Zásady ochrany osobných údajov

1. Typy Údajov, ktoré zhromažďujeme

Medzi typy Osobných údajov, ktoré Figet.ai samostatne alebo prostredníctvom tretích strán zhromažďuje, patria:

• Identifikačné a kontaktné údaje: e-mailová adresa, ID Používateľa, meno profilu (získané pri overení cez Google OAuth alebo priamou registráciou);
• Základné profilové a demografické údaje: meno / oslovenie, pohlavie, veková skupina, obor pôsobenia/zamestnanie, krajina a preferovaná mena (tieto údaje slúžia výhradne pre personalizáciu rozhrania, poskytovanie, prevádzkovanie a priebežné zlepšovanie služby a jej funkcií);
• Technické a prevádzkové údaje: IP adresa, browser fingerprint, informácie o prehliadači, informácie o zariadení, štatistiky relácie, počet Používateľov, Údaje o používaní a Sledovacie prvky (cookies);
• Obchodné a transakčné údaje: história nákupov, stav predplatného (platobné údaje spracováva priamo Paddle.com ako Merchant of Record);
• Klientsky šifrované dáta: citlivé finančné hodnoty (rozpočty, obálky, pôžičky, cash flow) sú pred odoslaním do databázy šifrované priamo na zariadení Používateľa (AES-256-GCM). Prevádzkovateľ k nim nemá prístup a neuchováva dešifrovacie kľúče.

Ak nie je uvedené inak, všetky Údaje požadované zo strany Figet.ai sú nevyhnutné pre poskytovanie služby. Používatelia zodpovedajú za všetky Osobné údaje tretích strán získané, zverejnené alebo zdieľané prostredníctvom Figet.ai.

2. Spôsob, bezpečnosť a miesto spracúvania Údajov

Spôsoby spracúvania: Prevádzkovateľ prijíma vhodné technické a organizačné bezpečnostné opatrenia (šifrovanie TLS/HTTPS, klientske AES-256 šifrovanie, riadenie prístupov), aby zabránil neoprávnenému prístupu, zverejneniu, zmene alebo zničeniu Údajov. Spracúvanie prebieha pomocou výpočtových systémov a IT nástrojov v súlade s vymedzenými účelmi.

Miesto spracúvania a medzinárodný prenos: Údaje sú spracúvané v prevádzkových kanceláriách Prevádzkovateľa a na serveroch poskytovateľov infraštruktúry v Európskej únii (Nemecko – dátové centrá Supabase/Google Cloud) a ďalších miestach. Pokiaľ dochádza k prenosu do tretích krajín (USA), deje sa tak výhradne na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework) alebo štandardných zmluvných doložiek (SCC).

Doba uchovávania: Osobné údaje sú uchovávané po dobu trvania zmluvného vzťahu a aktívneho účtu, po dobu nevyhnutnú pre splnenie zákonných archivačných povinností (účtovníctvo, dane) alebo do odvolania súhlasu Používateľa. Po uplynutí lehôt sú dáta bezpečne vymazané či anonymizované.

3. Podrobné informácie o spracúvaní a zapojených službách tretích strán

Nižšie uvádzame podrobný prehľad hlavných externých sprostredkovateľov a služieb integrovaných v rámci Figet.ai:

• A. Analytika – Google Analytics 4 (GA4): Poskytovateľ: Google Ireland Limited (EÚ) / Google LLC (USA). Spracúvané údaje: počet Používateľov, štatistiky relácie, skrátená IP adresa (anonymizovaná pred uložením), Sledovacie prvky, Údaje o používaní. Účel: Meranie návštevnosti a anonymná analýza interakcie s webom bez ukladania plných IP adries. Používatelia sa môžu odhlásiť pomocou doplnku Google Opt-out.
• B. Hosting a backendová databáza – Supabase & Netlify: Poskytovatelia: Supabase, Inc. (databáza v EÚ/Frankfurt) & Netlify, Inc. (hosting statických súborov). Spracúvané údaje: ID Používateľa, e-mailová adresa, zašifrované aplikačné záznamy, logy požiadaviek, Údaje o používaní. Účel: Zabezpečenie cloudového behu, ukladanie zašifrovaných dát a bezpečné doručovanie webovej aplikácie.
• C. Spracovanie platieb – Paddle.com (Merchant of Record): Poskytovateľ: Paddle Payments Ltd (UK) / Paddle.com Inc (USA). Spracúvané údaje: e-mailová adresa, história nákupov, ID Používateľa, fakturačné údaje, Sledovacie prvky. Účel: Spracovanie platieb za predplatné, správa fakturácie a daňový súlad. Prevádzkovateľ nemá prístup k číslam platobných kariet, platba prebieha na zabezpečenej bráne Paddle.
• D. Registrácia a overenie – Google OAuth: Poskytovateľ: Google Ireland Limited / Google LLC. Spracúvané údaje: e-mailová adresa, základné profilové meno a identifikátor účtu Google pre bezpečné prihlásenie.
• E. Ochrana proti botom a distribúcia obsahu – Cloudflare & Bunny CDN: Poskytovatelia: Cloudflare, Inc. (Cloudflare Turnstile) & BunnyWay d.o.o. (Slovinsko – Bunny CDN). Spracúvané údaje: browser fingerprint, hlavičky požiadaviek, IP adresa, telemetria ochrany proti spamu a DDoS útokom.
• F. Monitorovanie chýb a výkonu – Sentry: Poskytovateľ: Functional Software, Inc. (Sentry.io). Spracúvané údaje: technické chybové záznamy aplikácie, diagnostické stack trace bez citlivých finančných dát.

4. Práva Používateľov podľa nariadenia GDPR (Európska únia a SR)

Používatelia v EÚ majú podľa Všeobecného nariadenia o ochrane osobných údajov (GDPR) nasledujúce vymožiteľné práva:

• Právo na prístup: získať potvrdenie, či sa Údaje spracúvajú, a obdržať ich kópiu;
• Právo na opravu: požadovať opravu nepresných alebo neúplných Údajov;
• Právo na vymazanie („právo byť zabudnutý“): požadovať odstránenie svojich Osobných údajov;
• Právo na obmedzenie spracúvania: pozastaviť aktívne spracúvanie s výnimkou samotného uloženia;
• Právo na prenosnosť údajov: získať svoje Údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (JSON/CSV);
• Právo namietať: namietať proti spracúvaniu na základe oprávneného záujmu alebo na účely priameho marketingu;
• Právo odvolať súhlas: kedykoľvek a bez udania dôvodu odvolať predtým udelený súhlas;
• Právo podať sťažnosť: podať sťažnosť dozornému orgánu (v SR: Úrad na ochranu osobných údajov SR, dataprotection.gov.sk; v ČR: ÚOOÚ).

Žiadosti sa uplatňujú bezplatne na info@floxee.io a Prevádzkovateľ na ne odpovie bez zbytočného odkladu, najneskôr do 1 mesiaca.

5. Osobitné ustanovenia pre Používateľov v USA (CCPA / CPRA a ďalšie štáty)

Táto časť sa vzťahuje na obyvateľov Kalifornie (CCPA/CPRA), Virgínie, Colorada, Connecticutu, Utahu, Texasu, Oregonu a ďalších štátov USA:

• Zákaz predaja a zdieľania dát (No Sale / No Sharing): Figet.ai NEPREDÁVA ani NEZDIEĽA osobné informácie používateľov tretím stranám za peňažné ani iné hodnotné plnenie;
• Právo na prístup, opravu a výmaz: spotrebitelia v USA môžu požadovať detailný prehľad zhromažďovaných kategórií a výmaz svojich dát;
• Zákaz diskriminácie: uplatnenie práv na ochranu súkromia nebude mať za následok žiadnu formu diskriminácie ani odopretie služieb;
• Podpora Global Privacy Control (GPC): plne rešpektujeme signály globálneho nastavenia súkromia v prehliadači.

6. Používatelia vo Švajčiarsku (FADP) a Brazílii (LGPD)

Švajčiarsko: Spracúvanie spĺňa požiadavky švajčiarskeho federálneho zákona o ochrane údajov (FADP/DSG), vrátane práva na prístup, opravu a zákaz neoprávneného prenosu.

Brazília: Používatelia v Brazílii majú podľa zákona „Lei Geral de Proteção de Dados“ (LGPD) právo na potvrdenie existencie spracúvania, anonymizáciu nadbytočných dát, prenosnosť a podanie podnetu na národnom úrade ANPD.

7. Súbory Cookie a zmeny týchto Zásad

Figet.ai používa technické cookies a voliteľné analytické prvky (GA4). Podrobné informácie a možnosť správy preferencií nájdete v našich Zásadách používania súborov cookie. Zásady používania súborov cookie

Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať. O zmenách budú Používatelia informovaní zverejnením na tejto stránke s uvedením dátumu revízie.

8. Definície a právne pojmy