Ochrana osobných údajov

Tento dokument opisuje, aké osobné údaje spracúva Peter Valašik ako prevádzkovateľ v rámci služby VNORIA podľa Nariadenia EÚ 2016/679 (GDPR) a zákona č. 18/2018 Z. z. Vychádza z reálnych dátových tokov aplikácie — bez vymyslených dodávateľov ani lehôt.

1. Prevádzkovateľ a kontakt

Peter Valašik, Obrancov mieru 2005/10, 953 01 Zlaté Moravce, Slovensko, IČO 50058045, DIČ 1121257951.

Kontakt vo veciach osobných údajov: vnoria.slavic.oracle@gmail.com · +421 948 616 012.

Zodpovednú osobu (DPO) prevádzkovateľ nemá povinnosť ustanoviť.

2. Kategórie spracúvaných údajov (podľa reálnych funkcií)

2.1 Účet a e-mail

Pri registrácii ukladáme: e-mailovú adresu, prihlasovací identifikátor, prípadne meno a avatar z Google/Apple prihlásenia, technický čas vytvorenia účtu, jazyk rozhrania. E-mail sa používa výhradne na autentifikáciu, transakčnú komunikáciu (nákupy, právne oznámenia) a na odpovede na tvoje žiadosti.

2.2 Otázky používateľa (voľný text)

Otázky, ktoré zadáš do Osobnej veštby, Šepotu snov, Kariet osudu alebo iných textových vstupov, sa odosielajú AI modelu (Google Gemini cez Lovable AI Gateway) a ukladajú sa v tvojej Knihe osudu. Ak texty môžu obsahovať údaje o zdraví, sexuálnom živote, orientácii, viere alebo psychickom stave, spracujeme ich iba na základe tvojho výslovného, samostatného súhlasu (čl. 9 ods. 2 písm. a GDPR).

Presné znenie súhlasu (v1): „Výslovne súhlasím so spracovaním citlivých údajov, ktoré dobrovoľne uvediem, výlučne na vytvorenie požadovaného výkladu a jeho uloženie podľa mojich nastavení.“

2.3 Kniha osudu

Súkromná časovka tvojich výkladov, poznámok, obľúbených symbolov a hodnotení. Prístup má výlučne tvoj účet (Row-Level Security). Kedykoľvek môžeš vymazať jednotlivý zápis alebo výklad — otvor daný záznam v Knihe osudu a použi tlačidlo „Vymazať“. Kompletné vymazanie robíš cez Účet → Súkromie.

2.4 Vytvorené výklady

AI výstupy (text výkladu, symboly, obraz karty) ukladáme spolu s tvojou otázkou. Ak si súhlas s ukladaním pamäti („memory“) vypol/-la v účte, výklady sa negenerujú do dlhodobého kontextu.

2.5 Platobné údaje

Platby spracúva výlučne Stripe. My ukladáme iba identifikátor transakcie, sumu, menu, produkt, stav (paid/refunded), typ (jednorazovo/predplatné) a čas. Nikdy neukladáme číslo karty, CVV ani bankové údaje.

2.6 Bezpečnostné logy

IP adresa, čas a hlavička prehliadača sa krátkodobo spracúvajú na rate-limiting, ochranu pred útokmi a auditovanie zmien účtu. Právny základ: oprávnený záujem — bezpečnosť služby (čl. 6 ods. 1 písm. f).

2.7 Cookies a analytika

Pred súhlasom spúšťame iba nevyhnutné cookies (prihlásenie, jazyk, uloženie samotného súhlasu). Google Analytics 4, prípadné marketingové pixely a iná voliteľná analytika sa načítajú iba po tvojom výslovnom súhlase. Detaily a spravovanie nájdeš na stránke Cookies.

2.8 Komunikácia s podporou

Správy z kontaktného formulára, reklamácie, odstúpenia od zmluvy a GDPR žiadosti ukladáme spolu s tvojou identifikáciou (meno, e-mail) a obsahom, aby sme ich mohli vybaviť a preukázať zákonné postupy.

3. Účely a právne základy

• Poskytovanie služby a plnenie zmluvy — čl. 6 ods. 1 písm. b GDPR (účet, výklady, platby).
• Zákonné povinnosti — čl. 6 ods. 1 písm. c (účtovníctvo, reklamácie, odstúpenia).
• Oprávnený záujem — čl. 6 ods. 1 písm. f (bezpečnosť, prevencia zneužitia).
• Súhlas — čl. 6 ods. 1 písm. a (analytické cookies, newsletter, blogová analýza) a čl. 9 ods. 2 písm. a pre osobitné kategórie (citlivé údaje vo voľnom texte).

4. Príjemcovia a spracovatelia

Reálne aktívni spracovatelia:

• Supabase Inc. — databáza, autentifikácia, ukladanie účtov a Knihy osudu. Umiestnenie: EÚ (Frankfurt, Nemecko). Zásady.
• Cloudflare, Inc. — hosting aplikácie a serverless runtime (Workers), CDN a ochrana pred útokmi. Umiestnenie: globálna sieť, primárne EÚ regióny. Prenos: štandardné zmluvné doložky (SCC). Zásady.
• Stripe Payments Europe, Ltd. — spracovanie platieb, správa predplatného, vystavovanie potvrdení o platbe. Umiestnenie: Írsko (EÚ), globálna infraštruktúra Stripe. Prenos: SCC. Zásady.
• Google LLC — Gemini API (cez Lovable AI Gateway) — generovanie AI výkladov. Vstupy sa nepoužívajú na trénovanie modelu. Umiestnenie: USA / globálna infraštruktúra Google. Prenos: SCC. Zásady.
• Lovable, Inc. — AI Gateway — sprostredkovanie volaní AI modelov a agregácia meraní použitia. Umiestnenie: EÚ / USA. Prenos: SCC. Zásady.
• Google Ireland Ltd. — Google Analytics 4 — anonymizovaná analytika návštevnosti; načíta sa iba po tvojom súhlase. Umiestnenie: EÚ / USA. Prenos: SCC. Zásady.

5. Prenos mimo EÚ/EHP

Časť infraštruktúry (Google/Gemini, Cloudflare, Stripe, Lovable AI Gateway, GA4) môže spracúvať údaje aj mimo EÚ/EHP. Prenos je vždy zabezpečený štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR uzavretými so spracovateľom.

6. Lehoty uchovávania

• Účet a e-mail: do zrušenia účtu a následne 30 dní pre technické zálohy.
• AI výklady a Kniha osudu: uložené v Knihe osudu do momentu, kým ich sám nevymažeš alebo nezrušíš účet.
• Účtovné doklady: 10 rokov od konca účtovného obdobia (§ 35 zákona č. 431/2002 Z. z.).
• Kontaktné správy: 12 mesiacov od poslednej komunikácie.
• Súhlasy (vrátane citlivých údajov): po celú dobu trvania účtu + 3 roky pre preukázanie súhlasu.
• Bezpečnostné logy: 30 dní, potom sa mažú alebo agregujú.
• Cookies: pozri Cookies.

7. Tvoje práva

• Právo na prístup, opravu, výmaz („právo na zabudnutie“) a obmedzenie spracúvania.
• Právo na prenosnosť údajov (export vo formáte JSON priamo v účte).
• Právo namietať proti spracúvaniu na základe oprávneného záujmu.
• Právo kedykoľvek odvolať ktorýkoľvek súhlas — bezplatne a bez následkov na prístup k službe.
• Právo podať sťažnosť na dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Praktické nástroje: export údajov a vymazanie účtu, formulár žiadosti GDPR, odvolanie jednotlivých súhlasov.

8. Blogová analýza — samostatný dobrovoľný opt-in

Predvolene je vypnutá. Bez tvojho súhlasu nepoužívame tvoje zápisy na žiadnu analýzu pre blog. Ak súhlas udelíš, platia tieto pravidlá: historické zápisy pred súhlasom sa nepoužívajú; do analytiky nikdy nevkladáme surové texty ani úryvky; ukladáme iba široké anonymné kategórie a počty; nie je možné spätne priradiť kategóriu ku konkrétnemu používateľovi; po odvolaní súhlasu prestaneme údaje na tento účel používať. Odmietnutie nemá vplyv na prístup k službe.

Presné znenie (v1): „Súhlasím, aby Vnoria analyzovala obsah mojich zápisov výlučne na vytváranie anonymných súhrnných tém pre blog. Moje texty, identita ani priame citácie nebudú zverejnené.“

9. Newsletter

Predvolene je vypnutý. Odoberať začneš iba po zaškrtnutí samostatného, nezaškrtnutého políčka. Každý e-mail obsahuje bezplatný odkaz na odhlásenie a odhlásiť sa dá aj v Účet → Súkromie.

Presné znenie (v1): „Súhlasím so zasielaním newslettra VNORIA na moju e-mailovú adresu. Súhlas môžem kedykoľvek bezplatne odvolať odkazom v každom e-maile alebo v Účte.“

10. AI a automatizované rozhodovanie

Aplikácia využíva generatívnu AI (Google Gemini cez Lovable AI Gateway) na tvorbu textových výkladov, interpretácií snov a symbolov. V zmysle AI Act komunikuješ s AI systémom a výstupy sú generované strojovo. Nevykonávame automatizované rozhodovanie s právnymi ani obdobne významnými účinkami v zmysle čl. 22 GDPR. AI výstupy majú informačný a reflexívny charakter — neposkytujú lekárske, právne, finančné ani obdobné odborné rady. Podrobnosti: Informácie o AI.

11. Bezpečnosť

Používame šifrovanú komunikáciu (HTTPS/TLS), oddelené role, prísne RLS politiky v databáze (každý užívateľ vidí len svoje záznamy), pravidelné zálohy a auditovanie kritických zmien. Prístupy do administrácie sú chránené silnou autentifikáciou.

12. Deti

Služba nie je určená osobám mladším ako 16 rokov.

13. Zmeny

Tento dokument môžeme aktualizovať. Verzia a dátum účinnosti sú uvedené v hlavičke a pätičke dokumentu. Zásadné zmeny ti oznámime e-mailom alebo v aplikácii.