1Prevádzkovateľ
Prevádzkovateľom je AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugalsko (pôsobiaca pod značkou AxiomaCloud).
Osoba zodpovedná za ochranu údajov (kontakt DPO): privacy@axioma-cloud.eu. Pre formálne žiadosti — o vymazanie, obmedzenie spracúvania alebo námietku — použite legal@axioma-cloud.eu. Odpovedáme do 30 dní, ako vyžaduje čl. 12 ods. 3 GDPR.
2Aké údaje zhromažďujeme
2.1.Pri registrácii: e-mailová adresa, meno a priezvisko, telefónne číslo a fakturačná adresa (ulica, mesto, región, PSČ, krajina); názov firmy a IČ DPH (NIF) — nepovinné; pre firmu z EÚ je IČ DPH povinné. Tieto údaje slúžia na identifikáciu zákazníka, vystavovanie faktúr a komunikáciu so zákazníkom ohľadom služieb. IČ DPH z krajiny EÚ sa overuje v registri VIES Európskej komisie, aby sa potvrdila firma a uplatnilo prenesenie daňovej povinnosti.
2.2.Pri platbe: platobné údaje spracúvajú priamo poskytovatelia platobných služieb. AxiomaCloud neukladá údaje platobných kariet.
2.3.Technické údaje: IP adresa, User-Agent, cookies relácie, záznamy o činnosti v ovládacom paneli.
2.4.Komunikácia: obsah požiadaviek na podporu a korešpondencie s nami; správy v AI chate podpory — pozri oddiel 9.
3Účely a právne základy spracúvania
3.1.Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — aktivácia a správa služieb, fakturácia, technická podpora.
3.2.Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — predchádzanie podvodom, bezpečnosť infraštruktúry, diagnostické záznamy.
3.3.Súhlas (čl. 6 ods. 1 písm. a) GDPR) — zasielanie marketingových správ (len s výslovným súhlasom). Súhlas možno kedykoľvek odvolať v nastaveniach účtu.
3.4.Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — dodržiavanie predpisov EÚ a Portugalska.
4Poskytovanie údajov tretím stranám
4.1.Osobné údaje nepredávame ani ich neposkytujeme tretím stranám na obchodné účely.
4.2.Údaje môžu byť poskytnuté: poskytovateľom platobných služieb (v rozsahu nevyhnutnom na spracovanie platby); InvoiceXpress, fakturačnému softvéru certifikovanému portugalskou daňovou správou (AT), ktorý vystavuje naše faktúry a hlási ich portugalskej daňovej správe (meno, e-mail, fakturačná adresa, IČ DPH a údaje faktúry); službe VIES Európskej komisie (len krajina a IČ DPH, na jeho overenie); prevádzkovateľom dátových centier (len technické identifikátory); orgánom verejnej moci vrátane portugalskej daňovej správy (ak na to existuje právny základ).
4.3.Všetci dodávatelia pracujú na základe zmlúv o spracúvaní osobných údajov (DPA) a dodržiavajú GDPR.
5Doba uchovávania údajov
5.1.Údaje účtu uchovávame počas trvania zmluvy a 3 roky po jej skončení — na účtovné účely a riešenie sporov.
5.2.Technické záznamy uchovávame najviac 90 dní.
5.3.Marketingové údaje vymažeme hneď po odvolaní súhlasu.
5.4.Po zmazaní servera sa jeho zálohy uchovávajú ešte 14 dní a potom sa zmažú.
6Vaše práva
Podľa GDPR máte právo na:
Prístup (čl. 15) — získať kópiu všetkých údajov, ktoré o vás máme.
Opravu (čl. 16) — opraviť nepresné údaje.
Vymazanie (čl. 17) — „právo na zabudnutie“, ak sú na to dôvody.
Obmedzenie spracúvania (čl. 18) — obmedziť spracúvanie v určitých prípadoch.
Prenosnosť (čl. 20) — získať údaje v strojovo čitateľnom formáte.
Námietku (čl. 21) — namietať proti spracúvaniu založenému na oprávnenom záujme.
Svoje práva uplatníte na adrese privacy@axioma-cloud.eu. Formálne žiadosti o vymazanie a obmedzenie — legal@axioma-cloud.eu. Lehota na odpoveď — 30 dní. Ak sa domnievate, že boli vaše práva porušené, môžete podať sťažnosť portugalskému úradu na ochranu osobných údajov (CNPD — cnpd.pt).
7Cookies a úložisko prehliadača
7.1.Používame technické cookies nevyhnutné na fungovanie webu a ovládacieho panela (relácia, ochrana CSRF). Analytické ani marketingové cookies do vášho prehliadača neukladáme. V lokálnom úložisku vášho prehliadača (localStorage) navyše uchovávame vašu voľbu v lište cookies a — ak používate chat podpory — konverzáciu (oddiel 9). Toto ukladanie je nevyhnutne potrebné na funkcie, ktoré používate, a nevyžaduje súhlas.
7.2.Cookies môžete v prehliadači vypnúť; ovládací panel však potom nebude správne fungovať.
8Zabezpečenie
Všetky spojenia sú chránené protokolom TLS 1.3. Heslá sa ukladajú ako hashe bcrypt. Prístup k databáze je obmedzený podľa princípu najnižších oprávnení. Nezávislí audítori pravidelne vykonávajú bezpečnostné audity.
9AI chat podpory
9.1.V chate podpory na našom webe (okno chatu na každej stránke a stránka /support/chat) odpovedá AI asistent, nie človek. Môže sa mýliť. S otázkami k vášmu účtu alebo serverom pošlite požiadavku na podporu. Do chatu neposielajte heslá, prístupové kľúče ani iné dôverné údaje.
9.2.Asistent beží na jazykovom modeli hostovanom na našom vlastnom serveri v Európskej únii (dátové centrum OVH v Poľsku). Vaše správy sa neposielajú žiadnemu externému poskytovateľovi AI a nepoužívajú sa na trénovanie modelu.
9.3.Spracúvame text vašich správ a históriu konverzácie, jazyk rozhrania, kde bol chat otvorený (okno alebo stránka), typ operačného systému vášho zariadenia a vašu IP adresu. Ak ste prihlásení, chat odovzdáva aj šifrovaný odkaz na účet, ktorý asistent nečíta. Slúži len na to, aby naše štatistiky ukázali, či otázku položil návštevník, registrovaný používateľ alebo zákazník.
9.4.Účely a právne základy: odpovede na vaše otázky o našich službách (čl. 6 ods. 1 písm. b) GDPR — opatrenia prijaté na vašu žiadosť pred uzavretím zmluvy a podpora v rámci zmluvy); ochrana služby pred zneužitím obmedzením počtu správ z jednej IP adresy a zlepšovanie asistenta pomocou anonymných štatistík (čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem).
9.5.Konverzácia zostáva v pamäti služby chatu najviac do 30 minút nečinnosti a potom sa vymaže. Texty vašich otázok a odpovedí asistenta uchovávame 7 dní, aby sme kontrolovali kvalitu odpovedí a zlepšovali znalostnú bázu asistenta (čl. 6 ods. 1 písm. f) GDPR). Pred uložením sa v nich maskujú e-mailové adresy, telefónne čísla, IP adresy, odkazy, prístupové kľúče a dlhé čísla. Čítať ich môžu len naši administrátori a po 7 dňoch sa vymažú. Proti tomuto spracúvaniu môžete namietať (oddiel 6). Vaša IP adresa sa používa len v pamäti na limity správ a nezapisuje sa do záznamov služby chatu. Prístupové záznamy nášho webového servera zaznamenávajú IP adresu, čas a adresu požiadaviek chatu bez obsahu správ a mažú sa po 14 dňoch. Štatistiky uchovávame 90 dní: čas, náhodné číslo konverzácie, téma, jazyk, typ zariadenia, rýchlosť odpovede a výsledok — bez IP adresy, účtu a textov správ.
9.6.Vo vašom prehliadači sa konverzácia a stav okna chatu ukladajú do localStorage (kľúč axioma_chat_widget) až potom, čo chat použijete, najviac do 30 minút nečinnosti. Chat nepoužíva cookies ani skripty tretích strán.
10Upozornenia na VPS obrazy
10.1.Na stránkach našich VPS obrazov nás môžete požiadať, aby sme vám dali vedieť, keď bude obraz, ktorý zatiaľ nie je dostupný, k dispozícii. Ak ste prihlásení, žiadosť sa uloží k vášmu účtu. Ak nie, zadáte e-mailovú adresu a potvrdíte ju odkazom, ktorý na ňu pošleme.
10.2.Spracúvame vašu e-mailovú adresu alebo váš účet, obraz, na ktorý ste sa pýtali, jazyk stránky, čas a znenie vašej žiadosti a vašu IP adresu v danom okamihu. Stlačenia tlačidla bez adresy alebo účtu sa počítajú anonymne, len na štatistické účely.
10.3.Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Môžete ho kedykoľvek odvolať: odkazom v potvrdzovacom e-maile alebo, ak ste prihlásení, opätovným stlačením tlačidla na stránke obrazu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Tieto údaje používame len na toto upozornenie: nepoužívajú sa na reklamu a neposkytujú sa tretím stranám.
10.4.Adresa nepotvrdená do 7 dní sa vymaže. Po odoslaní upozornenia sa zo zoznamu vymaže vaša adresa alebo prepojenie s vaším účtom, IP adresa a znenie žiadosti a kópia e-mailu v našom zázname pošty do 90 dní. Ak obraz nebude dostupný do 24 mesiacov, adresa sa tiež vymaže. Bez adresy alebo účtu zostáva žiadosť len ako anonymný počet v našich štatistikách.