1. Kto je prevádzkovateľ

Prevádzkovateľom aplikácie KYRA (ďalej len „Aplikácia") je:

Prevádzkovateľ sa zaväzuje spracúvať osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a so zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké osobné údaje spracúvame

2.1 Údaje o vlastníkoch firiem (priami zákazníci KYRA)

Keď si zaregistruješ firmu v KYRA, spracúvame:

• Meno a priezvisko (zobrazované meno, voliteľné skutočné meno)
• Prihlasovacie meno (username)
• Email (ak ho zadáš — voliteľné)
• Heslo (uložené v nečitateľnej hashovanej podobe — nikdy nie v otvorenom texte)
• Údaje o firme (názov, oddelenia, smeny)
• IP adresa a údaje o prihlásení (pre bezpečnostný audit)

2.2 Údaje o zamestnancoch tvojej firmy

Keď ako šéf firmy pridáš svojich zamestnancov, KYRA spracúva ich osobné údaje v mene tvojej firmy ako sprostredkovateľ. Údaje pochádzajú od tvojej firmy ako prevádzkovateľa. Pre zamestnancov platia samostatné Zásady ochrany OÚ pre zamestnancov.

2.3 Technické údaje

• IP adresa
• Údaje o prehliadači a operačnom systéme
• Časy prihlásenia a aktivity
• Audit logy (kto, kedy, čo urobil — pre bezpečnosť)

3. Účel a právny základ spracovania

Marketing, reklama, predaj údajov: KYRA NIKDY nepredáva tvoje údaje tretím stranám. Nepoužíva ich na cielenú reklamu. Žiadne tracking pixely Google, Meta ani iných reklamných sietí.

4. Doba uchovávania údajov

Po uplynutí týchto dôb sú údaje nezvratne zmazané alebo anonymizované.

5. Príjemcovia a sprostredkovatelia

Tvoje údaje sú spracovávané týmito sprostredkovateľmi (sub-procesormi):

KYRA nepoužíva Google Analytics, Meta Pixel, ani iné tracking nástroje. Tvoje údaje sa nikdy nedostanú k reklamným sieťam.

Prenos do tretích krajín: Hosting cez Railway môže znamenať prenos údajov do USA. Railway garantuje GDPR-compliant spracovanie cez štandardné zmluvné doložky (SCC).

6. Bezpečnosť údajov

KYRA aplikuje nasledujúce bezpečnostné opatrenia:

• HTTPS šifrovanie všetkej komunikácie
• Hashovanie hesiel (algoritmus PBKDF2/SHA-256, nikdy v otvorenom texte)
• CSRF ochrana proti útokom cez sfalšované formuláre
• Rate limiting proti brute-force útokom na heslá
• Audit logy všetkých prístupov k citlivým údajom
• Multi-tenant izolácia — údaje jednej firmy nie sú prístupné inej
• Pravidelné záložné kópie databázy
• Penetračné testy aplikácie

V prípade narušenia bezpečnosti ktoré by mohlo ohroziť tvoje práva, ťa o tom budeme informovať bez zbytočného odkladu (najneskôr do 72 hodín od zistenia incidentu).

7. Vaše práva

Podľa GDPR máš tieto práva:

• Právo na prístup — môžeš si vyžiadať kópiu všetkých svojich údajov
• Právo na opravu — môžeš si opraviť nepresné údaje (priamo v aplikácii)
• Právo na vymazanie („právo byť zabudnutý")
• Právo na obmedzenie spracovania
• Právo na prenosnosť údajov — môžeš si stiahnuť svoje údaje v štandardnom formáte
• Právo namietať proti spracovaniu
• Právo odvolať súhlas (ak je spracovanie založené na súhlase)
• Právo podať sťažnosť dozornému orgánu (Úrad na ochranu OÚ SR)

Ako uplatniť práva: Napíš nám email s tvojím požiadavkom. Odpovieme do 30 dní.

Automatizované rozhodovanie: KYRA nerobí žiadne automatizované rozhodovanie s právnymi účinkami pre teba (žiadny scoring, profilovanie pre úvery, atď.). Žrebovanie hviezdnych darov nie je rozhodovaním s právnymi účinkami — ide o gamifikačnú funkciu zamestnaneckého programu.

8. Cookies a podobné technológie

KYRA používa iba technicky nevyhnutné cookies:

• Session cookie — drží tvoje prihlásenie (zmaže sa pri odhlásení)
• CSRF token — chráni pred útokmi (zmaže sa pri zatvorení prehliadača)
• Theme preference — pamätá si tvoju preferenciu farebnej témy

KYRA nepoužíva tracking cookies, reklamné cookies, ani analytické cookies tretích strán. Detaily nájdeš na stránke Cookies.

9. Deti a maloletí

KYRA je určená pre osoby staršie ako 16 rokov (typicky zamestnanci a vlastníci firiem). Vedome nezbierame údaje od osôb mladších ako 16 rokov. Ak zistíš že údaje dieťaťa boli omylom spracované, kontaktuj nás a údaje bezodkladne vymažeme.

10. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. O podstatných zmenách ťa upozorníme v aplikácii. Aktuálna verzia je vždy dostupná na tejto stránke.

Hlavná zmena ktorá príde: po vyjdení z beta fázy a registrácii podnikateľskej formy budú doplnené identifikačné údaje prevádzkovateľa (IČO, DIČ, adresa sídla) a obchodné podmienky.

11. Kontakt a sťažnosti

11.1 Kontakt na prevádzkovateľa

11.2 Sťažnosť na dozorný orgán

Ak nesúhlasíš so spôsobom spracovania tvojich údajov, máš právo podať sťažnosť:

Tieto zásady boli pripravené dňa 10. mája 2026. Pred ostrým (komerčným) spustením KYRA si plánujem nechať ich prejsť právnikom špecializovaným na IT a GDPR.