Ochrana osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je dlte.ch s.r.o. (údaje vyššie), ktorá prevádzkuje online program Vnútorný Sever na vnutornysever.sk. V otázkach osobných údajov nám píš na [email protected] alebo volaj na +421 917 740 700.

2. Účet a program

Spracúvame: e-mail, heslo (uložené len v zahašovanej podobe), meno, ak ho vyplníš, tvoje odpovede v cvičeniach, zápisník, plán, prax a postup v programe. Účel: poskytovanie programu podľa zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Údaje sú uložené v databáze Supabase, ktorú prevádzkujeme na vlastnom serveri [OVERIŤ: krajina umiestnenia servera]. Tvoje odpovede nikto nehodnotí; prístup k nim má technicky len prevádzkovateľ v rozsahu nutnom na prevádzku a podporu.

Odpovede v programe môžu prezrádzať aj citlivé veci zo života (napríklad o zdraví alebo psychike). Píšeš ich dobrovoľne. [OVERIŤ s právnikom: či je potrebný výslovný súhlas podľa čl. 9 GDPR.]

3. Platby

Platby spracúva Stripe (Stripe Payments Europe, Ltd.). Údaje o platobnej karte zadávaš priamo do platobnej brány Stripe, my ich nevidíme ani neukladáme. Od Stripe dostávame e-mail, sumu, menu, čas platby a identifikátor platby. Účel: plnenie zmluvy a zákonné povinnosti v účtovníctve (čl. 6 ods. 1 písm. b) a c) GDPR).

4. E-maily

E-maily k programu (potvrdenie nákupu, uvítanie, pripomienky, list sebe samej o 90 dní) odosielame cez službu Resend. Spracúva sa e-mail, meno a obsah správy. Potvrdenie nákupu je súčasťou zmluvy; ostatné e-maily k programu posielame na základe zmluvy a oprávneného záujmu (čl. 6 ods. 1 písm. b) a f) GDPR).

5. AI reflexia

Ak po cvičení klikneš na AI reflexiu, text tvojich odpovedí z tohto cvičenia a názov cvičenia pošleme cez API spoločnosti Anthropic (USA), ktorej model vygeneruje krátke zrkadlenie a otázku. Bez kliknutia sa nič neodosiela. Účel: funkcia programu, o ktorú požiadaš (čl. 6 ods. 1 písm. b) GDPR). [OVERIŤ: podmienky Anthropic API o uchovávaní a nepoužívaní dát na tréning, DPA.]

6. Mini Kompas

Ak v Mini Kompase zadáš e-mail a meno a zaškrtneš súhlas, uložíme e-mail, meno, výsledok kompasu a jazyk a pošleme ti výsledok a niekoľko e-mailov o programe. Právny základ je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžeš kedykoľvek odvolať odkazom v e-maile.

7. Otázky na Hanku

Ak pošleš otázku cez aplikáciu, uložíme ju k tvojmu účtu a jej text spolu s tvojím e-mailom pošleme Hane e-mailom, aby ti mohla odpovedať. Cez Telegram dostane len upozornenie, že prišla nová otázka, bez textu a bez tvojich údajov. Právny základ: oprávnený záujem na podpore (čl. 6 ods. 1 písm. f) GDPR).

7a. Príbehy žien

Ak sa v aplikácii podelíš o príbeh, uložíme jeho text, krstné meno (ak nezvolíš anonymné zdieľanie) a modul, ku ktorému patrí. Po schválení Hankou ho uvidia ostatné prihlásené používateľky programu. Právny základ je tvoj súhlas, ktorý dávaš zaškrtnutím pri zdieľaní (čl. 6 ods. 1 písm. a) GDPR). Odvolať ho môžeš e-mailom na [email protected], príbeh potom odstránime. Pri zmazaní účtu sa tvoje príbehy zmažú.

8. Cookies a analytika

Nevyhnutné cookies držia prihlásenie. Google Analytics 4 a Meta Pixel sa načítajú až vtedy, keď v lište cookies klikneš na Prijať (čl. 6 ods. 1 písm. a) GDPR). Meta Pixel sa načítava len na verejnom webe, nie v prihlásenej aplikácii. Súhlas môžeš kedykoľvek zmeniť odkazom Nastavenia cookies v pätičke webu. Podrobnosti sú v Zásadách cookies na vnutornysever.sk/cookies.

9. Príjemcovia a prenos mimo EÚ

Údaje za nás spracúvajú: Stripe (platby), Resend (e-maily), Anthropic (AI reflexia, len na tvoju žiadosť), Cloudflare (hosting webu), Google a Meta (analytika, len so súhlasom), Telegram (len upozornenie Hane, že prišla otázka, bez jej obsahu).

Niektorí z nich sídlia alebo spracúvajú údaje mimo EÚ, najmä v USA. Prenos sa opiera o rozhodnutie o primeranosti (EU-US Data Privacy Framework) alebo štandardné zmluvné doložky. [OVERIŤ: uzavreté zmluvy o spracúvaní (čl. 28 GDPR) a mechanizmus prenosu pri každom poskytovateľovi.]

10. Ako dlho údaje uchovávame

Účet a všetko, čo si v programe napísala, uchovávame, kým účet existuje. Keď účet zmažeš v profile, údaje sa z databázy hneď natrvalo odstránia. Zmažú sa aj tvoje Príbehy žien a zruší sa bežiace predplatné, ak nejaké máš. Ostanú: anonymné záznamy o používaní programu (napríklad dokončený modul) bez väzby na teba, záznamy o platbách v Stripe a v účtovníctve (pozri nižšie), prípadné údaje z Mini Kompasu, ak si ich zadala (zmažeme ich na žiadosť), a e-maily s tvojimi otázkami v schránke Hanky.

Údaje o platbách a účtovné doklady uchovávame 10 rokov podľa zákona o účtovníctve.

Údaje z Mini Kompasu uchovávame, kým neodvoláš súhlas. Po odhlásení ti už neposielame e-maily. [OVERIŤ: lehota na výmaz leadu po odhlásení; dnes sa záznam len označí ako bez súhlasu.]

11. Tvoje práva

Máš právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietku a odvolanie súhlasu. Export aj vymazanie účtu nájdeš priamo v aplikácii v profile. Ostatné žiadosti pošli na [email protected], vybavíme ich do jedného mesiaca.

Ak máš pocit, že s údajmi nezaobchádzame správne, môžeš podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk). Ak žiješ v Česku, aj Úřadu pro ochranu osobních údajů (uoou.gov.cz).

12. Zmeny

Zásady môžeme aktualizovať. Aktuálne znenie je vždy na vnutornysever.sk/gdpr.