Zásady ochrany osobných údajov
Verzia 1.2, účinná od 1. 11. 2026 (zmena oproti 1.1: nový bod 11 o údajoch z prepojených reklamných účtov Google Ads a s tým súvisiaci riadok v tabuľke v bode 3; v bode 5 spresnené, kedy podpora robí zmeny vo vašom mene; predchádzajúca verzia 1.1 účinná od 26. 9. 2026: údaje po skončení zmluvy uchovávame 3 mesiace v obmedzenom režime)
1. Kto vaše údaje spracúva
Monitra, s. r. o., Budatínska 16, 851 06 Bratislava – Petržalka, IČO 57 305 803, zapísaná v obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 193298/B.
Kontakt pre všetky otázky k osobným údajom: info@monitra.eu, poštou na adresu sídla.
Zodpovednú osobu (DPO) sme neurčili, lebo nám to zákon neukladá.
2. Naše dve role
- Sme prevádzkovateľ pri údajoch o našich zákazníkoch a ich používateľoch v portáli, o návštevníkoch webu monitra.eu a o ľuďoch, ktorí nám píšu. Týka sa ich bod 3 až 9 a 11.
- Sme sprostredkovateľ pri údajoch, ktoré merací skript Monitry zbiera na weboch našich zákazníkov. Prevádzkovateľom je tam prevádzkovateľ daného webu. Týka sa ich bod 10.
3. Aké údaje spracúvame, načo a na akom základe
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Účet v portáli a poskytovanie služby | meno, e-mail, názov firmy, heslo (len ako bcrypt hash), jazyk, časové pásmo, rola v pracovnom priestore, čas súhlasu s obchodnými podmienkami a zmluvou o spracúvaní a ich verzia; pri prihlásení cez Google e-mail, meno a Google identifikátor | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | počas trvania zmluvy a 3 mesiace po jej skončení v obmedzenom režime na obnovenie účtu a ochranu právnych nárokov (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR) (bod 16 obchodných podmienok) |
| Prepojenie reklamného účtu Google Ads (len ak ho v portáli prepojíte) | šifrované prístupové tokeny OAuth; identifikátor a názov reklamného účtu a kampaní, mena, po dňoch náklady, zobrazenia, kliky, konverzie a hodnota konverzií (bod 11) | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; prepojenie vykonáte vy svojím súhlasom na strane Google | tokeny do odpojenia (potom ich hneď zmažeme); importované údaje kampaní do odpojenia na požiadanie alebo do zániku zmluvy, potom ako účet (3 mesiace v obmedzenom režime a výmaz) |
| Servisné e-maily | e-mail, meno | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | ako účet |
| Fakturácia a platby | obchodné meno, adresa, IČO, DIČ, plán, platby a faktúry; údaje o platobnej karte spracúva len platobná brána GoPay, my ich nemáme | zákonná povinnosť, čl. 6 ods. 1 písm. c) GDPR (zákon č. 431/2002 Z. z. o účtovníctve) a plnenie zmluvy | 10 rokov od konca roka, ktorého sa doklad týka (§ 35 zákona o účtovníctve) |
| AI asistent | vaše otázky, odpovede, hodnotenia odpovedí a komentáre k nim | plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR | kým máte účet |
| Bezpečnosť a riešenie chýb | IP adresa, prehliadač, čas a požadovaná adresa v záznamoch servera; prihlásenia a zmeny nastavení v auditnom zázname portálu | oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR: chrániť službu pred zneužitím a vyšetriť chyby | záznamy servera (webový server a zberný server) 30 dní, potom sa automaticky mažú; auditný záznam kým máte účet |
| Podpora a komunikácia | e-mail, meno, obsah správy | plnenie zmluvy alebo oprávnený záujem odpovedať na otázku, čl. 6 ods. 1 písm. b) a f) GDPR | počas trvania zmluvy a 4 roky po nej |
| Meranie návštevnosti webu monitra.eu | údaje podľa bodu 10 a zásad cookies | súhlas, čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. | ako pri meraní pre zákazníkov (bod 10) |
| Doklad o súhlase s cookies na webe monitra.eu | vaše rozhodnutie v cookie lište, náhodné ID súhlasu, čas, jazyk a stránka, bez IP adresy | oprávnený záujem vedieť preukázať súhlas (čl. 7 ods. 1 GDPR), čl. 6 ods. 1 písm. f) GDPR | 2 roky |
| Uplatnenie a obrana právnych nárokov | údaje potrebné k sporu | oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR | do konca premlčacej doby (4 roky podľa Obchodného zákonníka), pri spore do jeho skončenia |
Marketingové e-maily ani newsletter neposielame. Ak ich začneme posielať, vopred si vyžiadame súhlas alebo vás informujeme a dáme možnosť odmietnuť.
4. Musíte nám údaje dať?
Meno, e-mail a heslo potrebujeme na založenie účtu. Fakturačné údaje potrebujeme na vystavenie faktúry pri platenom pláne. Bez nich vám službu neposkytneme. Ostatné údaje sú dobrovoľné.
5. Kto k údajom má prístup
- Naši ľudia, ktorí službu prevádzkujú, a to len v rozsahu potrebnom na prevádzku a podporu. Pri podpore môžu otvoriť váš portál v režime len na čítanie. Zmeny vo vašom mene (napríklad odoslanie pozvánky) robia len na vašu žiadosť alebo s vaším súhlasom; každé takéto otvorenie aj každá zmena sa zaznamená v auditnom zázname vášho pracovného priestoru s menom pracovníka Monitry.
- Naši sprostredkovatelia a ďalší príjemcovia: hosting (Hetzner), AI asistent (Google Cloud), prihlásenie cez Google a platobná brána GoPay. Úplný zoznam s krajinou spracúvania je na stránke Sprostredkovatelia.
- Orgány verejnej moci, ak nám to ukladá zákon.
Vaše údaje nepredávame a nepoužívame ich na reklamu.
6. Prenos mimo Európskej únie
Údaje služby (účty, analytické údaje, konverzácie s AI asistentom) ukladáme na našich serveroch u spoločnosti Hetzner v Nemecku. Zálohy databáz sa robia tiež u spoločnosti Hetzner v Nemecku. Databázy prevádzkujeme sami na týchto serveroch, nepoužívame cudziu databázovú službu. Platby spracúva GoPay v Českej republike, teda v EÚ.
Mimo EÚ sa údaje môžu dostať len v týchto prípadoch:
- AI asistent. Jazykový model poskytuje spoločnosť Google Cloud EMEA Limited (Írsko) v službe Vertex AI. Údaje spracúva v regióne Google Cloud v EÚ. Posielame jej vašu otázku a súhrnné údaje o vašich projektoch (názov a doménu projektu, počty udalostí, relácií a návštevníkov). Neposielame jej vaše meno, e-mail, údaje o jednotlivých návštevníkoch, IP adresy ani identifikátory návštevníkov. Google môže podľa svojho dodatku o spracúvaní údajov (Cloud Data Processing Addendum) pristupovať k údajom aj z krajín mimo EÚ, napríklad pri podpore a prevádzke služby. Takýto prenos je chránený rozhodnutím Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA alebo štandardnými zmluvnými doložkami. Do otázok nepíšte osobné údaje.
- Prihlásenie cez Google. Ak sa prihlasujete účtom Google, overujeme prihlásenie u spoločnosti Google, ktorá môže údaje spracúvať aj v USA. Prenos je založený na rozhodnutí Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA.
7. Vaše práva
Máte právo:
- na prístup k údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na výmaz, ak ich už nepotrebujeme alebo ich spracúvame neoprávnene,
- na obmedzenie spracúvania,
- na prenosnosť údajov, ktoré ste nám dali,
- namietať spracúvanie založené na oprávnenom záujme,
- kedykoľvek odvolať súhlas; odvolanie nemá vplyv na zákonnosť spracúvania pred ním,
- podať sťažnosť dozornému orgánu.
Žiadosť pošlite na info@monitra.eu. Odpovieme najneskôr do jedného mesiaca. Ak si nebudeme istí, že žiadosť posielate vy, môžeme vás požiadať o overenie.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
8. Automatizované rozhodovanie
Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali na vás právne alebo podobne závažné účinky. AI asistent odpovedá na vaše otázky o štatistikách, o nikom nerozhoduje.
9. Web monitra.eu
- Nevyhnutné údaje a vaše nastavenia (napríklad jazyk) ukladáme v prehliadači bez súhlasu.
- Návštevnosť webu meriame vlastnou Monitrou s cookie lištou Monitry. Kým v lište nesúhlasíte s analytickými cookies, merací skript nič nezbiera, neodosiela ani neukladá analytické cookies. Merací skript a lišta sa načítavajú z našej domény track.monitra.eu.
- Vaše rozhodnutie v lište zaznamenáme s náhodným ID súhlasu, bez IP adresy, a uchovávame ho 2 roky ako doklad o súhlase.
- Súhlas môžete kedykoľvek zmeniť alebo odvolať cez odkaz Nastavenie cookies v pätke webu. Podrobnosti sú v zásadách cookies.
10. Údaje návštevníkov webov našich zákazníkov
Ak navštívite web, ktorý na meranie používa Monitru, prevádzkovateľom vašich údajov je prevádzkovateľ toho webu. Ten určuje, čo sa meria a ako dlho sa to uchováva, a informácie vám poskytuje vo svojich zásadách. Svoje práva uplatnite u neho. Ak žiadosť pošlete nám, postúpime ju mu. Podľa mena, e-mailu ani IP adresy vás nevieme vyhľadať, IP adresu do analytickej databázy neukladáme. Na výmaz alebo prístup nám prevádzkovateľ webu pošle identifikátor z cookie _mtr_uid vo vašom prehliadači alebo svoj identifikátor používateľa a my žiadosť vybavíme do 14 dní.
Monitra je pre neho sprostredkovateľ a spracúva údaje len podľa jeho pokynov a zmluvy o spracúvaní. Na vlastné účely ich nepoužívame, nepredávame ich a neprepájame údaje naprieč rôznymi zákazníkmi.
Merací skript po súhlase návštevníka (ak ho prevádzkovateľ webu vyžaduje) zbiera:
- náhodné identifikátory prehliadača a návštevy uložené v cookies (zoznam je v zásadách cookies),
- adresu a názov stránky, odkazujúcu stránku a parametre kampane (UTM),
- typ prehliadača a zariadenia (user agent), jazyk, časové pásmo a rozmer obrazovky,
- udalosti, ktoré prevádzkovateľ webu nastaví, napríklad nákup alebo odoslanie formulára, a ich parametre,
- identifikátor používateľa, len ak ho prevádzkovateľ webu do skriptu pošle,
- raz za reláciu zoznam služieb tretích strán na stránke: názvy domén skriptov a iných vložených prvkov, názvy (nie hodnoty) cookies, názvy známych objektov v JavaScripte a cestu stránky. Tieto údaje uchovávame 30 dní a používame len na to, aby sme prevádzkovateľovi webu navrhli služby do jeho cookie lišty.
IP adresa. Zberný server z IP adresy určí približnú polohu (krajinu, región, mesto) pomocou databázy uloženej na našom serveri, IP adresa sa pri tom nikam neposiela. Do analytickej databázy IP adresu neukladáme. Zostáva len v prevádzkových záznamoch servera, ktoré sa mažú po 30 dňoch.
Súhlas z cookie lišty Monitry. Ak prevádzkovateľ webu používa našu cookie lištu, ukladáme rozhodnutie návštevníka s náhodným ID súhlasu, bez IP adresy, 2 roky ako doklad o súhlase pre prevádzkovateľa webu.
Ako dlho. Údaje uchovávame počas trvania zmluvy s prevádzkovateľom webu. Dĺžka histórie v jeho pláne je doba, počas ktorej má údaje k dispozícii; staršie údaje sme oprávnení vymazať. Po skončení zmluvy ich vymažeme podľa obchodných podmienok.
11. Údaje z prepojených reklamných účtov (Google Ads)
Ak administrátor vášho pracovného priestoru v portáli prepojí účet Google Ads, na stránke Google udelí Monitre oprávnenie na čítanie údajov (rozsah oprávnenia https://www.googleapis.com/auth/adwords). Prepojenie je dobrovoľné. Bez neho Monitra funguje, len bez údajov z reklamy.
Čo z Google Ads čítame:
- identifikátor a názov reklamného účtu a kampaní a menu účtu,
- po dňoch náklady, zobrazenia, kliky, konverzie a hodnotu konverzií.
Ide o súhrnné údaje o výkone kampaní. Neobsahujú osobné údaje návštevníkov vašich webov. V Google Ads nič nemeníme, nevytvárame ani neupravujeme kampane, rozpočty ani reklamy.
Načo ich používame: iba na to, aby sme vám ich zobrazili v portáli vedľa analytiky vášho webu, napríklad ako cenu za konverziu a návratnosť výdavkov na reklamu (ROAS). Na iný účel ich nepoužívame.
Ako ich chránime: prístupové tokeny OAuth ukladáme šifrovane a prístup k nim má len import údajov. Importované údaje sú uložené na našich serveroch v Nemecku (bod 6).
Kto k nim má prístup a čo s nimi nerobíme: údaje z Google Ads nepredávame, neposkytujeme ich ďalej a nepoužívame ich na reklamu (ani na cielenie reklamy), profilovanie ani na trénovanie modelov umelej inteligencie. Ľudia v Monitre k nim pristupujú len s vaším súhlasom (napríklad pri podpore), z bezpečnostných dôvodov (napríklad pri vyšetrovaní zneužitia alebo chyby) alebo ak to vyžaduje zákon.
Ako prepojenie zrušiť a ako dlho údaje uchovávame:
- Prepojenie môžete kedykoľvek zrušiť v portáli. Potom prístupový token u Google odvoláme a uložené prístupy zmažeme.
- Prístup môžete odobrať aj v nastaveniach svojho účtu Google na myaccount.google.com/permissions.
- Už importované údaje kampaní po odpojení zmažeme na vašu požiadanie (info@monitra.eu), najneskôr do 30 dní. Inak ich uchovávame počas trvania zmluvy a po jej skončení ich spracúvame rovnako ako ostatné údaje účtu: 3 mesiace v obmedzenom režime a potom ich vymažeme, zo záloh zmiznú pri ich pravidelnej výmene, najneskôr do 7 dní (obchodné podmienky, bod 16).
Vyhlásenie o používaní údajov Google (Limited Use). Používanie a prenos informácií získaných z rozhraní Google API do akejkoľvek inej aplikácie zo strany Monitry bude v súlade so zásadami Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).
V pôvodnom anglickom znení: Monitra's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
12. Zabezpečenie
Údaje sú uložené na našich serveroch v Nemecku, zálohy databáz sa robia u toho istého poskytovateľa v Nemecku, komunikácia so službou je šifrovaná (HTTPS), heslá ukladáme len ako hash. Podrobnejšie opatrenia sú v zmluve o spracúvaní, v časti Bezpečnostné opatrenia. Certifikáciu ISO 27001 ani podobnú nemáme.
13. Zmeny
Tieto zásady aktualizujeme, keď sa zmení spôsob spracúvania. Podstatné zmeny oznámime zákazníkom e-mailom. Verzia a dátum účinnosti sú uvedené hore.