Zásady ochrany osobných údajov
Posledná aktualizácia: 26. 8. 2026
Tieto zásady ochrany osobných údajov opisujú, ako spoločnosť MR facility services, s.r.o. spracúva osobné údaje v súvislosti s prevádzkou aplikácie SmartRent — softvéru na správu dlhodobých prenájmov nehnuteľností, dostupného na adresách smartrent.sk a smartrent-sigma.vercel.app (ďalej len „Aplikácia“ alebo „SmartRent“).
Spracúvanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
1. Prevádzkovateľ
MR facility services, s.r.o., so sídlom Zámocká 236/49, 019 01 Ilava, IČO: 54679001, zapísaná v Obchodnom registri Okresného súdu Trenčín, oddiel Sro, [vložka č. •] (ďalej len „my“ alebo „Poskytovateľ“).
- E-mail: martin.stacho@gmail.com
- Telefón: [+421 •]
2. Dve roly SmartRentu pri spracúvaní údajov
Pri prevádzke Aplikácie vystupujeme v dvoch odlišných rolách podľa GDPR:
- Prevádzkovateľ (čl. 4 ods. 7 GDPR) — vo vzťahu k údajom zákazníkov Aplikácie (prenajímateľov): registrácia a správa účtu, fakturácia a platby, komunikácia a podpora, marketing a webová analytika (Google Analytics 4).
- Sprostredkovateľ (čl. 4 ods. 8 a čl. 28 GDPR) — vo vzťahu k údajom nájomníkov a ďalších osôb, ktoré do Aplikácie zadávajú naši zákazníci (prenajímatelia). Prevádzkovateľom týchto údajov je príslušný zákazník; my ich spracúvame výlučne podľa jeho pokynov na základe sprostredkovateľskej zmluvy (Príloha č. 1 Všeobecných obchodných podmienok na stránke /terms).
3. Údaje, ktoré spracúvame ako prevádzkovateľ
| Účel | Kategórie údajov | Právny základ | Doba uchovávania |
|---|---|---|---|
| Registrácia a vedenie zákazníckeho účtu | Meno, e-mail, prihlasovacie údaje, názov a fakturačné údaje organizácie | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Počas trvania účtu, následne do uplynutia zákonných lehôt |
| Fakturácia a účtovníctvo | Fakturačné údaje, história platieb, faktúry | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR; zákon o účtovníctve) | 10 rokov |
| Zákaznícka podpora a komunikácia | E-mail, obsah komunikácie | Plnenie zmluvy, oprávnený záujem (čl. 6 ods. 1 písm. b) a f) GDPR) | Počas trvania účtu |
| Webová analytika (Google Analytics 4) | Pseudonymizované identifikátory, údaje o používaní webu | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Max. 2 roky (cookies), 14 mesiacov (GA4 dáta) |
| Transakčné e-maily (notifikácie Aplikácie) | E-mail, obsah notifikácie | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Počas trvania účtu |
| Účet nájomcu v nájomníckom portáli (prihlasovanie, relácie, notifikácie portálu, podpora) | E-mail, prihlasovacie záznamy, technické cookies, obsah notifikácií | Plnenie zmluvy a oprávnený záujem (čl. 6 ods. 1 písm. b) a f) GDPR) | Počas trvania nájomného vzťahu / účtu |
4. Údaje nájomníkov — spracúvanie v roli sprostredkovateľa
Zákazníci (prenajímatelia) môžu do Aplikácie zadávať osobné údaje svojich nájomníkov, najmä: meno a priezvisko, adresu, kontaktné údaje, rodné číslo, číslo občianskeho preukazu, údaje o platbách nájomného a energií a fotografie súvisiace s nehnuteľnosťou alebo odovzdávacími protokolmi.
Pri samotnej prevádzke prístupu nájomcu do nájomníckeho portálu (prihlasovanie, správa relácie, technické zabezpečenie a notifikácie portálu) určujeme účely a prostriedky spracúvania my — v tejto vrstve vystupujeme ako prevádzkovateľ (pozri riadok „Účet nájomcu v nájomníckom portáli“ v časti 3). Pre obsah nájomného vzťahu (údaje zadané prenajímateľom) zostávame sprostredkovateľom prenajímateľa.
Rodné číslo a číslo občianskeho preukazu sú v databáze šifrované algoritmom AES-256-GCM a nie sú prístupné iným zákazníkom ani tretím stranám.
Spracúvanie rodného čísla: rodné číslo je všeobecne použiteľný identifikátor podľa § 78 ods. 4 zákona č. 18/2018 Z. z. a čl. 87 GDPR. Jeho spracúvanie v Aplikácii je nevyhnutné na jednoznačnú identifikáciu zmluvnej strany nájomnej zmluvy na právne účely (uzavretie, plnenie a prípadné vymáhanie nárokov z nájomnej zmluvy) — bez jednoznačnej identifikácie nájomcu nemožno tieto účely dosiahnuť rovnako spoľahlivo. Za zákonnosť použitia rodného čísla vo vzťahu k nájomníkovi zodpovedá príslušný prenajímateľ ako prevádzkovateľ; SmartRent zabezpečuje primerané technické záruky (šifrovanie, riadenie prístupu, audit log).
Ak ste nájomník a chcete uplatniť svoje práva dotknutej osoby, obráťte sa primárne na svojho prenajímateľa (prevádzkovateľa vašich údajov). Radi mu poskytneme potrebnú súčinnosť.
5. Sprostredkovatelia a subdodávatelia (sub-processori)
Na prevádzku Aplikácie využívame nasledovných subdodávateľov. Pri prenose údajov do tretích krajín (USA) sa opierame o rozhodnutie o primeranosti pre EU-U.S. Data Privacy Framework (DPF), prípadne štandardné zmluvné doložky.
| Subdodávateľ | Rola / služba | Lokalita a mechanizmus prenosu |
|---|---|---|
| Vercel Inc. | Hosting a prevádzka Aplikácie | EÚ/USA — EU-U.S. DPF |
| Neon, Inc. | PostgreSQL databáza | EÚ |
| Cloudinary Ltd. | Ukladanie a spracovanie fotografií | EÚ/USA — EU-U.S. DPF |
| Resend, Inc. | Transakčné e-maily | EÚ región (materská spoločnosť v USA — EU-U.S. DPF / štandardné zmluvné doložky) |
| Google Ireland Ltd. | Google Analytics 4 (len po udelení súhlasu), Google Maps, prihlásenie cez Google OAuth | EÚ/USA — EU-U.S. DPF |
6. Doba uchovávania údajov
- 30 dní po skončení nájmu evidovanom v Aplikácii automaticky mažeme rodné číslo, číslo občianskeho preukazu a adresu trvalého pobytu nájomcu (automatizovaný GDPR cleanup).
- Ostatné údaje nájomného vzťahu (nájomná zmluva, odovzdávací protokol, kontaktné údaje, história vzťahu) uchováva prenajímateľ v Aplikácii spravidla 4 roky po skončení nájmu — po dobu potrebnú na preukazovanie a vymáhanie nárokov z nájomnej zmluvy (3-ročná premlčacia lehota + rezerva na uplatnenie nárokov).
- Účtovné a daňové doklady vrátane histórie platieb uchovávame 10 rokov v súlade so zákonom o účtovníctve.
- Audit log významných operácií uchovávame 24 mesiacov na účel zabezpečenia sietí a informačných systémov (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).
- Údaje zákazníckeho účtu uchovávame do zrušenia účtu; po zrušení ich vymažeme, s výnimkou údajov, ktoré sme povinní uchovávať podľa zákona.
7. Vaše práva podľa čl. 15 – 22 GDPR
- právo na prístup k osobným údajom (čl. 15),
- právo na opravu nesprávnych alebo neúplných údajov (čl. 16),
- právo na vymazanie („právo na zabudnutie“) (čl. 17),
- právo na obmedzenie spracúvania (čl. 18),
- právo na prenosnosť údajov (čl. 20),
- právo namietať proti spracúvaniu (čl. 21),
- právo nebyť predmetom výlučne automatizovaného rozhodovania vrátane profilovania (čl. 22),
- právo kedykoľvek odvolať súhlas so spracúvaním, ak je právnym základom súhlas — bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
Práva môžete uplatniť e-mailom na martin.stacho@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Ak sa domnievate, že spracúvanie vašich údajov je v rozpore s právnymi predpismi, máte právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
8. Bezpečnosť údajov
- šifrovanie citlivých polí (rodné číslo, číslo OP) algoritmom AES-256-GCM,
- šifrovanie prenosu dát protokolom TLS,
- riadenie prístupu na základe rolí a organizácií (izolácia dát medzi zákazníkmi),
- audit log významných operácií,
- pravidelné zálohovanie databázy.
9. Cookies
Informácie o súboroch cookies a obdobných technológiách nájdete v samostatných Zásadách používania súborov cookies na stránke /cookies. Analytické cookies (Google Analytics 4) používame výlučne po udelení vášho súhlasu.
10. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. O podstatných zmenách budeme zákazníkov informovať e-mailom alebo oznámením v Aplikácii. Aktuálna verzia je vždy dostupná na tejto stránke.