Zásady ochrany osobných údajov

Účinné od: 12. 10. 2026

Tieto zásady ochrany osobných údajov (ďalej len „Zásady") vysvetľujú, ako spoločnosť NUMIQ s.r.o. (ďalej len „Spoločnosť" alebo „NUMIQ") spracúva osobné údaje pri prevádzke Webovej stránky https://numiq.com/ a Aplikácie NUMIQ a pri poskytovaní Služieb. Zásady sú vypracované podľa článkov 13 a 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR") a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Pojmy začínajúce veľkým písmenom (najmä Používateľ, Klient, Aplikácia, Webová stránka, Služby, Účet, Program, Predplatné, Platobná brána, Kalkulácia, Cenová ponuka, Google recenzie, Informácie, Zmluva, VOP) majú význam uvedený v článku I. Všeobecných obchodných podmienok Spoločnosti (ďalej len „VOP"). Pojem „Zmluva o spracúvaní" označuje Zmluvu o spracúvaní osobných údajov, ktorá je súčasťou VOP.

---

1. Kto je prevádzkovateľ a ako ho kontaktovať

Prevádzkovateľom osobných údajov je:

NUMIQ s.r.o., so sídlom Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 174081/B.

Kontakt pre otázky ochrany osobných údajov a uplatnenie práv:

• e-mail: support@numiq.com,
• poštová adresa: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Spoločnosť neurčila zodpovednú osobu (DPO). Ak ju v budúcnosti určí, jej kontaktné údaje zverejní na Webovej stránke a v týchto Zásadách.

---

2. Na koho a na čo sa Zásady vzťahujú

Služby NUMIQ sú určené výlučne podnikateľom (článok II. bod 5 VOP). Spoločnosť však spracúva osobné údaje fyzických osôb, ktoré so Službami prichádzajú do kontaktu. Tieto Zásady opisujú spracúvanie, pri ktorom Spoločnosť vystupuje ako prevádzkovateľ, teda sama určuje účel a prostriedky spracúvania. Ide o:

• Používateľov a osoby konajúce v ich mene (fyzické osoby - podnikatelia, konatelia, zamestnanci a kontaktné osoby právnických osôb), ktorí sa registrujú, používajú Účet, platia Predplatné alebo komunikujú s podporou,
• návštevníkov Webovej stránky (cookies, meranie návštevnosti, technické údaje),
• potenciálnych zákazníkov (firmy a živnostníkov v stavebníctve a súvisiacich odboroch, ktorým Spoločnosť zasiela obchodné oznámenia).

Pri údajoch Klientov Používateľa a autorov Google recenzií Používateľa vystupuje Spoločnosť ako sprostredkovateľ v mene Používateľa. Toto spracúvanie sa riadi Zmluvou o spracúvaní a je opísané v sekcii 12 týchto Zásad.

---

3. Aké údaje Spoločnosť spracúva, o kom a z akých zdrojov

Používatelia a osoby konajúce v ich mene

• identifikačné a kontaktné údaje: meno a priezvisko osoby vykonávajúcej Registráciu, e-mailová adresa, prípadne telefónne číslo,
• prihlasovacie údaje: heslo (uložené výlučne v zašifrovanej podobe), prípadne identifikátor, meno a e-mail z účtu Google alebo Apple, ak Používateľ zvolí prihlásenie prostredníctvom týchto účtov,
• údaje o firme Používateľa: obchodné meno, sídlo alebo miesto podnikania, IČO, DIČ, IČ DPH, logo, firemné údaje a referencie, ktoré Používateľ uvádza v Cenových ponukách,
• fakturačné a platobné údaje: fakturačné údaje firmy, história platieb, faktúry, stav Predplatného; údaje o platobnej karte zadáva Používateľ priamo v Platobnej bráne (Stripe) a Spoločnosť k číslu karty nemá prístup,
• údaje o používaní Aplikácie: zvolený Program, nastavenia Účtu, Cenový profil, Kalkulácie, Cenové ponuky a ďalšie Informácie, záznamy o prihlásení, IP adresa, typ prehliadača a zariadenia, časové značky,
• komunikácia: obsah e-mailov a správ zaslaných podpore, oznámenia vád, sťažnosti a podnety.

Zdroj: údaje poskytuje Používateľ pri Registrácii, v nastaveniach Účtu, v Platobnej bráne a pri komunikácii so Spoločnosťou; prihlasovacie údaje môžu pochádzať od spoločnosti Google alebo Apple, ak Používateľ použije prihlásenie cez ich účet; technické údaje vznikajú automaticky pri používaní Aplikácie.

Návštevníci Webovej stránky

• technické údaje: IP adresa, typ prehliadača a zariadenia, operačný systém, jazyk, navštívené stránky a Krajinská verzia, čas návštevy, zdroj návštevy,
• cookies a podobné technológie podľa nastavení lišty cookies (sekcia 5).

Zdroj: údaje vznikajú automaticky pri návšteve Webovej stránky.

Potenciálni zákazníci (firemní prospekti)

• meno a priezvisko kontaktnej osoby, názov firmy, firemná e-mailová adresa, telefónne číslo, odbor podnikania, prípadne reakcia na zaslané oznámenia (otvorenie, kliknutie, odhlásenie).

Zdroj: verejne dostupné zdroje (najmä obchodný a živnostenský register, webové stránky firiem, verejné firemné profily a katalógy) a vlastná databáza prospektov Spoločnosti, ktorú Spoločnosť z týchto zdrojov vytvára. Spoločnosť spracúva len údaje, ktoré sa týkajú podnikateľskej činnosti prospekta.

Spoločnosť nespracúva osobitné kategórie osobných údajov podľa článku 9 GDPR a žiada Používateľov, aby ich do Aplikácie nevkladali (článok 5 bod 2 Zmluvy o spracúvaní).

---

4. Účely a právne základy spracúvania

Ak Spoločnosť spracúva údaje na základe oprávneného záujmu, vždy vopred posudzuje, či jej záujem neprevažuje nad záujmami a právami dotknutých osôb. Dotknutá osoba má právo proti takému spracúvaniu namietať (sekcia 10).

---

5. Cookies a analytika

Webová stránka a Aplikácia používajú cookies a podobné technológie. Delia sa na:

• nevyhnutné cookies, ktoré sú potrebné na prihlásenie, udržanie relácie, bezpečnosť, výber Krajinskej verzie a uloženie nastavení súhlasu; tieto cookies sa používajú bez súhlasu, pretože bez nich Webová stránka a Aplikácia nefungujú,
• analytické a reklamné cookies, ktoré slúžia na meranie návštevnosti, správania na Webovej stránke a konverzií a na vyhodnocovanie reklamných kampaní; tieto cookies sa používajú len so súhlasom návštevníka.

Na meranie a reklamu Spoločnosť používa Google Tag Manager, Google Analytics 4 a reklamné služby Google (Google Ireland Ltd.). Tieto služby sú nastavené v režime Google Consent Mode, pričom predvolený stav je zamietnutý. Bez súhlasu návštevníka sa analytické a reklamné cookies neukladajú. V režime bez súhlasu môže Google prijímať len anonymné signály bez cookies, ktoré nie sú spojené s identifikovateľnou osobou.

Správu súhlasu zabezpečuje služba CookieYes (CookieYes Limited). Návštevník môže svoj súhlas kedykoľvek udeliť, zmeniť alebo odvolať kliknutím na tlačidlo Nastavenia cookies v päte Webovej stránky. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Cookies je možné spravovať aj priamo v nastaveniach prehliadača; obmedzenie nevyhnutných cookies však môže ovplyvniť fungovanie Aplikácie.

Pri načítaní Webovej stránky sa z technických dôvodov odosiela IP adresa návštevníka aj poskytovateľom písiem (Google Fonts) a obrázkov vlajok (flagcdn.com), ktoré Webová stránka zobrazuje.

Doba platnosti jednotlivých cookies a ich podrobný zoznam sú uvedené v lište cookies po kliknutí na Nastavenia cookies.

---

6. Príjemcovia a sprostredkovatelia

Spoločnosť poskytuje Služby s pomocou tretích osôb (článok X. VOP). Osobné údaje sprístupňuje len v rozsahu potrebnom na daný účel a s každým sprostredkovateľom má uzatvorenú zmluvu podľa článku 28 GDPR. Ku dňu účinnosti Zásad ide o tieto príjemcovia:

• Supabase, Inc. (prostredníctvom Lovable Cloud) - databáza, autentifikácia a ukladanie súborov; dátové centrum v EÚ (Frankfurt).
• Lovable Labs Incorporated a Cloudflare, Inc. - hosting Webovej stránky a Aplikácie a serverové funkcie; globálna sieť.
• Google (modely Gemini prostredníctvom Lovable AI) - spracovanie textov Kalkulácií, importovaných cenníkov, údajov o firme Používateľa a recenzií pri tvorbe AI obsahu.
• Resend (Plus Five Five, Inc.), USA - odosielanie e-mailov (overenie e-mailu, obnova hesla, notifikácie, zdieľanie Cenových ponúk, obchodné oznámenia).
• Stripe Payments Europe, Ltd., Írsko - Platobná brána, faktúry a zákaznícky portál; spracúva fakturačné údaje firmy, IČO, IČ DPH a údaje o platobnej karte, ku ktorým Spoločnosť nemá prístup. Stripe pri spracovaní platieb vystupuje aj ako samostatný prevádzkovateľ podľa vlastných podmienok.
• Google Ireland Ltd. a Apple Distribution International Ltd. - prihlásenie prostredníctvom účtu Google alebo Apple, ak ho Používateľ zvolí; tieto spoločnosti sú pri svojej službe prihlásenia samostatnými prevádzkovateľmi.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, reklamné služby Google) - meranie návštevnosti a konverzií, len na základe súhlasu.
• CookieYes Limited - správa súhlasu s cookies.
• Google Fonts a flagcdn.com - zobrazenie písiem a obrázkov vlajok na Webovej stránke; prijímajú IP adresu návštevníka.
• OpenStreetMap Foundation (Nominatim) a U.S. Census Bureau - geokódovanie adries stavieb zadaných v Kalkuláciách.
• SerpApi, LLC, USA - import Google recenzií firmy Používateľa.
• Perplexity AI, Inc., USA - odhad miestnych sadzieb práce; Spoločnosť tejto službe odovzdáva len PSČ alebo krajinu a typ práce, bez osobných údajov.

Okrem uvedených príjemcov môže Spoločnosť sprístupniť osobné údaje svojim právnym, daňovým a účtovným poradcom, audítorom a v prípadoch stanovených zákonom orgánom verejnej moci (súdy, orgány činné v trestnom konaní, daňové orgány, dozorné orgány).

Aktuálny zoznam sprostredkovateľov, ktorých Spoločnosť zapája pri spracúvaní údajov Klientov v mene Používateľa, je uvedený v Prílohe 3 Zmluvy o spracúvaní a na Webovej stránke.

---

7. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí príjemcovia uvedení v sekcii 6 sídlia alebo spracúvajú údaje mimo Európskeho hospodárskeho priestoru (ďalej len „EHP"), najmä v Spojených štátoch amerických. Primárne uloženie údajov Aplikácie je v EÚ (Frankfurt), prenos mimo EHP však môže nastať pri hostingu a serverových funkciách, odosielaní e-mailov, AI spracovaní, geokódovaní, importe recenzií alebo meraní návštevnosti.

Pri každom prenose do tretej krajiny Spoločnosť zabezpečuje primeranú ochranu podľa kapitoly V GDPR, a to:

• rozhodnutím Európskej komisie o primeranosti, najmä rámcom EU-US Data Privacy Framework, ak je príjemca v tomto rámci certifikovaný, alebo
• štandardnými zmluvnými doložkami schválenými Európskou komisiou, doplnenými v potrebnom rozsahu o dodatočné opatrenia.

Dotknutá osoba môže požiadať o informácie o použitých zárukách alebo o ich kópiu na adrese support@numiq.com.

---

8. Ako dlho Spoločnosť údaje uchováva

Spoločnosť uchováva osobné údaje len po dobu nevyhnutnú na dosiahnutie účelu, na ktorý boli získané, alebo po dobu stanovenú právnymi predpismi. Konkrétne doby sú uvedené v tabuľke v sekcii 4. Súhrnne platí:

• údaje v Účte a Informácie: počas trvania Zmluvy; po zániku Účtu ich Spoločnosť vymaže alebo anonymizuje do 90 dní (článok XV. VOP),
• účtovné a daňové doklady: 10 rokov,
• marketingové údaje prospektov: do odvolania alebo námietky, najdlhšie 3 roky od posledného kontaktu,
• záznamy o prihlásení a bezpečnostné logy: primeraná doba, spravidla najdlhšie 12 mesiacov,
• cookies: podľa nastavení lišty cookies a doby platnosti jednotlivých cookies.

Po uplynutí doby uchovávania Spoločnosť údaje bezpečne vymaže alebo nezvratne anonymizuje. Anonymizované a agregované údaje, z ktorých nie je možné identifikovať žiadnu osobu, môže Spoločnosť používať na štatistické účely a zlepšovanie Služieb (článok X. bod 8 VOP).

---

9. Marketing a právo namietať

Existujúci Používatelia. Spoločnosť môže na e-mailovú adresu Používateľa zasielať obchodné oznámenia o vlastných Službách podobných tým, ktoré Používateľ už používa (napr. informácie o nových funkciách, Programoch alebo Krajinských verziách). Právnym základom je oprávnený záujem Spoločnosti na priamom marketingu. Používateľ sa môže z odberu kedykoľvek odhlásiť kliknutím na odkaz na odhlásenie v každom e-maile alebo zaslaním námietky na support@numiq.com. Servisné e-maily potrebné na poskytovanie Služieb (overenie, obnova hesla, notifikácie, oznámenia o zmenách VOP) nie sú obchodnými oznámeniami a zasielajú sa počas trvania Zmluvy.

Firemní prospekti. Spoločnosť zasiela obchodné oznámenia a kampane (nurturing) aj firmám a živnostníkom v stavebníctve a súvisiacich odboroch, ktoré zatiaľ nie sú Používateľmi, a to na ich firemné kontakty získané z verejných zdrojov alebo z vlastnej databázy prospektov. Právnym základom je oprávnený záujem Spoločnosti na ponuke Služieb podnikateľom (B2B marketing). Každé oznámenie obsahuje možnosť odhlásenia. Prospekt môže kedykoľvek namietať na adrese support@numiq.com; Spoločnosť po doručení námietky jeho údaje na marketingové účely ďalej nespracúva.

Námietka proti priamemu marketingu sa vybavuje vždy a bez skúmania dôvodov. Spoločnosť nepredáva osobné údaje tretím osobám a neposkytuje ich na marketingové účely iných subjektov.

---

10. Práva dotknutých osôb a ako ich uplatniť

Každá dotknutá osoba má podľa článkov 15 až 22 GDPR tieto práva:

• právo na prístup - získať potvrdenie, či Spoločnosť spracúva jej osobné údaje, a kópiu týchto údajov spolu s informáciami o spracúvaní,
• právo na opravu - požadovať opravu nesprávnych alebo doplnenie neúplných údajov; Používateľ môže väčšinu údajov opraviť priamo v nastaveniach Účtu alebo v zákazníckom portáli Platobnej brány,
• právo na vymazanie - požadovať vymazanie údajov, ak už nie sú potrebné, ak bol odvolaný súhlas, ak bola podaná úspešná námietka alebo ak sú údaje spracúvané nezákonne; právo sa neuplatní, ak Spoločnosť musí údaje uchovávať podľa zákona alebo na obhajobu právnych nárokov,
• právo na obmedzenie spracúvania - požadovať, aby Spoločnosť údaje dočasne len uchovávala, napríklad počas overovania ich správnosti,
• právo na prenosnosť - získať údaje, ktoré dotknutá osoba poskytla a ktoré sa spracúvajú na základe Zmluvy alebo súhlasu, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne požadovať ich prenos inému prevádzkovateľovi; Aplikácia umožňuje export Kalkulácií a Cenových ponúk,
• právo namietať - namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa konkrétnej situácie; proti priamemu marketingu je možné namietať kedykoľvek a bez uvedenia dôvodu,
• právo odvolať súhlas - kedykoľvek odvolať súhlas s cookies cez tlačidlo Nastavenia cookies v päte Webovej stránky; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním,
• právo nebyť predmetom automatizovaného rozhodovania - Spoločnosť také rozhodovanie nevykonáva (sekcia 14).

Ako práva uplatniť. Žiadosť je možné zaslať e-mailom na support@numiq.com alebo poštou na adresu sídla Spoločnosti. Používateľ môže časť práv vykonať sám priamo v Aplikácii (úprava údajov, export, zrušenie Účtu). Spoločnosť môže pred vybavením žiadosti požiadať o overenie totožnosti žiadateľa, najmä ak žiadosť nebola zaslaná z e-mailovej adresy spojenej s Účtom.

Spoločnosť odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitých alebo početných žiadostiach môže lehotu predĺžiť o ďalšie dva mesiace, o čom žiadateľa informuje. Vybavenie žiadosti je bezplatné; pri zjavne neopodstatnených alebo neprimerane sa opakujúcich žiadostiach môže Spoločnosť požadovať primeraný poplatok alebo žiadosť odmietnuť.

---

11. Sťažnosť dozornému orgánu

Ak sa dotknutá osoba domnieva, že spracúvanie jej osobných údajov porušuje GDPR, má právo podať sťažnosť dozornému orgánu. V Slovenskej republike je ním:

Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Dotknutá osoba môže sťažnosť podať aj dozornému orgánu členského štátu EÚ, v ktorom má obvyklý pobyt alebo miesto výkonu práce. Spoločnosť odporúča obrátiť sa najskôr na support@numiq.com, aby mohla vec vyriešiť priamo.

---

12. Údaje Klientov Používateľa - NUMIQ ako sprostredkovateľ

Používateľ vkladá do Aplikácie údaje svojich Klientov (mená, kontaktné údaje, adresy stavieb, poznámky, komunikáciu k Cenovým ponukám) a môže do Aplikácie importovať Google recenzie svojej firmy vrátane mien a textov recenzentov. Pri týchto údajoch je prevádzkovateľom Používateľ, ktorý určuje, prečo a ako sa údaje spracúvajú, a zodpovedá za ich zákonnosť a za informovanie Klientov a ďalších dotknutých osôb.

Spoločnosť tieto údaje spracúva výlučne v mene Používateľa, na základe jeho pokynov a na účel poskytovania Služieb, a to ako sprostredkovateľ podľa článku 28 GDPR. Podmienky tohto spracúvania, vrátane bezpečnostných opatrení, zoznamu ďalších sprostredkovateľov, prenosov mimo EHP a výmazu údajov po zániku Zmluvy, upravuje Zmluva o spracúvaní osobných údajov, ktorá je súčasťou VOP a je dostupná na Webovej stránke.

Klienti, recenzenti a ďalšie osoby, ktorých údaje Používateľ do Aplikácie vložil, by sa so svojimi otázkami a žiadosťami mali obracať priamo na príslušného Používateľa (remeselníka alebo firmu, ktorá im zaslala Cenovú ponuku). Ak taká žiadosť dôjde Spoločnosti, Spoločnosť ju bez zbytočného odkladu postúpi Používateľovi a poskytne mu potrebnú súčinnosť (článok 10 Zmluvy o spracúvaní).

---

13. Povinnosť poskytnúť údaje a následky neposkytnutia

Poskytnutie údajov potrebných na Registráciu a vedenie Účtu (meno a priezvisko, e-mailová adresa, heslo) je zmluvnou požiadavkou podľa článku III. VOP. Bez týchto údajov nie je možné Účet vytvoriť a Zmluvu uzavrieť.

Pri zvolení Plateného programu alebo OPEN sú fakturačné a platobné údaje (najmä obchodné meno, sídlo, IČO, prípadne IČ DPH) nevyhnutné na vystavenie faktúry a spracovanie platby; ich poskytnutie vyžaduje aj zákon. Bez nich Spoločnosť nemôže Platený program ani OPEN poskytnúť.

Poskytnutie ostatných údajov (napr. telefónne číslo, logo, referencie, údaje o firme v Cenových ponukách) je dobrovoľné a slúži na plné využitie funkcií Aplikácie. Súhlas s analytickými a reklamnými cookies je dobrovoľný a jeho neudelenie nemá vplyv na používanie Webovej stránky ani Aplikácie. Zasielanie obchodných oznámení nie je podmienkou používania Služieb.

---

14. Automatizované rozhodovanie a umelá inteligencia

Spoločnosť nevykonáva automatizované individuálne rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo podobne významný vplyv na dotknutú osobu v zmysle článku 22 GDPR.

Aplikácia používa nástroje umelej inteligencie (Kalkulant, AI obsah) výlučne na prípravu návrhov Kalkulácií, položiek, popisov a odporúčaní na základe vstupov Používateľa. Tieto výstupy sú len pomôckou; Používateľ ich môže upraviť alebo odmietnuť a sám rozhoduje o ich použití v Cenovej ponuke (článok VII. bod 3 VOP). AI nástroje nerozhodujú o prístupe k Službám, o cene Predplatného ani o právach Používateľa.

Meranie návštevnosti a reklamné služby Google môžu so súhlasom návštevníka vytvárať súhrnné štatistiky a segmenty na účely reklamy; nejde o rozhodovanie s právnymi účinkami a súhlas je možné kedykoľvek odvolať.

---

15. Bezpečnosť

Spoločnosť chráni osobné údaje primeranými technickými a organizačnými opatreniami podľa článku 32 GDPR, najmä:

• šifrovaním údajov pri prenose (HTTPS/TLS) a pri uložení,
• oddelením údajov jednotlivých Používateľov pomocou bezpečnostných politík na úrovni riadkov databázy (RLS), vďaka ktorým má k údajom v Účte prístup len príslušný Používateľ,
• riadením prístupov a oprávnení, bezpečným uložením hesiel a možnosťou prihlásenia cez overené účty Google alebo Apple,
• pravidelným zálohovaním údajov a opatreniami na obnovu po výpadku,
• záväzkom mlčanlivosti osôb, ktoré s údajmi pracujú, a výberom sprostredkovateľov s primeranou úrovňou zabezpečenia.

Podrobnejší opis opatrení je uvedený v Prílohe 2 Zmluvy o spracúvaní. Používateľ zodpovedá za ochranu svojich prístupových údajov a je povinný bezodkladne oznámiť Spoločnosti podozrenie z neoprávneného prístupu k Účtu (článok IV. VOP). Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva dotknutých osôb, Spoločnosť ich o tom informuje v súlade s článkom 34 GDPR.

---

16. Zmeny Zásad

Spoločnosť môže tieto Zásady aktualizovať, najmä pri zmene Služieb, zapojení nových sprostredkovateľov alebo zmene právnych predpisov. Aktuálne znenie je vždy dostupné na Webovej stránke s uvedením dátumu účinnosti. O podstatných zmenách Spoločnosť informuje Používateľov e-mailom alebo oznámením v Aplikácii pred nadobudnutím ich účinnosti. Odporúča sa Zásady pravidelne kontrolovať.

Tieto Zásady nadobúdajú účinnosť dňa 12. 10. 2026 a nahrádzajú všetky predchádzajúce znenia.