Platné od 2. 10. 2026
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je VisualFresh s.r.o., Bernolákova 9, 974 05 Banská Bystrica, IČO: 50 534 165, zapísaná v Obchodnom registri Okresného súdu Banská Bystrica, oddiel Sro, vložka č. 30612/S (ďalej len „VisualFresh“ alebo „my“). Pod značkou VisualFresh AI Solutions poskytujeme služby AI recepčná a Lead Finder.
Kontakt vo veciach ochrany osobných údajov: ceo@visualfresh.eu, písomne na adrese sídla. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám to zákon neukladá.
Tieto zásady sa vzťahujú na web visualfresh.eu, klientsky portál AI recepčnej, AI recepčnú (chat a hlas) a súvisiace služby. Údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
2. Aké údaje spracúvame a prečo
Spracúvame len údaje potrebné na daný účel. Poskytnutie údajov pri registrácii a objednávke je zmluvnou požiadavkou, bez nich službu nemôžeme poskytnúť.
| Účel | Údaje | Právny základ |
|---|---|---|
| Registrácia a klientsky účet v portáli | meno, názov firmy, e-mail, heslo (uložené len v hašovanej podobe) | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Demo a predplatné AI recepčnej, fakturácia | fakturačné údaje, IČO/DIČ, história predplatného; údaje o platobnej karte spracúva výlučne Stripe, my ich nevidíme ani neukladáme | plnenie zmluvy; zákonná povinnosť (účtovníctvo) – písm. b) a c) |
| Sken webu klienta a nastavenie recepčnej | adresa webu a verejne dostupné informácie z neho (izby, ceny, kontakty, farby, logo) | plnenie zmluvy – písm. b) |
| Rozhovory s AI recepčnou (chat a hlas) | obsah správ, hlasový záznam a jeho prepis, údaje, ktoré hosť uvedie (meno, telefón, e-mail, termín) | plnenie zmluvy s klientom; pri hosťoch klienta spracúvame údaje ako sprostredkovateľ v mene klienta |
| Pripojenie Google Kalendára | e-mail Google účtu, prístupový token, udalosti v termíne rezervácie | súhlas klienta – písm. a), odvolateľný kedykoľvek |
| Kontaktný formulár a komunikácia | meno, e-mail, telefón, obsah správy | oprávnený záujem odpovedať na dopyt – písm. f) |
| Bezpečnosť a prevencia zneužitia | IP adresa, údaje o prihlásení, počet rozhovorov a skenov | oprávnený záujem – písm. f) |
| Analytika a marketing webu | cookies podľa vášho nastavenia | súhlas – písm. a) |
Hostia a pacienti našich klientov. Ak AI recepčnú používa náš klient (napr. hotel, ambulancia, salón), klient je prevádzkovateľom údajov svojich zákazníkov a my sme jeho sprostredkovateľom. Zákazníci klienta sa so žiadosťami obracajú primárne na klienta. S každým klientom uzatvárame zmluvu o spracúvaní osobných údajov.
Nahrávanie rozhovorov. Pred začatím rozhovoru je používateľ upozornený, že sa rozhovor zaznamenáva. Záznamy slúžia na vybavenie požiadavky a zlepšovanie odpovedí recepčnej pre daného klienta.
Nerobíme automatizované rozhodovanie s právnymi účinkami ani profilovanie v zmysle čl. 22 GDPR.
3. Prístup ku Google Kalendáru (Google user data)
Ak v klientskom portáli pripojíte svoj Google Kalendár, získame oprávnenie čítať a vytvárať udalosti vo vašom kalendári (rozsah calendar.events) a e-mailovú adresu vášho Google účtu.
Na čo ho používame: výlučne na to, aby AI recepčná overila obsadenosť vo zvolenom termíne, zapísala do kalendára rezerváciu, ktorú s ňou zákazník dohodol, a aby ste mohli vytvoriť testovaciu udalosť. Iné údaje z vášho Google účtu nepoužívame.
Čo nerobíme: údaje z vášho kalendára nepredávame, nepoužívame na reklamu, na trénovanie ani vylepšovanie všeobecných modelov umelej inteligencie alebo strojového učenia a nesprístupňujeme ich tretím stranám, okrem prípadov nevyhnutných na poskytnutie služby, zo zákona alebo s vaším súhlasom.
Ľudský prístup: naši zamestnanci údaje z kalendára nečítajú, okrem vášho výslovného súhlasu, riešenia bezpečnostného incidentu alebo zákonnej povinnosti.
Uchovávanie: obsah kalendára si neukladáme. Uchovávame iba šifrovaný prístupový token, kým kalendár neodpojíte, a zoznam rezervácií vytvorených cez našu aplikáciu (kód, termín, izba/služba, meno a kontakt zákazníka).
Zrušenie prístupu: kedykoľvek tlačidlom „Odpojiť“ v portáli alebo v nastaveniach Google účtu na myaccount.google.com/permissions. Po odpojení token okamžite zneplatníme u Google a vymažeme z našej databázy.
Používanie a prenos informácií získaných z rozhraní Google API do akejkoľvek inej aplikácie sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).
4. Ochrana údajov a bezpečnostné opatrenia
Na ochranu osobných a citlivých údajov vrátane údajov z Google účtu používame tieto technické a organizačné opatrenia:
- Šifrovanie pri prenose: všetka komunikácia medzi prehliadačom, našimi servermi a službami Google, ElevenLabs a Stripe prebieha výhradne cez zabezpečené spojenie HTTPS (TLS).
- Šifrovanie uložených tokenov: OAuth tokeny Google (refresh token) ukladáme v databáze šifrované algoritmom AES-256. Krátkodobé prístupové tokeny (access token) uchovávame len dočasne počas ich platnosti.
- Bezpečné heslá: heslá používateľov ukladáme výlučne v jednosmerne hašovanej podobe, v čitateľnej podobe ich nepoznáme.
- Minimálny rozsah prístupu: od Google požadujeme iba oprávnenie
calendar.eventsa e-mail účtu a používame ich len na účely opísané v časti 3. - Obmedzený prístup: k údajom má prístup iba oprávnený personál VisualFresh s.r.o. v rozsahu nevyhnutnom na poskytovanie a podporu služby. Administrátorský prístup je chránený silnými heslami, dvojfaktorovým overením (2FA) a bezpečnostným firewallom (Sucuri).
- Oddelenie údajov: údaje každého klienta sú logicky oddelené; prístup k nim je viazaný na jeho účet a jedinečný zabezpečený token.
- Zabezpečená infraštruktúra: servery prevádzkujeme u poskytovateľa hostingu na Slovensku (EÚ) s pravidelnými aktualizáciami, zálohami, monitorovaním a ochranou proti neoprávnenému prístupu a malvéru.
- Zmluvne viazaní sprostredkovatelia: údaje poskytujeme iba sprostredkovateľom uvedeným v časti 5, ktorí sú zmluvne zaviazaní dodržiavať primerané bezpečnostné opatrenia.
- Žiadne trénovanie AI ani predaj: údaje z Google API nepredávame, nezdieľame na reklamné účely a nepoužívame na trénovanie ani vylepšovanie všeobecných modelov umelej inteligencie.
- Vymazanie na žiadosť: na žiadosť zaslanú na ceo@visualfresh.eu vymažeme všetky súvisiace údaje najneskôr do 30 dní, ak nám zákon neukladá ich ďalšie uchovávanie.
- Riešenie incidentov: v prípade bezpečnostného incidentu, ktorý by mohol ohroziť osobné údaje, postupujeme podľa čl. 33 a 34 GDPR vrátane oznámenia Úradu na ochranu osobných údajov SR a dotknutým osobám.
5. Komu údaje poskytujeme
Údaje sprístupňujeme len sprostredkovateľom, ktorí nám pomáhajú službu poskytovať, a to v nevyhnutnom rozsahu a na základe zmluvy.
| Sprostredkovateľ | Úloha | Sídlo / prenos |
|---|---|---|
| Hostcreators | hosting webu, portálu a automatizácií | Slovensko (EÚ) |
| ElevenLabs | hlasová a textová AI recepčná, prepis a záznam rozhovorov | USA/EÚ – štandardné zmluvné doložky |
| Google (Gemini API, Google Calendar) | spracovanie verejného obsahu webu pri skene; kalendár, ak ho pripojíte | USA/EÚ – EU-US Data Privacy Framework |
| Stripe | spracovanie platieb a predplatného | Írsko (EÚ) / USA – EU-US Data Privacy Framework |
| Twilio | telefónne čísla a presmerovanie hovorov (len ak klient túto službu využíva) | USA – EU-US Data Privacy Framework |
| Účtovná kancelária | vedenie účtovníctva | Slovensko |
Pri prenose do tretích krajín používame iba príjemcov s rozhodnutím Európskej komisie o primeranosti (napr. EU-US Data Privacy Framework) alebo so štandardnými zmluvnými doložkami. Údaje poskytneme aj orgánom verejnej moci, ak nám to ukladá zákon.
6. Ako dlho údaje uchovávame
| Údaje | Doba |
|---|---|
| klientsky účet | počas trvania účtu, potom vymažeme do 90 dní |
| faktúry a účtovné doklady | 10 rokov (zákon o účtovníctve) |
| záznamy a prepisy rozhovorov | 90 dní, ak s klientom nedohodneme inak |
| demo recepčná a naskenované údaje webu | počas dema a predplatného; po skončení dema bez predplatného vymažeme |
| prístupový token Google | do odpojenia kalendára (potom okamžite vymazaný) |
| rezervácie vytvorené cez aplikáciu | počas trvania účtu |
| komunikácia a dopyty | 2 roky od poslednej komunikácie |
7. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas (odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania). Žiadosť pošlite na ceo@visualfresh.eu, odpovieme do 30 dní.
Ak sa domnievate, že údaje spracúvame v rozpore so zákonom, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.
8. Cookies
Web používa nevyhnutné cookies (prihlásenie do portálu, bezpečnosť) bez súhlasu. Analytické a marketingové cookies používame iba s vaším súhlasom, ktorý môžete kedykoľvek zmeniť v nastaveniach cookies na webe.
9. Zmeny
Zásady môžeme aktualizovať. Aktuálna verzia je vždy na tejto stránke, o podstatných zmenách informujeme klientov e-mailom.