Ochrana osobných údajov

1. Čo zbierame a prečo

Len to, bez čoho by služba nefungovala. Žiadne sledovacie skripty, žiadna reklamná sieť, žiadny profilovací systém — na stránke nie je ani jeden cudzí skript.

• E-mailová adresa — aby si mal účet, dostal licenčný kľúč a vedel si obnoviť heslo. Právny základ: plnenie zmluvy.
• Heslo — ukladá sa výhradne ako nečitateľný odtlačok (scrypt). Prečítať ho späť nevieme ani my.
• Licenčný kľúč — takisto len odtlačok a posledné štyri znaky.
• IP adresa a typ prehliadača pri prihlásení — aby si videl, kde je tvoj účet prihlásený, a aby sa dalo zastaviť hádanie hesiel. Právny základ: oprávnený záujem na bezpečnosti.
• Identifikátor zariadenia — odtlačok, nie zoznam tvojho hardvéru. Slúži len na otázku „je to ten istý počítač ako minule".
• Discord ID — iba ak si účet prepojíš, aby ti bot mohol prideliť rolu. Správy na Discorde nečítame; bot na to nemá oprávnenie.
• Údaje o platbe — spracúva ich Stripe. Číslo karty sa k nám nedostane. My vidíme len to, že platba prebehla a dokedy je predplatné zaplatené.

2. Komu sa dostanú

Nepredávame ich nikomu a nikdy. Sprístupňujeme ich len službám, bez ktorých by produkt nefungoval, a každá z nich je viazaná zmluvou o spracúvaní:

• Stripe Payments Europe, Ltd. (Írsko) — platby
• Resend (USA) — odosielanie e-mailov s kódmi a kľúčmi
• Neon (databáza, región Frankfurt, EÚ) — účty a predplatné
• Hetzner Online GmbH (server, Helsinki, Fínsko — EÚ) — beh aplikácie, prihlasovanie, spracovanie platieb a prepojenie s Discordom
• Cloudflare (EÚ/USA) — doručovanie stránok a presmerovanie pošty
• Discord (USA) — len ak si účet prepojíš

Pri prenose mimo EÚ sa uplatňujú štandardné zmluvné doložky Európskej komisie.

3. Ako dlho ich držíme

• Účet — kým existuje, a 12 mesiacov po zrušení predplatného, aby sa dal obnoviť.
• Overovacie kódy — minúty. Sú platné 10 minút a mažú sa priebežne.
• Záznamy o prihlásení — 12 mesiacov.
• Doklady o platbe — 10 rokov, lebo to vyžaduje zákon o účtovníctve.

4. Cookies

Používame jedno cookie a je technické: drží ťa prihláseného. Nie je na sledovanie, nedá sa z neho nič vyčítať o tom, čo robíš inde na internete, a bez neho by sa nedalo prihlásiť. Preto naň zákon nevyžaduje súhlas a preto na stránke nie je lišta so súhlasom.

Žiadna analytika, žiadny Google Analytics, žiadny Facebook pixel.

5. Tvoje práva

Máš právo na prístup k svojim údajom, na ich opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať. Napíš na podpora@ailab-web.com a ozveme sa do 30 dní.

Ak si myslíš, že s tvojimi údajmi zaobchádzame nesprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

6. Deti

Služba nie je určená osobám mladším ako 16 rokov a účet im vedome nezakladáme.

7. Bezpečnosť

Heslá aj licenčné kľúče sú uložené ako odtlačky, prihlasovacie tokeny takisto. Databáza je v EÚ. Ak by aj napriek tomu došlo k úniku, ktorý by pre teba znamenal riziko, dáme ti vedieť do 72 hodín — to je zákonná lehota a berieme ju ako minimum, nie ako cieľ.