Zásady ochrany osobných údajov
Ako narábame s osobnými údajmi na workaist.com a vo WorkAist Cloud.
Účinné od: 2026-07-10
Tento dokument je publikovaný vo viacerých jazykoch. V prípade akéhokoľvek rozporu je záväzná anglická verzia.
1. Prevádzkovateľ
Prevádzkovateľom spracúvania opísaného v tomto oznámení je ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].
Nevymenovali sme zodpovednú osobu, keďže nám to čl. 37 GDPR neukladá. Otázky týkajúce sa ochrany osobných údajov a žiadosti dotknutých osôb sa dostanú priamo k zodpovednej osobe na [email protected].
2. Rozsah
Toto oznámenie sa vzťahuje na workaist.com, všetky subdomény prevádzkované spoločnosťou WorkAist a na WorkAist Cloud v rozsahu, v akom konáme ako prevádzkovateľ — teda vo vzťahu k našim vlastným návštevníkom, potenciálnym zákazníkom a držiteľom účtov.
Nevzťahuje sa na osobné údaje, ktoré zákazník nahrá do vlastného pracovného priestoru WorkAist. Pri týchto údajoch je prevádzkovateľom zákazník a my sme jeho sprostredkovateľom; podmienky tohto spracúvania sú upravené v našej Zmluve o spracúvaní osobných údajov. Ak sa vaše údaje nachádzajú v pracovnom priestore zákazníka a chcete si uplatniť svoje práva, obráťte sa, prosím, priamo na tohto zákazníka.
3. Čo spracúvame a prečo
| Kategória údajov | Účel | Právny základ |
|---|---|---|
| Údaje o účte — meno, pracovný e-mail, spoločnosť, hash hesla | Vytvorenie a správa vášho účtu, overenie totožnosti, podpora | čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy |
| Fakturačné údaje — fakturačná adresa, IČ DPH, stav platby, faktúry | Prijímanie platieb, vystavovanie faktúr, plnenie daňových a účtovných povinností | čl. 6 ods. 1 písm. b) GDPR a čl. 6 ods. 1 písm. c) GDPR — zákonná povinnosť |
| Formuláre otázok a registrácie — meno, e-mail, spoločnosť, správa, požadovaná subdoména | Vybavenie vašej otázky a príprava zmluvy na váš podnet | čl. 6 ods. 1 písm. b) GDPR — opatrenia pred uzatvorením zmluvy |
| Používanie a telemetria — používanie funkcií, behy agentov, spotreba tokenov, chybové záznamy | Prevádzka, zabezpečenie, meranie spotreby a zlepšovanie Služby | čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na funkčnej, bezpečnej a správne fakturovanej službe |
| Bezpečnostné záznamy — IP adresa, user agent, časové značky, udalosti overenia totožnosti | Odhaľovanie a predchádzanie zneužitiu, podvodom a neoprávnenému prístupu | čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem na bezpečnosti |
| Korešpondencia so zákazníckou podporou | Vybavenie vašej požiadavky na podporu a zlepšovanie našej dokumentácie | čl. 6 ods. 1 písm. b) a čl. 6 ods. 1 písm. f) GDPR |
| Analytika webovej stránky — pseudonymné identifikátory, zobrazené stránky, referrer, približná poloha | Pochopenie spôsobu používania webovej stránky s cieľom ju zlepšovať | čl. 6 ods. 1 písm. a) GDPR — váš súhlas udelený prostredníctvom cookie lišty |
Ak sa opierame o oprávnený záujem, vykonali sme test proporcionality a dospeli sme k záveru, že spracúvanie je nevyhnutné, primerané a neprevažuje nad vašimi záujmami ani základnými právami. Kedykoľvek môžete namietať — pozri časť 9.
Poskytnutie údajov o účte a fakturačných údajov je nevyhnutné na uzatvorenie zmluvy. Bez nich nemôžeme Službu poskytovať. Analytika je úplne voliteľná a jej odmietnutie nemá žiadny vplyv na vaše používanie stránky.
4. Cookies a podobné technológie
Nevyhnutne potrebné ukladanie údajov nastavujeme bez opýtania, pretože je potrebné na poskytnutie služby, o ktorú ste požiadali. Všetko ostatné beží až po tom, čo ste udelili súhlas prostredníctvom našej cookie lišty.
| Kategória | Čo robí | Príklady a doba uchovávania | Potrebný súhlas |
|---|---|---|---|
| Nevyhnutne potrebné | Správa relácie, ochrana proti CSRF, vyvažovanie záťaže, zapamätanie jazyka | Session cookies; vymazané pri zatvorení prehliadača alebo krátko po ňom | Nie — čl. 6 ods. 1 písm. f) GDPR |
| Záznam súhlasu | Zapamätá si voľbu, ktorú ste urobili v cookie lište, aby sme sa vás nemuseli pýtať znova | workaist-consent-v1, uložené v lokálnom úložisku vášho prehliadača | Nie — potrebné na rešpektovanie vašej voľby |
| Analytika | Google Analytics 4, načítaný cez Google Tag Manager, meria zobrazenia stránok a navigáciu pomocou pseudonymných identifikátorov | _ga, _ga_<container-id>; až 24 mesiacov | Áno |
| Reklama | Remarketingové značky a značky na meranie konverzií, ak ich aktivujeme | Nastavené príslušnou reklamnou platformou | Áno |
Kým neudelíte súhlas, Google Consent Mode je inicializovaný v stave zamietnutia, takže sa nezapisuje žiadne analytické ani reklamné úložisko a neodosiela sa žiadne meranie.
Svoj súhlas môžete kedykoľvek odvolať alebo zmeniť, pričom jeho odvolanie je rovnako jednoduché ako jeho udelenie: otvorte „Nastavenia cookies“ v pätičke ktorejkoľvek stránky, zmeňte svoju voľbu a uložte ju. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.
5. Príjemcovia a ďalší sprostredkovatelia
Osobné údaje nepredávame a nezdieľame ich na marketingové účely tretích strán. Využívame malý počet poskytovateľov služieb, ktorí spracúvajú osobné údaje na základe našich zdokumentovaných pokynov, v rámci zmlúv podľa čl. 28 GDPR.
| Poskytovateľ | Účel | Miesto spracúvania | Záruka pre prenos |
|---|---|---|---|
| Hetzner Online GmbH | Hosting aplikačných serverov a databázy | Nemecko (EÚ) | Neuplatňuje sa — spracúvanie prebieha v rámci EÚ |
| Cloudflare, Inc. | DNS, reverzná proxy, ukončenie TLS, ochrana proti útokom typu denial-of-service | Globálna edge sieť, vrátane EÚ | Štandardné zmluvné doložky EÚ; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Spracúvanie platieb, správa predplatného, fakturácia | Írsko (EÚ), s podporou skupiny z USA | Štandardné zmluvné doložky EÚ; EU-US Data Privacy Framework |
| Anthropic PBC | Inferencia veľkých jazykových modelov, ktorá poháňa AI funkcie Služby | Spojené štáty | Štandardné zmluvné doložky EÚ |
| Resend, Inc. | Transakčné e-maily — overenie účtu, upozornenia, odpovede podpory | Spojené štáty | Štandardné zmluvné doložky EÚ |
| Google Ireland Limited | Google Tag Manager a Google Analytics 4, len po udelení súhlasu | Írsko (EÚ), s ďalším prenosom do USA | EU-US Data Privacy Framework; Štandardné zmluvné doložky EÚ |
Tento zoznam priebežne aktualizujeme. Osobné údaje sprístupňujeme aj profesionálnym poradcom a orgánom verejnej moci alebo súdom, ak nám to ukladá zákon alebo je to potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov.
6. Medzinárodné prenosy
Naše aplikačné servery a databáza sa nachádzajú v Nemecku. Niektorí z vyššie uvedených poskytovateľov spracúvajú osobné údaje mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch.
Každý takýto prenos je zabezpečený zárukou podľa čl. 46 GDPR: štandardnými zmluvnými doložkami Európskej komisie, doplnenými v prípade potreby o ďalšie technické a organizačné opatrenia, a — ak je príjemca certifikovaný — rozhodnutím Európskej komisie o primeranosti pre rámec EU-US Data Privacy Framework. Kópiu príslušných záruk si môžete vyžiadať na [email protected].
7. Uchovávanie
| Údaje | Doba uchovávania |
|---|---|
| Údaje o účte | Počas trvania účtu, potom 6 mesiacov po jeho zrušení |
| Faktúry a účtovné záznamy | 10 rokov, ako to vyžaduje portugalské daňové právo |
| Zákaznícke údaje vo vašom pracovnom priestore | Vymazané po skončení zmluvy — pozri Všeobecné obchodné podmienky a Zmluvu o spracúvaní osobných údajov |
| Bezpečnostné záznamy | 12 mesiacov |
| Agregovaná, neidentifikujúca analytika | 24 mesiacov |
| Odoslané formuláre otázok, ktoré nevedú k uzatvoreniu zmluvy | 24 mesiacov, potom vymazané |
| Záznam vašej voľby cookies | Kým ho nevymažete alebo nezmeníte |
8. Automatizované rozhodovanie a AI
WorkAist je platforma na vytváranie AI agentov. Keď agent beží, obsah, s ktorým pracuje, sa odosiela poskytovateľovi veľkého jazykového modelu, aby vygeneroval odpoveď. Poskytovateľa si zákazníci vyberajú sami: môžu pripojiť vlastný API kľúč od ľubovoľného poskytovateľa, pričom v takom prípade tento poskytovateľ koná podľa pokynov zákazníka, nie podľa našich, alebo môžu využiť našu spravovanú fakturáciu tokenov, pričom v takom prípade smerujeme požiadavky k poskytovateľom uvedeným vo vyššie uvedenej tabuľke ďalších sprostredkovateľov. Aký obsah sa odosiela, závisí výlučne od toho, ako zákazník nakonfiguruje svojich agentov.
Vaše osobné údaje ani Zákaznícke údaje našich zákazníkov nepoužívame na trénovanie veľkých jazykových modelov. Ak poskytovateľa modelu vyberáme my, má zmluvne zakázané trénovať na údajoch, ktoré mu posielame. Ak si zákazník prinesie vlastného poskytovateľa, platia podmienky tohto poskytovateľa, nad ktorými nemáme žiadnu kontrolu.
Nevykonávame automatizované individuálne rozhodovanie, vrátane profilovania, ktoré má voči vám právne účinky alebo vás podobne významne ovplyvňuje v zmysle čl. 22 GDPR. Agenti, ktorých si vytvoríte, tak robiť môžu — v takom prípade ste prevádzkovateľom tohto spracúvania vy a je vašou povinnosťou zabezpečiť záruky vyžadované čl. 22, vrátane zmysluplnej ľudskej kontroly.
9. Vaše práva
Podľa GDPR máte právo:
- na prístup k osobným údajom, ktoré o vás uchovávame, a na ich kópiu (čl. 15);
- na opravu nesprávnych údajov a doplnenie neúplných údajov (čl. 16);
- na vymazanie vašich údajov (čl. 17);
- na obmedzenie nášho spracúvania (čl. 18);
- na získanie údajov, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a na ich prenos inému prevádzkovateľovi (čl. 20);
- kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti spracúvaniu založenému na našom oprávnenom záujme a kedykoľvek a bez uvedenia dôvodu namietať proti priamemu marketingu (čl. 21);
- kedykoľvek odvolať akýkoľvek udelený súhlas bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3).
Akúkoľvek žiadosť zašlite na [email protected]. Odpovieme do jedného mesiaca od jej doručenia. Ak je žiadosť mimoriadne zložitá, môžeme túto lehotu predĺžiť o ďalšie najviac dva mesiace a dôvod vám oznámime do jedného mesiaca. Uplatnenie vašich práv je bezplatné, pokiaľ žiadosť nie je zjavne neopodstatnená alebo neprimeraná.
Máte tiež právo podať sťažnosť dozornému orgánu — najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Naším vedúcim dozorným orgánom je portugalská Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Bezpečnosť
Osobné údaje chránime technickými a organizačnými opatreniami primeranými riziku, vrátane šifrovania počas prenosu (TLS), šifrovania uložených prihlasovacích údajov a tajomstiev pomocou AES-256-GCM, prísnej izolácie na úrovni zákazníka a agenta, riadenia prístupu na základe rolí, prístupu zamestnancov na základe princípu najnižších potrebných oprávnení, auditného zaznamenávania administratívnych úkonov a pravidelných záloh. Opatrenia, ktoré uplatňujeme na Zákaznícke údaje, sú opísané v Prílohe II Zmluvy o spracúvaní osobných údajov.
Žiadny systém nie je dokonale bezpečný. Ak by porušenie ochrany osobných údajov mohlo pravdepodobne viesť k vysokému riziku pre vaše práva a slobody, informujeme vás o tom bez zbytočného odkladu, ako to vyžaduje čl. 34 GDPR.
11. Deti
Služba je určená podnikom a nie je zameraná na deti. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 16 rokov. Ak sa domnievate, že nám osobné údaje poskytlo dieťa, kontaktujte nás a my ich vymažeme.
12. Zmeny tohto oznámenia
Toto oznámenie môžeme aktualizovať. Platná je vždy verzia na tejto stránke spolu s dátumom jej účinnosti. Ak zmena podstatne ovplyvní spôsob spracúvania vašich osobných údajov, upovedomíme držiteľov účtov e-mailom pred jej nadobudnutím účinnosti.
13. Kontakt
Pre akékoľvek otázky týkajúce sa ochrany osobných údajov alebo žiadosti dotknutých osôb: [email protected], alebo ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.