Politika Súkromia
Obsah
Táto Politika Súkromia vysvetľuje, ako GenerateBizPlan (ďalej len „Služba"), ktorú spravuje Mill AI, zbiera, spracováva, uchovávajú a chráni Vaše osobné údaje, keď používate náš bezplatný nástroj s umelou inteligenciou na generovanie 1-stranovej Lean Business Canvas v PDF.
Služba bola navrhnutá podľa princípu minimalizácie údajov: zbierame iba to, čo je nevyhnutné na poskytnutie služby, a jasne Vám komunikujeme, čo s Vašimi údajmi robíme. Politika je v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 zo 27. apríla 2016 (GDPR) a domácimi predpismi vrátane zákona o ochrane osobných údajov.
1. Správca údajov
Mill AI
E-mail: contact@millai.eu
Neustavili sme Dôverníka na ochranu údajov, pretože rozsah nášho spracúvania nespĺňa kritériá podľa príslušných právnych predpisov. Všetky záležitosti týkajúce sa ochrany údajov prosím adresujte na vyššie uvedenú adresu - predstavuje náš jediný kontaktný bod v otázkach súkromia.
2. Aké údaje zbierame
2.1 Údaje, ktoré poskytnete dobrovoľne
- E-mailová adresa - povinná; používa sa výlučne na doručenie vygenerovaného PDF a - pokiaľ ste dali osobitný súhlas - na zasielanie informácií o produkte.
- Obsah 8 polí formulára - text popisujúci Váš obchodný nápad: názov činnosti, odvetvie, riešený problém, cieľový zákazník, riešenie, model príjmov, cieľ na 6 mesiacov a jazykové preferencie. Tento obsah sa posiela na procesora AI na vygenerovanie dokumentu.
- Záznam súhlasov - záznam s časovým pečiatkom potvrdzujúci, že ste sa oboznámili s informáciou o AI a akceptujete Podmienky použitia, ako aj oddelený súhlas na prijímanie bulletinu (ak ste ho zaškrtli).
2.2 Údaje zbierané automaticky
- Technické údaje - IP adresa (skrátená), typ prehliadača, typ zariadenia, referenčná URL, časová pečiatka. Slúžia na bezpečnosť, ochranu proti zneužitiu a agregované štatistiky.
- Analytické udalosti - zobrazenia stránky, začiatky a závery formulárov, generovanie PDF. Zbierajú sa v Google Analytics 4 len po výraze súhlasu cez panel cookies.
2.3 Čo NIE zbierame
- Nezbierame krstné meno, priezvisko, telefónne čísla, údaje o platbách ani doklady totožnosti. Služba je bezplatná a nevyžaduje účet.
- Nepoužívame reklámne cookies, pixely pre retargeting ani externých trackerov na marketingovú analýzu v MVP verzii.
- Neobohacujeme Vaše údaje informáciami z externých databáz a nespájame ich s profilmi tretích strán.
3. Účely spracúvania
| Účel | Používané údaje |
|---|---|
| Vygenerovanie a doručenie 1-stranovej PDF | Obsah formulára + e-mail |
| Ochrana pred zneužitím (prompt injection, spam, scraping) | Technické údaje, signály limitovania rýchlosti |
| Informácie o produkte a krížová ponuka z portfólia Mill AI | E-mail (len po osobitnom súhlas) |
| Vývoj Služby (agregované štatistiky, error logy) | Technické údaje, GA4 udalosti (so súhlasom) |
| Splnenie právnych povinností (dane, GDPR požiadavky) | Minimum potrebných údajov |
4. Právne základy (čl. 6 GDPR)
| Spracúvanie | Právny základ |
|---|---|
| Vygenerovanie PDF a doručenie e-mailom | Čl. 6 ods. 1 písm. b GDPR - vykonávanie zmluvy o poskytovaní služby, ktorej ste stranou |
| Ochrana Služby a zabránenie zneužitiu | Čl. 6 ods. 1 písm. f GDPR - oprávnený záujem Správcu |
| Štatistiky Google Analytics 4 | Čl. 6 ods. 1 písm. a GDPR - súhlas (cez Consent Mode v2) |
| Vlastný marketing / krížová ponuka | Čl. 6 ods. 1 písm. a GDPR - osobitný súhlas (opt-in) |
| Právne povinnosti (dane, účtovníctvo) | Čl. 6 ods. 1 písm. c GDPR - právna povinnosť |
Súhlasy udelené dobrovoľne môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania vykonaného pred odvolaním. Podrobnosti nájdete v časti 8.
8. Vaše práva
Podľa GDPR máte právo na:
- prístup k Vašim údajom a získanie ich kópie;
- opravu nesprávnych údajov;
- vymazanie údajov („právo na zabudnutie");
- obmedenie spracúvania;
- prenositeľnosť údajov v strojovo čitateľnom formáte;
- námietku proti spracúvaniu na základe oprávneného záujmu alebo priameho marketingu;
- odvolanie súhlasu kedykoľvek bez vplyvu na budúcnosť;
- podanie pokusu dohľadateľnému úradu, ak si myslíte, že spracúvanie porušuje GDPR.
Ak chcete uplatniť akékoľvek právo, napíšte na contact@millai.eu. Reagujeme do 30 dní (v zložitých veciach do 60 dní, podľa čl. 12 ods. 3 GDPR). Za rozhodnutie o odôvodnených požiadavkach neúčtujeme poplatky.
10. Údaje detí
Služba nie je určená osobám mladším ako 16 rokov. Nezbierame vedome údaje detí. Ak zistíte, že dieťa nám poskytlo údaje, prosím kontaktujte nás - okamžite ich vymažeme.
11. Bezpečnosť
- Všetok provoz je šifrovaný (HTTPS / TLS 1.3).
- Princíp najmenších oprávnení; API klúče uložené v šifrovaných správcoch tajomstiev.
- Limitovanie rýchlosti, filtre prompt injection a automatické odhalenie nadužívenia.
- Pravidelné bezpečnostné audity nášho interného bezpečnostného pracovníka.
- Oznámenie o porušení ochrany údajov do 72 hodín (čl. 33-34 GDPR).
Žiaden systém nie je absolútne bezpečný. Ak podozrieva, že Vaše údaje boli bez Vášho vedomia odhalené, napíšte nám okamžite na contact@millai.eu.
12. Súbory cookies
Používanie súborov cookies reguluje samostatná Politika cookies. Používame Google Consent Mode v2 - voliteľné cookies sa načítavajú až po Vašom výraze súhlasu.
13. Zmeny politiky
Túto Politiku Súkromia môžeme aktualizovať v súvislosti so zmenami právnych predpisov, technológie alebo Služby. O významných zmenách Vás informujeme s dostatočným predstihom minimálne 30 dní vopred - e-mailom (pre odberateľov) a bannerom na stránke generatebizplan.com. Pokračovanie v používaní Služby po vplyvnosti zmien znamená ich akceptáciu.
Príjemcovia, uchovávanie a prenosy
Údaje potrebné na prevádzku služby môžu byť sprístupnené kategóriám poskytovateľov zodpovedných za hosting, generovanie výsledku, ak sa uplatňuje, doručenie, podporu, bezpečnosť a analytiku založenú na súhlase. Poskytovatelia môžu údaje spracúvať len na zdokumentované účely a s príslušnými zmluvnými zárukami.
Obsah generovania sa uchováva najviac 24 hodín, záznamy doručenia najviac 90 dní a hash e-mailu po odhlásení najviac 5 rokov na rešpektovanie voľby. Ostatné údaje sa uchovávajú len na bezpečnosť, podporu, právne povinnosti alebo nároky.
Pri prenose údajov mimo EHP používame príslušný mechanizmus prenosu a doplnkové záruky, ak sú potrebné.
Vaše práva na ochranu údajov
Ak sa uplatňuje GDPR a za jeho podmienok, môžete žiadať prístup, opravu, vymazanie, obmedzenie a prenosnosť; namietať spracúvanie; odvolať súhlas bez vplyvu na predchádzajúce zákonné spracúvanie; a podať sťažnosť. Máte aj práva stanovené zákonom pri rozhodnutiach založených výlučne na automatizovanom spracúvaní, ktoré majú právne alebo podobne významné účinky.
Právo podať sťažnosť
Ak sa uplatňuje GDPR, môžete podať sťažnosť príslušnému dozornému orgánu, najmä v krajine svojho obvyklého pobytu, pracoviska alebo údajného porušenia.
14. Kontakt
Mill AI - operátor GenerateBizPlan
E-mail: contact@millai.eu
V otázkach ochrany údajov prosím napíšte do predmetu správy „SÚKROMIE", čím sa zrýchli spracovanie Vášho požiadavku.