Zásady ochrany súkromia

1. Prevádzkovateľ

Prevádzkovateľom tvojich údajov je DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Kontakt vo veciach údajov: contact@umova.eu.

Údaje tvojich protistrán, ktoré zadávaš do Umovy, spracúvame v tvojom mene — vtedy si prevádzkovateľom ty a Umova je sprostredkovateľom (na základe zmluvy o spracúvaní).

Ak si zapnete súkromný e-mailový alias, so správami zaslanými na túto adresu zaobchádzame rovnako ako s obsahom, ktorý vložíte sami: ich text sa dostane do vlákna dealu ako dôkaz (citovaná história sa odreže) a na jeho základe navrhneme dojednania, ktoré potvrdíte vy. Neukladáme surovú správu s hlavičkami ani adresu odosielateľa; z príloh zostáva názov, typ, veľkosť a odtlačok, bez ich obsahu. Prevádzkovateľom týchto údajov zostávate vy.

Nižšie uvedená »zmluva« ako právny základ spracúvania je zmluva o poskytovaní služieb elektronickou cestou, ktorej obsah určuje poriadok; uzatvára sa okamihom založenia účtu.

2. Aké údaje, na aký účel a na akom základe

Minimalizácia: zbierame minimum. Obsah analyzovaných médií neuchovávame. IP adresu pre limity neuchovávame v surovej podobe (hash). Do logov nezaznamenávame obsah správ, e-mailové adresy ani prihlasovacie odkazy — zaznamenávame však technické identifikátory účtu a prípadu, potrebné na diagnostiku hlásení.

3. Umelá inteligencia

AI v Umove iba navrhuje; každý úkon smerujúci von schvaľuje človek. Neprijímame voči vám plne automatizované rozhodnutia s právnymi účinkami (čl. 22 GDPR).

Inferencia prebieha v regiónoch EÚ — používame výhradne európske profily; globálne profily sú v konfigurácii vylúčené. Poskytovateľ (Amazon Bedrock) uvádza, že v predvolenom nastavení neukladá vstupy ani výstupy modelu, že prevádzkovatelia služby k nim nemajú prístup a že poskytovatelia modelov nemajú prístup k dopytom ani odpovediam.

Sumy a dátumy zapísané číslicami maskujeme pred odoslaním modelu a späť ich dosadzuje deterministický kód — v motore porozumenia a v asistentovi UmovAI; model tam nevidí žiadne číslo. Pri analýze materiálov a vo verejných nástrojoch dostáva model text alebo obraz, ktorý ste odovzdali, v celku. Čísla vypísané slovami („dvetisíc zlotých“) maskovaniu nepodliehajú.

4. Komu údaje zverujeme (sprostredkovatelia)

Nepredávame údaje. Žiadna reklama. 0% provízia.

S vaším súhlasom používame meracie nástroje: Google Analytics 4 a Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) a TikTok Pixel (TikTok Information Technologies UK Limited). Bez súhlasu sa žiaden z nich nenačíta. „Bez reklám“ vyššie znamená, že v službe nezobrazujeme reklamy — nie že nemeriame účinnosť vlastných kampaní.

• Amazon Web Services — databáza, pracovné súbory, AI inferencia, rozpoznávanie reči, secrety, logy a fronty — v regióne EÚ (eu-central-1); modely AI výhradne cez európske profily.
• Amazon Web Services — okrajové služby (CloudFront, Route 53, certifikát TLS): HTTP prevádzka je obsluhovaná globálne, certifikát je uložený mimo EÚ. Ide o vedomú odchýlku od zásady spracúvania v EÚ, obmedzenú na transportnú vrstvu.
• Mailgun (Sinch) — odchádzajúca a prichádzajúca pošta (prihlasovacie odkazy, výzvy na úhradu, oznámenia, vstup dealov): adresa príjemcu, predmet a celý obsah — servery v regióne EÚ; spoločnosť mimo EÚ, štandardné zmluvné doložky.
• ForwardEmail a home.pl — prevádzka schránky contact@umova.eu, teda kanála, ktorým prijímame tvoje žiadosti týkajúce sa údajov.
• Ministerstwo Finansów (poľské ministerstvo financií) — Krajowy System e-Faktur (poľský národný systém elektronickej fakturácie, KSeF): štruktúrované faktúry za našu službu vrátane údajov odberateľa. Orgán verejnej moci tu vystupuje ako samostatný prevádzkovateľ na základe predpisov o DPH.
• PayU a Revolut — spracovanie platieb za plány. Nejde o poverenie spracúvaním: platobní operátori vystupujú ako samostatní prevádzkovatelia údajov platiteľa, pretože majú vlastné regulačné povinnosti.
• Enable Banking (Fínsko) — načítanie histórie účtu, ak prepojíš banku. Funkcia je momentálne vypnutá; platby potvrdzuješ ručne.
• Sociálne platformy — výhradne vtedy, keď účet sám prepojíš, na základe súhlasu udeleného v danej službe.
• Google Ireland Limited — meranie návštevnosti a účinnosti kampaní (Google Analytics 4), výhradne po vašom súhlase s analytickými súbormi cookie. Odovzdávame názov udalosti a pri platbách sumu a menu — nikdy e-mailovú adresu, identifikátor účtu ani obsah zo služby.

5. Prenos mimo EHP

Produkčné spracúvanie (databáza, súbory, AI, pošta) prebieha v regiónoch EÚ (AWS eu-central-1, Mailgun EÚ). Poskytovatelia — AWS a Mailgun (Sinch) — sú subjekty mimo EÚ konajúce na základe zmlúv o spracúvaní a štandardných zmluvných doložiek (rozhodnutie 2021/914/EÚ). Zoznamy ďalších sprostredkovateľov týchto poskytovateľov zahŕňajú subjekty mimo EHP. Preto hovoríme o „spracúvaní v regiónoch EÚ“, nie o vylúčení akéhokoľvek prístupu. Prepojenie účtu na sociálnej sieti je spojené s odovzdaním údajov poskytovateľovi tejto platformy.

Meracie nástroje uvedené v bode 4 spracúvajú údaje mimo EHP (okrem iného v USA) na základe štandardných zmluvných doložiek obsiahnutých v podmienkach týchto poskytovateľov. Bez vášho súhlasu im neodovzdávame nič.

6. Ako dlho uchovávame

• Účet a údaje — kým účet nezmažeš. Nemažeme ich automaticky po uplynutí času: materiál dealu býva jediným dôkazom v spore a premlčacia lehota závisí od konkrétnej veci.
• Materiál na analýzu (obraz, zvuk, video) — mažeme po analýze, neuchovávame ho. V registri zostáva len záver a krátky citát-dôkaz zo zvukovej stopy, ak sa na ňom hodnotenie kritéria zakladá.
• Nahrávka hlasu z diktovania — mažeme po rozpoznaní reči.
• Technické údaje pre limity — dočasne.
• Technické logy (identifikátory účtu a prípadu, bez obsahu) — zmazanie účtu sa ich netýka; úložisko logov a metrík má vlastnú, nezávislú dobu uchovávania.
• Údaje vyžadované zákonom (napr. účtovné) — počas obdobia stanoveného predpismi.
• Záznam o odstúpení — uchovávame aj po zmazaní účtu, bez väzby na teba (dôkaz splnenia povinnosti, podklad pre opravný doklad).

7. Tvoje práva

Máš právo na: prístup, opravu, výmaz, obmedzenie, namietanie, prenosnosť údajov a odvolanie súhlasu. Máš právo podať sťažnosť predsedovi UODO. Umova umožňuje export tvojich údajov a zmazanie účtu (s výmazom relácií, tokenov a secretov). Realizácia: contact@umova.eu. Súhlas môžete odvolať v nastaveniach.

8. Bezpečnosť

Používame okrem iného: šifrovanie citlivých údajov v pokoji (AES-256: secret TOTP, IBAN, tokeny), silné overovanie pri citlivých akciách, prenos cez TLS, minimalizáciu údajov, žiadne osobné údaje v logoch a obmedzovanie počtu požiadaviek.

Verejné formuláre chráni pred robotmi výpočtová úloha, ktorú rieši váš prehliadač. Mechanizmus beží na našej vlastnej infraštruktúre — na tento účel neodovzdávame vašu IP adresu ani iné údaje externému poskytovateľovi.

9. Súbory cookie

Nevyhnutné súbory cookie relácie (udržanie prihlásenia) fungujú vždy — bez nich služba nefunguje.

Okrem nich používame analytické a reklamné súbory cookie, ale výhradne s vaším predchádzajúcim súhlasom. Súhlasy sú dva a nezávislé: analytika je meranie návštevnosti (ktoré stránky sa navštevujú a odkiaľ prichádzajú návštevníci), reklama je meranie účinnosti našich kampaní a cielenie reklám. Pýtame sa pri prvej návšteve; súhlas kedykoľvek odvoláte v Nastaveniach.

Meracím nástrojom neodovzdávame vašu e-mailovú adresu, identifikátor účtu ani obsah zo služby — iba názov udalosti (napríklad „nákup“) a pri platbách sumu a menu. Kým súhlas nedáte, skripty týchto nástrojov sa vôbec nenačítajú.

10. Prepojené účty na sociálnych sieťach

Ak prepojíte svoj účet na sociálnej sieti (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), načítavame z oficiálneho API danej služby výhradne verejné štatistiky vášho vlastného účtu: názov a identifikátor účtu, počet sledovateľov, počet sledovaných účtov, počet príspevkov a počet zhliadnutí, a ak ich platforma poskytuje — aj počet lajkov a typ účtu.

Účel: zostavenie vašej karty tvorcu (media kit), ktorú sa sami rozhodnete ukázať značke. Právny základ: plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR. Prístupový token uchovávame zašifrovaný (AES-256) výhradne preto, aby sme čísla na vašu žiadosť obnovili.

Súhlas môžete kedykoľvek odvolať — v Umove („Odpojiť“) alebo priamo pri službe. Odpojenie zmaže token aj načítané štatistiky. Súhlas navyše automaticky vyprší po 180 dňoch.

Údaje z YouTube: používanie informácií získaných z rozhraní Google zo strany Umovy prebieha v súlade s Google API Services User Data Policy vrátane požiadaviek Limited Use.

• Nečítame obsah vašich príspevkov ani súkromné správy.
• Nenačítavame údaje iných používateľov — iba vaše vlastné.
• Nič vo vašom mene nezverejňujeme a nič nemeníme.
• Tieto údaje nezdieľame s tretími stranami.
• Nepoužívame ich na reklamu, profilovanie ani na trénovanie modelov AI.

11. Kontakt

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.