Zásady ochrany osobných údajov

1. Prevádzkovateľ

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť STENVARD s.r.o. („Conseto“, „my“, „nás“ alebo „náš“) zhromažďuje, používa, sprístupňuje a chráni vaše osobné údaje, keď navštívite naše webové stránky (conseto.io, app.conseto.io, conseto.io/docs), používate mobilnú aplikáciu Conseto pre iOS a Android, využívate naše Služby alebo s nami inak komunikujete.

Osobné údaje spracúvame v súlade so všeobecným nariadením o ochrane údajov (EÚ) 2016/679 („GDPR“), slovenským zákonom o ochrane osobných údajov (zákon č. 18/2018 Z. z.) a ďalšími uplatniteľnými právnymi predpismi o ochrane údajov.

Zodpovednú osobu podľa čl. 37 GDPR sme neurčili. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na privacy@conseto.io.

Dôležité rozlíšenie: Tieto Zásady ochrany osobných údajov upravujú, ako nakladáme s vašimi údajmi ako nášho zákazníka. Keď pomocou Conseto zhromažďujete údaje o návštevníkoch svojho webu, ste prevádzkovateľom vy a my konáme ako sprostredkovateľ podľa našej Zmluvy o spracúvaní osobných údajov.

2. Údaje, ktoré zhromažďujeme

2.1 Údaje o účte (poskytnuté vami)

• Meno a priezvisko a e-mailová adresa
• Názov spoločnosti a URL webu
• Heslo (uložené ako hash bcrypt, nikdy v čistom texte)
• Fakturačné údaje (názov firmy, IČO, IČ DPH a adresa), ktoré zadáte v aplikácii. IČ DPH overujeme v systéme VIES Európskej komisie. Platbu kartou zatiaľ neprijímame; faktúry vystavujeme v našom internom fakturačnom systéme
• Komunikačné preferencie a nastavenia

2.2 Údaje o používaní (zhromažďované automaticky)

• IP adresa a približná geolokácia (na úrovni krajiny/mesta)
• Typ a verzia prehliadača a operačný systém
• Navštívené stránky v našom dashboarde a na marketingovom webe
• Používanie funkcií, vzorce klikania a trvanie relácie
• Zdroj odkazu a parametre UTM
• Typ zariadenia a rozlíšenie obrazovky

2.3 Analytické údaje (spracúvané vo vašom mene)

Keď na svoj web nainštalujete Conseto SDK, spracúvame nasledujúce údaje o návštevníkoch vášho webu ako váš sprostredkovateľ:

• Pseudonymné identifikátory návštevníkov (tokeny relácie a návštevníka)
• Zobrazenia stránok, vlastné udalosti a e-commerce udalosti
• Preferencie súhlasu a interakcie s cookie lištou
• IP adresa: v databáze ju neukladáme; ukladáme len jej jednosmerný odtlačok so zložkou, ktorá sa mení každý kalendárny mesiac, a z IP adresy odvodenú krajinu, región, mesto, približné súradnice, časové pásmo a poskytovateľa pripojenia. Polohu určujeme na našich serveroch z otvorenej databázy polohy IP adries; IP adresu na to nikomu neposielame. Údaje o polohe IP adries: DB-IP (db-ip.com), licencia CC BY 4.0
• User agent, informácie o zariadení, prehliadači a obrazovke
• Zdroj odkazu, parametre UTM a vstupné stránky
• Hĺbka posúvania, čas na stránke, sťahovanie súborov, kliknutia na odchádzajúce odkazy
• Metriky výkonu Core Web Vitals (LCP, INP, CLS) a TTFB

Tieto údaje o návštevníkoch nepoužívame na vlastné účely. Spracúvajú sa výlučne na poskytovanie analytických Služieb vám.

2.4 Údaje o cookies a súhlase

Prostredníctvom našich funkcií správy súhlasu spracúvame záznamy o súhlase vrátane časovej pečiatky, volieb súhlasu, konfigurácie cookie lišty a informácií o prehliadači v čase udelenia súhlasu. Tieto údaje slúžia ako váš záznam o súlade s predpismi.

2.5 Údaje spracúvané umelou inteligenciou

Funkcia Spýtaj sa odpovedá na vaše otázky o dátach vášho webu pomocou jazykového modelu Claude od spoločnosti Anthropic, ktorý v našom mene prevádzkuje Amazon Web Services (Amazon Bedrock) v regiónoch Európskej únie. Požiadavky odosielame z regiónu Paríž a AWS ich môže spracovať v inom regióne EÚ; mimo EÚ neodchádzajú. Do modelu posielame vašu otázku, predchádzajúce otázky a odpovede z toho istého rozhovoru, údaje o projekte (názov, doménu, ciele, konverzie, rozhodnutia, posledné záznamy denníka a rozloženie vašej cookie lišty s mierou udeleného súhlasu), obrazovku, z ktorej sa pýtate, a výsledky dotazov nad dátami vášho webu. Výsledkom dotazu môžu byť aj záznamy jednotlivých návštev alebo udalostí. E-mailové adresy vo výsledkoch dotazov a v predchádzajúcich otázkach a odpovediach maskujeme a výsledky dotazov nikdy neobsahujú IP adresy. Otázku, ktorú práve kladiete, dostane model tak, ako ste ju napísali, preto do otázok nepíšte údaje o osobách, ktoré na odpoveď nie sú potrebné. Údaje sa odosielajú do AWS, nie priamo spoločnosti Anthropic: spoločnosť Anthropic vaše otázky ani odpovede nedostáva a AWS ani Anthropic ich nepoužívajú na tréning modelov.

Pred vašou prvou otázkou v aplikácii vás požiadame o súhlas. Bez neho aplikácia do modelu neodošle žiadnu otázku. Ak otázku nadiktujete, reč na text prevádza rozpoznávanie reči vo vašom prehliadači; niektoré prehliadače (napríklad Google Chrome) ho spracúvajú na serveroch svojho výrobcu.

Ak k svojmu projektu pripojíte vlastného asistenta AI cez náš server MCP, na jeho otázky v nástroji ask odpovedá ten istý model v službe Amazon Bedrock. Do modelu posielame otázku a výsledky dotazov nad dátami vášho webu, s maskovanými e-mailovými adresami a bez IP adries; predchádzajúci rozhovor, údaje o projekte ani obrazovku neposielame a otázka sa neukladá ako rozhovor. Odpoveď a dotazy, na ktorých stojí, sa vrátia vášmu asistentovi. Súhlas v aplikácii sa na tieto otázky nevzťahuje, pretože ich posielate zo svojho vlastného klienta AI.

Generátor právnych dokumentov v aplikácii píše dokument pre váš web (napríklad zásady ochrany osobných údajov alebo obchodné podmienky) pomocou toho istého modelu v službe Amazon Bedrock. Do modelu posielame druh dokumentu, regióny a jazyk, ktoré zvolíte, a údaje, ktoré zadáte: názov vašej spoločnosti, web a kontaktný e-mail a ak ich doplníte, aj adresu, telefón, zodpovednú osobu, kategórie cookies, služby tretích strán, dobu uchovávania a funkcie vášho webu. Vygenerovaný dokument ukladáme vo vašom projekte spolu s požiadavkou, ktorú sme poslali do modelu.

2.6 Uložené rozhovory a rozhodnutia

Aplikácia ukladá vaše rozhovory vo funkcii Spýtaj sa (otázky, odpovede a výsledky dotazov, na ktorých odpovede stoja), aby ste sa k nim mohli vrátiť a aby sa odpoveď nestratila, keď aplikáciu zavriete. Rozhovor vidíte len vy, a len kým máte prístup k projektu. Rozhovory uchovávame najdlhšie po dobu uchovávania analytických údajov vášho plánu a všetky vaše rozhovory sa zmažú so zmazaním účtu. Keď návštevník vášho webu požiada o výmaz a vy ho v Consete vykonáte, zmažeme aj uložené rozhovory a rozhodnutia daného projektu, ktoré spomínajú identifikátor tohto návštevníka.

Rozhodnutie, ktoré uložíte z rozhovoru, alebo ktoré prijmete, označíte ako vybavené či zamietnete, patrí k projektu: vidia ho všetci, ktorí majú k projektu prístup. Pri vybavenom rozhodnutí porovnávame metriku, na ktorej stojí, za sedem dní pred jeho vybavením a sedem dní po ňom. Ak zmažete účet, rozhodnutia vo vašich vlastných projektoch sa zmažú spolu s týmito projektmi; rozhodnutia, ktoré ste uložili v cudzom projekte, ostanú pri tomto projekte bez údaja o tom, kto ich uložil.

2.7 Mobilná aplikácia

Mobilná aplikácia Conseto pre iOS a Android zobrazuje ten istý dashboard ako app.conseto.io. Ak v aplikácii zapnete upozornenia na telefón, uložíme k vášmu účtu token upozornení vášho zariadenia spolu s platformou (iOS alebo Android), verziou aplikácie a jazykom aplikácie, aby sme vám mohli posielať upozornenia vo vašom jazyku. Upozornenia doručujeme prostredníctvom spoločností Apple (Apple Push Notification service, pre iPhone a iPad) a Google (Firebase Cloud Messaging, pre Android). Tie dostanú token zariadenia, nadpis a text každého upozornenia (napríklad počet nových konverzií na vašom webe) a obrazovku aplikácie, ktorú upozornenie otvorí, s identifikátorom vášho projektu. Token zmažeme, keď upozornenia vypnete alebo sa v aplikácii na danom telefóne odhlásite, a pri zmazaní účtu; token, o ktorom Apple alebo Google oznámia, že už neplatí, prestaneme používať. Záznam o tom, či bolo upozornenie doručené, uchovávame 30 dní.

Ak zapnete zámok aplikácie, Face ID, Touch ID alebo odtlačok prsta overuje operačný systém vášho telefónu. Aplikácia sa dozvie len to, či overenie prebehlo úspešne, a žiadne biometrické údaje váš telefón nikdy neopustia.

3. Právny základ spracúvania

Vaše osobné údaje spracúvame na základe týchto právnych základov (článok 6 GDPR):

Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania vykonaného pred jeho odvolaním. Pri údajoch o návštevníkoch vášho webu, ktoré sa objavia vo výsledkoch dotazov vo funkcii Spýtaj sa alebo cez server MCP, konáme ako váš sprostredkovateľ. Údaje o účte potrebujeme na uzavretie a plnenie zmluvy; bez nich účet nemožno vytvoriť. Naším oprávneným záujmom je bezpečná prevádzka a zlepšovanie služby. Nerobíme automatizované rozhodnutia, ktoré by mali voči vám právne účinky alebo vás podobne významne ovplyvňovali.

4. Ako používame vaše údaje

• Poskytovanie služieb: Na poskytovanie, prevádzku, údržbu a zlepšovanie platformy Conseto, dashboardu, rozhraní API a SDK
• Správa účtu: Na vytvorenie a správu vášho účtu, overovanie prístupu a fakturáciu
• Komunikácia: Na zasielanie aktualizácií služieb, bezpečnostných upozornení, fakturačných oznámení a odpovedí podpory a upozornení na telefón, ktoré si zapnete v mobilnej aplikácii
• Zlepšovanie produktu: Na pochopenie toho, ako zákazníci našu platformu používajú, na identifikáciu chýb a určovanie priorít funkcií (pomocou agregovaných, anonymizovaných údajov)
• Bezpečnosť: Na odhaľovanie a predchádzanie podvodom, zneužitiu a neoprávnenému prístupu k Službám
• Súlad s predpismi: Na plnenie zákonných povinností, reakcie na právne žiadosti a presadzovanie našich Obchodných podmienok
• Marketing: S vaším súhlasom na zasielanie oznámení o produktoch, newsletterov a propagačného obsahu. Odber môžete kedykoľvek odhlásiť
• Funkcie AI: Na odpovede na vaše otázky vo funkcii Spýtaj sa (v aplikácii s vaším súhlasom) a cez náš server MCP a na písanie právnych dokumentov, o ktoré požiadate, pomocou údajov opísaných v časti 2.5

Vaše osobné údaje tretím stranám nepredávame. Vaše analytické údaje (údaje o návštevníkoch) nepoužívame na vlastné reklamné účely ani na profilovanie.

5. Zdieľanie údajov a ďalší sprostredkovatelia

Osobné údaje zdieľame len s príjemcami uvedenými nižšie. Sprostredkovatelia sú viazaní zmluvami o spracúvaní osobných údajov; príjemcovia označení ako samostatný prevádzkovateľ spracúvajú údaje podľa vlastných podmienok.

5.1 Ďalší sprostredkovatelia a ďalší príjemcovia

5.2 Iné poskytnutie údajov

Osobné údaje môžeme poskytnúť, ak to vyžaduje zákon, na reakciu na platný právny proces (predvolanie, súdny príkaz), na ochranu práv a bezpečnosti Conseto alebo iných osôb, alebo v súvislosti s fúziou, akvizíciou alebo predajom aktív (s predchádzajúcim oznámením, ak je to možné).

6. Medzinárodné prenosy údajov

Údaje o vašom účte a analytické údaje ukladáme v Európskej únii: hosting (Vercel, Fly.io) a databáza (Supabase, na AWS) sú vo Frankfurte, transakčné e-maily (AWS SES) idú z regiónu EÚ a spracovanie AI (AWS Bedrock) prebieha v regiónoch Európskej únie s požiadavkami odosielanými z regiónu Paríž. Niektorí naši sprostredkovatelia (Vercel Inc., Fly.io, Supabase, Cloudflare, Inc. a Amazon Web Services) sú spoločnosti so sídlom alebo s materskou spoločnosťou v USA a k údajom môžu mať prístup aj z USA, napríklad pri podpore alebo prevádzke; Cloudflare Turnstile spracúva IP adresu a údaje prehliadača vo svojej celosvetovej sieti. Tieto prenosy sa opierajú o rozhodnutie Komisie (EÚ) 2023/1795 pri spoločnostiach certifikovaných v rámci EÚ a USA pre ochranu údajov a inak o štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914.

Ak v mobilnej aplikácii zapnete upozornenia na telefón, token zariadenia a každé upozornenie idú spoločnosti Apple (pre iPhone a iPad) alebo Google (pre Android), ktoré ich doručujú prostredníctvom vlastných služieb upozornení a môžu ich spracúvať aj mimo EÚ.

Ak pripojíte vlastné vlastnosti Google Search Console alebo GA4, vzniknutý prenos údajov prebieha medzi vami a spoločnosťou Google podľa jej vlastných podmienok a nepatrí do nášho reťazca ďalších sprostredkovateľov. Google (Google Analytics 4 na conseto.io a služba ikon webov) môže údaje spracúvať aj mimo EÚ; OpenStreetMap Foundation sídli v Spojenom kráľovstve, pre ktoré Komisia vydala rozhodnutie o primeranosti. Pri prenosoch mimo EHP používame primerané záruky, najmä:

• Štandardné zmluvné doložky (SCC) prijaté Európskou komisiou (2021/914)
• Posúdenia vplyvu prenosu, ak sú potrebné
• Minimalizácia údajov pred prenosom (vo funkcii Spýtaj sa sa e-mailové adresy vo výsledkoch dotazov a v predchádzajúcich otázkach a odpovediach maskujú skôr, ako sa dostanú k modelu AI, a výsledky dotazov nikdy neobsahujú IP adresy)
• Rozhodnutia o primeranosti vrátane rámca EÚ a USA pre ochranu údajov, ak sa uplatňujú

Kópiu príslušných záruk si môžete vyžiadať na adrese privacy@conseto.io.

7. Uchovávanie údajov

Osobné údaje uchovávame len tak dlho, ako je potrebné na splnenie účelov, na ktoré boli zhromaždené:

Keď zmažete účet, jeho osobné údaje z našich aktívnych systémov vymažeme okamžite a natrvalo, v jednom kroku. Šifrované zálohy databázy ich obsahujú, kým sa podľa nášho bežného rotačného plánu záloh nenahradia novými. Faktúry ostávajú, odpojené od vášho účtu, pretože daňové predpisy nám ukladajú uchovávať účtovné záznamy (pozri Fakturačné záznamy vyššie). Záznamy o tom, čo ste robili v projektoch iných vlastníkov, ostávajú pri týchto projektoch, bez vašej e-mailovej adresy.

8. Vaše práva

Podľa GDPR a uplatniteľných právnych predpisov máte vo vzťahu k svojim osobným údajom tieto práva:

• Právo na prístup (čl. 15): Požiadať o kópiu osobných údajov, ktoré o vás uchovávame, vrátane účelov spracúvania a kategórií údajov
• Právo na opravu (čl. 16): Požiadať o opravu nepresných osobných údajov alebo o doplnenie neúplných údajov. Väčšinu informácií môžete aktualizovať aj priamo v nastaveniach svojho účtu
• Právo na vymazanie (čl. 17): Požiadať o vymazanie svojich osobných údajov, ak neexistuje závažný dôvod na ďalšie spracúvanie. Účet môžete sami zmazať, okamžite a natrvalo, vo webovom dashboarde alebo v mobilnej aplikácii v Nastaveniach, v časti Predvoľby
• Právo na obmedzenie spracúvania (čl. 18): Požiadať, aby sme obmedzili spracúvanie vašich údajov, kým sa rieši sťažnosť alebo spor
• Právo na prenosliteľnosť údajov (čl. 20): Získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON/CSV). Export údajov je dostupný vo vašom dashboarde
• Právo namietať (čl. 21): Namietať proti spracúvaniu založenému na oprávnených záujmoch. Spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody
• Právo odvolať súhlas (čl. 7): Ak je spracúvanie založené na súhlase, môžete súhlas kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania. Súhlas s odosielaním otázok do AI môžete odvolať v aplikácii v Nastaveniach, v časti Predvoľby; Spýtaj sa potom neodošle žiadnu ďalšiu otázku, kým znova nesúhlasíte
• Právo podať sťažnosť: Máte právo podať sťažnosť u miestneho dozorného orgánu pre ochranu údajov. V Slovenskej republike je to Úrad na ochranu osobných údajov Slovenskej republiky na adrese dataprotection.gov.sk

Ak chcete uplatniť ktorékoľvek z týchto práv, napíšte nám na privacy@conseto.io. Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace a vopred vám to oznámime. Pred vybavením vašej žiadosti si môžeme vyžiadať overenie totožnosti, aby sme vaše údaje chránili pred neoprávneným prístupom.

9. Cookies na webových stránkach Conseto

Na našich vlastných webových stránkach (conseto.io, app.conseto.io) používame cookies a podobné technológie (úložisko prehliadača localStorage a sessionStorage):

9.1 Nevyhnutné

• cs_consent (localStorage, conseto.io): vaša voľba v lište súhlasu; ostáva, kým ju nezmeníte alebo nevymažete údaje prehliadača
• NEXT_LOCALE (cookie, conseto.io): zvolený jazyk webu, do zatvorenia prehliadača
• conseto-auth (localStorage, app.conseto.io): prihlásenie do aplikácie; token platí 7 dní
• conseto_locale (cookie, app.conseto.io): zvolený jazyk aplikácie, 1 rok
• Cloudflare Turnstile (conseto.io, prihlásenie, registrácia, odber noviniek, kontaktný formulár a žiadosť o plán): ochrana formulárov pred botmi
• cs_admin (cookie a localStorage, 2 roky): len pre náš tím; nastaví sa cez osobitný odkaz a vylúči zariadenie z merania

9.2 Analytické (len s vaším súhlasom)

• cs_v (localStorage): pseudonymný identifikátor návštevníka, kým ho nevymažete
• cs_s, cs_cr, cs_utm (sessionStorage): návšteva a jej zdroj, do zatvorenia karty
• Google Analytics 4 (conseto.io): cookies _ga a _ga_* (2 roky) sa uložia až po vašom analytickom súhlase. V EÚ, EHP, Spojenom kráľovstve a Švajčiarsku sa skript Google Analytics načíta až po vašom analytickom súhlase; dovtedy sa Googlu nič neposiela

Na analytiku našich webových stránok používame vlastnú platformu Conseto a na conseto.io aj Google Analytics 4. Podrobné informácie nájdete v našich Zásadách používania cookies.

9.3 Režim bez cookies

Conseto SDK má aj režim bez cookies. V ňom skript nič neukladá do zariadenia návštevníka, ale z údajov prehliadača (user agent, jazyk, rozlíšenie obrazovky a časové pásmo) vypočíta identifikátor, ktorý sa mení každý deň. Čítanie týchto údajov zo zariadenia je prístupom k informáciám v koncovom zariadení podľa § 109 ods. 8 zákona č. 452/2021 Z. z., preto aj tento režim spravidla vyžaduje súhlas návštevníka. Za to, či na svojom webe máte na použitie tohto režimu právny základ, zodpovedá prevádzkovateľ webu.

10. Súkromie detí

Služby sú určené podnikateľom a nie sú určené osobám mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov. Ak zistíme, že sme zhromaždili osobné údaje od dieťaťa mladšieho ako 16 rokov bez súhlasu rodiča, urobíme kroky na ich rýchle vymazanie. Ak sa domnievate, že sme neúmyselne zhromaždili údaje od maloletej osoby, kontaktujte nás na adrese privacy@conseto.io.

11. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch spracúvania údajov, v právnych požiadavkách alebo v našej prevádzke. Pri podstatných zmenách:

• Upovedomíme vás e-mailom najmenej 30 dní pred nadobudnutím účinnosti zmien
• Zverejníme výrazné oznámenie v dashboarde
• Aktualizujeme údaj „Účinné od“ v hornej časti tejto stránky

Odporúčame vám tieto Zásady ochrany osobných údajov pravidelne preskúmavať. Predchádzajúce znenie z 3. októbra 2026 nájdete tu.

12. Kontakt pre ochranu osobných údajov

Ak máte otázky k týmto Zásadám ochrany osobných údajov, chcete uplatniť svoje práva alebo máte obavy týkajúce sa našich postupov spracúvania údajov, kontaktujte nás:

Máte tiež právo podať sťažnosť u slovenského dozorného orgánu pre ochranu údajov (Úrad na ochranu osobných údajov SR) alebo u dozorného orgánu v krajine svojho bydliska.