Ochrana osobných údajov
Účinné od 12. apríla 2026
Tento dokument obsahuje informácie o spracúvaní osobných údajov v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (ďalej len „GDPR") a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
I. Prevádzkovateľ
Prevádzkovateľom osobných údajov je:
MensNova Ltd.
Sídlo: Delaware, Spojené štáty americké
E-mail: info@lexbit.sk
Webová stránka: https://lexbit.sk
II. Aké údaje spracúvame
V rámci poskytovania služby spracúvame nasledovné kategórie osobných údajov:
A. Údaje poskytnuté klientom
- E-mailová adresa — na doručenie výstupu služby a komunikáciu.
- Popis situácie — textový popis zadaný klientom pre účely analýzy.
- Nahrané dokumenty — PDF, JPG alebo PNG súbory, ktoré môžu obsahovať osobné údaje klienta alebo tretích osôb (mená, adresy, rodné čísla, spisové značky a pod.).
B. Automaticky zhromažďované údaje
- IP adresa — na účely prevencie zneužitia služby.
- Technické cookies — nevyhnutné pre fungovanie relácie (session). Nepoužívame analytické ani marketingové cookies.
C. Platobné údaje
Údaje o platobnej karte spracúva výhradne spoločnosť Stripe, Inc. (platobná brána). Prevádzkovateľ nemá prístup k číslu karty, dátumu expirácie ani CVC kódu. Od spoločnosti Stripe prijímame iba potvrdenie o úspešnej platbe a identifikátor transakcie.
III. Účely a právne základy spracúvania
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Poskytnutie služby (analýza dokumentov, doručenie reportu) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR | 90 dní od dodania služby |
| Vystavenie účtovného dokladu | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR | 10 rokov (zákon o účtovníctve) |
| Prevencia zneužitia (IP adresa) | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 90 dní |
| Riešenie reklamácií a sporov | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR | 3 roky (premlčacia doba) |
IV. Nahrané dokumenty a citlivé údaje
4.1. Nahrané dokumenty môžu obsahovať osobné údaje tretích osôb (napr. mená úradníkov, sudcov, protistrán). Tieto údaje spracúvame výlučne za účelom poskytnutia objednanej služby.
4.2. Nahrané dokumenty sú uložené na zabezpečených serveroch na území Európskej únie.
4.3. Nahrané dokumenty sú automaticky vymazané 90 dní po dodaní služby. Klient môže kedykoľvek požiadať o skoršie vymazanie zaslaním žiadosti na info@lexbit.sk.
4.4. K nahraným dokumentom má prístup výlučne spracujúci advokát a automatizovaný AI systém. Dokumenty nie sú zdieľané so žiadnymi tretími stranami okrem spracovateľov uvedených v článku V.
V. Príjemcovia a spracovávatelia
Osobné údaje môžu byť sprístupnené nasledujúcim kategóriám príjemcov:
- Google LLC (Gemini AI) — spracovanie dokumentov v rámci Fázy A (AI analýza). Údaje sú spracúvané v súlade so zmluvnými podmienkami Google Cloud a štandardnými zmluvnými doložkami pre prenos údajov do tretích krajín.
- Stripe, Inc. — spracovanie platobných transakcií. Stripe je certifikovaný podľa PCI DSS Level 1.
- Poskytovateľ hostingu — serverová infraštruktúra na území EÚ.
- Spolupracujúci advokát — fyzická osoba s povinnosťou mlčanlivosti podľa zákona č. 586/2003 Z.z. o advokácii.
Osobné údaje nepredávame, neprenajímame ani inak nesprístupňujeme na marketingové účely.
VI. Prenos údajov do tretích krajín
6.1. V rámci poskytovania služby môžu byť údaje prenesené do Spojených štátov amerických (Google LLC, Stripe, Inc.). Prenos je zabezpečený prostredníctvom:
- Rozhodnutia Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework) — ak je príjemca certifikovaný.
- Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.
VII. Práva dotknutej osoby
Podľa GDPR máte nasledujúce práva:
- Právo na prístup (čl. 15 GDPR) — máte právo získať potvrdenie, či sa vaše údaje spracúvajú, a prístup k nim.
- Právo na opravu (čl. 16 GDPR) — máte právo na opravu nesprávnych údajov.
- Právo na vymazanie (čl. 17 GDPR) — máte právo požiadať o vymazanie údajov, ak pominul účel spracúvania alebo ak ste odvolali súhlas.
- Právo na obmedzenie spracúvania (čl. 18 GDPR) — máte právo požiadať o obmedzenie spracúvania za podmienok stanovených v GDPR.
- Právo na prenosnosť údajov (čl. 20 GDPR) — máte právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Právo namietať (čl. 21 GDPR) — máte právo namietať proti spracúvaniu na základe oprávneného záujmu.
- Právo podať sťažnosť — máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Žiadosti o uplatnenie práv zasielajte na: info@lexbit.sk. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní.
VIII. Cookies
8.1. Webová stránka lexbit.sk používa výlučne technické (nevyhnutné) cookies, ktoré sú potrebné pre správne fungovanie webovej stránky a relácie používateľa.
8.2. Konkrétne:
- SID — session cookie pre udržanie relácie. Platnosť: 1 rok. Nevyhnutné.
- _nss — ochrana proti CSRF útokom. Platnosť: do zatvorenia prehliadača. Nevyhnutné.
8.3. Nepoužívame analytické, reklamné ani sledovacie cookies. Nepoužívame Google Analytics, Facebook Pixel ani žiadne iné nástroje na sledovanie používateľov.
IX. Bezpečnosť údajov
Na ochranu osobných údajov prijímame primerané technické a organizačné opatrenia:
- Šifrovaný prenos údajov (HTTPS/TLS) medzi klientom a serverom.
- Uloženie dokumentov na zabezpečených serveroch s obmedzeným prístupom.
- Generované názvy súborov (bez väzby na pôvodný názov) pre nahrané dokumenty.
- Automatické mazanie dokumentov po uplynutí doby uchovávania.
- Prístup k údajom len pre oprávnené osoby (advokát, administrátor).
X. Zmeny tohto dokumentu
10.1. Prevádzkovateľ si vyhradzuje právo aktualizovať tento dokument. Aktuálna verzia je vždy dostupná na tejto stránke s uvedením dátumu účinnosti.
10.2. Tento dokument je účinný od 12. apríla 2026.