Dohoda o spracovaní údajov

1. Dodatok o spracovaní údajov

AIVisible sa zaväzuje chrániť súkromie a bezpečnosť zákazníckych údajov a nakladať s nimi v súlade s predpismi. Tento Dodatok o spracovaní údajov (“DPA”) opisuje podmienky spracúvania, ukladania a ochrany osobných údajov podľa platných predpisov na ochranu údajov. DPA dopĺňa našu hlavnú dohodu so zákazníkmi a uplatňuje sa, keď AIVisible spracúva osobné údaje v mene zákazníka ako sprostredkovateľ.

Stanovuje povinnosti oboch strán pri nakladaní s údajmi a zabezpečuje súlad s príslušnými predpismi na ochranu súkromia. Používaním AIVisible zákazníci berú na vedomie a prijímajú podmienky tohto DPA. Ak potrebujete podpísaný rovnopis na preukázanie súladu s predpismi, kontaktujte nás na [email protected].

2. Definície

Pridružený subjekt označuje subjekt, ktorý priamo alebo nepriamo ovláda stranu, je ňou ovládaný alebo je s ňou pod spoločnou kontrolou. “Kontrola” znamená priame alebo nepriame vlastníctvo aspoň 50 % hlasovacích akcií, podielov alebo podobných práv v subjekte. Pridružené subjekty sa považujú za viazané povinnosťami a zodpovednosťami uvedenými v tejto DPA v rozsahu, v akom sa podieľajú na spracovaní osobných údajov.

Schválený ďalší sprostredkovateľ znamená dodávateľa, poskytovateľa služieb alebo subdodávateľa tretej strany, ktorého AIVisible zapojí do spracúvania osobných údajov zákazníka výlučne v mene a podľa pokynov AIVisible. Všetci ďalší sprostredkovatelia musia dodržiavať rovnaké povinnosti ochrany údajov a zabezpečiť bezpečnosť, dôvernosť a súlad s predpismi.

Údaje účtu označujú všetky obchodné informácie, ktoré AIVisible zhromažďuje, ukladá a spracúva v súvislosti so zmluvným vzťahom so zákazníkom. Patria sem mená, e-mailové adresy, telefónne čísla, platobné údaje a prihlasovacie údaje osôb, ktoré zákazník oprávnil spravovať a používať účet na platforme. Údaje účtu sa používajú výlučne na administratívne a fakturačné účely a poskytovanie podpory.

Predpisy na ochranu údajov zahŕňajú všetky platné zákony, nariadenia a rámce upravujúce zhromažďovanie, spracúvanie, ukladanie, prenos a ochranu osobných údajov — vrátane všeobecného nariadenia o ochrane údajov (GDPR) Európskej únie, britského GDPR, kalifornského zákona o ochrane súkromia spotrebiteľov (CCPA) a ďalších vnútroštátnych alebo medzinárodných predpisov na ochranu súkromia relevantných pre spracúvanie údajov podľa tejto dohody.

Osobné údaje označujú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (“dotknutá osoba”). Osobné údaje nezahŕňajú anonymizované alebo agregované dáta, ktoré nemožno použiť na identifikáciu jednotlivca.

Spracúvanie znamená akúkoľvek operáciu alebo súbor operácií vykonaných s osobnými údajmi automatizovane alebo manuálne — vrátane zhromažďovania, zaznamenávania, usporadúvania, štruktúrovania, ukladania, prispôsobovania, zmeny, získavania, prehliadania, používania, poskytovania, prenosu, obmedzenia, vymazania alebo zničenia osobných údajov.

Bezpečnostné opatrenia označujú technické a organizačné záruky implementované na zabezpečenie dôvernosti, integrity a dostupnosti osobných údajov. Zahŕňajú šifrovanie, prístupové kontroly, firewally, maskovanie dát, pseudonymizáciu, pravidelné bezpečnostné audity a mechanizmy oznamovania incidentov.

Dozorný orgán označuje nezávislý verejný orgán zodpovedný za monitorovanie a presadzovanie dodržiavania predpisov na ochranu údajov — napríklad Európsky výbor pre ochranu údajov (EDPB), britský Úrad komisára pre informácie (ICO) a Kalifornskú agentúru na ochranu súkromia (CPPA).

Práva dotknutých osôb označujú práva udelené jednotlivcom podľa platných zákonov o ochrane údajov vrátane prístupu, opravy, vymazania, obmedzenia, prenosnosti, námietky a práva podať sťažnosť dozornému orgánu.

3. Spracovanie údajov

Zákazník môže vystupovať ako prevádzkovateľ údajov alebo sprostredkovateľ v závislosti od vzťahu s dotknutou osobou a účelov, na ktoré sa osobné údaje spracúvajú. Vo všetkých prípadoch AIVisible vystupuje ako sprostredkovateľ, ktorý spracúva osobné údaje v mene a podľa pokynov zákazníka.

Zákazník zodpovedá za zabezpečenie, že všetky spracovateľské činnosti vykonané pomocou našich služieb sú v súlade s platnými zákonmi o ochrane údajov. Zákazník potvrdzuje, že má právny základ na spracovanie osobných údajov, a odškodní AIVisible voči akýmkoľvek nárokom, záväzkom alebo škodám vyplývajúcim z nesúladu s týmito právnymi požiadavkami.

AIVisible spracúva osobné údaje iba v súlade s písomnými pokynmi zákazníka a výlučne v rozsahu potrebnom na poskytovanie služieb, pokiaľ zákon nevyžaduje inak. Osobné údaje nepoužívame, nezverejňujeme ani nezdieľame na žiadny účel okrem tých, ktoré zákazník autorizoval alebo ktoré sú výslovne uvedené v tejto dohode.

Po ukončení dohody alebo na žiadosť zákazníka AIVisible podľa rozhodnutia zákazníka buď (a) bezpečne vymaže všetky osobné údaje spracúvané podľa tejto dohody, pričom nezostanú žiadne kópie okrem tých, ktoré vyžaduje zákon, alebo (b) vráti osobné údaje zákazníkovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte pred vymazaním.

4. Bezpečnosť a dôvernosť

AIVisible sa zaväzuje chrániť bezpečnosť a dôvernosť osobných údajov spracúvaných v mene zákazníka. Implementujeme a udržiavame špičkové bezpečnostné opatrenia navrhnuté na zabránenie neoprávnenému prístupu, zverejneniu, zmene alebo zničeniu osobných údajov vrátane:

• Šifrovanie údajov. Osobné údaje sú šifrované pri prenose (TLS 1.2+) aj pri uložení (AES-256) pomocou štandardných protokolov používaných v odvetví.
• Prístupové kontroly. Prísne politiky správy prístupu zabezpečujú, že k osobným údajom majú prístup iba oprávnené osoby na základe princípu najmenších oprávnení.
• Sieťová & systémová bezpečnosť. Firewally, systémy detekcie prienikov a kontinuálne monitorovanie pomáhajú predchádzať neoprávnenému prístupu a kybernetickým hrozbám.
• Anonymizácia & pseudonymizácia údajov. Tam, kde je to vhodné, osobné údaje anonymizujeme alebo pseudonymizujeme, aby sme znížili riziká spojené s ich odhalením.
• Pravidelné bezpečnostné audity. Periodické bezpečnostné hodnotenia, testovanie zraniteľností a kontroly súladu identifikujú a zmierňujú riziká.
• Plán reakcie na incidenty. Štruktúrovaný protokol zabezpečuje, že bezpečnostné incidenty sú rýchlo identifikované, zmiernené a nahlásené v súlade s platnými zákonmi o ochrane údajov.

Každá osoba — zamestnanec, subdodávateľ alebo oprávnený poskytovateľ služieb — ktorá spracúva osobné údaje v našom mene, je viazaná prísnymi povinnosťami dôvernosti vrátane podpísaných dohôd o mlčanlivosti a dodržiavania interných pravidiel nakladania s údajmi.

5. Ďalší sprostredkovatelia

AIVisible zapája ďalších sprostredkovateľov z radov tretích strán, ktorí pomáhajú s poskytovaním a údržbou služby. Vykonávajú konkrétne úlohy, ako sú hosting infraštruktúry, spracovanie platieb, odosielanie transakčných e-mailov a zabezpečenie. Vyžadujeme, aby dodržiavali povinnosti ochrany údajov rovnocenné povinnostiam v tomto DPA, čo potvrdzujú podpísané dohody.

Aktuálny zoznam je dostupný na požiadanie na [email protected]. Medzi súčasných ďalších sprostredkovateľov patria okrem iného:

• Stripe — spracovanie platieb, fakturácia a kontrola podvodov.
• Mailgun — doručovanie transakčných a notifikačných e-mailov.
• Cloudflare — CDN, ochrana pred DDoS a overovanie botov cez Turnstile.
• Poskytovatelia spravovaných databáz — šifrované ukladanie údajov aplikácie.

Koncové body AI asistentov

Aby sme zmerali, ako generatívni asistenti opisujú firmu zákazníka, AIVisible posiela starostlivo pripravené verejné otázky do oficiálnych API ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google), DeepSeek a Grok (xAI). Títo asistenti sú nezávislí poskytovatelia služieb prevádzkujúci vlastnú infraštruktúru podľa vlastných podmienok.

• Posielame iba otázky pripravené pre AI Visibility Sprint — nie dáta vášho účtu, nie súkromné súbory a nie osobné údaje vašich zákazníkov.
• Nikdy neodosielame osobné údaje ani chránený obsah ako materiál na trénovanie modelov. Tam, kde poskytovateľ ponúka nastavenie „nepoužívať moje údaje na trénovanie modelov“, zapíname ho na našich servisných účtoch.
• Každý asistent spracúva otázky podľa vlastných zásad ochrany súkromia a lehôt uchovávania údajov. Odkazy na tieto zásady sú v prílohe Zásad cookies a sú dostupné aj na požiadanie.

Práva zákazníka & námietky. AIVisible oznámi zákazníkom zapojenie každého nového ďalšieho sprostredkovateľa aspoň 10 dní vopred. Zákazníci môžu v tejto lehote podať písomnú námietku, ak majú oprávnené obavy týkajúce sa ochrany údajov. Budeme v dobrej viere hľadať riešenie; ak sa nedosiahne vzájomne prijateľná dohoda, zákazník môže mať právo ukončiť dotknuté služby.

6. Prenosy osobných údajov

AIVisible môže prenášať osobné údaje mimo Európskeho hospodárskeho priestoru (EHP), Spojeného kráľovstva alebo Švajčiarska s cieľom umožniť poskytovanie služieb. Keď k takýmto prenosom dôjde, zabezpečujeme primerané právne záruky vrátane:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou alebo inými príslušnými orgánmi.
• Doplnkové opatrenia — dodatočné technické, organizačné a zmluvné záruky.
• Záväzné vnútropodnikové pravidlá (BCR), ak sa uplatňujú na pridružené subjekty.
• Iné schválené mechanizmy prenosu uznané podľa platného práva.

7. Práva dotknutých osôb

AIVisible uznáva a rešpektuje práva dotknutých osôb podľa platných zákonov o ochrane údajov. Pomôžeme zákazníkovi ako prevádzkovateľovi odpovedať na žiadosti jednotlivcov týkajúce sa ich osobných údajov:

• Právo na prístup — potvrdenie, či sa údaje spracúvajú, a prístup k nim.
• Právo na opravu — oprava nepresných alebo neúplných údajov.
• Právo na vymazanie (“právo byť zabudnutý”) — vymazanie osobných údajov s výhradou právnych a zmluvných povinností.
• Právo na obmedzenie spracúvania — obmedzenie spracúvania osobných údajov za určitých podmienok.
• Právo na prenosnosť údajov — získanie a prenos osobných údajov k inému prevádzkovateľovi, ak je to technicky možné.
• Právo namietať — proti spracúvaniu založenému na oprávnených záujmoch, priamom marketingu alebo automatizovanom rozhodovaní.
• Právo odvolať súhlas — kedykoľvek, ak je spracovanie založené na súhlase.

8. Oznámenie porušenia ochrany údajov

AIVisible implementuje preventívne opatrenia na ochranu osobných údajov. V prípade potvrdeného porušenia ochrany osobných údajov:

• Posúdime dopad porušenia a prijmeme okamžité zmierňujúce opatrenia;
• Informujeme zákazníka bez zbytočného odkladu (zvyčajne do 48 hodín od potvrdenia incidentu);
• Poskytneme podrobnosti o povahe a rozsahu porušenia, type dotknutých údajov, potenciálnych následkoch a prijatých opatreniach;
• Pomôžeme zákazníkovi splniť akékoľvek regulačné oznamovacie povinnosti voči orgánom a dotknutým osobám;
• Implementujeme nápravné opatrenia na zabránenie opakovaniu.

Zákazník zodpovedá za posúdenie, či je potrebné incident oznámiť dozorným orgánom a dotknutým osobám podľa platných predpisov na ochranu údajov.

9. Uchovávanie a vymazanie údajov

AIVisible uchováva osobné údaje iba tak dlho, ako je potrebné na splnenie povinností podľa tejto dohody alebo platných zákonov. Dodržiavame zásadu minimalizácie údajov: uchovávame ich iba na oprávnené obchodné účely a splnenie zákonných požiadaviek. Keď už nie sú potrebné, vymažeme ich alebo anonymizujeme.

Zákazníci môžu kedykoľvek požiadať o vymazanie osobných údajov. Po ukončení služieb AIVisible vymaže alebo vráti osobné údaje podľa pokynov zákazníka. Ak žiadosť o vymazanie nie je podaná, osobné údaje sa automaticky vymažú v primeranej lehote, pokiaľ sa neuplatňujú zákonné požiadavky na uchovanie (daňové záznamy, vyšetrovanie podvodov atď.).

10. Rozhodné právo & riešenie sporov

Táto DPA sa riadi a vykladá v súlade s rovnakými zákonmi a jurisdikciou, ako sú definované v hlavnej dohode medzi AIVisible a zákazníkom. Spory sa budú najprv riešiť rokovaním v dobrej viere; ak sa riešenie nedosiahne, spor môže byť predložený mediácii, arbitráži alebo príslušným súdom platnej jurisdikcie. V prípade konfliktu medzi touto DPA a hlavnou dohodou majú vo veciach ochrany údajov prednosť podmienky tejto DPA.

11. Záverečné ustanovenia

Táto DPA tvorí neoddeliteľnú súčasť celkovej dohody medzi AIVisible a zákazníkom. Pokračovaním v používaní služieb zákazník berie na vedomie a prijíma podmienky tejto DPA. Ak sa niektoré ustanovenie zistí ako neplatné alebo nevymáhateľné, ostatné ustanovenia zostávajú v plnej platnosti a účinnosti.

AIVisible si vyhradzuje právo upraviť alebo aktualizovať túto DPA tak, aby odrážala zmeny platných zákonov o ochrane údajov, odvetvových postupov alebo prevádzkových potrieb. Zákazníci budú informovaní o podstatných zmenách; pokračovanie v používaní služieb znamená prijatie aktualizovaných podmienok.

12. Kontakt

Pre akúkoľvek otázku, formálnu žiadosť alebo získanie podpísaného rovnopisu tejto DPA kontaktujte [email protected]. Pre všeobecné otázky týkajúce sa súkromia kontaktujte [email protected].