Zásady ochrany osobných údajov
Upozornenie: tento dokument je pripravený ako kvalitná šablóna pre službu Plandia. Pred ostrým spustením ho nechajte posúdiť právnikovi a doplňte identifikačné údaje prevádzkovateľa.
1. Kto sme (prevádzkovateľ)
Prevádzkovateľom služby Plandia (ďalej „Služba") je: [DOPLŇTE: meno/obchodné meno, IČO, sídlo], kontakt: [DOPLŇTE: e-mail]. Služba pomáha organizátorom eventov pripraviť plán akcie pomocou umelej inteligencie.
2. Aké údaje spracúvame a prečo
| Údaje | Účel | Právny základ |
|---|---|---|
| E-mailová adresa (pri registrácii, vrátane prihlásenia cez Google) | Vytvorenie a správa účtu, prihlasovanie | Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) |
| Obsah plánov — opis akcie, program, výbery dodávateľov, poznámky | Poskytovanie Služby (uloženie a obnovenie plánu) | Plnenie zmluvy |
| Zoznamy hostí, ktoré si do plánu vložíte (mená, e-maily, telefóny hostí) | Uloženie vášho plánu; údaje hostí spracúvame výlučne na váš pokyn | Plnenie zmluvy; pre údaje hostí vystupujeme ako sprostredkovateľ organizátora |
| Text zadania akcie (prompt) | AI rozklad akcie a vyhľadanie dodávateľov | Plnenie zmluvy |
| Technické logy (IP, čas, chyby, spotreba) | Bezpečnosť, prevencia zneužitia, ladenie | Oprávnený záujem (čl. 6 ods. 1 písm. f) |
Dôležité k hosťom: ak do Služby vkladáte osobné údaje svojich hostí, ste za tieto údaje zodpovedný ako organizátor (prevádzkovateľ); Plandia ich spracúva len ako technický nástroj podľa vašich pokynov a nikdy ich nepoužíva na iné účely ani ich neposkytuje tretím stranám na marketing.
3. Komu údaje zverujeme (sprostredkovatelia)
- Supabase (databáza a prihlasovanie) — dáta uložené v EÚ (Frankfurt, Nemecko).
- Vercel (hosting webu a API) — infraštruktúra EÚ/USA, štandardné zmluvné doložky.
- Anthropic (AI spracovanie) — text vášho zadania a parametre akcie sa odosielajú na spracovanie modelu Claude (USA). Neodosielame zoznamy hostí.
- Google — len ak si zvolíte prihlásenie cez Google.
4. Ako dlho údaje uchovávame
Účet a plány: po dobu existencie účtu. Po zrušení účtu údaje vymažeme do 30 dní (zálohy do 90 dní). Technické logy: max. 12 mesiacov. Plán uložený iba v prehliadači (bez prihlásenia) máte pod kontrolou vy — vymažete ho vyčistením dát prehliadača alebo tlačidlom „Nová akcia".
5. Cookies a lokálne úložisko
Používame len nevyhnutné technológie: lokálne úložisko prehliadača na rozpracovaný plán a prihlasovaciu reláciu (Supabase Auth). Nepoužívame reklamné ani sledovacie cookies tretích strán.
6. Vaše práva
Máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť a námietku. Žiadosť pošlite na [DOPLŇTE: e-mail] — odpovieme do 30 dní. Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Bezpečnosť
Dáta sú prenášané šifrovane (HTTPS), databáza je chránená prísnymi prístupovými pravidlami (každý používateľ vidí výlučne svoje dáta — row level security) a prístup k infraštruktúre je obmedzený.
8. Zmeny týchto zásad
O podstatných zmenách vás budeme informovať v Službe. Aktuálna verzia je vždy na tejto stránke.