pre návštevníkov webovej stránky www.aluviaflow.com
1.1 Prevádzkovateľom osobných údajov v zmysle čl. 4 ods. 7 nariadenia (EÚ) 2016/679 (GDPR) je:
(ďalej len „Prevádzkovateľ" alebo „my").
1.2 Prevádzkovateľ neurčil zodpovednú osobu (DPO) v zmysle čl. 37 GDPR, pretože jeho činnosť nezakladá zákonnú povinnosť ju určiť. V prípade akýchkoľvek otázok týkajúcich sa ochrany osobných údajov nás kontaktujte e-mailom na info@aluviaflow.com.
2.1 Tieto Zásady sa vzťahujú na osobné údaje, ktoré spracúvame v súvislosti s návštevou a používaním webovej stránky www.aluviaflow.com a interaktívneho AI asistenta (chat-bota) umiestneného na tejto stránke.
2.2 Údaje získané pri interakcii s AI asistentom (botom). Ak komunikujete s AI asistentom umiestneným na našom webe, môžeme spracúvať:
2.3 Údaje získané automaticky pri návšteve webu. Pri samotnom prehliadaní webu, bez interakcie s botom, sa môžu spracúvať:
Tieto údaje sa spracúvajú v rámci hostingu (Cloudflare Pages, Cloudflare, Inc.) a sú nevyhnutné pre samotnú prevádzku webu.
2.4 Webová stránka nezbiera žiadne ďalšie osobné údaje okrem vyššie uvedených. Neobsahuje kontaktné formuláre, registráciu, newsletter ani booking systém. Hlavnou interakciou s návštevníkom je AI asistent.
3.1 Vaše osobné údaje spracúvame výhradne na účely uvedené nižšie a iba na takom právnom základe, ktorý GDPR umožňuje:
| Účel | Údaje | Právny základ (GDPR) |
|---|---|---|
| Komunikácia s AI asistentom: odpovedanie na otázky o našich službách | Obsah konverzácie, technické metadáta | Čl. 6 ods. 1 písm. b): predzmluvné opatrenia / oprávnený záujem podľa písm. f) |
| Spracovanie kontaktu pre obchodný kontakt (záujem o demo, dopyt, ponuka) | Meno, e-mail, telefón, názov firmy | Čl. 6 ods. 1 písm. b): predzmluvné opatrenia, alebo a) - váš súhlas |
| Zabezpečenie funkčnosti a bezpečnosti webu | IP, technické metadáta, technické cookies | Čl. 6 ods. 1 písm. f): oprávnený záujem na bezpečnej prevádzke |
| Plnenie zákonných povinností (napr. účtovných pri uzatvorení zmluvy) | Identifikačné údaje, dáta z faktúr | Čl. 6 ods. 1 písm. c): zákonná povinnosť |
3.2 Poskytnutie kontaktných údajov v komunikácii s botom je úplne dobrovoľné. Ich neposkytnutie nemá žiadny vplyv na bežné prehliadanie webu, znamená však, že vás nedokážeme kontaktovať s ďalšími informáciami.
3.3 Profilovanie a automatizované rozhodovanie. Údaje spracúvame s pomocou AI nástrojov (jazykového modelu na generovanie odpovedí), avšak nedochádza k automatizovanému rozhodovaniu s právnym účinkom v zmysle čl. 22 GDPR. AI asistent nerozhoduje o uzatvorení zmluvy ani o pridelení/odmietnutí služby.
4.1 Pri spracúvaní osobných údajov využívame nasledujúcich sprostredkovateľov v zmysle čl. 28 GDPR. So všetkými máme uzatvorené zmluvy o spracúvaní osobných údajov (DPA):
| Sprostredkovateľ | Sídlo | Účel | Región dát |
|---|---|---|---|
| Cloudflare, Inc. | USA | Hosting webovej stránky (Cloudflare Pages, globálna CDN) | USA / globálna CDN (EÚ edge nodes pre EÚ návštevníkov) |
| OpenAI, L.L.C. | USA | Generovanie odpovedí AI asistenta | USA |
| Hetzner Online GmbH | Nemecko (EÚ) | Cloudový hosting backendu (servery, PostgreSQL databáza, vektorová DB, n8n) | EÚ (Norimberg, Nemecko) |
4.2 Osobné údaje neposkytujeme tretím stranám na ich vlastné marketingové účely a nepredávame ich žiadnemu inému subjektu.
4.3 Údaje môžu byť poskytnuté orgánom verejnej moci (najmä súdom, policajným orgánom, finančným orgánom) ak nám to ukladá zákon alebo právoplatné rozhodnutie.
5.1 Niektorí naši sprostredkovatelia spracúvajú osobné údaje aj mimo Európskeho hospodárskeho priestoru, predovšetkým v Spojených štátoch amerických (USA). Konkrétne ide o spoločnosti OpenAI, L.L.C. a Cloudflare, Inc.
5.2 Takýto prenos osobných údajov je realizovaný v súlade s GDPR (čl. 44 a nasl.) na základe:
5.3 Všetky ostatné spracovateľské činnosti prebiehajú v rámci Európskej únie (Nemecko).
6.1 Osobné údaje uchovávame iba po dobu nevyhnutne potrebnú na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu vyžadovanú zákonom:
| Kategória údajov | Doba uchovávania |
|---|---|
| Konverzácie s AI asistentom | 6 mesiacov od vzniku, následne automatické vymazanie |
| Kontaktné údaje (lead) získané cez AI asistenta | Do uskutočnenia obchodného kontaktu, najviac však 24 mesiacov od poslednej interakcie |
| Technické logy / IP / cookies | 30 dní (technické logy) / podľa typu cookie (viď čl. 7) |
| Údaje pri uzatvorení zmluvy (faktúry, objednávky) | 10 rokov (zákon o účtovníctve) |
6.2 Po uplynutí doby uchovávania sú osobné údaje bezpečne vymazané alebo anonymizované tak, aby ich nebolo možné spätne priradiť ku konkrétnej osobe.
7.1 Webová stránka www.aluviaflow.com používa nasledujúce kategórie cookies a podobných technológií:
| Typ | Účel | Životnosť | Súhlas |
|---|---|---|---|
| Technické (essential) | Nevyhnutné pre fungovanie webu (Cloudflare Pages) | Relácia / max. 1 rok | Nevyžaduje sa |
| Funkčné (bot session) | Uchovanie kontextu konverzácie s AI asistentom v rámci jednej návštevy | Relácia (sessionStorage) | Nevyžaduje sa (oprávnený záujem) |
7.2 Webová stránka nepoužíva analytické cookies (Google Analytics, Facebook Pixel a pod.) ani marketingové cookies, ktoré by si vyžadovali výslovný súhlas.
7.3 Cookies vo svojom prehliadači môžete kedykoľvek zablokovať alebo vymazať. V prípade zablokovania technických cookies nemusí web fungovať korektne.
8.1 V súvislosti so spracúvaním vašich osobných údajov máte v zmysle GDPR (čl. 15 – 22) nasledujúce práva:
8.2 Ako uplatniť práva. Ktorékoľvek z vyššie uvedených práv si môžete uplatniť e-mailom na adrese info@aluviaflow.com. Žiadosť vybavíme bez zbytočného odkladu, najneskôr však do 30 dní od jej prijatia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie 2 mesiace, o čom vás vopred informujeme.
8.3 Pre overenie totožnosti pri uplatnení práv môžeme od vás vyžadovať dodatočné informácie. Cieľom je zabrániť tomu, aby vaše údaje získala neoprávnená osoba.
9.1 Pri spracúvaní osobných údajov uplatňujeme primerané technické a organizačné opatrenia na ich ochranu pred neoprávneným prístupom, stratou, zničením alebo zmenou. Najmä:
9.2 Bezpečnostné incidenty. V prípade, že dôjde k bezpečnostnému incidentu spojenému s vašimi osobnými údajmi a tento incident bude predstavovať vysoké riziko pre vaše práva a slobody, budeme vás o ňom informovať bez zbytočného odkladu v zmysle čl. 34 GDPR.
10.1 Tieto Zásady sa môžu meniť v závislosti od vývoja nášho podnikania, právnych predpisov alebo používaných technológií. Aktuálna verzia je vždy dostupná na webovej stránke www.aluviaflow.com v sekcii „Zásady ochrany osobných údajov".
10.2 Pri podstatných zmenách (napr. pridanie nového účelu spracúvania, zmena sprostredkovateľov, predĺženie doby uchovávania) vás budeme informovať primeraným spôsobom, najmä formou viditeľného oznámenia na webe alebo, ak ste s nami v aktívnej obchodnej komunikácii, e-mailom.
11.1 Kontakt na Prevádzkovateľa. Pre akékoľvek otázky, požiadavky alebo uplatnenie vašich práv nás kontaktujte na e-mailovej adrese:
11.2 Sťažnosť na dozorný orgán. Ak sa domnievate, že naše spracúvanie osobných údajov porušuje GDPR alebo iný právny predpis o ochrane osobných údajov, máte právo podať sťažnosť na dozornom orgáne v Slovenskej republike:
11.3 Ak máte pochybnosti alebo otázky pred podaním sťažnosti, odporúčame nás najprv kontaktovať priamo na info@aluviaflow.com. Väčšinu vecí vieme vyriešiť rýchlo a bez nutnosti formálneho konania.
12.1 Kedy ich spracúvame. Ak klinika v našej aplikácii (dashboard AluviaFlow) prepojí svoj profil firmy na Google (Google Business Profile), získame s jej súhlasom prístup cez oficiálne rozhranie Google (OAuth, oprávnenie „business.manage"). Prístup udeľuje a kedykoľvek ruší výhradne klinika ako vlastník profilu.
12.2 Aké údaje. Cez toto prepojenie čítame a ukladáme len údaje potrebné na správu recenzií:
12.3 Na čo ich používame. Údaje z Google používame výlučne na poskytovanie funkcií, ktoré klinika v aplikácii vidí a ovláda: zobrazenie recenzií v dashboarde, prehľady a analýzu tém recenzií, upozornenia na nové recenzie, prípravu návrhov odpovedí, zverejnenie odpovede na Google (po schválení klinikou alebo podľa pravidiel automatických odpovedí, ktoré si klinika sama nastavila) a vyhodnotenie, či recenziu napísal pacient, ktorého klinika požiadala o hodnotenie (funkcia Review Magnet).
12.4 Komu ich poskytujeme. Text recenzie, počet hviezdičiek a meno autora posielame spoločnosti OpenAI, L.L.C. (sprostredkovateľ podľa čl. 4) výlučne na analýzu témy recenzie a vytvorenie návrhu odpovede pre kliniku. Údaje sú uložené na serveroch Hetzner Online GmbH v EÚ (Nemecko). Údaje z Google nepredávame, nepoužívame na reklamu ani na tvorbu reklamných profilov, neposkytujeme ich dátovým maklérom a nepoužívame ich na trénovanie všeobecných modelov umelej inteligencie. Ľudia z nášho tímu k nim pristupujú len so súhlasom kliniky (podpora), z bezpečnostných dôvodov alebo ak to vyžaduje zákon.
12.5 Limited Use. Používanie a prenos informácií získaných z Google API do akejkoľvek inej aplikácie sa riadi pravidlami Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) vrátane požiadaviek Limited Use.
12.6 Uchovávanie a zrušenie prístupu. Údaje uchovávame počas trvania zmluvy s klinikou. Klinika môže prístup kedykoľvek zrušiť v dashboarde (Google recenzie → Nastavenia → Odpojiť účet), čím sa tokeny okamžite vymažú a nové údaje sa prestanú sťahovať, alebo v nastaveniach svojho Google účtu na https://myaccount.google.com/permissions. Uložené recenzie vymažeme na žiadosť kliniky zaslanú na info@aluviaflow.com a po skončení zmluvy, najneskôr do 30 dní.