Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom platformy NowAds.ai je spoločnosť 1st Agentic Engineering, s. r. o., so sídlom Čajakova 2173/4, 010 01 Žilina, Slovensko, IČO: 57 542 031, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 90781/L. Kontakt: [email protected].

2. Aké údaje zbierame

Pri používaní platformy zbierame nasledujúce kategórie údajov:

• Registračné údaje: meno, priezvisko, emailová adresa, krajina, heslo (hashované)
• Autentifikačné údaje: Google OAuth prístupové tokeny, session tokeny
• Reklamné údaje: prístupové tokeny k platformám Google Ads, Meta, Microsoft Advertising a Sklik udelené cez OAuth
• Prevádzkové údaje: IP adresa, user-agent prehliadača, čas prihlásenia
• Obsahové údaje: kampane, šablóny, bannery, scrapované dáta vytvorené používateľom

3. Účel spracovania

Vaše údaje spracovávame na nasledujúce účely:

• Poskytovanie služby — vytváranie a správa reklamných kampaní
• Autentifikácia a bezpečnosť účtu
• Komunikácia — verifikačné emaily, pozvánky, notifikácie
• Zlepšovanie služby — anonymizované analytické údaje

4. Právny základ

Spracovanie údajov je založené na:

• Plnenie zmluvy — údaje potrebné na poskytovanie Služby (čl. 6 ods. 1 písm. b GDPR)
• Oprávnený záujem — bezpečnosť, prevencia zneužitia (čl. 6 ods. 1 písm. f GDPR)
• Súhlas — analytické a marketingové cookies (čl. 6 ods. 1 písm. a GDPR)

5. Zdieľanie údajov

Vaše údaje zdieľame iba s:

• Reklamné platformy (Google, Meta, Microsoft, Seznam) — len v rozsahu nevyhnutnom na správu kampaní, na základe OAuth autorizácie udelenej používateľom
• Resend — odosielanie transakčných emailov
• Google reCAPTCHA — ochrana proti zneužitiu

Vaše údaje nikdy nepredávame tretím stranám.

6. Bezpečnosť údajov

Na ochranu údajov používame:

• Šifrovanie prístupových tokenov (AES-256-GCM)
• HMAC session tokeny s expiráciou
• Dvojfaktorovú autentifikáciu (TOTP)
• Hashovanie hesiel (scrypt)
• CSRF ochranu, rate limiting, IP blokovanie
• HTTPS (TLS) pre všetku komunikáciu
• Security headers (CSP, HSTS, X-Frame-Options)

7. Cookies

Používame nasledujúce typy cookies:

• Nevyhnutné: session cookie, CSRF token — potrebné na fungovanie
• Analytické: Google Analytics (len so súhlasom) — anonymizované štatistiky
• Marketingové: Google Ads, Meta Pixel (len so súhlasom) — personalizácia reklám

Súhlas s cookies spravujete cez banner zobrazený pri prvej návšteve. Implementujeme Google Consent Mode v2 pre automatickú správu súhlasov.

8. Uchovávanie údajov

Údaje uchovávame po dobu nevyhnutnú na poskytovanie Služby. Po zrušení účtu sú údaje vymazané do 30 dní, s výnimkou údajov vyžadovaných zákonom.

9. Vaše práva

Podľa GDPR máte právo na:

• Prístup k vašim údajom
• Opravu nesprávnych údajov
• Vymazanie údajov (právo byť zabudnutý)
• Obmedzenie spracovania
• Prenosnosť údajov
• Námietku proti spracovaniu
• Odvolanie súhlasu s cookies

Svoje práva môžete uplatniť kontaktovaním na [email protected].

10. Zmeny zásad

Tieto zásady môžu byť aktualizované. O zmenách budú používatelia informovaní emailom.

11. Kontakt

V prípade otázok alebo žiadostí týkajúcich sa ochrany osobných údajov nás kontaktujte na [email protected].