ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV (GDPR)
Preklad slúži na lepšie porozumenie; záväzná je česká verzia.
aplikácie CORTEX a webov www.getcortex.cz a getcortex.online
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je Daniel Gavalec, fyzická osoba podnikajúca podľa českého živnostenského zákona, so sídlom Urxova 707/14, 637 00 Brno-Komín, Česká republika, IČO: 03094146, neplatiteľ DPH („Prevádzkovateľ“, „my“). Kontakt pre všetky otázky a uplatnenie práv: info@getcortex.cz. Prevádzkovateľ nevymenoval zodpovednú osobu (nemá takú povinnosť).
Údaje, ktoré zadávaš o svojich klientoch a obchodných partneroch (modul Fakturácia), spracúvame ako sprostredkovateľ v tvojom mene; prevádzkovateľom si ty (článok 7 Obchodných podmienok).
2. Aké údaje spracúvame, prečo a na akom základe
| Údaje | Účel | Právny základ (GDPR) |
|---|---|---|
| Účet: e-mail, používateľské meno, heslo (len ako bezpečný hash), jazyk, časové pásmo, profilový obrázok | Vedenie účtu, prihlásenie, servisné e-maily | plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Prihlásenie cez Google (voliteľné): identifikátor účtu Google, e-mail, meno a profilový obrázok | Prihlásenie bez hesla | plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Obsah, ktorý zadáš: úlohy, ciele, návyky, plány, záznamy času, poznámky, nástenka vízií, myšlienkové mapy, osobný kontrakt (vrátane podpisu), osobné financie, kalendár, nahrané obrázky | Poskytovanie funkcií aplikácie | plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Denník, zdravie a energia, suplementy (voliteľné moduly): záznamy o spánku, energii, nálade, užívaných doplnkoch a zápisky denníka – môžu vypovedať o zdraví | Zobrazenie tvojich záznamov a prehľadov iba tebe | výslovný súhlas, čl. 9 ods. 2 písm. a), udelený zapnutím modulu a zadaním údajov |
| Fakturácia (voliteľná): tvoje fakturačné údaje (meno, IČO, DIČ, adresa, bankový účet), tvoje doklady; údaje tvojich klientov (tu sme sprostredkovateľ) | Vystavovanie a odosielanie dokladov na tvoj pokyn | plnenie zmluvy, čl. 6 ods. 1 písm. b) |
| Komunita: parťáci, aliancie, zdieľané ciele, správy v chate aliancie, nahlásenia a blokovania | Komunitné funkcie, moderovanie | plnenie zmluvy, čl. 6 ods. 1 písm. b); moderovanie: oprávnený záujem, čl. 6 ods. 1 písm. f) |
| Dobrovoľná podpora: identifikátory zákazníka a predplatného v Stripe, stav, mena, obdobie, dátum začiatku podpory, voľba verejného poďakovania (údaje o karte nikdy nezískavame) | Správa Podpory, odznak podporovateľa, účtovníctvo | plnenie zmluvy, písm. b); účtovné a daňové povinnosti, písm. c) |
| Upozornenia: nastavenia upozornení, push predplatné prehliadača (adresa push služby a šifrovacie kľúče), záznam odoslaných e-mailov (typ, stav, čas – bez obsahu) | Doručovanie pripomienok a upozornení, odhlásenie jedným klikom | plnenie zmluvy, písm. b); oprávnený záujem, písm. f) |
| API a kalendár: prístupové tokeny API (len hash, názov, rozsahy a posledné použitie), súkromný odkaz na kalendár (ICS) | Prepojenie nástrojov, ktoré si vyberieš | plnenie zmluvy, písm. b) |
| Technické a bezpečnostné údaje: IP adresa a prehliadač prihlásených relácií, neúspešné pokusy o prihlásenie, serverové logy (čas, cesta požiadavky, stav, ID používateľa – bez obsahu), audit administrátorských zásahov; záznamy o chybách aplikácie (typ chyby, obrazovka, verzia, prehliadač, ID používateľa a tvoja voliteľná správa pri „Nahlásiť chybu“ – bez obsahu, zmazané po 30 dňoch) | Bezpečnosť, prevencia zneužitia, riešenie chýb | oprávnený záujem, čl. 6 ods. 1 písm. f) |
| Analytika webu (www.getcortex.cz a getcortex.online; v aplikácii len jedna udalosť po dokončení registrácie): Google Analytics 4 | Meranie návštevnosti webu a počtu registrácií (bez mena, e-mailu či ID používateľa) | súhlas, čl. 6 ods. 1 písm. a) (cookie lišta) |
| Komunikácia s nami: obsah e-mailov | Vybavenie otázky, reklamácie alebo žiadosti | oprávnený záujem, písm. f); plnenie zmluvy, písm. b) |
Zdravotné údaje a zápisky denníka používame iba na to, aby sme ti ich zobrazili. Nezdieľame ich s inými používateľmi a nepoužívame ich na profilovanie ani reklamu. Súhlas môžeš kedykoľvek odvolať zmazaním záznamov, vypnutím modulu alebo zmazaním účtu.
Žiadne údaje nepredávame, nezobrazujeme reklamy a nepoužívame reklamné ani remarketingové nástroje. Nerobíme automatizované rozhodnutia s právnymi účinkami; herné prvky (skúsenosti, levely, odznaky) sa počítajú iba na tvoje vlastné zobrazenie.
3. Čo vidia ostatní používatelia
- Parťáci vidia tvoje používateľské meno, profilový obrázok a iba štatistiky, ktoré s nimi výslovne zdieľaš (napr. séria, aktívne dni, level, čas vo Focuse).
- Členovia aliancie vidia tvoje meno, obrázok, level, tvoj príspevok do výziev aliancie a tvoje správy v jej chate.
- Rebríček ukazuje členom komunity tvoje používateľské meno, level a nameraný výkon (XP alebo minúty focusu); z verejného rebríčka sa môžeš odhlásiť v nastaveniach súkromia – priatelia a členovia aliancie ťa uvidia ďalej.
- Členovia komunity ťa môžu nájsť v adresári Všetci a napísať ti; kto ti môže písať, zvolíš v nastaveniach súkromia a kohokoľvek môžeš zablokovať.
- Zdieľaný cieľ vidia jeho členovia vrátane postupu.
- Odznak podporovateľa vidia tvoji parťáci a členovia aliancie; verejné poďakovanie iba vtedy, ak si ho zapneš.
Tvoj e-mail ostatným používateľom nikdy nezobrazujeme. Obsah ostatných modulov (úlohy, denník, financie, faktúry…) vidíš iba ty.
4. Príjemcovia a sprostredkovatelia
| Príjemca | Úloha | Umiestnenie / záruky |
|---|---|---|
| Hetzner Online GmbH | Hosting serverov a databázy | Nemecko (EÚ), dátové centrum Norimberg |
| Stripe Payments Europe, Ltd. | Spracovanie platieb dobrovoľnej podpory | Írsko (EÚ); prenosy do USA podľa EU-US Data Privacy Framework / štandardných zmluvných doložiek |
| Resend (Plus Five Five, Inc.) | Doručovanie e-mailov aplikácie | USA; štandardné zmluvné doložky / EU-US Data Privacy Framework |
| Google Ireland Limited | Prihlásenie cez Google (ak ho použiješ); Google Analytics na webe (len so súhlasom); prehrávač YouTube v module Hudba na focus (len po spustení hudby) | Írsko (EÚ); prenosy do USA podľa EU-US Data Privacy Framework |
| Push služby prehliadačov (Google, Mozilla, Apple, Microsoft) | Doručovanie push upozornení do tvojho zariadenia, ak ich zapneš | obsah upozornení je šifrovaný (Web Push) |
| Ministerstvo financií ČR (ARES), Česká národná banka | Dohľadanie firmy podľa IČO, kurzy mien | Česká republika; posielame len zadané IČO alebo dátum – žiadne údaje o tebe |
| AI aplikácie a poskytovatelia AI, ktorých si sám vyberieš (napr. Anthropic, OpenAI) | AI konektory (MCP) a AI asistent v aplikácii – iba na tvoj pokyn | podľa zvoleného poskytovateľa; údaje spracúva podľa svojich podmienok |
Údaje ďalej sprístupňujeme iným používateľom v rozsahu podľa bodu 3 a orgánom verejnej moci, ak to vyžaduje zákon.
AI konektory a AI asistent: ak k Službe pripojíš AI aplikáciu (napr. Claude alebo ChatGPT cez MCP konektor) alebo používaš AI asistenta s vlastným API kľúčom, zdieľame údaje z tvojho účtu (napríklad úlohy, ciele, čas a faktúry) iba s poskytovateľom AI, ktorého si si sám vybral, a iba na tvoj pokyn – pripojením aplikácie, v rozsahu oprávnení, ktoré jej udelíš, alebo odoslaním správy asistentovi. O oprávneniach rozhoduješ ty a pripojenie môžeš kedykoľvek odpojiť v Nastaveniach → API a agenti. Tvoj API kľúč pre AI asistenta ukladáme šifrovane a nikdy ho nezobrazujeme; poskytovateľ AI spracúva prijaté údaje podľa svojich podmienok. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b).
5. Ako dlho údaje uchovávame
- Účet a všetok obsah: po dobu existencie účtu.
- Zmazanie účtu: požiadaš oň v Nastaveniach, potvrdíš odkazom v e-maile a po 7-dňovej lehote (počas ktorej ho môžeš zrušiť) sa účet so všetkými dátami, nahranými súbormi a dokladmi z modulu Fakturácia nenávratne zmaže. Pred zmazaním ti ponúkneme export dát. Zmazané dáta zmiznú z produkčnej databázy najneskôr do 30 dní od žiadosti a zo záloh do ďalších 14 dní (zálohy sa rotujú po 14 dňoch).
- Zmazané úlohy je možné 7 dní obnoviť, potom sa odstránia.
- Neúspešné pokusy o prihlásenie: 24 hodín. Údaje relácie (IP adresa, prehliadač): do 30 dní od skončenia relácie. Serverové logy: rotujú podľa veľkosti, zvyčajne do niekoľkých týždňov. Záznamy o doručení upozornení: 90 dní.
- Exporty dát pripravené na stiahnutie: 7 dní.
- Záznamy o platbách dobrovoľnej podpory a historické doklady o platených licenciách CORTEX 1: po dobu, ktorú vyžadujú daňové a účtovné predpisy (zvyčajne až 10 rokov).
- E-mailová komunikácia s nami: po dobu potrebnú na jej vybavenie, potom najviac 3 roky.
6. Zabezpečenie
Všetka komunikácia je šifrovaná (HTTPS). Heslá a prístupové tokeny ukladáme iba ako hash. Dáta každého používateľa sú v databáze oddelené tak, aby k nim nemal prístup iný používateľ. Nahrané súbory nie sú verejne prístupné a sťahujú sa iba cez krátkodobo platné podpísané odkazy. Administrátorský prístup sa zaznamenáva. Databáza a súbory sa denne zálohujú.
7. Tvoje práva
Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas (bez vplyvu na zákonnosť skoršieho spracúvania).
Väčšinu práv uplatníš priamo v aplikácii: údaje opravíš v Nastaveniach, úplný export (JSON a CSV) stiahneš v Nastaveniach → Dáta a účet zmažeš v Nastaveniach → Účet. Inak nám napíš na info@getcortex.cz; odpovieme najneskôr do jedného mesiaca.
Máš tiež právo podať sťažnosť dozornému orgánu: českému Úradu pre ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, alebo úradu v krajine tvojho pobytu (na Slovensku Úrad na ochranu osobných údajov SR).
8. Cookies a zmeny
Cookies a miestne úložisko, ktoré používame, popisujú Zásady cookies.
Tieto zásady môžeme aktualizovať; o podstatnej zmene ťa budeme informovať e-mailom alebo v aplikácii.