Ochrana súkromia

Účinné od 21. 7. 2026. Tieto zásady opisujú, ako služba cmrk. spracúva osobné údaje podľa Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov a poskytovateľom služby cmrk. je:

MACET, s.r.o.
Sídlo: Nitrianska 32/189, 949 11 Nitra, Slovenská republika
IČO: 35953781 · DIČ: 2022057752 · IČ DPH: SK2022057752 (platca DPH)
Zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 17071/N
Kontakt: info@cmrk.eu

2. Aké údaje spracúvame

• Registračné a účtové údaje: meno, e-mailová adresa, názov firmy, heslo (uložené v hashovanej podobe), rola v organizácii.
• Obsah CRM: kontakty, firmy, obchody (dealy), úlohy, poznámky a ďalšie záznamy, ktoré do služby vložíš.
• Pripojené e-mailové schránky: ak schránku prepojíš, čítame prichádzajúcu poštu (metadáta a obsah) výhradne na tvorbu AI súhrnov a umožňujeme ti odpovedať priamo z platformy. Prihlasovacie údaje k schránke sú šifrované (AES-256-GCM).
• Fakturačné údaje: údaje potrebné na vystavenie a evidenciu faktúr (názov firmy, sídlo, IČO/DIČ/IČ DPH).
• Google Kalendár: ak prepojíš Google účet, spracúvame udalosti tvojho primárneho kalendára na obojsmernú synchronizáciu s úlohami v cmrku (pozri sekciu 6).
• Technické údaje: IP adresa, čas prístupu a základné logy nevyhnutné na prevádzku a bezpečnosť.

3. Účel a právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — poskytovanie a prevádzka služby, správa účtu, fakturácia.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — zabezpečenie, prevencia zneužitia, zlepšovanie a podpora služby.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — pri prepojení e-mailovej schránky a Google Kalendára; súhlas môžeš kedykoľvek odvolať odpojením integrácie.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) — napr. archivácia účtovných dokladov.

4. Pripojené e-mailové schránky (IMAP)

Prichádzajúce e-maily čítame cez IMAP len na tvorbu súhrnov — neupravujeme ich ani nemažeme. Odosielame iba vtedy, keď ty sám(a) odpovieš priamo z cmrku (manuálne alebo s AI); nikdy neposielame nič bez tvojho pokynu. Heslá k schránkam sú šifrované algoritmom AES-256-GCM a nikdy sa nezobrazujú v čitateľnej podobe.

5. Umelá inteligencia

Na tvorbu súhrnov, návrhov odpovedí a skórovania obchodov využívame AI od spoločnosti Anthropic (model Claude). Príslušný text sa poskytovateľovi AI posiela len na spracovanie konkrétnej požiadavky a podľa jeho podmienok sa nepoužíva na trénovanie modelov.

6. Údaje z Google API (Google Kalendár)

Ak prepojíš Google účet, cmrk. pristupuje ku Google Kalendáru cez oprávnenie (scope) calendar.events výlučne na obojsmernú synchronizáciu udalostí a úloh tvojho primárneho kalendára s cmrkom. Prístupové a obnovovacie (refresh) tokeny sú šifrované (AES-256-GCM).

Ktoré údaje z kalendára spracúvame. Z každej udalosti primárneho kalendára preberáme názov udalosti a čas začiatku, ktoré uložíme ako úlohu v cmrku, a identifikátor udalosti s revíznou značkou (etag), aby sme vedeli spárovať tú istú udalosť pri ďalšej synchronizácii. Nepreberáme popis udalosti, miesto, prílohy ani zoznam pozvaných. Ďalšie kalendáre okrem primárneho nečítame.

Údaje získané z Google API nepredávame, nepoužívame na reklamu ani profilovanie, nepoužívame ich na trénovanie modelov umelej inteligencie a nesprístupňujeme ich iným osobám s výnimkou rozsahu nevyhnutného na prevádzku a podporu služby, s tvojím súhlasom, alebo ak to vyžaduje zákon.

Ako prepojenie zrušíš. V cmrku v Nastaveniach stlačíš Odpojiť. Vtedy požiadame Google o zrušenie oprávnenia (revoke) a z našej databázy zmažeme obnovovací token, adresu prepojeného Google účtu, synchronizačnú značku aj všetky väzby medzi udalosťami a úlohami. Úlohy, ktoré už v cmrku vznikli zo starších udalostí, zostanú ako tvoje bežné záznamy v CRM — nie sú ďalej naviazané na Google a nesynchronizujú sa. Ak ich nechceš, zmažeš ich v aplikácii ako ktorúkoľvek inú úlohu.

Oprávnenie môžeš kedykoľvek odobrať aj priamo v nastaveniach svojho Google účtu na stránke myaccount.google.com/permissions. Synchronizácia vtedy prestane fungovať okamžite; údaje uložené v cmrku odstrániš tlačidlom Odpojiť alebo zrušením účtu.

Ako dlho údaje uchovávame. Kalendárové údaje uchovávame, kým trvá prepojenie — nemajú vlastnú lehotu a nemažú sa automaticky po čase. Zanikajú v okamihu odpojenia (viď vyššie) alebo pri zrušení účtu, kedy sa spolu s ostatnými údajmi vymažú v lehote podľa sekcie 9.

Používanie informácií získaných z Google API zo strany aplikácie cmrk. sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek Limited Use.

7. Príjemcovia a sprostredkovatelia

Na poskytovanie služby využívame týchto sprostredkovateľov a tretie strany. Osobné údaje nepredávame.

• Anthropic (USA) — spracovanie textov na AI súhrny, návrhy odpovedí a skóre; spracovanie prebieha v USA (mimo EÚ).
• Google — synchronizácia Google Kalendára (pri prepojení).
• Hetzner Online GmbH — hosting a úložisko; dáta sú v Európskej únii (Nemecko).
• Webglobe, s.r.o. — e-mailové (SMTP/IMAP) služby pri odosielaní a čítaní pošty.
• Cloudflare Turnstile — ochrana formulárov pred spamom a botmi.

Dáta sú uložené v rámci Európskej únie. Na AI spracovanie sa vybraný text posiela sprostredkovateľovi Anthropic v USA (mimo EÚ); prenos sa uskutočňuje na základe štandardných zmluvných doložiek schválených Európskou komisiou.

8. Uloženie a lokalita

Údaje sú uložené na serveroch v Európskej únii (Hetzner, Nemecko). Dáta jednotlivých firiem (organizácií) sú logicky oddelené (multi-tenant) a vykonávame denné zálohy.

9. Doba uchovávania

Osobné údaje uchovávame počas trvania účtu. Po zrušení účtu ich v primeranej lehote (spravidla do 30 dní) vymažeme, s výnimkou údajov, ktoré sme povinní archivovať podľa zákona (napr. účtovné doklady po dobu stanovenú zákonom).

10. Tvoje práva

Ako dotknutá osoba máš právo na prístup k údajom, ich opravu, výmaz („právo byť zabudnutý"), obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu. Žiadosť pošli na info@cmrk.eu. Máš tiež právo podať sťažnosť dozornému úradu — Úrad na ochranu osobných údajov SR (Hraničná 12, 820 07 Bratislava).

11. Bezpečnosť

Citlivé údaje (heslá k schránkam, Google tokeny) sú šifrované algoritmom AES-256-GCM. Komunikácia prebieha cez HTTPS. Dáta sú v EÚ, oddelené po organizáciách, s dennými zálohami a obmedzeným prístupom.

12. Cookies

Používame nevyhnutné cookies na udržanie prihlásenia (session) a bezpečnostné cookies služby Cloudflare Turnstile (anti-spam). Nepoužívame reklamné ani sledovacie cookies tretích strán na profilovanie.

13. Zmeny

Tieto zásady môžeme aktualizovať. O podstatných zmenách budeme informovať a aktualizujeme dátum účinnosti v hlavičke dokumentu.