Zásady ochrany osobních údajů

Toto je překlad do českého jazyka; závazné je znění ve slovenském jazyce.

Účinné od: 12. 10. 2026

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost NUMIQ s.r.o. (dále jen „Společnost“ nebo „NUMIQ“) zpracovává osobní údaje při provozu Webové stránky https://numiq.com/ a Aplikace NUMIQ a při poskytování Služeb. Zásady jsou vypracovány podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov (slovenský zákon o ochraně osobních údajů).

Pojmy začínající velkým písmenem (zejména Uživatel, Klient, Aplikace, Webová stránka, Služby, Účet, Program, Předplatné, Platební brána, Kalkulace, Cenová nabídka, Google recenze, Informace, Smlouva, VOP) mají význam uvedený v článku I. Všeobecných obchodních podmínek Společnosti (dále jen „VOP“). Pojem „Smlouva o zpracování“ označuje Smlouvu o zpracování osobních údajů, která je součástí VOP.

---

1. Kdo je správce a jak jej kontaktovat

Správcem osobních údajů je:

NUMIQ s.r.o., se sídlem Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, zapsaná v Obchodnom registri Mestského súdu Bratislava III (obchodní rejstřík vedený Městským soudem Bratislava III), oddiel Sro, vložka č. 174081/B.

Kontakt pro otázky ochrany osobních údajů a uplatnění práv:

• e-mail: support@numiq.com,
• poštovní adresa: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Společnost nejmenovala pověřence pro ochranu osobních údajů (DPO). Pokud jej v budoucnu jmenuje, zveřejní jeho kontaktní údaje na Webové stránce a v těchto Zásadách.

---

2. Na koho a na co se Zásady vztahují

Služby NUMIQ jsou určeny výhradně podnikatelům (článek II. bod 5 VOP). Společnost však zpracovává osobní údaje fyzických osob, které se se Službami dostávají do kontaktu. Tyto Zásady popisují zpracování, při kterém Společnost vystupuje jako správce, tedy sama určuje účel a prostředky zpracování. Jde o:

• Uživatele a osoby jednající jejich jménem (fyzické osoby - podnikatelé, jednatelé, zaměstnanci a kontaktní osoby právnických osob), kteří se registrují, používají Účet, platí Předplatné nebo komunikují s podporou,
• návštěvníky Webové stránky (cookies, měření návštěvnosti, technické údaje),
• potenciální zákazníky (firmy a živnostníky ve stavebnictví a souvisejících oborech, kterým Společnost zasílá obchodní sdělení).

U údajů Klientů Uživatele a autorů Google recenzí Uživatele vystupuje Společnost jako zpracovatel jménem Uživatele. Toto zpracování se řídí Smlouvou o zpracování a je popsáno v sekci 12 těchto Zásad.

---

3. Jaké údaje Společnost zpracovává, o kom a z jakých zdrojů

Uživatelé a osoby jednající jejich jménem

• identifikační a kontaktní údaje: jméno a příjmení osoby provádějící Registraci, e-mailová adresa, případně telefonní číslo,
• přihlašovací údaje: heslo (uložené výhradně v zašifrované podobě), případně identifikátor, jméno a e-mail z účtu Google nebo Apple, pokud Uživatel zvolí přihlášení prostřednictvím těchto účtů,
• údaje o firmě Uživatele: obchodní firma, sídlo nebo místo podnikání, IČO, DIČ, IČ DPH, logo, firemní údaje a reference, které Uživatel uvádí v Cenových nabídkách,
• fakturační a platební údaje: fakturační údaje firmy, historie plateb, faktury, stav Předplatného; údaje o platební kartě zadává Uživatel přímo v Platební bráně (Stripe) a Společnost nemá k číslu karty přístup,
• údaje o používání Aplikace: zvolený Program, nastavení Účtu, Cenový profil, Kalkulace, Cenové nabídky a další Informace, záznamy o přihlášení, IP adresa, typ prohlížeče a zařízení, časová razítka,
• komunikace: obsah e-mailů a zpráv zaslaných podpoře, oznámení vad, stížnosti a podněty.

Zdroj: údaje poskytuje Uživatel při Registraci, v nastavení Účtu, v Platební bráně a při komunikaci se Společností; přihlašovací údaje mohou pocházet od společnosti Google nebo Apple, pokud Uživatel použije přihlášení přes jejich účet; technické údaje vznikají automaticky při používání Aplikace.

Návštěvníci Webové stránky

• technické údaje: IP adresa, typ prohlížeče a zařízení, operační systém, jazyk, navštívené stránky a Národní verze, čas návštěvy, zdroj návštěvy,
• cookies a podobné technologie podle nastavení lišty cookies (sekce 5).

Zdroj: údaje vznikají automaticky při návštěvě Webové stránky.

Potenciální zákazníci (firemní prospekti)

• jméno a příjmení kontaktní osoby, název firmy, firemní e-mailová adresa, telefonní číslo, obor podnikání, případně reakce na zaslaná sdělení (otevření, kliknutí, odhlášení).

Zdroj: veřejně dostupné zdroje (zejména obchodní a živnostenský rejstřík, webové stránky firem, veřejné firemní profily a katalogy) a vlastní databáze prospektů Společnosti, kterou Společnost z těchto zdrojů vytváří. Společnost zpracovává pouze údaje, které se týkají podnikatelské činnosti prospekta.

Společnost nezpracovává zvláštní kategorie osobních údajů podle článku 9 GDPR a žádá Uživatele, aby je do Aplikace nevkládali (článek 5 bod 2 Smlouvy o zpracování).

---

4. Účely a právní základy zpracování

Pokud Společnost zpracovává údaje na základě oprávněného zájmu, vždy předem posuzuje, zda nad jejím zájmem nepřevažují zájmy a práva subjektů údajů. Subjekt údajů má právo proti takovému zpracování vznést námitku (sekce 10).

---

5. Cookies a analytika

Webová stránka a Aplikace používají cookies a podobné technologie. Dělí se na:

• nezbytné cookies, které jsou potřebné pro přihlášení, udržení relace, bezpečnost, výběr Národní verze a uložení nastavení souhlasu; tyto cookies se používají bez souhlasu, protože bez nich Webová stránka a Aplikace nefungují,
• analytické a reklamní cookies, které slouží k měření návštěvnosti, chování na Webové stránce a konverzí a k vyhodnocování reklamních kampaní; tyto cookies se používají pouze se souhlasem návštěvníka.

K měření a reklamě Společnost používá Google Tag Manager, Google Analytics 4 a reklamní služby Google (Google Ireland Ltd.). Tyto služby jsou nastaveny v režimu Google Consent Mode, přičemž výchozí stav je odmítnutý. Bez souhlasu návštěvníka se analytické a reklamní cookies neukládají. V režimu bez souhlasu může Google přijímat pouze anonymní signály bez cookies, které nejsou spojeny s identifikovatelnou osobou.

Správu souhlasu zajišťuje služba CookieYes (CookieYes Limited). Návštěvník může svůj souhlas kdykoli udělit, změnit nebo odvolat kliknutím na tlačítko Nastavení cookies v patičce Webové stránky. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Cookies lze spravovat také přímo v nastavení prohlížeče; omezení nezbytných cookies však může ovlivnit fungování Aplikace.

Při načítání Webové stránky se z technických důvodů odesílá IP adresa návštěvníka také poskytovatelům písem (Google Fonts) a obrázků vlajek (flagcdn.com), které Webová stránka zobrazuje.

Doba platnosti jednotlivých cookies a jejich podrobný seznam jsou uvedeny v liště cookies po kliknutí na Nastavení cookies.

---

6. Příjemci a zpracovatelé

Společnost poskytuje Služby s pomocí třetích osob (článek X. VOP). Osobní údaje zpřístupňuje pouze v rozsahu potřebném pro daný účel a s každým zpracovatelem má uzavřenou smlouvu podle článku 28 GDPR. Ke dni účinnosti Zásad jde o tyto příjemce:

• Supabase, Inc. (prostřednictvím Lovable Cloud) - databáze, autentizace a ukládání souborů; datové centrum v EU (Frankfurt).
• Lovable Labs Incorporated a Cloudflare, Inc. - hosting Webové stránky a Aplikace a serverové funkce; globální síť.
• Google (modely Gemini prostřednictvím Lovable AI) - zpracování textů Kalkulací, importovaných ceníků, údajů o firmě Uživatele a recenzí při tvorbě AI obsahu.
• Resend (Plus Five Five, Inc.), USA - odesílání e-mailů (ověření e-mailu, obnova hesla, notifikace, sdílení Cenových nabídek, obchodní sdělení).
• Stripe Payments Europe, Ltd., Irsko - Platební brána, faktury a zákaznický portál; zpracovává fakturační údaje firmy, IČO, IČ DPH a údaje o platební kartě, k nimž Společnost nemá přístup. Stripe při zpracování plateb vystupuje také jako samostatný správce podle vlastních podmínek.
• Google Ireland Ltd. a Apple Distribution International Ltd. - přihlášení prostřednictvím účtu Google nebo Apple, pokud jej Uživatel zvolí; tyto společnosti jsou u své služby přihlášení samostatnými správci.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, reklamní služby Google) - měření návštěvnosti a konverzí, pouze na základě souhlasu.
• CookieYes Limited - správa souhlasu s cookies.
• Google Fonts a flagcdn.com - zobrazení písem a obrázků vlajek na Webové stránce; přijímají IP adresu návštěvníka.
• OpenStreetMap Foundation (Nominatim) a U.S. Census Bureau - geokódování adres staveb zadaných v Kalkulacích.
• SerpApi, LLC, USA - import Google recenzí firmy Uživatele.
• Perplexity AI, Inc., USA - odhad místních sazeb práce; Společnost této službě předává pouze PSČ nebo zemi a typ práce, bez osobních údajů.

Kromě uvedených příjemců může Společnost zpřístupnit osobní údaje svým právním, daňovým a účetním poradcům, auditorům a v případech stanovených zákonem orgánům veřejné moci (soudy, orgány činné v trestním řízení, daňové orgány, dozorové úřady).

Aktuální seznam zpracovatelů, které Společnost zapojuje při zpracování údajů Klientů jménem Uživatele, je uveden v Příloze 3 Smlouvy o zpracování a na Webové stránce.

---

7. Předávání mimo Evropský hospodářský prostor

Někteří příjemci uvedení v sekci 6 sídlí nebo zpracovávají údaje mimo Evropský hospodářský prostor (dále jen „EHP“), zejména ve Spojených státech amerických. Primární uložení údajů Aplikace je v EU (Frankfurt), k předání mimo EHP však může dojít při hostingu a serverových funkcích, odesílání e-mailů, AI zpracování, geokódování, importu recenzí nebo měření návštěvnosti.

Při každém předání do třetí země Společnost zajišťuje odpovídající ochranu podle kapitoly V GDPR, a to:

• rozhodnutím Evropské komise o odpovídající ochraně, zejména rámcem EU-US Data Privacy Framework, pokud je příjemce v tomto rámci certifikován, nebo
• standardními smluvními doložkami schválenými Evropskou komisí, doplněnými v potřebném rozsahu o dodatečná opatření.

Subjekt údajů může požádat o informace o použitých zárukách nebo o jejich kopii na adrese support@numiq.com.

---

8. Jak dlouho Společnost údaje uchovává

Společnost uchovává osobní údaje pouze po dobu nezbytnou k dosažení účelu, pro který byly získány, nebo po dobu stanovenou právními předpisy. Konkrétní doby jsou uvedeny v tabulce v sekci 4. Souhrnně platí:

• údaje v Účtu a Informace: po dobu trvání Smlouvy; po zániku Účtu je Společnost vymaže nebo anonymizuje do 90 dnů (článek XV. VOP),
• účetní a daňové doklady: 10 let,
• marketingové údaje prospektů: do odvolání nebo námitky, nejdéle 3 roky od posledního kontaktu,
• záznamy o přihlášení a bezpečnostní logy: přiměřená doba, zpravidla nejdéle 12 měsíců,
• cookies: podle nastavení lišty cookies a doby platnosti jednotlivých cookies.

Po uplynutí doby uchovávání Společnost údaje bezpečně vymaže nebo nevratně anonymizuje. Anonymizované a agregované údaje, z nichž nelze identifikovat žádnou osobu, může Společnost používat pro statistické účely a zlepšování Služeb (článek X. bod 8 VOP).

---

9. Marketing a právo vznést námitku

Stávající Uživatelé. Společnost může na e-mailovou adresu Uživatele zasílat obchodní sdělení o vlastních Službách podobných těm, které Uživatel již používá (např. informace o nových funkcích, Programech nebo Národních verzích). Právním základem je oprávněný zájem Společnosti na přímém marketingu. Uživatel se může z odběru kdykoli odhlásit kliknutím na odkaz pro odhlášení v každém e-mailu nebo zasláním námitky na support@numiq.com. Servisní e-maily potřebné k poskytování Služeb (ověření, obnova hesla, notifikace, oznámení o změnách VOP) nejsou obchodními sděleními a zasílají se po dobu trvání Smlouvy.

Firemní prospekti. Společnost zasílá obchodní sdělení a kampaně (nurturing) také firmám a živnostníkům ve stavebnictví a souvisejících oborech, kteří dosud nejsou Uživateli, a to na jejich firemní kontakty získané z veřejných zdrojů nebo z vlastní databáze prospektů. Právním základem je oprávněný zájem Společnosti na nabídce Služeb podnikatelům (B2B marketing). Každé sdělení obsahuje možnost odhlášení. Prospekt může kdykoli vznést námitku na adrese support@numiq.com; Společnost po doručení námitky jeho údaje pro marketingové účely dále nezpracovává.

Námitce proti přímému marketingu se vyhoví vždy a bez zkoumání důvodů. Společnost neprodává osobní údaje třetím osobám a neposkytuje je pro marketingové účely jiných subjektů.

---

10. Práva subjektů údajů a jak je uplatnit

Každý subjekt údajů má podle článků 15 až 22 GDPR tato práva:

• právo na přístup - získat potvrzení, zda Společnost zpracovává jeho osobní údaje, a kopii těchto údajů spolu s informacemi o zpracování,
• právo na opravu - požadovat opravu nepřesných nebo doplnění neúplných údajů; Uživatel může většinu údajů opravit přímo v nastavení Účtu nebo v zákaznickém portálu Platební brány,
• právo na výmaz - požadovat výmaz údajů, pokud již nejsou potřebné, pokud byl odvolán souhlas, pokud byla vznesena úspěšná námitka nebo pokud jsou údaje zpracovávány protiprávně; právo se neuplatní, pokud Společnost musí údaje uchovávat podle zákona nebo pro obhajobu právních nároků,
• právo na omezení zpracování - požadovat, aby Společnost údaje dočasně pouze uchovávala, například během ověřování jejich přesnosti,
• právo na přenositelnost - získat údaje, které subjekt údajů poskytl a které se zpracovávají na základě Smlouvy nebo souhlasu, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požadovat jejich předání jinému správci; Aplikace umožňuje export Kalkulací a Cenových nabídek,
• právo vznést námitku - vznést námitku proti zpracování založenému na oprávněném zájmu z důvodů týkajících se konkrétní situace; proti přímému marketingu lze vznést námitku kdykoli a bez uvedení důvodu,
• právo odvolat souhlas - kdykoli odvolat souhlas s cookies prostřednictvím tlačítka Nastavení cookies v patičce Webové stránky; odvolání nemá vliv na zákonnost zpracování před odvoláním,
• právo nebýt předmětem automatizovaného rozhodování - Společnost takové rozhodování neprovádí (sekce 14).

Jak práva uplatnit. Žádost lze zaslat e-mailem na support@numiq.com nebo poštou na adresu sídla Společnosti. Uživatel může část práv vykonat sám přímo v Aplikaci (úprava údajů, export, zrušení Účtu). Společnost může před vyřízením žádosti požádat o ověření totožnosti žadatele, zejména pokud žádost nebyla zaslána z e-mailové adresy spojené s Účtem.

Společnost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. U složitých nebo početných žádostí může lhůtu prodloužit o další dva měsíce, o čemž žadatele informuje. Vyřízení žádosti je bezplatné; u zjevně nedůvodných nebo nepřiměřeně se opakujících žádostí může Společnost požadovat přiměřený poplatek nebo žádost odmítnout.

---

11. Stížnost dozorovému úřadu

Pokud se subjekt údajů domnívá, že zpracování jeho osobních údajů porušuje GDPR, má právo podat stížnost dozorovému úřadu. Ve Slovenské republice je jím:

Úrad na ochranu osobných údajov Slovenskej republiky (Úřad pro ochranu osobních údajů Slovenské republiky), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Subjekt údajů může stížnost podat také dozorovému úřadu členského státu EU, ve kterém má obvyklé bydliště nebo místo výkonu práce. Společnost doporučuje obrátit se nejprve na support@numiq.com, aby mohla věc vyřešit přímo.

---

12. Údaje Klientů Uživatele - NUMIQ jako zpracovatel

Uživatel vkládá do Aplikace údaje svých Klientů (jména, kontaktní údaje, adresy staveb, poznámky, komunikaci k Cenovým nabídkám) a může do Aplikace importovat Google recenze své firmy včetně jmen a textů recenzentů. U těchto údajů je správcem Uživatel, který určuje, proč a jak se údaje zpracovávají, a odpovídá za jejich zákonnost a za informování Klientů a dalších subjektů údajů.

Společnost tyto údaje zpracovává výhradně jménem Uživatele, na základě jeho pokynů a za účelem poskytování Služeb, a to jako zpracovatel podle článku 28 GDPR. Podmínky tohoto zpracování, včetně bezpečnostních opatření, seznamu dalších zpracovatelů, předávání mimo EHP a výmazu údajů po zániku Smlouvy, upravuje Smlouva o zpracování osobních údajů, která je součástí VOP a je dostupná na Webové stránce.

Klienti, recenzenti a další osoby, jejichž údaje Uživatel do Aplikace vložil, by se se svými dotazy a žádostmi měli obracet přímo na příslušného Uživatele (řemeslníka nebo firmu, která jim zaslala Cenovou nabídku). Pokud taková žádost dojde Společnosti, Společnost ji bez zbytečného odkladu postoupí Uživateli a poskytne mu potřebnou součinnost (článek 10 Smlouvy o zpracování).

---

13. Povinnost poskytnout údaje a důsledky jejich neposkytnutí

Poskytnutí údajů potřebných k Registraci a vedení Účtu (jméno a příjmení, e-mailová adresa, heslo) je smluvním požadavkem podle článku III. VOP. Bez těchto údajů nelze Účet vytvořit a Smlouvu uzavřít.

Při zvolení Placeného programu nebo OPEN jsou fakturační a platební údaje (zejména obchodní firma, sídlo, IČO, případně IČ DPH) nezbytné k vystavení faktury a zpracování platby; jejich poskytnutí vyžaduje také zákon. Bez nich Společnost nemůže Placený program ani OPEN poskytnout.

Poskytnutí ostatních údajů (např. telefonní číslo, logo, reference, údaje o firmě v Cenových nabídkách) je dobrovolné a slouží k plnému využití funkcí Aplikace. Souhlas s analytickými a reklamními cookies je dobrovolný a jeho neudělení nemá vliv na používání Webové stránky ani Aplikace. Zasílání obchodních sdělení není podmínkou používání Služeb.

---

14. Automatizované rozhodování a umělá inteligence

Společnost neprovádí automatizované individuální rozhodování včetně profilování, které by mělo právní účinky nebo podobně významný dopad na subjekt údajů ve smyslu článku 22 GDPR.

Aplikace používá nástroje umělé inteligence (Kalkulant, AI obsah) výhradně k přípravě návrhů Kalkulací, položek, popisů a doporučení na základě vstupů Uživatele. Tyto výstupy jsou pouze pomůckou; Uživatel je může upravit nebo odmítnout a sám rozhoduje o jejich použití v Cenové nabídce (článek VII. bod 3 VOP). AI nástroje nerozhodují o přístupu ke Službám, o ceně Předplatného ani o právech Uživatele.

Měření návštěvnosti a reklamní služby Google mohou se souhlasem návštěvníka vytvářet souhrnné statistiky a segmenty pro reklamní účely; nejde o rozhodování s právními účinky a souhlas lze kdykoli odvolat.

---

15. Bezpečnost

Společnost chrání osobní údaje vhodnými technickými a organizačními opatřeními podle článku 32 GDPR, zejména:

• šifrováním údajů při přenosu (HTTPS/TLS) a při uložení,
• oddělením údajů jednotlivých Uživatelů pomocí bezpečnostních politik na úrovni řádků databáze (RLS), díky nimž má k údajům v Účtu přístup pouze příslušný Uživatel,
• řízením přístupů a oprávnění, bezpečným uložením hesel a možností přihlášení prostřednictvím ověřených účtů Google nebo Apple,
• pravidelným zálohováním údajů a opatřeními pro obnovu po výpadku,
• závazkem mlčenlivosti osob, které s údaji pracují, a výběrem zpracovatelů s odpovídající úrovní zabezpečení.

Podrobnější popis opatření je uveden v Příloze 2 Smlouvy o zpracování. Uživatel odpovídá za ochranu svých přístupových údajů a je povinen bezodkladně oznámit Společnosti podezření na neoprávněný přístup k Účtu (článek IV. VOP). Dojde-li k porušení zabezpečení osobních údajů, které bude mít pravděpodobně za následek vysoké riziko pro práva subjektů údajů, Společnost je o tom informuje v souladu s článkem 34 GDPR.

---

16. Změny Zásad

Společnost může tyto Zásady aktualizovat, zejména při změně Služeb, zapojení nových zpracovatelů nebo změně právních předpisů. Aktuální znění je vždy dostupné na Webové stránce s uvedením data účinnosti. O podstatných změnách Společnost informuje Uživatele e-mailem nebo oznámením v Aplikaci před nabytím jejich účinnosti. Doporučuje se Zásady pravidelně kontrolovat.

Tyto Zásady nabývají účinnosti dne 12. 10. 2026 a nahrazují všechna předchozí znění.