parthem

Zásady ochrany osobných údajov

Verzia 2.0 · Platné od 19. 9. 2026 · Parthem je v uzavretej bete

1. Kto spracúva tvoje údaje

Prevádzkovateľom je Martin Hronský ako fyzická osoba. Kontakt: martin.hronsky.007@gmail.com - na tento e-mail posielaj všetky otázky a žiadosti týkajúce sa osobných údajov.

Zodpovednú osobu (DPO) nemáme určenú - pri našom rozsahu spracúvania to zákon nevyžaduje. S čímkoľvek k ochrane údajov sa obráť na e-mail vyššie.

Parthem je v uzavretej bete a je určený osobám starším ako 18 rokov.

2. Aké údaje spracúvame

KategóriaČo presneOdkiaľ
Registračné údajemeno, e-mail, heslo (uložené len ako hash), použitý prístupový kód alebo pozvánka, verzia a čas potvrdenia podmienokod teba
Obsahnahrané PDF (žiadosť, rozpočet, dokumenty schémy), text z nich vyťažený, tvoje poznámky pre AI, názvy a termíny projektovod teba
Výstupyzistenia a odporúčania, ktoré AI vygenerovalavytvárame my
Údaje o používanípočet analýz, spotreba AI (tokeny, náklady), časy vytvoreniavytvárame my
Údaje o prihláseníIP adresa a identifikátor prehliadača (user agent) uložené k aktívnemu prihláseniu, čas posledného prihláseniatvoj prehliadač
Spätná väzbahodnotenie hviezdičkami a voliteľný komentárod teba
Profilové údaje (nepovinné)rola, veľkosť organizácie, počet žiadostí ročne, typy grantov, hlavný cieľod teba
Spoluprácačlenstvo a rola v organizáciách a projektoch, pozvánky (vrátane e-mailu pozvanej osoby)od teba alebo od toho, kto ťa pozval
Komunikáciae-maily, ktoré si s nami vymeníšod teba

Ak ťa do Parthem pozval niekto iný, tvoj e-mail sme dostali od neho, aby sme ti mohli poslať pozvánku.

Osobné údaje iných ľudí v tvojich dokumentoch

Grantové žiadosti často obsahujú údaje iných osôb (členovia tímu, partneri, cieľová skupina). Pri nich nie sme prevádzkovateľom my, ale ty alebo tvoja organizácia. My sme sprostredkovateľ a spracúvame ich len na to, aby sme ti vygenerovali analýzu. Pravidlá tohto spracúvania sú v Prílohe 1 Podmienok používania.

Prosíme:

  • pred nahratím odstráň alebo anonymizuj údaje, ktoré na posúdenie žiadosti nie sú potrebné (rodné čísla, adresy, telefóny, podpisy),
  • nenahrávaj osobitné kategórie údajov (zdravotný stav, etnický pôvod, náboženstvo a pod.) ani údaje o trestných činoch.

3. Prečo údaje spracúvame a na akom právnom základe

ÚčelÚdajePrávny základ
Registrácia, prihlásenie, správa účtu, organizácií a projektovregistračné údaje, spoluprácaplnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
AI analýza tvojich dokumentovobsah, výstupyplnenie zmluvy
Preukázanie, že si prijal/a podmienkyverzia a čas potvrdeniaoprávnený záujem - vedieť preukázať obsah zmluvy (písm. f)
Ochrana pred zneužitím (falošné registrácie, preťaženie AI, útoky)IP adresa, user agent, údaje o používaníoprávnený záujem - bezpečnosť služby a kontrola nákladov
Mazanie neaktívnych účtov (bod 6)e-mail, čas posledného prihláseniaoprávnený záujem - neuchovávať údaje dlhšie, než je potrebné
Diagnostika a oprava chýbtechnické údaje o chybe (bod 4 - Sentry)oprávnený záujem - funkčná služba
Zlepšovanie Parthem počas betyspätná väzba, údaje o používaníoprávnený záujem - vývoj a overenie produktu
Pochopenie, kto Parthem používaprofilové údajesúhlas (písm. a)
Pozvánky na spoluprácue-mail pozvanej osobyoprávnený záujem pozývajúceho a náš - umožniť spoluprácu
Prevádzkové e-maily (overenie e-mailu, zmeny podmienok, ukončenie bety, bezpečnostné oznámenia)meno, e-mailplnenie zmluvy / oprávnený záujem
Vybavenie tvojich žiadostí a uplatnenie právkomunikáciaprávna povinnosť (písm. c)

Registračné údaje a Obsah potrebujeme, aby sme ti službu vôbec mohli poskytnúť. Bez nich účet ani analýzu nevytvoríš. Profilové údaje sú dobrovoľné a appka funguje rovnako aj bez nich.

Marketingové e-maily ti bez výslovného súhlasu neposielame.

Kto vidí tvoje údaje na našej strane. Parthem prevádzkujem sám. V administrácii vidím zoznam účtov (meno, e-mail, prístupový kód, profilové údaje, počet analýz a ich náklady, názvy projektov) a spätnú väzbu. Samotné dokumenty a výstupy v administrácii nevidím. Nahliadnem do nich len v prípadoch podľa bodu 11 Podmienok používania (na tvoju žiadosť, pri riešení chyby alebo incidentu, pri podozrení na zneužitie). Každý taký prístup sa zaznamenáva. Funkcia „prihlásiť sa ako iný používateľ" je vypnutá.

Tvoje dokumenty nikdy nepoužívame pri analýzach iných používateľov ani na trénovanie AI. Znalostnú bázu Parthem tvoria len verejné dokumenty, ktoré vyberáme my.

Automatizované rozhodovanie. Analýza je odporúčací nástroj. Nejde o automatizované rozhodovanie s právnymi alebo podobne významnými účinkami (čl. 22 GDPR). O žiadosti rozhoduješ ty.

4. Sprostredkovatelia

So všetkými sprostredkovateľmi máme uzavretú zmluvu o spracúvaní údajov, ktorá je súčasťou ich obchodných podmienok.

SprostredkovateľNa čoAké údajeKde
Anthropic PBC (USA)AI analýza (model Claude)text dokumentov, tvoje poznámkyUSA
Railway Corporation (USA)server a databázavšetky údaje v appkedáta v EÚ (Amsterdam), spoločnosť v USA
Vercel Inc. (USA)hosting webupožiadavky prehliadača vrátane IP, prihlasovací cookiecelosvetová sieť vrátane EÚ a USA
Functional Software, Inc. - Sentry (USA)hlásenie technických chýbpopis chyby, prehliadač a OS, interné ID používateľa, projektu či analýzy. Bez mena, e-mailu, IP adresy a obsahu dokumentovEÚ (Frankfurt)
Plus Five Five, Inc. - Resend (USA)odosielanie e-mailov (pozvánky, overenie e-mailu, upozornenia)e-mail príjemcu, meno, názov organizácie či projektu, odkaz na overenieUSA

Anthropic na tvojich dátach netrénuje modely. Vstupy a výstupy automaticky maže do 30 dní. Dlhšie ich uchováva len pri obsahu, ktorý jeho systémy označia za porušenie pravidiel používania (vstupy a výstupy až 2 roky), alebo ak to vyžaduje zákon.

Tvoje údaje nepredávame a nezdieľame na marketingové účely. Orgánom verejnej moci ich poskytneme len vtedy, keď nám to ukladá zákon.

5. Prenos údajov mimo EÚ/EHP

Všetci uvedení sprostredkovatelia sú americké spoločnosti. Aj pri dátach uložených v EÚ môže k nim mať prístup materská spoločnosť v USA. Text tvojich dokumentov sa pri analýze spracúva na serveroch Anthropicu v USA.

Prenos je zabezpečený:

  • pri Vercel, Sentry a Resend rozhodnutím Európskej komisie o primeranosti pre rámec EU-US Data Privacy Framework, v ktorom sú tieto spoločnosti certifikované,
  • pri Anthropic a Railway štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou, ktoré sú súčasťou ich zmlúv o spracúvaní údajov.

SCC sú zároveň záložným mechanizmom pre všetkých sprostredkovateľov, ak by rámec Data Privacy Framework prestal platiť.

Kópiu alebo odkaz na tieto záruky ti pošleme na požiadanie.

6. Ako dlho údaje uchovávame

ÚdajeDoba
Účet (vrátane času posledného prihlásenia), Obsah, Výstupy, spätná väzbakým máš účet. Ak sa 12 mesiacov neprihlásiš, upozorníme ťa e-mailom a po ďalších 30 dňoch účet zmažeme.
Profilové údajekým ich nezmažeš alebo neodvoláš súhlas, najdlhšie do zmazania účtu
IP adresa a user agent pri prihlásenípočas platnosti prihlásenia, potom sa zmažú, najneskôr do 30 dní
IP adresy na rate limitinglen v pamäti servera, najviac 24 hodín, neukladajú sa do databázy
Pozvánky (vrátane e-mailu pozvaného)do prijatia, zrušenia alebo vypršania, potom sa e-mail zmaže najneskôr do 90 dní
Záznamy o potvrdení podmienokpočas trvania účtu a 3 roky po jeho zmazaní (na preukázanie zmluvy)
Záznamy o administrátorskom prístupe3 roky
Technické logy servera (bez obsahu dokumentov)podľa nastavenia poskytovateľa, najviac 7 dní
Hlásenia chýb v Sentrynajviac 90 dní
E-mailová komunikáciakým je potrebná na vybavenie veci, najdlhšie 3 roky
Dáta u Anthropicudo 30 dní (výnimky v bode 4)
Zálohy databázypravidelné zálohy nevytvárame. Jednorazovú zálohu robíme len pred rizikovým zásahom do databázy (napr. migrácia schémy) a zmažeme ju najneskôr do 30 dní od vytvorenia

Mazanie v appke. Profilové údaje vymažeš v nastaveniach (Môj profil). Odpovede sa zmažú okamžite, ostane len neosobný záznam, že dotazník bol vyplnený a zmazaný.

Zmazanie účtu (Môj profil → Nebezpečná zóna) natrvalo odstráni tvoj účet, prihlasovacie údaje, profilové údaje, spätnú väzbu a organizácie, v ktorých si jediný člen, spolu s ich projektmi (aj tými, ktoré si zdieľal/a len s pozvanými osobami), dokumentmi a analýzami. Obsah, ktorý si nahral/a do organizácie s ďalšími členmi, patrí organizácii a zostáva jej, pričom sa z neho odstráni odkaz na tvoj účet. Ak si jediný vlastník organizácie s ďalšími členmi, musíš najprv odovzdať vlastníctvo inému členovi. Zmazanie je nezvratné.

Po zmazaní zmiznú údaje z databázy hneď. Ak existuje jednorazová záloha vytvorená pred zmazaním (viď tabuľka vyššie), zmizne najneskôr do 30 dní od jej vytvorenia. Dlhšie uchováme len záznamy uvedené v tabuľke vyššie a údaje potrebné na obranu právnych nárokov (napr. pri zneužití appky), a to len na nevyhnutný čas.

Koniec bety. Ak betu ukončíme, oznámime ti to aspoň 30 dní vopred a budeš si môcť dáta stiahnuť alebo zmazať. Do platenej verzie ťa bez tvojho súhlasu neprevedieme.

7. Tvoje práva

Máš právo:

  • na prístup k svojim údajom a ich kópiu,
  • na opravu nesprávnych údajov,
  • na vymazanie,
  • na obmedzenie spracúvania,
  • na prenosnosť údajov, ktoré si nám poskytol/a na základe zmluvy alebo súhlasu, v strojovo čitateľnom formáte (v appke: Môj profil → Stiahnuť moje dáta),
  • odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním - najjednoduchšie zmazaním profilových odpovedí v nastaveniach.
Právo namietať. Proti spracúvaniu na základe oprávneného záujmu (bod 3) môžeš kedykoľvek namietať z dôvodov týkajúcich sa tvojej konkrétnej situácie. Potom údaje na daný účel prestaneme spracúvať, ibaže preukážeme závažné oprávnené dôvody, ktoré prevažujú nad tvojimi záujmami, alebo ich potrebujeme na uplatnenie či obranu právnych nárokov.

Zmazanie profilových údajov aj účtu urobíš priamo v appke. Ostatné práva uplatníš e-mailom na martin.hronsky.007@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do 1 mesiaca (pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie 2 mesiace, o čom ťa informujeme). Uplatnenie práv je bezplatné. Na overenie totožnosti ťa môžeme požiadať, aby si napísal/a z e-mailu, ktorý máš v účte.

Ak ide o údaje v dokumentoch, ktoré nahrala tvoja organizácia, obráť sa najprv na ňu - je ich prevádzkovateľom. Pomôžeme jej žiadosť vybaviť.

Máš právo podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

8. Ako údaje chránime

  • Komunikácia medzi prehliadačom a appkou je šifrovaná (HTTPS). Prihlasovací cookie je dostupný len cez HTTPS a nie je čitateľný pre skripty na stránke.
  • Každá organizácia vidí len svoje dokumenty a analýzy. Oddelenie je vynútené v aplikácii pri každej požiadavke.
  • Heslá ukladáme len ako kryptografický hash.
  • Obsah dokumentov a výstupov sa neposiela do logov ani do nástroja na hlásenie chýb.
  • Administrátorský prístup má len prevádzkovateľ a nahliadnutie do organizácie sa zaznamenáva.
  • Appka má limity proti zneužitiu (rate limiting, denné limity analýz, limit registrácií).

Parthem je beta a zatiaľ nemá externý bezpečnostný audit ani certifikáciu. Ak nahrávaš dokumenty za nadáciu či inštitúciu a potrebuješ viac informácií alebo podpísanú zmluvu o spracúvaní údajov, napíš nám.

Ak dôjde k porušeniu ochrany údajov, ohlásime ho Úradu do 72 hodín (ak je to potrebné). Ak bude pre teba predstavovať vysoké riziko, bez zbytočného odkladu ťa budeme informovať.

9. Cookies a úložisko v prehliadači

Parthem používa len technické cookies nevyhnutné na prihlásenie (udržanie prihlásenia a jeho bezpečnosť). Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách na ne nepotrebujeme súhlas.

Nepoužívame analytické, reklamné ani sledovacie cookies a nenahrávame záznamy obrazovky. Písma sa načítavajú z nášho servera, nie od tretích strán.

10. Zmeny týchto zásad

Zásady aktualizujeme pri zmene spracúvania. O podstatnej zmene (nový sprostredkovateľ, nový účel, zmena právneho základu) ťa budeme informovať e-mailom alebo v appke aspoň 14 dní vopred. Ak si nový účel bude vyžadovať súhlas, vyžiadame si ho. Predchádzajúce verzie ti pošleme na požiadanie.