Ochrana osobných údajov

1. Kto spracúva tvoje údaje

Prevádzkovateľom je Martin Hronský (kontakt: martin.hronsky.007@gmail.com). Parthem je momentálne v uzavretej bete, dostupný len na prístupový kód pre pozvaných testerov.

2. Aké údaje spracúvame

• Registračné údaje - meno, email, hash hesla
• Obsah, ktorý nahráš - grantová žiadosť, rozpočet a dokumenty schémy (PDF), tvoje poznámky pre AI
• Výsledky analýzy - nálezy, ktoré AI vygeneruje k tvojmu dokumentu
• Technické údaje - IP adresa (kvôli ochrane pred zneužitím a rate limitingu), čas prihlásenia, user agent prehliadača
• Spätná väzba - hodnotenie hviezdičkami a voliteľný komentár k analýzam
• Profilové údaje (nepovinné) - rola, veľkosť organizácie, počet grantových žiadostí ročne, typ grantov, ktoré ťa zaujímajú, a tvoj hlavný cieľ pri používaní Parthem. Vypĺňajú sa v pár krátkych otázkach pri registrácii, každú otázku vieš preskočiť a odpovede vieš kedykoľvek zmeniť alebo vymazať v nastaveniach (Môj profil).

3. Prečo tieto údaje spracúvame

Výhradne na to, aby appka fungovala - prihlásenie, spustenie AI analýzy tvojho dokumentu, ochrana pred zneužitím (fake registrácie, nadmerné zaťaženie AI). Právnym základom je plnenie zmluvy (poskytnutie služby, o ktorú si požiadal/a) a oprávnený záujem (bezpečnosť a ochrana pred zneužitím).

Profilové údaje spracúvame osobitne - aby sme lepšie rozumeli, kto Parthem používa a na čo (cieľová skupina, priority pri ďalšom vývoji appky). Keďže sú tieto otázky nepovinné a dobrovoľne preskočiteľné, právnym základom je tvoj súhlas, nie plnenie zmluvy - appka funguje rovnako aj bez toho, aby si na ne odpovedal/a.

Analýza, ktorú k tvojmu dokumentu dostaneš, je len odporúčací nástroj (pozri aj Podmienky používania) - nejde o automatizované rozhodovanie s právnym ani inak významným dopadom na teba, keďže konečné rozhodnutie, čo so žiadosťou urobíš, robíš vždy ty sám/sama.

4. Kto ešte vidí tvoje dáta (sprostredkovatelia)

• Anthropic (Claude API) - spracúva text tvojho dokumentu, aby vygeneroval analýzu. Anthropic podľa svojich obchodných podmienok pre API zákazníkov netrénuje svoje modely na tvojich dátach.
• Railway - hosting našej databázy a servera
• Vercel - hosting webovej aplikácie
• Sentry - zaznamenáva technické chyby appky (napr. výpadok AI volania) spolu s tvojím emailom a interným ID účtu, aby sme vedeli chybu priradiť ku konkrétnemu používateľovi pri jej riešení. Pri chybe vo webovej appke sa môže nahrať aj krátky, maskovaný záznam obrazovky (bez viditeľného textu, vyplnených polí a médií) výhradne na diagnostiku. Obsah tvojich nahraných dokumentov sa do Sentry nikdy neposiela.

Nikomu inému tvoje dokumenty ani osobné údaje nepredávame ani ich nezdieľame na marketingové účely.

5. Kam sa dáta fyzicky posielajú (medzinárodný prenos)

Niektorí z vyššie uvedených poskytovateľov spracúvajú dáta aj mimo Európskej únie/EHP:

• Anthropic je spoločnosť so sídlom v USA - text tvojho dokumentu sa pri AI analýze spracúva na ich serveroch v USA. Anthropic sa vo svojich obchodných podmienkach pre API zákazníkov zaväzuje k štandardom ochrany dát bežným pri medzinárodných prenosoch. Nemáme s Anthropicom uzavretú samostatnú, individuálne dojednanú zmluvu o spracúvaní údajov nad rámec ich štandardných podmienok - ak to pre svoje účely (napr. ako nadácia alebo inštitúcia) potrebuješ formálnejšie ošetrené, napíš nám, aktívne na tom pracujeme.
• Railway (databáza a server) aktuálne beží na serveroch v Amsterdame (EÚ). Vercel (hosting webu) je americká spoločnosť, ktorá stránku doručuje cez celosvetovú CDN sieť (vrátane uzlov v EÚ), no časť spracovania môže prebiehať aj na serveroch mimo EÚ/EHP.

6. Ako dlho dáta uchovávame

Kým máš aktívny účet, alebo kým nepožiadaš o vymazanie.

• Profilové údaje (rola, ciele a pod.) vieš kedykoľvek sám/sama vymazať v nastaveniach (Môj profil) - odpovede sa z našej databázy vymažú okamžite, ostane po nich len neosobný záznam, že si anketu niekedy vyplnil/a a neskôr vymazal/a (bez obsahu tvojich odpovedí).
• Celý účet vieš kedykoľvek sám/sama natrvalo zmazať v nastaveniach - spolu s ním aj tvoje organizácie (pokiaľ si v nich jediný člen), projekty, nahraté dokumenty a výsledky analýz. Táto akcia je nezvratná. Ak si členom organizácie, kde sú aj iní ľudia, appka mazanie odmietne a treba nás najprv kontaktovať, aby sme to vyriešili bez straty dát ostatných členov.

Aj po vymazaní môžu kópie údajov krátky čas (do 30 dní) pretrvávať v záložných kópiách databázy, kým sa automaticky neprepíšu novšími zálohami. V odôvodnených prípadoch (napr. podozrenie na zneužitie appky, alebo keď nám to ukladá zákon) môžeme uchovať nevyhnutné minimum údajov aj dlhšie.

7. Tvoje práva

Máš právo na prístup k svojim údajom, ich opravu, vymazanie, prenositeľnosť a právo namietať proti spracúvaniu. Vymazanie profilových údajov aj celého účtu vieš spustiť priamo v appke (nastavenia → Môj profil) - pozri bod 6 vyššie. Pre ostatné práva (prístup, oprava, prenositeľnosť) stačí napísať na martin.hronsky.007@gmail.com - vybavíme to čo najskôr. Máš tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR.

Súhlas so spracúvaním profilových údajov (bod 2) môžeš kedykoľvek odvolať - najjednoduchšie tak, že si dané odpovede vymažeš v nastaveniach (Môj profil), čím sa súhlas aj samotné dáta odstránia naraz.

8. Ako dáta chránime

• Komunikácia medzi tvojím prehliadačom a appkou je vždy šifrovaná (HTTPS).
• K tvojim dokumentom a analýzam má prístup len tvoj účet a ostatní členovia tvojej organizácie v appke - nie iné organizácie.
• Heslá sa neukladajú v čitateľnej podobe.
• Appka má limity proti zneužitiu (rate limiting, denné AI kvóty), ktoré chránia aj pred jej preťažením.

Parthem je momentálne v uzavretej bete, ktorou si primárne overujeme záujem o tento typ služby a zbierame na to spätnú väzbu od prvých testerov - nie je to hotový, finálny produkt. Zatiaľ nemáme formálny externý bezpečnostný audit ani certifikácie, ani samostatnú zmluvu o spracúvaní údajov s Anthropicom nad rámec ich štandardných API podmienok (pozri bod 5 vyššie). Paralelne pracujeme na doriešení oboch týchto vecí - právnej aj technickej stránky zabezpečenia. Ak plánuješ nahrať citlivejšie dokumenty (napr. za nadáciu alebo inštitúciu) a potrebuješ vedieť viac, napíš nám vopred na martin.hronsky.007@gmail.com - radi prejdeme detaily zabezpečenia individuálne.

9. Cookies

Appka používa jeden technický cookie potrebný na prihlásenie (udržanie session). Je nevyhnutný pre fungovanie appky, takže naň nepotrebujeme tvoj súhlas. Nepoužívame žiadne marketingové ani analytické cookies tretích strán.

10. Zmeny týchto zásad

Keďže je appka v aktívnom vývoji, tieto zásady môžeme priebežne aktualizovať. Pri významnejšej zmene (napr. nový sprostredkovateľ alebo zmena účelu spracúvania) ťa budeme informovať e-mailom alebo oznámením v appke.