Zásady ochrany osobných údajov – MCP PohodaConnector

1. Úvodné ustanovenia

Spoločnosť NextCom s.r.o., so sídlom T. G. Masaryka 648/18, 960 01 Zvolen, Slovenská republika, IČO: 43995675, DIČ: 2022538320, IČ DPH: SK2022538320, zapísaná v Obchodnom registri OS Banská Bystrica, vložka č. 14334/S (ďalej len „NextCom“, „Poskytovateľ“ alebo „my“), rešpektuje súkromie a ochranu osobných údajov používateľov služby MCP PohodaConnector.

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú najmä:

• aké osobné údaje môžeme spracúvať,
• na aké účely ich spracúvame,
• na akom právnom základe ich spracúvame,
• ako dlho ich uchovávame,
• komu môžu byť sprístupnené,
• aké postavenie má NextCom pri jednotlivých druhoch spracúvania,
• ako môže používanie externých AI systémov ovplyvniť spracúvanie údajov,
• aké práva majú dotknuté osoby.

Osobné údaje spracúvame najmä v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR“),
• zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení,
• a ostatnými príslušnými právnymi predpismi.

Tieto Zásady je potrebné podľa povahy používania čítať spolu s:

• Všeobecnými obchodnými podmienkami MCP PohodaConnector dostupnými na /vop/,
• Zmluvou o spracúvaní osobných údajov podľa článku 28 GDPR dostupnou na /dpa/,
• Informáciami o súlade MCP PohodaConnector s Aktom EÚ o umelej inteligencii dostupnými na /ai-act/,
• pravidlami cookies a súhlasov,
• a pravidlami ochrany osobných údajov služieb tretích strán používaných Klientom.

2. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľ:

NextCom s.r.o.
T. G. Masaryka 648/18
960 01 Zvolen
Slovenská republika

IČO: 43995675
DIČ: 2022538320
IČ DPH: SK2022538320
Obchodný register: OS Banská Bystrica
Vložka číslo: 14334/S

Kontakt pre otázky a žiadosti týkajúce sa ochrany osobných údajov:

mcp@aivia.cloud

Ak bude v budúcnosti určená zodpovedná osoba podľa GDPR, jej kontaktné údaje budú uvedené v aktuálnom znení týchto Zásad.

3. Postavenie NextCom pri spracúvaní osobných údajov

3.1. NextCom ako prevádzkovateľ

NextCom vystupuje ako prevádzkovateľ najmä pri spracúvaní údajov potrebných na:

• prevádzku prezentačného webu,
• registráciu používateľov a Organization,
• správu Organization, používateľov, rolí a oprávnení,
• poskytovanie a správu Služby,
• správu programu a predplatného,
• objednávky, platby a fakturáciu,
• zákaznícku a technickú podporu,
• ochranu účtov a Služby,
• bezpečnostné, prevádzkové a auditné logovanie,
• správu OAuth a AI pripojení,
• riešenie bezpečnostných incidentov,
• plnenie zákonných povinností,
• ochranu právnych nárokov,
• analytiku a marketing, ak sú splnené príslušné právne podmienky.

3.2. NextCom ako sprostredkovateľ alebo ďalší sprostredkovateľ

Ak MCP PohodaConnector spracúva osobné údaje nachádzajúce sa v údajoch Klienta v POHODE výlučne na účely poskytovania Služby podľa pokynov Klienta, NextCom spravidla vystupuje ako sprostredkovateľ.

Ak Klient sám vystupuje voči svojmu zákazníkovi ako sprostredkovateľ, napríklad účtovná kancelária, NextCom môže vystupovať ako ďalší sprostredkovateľ.

Tento vzťah sa upravuje najmä samostatnou DPA podľa článku 28 GDPR.

4. Kategórie spracúvaných osobných údajov

4.1. Registračné a používateľské údaje

Najmä:

• meno a priezvisko,
• e-mailová adresa,
• telefónne číslo, ak je poskytnuté,
• používateľská rola,
• Organization,
• autentifikačné a bezpečnostné údaje,
• stav a oprávnenia účtu.

4.2. Údaje Organization a fakturačné údaje

Najmä:

• obchodné meno,
• IČO,
• DIČ,
• IČ DPH,
• sídlo alebo fakturačná adresa,
• kontaktné osoby,
• kontaktný e-mail,
• telefón,
• údaje potrebné na vystavenie daňového alebo účtovného dokladu,
• údaje o programe, objednávke a platbe.

4.3. Technické a bezpečnostné údaje

Najmä:

• IP adresa,
• dátum a čas prístupu,
• používateľský identifikátor,
• údaje o relácii,
• technické údaje zariadenia a prehliadača,
• stav autentifikácie,
• bezpečnostné udalosti,
• neúspešné prihlásenia,
• technické údaje o požiadavkách a odpovediach.

4.4. Údaje o pripojení k POHODE

Podľa spôsobu pripojenia najmä:

• identifikácia Organization,
• IČO,
• identifikácia účtovnej jednotky,
• technická konfigurácia pripojenia,
• stav spojenia,
• identifikácia Windows Connectora,
• párovacie a technické identifikátory,
• údaje potrebné na komunikáciu s mServerom alebo Connectorom.

4.5. Údaje AI a OAuth pripojení

Najmä:

• identifikácia AI klienta,
• názov pripojenia,
• rozsah oprávnení,
• stav a platnosť autorizácie,
• história vytvorenia alebo zrušenia pripojenia,
• technické OAuth identifikátory.

Heslá a klientské tajomstvá sa nezobrazujú v prevádzkových logoch.

4.6. Údaje spracúvané z POHODY

Podľa konkrétnej operácie môžu cez Službu prechádzať údaje z:

• faktúr,
• objednávok,
• ponúk a dopytov,
• pokladničných a bankových dokladov,
• interných dokladov,
• skladových agend,
• adresára,
• zákaziek,
• servisných a reklamačných záznamov,
• pohľadávok a záväzkov,
• používateľských polí,
• ďalších podporovaných agend POHODY.

4.7. Údaje zákazníckej podpory

Najmä:

• identifikačné a kontaktné údaje,
• obsah komunikácie,
• popis problému,
• prílohy,
• technické informácie,
• história riešenia požiadavky.

4.8. Analytické a marketingové údaje

Ak sú splnené právne podmienky a používateľ udelí potrebný súhlas, môžu byť spracúvané:

• identifikátory cookies,
• IP adresa,
• údaje zariadenia a prehliadača,
• zdroj návštevy,
• navštívené stránky,
• interakcie s webom,
• údaje o konverziách,
• údaje potrebné na meranie reklamných kampaní.

5. Účely a právne základy spracúvania

5.1. Registrácia a poskytovanie Služby

Účel:

• vytvorenie a správa účtu,
• autentifikácia,
• poskytovanie Služby,
• správa Organization,
• správa rolí a oprávnení,
• správa programu.

Právny základ:

• plnenie zmluvy alebo opatrenia pred uzatvorením zmluvy,
• prípadne oprávnený záujem pri používateľoch konajúcich v mene Klienta.

5.2. Fakturácia a účtovníctvo

Účel:

• evidencia objednávok a úhrad,
• vystavenie a doručovanie dokladov,
• vedenie účtovnej a daňovej evidencie.

Právny základ:

• plnenie zmluvy,
• plnenie zákonných povinností.

5.3. Platby

Účel:

• realizácia platby,
• overenie jej výsledku,
• aktivácia programu,
• riešenie platobných problémov.

Právny základ:

• plnenie zmluvy,
• prípadne plnenie zákonných povinností.

5.4. Bezpečnosť

Účel:

• ochrana účtov,
• prevencia zneužitia,
• detekcia incidentov,
• ochrana infraštruktúry,
• vyšetrovanie neoprávneného používania.

Právny základ:

• oprávnený záujem,
• prípadne zákonná povinnosť.

5.5. Prevádzkové logy a diagnostika

Účel:

• diagnostika,
• dohľadateľnosť operácií,
• riešenie incidentov,
• zákaznícka podpora,
• kontrola funkčnosti,
• prevencia opakovaných alebo neoprávnených operácií.

Právny základ:

• oprávnený záujem NextCom a Klienta na bezpečnej a preukázateľnej prevádzke.

5.6. Zákaznícka a technická podpora

Právny základ:

• plnenie zmluvy,
• oprávnený záujem na poskytovaní podpory.

5.7. Analytika

Ak príslušný analytický nástroj vyžaduje súhlas, právnym základom je súhlas používateľa.

5.8. Online reklama a remarketing

Ak marketingové cookies, reklamné pixely alebo obdobné technológie vyžadujú súhlas, právnym základom je súhlas používateľa.

5.9. Ochrana právnych nárokov

Účel:

• preukazovanie právnych skutočností,
• ochrana práv NextCom,
• riešenie sporov,
• obhajoba právnych nárokov.

Právny základ:

• oprávnený záujem.

6. Údaje z POHODY spracúvané v mene Klienta

Ak Klient využije MCP PohodaConnector na načítanie, zobrazenie, analýzu alebo zápis údajov v POHODE, účel takéhoto spracúvania určuje Klient.

NextCom tieto údaje nespracúva na vlastné nezávislé marketingové alebo reklamné účely.

Klient zodpovedá najmä za:

• zákonnosť získania údajov,
• existenciu vhodného právneho základu,
• splnenie informačných povinností,
• primeranosť rozsahu údajov,
• nastavenie používateľských oprávnení,
• zákonnosť sprístupnenia údajov externému systému.

Podrobnosti upravuje DPA na /dpa/.

7. Externé AI systémy

MCP PohodaConnector môže byť prepojený s externými AI systémami zvolenými alebo autorizovanými Klientom.

Pri takejto integrácii môžu byť údaje požadované externým AI systémom prostredníctvom MCP PohodaConnector odovzdané späť do tohto systému.

Klient má pred pripojením externého AI systému posúdiť najmä:

• podmienky jeho poskytovateľa,
• pravidlá ochrany osobných údajov,
• miesto spracúvania,
• dobu uchovávania,
• prípadné používanie údajov na tréning alebo zlepšovanie modelov,
• administrátorské nastavenia ochrany údajov,
• medzinárodné prenosy,
• vhodnosť služby pre povahu údajov.

MCP PohodaConnector nenahrádza ani nemení privacy podmienky externého AI systému.

8. Príjemcovia, sprostredkovatelia a poskytovatelia služieb

8.1. WEBY GROUP s.r.o.

Klientska zóna:

https://mcp.aivia.cloud

a súvisiaca serverová a e-mailová infraštruktúra sú prevádzkované s využitím služieb WEBY GROUP s.r.o.

WEBY GROUP môže v nevyhnutnom rozsahu spracúvať údaje potrebné na:

• hosting,
• serverovú prevádzku,
• e-mailovú infraštruktúru,
• technickú podporu,
• bezpečnosť,
• zálohovanie,
• súvisiace technické činnosti.

8.2. OpenAI – prezentačný web

Produkčný prezentačný web:

https://mcp.pohodaconnector.sk

môže byť prevádzkovaný s využitím hostingových služieb OpenAI.

Pri hostovaní verejného webu môže OpenAI podľa použitej služby spracúvať najmä technické, prevádzkové a používateľské údaje súvisiace s návštevou webu.

Toto postavenie je oddelené od externého AI systému, ktorý si Klient samostatne vyberie na používanie MCP PohodaConnector.

8.3. Comgate

Platby za štandardné platené programy môžu byť realizované prostredníctvom platobnej brány Comgate.

Comgate môže spracúvať najmä:

• identifikáciu platby,
• sumu a menu,
• údaje platobného prostriedku,
• stav transakcie,
• technické a bezpečnostné údaje,
• ďalšie údaje potrebné na autorizáciu a realizáciu platby.

NextCom spravidla nepotrebuje uchovávať úplné údaje platobnej karty.

8.4. Google Analytics a Google Ads

Webové sídla MCP PohodaConnector môžu používať:

• Google Analytics,
• Google Ads.

Ak sa na ich použitie vyžaduje súhlas, príslušné analytické alebo marketingové technológie sa aktivujú až po jeho udelení.

8.5. Meta Ads

Webové sídla MCP PohodaConnector môžu používať reklamné a meracie technológie Meta, napríklad na:

• meranie kampaní,
• vyhodnocovanie konverzií,
• remarketing,
• optimalizáciu reklamy.

Technológie vyžadujúce súhlas sa aktivujú až po jeho udelení.

8.6. Odborní poradcovia a orgány verejnej moci

Údaje môžu byť v nevyhnutnom rozsahu sprístupnené:

• účtovníkom,
• audítorom,
• daňovým poradcom,
• právnym poradcom,
• bezpečnostným poskytovateľom,
• orgánom verejnej moci.

8.7. Ďalší poskytovatelia

NextCom môže v budúcnosti využívať aj ďalších poskytovateľov softvéru, infraštruktúry, komunikačných alebo bezpečnostných služieb. Ak ich zapojenie podstatne zmení spôsob spracúvania, tieto Zásady budú primerane aktualizované.

9. Medzinárodné prenosy osobných údajov

Pri niektorých službách môže dochádzať k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru.

Týkať sa to môže najmä:

• služieb OpenAI,
• služieb Google,
• služieb Meta,
• externých AI systémov zvolených Klientom,
• ďalších globálnych poskytovateľov.

Ak NextCom zabezpečuje medzinárodný prenos, použije primeraný právny mechanizmus podľa GDPR, najmä:

• rozhodnutie o primeranosti,
• štandardné zmluvné doložky,
• alebo iný právne prípustný mechanizmus.

Pri externom AI systéme zvolenom Klientom zodpovedá Klient za posúdenie podmienok svojho poskytovateľa.

10. Doba uchovávania osobných údajov

10.1. Účet a zmluvný vzťah

Údaje sa uchovávajú počas trvania zmluvného vzťahu a následne počas doby potrebnej na:

• plnenie zákonných povinností,
• vysporiadanie vzťahov,
• ochranu právnych nárokov.

10.2. Fakturačné a účtovné údaje

Uchovávajú sa počas lehôt vyžadovaných účtovnými, daňovými a ďalšími právnymi predpismi.

10.3. Prevádzkové logy

Prevádzkové logy MCP PohodaConnector sa štandardne uchovávajú 90 dní.

10.4. Auditné záznamy

Auditné záznamy činnosti v klientskej zóne sa štandardne uchovávajú 365 dní.

10.5. Zákaznícka podpora

Údaje podpory sa uchovávajú počas riešenia požiadavky a následne primeranú dobu na dokumentovanie podpory a ochranu právnych nárokov.

10.6. Cookies

Doba uloženia jednotlivých cookies závisí od ich účelu a poskytovateľa a má byť dostupná v nastaveniach cookies alebo príslušnej cookie dokumentácii.

10.7. Incident alebo spor

Konkrétny záznam môže byť uchovávaný dlhšie, ak je potrebný na vyšetrovanie incidentu, ochranu práv alebo splnenie zákonnej povinnosti.

11. Automatizované rozhodovanie a profilovanie

NextCom prostredníctvom MCP PohodaConnector nevykonáva ako samostatný účel Služby automatizované individuálne rozhodovanie podľa článku 22 GDPR, ktoré by samo osebe voči fyzickej osobe vyvolávalo právne účinky alebo ju obdobne významne ovplyvňovalo.

Externý AI systém môže vytvárať odpovede, návrhy a analýzy podľa vlastných mechanizmov.

MCP PohodaConnector slúži najmä ako integračná, autorizačná a komunikačná vrstva.

12. Bezpečnosť osobných údajov

NextCom prijíma primerané technické a organizačné opatrenia podľa charakteru Služby a rizík spracúvania.

Môžu zahŕňať najmä:

• HTTPS komunikáciu,
• šifrované uloženie citlivých autentifikačných údajov,
• OAuth autorizáciu,
• logické oddelenie Organization,
• riadenie rolí a oprávnení,
• možnosť zrušenia AI pripojenia,
• režim Read-only,
• schvaľovanie zápisových operácií,
• auditné a bezpečnostné logovanie,
• ochranu hesiel a klientských tajomstiev pred zápisom do logov,
• monitorovanie prevádzky a bezpečnostných udalostí.

Klient zodpovedá za primeranú ochranu svojich:

• účtov,
• zariadení,
• POHODY,
• mServera,
• lokálnej siete,
• Windows Connectora,
• externých AI účtov.

13. Platobná brána Comgate

Pri platbe môže byť používateľ presmerovaný alebo technicky prepojený s platobným prostredím Comgate.

NextCom môže prijímať najmä:

• identifikátor transakcie,
• stav platby,
• sumu,
• menu,
• dátum a čas platby.

Na spracúvanie vykonávané poskytovateľom platobnej služby sa vzťahujú aj jeho vlastné právne povinnosti a pravidlá ochrany osobných údajov.

14. Elektronické faktúry a kontaktné údaje

Daňové a účtovné doklady môžu byť zasielané elektronicky na e-mail evidovaný v kontaktných údajoch Klienta.

Klient zodpovedá za správnosť a aktuálnosť tejto adresy.

15. Individuálne služby

Pri individuálnych službách môžeme spracúvať údaje potrebné na:

• prípravu ponuky,
• komunikáciu o rozsahu,
• realizáciu služby,
• potvrdenie objednávky,
• fakturáciu,
• podporu.

Právnym základom môže byť:

• opatrenie pred uzatvorením zmluvy,
• plnenie zmluvy,
• zákonná povinnosť,
• oprávnený záujem na dokumentovaní komunikácie a ochrane nárokov.

16. Práva dotknutých osôb

Ak NextCom vystupuje ako prevádzkovateľ, dotknutá osoba má pri splnení podmienok GDPR najmä:

• právo na informácie,
• právo na prístup,
• právo na opravu,
• právo na vymazanie,
• právo na obmedzenie spracúvania,
• právo namietať,
• právo na prenosnosť, ak je uplatniteľné,
• právo odvolať súhlas,
• právo podať sťažnosť dozornému orgánu.

Žiadosti možno zasielať na:

mcp@aivia.cloud

Pred vybavením žiadosti môžeme primerane overiť totožnosť žiadateľa.

17. Údaje, pri ktorých je prevádzkovateľom Klient

Ak sa žiadosť týka údajov z POHODY, ktoré NextCom spracúva iba v mene Klienta, primárnym adresátom žiadosti je príslušný Klient.

NextCom poskytne primeranú súčinnosť podľa GDPR a DPA.

NextCom nebude ako sprostredkovateľ samostatne určovať, či má byť konkrétny údaj z POHODY opravený, vymazaný alebo inak spracovaný, pokiaľ takú povinnosť neurčuje právny predpis.

18. Právo podať sťažnosť

Dotknutá osoba má právo podať sťažnosť príslušnému dozornému orgánu.

V Slovenskej republike je dozorným orgánom:

Úrad na ochranu osobných údajov Slovenskej republiky

Aktuálne kontaktné údaje sú dostupné na oficiálnom webovom sídle úradu.

19. Cookies a obdobné technológie

19.1. Nevyhnutné cookies

Používajú sa najmä na:

• fungovanie webu a klientskej zóny,
• bezpečnosť,
• prihlásenie,
• správu session,
• ochranu formulárov,
• uchovanie nastavení,
• správu súhlasu.

19.2. Analytické cookies

Môžu sa používať najmä prostredníctvom Google Analytics. Ak sa vyžaduje súhlas, aktivujú sa až po jeho udelení.

19.3. Marketingové cookies

Môžu sa používať najmä prostredníctvom Google Ads a Meta Ads. Ak sa vyžaduje súhlas, aktivujú sa až po jeho udelení.

19.4. Správa súhlasu

Používateľ musí mať možnosť:

• prijať voliteľné cookies,
• odmietnuť ich,
• zvoliť kategórie,
• zmeniť svoje rozhodnutie,
• odvolať súhlas.

Odmietnutie analytických alebo marketingových cookies nesmie samo osebe znemožniť základné funkcie Služby, ktoré tieto cookies nepotrebujú.

20. Povinnosť poskytnúť osobné údaje

Niektoré údaje sú potrebné na:

• registráciu,
• vytvorenie účtu,
• uzatvorenie a plnenie zmluvy,
• správu Organization,
• fakturáciu,
• autentifikáciu,
• bezpečné používanie Služby.

Ak ich používateľ neposkytne, nemusí byť možné príslušnú Službu poskytnúť.

21. Zdroje osobných údajov

Údaje môžeme získavať najmä:

• priamo od dotknutej osoby,
• od Klienta,
• od administrátora Organization,
• z registrácie,
• z verejných registrov pri načítaní alebo overovaní firemných údajov,
• z POHODY Klienta,
• z technickej prevádzky,
• od Comgate v súvislosti so stavom platby,
• z komunikácie s podporou,
• z analytických a marketingových nástrojov po splnení príslušných podmienok.

22. Osobitné kategórie osobných údajov

MCP PohodaConnector nie je štandardne určený na spracúvanie osobitných kategórií údajov podľa článku 9 GDPR.

Klient by nemal prostredníctvom Služby bez primeraného dôvodu, právneho základu a ochranných opatrení sprístupňovať najmä údaje o:

• zdravotnom stave,
• rasovom alebo etnickom pôvode,
• politických názoroch,
• náboženskom alebo filozofickom presvedčení,
• členstve v odboroch,
• genetické a biometrické údaje na jednoznačnú identifikáciu,
• sexuálnom živote alebo sexuálnej orientácii.

23. Zmeny týchto Zásad

Tieto Zásady môžeme aktualizovať najmä pri:

• zmene právnych predpisov,
• zmene spôsobu poskytovania Služby,
• zmene technickej infraštruktúry,
• zmene platobného alebo autentifikačného riešenia,
• pridaní nových funkcií,
• zmene kategórií údajov,
• zmene poskytovateľov,
• zmene analytických alebo marketingových technológií,
• zmene spôsobu používania externých AI systémov.

Pri podstatnej zmene spôsobu spracúvania dotknuté osoby primerane informujeme, ak to vyžaduje GDPR alebo povaha zmeny.

24. Súvisiace dokumenty

Tieto Zásady je potrebné podľa povahy používania čítať spolu s:

• VOP – /vop/,
• DPA – /dpa/,
• AI Act informáciami – /ai-act/,
• informáciami a nastaveniami cookies,
• pravidlami ochrany osobných údajov externých AI systémov a ďalších poskytovateľov.

25. Kontakt

Otázky, námietky alebo žiadosti týkajúce sa ochrany osobných údajov môžete adresovať na:

NextCom s.r.o.
T. G. Masaryka 648/18
960 01 Zvolen
Slovenská republika

E-mail: mcp@aivia.cloud

Verzia dokumentu: 1.0
Dátum zverejnenia: 1. 10. 2026
Účinnosť od: 1. 10. 2026