Ochrana súkromia

Kto sme a ako nás kontaktovať

Prevádzkovateľom stránky stella.cards a aplikácie app.stella.cards je Aico Labs s. r. o., Palánok 4605/1, 949 01 Nitra, IČO 57 638 799, zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro (ďalej „my").

V otázkach osobných údajov nás zastihneš na hello@stella.cards alebo poštou na adrese sídla.

Tento dokument je napísaný tak, aby mu rozumel návštevník, ktorý napísal agentovi jednu otázku, aj majiteľ karty, ktorý ho posiela svojmu účtovníkovi. Ak ti niečo nie je jasné, napíš nám.

Dve roly: kedy sme prevádzkovateľ a kedy sprostredkovateľ

Pri údajoch majiteľa karty — jeho účet, fakturácia, prihlásenie — sme prevádzkovateľ. Rozhodujeme, na čo tieto údaje slúžia a ako dlho ich držíme, a zodpovedáme zaň priamo.

Pri údajoch návštevníka karty — čo napísal agentovi, aký kontakt zanechal, akú rezerváciu urobil — sme sprostredkovateľ. Rozhoduje o nich majiteľ karty, my ich spracúvame na jeho pokyn a v rozsahu, ktorý si v dashboarde zapol. Zmluvné podmienky tohto spracúvania sú v Obchodných podmienkach, článok 13. Ak si návštevník, tvoje práva si uplatňuješ primárne u majiteľa karty, ktorému si napísal; my mu poskytneme súčinnosť.

Majitelia kariet

Čo o vás spracúvame

Meno, e-mail alebo telefón z registrácie, obsah profilu, ktorý vložíte (fotka, popis, cenník, dostupnosť), fakturačné údaje spracúvané cez Stripe, technické logy prihlásenia a používania dashboardu.

Ak zapnete skrytý režim s vlastným API kľúčom, kľúč uchovávame šifrovane a nikdy ho nezobrazujeme späť, ani vám.

Načo a na akom právnom základe

Prevádzka účtu a karty, fakturácia a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), komunikácia o službe a bezpečnostné upozornenia (oprávnený záujem, čl. 6 ods. 1 písm. f), a plnenie zákonných povinností pri účtovných a daňových dokladoch (čl. 6 ods. 1 písm. c).

Ako dlho údaje držíme

Počas trvania účtu a ďalších desať rokov po jeho zrušení pri dokladoch, ktoré to vyžaduje zákon o účtovníctve. Obsah karty a profilu vymažeme do 30 dní od zrušenia účtu, ak nepožiadate o skoršie vymazanie.

Návštevníci karty a chat s agentom

Čo sa spracúva

Obsah správ, ktoré napíšete agentovi, čas rozhovoru, meno a kontakt, ktorý prípadne zanecháte pri rezervácii alebo dopyte, a — len ak to majiteľ karty zapol — hlasový záznam volania alebo obsah nahratého dokumentu. Dokument sa hneď po zhrnutí zahodí, súbor si neponechávame.

Prečo (v mene majiteľa karty)

Aby agent vedel odpovedať na vašu otázku, ponúknuť termín, zachytiť váš kontakt pre majiteľa karty alebo poslať platobný odkaz. Právnym základom je oprávnený záujem majiteľa karty odpovedať na váš dopyt (čl. 6 ods. 1 písm. f), pri hlasových hovoroch a nahrávaní dokumentov výslovne požadujeme váš súhlas pred spustením (čl. 6 ods. 1 písm. a).

Ako dlho

Rozhovor a zanechaný kontakt vidí majiteľ karty vo svojej schránke, kým ho tam sám nevymaže, najdlhšie však po dobu trvania jeho zmluvy s nami. Hlasový záznam sa po prepise a zhrnutí neuchováva ako zvuk.

Cookies a lokálne úložisko

Cookies a podobné technológie sú popísané samostatne v Cookies, vrátane toho, ktoré sú nevyhnutné a ktoré potrebujú váš súhlas.

Príjemcovia a sprostredkovatelia

Údaje spracúvajú s nami aj tieto spoločnosti, ktoré sme zaviazali mlčanlivosťou a spracúvaním podľa našich pokynov:

• Convex, Inc. — databáza a beh aplikácie, uloženie obsahu karty, rozhovorov a účtov.
• Vercel Inc. — hosting webu a dashboardu a sprostredkovanie prístupu k jazykovým modelom cez AI Gateway.
• Resend — doručovanie e-mailov (potvrdenia, upozornenia na správu v degradovanom režime, faktúry).
• Stripe, Inc. — spracovanie platieb a fakturačných údajov.
• Meta Platforms Ireland Limited — len so súhlasom s marketingovými cookies a len na stella.cards: meranie návštev a zápisov do radu záujemcov z našich reklám (Meta Pixel, podrobnosti v Cookies). Pri zbere a odovzdaní týchto údajov sme s Metou spoločnými prevádzkovateľmi.
• Poskytovateľ jazykového modelu, ktorého AI Gateway práve smeruje požiadavku agenta (typicky OpenAI alebo Anthropic) — dostáva obsah rozhovoru v rozsahu potrebnom na vygenerovanie odpovede, nie na vlastné trénovanie modelov.

V skrytom režime s vlastným API kľúčom (článok „Skrytý režim" v Obchodných podmienkach) ide požiadavka priamo k providerovi, ktorého si majiteľ karty sám zvolil a s ktorým má vlastný zmluvný vzťah; v tomto rozsahu nie sme sprostredkovateľom my, ale majiteľ karty koná na vlastnú zodpovednosť.

Prenos mimo EÚ/EHP

Niektorí z vyššie uvedených príjemcov spracúvajú údaje na serveroch mimo Európskeho hospodárskeho priestoru. Tam, kde k tomu dochádza, je prenos krytý štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím o primeranosti podľa čl. 45 alebo 46 GDPR.

Zabezpečenie údajov

Prenos je šifrovaný (TLS). Prístup k databáze majú len osoby, ktoré ho potrebujú na prevádzku alebo podporu. Skrytý kontext, ktorý si majiteľ karty uloží pre agenta, sa nikdy nevracia do verejného rozhrania karty. API kľúče v skrytom režime sú uložené šifrovane.

Vaše práva podľa GDPR

Máte právo na prístup k svojim údajom, na ich opravu, na výmaz, na obmedzenie spracúvania, na prenosnosť a na namietanie voči spracúvaniu založenom na oprávnenom záujme. Súhlas udelený pre cookies alebo hlasový hovor môžete kedykoľvek odvolať s účinkom do budúcnosti.

Žiadosť pošlite na hello@stella.cards. Odpovieme do jedného mesiaca. Ak sa žiadosť týka rozhovoru s konkrétnou kartou, môžeme vás požiadať, aby ste sa najprv obrátili na jej majiteľa, keďže v tomto vzťahu je prevádzkovateľom on.

Sťažnosť na úrad

Ak máte pocit, že spracúvanie vašich údajov nie je v poriadku, môžete sa obrátiť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), alebo na úrad v krajine vášho obvyklého pobytu.

Zmeny tohto dokumentu

Tento dokument môžeme aktualizovať, najmä pri zmene sprostredkovateľov alebo právnych predpisov. Dátum poslednej zmeny je uvedený v hlavičke stránky. Pri podstatnej zmene vás informujeme e-mailom alebo oznámením v dashboarde.