Ochrana osobných údajov

Prevádzkovateľom je KONTEMI, s.r.o., IČO 45 286 311, DIČ 2022948906, IČ DPH SK2022948906, so sídlom Slnečná 43, 080 01 Prešov, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 22425/P. Kontakt vo veciach ochrany osobných údajov: hello@kontemi.com.

2.1 Anonymný identifikátor

Pri prvej návšteve Služby ti vygenerujeme náhodný identifikátor (UUID), ktorý sa ukladá lokálne v tvojom prehliadači (localStorage). Tento identifikátor nie je osobným údajom v zmysle GDPR, pokiaľ ho nespájaš s e-mailom alebo iným identifikujúcim údajom.

2.2 Obsah nahraných dokumentov

Dokumenty, ktoré nahráš, môžu obsahovať tzv. zvláštnu kategóriu osobných údajov (údaje o zdraví – čl. 9 GDPR). Spracúvame ich výlučne na základe tvojho informovaného súhlasu, ktorý udeľuješ nahratím dokumentu do Služby.

Účel: vygenerovanie vzdelávacieho vysvetlenia pojmov a obsahu dokumentu pre teba.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) + čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas pre údaje o zdraví).

2.3 Profilové údaje (voliteľné)

Ak si vyplníš svoj zdravotný profil (vek, chronické diagnózy, alergie, stále užívané lieky), tieto údaje sa šifrovane ukladajú na našich serveroch v EÚ a sú viazané na tvoj účet. K LLM expertom ich posielame iba v momente, keď žiadaš o vysvetlenie konkrétneho dokumentu – snapshot profilu sa uloží k danému jobu, aby neskoršie úpravy neovplyvnili už dokončené analýzy.

2.4 Platobné údaje

Platené balíky sú počas bety neaktívne. Po ich spustení bude platobné údaje (číslo karty a pod.) spracúvať výhradne certifikovaný platobný partner (PCI-DSS), ktorého tu uvedieme menovite. Klarita údaje o karte nevidí ani neukladá.

2.5 Technické údaje

Pre fungovanie Služby a bezpečnosť spracúvame technické údaje (IP adresa, typ prehliadača, čas požiadavky). Tieto údaje uchovávame maximálne 90 dní v audit logoch.

• Nahrané dokumenty a vygenerované vysvetlenia: uchovávame ich, kým máš účet aktívny (v bezplatnom balíku do 30 dní, v Plus do 12 mesiacov). Vo všetkých balíkoch vrátane Pro platí, že ak sa neprihlásiš 24 mesiacov, po upozornení e-mailom tvoje dokumenty a vysvetlenia zmažeme. Zmazať ich môžeš kedykoľvek aj sám.
• Anonymizované obsahy pre tréning modelov: iba ak si dal explicitný súhlas. Údaje sa zbavujú identifikujúcich prvkov pred uložením.
• Technické logy: 90 dní.
• Účtovné údaje (faktúry): 10 rokov (zákonná povinnosť).

Údaje neposkytujeme tretím stranám na obchodné účely. Pre fungovanie Služby ich zdieľame iba so spracovateľmi:

Servery a úložisko sú v EÚ (Frankfurt). Samotnú analýzu spracúvajú jazykové modely, ktorých poskytovatelia pôsobia v USA — prenos prebieha šifrovane a je krytý štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR. Všetci spracovatelia majú uzavretú zmluvu o spracovaní osobných údajov (DPA) podľa čl. 28 GDPR.

Štandardne sa snažíme držať údaje v EÚ. Ak by došlo k prenosu mimo EÚ (napr. niektoré AI služby), prebieha to na základe Štandardných zmluvných doložiek (SCC) podľa čl. 46 GDPR.

Ako dotknutá osoba máš nasledovné práva (čl. 15–22 GDPR):

• Právo na prístup – môžeš si stiahnuť všetky svoje dáta cez „Stiahnuť moje dáta“ v profile (alebo nás kontaktovať).
• Právo na opravu – nesprávne údaje môžeš upraviť v profile.
• Právo na vymazanie („právo byť zabudnutý“) – kedykoľvek si môžeš zmazať účet aj všetky dáta cez „Vymazať môj účet“.
• Právo na obmedzenie spracovania.
• Právo na prenosnosť údajov – export vo formáte JSON.
• Právo namietať.
• Právo odvolať súhlas kedykoľvek bez vplyvu na zákonnosť predchádzajúceho spracovania.
• Právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

Klarita nepoužíva reklamné ani trackingové cookies. Používame iba:

• localStorage – pre UI predvoľby (jazyk, vybraný balík, súhlas s podmienkami) a aktívny job. Tvoj zdravotný profil tu už nie je – je uložený serverovo a viazaný na účet.
• Anonymný session ID v localStorage – na počítanie návštev stránok (interná telemetria pre vývoj produktu). Žiadne IP adresy, žiadny Google Analytics ani iné tretie strany.
• Funkčné cookies nutné pre fungovanie Služby (napríklad pri predplatnom).

Žiadne tretie strany neumiestňujú cookies do tvojho prehliadača cez Klaritu bez tvojho súhlasu.

Údaje prenášame šifrovane (TLS 1.2+). Servery sú v EÚ. Prístup k osobným údajom má len obmedzený počet pracovníkov viazaných mlčanlivosťou.

V prípade bezpečnostného incidentu, ktorý môže predstavovať riziko pre tvoje práva, ťa budeme informovať do 72 hodín v zmysle čl. 33 GDPR.

Služba nie je určená pre osoby mladšie ako 16 rokov. Údaje detí spracúvame iba so súhlasom zákonného zástupcu.

Pri otázkach k spracovaniu osobných údajov nás kontaktuj na hello@kontemi.com. Máš tiež právo podať sťažnosť priamo Úradu na ochranu osobných údajov SR.