Vyhlásenie GDPR

Posledná aktualizácia: 19 apríl 2026 · Súlad s nariadením EÚ 2016/679

MarketHub dodržiava Všeobecné nariadenie o ochrane údajov (GDPR). Táto stránka sumarizuje naše záväzky a to, čo môžete urobiť ako dotknutá osoba alebo klient.

1. Kto ste z pohľadu GDPR?

Ak si používateľ MarketHub (platený / používateľ platformy)

Ste dotknutou osobou pre vaše osobné údaje (účet, e-mail, fakturácia). My sme operátor.

Ak si príjemcom kampane odoslanej cez MarketHub

Vaše údaje (e-mail, telefón, firma) sú spracúvané spoločnosťou klient MarketHub ktorý ťa kontaktuje. Klient je prevádzkovateľ, MarketHub je sprostredkovateľ (processor) — my len vykonávame príkazy klienta.

2. Zásady GDPR, ktoré dodržiavame

• Zákonnosť, transparentnosť, spravodlivosť: zbierame len to, čo je potrebné, a vysvetľujeme prečo.
• Obmedzenie účelu: nepoužívame údaje na účely nezlučiteľné s pôvodným zberom.
• Minimalizácia údajov: uchovávame len nevyhnutné minimum.
• Presnosť: Akékoľvek údaje môžeš opraviť v Nastaveniach.
• Obmedzenie ukladania: jasná retencia (pozri Zásady ochrany súkromia).
• Integrita a dôvernosť: šifrovanie pri uložení + počas prenosu, merateľná bezpečnosť.
• Zodpovednosť: interný audit log, dokumentácia DPIA pre operácie s vysokým rizikom.

3. Vaše práva (GDPR čl. 15-22)

3.1 Právo na prístup (čl. 15)

Môžeš požiadať o kópiu všetkých svojich dát. Odpovieme do max 30 dní, bezplatne pre prvú žiadosť za rok.

3.2 Právo na opravu (čl. 16)

Akékoľvek údaje môžeš zmeniť priamo v účte (Nastavenia → Profil, Nastavenia → Fakturácia). Pre neupraviteľné údaje napíš na DPO.

3.3 Právo na vymazanie ("právo byť zabudnutý", čl. 17)

Pri vymazaní účtu sa údaje odstránia do 30 dní, s právnymi výnimkami (faktúry 10 rokov). Účet môžete vymazať v Nastavenia → Účet → Vymazať účet.

3.4 Právo na obmedzenie spracúvania (čl. 18)

Môžeš požiadať o dočasné zastavenie spracovania. Pozastav účet v Nastavenia → Plán → Pozastaviť predplatné.

3.5 Právo na prenosnosť (čl. 20)

Môžeš exportovať všetky svoje dáta vo formáte JSON/CSV cez Nastavenia → Export dát.

3.6 Právo namietať (čl. 21)

Ak spracúvame vaše údaje na základe oprávneného záujmu, môžete vzniesť námietku. Napíšte DPO a posúdime to.

3.7 Práva týkajúce sa automatizovaného rozhodovania (čl. 22)

Platforma obsahuje AI, ktorá dáva odporúčania (Growth Autopilot, SEO Copilot). Tieto rozhodnutia podliehajú ľudskému dohľadu (každú akciu schvaľuješ na úrovni Level 0). Máš právo požiadať o ľudský zásah a napadnúť rozhodnutia AI.

4. Ako uplatniť svoje práva

Väčšina práv je dostupná formou samoobsluhy priamo v aplikácii. Pre zložitejšie požiadavky:

Zahrňte do žiadosti:

• Vaše meno + e-mailová adresa použitá pre účet
• Aké právo chcete uplatniť (prístup, vymazanie, atď.)
• Ak chceš export, preferovaný formát (JSON / CSV)

Odpovieme do max 30 dní. Za zjavne neopodstatnené alebo opakované žiadosti môžeme účtovať primeraný poplatok alebo ich odmietnuť.

5. Sťažnosti

Ak nie ste spokojní s našou odpoveďou, môžete podať sťažnosť na:

• ANSPDCP (Národný dozorný úrad, Rumunsko): dataprotection.ro
• Dozorný orgán v krajine tvojho bydliska
• Európsky výbor pre ochranu údajov (EDPB): edpb.europa.eu

6. Zmluva o spracovaní údajov (DPA) pre klientov

Ak používaš MarketHub na kontaktovanie fyzických osôb z EÚ (marketing, prospecting), si prevádzkovateľom podľa GDPR a my sme sprostredkovateľ. Na požiadanie poskytujeme štandardnú DPA bezplatne.

Obsahuje:

• Predmet spracúvania (realizácia marketingových kampaní)
• Trvanie (počas trvania SaaS zmluvy)
• Povaha údajov (kontakty B2B/B2C, e-maily, SMS, záznamy hovorov)
• Zoznam subdodávateľov (Anthropic, Twilio, ElevenLabs, atď. — pozri Zásady ochrany súkromia)
• Technické bezpečnostné opatrenia (šifrovanie, kontroly prístupu, audit logy)
• Povinnosť oznámenia narušenia do 72h
• Pomoc pri žiadostiach od dotknutých osôb
• Vymazanie / vrátenie dát po ukončení zmluvy

7. Medzinárodné prenosy (Kap. V GDPR)

Niektorí spracovatelia sú v USA (Anthropic, Replicate, Twilio). Pre tieto používame:

• Štandardné zmluvné doložky (SCCs) schválené Európskou komisiou
• Dodatočné opatrenia (šifrovanie, obmedzený prístup, logy)
• Hodnotenie Transfer Impact Assessment (TIA) pre každého dodávateľa

Schrems II (CJEU) je dodržaný: neposielame údaje do jurisdikcií bez primeraných opatrení.

8. Oznámenie o porušení (čl. 33-34)

Aktívne monitorujeme bezpečnosť platformy. V prípade narušenia, ktoré ovplyvní tvoje údaje:

• ANSPDCP informujeme do 72 hodín od zistenia
• Informujeme ťa priamo e-mailom + in-app bannerom, ak porušenie predstavuje vysoké riziko pre tvoje práva
• Zverejníme správu o incidente na tejto stránke (anonymizovanú ak je to potrebné)

9. DPIA (Data Protection Impact Assessment)

Vykonal som DPIA pre operácie s vysokým rizikom:

• Scraping leadov z Google Maps (veľkoobjemové spracovanie verejných dát)
• Voice AI so syntézou ľudského hlasu (riziko identifikácie + potenciálny deepfake)
• AI Copilot + Growth Autopilot (automatizované rozhodovanie)

Závery DPIA sú interne zdokumentované a dostupné na požiadanie pre úrady.

10. Priamy marketing a súhlas

Pre naše komunikácie smerom k vám (produktový newsletter, oznámenia o funkciách):

• Založené na výslovnom súhlase pri registrácii (opt-in)
• Možnosť odhlásenia dostupná v každom e-maile
• Nepredávame, neprenajímame, nepostupujeme zoznam e-mailov

11. Maloletí (čl. 8)

Platforma je určená pre 16+ rokov. Vedome nezbierame údaje od detí mladších ako 16 rokov. Pre používateľov vo veku 13–16 rokov v jurisdikciách, kde je to povolené, vyžadujeme súhlas rodiča.

12. Zodpovedná osoba za ochranu údajov (DPO)

Hoci MarketHub nie je právne povinný menovať DPO (nespracúvame údaje v rozsahu verejného orgánu), máme interného zodpovedného za ochranu údajov:

Email DPO: office@caiostudio.eu (predmet: "GDPR")

13. Zmeny

Toto vyhlásenie môžeme aktualizovať, aby odrážalo právne zmeny alebo zmeny produktu. O zásadných zmenách budete informovaní 30 dní vopred e-mailom.