VIRKODEX · Ochrana súkromia
Ochrana súkromia
Tento dokument vysvetľuje, aké údaje potrebujeme, prečo ich používame a aké máš práva. Obsah osobných AI prípadov nepoužívame na reklamu ani ho nezverejňujeme.
Kto spracúva údaje
Prevádzkovateľom VIRKODEX je SEVK s. r. o., Palárikova 193/26, 018 41 Dubnica nad Váhom, Slovensko, IČO 56 122 292. Otázky a žiadosti posielaj na virkodex@virkodex.com.
Aké údaje spracúvame
- účet a kontakt: e-mail, jazyk, pseudonymné ID a bezpečnostné údaje relácie;
- členstvo a kurz: stav prístupu, objednávky, obnovenia, progres, odpovede na overovacie otázky a zvýraznenia;
- AI prípady: používateľom zvolený názov, nastavenia odpovede, texty, zhrnutia, fakty a dobrovoľne nahrané screenshoty;
- podpora a e-mail: adresa, predmet, obsah vlákna, prílohy a stav vybavenia;
- technické údaje: IP adresa, čas, cesta požiadavky, typ zariadenia, bezpečnostné a chybové záznamy;
- platba: VIRKODEX dostáva najmä stav objednávky, predplatného, sumu, menu a referenciu poskytovateľa. Úplné údaje platobnej karty nespracúvame.
Účely a právne základy
- Zmluva a kroky pred zmluvou: účet, prístup ku kurzu, progres, AI požiadavka, podpora a správa členstva.
- Právna povinnosť: účtovné, daňové, spotrebiteľské a zákonné žiadosti.
- Oprávnený záujem: zabezpečenie služby, prevencia zneužitia, riešenie chýb a obhajoba právnych nárokov. Obsah súkromných prípadov sa nepoužíva na marketingové profilovanie.
- Súhlas: marketingový e-mail, nevyhnutná voľba pri citlivom spracovaní a budúca neesenciálna analytika alebo marketingové úložisko. Súhlas možno kedykoľvek odvolať.
AI prípady a screenshoty
VIRKODEX AI je jasne označená umelá inteligencia. Pri aktivovanej funkcii sa do AI poskytovateľa odošle iba kontext potrebný na konkrétnu odpoveď. Požiadavka Responses API je nastavená s store=false; poskytovateľ však môže podľa svojich platných pravidiel štandardne uchovávať bezpečnostné záznamy obmedzený čas. Presné produkčné nastavenie a prípadný režim skrátenej retencie zverejníme pred aktiváciou AI.
Pred screenshotom odstráň mená, fotografie, telefónne čísla, adresy, notifikácie a všetko, čo nie je potrebné. Nahrávaj iba komunikáciu, ktorú smieš použiť. Nenahrávaj intímny obsah, doklady, zdravotné záznamy, údaje detí ani materiál tretej osoby bez oprávnenia. Prílohu si používateľ zvolí uchovať v prípade alebo použiť jednorazovo; jednorazová pracovná kópia sa po spracovaní označí na vymazanie.
Poskytovatelia a stav funkcií
Samotná návšteva webu neposiela AI prípad do OpenAI ani platobné údaje do Lemon Squeezy. Poskytovateľ dostane údaje až vtedy, keď sa príslušná funkcia aktivuje a použije.
| Poskytovateľ | Úloha | Kedy dostane údaje |
|---|---|---|
| Cloudflare | Doručenie webu a API, ochrana pred zneužitím a technické logy. | Používa sa pri návšteve webu. |
| Supabase | Prihlásenie, databáza, progres, súkromné prípady a súbory. | Používa sa pri účte a členskej zóne. |
| Bunny Stream | Chránené prehrávanie videí a technické údaje o kvalite prehrávania. | Až po aktivácii a spustení videa. |
| OpenAI API | Moderácia a vytvorenie AI odpovede z textu alebo screenshotu, ktorý používateľ odošle. | Až po aktivácii AI a výslovnom odoslaní požiadavky. |
| Resend | Prijímanie a odosielanie podporných, prevádzkových a transakčných e-mailov. | Iba pri e-mailovej komunikácii a po produkčnom zapojení. |
| Lemon Squeezy | Hosťovaný checkout, platba, daň, faktúra, predplatné a refundácia ako Merchant of Record. | Až po aktivácii predaja; pri transakcii vystupuje podľa údajov v checkoute aj ako samostatný predávajúci a prevádzkovateľ. |
Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo EHP. V takom prípade sa používajú platné mechanizmy podľa GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky. Pred produkčnou aktiváciou každej funkcie musí byť uzavretá príslušná zmluva o spracúvaní a skontrolovaný zoznam subdodávateľov.
Ako dlho údaje zostávajú
- účet a progres počas existencie účtu a potom iba po dobu potrebnú na vymazanie, zákonné povinnosti alebo obhajobu nárokov;
- AI správy a zhrnutia, kým existuje prípad alebo ich používateľ nevymaže; prílohy podľa voľby „v prípade“ alebo „jednorazovo“;
- podporný e-mail po dobu riešenia a potrebného nadviazania; vlákno vložené do koša má v administrácii nastavené trvalé odstránenie po 30 dňoch;
- objednávky a daňové doklady počas zákonnej lehoty;
- bezpečnostné a auditné záznamy iba po dobu primeranú ochrane služby a preukázaniu zásahu.
Ak konkrétny údaj potrebujeme pre prebiehajúci spor, zákonnú povinnosť alebo ochranu pred zneužitím, môže zostať obmedzený do vyriešenia tohto účelu. Produkčná retenčná matica a cyklus záloh musia byť schválené pred zapnutím platieb a AI.
Tvoje práva
Podľa podmienok GDPR môžeš žiadať prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietať spracúvanie založené na oprávnenom záujme. Súhlas môžeš odvolať bez vplyvu na predchádzajúce spracúvanie. Môžeme si primerane overiť tvoju totožnosť.
VIRKODEX AI nerobí rozhodnutia s právnym alebo podobne významným účinkom. Výstup je návrh a rozhodnutie zostáva na používateľovi. Sťažnosť môžeš podať na Úrad na ochranu osobných údajov Slovenskej republiky alebo dozorný orgán v krajine svojho obvyklého pobytu.
Bezpečnosť, deti a zmeny
Služba je určená dospelým od 18 rokov. Používame oddelenie rolí, súkromné úložiská, krátkodobé odkazy, audit prístupov a šifrovaný prenos. Žiadny internetový systém však nemožno označiť za absolútne bezpečný.
Podstatnú zmenu oznámime zrozumiteľne na webe alebo e-mailom. Dátum hore určuje aktuálnu verziu. Podrobnosti o lokálnom úložisku nájdeš v dokumente Cookies a úložisko.