Zásady ochrany osobných údajov

1. Úvod

UnnaData ("my", "nás", "náš") sa zaväzuje chrániť a rešpektovať vaše súkromie. Tieto Zásady ochrany osobných údajov popisujú, ako zhromažďujeme, používame a zdieľame informácie o vás pri používaní našej platformy pre súlad s GDPR poháňanej AI, webovej stránky a súvisiacich služieb (spoločne "Služby").

Prístupom k našim Službám alebo ich používaním potvrdzujete, že ste si prečítali tieto Zásady ochrany osobných údajov a porozumeli im. Ak s našimi postupmi nesúhlasíte, naše Služby, prosím, nepoužívajte.

2. Prevádzkovateľ údajov

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom našich Služieb je:

UnnaData OÜ
Registračné číslo 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Zodpovedná osoba: dpo@unnadata.com

3. Údaje, ktoré zhromažďujeme

3.1 Informácie, ktoré poskytujete

• Údaje o účte: meno, e-mailová adresa a údaje o organizácii pri registrácii.
• Informácie o organizácii: názov organizácie, adresa, odvetvie a ďalšie organizačné údaje, ktoré poskytnete počas nastavenia.
• Dokumenty: súbory, ktoré nahráte na platformu na účely riadenia súladu, vrátane zásad ochrany osobných údajov, zmlúv a posúdení.
• Obsah chatu: správy a dopyty, ktoré posielate prostredníctvom našej funkcie AI chatu.
• Komunikácia: informácie, ktoré poskytnete pri kontaktovaní nášho tímu podpory.

3.2 Informácie zhromažďované automaticky

• Údaje o používaní: informácie o tom, ako komunikujete s našimi Službami, vrátane používaných funkcií, navštívených stránok a vykonaných úkonov.
• Informácie o zariadení: typ prehliadača, operačný systém, identifikátory zariadenia a rozlíšenie obrazovky.
• Údaje denníka: IP adresy, časové značky prístupu, denníky žiadostí API a informácie o chybách.
• Metriky používania AI: využitie tokenov, interakcie s modelom a metriky kvality odpovedí (bez obsahu).

3.3 Informácie od tretích strán

• Poskytovateľ platobných služieb: Stripe nám poskytuje podrobnosti o transakciách (neukladáme úplné čísla kariet).

4. Ako používame vaše údaje

Vaše osobné údaje spracúvame na tieto účely:

Účel	Popis
Poskytovanie služieb	Poskytovanie, údržba a zlepšovanie našej platformy pre súlad a funkcií AI.
Overovanie	Overenie vašej identity a správa prístupu k účtu.
Spracovanie AI	Poskytovanie kontextových odpovedí AI na základe nahraných dokumentov a dopytov.
Fakturácia	Spracovanie platieb, správa predplatného a vystavovanie faktúr.
Komunikácia	Zasielanie oznámení súvisiacich so službou, aktualizácií a odpovedí podpory.
Bezpečnosť	Odhaľovanie, prevencia a riešenie podvodov, zneužitia a bezpečnostných problémov.
Analytika	Pochopenie spôsobov používania a zlepšovanie našich Služieb (iba agregované údaje).

5. Právny základ spracúvania

Podľa GDPR spracúvame vaše osobné údaje na základe týchto právnych dôvodov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)): spracúvanie nevyhnutné na poskytovanie našich Služieb v súlade s našimi Zmluvnými podmienkami.
• Oprávnený záujem (čl. 6 ods. 1 písm. f)): na účely bezpečnosti, prevencie podvodov, zlepšovania služieb a analytiky, pokiaľ naše záujmy neprevažujú nad vašimi právami.
• Súhlas (čl. 6 ods. 1 písm. a)): v prípadoch, keď ste udelili výslovný súhlas, napríklad na marketingovú komunikáciu alebo voliteľné súbory cookie.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)): v prípadoch, keď sme povinní spracúvať údaje na účely splnenia zákonných požiadaviek (napr. daňové záznamy, žiadosti regulačných orgánov).

6. Zdieľanie údajov & sprostredkovatelia

Vaše osobné údaje nepredávame. Údaje zdieľame iba s nasledujúcimi kategóriami príjemcov:

• Cloudová infraštruktúra: Amazon Web Services (AWS) -- región EÚ (eu-west-1, Írsko) na hosting a ukladanie údajov.
• Poskytovateľ AI: Anthropic -- na analýzu súladu poháňanú AI. Údaje sa spracúvajú na základe zmluvy o spracúvaní údajov a nepoužívajú sa na trénovanie modelov.
• Poskytovateľ platobných služieb: Stripe -- na fakturáciu predplatného a spracovanie platieb.

Všetci sprostredkovatelia sú viazaní zmluvami o spracúvaní údajov (DPA), ktoré ich zaväzujú chrániť vaše údaje v súlade s GDPR.

7. Uchovávanie údajov

Vaše osobné údaje uchovávame iba počas obdobia nevyhnutného na splnenie účelov, na ktoré boli zhromaždené:

• Údaje o účte: uchovávané počas aktívneho účtu a ďalších 30 dní po jeho vymazaní, aby bolo možné obnovenie.
• Dokumenty: uchovávané počas aktívneho účtu. Trvalo vymazané do 30 dní od vymazania účtu.
• História chatu: uchovávaná počas aktívneho účtu. Jednotlivé relácie môžete kedykoľvek vymazať.
• Denníky auditu: uchovávané 2 roky na účely bezpečnosti a súladu.
• Fakturačné záznamy: uchovávané 7 rokov v súlade s daňovými a finančnými predpismi.

8. Vaše práva podľa GDPR

Ako dotknutá osoba máte podľa GDPR nasledujúce práva:

• Právo na prístup (čl. 15): vyžiadať si kópiu vašich osobných údajov.
• Právo na opravu (čl. 16): vyžiadať si opravu nepresných údajov.
• Právo na vymazanie (čl. 17): vyžiadať si vymazanie vašich údajov ("právo na zabudnutie").
• Právo na obmedzenie spracúvania (čl. 18): vyžiadať si obmedzenie spôsobu spracúvania vašich údajov.
• Právo na prenosnosť údajov (čl. 20): získať vaše údaje v strojovo čitateľnom formáte.
• Právo namietať (čl. 21): namietať proti spracúvaniu založenému na oprávnenom záujme.
• Právo odvolať súhlas (čl. 7 ods. 3): kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase.

Ak si chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás na adrese privacy@unnadata.com. Odpovieme do 30 dní, ako to vyžaduje GDPR.

Máte tiež právo podať sťažnosť na miestne príslušnom dozornom orgáne, ak sa domnievate, že vaše práva boli porušené.

9. Medzinárodné prenosy údajov

Vaše údaje sa uchovávajú a spracúvajú výlučne v rámci Európskej únie (AWS eu-west-1, Írsko). Osobné údaje neprenášame mimo Európskeho hospodárskeho priestoru (EHP), pokiaľ:

• krajina príjemcu nemá rozhodnutie Európskej komisie o primeranej ochrane,
• nie sú zavedené primerané záruky (napr. štandardné zmluvné doložky),
• sa neuplatní výnimka podľa článku 49 GDPR.

V prípade spracúvania AI prostredníctvom Anthropic sa údaje môžu spracúvať v Spojených štátoch na základe štandardných zmluvných doložiek (SCC) a dodatočných opatrení zabezpečujúcich primeranú úroveň ochrany.

10. Bezpečnostné opatrenia

Zavádzame vhodné technické a organizačné opatrenia na ochranu vašich osobných údajov, vrátane:

• šifrovania AES-256 pre uložené údaje
• šifrovania TLS 1.3 pre prenášané údaje
• overovania založeného na tokenoch JWT s krátkodobou platnosťou
• kontroly prístupu založenej na roliach
• komplexného zaznamenávania auditu
• pravidelných hodnotení bezpečnosti
• postupov reakcie na incidenty

11. Súbory cookie

Používame minimálny počet súborov cookie potrebný na prevádzku našich Služieb. Podrobné informácie o súboroch cookie, ktoré používame, nájdete v našich Zásadách používania súborov cookie.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O všetkých podstatných zmenách vás budeme informovať zverejnením aktualizovaných zásad na našej webovej stránke a v prípade potreby zaslaním oznámenia. Dátum "Posledná aktualizácia" v hornej časti tejto stránky uvádza, kedy boli zásady naposledy zmenené.

13. Kontaktujte nás

Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov spracúvania údajov, kontaktujte nás:

• Všeobecné otázky týkajúce sa ochrany osobných údajov: privacy@unnadata.com
• Zodpovedná osoba: dpo@unnadata.com
• Žiadosti dotknutých osôb: privacy@unnadata.com