Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom platformy NowAds.ai je spoločnosť 1st Agentic Engineering, s. r. o., Čajakova 2173/4, 010 01 Žilina, Slovensko, IČO: 57 542 031, DIČ: 2122810778. Obchodný register Okresného súdu Žilina, oddiel Sro, vložka č. 90781/L. Nie je platiteľom DPH. Kontakt: [email protected], telefón +421 908 537 299.

2. Komu je služba určená a čie údaje spracúvame

Od 26. septembra 2026 je Služba určená len podnikateľom, teda firmám aj živnostníkom, ktorí si ju objednávajú v rámci svojej podnikateľskej činnosti; spotrebiteľom ju neposkytujeme (Obchodné podmienky, čl. 3).

Zákazníkom je teda firma, osobné údaje však patria ľuďom. Tieto zásady sa týkajú používateľov, ktorých zákazník do svojho pracovného priestoru pozve, kontaktných osôb zákazníka (napríklad pre fakturáciu) a živnostníkov, pri ktorých sú osobnými údajmi aj fakturačné údaje (meno, adresa miesta podnikania, IČO).

Údaje, ktoré Služba načíta z reklamných a analytických účtov zákazníka, a v nich prípadné osobné údaje ďalších ľudí, spracúvame pre zákazníka ako sprostredkovateľ. Prevádzkovateľom je pri nich zákazník a vzťah upravuje samostatná sprostredkovateľská zmluva (Obchodné podmienky, čl. 16).

3. Aké údaje spracúvame

• Registračné údaje: meno, priezvisko, emailová adresa, krajina, heslo (hashované); pri prihlásení cez Google meno, e-mailová adresa, profilová fotka a identifikátor účtu Google
• Autentifikačné údaje: Google OAuth prístupové tokeny, session tokeny
• Reklamné údaje: prístupové tokeny k platformám Google Ads, Meta, Microsoft Advertising a Sklik udelené cez OAuth
• Prevádzkové údaje: IP adresa, user-agent prehliadača, čas prihlásenia a záznamy v systémovom logu (napríklad prihlásenie s e-mailovou adresou a IP adresou)
• Obsahové údaje: kampane, šablóny, bannery, scrapované dáta vytvorené používateľom, rozhovory s asistentom a súbory nahraté na spracovanie
• Fakturačné a platobné údaje: údaje odberateľa, doklady, platby a platobné e-maily (kapitola 5)
• Vyhlásenie podnikateľa pri registrácii (kapitola 6)
• Evidencia spotreby umelej inteligencie (kapitola 7)

4. Účely a právne základy

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): poskytovanie Služby, teda vytváranie a správa reklamných kampaní, asistent a reporty; autentifikácia a bezpečnosť účtu; komunikácia (verifikačné emaily, pozvánky, notifikácie); predfaktúry a sledovanie limitov podľa Obchodných podmienok
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR): vystavovanie a uchovávanie faktúr a evidencia prijatých platieb podľa zákona č. 431/2002 Z. z. o účtovníctve (kapitola 5)
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť a prevencia zneužitia; preukázanie, že zmluva nie je spotrebiteľská (kapitola 6); preukázanie, čo a kedy sme zákazníkovi poslali, a uplatnenie či obrana právnych nárokov (kapitola 5); kontrola nákladov na umelú inteligenciu (kapitola 7); merania návštevnosti bez cookies a bez trvalého identifikátora, kým nedáte súhlas s analytickými cookies (kapitola 10)
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): analytické, preferenčné a marketingové cookies (kapitola 10) a zlepšovanie služby na základe anonymizovaných analytických údajov

Údaje potrebné na registráciu a fakturáciu sú zmluvnou požiadavkou: bez vyhlásenia podnikateľa účet nezaložíme a bez fakturačných údajov predfaktúru nevystavíme.

5. Fakturačné údaje, doklady a platby

Na vystavenie predfaktúr a faktúr zadáva správca pracovného priestoru fakturačné údaje odberateľa: meno alebo obchodné meno, adresu (ulica, mesto, PSČ, krajina), IČO, DIČ, IČ DPH, e-mailovú adresu na doklady a poznámku. Bez IČO, DIČ (alebo IČ DPH) a adresy sa predfaktúra nevystaví.

• Doklady: predfaktúry a faktúry. Každý doklad nesie odtlačok fakturačných údajov odberateľa z okamihu vystavenia, ktorý sa potom nemení; otvorenej predfaktúre môže správca Služby upraviť splatnosť a obdobie. Nesprávny doklad sa stornuje, nemaže.
• Platby: pohyby na našom účte vo Fio banke, ktoré si od banky automaticky sťahujeme: dátum, suma, variabilný a ďalšie symboly, názov a číslo účtu platiteľa a správa pre príjemcu. Ukladáme celý záznam pohybu tak, ako ho banka poslala, vrátane odchádzajúcich platieb. Slúžia na spárovanie platby s dokladom.
• Platobné e-maily: záznam o odoslaní dokladu, potvrdenia platby, pripomienok, výzvy na doplnenie fakturačných údajov a oznámenia o pozastavení Služby: komu (e-mailové adresy), kedy, cez akú službu a s akým výsledkom. Posielajú sa na fakturačný e-mail, a keď nie je vyplnený, správcom pracovného priestoru.

Právny základ. Plnenie zmluvy. Faktúry a záznamy o prijatých platbách sú súčasťou nášho účtovníctva, ktoré musíme viesť a uchovávať podľa zákona č. 431/2002 Z. z. o účtovníctve (čl. 6 ods. 1 písm. c) GDPR). Predfaktúry a platobné e-maily uchovávame z oprávneného záujmu preukázať, čo a kedy sme zákazníkovi poslali, a uplatniť či brániť nároky zo zmluvy (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania. Faktúry a záznamy o platbách 10 rokov nasledujúcich po roku, ktorého sa týkajú (§ 35 zákona o účtovníctve), a to aj po zrušení pracovného priestoru. Predfaktúry a platobné e-maily, kým pracovný priestor existuje, a 4 roky po jeho zániku (toľko trvá všeobecná premlčacia doba podľa § 397 Obchodného zákonníka); ak sa v tom čase začne spor, do jeho skončenia. Predfaktúru, na ktorú sa odvoláva faktúra, nezmažeme skôr než faktúru. Fakturačné údaje v nastaveniach priestoru zmažeme so zrušením priestoru; na vystavených dokladoch ostávajú.

6. Vyhlásenie „objednávam ako podnikateľ“

Pri registrácii e-mailom aj cez Google potvrdzujete vyhlásenie, že Službu objednávate ako podnikateľ v rámci svojej podnikateľskej činnosti, nie ako spotrebiteľ. Bez neho nový účet nevznikne; kto prichádza na pozvánku do existujúceho pracovného priestoru, ho nepotvrdzuje.

Čo ukladáme: presné znenie vyhlásenia, ktoré ste videli, jazyk, v ktorom ste ho videli, čas, spôsob registrácie (e-mail alebo Google) a identifikátor vášho profilu a pracovného priestoru.

Účel a právny základ: preukázať, že zmluva nie je spotrebiteľská (Obchodné podmienky, čl. 3), a uplatniť či brániť právne nároky; oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Doba uchovávania: kým pracovný priestor existuje, a 4 roky po jeho zániku (toľko trvá všeobecná premlčacia doba podľa § 397 Obchodného zákonníka); ak sa v tom čase začne spor, do jeho skončenia. Zrušením profilu ani pracovného priestoru sa nezmaže, lebo práve po skončení zmluvy môže byť potrebné.

Pri registrácii cez Google prenáša vyhlásenie cez presmerovanie na Google a späť krátkodobé cookie nowads_podnikatel (kapitola 10).

7. Umelá inteligencia

Asistent a generovanie reklamných textov pracujú s jazykovým modelom poskytovateľa umelej inteligencie (Anthropic alebo OpenAI). Keď ich použijete, posielame poskytovateľovi obsah rozhovoru (vaše správy a predchádzajúce odpovede), výsledky nástrojov, teda údaje načítané z vašich reklamných a analytických účtov a tabuliek, zoznam účtov, ku ktorým máte prístup, a obsah súborov, ktoré asistentovi dáte spracovať. Bez toho by asistent nemal na čo odpovedať. Ak asistenta ani generovanie textov nepoužijete, neodíde poskytovateľovi nič.

Kto s poskytovateľom zmluvu má, závisí od kľúča, na ktorom asistent práve beží:

• Kľúč NowAds (len asistent, v skúšobnom období a v predplatnom do limitu podľa Obchodných podmienok, čl. 4 a 5): poskytovateľa vyberáme my (Anthropic, prípadne OpenAI) a spracúva údaje ako náš sprostredkovateľ, pri údajoch, ktoré spracúvame pre zákazníka, ako ďalší sprostredkovateľ.
• Vlastný kľúč alebo kľúč pracovného priestoru: údaje posielame poskytovateľovi, ktorého kľúč ste pripojili vy alebo správca priestoru, a spracúva ich podľa zmluvy, ktorú s ním má zákazník (Obchodné podmienky, čl. 14). Ak máte k dispozícii viac kľúčov, v asistentovi si vyberiete, ktorý sa použije.
• Konektor NowAds.ai vo vašom vlastnom AI nástroji: údaje, ktoré si cez neho vyžiadate, dostane ten nástroj podľa vašej zmluvy s jeho poskytovateľom.

Prenos mimo EÚ. Obaja poskytovatelia spracúvajú údaje aj mimo Európskeho hospodárskeho priestoru, najmä v USA; Anthropic uvádza, že údaje ukladá v USA (Anthropic Privacy Center). Pri kľúči NowAds je našou zmluvnou stranou, keďže sídlime v EHP, Anthropic Ireland, Limited (Commercial Terms), prípadne OpenAI Ireland Ltd. Zmluva Anthropic o spracúvaní údajov (Anthropic DPA) obsahuje štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR), ktoré sa použijú tam, kde ich predpisy vyžadujú; ako Anthropic Ireland odovzdáva údaje spoločnosti Anthropic, PBC v USA, verejná zmluva neuvádza. Pri OpenAI je zmluvnou stranou OpenAI Ireland Ltd., ktorá údaje prenáša prepojeným spoločnostiam OpenAI alebo tretím stranám na základe štandardných zmluvných doložiek alebo rozhodnutia o primeranosti (OpenAI DPA, čl. 4.1). Ani Anthropic, ani OpenAI nie sú zapísané v Data Privacy Framework. Pri vlastnom kľúči platí to, na čom sa s poskytovateľom dohodol zákazník.

Trénovanie. My údaje na trénovanie modelov nepoužívame. Na kľúči NowAds ich podľa zmluvných podmienok nepoužíva ani poskytovateľ: Anthropic to podľa Commercial Terms nesmie a OpenAI podľa svojej dokumentácie údaje z API na trénovanie nepoužíva, pokiaľ s tým zákazník výslovne nesúhlasí. Pri vlastnom kľúči to určuje zmluva zákazníka s poskytovateľom.

Evidencia spotreby. Pri každom volaní modelu zapisujeme, kto ho spustil, v ktorom pracovnom priestore a rozhovore, na čí kľúč (vlastný, priestoru alebo NowAds), poskytovateľa, model, názov postupu, počet tokenov a cenu. Útratu na kľúči NowAds navyše sčítavame po dňoch za celý pracovný priestor, bez údajov o konkrétnom človeku. Slúži to na limity umelej inteligencie na kľúči NowAds, na rozpočet kľúča priestoru a na prehľad spotreby; právnym základom je plnenie zmluvy a oprávnený záujem na kontrole nákladov. Záznamy o volaniach človeka zmažeme so zrušením jeho profilu; to, koľko minul z tímového kľúča priestoru, ostáva priestoru, aby jeho správca videl, na čo rozpočet odišiel. Súčty spotreby aj rozpočet kľúča priestoru zmažeme so zrušením priestoru; limity, ktoré priestoru nastavujeme my, ostávajú (kapitola 11).

Rozhovory s asistentom ukladáme v pracovnom priestore, aby ste sa k nim mohli vrátiť. Zmazať ich môžete v asistentovi; inak ich zmažeme so zrušením priestoru.

8. Príjemcovia a prenos mimo EÚ

Údaje odovzdávame len týmto príjemcom:

• Hosting: RackNerd LLC (USA). Služba vrátane databázy beží na virtuálnom serveri, ktorý nám prenajíma RackNerd, v dátovom centre v USA (Buffalo, štát New York). Údaje, ktoré Služba spracúva, sú preto uložené v USA. RackNerd nie je zapísaný v Data Privacy Framework a zmluvu o spracúvaní údajov so štandardnými zmluvnými doložkami neponúka (na našu žiadosť to potvrdil 28. septembra 2026); prenos údajov do USA sa preto neopiera o záruky podľa čl. 46 GDPR.
• Cloudflare, Inc. (USA): komunikácia s webom a aplikáciou na nowads.ai prechádza sieťou Cloudflare, ktorá Službu doručuje a chráni pred útokmi. Váš AI nástroj sa ku konektorom na subdoménach (napríklad mcp.nowads.ai) pripája priamo na náš server; centrálny konektor mcp.nowads.ai však volá aplikáciu cez nowads.ai, takže argumenty a výsledky jeho nástrojov idú cez Cloudflare. Cloudflare pri tom spracúva IP adresu, údaje prehliadača a obsah prenášaných stránok a odpovedí. Cez Cloudflare prijímame aj e-maily na adresy @nowads.ai. Cloudflare je náš sprostredkovateľ, je zapísaný v Data Privacy Framework a jeho zmluva o spracúvaní údajov obsahuje štandardné zmluvné doložky.
• Resend (Plus Five Five, Inc., USA): e-maily posielame predovšetkým z vlastného poštového servera. Cez Resend odíde celý e-mail vrátane adries, predmetu, textu a príloh, ak je medzi adresátmi schránka Outlook, Hotmail, Live alebo MSN, alebo ak náš server správu v okamihu odoslania neprevezme. Resend ju odosiela z infraštruktúry Amazon Web Services v USA; prenos sa opiera o rozhodnutie Komisie o primeranosti rámca EÚ a USA na ochranu údajov (Data Privacy Framework), v ktorom je Resend zapísaný, a o štandardné zmluvné doložky v jeho zmluve o spracúvaní údajov.
• Backblaze, Inc. (USA): nočnú zálohu databázy zašifrujeme ešte na našom serveri a jej kópiu uložíme v službe Backblaze B2, v jej dátovom centre v EÚ (Amsterdam, región eu-central-003). Backblaze dostane len zašifrovaný súbor, kľúč máme iba my. Backblaze je zapísaný v Data Privacy Framework a jeho zmluva o spracúvaní údajov obsahuje štandardné zmluvné doložky.
• Google reCAPTCHA (Google LLC, USA): na stránke prihlásenia a registrácie beží reCAPTCHA v3. Skript v prehliadači posiela Googlu údaje o zariadení, prehliadači a interakcii so stránkou vrátane IP adresy a Google vráti skóre, podľa ktorého požiadavku, ktorá vyzerá automatizovane, odmietneme. Google ich spracúva ako náš sprostredkovateľ, aj mimo EHP, najmä v USA; prenos kryjú štandardné zmluvné doložky a zápis Google LLC v Data Privacy Framework.
• Google Tag Manager a Google Analytics 4 (Google LLC, USA): meranie návštevnosti a so súhlasom reklamné signály (kapitola 10). Google Analytics je náš sprostredkovateľ; údaje môže spracúvať aj v USA, prenos kryjú štandardné zmluvné doložky a zápis Google LLC v Data Privacy Framework.
• Poskytovatelia umelej inteligencie (Anthropic, OpenAI): len keď použijete asistenta alebo generovanie textov, v rozsahu a za podmienok z kapitoly 7.
• Fio banka, a.s., pobočka zahraničnej banky (Bratislava; banka so sídlom v Prahe): vedie náš účet; údaje o platbách od nej sťahujeme a banka ich spracúva ako samostatný prevádzkovateľ.
• Mapa pri cielení v rozhraní načítava mapové dlaždice z openstreetmap.org; OpenStreetMap pri tom vidí vašu IP adresu. Hranice štátov a ikony mapy posielame z nášho servera.
• Profilová fotka z Google: kto sa prihlási cez Google, tomu rozhranie zobrazuje jeho profilovú fotku priamo zo serverov Googlu (v menu a v profile, v Tíme správcom priestoru a v administrácii správcom Služby); Google pri tom vidí IP adresu toho, kto stránku práve prezerá.

Reklamné a analytické platformy (Google Ads, Google Analytics, Google Sheets, Meta, Microsoft Advertising, Sklik): keď Službu prepojíte so svojím účtom, údaje z neho čítame a zmeny, ktoré potvrdíte, doň zapisujeme, na základe autorizácie, ktorú ste udelili. Platformy pri tom nie sú našimi sprostredkovateľmi; údaje vo vašich účtoch spracúvajú podľa zmluvy, ktorú s nimi máte vy.

Vaše údaje nikdy nepredávame tretím stranám a nepoužívajú sa na trénovanie modelov umelej inteligencie (kapitola 7).

9. Bezpečnosť údajov

Na ochranu údajov používame:

• Šifrovanie prístupových tokenov (AES-256-GCM)
• Náhodný token relácie s obmedzenou platnosťou, ktorý ukladáme len ako odtlačok (SHA-256)
• Dvojfaktorovú autentifikáciu (TOTP)
• Hashovanie hesiel (scrypt)
• CSRF ochranu, rate limiting, IP blokovanie
• HTTPS (TLS) pre všetku komunikáciu
• Security headers (CSP, HSTS, X-Frame-Options)

10. Cookies

Používame nasledujúce typy cookies:

• Nevyhnutné: session cookie nowads_session (prihlásenie, 30 dní) a CSRF token csrf_token (ochrana formulárov, 30 dní), potrebné na fungovanie. Na čas prihlásenia cez Google, prijatia pozvánky alebo pripojenia konektora krátkodobé cookies oauth_state, invite_token a mcp_navrat (10 minút). Pri obnove hesla, dokončení prihlásenia cez Google s dvojfaktorovým overením a zrušení profilu cookies nowads_obnova (1 hodina), nowads_2fa (5 minút) a nowads_zrusenie (30 minút): nesú jednorazový kód z odkazu alebo z presmerovania, aby nebol v adrese stránky; po úspešnom použití alebo odhlásení sa zmažú, inak vypršia. Pri registrácii cez Google cookie nowads_podnikatel (10 minút, dostupné len serveru): nesie vaše vyhlásenie podnikateľa, presnejšie jazyk, v ktorom ste ho videli, cez presmerovanie na Google a späť a po návrate sa zmaže. Len správcom Služby cookie nowads_pohlad (náhľad Služby očami zákazníka, 8 hodín). Na stránke prihlásenia a registrácie ukladá reCAPTCHA položku _grecaptcha na vyhodnotenie rizika a Google môže na svojej doméne nastaviť cookie _GRECAPTCHA (kapitola 8).
• Preferenčné: súhlas s touto kategóriou odovzdávame značkám Google (Consent Mode); vlastné preferenčné cookies nepoužívame. Niektoré voľby rozhrania (napríklad naposledy otvorenú e-mailovú schránku) si pamätá úložisko prehliadača; nič z toho sa neposiela tretím stranám.
• Analytické: Google Tag Manager sa načíta na každej stránke okrem zdieľaného reportu (odkaz /r/…) a spúšťa Google Analytics 4. Kým nedáte súhlas s analytickými cookies, Google Analytics neukladá cookies a posiela Googlu merania bez cookies a bez trvalého identifikátora (len náhodné číslo pre každé načítanie stránky): udalosti na stránke (zobrazenie, posun, klik na odkaz von, stiahnutie súboru, prehratie videa, práca s formulárom, vyhľadávanie) s ich parametrami, čas, typ prehliadača, adresu stránky, odkiaľ ste prišli, či adresa niesla údaj o kliknutí na reklamu, a stav súhlasu. So súhlasom meria návštevnosť s pseudonymným identifikátorom v cookie. IP adresy Google Analytics podľa Googlu neukladá. Keď súhlas odvoláte, cookies Google Analytics (_ga, _ga_…) z tohto prehliadača zmažeme.
• Marketingové: so súhlasom posielame značke Google reklamné signály Google Consent Mode (ad_storage, ad_user_data, ad_personalization) ako povolené, bez neho ako odmietnuté. Reklamné značky (Google Ads, Meta Pixel) dnes na stránke nespúšťame; jediná značka je Google Analytics 4. Značka Google so súhlasom môže ukladať a čítať reklamné cookies Google (napríklad _gcl_aw) a položku _gcl_ls v úložisku prehliadača, teda údaj o kliknutí na reklamu, ktorým ste prišli, a Google Analytics môže zbierať reklamné identifikátory Google. Na reklamu (remarketing, publiká) sa dajú použiť, len keď je Google Analytics prepojený s účtom Google Ads. E-mail ani telefón, ktoré zadáte do formulárov, značka Google Googlu neposiela: zber údajov poskytnutých používateľom máme v nej vypnutý. Keď súhlas odvoláte, reklamné cookies Google (_gcl_…) aj položku _gcl_ls z tohto prehliadača zmažeme. Súhlas s touto kategóriou udelený pred účinnosťou tohto znenia zásad neberieme do úvahy (bol daný k inému opisu); reklamné signály posielame ako odmietnuté, kým ho znova neudelíte cez Nastavenie cookies.

Nevyhnutné cookies súhlas nepotrebujú (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách); spracúvame ich na plnenie zmluvy a z oprávneného záujmu na bezpečnosti.

Súhlas s cookies spravujete cez banner zobrazený pri prvej návšteve. Implementujeme Google Consent Mode v2 pre automatickú správu súhlasov. Vaša voľba sa ukladá v prehliadači (položka nowads_consent v úložisku stránky, bez dátumu vypršania). Zmeniť alebo odvolať ho môžete kedykoľvek cez Nastavenie cookies tu aj v pätičke verejnej úvodnej stránky; keď položku v nastaveniach prehliadača vymažete, banner sa zobrazí znova.

11. Uchovávanie údajov

• Údaje účtu a pracovného priestoru uchovávame, kým účet trvá.
• Zrušenie profilu, keď v pracovnom priestore ostávajú ďalší ľudia: hneď zmažeme vaše prihlásenia, prístupové tokeny, AI kľúč, náhľady zmien na potvrdenie (všetky, aj potvrdené, zrušené a vypršané), uložené pohľady Prehľadu, záznamy o vašich volaniach umelej inteligencie, prístupy konektora a mesačný strop, ktorý vám správca nastavil na tímový AI kľúč. To, koľko ste minuli z tímového kľúča priestoru, ostáva priestoru (kapitola 7). Údaje priestoru ostávajú priestoru, vrátane rozhovorov a histórie zmien s vašou e-mailovou adresou pri zmenách, ktoré ste urobili.
• Zrušenie posledného profilu zruší celý pracovný priestor a jeho údaje z prevádzkovej databázy zmažeme hneď, rovnako ako jeho šablóny, logá, bannery a nahraté písma na serveri, ktoré mu podľa záznamov patria; ostatné jeho obrázky zmaže denné upratovanie (nižšie). Ostávajú vystavené doklady (faktúry aj predfaktúry vrátane stornovaných, s fakturačnými údajmi odberateľa), záznamy o platbách a o odoslaných platobných e-mailoch, vyhlásenie podnikateľa, e-maily, ktoré sme si vymenili, cena a limity priestoru, ktoré sme mu nastavili, a systémový log (kapitoly 5 a 6); neuhradená predfaktúra sa stornuje. Deň zániku a názov priestoru si zapíšeme a 4 roky po zániku vyhlásenie, predfaktúry, platobné e-maily, cenu a limity automaticky zmažeme spolu s týmto záznamom; ak sa v tom čase začne spor, až po jeho skončení. Faktúry a záznamy o platbách zmažeme automaticky 10 rokov po roku, ktorého sa týkajú. E-maily, ktoré sme si vymenili, uchovávame, kým sú potrebné na vybavenie veci a na uplatnenie či obranu nárokov.
• Pri skončení zmluvy výpoveďou postupujeme podľa čl. 18 Obchodných podmienok: na požiadanie sprístupníme export a potom údaje zmažeme rovnako ako pri zrušení posledného profilu (vyššie); ostáva to isté.
• Systémový log (bezpečnostné a prevádzkové udalosti, napríklad prihlásenia s e-mailovou adresou a IP adresou) uchovávame 12 mesiacov od zápisu, potom ho automaticky zmažeme. IP adresu, ktorú ručne zablokujeme pre zneužitie Služby, držíme v zozname blokovaných, kým ju neodblokujeme.
• Prihlásenia a odkazy. Záznamy o prihlásení (relácie), odkazy na overenie e-mailu, obnovu hesla a zrušenie profilu a medzikrok overenia v dvoch krokoch zmažeme po ich vypršaní, pri dennom upratovaní. Nevybavenú pozvánku do pracovného priestoru (s e-mailom pozvaného) zmažeme 30 dní po jej vypršaní. Záznam o prístupe konektora, ktorý odpojíte (názov AI nástroja, IP adresa, z ktorej sa pripojil, a časy), zmažeme 12 mesiacov po odpojení; posledné odpojené vidíte v Prepojeniach.
• Kópie automatických e-mailov (overenie e-mailu, obnova hesla, pozvánky), ktoré si ukladáme do svojej schránky, zmažeme 90 dní od odoslania.
• Nahraté súbory (.xlsx, .csv, .tsv) držíme najviac 24 hodín od nahratia a potom ich automaticky zmažeme vrátane súboru na disku; zmazať ich môžete aj skôr. Čo asistent zo súboru prečítal, ostáva v rozhovore ako výsledok nástroja, kým rozhovor nezmažete.
• Obrázky šablón, logá a bannery, na ktoré už neukazuje žiadna šablóna ani kampaň (zmazané, nahradené novšími alebo nikdy neuložené), pri dennom upratovaní presunieme mimo verejnej adresy, keď sú staršie než 30 dní, a o ďalších 30 dní ich zmažeme (pre prípad obnovy zo zálohy).
• Zálohy databázy: z nočných záloh držíme na serveri posledných 14 (približne 14 dní), ich šifrované kópie mimo servera 60 dní a zálohy pred nasadením novej verzie či pred ručným zásahom do databázy 30 dní; potom ich automaticky zmažeme. Čo sme z databázy zmazali, ostáva v zálohách, kým sa nezmažú ony.

12. Vaše práva

Podľa GDPR máte právo na:

• Prístup k vašim údajom
• Opravu nesprávnych údajov
• Vymazanie údajov (právo byť zabudnutý)
• Obmedzenie spracovania
• Prenosnosť údajov
• Námietku proti spracovaniu, najmä tomu, ktoré je založené na oprávnenom záujme
• Odvolanie súhlasu s cookies

Vymazať nemôžeme údaje, ktoré musíme uchovať podľa zákona, a údaje potrebné na uplatnenie či obranu právnych nárokov (čl. 17 ods. 3 GDPR); pri nich vám povieme, dokedy ich uchovávame.

Automatizované rozhodovanie. Pracovný priestor sa pozastaví automaticky, bez posúdenia človekom, keď uplynie skúšobné, zaplatené alebo nami sprístupnené obdobie a ďalšie nie je zaplatené: platbu sme podľa variabilného symbolu a sumy vo výpise banky nespárovali s predfaktúrou, alebo ste predplatné zrušili (Obchodné podmienky, čl. 5). Pozastavenie vypne Službu vrátane asistenta, reportov a konektora pre všetkých členov priestoru, kým sa platba nespáruje alebo, pri zrušenom predplatnom, kým ho po dohode neobnovíme a obnovené obdobie sa neuhradí (prípadne kým priestor dočasne nesprístupníme alebo mu neudelíme výnimku); údaje sa ním nemažú. Rozhodnutie je nevyhnutné na plnenie zmluvy (čl. 22 ods. 2 písm. a) GDPR). Ak si myslíte, že je chybné, napríklad ste zaplatili a platba sa nespárovala, napíšte nám na [email protected], telefón +421 908 537 299: posúdi ho človek a môžete sa k nemu vyjadriť aj ho napadnúť. Rovnako automaticky odmietneme prihlásenie alebo registráciu, ktorú reCAPTCHA vyhodnotí ako pravdepodobne automatizovanú; aj vtedy nám môžete napísať.

Svoje práva môžete uplatniť kontaktovaním na [email protected], telefón +421 908 537 299. Ak sa domnievate, že spracúvanie vašich údajov porušuje GDPR, môžete podať sťažnosť dozornému orgánu (kapitola 14).

13. Zmeny zásad

Tieto zásady môžu byť aktualizované. O zmenách budú používatelia informovaní emailom.

14. Kontakt a dozorný orgán

V prípade otázok alebo žiadostí týkajúcich sa ochrany osobných údajov nás kontaktujte na [email protected], telefón +421 908 537 299. Zodpovednú osobu sme neurčili: čl. 37 GDPR nás k tomu nezaväzuje, lebo naša hlavná činnosť nespočíva v pravidelnom a systematickom monitorovaní ľudí vo veľkom rozsahu ani v rozsiahlom spracúvaní osobitných kategórií údajov či údajov o trestných činoch.

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

15. Údaje z rozhraní Google

Používanie údajov získaných z rozhraní Google (Google Ads API, Google Analytics Data API, Google Sheets API) a ich prenos akejkoľvek inej aplikácii sa riadi Google API Services User Data Policy vrátane požiadaviek Limited Use. Konkrétne to znamená:

• tieto údaje používame výlučne na poskytovanie funkcií, ktoré ste si vyžiadali, teda na reporty a na zmeny, ktoré sami potvrdíte;
• neprenášame ich nikomu ďalšiemu okrem prípadov, keď je to nevyhnutné na poskytnutie tej funkcie, keď to prikazuje zákon, alebo v rámci prevodu podniku;
• nepoužívame ich na reklamu, profilovanie, ani na vývoj, zlepšovanie či trénovanie všeobecných modelov umelej inteligencie a strojového učenia. Keď použijete asistenta, obsah sa posiela dodávateľovi modelu (kapitola 7) iba na spracovanie tej jednej otázky: je to spracovanie, nie trénovanie, a model sa tým nič neučí;
• nečíta ich človek, s výnimkou vášho výslovného súhlasu, riešenia bezpečnostného incidentu, zákonnej povinnosti, alebo keď sú súhrnné a anonymizované.

Prístup udelený cez Google ukončíte kedykoľvek tlačidlom Odpojiť: pri vlastnom prepojení v sekcii Moje prepojenia, pri tímovom v sekcii Tímové prepojenia (to smie správca priestoru). Token u nás zmažeme a aplikácia prístup okamžite stratí. Samotné oprávnenie zrušíte u Googlu na stránke Prepojené aplikácie.

16. Údaje z rozhraní Meta (Facebook, Instagram)

Metu pripájate cez Facebook Login v sekcii Tímové prepojenia alebo Moje prepojenia. Žiadame pri tom povolenia ads_management, business_management, pages_show_list a pages_read_engagement a od Mety dostaneme prístupový token s tými, ktoré udelíte. Do NowAds.ai sa cez Facebook neprihlasuje; Facebook Login slúži len na pripojenie reklamných účtov.

• Čo čítame: reklamné účty, ku ktorým máte prístup, ich kampane, reklamné zostavy, reklamy, kreatívy a vlastné publiká; výkon (impresie, zásah, kliky, výdaj, nákupy, potenciálni zákazníci, hodnota konverzií), aj podľa krajiny, regiónu, veku, pohlavia, zariadenia a umiestnenia; Business Managery (id, názov, stav overenia, odvetvie) s ich reklamnými účtmi a stránkami; pri stránkach názov, kategóriu, popis, počet sledovateľov a profilovú fotku; a ďalšie polia týchto objektov, ktoré si v asistentovi alebo cez MCP konektor sami vyžiadate. Pri vlastnom prepojení aj meno vášho Facebook konta.
• Čo nečítame: príspevky, komentáre, správy, štatistiky stránok (Page Insights) ani mená a id sledovateľov. Na stránky nepublikujeme a nastavenia Business Managera nemeníme.
• Načo: len na funkcie, ktoré ste si vyžiadali: prehľady, reporty a zmeny kampaní, ktoré sami potvrdíte. Údaje z Mety nepredávame a nepoužívame ich na reklamu ani na trénovanie modelov umelej inteligencie. Id reklamného účtu býva v adrese stránky aplikácie a adresu stránky dostáva aj meranie návštevnosti (kapitola 10).
• Komu ich posielame: len na váš pokyn, v odkaze na report, v e-mailoch s reportom na adresy, ktoré zadáte, v exporte, dodávateľovi modelu, keď použijete asistenta (kapitola 7), a vášmu AI klientovi cez MCP konektor; inak len sprostredkovateľom z kapitoly 8.
• Ako dlho: token (šifrovaný), zoznamy účtov, stránok a Business Managerov tímového prepojenia (šifrované), výber účtov, stránok a Business Managerov v nastaveniach priestoru (len id), a pri vlastnom prepojení meno vášho Facebook konta a načítaný zoznam účtov vo vašom profile, kým prepojenie trvá. Profilovú fotku stránky neukladáme. Reporty, história zmien, Audit, pridelenia v Tíme a rozhovory patria pracovnému priestoru a po odpojení ostávajú; odkaz na report sa dá otvoriť, kým nevyprší, kým ho niekto nezruší, kým sa report v Reportoch nezmaže, alebo kým sa nezruší pracovný priestor. Report, ktorý sa po odpojení už nedá spustiť, môže v Reportoch zmazať aj s odkazmi a plánom zasielania autor reportu alebo správca priestoru, a tiež každý, kto na jeho účty ešte dosiahne. Po odpojení ostávajú aj vaše náhľady zmien na potvrdenie (všetky, aj potvrdené, zrušené a vypršané) a uložené pohľady Prehľadu; pohľad zmažete sami v Prehľade, oboje zmaže zrušenie vášho profilu. Záznamy v systémovom logu zmažeme automaticky po 12 mesiacoch od zápisu, zrušenie priestoru ich nezmaže skôr. Zmazané údaje ostávajú v zálohách, kým sa nezmažú ony (kapitola 11).

Ako údaje z Mety zmazať:

1. V aplikácii kliknite pri Mete na Odpojiť: v sekcii Moje prepojenia pri vlastnom prepojení, v sekcii Tímové prepojenia pri tímovom (to smie správca priestoru). Zmažeme token, uložené zoznamy účtov, stránok a Business Managerov a ich výber; pri vlastnom prepojení aj načítaný zoznam účtov vo vašom profile. Token sa tým zmaže len u nás; prístup u Mety zruší až krok 2.
2. Prístup u Mety odvoláte vo Facebooku: Nastavenia a súkromie, Nastavenia, Obchodné integrácie (prípadne Aplikácie a weby), a pri NowAds.ai Odstrániť. Odobratie appky zruší prístup, ale v NowAds.ai nič nezmaže: token a zoznamy zmaže krok 1, ostatné krok 3; systémový log sa zmaže po uplynutí doby z kapitoly 11.
3. Rozhovory zmažete sami v asistentovi a reporty v Reportoch (aj s odkazmi a plánom zasielania; po odpojení aj autor reportu alebo správca priestoru). Históriu zmien, Audit a ostatné údaje priestoru zmaže až zrušenie celého pracovného priestoru, napríklad zrušením posledného profilu v ňom: v sekcii Môj profil kliknite na Vymazať môj profil a potvrďte odkaz, ktorý vám príde e-mailom. Kým v priestore ostávajú ďalší ľudia, zrušenie vášho profilu zmaže vaše prihlásenia a vlastné prepojenia (Moje prepojenia); tímové prepojenie Mety, aj keď ho pripojilo vaše Facebook konto, vaše rozhovory a ostatné údaje priestoru ostávajú. Rozhovory preto zmažte pred zrušením profilu a tímové prepojenie odpojte krokom 1 (kapitola 11). O zmazanie môžete požiadať aj podľa kapitoly 12.