Ochrana súkromia

Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov pre platformu a obsah MINDKODEX je SEVK s. r. o., Palárikova 193/26, 018 41 Dubnica nad Váhom, Slovenská republika, IČO 56 122 292. Žiadosti o ochranu údajov posielaj na mindkodex@mindkodex.com.

Pri Stripe Managed Payments príslušná entita Stripe vystupuje pre platbu, daň, fakturáciu, refundáciu a transakčnú podporu ako samostatný Merchant of Record a spracúva údaje podľa informácií zobrazených v checkoute.

Kategórie údajov a zdroje

• Účet: e-mail, interné používateľské ID, jazyk, údaje relácie a bezpečnostné udalosti.
• Členstvo a kurz: stav prístupu, objednávky a predplatného, progres, odpovede na overovacie otázky, zvýraznenia a lokálne poznámky; úplné údaje karty nevidíme.
• Podpora a odstúpenie: e-mail, predmet, správy, referencia, objednávka a údaje potrebné na vybavenie požiadavky.
• Príbeh pre video: dobrovoľne zadaný názov, text, e-mail, súhlasy, prílohy, stav posúdenia, slovenský pracovný preklad a administrátorské poznámky.
• Voliteľné AI prípady: text, nastavenia odpovede a používateľom zvolené screenshoty, iba ak je funkcia aktívna a používateľ ju vedome použije.
• Návštevnosť a výkon: Cloudflare Web Analytics poskytuje súhrnné zobrazenia stránok, zdroje návštev, približnú krajinu, typ prehliadača a zariadenia a metriky rýchlosti. Naše API navyše počíta unikátnych návštevníkov pomocou mesačne rotovaného nevratného HMAC pseudonymu odvodeného serverovo z IP. Surovú IP do analytickej databázy neukladáme. Nepoužívame analytické cookies, reklamný identifikátor ani sledovanie naprieč webmi.
• Technické údaje: IP pri prenose, čas, cesta požiadavky, zariadenie, chybové a bezpečnostné záznamy. Na denný limit podpory a príbehov ukladáme oddelený denný HMAC pseudonym, nie surovú IP.

Údaje získavame od teba, z používania služby a od poskytovateľov platby alebo infraštruktúry v rozsahu potrebnom na konkrétnu funkciu.

Účely a právne základy

• Zmluva a kroky pred zmluvou: registrácia, prístup, kurz, progres, podpora, odstúpenie a správa členstva.
• Právna povinnosť: účtovníctvo, daňové a spotrebiteľské povinnosti, vybavenie práv a súčinnosť orgánom.
• Oprávnený záujem: ochrana služby, prevencia zneužitia, diagnostika, súhrnné meranie návštevnosti a výkonu, audit administrátorských zásahov a obhajoba právnych nárokov. Proti tomuto spracúvaniu môžeš namietať.
• Súhlas: možné anonymizované zverejnenie zaslaného príbehu, dobrovoľné spracovanie príloh a budúci marketing alebo meranie, ktoré by ukladalo neesenciálny identifikátor do zariadenia. Súhlas môžeš odvolať do budúcnosti.

Údaje potrebné na účet, platbu alebo vybavenie zákonnej žiadosti sú povinné pre daný účel. Dobrovoľné polia sú označené; ich nevyplnenie nebráni základnému členstvu.

Príbehy, podpora, preklady a AI

Príbeh sa najprv uloží do súkromnej administrácie. Odoslanie nezaručuje výber ani zverejnenie. Pred publikovaním prebieha ľudské posúdenie a anonymizácia mien a identifikátorov. Prílohy sú súkromné a slúžia len na posúdenie príbehu. Súhlas so zverejnením môžeš odvolať pred publikovaním e-mailom s referenciou.

Správy podpory a príbehy v EN/DE/ES sa môžu serverovo preložiť do slovenčiny pomocou Cloudflare Workers AI, aby ich mohol vlastník vybaviť. Preklad je pomocný; o odpovedi, výbere a publikovaní rozhoduje človek. Súkromné správy, názvy prípadov ani prílohy nepoužívame na reklamné publikum.

Ak bude aktivovaný voliteľný AI radca, pred prvým použitím zverejníme jeho presnú trasu, poskytovateľa a retenčné nastavenia. Samotná návšteva webu neposiela osobný AI prípad do OpenAI.

Príjemcovia a poskytovatelia

Profesionálni poradcovia alebo orgány môžu dostať údaje iba pri zákonnej potrebe. Údaje nepredávame.

Prenosy mimo EHP

Niektorí poskytovatelia alebo ich subdodávatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. Použijú sa mechanizmy podľa GDPR, najmä rozhodnutie o primeranosti, rámec EU–US Data Privacy Framework pre oprávnených príjemcov alebo štandardné zmluvné doložky spolu s primeranými doplnkovými opatreniami. Aktuálne informácie poskytne príslušný poskytovateľ alebo ich na požiadanie vysvetlíme.

Uchovávanie

• účet, progres a súkromné poznámky počas existencie účtu a potom do bezpečného vymazania, s výnimkou údajov potrebných na zákonnú povinnosť alebo nárok;
• objednávky, doklady a údaje o transakcii počas zákonných účtovných, daňových a reklamačných lehôt;
• podpora, odstúpenia a reklamácie do vybavenia a následne počas primeranej lehoty na nadviazanie a obhajobu nárokov; e-mailové vlákno vložené do koša sa trvalo odstráni po 30 dňoch;
• príbehy a prílohy do rozhodnutia o výbere, odvolania súhlasu alebo do času potrebného na zdokumentovanie publikácie a práv; nepotrebné prílohy sa odstránia;
• mesačné analytické pseudonymy počas primeraného obdobia potrebného na porovnanie návštevnosti; nemožno ich prepájať medzi kalendárnymi mesiacmi;
• denné pseudonymy limitov iba na krátke obdobie potrebné na ochranu proti zneužitiu;
• bezpečnostné a auditné záznamy po dobu primeranú závažnosti rizika a preukázaniu oprávneného zásahu.

Konkrétny údaj môžeme dlhšie obmedzene uchovať pri prebiehajúcom spore, podozrení na podvod, právnej povinnosti alebo zákaze vymazania. Po odpadnutí účelu ho vymažeme alebo nezvratne anonymizujeme.

Tvoje práva

Za podmienok GDPR môžeš žiadať prístup, kópiu, opravu, vymazanie, obmedzenie, prenosnosť a namietať spracúvanie založené na oprávnenom záujme. Súhlas môžeš kedykoľvek odvolať bez vplyvu na predchádzajúce zákonné spracúvanie. Na žiadosť odpovieme spravidla do jedného mesiaca; pred vybavením môžeme primerane overiť totožnosť.

Nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní s právnym alebo podobne významným účinkom. Sťažnosť môžeš podať na Úrad na ochranu osobných údajov Slovenskej republiky alebo príslušný orgán v krajine obvyklého pobytu.

Bezpečnosť, deti a zmeny

Služba je pre osoby od 18 rokov. Používame šifrovaný prenos, oddelenie rolí, súkromné úložiská, krátkodobé odkazy k prílohám, obmedzenia pokusov a audit citlivých administrátorských prístupov. Žiadny internetový systém však nie je absolútne bezpečný.

Podstatnú zmenu tohto oznámenia zverejníme na webe a podľa vplyvu ju oznámime e-mailom. Dátum hore označuje aktuálnu verziu.