Ochrana osobných údajov

Tento dokument popisuje, ako Laistra s.r.o. (ďalej „Prevádzkovateľ") spracúva osobné údaje v súlade s nariadením EÚ 2016/679 (GDPR) a zákonom č. 18/2018 Z. z.

1. Aké údaje zbierame

• Identifikačné: e-mail, meno (voliteľne), telefón (voliteľne).
• Technické: IP adresa, user-agent, čas prihlásenia.
• Platobné: spravované Stripe — neuchovávame čísla kariet.
• Obsahové: IČO firiem, ktoré ste analyzovali, a výsledky týchto analýz.

2. Účel a právny základ

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — poskytnutie objednanej služby.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť, prevencia podvodov, audit.
• Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) — daňové a účtovné záznamy.

3. Doba uchovávania

• Účet a história — počas trvania zmluvy + 30 dní po deaktivácii.
• Výsledky analýz (cache) — 6 mesiacov.
• Účtovné doklady — 10 rokov (zákon o účtovníctve).
• Audit log — 12 mesiacov.

4. Príjemcovia údajov (sub-processory)

• Stripe Payments Europe Ltd. — platobný procesor (Írsko).
• Resend — odosielanie e-mailov (USA, EU servers).
• Hetzner Online GmbH — hosting infraštruktúry (Nemecko/Fínsko).
• Vercel Inc. — hosting frontend-u (USA, EU regions).
• OpenAI Ireland Ltd. — výkon LLM analytických agentov (Írsko).
• Perplexity AI — web search (USA, Standard Contractual Clauses).
• Apify s.r.o. — scraping verejných social profiles (Česká republika).
• Google LLC — PageSpeed Insights API (USA, anonymizované URL).

Údaje neopúšťajú EÚ s výnimkou anonymizovaných LLM dotazov a veľmi obmedzeného technického metadata pre US sub-processory, kde platia štandardné zmluvné doložky EÚ Komisie (SCC).

5. Vaše práva

• Právo na prístup — export dát v účte (Settings → Export).
• Právo na opravu, výmaz, obmedzenie spracúvania.
• Právo na prenosnosť — exportované dáta sú vo formáte JSON.
• Právo namietať a podať sťažnosť na Úrad na ochranu osobných údajov SR.

6. Kontakt

Otázky ohľadom súkromia smerujte na info@laistra.eu.