Zásady ochrany osobných údajov (GDPR)

Posledná aktualizácia: 25. január 2026

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, ako spoločnosť Mijoo s.r.o. (ďalej len „Prevádzkovateľ“, „my“) spracúva osobné údaje pri používaní služby SalesMemo (ďalej len „Služba“ alebo „Aplikácia“), vrátane webu, mobilnej aplikácie a súvisiacich funkcií.

Naším cieľom je spracúvať len nevyhnutné minimum údajov, zabezpečiť ich ochranu a byť transparentní v tom, čo, prečo a ako spracúvame.

Zero-Knowledge Architecture (Nulový prístup k dátam)

SalesMemo je navrhnuté tak, aby sme my, ako poskytovateľ služby, nemali technickú možnosť vypočuť si vaše nahrávky.

• Šifrovanie na strane klienta: Každá audio nahrávka je pred uložením do nášho cloudu zašifrovaná priamo vo vašom zariadení pomocou unikátneho kľúča AES-256.
• Správa kľúčov: Šifrovací kľúč je uložený výhradne vo vašom telefóne (iOS Keychain). My tento kľúč nevlastníme, neukladáme a nevidíme.
• Dôsledok: Ak stratíte svoje zariadenie a nemáte zálohované kľúče, vaše nahrávky nevieme obnoviť ani my, pretože sú pre nás čitateľné len ako zašifrovaný kód.

1. Kto je prevádzkovateľ?

Prevádzkovateľ osobných údajov:

• Mijoo s.r.o.
• Klimkovičova 3166/25, 040 23 Košice – mestská časť Sídlisko KVP, Slovenská republika
• IČO: 54245044
• DIČ: 2121609589
• IČ DPH: SK2121609589
• E-mail: privacy@salesmemo.sk

Kontaktný e-mail pre ochranu údajov / DPO (ak je určený): dpo@salesmemo.sk

2. Základné pojmy (aby sme si rozumeli)

• Osobné údaje: údaje, podľa ktorých vás vieme priamo alebo nepriamo identifikovať (napr. e-mail, IP adresa, fakturačné údaje).
• Dotknutá osoba: používateľ Služby alebo osoba, ktorej údaje sa do Služby dostanú (napr. osoba spomenutá v nahrávke).
• Spracúvanie: akákoľvek operácia s údajmi (uloženie, vymazanie, prenos, analýza…).
• Sprostredkovateľ: partner, ktorý nám technicky pomáha poskytovať Službu (napr. hosting, platby, analytika, AI).

3. Aké údaje spracúvame?

3.1 Údaje, ktoré nám poskytujete vy

• Registračné údaje: meno, priezvisko, e-mail, heslo (v šifrovanej forme)
• Údaje o profile: rola/segment (napr. realitný maklér, finančný poradca, obchodník)
• Obsah, ktorý do Služby vložíte: hlasové nahrávky, texty, poznámky, názvy stretnutí, úlohy, výsledné zhrnutia
• Komunikácia s nami: e-maily, správy na support, prípadné požiadavky a feedback

3.2 Údaje, ktoré sa zbierajú automaticky

• Technické údaje: typ zariadenia, OS, prehliadač, jazyk, časové pásmo, verzie aplikácie
• Údaje o používaní: kliky, používané funkcie, dĺžka používania, navštívené stránky (na účely bezpečnosti a zlepšovania)
• Identifikátory: IP adresa, logy, cookies (viac v časti Cookies)

3.3 Platobné a fakturačné údaje

• fakturačné údaje (napr. firma, IČO, adresa)
• informácia o pláne, predplatnom, platobnom stave

Poznámka: Údaje o platobnej karte spravidla nespracúvame priamo my – spracúva ich certifikovaný poskytovateľ platieb.

4. Na aké účely údaje používame a na akom právnom základe?

Vaše údaje spracúvame len v rozsahu, ktorý je potrebný na chod Služby.

A) Poskytovanie Služby a jej funkcií

• Účel: vytvorenie účtu, prihlásenie, správa profilu, ukladanie výstupov, história, synchronizácia
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)

B) AI spracovanie nahrávok (prepis, zhrnutie, úlohy, follow-up texty)

• Účel: prevod hlasu na text, tvorba štruktúrovaných výstupov, zlepšenie produktivity používateľa
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR)
• Dôležité: používateľ zodpovedá za to, že má oprávnenie nahrávať obsah (napr. súhlas účastníkov stretnutia, ak je potrebný podľa práva).

C) Podpora, komunikácia a zákaznícky servis

• Účel: odpovedanie na otázky, riešenie problémov, onboarding, notifikácie o stave služby
• Právny základ: plnenie zmluvy / oprávnený záujem (čl. 6 ods. 1 písm. b/f GDPR)

D) Fakturácia, účtovníctvo a splnenie zákonných povinností

• Účel: vystavenie dokladov, evidencia platieb, účtovné povinnosti
• Právny základ: právna povinnosť (čl. 6 ods. 1 písm. c GDPR)

E) Bezpečnosť, prevencia zneužitia a incidentov

• Účel: ochrana účtov, detekcia podvodu, logovanie prístupov, bezpečnostné audity
• Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR)

F) Analytika a zlepšovanie produktu

• Účel: štatistiky používania, výkon, zlepšenie UX, odhaľovanie chýb
• Právny základ: súhlas (cookies/marketing) alebo oprávnený záujem (len v nevyhnutnom rozsahu, anonymizovane) – podľa nastavenia

Pri analytických cookies používame súhlasový režim.

G) Marketing (iba ak si to výslovne želáte)

• Účel: newsletter, produktové novinky, ponuky
• Právny základ: súhlas (čl. 6 ods. 1 písm. a GDPR) alebo oprávnený záujem pri B2B komunikácii v primeranom rozsahu (podľa zákona)
• Odhlásenie: vždy jednoduché – 1 klik alebo e-mail.

5. AI spracovanie hlasových nahrávok a obsahu

SalesMemo využíva umelú inteligenciu na transkripciu a tvorbu výstupov (napr. zhrnutia, úlohy, follow-up správy).

Ako to funguje z pohľadu ochrany údajov:

• prenos prebieha cez zabezpečené spojenie (TLS/HTTPS)
• spracovanie je vykonané výhradne za účelom poskytnutia funkcie, ktorú používateľ vyžaduje
• po spracovaní vzniká výstup (text), ktorý sa ukladá k vášmu účtu
• AI poskytovateľ použitý na tieto operácie: OpenAI Global, LLC. (sprostredkovateľ/sub-sprostredkovateľ)
• kategórie údajov posielané na AI spracovanie: audio nahrávka, vygenerovaný prepis a zvolený kontext spracovania (jazyk, kategória, profesia)
• AI spracovanie sa spustí len po explicitnom súhlase používateľa v aplikácii
• súhlas je možné kedykoľvek odvolať v aplikácii (Profil -> Preferencie); následne budú AI funkcie nedostupné, kým súhlas znova neudelíte

Používanie dát na tréning modelov:

• osobné údaje a obsah používateľov nepoužívame na tréning verejných AI modelov, pokiaľ by to vyžadovalo osobitný súhlas alebo zmluvné nastavenie

Odporúčanie (B2B prax):

• neodporúčame nahrávať citlivé údaje (napr. zdravotné údaje, rodné čísla, čísla dokladov), pokiaľ to nie je nevyhnutné
• používateľ by mal zvážiť interné pravidlá svojej firmy (compliance)

6. Kto má k údajom prístup?

K vašim údajom majú prístup len:

• vy (ako používateľ) v rámci svojho účtu
• oprávnené osoby Prevádzkovateľa iba v nevyhnutnom rozsahu (napr. riešenie technického incidentu)
• naši overení sprostredkovatelia (subdodávatelia), ktorí zabezpečujú infraštruktúru Služby

Prístup je riadený oprávneniami, auditovaný a obmedzený na minimum.

7. Zdieľanie údajov a sprostredkovatelia

Vaše údaje nepredávame a neposkytujeme tretím stranám na marketingové účely.

Údaje môžu byť spracúvané našimi partnermi, ktorí nám pomáhajú poskytovať službu, najmä:

• hosting / infraštruktúra / cloud úložiská
• poskytovateľ platieb a fakturácie
• AI spracovanie (transkripcia a generovanie textu)
  • OpenAI Global, LLC. (AI sprostredkovateľ)
• analytika a monitoring (napr. výkon, chyby, cookies)

S každým sprostredkovateľom máme uzatvorené zmluvy (DPA) a vyžadujeme primeranú úroveň ochrany.

8. Prenosy do tretích krajín (mimo EHP)

Niektorí technologickí partneri môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru (EHP).

V takom prípade zabezpečujeme ochranu prostredníctvom:

• štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, alebo
• iných vhodných záruk podľa GDPR.

9. Ako dlho údaje uchovávame?

Údaje uchovávame len po dobu nevyhnutnú na účely, na ktoré boli získané:

• Účet a profil: po dobu aktívneho účtu
• Vygenerovaný obsah (zhrnutia, úlohy, texty): po dobu trvania účtu (pokiaľ si ho nevymažete)
• Hlasové nahrávky: štandardne podľa nastavenia Služby (napr. dočasné uchovanie) alebo podľa zvoleného režimu uchovávania používateľa
• Fakturačné údaje: 10 rokov (zákonná povinnosť)
• Bezpečnostné logy: primerane (zvyčajne mesiace) na účely ochrany systému
• Analytické údaje: podľa typu nástroja (napr. 26 mesiacov), prípadne kratšie

Po uplynutí doby uchovávania údaje bezpečne vymažeme alebo anonymizujeme.

10. Vaše práva podľa GDPR

Máte právo:

• na prístup k údajom
• na opravu nepresných údajov
• na vymazanie („právo byť zabudnutý“)
• na obmedzenie spracúvania
• na prenosnosť údajov
• namietať proti spracúvaniu na základe oprávneného záujmu
• odvolať súhlas (ak je právnym základom súhlas)

Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do 1 mesiaca.

Kontakt: privacy@salesmemo.sk

11. Bezpečnosť údajov

Používame primerané technické a organizačné opatrenia, najmä:

• šifrovanie komunikácie (TLS/HTTPS)
• šifrovanie uložených dát (kde je to vhodné a dostupné)
• prístupové práva a interné logovanie prístupov
• ochranu účtov (bezpečné heslá, ochrana proti zneužitiu)
• pravidelné aktualizácie, monitoring a bezpečnostné opatrenia
• zálohovanie a obnova v prípade incidentov

Aj napriek snahe platí, že internet nie je 100 % bez rizika – preto odporúčame používať silné heslo a chrániť si prístup k účtu.

12. Cookies a podobné technológie

Cookies používame na správne fungovanie webu a zlepšovanie používateľského zážitku.

Typy cookies:

• Nevyhnutné cookies – potrebné pre funkčnosť webu a prihlásenie
• Funkčné cookies – zapamätanie preferencií (napr. jazyk)
• Analytické cookies – meranie návštevnosti a správania (napr. Google Analytics 4) len so súhlasom
• Marketingové cookies – používame iba ak ich aktívne povolíte

Svoj súhlas môžete kedykoľvek zmeniť cez nastavenia cookies na stránke.

13. Používanie Služby v rámci firmy (B2B poznámka)

Ak používate SalesMemo v rámci firmy a spracúvate údaje tretích osôb (napr. klientov), môže platiť, že:

• vy alebo vaša firma ste prevádzkovateľ týchto údajov,
• my sme v takom prípade sprostredkovateľ (spracúvame údaje podľa vašich pokynov).

Odporúčame mať interne vyriešené právne oprávnenie na nahrávanie a spracovanie stretnutí (napr. informovanie účastníkov).

14. Zmeny týchto zásad

Tieto Zásady môžeme priebežne aktualizovať (napr. pri zmenách funkcionalít alebo legislatívy). O významných zmenách vás budeme informovať e-mailom alebo oznámením v Službe.

15. Kontakt a sťažnosti

Ak máte otázky, žiadosti alebo podnety:

• privacy@salesmemo.sk
• dpo@salesmemo.sk (ak je určená zodpovedná osoba)

Máte tiež právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov SR
Hraničná 12, 820 07 Bratislava 27
Web: www.dataprotection.gov.sk

Tieto Zásady ochrany osobných údajov sú účinné od: 25. januára 2026