Ochrana osobných údajov

Dátum účinnosti: 31. októbra 2026 · Verzia 2.3

Tieto zásady ochrany osobných údajov vysvetľujú, aké osobné údaje Do4U (do4u.eu) spracúva, na aký účel, na akom právnom základe a ako dlho, kto ich dostáva a aké máte práva. Vzťahujú sa na návštevníkov webu, osoby s účtom Do4U a osoby, ktoré nás kontaktujú. Ak spracúvame obsah vašich úloh v mene podnikateľského zákazníka, navyše sa uplatňuje zmluva o spracúvaní osobných údajov (oddiel 3).

1. Prevádzkovateľ a kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Poľsko
IČ DPH: PL7252266190
E-mail: support@do4u.eu

Otázky a žiadosti týkajúce sa ochrany osobných údajov posielajte na rovnakú adresu. Neurčili sme zodpovednú osobu. Článok 37(1) GDPR nám to neukladá: naša hlavná činnosť nespočíva v pravidelnom a systematickom monitorovaní osôb vo veľkom rozsahu ani v spracúvaní osobitných kategórií údajov vo veľkom rozsahu. Ak ju určíme, jej kontaktné údaje sa objavia tu.

2. V skratke

• AI služby Do4U beží na našich vlastných serveroch v Poľsku, v EÚ. Obsah vašich úloh neposielame žiadnemu externému poskytovateľovi AI a nepoužívame ho na trénovanie modelov AI.
• Vstupy a výsledky sa vymazávajú automaticky: po 7 dňoch pri Free a v ukážke pre hostí, po 30 dňoch so zakúpeným balíčkom. Pri voľbe „Neukladať“ sa vstup vymaže ihneď po spracovaní a výsledok po jednom zobrazení, najneskôr po jednej hodine.
• Používame iba súbory cookie, ktoré web potrebuje. Nevykonávame analytiku, nezobrazujeme reklamu ani nesledujeme používateľov.
• Platby zabezpečuje Stripe, e-maily sa odosielajú prostredníctvom OVHcloud. Stripe a Google (reCAPTCHA) môžu prenášať údaje do USA (oddiel 17).
• Na stránke Moje údaje môžete zistiť, čo o vás uchovávame a ako dlho, predčasne vymazať výsledky, stiahnuť všetky svoje údaje a vymazať účet.

3. Naše dve úlohy: prevádzkovateľ a sprostredkovateľ

Pre web, váš účet, nákupy, faktúry, e-maily a podporu sme prevádzkovateľom.

Obsah, ktorý poskytujete nástrojom, môže obsahovať osobné údaje iných osôb, napríklad e-mail zákazníka, na ktorý chcete odpovedať. Ak používate Do4U ako podnikateľ, spracúvame tento obsah vo vašom mene a podľa vašich pokynov (čl. 28 GDPR); jeho prevádzkovateľom ste vy. Podnikateľskí zákazníci môžu uzavrieť zmluvu o spracúvaní osobných údajov na ovládacom paneli. Ak používate Do4U ako súkromná osoba na vlastné účely, spracúvame obsah ako prevádzkovateľ výlučne na vykonanie vašej úlohy.

4. Návšteva webu

4.1 Protokoly webového servera

Pri každej požiadavke náš webový server zaznamenáva IP adresu, čas, požadovanú adresu, stavový kód a identifikáciu prehliadača. Protokoly slúžia na prevádzku a obranu proti útokom a vymazávajú sa po 14 dňoch. Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je bezpečný a fungujúci web.

4.2 Protokoly aplikácie

Aplikácia navyše zaznamenáva každé zobrazenie stránky: IP adresu, krajinu z nej odvodenú, čas, adresu stránky a odkazujúcu stránku (obe bez parametrov dopytu, aby sa do protokolu nedostali odkazy s prístupovými kódmi), identifikáciu prehliadača, typ zariadenia, operačný systém, prehliadač, jazyk a, ak ste prihlásení, váš účet. Tento protokol prístupov sa vymazáva po 60 dňoch. Technické chyby sa zaznamenávajú v protokole chýb, prípadne s dotknutým účtom; vymazáva sa po 90 dňoch. Právny základ: čl. 6(1)(f) GDPR (prevádzka, odstraňovanie chýb, obrana proti zneužitiu).

Krajinu IP adresy určujeme pomocou databázy na našom vlastnom serveri. Neobraciame sa na žiadnu tretiu stranu.

4.3 Bezplatné kontroly a ukážka pre hostí

Niektoré nástroje možno používať bez účtu alebo bezplatne obmedzený počet ráz denne. Na počítanie ukladáme hash s kľúčom vašej IP adresy (alebo čísla účtu) spolu s dátumom a počtom spustení. Samotná IP adresa sa na tento účel neukladá. Záznamy sa vymazávajú po dvoch dňoch. Právny základ: čl. 6(1)(f) GDPR (spravodlivé rozdelenie bezplatnej kapacity, ochrana pred zneužitím).

4.4 Žiadne externé zdroje

Web načítava skripty, štýly a písma z nášho vlastného servera. Výnimkami sú skript našej ochrany formulárov z formconfirmed.com, služby rovnakého poskytovateľa (oddiel 4.5), a pri odosielaní určitých formulárov skript Google reCAPTCHA (oddiel 4.6). Nepoužívame externé písma, sieť na doručovanie obsahu, analytické ani reklamné nástroje. Iba pri nákupe kreditov váš prehliadač prejde na platobnú stránku Stripe (oddiel 12).

4.5 Naša vlastná ochrana formulárov (formconfirmed)

Na ochranu pred spamom a automatizovanými útokmi kontroluje nasledujúce formuláre služba formconfirmed: prihlásenie, registrácia, zabudnuté a obnovené heslo, okno podpory, prihlásenie na odber newslettera, ukážka na úvodnej stránke a, ak nie ste prihlásení, bezplatná kontrola webu, bezplatné mininástroje a formulár na odstúpenie (oddiel 12.4). formconfirmed je produkt rovnakého poskytovateľa (oddiel 1) a beží na jeho serveroch v Poľsku; nie sú zapojené tretie strany.

Keď otvoríte stránku s takýmto formulárom (pri okne podpory: keď ho otvoríte), prehliadač načíta skript z formconfirmed.com a získa tam podpísanú úlohu. Hneď ako začnete formulár používať, prehliadač ju vyrieši na pozadí (dôkaz práce) a výsledok odošle s formulárom ako jednorazový token. Pri tom formconfirmed.com dostane z prehliadača adresu stránky, jazyk, vašu IP adresu a identifikáciu prehliadača. Token obsahuje úlohu, jej riešenie, časové údaje, informáciu, či bolo vyplnené pole neviditeľné pre človeka, a dva signály prehliadača: či prehliadač hlási vzdialené ovládanie (webdriver) a či došlo k skutočným vstupom (klávesnica, myš alebo dotyk). Bez JavaScriptu nemožno tieto formuláre odoslať; v takom prípade napíšte na support@do4u.eu.

Náš server odovzdáva token spolu s vašou IP adresou a hodnotou neviditeľného poľa službe formconfirmed na kontrolu. Ak formulár obsahuje e-mailovú adresu, odosiela sa tiež; formconfirmed kontroluje iba jej doménu (či patrí poskytovateľovi jednorazových e-mailov a či vôbec prijíma e-maily) a adresu neukladá, iba výsledok kontroly domény, najviac sedem dní. Pri okne podpory sa odosiela aj text správy; formconfirmed ho kontroluje na známky spamu (súbory odkazov, typické spamové frázy, nezmyselný text), prípadne aj pomocou AI na vlastných serveroch poskytovateľa, a neukladá ho. Vaše heslo ani iné vstupy neodosielame. Na posúdenie odoslania formconfirmed tiež porovnáva IP adresu so známymi sieťami dátových centier, kontroluje, či bola úloha vrátená z rovnakej siete, z ktorej bola získaná (úloha je viazaná na vašu sieť), a či boli odoslania z vašej siete nedávno blokované na iných weboch chránených službou formconfirmed (reputácia naprieč viacerými webmi). Na tento účel a na rozpoznanie opakovaných odoslaní ukladá vašu sieť iba ako skrátený rozsah adries (IPv4 bez posledného bajtu, IPv6 iba prvých 48 bitov) a ako hash s kľúčom meniacim sa každý deň (pseudonymizovane): s výsledkom kontroly najviac jednu hodinu, s použitým tokenom približne jedenásť minút a v počítadle získaných úloh približne jednu hodinu. Výsledky kontrol (akcia, skóre, dôvody, doména) sa uchovávajú 30 dní bez tohto hashu. Text správy sa kontroluje iba v pamäti. Rovnako ako pri každej požiadavke zaznamenáva protokol webového servera formconfirmed.com úplnú IP adresu a identifikáciu prehliadača na 14 dní. Ak formconfirmed odoslanie odmietne, zaznamenáme to do protokolu chýb bez IP adresy a bez obsahu (oddiel 4.2).

Ak je výsledok „blokovať“, odoslanie sa odmietne; môžete to skúsiť znova alebo nám napísať. Ak je výsledok „podozrivé“ (napríklad adresa dátového centra alebo VPN, známky automatizovaného prehliadača alebo jednorazová e-mailová adresa), formuláre na prihlásenie, registráciu a heslo navyše vyžadujú jednoznačný výsledok Google reCAPTCHA s prísnejšou prahovou hodnotou (oddiel 4.6), inak sa odoslanie odmietne; žiadosti o podporu sa prijmú a doplnia poznámkou s dôvodmi (bez IP adresy), ktorá sa ukladá a vymazáva spolu so žiadosťou; pri ostatných formulároch zaznamenáme podozrenie do protokolu chýb. Ak je formconfirmed nedostupný, odoslanie sa prijme. Ochrana formulárov nenastavuje súbory cookie, nič neukladá do prehliadača a nevytvára odtlačok zariadenia. Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je chrániť váš účet, naše služby a bezplatnú kapacitu pred spamom a automatizovaným zneužitím. V prehliadači ochrana formulárov spracúva iba to, čo je nevyhnutné na odoslanie používaného formulára (čl. 5(3) smernice 2002/58/ES; v Poľsku čl. 399(3)(2) zákona o elektronických komunikáciách, Prawo komunikacji elektronicznej). Žiadne údaje sa neprenášajú do tretej krajiny.

4.6 Ochrana pred automatizovanými požiadavkami (Google reCAPTCHA)

Prihlásenie, registráciu, zabudnuté a obnovené heslo, okno podpory a potvrdenie odstúpenia bez účtu (oddiel 12.4) kontroluje aj Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Skript sa načítava iba pri odoslaní niektorého z týchto formulárov, nie pri otvorení stránky; stránky bez nich ho vôbec nenačítavajú. Pri spustení vytvorí záznam v miestnom úložisku prehliadača („_grecaptcha“) a prehliadač odošle Googlu informácie o zariadení a jeho používaní vrátane vašej IP adresy. Google z nich posúdi, či odoslanie pochádza od človeka, a vráti skóre. Náš server Googlu neposiela IP adresu ani obsah formulára, ale token vytvorený v prehliadači, a naspäť dostane skóre. Ak neexistuje platný výsledok, Google nie je dostupný alebo je skóre pod stanovenou prahovou hodnotou, odoslanie sa odmietne; ak ho formconfirmed vyhodnotil ako podozrivé (oddiel 4.5), platí prísnejšia prahová hodnota. Môžete to potom skúsiť znova alebo nám napísať na support@do4u.eu. Skóre rozhoduje iba o jednotlivom odoslaní; nad tento rámec sa nikto nehodnotí. Právny základ: čl. 6(1)(f) GDPR; naším oprávneným záujmom je chrániť váš účet, naše služby a odchádzajúce e-maily pred spamom a automatizovaným zneužitím. Kontrola prebieha iba pri skutočnom odoslaní takéhoto formulára a prístup k prehliadaču je vtedy nevyhnutný na ochranu tohto odoslania (čl. 5(3) smernice 2002/58/ES; v Poľsku čl. 399(3)(2) zákona o elektronických komunikáciách, Prawo komunikacji elektronicznej); súhlas preto nie je potrebný. Google môže údaje spracúvať aj v USA (oddiel 17). Ďalšie informácie: zásady ochrany osobných údajov spoločnosti Google.

5. Súbory cookie a ukladanie v prehliadači

Do prehliadača ukladáme iba informácie nevyhnutné pre službu, ktorú požadujete. Súhlas na to nie je potrebný (čl. 5(3) smernice 2002/58/ES; v Poľsku čl. 399(3)(2) zákona o elektronických komunikáciách). Právnym základom súvisiaceho spracúvania je čl. 6(1)(b) a (f) GDPR.

• bpid – relačný súbor cookie na prihlásenie, jazyk a ochranu formulárov. Zaniká zatvorením prehliadača.
• bp_remember – iba ak zvolíte zachovanie prihlásenia: udržiava vás prihlásených 30 dní. V databáze uchovávame iba jeho hash.
• bp_device – náhodný identifikátor zariadenia (jeden rok). Umožňuje nám rozpoznať zariadenie, z ktorého ste sa už prihlásili, a upozorniť vás e-mailom na prihlásenie z nového zariadenia. V databáze uchovávame iba jeho hash.
• __Host-sso-browser – iba na prihlásenie prostredníctvom jednotného prihlásenia tímu (oddiel 10); platí päť minút.
• V miestnom úložisku prehliadača uchovávame nastavenia, ktoré nikdy neopúšťajú vaše zariadenie: svetlý alebo tmavý režim, obmedzený pohyb, obľúbené nástroje a v tíme naposledy vybraný tím a projekt.

Nepoužívame analytické ani reklamné súbory cookie ani súbory cookie tretích strán. Ochrana formulárov (oddiel 4.5) tiež nenastavuje súbory cookie a nič neukladá do prehliadača. Google reCAPTCHA (oddiel 4.6) vytvára záznam v miestnom úložisku prehliadača („_grecaptcha“) pri odoslaní ním chráneného formulára; aj to je nevyhnutné na ochranu daného odoslania.

6. Účet a prihlásenie

6.1 Registrácia a údaje účtu

Pre účet ukladáme vašu e-mailovú adresu, meno, heslo ako hash, jazyk a to, či konáte ako súkromná osoba alebo podnikateľ. Podnikatelia navyše uvádzajú názov firmy, adresu, krajinu, IČ DPH, ak ho majú, a voliteľne samostatnú e-mailovú adresu na faktúry. Bez e-mailovej adresy a hesla nemôžeme vytvoriť účet; bez firemných údajov nemôžeme poskytovať podnikateľský účet. Tieto údaje nie ste povinní poskytnúť, sú však potrebné pre zmluvu. Právny základ: čl. 6(1)(b) GDPR. Údaje sa uchovávajú do vymazania účtu; údaje potrebné na faktúry sa uchovávajú podľa oddielu 12.

6.2 Doklad o prijatí podmienok

Pri registrácii a nákupe zaznamenávame, ktorá verzia podmienok, týchto zásad ochrany osobných údajov a pri spotrebiteľoch poučenia o odstúpení vám bola zobrazená, spolu s časom a IP adresou. Ak ako podnikateľ potvrdíte zmluvu o spracúvaní osobných údajov, zaznamenáme čas a firmu. Tieto záznamy slúžia ako doklad o zmluve (čl. 6(1)(f) GDPR). Uchovávajú sa počas existencie účtu a po vymazaní účtu sa vymazávajú štyri roky od prijatia. Záznamy patriace k nákupu sa uchovávajú rovnako ako nákup (oddiel 12).

6.3 Prihlásenie a zabezpečenie

• Pre každé prihlásenie ukladáme IP adresu, identifikáciu prehliadača, prehliadač, operačný systém a typ zariadenia a tiež čas poslednej aktivity. V nastaveniach môžete tento zoznam zobraziť a jednotlivé prihlásenia ukončiť. Zoznam sa uchováva počas existencie účtu. Pri účte tiež ukladáme čas a IP adresu posledného prihlásenia.
• Pokusy o prihlásenie (čas, IP adresa, zadaná e-mailová adresa, úspešnosť) sa uchovávajú sedem dní na odhaľovanie a spomaľovanie útokov. Počítadlá proti nadmernému počtu pokusov alebo registrácií zanikajú najneskôr po dvoch dňoch.
• Známe zariadenia (hash identifikátora zariadenia, prvé a posledné použitie) sa vymazávajú 365 dní po poslednom použití.
• Prihlásenie môžete chrániť druhým faktorom (jednorazovými kódmi z aplikácie) alebo prístupovým kľúčom. Tajný údaj pre kódy sa ukladá šifrovane, obnovovacie kódy iba ako kontrolné hodnoty; pri prístupovom kľúči ukladáme iba verejný kľúč, názov a čas použitia.
• Bezpečnostne významné úkony v účte (napríklad registrácia, prihlásenie a odhlásenie, zmena hesla alebo e-mailovej adresy, export údajov, zmeny v tíme) a úkony našej administrácie sa zaznamenávajú s časom a IP adresou do protokolu aktivít. Vymazáva sa po 365 dňoch.

Právny základ: čl. 6(1)(b) a (f) GDPR (bezpečné poskytovanie účtu, obrana proti zneužitiu).

6.4 Zobrazenie účtu podporou

Ak nás požiadate o pomoc, naša podpora môže zobraziť váš účet tak, ako ho vidíte vy. Každý takýto prístup sa zaznamenáva a je uvedený v exporte vašich údajov. Naši pracovníci vidia vstupy a výsledky úloh iba vtedy, ak o to výslovne požiadate v žiadosti o podporu alebo je to nevyhnutné na prevenciu zneužitia či porušenia zákona (čl. 6(1)(b) a (f) GDPR); nikdy pri úlohách s voľbou „Neukladať“.

7. Úlohy pre nástroje AI

7.1 Čo spracúvame

Spracúvame to, čo poskytnete nástroju – texty, súbory, webové adresy, obrázky a zvolené možnosti – a výsledok iba na vykonanie úlohy, zobrazenie výsledku a jeho vyúčtovanie (čl. 6(1)(b) GDPR). Pred každým spustením zobrazujeme predpokladané kredity.

7.2 Kde a kým

AI beží na našich vlastných serveroch v Poľsku, v EÚ. Obsah vašich úloh neposkytujeme žiadnemu externému poskytovateľovi AI. Počítače, na ktorých AI beží, si úlohy sťahujú samy a nie sú dostupné z internetu. Vaše vstupy a výsledky nepoužívame na trénovanie modelov AI. Naše prehľady a protokoly obsahujú iba metadáta (nástroj, čas, dĺžka vstupu, kredity, stav), nie obsah.

7.3 Ako dlho

• Vstupy a výsledky: vymazávajú sa po 7 dňoch pri Free a v ukážke pre hostí, po 30 dňoch so zakúpeným balíčkom.
• „Neukladať“: vstup sa vymaže hneď po dokončení úlohy, výsledok po jednom zobrazení, najneskôr po jednej hodine.
• Obrázky: vymazávajú sa hneď po dokončení úlohy.
• Neúspešné úlohy: obsah sa vymaže ihneď.
• Dávky a jazykové balíčky: vymazávajú sa v uvedený dátum, najneskôr s vaším účtom.
• Záznam úlohy bez obsahu (nástroj, čas, stav, jazyk, kredity, dĺžka vstupu a pri kontrolách webu doména a skóre): vymazáva sa 400 dní po úlohe. Potrebujeme ho na vyúčtovanie, vašu históriu a otázky týkajúce sa účtovanej sumy.

Na stránke Moje údaje môžete predčasne vymazať vstupy a výsledky jednotlivých úloh alebo všetkých dokončených úloh. Ak vo svojom účte znova spustíte rovnakú úlohu, ktorej výsledok je stále uložený, môžeme zobraziť uložený výsledok namiesto nového výpočtu; nikdy sa to nedeje medzi rôznymi účtami ani pri voľbe „Neukladať“.

7.4 Osobné údaje iných osôb

Osobné údaje iných osôb zadávajte iba vtedy, ak na to máte oprávnenie, a iba v rozsahu potrebnom pre úlohu. Nezadávajte osobitné kategórie údajov (napríklad údaje týkajúce sa zdravia), ak to nie je nevyhnutné a povolené.

7.5 Hodnotenia, vrátenie kreditov a citácie

Ak ohodnotíte výsledok alebo požiadate o vrátenie kreditov v rámci prísľubu vrátenia kreditov, ukladáme hodnotenie alebo dôvod s úlohou; vymaže sa spolu so záznamom úlohy. Ak nám dovolíte zverejniť vašu krátku citáciu, ukladáme text, vami zvolenú podobu mena a voliteľne firmu a web a zobrazujeme ich na našom webe. Právnym základom je váš súhlas (čl. 6(1)(a) GDPR). Môžete ho kedykoľvek odvolať na stránke Moje údaje; citácia sa potom odstráni.

Na automatické uplatnenie prísľubu vrátenia kreditov opätovne strojovo kontrolujeme dokončené výsledky zaplatené kreditmi oproti vstupu, a to na našich vlastných počítačoch (splnenie úlohy, fakty, jazyk, požiadavky). Spracúvajú sa rovnaké údaje ako pri samotnej úlohe; nič sa neposkytuje tretím stranám a okrem posúdenia so stručnými dôvodmi sa nič navyše neukladá; posúdenie sa vymaže spolu s úlohou. Táto kontrola sa nevykonáva pri úlohách s voľbou „Neukladať“, obrazových nástrojoch, dávkach ani postupnostiach viacerých nástrojov. Právny základ: čl. 6(1)(b) GDPR (splnenie prísľubu) a čl. 6(1)(f) GDPR (kvalita).

8. Čítanie webových stránok

Niektoré nástroje čítajú webové stránky: iba zadanú adresu alebo stránky rovnakého webu pri nástrojoch kontrolujúcich celý web (napríklad jazykové balíčky, nefunkčné odkazy, llms.txt, správa o webe) a stránky nastavené na monitorovanie webu. Web neprehľadávame z vlastnej iniciatívy a nevytvárame vyhľadávací index. Naše požiadavky prichádzajú z našich vlastných serverov v Poľsku, sledujú najviac tri presmerovania a nikdy nepristupujú do interných sietí. Ako ich rozpoznať, opisuje stránka Ako Do4U načítava webové stránky.

Načítaný obsah sa spracúva iba pre úlohu a ukladá sa s ňou ako vstup alebo výsledok počas lehôt v oddiele 7.3. Ak takáto stránka obsahuje osobné údaje, napríklad mená v identifikačných údajoch poskytovateľa, spracúvame ich na základe čl. 6(1)(f) GDPR; oprávneným záujmom je kontrola verejne dostupných stránok na žiadosť zákazníka. Pri podnikateľských zákazníkoch ide o spracúvanie v ich mene. Prevádzkovatelia webov nás môžu kontaktovať na support@do4u.eu.

Monitorovanie webu: ak nastavíte monitorovanie, ukladáme doménu, stránky, interval a výsledky spustení, kým monitorovanie alebo účet nevymažete. Každé platené spustenie oznamujeme vopred e-mailom.

Preukázanie vlastníctva: pri niektorých funkciách preukazujete, že vám doména patrí, pomocou značky meta, súboru alebo záznamu DNS. Ukladáme doménu a iba hash overovacieho kódu.

9. Zdieľanie výsledkov a správy pod vaším menom

Odkazy na zdieľanie: dokončený výsledok určitých kontrol webov môžete zdieľať odkazom iba na čítanie. Každý, kto má odkaz, môže zobraziť výsledok – to je jeho účel. Stránka nezobrazuje váš vstup ani účet. Odkaz platí 1, 7 alebo 30 dní, nikdy dlhšie, než je uložený výsledok, a môžete ho kedykoľvek odvolať. Ukladáme iba hash odkazu, jeho platnosť, počet zobrazení a čas posledného zobrazenia – žiadnu IP adresu ani identifikáciu prehliadača. Odkazy po uplynutí platnosti a odvolané odkazy sa vymazávajú po 30 dňoch, všetky odkazy s vaším účtom.

Správy pod vaším menom: správam môžete pridať vlastné meno, ďalší riadok a logo. Ukladáme ich s účtom alebo tímom, kým ich neodstránite alebo kým sa nevymaže účet či tím. Zobrazujú sa v správach a iba po vašom zapnutí aj v odkazoch na zdieľanie. Vidí ich každý príjemca takejto správy.

Odznak: ak na svoj web pridáte odznak Do4U, zobrazuje skóre a dátum kontroly a do uvedeného dátumu odkazuje na verejnú správu.

Označenie AI: výsledky vždy obsahujú strojovo čitateľnú poznámku, že boli vytvorené pomocou Do4U; nemožno ju vypnúť. Viditeľná poznámka vo webovom rozhraní je predvolene zapnutá; môžete ju vypnúť v nastaveniach účtu.

Právny základ: čl. 6(1)(b) GDPR.

10. Tímy

V tíme zdieľa niekoľko účtov kredity, projekty a úlohy. Ukladáme názov tímu, členov a ich roly, projekty a pozvánky. Pozvánka obsahuje e-mailovú adresu pozvanej osoby; vymaže sa, ak nevyužitá vyprší. Členovia pracujú s úlohami tímu podľa svojej roly; prehľad tímu zobrazuje mesačné využitie podľa projektu a člena a vlastník môže každému členovi nastaviť mesačný limit. Tím môže nastaviť prihlásenie prostredníctvom vlastného poskytovateľa identity (jednotné prihlásenie); od neho potom dostávame údaje potrebné na prihlásenie a poskytovateľa volí tím. Kým vlastníte tím s ďalšími členmi, nemôžete vymazať účet. Právny základ: čl. 6(1)(b) GDPR a čl. 6(1)(f) GDPR pri členoch, ktorí sami neuzavreli zmluvu (organizácia tímu).

11. API, webhooky, pluginy a prepojenia

Kľúče API: ukladáme názov, viditeľný začiatok kľúča, čas vytvorenia a posledného použitia, počet požiadaviek a prípadné odvolanie – samotný kľúč iba ako hash. Požiadavky sa počítajú počas niekoľkých minút na presadzovanie limitov. Na rozpoznanie opakovaných požiadaviek uchovávame obmedzený čas (teraz 24 hodín) potvrdenie bez obsahu. Všetko sa vymaže s účtom alebo pri vymazaní kľúča.

Webhooky: ak zadáte adresu, oznámime na ňu dokončenie úlohy alebo nízky zostatok. Ukladáme adresu a protokol doručovania (stav, pokusy, posledný kód odpovede). Protokol doručovania sa vymazáva so záznamom úlohy. Príjemcom je vami zvolená adresa.

Plugin WordPress: plugin odosiela údaje do Do4U iba vtedy, keď vo WordPresse potvrdíte úlohu, a načítava výsledok. Podľa nástroja posiela adresu a názov obrázka, obsah alebo text príspevku či stránky alebo jej verejnú adresu – a ďalej váš kľúč API, nástroj, jazyk výsledku a nastavenie „Neukladať“. Neposiela žiadne údaje o návštevníkoch vášho webu. Podrobnosti sú na stránke pluginu.

reactive.chat: ak svoj účet prepojíte s reactive.chat, službou rovnakého poskytovateľa, potvrdíte prepojenie v účte Do4U; reactive.chat potom dostane vlastný kľúč, ktorý môžete odvolať na stránke kľúčov API. reactive.chat posiela iba otázky, ktoré viacerí návštevníci položili rovnako (predvolene najmenej traja), bez mien, e-mailových adries, telefónnych čísel alebo čísel objednávok, spolu s adresami stránok. Tieto úlohy vždy bežia s voľbou „Neukladať“.

Tímové kanály: ak je táto funkcia ponúkaná, môžete nechať posielať zistenia z monitorovania webu a dokončené kontroly webu do kanála nastaveného v Slacku, Microsoft Teams alebo Discorde. Adresu kanála ukladáme šifrovane a zobrazujeme iba skrátene. Tieto služby sú príjemcami, ktorých volíte vy; správu spracúvajú podľa vlastných podmienok (oddiel 17).

Právny základ tohto oddielu: čl. 6(1)(b) GDPR.

12. Nákupy, platby a faktúry

12.1 Platba cez Stripe

Za kredity platíte cez Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írsko). Stripe dostane vaše meno a e-mailovú adresu, nákup (balíček, sumu, menu) a naše číslo nákupu a účtu ako referenciu. Platobné údaje zadávate priamo v Stripe; úplné údaje karty ani bankového účtu nikdy nevidíme. Stripe nám oznámi, či bola platba úspešná, typ platobného prostriedku a krajinu jeho vydania. Pri spracúvaní platieb je Stripe samostatným prevádzkovateľom a platobné údaje spracúva na vlastnú zodpovednosť; podrobnosti: stripe.com/privacy.

Automatické dobíjanie: ak je ponúkané a zapnete ho, Stripe ukladá váš platobný prostriedok na budúce nákupy. Ukladáme nastavenia, zobrazenie platobného prostriedku (napríklad značku karty a posledné štyri číslice) a ako dôkaz text, s ktorým ste súhlasili, s časom, IP adresou a identifikáciou prehliadača. Nastavenie sa vymaže s účtom; dôkaz sa uchováva rovnako ako nákupy.

Bankový prevod: podnikateľské účty môžu niektoré nákupy zaplatiť bankovým prevodom na základe proforma faktúry. Potom spracúvame údaje o prevode, ktoré nám zobrazí banka.

12.2 Daňové a právne kontroly

• IČ DPH overujeme prostredníctvom systému VIES Európskej komisie. Prenáša sa kód krajiny a číslo; ukladáme výsledok, čas a názov tam zapísaný. Ak je VIES nedostupný, kontrolu neskôr zopakujeme.
• Na určenie správnej DPH ukladáme pri každom nákupe krajinu vašej adresy, krajinu odvodenú z IP adresy a krajinu platobného prostriedku.
• Nepredávame osobám ani podnikom v krajinách a územiach podliehajúcich sankciám EÚ; preto kontrolujeme krajinu adresy a platobného prostriedku.

Právny základ: čl. 6(1)(c) GDPR (daňové a sankčné právo) a čl. 6(1)(b) GDPR.

12.3 Faktúry a uchovávanie

Faktúry a opravné faktúry vystavujeme sami a posielame ich ako odkaz na fakturačnú e-mailovú adresu alebo adresu účtu. Nákupy, faktúry, kreditné záznamy patriace k nákupu, vaše fakturačné údaje (bez fakturačnej e-mailovej adresy) a dôkazy o súhlasoch udelených pri nákupe uchovávame 5 rokov od konca roka, v ktorom sa súvisiaca daň stane splatnou (u nás rok nasledujúci po faktúre), aj po vymazaní účtu; nepoužívajú sa na nič iné (čl. 6(1)(c) GDPR v spojení s poľským daňovým právom, najmä čl. 86 § 1 a čl. 70 § 1 daňového poriadku). Na stránke Moje údaje uvidíte, kedy táto lehota pri vašich faktúrach končí.

Individuálne ponuky: ak požiadate o individuálny balíček, ukladáme žiadosť a ponuku. Žiadosti a otvorené ponuky sa vymazávajú s účtom; ponuka, ktorá viedla k nákupu, zostáva pri nákupe.

Ostatné kreditné záznamy (bezplatné kredity, využitie, rezervácie, uplynutie platnosti) sa uchovávajú počas existencie účtu a vymazávajú sa s ním.

12.4 Funkcia na odstúpenie

Pomocou našej funkcie na odstúpenie (odkaz „Tu odstúpiť od zmluvy“) môžete oznámiť odstúpenie online. Ukladáme vaše meno, e-mailovú adresu, vami uvedené údaje o zmluve (ak ste prihlásení: vybraný nákup), text vyhlásenia, dátum a čas prijatia, jazyk, účet, ak ste prihlásení, a nákup a účet, ku ktorým vyhlásenie priradíme. IP adresu ukladáme iba v skrátenej podobe (IPv4 bez posledného bajtu, IPv6 iba prvých 48 bitov) a ako kontrolnú hodnotu s tajným kľúčom (HMAC), ktorou obmedzujeme počet vyhlásení. Ihneď dostanete e-mailom potvrdenie o prijatí s obsahom vyhlásenia a dátumom a časom prijatia; tiež otvoríme žiadosť o podporu s vyhlásením, aby sme ho vybavili. Ak nie ste prihlásení, formulár chráni formconfirmed (oddiel 4.5). Právny základ: čl. 6(1)(c) GDPR v spojení s čl. 11a smernice 2011/83/EÚ (prijatie a potvrdenie vyhlásenia), čl. 6(1)(b) GDPR (vybavenie odstúpenia) a čl. 6(1)(f) GDPR (ochrana pred zneužitím). Vyhlásenia uchovávame 10 rokov od konca roka prijatia, aj ak účet vymažete skôr; potom sa automaticky vymažú. Žiadosť o podporu podlieha lehote v oddiele 14.

13. E-maily

Posielame e-maily súvisiace s účtom a úlohami: potvrdenie adresy, obnovenie hesla, bezpečnostné oznámenia (napríklad prihlásenie z nového zariadenia), upozornenia na nízky zostatok a krátko pred uplynutím platnosti zakúpených kreditov, oznámenia a výsledky monitorovania webu, faktúry, pozvánky do tímu a odpovede na žiadosti o podporu. Právny základ: čl. 6(1)(b) a (f) GDPR.

Tipy e-mailom (jeden e-mail s prvými krokmi) a newsletter „Novinky v Do4U“ posielame iba vtedy, ak ste s nimi súhlasili v nastaveniach e-mailov (čl. 6(1)(a) GDPR). Súhlas môžete kedykoľvek odvolať v nastaveniach e-mailov alebo odkazom v každom e-maile. Newsletter sa teraz neponúka; ak sa ponúkať bude, prihlásenie prebieha s potvrdením e-mailom a dôkaz o súhlase (čas, verzia textu, jazyk, IP adresa potvrdenia) uchovávame tri roky po odhlásení.

E-maily odosielame prostredníctvom e-mailovej služby OVHcloud (OVH SAS, Francúzsko). Pritom sa prenáša adresa príjemcu, predmet a obsah. Odoslané e-maily zostávajú v našej odchádzajúcej schránke 30 dní a potom sa vymazávajú; export údajov iba uvádza, kedy bol ktorý e-mail odoslaný, bez jeho obsahu.

14. Podpora

Ak nám napíšete cez formulár podpory, ukladáme vašu e-mailovú adresu, tému, správu, IP adresu a krajinu z nej odvodenú, identifikáciu prehliadača, stránku, z ktorej ste písali, jazyk a, ak ste prihlásení, účet. IP adresa slúži na ochranu formulára pred zneužitím (najviac tri žiadosti za hodinu a adresu). Na odpoveď môžeme nechať vašu správu preložiť alebo pripraviť návrh odpovede; vykonáva to AI na našich vlastných serveroch a e-mailové adresy a dlhšie číselné reťazce sa vopred odstránia. Odpoveď vždy číta a odosiela človek. Právny základ: čl. 6(1)(b) GDPR, ak ste zákazník, inak čl. 6(1)(f) GDPR (zodpovedanie žiadosti). Žiadosti o podporu uchovávame 2 rokov po uzavretí (počítané od našej poslednej odpovede, alebo od prijatia, ak odpoveď nebola), aj ak účet vymažete skôr; potom sa automaticky vymažú.

15. Odporúčania, poukazy a partnerský program

Ak ich ponúkame: pri uplatnení poukazu alebo odporúčaní Do4U ukladáme kód, uplatnenie alebo odporúčanie s pripísanými kreditmi. Na prevenciu zneužitia odporúčaní porovnávame, či dva účty platili rovnakým platobným prostriedkom; na to uchovávame iba kontrolnú hodnotu, nikdy platobné údaje, a vymazávame ju s účtom. Druhý účet pri odporúčaní nevidí vašu totožnosť. V partnerskom programe ukladáme váš súhlas a provízie bez údajov o odporúčaných osobách. Právny základ: čl. 6(1)(b) a (f) GDPR. Záznamy kreditov z odporúčaní a uplatnenia poukazov uchovávame ako dôkaz o kreditoch 2 rokov po uplatnení alebo odporúčaní (pri odporúčaní od pripísania kreditu alebo nášho rozhodnutia o ňom, inak od registrácie s kódom), aj ak účet vymažete skôr; potom sa automaticky vymažú. Odporúčania v partnerskom programe uchovávame najmenej dovtedy, kým môžu viesť k provízii.

16. Príjemcovia a sprostredkovatelia

Osobné údaje nepredávame ani neprenajímame. Servery pre web, AI a ochranu formulárov (formconfirmed, oddiel 4.5) prevádzkujeme sami. Údaje dostávajú iba:

• OVH SAS (OVHcloud), Francúzsko – odosielanie e-mailov ako náš sprostredkovateľ.
• Stripe Payments Europe, Limited, Írsko – spracúvanie platieb ako samostatný prevádzkovateľ (oddiel 12.1).
• Google Ireland Limited, Írsko – ochrana formulárov na prihlásenie, registráciu, heslo, podporu a odstúpenie pred automatizovanými požiadavkami (reCAPTCHA, oddiel 4.6).
• Európska komisia – kontrola IČ DPH vo VIES.
• Naša banka – platby bankovým prevodom a vrátenie peňazí.
• Orgány a súdy, napríklad daňové orgány, ak sme zo zákona povinní údaje poskytnúť.
• Príjemcovia, ktorých zvolíte: adresy vašich webhookov, tímové kanály (Slack, Microsoft Teams, Discord), reactive.chat, ak ho prepojíte, členovia tímu a každý, komu dáte odkaz na zdieľanie alebo správu.

17. Prenosy do krajín mimo EÚ

Vaše údaje spracúvame v EÚ. Stripe môže prenášať údaje spoločnosti Stripe, Inc. v USA a Google v rámci reCAPTCHA (oddiel 4.6) spoločnosti Google LLC v USA. Tento prenos sa zakladá na rozhodnutí Európskej komisie o primeranosti pre rámec ochrany osobných údajov EÚ – USA (vykonávacie rozhodnutie (EÚ) 2023/1795, čl. 45 GDPR) a subsidiárne na štandardných zmluvných doložkách (čl. 46(2)(c) GDPR). Ak posielate správy do Slacku, Microsoft Teams alebo Discordu, môžu ich tieto služby spracúvať mimo EÚ; tento cieľ volíte sami a služba správu spracúva podľa vlastných podmienok.

18. Zabezpečenie a zálohy

Všetky spojenia s webom a API sú šifrované (HTTPS). Heslá, kľúče API, odkazy na zdieľané výsledky a overovacie kódy ukladáme iba ako hashe, adresy kanálov a tajné údaje dvojfaktorového prihlásenia iba šifrovane. Webové adresy načítavame s ochranou pred prístupom do interných sietí. Prístup do administrácie majú iba oprávnené osoby a je chránený dvojfaktorovým prihlásením.

Pravidelne zálohujeme celý server. Zálohy uchovávame 7 dní; potom sa prepisujú. Vymazané údaje tak môžu zostať v zálohách až 7 dní a používajú sa iba na obnovenie.

19. Prehľad lehôt uchovávania

• Vstupy a výsledky: 7 dní (Free, ukážka pre hostí), 30 dní (balíček); „Neukladať“: ihneď alebo po jednom zobrazení, najneskôr jednu hodinu; obrázky: po dokončení úlohy.
• Záznamy úloh bez obsahu, hodnotenia, vrátenie kreditov, doručenia webhookov: 400 dní.
• Protokoly webového servera: 14 dní. Protokol prístupov: 60 dní. Protokol chýb: 90 dní. Protokol aktivít: 365 dní.
• Ochrana formulárov (oddiel 4.5): hash skráteného rozsahu adries s výsledkom kontroly najviac jednu hodinu, s použitým tokenom približne jedenásť minút, v počítadle úloh približne jednu hodinu; výsledky kontrol bez hashu 30 dní; výsledok kontroly domény e-mailovej adresy najviac sedem dní; protokol webového servera formconfirmed.com 14 dní.
• Pokusy o prihlásenie: 7 dní. Počítadlá bezplatných kontrol a ukážky: 2 dni. Známe zariadenia: 365 dní po poslednom použití. Cookie na zachovanie prihlásenia: 30 dní.
• Odoslané e-maily v odchádzajúcej schránke: 30 dní.
• Odkazy na zdieľanie: do uplynutia platnosti alebo odvolania plus 30 dní.
• Účet, nastavenia, slovník, tón značky, monitorovania, kľúče API, vlastná značka: kým ich nevymažete alebo nevymažete účet.
• Prihlásenia (zoznam v nastaveniach vrátane ukončených prihlásení): do vymazania účtu.
• Doklad o prijatí podmienok: počas existencie účtu, potom štyri roky od prijatia.
• Nákupy, faktúry, fakturačné údaje a súvisiace dôkazy: 5 rokov od konca roka, v ktorom sa súvisiaca daň stane splatnou (rok nasledujúci po faktúre).
• Vyhlásenia o odstúpení podané pomocou funkcie na odstúpenie: 10 rokov od konca roka prijatia, aj po vymazaní účtu (oddiel 12.4).
• Žiadosti o podporu: 2 rokov po uzavretí žiadosti (oddiel 14).
• Kredity z odporúčaní a uplatnenia poukazov: 2 rokov po uplatnení alebo odporúčaní, aj po vymazaní účtu (oddiel 15).

20. Vaše práva

Máte právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a namietať (čl. 21). Súhlas môžete kedykoľvek odvolať s účinkami do budúcnosti (čl. 7(3)); tým nie je dotknutá zákonnosť dovtedajšieho spracúvania. Odpovedáme do jedného mesiaca (čl. 12(3) GDPR).

Právo namietať (čl. 21 GDPR): ak údaje spracúvame na základe nášho oprávneného záujmu (čl. 6(1)(f) GDPR), napríklad protokoly, prevenciu zneužitia alebo žiadosti o podporu od osôb bez účtu, môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. Spracúvanie potom ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody prevažujúce nad vašimi záujmami, právami a slobodami alebo spracúvanie neslúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Ako to funguje v Do4U

• Zobrazenie vašich údajov: Moje údaje ukazuje, čo o vás uchovávame, koľko je záznamov, ako dlho sa uchovávajú a čo sa s nimi stane pri vymazaní účtu.
• Stiahnutie vašich údajov: na stránke Moje údaje môžete po zadaní hesla stiahnuť jeden súbor vo formáte JSON so všetkým, čo o účte uchovávame (čl. 15(3) a čl. 20 GDPR). Neobsahuje heslá, kľúče API, tajné údaje ani hashe. Vstupy a výsledky sú zahrnuté, kým sú ešte uložené.
• Oprava vašich údajov: meno, e-mailovú adresu, jazyk a fakturačné údaje môžete zmeniť v nastaveniach.
• Vymazanie výsledkov: na stránke Moje údaje môžete vymazať vstupy a výsledky jednotlivých úloh, všetkých dokončených úloh alebo úloh starších než určitý počet dní.
• Vymazanie účtu: v nastaveniach po zadaní hesla. Najprv sa zrušia prebiehajúce úlohy. Všetko označené na stránke Moje údaje ako „Bude vymazané“ sa vymaže ihneď. Nákupy, faktúry a súvisiace fakturačné záznamy zostanú počas zákonnej lehoty uchovávania (oddiel 12.3) a nepoužívajú sa na nič iné (čl. 17(3)(b) GDPR). Žiadosti o podporu zostávajú do konca svojej lehoty (oddiel 14), rovnako ako záznamy kreditov z odporúčaní a uplatnenia poukazov (oddiel 15) a vyhlásenia o odstúpení podané pomocou funkcie na odstúpenie (oddiel 12.4). Kým vlastníte tím, v ktorom pracujú ďalší ľudia, vymazanie nie je možné; najprv odstráňte ostatných členov alebo nám napíšte.

S ostatnými žiadosťami píšte na support@do4u.eu. Ak sa žiadosť týka obsahu, ktorý podnikateľský zákazník nechal spracovať pomocou Do4U, prevádzkovateľom je tento zákazník; obráťte sa najprv naňho. Pomáhame mu s odpoveďou.

Sťažnosť: môžete podať sťažnosť dozornému orgánu (čl. 77 GDPR), najmä v členskom štáte, kde žijete alebo pracujete alebo kde došlo k údajnému porušeniu. Príslušným orgánom pre nás je predseda Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Poľsko.

21. Žiadne automatizované rozhodnutia

Neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú pre vás právne účinky alebo vás podobne významne ovplyvňujú (čl. 22(1) GDPR). AI vytvára texty a kontroly, ktoré sami overujete. Automatické limity (napríklad bezplatných spustení alebo požiadaviek) iba chránia službu. DPH pri nákupe vyplýva z výsledku kontroly VIES a právnych predpisov; ak ju považujete za nesprávnu, napíšte nám a overíme ju ručne.

22. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov aktualizujeme pri zmenách spracúvania. Verzia zobrazená pri registrácii alebo nákupe sa zaznamenáva (oddiel 6.2). Pri rozdieloch medzi jazykovými verziami má prednosť poľská verzia.