Ochrana osobných údajov

Tieto zásady vysvetľujú, ako spracúvame osobné údaje pri prevádzke webu krosdoplnky.sk a pri poskytovaní doplnkov ku KROS aplikáciám. Účinné od 18. 8. 2026.

01Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania, je:

Nemáme určenú zodpovednú osobu pre ochranu osobných údajov. Vo všetkých veciach podľa týchto zásad píšte na uvedený e-mail.

02Rozsah týchto zásad

2.1. Tieto zásady sa vzťahujú na návštevu webu krosdoplnky.sk a jeho subdomén a na používanie doplnkov, ktoré na ňom ponúkame.

2.2. Naše služby sú určené podnikateľom (B2B). Aj tak však spracúvame údaje fyzických osôb, ktoré za podnikateľa konajú, a údaje návštevníkov webu — na tie sa tieto zásady vzťahujú v plnom rozsahu.

2.3. Tieto zásady dopĺňajú Všeobecné obchodné podmienky, nenahrádzajú ich.

03Návšteva webu

3.1. Keď si otvoríte ktorúkoľvek stránku, náš server a sieť, cez ktorú web doručujeme, spracujú vašu IP adresu, typ prehliadača a operačného systému, adresu požadovanej stránky, čas požiadavky a stránku, z ktorej ste prišli.

3.2. Bez týchto údajov sa stránka technicky nedá doručiť. Spracúvame ich na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR — prevádzkovať web, udržať ho dostupný a chrániť ho pred útokmi a zneužitím.

3.3. Tieto údaje nepoužívame na to, aby sme zisťovali totožnosť konkrétneho návštevníka, a nespájame ich s inými údajmi.

04Cookies

4.1. Stránky na adrese www.krosdoplnky.sk cookies nepoužívajú. Neukladáme do vášho prehliadača cookies, údaje v localStorage ani iné identifikátory, cez ktoré by sa dalo rozpoznať, že ste sa vrátili. Nástroje na meranie návštevnosti sme nastavili tak, aby fungovali bez ukladania čohokoľvek do vášho zariadenia — preto tu nenájdete lištu so súhlasom.

4.2. Aplikácia Platobného konektora na adrese pk.krosdoplnky.sk cookies používa, a to technicky nevyhnutné: jedna udržiava vaše prihlásenie, druhá chráni pred útokom typu CSRF. Bez nich sa do aplikácie nedá bezpečne prihlásiť. Na technicky nevyhnutné cookies sa súhlas podľa zákona nevyžaduje.

4.3. Technicky nevyhnutné cookies môže nastaviť aj Cloudflare, ktorý web doručuje, ak vyhodnotí požiadavku ako možný automatizovaný prístup. Slúžia výlučne na ochranu pred útokmi, na meranie sa nepoužívajú.

4.4. Ak by sme niekedy nasadili cookies na iný účel než tie vyššie — napríklad na reklamu alebo na meranie návštevnosti — urobíme to až po tom, ako si vyžiadame váš súhlas.

05Meranie návštevnosti

5.1. Aby sme vedeli, ktoré stránky ľudí zaujímajú a odkiaľ prichádzajú, používame dva nástroje:

• Google Analytics 4 v režime bez ukladania do prehliadača. Máme vypnuté aj reklamné funkcie Googlu, takže z tohto merania nevznikajú reklamné publiká ani personalizácia.
• Cloudflare Web Analytics, ktorý nepoužíva žiadny identifikátor návštevníka a príchody odvodzuje z adresy, z ktorej ste prišli.

5.2. Merajú sa zobrazenia stránok, adresa stránky, približná poloha odvodená z IP adresy (spravidla mesto alebo región), typ zariadenia a prehliadača a zdroj návštevy. Nevieme z toho zistiť, kto ste, ani rozpoznať, že ste na webe už niekedy boli.

5.3. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — rozumieť tomu, či je web užitočný, a vedieť ho zlepšovať. Keďže na meranie nepoužívame cookies ani iné úložisko vo vašom zariadení, súhlas sa nevyžaduje.

5.4. Proti tomuto spracúvaniu môžete kedykoľvek namietať e-mailom na [email protected]. Meranie viete zablokovať aj sami — rozšírením v prehliadači alebo funkciou blokovania sledovania, ktorú väčšina prehliadačov ponúka. Web bude fungovať naďalej rovnako.

06Kontakt e-mailom

6.1. Ak nám napíšete, spracujeme vašu e-mailovú adresu, meno a čokoľvek ďalšie, čo do správy uvediete.

6.2. Robíme to preto, aby sme vám mohli odpovedať a dohodnúť sa na spolupráci. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, a ak už spolu máme zmluvu alebo o nej rokujeme, plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

6.3. Do e-mailu nám neposielajte údaje o zdraví, rodné čísla ani iné citlivé údaje. Na ich prijímanie nie sme nastavení.

07Údaje účtu

7.1. Ak si v aplikácii Platobného konektora vytvoríte účet, spracúvame vaše meno, e-mailovú adresu, údaje potrebné na prihlásenie a záznamy o prihlásení a o aktivite v aplikácii. Ak sa prihlasujete cez Google, dostaneme od Googlu vaše meno a e-mailovú adresu; vaše heslo k účtu Google nikdy nevidíme.

7.2. Tieto údaje potrebujeme na to, aby sme vám mohli službu poskytnúť, viesť váš účet a chrániť ho pred neoprávneným prístupom. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, pri bezpečnostných záznamoch oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.

7.3. Pri údajoch účtu sme prevádzkovateľom — na rozdiel od údajov podľa kapitoly 8, kde sme sprostredkovateľom pre vás.

7.4. Účet zrušíte tak, že nám napíšete na [email protected]. Po zrušení údaje účtu zmažeme, okrem toho, čo si musíme ponechať na splnenie zákonných povinností.

08Údaje v doplnkoch

8.1. Doplnky pracujú s údajmi, ktoré máte vo svojej KROS aplikácii, a s údajmi z bánk a platobných brán, ktoré si k nim pripojíte — napríklad faktúry, pohľadávky, pohyby na účte a údaje o platbách.

8.2. Ak sú medzi nimi osobné údaje (typicky údaje o vašich odberateľoch a ich kontaktných osobách), prevádzkovateľom ste vy. My tieto údaje spracúvame len na to, aby doplnok robil, čo od neho čakáte — teda sme v postavení sprostredkovateľa podľa čl. 28 GDPR.

8.3. To znamená, že s týmito údajmi nakladáme iba podľa vašich pokynov, nepoužívame ich na vlastné účely a nesprístupňujeme ich nikomu okrem príjemcov uvedených v kapitole 9.

8.4. Podmienky tohto spracúvania upravuje samostatná zmluva o spracúvaní osobných údajov, ktorú s vami uzatvárame pri aktivácii služby. Ak ju nemáte a doplnok používate, napíšte nám na [email protected].

8.5. Prístup k vašim údajom v KROS aplikácii a v pripojených službách kedykoľvek odoberiete tým, že doplnok deaktivujete alebo zrušíte príslušné oprávnenie.

09Príjemcovia údajov

9.1. Údaje nepredávame a neposkytujeme na reklamné účely. Sprístupňujeme ich len v rozsahu, ktorý je na chod služby nutný, a to týmto príjemcom:

• Cloudflare, Inc. — doručovanie webu, ochrana pred útokmi a meranie návštevnosti.
• Google Ireland Limited — meranie návštevnosti cez Google Analytics; v aplikácii Platobného konektora aj prihlásenie cez Google a načítanie písiem.
• Hugeicons — sada ikon, ktorú web načítava z cdn.hugeicons.com. Tento poskytovateľ vidí IP adresu vášho zariadenia v momente, keď si prehliadač stiahne ikony.
• Poskytovateľ serverovej infraštruktúry — spoločnosť, ktorá pre nás prevádzkuje servery, na ktorých web a aplikácia bežia.
• WebSupport — e-mailová služba pre adresu [email protected], teda spracúva korešpondenciu podľa kapitoly 6.
• KROS a.s. — účtovné a fakturačné aplikácie, s ktorými sa doplnky prepájajú.
• Fio banka, a.s. a Stripe, Inc. — banka a platobná brána, ak si ich k doplnku pripojíte.

9.2. Údaje sprístupníme aj orgánom verejnej moci, ak nám to ukladá zákon.

10Prenos mimo EÚ

10.1. Cloudflare, Google a Stripe sú spoločnosti so sídlom alebo infraštruktúrou aj mimo Európskej únie, najmä v Spojených štátoch. Pri používaní ich služieb sa preto údaje môžu dostať mimo EÚ.

10.2. Prenos je krytý mechanizmami podľa kapitoly V GDPR — štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne rozhodnutím o primeranosti pre spoločnosti zapojené do rámca EU–US Data Privacy Framework.

10.3. Aktuálne znenie záruk konkrétneho poskytovateľa vám na požiadanie doložíme.

11Doba uchovávania

11.1. Technické logy webu — najviac 12 mesiacov, potom sa mažú alebo agregujú.

11.2. Údaje z merania návštevnosti — v podobe súhrnných štatistík bez identifikátorov; Cloudflare ich uchováva podľa svojich podmienok, Google Analytics najviac 14 mesiacov.

11.3. E-mailová korešpondencia — 3 roky od poslednej správy, ak sa z nej nestane súčasť zmluvného vzťahu.

11.4. Údaje v doplnkoch — po dobu, po ktorú službu používate. Po jej ukončení ich zmažeme alebo vrátime podľa zmluvy o spracúvaní; dlhšie ich držíme len vtedy, ak to vyžaduje zákon.

11.5. Údaje účtu — po dobu, po ktorú máte účet zriadený, a po jeho zrušení len v rozsahu, ktorý vyžadujú zákonné povinnosti.

12Vaše práva

12.1. Vo vzťahu k údajom, ktoré o vás spracúvame, máte právo:

• vedieť, či a aké údaje o vás spracúvame, a dostať ich kópiu,
• dať nesprávne údaje opraviť a neúplné doplniť,
• žiadať výmaz, ak už nie sú potrebné alebo ich spracúvame neoprávnene,
• žiadať obmedzenie spracúvania,
• dostať údaje v strojovo čitateľnej podobe a preniesť ich inam,
• namietať proti spracúvaniu založenému na oprávnenom záujme — vrátane merania návštevnosti podľa kapitoly 5.

12.2. Stačí napísať na [email protected]. Odpovieme najneskôr do jedného mesiaca. Ak by sme žiadosti nevyhoveli, napíšeme vám prečo.

12.3. Ak si myslíte, že s vašimi údajmi nakladáme nesprávne, môžete podať sťažnosť dozornému orgánu:

12.4. Ak ste doplnok používali ako zákazník a ide o údaje podľa kapitoly 8, obráťte sa najprv na toho, kto je ich prevádzkovateľom — spravidla na firmu, ktorá doplnok aktivovala. My jej žiadosť pomôžeme vybaviť.

13Zmeny zásad

13.1. Tieto zásady môžeme meniť, keď sa zmení to, ako služby fungujú, alebo keď to vyžadujú predpisy.

13.2. Aktuálne znenie je vždy na tejto adrese a dátum účinnosti je uvedený hore. Pri podstatnej zmene, ktorá sa dotkne vašich práv, vás upozorníme e-mailom, ak vašu adresu máme.