Zásady ochrany osobných údajov

Prevádzkovateľom vašich osobných údajov je spoločnosť Dodok Consulting, s. r. o., so sídlom Bulíkova 2682/13, 851 04 Bratislava-Petržalka, IČO 47 715 596, DIČ 2024061380, IČ DPH SK2024061380, Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 98070/B, ktorá prevádzkuje platformu Paragrafo. Kontakt: support@paragrafo.sk, telefón +421 910 283 456.

Osobné údaje spracúvame podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

S otázkami k vašim údajom a so žiadosťami o uplatnenie práv sa obráťte na support@paragrafo.sk.

Účet: e-mailová adresa a meno. Pri prihlásení cez Google alebo LinkedIn aj profilová fotografia a identifikátor účtu, ak nám ich tieto služby odovzdajú. V tímovom účte aj členovia tímu, ich roly a e-mailové adresy pozvaných.

Obsah, ktorý do Platformy zadáte: údaje do formulárov dokumentov (napríklad názov firmy, IČO, adresa, kontaktné údaje a údaje druhej strany zmluvy), vytvorené dokumenty a ich verzie, otázky a odpovede v poradni, text zmlúv vložených na kontrolu s rozborom a vyťaženými termínmi, zdieľacie odkazy, meno zadané do kontroly značky a adresa webu zadaná do skenera.

Platby a faktúry: meno, fakturačná adresa, IČO a IČ DPH, ak ich zadáte, e-mail, plán, zaplatené sumy, faktúry, čas súhlasu so sprístupnením ihneď a záznamy o odstúpení od zmluvy. Údaje karty zadávate priamo platobnej bráne Stripe; vidíme len typ karty a jej posledné štyri číslice.

Komunikácia: e-maily a správy z kontaktného formulára vrátane mena, adresy a obsahu správy.

Technické údaje: IP adresa a údaje o prehliadači, ktoré server dostáva pri každej požiadavke a ktoré používame aj na ochranu pred zneužitím (napríklad na obmedzenie počtu pokusov o prihlásenie), záznamy o aktivite na účte (zmazanie a zdieľanie dokumentov, zmeny predplatného a profilu) a hlásenia chýb. Štatistiku o tom, ktoré stránky a funkcie používate, bez vášho súhlasu nevedieme; adresa stránky sa bez súhlasu dostane len do technických záznamov a hlásení chýb. Ak s meraním súhlasíte, štatistiku vedie Google Analytics (sekcia 8).

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): registrácia, prihlásenie a správa účtu, vytváranie a uchovávanie dokumentov, odpovede poradne, kontrola zmlúv, upozornenia na zmeny predpisov a pripomienky termínov, platby a e-maily, ktoré k službe patria (prihlasovací odkaz, potvrdenia, faktúry).

Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR): účtovné doklady a faktúry, potvrdenie objednávky, vybavenie odstúpenia od zmluvy, reklamácie a žiadosti o nápravu a odpovede na uplatnenie vašich práv podľa GDPR.

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť Platformy a ochrana pred zneužitím (overenie, že registráciu vypĺňa človek, a obmedzenie počtu pokusov), hlásenie chýb a meranie rýchlosti aplikácie, odpovede na správy, ktoré nám pošlete, a preukazovanie, uplatňovanie a obhajoba našich právnych nárokov. Naším záujmom je, aby Platforma fungovala bezpečne a bez chýb a aby sme vedeli doložiť, čo sa stalo.

Súhlas (čl. 6 ods. 1 písm. a) GDPR): zasielanie newslettera a iných marketingových e-mailov, iba ak ste s tým súhlasili. Súhlas môžete kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Súhlas (čl. 6 ods. 1 písm. a) GDPR): meranie návštevnosti cez Google Analytics, iba ak ste ho povolili v lište cookies (sekcia 8).

Údaje účtu a pri platbe aj fakturačné údaje potrebujeme na uzavretie a plnenie zmluvy a fakturačné údaje vyžaduje aj zákon; bez nich vám službu poskytnúť nevieme. Ostatné údaje, napríklad obsah, ktorý zadáte, alebo prihlásenie na newsletter, poskytujete dobrovoľne.

Automatizované rozhodovanie s právnymi účinkami ani profilovanie podľa čl. 22 GDPR nerobíme. Odpovede poradne a rozbory zmlúv vytvára model umelej inteligencie, ale o vás nerozhodujú.

Databáza: Neon PostgreSQL, dátové centrum Frankfurt, Nemecko (EÚ). Sú v nej vaše údaje o účte, vygenerované dokumenty, história rozhovorov aj výsledky kontroly zmlúv. Aplikácia beží na serveroch Vercel vo Frankfurte a hlásenia chýb spracúva Sentry v Nemecku.

Samostatné úložisko súborov nepoužívame. PDF aj Word skladáme na našom serveri až pri stiahnutí a neukladáme ich.

Prenos mimo EÚ: do USA sa údaje dostávajú pri spracovaní umelou inteligenciou (Anthropic, Voyage AI), pri platbách (Stripe), pri odosielaní e-mailov (Resend) a pri overení, že registráciu vypĺňa človek (Cloudflare). Neon, Vercel a Sentry ukladajú údaje v EÚ, sú to však americké spoločnosti, takže prístup k nim z USA, napríklad pri technickej podpore, vylúčiť nevieme. Údaje posielame len v rozsahu potrebnom na službu, ktorú ste si vyžiadali.

Prenos do USA sa opiera o rozhodnutie Európskej komisie o primeranej úrovni ochrany v rámci EÚ a USA pre ochranu osobných údajov (čl. 45 GDPR), ak je príjemca v tomto rámci certifikovaný; zoznam certifikovaných spoločností je na dataprivacyframework.gov. Inak sa opiera o štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR), ktoré sú súčasťou zmluvy so spracovateľom. Ich kópiu vám na požiadanie pošleme.

E-maily, ktoré nám pošlete, aj správy z kontaktného formulára ukladá Google v službe Google Workspace, kam ukladáme aj záložnú kópiu databázy, a Google ich môže spracúvať aj mimo EÚ vrátane USA; Google LLC je certifikovaná v rámci EÚ a USA pre ochranu osobných údajov.

Na trénovanie modelov umelej inteligencie vaše údaje nepoužívame. Anthropic ich podľa svojich obchodných podmienok na tréning nepoužíva a pri Voyage AI, ktorého podmienky tréning na obsahu zákazníka pripúšťajú, sme ho 9. októbra 2026 vypli.

Ak ste súhlasili s meraním návštevnosti, údaje o návšteve spracúva aj Google a môže ich preniesť do USA (sekcia 8).

Vaše osobné údaje nepredávame, neprenajímame ani nezverejňujeme tretím stranám na marketingové účely.

Údaje zdieľame so spracovateľmi, ktorí pre nás zabezpečujú prevádzku Platformy, a len v rozsahu potrebnom na poskytnutie služby: Neon (databáza), Vercel (prevádzka aplikácie), Anthropic (odpovede v poradni a kontrola zmlúv), Voyage AI (vyhľadávanie v texte zákonov), Stripe (platby), Resend (odosielanie e-mailov), Google (e-mailová schránka, na ktorú nám píšete, a záložná kópia databázy), Cloudflare (overenie, že registráciu vypĺňa človek) a Sentry (hlásenie chýb).

Anthropic dostáva otázku v poradni s ustanoveniami predpisov, ktoré k nej nájdeme, a pri kontrole zmluvy jej text, teda aj údaje o vás alebo o druhej strane, ak sú v nich.

Voyage AI dostáva text, podľa ktorého hľadáme príslušné ustanovenia zákona: vašu otázku v poradni alebo začiatok zmluvy, ktorú ste vložili na kontrolu, pri kontrole osobitných dojednaní aj článok Osobitné dojednania. Ak sú v ňom údaje o vás alebo o druhej strane, dostanú sa aj tam.

Cloudflare pri overení dostane vašu IP adresu a technické údaje o prehliadači. Slúži to výhradne na rozlíšenie človeka od automatu pri registrácii a prihlásení; obsah formulára sa mu neposiela.

Sentry dostáva hlásenie o chybe: druh chyby, miesto v našom kóde a identifikátor účtu, a pri časti návštev aj údaje o rýchlosti načítania stránky (adresu stránky, typ prehliadača a časy). Zámerne mu neposielame telo požiadavky, obsah dokumentov, text zmlúv, otázky v poradni, prihlasovacie cookies ani vašu e-mailovú adresu.

Stripe spracúva platobné údaje pre nás a niektoré z nich aj ako samostatný prevádzkovateľ podľa vlastných zásad, napríklad na predchádzanie podvodom a na plnenie povinností platobnej inštitúcie. Pre zákazníkov v Európe ide o írske spoločnosti skupiny Stripe, ktoré môžu údaje preniesť aj do USA.

Ak sa prihlasujete cez Google alebo LinkedIn, tieto spoločnosti sa ako samostatní prevádzkovatelia dozvedia, že ste sa prihlásili do Paragrafa, a riadia sa vlastnými zásadami.

Pri kontrole značky posielame meno, ktoré do nej zadáte, verejným registrom, v ktorých ho hľadáme: Registru právnických osôb Štatistického úradu SR, registrom domén SK-NIC a EURid, pri doméne .com aj registru, ktorý vedie spoločnosť Verisign so sídlom v USA, a registru ochranných známok Európskej únie, ktorý vedie EUIPO. Tieto registre nie sú naši spracovatelia, na dopyt odpovedajú ako komukoľvek inému. Výsledok kontroly neukladáme.

Od registra ochranných známok EÚ si pýtame len údaje o samotnej známke (slovnú časť, stav, triedy, dátum prihlášky a číslo), nie mená majiteľov a zástupcov.

Ak nám to uloží zákon alebo rozhodnutie orgánu verejnej moci, poskytneme údaje aj jemu, napríklad súdu, polícii alebo finančnej správe.

Google Ireland Limited (Google Analytics) dostáva údaje o návšteve len s vaším súhlasom; čo presne, je v sekcii 8.

Údaje účtu: po zrušení účtu ich z aplikácie mažeme okamžite a úplne, vrátane dokumentov, histórie rozhovorov a výsledkov kontrol; záznamy o platbách ostávajú v Stripe, ako je uvedené nižšie. V zálohách databázy, ktoré slúžia len na obnovu po havárii, zostanú najviac 90 dní a potom sa zmažú aj odtiaľ.

Vygenerované dokumenty a rozhovory s poradňou: kým ich sami nevymažete alebo nezrušíte účet.

Kontrola zmluvy: text zmluvy, ktorú ste vložili na kontrolu, vymažeme 90 dní po kontrole. Rozbor a termíny, ktoré sme zo zmluvy vytiahli, uchovávame, kým nezrušíte účet, lebo na nich stoja pripomienky termínov.

Technické logy: maximálne 90 dní. Patria sem záznamy o aktivite na účte, prihlasovacie relácie a udalosti platobnej brány v našej databáze; hlásenia chýb uchováva Sentry tiež najviac 90 dní a záznamy servera Vercel kratšie.

Faktúry a účtovné doklady: desať rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 ods. 3 písm. c) zákona č. 431/2002 Z. z. o účtovníctve a § 76 ods. 1 písm. a) zákona č. 222/2004 Z. z. o dani z pridanej hodnoty). Faktúry spolu so záznamami o platbách a vrátení platieb a s časom súhlasu so sprístupnením ihneď, ktorý ukladáme k platbe, pre nás uchováva Stripe, ktorý ich vystavuje; zrušenie účtu v Paragrafe ich nemaže.

Komunikácia s nami: kým je potrebná na vybavenie veci a na preukázanie, ako sme ju vybavili.

Právo na prístup (čl. 15 GDPR): môžete požiadať o potvrdenie, či vaše údaje spracúvame, a o ich kópiu.

Právo na opravu (čl. 16 GDPR): údaje profilu opravíte v nastaveniach účtu, ostatné na požiadanie.

Právo na výmaz (čl. 17 GDPR): účet so všetkými údajmi zrušíte sami cez Nastavenia → Zabezpečenie → Zrušiť účet, alebo nás o výmaz požiadajte.

Právo na obmedzenie spracúvania (čl. 18 GDPR): napríklad kým overujeme správnosť údajov, ktorú ste napadli, alebo kým posudzujeme vašu námietku.

Právo na prenosnosť (čl. 20 GDPR): údaje, ktoré ste nám poskytli na základe zmluvy alebo súhlasu, vám na požiadanie pošleme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.

Právo kedykoľvek odvolať súhlas (čl. 7 ods. 3 GDPR), bez vplyvu na zákonnosť spracúvania pred odvolaním.

Právo namietať (čl. 21 GDPR): proti spracúvaniu na základe oprávneného záujmu (sekcia 3) môžete kedykoľvek namietať z dôvodov, ktoré sa týkajú vašej konkrétnej situácie. Údaje potom ďalej nespracúvame, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie či obhajobu právnych nárokov. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez udania dôvodu.

Na uplatnenie práv nám napíšte na support@paragrafo.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace a dáme vám to vedieť (čl. 12 ods. 3 GDPR). Vybavenie žiadosti je bezplatné.

Nevyhnutné cookies používame bez súhlasu, lebo bez nich by služba, ktorú ste si vyžiadali, nefungovala; § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách na ne súhlas nevyžaduje. Patria k nim paragrafo_suhlas (vaša voľba v lište cookies, 6 mesiacov), __Secure-next-auth.session-token (prihlásenie, 7 dní od poslednej aktivity), __Host-next-auth.csrf-token (ochrana prihlasovacieho formulára pred zneužitím, do zatvorenia prehliadača), __Secure-next-auth.callback-url (stránka, na ktorú sa po prihlásení vrátite, do zatvorenia prehliadača) a paragrafo_lang (jazyk rozhrania, ak ho prepnete, 12 mesiacov).

V lokálnom úložisku prehliadača si Platforma pamätá údaje o firme a o osobe, ktoré ste zadali do generátora, a to, či dokument vyhotovuje firma alebo osoba, aby ste ich nemuseli písať znova; ďalej zvolený jazyk rozhrania, odškrtnuté body kontrolných zoznamov na stránkach webu a záznam, ktorým sa prihlásenie zosúladí medzi otvorenými kartami. Do úložiska relácie, ktoré sa vymaže po zatvorení karty, si ukladá rozpracovaný formulár dokumentu pred platbou, e-mail zadaný na úvodnej stránke a otázku poslanú z prehľadu do poradne. Tieto údaje zostávajú vo vašom zariadení, kým ich sami neodošlete, a viete ich kedykoľvek zmazať v prehliadači.

Analytické cookies používame len s vaším súhlasom, ktorý dávate v lište pri prvej návšteve; bez neho sa nástroj na meranie do stránky vôbec nenačíta. Ide o Google Analytics 4 spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, ktorá pre nás údaje spracúva ako sprostredkovateľ. Meriame navštívené stránky, odkiaľ ste prišli, typ zariadenia a prehliadača, približnú polohu na úrovni krajiny a mesta a to, ktoré funkcie používate: registráciu a prihlásenie, vytvorenie, stiahnutie a zdieľanie dokumentu spolu s druhom vzoru, otázku v poradni, kontrolu zmluvy s jej výsledným stupňom, sken webu, prihlásenie na newsletter, odoslanie kontaktného formulára, pozvánku do tímu, začatie platby a plán vášho účtu. Cookies _ga a _ga_ s identifikátorom merania ukladá Google na 13 mesiacov a údaje v Google Analytics uchovávame 14 mesiacov.

Do Google Analytics neposielame vašu e-mailovú adresu, meno, obsah dokumentov, zmlúv ani otázok, ani adresu skenovaného webu. Adresy stránok v aplikácii, ktoré obsahujú identifikátor vášho dokumentu alebo zmluvy, posielame bez neho a stránky zdieľacích odkazov a pozvánok nemeriame vôbec. Ak ste s meraním súhlasili, registráciu, prihlásenie a zaplatenie predplatného alebo dokumentu pošleme Google Analytics z nášho servera, pri platbe aj plán alebo druh dokumentu, sumu a číslo objednávky, aby sme videli, ktoré stránky vedú k registrácii a nákupu.

Google môže údaje spracúvať aj v USA. Google LLC je certifikovaná v rámci EÚ a USA pre ochranu osobných údajov (Data Privacy Framework), na ktorý sa vzťahuje rozhodnutie Európskej komisie o primeranej úrovni ochrany (sekcia 4).

Reklamné cookies nepoužívame. Ak s reklamou začneme, pribudnú v lište ako samostatná voľba a opíšeme ich tu. Cookies tretích strán na našej doméne nie sú: overenie Cloudflare Turnstile pri registrácii a prihlásení sa načítava z domény Cloudflare a na našej doméne nič neukladá a platobná stránka Stripe beží na doméne Stripe, kde sa jej cookies riadia zásadami Stripe.

Súhlas môžete kedykoľvek zmeniť alebo odvolať tlačidlom Nastavenia cookies v päte stránky alebo pod týmito zásadami. Po odvolaní cookies Google Analytics z vášho prehliadača zmažeme. Odvolanie nemá vplyv na zákonnosť merania pred ním.

Uplatňujeme technické a organizačné opatrenia na ochranu vašich údajov: šifrovaný prenos (HTTPS/TLS), šifrované uloženie, prístupové kontroly a pravidelné zálohovanie.

Prihlasovanie je bez hesla, prihlasovacím odkazom na e-mail alebo účtom Google či LinkedIn, takže u nás nie je uložené žiadne heslo, ktoré by mohlo uniknúť.

Ak sa domnievate, že spracúvame vaše údaje v rozpore s GDPR, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) a obrátiť sa na súd (čl. 77 a 79 GDPR).

Pred podaním sťažnosti nás prosím kontaktujte na support@paragrafo.sk, väčšinu problémov vyriešime priamo.

Do dokumentov, kontroly zmluvy, otázok v poradni alebo pozvánky do tímu môžu naši používatelia zadať údaje iných ľudí, najmä druhej strany zmluvy: meno, adresu, dátum narodenia, IČO, kontaktné údaje alebo čokoľvek, čo je v texte zmluvy. Ak ste takou osobou, táto sekcia je pre vás (čl. 14 GDPR).

Údaje získavame od používateľa, nie od vás, a spracúvame ich, aby sme mu zostavili alebo skontrolovali dokument, ktorý si vyžiadal. Právnym základom je náš oprávnený záujem poskytnúť službu, ktorú si používateľ objednal (čl. 6 ods. 1 písm. f) GDPR); za to, že nám vaše údaje smie poskytnúť, zodpovedá on. Fyzická osoba nám ich poskytuje na ochranu svojich práv a právom chránených záujmov pri uzatváraní alebo kontrole zmluvy, na čo jej súhlas druhej strany netreba (§ 78 ods. 6 zákona č. 18/2018 Z. z.).

Dostávajú ich tí istí spracovatelia ako ostatné údaje (sekcia 5), pri kontrole zmluvy aj Anthropic a Voyage AI so sídlom v USA (sekcia 4).

Uchovávame ich, kým ich používateľ nezmaže alebo nezruší účet; text zmluvy vloženej na kontrolu vymažeme 90 dní po kontrole. Máte rovnaké práva ako v sekcii 7 vrátane práva namietať, uplatníte ich na support@paragrafo.sk, a máte aj právo podať sťažnosť podľa sekcie 10.

Ak sa prihlásite na newsletter Týždeň v zákonoch, spracúvame vašu e-mailovú adresu, miesto na webe, kde ste sa prihlásili, čas prihlásenia a čas potvrdenia. Účelom je posielať vám raz týždenne prehľad zmien v predpisoch a správy o Paragrafe.

Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Odber sa spustí, až keď ho potvrdíte kliknutím na odkaz v e-maile. Bez potvrdenia vám nič ďalšie nepošleme a nepotvrdené prihlásenie zmažeme do 30 dní.

Súhlas môžete kedykoľvek odvolať odkazom na odhlásenie, ktorý je v každom e-maile. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

E-maily odosielame cez službu Resend. Adresu uchovávame, kým odber trvá. Po odhlásení si ponecháme len záznam o tom, kedy ste súhlas dali a kedy ste ho odvolali, a to 3 roky, aby sme vedeli preukázať, že sme e-maily posielali so súhlasom.

Odber nie je spojený s účtom na Platforme: prihlásiť sa dá aj bez účtu a zrušenie účtu odber nezruší. Odhlásite sa odkazom v e-maile alebo nám napíšte na support@paragrafo.sk.

Ak si kúpite dokument jednorazovo bez účtu, spracúvame údaje, ktoré zadáte do formulára dokumentu, vrátane údajov o druhej strane zmluvy, ak ich uvediete, ďalej text zostaveného dokumentu, e-mailovú adresu zadanú pri platbe, zaplatenú sumu, čas platby a čas, kedy ste súhlasili so sprístupnením dokumentu ihneď. Platobné a fakturačné údaje spracúva Stripe.

Účelom je zostaviť dokument, doručiť vám ho a potvrdiť objednávku. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Dokument vám posielame e-mailom cez službu Resend aj s prílohami vo formáte PDF a Word.

Text dokumentu a údaje z formulára vymažeme najneskôr deň po tom, čo prestane platiť odkaz na stiahnutie, teda 30 dní po zaplatení. Ak platbu nedokončíte, vymažeme ich najneskôr do dvoch dní. Záznam o objednávke (e-mail, druh dokumentu, suma, čas platby a čas súhlasu) uchovávame 10 rokov ako fakturačné záznamy.