Zásady ochrany osobných údajov

Prevádzkovateľom osobných údajov spracúvaných v súvislosti s používaním služby Domaluce („Služba“) je [názov právnickej osoby alebo meno podnikateľa, sídlo, daňové identifikačné číslo — doplniť] („Prevádzkovateľ“, „my“).

Kontakt pre záležitosti ochrany údajov: [kontaktný e-mail — doplniť].

V závislosti od toho, ako Službu používate, spracúvame:

• údaje o účte: e-mailovú adresu, heslo (uložené iba ako odtlačok — hash, nikdy v čitateľnej podobe);
• nepovinné údaje profilu: zobrazované meno, telefón, pozíciu;
• údaje o spoločnosti: názov, logo, farby značky, kontaktné údaje používané na dokumentoch, nepovinný vlastný kľúč API Anthropic (uložený zašifrovane, nikdy v čitateľnej podobe);
• údaje o projektoch a ponukách: názvy a špecifikácie produktov, ceny, fotografie, kontaktné údaje koncových klientov, ktoré zadáte (napr. v „pasporte“ projektu);
• technické údaje: IP adresu, časy prihlásenia, protokoly chýb aplikácie (pozri oddiel 6).

Údaje o platobných kartách neukladáme: platby kartou spracúva Stripe (pozri oddiel 4). Od Stripe dostávame iba identifikátory vášho zákazníka a predplatného v Stripe, tarif, zúčtovacie obdobie, stav predplatného a dátum konca aktuálneho obdobia.

Keď sa rozhodnete prihlásiť cez Google, Služba si prostredníctvom prihlásenia Google OAuth 2.0 vyžiada jediný, obmedzený údaj z vášho účtu Google: vašu e-mailovú adresu a informáciu, či ju Google overil. Nevyžadujeme prístup k vašej službe Gmail, Google Disk, Google Kalendár, kontaktom ani k žiadnej inej službe alebo údajom Google.

Túto e-mailovú adresu a stav jej overenia používame len na jediný účel: identifikovať vo Službe váš existujúci účet (ak vás správca vašej spoločnosti na túto e-mailovú adresu už pozval) a prihlásiť vás bez hesla. Tieto údaje nepoužívame na reklamné účely, nepredávame ich a nezdieľame ich so žiadnou treťou stranou okrem sprostredkovateľov uvedených v oddiele 4, a to za rovnakých podmienok ako ostatné údaje o účte.

Využívanie a odovzdávanie informácií, ktoré Domaluce získava z API Google, je v súlade so zásadami Google API Services User Data Policy (zásady používania údajov používateľov služieb API Google; https://developers.google.com/terms/api-services-user-data-policy), vrátane požiadaviek na obmedzené použitie (Limited Use).

• plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — zriadenie a vedenie účtu, poskytovanie funkcií Služby, technická podpora;
• oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — bezpečnosť Služby, prevencia podvodov, diagnostika chýb, prístup pracovníkov podpory k účtu na vyriešenie nahláseného problému (pozri oddiel 10);
• zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — napr. vybavovanie reklamácií, daňové a účtovné predpisy, ak sa uplatnia.

Využívame dôveryhodných poskytovateľov, ktorí spracúvajú údaje v našom mene na základe zmlúv o spracúvaní osobných údajov:

• Anthropic — získavanie údajov o produkte zo stránky dodávateľa (rozpoznávanie pomocou AI); obsah stránky sa spoločnosti Anthropic odošle, iba keď používateľ túto funkciu spustí. Ak používateľ nastavil vlastný kľúč API (BYOK), spracúvanie sa riadi jeho vlastnou zmluvou so spoločnosťou Anthropic. Anthropic prevádzkuje aj nepovinného AI asistenta (oddiel 12): otázka používateľa a potrebné údaje z jeho projektov sa odosielajú v okamihu položenia otázky;
• Brevo / Resend — transakčné e-maily (potvrdenie registrácie, obnovenie hesla, pozvánky do tímu, pripomenutia obnovenia predplatného);
• OVHcloud (OVH Groupe SA) — poskytovateľ servera (infraštruktúra MinIO / databáza), na ktorom sú uložené súbory (fotografie produktov, logá) a údaje Služby; server sa nachádza v Spojenom kráľovstve;
• Cloudflare, Inc. — DNS, CDN a ochrana proti útokom (WAF, Bot Fight Mode); spracúva metaúdaje sieťovej prevádzky (IP adresy, hlavičky požiadaviek) smerujúcej do Služby;
• Stripe — spracúvanie platieb za platené tarify; údaje o karte sa zadávajú priamo do platobného formulára Stripe a neukladáme ich; poskytované údaje: e-mailová adresa účtu spoločnosti, interný identifikátor spoločnosti, tarif, zúčtovacie obdobie a prípadné kredity [zmluvný subjekt Stripe, jeho sídlo a zmluva o spracúvaní osobných údajov — doplniť];
• Google — iba ak sa používateľ prihlási účtom Google.

Osobné údaje nepredávame ani ich nezdieľame s tretími stranami na marketingové účely.

Anthropic spracúva údaje mimo EHP (Spojené štáty). Prenos sa opiera o štandardné zmluvné doložky schválené Európskou komisiou alebo iný použiteľný mechanizmus súladu s GDPR, ktorý tento poskytovateľ využíva. Ak používate vlastný kľúč API (BYOK), tento prenos sa riadi vašou vlastnou zmluvou so spoločnosťou Anthropic.

Server poskytovateľa infraštruktúry (OVHcloud) sa nachádza v Spojenom kráľovstve, ktoré formálne nepatrí do EHP. Európska komisia však uznala Spojené kráľovstvo za krajinu zabezpečujúcu primeranú úroveň ochrany osobných údajov (rozhodnutie o adekvátnosti), čím sa prenos údajov tam uskutočňuje v súlade s GDPR bez ďalších záruk.

Platobné údaje spracúvané spoločnosťou Stripe (pozri oddiel 4) môžu byť prenášané mimo EHP. [miesto spracúvania údajov v Stripe a mechanizmus prenosu — doplniť]

• údaje o účte a spoločnosti — do vymazania účtu používateľom alebo Prevádzkovateľom v súlade s Podmienkami;
• technický protokol chýb (ErrorLog) — až 90 dní, potom sa automaticky maže;
• protokol prístupov podpory (impersonácia) — uchováva sa ako auditný záznam na účely zodpovednosti a bezpečnosti;
• text konverzácií s AI asistentom — až 30 dní; metaúdaje o využívaní asistenta (bez obsahu) — až 24 mesiacov (pozri oddiel 12);
• zálohy databázy — podľa rotačného cyklu záloh infraštruktúry.

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, ako aj právo namietať proti spracúvaniu založenému na oprávnenom záujme. Na uplatnenie týchto práv napíšte na adresu uvedenú v oddiele 1.

Máte tiež právo podať sťažnosť národnému orgánu na ochranu údajov (v Poľsku: predseda Úradu na ochranu osobných údajov, UODO), ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR.

Služba používa iba nevyhnutne potrebné súbory cookie (udržanie relácie prihláseného používateľa) a miestne úložisko prehliadača pre predvoľby zobrazenia (napr. svetlý/tmavý motív, zvolený jazyk, identifikátor poslednej konverzácie s AI asistentom v úložisku relácie karty). Nepoužívame reklamné cookie ani analytické cookie tretích strán.

Doplnok Domaluce pre Chrome slúži jedinému účelu: pridávať produkty do Služby priamo zo stránky dodávateľa. Na to doplnok spracúva:

• obsah otvorenej stránky produktu (HTML a URL) — odosiela sa do Služby, iba keď používateľ klikne na tlačidlo rozpoznania údajov o produkte; používa sa na čítanie názvu, ceny, fotografií a špecifikácie produktu, aj pomocou AI (pozri oddiel 4);
• snímku vybranej oblasti obrazovky — iba keď oblasť vyberie používateľ sám; odosiela sa do Služby ako fotografia produktu;
• prihlasovacie údaje a údaje relácie — token relácie a základné údaje o účte (e-mailová adresa, spoločnosť, rola) uložené lokálne v úložisku doplnku; pri prihlásení cez Google doplnok od Googlu získa iba e-mailovú adresu;
• nastavenia — zvolený jazyk rozhrania.

Doplnok nesleduje históriu prehliadania, nečíta stránky, na ktorých ho používateľ neotvoril, nezobrazuje reklamy a nezdieľa údaje s nikým iným než so sprostredkovateľmi uvedenými v oddiele 4. Údaje sa odosielajú iba do Služby šifrovaným spojením (HTTPS) a nikdy sa nepredávajú ani nepoužívajú na účely nesúvisiace s funkciou doplnku. Používanie informácií je v súlade so zásadami Chrome Web Store User Data Policy vrátane požiadaviek na obmedzené použitie (Limited Use).

Odhlásenie odstráni token relácie a údaje o účte z úložiska doplnku; odinštalovaním doplnku sa odstránia všetky jeho lokálne údaje. Produkty a fotografie pridané do Služby podliehajú pravidlám uchovávania opísaným v oddiele 6.

Určení pracovníci na našej strane môžu výlučne na diagnostiku nahláseného technického problému dočasne získať prístup k zobrazeniu účtu používateľa („prihlásiť sa ako“). Každý takýto prístup sa zaznamenáva (kto, kedy, ktorý účet) a je časovo obmedzený. Túto funkciu nepoužívame na prehliadanie účtov bez skutočnej potreby podpory.

Integračné funkcie (import projektov zo súboru, prichádzajúce adresy a kľúče API, odchádzajúce webhooky, e-maily klientom) presúvajú údaje koncových klientov Používateľa, najmä meno, telefónne číslo, e-mailovú adresu a adresu objektu, medzi Službou a systémami, ktoré si Používateľ zvolí (napríklad jeho CRM):

• import súboru — nahraný súbor CSV alebo Excel sa prevedie do tabuľky uloženej vo Službe najviac 24 hodín (a odstránenej ihneď po dokončení alebo vrátení importu); v histórii zostáva iba prehľad s počtami a dôvodmi preskočených riadkov;
• nápoveda AI k stĺpcom — na žiadosť Používateľa sa poskytovateľovi AI odošlú iba záhlavia nepriradených stĺpcov a až 3 ukážkové riadky týchto stĺpcov (pozri oddiel 4);
• prichádzajúce adresy a API — údaje odoslané systémom Používateľa sa zapíšu do projektu; protokol požiadaviek (uchovávaný 30 dní) obsahuje iba výsledok, externý identifikátor a dôvod odmietnutia, nikdy telo požiadavky;
• odchádzajúce webhooky — udalosti projektu (vrátane kontaktných údajov klienta a termínu) sa odosielajú na adresu zvolenú Používateľom; obsah udalostí uchovávame až 30 dní na opakované pokusy a históriu doručenia. Udalosti nikdy neobsahujú nákupné ceny ani maržu;
• e-maily klientom — e-mail s odkazom na špecifikáciu alebo cenovou ponukou sa odosiela prostredníctvom poskytovateľa e-mailu (pozri oddiel 4) na adresu zvolenú Používateľom; zaznamenávame príjemcu, typ, výsledok a čas odoslania (nie obsah). Na žiadosť Používateľa sa kópia (BCC) odosiela aj na jeho adresu CRM.

Používateľ zodpovedá za to, že má právny základ na odovzdávanie údajov svojich klientov týmto funkciám a systémom.

AI asistent je dostupný vo všetkých tarifoch a je v predvolenom nastavení zapnutý. Správca firemného účtu ho môže kedykoľvek vypnúť v Nastaveniach (Spoločnosť → AI asistent); po vypnutí sa poskytovateľovi AI neodosielajú žiadne údaje. Pri opätovnom zapnutí správca potvrdzuje, že nižšie opísané údaje budú odovzdávané externému poskytovateľovi AI. Údaje sa odosielajú, iba keď používateľ položí asistentovi otázku. Pri komunikácii s asistentom ste informovaní, že ide o systém umelej inteligencie (čl. 50 ods. 1 nariadenia (EÚ) 2024/1689), a jeho odpovede sú označené ako vygenerované AI.

Aké údaje sa odosielajú. Text vašej otázky a — iba v rozsahu potrebnom na odpoveď a iba z projektov, ku ktorým máte vo Službe prístup — názvy projektov, meno a adresa klienta, termíny, názvy položiek, katalógové čísla a výrobcovia, množstvá, ceny pre klienta, stavy schválenia, komentáre klientov a záznamy v protokole zmien. Neodosielame telefónne čísla ani e-mailové adresy klientov, heslá ani kľúče API. Nákupné ceny a marže sa neodosielajú, ak to správca spoločnosti osobitne nezapne (s osobitným potvrdením).

Roly a právny základ. Údaje obsiahnuté v projektoch (vrátane údajov koncových klientov) sa spracúvajú v mene spoločnosti, ktorá je používateľom Služby, na základe zmluvy o spracúvaní osobných údajov (čl. 28 GDPR) dostupnej na požiadanie. Pri údajoch o účte používateľa je právnym základom plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR — funkcia objednaná spoločnosťou) a pri bezpečnosti a limitoch využívania oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Ako prevádzkovateľ údajov svojich koncových klientov zodpovedá spoločnosť za to, že má pre takéto spracúvanie právny základ, že o ňom informuje svojich zamestnancov a klientov a že do otázok nezadáva osobitné kategórie údajov (čl. 9 GDPR).

Príjemca a prenos mimo EHP. Anthropic, PBC (Spojené štáty) — ako sprostredkovateľ (pozri oddiely 4 a 5). Podľa podmienok API poskytovateľa sa údaje odoslané cez API v predvolenom nastavení nepoužívajú na trénovanie jeho modelov; uchovávanie na strane poskytovateľa sa riadi jeho aktuálnou zmluvou o spracúvaní údajov [doba uchovávania u poskytovateľa a dátum overenia — doplniť]. Ak spoločnosť používa vlastný kľúč API (BYOK), uplatní sa jej zmluva s poskytovateľom.

Ako dlho údaje uchovávame. Text konverzácií (otázky a odpovede) — až 30 dní, alebo kým ho skôr nevymažete, váš účet nebude deaktivovaný alebo nestratíte prístup k príslušnému projektu (súvisiace správy sa potom vymažú). Asistent neukladá výsledky čítania údajov projektov. Metaúdaje o využívaní (dátum, počty tokenov, identifikátory projektov, bez obsahu konverzácií) — až 24 mesiacov, na účely vyúčtovania, limitov a bezpečnosti.

Záruky. Asistent vidí iba to, čo vidí prihlásený používateľ (prístup k projektom sa kontroluje pri každej požiadavke), údaje iba číta a nič nemení ani neodosiela. Správca spoločnosti nemôže čítať cudzie konverzácie a v reláciách technickej podpory je asistent vypnutý. Asistent neprijíma rozhodnutia, ktoré by mali právne účinky alebo by podobne významne ovplyvňovali osoby (čl. 22 GDPR).

Máte práva opísané v oddiele 7, vrátane práva vymazať konverzáciu v paneli asistenta. Odpovede asistenta môžu byť chybné — dôležité údaje si overte vo Službe.

Heslá sa ukladajú ako odtlačok (bcrypt). Vlastný kľúč API Anthropic používateľa (BYOK) sa pred uložením šifruje algoritmom AES-256-GCM a API ho nikdy nevracia v čitateľnej podobe. Komunikácia so Službou v ostrej prevádzke prebieha šifrovaným spojením (HTTPS).

Tieto Zásady môžeme aktualizovať, najmä v nadväznosti na zmeny funkčnosti Služby alebo platných právnych predpisov. O podstatných zmenách vás budeme informovať e-mailom alebo oznámením vo Službe.

S otázkami k týmto Zásadám alebo k spracúvaniu vašich osobných údajov sa na nás obráťte na adrese: [kontaktný e-mail — doplniť].