Ochrana osobných údajov

Tieto zásady vysvetľujú, aké osobné údaje spracúvame pri prevádzke platformy dizajner.sk, prečo ich spracúvame, na akom právnom základe, ako dlho ich uchovávame, komu ich odovzdávame a aké máte práva. Sú spracované podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z.

1. Kto sme a ako nás kontaktovať

Prevádzkovateľom osobných údajov je infos.sk, s.r.o., so sídlom Duchnovičovo námestie 3951/1, 080 01 Prešov, IČO: 36483427, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka číslo: 13892/Pr.

Vo veciach ochrany osobných údajov nás kontaktujte na info@dizajner.sk alebo cez stránku Kontakt.

Zodpovednú osobu sme nevymenovali. Nie sme orgánom verejnej moci, naša hlavná činnosť nespočíva v rozsiahlom pravidelnom monitorovaní osôb ani v spracúvaní osobitných kategórií údajov vo veľkom rozsahu, takže nám povinnosť podľa čl. 37 GDPR nevzniká. Vaše otázky vybavuje priamo prevádzkovateľ.

2. Čoho sa tieto zásady týkajú

Týkajú sa webovej stránky dizajner.sk, všetkých služieb na nej a e-mailov, ktoré vám v súvislosti s nimi posielame.

Netýkajú sa stránok tretích strán, na ktoré z platformy odkazujeme, ani spracúvania, ktoré si medzi sebou dohodnú klient a dizajnér mimo platformy.

3. Koho údaje spracúvame

klientov, ktorí si vytvorili účet a zadania,
dizajnérov, ktorí si vytvorili účet a profil,
návštevníkov webu, ktorí nie sú prihlásení,
ľudí, ktorí nám napíšu cez kontaktný formulár,
ľudí, ktorých údaje do platformy vložil niekto iný, najmä kontaktné osoby zákazníkov dizajnéra v kokpite (viď kapitola 4).

4. Kedy sme prevádzkovateľ a kedy sprostredkovateľ

Pri všetkom, čo súvisí s prevádzkou platformy, sme prevádzkovateľom: účty, profily, zadania, správy, hodnotenia, objednávky topovania, meranie návštevnosti.

Pri údajoch, ktoré si dizajnér vloží do svojho kokpitu o vlastných zákazníkoch, je prevádzkovateľom dizajnér a my sme jeho sprostredkovateľom. Ide najmä o názov zákazníka, meno a kontakt na kontaktnú osobu, opis a termíny úloh a sumy. Tieto údaje spracúvame výlučne podľa pokynov dizajnéra a len na to, aby sme mu poskytovali službu. Nepoužívame ich na vlastné účely, nesprístupňujeme ich iným používateľom, zaväzujeme sa k mlčanlivosti a po zrušení účtu dizajnéra ich vymažeme. Za právny základ vloženia týchto údajov a za informovanie svojich zákazníkov zodpovedá dizajnér.

5. Aké údaje spracúvame

Registračné údaje: e-mail, meno, prezývka, heslo (uložené len ako nespätný odtlačok), rola (klient alebo dizajnér). Pri prihlásení cez Google aj identifikátor účtu Google a profilová fotka.
Profilové údaje dizajnéra: popis, mesto, zameranie, odkazy na siete, portfólio, články, hodinová sadzba, ak si ju vyplní.
Obsah a komunikácia: zadania a odpovede z dotazníka, obrázky a súbory priložené k zadaniu alebo poslané v správe, správy medzi klientom a dizajnérom, reakcie, ponuky, hodnotenia a spätná väzba k spolupráci.
Profil značky: údaje o značke klienta vrátane polí, ktoré odvodila AI, napríklad opis cieľovej skupiny.
Údaje v kokpite dizajnéra: vlastná agenda dizajnéra podľa kapitoly 4.
Objednávky topovania: identifikátor objednávky, identifikátor zadania a čas zaplatenia. Meno, e-mail a fakturačnú krajinu spracúva predajca, viď kapitola 9.
Nastavenia: preferencie e-mailových notifikácií, uložené položky, sledovaní dizajnéri, zvolená téma rozhrania, evidencia súhlasu s podmienkami (dátum a verzia).
Technické údaje: IP adresa, typ zariadenia a prehliadača, čas prístupu, navštívené stránky, cookies.
Prevádzkové záznamy AI: vstup a výstup volania modelu pri príprave zadania, spolu s počtom tokenov a cenou. Slúžia na kontrolu kvality a dohľadanie chýb.

6. Odkiaľ údaje máme

Väčšinu údajov nám dávate priamo vy: pri registrácii, pri vypĺňaní profilu, pri príprave zadania a pri komunikácii. Časť údajov získavame automaticky z vášho zariadenia pri používaní webu. Ak sa prihlasujete cez Google, dostávame od neho e-mail, meno a profilovú fotku. Údaje o kontaktných osobách zákazníkov dizajnéra vkladá do platformy dizajnér.

7. Účely, právne základy a doba uchovávania

Vedenie účtu a poskytovanie platformy

Údaje: registračné a profilové údaje, nastavenia, evidencia súhlasu s podmienkami.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
Ako dlho: po dobu trvania účtu a následne 3 roky na ochranu právnych nárokov.

Zadania, reakcie, ponuky a spolupráca

Údaje: obsah zadaní, odpovede z dotazníka, priložené súbory, reakcie a ponuky.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
Ako dlho: po dobu trvania účtu klienta, ktorý zadanie vytvoril. Stiahnuté a nezverejnené zadania sa uchovávajú rovnako, aby ich klient mohol znova zverejniť.

Správy medzi používateľmi

Údaje: obsah správ a prílohy.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
Ako dlho: po dobu trvania účtov účastníkov vlákna. Správu zmazanú odosielateľom prestaneme zobrazovať ihneď.

Hodnotenia

Údaje: počet hviezd, text hodnotenia, meno klienta, väzba na dizajnéra a zadanie.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR, a oprávnený záujem na dôveryhodnosti platformy, čl. 6 ods. 1 písm. f GDPR.
Ako dlho: kým existuje profil hodnoteného dizajnéra. Po zrušení účtu autora sa hodnotenie môže zobrazovať bez väzby na jeho profil.

Profil značky a pamäť značky

Údaje: údaje o značke vrátane polí odvodených AI.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
Ako dlho: kým značku nevymažete. Vymazať ju viete sami v profile v časti Značky, aj s odvodenými poľami a nahratými súbormi.

Kokpit dizajnéra

Údaje: vlastná agenda dizajnéra podľa kapitoly 4.
Právny základ: pokyn dizajnéra ako prevádzkovateľa; my sme sprostredkovateľ.
Ako dlho: po dobu trvania účtu dizajnéra.

Topovanie zadania

Údaje: identifikátor objednávky, identifikátor zadania, čas zaplatenia.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR, a plnenie zákonnej povinnosti v účtovníctve, čl. 6 ods. 1 písm. c GDPR.
Ako dlho: 10 rokov podľa zákona č. 431/2002 Z. z. o účtovníctve.

E-mailové notifikácie o dianí na platforme

Údaje: e-mail, nastavenia notifikácií.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b GDPR.
Ako dlho: po dobu trvania účtu. Jednotlivé druhy notifikácií si viete vypnúť v nastaveniach alebo odkazom v päte e-mailu.

Novinky a marketing

Údaje: e-mail.
Právny základ: váš súhlas, čl. 6 ods. 1 písm. a GDPR.
Ako dlho: kým súhlas neodvoláte.

Kontaktný formulár

Údaje: meno, e-mail, obsah správy.
Právny základ: oprávnený záujem na vybavení vašej požiadavky, čl. 6 ods. 1 písm. f GDPR.
Ako dlho: 1 rok od vybavenia.

Bezpečnosť, prevencia zneužitia a technické záznamy

Údaje: IP adresa, technické údaje o zariadení, záznamy o prístupe a o limitoch generovania.
Právny základ: oprávnený záujem na bezpečnej prevádzke, čl. 6 ods. 1 písm. f GDPR.
Ako dlho: 12 mesiacov.

Kontrola kvality AI systému

Údaje: vstup a výstup volania modelu pri príprave zadania.
Právny základ: oprávnený záujem na kvalite a bezpečnosti služby, čl. 6 ods. 1 písm. f GDPR.
Ako dlho: 12 mesiacov.

Zlepšovanie zbierky otázok

Údaje: zovšeobecnené znenie otázky, krátky výňatok z popisu projektu.
Právny základ: oprávnený záujem na zlepšovaní služby, čl. 6 ods. 1 písm. f GDPR.
Ako dlho: do posúdenia návrhu, najviac 12 mesiacov. Podrobnosti v kapitole 8.

Meranie návštevnosti

Údaje: anonymizované správanie na stránkach.
Právny základ: váš súhlas, čl. 6 ods. 1 písm. a GDPR.
Ako dlho: podľa kapitoly 10.

Uplatňovanie a obrana právnych nárokov

Údaje: údaje potrebné na preukázanie skutkového stavu, najmä evidencia súhlasu s podmienkami a záznamy o opatreniach.
Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f GDPR.
Ako dlho: po dobu premlčacej lehoty, spravidla 3 roky, pri obchodných vzťahoch 4 roky.

8. Umelá inteligencia a pamäť značky

Pri príprave zadania spracúva popis projektu, odpovede z dotazníka a súvisiaci obsah AI systém platformy, ktorý je postavený na modeloch spoločnosti Anthropic (Anthropic PBC, USA). Anthropic tieto údaje spracúva ako náš sprostredkovateľ na základe zmluvy o spracúvaní údajov a nepoužíva ich na trénovanie svojich modelov.

Z obsahu zadaní a zo spätnej väzby klienta si platforma ukladá profil značky, aby budúce zadania k rovnakej značke lepšie zodpovedali jej charakteru. Súčasťou profilu sú aj údaje, ktoré AI odvodila, napríklad opis cieľovej skupiny. Profil značky si môžete kedykoľvek pozrieť, upraviť aj celý vymazať vo svojom profile v časti Značky, vrátane odvodených polí a nahratých súborov.

Ak dizajnér použije v kokpite funkciu, ktorá z vloženej správy pripraví návrh projektu a úloh, obsah tejto správy sa odošle spoločnosti Anthropic ako nášmu sprostredkovateľovi. Vložená správa môže obsahovať aj údaje inej osoby, najmä meno, kontakt alebo opis zákazky. Návrh sa nikam nezapíše, kým ho dizajnér nepotvrdí.

Keď pre vás AI systém vytvorí otázku na mieru, akú naša zbierka otázok zatiaľ nepozná, uložíme si jej zovšeobecnené znenie ako návrh na doplnenie zbierky. Spolu s návrhom sa uchová krátky výňatok z popisu projektu a pôvodné znenie otázky, aby sme pri revízii videli, prečo potreba vznikla. Návrhy vidí len správca platformy, posudzuje ich človek a do dotazníka pre ďalších klientov sa znenie môže dostať až po schválení, vždy v zovšeobecnenej podobe bez údajov o vašom projekte. Proti tomuto spracúvaniu môžete namietať.

9. Automatizované rozhodovanie a profilovanie

Na platforme neprebieha automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami v zmysle čl. 22 GDPR.

Cenový scenár si vyberá klient sám a dizajnéra si vyberá klient sám. Umelá inteligencia sa nepoužíva na hodnotenie, poradie ani výber dizajnérov, ani na posudzovanie žiadostí dizajnérov o vstup na platformu; o tých rozhoduje človek. Poradie v katalógu dizajnérov určuje pevné pravidlo, nie skóre osoby.

10. Cookies a meranie návštevnosti

Nevyhnutné cookies potrebuje platforma na fungovanie a nastavuje ich bez súhlasu:

prihlasovacia cookie, ktorá udržiava vaše prihlásenie,
dz_consent, ktorá si pamätá vašu voľbu pri cookie lište, platnosť 12 mesiacov,
dz_terms, ktorá si pamätá, že ste potvrdili aktuálne znenie podmienok, platnosť 12 mesiacov.

Analytické meranie spúšťame až po vašom súhlase. Slúži naň nástroj Smartlook (Smartlook.com, s.r.o., Česká republika), ktorý zaznamenáva anonymizované správanie na stránkach. Nahrávanie nezachytáva obsah formulárov, e-maily ani čísla, dáta sa spracúvajú v Európskej únii a stránky administrácie, prihlasovania a súkromných správ sa nenahrávajú nikdy.

Reklamné cookies nepoužívame a údaje o vás nepredávame.

Súhlas môžete kedykoľvek zmeniť alebo odvolať: . Nevyhnutné cookies viete obmedziť v nastaveniach svojho prehliadača, platforma potom nemusí fungovať správne.

11. Komu údaje odovzdávame

Údaje nepredávame. Odovzdávame ich len tým, ktorí nám pomáhajú platformu prevádzkovať, a len v rozsahu, ktorý na to potrebujú. So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov.

Vercel Inc. (USA): hosting a prevádzka webu. Sprostredkovateľ.
Supabase Inc. (USA): databáza, úložisko súborov a prihlasovanie. Sprostredkovateľ.
Resend (USA): odosielanie e-mailov. Sprostredkovateľ.
Anthropic PBC (USA): modely umelej inteligencie. Sprostredkovateľ. Údaje nepoužíva na trénovanie.
Smartlook.com, s.r.o. (Česká republika): meranie návštevnosti po udelení súhlasu. Sprostredkovateľ.
Google Ireland Limited: prihlásenie cez účet Google, ak ho použijete. Vo vzťahu k vášmu účtu Google je Google samostatným prevádzkovateľom.
Polar Software Inc. (USA): predaj topovania vo vlastnom mene ako Merchant of Record. Pri objednávke sa jej odovzdá meno, e-mail a fakturačná krajina, prípadne ďalšie údaje potrebné na vystavenie dokladu a odvod dane. V tomto rozsahu nie je naším sprostredkovateľom, ale samostatným prevádzkovateľom s vlastnými zásadami. Údaje o platobnej karte sa k nám nedostanú.

Údaje môžeme ďalej poskytnúť orgánom verejnej moci, ak nám to ukladá právny predpis, a právnym alebo účtovným poradcom, ak je to potrebné na uplatnenie alebo obranu právnych nárokov.

12. Prenos do tretích krajín

Časť poskytovateľov sídli mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických (Vercel, Supabase, Resend, Anthropic a pri topovaní Polar). Pri prenose údajov do týchto krajín sa opierame o štandardné zmluvné doložky schválené Európskou komisiou podľa čl. 46 ods. 2 písm. c GDPR, prípadne o certifikáciu poskytovateľa v rámci EU-US Data Privacy Framework tam, kde ju poskytovateľ má.

Kópiu alebo odkaz na konkrétne záruky pre jednotlivého poskytovateľa vám na požiadanie poskytneme na info@dizajner.sk.

13. Ako údaje chránime

Prenos medzi vaším zariadením a platformou je šifrovaný.
Heslá uchovávame len ako nespätný odtlačok, v čitateľnej podobe ich nemáme.
Prístup k údajom v databáze je obmedzený pravidlami na úrovni riadkov, takže sa k cudzím údajom nedostanete ani cez rozhranie.
Prístup k správcovskému rozhraniu má jediná osoba, prevádzkovateľ.
Databáza sa pravidelne zálohuje.

Žiadne opatrenie nie je stopercentné. Ak by došlo k porušeniu ochrany údajov s rizikom pre vaše práva, budeme vás informovať a oznámime to Úradu na ochranu osobných údajov.

14. Deti

Platforma nie je určená osobám mladším ako 16 rokov a vedome od nich údaje nezbierame. Ak zistíme, že sme takéto údaje získali, vymažeme ich.

15. Vaše práva

Ako dotknutá osoba máte právo:

na prístup: dozvedieť sa, či o vás údaje spracúvame, a dostať ich kópiu,
na opravu: nechať si opraviť nesprávne a doplniť neúplné údaje,
na vymazanie: nechať si údaje vymazať, ak už nie sú potrebné alebo ak ste odvolali súhlas a iný právny základ neexistuje,
na obmedzenie spracúvania: napríklad počas overovania správnosti údajov,
na prenosnosť: dostať údaje, ktoré ste nám poskytli, v strojovo čitateľnom formáte,
namietať proti spracúvaniu založenému na oprávnenom záujme,
odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním,
podať sťažnosť dozornému orgánu.

Ako práva uplatniť. Napíšte nám na info@dizajner.sk alebo cez stránku Kontakt. Odpovieme do jedného mesiaca; pri zložitejších žiadostiach môžeme lehotu predĺžiť o dva mesiace a o predĺžení vás upovedomíme. Vybavenie je bezplatné. Ak nevieme spoľahlivo overiť, že ste to vy, môžeme si vyžiadať doplňujúce informácie.

Dozorný orgán. Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, uoou.sk.

16. Čo viete spraviť sami

upraviť profil a profilové údaje v nastaveniach,
upraviť alebo celú vymazať značku vrátane odvodených polí a nahratých súborov,
stiahnuť zadanie z verejnosti,
upraviť alebo odstrániť hodnotenie, ktoré ste napísali,
vypnúť jednotlivé druhy e-mailových notifikácií,
zmeniť alebo odvolať súhlas s cookies,
požiadať o zrušenie účtu cez stránku Kontakt; vybavíme ho do 30 dní.

17. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, najmä pri zmene funkcií platformy alebo právnych predpisov. Aktuálne znenie je vždy na tejto stránke a dátum účinnosti nájdete v jej hlavičke. O podstatnej zmene budeme informovať vhodným spôsobom.

18. Kontakt

S otázkami o ochrane osobných údajov nás kontaktujte na info@dizajner.sk alebo cez stránku Kontakt.