DODATOK O SPRACÚVANÍ ÚDAJOV

Posledná aktualizácia: 6. októbra 2026

Tento Dodatok o spracúvaní údajov (ďalej len „DPA“) je súčasťou Podmienok služby (ďalej len „Zmluva“) uzavretých medzi spoločnosťou Acira AI LLC (ďalej len „Sprostredkovateľ“, „my“, „nás“) a používateľom Služieb (ďalej len „Prevádzkovateľ“, „vy“) a dopĺňa Zmluvu, pokiaľ ide o spracúvanie osobných údajov.

Tento DPA sa uplatňuje, keď používate Služby na vytváranie, hostovanie a zverejňovanie webových stránok, ktoré zhromažďujú alebo spracúvajú osobné údaje fyzických osôb nachádzajúcich sa v Európskom hospodárskom priestore (ďalej len „EHP“), Spojenom kráľovstve (ďalej len „UK“) alebo Švajčiarsku, alebo ak to inak vyžadujú platné právne predpisy o ochrane údajov.

Tento DPA môže byť pre vaše pohodlie preložený do iných jazykov. V prípade akéhokoľvek rozporu alebo nezrovnalosti medzi anglickou verziou a ktoroukoľvek preloženou verziou má prednosť anglická verzia, s výnimkou prípadov, keď platné právne predpisy vyžadujú, aby sa uplatnila preložená verzia alebo aby mala prednosť, alebo aby sa akákoľvek nezrovnalosť vyriešila vo váš prospech. Pre používateľov nachádzajúcich sa v Québecu je rozhodujúca francúzska verzia.

OBSAH

1. VYMEDZENIE POJMOV
2. ROZSAH A ÚLOHY
3. PODROBNOSTI O SPRACÚVANÍ ÚDAJOV
4. POVINNOSTI SPROSTREDKOVATEĽA
5. POVINNOSTI PREVÁDZKOVATEĽA
6. ĎALŠÍ SPROSTREDKOVATELIA
7. MEDZINÁRODNÉ PRENOSY ÚDAJOV
8. PRÁVA DOTKNUTÝCH OSÔB
9. BEZPEČNOSŤ ÚDAJOV
10. OZNÁMENIE PORUŠENIA OCHRANY ÚDAJOV
11. AUDITY A OVEROVANIE SÚLADU
12. UCHOVÁVANIE A VYMAZANIE ÚDAJOV
13. DOBA TRVANIA A UKONČENIE
14. OBMEDZENIE ZODPOVEDNOSTI
15. KONTAKTUJTE NÁS

1. VYMEDZENIE POJMOV

„Platné právo v oblasti ochrany údajov“ sú všetky zákony a iné predpisy, ktoré sa vzťahujú na spracúvanie osobných údajov podľa tohto DPA, vrátane (podľa okolností) nariadenia (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), UK GDPR, švajčiarskeho zákona Federal Act on Data Protection (ďalej len „FADP“) a zákona California Consumer Privacy Act (ďalej len „CCPA“).

„Prevádzkovateľ“ je fyzická alebo právnická osoba, ktorá určuje účely a prostriedky spracúvania osobných údajov — v tomto kontexte vy, používateľ Služieb, ktorý prostredníctvom platformy prevádzkuje webovú stránku.

„Dotknutá osoba“ je identifikovaná alebo identifikovateľná fyzická osoba, ktorej osobné údaje sa spracúvajú.

„Osobné údaje“ sú akékoľvek informácie týkajúce sa Dotknutej osoby, ktoré sa spracúvajú prostredníctvom Služieb.

„Spracúvanie“ je akákoľvek operácia vykonávaná s osobnými údajmi vrátane získavania, zaznamenávania, usporadúvania, štruktúrovania, uchovávania, prepracúvania, vyhľadávania, prehliadania, používania, poskytovania, šírenia, obmedzenia, vymazania alebo likvidácie.

„Sprostredkovateľ“ je fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene Prevádzkovateľa — v tomto kontexte spoločnosť Acira AI LLC.

„Ďalší sprostredkovateľ“ je akákoľvek tretia strana, ktorú Sprostredkovateľ zapojí do spracúvania osobných údajov v mene Prevádzkovateľa.

„Štandardné zmluvné doložky“ alebo „SCC“ sú štandardné zmluvné doložky pre prenos osobných údajov do tretích krajín prijaté Európskou komisiou, v moduloch, ktoré sa uplatňujú podľa tohto DPA (pozri oddiely 2.7 a 7.1).

2. ROZSAH A ÚLOHY

2.1 Vzťah pri spracúvaní

Keď používate Služby na vytvorenie a prevádzkovanie webovej stránky, ktorá zhromažďuje osobné údaje od návštevníkov vašej webovej stránky (prostredníctvom formulárov, používateľských účtov, komentárov, recenzií alebo iných interaktívnych funkcií), vystupujete ako Prevádzkovateľ a my vystupujeme ako Sprostredkovateľ týchto osobných údajov návštevníkov.

2.2 Naša úloha ako Prevádzkovateľa

Ako nezávislý Prevádzkovateľ vystupujeme pri osobných údajoch, ktoré zhromažďujeme na vlastné účely, vrátane: informácií o vašom účte, fakturačných údajov, analytiky používania, všeobecných charakteristík webovej stránky odvodených z obsahu vašej webovej stránky (napríklad odvetvia alebo typu podnikania) a údajov o prevádzke platformy. Spracúvanie takýchto údajov sa riadi našimi Zásadami ochrany osobných údajov a nespadá do rozsahu tohto DPA.

Poskytovateľ platieb (Merchant of Record). Platby za platené Služby vybavuje externý poskytovateľ platieb, ktorý pri vašej transakcii vystupuje ako Merchant of Record — evidovaný predajca —, v súčasnosti spoločnosť Sold through Link, LLC (ďalej len „Link“), pridružená spoločnosť Stripe. V tejto úlohe poskytovateľ určuje účely a prostriedky spracúvania platobných údajov, ktoré zadáte pri platbe, a preto vystupuje ako nezávislý prevádzkovateľ vo vlastnom mene, a nie ako náš ďalší sprostredkovateľ. Jeho spracúvanie sa riadi jeho vlastnými podmienkami a oznámením o ochrane osobných údajov a nespadá do rozsahu tohto DPA. Dostávame od neho iba obmedzené údaje o transakcii a fakturácii, ktoré spracúvame ako nezávislý Prevádzkovateľ, ako je opísané vyššie.

2.3 Analytika platformy

Zhromažďujeme základnú analytiku návštevníkov webových stránok šetrnú k súkromiu (ako je opísané v Zmluve). Pri analytických údajoch vystupujeme spolu s vami ako spoločný prevádzkovateľ. Našu analytiku sme navrhli tak, aby sa minimalizovalo zhromažďovanie osobných údajov — neuchovávame nespracované IP adresy a identifikátory návštevníkov sú pseudonymné (pozri oddiel 3.3). Príslušné povinnosti každého zo spoločných prevádzkovateľov sú tieto:

• Acira AI (spoločný prevádzkovateľ): Určuje technické prostriedky zhromažďovania analytiky vrátane toho, aké údajové body sa zhromažďujú, ako sa vypočítavajú identifikátory návštevníkov a ako sa údaje agregujú. Zodpovedáme za bezpečnosť a integritu analytickej infraštruktúry a za odpovedanie na všeobecné otázky o tom, ako analytika na platforme funguje.
• Vy (spoločný prevádzkovateľ): Prevádzkujete webovú stránku, na ktorej sa zhromažďujú analytické údaje (analytika sa poskytuje ako neoddeliteľná súčasť Služieb na všetkých hostovaných webových stránkach). Zodpovedáte za uvedenie informácie o zhromažďovaní analytických údajov v zásadách ochrany osobných údajov svojej webovej stránky a za odpovedanie na žiadosti Dotknutých osôb od návštevníkov vašej webovej stránky týkajúce sa ich analytických údajov.
• Kontaktné miesto pre Dotknuté osoby: Dotknuté osoby sa môžu v súvislosti s analytickými údajmi zhromaždenými na vašej webovej stránke obrátiť na vás (vlastníka webovej stránky). Ak dostaneme žiadosť Dotknutej osoby týkajúcu sa analytických údajov, odkážeme ju na vás, pokiaľ nám nedáte iný pokyn. So všeobecnými otázkami týkajúcimi sa platformy sa Dotknuté osoby môžu obrátiť na nás na adrese legal@acira.ai.

2.4 Podstata dojednania spoločných prevádzkovateľov

V súlade s článkom 26 ods. 2 GDPR je podstata tohto dojednania spoločných prevádzkovateľov pre analytické údaje takáto: My (Acira AI) určujeme technické prostriedky a zhromažďované údajové body; vy (prevádzkovateľ webovej stránky) prevádzkujete webovú stránku, na ktorej sa zhromažďujú analytické údaje, a zodpovedáte za informovanie svojich návštevníkov o tomto zhromažďovaní. Každý z nás zodpovedá za svoje príslušné povinnosti podľa Platného práva v oblasti ochrany údajov. Ste primárnym kontaktným miestom pre návštevníkov svojej webovej stránky v súvislosti s analytickými údajmi. Zhrnutie tohto dojednania sa Dotknutým osobám sprístupňuje prostredníctvom tohto DPA a na adrese https://www.acira.ai/dpa.

2.5 Postavenie poskytovateľa služieb podľa CCPA

V rozsahu, v akom vo vašom mene spracúvame osobné údaje, na ktoré sa vzťahuje zákon California Consumer Privacy Act (ďalej len „CCPA“), sme vaším „poskytovateľom služieb“ (service provider) v zmysle vymedzenia v Cal. Civ. Code § 1798.140(ag). Nebudeme:

• Predávať ani zdieľať (v zmysle vymedzenia týchto pojmov v CCPA) žiadne osobné údaje, ktoré nám poskytnete;
• Uchovávať, používať ani sprístupňovať osobné údaje na žiadny iný účel než na obchodné účely uvedené v tomto DPA a v Zmluve alebo inak povolené podľa CCPA;
• Uchovávať, používať ani sprístupňovať osobné údaje mimo priameho obchodného vzťahu medzi vami a nami;
• Kombinovať osobné údaje prijaté od vás s osobnými údajmi, ktoré dostávame od inej osoby alebo v jej mene alebo ktoré zhromažďujeme z vlastných interakcií so spotrebiteľmi, s výnimkou prípadov povolených podľa CCPA.

Z obsahu vašej webovej stránky môžeme odvodzovať všeobecné, neidentifikujúce obchodné charakteristiky (napríklad zaradenie do odvetvia) na účely poskytovania relevantných odporúčaní produktov, ako je opísané v oddiele 2.2. Toto obmedzené použitie nepredstavuje predaj, zdieľanie ani kombinovanie osobných údajov v zmysle CCPA.

Potvrdzujeme, že týmto obmedzeniam rozumieme a budeme ich dodržiavať.

2.6 Ustanovenie zástupcov

Zástupcu pre ochranu údajov ustanovujeme v každej jurisdikcii, v ktorej nám to ukladajú platné právne predpisy, a každého takéhoto zástupcu uvádzame v našich Zásadách ochrany osobných údajov. Naše spracovateľské činnosti posudzujeme podľa prahových hodnôt pre ustanovenie zástupcu v jurisdikciách relevantných pre naše Služby — vrátane článku 14 švajčiarskeho zákona Federal Act on Data Protection (FADP).

2.7 Webové stránky spravované agentúrou

Ak je webová stránka vytvorená alebo prevádzkovaná prostredníctvom nášho Agentúrneho programu, agentúra (ďalej len „Agentúra“) používa Služby na vytvorenie a správu webovej stránky v mene svojho vlastného klienta (ďalej len „Koncový klient“). V rámci tohto dojednania:

• Koncový klient (alebo, ak Agentúra prevádzkuje webovú stránku na vlastné účely, Agentúra) je Prevádzkovateľom osobných údajov návštevníkov zhromaždených prostredníctvom spravovanej webovej stránky.
• Ak Agentúra vystupuje ako sprostredkovateľ pre svojho Koncového klienta, my vystupujeme ako ďalší sprostredkovateľ zapojený Agentúrou a na tento článok reťazca sa okrem modulov opísaných v oddiele 7 uplatňujú štandardné zmluvné doložky medzi sprostredkovateľom a ďalším sprostredkovateľom (Modul tri). Ak je Agentúra sama Prevádzkovateľom, vystupujeme ako jej Sprostredkovateľ, ako je opísané v tomto DPA.
• Agentúra zodpovedá za to, že s každým Koncovým klientom uzavrie zmluvu o spracúvaní údajov za podmienok, ktoré sú v súlade s týmto DPA, a za to, že má oprávnenie dávať nám pokyny v mene Koncového klienta.
• Personál Agentúry, ktorému bol udelený prístup k spravovanej webovej stránke, môže pristupovať k osobným údajom návštevníkov uloženým pre túto webovú stránku (vrátane odoslaných formulárov, údajov relácií a záznamov v používateľských tabuľkách) s cieľom vytvárať, spravovať a prevádzkovať webovú stránku. Agentúra zodpovedá za obmedzovanie takéhoto prístupu a dohľad nad ním v súlade s Platným právom v oblasti ochrany údajov.

Podmienky Agentúrneho programu vrátane povinností Agentúry sú uvedené v Podmienkach pre agentúry Acira AI na adrese https://www.acira.ai/agency-terms.

3. PODROBNOSTI O SPRACÚVANÍ ÚDAJOV

3.1 Predmet a doba trvania

Spracúvanie osobných údajov podľa tohto DPA sa vykonáva na účely poskytovania Služieb, ako je opísané v Zmluve, a bude pokračovať počas celej doby trvania Zmluvy.

3.2 Povaha a účel spracúvania

Osobné údaje spracúvame s cieľom:

• Hostovať a poskytovať obsah vašej webovej stránky
• Uchovávať a spravovať údaje odoslané prostredníctvom formulárov a interaktívnych funkcií vašej webovej stránky
• Udržiavať používateľské účty a relácie pre chránené oblasti vašej webovej stránky
• Doručovať e-mailovú komunikáciu vo vašom mene
• Preposielať e-maily prijaté na e-mailových adresách vo vašej vlastnej doméne
• Vykonávať inferenciu AI, o ktorú požiada vlastný kód vašej webovej stránky (požiadavky a odpovede sa neuchovávajú)
• Generovať opisy a metadáta k nahraným súborom pomocou AI
• Konvertovať nahrané súbory do formátov optimalizovaných pre web
• Poskytovať analytiku návštevníkov
• Spracúvať záznamy vašej webovej stránky pomocou asistenta AI, keď ho požiadate, aby ich prečítal alebo s nimi pracoval
• Generovať dokumenty PDF zo šablón vašej webovej stránky
• Spúšťať úlohy na pozadí, plánované úlohy a automatizácie, ktoré nakonfigurujete
• Vykonávať odchádzajúce sieťové požiadavky iniciované vlastným kódom vašej webovej stránky (napríklad webhooky a volania externých API)
• Vytvárať snímky obrazovky stránok vašej webovej stránky na účely kontroly dizajnu a presadzovania pravidiel pre obsah
• Zisťovať spam a zneužívanie a predchádzať im (vrátane automatizovanej ochrany pred botmi)
• Vykonávať moderáciu obsahu nahraných súborov
• Kontrolovať obsah webovej stránky počas zverejňovania z hľadiska súladu s pravidlami platformy pre obsah
• Spravovať preferencie odhlásenia z e-mailov pre príjemcov e-mailov vašej webovej stránky
• Uľahčovať komunikáciu v kanáloch v reálnom čase na vašej webovej stránke prostredníctvom pripojení WebSocket (správy sú prchavé a neukladajú sa)
• Poskytovať programový prístup k obsahu a údajom vašej webovej stránky prostredníctvom rozhrania príkazového riadka (CLI) a ďalších programových API, a to na váš pokyn (vrátane získavania a exportu obsahu do vášho lokálneho prostredia)
• Viesť chybové a diagnostické protokoly na zaistenie spoľahlivosti platformy a riešenie problémov (chybové protokoly platformy môžu obsahovať IP adresy a metadáta požiadaviek; doba uchovávania je uvedená v oddiele 12.1)

3.3 Typy osobných údajov

Typy spracúvaných osobných údajov závisia od toho, čo prostredníctvom svojej webovej stránky zhromažďujete, a môžu zahŕňať:

• Mená a kontaktné údaje
• E-mailové adresy
• Správy a odoslané formuláre
• Súbory nahrané návštevníkmi webovej stránky (napríklad obrázky a dokumenty)
• Prihlasovacie údaje používateľských účtov (uložené v hašovanej podobe)
• Údaje relácií
• IP adresy (neuchovávajú sa: adresa sa používa počas prenosu na smerovanie požiadavky, určenie krajiny a regiónu a na ochranu pred botmi. Ak musí identifikátor pretrvať — pri analytike a obmedzovaní počtu požiadaviek —, uchováva sa iba kľúčovaný haš pre každú webovú stránku zvlášť, pričom analytické identifikátory sa denne menia. Pri odoslaných formulároch sa zaznamenáva krajina a región, nie adresa. Kód vašej vlastnej stránky môže prečítať IP adresu návštevníka; čokoľvek sa rozhodnete uchovávať, je vaším vlastným zhromažďovaním, pri ktorom ste prevádzkovateľom vy)
• Informácie o prehliadači a zariadení
• Údaje o polohe (na úrovni krajiny a regiónu, odvodené z IP adresy)
• Záznamy o odhláseniach z e-mailov (e-mailová adresa príjemcu a to, z čoho sa odhlásil, sprístupnené vám, aby ste mohli rešpektovať a spravovať zoznam odhlásení svojej webovej stránky)
• Výsledky klasifikácie spamu (či bol odoslaný formulár vyhodnotený ako spam)
• Údaje chybových a diagnostických protokolov (cesty požiadaviek, podrobnosti o chybách a v chybových protokoloch platformy IP adresy; doba uchovávania je uvedená v oddiele 12.1)

3.4 Kategórie dotknutých osôb

• Návštevníci vašej webovej stránky
• Používatelia, ktorí si na vašej webovej stránke vytvoria účty
• Používatelia, ktorí na vašej webovej stránke odošlú formuláre
• Používatelia, ktorí na vašej webovej stránke odošlú komentáre, recenzie alebo iné príspevky

4. POVINNOSTI SPROSTREDKOVATEĽA

Zaväzujeme sa:

1. Spracúvať osobné údaje iba na základe vašich zdokumentovaných pokynov, pokiaľ nám to neukladajú platné právne predpisy (v takom prípade vás o tejto právnej požiadavke pred spracúvaním informujeme, pokiaľ to zákon nezakazuje);
2. Zabezpečiť, aby sa osoby oprávnené spracúvať osobné údaje zaviazali zachovávať dôvernosť alebo aby podliehali primeranej zákonnej povinnosti zachovávať dôvernosť;
3. Prijať primerané technické a organizačné bezpečnostné opatrenia opísané v oddiele 9;
4. Dodržiavať podmienky zapájania ďalších sprostredkovateľov stanovené v oddiele 6;
5. Pomáhať vám, s prihliadnutím na povahu spracúvania, pri odpovedaní na žiadosti Dotknutých osôb, ktoré uplatňujú svoje práva podľa Platného práva v oblasti ochrany údajov;
6. Pomáhať vám pri zabezpečovaní plnenia vašich povinností podľa článkov 32 – 36 GDPR (bezpečnosť, oznamovanie porušení, posúdenia vplyvu na ochranu údajov a predchádzajúca konzultácia) s prihliadnutím na povahu spracúvania a informácie, ktoré máme k dispozícii. Ak vaše používanie Služieb zahŕňa vysokorizikové spracúvanie, ktoré si môže vyžadovať posúdenie vplyvu na ochranu údajov (DPIA), poskytneme vám informácie o našich spracovateľských činnostiach, technických a organizačných opatreniach a ďalších sprostredkovateľoch na podporu vášho posúdenia;
7. Pomáhať vám pri plnení vašich povinností podľa článku 22 GDPR (automatizované individuálne rozhodovanie) poskytovaním informácií o akomkoľvek automatizovanom spracúvaní vykonávanom vo vašom mene vrátane moderácie obsahu, zisťovania spamu a ochrany pred botmi a uľahčovaním ľudského preskúmania automatizovaných rozhodnutí na požiadanie;
8. Informovať vás, ak podľa nášho názoru váš pokyn porušuje Platné právo v oblasti ochrany údajov;
9. Podľa vašej voľby po skončení poskytovania Služieb všetky osobné údaje vymazať alebo vrátiť a vymazať existujúce kópie, pokiaľ platné právne predpisy nevyžadujú ich uchovávanie;
10. Sprístupniť vám všetky informácie potrebné na preukázanie splnenia povinností stanovených v tomto DPA a umožniť audity vrátane kontrol a prispievať k nim, ako je opísané v oddiele 11.

5. POVINNOSTI PREVÁDZKOVATEĽA

Zaväzujete sa:

1. Zabezpečiť, aby vaše zhromažďovanie a spracúvanie osobných údajov prostredníctvom vašej webovej stránky bolo v súlade s Platným právom v oblasti ochrany údajov;
2. Poskytovať návštevníkom svojej webovej stránky primerané informácie o ochrane osobných údajov opisujúce vaše postupy zhromažďovania údajov vrátane uvedenia analytiky na úrovni platformy, zisťovania spamu a ochrany pred botmi;
3. Získať všetky potrebné súhlasy alebo zabezpečiť iný zákonný základ pre spracúvanie osobných údajov prostredníctvom svojej webovej stránky;
4. Zabezpečiť, aby vaše pokyny, ktoré nám dávate v súvislosti so spracúvaním osobných údajov, boli v súlade s Platným právom v oblasti ochrany údajov;
5. Zodpovedať za presnosť, kvalitu a zákonnosť osobných údajov, ktoré nám poskytujete prostredníctvom svojej webovej stránky.

Používaním Služieb nám dávate pokyn, aby sme vo vašom mene v rámci štandardnej prevádzky platformy vykonávali tieto spracovateľské činnosti: moderáciu obsahu nahraných súborov, kontrolu zverejneného obsahu webovej stránky z hľadiska pravidiel pre obsah, zisťovanie spamu v odoslaných formulároch (vrátane kontroly ich obsahu pomocou AI, pokiaľ ju nevypnete) a automatizovanú ochranu pred botmi. Tieto činnosti sú zdokumentovanými pokynmi v zmysle článku 28 ods. 3 písm. a) GDPR.

6. ĎALŠÍ SPROSTREDKOVATELIA

6.1 Povolení ďalší sprostredkovatelia

Udeľujete nám všeobecné povolenie zapájať ďalších sprostredkovateľov, ktorí nám pomáhajú pri poskytovaní Služieb. Našich súčasných ďalších sprostredkovateľov uvádzame nižšie a na adrese https://www.acira.ai/dpa.

6.2 Aktuálny zoznam ďalších sprostredkovateľov

Spracúvanie platieb vykonáva náš Merchant of Record (Link, pridružená spoločnosť Stripe), ktorý vystupuje ako nezávislý prevádzkovateľ, a nie ako ďalší sprostredkovateľ, a preto nie je uvedený vyššie; pozri oddiel 2.2.

6.3 Zmeny ďalších sprostredkovateľov

Zmeny zoznamu ďalších sprostredkovateľov sa vykonávajú výlučne podľa tohto oddielu 6.3; nejde o zmeny tohto DPA podľa oddielu 13. O akýchkoľvek zamýšľaných zmenách zoznamu ďalších sprostredkovateľov pre Služby, ktoré v súčasnosti používate, vás budeme informovať najmenej pätnásť (15) dní predtým, ako nový ďalší sprostredkovateľ začne spracúvať osobné údaje, a to aktualizáciou zoznamu ďalších sprostredkovateľov na adrese https://www.acira.ai/dpa a, ak ste sa prihlásili na odber oznámení o ďalších sprostredkovateľoch, aj e-mailom. Na odber oznámení o zmenách ďalších sprostredkovateľov sa môžete prihlásiť e-mailom na adresu legal@acira.ai s predmetom „Subprocessor Notifications“. Keď zavedieme nové funkcie alebo služby, ktoré zahŕňajú ďalších sprostredkovateľov navyše, títo ďalší sprostredkovatelia budú zverejnení v čase, keď sa funkcia alebo služba sprístupní; vaše používanie novej funkcie alebo služby predstavuje prijatie jej zverejnených ďalších sprostredkovateľov. Ak musíme ďalšieho sprostredkovateľa naliehavo nahradiť z bezpečnostných dôvodov alebo z dôvodu zachovania kontinuity, budeme vás informovať hneď, ako to bude prakticky možné. Ak máte odôvodnenú námietku proti novému ďalšiemu sprostredkovateľovi, ktorý spracúva údaje pre existujúce Služby, môžete nám ju písomne oznámiť do pätnástich (15) dní od oznámenia. Budeme s vami v dobrej viere spolupracovať na riešení vašich obáv. Ak námietku nedokážeme vyriešiť k vašej primeranej spokojnosti, môžete Zmluvu ukončiť písomným oznámením.

6.4 Povinnosti ďalších sprostredkovateľov

S každým ďalším sprostredkovateľom uzavrieme písomnú zmluvu, ktorá mu ukladá povinnosti v oblasti ochrany údajov, ktoré nie sú menej ochranné ako povinnosti stanovené v tomto DPA. Za konanie a opomenutia našich ďalších sprostredkovateľov zodpovedáme v rovnakom rozsahu, v akom by sme zodpovedali, keby sme služby vykonávali priamo.

7. MEDZINÁRODNÉ PRENOSY ÚDAJOV

7.1 Mechanizmy prenosu

Služby sú hostované predovšetkým v Spojených štátoch. Osobné údaje spracúvané prostredníctvom Služieb môžu byť prenesené do Spojených štátov a ďalších krajín, v ktorých pôsobia naši ďalší sprostredkovatelia, a spracúvané v nich. Naši poskytovatelia inferencie AI (Fireworks AI a xAI) a náš poskytovateľ konverzie súborov (CloudConvert) spracúvajú údaje v Spojených štátoch a naši poskytovatelia inferencie AI môžu údaje spracúvať aj na ďalších miestach, kde pôsobia. BrightData môže spracúvať údaje v Izraeli a na ďalších miestach po celom svete. Cloudflare spracúva údaje v okrajových lokalitách na celom svete.

Uchovávanie údajov v EÚ: Pri webových stránkach, ktorých krajinou prevádzky, nastavenou pri vytvorení webovej stránky a pred jej spustením, je členský štát Európskej únie (ďalej len „prevádzkovatelia webových stránok v EÚ“; ostatné krajiny EHP, Spojené kráľovstvo a Švajčiarsko do toho nepatria), uplatňujeme nasledujúce opatrenia týkajúce sa uchovávania údajov s cieľom minimalizovať prenosy osobných údajov návštevníkov mimo Európskej únie:

• Úložisko: Údaje návštevníkov v trvalom okrajovom úložisku — vrátane odoslaných formulárov, údajov relácií a údajov v používateľských tabuľkách — sú jurisdikčne obmedzené na Európsku úniu a uchovávajú sa v nej.
• Automatizované spracúvanie zamerané na návštevníkov: Operácie spúšťané automaticky aktivitou návštevníkov — vrátane upozornení na nové záznamy v databáze webovej stránky, doručovania transakčných e-mailov a strojového prekladu obsahu databázy webovej stránky do ďalších jazykov stránky — sa spracúvajú v Európskej únii (Štokholm).
• Prístup pri správe platformy: Keď pristupujete k údajom návštevníkov svojej webovej stránky prostredníctvom ovládacieho panela platformy, konverzačného rozhrania (vrátane prípadov, keď asistenta AI požiadate, aby prečítal záznamy vašej webovej stránky alebo s nimi pracoval, pričom tieto záznamy potom spracúva náš poskytovateľ inferencie AI, Fireworks AI, v Spojených štátoch) alebo rozhrania príkazového riadka (CLI) či iných programových API (napríklad pri prezeraní odoslaných formulárov, správe záznamov používateľov alebo exporte obsahu do vášho lokálneho prostredia), tieto údaje môžu byť na vybavenie vašej požiadavky spracúvané prostredníctvom našej infraštruktúry so sídlom v USA a — ak používate CLI alebo programové rozhranie — môžu byť prenesené do prostredia, v ktorom tieto nástroje spúšťate, a uchovávané v ňom. Tieto prenosy sa uskutočňujú na požiadanie, iniciujete ich vy (Prevádzkovateľ) a sú chránené mechanizmami prenosu a doplnkovými opatreniami opísanými nižšie v rozsahu, v akom údaje zostávajú v rámci našej infraštruktúry. Len čo osobné údaje exportujete alebo získate do vlastného prostredia (napríklad do lokálneho počítača alebo nástroja na vývoj od tretej strany), zodpovedáte za ich bezpečnosť a zákonné zaobchádzanie s nimi; naše opatrenia týkajúce sa jurisdikčného uchovávania a ďalšie technické opatrenia sa na osobné údaje po tom, ako opustia našu infraštruktúru, nevzťahujú.
• Diagnostické protokoly: Chybové protokoly a protokoly konzoly, ktoré vytvára vaša webová stránka — diagnostický výstup, ktorý sa vám zobrazuje na stránke Protokoly platformy —, sa uchovávajú v našej infraštruktúre so sídlom v USA počas lehoty uvedenej v oddiele 12.1. Ide o prevádzkové záznamy vedené na vašu vlastnú kontrolu, ktoré nie sú určené na to, aby obsahovali osobné údaje návštevníkov; to, čo do nich zapisuje vlastný kód vašej webovej stránky, kontrolujete vy.
• Inferencia AI, o ktorú požiada vaša webová stránka: Keď vlastný kód vašej webovej stránky požiada o inferenciu AI, požiadavka prechádza našou infraštruktúrou v Európskej únii (Štokholm) a spracúva ju náš poskytovateľ inferencie AI, spoločnosť Fireworks AI, v Spojených štátoch; spracúvanie obmedzené na EÚ nie je pre túto funkciu dostupné. To, čo kód vašej webovej stránky posiela, vrátane akýchkoľvek osobných údajov návštevníkov, máte pod kontrolou vy a tieto prenosy podliehajú mechanizmom prenosu uvedeným nižšie.
• Iné spracúvanie mimo EÚ: Analytické údaje a údaje spracúvané našou cloudovou infraštruktúrou so sídlom v USA na účely moderácie obsahu a inferencie AI môžu byť naďalej prenášané do Spojených štátov a konverzia súborov sa vykonáva v Spojených štátoch. Klasifikácia spamu v odoslaných formulároch založená na AI beží v globálnej sieti Cloudflare a nie je obmedzená na EÚ. Tieto prenosy podliehajú mechanizmom prenosu uvedeným nižšie.

Pri prenosoch osobných údajov z EHP, Spojeného kráľovstva alebo Švajčiarska do krajín, ktoré nie sú uznané ako krajiny poskytujúce primeranú úroveň ochrany údajov, sa spoliehame na:

1. Štandardné zmluvné doložky (SCC): Štandardné zmluvné doložky Európskej komisie začleňujeme do tohto DPA odkazom: Modul jedna (prevádzkovateľ – prevádzkovateľ) pre analytické údaje, pri ktorých vystupujeme ako spoločný prevádzkovateľ (pozri oddiel 2.3), a Modul dva (prevádzkovateľ – sprostredkovateľ) pre všetky ostatné osobné údaje spracúvané vo vašom mene. SCC sú k dispozícii na adrese https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. Dodatok Spojeného kráľovstva o medzinárodnom prenose údajov: Pri prenosoch zo Spojeného kráľovstva sa uplatňuje dodatok Spojeného kráľovstva (UK Addendum) k SCC EÚ.
3. Švajčiarske mechanizmy prenosu údajov: Pri prenosoch zo Švajčiarska sa SCC uplatňujú so zmenami, ktoré vyžaduje švajčiarsky FADP.

Na účely SCC sa zmluvné strany dohodli, že: (a) vývozcom údajov ste vy a dovozcom údajov je spoločnosť Acira AI LLC; (b) príloha I.B (opis prenosu) je vyplnená oddielom 3 tohto DPA; (c) príloha II (technické a organizačné opatrenia) je vyplnená oddielmi 7.2 a 9 tohto DPA; (d) pre doložku 9 sa uplatňuje možnosť 2 (všeobecné písomné povolenie) s lehotou na oznámenie stanovenou v oddiele 6.3; (e) nepovinná doložka o pristúpení (doložka 7) sa nepoužíva; (f) na účely doložky 17 (rozhodné právo) a doložky 18 (voľba súdu) sa SCC riadia právom Írska a spory, ktoré z nich vzniknú, rozhodujú súdy Írska; a (g) príslušný dozorný orgán v prílohe I.C sa určuje v súlade s doložkou 13 SCC. Na účely Dodatku Spojeného kráľovstva o medzinárodnom prenose údajov sa tabuľky 1 až 3 považujú za vyplnené zodpovedajúcimi informáciami uvedenými v tomto DPA a vo vyššie uvedených voľbách SCC a pokiaľ ide o tabuľku 4, žiadna zo zmluvných strán nemôže ukončiť dodatok Spojeného kráľovstva, ako je stanovené v oddiele 19 dodatku Spojeného kráľovstva.

7.2 Doplnkové opatrenia

Na ochranu prenášaných osobných údajov uplatňujeme tieto doplnkové opatrenia:

• Šifrovanie prenášaných údajov (TLS/SSL) a uložených údajov
• Kontroly prístupu a mechanizmy overovania
• Pravidelné preskúmavanie našich bezpečnostných opatrení a bezpečnostnej dokumentácie našich poskytovateľov
• Postupy minimalizácie údajov (napr. pseudonymné identifikátory návštevníkov namiesto uchovávania nespracovaných IP adries)
• Jurisdikčné uchovávanie údajov pre prevádzkovateľov webových stránok v EÚ (trvalé úložisko a automatizované spracúvanie zamerané na návštevníkov obmedzené na EÚ)
• Výpočtová a e-mailová infraštruktúra v EÚ pre automatizované operácie zamerané na návštevníkov (upozornenia na nové záznamy v databáze webovej stránky a doručovanie transakčných e-mailov spracúvané v Európskej únii pre prevádzkovateľov webových stránok v EÚ)

7.3 Posúdenie vplyvu prenosu

Tieto doplnkové opatrenia vychádzajú z nášho posúdenia právnych predpisov a postupov cieľových krajín s prihliadnutím na povahu prenášaných údajov, použitý mechanizmus prenosu a zavedené technické a organizačné záruky. Posúdili sme, že vyššie opísané doplnkové opatrenia spolu so záväzkami v SCC poskytujú primeranú úroveň ochrany prenášaných osobných údajov. Naše posúdenie vplyvu prenosu je k dispozícii na požiadanie na adrese legal@acira.ai a na požiadanie ho sprístupníme príslušnému dozornému orgánu.

7.4 Prenosy údajov z Kanady

Pri prenosoch osobných údajov z Kanady sa spoliehame na nasledujúce záruky, aby sme zabezpečili, že osobné údaje prenášané mimo Kanady dostanú porovnateľnú úroveň ochrany, ako vyžaduje zákon Personal Information Protection and Electronic Documents Act (PIPEDA) a platné provinčné právne predpisy o ochrane súkromia (vrátane zákona PIPA provincie Alberta, zákona PIPA provincie Britská Kolumbia a quebeckého zákona (Act respecting the protection of personal information in the private sector)):

1. Zmluvná ochrana: Písomné zmluvy o spracúvaní údajov s každým ďalším sprostredkovateľom, ktoré ukladajú povinnosti chrániť osobné údaje na úrovni zodpovedajúcej kanadskému právu na ochranu súkromia, vrátane požiadaviek na primerané bezpečnostné záruky, obmedzenia použitia, oznamovanie porušení a prístup dotknutých osôb.
2. Technické záruky: Na prenosy údajov z Kanady sa uplatňujú rovnaké opatrenia v oblasti šifrovania, pseudonymizácie, kontroly prístupu a minimalizácie údajov, aké sú opísané v oddiele 7.2.
3. Organizačné záruky: Náležitá starostlivosť pri výbere ďalších sprostredkovateľov, povinnosti mlčanlivosti pre personál a zdokumentované postupy reakcie na incidenty, ako je opísané v tomto DPA.

8. PRÁVA DOTKNUTÝCH OSÔB

8.1 Pomoc so žiadosťami

Budeme vám pomáhať pri odpovedaní na žiadosti Dotknutých osôb, ktoré uplatňujú svoje práva podľa Platného práva v oblasti ochrany údajov, vrátane práva na prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietanie.

8.2 Oznámenie

Ak dostaneme žiadosť alebo sťažnosť týkajúcu sa ochrany údajov priamo od Dotknutej osoby v súvislosti s osobnými údajmi spracúvanými vo vašom mene, bezodkladne ju postúpime vám a na žiadosť alebo sťažnosť nebudeme odpovedať bez vašich pokynov, pokiaľ to nevyžadujú platné právne predpisy. Ako Prevádzkovateľ zodpovedáte za vybavovanie takýchto sťažností Dotknutých osôb a odpovedanie na ne vrátane akýchkoľvek povinností týkajúcich sa vybavovania sťažností, ktoré sa na vás vzťahujú podľa Platného práva v oblasti ochrany údajov (napríklad oddiel 164A zákona Spojeného kráľovstva Data Protection Act 2018).

8.3 Nástroje platformy

V rámci Služieb poskytujeme nástroje, ktoré vám pomáhajú vybavovať žiadosti Dotknutých osôb, vrátane:

• Prístupu k údajom uloženým v databázach vašej webovej stránky a ich správy
• Vymazania jednotlivých záznamov z databáz vašej webovej stránky
• Na požiadanie vám môžeme poskytnúť exporty údajov v štruktúrovanom, strojovo čitateľnom formáte na pomoc pri plnení povinností týkajúcich sa prenosnosti údajov

9. BEZPEČNOSŤ ÚDAJOV

9.1 Bezpečnostné opatrenia

Zavádzame a udržiavame primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným alebo nezákonným spracúvaním a pred náhodnou stratou, zničením alebo poškodením. Tieto opatrenia zahŕňajú:

• Šifrovanie: Údaje šifrované počas prenosu pomocou TLS/SSL a v uloženom stave pomocou šifrovania podľa odvetvových štandardov
• Kontrola prístupu: Kontroly prístupu založené na rolách, zásady prístupu s minimálnymi oprávneniami a povinné overovanie pre všetok prístup k účtom a administratívny prístup
• Bezpečnosť infraštruktúry: Spravovaná cloudová infraštruktúra s automatizovanou inštaláciou bezpečnostných záplat a ochranou pred útokmi DDoS na okraji siete
• Izolácia údajov: Izolácia údajov jednotlivých webových stránok prostredníctvom vyhradených inštancií úložiska
• Monitorovanie: Automatizované monitorovanie a upozorňovanie so štruktúrovaným zaznamenávaním
• Bezpečnosť prístupových údajov: Všetky kľúče API a tajné kľúče uložené vo vyhradených službách na správu tajných kľúčov; heslá používateľov hašované pomocou silných kryptografických algoritmov s individuálnou soľou pre každého používateľa
• Ochrana pred botmi: Automatizovaná ochrana pred botmi na zabránenie automatizovanému zneužívaniu

9.2 Dôvernosť

Zabezpečujeme, aby všetci zamestnanci oprávnení spracúvať osobné údaje boli viazaní povinnosťou mlčanlivosti.

10. OZNÁMENIE PORUŠENIA OCHRANY ÚDAJOV

10.1 Oznámenie Prevádzkovateľovi

Po tom, ako sa dozvieme o porušení ochrany osobných údajov týkajúcom sa osobných údajov spracúvaných vo vašom mene, vám ho bez zbytočného odkladu oznámime. Oznámenie bude zaslané na kontaktné údaje spojené s vaším účtom.

10.2 Obsah oznámenia

Naše oznámenie o porušení bude obsahovať, v rozsahu, v akom sú k dispozícii:

1. Opis povahy porušenia vrátane kategórií a približného počtu príslušných Dotknutých osôb a záznamov;
2. Meno a kontaktné údaje našej kontaktnej osoby pre ochranu údajov;
3. Opis pravdepodobných následkov porušenia;
4. Opis opatrení prijatých alebo navrhovaných na riešenie porušenia a zmiernenie jeho účinkov.

10.3 Vaše povinnosti

Zodpovedáte za oznámenie porušenia ochrany osobných údajov príslušnému dozornému orgánu a postihnutým Dotknutým osobám, ako to vyžaduje Platné právo v oblasti ochrany údajov. Budeme s vami spolupracovať a poskytneme vám primeranú pomoc pri plnení vašich povinností týkajúcich sa oznamovania porušení.

11. AUDITY A OVEROVANIE SÚLADU

11.1 Dokumentácia o súlade

Na preukázanie nášho súladu s týmto DPA vám na základe primeranej písomnej žiadosti (najviac raz ročne) sprístupníme:

1. Relevantné správy z auditov tretích strán, certifikáty alebo zhrnutia bezpečnostných posúdení;
2. Zhrnutie našich aktuálnych technických a organizačných bezpečnostných opatrení;
3. Informácie o našich spracovateľských činnostiach, ďalších sprostredkovateľoch a postupoch ochrany údajov.

Ak sa spoliehame na poskytovateľov infraštruktúry tretích strán (napríklad AWS a Cloudflare), ich bezpečnostné certifikáty a dokumentácia o súlade sú k dispozícii prostredníctvom ich príslušných programov dôveryhodnosti a súladu.

11.2 Doplňujúce otázky

Ak dokumentácia poskytnutá podľa oddielu 11.1 primerane nerieši vaše obavy týkajúce sa súladu, môžete nám predložiť konkrétne písomné otázky týkajúce sa našich postupov ochrany údajov, na ktoré odpovieme v primeranej lehote.

11.3 Audity a kontroly

Ak dokumentácia poskytnutá podľa oddielov 11.1 a 11.2 nepostačuje na preukázanie nášho súladu s týmto DPA alebo ak audit vyžaduje dozorný orgán alebo Platné právo v oblasti ochrany údajov, môžete vy (alebo nezávislý audítor viazaný povinnosťou mlčanlivosti, ktorý nie je naším konkurentom) vykonať audit nášho súladu s týmto DPA, a to aj formou kontroly. Audity si vyžadujú písomné oznámenie najmenej tridsať (30) dní vopred, môžu sa uskutočniť najviac raz ročne (pokiaľ to nevyžaduje dozorný orgán alebo pokiaľ nejde o audit po porušení ochrany osobných údajov týkajúcom sa vašich údajov), vykonávajú sa na vaše náklady počas bežného pracovného času spôsobom, ktorý minimalizuje narušenie prevádzky, a nezahŕňajú prístup k údajom iných zákazníkov ani do priestorov našich ďalších sprostredkovateľov, pre ktoré namiesto toho poskytneme vlastné správy z auditov a certifikáty ďalších sprostredkovateľov.

12. UCHOVÁVANIE A VYMAZANIE ÚDAJOV

12.1 Počas trvania Zmluvy

Osobné údaje spracúvané vo vašom mene budeme uchovávať počas trvania Zmluvy a v súlade s vašimi pokynmi zadanými prostredníctvom Služieb. Konkrétne doby uchovávania údajov návštevníkov zahŕňajú:

• Záznamy v databáze webovej stránky (napríklad odoslané formuláre a iný obsah vytvorený používateľmi): Uchovávajú sa počas existencie príslušnej webovej stránky, pokiaľ ich skôr nevymažete pomocou nástrojov platformy.
• Údaje relácií návštevníkov vašej webovej stránky: Automaticky sa vymažú po 30 dňoch nečinnosti.
• Vymazaný obsah návštevníkov (záznamy v databáze webovej stránky, napríklad odoslané formuláre, komentáre a iný obsah vytvorený používateľmi): Keď obsah návštevníkov vymažete pomocou nástrojov platformy, presunie sa do stavu dočasného vymazania a uchováva sa až tridsať (30) dní na účely prípadnej obnovy. Po uplynutí tejto lehoty sa dočasne vymazaný obsah odstráni z údajov vašej webovej stránky.
• História obnovy k určitému bodu v čase: Zmeny uložených údajov vašej webovej stránky vrátane vymazaní sa uchovávajú v histórii obnovy webovej stránky k určitému bodu v čase až tridsať (30) dní. Obnovenie vašej webovej stránky do skoršieho bodu obnoví údaje v stave, v akom boli v danom bode, vrátane záznamov odvtedy vymazaných; odhlásenia z e-mailov sa pri každom obnovení zachovávajú.
• História upozornení: Keď vás Služby upozornia na nové záznamy v databázach vašej webovej stránky, upozornenie sa uchováva aj v histórii upozornení vo vašej aplikácii až šesť (6) mesiacov. Pre prevádzkovateľov webových stránok v EÚ obsahuje zhrnutie bez obsahu záznamu.
• Záznamy na obmedzovanie počtu požiadaviek pre vašu webovú stránku: Kľúčované haše jednotlivých návštevníkov opísané v oddiele 3.3, uchovávané najviac tri (3) dni a potom automaticky odstránené.
• Chybové a diagnostické protokoly: Chybové protokoly platformy (ktoré môžu obsahovať IP adresy) a vlastný diagnostický protokol vašej webovej stránky, zobrazený na jej stránke Protokoly, sa uchovávajú najviac deväťdesiat (90) dní, a to aj po vymazaní webovej stránky, a potom sa automaticky odstránia.
• Záznamy o odhláseniach z e-mailov na vašej webovej stránke: Uchovávajú sa počas existencie príslušnej webovej stránky, pokiaľ sa príjemca znova neprihlási na odber. Záznamy o odhláseniach sa vymažú pri vymazaní webovej stránky.
• Analytické údaje: Uchovávajú sa počas existencie príslušnej webovej stránky. Limity uchovávania podľa plánu opísané na našej stránke s cenami určujú, koľko historických analytických údajov zostáva zobrazených a prístupných.

12.2 Pri ukončení

Po ukončení Zmluvy alebo na vašu žiadosť vymažeme osobné údaje spracúvané vo vašom mene v súlade s postupmi uchovávania údajov opísanými v Zmluve (vrátane ochrannej lehoty pri vymazaní účtu a webovej stránky, ktorá je tam opísaná). Po uplynutí ochrannej lehoty je vymazanie trvalé a nezvratné.

12.3 Výnimky

Osobné údaje môžeme uchovávať v rozsahu, v akom to vyžadujú platné právne predpisy, alebo ak boli údaje anonymizované a už ich nemožno spojiť s Dotknutou osobou.

13. DOBA TRVANIA A UKONČENIE

Tento DPA nadobúda účinnosť dňom, keď prijmete Zmluvu, a zostáva účinný tak dlho, ako vo vašom mene spracúvame osobné údaje. Povinnosti mlčanlivosti a ochrany údajov stanovené v tomto DPA pretrvávajú aj po ukončení Zmluvy.

Zmeny tohto DPA. Tento DPA môžeme meniť rovnakým spôsobom ako Zmluvu (pozri „Zmeny týchto Podmienok služby“ v Zmluve): zhrnutie podstatnej zmeny zašleme e-mailom na adresu spojenú s vaším účtom najmenej tridsať (30) dní pred nadobudnutím jej účinnosti, s výnimkou prípadov, keď zmenu vyžaduje zákon alebo je naliehavo potrebná z dôvodov bezpečnosti, podvodov alebo zneužívania, a nepodstatné zmeny nadobúdajú účinnosť zverejnením. Zmeny zoznamu ďalších sprostredkovateľov sa namiesto toho riadia oddielom 6.3. Žiadna zmena tohto DPA nemení štandardné zmluvné doložky, ktoré sú začlenené bez zmien, ani neznižuje ochranu, ktorú poskytujú.

Vyhotovená (obojstranne podpísaná) kópia tohto DPA vrátane štandardných zmluvných doložiek začlenených odkazom je k dispozícii na základe písomnej žiadosti zaslanej na adresu legal@acira.ai.

14. OBMEDZENIE ZODPOVEDNOSTI

Zodpovednosť každej zmluvnej strany podľa tohto DPA podlieha obmedzeniam zodpovednosti stanoveným v Zmluve.

15. KONTAKTUJTE NÁS

Ak máte otázky týkajúce sa tohto DPA alebo chcete uplatniť svoje práva, kontaktujte nás na adrese:

Acira AI LLC
K rukám: Ochrana údajov
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
Spojené štáty americké

Telefón: 888-389-1189
E-mail: legal@acira.ai