Zásady ochrany osobných údajov

Platné od: 1. mája 2026

1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je spoločnosť Brutuscore s. r. o., so sídlom Lermontovova 911/3, 811 05 Bratislava – mestská časť Staré Mesto, IČO: 57114129, DIČ: 2122585311, IČ DPH: SK2122585311 (ďalej len „Merzio" alebo „my").

Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „Nariadenie GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na e-mailovej adrese [email protected].

2. Aké osobné údaje spracúvame a na aký účel

2.1. Registrácia a správa účtu

Pri registrácii a používaní platformy Merzio na adrese app.merzio.tech spracúvame nasledujúce osobné údaje:

kontaktné údaje: e-mailová adresa, meno a priezvisko,
fakturačné údaje: obchodné meno, adresa sídla, IČO, DIČ, IČ DPH,
prístupové údaje: e-mail, hashované heslo,
technické údaje: IP adresa, informácie o zariadení a prehliadači, záznamy o prihláseniach.

Účel a právny základ: Spracúvanie je nevyhnutné na uzavretie a plnenie zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR) a na splnenie zákonných povinností, najmä v oblasti fakturácie a účtovníctva (čl. 6 ods. 1 písm. c) Nariadenia GDPR).

Doba uchovávania: Po dobu trvania zmluvného vzťahu a následne 10 rokov od posledného poskytnutia služby v súlade s povinnosťami vyplývajúcimi z daňových a účtovných predpisov. Ak nedôjde k uzavretiu zmluvy, údaje sú vymazané najneskôr do 6 mesiacov od zrušenia skúšobného prístupu.

2.2. Platby

Platby za službu sú spracúvané prostredníctvom platobnej brány Creem (Armitage Labs OU, Telliskivi Street 57b/1, Tallinn 10412, Estonia). Merzio neprichádza do priameho kontaktu s údajmi o platobnej karte — tieto sú spracúvané výlučne spoločnosťou Creem. Za účelom správy predplatného a fakturácie Merzio uchováva identifikátor zákazníka v systéme Creem a históriu transakcií.

Účel a právny základ: Plnenie zmluvy (čl. 6 ods. 1 písm. b) Nariadenia GDPR) a splnenie zákonných povinností (čl. 6 ods. 1 písm. c) Nariadenia GDPR).

2.3. Prevádzka e-shopu

V rámci poskytovania služby Merzio spracúva technické a prevádzkové údaje súvisiace s e-shopom Používateľa — napríklad logy, záznamy o dostupnosti, záťaži a chybách systému.

Účel a právny základ: Oprávnený záujem Merzio na zabezpečení funkčnosti, bezpečnosti a stability platformy (čl. 6 ods. 1 písm. f) Nariadenia GDPR).

Doba uchovávania: Prevádzkové logy sú uchovávané po dobu 90 dní.

2.4. Komunikácia a podpora

Pri komunikácii s našou podporou (e-mail, kontaktný formulár) spracúvame obsah správ a kontaktné údaje.

Účel a právny základ: Plnenie zmluvy a oprávnený záujem na poskytovaní kvalitnej zákazníckej podpory (čl. 6 ods. 1 písm. b) a f) Nariadenia GDPR).

Doba uchovávania: Po dobu trvania zmluvného vzťahu a 3 roky po jeho ukončení.

2.5. Analytika a zlepšovanie služby

Na webových stránkach www.merzio.tech a app.merzio.tech používame nástroje webovej analytiky (Google Analytics prostredníctvom Google Tag Manager) na sledovanie návštevnosti a správania návštevníkov za účelom zlepšovania obsahu a funkčnosti stránky.

Účel a právny základ: Váš súhlas udelený prostredníctvom lišty správy súborov cookies (čl. 6 ods. 1 písm. a) Nariadenia GDPR).

Doba uchovávania: Po dobu trvania udeleného súhlasu, najdlhšie 26 mesiacov.

2.6. Marketingová a informačná komunikácia (newsletter)

V rámci poskytovania Služby Vám zasielame informačné e-maily o novinkách v platforme Merzio, nových funkciách, plánovaných výpadkoch, údržbe a iných prevádzkových oznámeniach. Ak sa prihlásite na odber newslettera prostredníctvom našej webovej stránky, zasielame Vám tiež obchodné a marketingové oznámenia. Na tento účel spracúvame Vašu e-mailovú adresu, meno a údaje o Vašej interakcii s e-mailom (otvorenie, kliknutie).

Účel a právny základ: Pre existujúcich zákazníkov je právnym základom oprávnený záujem Merzio na informovaní o produkte a jeho vývoji (čl. 6 ods. 1 písm. f) Nariadenia GDPR; recitál 47 GDPR — priamy marketing voči vlastným zákazníkom). Pre osoby, ktoré nie sú zákazníkmi a prihlásili sa na odber newslettera prostredníctvom webovej stránky, je právnym základom Váš súhlas (čl. 6 ods. 1 písm. a) Nariadenia GDPR).

Sprostredkovateľ: Na rozosielanie e-mailov a správu zoznamu odberateľov využívame službu Ecomail, ktorú prevádzkuje spoločnosť ECOMAIL.CZ, s.r.o., so sídlom Na příkope 388/1, Staré Mesto, 110 00 Praha, Česká republika, IČO: 02762943, zapísaná v obchodnom registri Mestského súdu v Prahe, sp. zn. C 223183. Ecomail spracúva osobné údaje výlučne na základe našich pokynov ako sprostredkovateľ podľa čl. 28 Nariadenia GDPR. Podrobné informácie o spracúvaní osobných údajov spoločnosťou Ecomail sú dostupné na ecomail.cz/zasady-zpracovani-osobnich-udaju/.

Odhlásenie: Z odberu informačných a marketingových e-mailov sa môžete kedykoľvek bezplatne odhlásiť kliknutím na odkaz „Odhlásiť sa" („Unsubscribe") v pätke každého e-mailu, alebo zaslaním žiadosti na [email protected]. Odhlásením z marketingových e-mailov nie je dotknuté zasielanie transakčných a zmluvných oznámení nevyhnutných na poskytovanie Služby (napríklad fakturačné a bezpečnostné oznámenia).

Doba uchovávania: Po dobu trvania zmluvného vzťahu, resp. do odvolania súhlasu alebo uplatnenia práva namietať. Po odhlásení z odberu uchovávame Vašu e-mailovú adresu v zozname odhlásených odberateľov za účelom rešpektovania Vašej voľby.

3. Príjemcovia osobných údajov

Vaše osobné údaje zdieľame iba s dôveryhodnými partnermi, ktorí nám pomáhajú poskytovať službu, a to výlučne v rozsahu nevyhnutnom na daný účel:

Creem (Armitage Labs OU) — spracúvanie platieb a správa predplatného,
ECOMAIL.CZ, s.r.o. (Na příkope 388/1, 110 00 Praha, Česká republika, IČO: 02762943) — rozosielanie informačných a marketingových e-mailov,
Poskytovateľ hostingu / cloudovej infraštruktúry — prevádzka serverov a ukladanie dát,
Google LLC — webová analytika (Google Analytics, Google Tag Manager) na základe Vášho súhlasu,
Oprávnení zamestnanci a spolupracovníci Merzio — v rozsahu nevyhnutnom na plnenie zmluvy a podporu.

So všetkými sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov v súlade s čl. 28 Nariadenia GDPR. Ak dochádza k prenosu údajov mimo Európsku úniu (napr. Google), zabezpečujeme ho prostredníctvom príslušných mechanizmov podľa kapitoly V Nariadenia GDPR (najmä štandardné zmluvné doložky).

4. Osobné údaje zákazníkov e-shopov (Merzio ako sprostredkovateľ)

Ak prevádzkujete e-shop prostredníctvom platformy Merzio, ste prevádzkovateľom osobných údajov svojich zákazníkov (kupujúcich). Merzio v tejto súvislosti vystupuje ako sprostredkovateľ a spracúva tieto údaje výlučne na základe Vašich pokynov a v rozsahu nevyhnutnom na poskytovanie služby.

Vzťah medzi Vami ako prevádzkovateľom a Merzio ako sprostredkovateľom sa riadi príslušnými ustanoveniami Všeobecných obchodných podmienok platformy Merzio a Nariadením GDPR.

Za plnenie informačných povinností voči Vašim zákazníkom a za zabezpečenie príslušného právneho základu pre spracúvanie ich osobných údajov zodpovedáte výlučne Vy ako prevádzkovateľ.

5. Vaše práva

V súvislosti so spracúvaním Vašich osobných údajov máte nasledujúce práva:

Právo na prístup — získať potvrdenie, či spracúvame Vaše osobné údaje, a kópiu takýchto údajov,
Právo na opravu — požadovať opravu nepresných alebo doplnenie neúplných údajov,
Právo na výmaz — požadovať vymazanie Vašich údajov, ak pominul účel ich spracúvania alebo ak odvoláte súhlas,
Právo na obmedzenie spracúvania — požadovať obmedzenie spracúvania v prípadoch stanovených Nariadením GDPR,
Právo na prenositeľnosť údajov — získať Vaše údaje v štruktúrovanom, strojovo čitateľnom formáte,
Právo vzniesť námietku — namietať voči spracúvaniu na základe oprávneného záujmu,
Právo odvolať súhlas — kedykoľvek odvolať súhlas so spracúvaním, bez vplyvu na zákonnosť spracúvania pred odvolaním.

Žiadosti týkajúce sa Vašich práv zasielajte na e-mailovú adresu [email protected]. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní.

Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s Nariadením GDPR, máte právo podať sťažnosť na dozorný orgán — Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Zo strany Merzio nedochádza k automatizovanému rozhodovaniu ani profilovaniu v zmysle čl. 22 Nariadenia GDPR.

6. Súbory cookies a obdobné technológie

Na webových stránkach www.merzio.tech a app.merzio.tech používame nasledujúce kategórie súborov cookies:

Nevyhnutné cookies

Tieto cookies sú nevyhnutné pre správne fungovanie webovej stránky (navigácia, zabezpečené sekcie). Bez nich stránka nemôže správne fungovať. Na ich použitie nepotrebujeme Váš súhlas.

Analytické cookies

Používame nástroj Google Analytics (prostredníctvom Google Tag Manager) na anonymnú analýzu návštevnosti a správania na stránke. Tieto cookies sú aktivované iba na základe Vášho súhlasu.

Správa súhlasu

Pri prvej návšteve stránky Vám zobrazíme lištu správy cookies, kde si môžete zvoliť, ktoré kategórie cookies povolíte. Súhlas môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies v päte stránky.

7. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu Vašich osobných údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Komunikácia medzi Vaším zariadením a platformou Merzio je zabezpečená protokolom HTTPS/TLS. Prístupové heslá sú ukladané výlučne v hashovanej podobe.

V prípade zistenia porušenia ochrany osobných údajov, ktoré môže mať za následok riziko pre Vaše práva a slobody, Vás o tejto skutočnosti bez zbytočného odkladu informujeme a súčasne splníme oznamovaciu povinnosť voči dozornému orgánu v súlade s čl. 33 a 34 Nariadenia GDPR.

8. Zmeny týchto zásad

Merzio si vyhradzuje právo tieto Zásady ochrany osobných údajov kedykoľvek aktualizovať. O podstatných zmenách Vás budeme informovať e-mailom alebo prostredníctvom oznámenia v portáli app.merzio.tech. Aktuálna verzia týchto Zásad je vždy dostupná na adrese www.merzio.tech/ochrana-osobnych-udajov/.

Tieto Zásady nadobúdajú účinnosť dňa 1. mája 2026.