Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov (ďalej len "Zásady") vysvetľujú, ako ApexSystem (ďalej len "my", "nás" alebo "Služba") zbiera, používa a chráni vaše osobné údaje v súlade s:

• Nariadením GDPR (General Data Protection Regulation) - EU 2016/679
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov

Ochrana vašich osobných údajov je pre nás prioritou. Tento dokument vás informuje o tom, aké údaje zbierame, prečo ich zbierame a aké máte práva.

Správcom vašich osobných údajov je:

V prípade otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na vyššie uvedenej adrese.

3.1 Údaje poskytnuté pri registrácii

• Email - používaný na prihlásenie a komunikáciu
• Heslo - uložené v šifrovanej forme
• Prezývka (nickname) - zobrazovaná v komunite
• Profilový obrázok - voliteľný, nahraný používateľom

3.2 Údaje o predplatnom

• Úroveň predplatného (Základný, Profesionálny, Apex)
• Stav predplatného (aktívne, zrušené, trial)
• Dátum začiatku a konca predplatného
• Stripe Customer ID (pre správu platieb)

3.3 Údaje o používaní služby

• Príspevky v komunite (tipy, komentáre, recenzie)
• Interakcie (lajky, komentáre)
• História AI chat konverzácií
• Dátum a čas poslednej aktivity

3.4 Technické údaje

• IP adresa (anonymizovaná)
• Typ prehliadača a zariadenia
• Cookies (viď sekcia 6)
• Analytické údaje (Google Analytics)

Vaše osobné údaje spracovávame na tieto účely:

Vaše osobné údaje zdieľame len s dôveryhodnými poskytovateľmi služieb, ktorí nám pomáhajú prevádzkovať Službu:

Dôležité: Nikdy nepredávame vaše osobné údaje tretím stranám na marketingové účely.

Používame cookies na zlepšenie funkcionality a používateľskej skúsenosti. Cookies sú malé textové súbory uložené vo vašom prehliadači.

6.1 Typy cookies

Svoje preferencie cookies môžete kedykoľvek zmeniť v Nastaveniach cookies (dostupné v pätičke stránky).

Ako subjekt údajov máte nasledujúce práva:

Pre uplatnenie vašich práv nás kontaktujte na adrese uvedenej v sekcii 2. Odpovieme do 30 dní.

Vaše osobné údaje uchovávame len tak dlho, ako je potrebné:

• Aktívny účet: Po dobu trvania predplatného a 30 dní po zrušení
• Vymazaný účet: Všetky údaje sú okamžite trvalo vymazané
• Fakturačné údaje: 10 rokov (zákonná povinnosť)
• Analytické údaje: 26 mesiacov (Google Analytics)
• Logs a bezpečnostné záznamy: 90 dní

Po uplynutí doby uchovávania sú údaje automaticky vymazané.

Používame priemyselné štandardy na ochranu vašich osobných údajov:

• Šifrovanie: Všetky údaje sú šifrované pri prenose (TLS/SSL) aj uložení (AES-256)
• Heslá: Ukladané pomocou bcrypt hashing
• Prístup: Obmedzený prístup len pre autorizovaný personál
• Monitoring: Nepretržité monitorovanie bezpečnostných hrozieb
• Zálohovanie: Pravidelné automatické zálohy

Väčšina vašich údajov je uložená v EÚ (Supabase - Frankfurt, Nemecko). Niektoré služby môžu prenášať údaje mimo EÚ:

• OpenAI: USA - chránené štandardnými zmluvnými doložkami (SCC)
• Stripe: USA - chránené štandardnými zmluvnými doložkami (SCC)

Všetci poskytovatelia mimo EÚ sú GDPR compliant a používajú schválené mechanizmy prenosu údajov.

Tieto Zásady môžeme čas od času aktualizovať. O významných zmenách vás budeme informovať emailom minimálne 14 dní vopred.

Odporúčame pravidelne kontrolovať túto stránku pre aktuálne informácie o ochrane vašich údajov.

Dátum poslednej aktualizácie nájdete na začiatku tohto dokumentu.

Ak máte akékoľvek otázky týkajúce sa ochrany osobných údajov alebo chcete uplatniť svoje práva, kontaktujte nás:

Odpovieme na vašu žiadosť do 30 dní od jej prijatia.