Ochrana osobných údajov
Informácie o spracúvaní osobných údajov pri používaní webovej stránky www.compee.eu, aplikácie Compee a súvisiacich služieb.
| Prevádzkovateľ | P-Comp, s. r. o. |
|---|---|
| Sídlo / miesto podnikania | Považské Podhradie 152, 017 04 Považská Bystrica |
| IČO / DIČ / IČ DPH | 52520811 / 2121058687 / SK2121058687 |
| Kontaktný e-mail pre GDPR | info@compee.eu |
| Web | https://www.compee.eu |
| Aplikácia | https://app.compee.eu |
1. Kto sme a na koho sa dokument vzťahuje
Tento dokument vysvetľuje, ako prevádzkovateľ spracúva osobné údaje v súvislosti s webovou stránkou www.compee.eu, aplikáciou Compee, registráciou, poskytovaním SaaS služby, zákazníckou podporou, fakturáciou, marketingom, analytikou a bezpečnosťou služby.
Compee je SaaS platforma pre správu firemných IT zariadení, IT nákladov, zamestnancov, priradení, záruk, dokumentov a interných IT procesov v spojení s HR onboardingom, offboardingom a zmenami pracovných rolí.
Tento dokument sa vzťahuje najmä na návštevníkov webu, záujemcov o službu, kontaktné osoby zákazníkov, registrovaných používateľov, administrátorov firemných účtov a osoby komunikujúce s poskytovateľom.
Ak ste zamestnanec, spolupracovník alebo interná osoba zákazníka a vaše údaje boli do Compee vložené vaším zamestnávateľom alebo organizáciou, primárnym prevádzkovateľom týchto údajov je spravidla váš zamestnávateľ alebo organizácia. V takom prípade Compee typicky vystupuje ako sprostredkovateľ a vaše práva si v prvom rade uplatňujete u svojho zamestnávateľa alebo organizácie.
2. Prevádzkovateľ a sprostredkovateľ
Pri používaní Compee existujú dve rozdielne roviny spracúvania osobných údajov:
Ak Compee spracúva osobné údaje ako sprostredkovateľ, spracúva ich podľa pokynov zákazníka a na základe zmluvy o spracúvaní osobných údajov alebo iného vhodného právneho dokumentu. Tento dokument nenahrádza informačnú povinnosť zákazníka voči jeho vlastným zamestnancom a dotknutým osobám.
| Rovina spracúvania | Kto určuje účel a prostriedky | Príklad |
|---|---|---|
| Compee ako prevádzkovateľ | Compee / poskytovateľ služby | Spracúvanie údajov kontaktných osôb, registrácie, fakturácie, podpory, bezpečnostných logov, marketingu, analytiky a cookies. |
| Compee ako sprostredkovateľ | Zákazník, napríklad firma používajúca Compee | Údaje zamestnancov zákazníka, priradenia zariadení, interné IT úlohy, dokumenty alebo informácie vložené zákazníkom do aplikácie na vlastné účely. |
3. Aké osobné údaje spracúvame
| Kategória údajov | Príklady údajov |
|---|---|
| Identifikačné a kontaktné údaje | meno, priezvisko, pracovný e-mail, telefón, pracovná pozícia, názov firmy, IČO, fakturačné údaje, adresa sídla alebo fakturačná adresa. |
| Údaje používateľského účtu | e-mail, heslo v hashovanej podobe, rola, oprávnenia, firemný účet, používateľské ID, nastavenia účtu, stav účtu, dátum registrácie a posledného prihlásenia. |
| Údaje o používaní služby | logy prihlásenia, IP adresa, typ zariadenia, prehliadač, operačný systém, dátum a čas požiadaviek, bezpečnostné udalosti, informácie o chybách a technické metadáta. |
| Dáta zákazníka v aplikácii | údaje o zamestnancoch, zariadeniach, priradeniach, dokumentoch, zárukách, softvéri, licenciách/kontraktoch, IT úlohách, auditných záznamoch, poznámkach a súboroch, ktoré zákazník vloží do služby vrátane obsahu faktúry pri voliteľnom AI importe. |
| Komunikačné údaje | obsah správ, požiadavky podpory, odpovede na formuláre, spätná väzba, súvisiace prílohy a história komunikácie. |
| Marketingové a analytické údaje | súhlas s cookies, UTM parametre, zdroj kampane, interakcie na webe, agregované analytické metriky, heatmapy alebo záznamy relácií podľa nastavenia súhlasu a maskovania. |
| Platobné a fakturačné údaje | údaje potrebné na vystavenie faktúry, úhradu predplatného, evidenciu platieb, párovanie platieb a účtovníctvo. Údaje platobných kariet, ak budú používané, spracúva platobná brána a Compee ich neukladá, ak nie je výslovne uvedené inak. |
4. Účely, právne základy a doby uchovávania
Osobné údaje spracúvame na nižšie uvedené účely. Pri každom účele uvádzame aj typický právny základ a orientačnú dobu uchovávania. Presná doba sa môže líšiť podľa konkrétneho prípadu, zákonnej povinnosti, trvania zmluvy alebo potreby ochrany právnych nárokov.
| Účel | Typické údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Predregistrácia, kontakt a odpoveď na dopyt | meno, e-mail, telefón, firma, obsah správy, UTM údaje | predzmluvné rokovanie, oprávnený záujem alebo súhlas podľa povahy formulára | po dobu vybavenia dopytu a následne spravidla 24 mesiacov |
| Registrácia a vedenie účtu | identifikačné údaje, e-mail, rola, firemný účet, bezpečnostné údaje | plnenie zmluvy alebo predzmluvné rokovanie | po dobu trvania účtu a následne podľa retenčných pravidiel |
| Poskytovanie SaaS služby | údaje v aplikácii, používateľské akcie, konfigurácia účtu, logy | plnenie zmluvy; pri zákazníckych dátach spracovanie v postavení sprostredkovateľa | po dobu trvania služby a následne podľa zmluvy alebo exportnej lehoty |
| Fakturácia a účtovníctvo | fakturačné údaje, objednávky, platby, daňové doklady | plnenie zákonnej povinnosti | po dobu vyžadovanú účtovnými a daňovými predpismi, spravidla 10 rokov |
| Voliteľná AI extrakcia faktúr | obsah nahratej faktúry a štruktúrované údaje získané z faktúry | súhlas používateľa pri importe a pokyn zákazníka v rámci používania služby | pôvodné PDF podľa nastavenia zákazníka; štruktúrované údaje počas trvania služby alebo podľa zmluvných retenčných pravidiel |
| Zákaznícka podpora | kontaktné údaje, obsah ticketov, technické údaje, prílohy | plnenie zmluvy a oprávnený záujem na riešení požiadaviek | spravidla 24 mesiacov od vybavenia alebo počas trvania zmluvy |
| Bezpečnosť služby a prevencia zneužitia | IP adresa, logy, zariadenie, prehliadač, bezpečnostné udalosti | oprávnený záujem na ochrane služby a údajov | spravidla 6 až 24 mesiacov podľa typu logu |
| Analytika a meranie výkonu webu | cookies, identifikátory, návštevnosť, interakcie, technické údaje | súhlas alebo oprávnený záujem podľa typu nástroja a nastavenia | podľa nastavenia nástroja a cookie tabuľky |
| Marketing a zasielanie noviniek | e-mail, meno, firma, preferencie, história komunikácie | súhlas alebo oprávnený záujem pri existujúcich zákazníkoch v zákonnom rozsahu | do odvolania súhlasu alebo námietky |
| Ochrana právnych nárokov | zmluvy, komunikácia, faktúry, logy, dôkazné údaje | oprávnený záujem alebo právna povinnosť | po dobu premlčacích lehôt alebo trvania sporu |
5. Cookies, analytika, monitoring a lead tracking
Web Compee môže používať cookies a podobné technológie. Niektoré cookies sú nevyhnutné na fungovanie webu a služby. Analytické, marketingové alebo behaviorálne nástroje sa používajú podľa nastavenia súhlasu používateľa v cookie lište alebo consent manažéri.
Na webe môže byť používaný Silktide Consent Manager alebo iný nástroj na správu súhlasov. Ak používateľ súhlas odmietne alebo ho neskôr zmení, analytické a marketingové nástroje musia toto nastavenie rešpektovať v rozsahu technicky možnom a podľa právnych požiadaviek.
Compee môže používať najmä tieto kategórie nástrojov:
- Google Tag Manager na správu meracích a marketingových tagov;
- Google Analytics 4 na agregovanú návštevnosť, meranie výkonu kampaní a konverzií;
- Vercel Speed Insights na meranie výkonu webu a Core Web Vitals;
- Sentry na monitoring chýb, výpadkov, runtime problémov a technických incidentov;
- Microsoft Clarity na UX analýzu, heatmapy a záznamy relácií s nastaveným maskovaním citlivých údajov;
- UTM a lead tracking na uchovanie informácie o zdroji návštevy pri odoslaní predregistrácie alebo kontaktného formulára.
Do analytických, behaviorálnych a monitoringových nástrojov sa nesmú vedome odosielať osobné údaje, obsah formulárov, heslá, interné identifikátory, tokeny, autorizačné hlavičky alebo citlivé obchodné údaje zákazníka. Formuláre a vstupy majú byť maskované alebo vylúčené z nahrávania tam, kde by mohlo dôjsť k záznamu osobných údajov.
| Kategória | Účel | Právny základ / poznámka |
|---|---|---|
| Nevyhnutné cookies | fungovanie webu, bezpečnosť, prihlásenie, uloženie nastavenia súhlasu | nie je potrebný súhlas, spravidla oprávnený záujem alebo plnenie zmluvy |
| Analytické cookies | meranie návštevnosti, kampaní, výkonu stránok a interakcií | súhlas používateľa, ak sa nejde o striktne nevyhnutné meranie |
| Marketingové cookies | remarketing, reklamné kampane, atribúcia a meranie reklamných konverzií | súhlas používateľa |
| Behaviorálne/UX nástroje | heatmapy, session recordings, rage clicks, UX analýza | súhlas používateľa a prísne maskovanie citlivých údajov |
6. Komu môžeme osobné údaje sprístupniť
Osobné údaje sprístupňujeme iba v potrebnom rozsahu a iba subjektom, ktoré majú právny dôvod alebo zmluvný základ na ich spracúvanie. Môže ísť najmä o:
- poskytovateľov hostingu, cloudovej infraštruktúry, databáz a úložiska;
- poskytovateľov e-mailovej komunikácie, transakčných e-mailov a zákazníckej podpory;
- poskytovateľov analytiky, monitoringu chýb, merania výkonu, UX analýzy a consent manažmentu;
- účtovníkov, daňových poradcov, audítorov, právnikov a iných odborných poradcov;
- platobných brán, bánk alebo poskytovateľov platobných služieb, ak budú použité;
- orgány verejnej moci, súdy, orgány činné v trestnom konaní alebo dozorné orgány, ak to vyžaduje zákon alebo ochrana práv;
- subdodávateľov potrebných na prevádzku, bezpečnosť a rozvoj služby.
- OpenAI ako voliteľného subdodávateľa pre AI extrakciu údajov z faktúr, iba ak zákazník túto funkciu zapne a používateľ potvrdí súhlas pri importe.
Aktuálny zoznam hlavných sprostredkovateľov a subdodávateľov zahŕňa najmä poskytovateľov hostingu, databáz, e-mailových služieb, Vercel, Sentry, Google, Microsoft Clarity, Silktide, účtovníctvo, CRM, prípadnú platobnú bránu a OpenAI pre voliteľné AI spracovanie faktúr.
Pri AI importe faktúr Compee používa API režim so store: false, bez Files API a bez File Search. Účelom je extrakcia štruktúrovaných údajov z faktúry; rozsahom je obsah nahratej faktúry. OpenAI uvádza možnosť uzatvorenia DPA na podporu GDPR compliance.
7. Prenos údajov mimo EÚ/EHP
Osobné údaje sa snažíme spracúvať primárne v Európskej únii alebo Európskom hospodárskom priestore. Niektorí poskytovatelia technických, analytických, bezpečnostných alebo cloudových služieb však môžu mať sídlo alebo spracovateľské operácie mimo EÚ/EHP, najmä v USA alebo iných krajinách.
Ak dochádza k prenosu osobných údajov mimo EÚ/EHP, zabezpečujeme primerané záruky podľa GDPR, napríklad rozhodnutie o primeranosti, štandardné zmluvné doložky, doplnkové technické a organizačné opatrenia alebo iný platný právny mechanizmus.
Konkrétne informácie o prenosoch pri jednotlivých nástrojoch uvádzame podľa reálne používaných subdodávateľov a ich aktuálnych podmienok.
8. Ako chránime osobné údaje
Používame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zverejnením. Opatrenia sa prispôsobujú povahe spracúvania, rizikám, rozsahu služby a technickým možnostiam.
- šifrované pripojenie cez HTTPS;
- riadenie prístupov a používateľské roly;
- hashovanie hesiel a bezpečnostné pravidlá autentifikácie;
- logovanie bezpečnostných udalostí a monitorovanie chýb;
- zálohovanie a technické opatrenia podľa aktuálnej infraštruktúry;
- obmedzenie prístupu k údajom iba na poverené osoby a nevyhnutný rozsah;
- pravidelné aktualizácie a primerané bezpečnostné postupy pri vývoji služby.
Žiadny systém však nie je absolútne bezpečný. Zákazník je povinný chrániť svoje prihlasovacie údaje, správne nastavovať prístupové práva používateľov a bezodkladne oznámiť podozrenie na bezpečnostný incident.
9. Práva dotknutých osôb
Ako dotknutá osoba máte podľa GDPR najmä tieto práva:
| Právo | Význam |
|---|---|
| Právo na prístup | máte právo získať potvrdenie, či spracúvame vaše osobné údaje, a získať prístup k týmto údajom a súvisiacim informáciám. |
| Právo na opravu | máte právo požiadať o opravu nepresných alebo doplnenie neúplných osobných údajov. |
| Právo na vymazanie | máte právo požiadať o vymazanie osobných údajov, ak sú splnené podmienky podľa GDPR. |
| Právo na obmedzenie spracúvania | máte právo požiadať o dočasné obmedzenie spracúvania v prípadoch stanovených GDPR. |
| Právo na prenosnosť | ak sa spracúvanie zakladá na súhlase alebo zmluve a prebieha automatizovane, máte právo získať údaje v štruktúrovanom formáte. |
| Právo namietať | máte právo namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu. |
| Právo odvolať súhlas | ak spracúvanie prebieha na základe súhlasu, môžete ho kedykoľvek odvolať. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. |
| Právo podať sťažnosť | máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky. |
10. Ako si uplatniť práva
Svoje práva si môžete uplatniť e-mailom na adrese info@compee.eu alebo písomne na adrese sídla prevádzkovateľa. Z bezpečnostných dôvodov môžeme požadovať primerané overenie identity, najmä ak sa žiadosť týka prístupu, exportu alebo vymazania údajov.
Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca od jej doručenia. V odôvodnených prípadoch môžeme lehotu predĺžiť podľa GDPR, o čom vás budeme informovať.
Ak sa vaša žiadosť týka údajov, ktoré do Compee vložil váš zamestnávateľ alebo organizácia ako zákazník, môžeme vás nasmerovať na tohto zákazníka, pretože v tejto rovine spravidla vystupuje ako prevádzkovateľ údajov a Compee ako sprostredkovateľ.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika, web: https://dataprotection.gov.sk.
11. Automatizované rozhodovanie a profilovanie
Compee nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo pre dotknutú osobu právne účinky alebo podobne významný vplyv, pokiaľ nie je v konkrétnom prípade výslovne uvedené inak.
Analytika, UTM atribúcia, meranie konverzií alebo UX analýza slúžia na vyhodnocovanie fungovania webu, kampaní a používateľskej skúsenosti a nemajú samy osebe vytvárať právne alebo podobne významné rozhodnutia o konkrétnej osobe.
12. Osobné údaje detí
Compee nie je určené pre deti ani osoby mladšie ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí na účely poskytovania služby. Ak zistíme, že boli osobné údaje dieťaťa spracované bez primeraného právneho dôvodu, prijmeme kroky na ich vymazanie alebo obmedzenie spracúvania.
13. Zmeny dokumentu
Tento dokument môžeme aktualizovať najmä pri zmene služby, používaných nástrojov, subdodávateľov, právnych predpisov alebo spôsobu spracúvania osobných údajov. Aktuálna verzia bude zverejnená na www.compee.eu/ochrana-osobnych-udajov alebo na inom mieste určenom prevádzkovateľom.
Pri podstatných zmenách môžeme používateľov alebo zákazníkov informovať aj e-mailom, oznámením v aplikácii alebo iným primeraným spôsobom.
14. Kontaktné údaje
Prevádzkovateľ: P-Comp, s. r. o.
Sídlo / miesto podnikania: Považské Podhradie 152, 017 04 Považská Bystrica
IČO: 52520811
E-mail pre ochranu osobných údajov: info@compee.eu
Všeobecný kontakt: info@compee.eu
Dátum účinnosti: 22.05.2026