Zásady ochrany osobných údajov

1. Kto sme

MadHoney s.r.o., so sídlom Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, IČO 23023937, DIČ CZ23023937, zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 143835 („MadHoney“, „my“). Zodpovednú osobu sme nevymenovali; vo veciach osobných údajov nás kontaktujte na sales@guard-ai.eu.

2. Naša rola

• Pri údajoch kontaktných osôb zákazníkov, firemných administrátorov a návštevníkov webu je MadHoney prevádzkovateľom.
• Pri údajoch zamestnancov, ktorých školia naši zákazníci, je prevádzkovateľom zákazník (zamestnávateľ) a MadHoney je jeho sprostredkovateľom. Zamestnanci by sa so žiadosťami mali obracať primárne na svojho zamestnávateľa; žiadosti doručené nám postúpime a zamestnávateľovi s nimi pomôžeme.

3. Aké údaje spracúvame

• Údaje o firme a objednávke: názov firmy, krajina fakturácie a meno a e-mail administrátora zadané pri objednávke.
• Údaje účtov administrátorov a zamestnancov: meno, e-mail, oddelenie, rola, preferovaný jazyk, hash hesla (Argon2id) a údaje o prihlásení.
• Údaje o školení: priradené kurzy, priebeh školenia, odpovede a výsledky testov, počet pokusov, vydané certifikáty a dátumy dokončenia.
• Auditný log: záznamy dôležitých akcií (napr. pozvánky, zmeny miest, priradenie kurzov, dokončenia) s časom a autorom, ktoré tvoria doklad o preškolení.
• Komunikácia: e-maily, ktoré odosielame (pozvánky, pripomienky, oznámenia), a vaše správy nám.
• Technické údaje: IP adresa a serverové logy potrebné pre bezpečnosť a prevádzku Služby.

4. Účely a právne základy

• Poskytovanie Služby a správa predplatného: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Záznamy o školení a auditná stopa pre zákazníkov: spracúvanie podľa pokynov zákazníka; jeho právnym základom je zvyčajne zákonná povinnosť podľa článku 4 AI Act alebo oprávnený záujem.
• Fakturácia a účtovníctvo: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).
• Bezpečnosť Služby, prevencia zneužitia a obrana právnych nárokov: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

5. Platby

Platby spracúva Paddle.com Market Ltd ako Merchant of Record. Údaje o platobnej karte a fakturačné údaje zadávate priamo u Paddle, ktorý ich spracúva podľa svojich zásad ochrany osobných údajov; my dostávame len informácie o objednávke a stave predplatného, nikdy úplné údaje o karte.

6. Sprostredkovatelia a príjemcovia

• Paddle.com Market Ltd (Spojené kráľovstvo) - objednávky, platby, fakturácia a dane ako Merchant of Record.
• ZONER a.s. (Česká republika) - SMTP server na doručovanie transakčných e-mailov (pozvánky, pripomienky, oznámenia); dátové centrá v Brne.
• Hostinger International Ltd. (Cyprus) - prenájom virtuálneho servera (VPS), na ktorom Služba beží; server a databáza sú v dátovom centre v Nemecku (EÚ).
• Umami - súhrnná štatistika návštevnosti webu guard-ai.eu bez cookies; v aplikácii sa nepoužíva. Prevádzkujeme vlastnú inštanciu na našom serveri u Hostingeru v Nemecku (EÚ), údaje sa neposkytujú prevádzkovateľovi Umami ani ďalším tretím stranám.
• Orgány verejnej moci, ak to vyžaduje zákon.

Prenos mimo EÚ/EHP prebieha len na základe rozhodnutia Európskej komisie o primeranosti ochrany (napr. Spojené kráľovstvo alebo rámec EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložiek. Osobné údaje nepredávame a nepoužívame ich na reklamu.

7. Doba uchovávania

• Účty, údaje o školení, certifikáty a auditný log: počas trvania predplatného zákazníka, aby mohol preškolenie zdokladovať. Pri odobratí zamestnanca sa záznamy potrebné pre auditnú stopu uchovávajú do konca predplatného.
• Po skončení predplatného údaje vymažeme do 90 dní, ak zákazník nepožiada o skorší výmaz. Dovtedy sa administrátor môže prihlásiť, ale len na export reportov a evidencie školení.
• Fakturačné a účtovné záznamy: počas doby stanovenej zákonom (až 10 rokov).
• Serverové logy a zálohy: zvyčajne najviac 30 dní.

8. Cookies

Používame len nevyhnutne potrebné cookies: zabezpečenú HTTP-only cookie relácie na prihlásenie a cookie na zapamätanie jazyka. Pri platbe môže Paddle používať vlastné cookies potrebné na platbu. Reklamné cookies nepoužívame. Súhrnnú návštevnosť meriame nástrojom Umami, ktorý nepoužíva cookies, nič neukladá do vášho zariadenia a nedokáže vás identifikovať. Kedykoľvek to môžete skontrolovať cez Nastavenia cookies v päte stránky.

9. Zabezpečenie

Dáta prenášame šifrovane (HTTPS), heslá ukladáme len ako hashe Argon2id, relácie sú chránené a prístup k dátam majú len oprávnené osoby. Služba a všetky dáta bežia na serveri v Nemecku (EÚ). Testy sa vyhodnocujú na serveri, takže správne odpovede sa nikdy neodosielajú do prehliadača.

10. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Kontaktujte nás na sales@guard-ai.eu; odpovieme do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu, napríklad Úradu pre ochranu osobných údajov (Česká republika, www.uoou.gov.cz), Úradu na ochranu osobných údajov Slovenskej republiky (www.dataprotection.gov.sk) alebo dozornému orgánu štátu svojho bydliska.

11. Automatizované rozhodovanie

Testy sa vyhodnocujú automaticky podľa vopred daných odpovedí. Výsledok iba zaznamenáva, či bolo školenie dokončené, a sám osebe nemá pre zamestnanca právne účinky; prípadné rozhodnutia robí zamestnávateľ.

12. Verejné overenie certifikátu

Ktokoľvek, kto pozná číslo certifikátu, ho môže overiť na verejnej stránke guard-ai.eu/verify. Účelom je umožniť držiteľovi preukázať absolvovanie školenia AI gramotnosti podľa článku 4 AI Act zamestnávateľom, audítorom a obchodným partnerom a chrániť ich pred falošnými certifikátmi.

Právnym základom je oprávnený záujem zákazníka (zamestnávateľa) a držiteľa certifikátu na preukázaní zaškolenia (čl. 6 ods. 1 písm. f) GDPR). Zobrazujeme iba: krstné meno a iniciálu priezviska držiteľa, názov kurzu, názov spoločnosti, dátum vydania, koniec platnosti a či je certifikát platný, alebo vypršal. E-mail, výsledky testu ani iné údaje nezobrazujeme.

Certifikát možno vyhľadať len podľa presného čísla, čo je dlhý náhodný kód, ktorý nemožno uhádnuť; o tom, kto číslo pozná, rozhoduje držiteľ tým, komu certifikát odovzdá. Počet overení z jednej IP adresy je obmedzený a výsledky overenia nie sú indexované vyhľadávačmi.

Proti tomuto spracúvaniu môžete namietať alebo požiadať o vymazanie prostredníctvom svojho zamestnávateľa, ktorý je prevádzkovateľom údajov o vašom školení, alebo nám napíšte na sales@guard-ai.eu.

13. Zmeny

Tieto zásady môžeme aktualizovať. Aktuálna verzia je vždy na tejto stránke s dátumom účinnosti; o podstatných zmenách informujeme administrátorov e-mailom.