1. Prevádzkovateľ
Prevádzkovateľom v zmysle článku 4 ods. 7 nariadenia GDPR je prevádzkovateľ služby Citeum, dostupný na adrese info@citeum.sk. Citeum je momentálne prevádzkovaný v režime uzavretého pilotu — prístup do pracovného priestoru je obmedzený na vopred schválených používateľov.
Doplňte pred ostrým používaním: obchodné meno, sídlo a IČO prevádzkovateľa. Tieto identifikačné údaje musí zverejnený dokument obsahovať; zámerne sme ich nedopĺňali za vás.
2. Aké údaje spracúvame
2.1 Kontaktný formulár a úvodný dotazník
Keď odošlete kontaktný formulár alebo úvodný dotazník, spracúvame:
- meno a e-mailovú adresu (povinné),
- názov firmy a telefón (nepovinné),
- text vašej správy a odpovede v dotazníku,
- hash vašej IP adresy — nie samotnú IP adresu, ale jej jednosmerný odtlačok, ktorý slúži výhradne na obmedzenie zneužitia formulára,
- identifikáciu prehliadača (user-agent).
2.2 Používanie pracovného priestoru
Ak máte prístup do aplikácie, spracúvame ďalej:
- prihlasovacie meno a odtlačok hesla — heslo neuchovávame v čitateľnej podobe, iba ako PBKDF2-SHA256 odtlačok so soľou,
- reláciu (session token) — v databáze uložený iba ako SHA-256 odtlačok,
- obsah vašich prípadov — otázky, fakty, poznámky a vygenerované výstupy,
- nahraté dokumenty vo formátoch PDF, TXT a MD a text z nich extrahovaný,
- prevádzkové záznamy o použití (počet otázok, náklady na spracovanie) pre účely vyúčtovania a kontroly limitov.
3. Právny základ a účel
| Spracovanie | Právny základ | Účel |
|---|---|---|
| Kontaktný formulár a dotazník | Súhlas — čl. 6 ods. 1 písm. a) | Odpovedať na váš dopyt a pripraviť ponuku |
| Prevádzka pracovného priestoru | Plnenie zmluvy — čl. 6 ods. 1 písm. b) | Poskytnúť dohodnutú službu |
| Bezpečnostné a prevádzkové logy | Oprávnený záujem — čl. 6 ods. 1 písm. f) | Chrániť službu pred zneužitím a výpadkami |
| Vyúčtovanie a limity | Plnenie zmluvy / oprávnený záujem | Merať spotrebu a predchádzať neúmernému čerpaniu |
Súhlas udelený pri odoslaní formulára môžete kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracovania pred odvolaním.
4. Spracovanie umelou inteligenciou
Citeum na tvorbu odpovedí využíva veľké jazykové modely prevádzkované spoločnosťou OpenAI so sídlom v Spojených štátoch. To znamená prenos údajov mimo Európskeho hospodárskeho priestoru.
Pred odoslaním do externého modelu prechádza text automatickou pseudonymizáciou. Systém rozpozná osobné identifikátory a nahradí ich zástupnými tokenmi; do externého modelu odchádza pseudonymizovaná verzia. Po prijatí odpovede sa tokeny lokálne nahradia späť pôvodnými hodnotami. Mapovanie tokenov zostáva na našom serveri a k externému poskytovateľovi sa nedostáva.
Pseudonymizácia je automatická. Ako každý takýto mechanizmus nedokáže zaručiť stopercentnú úspešnosť — najmä ak sú osobné údaje uvedené netypickým spôsobom alebo skryté vo voľnom texte či v prílohe. Do prípadov a dokumentov preto nevkladajte údaje, ktorých únik by mal vážne dôsledky, najmä osobitné kategórie údajov podľa čl. 9 GDPR (zdravotné údaje, údaje o presvedčení a podobne), ak na to nemáte samostatný právny základ.
Výstup jazykového modelu je pracovný podklad, nie právne, daňové ani účtovné poradenstvo. Bližšie v obchodných podmienkach.
5. Príjemcovia a sprostredkovatelia
- OpenAI (USA) — spracovanie jazykovým modelom v rozsahu podľa bodu 4.
- Poskytovateľ serverovej infraštruktúry — server je prevádzkovaný v Európskej únii.
- Poskytovateľ e-mailovej služby — doručenie notifikácie o odoslanom formulári.
Údaje nepredávame, neposkytujeme na reklamné účely a nepoužívame na profilovanie ani automatizované rozhodovanie s právnym účinkom podľa čl. 22 GDPR.
6. Doba uchovávania
| Údaje | Doba |
|---|---|
| Prípady v pracovnom priestore | 30 dní od poslednej aktivity, potom automatické odstránenie |
| Prípad označený na zmazanie | 24 hodín ochranná lehota na obnovenie, potom trvalé odstránenie |
| Prihlasovacia relácia | 30 dní od posledného použitia |
| Odoslané formuláre a dotazníky | Do vybavenia dopytu, najviac 24 mesiacov |
| Prevádzkové a bezpečnostné logy | 8 týždňov |
7. Cookies a sledovanie
Citeum nepoužíva analytické, marketingové ani profilovacie cookies. Nemáme nasadený Google Analytics ani žiadny iný nástroj na sledovanie návštevnosti.
Verejné stránky nenačítavajú žiadny obsah z cudzích domén — písma, štýly aj skripty sú hosťované priamo na citeum.sk. Vaša IP adresa sa preto pri návšteve nedostane k žiadnej tretej strane.
V prihlásenom pracovnom priestore ukladáme do localStorage vášho prehliadača technický identifikátor relácie. Je nevyhnutný na to, aby ste zostali prihlásený, a nepoužíva sa na sledovanie. Odhlásením alebo vymazaním údajov stránky sa odstráni.
Keďže nepoužívame žiadne cookies vyžadujúce súhlas ani prenos údajov tretím stranám na verejných stránkach, nezobrazujeme cookie lištu. Nie je to opomenutie, ale dôsledok toho, že tu nie je s čím súhlasiť.
8. Bezpečnosť
- Komunikácia je šifrovaná protokolom TLS 1.2 a 1.3; staršie verzie sú vypnuté.
- Heslá sú uložené ako PBKDF2-SHA256 odtlačky so soľou a 260 000 iteráciami.
- Databáza ani vnútorné rozhrania nie sú dostupné z internetu; verejne odpovedá iba webový server.
- Prístup k dátam je obmedzený na vlastníka záznamu; každý dopyt je viazaný na identitu prihláseného používateľa.
- Nahraté súbory sú obmedzené typom a veľkosťou a ukladajú sa mimo verejného priestoru servera.
9. Vaše práva
Podľa GDPR máte právo na:
- prístup k údajom, ktoré o vás spracúvame (čl. 15),
- opravu nesprávnych údajov (čl. 16),
- vymazanie — „právo na zabudnutie“ (čl. 17),
- obmedzenie spracovania (čl. 18),
- prenosnosť údajov v štruktúrovanom formáte (čl. 20),
- namietať proti spracovaniu na základe oprávneného záujmu (čl. 21),
- odvolať súhlas kedykoľvek, bez vplyvu na predchádzajúce spracovanie.
Žiadosť pošlite na info@citeum.sk. Odpovieme najneskôr do jedného mesiaca od doručenia.
10. Kontakt a sťažnosti
Otázky k spracovaniu údajov: info@citeum.sk
Ak sa domnievate, že spracovaním vašich údajov porušujeme právne predpisy, máte právo podať sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
dataprotection.gov.sk