Zásady ochrany osobných údajov podľa GDPR

Posledná aktualizácia: 2. septembra 2026

1. Úvod

Custom Made Digital s. r. o. (ďalej aj „my“, „nás“ alebo „náš“) sa zaväzuje chrániť vaše osobné údaje a rešpektovať vaše práva na súkromie. Tieto zásady ochrany osobných údajov podľa GDPR vysvetľujú, ako získavame, používame, uchovávame a chránime vaše osobné údaje v súlade so všeobecným nariadením o ochrane údajov (GDPR) a ďalšími uplatniteľnými právnymi predpismi o ochrane osobných údajov.

2. Naše roly pri ochrane osobných údajov

Custom Made Digital s. r. o. je prevádzkovateľom pri registrácii účtu, predplatnom, bezpečnosti, podpore, servisnej komunikácii a inom spracúvaní, ktorého účely a prostriedky určujeme. Ak máte otázky k týmto zásadám alebo k našim postupom pri spracúvaní údajov, kontaktujte nás:

Spoločnosť: Custom Made Digital s. r. o.

Sídlo: Lermontovova 911/3, 811 05 Bratislava – mestská časť Staré Mesto, Slovenská republika

IČO: 57 618 810

DIČ: 2122847089

Zápis v registri: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 199324/B

E-mail:support@quickcard.digital

Ak sa uplatňujú právne predpisy o ochrane osobných údajov a používateľ alebo jeho organizácia rozhoduje, ktoré pracovné kontakty tretích osôb uloží a ako ich použije, spravidla je prevádzkovateľom používateľ alebo jeho organizácia a QuickCard.Digital spracúva tieto kontakty na jeho zdokumentované pokyny výlučne na poskytnutie Peňaženky. Rozdelenie rolí závisí od skutočných okolností spracúvania.

3. Osobné údaje, ktoré získavame

Získavame a spracúvame tieto kategórie osobných údajov:

3.1 Údaje o účte:

E-mailová adresa
Heslo (bezpečne zahashované)
Dátum vytvorenia účtu
Predvoľby odberu produktových noviniek a newslettera

3.2 Údaje digitálnej vizitky:

Meno a priezvisko
Pracovná pozícia
Názov spoločnosti
Telefónne číslo
E-mailová adresa
Webová adresa
Odkazy na sociálne siete
Profilová fotografia alebo logo
Vlastné atribúty (iba Firemný plán)

3.3 Údaje o predplatnom:

Typ plánu predplatného
Fakturačné údaje (spracúva ich Stripe)
História platieb
Záznamy o transakciách
Právne vyhlásenia a ich verzie pri platbe, obsah žiadosti o odstúpenie alebo vrátenie peňazí, referenčné číslo potvrdenia, stav spracovania a záznamy o doručení potvrdzovacieho e-mailu

3.4 Údaje o tíme (plány Tím a Firemný):

Mená a roly členov tímu
Pozvánky do tímu
Nastavenia brandingu tímu

3.5 Údaje o používaní a technické údaje:

Časové údaje prihlásení a neúspešné pokusy o prihlásenie (používajú sa na ochranu uzamknutím účtu: 10 neúspešných pokusov v priebehu 15 minút aktivuje dočasné uzamknutie)
IP adresa a identifikátor používateľského agenta (user agent) (používajú sa na zaistenie bezpečnosti, predchádzanie podvodom a diagnostiku chýb)
IP adresa zahashovaná algoritmom SHA-256 (zaznamenáva sa pri odoslaní verejných formulárov — newsletter, kontaktovanie obchodného oddelenia a preposielanie zdieľanej vizitky — na uplatňovanie limitov počtu požiadaviek podľa IP adresy)
Typ a verzia prehliadača a po povolení voliteľnej diagnostiky aj približná geografická poloha odvodená z IP adresy (na zoskupovanie chýb v našom monitorovacom nástroji)
Hlásenia chýb aplikácie vrátane trasovania zásobníka a kontextu prehliadača (získavajú sa iba v prípade chyby)
Počty naskenovaní QR kódu (súhrnný počet pre každú vizitku; nezaznamenávame, kto kód naskenoval)
Udalosti používania funkcií počas vášho prihlásenia

3.6 Pracovné kontakty uložené používateľmi:

Používateľ môže pracovný kontakt zadať manuálne alebo ho importovať z QR kódu MECARD alebo vCard. Uchovávame iba polia, ktoré používateľ skontroluje a uloží: meno, organizáciu, pracovnú pozíciu, pracovné e-mailové adresy, telefónne čísla, webové adresy, typ zdroja, čas vytvorenia a aktualizácie a interný odtlačok na rozpoznanie duplicít. Obrázok QR kódu a nespracovaný obsah QR kódu sa spracujú v prehliadači a neodosielajú sa ani neuchovávajú.

4. Právny základ spracúvania

Vaše osobné údaje spracúvame na základe týchto právnych základov:

Plnenie zmluvy: Na poskytovanie našich služieb v súlade s našimi Podmienkami používania
Súhlas: Ak ste udelili výslovný súhlas s konkrétnymi spracovateľskými činnosťami
Oprávnený záujem: Na zlepšovanie našich služieb, predchádzanie podvodom a zaistenie bezpečnosti
Splnenie zákonnej povinnosti: Na dodržiavanie uplatniteľných právnych predpisov
Kontakty uložené používateľmi: Používateľ alebo organizácia v postavení prevádzkovateľa zodpovedá za určenie a zdokumentovanie príslušného právneho základu podľa článku 6 pre svoje používanie uloženého kontaktu a za poskytnutie informácií vyžadovaných článkami 13 alebo 14. Kontakt spracúvame iba na poskytnutie Peňaženky podľa pokynov používateľa.

5. Ako používame vaše osobné údaje

Vaše osobné údaje používame na tieto účely:

Na vytvorenie a správu vášho účtu
Na poskytovanie a prevádzku Služby
Na spracovanie platieb a správu predplatného
Na preukázanie vyhlásení viazaných na nákup, prijatie a potvrdenie zákonného odstúpenia, posúdenie žiadosti o vrátenie peňazí, zabránenie nechcenej obnove, riešenie sporov a plnenie spotrebiteľských a účtovných povinností
Na vytváranie a zobrazovanie vašich digitálnych vizitiek
Na uloženie, synchronizáciu, zobrazenie, úpravu, rozpoznanie duplicít a vymazanie pracovných kontaktov uložených používateľom a na požiadanie na vytvorenie exportu vCard alebo statického QR kódu vytvoreného iba v prehliadači. Uložené osoby automaticky nezverejňujeme ani nekontaktujeme a obsah kontaktov nepoužívame na reklamu, profilovanie ani marketing.
Na sprístupnenie funkcií správy tímu
Na odosielanie oznámení súvisiacich so Službou
Na odosielanie poznámok k vydaniam a produktových noviniek, ak sa prihlásite na ich odber
Na poskytovanie zákazníckej podpory
Na zlepšovanie a optimalizáciu našej Služby
Na odhaľovanie podvodov a zneužívania a ich predchádzanie
Na plnenie zákonných povinností

6. Poskytovanie a sprístupňovanie údajov

Vaše osobné údaje nepredávame. Môžeme ich poskytovať týmto príjemcom:

6.1 Poskytovatelia služieb (sprostredkovatelia):

Na prevádzku Služby využívame týchto poskytovateľov. Pri prenosoch mimo Európskeho hospodárskeho priestoru používame záruky primerané danému prenosu, napríklad štandardné zmluvné doložky Európskej komisie (SCC) a tam, kde je to uplatniteľné, rámec ochrany osobných údajov medzi EÚ a USA.

Supabase Inc. (USA) — spravovaná databáza PostgreSQL, autentifikácia, ukladanie súborov a edge funkcie. Údaje sú hostované v regióne EÚ (Frankfurt, Nemecko).
Stripe Inc. (USA / Írsko) — spracovanie platieb. Úplné údaje vašej platobnej karty nikdy nevidíme; Stripe má certifikáciu PCI DSS Level 1.
Resend Inc. (USA) — doručovanie transakčných e-mailov vrátane potvrdenia registrácie, obnovy hesla, pozvánok do tímu a týždenného súhrnu.
Cloudflare Inc. (USA) — DNS, CDN, ochrana pred útokmi DDoS a Turnstile na ochranu verejných formulárov pred botmi. Cloudflare prijíma IP adresy a hlavičky požiadaviek a môže nastaviť súbor cookie na správu botov.
Functional Software Inc., podnikajúca pod názvom Sentry (USA) — monitorovanie chýb aplikácie. Údaje QuickCard.Digital sú hostované v regióne EÚ služby Sentry (Frankfurt). Trasovanie zásobníka a obmedzený kontext prehliadača sa odosielajú iba v prípade chyby. Služba Sentry môže odvodiť aj IP adresu požiadavky, ale iba ak v Nastaveniach súkromia zvolíte Povoliť diagnostiku.
Vercel Inc. (USA) — statický hosting a CDN pre používateľské rozhranie QuickCard.Digital.
Google LLC (USA) — poskytovateľ identity pre prihlásenie cez Google. Používa sa iba vtedy, ak zvolíte Prihlásiť sa cez Google; získame vašu e-mailovú adresu Google a meno z profilu.
Better Stack (Česká republika / EÚ) — monitorovanie dostupnosti verejnej webovej stránky. Neprijíma žiadne údaje používateľov, iba kontrolné HTTPS požiadavky na našu verejnú domovskú stránku.

6.2 Členovia tímu: S ostatnými členmi vášho tímu (iba plány Tím a Firemný)

6.3 Zákonné požiadavky: Ak to vyžaduje zákon alebo ak je to potrebné na ochranu našich práv a bezpečnosti

6.4 Prevody podniku: V súvislosti so zlúčením, akvizíciou alebo predajom majetku

6.5 Zdieľanie kontaktu na pokyn používateľa: Uložené kontakty sú predvolene viditeľné iba účtu, ktorý ich uložil; automaticky sa nesprístupňujú členom tímu ani verejnosti. Funkcia Zdieľať alebo Stiahnuť vytvorí súbor vCard v prehliadači a odovzdá ho aplikácii, zariadeniu alebo príjemcovi, ktorého vyberie používateľ. Funkcia Zobraziť QR kód zakóduje tú istú vCard lokálne v prehliadači; kontakt nezverejní ani nevytvorí verejný odkaz.

7. Uchovávanie a zabezpečenie údajov

7.1 Miesto uchovávania: Údaje o účte, digitálne vizitky, nahrané súbory a záznamy o autentifikácii sa uchovávajú v regióne EÚ služby Supabase (Frankfurt, Nemecko) so systémom automatického zálohovania a redundancie. Hlásenia chýb aplikácie sa uchovávajú v regióne EÚ služby Sentry (Frankfurt). Niektorí podporní poskytovatelia (Stripe, Resend, Cloudflare, Vercel a Google) majú sídlo v Spojených štátoch a súvisiace metaúdaje, napríklad záznamy o platbách, protokoly doručenia e-mailov, IP adresy požiadaviek a profilové údaje OAuth, môžu spracúvať na infraštruktúre v USA s použitím záruk opísaných v časti 10.

7.2 Bezpečnostné opatrenia:

Šifrovanie údajov počas prenosu (TLS)
Heslá sú bezpečne zahashované
Pravidelné bezpečnostné audity a aktualizácie
Riadenie prístupu a autentifikácia
Automatizované zálohovacie systémy

7.3 Doba uchovávania: Osobné údaje uchovávame počas aktívneho trvania vášho účtu alebo po dobu potrebnú na poskytovanie Služby. Predvoľby odberu newslettera a produktových noviniek uchovávame, kým sa z odberu neodhlásite alebo nepožiadate o ich vymazanie. Po dokončení vymazania účtu odstránime obsah účtu z aktívnych systémov aplikácie. Vyhlásenia pri platbe, záznamy o platbe, odstúpení, refundácii, doručení potvrdenia a súvisiace auditné záznamy môžu zostať uchované počas lehôt potrebných na preukázanie zmluvy alebo oznámenia, splnenie spotrebiteľských a účtovných povinností, uplatnenie alebo obhajobu právnych nárokov a predchádzanie opakovaným alebo podvodným žiadostiam podľa garancie. Ďalšie obmedzené záznamy môžeme uchovávať na riešenie sporov, prevenciu podvodov alebo zachovanie bezpečnosti; zvyškové kópie môžu dočasne zostať v chránených zálohách, kým sa neprepíšu podľa retenčných lehôt našich poskytovateľov.

7.4 Kontakty uložené používateľom: Uložený kontakt zostáva uchovaný, kým ho používateľ nevymaže alebo nevymaže účet, a to aj po prechode z plateného plánu; po zmene plánu zostáva dostupné čítanie a vymazanie. Vymazané kontakty sa odstránia z aktívnych systémov a zvyškové chránené zálohy sa spracujú podľa časti 7.3.

8. Vaše práva podľa GDPR

Podľa GDPR máte tieto práva:

8.1 Právo na prístup: Požiadať o kópiu svojich osobných údajov

8.2 Právo na opravu: Opraviť nepresné alebo neúplné údaje

8.3 Právo na vymazanie (právo na zabudnutie): Požiadať o vymazanie svojich údajov

8.4 Právo na obmedzenie spracúvania: Obmedziť spôsob, akým používame vaše údaje

8.5 Právo na prenosnosť údajov: Získať svoje údaje v strojovo čitateľnom formáte

8.6 Právo namietať: Namietať proti spracúvaniu založenému na oprávnených záujmoch

8.7 Právo odvolať súhlas: Súhlas môžete kedykoľvek odvolať

8.8 Právo podať sťažnosť: Máte právo podať sťažnosť slovenskému dozornému orgánu:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
dataprotection.gov.sk

Ak sa uložený kontakt týka vás, obráťte sa, ak ho poznáte, na používateľa alebo organizáciu, ktorá ho uložila. Kontaktovať môžete aj nás a uviesť dostatok údajov na identifikáciu záznamu. Pri spracúvaní, pri ktorom sme prevádzkovateľom, vybavíme žiadosť priamo. Pri kontaktoch, ktoré spracúvame v mene používateľa, žiadosť podľa potreby overíme, bezpečne ju postúpime príslušnému prevádzkovateľovi a poskytneme mu súčinnosť; údaje o účte iného používateľa zbytočne nesprístupníme.

Ak si chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás na adrese support@quickcard.digital

9. Súbory cookie a úložisko prehliadača

Používame iba nevyhnutné súbory cookie a úložisko prehliadača:

Autentifikačné tokeny — služba Supabase Auth ich ukladá do úložiska localStorage prehliadača, aby ste zostali prihlásení aj medzi návštevami
Súbor cookie služby Cloudflare na správu botov (__cf_bm) — Cloudflare ho nastavuje pri požiadavkách na ochranu pred automatizovaným zneužívaním; jeho platnosť uplynie po 30 minútach nečinnosti
Cloudflare Turnstile — môže počas overenia zameraného na detekciu botov vo verejných formulároch nastaviť krátkodobý súbor cookie, napríklad pri registrácii, prihlásení, obnove hesla, kontaktovaní obchodného oddelenia a prihlásení na newsletter
Jazyková predvoľba — ukladá sa do úložiska localStorage prehliadača, aby sa zapamätal vami zvolený jazyk rozhrania

Nepoužívame reklamné súbory cookie tretích strán, súbory cookie na sledovanie správania ani súbory cookie na produktovú analytiku.

10. Medzinárodné prenosy osobných údajov

Údaje o vašom účte, digitálne vizitky, nahrané súbory a hlásenia chýb aplikácie sa uchovávajú v Európskej únii (Supabase EU a Sentry Frankfurt). Niekoľko našich poskytovateľov služieb — Stripe, Resend, Cloudflare, Vercel a Google — má sídlo v Spojených štátoch a súvisiace metaúdaje, napríklad záznamy o platbách, protokoly doručenia e-mailov, IP adresy požiadaviek a profilové údaje OAuth, môžu spracúvať na infraštruktúre v USA.

Pri prenosoch osobných údajov mimo Európskeho hospodárskeho priestoru používame záruky primerané danému prenosu vrátane štandardných zmluvných doložiek Európskej komisie (SCC) a tam, kde je to uplatniteľné, rámca ochrany osobných údajov medzi EÚ a USA, aby bola vašim údajom zabezpečená rovnocenná úroveň ochrany.

11. Ochrana súkromia detí

Naša Služba nie je určená osobám mladším ako 16 rokov. Osobné údaje detí vedome nezískavame. Ak zistíme, že sme získali údaje dieťaťa bez súhlasu rodiča, podnikneme kroky na ich vymazanie.

12. Oznámenie porušenia ochrany osobných údajov

Ak je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody fyzických osôb, oznámime ho príslušnému dozornému orgánu bez zbytočného odkladu a podľa možnosti najneskôr do 72 hodín po tom, ako sa o ňom dozvieme. Ak je pravdepodobné, že porušenie povedie k vysokému riziku, bez zbytočného odkladu o ňom informujeme aj dotknuté osoby, pokiaľ sa neuplatní niektorá z výnimiek podľa GDPR.

13. Zmeny týchto zásad

Aktualizované znenie zverejníme v našej Službe a pri významných zmenách vás upozorníme e-mailom alebo oznámením v Službe. Ak si zmena účelu alebo právneho základu spracúvania vyžaduje váš súhlas, požiadame vás oň samostatne.

14. Kontaktujte nás

Ak máte otázky k týmto zásadám ochrany osobných údajov podľa GDPR alebo k tomu, ako spracúvame vaše osobné údaje, kontaktujte nás: