GDPR — Ochrana osobných údajov
Posledná aktualizácia: 21. februára 2026
1. Informácie o spracúvaní osobných údajov
V súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) vás informujeme o spracúvaní vašich osobných údajov v systéme CODEXA.
2. Prevádzkovateľ
Prevádzkovateľom systému CODEXA je:
Juraj Pacholský - CODEXA
IČO: 21030464, DIČ: CZ686789142
Sídlo: Praha - Staré Město, Kaprova 42/14, 110 00
Miesto prevádzky: Štúrova 27, 040 01 Košice (Business center Košice)
Kontakt: info@codexa.sk, tel.: +421 950 317 317
3. Kategórie spracúvaných údajov
Údaje používateľov systému
- Identifikačné údaje (meno, priezvisko, e-mail)
- Prihlasovacie údaje (heslo je hashované, nikdy nie je uložené v čistom texte)
- Údaje o aktivite v systéme (logy prihlásení, audit trail)
Obchodné údaje
- Údaje o zákazníkoch (CRM kontakty)
- Fakturačné údaje
- Údaje o projektoch a zákazkách
- Dochádzka a mzdové údaje zamestnancov
4. Sprostredkovatelia
Pre prevádzku Služby využívame nasledujúcich sprostredkovateľov, s ktorými máme uzavreté spracovateľské zmluvy:
- Heroku (Salesforce) — hosting aplikácie (EÚ/US, EU Standard Contractual Clauses)
- PostgreSQL hosting — databáza (šifrovaná, prístup len cez aplikáciu)
- Formspree — spracovanie kontaktného formulára
5. Prenos údajov do tretích krajín
Niektorí poskytovatelia infraštruktúry môžu mať sídlo mimo EÚ. V takom prípade je prenos zabezpečený prostredníctvom Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
6. Bezpečnostné opatrenia
- Šifrovanie dát pri prenose (TLS 1.3) aj pri uložení
- Hashované heslá (bcrypt)
- JWT autentifikácia s obmedzenou platnosťou tokenov
- Role-based prístup (RBAC) — princíp najmenších privilégií
- Pravidelné zálohovanie databázy
- Audit log všetkých citlivých operácií
7. Práva dotknutých osôb
Podľa GDPR máte právo na:
- Prístup — vyžiadať si kópiu vašich osobných údajov
- Opravu — požiadať o opravu nesprávnych údajov
- Výmaz — požiadať o vymazanie údajov (právo byť zabudnutý)
- Obmedzenie spracovania — v špecifických situáciách
- Prenosnosť — export údajov v štruktúrovanom formáte
- Námietku — namietať proti spracovaniu na základe oprávneného záujmu
- Sťažnosť — podať sťažnosť na Úrad na ochranu osobných údajov SR
8. Doba uchovávania
- Účtovné doklady: 10 rokov (zákonná povinnosť)
- Zmluvné údaje: po dobu trvania zmluvy + 3 roky
- Logy prihlásení: 12 mesiacov
- Marketingové súhlasy: do odvolania
9. Kontakt
V prípade otázok ohľadom spracovania osobných údajov nás kontaktujte na info@codexa.sk.