Zásady ochrany osobných údajovAko spoločnosť Storkee s.r.o. spracúva osobné údaje na webe napicu.marketing a v klientskej aplikácii.Účinné od 8. októbra 2026

1. PrevádzkovateľPrevádzkovateľom je Storkee s.r.o., Komárovce 46, 044 55 Komárovce, IČO 57 325 961, DIČ 2122719808, IČ DPH SK2122719808, zapísaná v Obchodnom registri Mestského súdu Košice, konateľ Michal Smriga.Vo veciach ochrany osobných údajov nás kontaktujte na legal@storkee.sk alebo poštou na adrese sídla. Zodpovednú osobu sme nevymenovali, pretože to naša činnosť nevyžaduje.

2. Aké údaje spracúvame

• Údaje o účte: e-mail, šifrované heslo (spravuje Google Firebase), pri prihlásení cez Google aj vaše meno a profilová fotka.
• Údaje o firme z onboardingu: názov spoločnosti, webová adresa, krajina pôsobenia, jazyky, komunikačné ciele, cieľová skupina, tón komunikácie, konkurencia a nahrané podklady (logo, manuál značky, fotky, dokumenty).
• Údaje z bezplatnej analýzy webu: adresa webovej stránky, verejne dostupné kontaktné údaje, ponuka služieb a texty zistené mapovaním domény.
• Obsah, ktorý pre vás pripravujeme, vrátane vašich schválení, zamietnutí, úprav a pripomienok.
• Technické a prevádzkové údaje: IP adresa, typ a verzia prehliadača, čas prístupu, bezpečnostné záznamy a chybové protokoly.
• Fakturačné údaje potrebné na vystavenie daňových dokladov pri platených službách.

3. Prepojené sociálne siete a načítavané údajeAplikácia napicu.marketing umožňuje prepojenie so sociálnymi sieťami (Meta – Facebook a Instagram, Google – YouTube a Google Business Profile, TikTok, LinkedIn a X) výhradne cez oficiálne autorizačné protokoly OAuth. Z týchto sietí načítavame len nasledujúce nevyhnutné údaje:

• Identifikačné údaje kanála: jedinečné ID používateľa, stránky alebo kanála, názov profilu a používateľské meno (handle).
• Zoznam firemných stránok, účtov a reklamných účtov, ktoré spravujete a ku ktorým nám udelíte výslovné oprávnenie.
• Metriky a štatistiky výkonnosti publikovaného obsahu: dosah (reach), zobrazenia (impressions), kliknutia (clicks), interakcie (páči sa mi, komentáre, zdieľania), prehratia videa a počet sledujúcich.
• Metriky platenej propagácie (Meta Marketing API): čerpanie rozpočtu, stav schválenia reklamy, CTR, CPM a cena za výsledok (aplikácia sa nedotýka platobných údajov vašej karty).
• Zoznam zverejnených príspevkov a ich stav na overenie úspešnosti doručenia.
• Dôrazne uvádzame, že aplikácia NIKDY nečíta ani nespracúva vaše súkromné správy (Direct Messages / chaty), zoznamy osobných priateľov, prístupové heslá k sieťam ani osobné údaje tretích osôb na sociálnych sieťach.

4. Zabezpečenie a odpojenie tokenovVšetky prístupové OAuth tokeny (access tokeny a refresh tokeny) sú bezpečne šifrované v pokoji (encrypted at rest) a uchovávané v dedikovanom trezore poverení (Secret Manager / Vault). Webová aplikácia ani n8n exekučné logy k nim nemajú nešifrovaný trvalý prístup.Prepojenie môžete kedykoľvek zrušiť: V sekcii Nastavenia (Prepojené kanály) vo vašom klientskom priestore môžete ktorékoľvek prepojenie jedným kliknutím odpojiť. Po odpojení je prístupový token okamžite a nevratne vymazaný z nášho zabezpečeného úložiska.Prístupové oprávnenia môžete kedykoľvek odvolať aj priamo v nastaveniach bezpečnosti príslušnej platformy (Google Account Permissions, Facebook Business Integrations, TikTok Connected Apps, LinkedIn Authorized Applications).

5. Režimy publikovania a automatizácia obsahuObsah na prepojené sociálne siete publikujeme výhradne v súlade s režimom schvaľovania, ktorý si sami transparentne zvolíte v sekcii Nastavenia schvaľovania:

• Režim Schvaľovanie (approval): Predvolený režim pre nových klientov. Žiadny príspevok sa nezverejní bez vášho výslovného manuálneho schválenia (prostredníctvom webovej aplikácie, zabezpečeného odkazu v e-maile alebo Telegram bota).
• Režim s vetom (auto_veto): Náhľad príspevku vám doručíme v stanovenom predstihu (štandardne 24 hodín pred plánovaným zverejnením). Ak v tomto okne neuplatníte veto (nezamietnete príspevok), zverejní sa v plánovanom čase automaticky.
• Plná automatika (auto): Príspevky sa tvoria a publikujú automaticky podľa schváleného kalendára obsahu.
• Dôležité obmedzenie: Platená propagácia (reklamy cez Meta Marketing API) a obsah AI influencerov VŽDY vyžadujú vaše výslovné individuálne schválenie bez ohľadu na zvolený globálny režim.

6. Doba uchovávania údajovÚdaje uchovávame len po dobu nevyhnutnú na poskytovanie služby a splnenie zákonných povinností:Kategória údajovDoba uchovávaniaPravidlo / DôvodPoužívateľský účet a klientsky profilpočas trvania účtu a 30 dní po jeho zrušeníposkytovanie služby a možnosť obnovyTokeny prepojených sociálnych sietído okamihu odpojenia siete alebo zrušenia účtupri odpojení sa mažú okamžiteMetriky a štatistiky príspevkovpočas trvania klientskeho účtu, vymazanie do 30 dní od zrušeniahistorické reporty a mesačné prehľadyNenarokovaná analýza webu pred registráciounajviac 30 dní (automatická TTL expirácia)ochrana pred hromadením dátDoménová cache verejnej analýzy14 dní od zisteniaoptimalizácia opakovaných dopytovOriginály súborov a médiív privátnom Nextcloud úložisku klienta počas trvania účtukedykoľvek stiahnuteľné klientomBezpečnostné a prístupové protokolynajviac 12 mesiacovoprávnený záujem, prevencia útokovÚčtovné doklady a faktúry10 rokov od konca príslušného rokazákonná povinnosť podľa zákona o účtovníctve

7. Google API Services User Data Policy (Limited Use)Používanie informácií získaných z rozhraní Google API a ich prenos do akejkoľvek inej aplikácie zo strany napicu.marketing podlieha zásadám Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).Úplné znenie zásad spoločnosti Google nájdete na adrese: https://developers.google.com/terms/api-services-user-data-policy

8. Komu údaje odovzdávameOsobné údaje nepredávame. Sprístupňujeme ich výhradne overeným sprostredkovateľom v nevyhnutnom rozsahu:

• Google Ireland Ltd. (Firebase, Google Cloud): správa používateľov, databáza, Cloud Storage a hosting. Údaje sú uložené v dátových centrách v EÚ (región europe-west).
• Automatizačný server n8n a privátne úložisko Nextcloud prevádzkované spoločnosťou Storkee s.r.o. v EÚ: spracovanie obsahu, prieskumu a šifrovaná komunikácia so sieťami.
• Poskytovatelia nástrojov umelej inteligencie využívaných pri generovaní textov a multimédií. Aktuálny zoznam vám radi poskytneme na požiadanie.
• Sociálne siete, ktoré sami pripojíte (Meta Platforms Ireland – Facebook a Instagram, Google – YouTube a Google Business Profile, TikTok Technology Ltd., LinkedIn Ireland, X Corp.): iba obsah schválený na publikovanie podľa vášho nastaveného režimu.
• Účtovný poradca a štátne orgány pri plnení zákonných povinností.

9. Prenos mimo EÚNiektorí zmluvní poskytovatelia (Google, Meta, TikTok, X) môžu údaje spracúvať aj v tretích krajinách (napr. v USA). Cezhraničný prenos sa uskutočňuje výhradne na základe rozhodnutia Európskej komisie o primeranosti (EU-US Data Privacy Framework) alebo na základe štandardných zmluvných doložiek (SCC).

10. Vaše právaSvoje žiadosti môžete uplatniť na legal@storkee.sk. Odpovieme najneskôr do 30 dní. Postup vymazania údajov z prepojených sociálnych sietí nájdete na stránke Vymazanie údajov (/legal/data-deletion).

• právo na prístup k údajom a ich kópiu
• právo na opravu nesprávnych údajov
• právo na vymazanie údajov („právo na zabudnutie“)
• právo na obmedzenie spracúvania
• právo na prenosnosť údajov v strojovo čitateľnom formáte
• právo namietať proti spracúvaniu založenému na oprávnenom záujme
• právo kedykoľvek odvolať udelený súhlas v nastaveniach cookies v pätičke webu
• právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk

11. BezpečnosťKomunikácia je zabezpečená protokolom HTTPS s TLS šifrovaním. Prístupové tokeny k sieťam sú šifrované v privátnom trezore a neukladajú sa vo webovej aplikácii. Prístup k údajom majú len overení členovia vášho tímu a všetky požiadavky medzi webom a automatizáciou sú kryptograficky podpísané HMAC podpisom s časovým limitom 5 minút.

12. Zmeny týchto zásadTieto zásady môžeme aktualizovať. O významných zmenách vás budeme vopred informovať prostredníctvom e-mailu alebo notifikácie v klientskej aplikácii.