Ochrana osobných údajov
Ako WOVENRAG cenová kalkulačka pracuje s osobnými údajmi — čo spracúvame, prečo, ako dlho a aké máte práva.
Účinné od 6. 10. 2026
1. Prevádzkovateľ
Prevádzkovateľom je yknot s. r. o., IČO 56569653, so sídlom Ďurgalova 2860/2, 831 01 Bratislava – mestská časť Nové Mesto (úplné údaje — pozri Kontakt). Kontakt na uplatnenie práv: e-mail uvedený na stránke Kontakt.
2. Účet a uložené výpočty
Na používanie kalkulačky potrebujete účet. Prihlasujete sa jednorazovým odkazom na e-mail. Produkty a nastavenia sa ukladajú do účtu na serveri; prehliadač uchováva aj miestnu kópiu. Návštevník webu, ktorý sa neprihlási, neposiela obsah pracovného priestoru. Základná štatistika návštevnosti používa mesačne sa meniaci solený odtlačok z IP adresy a typu prehliadača; nespája sa s obsahom výpočtov.
3. Čo spracúvame, prečo a ako dlho
| Účel | Údaje | Právny základ | Uchovávanie |
|---|---|---|---|
| Miestna kópia výpočtov | produkty a nastavenia v prehliadači | plnenie zmluvy | do vymazania údajov prehliadača alebo odhlásenia |
| Účet | e-mail, jednorazový prihlasovací odkaz zaslaný na váš e-mail (platnosť 10 minút, len na jedno použitie — heslo sa u nás neukladá), obsah pracovného priestoru (produkty, nastavenia) | plnenie zmluvy | do zmazania účtu + 30 dní (možnosť obnovy) |
| Nastavenia účtu | krajina výpočtového modelu a nastavenia pracovného priestoru | plnenie zmluvy | do zmazania účtu + 30 dní |
| Transakčné e-maily | e-mail, typ udalosti (prihlásenie, kópia údajov, zmazanie účtu) | plnenie zmluvy | logy doručovania 30 dní |
| Súhlas s cookies | zvolené kategórie, verzia zásad, čas voľby | zákonná povinnosť (preukázateľnosť súhlasu) | 2 roky |
| Analytika a marketing | Google Analytics / Meta Pixel — spúšťajú sa až po vašom súhlase | súhlas (kedykoľvek odvolateľný) | podľa nástroja — pozri Cookies |
| Anonymná návštevnosť | solený jednosmerný odtlačok (hash) z IP adresy a typu prehliadača — samotnú IP adresu neukladáme — a dvojpísmenový kód krajiny; bez cookies a bez prepojenia na účet či na vašu prácu | oprávnený záujem (základná štatistika návštevnosti bez identifikácie osôb) | max. 13 mesiacov |
| Bezpečnostné záznamy | hash IP adresy (solený), typ prehliadača pri prihlásení | oprávnený záujem (ochrana účtov) | počas platnosti relácie, max. 30 dní |
| Prevádzka a bezpečnosť účtov (správcovský prehľad) | e-mail, dátum registrácie, záznamy o prihlásení (počet a čas), jazyková verzia (SK/CZ) načítaná z vášho pracovného priestoru, stav oprávnení účtu | oprávnený záujem (správa, prevádzka a bezpečnosť služby) | počas trvania účtu |
Nikdy nepredávame osobné údaje. Na správu, prevádzku a bezpečnosť služby si prevádzkovateľ vedie interný správcovský prehľad registrovaných účtov (dátum registrácie, prihlásenia, jazyková verzia, stav oprávnení účtu a e-mail). Ide o administratívny prehľad prevádzkovateľa, nie o automatizované rozhodovanie ani profilovanie s právnymi alebo obdobne významnými účinkami — a týka sa len registrovaných účtov. Neprihlásení návštevníci neposielajú obsah výpočtov. Z návštev webu máme agregovanú štatistiku uvedenú v tabuľke.
4. Sprostredkovatelia a príjemcovia
Na prevádzku používame týchto dodávateľov (zoznam sa môže do ostrého spustenia ešte upraviť podľa finálneho výberu infraštruktúry):
- Websupport, s. r. o. (SK/EÚ) — hosting webu, databázy a serverových chybových logov. Samostatnú externú službu na sledovanie chýb nepoužívame; logy neobsahujú osobné údaje — e-maily sú v nich maskované a prihlasovacie tokeny sa do nich nikdy nezapisujú.
- Google Ireland Ltd. — Google Analytics (len po súhlase); prípadný prenos do materskej spoločnosti v USA kryje rozhodnutie Komisie o primeranosti (EU-US Data Privacy Framework), prípadne štandardné zmluvné doložky.
- Meta Platforms Ireland Ltd. — Meta Pixel (len po súhlase s marketingovou kategóriou); prípadný prenos do materskej spoločnosti v USA kryje rozhodnutie Komisie o primeranosti (EU-US Data Privacy Framework), prípadne štandardné zmluvné doložky.
- Poskytovateľ transakčných e-mailov (EÚ) — buď Scaleway TEM (Francúzsko), alebo SMTP server hostingu Websupport, podľa toho, ktorý spôsob odosielania je práve nastavený v prevádzke; posielajú sa výlučne prihlasovacie odkazy a potvrdenia, nikdy heslo (žiadne sa neukladá).
5. Vaše práva a ako ich uplatníte priamo v aplikácii
- Prístup a prenositeľnosť: v účte stlačte Účet → Požiadať o moje dáta (JSON). Ide o samostatný, uvedomelý krok bez tlačidla na priame stiahnutie — po potvrdení, že žiadosti rozumiete, vám na e-mail príde jednorazový odkaz na stiahnutie kompletného obsahu vášho účtu v otvorenom formáte; odkaz je platný 24 hodín.
- Oprava: všetky údaje upravíte priamo v aplikácii (e-mail v nastaveniach účtu).
- Vymazanie: Účet → Zmazať účet. Účet sa okamžite deaktivuje a po 30 dňoch sa všetky jeho dáta natrvalo zmažú; dovtedy ho obnovíte jednoduchým prihlásením.
- Odvolanie súhlasu: analytické a marketingové cookies vypnete kedykoľvek cez odkaz „Cookies“ v pätičke alebo na stránke Cookies.
- Ostatné práva (obmedzenie spracúvania, námietka): napíšte nám na kontakt uvedený na stránke Kontakt. Odpovieme najneskôr do 30 dní.
- Sťažnosť: ak si myslíte, že vaše údaje spracúvame nesprávne, môžete sa obrátiť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
6. Cookies
Nevyhnutné cookies (prihlásenie, bezpečnosť) vznikajú až po prihlásení. Analytické a marketingové nástroje sa nespustia, kým s nimi nevyslovíte súhlas — odmietnutie je rovnako jednoduché ako prijatie. Základnú štatistiku návštevnosti meriame bez cookies a bez prístupu k úložisku vo vašom zariadení, preto na ňu nepotrebujeme súhlas podľa pravidiel o cookies; právnym základom je oprávnený záujem (pozri tabuľku vyššie). Podrobnosti a ovládanie: Zásady cookies.
7. Zabezpečenie
Heslo neexistuje — prihlasujete sa jednorazovým odkazom na e-mail, takže nie je čo hašovať. Reláciu drží cookie s náhodným 256-bitovým tokenom; na serveri sa ukladá len jeho odtlačok SHA-256, nikdy token samotný. Obsah pracovného priestoru (produkty, nastavenia) je pri uložení šifrovaný AES-256-GCM. Spojenie je šifrované (HTTPS) a prístup do produkcie je chránený dvojfaktorovým overením. IP adresy ukladáme len ako solený hash na ochranu pred zneužitím účtov.