1. Kto sme (prevádzkovateľ)
Prevádzkovateľom webovej stránky aichatbot.sk a poskytovateľom služby AI ChatBot je:
Peter Porteš – PP&AI Services (fyzická osoba – podnikateľ / SZČO)
Miesto podnikania: Kučovanická 31, 841 06 Bratislava – Záhorská Bystrica, Slovensko
IČO: 40789004 · DIČ: 1042851502 · IČ DPH: SK1042851502
Zapísaný v Živnostenskom registri Okresného úradu Bratislava, číslo živnostenského registra 113-23640
Kontaktný e-mail: info@aichatbot.sk
Kontakt vo veciach ochrany údajov: privacy@aichatbot.sk
(ďalej len „my" alebo „prevádzkovateľ"). Tieto zásady vysvetľujú, aké osobné údaje spracúvame, na aký účel, na akom právnom základe, komu ich odovzdávame a aké práva máte podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
2. Na koho sa tento dokument vzťahuje
Tieto zásady sa vzťahujú na tri odlišné situácie — v texte nižšie je vždy uvedené, ktorej sa daná časť týka:
- (A) Návštevník marketingovej stránky aichatbot.sk — prehliadate našu prezentačnú stránku, vypĺňate kontaktný formulár, alebo vás sledujú naše analytické nástroje.
- (B) Používateľ demo chatbota na aichatbot.sk — vyskúšate si ukážkový chat priamo na našej stránke.
- (C) Návštevník webu nášho klienta, ktorý má nasadený náš chat widget — v tomto prípade je prevádzkovateľom vašich údajov náš klient (napr. e-shop alebo firma, ktorej stránku navštevujete), nie my. My vystupujeme ako sprostredkovateľ (spracúvame údaje len v mene a na pokyn klienta, podľa Zmluvy o spracúvaní osobných údajov). Informácie o tom, ako s vašimi údajmi nakladá konkrétny klient, nájdete v zásadách ochrany osobných údajov na jeho vlastnej stránke. Nižšie napriek tomu popisujeme, aké údaje widget technicky spracúva, aby ste rozumeli, čo sa deje „pod kapotou" — rovnaký popis platí aj pre situáciu (B).
3. Aké údaje spracúvame
3.1 Návštevníci marketingovej stránky (A)
| Údaj | Účel | Právny základ |
|---|---|---|
| Údaje z kontaktného formulára: e-mail, webová stránka, meno a telefón (nepovinné) | Vybavenie vašej žiadosti o demo / konzultáciu | Predzmluvné rokovania (čl. 6 ods. 1 písm. b) GDPR) |
| Anonymné meranie návštevnosti bez cookies (Matomo, self-hosted — pozri Zásady cookies) | Meranie návštevnosti a zlepšovanie stránky | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR); bez cookies, mimo pôsobnosti § 109 zákona č. 452/2021 Z. z. |
| Cookies a identifikátory z Google Analytics (pozri Zásady cookies) | Meranie návštevnosti a zlepšovanie stránky | Súhlas (čl. 6 ods. 1 písm. a) GDPR, § 109 zákona č. 452/2021 Z. z.) |
| IP adresa, technické logy servera | Bezpečnosť, prevádzka, odhaľovanie zneužitia | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
3.2 Používatelia chatbota (B a C)
Keď komunikujete s AI chatbotom (na aichatbot.sk alebo na stránke nášho klienta), technicky spracúvame:
| Údaj | Popis | Uchovávanie |
|---|---|---|
| Obsah konverzácie | Text vašich správ a odpovedí AI asistenta | pozri kapitolu 6 |
| IP adresa a User-Agent prehliadača | Zaznamenané pri každej relácii kvôli bezpečnosti, obmedzeniu zneužitia (rate-limiting) a diagnostike | pozri kapitolu 6 |
| Náhodné dočasné ID relácie (UUID) | Generované vo vašom prehliadači (v sessionStorage, nie v trvalom cookie), slúži na priradenie správ k vašej konverzácii; zaniká so zatvorením karty | trvanie relácie |
| Nahraná fotografia (iba ak to daný klient/prevádzka umožňuje a vy sa rozhodnete fotku poslať) | Odoslaná AI modelu na vyhodnotenie a archivovaná na serveri | pozri kapitolu 6 — ide o citlivejšiu kategóriu údajov, odporúčame neposielať fotografie obsahujúce iné osoby, doklady alebo zdravotné údaje |
| Hlasový vstup — zvuková nahrávka (iba ak to daný klient/prevádzka umožňuje a vy sami kliknete na mikrofón 🎤) | Prístup k mikrofónu si vyžiada váš prehliadač — bez vášho povolenia sa nenahráva nič. Nahrávka sa odošle na prepis do textu spoločnosti Groq, Inc. a neukladá sa: po prepise sa okamžite zahodí, na serveri ani nikde inde po nej nezostáva kópia. Do konverzácie sa uloží iba prepísaný text — ten sa vám najprv zobrazí v poli na písanie, takže ho pred odoslaním vidíte a môžete upraviť alebo zmazať. | nahrávka sa neuchováva; prepísaný text — pozri kapitolu 6 |
| Hlasový výstup — prečítanie odpovede nahlas (🔊) | Prehráva sa hlasom zabudovaným priamo vo vašom zariadení (funkcia prehliadača). Text odpovede pri tom neopúšťa váš prehliadač — na náš server ani tretej strane sa neodosiela nič. | nič sa neuchováva |
| Hodnotenie odpovede (👍/👎) | Ak kliknete na hodnotenie odpovede, priradí sa k danej správe | pozri kapitolu 6 |
| Kontaktné údaje (meno, e-mail a/alebo telefón, správa) | Iba ak nám ich sami dobrovoľne poskytnete v rámci rozhovoru (napr. poviete „zavolajte mi na..."). Odošlú sa prevádzkovateľovi danej stránky (klientovi), aby vás mohol kontaktovať. | pozri kapitolu 6 |
4. Komu údaje odovzdávame (príjemcovia a sprostredkovatelia)
| Príjemca | Účel | Umiestnenie |
|---|---|---|
| OpenAI, L.L.C. | Spracovanie a generovanie odpovedí AI chatbota; vytváranie tzv. embeddingov pre vyhľadávanie v obsahu; ukladanie produktových dát vo vektorovej databáze (ak to klient využíva). Text vašich správ (a prípadná fotografia) sa odosiela na servery OpenAI. | USA — prenos na základe štandardných zmluvných doložiek EÚ a/alebo rámca EU-U.S. Data Privacy Framework |
| Groq, Inc. | Prepis hlasového vstupu na text (model Whisper) — iba ak má daná stránka zapnutý hlasový vstup a vy použijete mikrofón. Odosiela sa samotná zvuková nahrávka; u nás sa neukladá a po prepise sa zahadzuje. Ak hlasový vstup nepoužijete alebo ho daný klient nemá zapnutý, spoločnosti Groq sa neodosiela nič. | USA — prenos na základe štandardných zmluvných doložiek EÚ a/alebo rámca EU-U.S. Data Privacy Framework [OVERIŤ konkrétny mechanizmus pred zapnutím hlasu u prvého klienta] |
| Hosting (WebSupport, s.r.o.) | Prevádzka serverovej infraštruktúry a databázy | Slovensko / EÚ |
| Google Ireland Limited (Google Analytics) | Webová analytika marketingovej stránky — iba so súhlasom | EÚ/USA podľa nastavení Google |
| Matomo (vlastný, self-hosted) | Webová analytika marketingovej stránky — bez cookies, na základe oprávneného záujmu (súhlas sa nevyžaduje) | Naša vlastná infraštruktúra (EÚ) |
| Náš klient (prevádzkovateľ stránky, na ktorej je widget nasadený) | Ak sa v konverzácii rozhodnete zanechať kontaktné údaje, odošleme ich e-mailom danému klientovi, aby vás kontaktoval | podľa sídla klienta |
Osobné údaje nepredávame, neprenajímame ani nevymieňame tretím stranám na marketingové účely.
5. Medzinárodný prenos údajov
Keďže časť spracovania (najmä samotné generovanie odpovedí AI a tvorba embeddingov) prebieha na infraštruktúre spoločnosti OpenAI so sídlom v USA, dochádza k prenosu osobných údajov do tretej krajiny. Prenos prebieha na základe rámca EU-U.S. Data Privacy Framework a/alebo Štandardných zmluvných doložiek prijatých Európskou komisiou, v súlade s OpenAI Data Processing Addendum. Kópiu príslušnej zmluvnej dokumentácie vám na požiadanie poskytneme.
To isté platí pre hlasový vstup: ak na stránke s naším widgetom nadiktujete otázku mikrofónom, zvuková nahrávka sa na prepis do textu prenesie spoločnosti Groq, Inc. so sídlom v USA. Prenos prebieha na základe [OVERIŤ konkrétny mechanizmus — štandardné zmluvné doložky podľa Data Processing Addendum spoločnosti Groq a/alebo EU-U.S. Data Privacy Framework]. Nahrávka sa u nás neuchováva; uloží sa len jej textový prepis ako bežná správa v konverzácii. Hlasový vstup je navyše voliteľná funkcia, ktorú si musí prevádzkovateľ danej stránky výslovne zapnúť — ak ju nepoužijete, k žiadnemu takémuto prenosu nedochádza.
6. Ako dlho údaje uchovávame
Údaje uchovávame len po dobu nevyhnutnú na naplnenie účelu, prípadne po dobu vyžadovanú právnymi predpismi:
| Kategória údajov | Doba uchovávania |
|---|---|
| Obsah konverzácie a s ním spojená IP adresa / User-Agent | 6 mesiacov od poslednej správy v konverzácii, potom automaticky vymazané |
| Nahraté fotografie z chatu | 30 dní, potom automaticky vymazané zo servera |
| Zvuková nahrávka z hlasového vstupu (mikrofón) | Neuchováva sa vôbec — existuje len počas prepisu (rádovo sekundy) a potom sa zahodí. Uloží sa iba prepísaný text ako bežná správa v konverzácii (lehota vyššie). |
| Technický záznam o prepise hlasu (čas, dĺžka a veľkosť nahrávky, použitý model, kód odpovede — bez zvuku a bez textu, slúži na obmedzenie zneužitia a vyúčtovanie) | 6 mesiacov |
| Hodnotenia odpovedí (👍/👎) a interné poznámky ku kvalite (nezodpovedané otázky) | 6 mesiacov |
| Kontaktné údaje odoslané klientovi (lead) | 12 mesiacov od odoslania, pokiaľ si klient v rámci vlastnej zákonnej povinnosti nevyžiada dlhšie uchovávanie |
| Bezpečnostné záznamy o zablokovaných/neautorizovaných požiadavkách | 90 dní |
| Údaje z kontaktného formulára na marketingovej stránke | 12 mesiacov od vybavenia žiadosti, pokiaľ z rokovania nevznikne zmluvný vzťah |
| Anonymné meranie Matomo (bez cookies) a analytické cookies Google Analytics | podľa Zásad cookies |
cron/cleanup_personal_data.php). Pred zverejnením tejto stránky si prosím overte, že hodnoty v tomto skripte zodpovedajú lehotám uvedeným vyššie, a že je naplánovaný na pravidelné spúšťanie.
7. Vaše práva
Podľa GDPR máte právo:
- na prístup k svojim osobným údajom,
- na opravu nesprávnych údajov,
- na vymazanie („právo na zabudnutie"),
- na obmedzenie spracúvania,
- na prenosnosť údajov,
- namietať proti spracúvaniu na základe oprávneného záujmu,
- kedykoľvek odvolať súhlas (napr. so spracovaním cookies) bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním,
- podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Ak sa vaše otázky týkajú widgetu na stránke nášho klienta, odporúčame obrátiť sa najprv na daného prevádzkovateľa (klienta) — je hlavným prevádzkovateľom vašich údajov. Svoje práva si samozrejme môžete uplatniť aj priamo u nás na privacy@aichatbot.sk a žiadosť postúpime.
8. Zabezpečenie údajov
Všetka komunikácia je šifrovaná (HTTPS/TLS). Dáta sú uložené na serveroch v EÚ. Prístup k administrátorským nástrojom (napr. prehliadanie nahraných fotografií či nezodpovedaných otázok) je obmedzený. Zvuková nahrávka z hlasového vstupu sa neukladá na disk ani do databázy — server ju len odovzdá na prepis a hneď zahodí, takže neexistuje archív hlasových nahrávok, ktorý by bolo možné sprístupniť alebo zneužiť.
9. Automatizované rozhodovanie
Odpovede chatbota generuje umelá inteligencia (veľký jazykový model). Nejde o automatizované rozhodovanie s právnymi účinkami voči vám v zmysle čl. 22 GDPR — chatbot poskytuje informácie a v prípade záujmu vás odkáže na živého zástupcu klienta.
10. Deti
Naše služby nie sú určené osobám mladším ako 16 rokov bez súhlasu zákonného zástupcu. Ak zistíme, že sme neúmyselne získali údaje dieťaťa bez takéhoto súhlasu, údaje vymažeme.
11. Zmeny týchto zásad
Tieto zásady môžeme priebežne aktualizovať. Aktuálne znenie je vždy dostupné na tejto stránke spolu s dátumom poslednej aktualizácie.
12. Kontakt
Otázky k ochrane osobných údajov: privacy@aichatbot.sk · Všeobecný kontakt: info@aichatbot.sk