Zásady ochrany súkromia

Posledná aktualizácia: 12. mája 2026

1. Prevádzkovateľ

Prevádzkovateľom platformy Clinic Accelerator Hub (ďalej len „Hub“ alebo „Služba“) je spoločnosť:

supersede, s.r.o.
Čadečka 3308, 022 01 Čadca, Slovenská republika
IČO: 55083285
DIČ: 2121857430
IČ DPH: SK2121857430

Kontakt vo veciach ochrany osobných údajov: rebros@clinicaccelerator.eu

2. Komu je tento dokument určený

Tieto zásady opisujú, aké údaje spracúvame, na aký účel a po akú dobu, keď naši partneri – stomatologické kliniky a ich poverení používatelia – využívajú Hub na sledovanie vlastnej marketingovej výkonnosti, komunikáciu s naším tímom a sťahovanie fakturačných dokumentov od tretích strán (napr. Google Ads, Meta Ads).

3. Aké údaje spracúvame

V Hube spracúvame iba údaje, ktoré sú nevyhnutné na poskytovanie Služby. Sú to najmä:

• Identifikačné a kontaktné údaje používateľov – e-mailová adresa, meno a priezvisko, používateľská rola (vlastník, administrátor, partner), prípadne profilová fotografia. Spracúvame ich na účel autentifikácie a autorizovaného prístupu do Hubu.
• Údaje o klinike – obchodný názov kliniky, mesto, webová stránka, identifikátory pre tretie strany (napr. Google Ads customer ID, Meta ad account ID, Google Analytics property ID).
• OAuth autorizácie – ak partner v Settings autorizuje prístup do svojho účtu u tretej strany (napr. Google Ads), Hub uchováva tzv. refresh token. Token je uložený šifrovane (AES-256-GCM) a slúži výhradne na čítanie údajov, ktoré partner autorizoval (fakturácie, kampaňové reporty). Token nikdy neopúšťa náš server a partner ho môže kedykoľvek odvolať.
• Údaje o dopytoch (leads) – mená, e-maily a telefónne čísla potenciálnych pacientov, ktoré klinika prijíma cez webový formulár a posiela do Hubu cez webhook. Sú vlastníctvom kliniky; Hub ich len ukladá a zobrazuje.
• Komunikačné údaje – obsah správ a komentárov vo vstavanom messagingu, prílohy nahrávané do sekcie Súbory.
• Prevádzkové a technické údaje – IP adresa, typ prehliadača, časová známka prístupu, push-subscription endpoint (pre upozornenia), preferovaný jazyk používateľa.

4. Účel a právny základ spracúvania

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) – poskytovanie Služby zmluvným klinikám.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) – zabezpečenie prevádzky platformy, ochrana pred zneužitím, prevencia spamu a duplicitných dopytov.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) – v prípade push-upozornení a OAuth autorizácie cez tretie strany.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) – uchovávanie účtovných dokumentov v rozsahu vyžadovanom platnými predpismi Slovenskej republiky.

5. Doba uchovávania

• Údaje o používateľoch sú uchovávané po dobu, kedy je Účet aktívny. Po žiadosti o vymazanie sú odstránené najneskôr do 30 dní.
• Šifrované OAuth refresh tokeny tretích strán sa uchovávajú dovtedy, kým partner aktívne nezruší integráciu v sekcii Settings, prípadne dovtedy, kým spolupracujeme. Po zrušení integrácie alebo ukončení zmluvy ich okamžite mažeme z databázy a OAuth povolenie zrušíme aj na strane tretej strany.
• API odpovede tretích strán (napr. fakturačné PDF od Google Ads, metriky kampaní z Meta) sa neukladajú trvalo. Sú dočasne v pamäti servera maximálne 5 minút (response cache), potom sú zahodené.
• Údaje o dopytoch sú vlastníctvom kliniky; uchovávame ich, kým ich klinika nezmaže, najdlhšie však po dobu trvania zmluvy.

6. Príjemcovia a tretie strany

Osobné údaje sprístupňujeme len:

• poskytovateľom infraštruktúry, ktorí spracúvajú údaje výhradne pre nás – najmä Supabase, Inc. (databáza a autentifikácia, región EÚ) a Vercel Inc. (hosting aplikácie);
• tretím stranám len v rozsahu OAuth povolenia, ktoré nám partner výslovne udelil (Google Ads API, Meta Marketing API, atď.) – tieto vyžaduje samotná funkcionalita;
• orgánom verejnej moci, ak nám to ukladá osobitný zákon.

Osobné údaje nepredávame, neprenájímame ani nesprístupňujeme inzerentom.

7. Prenos údajov mimo EÚ

Naša primárna infraštruktúra (Supabase EÚ región) sa nachádza v Európskej únii. Niektoré tretie strany (napr. Vercel, Google, Meta) môžu údaje spracúvať aj v krajinách mimo EÚ. V takom prípade prenos zabezpečujeme štandardnými zmluvnými doložkami Európskej komisie a ďalšími technickými opatreniami.

8. Zabezpečenie

• Šifrovaná HTTPS komunikácia.
• Šifrovanie OAuth refresh tokenov v databáze (AES-256-GCM s rotovaným kľúčom na strane servera).
• Prísne oprávnenia (Row-Level Security) – každá klinika vidí iba svoje vlastné údaje.
• Pravidelný audit prístupov a aktualizácia bezpečnostných knižníc.

9. Práva dotknutých osôb

Ako dotknutá osoba máte podľa GDPR právo:

• na prístup k svojim údajom (čl. 15);
• na opravu nepresných údajov (čl. 16);
• na vymazanie údajov, ak na ich spracúvanie už nemáme zákonný dôvod (čl. 17);
• na obmedzenie spracúvania (čl. 18);
• na prenosnosť údajov (čl. 20);
• namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21);
• kedykoľvek odvolať udelený súhlas (čl. 7 ods. 3);
• podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Žiadosť o uplatnenie týchto práv môžete kedykoľvek zaslať na rebros@clinicaccelerator.eu. Vybavíme ju do 30 dní.

10. Cookies a podobné technológie

Hub používa iba technicky nevyhnutné cookies (najmä autentifikačné a bezpečnostné session cookies Supabase) a localStorage pre uloženie preferencií rozhrania. Nepoužívame reklamné ani analytické cookies tretích strán pre marketingové sledovanie.

11. Zmeny týchto zásad

Zásady môžeme aktualizovať. O podstatných zmenách Vás budeme informovať v Hube alebo e-mailom. Aktuálna verzia je vždy dostupná na adrese hub.clinicaccelerator.sk/sukromie.