Zásady ochrany osobných údajov

    Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) vysvetľujú, aké osobné údaje spracúvame v rámci webovej stránky lexomat.sk a aplikácie Lexomat (ďalej len „Aplikácia“), na aké účely ich používame, ako ich chránime a aké práva môžete voči nám uplatniť. Tieto Zásady sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a ďalšími príslušnými právnymi predpismi platnými na území Slovenskej republiky.

    1. Prevádzkovateľ

    1.1 Prevádzkovateľom osobných údajov je spoločnosť FinAI s. r. o. (IČO: 56085010, sídlo: Tiešňavská ulica 52/3, 038 54 Krpeľany, e-mail: [email protected]), ktorá vyvíja a prevádzkuje aplikáciu Lexomat.

    1.2 Ako prevádzkovateľ určujeme účely a prostriedky spracúvania osobných údajov a zodpovedáme za ich ochranu v súlade s platnou legislatívou Slovenskej republiky a EÚ (GDPR).

    1.3 Naša rola: prevádzkovateľ vs. sprostredkovateľ (spracovateľ)

    Podľa druhu spracúvania vystupujeme v dvoch rolách:

    • Prevádzkovateľ. Vo vzťahu k údajom o vašom účte, fakturačným a autentifikačným údajom, k zabezpečeniu a ochrane pred zneužitím a k agregovaným a anonymizovaným metrikám na zlepšovanie Služby určujeme účely a prostriedky spracúvania — sme prevádzkovateľom podľa týchto Zásad.
    • Sprostredkovateľ (spracovateľ). V rozsahu, v akom do aplikácie vkladáte osobné údaje tretích osôb pri výkone svojej profesijnej, podnikateľskej alebo organizačnej činnosti (a teda vo vzťahu k nim vystupujete ako prevádzkovateľ), spracúvame tieto údaje vo vašom mene na základe vašich pokynov ako sprostredkovateľ, podľa Spracovateľských podmienok (čl. 28 GDPR), ktoré sú súčasťou Všeobecných zmluvných podmienok. Na tieto údaje sa potom neuplatnia tie ustanovenia týchto Zásad, ktoré predpokladajú našu rolu prevádzkovateľa.
    • Advokáti. Pre advokáta, ktorý akceptoval osobitnú spracovateľskú zmluvu pre režim (c) podľa pravidiel SAK, platí tá zmluva a má prednosť.

    Tieto roly sa môžu pri tom istom používaní Služby prekrývať pre rôzne operácie spracúvania (napr. sme sprostredkovateľom pri poskytovaní Služby na váš pokyn a súčasne prevádzkovateľom pri zabezpečení platformy).

    2. Aké údaje spracúvame

    2.1 Údaje potrebné na registráciu a používateľský účet

    • Kontaktné a prihlasovacie údaje: e-mailová adresa, meno, priezvisko, prípadne ďalšie údaje potrebné na vytvorenie a správu účtu.

    2.2 Fakturačné údaje

    • Fakturačné údaje: meno, priezvisko, názov firmy, adresa, IČO, DIČ, IČ DPH.
    • Dôležité: Údaje o platobných kartách (číslo karty, CVV, dátum expirácie) nikdy neukladáme. Tieto údaje sú spracúvané a uchovávané výlučne poskytovateľom platobnej brány Stripe (pozri bod 2.7).

    2.3 Údaje o návštevníkoch webovej stránky (neregistrovaní)

    • Pri návšteve webovej stránky neregistrovanými návštevníkmi neuchovávame žiadne údaje, ktoré by mohli viesť k ich jednoznačnej identifikácii (napr. meno, e-mail, IP adresa viazaná na konkrétnu osobu).
    • Zhromažďujeme len agregované a anonymizované údaje na účely technickej prevádzky, zabezpečenia a zlepšovania funkčnosti webovej stránky (napr. základné analytické dáta).
    • Webová stránka využíva Google Consent Mode, ktorý umožňuje spracúvať cookies v súlade s udeleným súhlasom návštevníka. Pri prvej návšteve sa zobrazí súhlas s cookies (tzv. cookie consent pop-up), kde si návštevníci môžu vybrať, s ktorými typmi cookies súhlasia.
    • V prípade, že návštevník neudelí súhlas, analytické a marketingové cookies nie sú aktivované a nezhromažďujeme s nimi spojené údaje.
    • Poznámka: Funkcie aplikácie (právny rešerš, vyhľadávanie) sú dostupné výlučne registrovaným používateľom.

    2.4 Údaje registrovaných používateľov o používaní služieb Prevádzkovateľa

    • Pre registrovaných používateľov uchovávame vstupy a výstupy zo služieb (napr. konverzačný právny rešerš, inteligentné vyhľadávanie, analýza dokumentov, otázky k nahratým súborom, chatovanie s dokumentami), priradené k ich účtu. Tieto údaje spracúvame na účely poskytovania a personalizácie služieb (napr. zobrazenie histórie, odporúčanie na základe spätnej väzby). Na zlepšovanie aplikácie používame výlučne agregované a anonymizované metriky – k obsahu vašich chatov nepristupujeme bez vášho výslovného súhlasu. Údaje uchovávame počas trvania používateľského účtu, pokiaľ používateľ nepožiada o ich vymazanie.

    2.5 Služba Chatovanie s dokumentami

    • Registrovaní užívatelia majú možnosť ukladať chaty s konkrétnymi dokumentami, aby k nim mohli mať prístup neskôr.
    • Chatovanie s dokumentami je dostupné priamo zo stránky dokumentu (legislatíva alebo súdne rozhodnutie), kde môžete klásť otázky k danému dokumentu bez opustenia jeho zobrazenia.
    • Prihlásení užívatelia môžu vymazať jednotlivé konverzácie alebo kedykoľvek vypnúť či zapnúť ukladanie histórie chatu s dokumentami.

    2.6 Vlastné úložisko súborov

    • Registrovaní používatelia majú k dispozícii vlastné chránené úložisko na nahrávanie, správu a analýzu súborov. Nahrané súbory sú priradené k používateľskému účtu a spracúvané na účely poskytovania služieb (analýza dokumentov, otázky k súborom).
    • Súbory sú uložené v šifrovanom úložisku v rámci EÚ. Používateľ môže svoje súbory kedykoľvek vymazať.
    • Kapacita úložiska sa líši podľa typu účtu.

    2.7 Technické údaje o používaní webu a Aplikácie

    • IP adresa, typ prehliadača, verzia operačného systému, čas prístupu a ďalšie podobné technické informácie, ktoré využívame na prevádzku, údržbu a bezpečnosť Aplikácie.
    • Cookies a obdobné technológie: používame ich na poskytovanie základných funkcií Aplikácie, na analytické, bezpečnostné a prípadne marketingové účely. V prípade, že je to právne vyžadované, požiadame vás o súhlas so spracúvaním cookies pri vašej prvej návšteve stránky.

    2.8 Spracovanie platieb a Stripe

    Citlivé platobné údaje spracúva výlučne Stripe. Údaje o platobných kartách (číslo karty, CVV, dátum expirácie) nikdy neukladáme ani nespracúvame – tieto údaje zadávate priamo do zabezpečeného rozhrania Stripe a sú uchovávané výlučne spoločnosťou Stripe v súlade s normami PCI DSS.

    Údaje, ktoré nám Stripe sprístupní:

    • Meno a adresa držiteľa platobnej karty – fakturačné údaje potrebné na vystavenie daňového dokladu.

    • Posledné 4 číslice karty a typ karty – tieto údaje nám Stripe sprístupní len na účely zobrazenia platobnej metódy vo vašom účte, neukladáme ich v našej databáze.

    • Účel uloženia fakturačných údajov

      1. vystavenie daňového dokladu a splnenie zákonných povinností,
      2. predvyplnenie fakturačných údajov pri vašich ďalších transakciách,
      3. prevencia podvodov a overenie totožnosti platiaceho.

    • Doba uchovávania – po dobu trvania vášho predplatného a následne 10 rokov v súlade s daňovými a účtovnými predpismi SR, prípadne kratšie, ak to zákon umožňuje a vy zrušíte účet.

    • Právny základ – čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a čl. 6 ods. 1 písm. f) GDPR (náš oprávnený záujem na efektívnom, bezpečnom spracovaní platieb).

    2.9 Údaje pre priame B2B oslovovanie (profesionálne kontakty)

    • Kategórie údajov: titul, meno, priezvisko, pracovný e-mail, prípadne názov kancelárie/sídlo, ak je uvedené vo verejnom zozname. – Zdroj: verejne dostupné profesijné registre a adresáre (napr. https://www.sak.sk).

    3. Účely a právne základy spracúvania

    Spracúvanie osobných údajov vykonávame na nasledujúcich právnych základoch (podľa čl. 6 GDPR a zákona č. 18/2018 Z. z.):

    3.1. Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR

    • Spravovanie vášho používateľského účtu, poskytovanie funkcií Aplikácie, vrátane zakúpených modulov a predplatného.

    3.2. Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR

    • Fakturácia a vedenie účtovníctva (uchovávanie dokladov podľa daňových a účtovných predpisov).

    3.3. Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR

    • Zabezpečenie funkčnosti a bezpečnosti Aplikácie (napr. ochrana pred zneužitím).
    • Zlepšovanie a zabezpečenie kvality služby: Na zlepšovanie služby používame výlučne agregované a anonymizované metriky. História vašich chatov a vyhľadávacích zadaní je ukladaná na účely poskytovania služby. K ich obsahu pristupujeme len s vaším výslovným súhlasom.
    • Dôležité: Používateľské dáta (história chatov, vyhľadávacie zadania, analýza dokumentov, nastavenia, vlastné súbory) nikdy nie sú použité na tréning AI modelov – je to zabezpečené zmluvne aj technicky.
    • Personalizácia služieb pre registrovaných používateľov (napr. zobrazenie histórie vyhľadávania a filtrov, odporúčanie relevantného obsahu na základe explicitnej spätnej väzby) na základe ich predchádzajúcej aktivity v Aplikácii.

    3.4. Súhlas (čl. 6 ods. 1 písm. a) GDPR

    • Ak sa rozhodneme zasielať marketingové informácie (napr. newsletter) a nie ste naším existujúcim zákazníkom, požiadame vás o dobrovoľný súhlas.
    • Tento súhlas môžete kedykoľvek odvolať, pričom odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

    3.5 Priamy marketing – B2B e-mailing advokátom (SAK) – čl. 6(1)(f) GDPR

    • Účel: informovať profesionálov o službe Lexomat (AI právny rešerš), pozvať na vyskúšanie/predplatné.
    • Právny základ: oprávnený záujem prevádzkovateľa; vykonali sme balančný test (LIA).
    • Dotknuté osoby: profesionáli s verejne zverejnenými pracovnými kontaktmi.
    • Kategórie údajov a zdroj: verejne dostupné profesijné registre a adresáre (napr. https://www.sak.sk).
    • Transparentnosť (čl. 14 GDPR): pri prvej komunikácii poskytujeme stručnú informáciu o právnom základe a zdroji + odkaz na tieto Zásady.
    • Právo namietať: máte právo kedykoľvek namietať spracúvanie na účely priameho marketingu; v každom e-maile je odhlásenie jedným klikom.
    • Suppression list: adresy, ktoré sa odhlásili, uchovávame len v zozname na zamedzenie opätovného kontaktovania.
    • Príjemcovia/spracovatelia: poskytovateľ e-mailovej doručovacej služby (napr. resend.com s prenosmi v rámci EÚ) a hosting/CRM.

    4. Doba uchovávania osobných údajov

    4.1 Trvanie zmluvného vzťahu

    • Osobné údaje spracúvané na účely plnenia zmluvy uchovávame počas trvania vášho používateľského účtu.
    • Po zrušení účtu alebo uplynutí doby predplatného môžeme údaje uchovávať ešte po nevyhnutný čas na uplatnenie alebo ochranu právnych nárokov (typicky 3 roky), pokiaľ právne predpisy nevyžadujú dlhšiu dobu.

    4.2 Fakturačné údaje

    • Fakturačné a účtovné údaje uchovávame aspoň 10 rokov, v súlade s daňovými a účtovnými predpismi SR.

    4.3 Technické údaje (logy)

    • Logy z bezpečnostných dôvodov uchovávame spravidla 12 mesiacov, pokiaľ nevyhnutné okolnosti (napr. incidenty) nevyžadujú dlhšiu lehotu.

    4.4 Marketingové kontakty – B2B

    • Do odhlásenia/námietky alebo najviac 12 mesiacov po ukončení kampane; suppression list len v nevyhnutnom rozsahu.

    5. Práva dotknutých osôb

    Podľa GDPR máte vo vzťahu k spracúvaniu osobných údajov nasledujúce práva:

    5.1 Právo na prístup (čl. 15 GDPR)

    • Môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a získať ich kópiu.

    5.2 Právo na opravu (čl. 16 GDPR)

    • Ak zistíte, že vaše osobné údaje sú nepresné alebo neúplné, môžete požiadať o ich opravu či doplnenie.

    5.3 Právo na vymazanie (čl. 17 GDPR)

    • Môžete požiadať o vymazanie vašich údajov, ak už nie sú potrebné na účely, na ktoré sme ich spracúvali, alebo ak boli spracúvané protiprávne.
    • V prípade zákonnej povinnosti však môžeme odmietnuť vymazať niektoré údaje (napr. fakturačné záznamy).

    5.4 Právo na obmedzenie spracúvania (čl. 18 GDPR)

    • Máte možnosť obmedziť spracúvanie vašich osobných údajov, ak spochybňujete ich presnosť alebo zákonnosť ich spracúvania, prípadne ak proti spracúvaniu namietate.

    5.5 Právo na prenosnosť údajov (čl. 20 GDPR)

    • Ak sa spracúvanie zakladá na vašom súhlase alebo plnení zmluvy a uskutočňuje sa automatizovanými prostriedkami, môžete žiadať, aby sme vám údaje poskytli v strojovo čitateľnom formáte, alebo aby sme ich preniesli k inému prevádzkovateľovi.

    5.6 Právo namietať (čl. 21 GDPR)

    • Môžete namietať voči spracúvaniu osobných údajov, ktoré je založené na našich oprávnených záujmoch (napr. pri marketingu alebo pri personalizácii služieb). Po vznesení námietky prestaneme vaše údaje spracúvať, ak nepreukážeme závažné oprávnené dôvody na pokračovanie.

    5.7 Právo podať sťažnosť

    • Máte právo podať sťažnosť na dozorný orgán, ktorým je na Slovensku Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk/uoou/), ak sa domnievate, že dochádza k porušeniu vašich práv.

    6. Príjemcovia a kategórie príjemcov osobných údajov

    6.1 Externí dodávatelia a partneri

    • Vaše údaje môžu byť spracúvané v našom mene aj prostredníctvom externých spracovateľov (napr. poskytovatelia hostingových služieb, platobné brány, analytické nástroje), s ktorými máme uzatvorené zmluvy obsahujúce primerané záruky ochrany osobných údajov.

    Využívame viaceré kategórie spracovateľov: hosting a infraštruktúra, spracovanie platieb, AI spracovanie a vyhľadávanie, analytika a logy, doručovanie e-mailov a CDN/DNS ochrana. So všetkými spracovateľmi máme uzatvorené spracovateľské zmluvy (DPA) v súlade s čl. 28 GDPR, prípadne sú DPA automaticky začlenené do zmluvných podmienok služby. Väčšina našich poskytovateľov spracúva údaje výlučne v rámci EÚ/EHP. V prípadoch, keď dochádza k prenosu údajov mimo EHP (platobný spracovateľ, CDN poskytovateľ), je prenos chránený štandardnými zmluvnými doložkami EÚ (SCC) a/alebo Rámcom EÚ–USA pre ochranu osobných údajov (DPF). Žiadny z našich poskytovateľov nepoužíva osobné údaje na trénovanie AI modelov – táto povinnosť je zmluvne potvrdená.

    Hlavní spracovatelia sú uvedení v bodoch 6.1.1 až 6.1.5 vyššie. Úplný zoznam spracovateľov (subdodávateľov) vrátane ich účelu, lokalizácie údajov a typu DPA je dostupný na vyžiadanie na [email protected]. O zmenách v zozname spracovateľov informujeme zmluvných partnerov v súlade so spracovateľskou zmluvou.

    6.1.1 Platobní spracovatelia

    Stripe Payments Europe, Limited ("SPEL"); Stripe Technology Europe, Limited ("Stripe PSP") vystupujú ako naši spracovatelia pri realizácii platieb:

    • Účel spracúvania – spracovanie transakcií, uloženie fakturačných údajov pre budúce platby (one-click, predplatné) a prevencia podvodov.
    • Prenos mimo EHP – Transakčné údaje (platby, zákazníci, predplatné, faktúry) sú primárne spracúvané a uložené v USA (infraštruktúra AWS). Autentifikačné a autorizačné údaje (mená, e-maily, IP adresy, identifikátory zariadení) sú uložené aj v Indii na účely zvýšenia výkonu a zabezpečenia. Stripe v súčasnosti neponúka možnosť spracovania výlučne v rámci EÚ.
    • Záruky ochrany údajov – prenos je chránený štandardnými zmluvnými doložkami EÚ (SCC), Rámcom EÚ–USA pre ochranu osobných údajov (DPF) a certifikáciou CBPR/PRP, doplnenými technickými a organizačnými opatreniami SPEL a Stripe PSP (vrátane SOC 1/2 Type II a PCI DSS), ktoré zabezpečujú primeranú úroveň ochrany osobných údajov.

    6.1.2 Webové vyhľadávanie

    Pri funkcii webového vyhľadávania odosielame text dopytu z našich serverov do služby Google Web Grounding prostredníctvom Vertex AI (Google Cloud, EÚ región) za účelom získania relevantných zdrojov. Tretie strany nedostávajú žiadne údaje o používateľskom účte ani IP adresu používateľa. Text dopytu môže obsahovať osobné údaje zadané používateľom. Google spracúva dopyt podľa podmienok služby Google Cloud a dodatku o spracovaní údajov. Údaje spracované cez Vertex AI nie sú používané na trénovanie modelov Google.

    6.1.3 Autentifikácia

    Autentifikáciu a správu používateľských relácií zabezpečuje Supabase Auth, ktorý je súčasťou našej databázovej infraštruktúry (Supabase):

    • Účel spracúvania – registrácia, prihlásenie, správa relácií a viacfaktorové overenie (MFA).
    • Kategórie údajov – e-mailová adresa, meno, prihlasovacie metadáta (IP adresa, typ prehliadača, čas prístupu).
    • Lokalizácia – údaje sú spracúvané výlučne v rámci EÚ.
    • Záruky – DPA podpísaná v súlade s čl. 28 GDPR. Poskytovateľ nepoužíva údaje na trénovanie AI modelov.

    6.1.4 Pripojenie ku Google Drive

    Aplikácia umožňuje registrovaným používateľom voliteľne prepojiť svoj účet Google Drive s Lexomatom prostredníctvom štandardného autorizačného procesu Google OAuth 2.0. Pripojenie je plne dobrovoľné a vyžaduje výslovný súhlas používateľa.

    • Účel spracúvania – import konkrétnych súborov, ktoré používateľ výslovne vyberie cez dialógové okno Google Picker, na účely právnej analýzy dokumentov v prostredí Lexomatu.
    • Rozsah prístupu (oprávnenia OAuth):
      • drive.file – prístup len k súborom, ktoré výslovne vyberiete cez dialógové okno Google Picker. Lexomat nemá prístup k ostatným súborom na vašom Google Drive a nemôže ich prehľadávať. Pre vybrané súbory Lexomat v aktuálnej verzii pracuje v režime iba na čítanie – stiahne ich obsah na analýzu, no nemení ich ani nemaže vo vašom Drive. Rozšírenie o úpravy, premenovanie alebo presun súborov bude zavedené ako samostatná zmena týchto zásad a nebude aktivované spätne bez vášho súhlasu.
      • userinfo.email – e-mailová adresa účtu Google (na identifikáciu pripojeného účtu),
      • userinfo.profile – základné profilové údaje (meno, profilový obrázok).
    • Ukladanie a zabezpečenie – prístupové tokeny (access token a refresh token) sú uložené v šifrovanej podobe (AES-256) v našej databáze v rámci EÚ. Lexomat neukladá obsah súborov z Google Drive, pokiaľ ich používateľ výslovne neimportuje do vlastného úložiska.
    • Zdieľanie s tretími stranami – údaje z Google Drive nie sú zdieľané so žiadnymi tretími stranami. Prístup k API Google Drive prebieha priamo zo serverov Lexomatu.
    • Zrušenie prístupu – používateľ môže kedykoľvek odpojiť Google Drive priamo v nastaveniach úložiska v Lexomate. Po odpojení sú všetky uložené tokeny okamžite vymazané. Prístup je možné odvolať aj prostredníctvom nastavení zabezpečenia účtu Google.
    • Súlad s pravidlami Google API – používanie údajov z Google API podlieha pravidlám Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).

    NÁVRH (DRAFT) – pripravovaná zmena: export dokumentov do Google Drive. Toto je avizovaná samostatná zmena týchto zásad podľa predchádzajúceho odseku; do jej účinnosti nie je funkcia aktívna. Po jej zavedení bude Lexomat vedieť – výlučne na výslovný pokyn používateľa v chate – uložiť ním vygenerovaný dokument ako nový súbor do samostatného priečinka „Lexomat", ktorý na tento účel vytvorí vo vašom Google Drive. Táto funkcia bude výhradne vytvárať nové súbory v rámci existujúceho oprávnenia drive.file (žiadne nové oprávnenie OAuth sa nevyžaduje); Lexomat naďalej nebude meniť, premenúvať, presúvať ani mazať žiadne vaše existujúce súbory vo vašom Drive. Každý takýto zápis bude zaznamenaný v internej evidencii zápisov (kto, čo, kedy – bez ukladania názvov súborov). Funkcia nebude aktivovaná spätne bez vášho súhlasu a jej sprístupnenie bude ohlásené.

    6.1.5 Analytika a meranie

    Na analýzu používania webovej stránky a Aplikácie používame nasledujúce nástroje (aktivované len so súhlasom používateľa prostredníctvom cookie consent):

    • PostHog (PostHog, Inc.) – analytika používania, A/B testovanie a meranie výkonu.

      • Účel spracúvania – anonymné štatistiky o návštevnosti, optimalizácia služieb.
      • Kategórie údajov – anonymizované údaje o interakciách, typ prehliadača, rozlíšenie obrazovky.
      • Lokalizácia – údaje sú spracúvané výlučne v rámci EÚ (PostHog Cloud EU).
      • Záruky – DPA v súlade s čl. 28 GDPR. PostHog nepoužíva údaje na trénovanie AI modelov.

    • Meta Pixel (Meta Platforms Ireland Limited, Írsko) – meranie konverzií a optimalizácia reklám.

      • Účel spracúvania – sledovanie konverzií z reklamných kampaní, optimalizácia cielenia reklám.
      • Kategórie údajov – anonymizované údaje o návšteve stránky, konverzné udalosti.
      • Prenos mimo EHP – údaje môžu byť prenášané do USA prostredníctvom Meta Platforms, Inc.
      • Záruky – prenos chránený SCC a DPF. Pixel sa aktivuje výlučne po udelení súhlasu používateľa.

    • Google Analytics (Google Ireland Limited, Írsko) – webová analytika a meranie návštevnosti.

      • Účel spracúvania – anonymné štatistiky o návštevnosti a používaní stránky.
      • Kategórie údajov – anonymizované údaje o interakciách, zdroj návštevy, typ zariadenia.
      • Prenos mimo EHP – údaje môžu byť prenášané do USA prostredníctvom Google LLC.
      • Záruky – prenos chránený SCC a DPF.

    6.1.6 Vyhľadávanie polohy a mapové podklady

    V adresári advokátov používame službu Geoapify – prevádza názov miesta na súradnice (filter lokality, našepkávač) a poskytuje mapové podklady. Volania na Geoapify prebiehajú výlučne z našich serverov; váš prehliadač túto službu nekontaktuje priamo, takže Geoapify nedostáva vašu IP adresu.

    • Čo sa službe odosiela – text, ktorý zadáte do filtra lokality (spravidla názov obce, napr. „Bratislava“), prípadne súradnice bodu pri prevode na adresu, ďalej adresy sídiel advokátov z verejného zoznamu SAK a súradnice mapových dlaždíc.
    • Čo sa neodosiela – IP adresa, identifikátor používateľa ani relácie, cookies ani odkazujúca stránka (referrer). K odoslanému textu preto nie je pripojený žiadny identifikátor: službe ho nemožno priradiť ku konkrétnej osobe ani ním spojiť dva dopyty do jednej relácie.
    • Prečo Geoapify neuvádzame medzi spracovateľmi podľa čl. 28 GDPR – dôvodom nie je tvrdenie, že odosielaný text nikdy nemôže byť osobným údajom (do filtra si môžete vpísať aj vlastnú adresu), ale práve absencia identifikátora umožňujúceho priradenie ku konkrétnej osobe. Túto vlastnosť si strážime automatizovaným testom nad kódom nášho servera.
    • Poloha zariadenia – ak v prehliadači povolíte prístup k polohe, súradnice sa použijú na zoradenie výsledkov podľa vzdialenosti a spracúvajú sa na našich serveroch. Prístup k polohe je dobrovoľný a môžete ho kedykoľvek odvolať v nastaveniach prehliadača.
    • Výnimka – písmo na mape – podklady pre popisy na mape (tzv. glyfy) sa načítavajú priamo z verejnej CDN fonts.undpgeohub.org (UNDP GeoHub), teda mimo nášho servera. Tento poskytovateľ preto pri zobrazení mapy vidí vašu IP adresu a základné technické údaje prehliadača; nedostáva váš dopyt ani žiadny údaj o vašom účte. Ide o jedinú časť mapy, ktorá neprechádza cez naše servery.

    6.1.7 Pozorovateľnosť AI (Langfuse)

    Na diagnostiku a kontrolu kvality odpovedí právneho asistenta prevádzkujeme systém pozorovateľnosti Langfuse.

    • Nejde o príjemcu ani o tretiu stranu – Langfuse beží self-hosted na našej vlastnej infraštruktúre (Contabo VPS, Nemecko, EHP). Údaje neopúšťajú našu kontrolu a nie sú sprístupnené prevádzkovateľovi softvéru Langfuse ani nikomu ďalšiemu. Uvádzame ho tu kvôli transparentnosti o tom, kde sa vaše údaje spracúvajú.
    • Účel spracúvania – diagnostika chýb, meranie a zlepšovanie kvality a presnosti právnych odpovedí, kontrola nákladov na jazykové modely. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR (fungujúca a overiteľná služba).
    • Kategórie údajov – znenie vašich dopytov, história konverzácie a obsah dokumentov, ktoré nahráte alebo pripojíte do konverzácie, spolu s odpoveďou modelu a technickými údajmi o volaní (model, počet tokenov, trvanie, cena). Záznamy sú prepojené s identifikátorom vášho účtu a relácie.
    • Žiadne trénovanie modelov – tieto záznamy sa nepoužívajú na trénovanie AI modelov.
    • Prístup – prístup k záznamom majú výlučne poverené osoby viazané mlčanlivosťou (bod 7.1).
    • Výmaz – pri zrušení účtu spúšťame výmaz všetkých záznamov pozorovateľnosti viazaných na váš účet (bod 8).

    6.2 Právne povinnosti

    • V prípade zákonnej povinnosti môžeme poskytnúť určité osobné údaje orgánom verejnej moci alebo iným subjektom (napr. daňový úrad, orgány činné v trestnom konaní).

    6.3 Prenos do tretích krajín

    • Osobné údaje prenášame mimo EHP len ak je to nevyhnutné a zabezpečené vhodnými zárukami podľa GDPR (napr. štandardné zmluvné doložky EÚ).

    7. Bezpečnosť údajov

    7.1 Organizačné opatrenia

    • K vašim osobným údajom majú prístup len poverené osoby, ktoré ich potrebujú poznať na výkon svojej práce. Všetky osoby sú zaviazané mlčanlivosťou.

    7.2 Technické opatrenia

    • Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov. Autentifikácia je zabezpečená prostredníctvom Supabase Auth v rámci EÚ.
    • Naša databáza obsahuje používateľské dáta (história chatov, vyhľadávacie zadania, analýza dokumentov, nastavenia, vlastné súbory) a verejné právne dokumenty:
      • Šifrovanie: TLS 1.3 pri prenose a AES-256 pri uložení
      • Ochrana proti útokom: DDoS ochrana a ochrana proti brute-force útokom
      • Zálohy: pravidelné denné zálohy
    • Viacfaktorové overenie (MFA): všetky interné nástroje a služby, ktoré Lexomat používa, vyžadujú MFA pre všetkých členov tímu
    • Opatrenia sú navrhnuté tak, aby zamedzili neoprávnenému prístupu, strate alebo zneužitiu údajov.

    7.3 Lokalizácia spracovania údajov

    Všetky používateľské údaje (údaje účtu, fakturačné údaje, dokumenty, história chatov, vyhľadávania) a verejné právne dokumenty sú spracúvané a uložené primárne v Európskej únii. Autentifikácia je zabezpečená prostredníctvom Supabase Auth v rámci EÚ (podrobnosti v bode 6.1.3).

    Platobné údaje spracúva Stripe – zmluvný subjekt Stripe Payments Europe, Limited (Írsko). Transakčné údaje (platby, zákazníci, predplatné) sú primárne spracúvané v USA, autentifikačné údaje čiastočne v Indii. Prenos je chránený štandardnými zmluvnými doložkami (SCC) a Rámcom EÚ–USA pre ochranu osobných údajov (DPF). Podrobnosti v bode 6.1.1.

    Všetci ostatní poskytovatelia (hosting, databáza, autentifikácia, AI spracovanie, analytika, logy, e-mailové služby, CDN) spracúvajú údaje výlučne v rámci EÚ/EHP a majú uzatvorené spracovateľské zmluvy (DPA) v súlade s čl. 28 GDPR. Úplný zoznam spracovateľov je uvedený v bode 6.1.

    8. Cookies a podobné technológie

    8.1 Použitie cookies

    • Cookies používame na zlepšenie funkcií Aplikácie, analytické účely, ukladanie vašich preferencií a na zaistenie bezpečnosti (napr. prihlásenie do účtu).
    • Na správu načítania skriptov (napr. Google Analytics, Google Ads) používame Google Tag Manager (GTM). Samotný GTM bez režimu náhľadu nevytvára cookies ani nezhromažďuje osobné údaje; cookies môžu nastavovať až jednotlivé značky spustené prostredníctvom GTM – nájdete ich vyčíslené v sekcii Druhy cookies.
    • V prípade, že to je požadované právnymi predpismi, vyžiadame si váš súhlas s používaním vybraných typov cookies.

    8.2 Druhy cookies

    • Nevyhnutné – zaisťujú základné technické fungovanie a bezpečnosť našej webovej stránky a Aplikácie.
    • Voliteľné – nastavujú sa len s vaším súhlasom:
      • Analytické – anonymné štatistiky o návštevnosti a používaní.
      • Výkonnostné – meranie rýchlosti, stability a A/B testovanie.
      • Marketingové – personalizácia reklamy a meranie kampaní.

    8.3 Správa cookies

    • Väčšina prehliadačov umožňuje spravovať či blokovať cookies. Podrobné informácie nájdete v sekcii pomoci vášho prehliadača. Odmietnutie alebo obmedzenie cookies však môže ovplyvniť funkčnosť niektorých častí Aplikácie.

    9. Automatizované spracúvanie a profilovanie

    9.1 Automatizované spracúvanie

    Aplikácia Lexomat využíva umelú inteligenciu (AI) na generovanie právnych analýz, vyhľadávanie relevantných dokumentov a sumarizáciu právnych textov. Toto spracúvanie je automatizované, avšak:

    • Neprijímame žiadne rozhodnutia s právnymi účinkami ani obdobnými významnými dôsledkami výlučne na základe automatizovaného spracúvania v zmysle čl. 22 GDPR.
    • Výstupy aplikácie majú výlučne informatívny charakter a nenahradzujú odborné právne poradenstvo.
    • Používateľ je vždy konečným rozhodovateľom o tom, ako s výstupmi naloží.

    9.2 Profilovanie

    Na účely personalizácie služieb (zobrazenie histórie, odporúčanie obsahu na základe spätnej väzby) vykonávame obmedzené profilovanie na právnom základe oprávneného záujmu. Toto profilovanie nemá právne účinky ani podobne závažné dôsledky. Máte právo namietať voči tomuto spracúvaniu podľa bodu 5.6.

    10. Zmeny týchto Zásad

    10.1 Aktualizácie

    • Tieto Zásady môžeme priebežne upravovať, aby odrážali zmeny v našich spracovateľských postupoch, požiadavkách zákona alebo v rozšírení funkcií Aplikácie.

    10.2 Oznámenie o zmenách

    • O významných zmenách vás budeme vopred informovať e-mailom alebo notifikáciou v Aplikácii. Aktuálna verzia týchto Zásad je vždy dostupná na webovej stránke lexomat.sk.

    11. Zodpovedná osoba (DPO)

    S ohľadom na povahu, rozsah a účely spracúvania osobných údajov — najmä využívanie technológií umelej inteligencie, systematické spracúvanie a spracúvanie osobitných kategórií údajov — sme dobrovoľne určili zodpovednú osobu (Data Protection Officer) podľa čl. 37 GDPR. Zodpovednou osobou je Mgr. Tomáš Čitbaj. Zodpovedná osoba nezávisle dohliada na súlad spracúvania osobných údajov s GDPR, poskytuje poradenstvo a pôsobí ako kontaktné miesto pre dotknuté osoby aj pre dozorný orgán. Vo veciach ochrany osobných údajov a uplatnenia svojich práv ju môžete kontaktovať na [email protected].

    12. Kontakt

    V prípade akýchkoľvek otázok týkajúcich sa spracúvania vašich osobných údajov, uplatnenia práv alebo iných dotazov nás môžete kontaktovať na:

    Dátum poslednej aktualizácie: 6. 8. 2026