← Späť

Zásady ochrany osobných údajov

Platné od: 29. októbra 2026 · jane ai · v súlade s GDPR

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je NAVIGATOR.SK s.r.o., so sídlom Dénešova 27, 040 23 Košice, IČO: 36 751 979 (ďalej „my" alebo „Jane AI"). Kontakt: info@navigator.sk

2. Dve role: prevádzkovateľ a sprostredkovateľ

Voči vám, používateľovi platformy (majiteľ/zamestnanec firmy, ktorá si Službu zriadila), smeprevádzkovateľom — spracúvame vaše registračné a fakturačné údaje podľa sekcie 4 nižšie.

Voči osobám, ktoré píšu na emailovú adresu pripojenú k Službe (vaši klienti, zákazníci, uchádzači a pod.), je prevádzkovateľom vaša firma a Jane AI je sprostredkovateľom(čl. 28 GDPR) — obsah ich emailov spracúvame len na základe vašich pokynov a v rozsahu, ktorý určíte (AI prompt, required fields, knowledge base). Podmienky tohto spracúvania upravuje samostatnáZmluva o spracúvaní osobných údajov (DPA), ktorú odsúhlasíte pri registrácii — pozri sekciu 3.

3. Zmluva o spracúvaní osobných údajov (DPA)

Ako sprostredkovateľ spracúvame osobné údaje tretích osôb (klientov vašej firmy) výlučne na základe písomných pokynov, ktoré nám dávate prostredníctvom konfigurácie účtu (AI prompt, required fields, knowledge base dokumenty). DPA, ktorú odsúhlasíte pri registrácii, upravuje najmä: predmet a dobu spracúvania, rozsah a povahu spracúvaných údajov, záväzok mlčanlivosti, bezpečnostné opatrenia, súhlas s použitím subdodávateľov (sekcia 4), súčinnosť pri žiadostiach dotknutých osôb a výmaz alebo vrátenie dát po skončení zmluvy. Úplné znenie nájdete na stránkeZmluva o spracúvaní osobných údajov.

4. Aké údaje spracúvame

  • Registračné údaje: meno, emailová adresa, heslo (uložené ako hash).
  • Prihlasovacie údaje k emailu: IMAP/SMTP server, port, používateľské meno a heslo — šifrované AES-256-GCM.
  • OAuth tokeny (Gmail): prístupový a obnovovací token pri pripojení cez Google OAuth — šifrované rovnako ako IMAP heslá.
  • Obsah emailov: predmet, telo a metadata emailov spracovaných cez Službu, vrátane uložených draftov.
  • Knowledge base dokumenty a embeddingy: dokumenty, ktoré nahráte pre AI (RAG), a ich vektorové reprezentácie (plán BUSINESS/ENTERPRISE).
  • Prevádzkové logy: časy prihlásení, chyby, aktivita v aplikácii — na účely diagnostiky a bezpečnosti.

5. Účely a právny základ spracúvania

ÚčelPrávny základ (GDPR)
Poskytovanie Služby používateľovi (správa účtu, konfigurácia)Plnenie zmluvy — čl. 6 ods. 1 písm. b)
Spracovanie obsahu emailov od klientov používateľaNa základe pokynov prevádzkovateľa (vášho klienta) — DPA podľa čl. 28 GDPR
Fakturácia a účtovníctvoPlnenie právnej povinnosti — čl. 6 ods. 1 písm. c)
Bezpečnosť, diagnostika, prevencia podvodovOprávnený záujem — čl. 6 ods. 1 písm. f)

6. Príjemcovia údajov a subdodávatelia

Vaše údaje a údaje spracúvané v mene vašej firmy môžeme zdieľať s:

  • Google LLC (Gemini API) — obsah emailov sa posiela na spracovanie AI modelu Gemini. Spracúvanie sa riadi platenou úrovňou Gemini API a príslušným Data Processing Addendum pre dané Google služby. Obsah emailov ani odpovede nepoužívame ani neposkytujeme Googlu na trénovanie AI modelov — platená úroveň Gemini API toto vylučuje zmluvne.
  • MongoDB Atlas — hosting databázy.
  • DigitalOcean — VPS hosting backend servera a aplikácie.
  • Platobné brány (napr. Stripe) — pri spracovaní platieb.

Tretie strany spracúvajú údaje výlučne na základe zmluvy a len v rozsahu nevyhnutnom pre danú službu.

7. Prenos mimo EÚ/EHP

Niektorí príjemcovia (Google, DigitalOcean) môžu spracúvať údaje aj mimo EÚ/EHP. Prenos zabezpečujeme prostredníctvom štandardných zmluvných doložiek (SCC) schválených Európskou komisiou, prípadne prostredníctvom certifikácie v rámci EU-US Data Privacy Framework, ak sa na daného poskytovateľa vzťahuje.

8. Doba uchovávania

  • Účet a jeho dáta: po dobu trvania zmluvy + 30 dní po zrušení (na prípadné obnovenie).
  • Spracované emaily, konverzácie a uložené drafty: po dobu trvania zmluvy; po jej skončení zmazané alebo vrátené podľa DPA (sekcia 3).
  • Knowledge base dokumenty a embeddingy: po dobu trvania zmluvy, zmazané do 30 dní po jej skončení.
  • OAuth tokeny (Gmail): uchovávané v šifrovanej podobe, kým daný emailový účet úplne nezmažete zo Služby (nestačí ho len deaktivovať/pozastaviť).
  • Neaktívne účty: po 11 mesiacoch neaktivity vás emailom upozorníme, že účet bude zmazaný; k zmazaniu môže dôjsť mesiac po tomto upozornení (spolu do 12 mesiacov neaktivity) podľa Podmienok používania § 7.
  • Faktúry a účtovné doklady: 10 rokov podľa zákona o účtovníctve.
  • Prevádzkové logy: automaticky mazané po 90 dňoch (rotácia logových súborov).

9. Vaše práva

Podľa GDPR máte právo:

  • Prístupu — vedieť, aké údaje o vás spracúvame.
  • Opravy — požiadať o opravu nesprávnych údajov.
  • Výmazu („právo byť zabudnutý") — požiadať o zmazanie údajov, ak nie sú potrebné na plnenie zmluvy alebo právnej povinnosti.
  • Obmedzenia spracúvania — dočasne zastaviť spracúvanie.
  • Prenosnosti — dostať vaše dáta v strojovo čitateľnom formáte.
  • Námietky — namietať voči spracúvaniu na základe oprávneného záujmu.
  • Odvolania súhlasu — kedykoľvek odvolať udelený súhlas.

Právo na výmaz si ako používateľ platformy môžete uplatniť priamo sami, kedykoľvek, v sekciiNastavenia vo svojom účte — okamžite a nenávratne zmaže váš profil, všetky pripojené emailové schránky, konverzácie a súvisiace dáta. Ostatné práva (prístup, oprava, prenosnosť a pod.) uplatníte zaslaním žiadosti na info@navigator.sk; odpovieme do 30 dní.

Ak ste klientom našej používateľskej firmy (nie priamo používateľom platformy), žiadosť o výkon práv smerujte primárne na danú firmu ako prevádzkovateľa; na základe DPA jej pri vybavení žiadosti poskytneme potrebnú súčinnosť.

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (uoou.sk).

10. Bezpečnosť

Heslá k emailovým účtom a OAuth tokeny šifrujeme pomocou AES-256-GCM. Prístup k databáze je obmedzený sieťovými pravidlami. Napriek tomu žiadny systém nie je 100 % bezpečný — v prípade narušenia bezpečnosti vás budeme informovať v súlade s GDPR (do 72 hodín od zistenia, ak je to relevantné pre vaše práva).

11. Súbory cookie a lokálne úložisko

Aplikácia nepoužíva cookies tretích strán na analytiku ani reklamu. Na autentifikáciu používame JWT token uložený v localStorage vášho prehliadača — token zostáva uložený do odhlásenia alebo jeho vypršania a je viditeľný len vo vašom vlastnom prehliadači.

12. Transparentnosť AI (EU AI Act)

Jane AI je systém umelej inteligencie v zmysle nariadenia EÚ o umelej inteligencii (AI Act). Každá odpoveď, ktorú Jane AI vygeneruje a odošle klientovi v mene používateľskej firmy, obsahuje viditeľné upozornenie, že ide o odpoveď generovanú AI asistentom. Ak sa klient priamo spýta, či komunikuje s AI, dostane pravdivú odpoveď.

13. Zmeny zásad

O zmenách vás informujeme emailom alebo upozornením v aplikácii minimálne 14 dní pred nadobudnutím účinnosti (okrem zmien vyžadovaných zo zákona).