Zásady spracovania osobných údajov

Účinnosť od: 11.9.2026
Verzia: 2.0

Tieto zásady vysvetľujú, ako spoločnosť ELIA, s.r.o. spracúva osobné údaje pri prevádzke webových stránok, komunikácii so záujemcami a zákazníkmi a pri poskytovaní služby ELIA Asistent.

Používanie cookies, localStorage, sessionStorage, analytických značiek a podobných technológií je podrobnejšie opísané v samostatnom dokumente Spracovanie cookies a podobných technológií.

1. Kto spracúva vaše údaje

Prevádzkovateľom je:

ELIA, s.r.o.
Hviezdoslavovo námestie 7, 811 02 Bratislava
IČO: 35 878 185
IČ DPH: SK2021791981
Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 30925/B
E-mail: contact@elia.sk

Ak ELIA Asistent spracúva komunikáciu, dokumenty, údaje koncových používateľov alebo iné dáta zákazníka v rámci služby, ELIA zvyčajne vystupuje ako sprostredkovateľ v mene zákazníka. Takéto spracúvanie sa riadi najmä zmluvou so zákazníkom a Dohodou o spracúvaní osobných údajov.

2. Na koho sa zásady vzťahujú

Tieto zásady sa vzťahujú najmä na:

návštevníkov webových stránok ELIA Asistent,
záujemcov o službu, ktorí nás kontaktujú alebo si vyžiadajú demo,
zákazníkov a osoby konajúce za zákazníkov,
používateľov administrácie, dashboardu a zákazníckych účtov,
osoby komunikujúce s nami cez e-mail, formulár, telefonicky alebo iným kanálom,
koncových používateľov, ktorých údaje spracúvame vtedy, keď sami určujeme účel a prostriedky spracúvania.

Ak komunikujete s chatbotom alebo automatizovaným asistentom nasadeným na webe nášho zákazníka, prevádzkovateľom vašich osobných údajov je spravidla tento zákazník. ELIA v takom prípade spracúva údaje ako jeho sprostredkovateľ.

3. Aké údaje spracúvame

Podľa konkrétnej situácie môžeme spracúvať najmä tieto kategórie údajov:

identifikačné údaje, napríklad meno, priezvisko, pracovná pozícia, názov spoločnosti,
kontaktné údaje, napríklad e-mail, telefón, adresa, fakturačné údaje,
prihlasovacie a účtové údaje, napríklad používateľské ID, rola, tenant, stav účtu a technické prihlasovacie záznamy,
údaje z komunikácie, napríklad obsah správ, e-mailov, formulárov, poznámok, príloh a požiadaviek na podporu,
obchodné a zmluvné údaje, napríklad objednávky, cenové ponuky, faktúry, platobný stav a história zmluvného vzťahu,
technické a prevádzkové údaje, napríklad IP adresa, typ zariadenia, prehliadač, operačný systém, čas prístupu, logy, bezpečnostné udalosti, identifikátory relácie,
analytické údaje o používaní webu alebo služby, ak je príslušný nástroj zapnutý a právne dovolený,
konfiguračné údaje integrácií, napríklad nastavenia komunikačných kanálov, webhookov, CRM alebo kalendárov,
údaje vložené do AI funkcionalít, najmä textové vstupy, znalostné podklady, história komunikácie a metadáta potrebné na vytvorenie odpovede.

Nežiadame, aby ste do služby vkladali osobitné kategórie osobných údajov podľa čl. 9 GDPR, údaje o trestných veciach, rodné čísla, údaje detí alebo iné vysoko citlivé údaje, pokiaľ to nie je nevyhnutné, zákonné a osobitne dohodnuté.

4. Účely, právne základy a doby uchovávania

Účel spracúvania	Typické údaje	Právny základ	Doba uchovávania
Odpoveď na dopyt, demo alebo predzmluvná komunikácia	meno, e-mail, telefón, spoločnosť, obsah správy	opatrenia pred uzatvorením zmluvy, oprávnený záujem	počas komunikácie a spravidla 3 roky od posledného kontaktu
Uzatvorenie a plnenie zmluvy so zákazníkom	kontaktné osoby, objednávky, nastavenia služby, komunikácia	plnenie zmluvy	počas trvania zmluvy a následne spravidla 4 roky na ochranu právnych nárokov
Správa zákazníckeho účtu a dashboardu	používateľské účty, roly, tenant, prihlasovacie a prevádzkové záznamy	plnenie zmluvy, oprávnený záujem na bezpečnej prevádzke	počas trvania účtu a primeraný čas po jeho zrušení
Poskytovanie AI asistenta a súvisiacich funkcií	správy, znalostné podklady, metadáta komunikácie, výstupy AI	plnenie zmluvy; pri dátach zákazníka spravidla spracúvanie v mene zákazníka	podľa zmluvy, nastavení zákazníka a Dohody o spracúvaní osobných údajov
Fakturácia, účtovníctvo a daňové povinnosti	fakturačné údaje, platby, IČO, IČ DPH, zmluvné dokumenty	zákonná povinnosť	spravidla 10 rokov podľa účtovných a daňových predpisov
Bezpečnosť, prevencia zneužitia a riešenie incidentov	IP adresa, logy, bezpečnostné udalosti, tokeny, rate limiting	oprávnený záujem, právna povinnosť	spravidla 12 až 24 mesiacov; pri incidente dlhšie podľa potreby
Technická podpora a reklamácie	kontaktné údaje, popis problému, komunikácia, diagnostické údaje	plnenie zmluvy, oprávnený záujem	počas riešenia a spravidla 3 roky po uzatvorení prípadu
Analytika webu	identifikátory cookies, udalosti návštevy, technické údaje	súhlas, ak sa vyžaduje	podľa nastavení analytického nástroja alebo do odvolania súhlasu
Analytika používania služby a jej zlepšovanie	agregované udalosti používania, technické udalosti, pseudonymizované identifikátory	oprávnený záujem; pri niektorých nástrojoch súhlas	podľa nastavení nástroja a interných retenčných pravidiel
Marketingová komunikácia	e-mail, meno, spoločnosť, história súhlasu	súhlas alebo oprávnený záujem pri existujúcich B2B kontaktoch	do odhlásenia alebo namietania; najneskôr po skončení účelu
Právna agenda a ochrana nárokov	zmluvy, komunikácia, dôkazné podklady	oprávnený záujem, právna povinnosť	počas premlčacích lehôt alebo trvania konania

Ak údaje spracúvame na základe súhlasu, môžete súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

5. AI funkcionality

ELIA Asistent môže používať technológie umelej inteligencie na generovanie odpovedí, sumarizáciu komunikácie, klasifikáciu požiadaviek, návrh ďalšieho postupu, vyhľadávanie v znalostných podkladoch a automatizáciu komunikácie.

Pri AI funkcionalitách platí:

vstupy a výstupy môžu obsahovať osobné údaje, ak ich do služby vloží zákazník alebo koncový používateľ,
AI výstupy majú pravdepodobnostný charakter a môžu byť nepresné alebo neúplné,
zákazník má nastaviť službu tak, aby koncoví používatelia boli primerane informovaní o používaní automatizovanej komunikácie alebo AI,
údaje zákazníka nepoužívame na tréning základných AI modelov, pokiaľ to nie je osobitne dohodnuté alebo na to neexistuje samostatný právny základ,
služba nie je určená na prijímanie rozhodnutí výlučne automatizovaným spôsobom, ktoré by mali právne účinky alebo obdobne významný vplyv na dotknutú osobu.

6. Automatizované rozhodovanie a profilovanie

Môžeme automatizovane triediť, označovať, sumarizovať alebo smerovať komunikáciu, napríklad podľa témy, priority alebo stavu prípadu. Takéto spracúvanie slúži na prevádzku služby a zlepšenie komunikácie.

Nevykonávame rozhodnutia založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by mali právne účinky alebo obdobne významný vplyv na dotknutú osobu, pokiaľ to nie je výslovne uvedené a právne prípustné.

7. Komu môžeme údaje sprístupniť

Osobné údaje môžeme sprístupniť len v nevyhnutnom rozsahu týmto kategóriám príjemcov:

poskytovateľom cloudovej infraštruktúry, hostingu, databáz, autentifikácie a úložiska,
poskytovateľom automatizačných, integračných a komunikačných nástrojov,
poskytovateľom AI modelov alebo AI brán používaných na vytváranie odpovedí a spracovanie vstupov,
poskytovateľom analytiky, bezpečnostných a monitorovacích služieb,
poskytovateľom platobných, účtovných, fakturačných a daňových služieb,
poskytovateľom e-mailových, SMS, chatových a iných komunikačných služieb,
právnym, účtovným, daňovým a technickým poradcom,
orgánom verejnej moci, ak to vyžaduje zákon alebo oprávnená žiadosť.

Podľa aktuálnej konfigurácie služby môžu byť zapojení napríklad poskytovatelia ako Supabase, n8n, Microsoft Azure, Stripe, PostHog, Google Analytics, Cloudflare, Better Stack, Application Insights, poskytovatelia e-mailovej infraštruktúry a komunikačných kanálov ako Twilio, Meta, Telegram, Microsoft alebo Google. Konkrétny zoznam sa môže líšiť podľa toho, aké integrácie má zákazník zapnuté.

8. Prenosy mimo EHP

Niektorí príjemcovia alebo ich technická infraštruktúra sa môžu nachádzať mimo Európskeho hospodárskeho priestoru. V takom prípade používame primerané právne mechanizmy podľa GDPR, najmä rozhodnutie o primeranosti, štandardné zmluvné doložky, dodatočné technické a organizačné opatrenia alebo iný platný mechanizmus.

Ak v rámci služby konáme ako sprostredkovateľ, pravidlá medzinárodných prenosov sú podrobnejšie upravené v Dohode o spracúvaní osobných údajov.

9. Bezpečnosť údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov, najmä:

šifrovaný prenos údajov pomocou TLS,
riadenie prístupov, roly a princíp najmenších oprávnení,
oddelenie zákazníckych prostredí a tenantov,
autentifikáciu používateľov a správu relácií,
logovanie bezpečnostne relevantných udalostí,
ochranu verejných endpointov rate limitingom a bezpečnostnými kontrolami,
šifrovanie alebo bezpečné ukladanie tajomstiev a prístupových údajov tam, kde je to technicky dostupné,
zálohovanie a postupy obnovy podľa možností použitých poskytovateľov,
interné pravidlá dôvernosti a obmedzenie prístupu len na oprávnené osoby,
postupy na riešenie bezpečnostných incidentov.

10. Práva dotknutých osôb

Podľa GDPR máte najmä právo:

na prístup k osobným údajom,
na opravu nepresných alebo neúplných údajov,
na vymazanie údajov,
na obmedzenie spracúvania,
namietať proti spracúvaniu založenému na oprávnenom záujme,
na prenosnosť údajov, ak sú splnené zákonné podmienky,
odvolať súhlas, ak spracúvanie prebieha na základe súhlasu,
podať sťažnosť dozornému orgánu.

Ak vaše údaje spracúvame ako sprostredkovateľ v mene nášho zákazníka, môžeme vás požiadať, aby ste svoju žiadosť smerovali priamo na príslušného zákazníka ako prevádzkovateľa. Zákazníkovi pri vybavovaní žiadosti poskytneme primeranú súčinnosť.

11. Ako uplatniť práva

Svoje práva môžete uplatniť e-mailom na contact@elia.sk. Pri vybavovaní žiadosti môžeme požadovať primerané overenie totožnosti, najmä ak bez neho nevieme bezpečne určiť, či údaje patria žiadateľovi.

Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov Slovenskej republiky, web: https://dataprotection.gov.sk.

12. Zmeny zásad

Tieto zásady môžeme aktualizovať najmä pri zmene služby, technológií, právnych predpisov alebo našich interných procesov. Aktuálna verzia je dostupná na webovej stránke služby ELIA Asistent.