GDPR a ochrana údajov

V skratke

Tento dokument dopĺňa naše Zásady ochrany osobných údajov, kde nájdete všeobecné informácie o spracúvaní údajov.

Kto je prevádzkovateľom údajov

Spoločnosť Useful Tool Ai je prevádzkovateľom osobných údajov opísaných na tejto stránke. V záležitostiach ochrany súkromia a údajov nás môžete kontaktovať prostredníctvom nášho kontaktného formulára.

Vzhľadom na minimálny rozsah spracúvaných osobných údajov a skutočnosť, že systematicky nemonitorujeme používateľov ani nespracúvame osobitné kategórie údajov vo veľkom rozsahu, nie sme povinní vymenovať zodpovednú osobu (DPO) podľa článku 37 GDPR. Vyššie uvedený formulár smeruje priamo k osobám zodpovedným za ochranu údajov.

Aké údaje spracúvame

Kompletný a vyčerpávajúci zoznam spracúvaných údajov:

• Odoslané kontaktné formuláre — meno, e-mailová adresa, predmet a správa, ktoré sami vyplníte, spolu s odosielajúcou IP adresou a časom doručenia.
• Serverové a chybové protokoly (logy) — IP adresa, typ prehliadača, operačný systém, navštívená stránka, dátum a čas, ktoré server zaznamenáva automaticky z bezpečnostných dôvodov.

Naše nástroje nespracúvajú obrázky, videá ani iné súbory, ktoré v nich otvoríte. Váš vlastný prehliadač ich načíta a upraví lokálne priamo vo vašom zariadení; žiadna kópia sa k nám nikdy neprenáša. Na našich serveroch neexistuje ani žiadne rozhranie (endpoint) na ich nahrávanie.

Právne základy spracúvania

• Článok 6 ods. 1 písm. a) GDPR — súhlas. Odoslanie kontaktného formulára je vaším dobrovoľným rozhodnutím. Súhlas môžete kedykoľvek odvolať požiadaním o vymazanie správy; odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
• Článok 6 ods. 1 písm. f) GDPR — oprávnené záujmy. Zaistenie stability a bezpečnosti webu, prevencia zneužitia (rate limiting), blokovanie útokov a technická diagnostika. Tieto záujmy sú vyvážené s vašimi právami a rozsah údajov obmedzujeme na nevyhnutné minimum.
• Článok 6 ods. 1 písm. c) GDPR — zákonná povinnosť. Prípady, kedy nám uchovávanie alebo sprístupnenie konkrétnych údajov ukladajú platné právne predpisy.

Vaše práva podľa GDPR

Podľa nariadenia GDPR (v EÚ a Spojenom kráľovstve) máte ako dotknutá osoba tieto zákonné práva:

• Právo na prístup (čl. 15) — potvrdenie o tom, či spracúvame vaše osobné údaje, a poskytnutie ich kópie.
• Právo na opravu (čl. 16) — bezodkladná oprava nepresných alebo doplnenie neúplných údajov.
• Právo na vymazanie (čl. 17) — vymazanie údajov, známe aj ako „právo na zabudnutie“ (right to be forgotten).
• Právo na obmedzenie spracúvania (čl. 18) — pozastavenie spracúvania údajov, napríklad počas preverovania ich správnosti.
• Právo na prenosnosť údajov (čl. 20) — získanie vašich údajov v bežne používanom, strojovo čitateľnom formáte alebo ich prenos inému prevádzkovateľovi.
• Právo namietať (čl. 21) — možnosť namietať proti spracúvaniu na základe oprávnených záujmov a proti priamemu marketingu (ktorý vôbec nevykonávame).
• Právo odvolať súhlas (čl. 7 ods. 3) — súhlas môžete vziať kedykoľvek späť.
• Právo podať sťažnosť (čl. 77) — podanie podnetu dozornému orgánu, ako uvádzame nižšie.

Ako si uplatniť svoje práva

Ak si chcete uplatniť niektoré zo svojich práv, využite náš kontaktný formulár, ako predmet zvoľte „Otázka k ochrane osobných údajov“ a uveďte svoju požiadavku.

• Na vašu žiadosť odpovieme najneskôr do 30 dní. Pri mimoriadne komplikovaných žiadostiach môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať do jedného mesiaca od prijatia žiadosti.
• Vybavenie žiadostí je bezplatné. Primeraný poplatok môžeme účtovať (alebo žiadosť odmietnuť) iba vtedy, ak je požiadavka zjavne neopodstatnená alebo neprimerane sa opakujúca – dôvody vám vopred vysvetlíme.
• Môžeme vás požiadať o overenie vlastníctva e-mailovej adresy, ktorej sa žiadosť týka. Keďže nepoužívame používateľské účty, e-mail je zvyčajne jediným identifikátorom spájajúcim žiadosť s údajmi. Toto overenie chráni vaše súkromie pred neoprávneným prístupom cudzích osôb.
• Uplatnenie práv nijako neovplyvní vašu možnosť plnohodnotne používať naše online nástroje.

Doba uchovávania údajov

• Správy z kontaktného formulára — uchovávame po dobu riešenia vašej požiadavky a následne najviac 24 mesiacov, potom ich natrvalo mažeme. Na základe vašej žiadosti ich vymažeme aj skôr.
• Serverové a chybové protokoly (logy) — uchovávame spravidla najviac 12 mesiacov.
• Obrázky a súbory — pre tieto dáta neexistuje žiadna doba uchovávania, pretože sa k nám vôbec neprenášajú a na serveroch ich neukladáme.

Sprostredkovatelia (tretie strany)

Zoznam našich externých partnerov (sprostredkovateľov) držíme na absolútnom minime. Každý z nich je viazaný zmluvou o spracúvaní osobných údajov podľa článku 28 GDPR:

• Poskytovateľ webhostingu — zabezpečuje prevádzku serverovej infraštruktúry a bezpečné uloženie databázy prijatých správ.
• Poskytovateľ e-mailových služieb — sprostredkováva doručovanie našich odpovedí na vaše správy.

Verejné úložisko (CDN), z ktorého sa načítavajú súbory AI modelov, nie je naším sprostredkovateľom: váš prehliadač si tieto súbory sťahuje priamo a toto úložisko vystupuje ako samostatný prevádzkovateľ sieťových údajov pripojenia. Nedostáva žiadne vaše obrázky ani kontaktné údaje.

Vaše osobné údaje zásadne nepredávame, neprenajímame ani neposkytujeme inzerentom či dátovým sprostredkovateľom.

Cezhraničný prenos údajov

Naši partneri môžu ukladať alebo spracúvať údaje aj v krajinách mimo EHP, Spojeného kráľovstva či Švajčiarska. V takýchto prípadoch využívame výhradne mechanizmy uznané podľa V. kapitoly GDPR — rozhodnutia o primeranosti alebo Štandardné zmluvné doložky (SCC) doplnené o britský dodatok IDTA (ak sa uplatňuje UK GDPR) — sprevádzané primeranými technickými a organizačnými opatreniami. Na požiadanie vám radi poskytneme informácie o konkrétnych zárukách pre daný prenos.

Automatizované rozhodovanie

Nevykonávame žiadne automatizované individuálne rozhodovanie s právnymi či obdobne závažnými následkami ani profilovanie v zmysle článku 22 GDPR. Náš AI model analyzuje iba grafické body (pixely) lokálne vo vašom zariadení – nikdy nerozhoduje o ľuďoch.

Bezpečnostné incidenty a úniky údajov

Ak by došlo k porušeniu ochrany osobných údajov, ktoré by mohlo predstavovať riziko pre vaše práva a slobody, v súlade s článkom 33 GDPR incident ohlásime príslušnému dozornému orgánu do 72 hodín od jeho zistenia. Ak to článok 34 GDPR vyžaduje, bez zbytočného odkladu budeme informovať aj dotknuté osoby.

Vzhľadom na to, že vaše obrázky a súbory nikdy nevstupujú do našej infraštruktúry, akýkoľvek teoretický incident na našej strane by sa mohol týkať výlučne kontaktných správ a serverových logov.

Sťažnosti a dozorný orgán

V prípade akýchkoľvek otázok alebo pochybností sa, prosím, obráťte najskôr priamo na nás — prevažnú väčšinu situácií dokážeme vyriešiť obratom. Máte tiež právo podať sťažnosť príslušnému dozornému orgánu, predovšetkým v členskom štáte EÚ alebo EHP, kde máte obvyklý pobyt, pracovisko alebo kde došlo k údajnému porušeniu (na Slovensku je to Úrad na ochranu osobných údajov SR; v Českej republike Úrad na ochranu osobných údajov ČR; v Spojenom kráľovstve Information Commissioner's Office – ICO; vo Švajčiarsku FDPIC).

Kontaktujte nás

V akejkoľvek záležitosti týkajúcej sa ochrany osobných údajov a uplatnenia práv použite náš kontaktný formulár a ako predmet správy vyberte „Otázka k ochrane osobných údajov“.

Prečítajte si aj naše Zásady ochrany osobných údajov a Zásady používania súborov cookie.