, uchováva podľa svojich zásad ochrany súkromia.

7.4 Bez údajov objednávky a fakturačných údajov Vám platené plnenie predať nemôžeme; fakturačné údaje vyžadujú predpisy o DPH.

Článok 8 — Keď nám píšete alebo voláte

8.1 Tento článok sa týka e-⁠mailov, listov a telefonátov, dopytov na balík Enterprise z formulára v cenníku webu, reklamácií, žiadostí o uplatnenie práv, oznámení nezákonného obsahu a písomností pre nášho zástupcu v Únii.

Aké údaje: Vaše meno, e-⁠mailová adresa, prípadne telefón a firma, obsah správy alebo hovoru, prílohy a naša odpoveď. Pri dopyte Enterprise meno, firma, e-⁠mailová adresa, telefón, správa a jazyk webu, z ktorého ste dopyt poslali.

Účel: vybaviť Vašu správu a odpovedať Vám.

Právny základ: pri dopyte na zmluvu kroky pred uzavretím zmluvy na Vašu žiadosť (písm. b)), a ak píšete za právnickú osobu, náš oprávnený záujem odpovedať na jej dopyt (písm. f)); pri podpore zákazníka plnenie zmluvy (písm. b)), a ak je zákazníkom právnická osoba, náš oprávnený záujem plniť zmluvu s ňou (písm. f)); pri reklamácii, žiadosti podľa GDPR a oznámení podľa aktu o digitálnych službách zákonná povinnosť (písm. c)); pri ostatných otázkach oprávnený záujem odpovedať tomu, kto nás osloví (písm. f)).

Ako dlho: kým je to potrebné na vybavenie a nadväzujúcu komunikáciu. Ak správa súvisí so zmluvou, s reklamáciou, so žiadosťou o uplatnenie práv alebo s oznámením, uchovávame ju ako doklad o tom, ako sme ju vybavili, do uplynutia premlčacích lehôt, najdlhšie 4 roky od vybavenia; ak v tom čase prebieha spor alebo konanie, do jeho skončenia. Správy sú uložené v našej e-⁠mailovej schránke u Google Workspace (článok 13.1).

8.2 Dopyt z formulára Enterprise odošle náš server e-⁠mailom do našej schránky quick@plus.contact cez systémovú poštu (článok 13). Do databázy služby ho neukladáme. IP adresu Vášho pripojenia použijeme len na obmedzenie počtu dopytov proti zneužitiu; držíme ju len v operačnej pamäti servera a do e-⁠mailu ani do databázy ju nezapisujeme.

8.3 Poskytnutie údajov je dobrovoľné, bez kontaktu Vám však nemôžeme odpovedať.

Článok 9 — Údaje, ktoré spracúvame pre firmy

9.1 Firma, ktorá službu používa, je prevádzkovateľom údajov, ktoré do služby nahrá alebo v nej získa. My ich spracúvame len na jej pokyn podľa Zmluvy o spracúvaní osobných údajov, ktorá je prílohou 2 obchodných podmienok (https://plus.contact/sk/podmienky). Ide najmä o:

kontakty firiem a osôb, napríklad názov, IČO, adresu, web, telefóny, meno, pozíciu a e-⁠mailovú adresu s jej pôvodom a s adresou stránky, kde sa našla, a vlastné polia, ktoré si firma vytvorí;
adresátov kampaní, odoslané e-⁠maily, údaje o ich otvorení a o kliknutí na odkazy, odhlásenia a nedoručiteľné adresy;
odpovede, ktoré služba číta zo schránky firmy;
kontakty z formulárov reklám firmy na Facebooku a Instagrame, keď reklamu v službe sprístupníme;
fotky, nahrávky hlasu a videá ľudí, ktorých firma do služby nahrá, a záznam ich súhlasu;
obsah, ktorý firma v službe vytvorí, napríklad e-⁠maily, podpisy, príspevky, reklamy, schválenia a prepisy hlasových povelov.

9.2 Za to, že má na spracúvanie týchto údajov právny základ a že dotknutým osobám poskytla potrebné informácie, zodpovedá firma. Firma, ktorá je naším zákazníkom, musí pred prvým ostrým e-⁠mailom vyplniť v službe identifikáciu odosielateľa a adresu svojich zásad ochrany osobných údajov a potvrdiť právny základ oslovovania. Kontaktom z formulárov reklám služba e-⁠mail nepošle, kým firma nezapíše právny základ aj pre ne. Postavu z fotky ani hlas z nahrávky služba nevytvorí, kým firma nezapíše súhlas osoby, ktorej sa týkajú.

9.3 Tieto údaje nepoužívame na vlastné účely okrem bezpečnosti a riešenia chýb služby (články 6.2 a 6.4), nepredávame ich, nesprístupňujeme ich iným zákazníkom a nepoužívame ich na trénovanie modelov umelej inteligencie. Firma si ich môže kedykoľvek stiahnuť (článok 17.2) a zrušením firmy ich vymaže s výnimkami, ktoré uvádzajú články 9.5 a 15.2, najmä okrem záznamov o odhláseniach. Výmaz jednotlivej osoby z kontaktov služba zatiaľ nemá ako samostatnú funkciu; vykonáme ho na žiadosť firmy bez zbytočného odkladu, najneskôr do 14 dní. Adresu vymazanej osoby vždy ponecháme v záznamoch o odhláseniach firmy, aby jej firma cez službu už nič neposlala (Zmluva o spracúvaní osobných údajov, bod 2.20).

9.4 Ak sa na nás obrátite so žiadosťou, ktorá sa týka údajov firmy, napríklad chcete vedieť, aké údaje o Vás firma má, alebo chcete, aby ich vymazala, bez zbytočného odkladu ju postúpime firme a oznámime Vám to. O žiadosti rozhoduje firma ako prevádzkovateľ. Odhlásenie z e-⁠mailov, o ktoré požiadate odkazom v e-⁠maile, služba zapíše sama (článok 10.3).

9.5 Postavy, hlasy a videá, ktoré služba vytvorí cez spracovateľa videí s avatarom (Argil), sú spolu so scenármi videí uložené aj v našom účte u Argilu. Ich odstránením v službe sa tam samy nevymažú. Vymažeme ich tam na žiadosť firmy do 30 dní a po vymazaní firmy do 30 dní aj bez žiadosti (záznam, ktorý si na to ponecháme, opisuje článok 6.7); kým ich výmaz nepotvrdíme, najdlhšie však do vymazania tohto záznamu, v službe ich nepriradíme inej firme. Postavy a hlasy, ktoré firma v službe nevytvorila, ale dostala z nášho účtu u Argilu, tam po vymazaní firmy nemažeme. Po vymazaní firmy tam nemažeme ani postavy a hlasy vytvorené firmou, ktoré v čase jej vymazania v službe ešte používa iná firma alebo my (napríklad ako predvolenú postavu či hlas v nastaveniach služby). Ak ste osoba na fotke alebo v nahrávke a chcete súhlas odvolať, obráťte sa na firmu; ak napíšete nám, žiadosť jej postúpime.

Článok 10 — Dostali ste e-⁠mail odoslaný cez Contact+?

10.1 Kto za e-⁠mail zodpovedá. E-⁠mail Vám poslala firma, ktorá Contact+ používa. Odchádza z jej e-⁠mailovej schránky a v jej mene. Firma rozhodla, že Vás osloví, a vie, odkiaľ má Vašu adresu; je prevádzkovateľom Vašich údajov. My jej poskytujeme nástroj a Vaše údaje spracúvame len v jej mene. Ak Vám e-⁠mail cez Contact+ poslala priamo RESINOS & GO UP SYSTEMS INC. ako prevádzkovateľ Contact+, prevádzkovateľom Vašich údajov sme my; informácie podľa čl. 14 GDPR (odkiaľ Vašu adresu máme, prečo a na akom právnom základe Vás oslovujeme a ako dlho údaje uchovávame) Vám dáme v takom e-⁠maile.

10.2 Kto Vás má informovať. Informácie podľa čl. 13 a 14 GDPR Vám dáva firma: kto je, prečo a na akom právnom základe Vás oslovuje, odkiaľ má Vaše údaje, ako dlho ich uchováva a aké máte práva. Firma, ktorá je naším zákazníkom, musí mať v službe vyplnenú identifikáciu odosielateľa a adresu svojich zásad ochrany osobných údajov; bez nich služba jej e-⁠maily kampaní naostro neodošle. Služba vkladá identifikáciu odosielateľa a odkaz na jeho zásady do pätičky e-⁠mailov kampaní a jednotlivých e-⁠mailov. Ak firma pošle e-⁠mail vo vlastnej grafickej šablóne, za to, aby tieto údaje v ňom boli, zodpovedá ona; ak odosielateľa z e-⁠mailu nespoznáte, postupujte podľa článku 10.6. Odpovede, ktoré Vám firma napíše na Vašu správu, pätičku nemajú. Pri Vašej adrese služba eviduje aj jej pôvod a adresu stránky, kde ju firma našla, aby Vám firma vedela povedať, odkiaľ ju má.

10.3 Ako sa odhlásiť. V každom e-⁠maile kampane a v každom jednotlivom e-⁠maile, ktorý firma pošle zo služby, je odkaz na odhlásenie. Otvorí stránku s menom odosielateľa a s tlačidlom na potvrdenie; po potvrdení služba odhlásenie hneď zapíše. E-⁠mail nesie aj údaj, podľa ktorého Vám poštový program môže ponúknuť odhlásenie jedným tlačidlom. Firma Vám potom cez Contact+ nepošle ďalší e-⁠mail kampane, jednotlivý e-⁠mail ani odpoveď. Odhlásenie platí široko: zastaví e-⁠maily aj na ostatné adresy organizácie, ku ktorej Vás firma vo svojich kontaktoch priradila, a na celú doménu Vašej adresy (okrem verejných domén, napríklad gmail.com), a to vo všetkých kampaniach tejto firmy. Platí pre firmu, ktorá Vám e-⁠mail poslala; iná firma, ktorá Contact+ používa, má vlastné kontakty, takže z jej e-⁠mailov sa odhláste osobitne. Ďalšie e-⁠maily môžete odmietnuť aj tak, že to napíšete odosielateľovi; najrýchlejší je však odkaz v e-⁠maile.

Kým firma službu používa, záznam o odhlásení (adresa, čas, kampaň, dôvod a spôsob odhlásenia) zabezpečí, že Vám cez Contact+ ďalšie e-⁠maily nepošle. Keď firma službu prestane používať a jej údaje vymažeme (článok 15.2), záznam o odhlásení (adresa, prípadne doména, dôvod, spôsob a čas) na jej pokyn ponecháme ako doklad, že ste sa odhlásili a že to rešpektovala. Rovnako ponecháme Vašu adresu, ktorú do záznamov o odhláseniach zapísalo vymazanie Vašich údajov na pokyn firmy (článok 10.6), ako doklad, že ich firma dala vymazať. Na nič iné tieto záznamy nepoužívame, v inej firme sa nepoužijú a vymažeme ich do 30 dní od chvíle, keď firma tento pokyn odvolá.

10.4 Meranie otvorení a kliknutí. Do e-⁠mailov kampaní a do jednotlivých e-⁠mailov, ktoré firma pošle zo služby, služba vkladá neviditeľný obrázok a odkazy v texte e-⁠mailu vedie cez presmerovanie na adrese https://link.plus.contact. Bez presmerovania vedú odkaz na odhlásenie, odkazy v podpise a v pätičke, ktorú pridáva služba, a odkazy, ktorých text ukazuje samotnú adresu. Odpovede, ktoré Vám firma napíše v Pošte služby na Vašu správu, obrázok ani presmerované odkazy nemajú. Obrázok aj presmerovaný odkaz nesú náhodný kód, podľa ktorého firma vidí, či a kedy ste e-⁠mail otvorili a na ktorý odkaz ste klikli. Pri každom e-⁠maile sa zapíše len čas prvého a posledného otvorenia a ich počet, čas prvého kliknutia, počet kliknutí a adresa naposledy kliknutého odkazu. IP adresu, zariadenie ani prehliadač nezapisujeme a cookie nenastavujeme. Firma z týchto údajov vidí výsledky kampane a môže podľa nich vyberať, komu pošle ďalší e-⁠mail. K odkazom v texte e-⁠mailu (okrem odkazu na odhlásenie) služba pridáva aj označenie zdroja a kampane (parametre utm), podľa ktorého cieľová stránka vidí, že ste prišli z e-⁠mailu; Vás toto označenie neidentifikuje. Meranie je dnes zapnuté v každom e-⁠maile kampane a v každom jednotlivom e-⁠maile (okrem odpovedí z Pošty) a odosielateľ ho nemôže vypnúť. Meranie otvorení zastavíte tak, že v poštovom programe vypnete automatické načítanie obrázkov; kliknutie na presmerovaný odkaz sa zapíše aj potom a odkaz Vás zavedie na správnu stránku. Za to, či a ako Vás o meraní informuje a či naň potrebuje Váš súhlas, zodpovedá firma.

10.5 Vaše odpovede. Ak odosielateľovi odpoviete, odpoveď príde do jeho schránky. Služba ju odtiaľ prečíta a pre firmu uloží adresu a meno odosielateľa, predmet a text odpovede bez citovanej predchádzajúcej správy (najviac 8 000 znakov). Ak firma použije návrh odpovede umelou inteligenciou, text Vašej správy, jej predmet a názov Vašej organizácie sa pošlú spracovateľovi AI (článok 11.1). Ak ľudia z firmy ovládajú službu hlasom, spracovateľ AI môže dostať aj Vaše meno, názov Vašej organizácie a predmet Vašej odpovede, ak patrí medzi 20 posledných (článok 11.1).

10.6 Kam sa obrátiť. S otázkou alebo so žiadosťou, napríklad o prístup k údajom alebo o ich vymazanie, sa obráťte na firmu, ktorá Vám e-⁠mail poslala; kontakt zvyčajne nájdete v pätičke e-⁠mailu a v jej zásadách. Ak firmu nemôžete identifikovať alebo neodpovedá, napíšte nám na quick@plus.contact a uveďte svoju adresu, prípadne nám prepošlite e-⁠mail, ktorý ste dostali. Žiadosť bez zbytočného odkladu postúpime firme a oznámime Vám to (článok 9.4). Ak firma rozhodne o vymazaní Vašich údajov, vymažeme ich na jej pokyn; Vašu adresu pritom ponecháme v záznamoch o odhláseniach firmy, aby Vám cez Contact+ už nič neposlala. Ak Vám firma cez Contact+ posiela e-⁠maily napriek odhláseniu alebo inak v rozpore so zákonom, oznámte nám to; jej odosielanie môžeme pozastaviť. Sťažnosť môžete podať aj dozornému orgánu (článok 18).

10.7 Vašu adresu z údajov firmy nepoužívame na vlastné účely a iným firmám ju neposkytujeme.

Článok 11 — Umelá inteligencia a automatizované spracovanie

11.1 Funkcie umelej inteligencie (AI) sa spustia, len keď ich používateľ v službe použije. Výsledky vytvárajú externé služby (spracovatelia, článok 13), ktorým odovzdáme len to, čo daná funkcia potrebuje:

návrhy textov e-⁠mailov, príspevkov, reklám a scenárov videí a návrh odpovede na prijatú správu robí Anthropic. Dostane zadanie a texty, popis firmy a profil jej značky, pri návrhu odpovede aj text prijatej správy, jej predmet a názov firmy odosielateľa. Pri návrhoch príspevkov Anthropic vyhľadáva aj na webe;
videá s avatarom robí Argil: z fotky vytvorí postavu, z nahrávky klon hlasu a podľa scenára natočí video. Prednastavenými hlasmi číta komentár ElevenLabs. Reč vo videách prepisuje a texty k videám píše Groq. Fotku postavy do zvoleného štýlu upravuje Google Gemini, ktorý pri tom žiadame, aby fotku neukladal;
hlasové ovládanie a diktovanie: reč najprv rozpoznáva Váš prehliadač. Niektoré prehliadače, napríklad Chrome, pri tom posielajú zvuk svojmu výrobcovi podľa jeho podmienok. Ak to prehliadač nevie, zvuk povelu alebo diktovaného textu prepíše Groq. Hlasový povel potom vyhodnotí Anthropic, ktorý dostane aj prehľad z firmy vrátane mien a firiem odosielateľov 20 posledných odpovedí a ich predmetov; diktovaný text ide len do poľa, do ktorého diktujete. Zvuk neukladáme; prepis rozhovoru s hlasovým pomocníkom spolu s menom a e-⁠mailovou adresou toho, kto hovoril, mažeme po 30 dňoch.

11.2 Výsledky AI sú návrhy. E-⁠mail kampane naostro neodíde a príspevok na sociálnej sieti ani reklama sa nezverejnia, kým ich znenie neschváli alebo nepotvrdí človek z firmy. Hlasom sa nedá nič schváliť, spustiť, odoslať ani zmazať; tieto úkony robí človek v rozhraní služby.

11.3 Údaje na trénovanie modelov AI nepoužívame. Ako dlho údaje uchovávajú spracovatelia, upravujú naše zmluvy s nimi; postavy, hlasy a videá v Argile sa vymažú podľa článku 9.5.

11.4 Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali voči Vám právne účinky alebo by Vás podobne významne ovplyvňovali (čl. 22 GDPR). Služba automaticky len uplatňuje technické pravidlá: obmedzí počet pokusov o prihlásenie, drží limity balíka, zastaví e-⁠maily po odhlásení alebo pri nedoručiteľnej adrese a pozastaví kampaň, z ktorej sa vracia priveľa nedoručiteľných e-⁠mailov. O obmedzení účtu alebo firmy pre porušenie podmienok alebo zákona rozhoduje vždy človek.

Článok 12 — Cookies a úložisko v prehliadači

12.1 Web plus.contact cookies ani úložisko prehliadača nepoužíva (článok 3). Odkazy na https://link.plus.contact cookies nenastavujú.

12.2 Aplikácia na https://app.plus.contact používa len tri vlastné cookies:

itc_kontakty_relacia udrží Vás prihláseného. Obsahuje náhodný kľúč, na serveri máme len jeho odtlačok. Platí 30 dní od prihlásenia, aby ste sa po zatvorení prehliadača nemuseli prihlasovať znova; ak to nechcete, odhláste sa tlačidlom Odhlásiť, cookie sa zmaže a prihlásenie sa zneplatní aj na serveri;
itc_kontakty_google chráni prihlásenie cez Google pred podvrhnutím. Nastaví sa len pri ňom a platí 10 minút;
jazyk si zapamätá jazyk, ktorý ste v aplikácii zvolili. Platí 1 rok od poslednej voľby a prehliadač ju posiela len cez šifrované spojenie.

12.3 Aplikácia si v prehliadači pamätá aj niektoré nastavenia zobrazenia a rozpracovanú prácu, napríklad rozpísaný príspevok alebo projekty vo Video Editore. Tieto údaje ostávajú vo Vašom zariadení a na server sa samy neposielajú.

12.4 Nepoužívame analytické, reklamné ani sledovacie cookies, pixely sociálnych sietí ani nástroje tretích strán na meranie návštevnosti. Všetko, čo do prehliadača ukladáme, je nevyhnutné na službu, ktorú ste si vyžiadali, alebo to ukladáme na Váš pokyn (voľba jazyka). Preto nežiadame súhlas a nezobrazujeme lištu so súhlasom (§ 109 ods. 8 zákona č. 452/⁠2021 Z. z. o elektronických komunikáciách a čl. 5 ods. 3 smernice 2002/⁠58/⁠ES).

12.5 Ak sami zvolíte prihlásenie cez Google, platbu cez Stripe alebo pripojenie Facebooku a Instagramu, prejdete na ich stránky, ktoré používajú vlastné cookies podľa svojich zásad. Písma, ktoré vo Video Editore použijete, sa načítavajú z nášho servera. V niektorých častiach aplikácie však Váš prehliadač načíta obsah priamo z iného servera:

náhľady postáv a ukážky hlasov pri videách s avatarom zo serverov služby Argil, ktorá pre nás vytvára videá s avatarom, alebo jej dodávateľa úložiska;
náhľady výsledkov hľadania záberov vo Video Editore zo serverov Pexels, Pixabay a Vimeo;
ukážky hudby a zvukov, ktoré si vo Video Editore prehráte, zo serverov Jamendo a Freesound.

Tieto servery vtedy vidia IP adresu Vášho pripojenia a základné údaje o prehliadači. Servery obrázkov Pexels a Pixabay si pritom môžu do prehliadača uložiť vlastné technické cookies (napríklad __cf_bm a _cfuvid), ak cookies tretích strán neblokujete; my tieto cookies nenastavujeme ani nečítame. Rozpoznávanie reči pri diktovaní a hlasovom ovládaní opisuje článok 11.1.

12.6 Podrobný zoznam cookies, údajov v prehliadači a obsahu z iných serverov je na https://plus.contact/sk/cookies.

Článok 13 — Komu údaje odovzdávame

13.1 Spracovatelia. Pri prevádzke služby nám pomáhajú spracovatelia, ktorí údaje spracúvajú len podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:

Hostinger — server služby v dátovom centre v Holandsku (databáza, súbory a zálohy);
Google Workspace — naša pošta: systémové e-⁠maily (napríklad overenie registrácie, pozvánky, obnova hesla, potvrdenia a upozornenia), doručovanie dopytov z webu a schránka quick@plus.contact, v ktorej sú uložené e-⁠maily, ktoré nám pošlete, a naše odpovede;
GitHub — správa kódu a údržba servera; uchováva výpisy z údržby, v ktorých môže byť e-⁠mailová adresa z technického záznamu servera, napríklad pri neodoslanom e-⁠maile, alebo názov kampane (článok 6.6);
Anthropic, Argil, ElevenLabs, Groq a Google Gemini — funkcie umelej inteligencie, videá s avatarom a prepis reči, len keď ich použijete (článok 11); Anthropic aj pri údržbe služby, keď asistent Claude pomáha našim povereným ľuďom vyhodnotiť výpisy z údržby (článok 6.6);
Stripe — platby, len keď platíte; pri platbách je zároveň samostatným prevádzkovateľom.

Úplný a aktuálny zoznam so sídlom spracovateľov, miestom spracúvania, údajmi, ktoré dostávajú, a zárukou pri prenose je na https://plus.contact/sk/spracovatelia.

13.2 Poskytovatelia, ktorých si zvolíte Vy. Údaje dostanú alebo nám poskytnú aj poskytovatelia, ktorých použitie si zvolíte Vy alebo Vaša firma:

Google pri prihlásení cez Google;
Meta (Facebook a Instagram) a LinkedIn, keď do služby pripojíte stránku alebo profil firmy a služba na pokyn firmy zverejní príspevok;
Google a Meta, keď reklamu v službe sprístupníme, firma do služby pripojí svoj reklamný účet a služba v ňom na pokyn firmy a po potvrdení človekom z firmy zostaví a spustí reklamu; dostanú jej texty, obrázky a videá vrátane ľudí v nich, rozpočet a nastavenie kampane; Meta aj vtedy, keď služba preberá kontakty z formulárov týchto reklám;
poskytovateľ e-⁠mailovej schránky, ktorú firma do služby pripojí.

Nie sú to naši spracovatelia. Údaje spracúvajú podľa svojich podmienok a zásad a podľa zmluvy, ktorú s nimi máte Vy alebo Vaša firma; Google, Meta a LinkedIn pri väčšine spracúvania ako samostatní prevádzkovatelia.

13.3 Ďalší príjemcovia:

ľudia z firmy, v ktorej ste členom, v rozsahu, ktorý im služba ukazuje, napríklad majiteľ firmy v zozname jej používateľov;
náš zástupca v Únii (článok 1.3), ak je to potrebné na vybavenie Vašej veci;
účtovní, daňoví a právni poradcovia viazaní mlčanlivosťou, ak ich na vedenie účtovníctva alebo na ochranu našich práv využijeme;
orgány verejnej moci a súdy, ak nám to ukladá zákon.

13.4 Osobné údaje nepredávame a nikomu ich neposkytujeme na jeho marketing.

13.5 Niektoré služby, ktoré používame, osobné údaje od nás nedostávajú: Pexels, Pixabay, Freesound a Jamendo dostanú od nášho servera pri hľadaní fotiek, videí, zvukov a hudby len hľadané slová (výnimky pri náhľadoch a ukážkach, ktoré Váš prehliadač načíta priamo od nich, opisuje článok 12.5); Cloudflare len prekladá mená našich domén na adresu servera a prevádzka služby cez neho nejde; Let's Encrypt vydáva certifikáty pre šifrované spojenie a dostáva len mená našich domén.

13.6 Údaje z Google. Údaje, ktoré získame cez rozhrania Google (prihlásenie cez Google, Google Ads a nahrávanie videí do reklám na YouTube), používame len na funkcie služby, ktoré ste si zvolili. Ďalej ich odovzdávame len v rozsahu potrebnom na tieto funkcie, na bezpečnosť alebo podľa zákona, nepoužívame ich na reklamu ani na vývoj či trénovanie všeobecných modelov umelej inteligencie. Používanie týchto údajov sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek Limited Use.

Článok 14 — Prenos údajov mimo Európskej únie

14.1 Sídlime v USA. Osobné údaje podľa týchto zásad získavame priamo od Vás, od firmy, ktorej ste členom, od zákazníka, za ktorého s nami rokujete (článok 7.1), alebo od služieb, ktoré sami použijete (Google pri prihlásení cez Google, Stripe pri platbe). Keďže službu ponúkame ľuďom v Európskej únii, vzťahuje sa na nás GDPR v plnom rozsahu (čl. 3 ods. 2 GDPR). Na nášho zástupcu v Únii sa môžete obrátiť podľa článku 1.3.

14.2 Službu prevádzkujeme na serveri spoločnosti Hostinger v dátovom centre v Holandsku. Tam je databáza služby, súbory firiem aj zálohy databázy. Iný vlastný server nemáme. Časť údajov uchovávajú aj spracovatelia podľa článku 13.1, napríklad Argil postavy, hlasy a videá (článok 9.5), Google Workspace našu poštu a GitHub výpisy z údržby servera (článok 6.6).

14.3 Mimo Európskeho hospodárskeho priestoru (EHP) sa údaje dostanú, keď ich spracúva spracovateľ so sídlom alebo so spracúvaním v tretej krajine, najmä v USA (článok 13). Prenos sa opiera:

pri príjemcovi certifikovanom podľa rámca EÚ – USA pre ochranu údajov (Data Privacy Framework) o rozhodnutie Komisie o primeranosti (vykonávacie rozhodnutie Komisie (EÚ) 2023/⁠1795);
inak o štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/⁠914, ktoré sú súčasťou zmluvy o spracúvaní údajov, ktorú máme s daným spracovateľom.

Ktorá záruka platí pre ktorého spracovateľa, uvádza zoznam spracovateľov. Kópiu záruk Vám na požiadanie pošleme.

14.4 V službe pristupujú naši poverení ľudia k údajom len menovitými účtami a na server sa pripájajú len šifrovaným spojením. Ak by nás orgán štátu mimo Únie požiadal o prístup k osobným údajom, preskúmame, či je žiadosť zákonná, poskytneme len rozsah, ktorý nám zákon nevyhnutne ukladá, a ak to zákon dovolí, informujeme o tom firmu alebo osobu, ktorej sa údaje týkajú.

Článok 15 — Zálohy, zrušenie firmy a vymazanie

15.1 Databázu služby zálohujeme raz denne na tom istom serveri v Holandsku. Ďalšie zálohy databázy robíme pred nasadením novej verzie, pred obnovou databázy a pri údržbe. Každá záloha sa po 14 dňoch automaticky vymaže, takže vymazané údaje zo záloh zmiznú najneskôr do 3 týždňov. Zálohu použijeme len na obnovu služby po chybe alebo incidente; ak by sme ju obnovili, údaje vymazané po jej vytvorení znova vymažeme. Súbory firiem (obrázky a videá) sa zatiaľ nezálohujú a záloha mimo servera zatiaľ zapnutá nie je; ak ju zapneme, tieto zásady doplníme.

15.2 Firmu zruší jej majiteľ v sekcii Balíky › Zmluva a údaje › Zrušiť firmu (https://app.plus.contact/balik/zrusenie-firmy). Zrušiť sa dá firma, ktorá nemá aktívny platený balík, otvorenú platbu ani spustenú reklamu. Kampane sa hneď pozastavia. Ďalších 30 dní si môžete stiahnuť všetky údaje (článok 17.2) a zrušenie odvolať. Potom údaje firmy vymažeme spolu s účtami, ktoré nie sú členmi inej firmy (účet, ktorý v inej firme potvrdil reklamu, tam ostane vypnutý ako doklad), a o vymazaní pošleme e-⁠mail. Ostanú len:

doklady k zmluve a platbám vrátane názvu firmy, ktoré musíme uchovať podľa zákona alebo na obranu právnych nárokov (článok 7), a záznam o registrácii a súhlase s podmienkami (článok 4);
záznamy o odhláseniach a nedoručiteľných adresách (adresa, prípadne doména, dôvod, spôsob a čas) vrátane adries osôb vymazaných na pokyn firmy (článok 10.6), ktoré na pokyn firmy ponechávame ako doklad, že námietku adresáta rešpektovala alebo že jeho údaje dala vymazať (článok 10.3; Zmluva o spracúvaní osobných údajov, bod 2.28);
údaje o reklamných účtoch spojených s firmou a súhlas s podmienkami reklamy, bez prístupových údajov;
denník v rozsahu a lehote podľa článku 6.2;
záznamy pokusov a volaní externých služieb (články 6.1 a 6.4), ktoré sa vymažú po 30 dňoch;
postavy, hlasy a videá vytvorené v službe, ktoré v našom účte u Argilu vymažeme do 30 dní po vymazaní firmy, okrem postáv a hlasov, ktoré v čase jej vymazania v službe ešte používa iná firma alebo my (článok 9.5), a záznam o nich, ktorý vymažeme po potvrdení ich výmazu, najneskôr 90 dní od vymazania firmy, a ak by upozornenie našim správcom na ich výmaz pre poruchu odišlo neskôr ako 60 dní po vymazaní firmy, najneskôr 30 dní od jeho odoslania (článok 6.7);
obsah, ktorý firma zverejnila na sociálnych sieťach alebo použila v reklame; ten ostáva u Mety, LinkedInu alebo Google, kým ho firma neodstráni priamo u nich;
správy, ktoré ste nám poslali (článok 8), a výpisy z údržby servera (článok 6.6) v lehotách, ktoré pre ne uvádzame.

Zo záloh vymazané údaje zmiznú podľa článku 15.1.

Článok 16 — Ako údaje chránime

16.1 Prijali sme tieto opatrenia:

spojenie so službou aj s webom je šifrované (HTTPS) a aplikácia prikazuje prehliadaču používať len šifrované spojenie;
databáza beží na serveri v Holandsku a z internetu nie je priamo dostupná;
heslá ukladáme len ako odtlačky (scrypt so soľou) a vyžadujeme heslo s najmenej 12 znakmi;
kľúče relácií, pozvánok, obnovy hesla a registrácie sú v databáze len ako odtlačky;
heslá k e-⁠mailovým schránkam a prístupové tokeny k sieťam a účtom sú v databáze šifrované (AES-⁠256-⁠GCM) kľúčom, ktorý v databáze nie je;
údaje každej firmy sú v databáze oddelené a používateľ pracuje len vo firmách, ktorých je členom;
obmedzujeme počet pokusov o prihlásenie (článok 6.1);
naši ľudia vstupujú do firiem len menovitými účtami a denník zapisuje ich úkony aj každý ich vstup do firmy, ktorej nie sú členmi (článok 6);
záznam chýb aplikácie (článok 6.3) vedieme bez e-⁠mailových adries a tokenov;
databázu denne zálohujeme (článok 15.1).

16.2 Dvojfaktorové prihlásenie služba zatiaľ neponúka. Používajte preto silné heslo, ktoré nepoužívate nikde inde.

16.3 Porušenie ochrany osobných údajov oznámime príslušnému dozornému orgánu bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín od chvíle, keď sa o ňom dozvieme, okrem prípadu, keď je nepravdepodobné, že by viedlo k riziku pre práva a slobody osôb. Ak je pravdepodobné, že povedie k vysokému riziku, bez zbytočného odkladu ho oznámime aj Vám. Každé porušenie si zaznamenáme. Pri údajoch firmy informujeme firmu podľa Zmluvy o spracúvaní osobných údajov.

Článok 17 — Vaše práva a ako ich uplatniť

17.1 Máte právo:

na prístup — zistiť, či a aké údaje o Vás spracúvame, a dostať ich kópiu (čl. 15 GDPR);
na opravu nesprávnych a doplnenie neúplných údajov (čl. 16);
na výmaz, napríklad ak údaje už nepotrebujeme, ak ste úspešne namietali alebo ak sa spracúvajú nezákonne (čl. 17); nevymažeme to, čo musíme uchovať podľa zákona alebo na obranu právnych nárokov;
na obmedzenie spracúvania, napríklad kým overujeme správnosť údajov alebo Vašu námietku (čl. 18);
na prenosnosť — dostať údaje, ktoré ste nám poskytli a ktoré automatizovane spracúvame na základe zmluvy alebo súhlasu, v štruktúrovanom a strojovo čitateľnom formáte, alebo ich nechať preniesť inému prevádzkovateľovi, ak je to technicky možné (čl. 20);
namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21; článok 17.1a);
odvolať súhlas, ak by sme údaje spracúvali na jeho základe, a to kedykoľvek a bez vplyvu na zákonnosť spracúvania pred odvolaním;
nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní (čl. 22; článok 11.4).

17.1a Právo namietať. Proti spracúvaniu, ktoré robíme na základe oprávneného záujmu (písm. f)), môžete kedykoľvek namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie, napríklad e-⁠mailom na quick@plus.contact. Spracúvanie potom ukončíme, ak nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad Vašimi záujmami, právami a slobodami, alebo dôvody na preukázanie, uplatnenie či obhajovanie právnych nárokov. Ak by sme Vaše údaje niekedy spracúvali na priamy marketing, môžete namietať kedykoľvek aj bez udania dôvodu a spracúvanie na tento účel vždy ukončíme.

17.2 Priamo v službe môžete:

ako majiteľ firmy stiahnuť všetky údaje firmy vrátane zoznamu jej používateľov v jednom súbore JSON v sekcii Balíky › Zmluva a údaje (https://app.plus.contact/api/export/firma);
stiahnuť kontakty vo formáte CSV alebo XLSX v zoznamoch Firmy a Ľudia;
zmeniť heslo funkciou Zabudnuté heslo;
vypnúť e-⁠maily s upozorneniami na stránke Upozornenia;
ako majiteľ firmy vypnúť alebo odobrať používateľov firmy a celú firmu zrušiť (článok 15.2);
ako majiteľ firmy odpojiť pripojené stránky a účty sociálnych sietí, a ak ste ich pripojili, aj reklamné účty, v sekcii Nastavenia › Pripojenia k službám. Prístup nám môžete odobrať aj priamo u poskytovateľa, napríklad v nastaveniach Facebooku alebo v účte Google; kampane, ktoré v reklamnom účte bežia, zastavíte priamo tam.

17.3 Ostatné žiadosti, napríklad o kópiu údajov Vášho účtu, o opravu mena alebo e-⁠mailovej adresy, o výmaz účtu alebo námietku, pošlite na quick@plus.contact, listom na adresu sídla alebo nášmu zástupcovi v Únii (článok 1.3). Aby sme údaje nevydali nesprávnej osobe, môžeme Vás požiadať o overenie totožnosti, napríklad odpoveďou z e-⁠mailovej adresy Vášho účtu. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do 1 mesiaca od jej doručenia. V zložitých prípadoch alebo pri veľkom počte žiadostí môžeme lehotu predĺžiť o ďalšie 2 mesiace; o predĺžení a jeho dôvodoch Vám dáme vedieť do 1 mesiaca. Vybavenie je bezplatné; za zjavne neopodstatnenú alebo neprimeranú žiadosť, najmä opakovanú, môžeme požadovať primeraný poplatok alebo ju odmietnuť. Ak Vašej žiadosti nevyhovieme, do 1 mesiaca Vám oznámime dôvody a možnosť podať sťažnosť dozornému orgánu (článok 18) alebo sa obrátiť na súd. Opravu, výmaz alebo obmedzenie oznámime príjemcom, ktorým sme údaje poskytli, ak to nie je nemožné alebo neprimerane náročné, a na požiadanie Vám týchto príjemcov oznámime.

17.4 Žiadosti o údaje, ktoré spracúvame pre firmu (článok 9), postúpime firme (článok 9.4).

17.5 Údaje z Facebooku a Instagramu. Ak chcete, aby sme vymazali údaje, ktoré sme získali cez Vaše pripojenie k Facebooku alebo Instagramu, odpojte pripojenie v službe alebo v nastaveniach Facebooku a napíšte nám na quick@plus.contact. Údaje vymažeme do 30 dní okrem tých, ktoré musíme uchovať podľa zákona; kontakty z formulárov reklám firmy vymažeme na pokyn firmy.

Článok 18 — Sťažnosť dozornému orgánu

18.1 Ak si myslíte, že Vaše osobné údaje spracúvame v rozpore s GDPR, môžete podať sťažnosť dozornému orgánu. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk. Sťažnosť môžete podať aj dozornému orgánu štátu Únie, v ktorom máte obvyklý pobyt alebo miesto výkonu práce alebo v ktorom došlo k porušeniu.

18.2 Budeme radi, ak nám najprv dáte možnosť vec vyriešiť (článok 1.2); podmienkou na podanie sťažnosti to však nie je.

Článok 19 — Musíte nám údaje poskytnúť?

19.1 Údaje pri registrácii a v účte (meno, e-⁠mailová adresa, heslo a názov firmy alebo meno) sú zmluvnou požiadavkou: bez nich sa zaregistrovať ani službu používať nedá.

19.2 Fakturačné údaje pri platenej objednávke vyžadujú predpisy o DPH a sú zmluvnou požiadavkou; bez nich Vám platené plnenie nepredáme.

19.3 IP adresu a technické údaje požiadavky potrebujeme na doručenie stránky; bez nich web ani služba nefungujú.

19.4 Ostatné je dobrovoľné: prihlásenie cez Google, hlasové ovládanie a diktovanie, funkcie AI, pripojenie účtov sociálnych sietí a reklamných účtov, dopyt Enterprise a správy, ktoré nám pošlete. Ak údaje neposkytnete, nebudete môcť príslušnú funkciu použiť, prípadne Vám nebudeme vedieť odpovedať.

Článok 20 — Deti

20.1 Služba nie je určená osobám mladším ako 18 rokov. Zaregistrovať sa môže len osoba, ktorá má aspoň 18 rokov a plnú spôsobilosť na právne úkony. Ak zistíme, že účet patrí osobe mladšej ako 18 rokov, zrušíme ho a jeho údaje vymažeme okrem tých, ktoré musíme uchovať podľa zákona.

20.2 Firmy nesmú do služby nahrávať údaje detí (Zmluva o spracúvaní osobných údajov, bod 2.9).

Článok 21 — Zmeny zásad

21.1 Zásady aktualizujeme, keď sa zmení služba, jej spracovatelia alebo právne predpisy. Novú verziu zverejníme na https://plus.contact/sk/ochrana-udajov s novým označením verzie a dňom účinnosti. O podstatných zmenách, ktoré sa Vás týkajú, Vám ako používateľovi služby vopred pošleme e-⁠mail na adresu Vášho účtu. Zmeny spracovateľov oznamujeme firmám podľa Zmluvy o spracúvaní osobných údajov. Predchádzajúce znenie Vám na požiadanie pošleme.

21.2 Tieto zásady vo verzii 2026-⁠11-⁠05 sú účinné od 5. 11. 2026. Ak ich zverejníme aj v inom jazyku, rozhodujúce je slovenské znenie.