Ochrana
osobných údajov.
Platné od 1. júna 2026. Spracovanie osobných údajov v súlade s GDPR a zákonom č. 18/2018 Z. z.
1. Identifikácia prevádzkovateľa
Prevádzkovateľom vašich osobných údajov je Croxan s. r. o., spoločnosť s ručením obmedzeným (ďalej len „Prevádzkovateľ“). Spracovanie osobných údajov podlieha dozoru Úrad na ochranu osobných údajov Slovenskej republiky.
- Prevádzkovateľ: Croxan s. r. o.
- Adresa: Strážovská 5801/2, 040 11 Košice - mestská časť Západ
- IČO: 57505381
- DIČ: 2122820898
- Platca DPH: nie je platca DPH
- E-mail: podpora@trekka.sk
2. Rozsah spracúvaných údajov
Spracúvame len osobné údaje nevyhnutné na poskytovanie služieb platformy Trekka:
- Identifikačné a kontaktné údaje: meno, priezvisko, e-mail, prípadne telefón.
- Profesijná história: pracovné skúsenosti, vzdelanie, zručnosti z nahratého CV alebo LinkedIn OAuth.
- Fotografia (obrazová podoba): iba ak ju dobrovoľne nahráte do životopisu: na základe vášho výslovného súhlasu.
- Údaje o používaní: IP adresa, typ prehliadača, cookies, logy interakcií a výsledky sémantickej analýzy ponúk.
- Platobné údaje: spracúva výhradne Stripe; my neukladáme čísla platobných kariet.
3. Účel a právny základ spracúvania
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): registrácia, poskytovanie služieb, analýza zhody, generovanie dokumentov a autonómne vyhľadávanie na váš pokyn.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR): fotografia na CV, nepodstatné cookies (analytika PostHog) a marketing, ak ho v budúcnosti zavedieme.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť platformy, prevencia zneužitia, fakturácia a technická prevádzka.
- Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR): účtovné a daňové doklady podľa platných predpisov SR.
4. Automatizované spracovanie a profilovanie
Platforma využíva algoritmy a modely umelej inteligencie na vyhodnotenie zhody profilu s pracovnými ponukami a generovanie textov. Výsledok slúži ako odporúčanie; finálne rozhodnutie o žiadosti vždy činíte vy. Nemáte právo vyjadriť výhradu voči čisto automatizovanému rozhodnutiu s právnymi účinkami, pretože také rozhodnutie neprijímame.
5. Príjemcovia a sprostredkovatelia
Osobné údaje nepredávame. Zdieľame ich so sprostredkovateľmi za zmluvnými zárukami GDPR:
- Stripe, Inc. (USA): platby a predplatné.
- Vercel Inc. (USA/EÚ): hosting aplikácie.
- Vercel Blob: ukladanie nahratých súborov (fotografie, PDF).
- Poskytovateľ PostgreSQL: databáza účtov a profilov (cloud v EÚ alebo s primeranými zárukami).
- PostHog, Inc. (EÚ hosting): anonymizovaná/analytická štatistika po vašom súhlase cez cookie lištu.
- Google LLC (USA): prihlásenie cez Google OAuth.
- Resend: transakčné e-maily (overenie účtu, upozornenia).
- OpenAI / Anthropic / Google (USA): spracovanie textových segmentov pre generovanie CV; údaje sú pred odoslaním minimalizované.
Prenosy do USA sa uskutočňujú na základe rozhodnutia Európskej komisie o primeranosti (Data Privacy Framework), prípadne štandardných zmluvných doložiek (SCC). Podrobnosti poskytne Prevádzkovateľ na vyžiadanie.
6. Doba uchovávania
Údaje uchovávame počas trvania účtu. Po jeho zrušení alebo žiadosti o vymazanie ich vymažeme do 30 dní, okrem údajov, ktoré musíme uchovať zo zákona (napr. faktúry).
Automatické čistenie pri neaktivite (PII Purge): Ak je účet neaktívny 365 dní, pošleme e-mailovú výzvu. Bez prihlásenia do 30 dní natrvalo vymažeme osobné údaje, životopisy, listy a fotografie.
7. Bezpečnosť
Uplatňujeme primerané technické a organizačné opatrenia: šifrovanie pri prenose (HTTPS/TLS), riadenie prístupu, izolácia produkčných dát a pravidelné zálohy databázy.
8. Vaše práva
Podľa GDPR máte právo na:
- prístup k údajom a ich export (v Nastaveniach → Súkromie údajov);
- opravu nepresných údajov;
- vymazanie („právo na zabudnutie“);
- obmedzenie spracúvania;
- prenosnosť údajov;
- odvolanie súhlasu kedykoľvek;
- namietať proti spracúvaniu z oprávneného záujmu;
- sťažnosť u dozorného orgánu.
Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk.
9. Deti
Služby nie sú určené osobám mladším ako 18 rokov. Úmyselne nezhromažďujeme údaje detí.
10. Cookies
Podrobnosti o cookies nájdete v Zásadách cookies.
11. Kontakt
Pre uplatnenie práv alebo otázky ochrany údajov:
- Prevádzkovateľ: Croxan s. r. o.
- Adresa: Strážovská 5801/2, 040 11 Košice - mestská časť Západ
- IČO: 57505381
- DIČ: 2122820898
- Platca DPH: nie je platca DPH
- E-mail: podpora@trekka.sk
Kontakt pre záležitosti ochrany údajov: dpo@trekka.sk