Naše údaje — kto sme?

Kto sme?

Osobné údaje spracúva:

(ďalej len „prevádzkovateľ“).

Základné pojmy

Osobné údaje sú údaje týkajúce sa identifikovanej fyzickej osoby alebo identifikovateľnej fyzickej osoby, ktorú možno priamo alebo nepriamo identifikovať.

Dotknutá osoba je fyzická osoba, ktorej osobné údaje sa spracúvajú.

Spracúvanie je akákoľvek operácia alebo súbor operácií s osobnými údajmi, najmä získavanie, zaznamenávanie, usporadúvanie, uchovávanie, zmena, vyhľadávanie, prezeranie, používanie, zverejňovanie, poskytovanie, obmedzenie, vymazanie alebo likvidácia.

Kategórie osobných údajov, účel, právny základ a obdobie

Aké osobné údaje spracúvame, na aký účel, na akom právnom základe a na aké obdobie?

Prevádzkovateľ spracúva len tie osobné údaje, ktoré nevyhnutne potrebujeme na dosiahnutie stanoveného účelu. Osobné údaje spracúvame na tento účel:

Účtovná agenda

Osobné údaje zákazníkov príp. iných osôb vedených v účtovníctve spracúvame v rozsahu titul, meno, priezvisko, adresa na fakturačné účely, číslo bankového účtu, údaje o platbách, tel. č., email, podpis na účely vedenia účtovníctva a plnenia si povinností vyplývajúcich zo zákona o účtovníctve a iných relevantných právnych predpisov. Právnym základom na spracúvanie osobných údajov je plnenie zákonných povinností. Účtovné doklady uchovávame 10 rokov.

RAVEN Hub

Osobné údaje používateľov aplikácie RAVEN Hub spracúvame v rozsahu meno, priezvisko, príslušnosť k obchodnej spoločnosti alebo organizácii, adresa na fakturačné účely, údaje o platbách, tel. č., email a iné osobné údaje získané v súvislosti s používaním RAVEN Hub na nasledovné účely:

• predzmluvná komunikácia,
• uzatvorenie licenčnej zmluvy,
• plnenie zmluvy,
• evidencia zmlúv po stanovenú dobu.

Právnym základom na ich spracúvanie je plnenie zmluvnej povinnosti. Osobné údaje záujemcov z predzmluvnej komunikácie uchovávame 6 mesiacov. Osobné údaje spracúvané na účely uzatvorenia a plnenia zmluvy spracúvame po dobu používania RAVEN Hub. Po ukončení používania zmluvy môžeme osobné údaje uchovávať po dobu 5 rokov za účelom preukázania plnenia zmluvy.

Kontaktný formulár

Osobné údaje záujemcov spracúvame v rozsahu meno, priezvisko, e-mail, predmet správy na účel prijatia a vybavenia vášho dopytu. Právnym základom spracúvania týchto osobných údajov je plnenie zmluvy, resp. predzmluvných vzťahov. Osobné údaje uchovávame 6 mesiacov.

Recenzie zákazníkov

Osobné údaje zákazníkov, ktorí poskytli recenziu, spracúvame v rozsahu titul, meno, priezvisko, email, tel. č., predmet recenzie so súhlasom dotknutej osoby za účelom zverejnenia recenzie na webovej stránke prevádzkovateľa a na sociálnych sieťach. Tieto osobné údaje spracúvame po dobu 5 rokov. Klient môže kedykoľvek odvolať svoj súhlas zaslaním oznámenia e-mailom.

Cookies

Cookies spracúvame na zabezpečenie funkčnosti našej webovej stránky a jej jednoduchšieho používania. Právnym základom na spracúvanie cookies je váš súhlas, ktorý nám dáte zakliknutím príslušného tlačidla na cookies lište. Cookies uchovávame 14 mesiacov. Viac o tom čo sú cookies a ako ich spracúvame nájdete v Informáciách o cookies.

Príjemcovia

Komu poskytujeme vaše osobné údaje?

Osobné údaje poskytujeme tretej osobe, len ak nám to vyplýva z osobitného zákona alebo je to nevyhnutné na plnenie zmluvy. Ide najmä o orgány verejnej správy a iné oprávnené subjekty.

Vaše osobné údaje ďalej poskytujeme sprostredkovateľom, ktorí nám dodávajú odborné a špecializované služby. S každým sprostredkovateľom sme uzatvorili zmluvu o spracúvaní osobných údajov a zaviazali ich mlčanlivosťou. Spracúvaním osobných údajov sme poverili nasledovných sprostredkovateľov:

• Lemon Squeezy — poskytovateľ platobného systému a správy zmlúv,
• účtovnícka kancelária.

Tretie krajiny

Kam prenášame vaše osobné údaje?

Osobné údaje prenášame do tretej krajiny USA len ak je to nevyhnutné, za účelom využívania služieb súvisiacich s prevádzkou RAVEN Hub a marketingu, ako napr. správy sociálnych sietí. Dbáme o to, aby každá tretia krajina poskytovala primerané záruky za bezpečnosť vašich osobných údajov.

Sťažnosť

Nie ste spokojný?

Ak nie ste spokojný s tým, ako spracúvame vaše osobné údaje, môžete nám dať o tom vedieť na email info@kanda.sk. Tiež máte možnosť podať sťažnosť na Úrad na ochranu osobných údajov, ak si myslíte, že vaše osobné údaje spracúvame nezákonne.

Spôsob spracúvania osobných údajov

Ako spracúvame vaše osobné údaje?

Osobné údaje spracúvame v elektronickej forme. Nevyužívame žiadne prostriedky automatizovaného individuálneho rozhodovania.

Vedieme záznamy o všetkých spracovateľských činnostiach a máme zavedené potrebné technické a organizačné bezpečnostné opatrenia na zabezpečenie ochrany osobných údajov. Tieto opatrenia zahŕňajú najmä SSL certifikát, antivírusové programy, politiku silných hesiel a šifrovanie. Zverené osobné údaje pravidelne zálohujeme, aby sme ich mohli v prípade náhodného poškodenia alebo straty ihneď obnoviť. Osoby, ktoré spracúvajú osobné údaje, boli poučené a zaviazané mlčanlivosťou. K výberu sprostredkovateľov pristupujeme veľmi zodpovedne, pričom dbáme na to, aby vybraný sprostredkovateľ nám poskytol primerané záruky za bezpečnosť vašich osobných údajov.

Práva dotknutých osôb

Aké máte ako dotknutá osoba práva?

GDPR Vám priznáva určité práva, ktorými môžete ovplyvniť, ako spracúvame vaše osobné údaje. Nie všetky práva však môžete uplatniť za každých okolností. Treba pritom vychádzať z právneho základu spracúvania osobných údajov.

Právo na prístup k údajom

Máte právo vedieť, či spracúvame vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k údajom. Na základe vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní vašich osobných údajov našou spoločnosťou.

Právo na opravu

Máte právo na to, aby vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Ak sú nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie. Opravu vykonáme bez zbytočného odkladu s ohľadom na technické možnosti.

Právo na vymazanie

Za určitých okolností máte právo, aby sme vaše osobné údaje vymazali. O ich vymazanie nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:

• ich už nepotrebujeme na účel, na ktorý ste nám ich poskytli;
• odvoláte svoj súhlas;
• namietate voči spracúvaniu svojich osobných údajov;
• spracúvame vaše osobné údaje nezákonne;
• osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť;
• ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.

Právo na obmedzenie spracúvania

Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Ak vašej žiadosti vyhovieme, budeme vaše údaje iba uchovávať a ďalej s nimi pracovať už nebudeme. K obmedzeniu spracovávania vašich údajov dôjde, ak:

• nám oznámite, že sú nesprávne, a to až pokým neoveríme ich správnosť;
• ich spracúvame nezákonne, avšak vy nesúhlasíte s ich vymazaním a namiesto toho žiadate, aby sme spracúvanie vašich osobných údajov len obmedzili;
• ich už nepotrebujeme, ale potrebujete ich vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv;
• namietate voči spracúvaniu svojich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.

Právo na prenosnosť údajov

V zákonom stanovených prípadoch máte právo, aby sme vaše osobné údaje preniesli ďalšiemu prevádzkovateľovi. Týka sa to najmä spracúvania osobných údajov so súhlasom alebo za účelom plnenia zmluvy, ak sú spracúvané automatizovanými prostriedkami a je to technicky možné.

Právo namietať

V prípadoch, keď vaše osobné údaje spracúvame na právnom základe oprávneného záujmu, máte právo namietať proti ich spracovávaniu. Pokiaľ nepreukážeme, že existuje vážny oprávnený dôvod na ich spracúvanie, ktorý prevažuje nad vašimi záujmami alebo právami, spracúvanie osobných údajov sa na základe vašej námietky bez zbytočného odkladu ukončí.

Vašu žiadosť, ktorou uplatňujete niektoré z uvedených práv, nám môžete poslať emailom alebo poštou na adresu uvedenú vyššie. Všetkými vašimi žiadosťami sa budeme zaoberať a o výsledku jej vybavenia vás budeme informovať rovnakým spôsobom, akým podáte žiadosť.

Záverečné ustanovenia

Tieto zásady ochrany osobných údajov nadobúdajú platnosť dňom ich zverejnenia, t. j. dňa 11.8.2026. Vyhradzujeme si právo tieto zásady zmeniť, ak dôjde k zmene spracúvania osobných údajov v našej spoločnosti.

Our details — who we are

Who are we?

Personal data is processed by:

(the "Controller").

Basic terms

Personal data means data relating to an identified natural person or an identifiable natural person who can be identified, directly or indirectly.

Data subject means a natural person whose personal data is processed.

Processing means any operation or set of operations performed on personal data, in particular collection, recording, organization, storage, alteration, retrieval, consultation, use, disclosure, provision, restriction, erasure, or destruction.

Categories of personal data, purpose, legal basis, and retention period

What personal data do we process, for what purpose, on what legal basis, and for what period?

The Controller processes only the personal data that is necessary to achieve the stated purpose. We process personal data for the following purposes:

Accounting records

We process the personal data of customers and other persons recorded in our accounting to the extent of: title, first name, surname, billing address, bank account number, payment details, phone number, e-mail, and signature, for the purposes of bookkeeping and complying with obligations under the Accounting Act and other relevant legal regulations. The legal basis for this processing is compliance with a legal obligation. We retain accounting documents for 10 years.

RAVEN Hub

We process the personal data of RAVEN Hub users to the extent of: first name, surname, affiliation with a business company or organization, billing address, payment details, phone number, e-mail, and other personal data obtained in connection with the use of RAVEN Hub, for the following purposes:

• pre-contractual communication,
• conclusion of the license agreement,
• performance of the agreement,
• keeping records of agreements for a specified period.

The legal basis for this processing is the performance of a contractual obligation. We retain the personal data of prospective customers from pre-contractual communication for 6 months. Personal data processed for the purposes of concluding and performing the agreement is processed for the duration of the use of RAVEN Hub. After the use of the agreement ends, we may retain personal data for a period of 5 years in order to demonstrate performance of the agreement.

Contact form

We process the personal data of prospective customers to the extent of: first name, surname, e-mail, and the subject of the message, for the purpose of receiving and handling your inquiry. The legal basis for this processing is the performance of an agreement or pre-contractual relations. We retain this personal data for 6 months.

Customer reviews

We process the personal data of customers who have submitted a review to the extent of: title, first name, surname, e-mail, phone number, and the subject of the review, with the consent of the data subject, for the purpose of publishing the review on the Controller's website and on social media. We process this personal data for a period of 5 years. The customer may withdraw their consent at any time by sending a notice by e-mail.

Cookies

We process cookies to ensure the functionality of our website and to make it easier to use. The legal basis for processing cookies is your consent, given by ticking the relevant box on the cookie banner. We retain cookies for 14 months. You can find out more about what cookies are and how we process them in our Cookie Policy.

Recipients

Who do we share your personal data with?

We disclose personal data to a third party only if required by a specific law or if necessary for the performance of an agreement. This mainly concerns public authorities and other authorized entities.

We further disclose your personal data to processors who supply us with professional and specialized services. We have concluded a personal data processing agreement with each processor and bound them to confidentiality. We have entrusted the processing of personal data to the following processors:

• Lemon Squeezy — provider of the payment system and contract management,
• an accounting firm.

Third countries

Where do we transfer your personal data?

We transfer personal data to the third country of the USA only where necessary, for the purpose of using services related to the operation of RAVEN Hub and marketing, such as social media management. We ensure that every third country provides adequate safeguards for the security of your personal data.

Complaints

Not satisfied?

If you are not satisfied with how we process your personal data, you can let us know at info@kanda.sk. You also have the option of filing a complaint with the Office for Personal Data Protection of the Slovak Republic if you believe that we are processing your personal data unlawfully.

How we process your personal data

How do we process your personal data?

We process personal data in electronic form. We do not use any means of automated individual decision-making.

We keep records of all processing activities and have implemented the necessary technical and organizational security measures to protect personal data. These measures include, in particular, an SSL certificate, antivirus software, a strong password policy, and encryption. We regularly back up the personal data entrusted to us so that we can restore it immediately in the event of accidental damage or loss. Persons who process personal data have been instructed and bound to confidentiality. We approach the selection of processors very responsibly, ensuring that the selected processor provides us with adequate safeguards for the security of your personal data.

Rights of data subjects

What rights do you have as a data subject?

The GDPR grants you certain rights that allow you to influence how we process your personal data. However, not all rights can be exercised under all circumstances — this depends on the legal basis of the processing of the personal data in question.

Right of access

You have the right to know whether we process your personal data. If we do, you may ask us for access to that data. Based on your request, we will issue a confirmation containing information about how our company processes your personal data.

Right to rectification

You have the right for the personal data we process about you to be accurate, complete, and up to date. If it is incorrect or outdated, you may ask us to correct or complete it. We will carry out the correction without undue delay, taking technical possibilities into account.

Right to erasure

Under certain circumstances, you have the right to have your personal data erased. You may ask us to erase it at any time. We will erase your personal data if:

• we no longer need it for the purpose for which you provided it to us;
• you withdraw your consent;
• you object to the processing of your personal data;
• we are processing your personal data unlawfully;
• the personal data must be erased in order to comply with a legal obligation;
• you are a child, or the parent of a child, who consented to the processing of personal data online.

Right to restriction of processing

You may ask us to restrict the processing of your personal data. If we grant your request, we will only store your data and will not otherwise process it further. Your data will be subject to restricted processing if:

• you notify us that it is inaccurate, until we have verified its accuracy;
• we are processing it unlawfully, but you do not consent to its erasure and instead request that we merely restrict its processing;
• we no longer need it, but you need it to establish, exercise, or defend legal claims;
• you have objected to the processing of your personal data, until we have verified whether our legitimate grounds override your reasons.

Right to data portability

In cases provided for by law, you have the right to have your personal data transferred to another controller. This applies in particular to personal data processed on the basis of consent or for the purpose of performing an agreement, where it is processed by automated means and it is technically possible.

Right to object

Where we process your personal data on the legal basis of a legitimate interest, you have the right to object to such processing. Unless we demonstrate compelling legitimate grounds for the processing which override your interests or rights, the processing of your personal data will be terminated without undue delay following your objection.

You may send us your request to exercise any of the above rights by e-mail or post to the address stated above. We will deal with all of your requests and inform you of the outcome in the same manner in which you submitted your request.

Final provisions

This Privacy Policy takes effect on the date of its publication, i.e. on 11 August 2026. We reserve the right to amend this Policy if there is a change in how personal data is processed within our company.