Ochrana osobných údajov
Naposledy aktualizované: 6. 10. 2026
Prevádzkovateľ: KUKRA s. r. o., IČO 57 563 462, DIČ 2122819732, so sídlom Nové nábrežie 15021/5, 058 01 Poprad, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 52303/P, e-mail: kukra@kukra.sk, tel.: +421 910 995 747.
Tieto zásady vysvetľujú, aké osobné údaje spracúvame pri poskytovaní služby KUKRA (ďalej len „služba“) a aké máte práva podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
1. Aké údaje spracúvame
- Údaje používateľov (zamestnancov stavebných firiem): meno, pracovný e-mail, prihlasovacie údaje (heslo je uložené v podobe jednosmerného hashu so soľou (bcrypt), takže ho nevieme spätne prečítať).
- Údaje firmy: názov, IČO, adresa, kontaktné údaje (e-mail a telefón, ak ho pri registrácii uvediete), logo, cenník.
- Údaje o klientoch firmy uvedené v cenových ponukách: meno a e-mail koncového klienta, popis dopytu a prípadné nahrané dokumenty či fotografie.
- Platobné údaje pri platbe kartou: e-mail a názov firmy, ktoré pri otvorení platby odovzdáme spoločnosti Stripe, a fakturačné údaje (meno, adresa, prípadne IČ DPH), ktoré zadáte na platobnej stránke Stripe. Číslo karty zadávate priamo spoločnosti Stripe — celé číslo karty nevidíme ani neukladáme. U nás sa uchováva identifikátor zákazníka a predplatného v Stripe a záznam o platbe (dátum, suma, obdobie, e-mail a názov firmy).
- Technické údaje: nevyhnutné cookies pre prihlásenie (pozri samostatné zásady cookies).
2. Účel a právny základ
- Poskytovanie služby a správa používateľského účtu — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
- Telefonický kontakt pri začiatku používania služby (pomoc s prvou ponukou) — len ak ste telefón uviedli; oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f GDPR). Telefón nie je povinný a na reklamné hovory ho nepoužívame.
- Generovanie cenových ponúk a ich odosielanie klientom — plnenie zmluvy a oprávnený záujem prevádzkovateľa a firmy (čl. 6 ods. 1 písm. b a f GDPR).
- Spracovanie platby za predplatné a vedenie účtovníctva — plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b a c GDPR).
- Zabezpečenie a ochrana pred zneužitím — oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
Vo vzťahu k údajom koncových klientov, ktoré do služby vkladá stavebná firma, vystupuje firma ako prevádzkovateľ a spoločnosť KUKRA s. r. o. ako sprostredkovateľ, ktorý údaje spracúva výlučne na pokyn firmy.
3. Spracovatelia a prenos údajov
Na poskytovanie služby využívame týchto sprostredkovateľov:
- Hetzner Online GmbH (Nemecko) — hosting aplikácie a databázy. Údaje zostávajú v EÚ.
- Anthropic PBC (USA) — spracúvanie dokumentácie a generovanie textu ponúk umelou inteligenciou.
- Resend (Plus Five Five, Inc.) (USA) — odosielanie transakčných e-mailov.
- Stripe — platby kartou a predplatné platené kartou cez službu Stripe Managed Payments. Predajcom pri platbe kartou (tzv. merchant of record) je Sold through Link, LLC zo skupiny Stripe, platobné transakcie v Európe spracúva Stripe Technology Europe, Limited (Írsko) a predplatné si zákazník spravuje cez účet Link. Platobné a objednávkové údaje spracúvajú spoločnosti Stripe ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia (stripe.com/privacy, link.com/privacy).
- Umami — návštevnosť webu; prevádzkujeme ju na vlastnom serveri v EÚ, bez cookies a bez profilovania.
- Meta Platforms Ireland Ltd. — meracia značka Meta Pixel; načíta sa iba po vašom súhlase s marketingovými cookies (pozri Zásady cookies).
S uvedenými poskytovateľmi máme uzatvorené zmluvy o spracúvaní údajov. Údaje neposkytujeme tretím stranám na marketingové účely.
Prenos mimo EHP: Anthropic a Resend sú spoločnosti so sídlom v USA a údaje o platbách kartou spracúvajú aj spoločnosti zo skupiny Stripe v USA, preto dochádza k prenosu údajov mimo Európskeho hospodárskeho priestoru. Pri spoločnostiach Anthropic a Resend je prenos zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 ods. 2 GDPR, ktoré sú súčasťou zmlúv s týmito poskytovateľmi. Pri spoločnostiach Stripe je prenos zabezpečený podľa zmluvných podmienok Stripe (rámec ochrany údajov EÚ – USA, prípadne štandardné zmluvné doložky).
Vaše projekty a cenníky sa nepoužívajú na trénovanie modelov. Projektová dokumentácia, cenníky a marže, ktoré do služby vložíte, slúžia výlučne na spracovanie vašej vlastnej zákazky. Neposkytujeme ich na trénovanie modelov umelej inteligencie ani ich nesprístupňujeme iným zákazníkom.
Aktuálny zoznam sprostredkovateľov poskytneme na vyžiadanie; o podstatnej zmene informujeme zákazníkov vopred e-mailom. Zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR uzavrieme na požiadanie — napíšte na kukra@kukra.sk.
4. Doba uchovávania
Konkrétne lehoty podľa kategórie údajov:
- Údaje účtu a obsah vložený do služby (ponuky, cenníky, dokumentácia) — po dobu trvania predplatného a najviac 90 dní po jeho ukončení; potom ich vymažeme.
- Účtovné a daňové doklady — 10 rokov, ako vyžaduje zákon o účtovníctve.
- Dopyty z kontaktného formulára — 12 mesiacov od vybavenia dopytu.
- Prevádzkové logy — najviac 90 dní.
Cenové ponuky a súvisiace údaje je možné kedykoľvek vymazať priamo v aplikácii.
5. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, namietať proti spracúvaniu a podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov SR). Žiadosti smerujte na kukra@kukra.sk.
6. Zmeny
Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať.
← Späť na hlavnú stránku