Zásady ochrany osobných údajov

Platné od zverejnenia na aimodels.sk · Stiahnuť PDF

Tieto zásady vysvetľujú, ako AI Factory Club s. r. o. spracúva osobné údaje pri návšteve webu aimodels.sk, objednaní a používaní blueprintu, komunikácii so zákazníkmi a správe členskej komunity na Discorde. Nájdete tu účely spracúvania, doby uchovávania, príjemcov údajov a spôsob uplatnenia vašich práv.

1 Kto spracúva vaše údaje

Prevádzkovateľom je AI Factory Club s. r. o., Doležalova 3424/15C, 821 04 Bratislava – mestská časť Ružinov, IČO 57 821 763, DIČ 2123226930, IČ DPH SK2123226930. Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 203128/B.

V otázkach osobných údajov nás kontaktujte na info@aimodels.sk, telefonicky na +421 911 551 862 alebo listom na adresu sídla. Údaje spracúvame podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

2 Odkiaľ získavame údaje a ktoré potrebujeme

Údaje získavame predovšetkým od vás pri objednávke, používaní účtu, kontakte s podporou, uplatnení zákazníckych práv a účasti v komunite. Údaje o platbe získavame aj z bankových výpisov alebo bankových notifikácií. Identifikátor a zobrazované meno na Discorde získavame pri overení vášho členstva a používaní servera. Pri používaní webu a videí vznikajú technické záznamy uvedené nižšie.

Na spracovanie objednávky potrebujeme údaje umožňujúce identifikovať kupujúceho, priradiť platbu, vystaviť príslušné doklady a doručiť prístup a zmluvné informácie. V pokladni ide o meno, priezvisko, e-mail a požadované fakturačné údaje. Pri nákupe na firmu spracúvame aj jej identifikačné údaje, ak ich uvediete. Povinné polia označujeme v objednávkovom formulári; bez údajov nevyhnutných na uzavretie a plnenie zmluvy nemôžeme príslušnú objednávku vybaviť. Voliteľné údaje ani verejné príspevky v komunite nie sú podmienkou kúpy.

Prihlásenie do Discordu podlieha pravidlám jeho prevádzkovateľa. Na overenie členstva nepýtame heslo k vášmu Discord účtu. Objednávkové a fakturačné údaje nám poskytujte súkromne, nie v kanáloch prístupných ostatným členom.

Samotným prečítaním týchto zásad neudeľujete súhlas so spracúvaním. Údaje potrebné na zmluvu, účtovníctvo a bezpečnosť spracúvame na právnych základoch uvedených v ďalšej časti. Súhlas so skorým dodaním digitálneho obsahu podľa obchodných podmienok je odlišný od súhlasu so spracúvaním osobných údajov podľa GDPR.

3 Na čo údaje používame a ako dlho

Objednávka a zákaznícky účet

Spracúvame meno, priezvisko, e-mail, fakturačné údaje, číslo a obsah objednávky, cenu, stav platby, údaje zákazníckeho účtu a informáciu o oprávnení na prístup. Používame ich na vybavenie objednávky, uzavretie zmluvy, vytvorenie a správu účtu, prihlasovanie a sprístupnenie zakúpeného obsahu. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, teda kroky pred uzavretím zmluvy na vašu žiadosť a plnenie zmluvy. Pri osobe, ktorá koná za zákazníka právnickú osobu, je základom spracúvania jej kontaktných údajov náš oprávnený záujem na uzavretí a plnení zmluvy s týmto zákazníkom podľa čl. 6 ods. 1 písm. f) GDPR.

Údaje potrebné na poskytovanie prístupu uchovávame počas trvania príslušného zmluvného vzťahu. Doživotná licencia na stiahnuté materiály neznamená, že každý technický záznam uchovávame navždy. Po skončení poskytovania prístupu odstránime údaje, ktoré už nepotrebujeme; obmedzený rozsah zmluvnej dokumentácie ponecháme podľa pravidiel o účtovníctve a právnych nárokoch uvedených nižšie.

Platby a účtovníctvo

Na priradenie platby spracúvame sumu, variabilný symbol, dátum, identifikátor transakcie a údaje platiteľa uvedené v bankovom výpise alebo notifikácii, najmä meno a číslo účtu. Právnym základom priradenia platby k objednávke je čl. 6 ods. 1 písm. b) GDPR; pri kontaktných údajoch osoby konajúcej za právnickú osobu použijeme oprávnený záujem podľa písm. f).

Faktúry, opravné doklady, bankové výpisy a ďalšie účtovné záznamy uchovávame na splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR, najmä podľa zákona č. 431/2002 Z. z. o účtovníctve. Účtovné doklady uchovávame desať rokov nasledujúcich po roku, ktorého sa týkajú. To sa nevzťahuje automaticky na všetky údaje účtu alebo všetku komunikáciu. Zákonná povinnosť uchovávať doklady môže pokračovať aj po zrušení účtu alebo vrátení platby.

Potvrdenia zmluvy a zákaznícke práva

Uchovávame údaje o objednávke, potvrdenie zmluvy, príslušné znenie obchodných podmienok a záznamy samostatne udeleného súhlasu a vyhlásenia o skorom dodaní obsahu a žiadosti o skoré poskytovanie komunitnej služby. Záznam obsahuje znenie, dátum, čas a prepojenie na objednávku. IP adresu uchovávame na tento účel iba v rozsahu potrebnom a primeranom preukázaniu konkrétneho úkonu.

Pri odstúpení, vytknutí vady alebo žiadosti o vrátenie peňazí spracúvame údaje z podania, súvisiacu komunikáciu a informáciu o vybavení. Na plnenie zmluvy používame čl. 6 ods. 1 písm. b) GDPR, na splnenie zákonných informačných a spotrebiteľských povinností čl. 6 ods. 1 písm. c) GDPR, najmä v súvislosti so zákonom č. 108/2024 Z. z. a Občianskym zákonníkom. Následné uchovávanie potrebných dôkazov na ochranu právnych nárokov sa zakladá na oprávnenom záujme podľa čl. 6 ods. 1 písm. f) GDPR.

Dokumentáciu potrebnú na preukázanie zmluvy a udelených vyhlásení uchovávame počas trvania príslušných záväzkov. Po ich skončení, prípadne po vybavení zákazníckeho podania, ju ponecháme spravidla tri roky; pri obchodnom vzťahu, na ktorý sa vzťahuje všeobecná štvorročná premlčacia doba, spravidla štyri roky. Pri prebiehajúcom spore alebo inom konkrétnom nároku uchovávame potrebné dôkazy do právoplatného skončenia veci a vysporiadania súvisiacich povinností. Účtovné doklady sa riadia osobitnou desaťročnou lehotou.

Transakčné správy a podpora

E-mail a obsah správ používame na zaslanie potvrdenia objednávky a zmluvy, faktúr, prihlasovacích odkazov, oznámení o poskytovaní služby a odpovedí na vaše otázky. Právnym základom je plnenie zmluvy alebo kroky pred jej uzavretím podľa čl. 6 ods. 1 písm. b) GDPR, pri zákonných potvrdeniach čl. 6 ods. 1 písm. c) GDPR. Pri komunikácii, ktorá nesúvisí so zmluvou alebo zákonnou povinnosťou, používame oprávnený záujem na vybavení podania podľa čl. 6 ods. 1 písm. f) GDPR.

Technické záznamy o odoslaní, doručení alebo chybe doručenia uchovávame len počas doby potrebnej na preverenie doručenia, riešenie nedoručenej správy alebo súvisiacej požiadavky podpory. Potrebnosť záznamov priebežne posudzujeme a po odpadnutí tohto účelu ich vymažeme. Dôkaz o doručení zmluvného alebo zákonného potvrdenia uchovávame podľa predchádzajúcej časti, ak je potrebný na preukázanie splnenia povinnosti. Bežné otázky bez objednávky uchovávame spravidla najviac jeden rok od vybavenia, ak nevznikne iný zákonný dôvod na uchovanie.

Marketingové e-maily ani newsletter nezasielame. V transakčných e-mailoch nepoužívame sledovanie otvorení a kliknutí príjemcov. Tým nie je dotknuté technické spracovanie potrebné na odoslanie správy, vyhodnotenie chyby doručenia alebo fungovanie prihlasovacieho odkazu.

Discord a správa komunity

Spracúvame vaše zobrazované meno a identifikátor na Discorde, prepojenie na objednávku, pridelenú rolu, stav členstva a príspevky alebo správy, ktoré sprístupníte našim správcom alebo členom v príslušných kanáloch. Údaje používame na overenie oprávnenia na vstup, pridelenie prístupu, podporu a poskytovanie komunitnej služby. Právnym základom je čl. 6 ods. 1 písm. b) GDPR; pri osobe konajúcej za právnickú osobu čl. 6 ods. 1 písm. f) GDPR. Moderovanie porušení pravidiel a riešenie zneužitia zakladáme na oprávnenom záujme na ochrane členov, bezpečnosti a riadnom fungovaní komunity podľa čl. 6 ods. 1 písm. f) GDPR.

Prepojenie účtu na oprávnenie na členstvo uchovávame počas poskytovania komunity. Po jeho skončení zrušíme aktívne oprávnenie; prípadné dôkazné záznamy uchovávame len v potrebnom rozsahu podľa pravidiel o právnych nárokoch. Záznamy moderovania uchovávame počas preverovania incidentu a po jeho uzavretí len po dobu potrebnú na vyriešenie nadväzujúcej sťažnosti alebo konkrétneho nároku. Po odpadnutí tohto účelu ich vymažeme.

Správy v komunitných kanáloch môžu zostať viditeľné aj po odchode ich autora. Odchod zo servera sám osebe nevymaže históriu správ. Históriu diskusií používame na poskytovanie komunitnej služby a podľa oprávneného záujmu na zachovaní užitočného kontextu diskusií; neuchovávame ju bez posúdenia potrebnosti. Príspevky uchovávame počas prevádzky komunity, pokiaľ zostávajú potrebné na daný účel. Potrebnosť histórie priebežne posudzujeme; nepotrebné osobné údaje odstraňujeme alebo anonymizujeme. Po ukončení prevádzky komunity odstránime príspevky, ktoré nepotrebujeme na splnenie zákonnej povinnosti alebo konkrétny právny nárok. Na požiadanie vybavíme žiadosť o vymazanie alebo obmedzenie osobných údajov v príspevkoch za podmienok GDPR. Pri údajoch, ktoré spravujeme, zabezpečíme potrebné kroky aj voči príslušnému poskytovateľovi; pri samostatnom spracúvaní Discordu vysvetlíme, ako sa obrátiť priamo na Discord. Údaje nevyhnutné na ochranu práv môžeme ponechať s obmedzeným prístupom.

Príspevky v komunitných kanáloch vidia aj ostatní členovia s oprávnením na príslušný kanál. Príspevky obsahujúce údaje iných ľudí zverejňujte len vtedy, ak na to máte oprávnenie. Na objednávky a reklamácie používajte súkromný kontakt.

Referencie a výsledky členov

Ak vás požiadame o možnosť uverejniť referenciu, meno, zobrazované meno, fotografiu alebo snímku vašej správy na našom webe, rozsah a miesto zverejnenia dohodneme samostatne. Osobné údaje na tento účel zverejníme na základe vášho dobrovoľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Odmietnutie neovplyvní prístup k blueprintu ani do komunity.

Referenciu používame v rozsahu a po dobu uvedenú v súhlase, najdlhšie do jeho odvolania alebo ukončenia príslušnej prezentácie. Súhlas môžete odvolať e-mailom na info@aimodels.sk. Po odvolaní odstránime osobné údaje z prezentácií, ktoré máme pod kontrolou, bez zbytočného odkladu. Pred zverejnením odstránime údaje tretích osôb, ktoré nie sú potrebné alebo ktorých zverejnenie nie je oprávnené. Úplne anonymné výsledky, z ktorých osobu nemožno identifikovať, nie sú osobnými údajmi.

Bezpečnosť a ochrana obsahu

Na riešenie technických problémov, neoprávnených prístupov a zneužitia obsahu spracúvame IP adresu, dátum a čas prístupu, technické údaje prehliadača a zariadenia, záznamy prihlásení a technické údaje o doručení videa. Právnym základom je oprávnený záujem na bezpečnej prevádzke a ochrane účtov a obsahu podľa čl. 6 ods. 1 písm. f) GDPR; plnenie osobitných zákonných bezpečnostných povinností môže vyžadovať spracúvanie podľa písm. c).

Bežné technické záznamy uchovávame po dobu potrebnú na kontrolu funkčnosti a bezpečnosti služieb a riešenie zistených technických problémov. Ich potrebnosť priebežne posudzujeme a nepotrebné záznamy odstraňujeme. Pri konkrétnom bezpečnostnom incidente potrebné záznamy uchovávame do jeho vyšetrenia a vyriešenia nadväzujúcich sťažností alebo nárokov. Ak sú potrebné na konkrétny právny nárok, uplatníme pravidlá uchovávania dôkazov uvedené vyššie. Sledovanie zdroja objednávok na marketingové alebo analytické účely do tohto bezpečnostného účelu nepatrí.

Uplatnenie práv podľa GDPR

Pri žiadosti o prístup, opravu, vymazanie alebo uplatnenie iného práva spracúvame kontaktné údaje, obsah žiadosti, nevyhnutné údaje na overenie totožnosti a záznam o vybavení. Právnym základom je splnenie povinností podľa GDPR, čl. 6 ods. 1 písm. c). Záznam o vybavení uchovávame spravidla tri roky na preukázanie riadneho postupu; následná ochrana pri konkrétnom nároku sa opiera o oprávnený záujem podľa písm. f). Nevyžadujeme automaticky kópiu občianskeho preukazu.

Vymazanie a zálohy

Po uplynutí príslušnej doby údaje vymažeme alebo nezvratne anonymizujeme, pokiaľ ich ďalšie uchovanie nevyžaduje zákon alebo konkrétny právny nárok. Nepotrebné údaje neponechávame iba preto, že účet existuje dlhodobo. Kópie v zálohách sa odstránia pri ich pravidelnej obmene podľa cyklu potrebného na obnovu služieb. Počas tohto cyklu je prístup k nim obmedzený na obnovu a zabezpečenie prevádzky; nepotrebné zálohy priebežne odstraňujeme. Zálohy nepoužívame na bežnú komunikáciu alebo marketing; pri obnove uplatníme aj dovtedy vybavené požiadavky na vymazanie.

4 Komu údaje sprístupňujeme

Údaje nepredávame. Sprístupňujeme len rozsah potrebný na príslušný účel povereným osobám, poskytovateľom služieb a príjemcom uvedeným nižšie.

Poskytovatelia fakturačných a platobných podkladov spracúvajú potrebné údaje aj pri príprave platobných údajov a QR kódu. Údaje na tento účel sa obmedzujú na informácie potrebné na určenie príjemcu, sumy a identifikácie platby.

Poskytovatelia, ktorí spracúvajú údaje v našom mene, ich spracúvajú na základe podmienok podľa čl. 28 GDPR a v rozsahu našich pokynov. Poverení správcovia a moderátori majú prístup len v rozsahu svojej úlohy a sú viazaní mlčanlivosťou.

Pri používateľoch z Európskeho hospodárskeho priestoru je prevádzkovateľom osobných údajov platformy Discord podľa jej zásad Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Holandsko. Prevádzka vlastného Discord účtu a platformy sa riadi zásadami Discordu. Za naše overovanie zákazníkov, prideľovanie rolí a moderovanie servera zodpovedáme v rozsahu vlastného spracúvania my.

5 Prenosy mimo Európskeho hospodárskeho priestoru

Pri využití Discordu, Ticket Toolu a globálneho doručovania videí cez bunny.net môže dochádzať k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru, najmä v USA. Zahraničné spracúvanie môže zahŕňať aj prístup pracovníkov podpory alebo údržby poskytovateľa.

Discord podľa svojich zásad spracúva údaje aj v USA a pri prenosoch z EHP používa štandardné zmluvné doložky, rozhodnutia o primeranosti a podľa príjemcu rámec EU-US Data Privacy Framework. Podrobnosti sú v zásadách Discordu.

bunny.net poskytuje videá prostredníctvom distribuovanej siete. Miesto technického spracovania závisí od smerovania prenosu a využívaných služieb. Informácie o lokalitách a spracúvaní sú v jeho centre ochrany údajov a zozname subdodávateľov. Voliteľné služby poskytovateľov nevyužívame na spracovanie zákazníckych údajov bez posúdenia ich účelu a podmienok ochrany.

Prenosy osobných údajov umožňujeme len pri splnení kapitoly V GDPR, na základe platného rozhodnutia o primeranosti podľa čl. 45 alebo primeraných záruk podľa čl. 46, najmä štandardných zmluvných doložiek a potrebných doplnkových opatrení. Ak príjemca nemá uplatniteľné rozhodnutie o primeranosti, vyžadujeme príslušné zmluvné záruky pred sprístupnením údajov. O informácie o konkrétnom prenose a kópiu príslušných záruk môžete požiadať na info@aimodels.sk; dôverné údaje tretích osôb pritom môžu byť primerane chránené.

6 Cookies a podobné technológie

Web používame na poskytovanie informácií, prihlásenie, objednávku a prehrávanie obsahu. Používame iba cookies a podobné technológie nevyhnutné na fungovanie služieb, ktoré ste si vyžiadali, najmä na udržanie prihlásenia, obsahu košíka a objednávkovej relácie. Súhlas sa na ne nevyžaduje iba v rozsahu zákonnej výnimky podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách.

Analytické, reklamné a atribučné cookies na sledovanie zdroja objednávok nepoužívame. Pri video obsahu používame technológie potrebné na prenos, zabezpečenie prístupu a fungovanie prehrávania, nie na reklamné profilovanie.

Technické cookies uchovávajú identifikátor prihlásenia alebo objednávkovej relácie po dobu potrebnú na udržanie príslušnej relácie a nastaveného prihlásenia. Po odhlásení, zániku alebo uplynutí platnosti relácie sa príslušné oprávnenie ukončí. Cookies nezávisle od toho môžete odstrániť aj sami v prehliadači. Nepoužívame ich na zostavovanie marketingového profilu.

Cookies môžete spravovať a mazať v prehliadači. Vypnutie nevyhnutných cookies môže obmedziť prihlásenie alebo objednávku. Ak v budúcnosti zavedie web technológie vyžadujúce súhlas, pred ich použitím zabezpečíme príslušnú možnosť voľby a doplníme tieto zásady. Samotná aktualizácia textu nenahrádza potrebný súhlas.

7 Bezpečnosť a automatizácia

Prijímame primerané technické a organizačné opatrenia podľa povahy údajov a rizík, najmä riadenie oprávnení poverených osôb, ochranu prístupov, zabezpečený prenos a primeranú ochranu záloh. Opatrenia priebežne prispôsobujeme prevádzke služieb.

Priradenie platby podľa čísla objednávky, variabilného symbolu a zaplatenej sumy prebieha automatizovane na vybavenie objednávky podľa čl. 6 ods. 1 písm. b) GDPR. Po overení úhrady celej ceny systém automaticky prijme objednávku, odošle potvrdenie a podľa udelených súhlasov sprístupní obsah. Doručením prijatia objednávky vzniká zmluva; týmto spracovaním sa rozhoduje o jej prijatí a o aktivácii prístupu. Nejednoznačné platby sa preverujú individuálne. Proces nehodnotí osobný profil ani bonitu zákazníka.

Automatizované prijatie objednávky s týmto právnym účinkom je nevyhnutné na uzavretie zmluvy medzi vami a nami, a preto ho používame podľa čl. 22 ods. 2 písm. a) GDPR. Právnym základom spracúvania na tento účel je čl. 6 ods. 1 písm. b) GDPR. Samostatný súhlas sa nevyžaduje.

Na info@aimodels.sk môžete kedykoľvek požiadať o zásah človeka, vysvetlenie výsledku, vyjadriť svoj názor a napadnúť automatizované rozhodnutie. Požiadavku preverí poverená osoba, ktorá môže opraviť chybu a zmeniť výsledok.

Blueprint a komunita sú určené osobám od 18 rokov. Ak zistíme používanie v rozpore s týmto pravidlom, prípad individuálne preveríme a obmedzíme nepotrebné spracúvanie. Účtovné údaje a údaje potrebné na zákonné povinnosti alebo nároky nevymažeme automaticky len z dôvodu zrušenia prístupu.

8 Vaše práva

Za podmienok GDPR máte právo na prístup k osobným údajom a ich kópiu, opravu, vymazanie a obmedzenie spracúvania. Pri údajoch, ktoré ste nám poskytli a ktoré spracúvame automatizovane na základe súhlasu alebo zmluvy, máte aj právo na prenosnosť.

Môžete namietať proti spracúvaniu založenému na oprávnenom záujme z dôvodov týkajúcich sa vašej konkrétnej situácie. V takom prípade údaje ďalej nespracúvame, pokiaľ nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo potrebu uplatnenia či obrany právnych nárokov. Proti prípadnému priamemu marketingu možno namietať kedykoľvek bez takéhoto odôvodnenia.

Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať tak jednoducho, ako bol udelený, vrátane e-mailu na info@aimodels.sk. Odvolanie neovplyvní zákonnosť spracúvania pred odvolaním. Vymazanie nemusí byť možné v rozsahu, v ktorom uchovanie vyžaduje zákon alebo je potrebné na právny nárok; dôvod vám vysvetlíme.

Práva uplatníte na info@aimodels.sk alebo listom na adresu sídla. Žiadosti vybavujeme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia. Pri zložitosti alebo počte žiadostí možno túto lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvodoch vás informujeme do jedného mesiaca od doručenia. Ak žiadosti nevyhovieme, oznámime vám v tejto lehote dôvody a možnosti ďalšieho postupu.

Pri dôvodných pochybnostiach o totožnosti môžeme vyžiadať dodatočné informácie potrebné na jej overenie. Vybavenie je spravidla bezplatné; pri zjavne neopodstatnených alebo neprimeraných žiadostiach môžeme postupovať podľa čl. 12 ods. 5 GDPR.

Ak sa domnievate, že spracúvame údaje nezákonne, môžete podať sťažnosť príslušnému dozornému orgánu, najmä Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk. Môžete sa obrátiť aj na dozorný orgán v štáte vášho obvyklého pobytu, pracoviska alebo údajného porušenia.

9 Zmeny zásad

Zásady aktualizujeme pri zmene služieb alebo spôsobu spracúvania. Aktuálne znenie zverejňujeme na aimodels.sk. O podstatnej zmene týkajúcej sa zákazníkov ich primerane informujeme, spravidla e-mailom. Ak chceme údaje používať na nový účel, pred ďalším spracúvaním poskytneme potrebné informácie a zabezpečíme príslušný právny základ.

Tieto zásady sa uplatňujú odo dňa ich zverejnenia na aimodels.sk.