Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontaktné údaje

Prevádzkovateľom je Mihalsoft s. r. o., Snakov 43, 086 06 Snakov, Slovenská republika, IČO 55 307 442, IČ DPH SK2121949148, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 45612/P. Neuron je služba prevádzkovaná spoločnosťou Mihalsoft s. r. o.

S otázkami k ochrane súkromia alebo so žiadosťou o uplatnenie práv sa obráťte na info@mihalsoft.com alebo písomne na sídlo spoločnosti. Mihalsoft neurčil zodpovednú osobu, pretože mu taká povinnosť zo zákona nevznikla.

• Webová stránka Mihalsoft
• Kontaktovať Mihalsoft e-mailom

2. Osobné údaje, ktoré spracúvame

Podľa použitej funkcie spracúvame meno, e-mail, telefónne číslo, preferovaný jazyk, údaje účtu a organizácie, záznamy o prihlásení a aktivácii a nastavenia komunikácie. Spracúvame aj obsah, ktorý poskytnete, najmä verejné AI konverzácie briefu, projektové briefy, projektové správy, požiadavky, pripomienky, nahrané súbory a ich metadáta.

Na prevádzku a ochranu služby spracúvame technické a prevádzkové údaje: nepriehľadný identifikátor relácie alebo návštevníka, hashovanú IP adresu, časové údaje, bezpečnostné a auditné udalosti, konverzné udalosti, spotrebu tokenov, údaje o prehliadači alebo zariadení, push token a platformu a záznamy o udelení alebo odvolaní súhlasu. Osobitné kategórie osobných údajov zámerne nevyžadujeme.

3. Účely a právne základy

Údaje verejného briefu spracúvame na poskytnutie nástroja a vykonanie krokov na vašu žiadosť pred prípadným uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR). Pri odoslaní alebo uložení briefu a žiadosti o kontakt sa opierame aj o váš súhlas (čl. 6 ods. 1 písm. a)). Pri aktivovaných klientoch sú správa účtu, spolupráca na projekte, súbory, podpora a servisné notifikácie potrebné na plnenie príslušnej zmluvy alebo vykonanie vyžiadaných predzmluvných krokov.

Údaje spracúvame aj na plnenie účtovných, daňových a iných zákonných povinností (čl. 6 ods. 1 písm. c)). O oprávnený záujem (čl. 6 ods. 1 písm. f)) sa opierame pri zabezpečení služby, prevencii zneužitia, auditovateľnosti, meraní vlastného funnelu, zlepšovaní služby, uplatňovaní alebo obhajobe právnych nárokov a bežnej obchodnej komunikácii, ak nad týmito záujmami neprevažujú vaše práva. Kontaktné údaje z briefu nepoužijeme na nesúvisiaci priamy marketing bez osobitného právneho základu. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

4. Umelá inteligencia a automatizované rozhodovanie

Text vložený do verejnej AI konverzácie briefu sa prostredníctvom OpenRouter odošle vybranému poskytovateľovi AI modelu, aby mohol vytvoriť otázky, súhrny alebo návrh briefu. Nevkladajte heslá, údaje platobnej karty, osobitné kategórie údajov, obchodné tajomstvá ani osobné údaje tretích osôb, ak na to nemáte oprávnenie a nie je to skutočne potrebné.

Výstup AI môže byť nepresný a musí ho skontrolovať človek. Neuron nevykonáva rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne alebo obdobne významné účinky. Najmä schválenie alebo zamietnutie leadu vykonáva Mihalsoft manuálne.

5. Príjemcovia a prenosy do tretích krajín

Prístup majú len oprávnení pracovníci Mihalsoftu a poskytovatelia potrební na prevádzku služby, napríklad hosting a S3-kompatibilné úložisko, databázová a infraštruktúrna podpora, OpenRouter a vybraní poskytovatelia AI modelov, Google Analytics, Meta Pixel, poskytovatelia SMTP e-mailu, ViaMobile pre SMS, Expo pre push notifikácie a odborní právni, účtovní alebo bezpečnostní poradcovia. Orgánom verejnej moci údaje poskytujeme iba vtedy, keď to vyžaduje zákon.

Niektorí poskytovatelia AI, infraštruktúry alebo notifikácií môžu údaje spracúvať mimo Európskeho hospodárskeho priestoru. Ak neplatí rozhodnutie o primeranosti, použijeme vhodný mechanizmus prenosu, napríklad štandardné zmluvné doložky Európskej komisie, a podľa potreby doplnkové záruky. Informácie o konkrétnej záruke si môžete vyžiadať kontaktovaním Mihalsoftu.

6. Doba uchovávania

Verejná AI relácia vyprší po 24 hodinách. Expirované relácie a neodoslané briefy vymažeme alebo anonymizujeme podľa prevádzkového harmonogramu, spravidla do 30 dní od expirácie. Pseudonymizované konverzné a bezpečnostné záznamy uchovávame spravidla najviac 12 mesiacov, ak bezpečnostný incident nevyžaduje dlhšie uchovanie.

Odoslané leady, ktoré sa nestanú klientmi, uchovávame spravidla najviac tri roky od posledného významného kontaktu. Údaje klientskych účtov, projektov, komunikácie a súborov uchovávame počas vzťahu a spravidla najviac tri roky po jeho skončení na riešenie nárokov. Účtovné a iné zákonom vyžadované záznamy uchovávame počas zákonnej lehoty, bežne desať rokov. Obmedzené údaje môžeme uchovať dlhšie počas prebiehajúceho sporu, plnenia právnej povinnosti alebo zdokumentovaného bezpečnostného incidentu a potom ich vymažeme alebo anonymizujeme.

7. Úložisko prehliadača a bezpečnosť

Neuron používa vlastné úložisko prehliadača na identifikátor anonymnej relácie briefu, jazykové nastavenie a v chránených zónach na autentifikáciu a používateľské nastavenia. Tieto položky zabezpečujú nadviazanie relácie, bezpečnosť a základnú prevádzku služby. S vaším samostatným súhlasom Google Analytics meria návštevy a Meta Pixel marketingové konverzie na verejnom marketingovom webe a vo flow briefe. Google a Meta môžu nastaviť vlastné analytické alebo marketingové cookies až po príslušnom súhlase. Každý súhlas môžete kedykoľvek zmeniť alebo odvolať v Nastaveniach cookies vo footeri webu.

Používame riadenie prístupu, hashované tokeny a IP adresy, šifrovaný prenos, privátne úložisko súborov, izoláciu organizácií a projektov, limity požiadaviek, logovanie a zálohy primerané riziku. Žiadny online systém nie je úplne bezpečný; chráňte svoje prihlasovacie údaje a podozrenie na zneužitie nám bezodkladne oznámte.

8. Povinnosť poskytnúť údaje a deti

Verejný brief môžete preskúmať a pripraviť bez poskytnutia mena alebo kontaktu. Meno a aspoň jeden kontakt sú povinné až vtedy, keď sa rozhodnete brief odoslať alebo pokračovať neskôr. Údaje účtu a projektu sú potrebné na klientsky portál; bez nich účet nemôžeme aktivovať ani prevádzkovať.

Neuron je určený dospelým a oprávneným zástupcom podnikov alebo organizácií, nie deťom. Ak sa domnievate, že dieťa poskytlo osobné údaje bez potrebného oprávnenia, kontaktujte nás, aby sme ich mohli posúdiť a odstrániť.

9. Vaše práva a sťažnosť

Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie a prenosnosť, právo namietať spracúvanie na oprávnenom záujme a právo odvolať súhlas. Máte tiež právo nepodliehať kvalifikovanému rozhodnutiu založenému výlučne na automatizovanom spracúvaní. Môžeme potrebovať overiť vašu totožnosť a odpovieme spravidla do jedného mesiaca.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, alebo príslušnému orgánu v krajine, kde žijete alebo pracujete. Ak chcete problém najprv vyriešiť s nami, kontaktujte Mihalsoft. Zásady môžeme aktualizovať pri zmene služby alebo práva; aktuálne znenie a dátum zostanú dostupné na tejto stránke.

• Uplatniť práva e-mailom
• Úrad na ochranu osobných údajov SR