Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom v zmysle nariadenia GDPR je:

2. Čo spracúvame a prečo

Ant-IT prevádzkuje integračné riešenia prepájajúce firemné nástroje. Rozlišujeme nasledujúce situácie:

Situácia	Aké údaje	Právny základ	Uchováváme?
Webová stránka antit.sk	Žiadne osobné údaje. Stránka neobsahuje sledovacie skripty ani analytické cookies. Do lokálneho úložiska prehliadača (localStorage) ukladáme výlučne voľbu jazyka (hodnoty „sk", „hu" alebo „en").	—	Nie
Kontaktný formulár antit.sk	Meno, e-mailová adresa, telefónne číslo (voliteľné), informácia o používaných nástrojoch (voliteľné), správa a IP adresa odosielateľa.	Oprávnený záujem prevádzkovateľa na vybavení obchodného dopytu (čl. 6 ods. 1 písm. f) GDPR).	Áno — v internej databáze na serveri po dobu 2 rokov od prijatia, potom sú záznamy vymazané. IP adresa sa uchováva výlučne na bezpečnostné účely.
Integrácie (napr. Google Sheets → Signi)	Meno, e-mail a telefón protistrán klienta — odoslané z tabuľky klienta do Signi na účely elektronického podpisu.	Plnenie zmluvy so zákazníkom (čl. 6 ods. 1 písm. b) GDPR) v mene klienta ako prevádzkovateľa.	Nie. Údaje prechádzajú cez náš server len počas trvania požiadavky (~milisekúnd). Nikdy sa nezapisujú na disk ani do databázy.
Nahratie dokumentu (Pipedrive panel)	PDF súbor nahraný klientom v Pipedrive paneli za účelom odoslania na elektronický podpis.	Plnenie zmluvy so zákazníkom (čl. 6 ods. 1 písm. b) GDPR) v mene klienta ako prevádzkovateľa.	Nie. Súbor je uložený výlučne v operačnej pamäti (RAM) servera počas spracovania požiadavky (~sekundy), potom je automaticky vymazaný. Nikdy sa nezapisuje na disk, do databázy ani do logov.
Správa klientskych účtov	Meno, obchodné meno, e-mailová adresa a telefónne číslo kontaktnej osoby klienta; poznámky a zoznam produktov. Pre Sheets integráciu: meno a e-mail navrhovateľa dokumentov (konfiguračný údaj). API kľúče a ďalšia konfigurácia integrácie.	Plnenie zmluvy o poskytovaní služieb (čl. 6 ods. 1 písm. b) GDPR).	Áno — v internej databáze na serveri, po dobu trvania zmluvy + 12 mesiacov.

3. Ako chránime údaje

• Všetka komunikácia prebieha cez HTTPS (TLS 1.2+, certifikát automaticky obnovovaný cez Let's Encrypt).
• Osobné údaje protistrán sa nikdy nezapisujú do súborov, databázy ani logov.
• Prístupy k administračnému rozhraniu sú chránené silnými tokenmi s bezpečným porovnaním (timing-safe).
• Server beží na dedikovanej infraštruktúre v rámci EÚ.

4. Príjemcovia a subdodávatelia spracovania

Pri niektorých integráciách odovzdávame údaje tretím stranám — vždy na základe pokynov klienta a výlučne na účel definovaný klientom:

• Signi (Signi.com, s.r.o.) — prijíma meno a e-mail podpisujúcich strán na účely elektronického podpisu. Signi je samostatný prevádzkovateľ vo vzťahu k podpísaným dokumentom.
• Pipedrive — pri Pipedrive integrácii komunikujeme s Pipedrive API v mene klienta.
• Google (Google LLC) — klientske tabuľky sú uložené v Google Sheets; naša integrácia číta dáta z tabuliek klienta cez Apps Script bežiaci priamo v Google. Zároveň ukladáme šifrované zálohy internej databázy na Google Drive (zálohy sú šifrované AES-256 ešte pred odoslaním; Google nemá prístup k ich obsahu).
• FinStat (finstat.sk / czfinstat.sk) — pri FinStat integrácii komunikujeme s ich verejným API na vyhľadávanie obchodných informácií podľa IČO (obchodné meno, adresa, právna forma). Ide o verejne dostupné registrové údaje právnických osôb, nie o osobné údaje fyzických osôb v zmysle GDPR.

So všetkými subdodávateľmi máme uzatvorené alebo akceptujeme ich štandardné zmluvné doložky v súlade s GDPR.

5. Vaše práva

Ako dotknutá osoba máte právo:

• Na prístup — vedieť, aké údaje o vás spracúvame.
• Na opravu — opraviť nesprávne údaje.
• Na vymazanie — požiadať o vymazanie údajov („právo byť zabudnutý").
• Na obmedzenie spracúvania — obmedziť spracúvanie v zákonom stanovených prípadoch.
• Na prenosnosť — dostať svoje údaje v štruktúrovanom formáte.
• Namietať — namietať voči spracúvaniu na základe oprávneného záujmu.

Žiadosti zasielajte na: info@antit.sk. Odpovieme do 30 dní.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR: dataprotection.gov.sk

6. Cookies a lokálne úložisko prehliadača

Naša webová stránka nepoužíva žiadne sledovacie ani reklamné cookies, pixely ani analytické skripty tretích strán.

Pri prvej návšteve zobrazíme lištu súhlasu s cookies. Bez vášho súhlasu neukladáme do prehliadača nič. Ak súhlas udelíte, do lokálneho úložiska prehliadača (localStorage) uložíme:

• antit_consent — vaša voľba (hodnota „accepted" alebo „declined"). Ukladá sa vždy, aby sme vám lištu nezobrazovali opakovane.
• lang — vaša jazyková voľba (hodnoty „sk", „hu" alebo „en"). Ukladá sa iba pri súhlase.

Tieto informácie neobsahujú osobné údaje, nikdy nie sú odoslané na server v inej forme ako súčasť bežnej HTTP požiadavky, a slúžia výlučne na funkčné účely. Súhlas môžete kedykoľvek odvolať vymazaním lokálneho úložiska v nastaveniach prehliadača.

7. Zmeny týchto zásad

V prípade zmeny zásad ochrany osobných údajov aktualizujeme dátum v záhlaví tejto stránky. Pri podstatných zmenách upozorníme aktívnych klientov e-mailom.

8. Obmedzenie zodpovednosti

Naše integračné riešenia sú závislé od dostupnosti a funkčnosti externých služieb tretích strán (napr. Pipedrive, Signi, Google, Freshdesk a ďalšie). Ant IT nenesie žiadnu zodpovednosť za výpadky, prerušenia, chyby, zmeny API ani akékoľvek iné technické problémy na strane týchto externých poskytovateľov.

V prípade výpadku externej služby je informovanie svojich používateľov výlučnou zodpovednosťou príslušného externého poskytovateľa. Ant IT nenesie zodpovednosť za komunikáciu ani riešenie výpadkov na strane tretích strán.

Zodpovednosť Ant IT sa obmedzuje výlučne na vlastnú infraštruktúru a kód integrácie. Za dostupnosť, spoľahlivosť a bezpečnosť externých platforiem zodpovedajú výlučne ich prevádzkovatelia.

9. Kontakt

Pri akýchkoľvek otázkach týkajúcich sa ochrany osobných údajov nás kontaktujte na: info@antit.sk

1. Data Controller

The data controller within the meaning of the GDPR is:

2. What we process and why

Ant-IT operates integration solutions connecting business tools. We distinguish the following scenarios:

Scenario	Data involved	Legal basis	Stored?
Website antit.sk	No personal data. The website contains no tracking scripts or analytics cookies. We store only the visitor's language preference ("sk", "hu", or "en") in the browser's local storage (localStorage).	—	No
Contact form antit.sk	Name, email address, phone number (optional), tools used (optional), message, and sender's IP address.	Legitimate interest of the controller in handling business enquiries (Art. 6(1)(f) GDPR).	Yes — in an internal database on the server for up to 2 years from receipt, after which records are deleted. IP address is retained solely for security purposes.
Integrations (e.g. Google Sheets → Signi)	Counterparty name, email, and phone — submitted from the client's spreadsheet to Signi for e-signature purposes.	Performance of contract with the client (Art. 6(1)(b) GDPR), acting as processor on behalf of the client as controller.	No. Data passes through our server only for the duration of the request (~milliseconds). It is never written to disk or database.
Document upload (Pipedrive panel)	PDF file uploaded by the client's user in the Pipedrive panel for e-signature sending.	Performance of contract with the client (Art. 6(1)(b) GDPR), acting as processor on behalf of the client as controller.	No. The file is held in server RAM only for the duration of the request (~seconds), then automatically discarded. It is never written to disk, database, or logs.
Client account management	Name, company name, email address, and phone number of the client contact person; notes and product list. For Sheets integration: name and email of the document proposer (configuration data). API keys and other integration configuration.	Performance of the service agreement (Art. 6(1)(b) GDPR).	Yes — in an internal database on the server, for the duration of the contract + 12 months.

3. How we protect data

• All communication is over HTTPS (TLS 1.2+, certificate auto-renewed via Let's Encrypt).
• Counterparty personal data is never written to files, databases, or logs.
• Admin interface access is protected by strong tokens with timing-safe comparison.
• The server runs on dedicated infrastructure within the EU.

4. Recipients and sub-processors

For certain integrations we transfer data to third parties — always on the client's instructions and solely for the purpose defined by the client:

• Signi (Signi.com, s.r.o.) — receives the name and email of signing parties for e-signature purposes. Signi acts as an independent controller in relation to signed documents.
• Pipedrive — for the Pipedrive integration we communicate with the Pipedrive API on behalf of the client.
• Google (Google LLC) — client spreadsheets are stored in Google Sheets; our integration reads data from the client's sheets via Apps Script running directly within Google. We also store encrypted backups of our internal database on Google Drive (backups are AES-256 encrypted before upload; Google has no access to their contents).
• FinStat (finstat.sk / czfinstat.sk) — for the FinStat integration we query their public API using company registration numbers (IČO) to retrieve business registry information (company name, address, legal form). This constitutes publicly available data about legal entities, not personal data of natural persons within the meaning of the GDPR.

We accept or have entered into standard contractual clauses compliant with GDPR with all sub-processors.

5. Your rights

As a data subject you have the right to:

• Access — know what data we hold about you.
• Rectification — correct inaccurate data.
• Erasure — request deletion of your data ("right to be forgotten").
• Restriction — restrict processing in legally defined cases.
• Portability — receive your data in a structured format.
• Object — object to processing based on legitimate interest.

Send requests to: info@antit.sk. We will respond within 30 days.

You also have the right to lodge a complaint with the Slovak Data Protection Authority: dataprotection.gov.sk

6. Cookies and browser local storage

Our website uses no tracking or advertising cookies, third-party pixels, or analytics scripts.

On your first visit, we display a cookie consent banner. Nothing is stored in your browser until you decide. If you accept, we store the following in browser local storage (localStorage):

• antit_consent — your choice ("accepted" or "declined"). Always stored so we do not show the banner repeatedly.
• lang — your language preference ("sk", "hu", or "en"). Stored only upon acceptance.

This information contains no personal data, is never transmitted to our server independently, and serves purely functional purposes. You may withdraw your consent at any time by clearing local storage in your browser settings.

7. Changes to this policy

If we change this privacy policy, we will update the date at the top of this page. For material changes, active clients will be notified by email.

8. Limitation of Liability

Our integration solutions depend on the availability and proper functioning of third-party external services (e.g. Pipedrive, Signi, Google, Freshdesk, and others). Ant IT accepts no liability for outages, interruptions, errors, API changes, or any other technical issues on the part of these external providers.

In the event of an external service outage, notifying its users is the sole responsibility of the respective external provider. Ant IT bears no responsibility for communication or resolution of outages on the part of third parties.

The liability of Ant IT is limited solely to its own infrastructure and integration code. The availability, reliability, and security of external platforms are the sole responsibility of their respective operators.

9. Contact

For any questions regarding personal data protection, contact us at: info@antit.sk