Zásady ochrany osobných údajov
Posledná aktualizácia: 24. máj 2026
Účinnosť od: 24. máj 2026
Tieto Zásady opisujú, ako spracúvame tvoje osobné údaje pri používaní portálu advokatskeskusky.sk. Sú vypracované v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Prevádzkovateľ
Prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR je:
OMNI solutions s. r. o.
Sídlo: Školská 992/7, 931 01 Šamorín
IČO: 57 431 027
DIČ: 2122745757
Zapísaná v Obchodnom registri Okresného súdu Trnava
Kontakt vo veciach ochrany osobných údajov: privacy@advokatskeskusky.sk
Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže nespĺňa podmienky podľa čl. 37 GDPR. V prípade otázok týkajúcich sa spracúvania osobných údajov nás kontaktuj na vyššie uvedenej adrese.
2. Aké osobné údaje spracúvame
| Kategória údajov | Konkrétne údaje |
|---|---|
| Identifikačné a kontaktné údaje | meno, e-mailová adresa, heslo (uložené výlučne ako bezpečnostný hash) |
| Overovacie údaje | telefónne číslo (na jednorazové SMS overenie a ochranu pred zneužitím) |
| Údaje o používaní platformy | tvoj progres v učení — riešené otázky, odpovede, skóre, metadáta algoritmu FSRS (Free Spaced Repetition Scheduler) |
| Údaje o AI interakciách | obsah otázok a odpovedí zaslaných AI modelom, metadáta o spotrebe tokenov |
| Platobné údaje | údaje o predplatnom, fakturačné údaje; údaje o platobnej karte spracúva výlučne Stripe, Prevádzkovateľ k nim nemá prístup |
| Technické údaje | IP adresa, typ prehliadača, log záznamy, cookies (pozri bod 11) |
3. Účely a právne základy spracúvania
V súlade s čl. 13 ods. 1 písm. c) GDPR uvádzame účely spracúvania a právny základ pre každú kategóriu:
| Účel | Právny základ (čl. 6 GDPR) | Doba uchovávania |
|---|---|---|
| Vytvorenie a správa používateľského účtu | čl. 6 ods. 1 písm. b) — plnenie zmluvy | počas trvania účtu + 3 roky po jeho zrušení |
| Poskytovanie plateného obsahu a AI funkcií | čl. 6 ods. 1 písm. b) — plnenie zmluvy | počas trvania predplatného |
| SMS overenie telefónneho čísla a ochrana pred zneužitím | čl. 6 ods. 1 písm. f) — oprávnený záujem (prevencia podvodov a viacnásobných účtov) | telefónne číslo: počas trvania účtu; overovací kód: 24 hodín |
| Spracovanie platieb a vystavovanie dokladov | čl. 6 ods. 1 písm. b) — plnenie zmluvy; čl. 6 ods. 1 písm. c) — plnenie zákonných povinností (zák. o účtovníctve, o DPH) | 10 rokov (účtovné a daňové doklady) |
| Zasielanie servisných oznámení (zmeny podmienok, výpadky) | čl. 6 ods. 1 písm. b) — plnenie zmluvy | počas trvania účtu |
| Zlepšovanie kvality platformy a AI výstupov | čl. 6 ods. 1 písm. f) — oprávnený záujem (zlepšovanie služby) | max. 12 mesiacov, následne anonymizácia |
| Vybavovanie reklamácií a uplatňovanie právnych nárokov | čl. 6 ods. 1 písm. c) — plnenie zákonných povinností; čl. 6 ods. 1 písm. f) — oprávnený záujem | 4 roky (premlčacia lehota) |
| Marketingová komunikácia (newsletter) — ak ju aktivuješ | čl. 6 ods. 1 písm. a) — súhlas | do odvolania súhlasu |
Posúdenie oprávneného záujmu (LIA): pri spracúvaní na základe oprávneného záujmu sme vykonali test proporcionality a dospeli sme k záveru, že naše záujmy neprevažujú nad tvojimi právami a slobodami. Test ti na požiadanie poskytneme.
4. Príjemcovia a sprostredkovatelia
Tvoje osobné údaje sprístupňujeme nasledujúcim sprostredkovateľom (sub-processorom) v zmysle čl. 28 GDPR, s ktorými máme uzavreté zmluvy o spracúvaní osobných údajov (DPA):
| Sprostredkovateľ | Účel spracúvania | Lokalita | DPA |
|---|---|---|---|
| Supabase (cez Lovable Cloud) | databáza, autentifikácia, úložisko súborov | EÚ región | DPA |
| Lovable AI Gateway | smerovanie AI požiadaviek | EÚ / USA | DPA |
| OpenRouter | smerovanie AI požiadaviek medzi modelmi | USA | DPA |
| OpenAI (cez gateway) | spracúvanie AI dopytov (jazykový model) | USA | DPA |
| Google (Gemini) (cez gateway) | spracúvanie AI dopytov (jazykový model) | EÚ / USA | DPA |
| Stripe | spracovanie platieb | EÚ / USA | DPA |
| Slack | interné prevádzkové upozornenia (maskované e-maily, žiadny obsah tvojho učenia) | USA | DPA |
| Poskytovateľ SMS služieb | doručovanie SMS overovacích kódov | EÚ / USA | DPA podľa zmluvy |
Pseudonymizácia AI dopytov — a prosba o tvoju spoluprácu
AI poskytovateľom zasielame iba minimálny nevyhnutný rozsah údajov potrebný na poskytnutie funkcie (napr. text otázky a odpoveď na vyhodnotenie). Tieto údaje zasielame bez priamych identifikátorov — bez tvojho mena, e-mailu, telefónu či ID účtu. Ide o pseudonymizáciu v zmysle čl. 4 ods. 5 GDPR, nie o anonymizáciu — teoreticky by sme ťa pri spätnom prepojení s našimi internými dátami stále vedeli identifikovať.
Dôležité upozornenie pre teba: pseudonymizácia chráni len to, čo do AI nepošleš ako súčasť obsahu. Ak v rámci otázky, odpovede alebo voľného textu sám napíšeš osobné údaje (svoje meno, meno klienta, kolegu, spisovú značku konkrétnej veci, citlivé detaily reálneho prípadu a pod.), tieto údaje budú odoslané AI poskytovateľovi spolu s obsahom. Preto ťa prosíme — pri práci s platformou neuvádzaj reálne mená, identifikátory klientov ani citlivé údaje z reálnych prípadov. Používaj vymyslené mená alebo všeobecné označenia („klient", „protistrana", „svedok X"). Berieš tým ohľad nielen na seba, ale aj na osoby, na ktoré sa povinnosť mlčanlivosti advokáta vzťahuje.
Na základe zmluvných podmienok s AI poskytovateľmi tieto údaje nepoužívajú na trénovanie svojich modelov.
Osobné údaje môžeme sprístupniť aj orgánom verejnej moci, ak nám to ukladá zákon (najmä súdy, polícia, daňový úrad).
5. Prenos osobných údajov mimo EÚ/EHP
Niektorí sprostredkovatelia (najmä OpenAI, OpenRouter, Stripe, Slack) môžu spracúvať údaje v Spojených štátoch amerických alebo v iných tretích krajinách.
Prenos zabezpečujeme prostredníctvom týchto záruk podľa kapitoly V GDPR:
- Štandardné zmluvné doložky (SCC) schválené Európskou komisiou (rozhodnutie 2021/914), a/alebo
- Data Privacy Framework (DPF) — pre poskytovateľov certifikovaných v rámci EÚ-US DPF (napr. OpenAI, Stripe, Google), na základe rozhodnutia Európskej komisie o primeranosti zo dňa 10. júla 2023.
Kópiu konkrétnych záruk ti na požiadanie poskytneme na adrese privacy@advokatskeskusky.sk.
6. Doba uchovávania osobných údajov
Konkrétne doby uchovávania pre jednotlivé účely sú uvedené v tabuľke v bode 3. Po ich uplynutí údaje bezpečne vymažeme alebo anonymizujeme tak, aby nebolo možné identifikovať konkrétnu osobu.
7. Tvoje práva
V súlade s čl. 15 až 22 GDPR máš nasledujúce práva:
- Právo na prístup (čl. 15) — získať potvrdenie, či spracúvame tvoje údaje, a kópiu týchto údajov.
- Právo na opravu (čl. 16) — žiadať opravu nesprávnych alebo doplnenie neúplných údajov.
- Právo na vymazanie („právo byť zabudnutý", čl. 17) — žiadať vymazanie údajov, ak nie sú potrebné na účel, na ktorý boli získané, alebo ak odvoláš súhlas.
- Právo na obmedzenie spracúvania (čl. 18).
- Právo na prenosnosť údajov (čl. 20) — získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON).
- Právo namietať (čl. 21) — proti spracúvaniu založenému na oprávnenom záujme, a to z dôvodov týkajúcich sa tvojej konkrétnej situácie.
- Právo odvolať súhlas (čl. 7 ods. 3) — ak je spracúvanie založené na súhlase, môžeš ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.
- Právo nebyť predmetom automatizovaného rozhodovania (čl. 22) — Prevádzkovateľ nevykonáva žiadne automatizované rozhodovanie s právnym účinkom voči tebe. AI hodnotenie ústnych odpovedí podľa rubriky má vždy len odporúčací charakter a finálne posúdenie vykonáva človek.
Ako práva uplatniť
Najjednoduchšie priamo v aplikácii: Nastavenia → Súkromie a údaje, kde si môžeš kedykoľvek:
- stiahnuť všetky svoje údaje v jednom JSON súbore (právo na prenosnosť),
- natrvalo vymazať svoj účet (právo na vymazanie).
Alternatívne pošli žiadosť na privacy@advokatskeskusky.sk. Odpovieme ti najneskôr do 30 dní od doručenia žiadosti. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom ťa budeme informovať.
Právo podať sťažnosť dozornému orgánu
Ak sa domnievaš, že spracúvaním tvojich údajov porušujeme GDPR, máš právo podať sťažnosť dozornému orgánu, ktorým je:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
www.uoou.sk
8. Poskytovanie údajov ako zmluvná požiadavka
Poskytnutie identifikačných, kontaktných a overovacích údajov je zmluvnou požiadavkou — bez nich nie je možné vytvoriť účet a poskytovať službu. Ak údaje neposkytneš, nemôžeme s tebou uzavrieť zmluvu.
Poskytnutie telefónneho čísla je nevyhnutné na overenie a ochranu pred zneužitím; bez neho registrácia nemôže byť dokončená.
9. Bezpečnosť spracúvania
V súlade s čl. 32 GDPR sme prijali primerané technické a organizačné opatrenia na ochranu osobných údajov:
- šifrovanie v tranzite (HTTPS/TLS, HSTS),
- striktná Content-Security-Policy (CSP) proti XSS útokom,
- kontrola hesiel proti databáze HIBP (Have I Been Pwned) — pri registrácii ani prihlásení nepripustíme známe uniknuté heslá,
- ukladanie hesiel výlučne ako soľované hashe (bcrypt/argon2),
- append-only audit log všetkých administrátorských akcií,
- Row-Level Security (RLS) politiky na databázovej úrovni — každý používateľ má prístup len k vlastným dátam,
- pravidelné bezpečnostné aktualizácie a monitoring,
- prístup k údajom má len obmedzený okruh osôb viazaných mlčanlivosťou.
V prípade bezpečnostného incidentu postupujeme podľa interného plánu reakcie:
- oznámenie Úradu na ochranu osobných údajov do 72 hodín od zistenia (čl. 33 GDPR),
- ak incident pravdepodobne povedie k vysokému riziku pre tvoje práva, informujeme aj teba bez zbytočného odkladu (čl. 34 GDPR).
10. Automatizované rozhodovanie a profilovanie
Prevádzkovateľ nevykonáva automatizované rozhodovanie s právnym účinkom alebo podobne významným vplyvom na teba v zmysle čl. 22 GDPR. AI funkcie platformy (generovanie konceptov, učiace karty, hodnotenie ústnych odpovedí podľa rubriky) majú výlučne podporný a odporúčací charakter — finálne posúdenie vždy vykonáva človek z nášho tímu.
11. Cookies a podobné technológie
Na fungovanie platformy používame cookies — malé textové súbory, ktoré sa ukladajú v tvojom prehliadači:
| Typ cookies | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Nevyhnutné (technické) | prihlásenie, udržanie session, bezpečnosť (CSRF ochrana), uloženie tvojich preferencií | oprávnený záujem / plnenie zmluvy | session až 12 mesiacov |
| Funkčné | zapamätanie tvojich nastavení (jazyk, zobrazenie) | oprávnený záujem | až 12 mesiacov |
| Analytické (ak ich aktivujeme) | meranie návštevnosti a používania platformy | súhlas (čl. 6 ods. 1 písm. a) GDPR) | podľa nastavenia poskytovateľa, max. 14 mesiacov |
Nevyhnutné cookies sú potrebné na základné fungovanie platformy a nedajú sa vypnúť; bez nich by si sa nemohol prihlásiť.
Analytické a marketingové cookies používame iba s tvojím predchádzajúcim súhlasom, ktorý môžeš udeliť alebo odmietnuť prostredníctvom cookie lišty zobrazenej pri prvej návšteve. Súhlas môžeš kedykoľvek odvolať alebo zmeniť v nastaveniach cookies v pätičke stránky.
Cookies môžeš spravovať aj priamo v nastaveniach svojho prehliadača (Chrome, Firefox, Safari, Edge) — vrátane ich úplného zakázania. Upozorňujeme však, že vypnutie nevyhnutných cookies znemožní používanie platformy.
12. Zmeny týchto Zásad
Tieto Zásady môžeme z času na čas aktualizovať. O podstatných zmenách ťa budeme informovať e-mailom alebo prostredníctvom oznámenia v aplikácii najneskôr 15 dní pred ich účinnosťou. Aktuálna verzia je vždy dostupná na adrese advokatskeskusky.sk/legal/privacy.