# Privacy Policy (Zásady ochrany osobných údajov)

pre webové sídlo https://marianstancik.dev · Verzia 2.0 · Účinnosť od 5. októbra 2026

## 1. Kto je prevádzkovateľom vašich osobných údajov?
Prevádzkovateľom osobných údajov v zmysle čl. 4 bod 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

- **Meno a priezvisko:** Marian Stancik
- **Právna forma:** Fyzická osoba – podnikateľ (živnostník)
- **Miesto podnikania / Sídlo:** Černákova 2046/8, 977 01 Brezno, Slovenská republika
- **IČO:** 57068917 | **DIČ:** 1082585075 | **Status DPH:** Neplatiteľ DPH
- **Živnostenský register:** Okresný úrad Brezno, Číslo ŽR: 630-22847
- **Kontaktný e-mail pre oblasť GDPR:** marianstancik@agentmail.to
- **Web:** https://marianstancik.dev

Tieto zásady sa vzťahujú na spracúvanie osobných údajov návštevníkov webu marianstancik.dev a klientov objednávajúcich digitálne služby.

## 2. Aké údaje spracúvame, na aký účel a na akom právnom základe?

| Účel spracúvania | Kategórie osobných údajov | Právny základ (GDPR) | Doba uchovávania |
| :--- | :--- | :--- | :--- |
| **Plnenie zmluvy** (vyhotovenie a dodanie auditu, vývoj agenta) | Meno, priezvisko, e-mail, fakturačná adresa, cieľová URL adresa | Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) | Po dobu trvania zmluvného vzťahu + do uplynutia premlčacích lehôt |
| **Plnenie zákonných povinností** (vedenie účtovníctva a daňovej evidencie) | Fakturačné a platobné údaje | Čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve) | 10 rokov nasledujúcich po roku, ktorého sa týkajú |
| **Komunikácia a kontaktné dopyty** | Meno, e-mail, obsah správy / dopytu | Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na vybavení dopytu) | 1 rok od poslednej vzájomnej komunikácie |
| **Newsletter / Engineering briefs** | E-mailová adresa | Čl. 6 ods. 1 písm. a) GDPR (dobrovoľný súhlas dotknutej osoby) | Do odvolania súhlasu (odhlásenie jedným klikom) |
| **Bezpečnosť servera a prevádzka webu** (serverové logy) | IP adresa, čas prístupu, user-agent, stavový kód HTTP | Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na zaistení bezpečnosti) | Maximálne 90 dní v rotujúcich logoch |
| **Spracúvanie dát klienta pri tvorbe agentov na mieru** | Dátové toky podľa inštrukcií a špecifikácie klienta | Čl. 28 GDPR (rola Sprostredkovateľa / Data Processor) | Upravené v osobitnej zmluve DPA (Data Processing Agreement) |

## 3. Príjemcovia a sprostredkovatelia (Sub-procesori)
Osobné údaje sprístupňujeme výhradne overeným zmluvným partnerom, ktorí poskytujú dostatočné záruky bezpečnosti a sú viazaní zmluvou o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR:
1. **Vercel Inc. (USA / EÚ)** – cloudový webhosting a edge funkcie (EU-US Data Privacy Framework a SCC).
2. **Hetzner Online GmbH (Nemecko / EÚ)** – dedikovaná serverová infraštruktúra na území EÚ.
3. **Stripe Payments Europe Ltd. (Írsko / EÚ)** – licencovaná platobná inštitúcia pre bezpečné online platby kartou.
4. **AgentMail** – doručovanie transakčných e-mailových potvrdení a auditov.
5. **Umami Analytics** – self-hosted analytický systém prevádzkovaný na vlastnom serveri v EÚ (bez cookies a bez identifikácie používateľov).

## 4. Automatizované rozhodovanie, profilovanie a AI Act
- Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami alebo obdobne významným dosahom v zmysle čl. 22 GDPR.
- Všetky výstupy, analýzy a odporúčania generované autonómnymi systémami (Hermes Agent) podliehajú finálnej ľudskej kontrole (human-in-the-loop), čím sa plnia aj povinnosti transparentnosti podľa čl. 50 Nariadenia (EÚ) 2024/1689 (AI Act).

## 5. Práva dotknutých osôb podľa GDPR
Ako dotknutá osoba máte podľa článkov 15 až 22 GDPR nasledujúce práva:
- Právo na prístup k údajom (čl. 15 GDPR)
- Právo na opravu (čl. 16 GDPR)
- Právo na vymazanie („právo na zabudnutie“, čl. 17 GDPR)
- Právo na obmedzenie spracúvania (čl. 18 GDPR)
- Právo na prenosnosť údajov (čl. 20 GDPR)
- Právo namietať (čl. 21 GDPR)
- Právo odvolať súhlas
- Právo podať sťažnosť dozornému orgánu: **Úrad na ochranu osobných údajov Slovenskej republiky**, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk

Žiadosti o uplatnenie práv zasielajte na: marianstancik@agentmail.to.

## 6. Bezpečnosť spracúvania
V súlade s čl. 32 GDPR uplatňujeme primerané technické a organizačné opatrenia: šifrovaný prenos dát protokolom TLS 1.3, striktné bezpečnostné hlavičky (HSTS), izolovanú infraštruktúru v EÚ dátových centrách a obmedzený prístup na báze princípu least privilege.