Ochrana osobných údajov

1. Kto sme a ako nás zastihnúť

Prevádzkovateľom služby Ablamo (ďalej „služba") je [DOPLNIŤ: obchodné meno (OPERATOR_NAME)], so sídlom [DOPLNIŤ: sídlo (OPERATOR_ADDRESS)], IČO [DOPLNIŤ: IČO (OPERATOR_COMPANY_ID)], zapísaná v [DOPLNIŤ: zápis v obchodnom registri (OPERATOR_REGISTRY)] (ďalej „my").

Vo veciach ochrany osobných údajov nám píšte na support@ablamo.ai. Zodpovednú osobu podľa čl. 37 GDPR sme nevymenovali. [DOPLNIŤ: advokát potvrdí, že povinnosť vymenovať zodpovednú osobu nevzniká]

2. Dve úlohy, v ktorých spracúvame osobné údaje

1. Ako prevádzkovateľ spracúvame údaje našich zákazníkov a členov ich tímov, ktorí používajú administráciu služby, údaje návštevníkov nášho webu https://ablamo.ai a údaje osôb, ktoré píšu nášmu vlastnému asistentovi na tomto webe. Týkajú sa ich časti 3 až 5 týchto zásad.
2. Ako sprostredkovateľ spracúvame údaje návštevníkov webov našich zákazníkov, ktorí píšu alebo hovoria s chatbotom zákazníka. Prevádzkovateľom je zákazník, ktorý chatbota na svojom webe prevádzkuje; údaje spracúvame len podľa jeho pokynov a Zmluvy o spracúvaní osobných údajov. Ak ste návštevník webu zákazníka, svoje práva uplatníte u neho. V časti 6 opisujeme, čo sa s vašimi údajmi u nás deje; stručne to zhŕňajú aj informácie pre návštevníkov chatbotov.

3. Údaje zákazníkov a členov ich tímov

Marketingové e-maily ani newsletter neposielame.

Do hlásení chýb neposielame telo požiadaviek, cookies, hlavičky ani obsah správ; e-mailové adresy, telefónne čísla a hodnoty parametrov v adresách sa z nich pred odoslaním odstraňujú.

Poskytnutie údajov potrebných na účet a fakturáciu je podmienkou uzavretia zmluvy; bez nich službu poskytnúť nevieme.

4. Návštevníci nášho webu

Web https://ablamo.ai nepoužíva analytiku ani reklamné či sledovacie nástroje a nenastavuje žiadne cookies. Písma sú uložené priamo na našom serveri, takže pri návšteve sa nič nenačítava od tretích strán. Server pri každej požiadavke spracuje technické údaje (IP adresu, adresu stránky, typ prehliadača) na doručenie stránky a jej ochranu; právnym základom je oprávnený záujem. Tieto záznamy uchovávame 30 dní.

5. Náš asistent na našom webe

Ak na našom webe píšete nášmu asistentovi, sme voči vám prevádzkovateľom. Spracúvame obsah konverzácie, anonymný identifikátor uložený vo vašom prehliadači, adresu stránky, na ktorej ste konverzáciu začali, a údaje, ktoré nám prípadne zanecháte vo formulári. Účelom je odpovedať vám a zlepšovať odpovede; právnym základom je náš oprávnený záujem, pri formulári vaša žiadosť (opatrenia pred uzavretím zmluvy, čl. 6 ods. 1 písm. b GDPR). Lehoty a subdodávatelia sú rovnaké ako v časti 6.

6. Čo sa deje s údajmi návštevníkov webov zákazníkov

Toto robíme ako sprostredkovateľ pre zákazníka, ktorý chatbota prevádzkuje:

• Obsah konverzácie s chatbotom (otázky a odpovede), čas, jazyk a adresa stránky, na ktorej konverzácia začala — aby chatbot odpovedal a zákazník videl históriu. Odpoveď vytvára jazykový model z vašej otázky, predošlých správ konverzácie a z podkladov zákazníka (časť 7).
• Kontakt z formulára (meno, e-mail, telefón, firma, správa alebo ďalšie polia — podľa toho, čo zákazník vo formulári žiada). Zákazníkovi pošleme e-mailom upozornenie, že pribudol nový kontakt — bez vašich údajov, len s odkazom do administrácie. Ak to zákazník nastaví, odošleme kontakt aj do jeho systému cez webhook; záznam o doručení webhooku (aj s jeho obsahom) uchovávame 30 dní.
• Otázka, na ktorú chatbot nevedel odpovedať, sa zákazníkovi zobrazí ako návrh na doplnenie podkladov. Kým ho zákazník nespracuje, zmaže sa s rovnakou lehotou ako konverzácie (od posledného položenia otázky). Ak zákazník k otázke doplní odpoveď, stáva sa súčasťou jeho podkladov a ostáva, kým ju neodstráni.
• Prepis rozhovoru e-mailom — len keď o neho vo formulári výslovne požiadate.
• Anonymný identifikátor návštevníka uložený vo vašom prehliadači, aby sa konverzácia po obnovení stránky nestratila. Vznikne až vtedy, keď chatbotovi prvý raz napíšete, odošlete formulár alebo spustíte hovor — samotné otvorenie stránky ho nevytvorí (časť 10).
• Odovzdanie konverzácie človeku — ak o to požiadate alebo to nastaví zákazník, odpovedá vám člen jeho tímu. Upozornenie, ktoré mu pošleme e-mailom, neobsahuje vašu otázku ani iné vaše údaje, len odkaz do administrácie.
• Hlasový hovor (ak ho zákazník zapne): zvuk sa prenáša priamo z vášho prehliadača k spoločnosti OpenAI, ktorá ho spracuje v reálnom čase v EÚ a pri tom vidí IP adresu vášho prehliadača; my zvuk neukladáme; OpenAI môže vstupy na odhaľovanie zneužitia uchovávať najviac 30 dní (časť 7). Vyhľadávanie v podkladoch a kontrola odpovede počas hovoru prebiehajú cez textové modely OpenAI (región podľa časti 7). Uloží sa textový prepis ako súčasť konverzácie a pseudonymný záznam o hovore (bez IP adresy, s odtlačkom identifikátora návštevníka) na limity a vyúčtovanie, ktorý zmažeme 24 mesiacov po hovore. Pred prvým hovorom vás widget upozorní, že hovoríte s umelou inteligenciou.
• Diktovanie správy prepisuje priamo váš prehliadač u svojho výrobcu (napríklad Google v Chrome, Apple v Safari), nie my. Pri prvom použití vás na to widget upozorní.

IP adresu návštevníka neukladáme; používame ju len ako odtlačok s tajným kľúčom na limity požiadaviek, najviac 1 hodinu. Obrázky widgetu (napríklad avatar bota) sa načítavajú z nášho úložiska, ktoré pri tom vidí IP adresu prehliadača.

Ako dlho: konverzácie sa mažú automaticky 12 mesiacov od ich začatia. Kontakty z formulára majú vlastnú lehotu, ktorú nastavuje zákazník: predvolene sa zmažú 24 mesiacov od vašej poslednej aktivity (odoslanie formulára alebo správa chatbotovi); zákazník môže lehotu skrátiť, predĺžiť alebo automatické mazanie vypnúť a kontakty mazať sám. Čo zákazník odstráni, natrvalo zmažeme do 30 dní. Na žiadosť zákazníka zmažeme údaje konkrétnej osoby ihneď. Zo záloh údaje zmiznú v lehote podľa časti 9.

7. Komu údaje odovzdávame

Údaje nepredávame. Pracujú s nimi títo subdodávatelia, ktorí ich spracúvajú len podľa našich pokynov a zmluvy o spracúvaní (pre údaje návštevníkov chatbotov je aktuálny zoznam aj na stránke Subspracovatelia):

Poskytovatelia jazykových modelov údaje, ktoré im posielame, nepoužívajú na trénovanie svojich modelov: OpenAI podľa dokumentácie API, Anthropic podľa obchodných podmienok a Google podľa podmienok Gemini API pre platené služby, ktoré pre zákazníkov z EÚ platia vždy. Na odhaľovanie zneužitia môžu OpenAI a Anthropic uchovávať vstupy a výstupy najviac 30 dní, Google na ten istý účel obmedzený čas.

Platby. Predplatné sa platí cez Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írsko. Stripe spracúva platobné a fakturačné údaje zákazníka a jeho e-mail. Číslo platobnej karty dostáva priamo Stripe, my ho nespracúvame ani neuchovávame. Pri platbách je Stripe sčasti samostatným prevádzkovateľom (najmä na predchádzanie podvodom a plnenie povinností proti praniu špinavých peňazí) — podrobnosti sú v zásadách ochrany súkromia Stripe. Prenos do USA zabezpečuje certifikácia Stripe, LLC podľa EU-US Data Privacy Framework a štandardné zmluvné doložky (dodatok Stripe o prenose údajov). Údajov návštevníkov webov zákazníkov sa Stripe nedotýka.

Prihlásenie cez Google. Ak sa prihlásite účtom Google, Google nám ako prevádzkovateľ vášho účtu Google odovzdá váš e-mail a meno. Nie je to náš subdodávateľ; spracúvanie vo vašom účte Google sa riadi zásadami Google.

Iným príjemcom údaje odovzdávame len vtedy, keď nám to ukladá zákon (napríklad orgánom verejnej moci), a fakturačné údaje externému účtovníkovi, ak ho prevádzkovateľ využíva.

Údaje odchádzajú aj tam, kam ich pošle zákazník alebo návštevník sám: webhook zákazníka (cieľ určuje zákazník a je za neho zodpovedný) a diktovanie v prehliadači (výrobca prehliadača). Títo príjemcovia nie sú našimi subdodávateľmi.

8. Prenos mimo Európskej únie

Údaje ukladáme v EÚ. Mimo EÚ ich spracúvajú tí subdodávatelia v tabuľke vyššie, pri ktorých je uvedená iná krajina — jazykové modely OpenAI pre text a vyhľadávanie (USA), Anthropic (USA) a Google (aj mimo EÚ), ak ich zákazník zvolí, a odosielanie e-mailov (Resend, USA). Prenos zabezpečujú záruky uvedené v poslednom stĺpci tabuľky: štandardné zmluvné doložky Európskej komisie (rozhodnutie 2021/914) alebo rozhodnutie o primeranosti podľa EU-US Data Privacy Framework.

9. Bezpečnosť a zálohy

Všetky spojenia sú šifrované (HTTPS). Prihlasovacie kódy, tokeny relácií a API kľúče ukladáme len ako kryptografické odtlačky. Nahraté dokumenty sú v súkromnom úložisku, ku ktorému sa dá dostať len našimi kľúčmi; verejne dostupné sú len obrázky, ktoré widget zobrazuje (avatar, ikona) a logo v e-mailoch. Zálohy databázy aj súborov sú šifrované a uložené mimo servera databázy. Prístup k údajom zákazníka majú len členovia jeho tímu podľa svojej roly a my v rozsahu nutnom na prevádzku a podporu.

Zálohy uchovávame najviac 30 dní. Výnimočne, ak sa zálohovanie dočasne preruší, ponecháme posledné zálohy dlhšie, aby sme vedeli obnoviť službu, a zmažeme ich najneskôr 7 dní po obnovení zálohovania. Údaje zmazané v službe zo záloh zmiznú najneskôr 32 dní po zmazaní.

10. Cookies a lokálne úložisko

Používame len cookies a lokálne úložisko, ktoré sú nevyhnutné na fungovanie služby alebo na funkciu, ktorú ste si sami vyžiadali. Analytické, reklamné ani sledovacie cookies nepoužívame, cookies tretích strán tiež nie, a preto nežiadame súhlas.

Web https://ablamo.ai cookies nenastavuje.

Administrácia (prihlásení zákazníci):

Všetky štyri sú cookies prvej strany, nedostupné pre skripty na stránke. Administrácia si navyše v lokálnom úložisku prehliadača pamätá nastavenia obrazoviek (zbalené menu, otvorené panely, zobrazené oznámenia, panely testovania bota) a na 1 hodinu stav predplatného pred odchodom do platobného portálu (aby po návrate ukázala, či sa zmena uložila); nič z toho neodchádza na server.

Widget chatbota na webe zákazníka (aj náš asistent) cookies nepoužíva. Samotné načítanie stránky do prehliadača nič nezapíše; záznamy nižšie vznikajú až vtedy, keď chatbota použijete (napíšete správu, odošlete formulár, zadáte heslo, spustíte hovor či diktovanie). V lokálnom úložisku prehliadača si pamätá:

11. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu a vymazanie, obmedzenie spracúvania a prenosnosť, a právo namietať proti spracúvaniu na základe oprávneného záujmu. Automatizované rozhodovanie s právnymi účinkami ani profilovanie nevykonávame.

Žiadosť pošlite na support@ablamo.ai; vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak ste návštevník webu zákazníka, obráťte sa najprv na neho — žiadosť mu pomôžeme vybaviť.

Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

12. Zmeny zásad

Zásady môžeme upraviť, najmä pri zmene subdodávateľov alebo funkcií služby. O podstatnej zmene vopred upozorníme zákazníkov e-mailom; aktuálne znenie je vždy na tejto stránke s dátumom účinnosti v hlavičke.