Zásady ochrany osobných údajov
Stav dokumentu · 5. november 2026
Pracovný návrh pred spustením prevádzky. Konkrétne zmluvné subjekty poskytovateľov, umiestnenie údajov, podmienky AI a doby uchovávania záloh ešte vyžadujú potvrdenie. Tento dokument nie je potvrdením súladu aplikácie s GDPR.
1. Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov je RUNITOUR s. r. o., Brodská 416/5, 841 04 Bratislava, Slovenská republika, IČO 45 624 461, IČ DPH SK2023087396. Kontakt pre otázky a žiadosti týkajúce sa súkromia: podpora@sudca.ai.
2. Údaje a ich zdroje
Od vás získavame e-mail a údaje potrebné na prihlásenie, obsah rozhovorov, údaje spisov a lehôt, poznámky, nahrané dokumenty a zvukové záznamy. Obsah môže zahŕňať údaje účastníkov konania, svedkov a iných osôb. Ukladáme aj vytvorené prepisy, výsledky analýz a upozornenia na zmeny sledovaných predpisov.
Pri platbách získavame zo Stripe identifikátory zákazníka a transakcie, zvolený balík a stav platby alebo predplatného. Údaje platobnej karty zadávate do platobného rozhrania Stripe; aplikácia ich neukladá ako čísla kariet. Prevádzkové služby môžu spracúvať IP adresu, informácie o zariadení a bezpečnostné záznamy; ich presný rozsah a uchovávanie ešte overujeme.
3. Účely a právne základy
Účet, uloženie obsahu, AI spracovanie na vaše zadanie, správa balíka a upozornenia viazané na váš spis slúžia na poskytovanie objednanej služby (čl. 6 ods. 1 písm. b) GDPR, pri údajoch zmluvného používateľa). Poskytnutie údajov potrebných pre účet a platbu je nevyhnutné pre príslušnú službu; obsah spisov vkladáte podľa svojho výberu.
Účtovné a daňové záznamy uchovávame na plnenie zákonných povinností (čl. 6 ods. 1 písm. c)). Ochrana služby pred zneužitím a ochrana právnych nárokov môžu vychádzať z oprávneného záujmu (čl. 6 ods. 1 písm. f)); konkrétne účely, rozsah a posúdenie primeranosti treba uzavrieť pred spustením.
Zmluva s používateľom sama osebe nie je právnym základom pre všetky údaje tretích osôb. Pri údajoch o zdraví alebo iných osobitných kategóriách treba aj výnimku podľa čl. 9 GDPR; údaje o odsúdeniach a trestných činoch podliehajú čl. 10. Právny základ a zodpovednosti pri takýchto spisoch musia byť posúdené pred ich spracovaním. Potvrdenie režimu pro se nie je súhlasom s ľubovoľným spracúvaním osobných údajov.
4. Poskytovatelia a príjemcovia
Lovable zabezpečuje prevádzku aplikácie, Lovable Cloud (účty, databázové uloženie a súbory) a sprostredkovanie AI požiadaviek. Do týchto služieb sa prenášajú údaje potrebné na danú funkciu. Presný zmluvný subjekt Lovable a zoznam jeho ďalších sprostredkovateľov vrátane dodávateľov úložiska treba potvrdiť podľa platnej zmluvy o spracúvaní údajov; nejde o overený úplný zoznam príjemcov.
Poskytovateľom modelov používaných cez Lovable AI je OpenAI: spracovanie textu a dokumentov, prepis zvuku a porovnanie so zápisnicou. Chat odosiela aj časť predchádzajúcich správ; OCR odosiela obsah vybraného skenu alebo PDF a prepis odosiela zvuk. Citlivé údaje sa neodosielajú iba vo forme názvu súboru. Zmluvný subjekt, prípadní ďalší príjemcovia a podmienky tejto konkrétnej AI služby ešte vyžadujú potvrdenie.
Stripe zabezpečuje platby, správu predplatného a súvisiace platobné povinnosti. Podľa účelu môže pôsobiť ako sprostredkovateľ alebo samostatný prevádzkovateľ, najmä pri vlastných povinnostiach súvisiacich s platbami a prevenciou podvodov. Konkrétny subjekt sa určí podľa zmluvy a krajiny Stripe účtu; európske podmienky uvádzajú Stripe Payments Europe, Limited.
Prístup RUNITOUR a prípadných poverených osôb musí byť obmedzený na nevyhnutný rozsah. Príjemcami môžu byť aj orgány verejnej moci, ak poskytnutie vyžaduje zákon. Prepojenie so samostatnou účtovnou aplikáciou RUNITOUR zatiaľ nie je zavedené.
5. Prenosy mimo EHP a používanie AI
Použitie cloudových, AI a platobných služieb môže zahŕňať spracovanie mimo Európskeho hospodárskeho priestoru. Samotné umiestnenie úložiska v EÚ nezaručuje spracovanie AI v EÚ. Región úložiska, región AI spracovania, krajiny príjemcov a príslušné záruky nie sú pre tento projekt zatiaľ potvrdené.
Pri prenosoch je potrebné overiť rozhodnutie o primeranosti, ak sa uplatňuje, alebo štandardné zmluvné doložky a potrebné doplnkové opatrenia. Stripe vo svojich podmienkach uvádza podľa okolností rámec ochrany údajov EÚ–USA a štandardné zmluvné doložky. Ich použiteľnosť na konkrétne prenosy musí byť overená; informácie a kópiu relevantných záruk si môžete vyžiadať na podpora@sudca.ai.
Aplikácia sama netrénuje AI modely na vašich spisoch. Bez overenia podmienok konkrétnej AI služby však nesľubujeme nulové uchovávanie u poskytovateľa ani všeobecnú záruku, že žiadny dodávateľ údaje nepoužíva na trénovanie. Nastavenie súkromia účtu tvorcu aplikácie nie je samo osebe dôkazom podmienok spracovania údajov používateľov aplikácie.
6. Uchovávanie a vymazanie
Zvolená politika pre používateľský obsah je vymazanie po 1 kalendárnom roku neaktivity. Aktivita znamená používanie aplikácie po prihlásení vo viditeľnom okne; zaznamenáva sa pri otvorení a následnom používaní najviac raz za deň používania. Každý nový záznam aktivity obnovuje ročnú lehotu. Pred automatickým vymazaním majú prísť e-maily 1 kalendárny mesiac, 1 týždeň a 1 deň vopred. Meranie aktivity je zavedené, ale automatické mazanie a e-maily sú pozastavené do nastavenia odosielacej domény a overenia všetkých upozornení; plánovaný dátum preto nie je potvrdením vykonania vymazania.
V časti Môj účet môžete kedykoľvek vymazať vybrané záznamy alebo všetok uložený obsah. Mazanie skenu či nahrávky zahŕňa príslušný súbor a uloženú analýzu/prepis. Mazanie spisu v tejto časti zahŕňa pripojené skeny, lehoty a upozornenia; samostatné rozhovory a nahrávky nie sú pripojené k spisu. Staršie tlačidlo mazania priamo v spise môže pripojené skeny a lehoty ponechať ako samostatné záznamy. Účet a predplatné sa vymazaním obsahu nerušia. O zrušenie účtu požiadajte na podpora@sudca.ai; samoobslužné zrušenie účtu ešte nie je zavedené.
Účtovné a daňové záznamy sa riadia príslušnými zákonnými lehotami, nie rokom neaktivity. Lehoty jednotlivých kategórií, záloh, bezpečnostných záznamov a údajov u poskytovateľov treba ešte potvrdiť. Údaje potrebné pre zákonnú povinnosť alebo právny nárok môžu byť z vymazania vyňaté iba v nevyhnutnom rozsahu a na príslušnú dobu.
7. Bezpečnosť a minimalizácia
Aplikácia používa prihlásenie a prístup viazaný na vlastníka údajov; nahrávky a skeny sú určené do neverejného úložiska. Overenie reálneho nastavenia oprávnení, záloh a bezpečnosti je samostatnou kontrolou pred spustením. Nesľubujeme absolútnu bezpečnosť ani koncové šifrovanie: pri AI analýze musí byť obsah sprístupnený spracovateľskej službe.
Vkladajte iba údaje potrebné pre konkrétnu úlohu. Ak totožnosť nie je potrebná, nahraďte mená a identifikátory zástupnými označeniami; neodosielajte zbytočne rodné čísla, zdravotné údaje ani údaje detí. Toto odporúčanie nenahrádza povinnosti RUNITOUR ani právny základ spracúvania.
8. Cookies a údaje v prehliadači
V prehliadači sa uchováva jazyk, prihlasovací stav, potvrdenie podmienok a voľba z lišty cookies. V aktuálnom kóde aplikácie nie je zapojená samostatná analytická ani reklamná služba; prípadné meranie zabezpečované hostingom ešte vyžaduje overenie. Voľba v lište sama osebe nedokazuje blokovanie merania.
Nevyhnutné uloženie na poskytovanie služby sa odlišuje od voliteľného merania. Pokračovanie v prehliadaní nie je platným súhlasom s voliteľnými cookies. Lišta a prípadné meranie musia byť pred prevádzkou zosúladené tak, aby bolo možné voliteľné spracovanie odmietnuť a súhlas odvolať.
9. Vaše práva a sťažnosti
Za podmienok GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu založenému na oprávnenom záujme môžete namietať. Ak je spracúvanie založené na súhlase, môžete ho odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
Žiadosť pošlite na podpora@sudca.ai. Pri overení totožnosti budeme žiadať iba nevyhnutné údaje. O vybavení informujeme spravidla do jedného mesiaca; pri zložitých alebo početných žiadostiach môže byť lehota zákonne predĺžená o ďalšie dva mesiace s odôvodnením. Vymazanie nie je absolútne, najmä pri zákonnej povinnosti uchovávania.
Sťažnosť môžete podať na Úrad na ochranu osobných údajov Slovenskej republiky alebo iný príslušný dozorný orgán. AI výstupy sú pomocné; aplikácia nerozhoduje o vašich právach ani neposiela podania orgánom bez vášho konania. Nie je určená na výlučne automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR.