Ochrana osobných údajov

Posledná aktualizácia: november 2026

Spoločnosť Rosi Group, s. r. o., so sídlom Pažiť 5, 958 03 Pažiť, IČO: 44 502 885, DIČ: 2022724341, IČ DPH: SK2022724341 (ďalej len „Quotioo“), poskytuje online softvér na tvorbu a správu stavebných rozpočtov a súvisiacich projektových podkladov.

V tomto dokumente vysvetľujeme, ako spracúvame osobné údaje návštevníkov webu, záujemcov o službu, používateľov Quotioo a kontaktných osôb našich zákazníkov. Vysvetľujeme aj naše postavenie pri údajoch, ktoré zákazníci sami vkladajú do svojich projektov.

1. Kto je zodpovedný za spracúvanie údajov

Pri prevádzke webu, správe používateľských účtov, uzatváraní zmlúv, fakturácii, podpore a vlastnej komunikácii určuje účely a prostriedky spracúvania Quotioo. V týchto prípadoch je prevádzkovateľom osobných údajov.

Zákazník môže do Quotioo vložiť údaje o svojich projektoch, rozpočtoch, cenových ponukách a osobách, s ktorými pri stavebnom projekte spolupracuje. Ak účel spracúvania týchto osobných údajov určuje zákazník a Quotioo ich spracúva pri poskytovaní služby podľa jeho pokynov, prevádzkovateľom je zákazník a Quotioo je sprostredkovateľom. Podmienky takého spracúvania má upravovať zmluva podľa čl. 28 GDPR.

Samotná skutočnosť, že sa údaj nachádza v Quotioo, neurčuje naše právne postavenie. To závisí od konkrétneho účelu spracúvania.

2. Aké údaje spracúvame

Podľa spôsobu používania služby môžeme spracúvať najmä:

• údaje o účte a používateľovi: meno, priezvisko, pracovné zaradenie, e-mailová adresa, telefónne číslo, prihlasovacie údaje a nastavenia účtu;
• zmluvné a fakturačné údaje: identifikačné údaje zákazníka, údaje jeho kontaktnej osoby, fakturačná adresa, údaje o objednanej službe, platbách a faktúrach;
• údaje z komunikácie: obsah správ, požiadaviek na podporu a súvisiaca komunikácia;
• technické a bezpečnostné údaje: IP adresa, údaje o zariadení a prehliadači, čas prihlásenia, záznamy o používaní služby a bezpečnostné záznamy v rozsahu potrebnom na prevádzku a ochranu služby;
• obsah vložený zákazníkom: údaje v projektoch, stavebných rozpočtoch, cenových ponukách, prílohách a zdieľaných podkladoch. Ich presný rozsah určuje zákazník podľa toho, čo do služby vloží.

Ak zákazník vloží do projektu osobné údaje iných osôb, zodpovedá za to, že má na ich spracúvanie vhodný právny základ a poskytne týmto osobám potrebné informácie. Používatelia by do služby nemali vkladať osobné údaje, ktoré na účel stavebného projektu nepotrebujú.

3. Na aké účely a na akom právnom základe údaje spracúvame

Pri údajoch, ktoré zákazník vloží do projektov a pri ktorých Quotioo koná, ako sprostredkovateľ, určuje účel a právny základ spracúvania zákazník ako prevádzkovateľ. Quotioo si pre toto spracúvanie neurčuje vlastný právny základ namiesto zákazníka.

4. Ako dlho údaje uchovávame

Osobné údaje uchovávame len tak dlho, ako je to potrebné na príslušný účel alebo ako to vyžaduje právny predpis.

• Údaje potrebné na správu účtu a poskytovanie služby uchovávame počas používania služby. Po skončení zmluvy ich vymažeme alebo anonymizujeme, ak ich ďalšie uchovávanie nevyžaduje zákon alebo ochrana právnych nárokov.
• Fakturačné a účtovné doklady uchovávame počas lehôt ustanovených príslušnými právnymi predpismi.
• Komunikáciu a požiadavky na podporu uchovávame počas vybavovania požiadavky a následne počas primeraného obdobia potrebného na nadväzujúcu podporu alebo ochranu právnych nárokov.
• Bezpečnostné záznamy uchovávame počas obdobia primeraného ich účelu.
• Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania alebo do skončenia účelu, na ktorý bol udelený.
• Obsah zákazníckych projektov, pri ktorom konáme, ako sprostredkovateľ, uchovávame podľa zmluvy a pokynov zákazníka vrátane pravidiel pre výmaz alebo vrátenie údajov po skončení služby.

5. Komu môžu byť údaje sprístupnené

V nevyhnutnom rozsahu môžu mať k údajom prístup poverené osoby Quotioo a poskytovatelia služieb, ktoré používame na prevádzku, zabezpečenie, podporu, fakturáciu alebo komunikáciu. Podľa okolností môže ísť najmä o poskytovateľov hostingu a infraštruktúry, platobných a účtovných služieb, komunikačných nástrojov a technickej podpory.

E-maily o zmenách v aplikácii, návody a novinky rozosielame cez službu Brevo spoločnosti Sendinblue SAS so sídlom vo Francúzsku, ktorá koná ako náš sprostredkovateľ. Odovzdávame jej len to, čo potrebujeme na výber príjemcov a oslovenie: e-mail, meno, jazyk, trh, predplatný plán, či pomáhate s testovaním, dátum registrácie a posledného prihlásenia a počet rozpočtov v tíme. Obsah projektov, rozpočtov ani cenových ponúk jej neodovzdávame. E-mail dostane len overená adresa. Po zmazaní účtu kontakt v Brevo vymažeme.

Ak takému poskytovateľovi zveríme spracúvanie osobných údajov v našom mene, vzťah upravujeme v súlade s požiadavkami čl. 28 GDPR. Údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

6. Súbory cookie a analytika

Web a služba môžu používať súbory cookie alebo podobné technológie potrebné na ich fungovanie a zabezpečenie. Ak používame aj analytické alebo marketingové technológie, informácie o nich, ich účele, dobe platnosti a možnosti voľby poskytujeme v nastaveniach súborov cookie. Tam môžete súhlas kedykoľvek udeliť, zmeniť alebo odvolať.

Súbory cookie SM, MR, SRM_B, MUID a ANONCHK nastavuje Microsoft v rámci nástroja Microsoft Clarity. Súbor cookie _gcl_au nastavuje Google, keď povolíte reklamné súbory cookie, a slúži len na meranie našich reklám vo vyhľadávači Google. Cudzie reklamy na webe nezobrazujeme. Súbory cookie _fbp a _fbc nastavuje Meta Pixel spoločnosti Meta Platforms Ireland Limited (Facebook, Instagram), tiež len keď povolíte reklamné súbory cookie. Pri zobrazení stránky a pri niektorých krokoch, napríklad kliknutí na výzvu, pošle Meta adresu stránky, identifikátor prehliadača a vašu IP adresu, nie obsah formulárov. Podľa toho zmeriame, či ste prišli z našej reklamy na Facebooku alebo Instagrame, a môžeme vám tam našu reklamu neskôr znova ukázať. Pri zbere a odovzdaní týchto údajov sme s Meta spoločnými prevádzkovateľmi, ich ďalšie spracúvanie v Meta upravujú jej zásady ochrany súkromia. Prenos do USA sa riadi rámcom ochrany údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework).

Meranie návštevnosti bez súborov cookie. Celkovú návštevnosť webu meriame nástrojom Ahrefs Web Analytics, ktorý prevádzkuje spoločnosť Ahrefs Pte. Ltd. so sídlom v Singapure. Údaje tak odchádzajú mimo Európsky hospodársky priestor do krajiny, pre ktorú Európska komisia nevydala rozhodnutie o primeranej úrovni ochrany. Prenos preto zabezpečujeme štandardnými zmluvnými doložkami schválenými Európskou komisiou podľa čl. 46 ods. 2 písm. c) GDPR, ktoré sú súčasťou zmluvy o spracúvaní údajov s Ahrefs. Ich kópiu vám na požiadanie poskytneme. Nástroj neukladá do vášho zariadenia súbory cookie ani iné údaje a nič z neho nečíta, preto nevyžaduje súhlas a nie je v nastaveniach súborov cookie. Pri zobrazení stránky prijme adresu stránky, odkiaľ ste prišli, typ prehliadača a zariadenia a vašu IP adresu. Z IP adresy určí krajinu a mesto a potom ju zahodí, neukladá ju. Návštevy počíta podľa anonymného identifikátora, ktorý sa každý deň mení, takže vás nedokáže sledovať z jedného dňa na druhý ani spoznať. Vidíme len súhrnné štatistiky, nie jednotlivých návštevníkov. Proti tomuto meraniu môžete namietať podľa časti 7.

Výber jazyka stránky. Aby web pri návšteve ponúkol stránku vo vhodnom jazyku, určí podľa vašej IP adresy krajinu, z ktorej sa pripájate. Krajinu zisťuje priamo na našom serveri z lokálnej databázy, IP adresu na tento účel nikam neposiela ani neukladá. Jazyk, ktorý si vyberiete alebo ktorý vám web ponúkne, si zapamätá v súbore cookie quotioo_locale. Databázu krajín poskytuje IP Geolocation by DB-IP pod licenciou CC BY 4.0.

7. Práva dotknutých osôb

Ak Quotioo vystupuje, ako prevádzkovateľ. Môžete nás požiadať o prístup k svojim údajom, ich opravu, výmaz alebo obmedzenie spracúvania. Za podmienok GDPR máte tiež právo na prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Ak údaje spracúvame na základe súhlasu, môžete ho kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Tieto práva nie sú bezpodmienečné a ich uplatnenie posúdime podľa konkrétneho účelu a právneho základu. Žiadosť nám môžete zaslať na kontaktnú adresu uvedenú nižšie.

Ak ide o údaje vložené do projektu naším zákazníkom, obráťte sa prednostne na daného zákazníka, ako prevádzkovateľa. Ak sa obrátite na nás, pomôžeme mu so žiadosťou v rozsahu našich povinností sprostredkovateľa.

Máte tiež právo podať návrh na začatie konania na Úrade na ochranu osobných údajov Slovenskej republiky.

8. Bezpečnosť údajov

Na ochranu osobných údajov prijímame primerané technické a organizačné opatrenia vzhľadom na povahu spracúvania a súvisiace riziká. Patrí sem najmä riadenie prístupov, ochrana používateľských účtov, zabezpečenie prenosu údajov, zálohovanie a postupy na riešenie bezpečnostných incidentov. Konkrétne opatrenia priebežne prispôsobujeme rizikám a vývoju služby.

9. Kontakt

Rosi Group, s. r. o.
Pažiť 5, 958 03 Pažiť
E-mail pre otázky ochrany osobných údajov: gdpr@quotioo.com

10. Mobilná aplikácia Quotioo

Aplikácia Quotioo pre iPhone je ďalší spôsob prístupu k tomu istému účtu a tým istým projektom ako na webe. Údaje, ktoré v nej zadáte, spracúvame rovnako, ako je opísané v tomto dokumente. Navyše platí:

• Prihlásenie cez Apple: ak sa prihlásite cez Apple, Apple nám poskytne identifikátor vášho Apple účtu, a pri prvom prihlásení meno a e-mailovú adresu, prípadne skrytú adresu, ktorú zvolíte. Heslo k Apple účtu nevidíme.
• Fotoaparát a fotky: aplikácia použije fotoaparát alebo vaše fotky len vtedy, keď sami nafotíte alebo vyberiete doklad či fotku zo stavby. Vybrané fotky sa nahrajú do vášho projektu, ostatné fotky v zariadení nečítame.
• Rozpoznanie údajov z dokladov: fotky a súbory dokladov a priložených cenových ponúk, pri ktorých požiadate o automatické rozpoznanie (v aplikácii aj na webe), posielame na spracovanie službe Gemini od spoločnosti Google. Výsledok, napríklad dodávateľa, dátum a sumy, vám zobrazíme na kontrolu. Google pritom koná ako náš sprostredkovateľ a prenos mimo Európsky hospodársky priestor sa riadi zmluvnými zárukami Google.
• Push notifikácie: ak ich v systéme povolíte, uložíme identifikátor zariadenia na doručenie notifikácií. Notifikácie doručujeme cez službu Firebase Cloud Messaging od spoločnosti Google a cez Apple Push Notification service. Vypnúť ich môžete kedykoľvek v nastaveniach iPhonu.
• Údaje v zariadení: prihlasovací token je uložený v zabezpečenom úložisku zariadenia (Keychain). Časť údajov z projektov si aplikácia ukladá do zariadenia, aby fungovala rýchlo. Pri odhlásení ich vymaže a token zneplatníme aj na našom serveri.
• Bez reklám a sledovania: aplikácia nezobrazuje reklamy, nepoužíva analytické ani reklamné nástroje a nesleduje vás naprieč aplikáciami a webmi iných spoločností.
• Zmazanie účtu: účet môžete zmazať priamo v aplikácii (Viac → Účet → Zmazať účet) alebo na webe v nastaveniach profilu. Zmazanie potvrdíte kódom z e-mailu. Vaše osobné údaje v účte anonymizujeme, zrušíme všetky prihlásenia a pri prihlásení cez Apple zrušíme aj prepojenie u Apple. Ak ste jediným členom tímu, zmažeme aj tím s jeho projektmi a zrušíme predplatné. Vystavené faktúry ponecháme počas lehôt, ktoré ukladá zákon.

11. Zmeny dokumentu

Tento dokument môžeme aktualizovať, najmä ak sa zmení fungovanie služby, používaní poskytovatelia alebo právne požiadavky. Na tejto stránke uvedieme aktuálne znenie a dátum jeho poslednej aktualizácie.