Zásady ochrany súkromia

Prehľad

V Nordvec kladieme dôraz na bezpečnosť a dôvernosť údajov. Táto zásada ochrany súkromia popisuje, ako zhromažďujeme, používame, zverejňujeme a uchovávame osobné údaje, keď navštíviš našu webovú stránku, vytvoríš účet alebo používaš našu platformu AI. Keď používaš našu službu v mene svojho zamestnávateľa (ktorý je naším B2B zákazníkom), vystupujeme predovšetkým ako spracovateľ údajov a tvoj zamestnávateľ ako správca údajov. Táto zásada sa vzťahuje na údaje, ktoré spracovávame ako správca údajov (napr. tvoje prihlasovacie údaje, platobné údaje a analytiku webovej stránky). Pre údaje, ktoré spracovávame v mene tvojho zamestnávateľa, sa obráť na našu dohodu o spracovaní údajov (DPA).

1. Aké údaje zhromažďujeme?

Zberáme: identifikačné a kontaktné údaje (meno, e‑mail, názov spoločnosti), údaje o účte a autentifikácii (heslá hašované pomocou bcrypt, profilové obrázky cez OAuth, integračné tokeny šifrované pomocou AES-256), platobné informácie (spracovávané cez nášho európskeho poskytovateľa platieb Mollie po aktivácii fakturácie; uchovávame iba tokenovú referenciu, nikdy celé údaje o platobnej karte), technické údaje (IP adresa maskovaná v Sentry, typ prehliadača, časové známky prihlásení, zobrazenia stránok), údaje o synchronizácii súborov z desktopu (názvy súborov, obsah a metadáta z lokálne synchronizovaných priečinkov, pričom cesty k súborom sú uložené v hašovanej podobe) a históriu interakcií s AI (dopytov, odpovedí AI, citovaných zdrojov a časových známok).

2. Účel a právny základ

Tvoje osobné údaje spracovávame za týmito účelmi: Poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR: vytváranie a správa tvojho používateľského účtu, poskytovanie podpory), Platby a účtovníctvo (čl. 6 ods. 1 písm. c) GDPR: fakturácia a 5-ročné uchovávanie záznamov podľa dánskeho zákona o účtovníctve), Zlepšovanie a bezpečnosť (čl. 6 ods. 1 písm. f) GDPR: predchádzanie zneužitiu, odstraňovanie chýb a analýza anonymizovaných údajov o používaní; na tvojich údajoch netrénujeme modely AI), a Marketing (čl. 6 ods. 1 písm. a) GDPR: newslettery a aktualizácie, iba s aktívnym súhlasom cez banner cookies alebo prihlasovací formulár; súhlas môžeš kedykoľvek odvolať).

3. Používanie AI a tretích strán

Nordvec je postavený na veľkých jazykových modeloch (LLM). Nordvec nepoužíva tvoje otázky ani dokumenty na trénovanie AI modelov. Na každú otázku sa odošle iba 5-15 relevantných úryvkov dokumentov, nikdy celé dokumenty. Tvoje dáta sú izolované pre každého klienta pomocou Row Level Security (RLS) na všetkých databázových tabuľkách. Generovanie prebieha vo Francúzsku, embeddovanie a reranking v Berlíne. Dokumenty sú uložené v Írsku a Norimbergu. Niektorí poskytovatelia majú sídlo mimo Európskeho hospodárskeho priestoru, preto sa ich vzdialený prístup považuje za prenos podľa kapitoly V GDPR. V našom registri spracovateľov je uvedený každý z nich spolu s príslušným právnym základom prenosu.

4. Medzinárodné prenosy

Dokumenty sú uložené v Írsku (prostredníctvom Supabase) a Norimbergu (prostredníctvom Hetzner). Celé spracovanie AI prebieha v EÚ: generovanie vo Francúzsku, embeddovanie v Berlíne. Presúvame sa na vlastné servery v Nemecku, a kým táto migrácia neskončí, niektorí poskytovatelia sú hostovaní v EÚ s materskou spoločnosťou mimo EHP. V našom registri spracovateľov je zaznamenaný každý poskytovateľ, právny základ prenosu a stav migrácie.

5. Uchovávanie údajov

Tvoje profilové údaje uchovávame po dobu, kedy máš aktívny účet. Keď svoj účet zmažeš: všetky osobné údaje sa atomicky vymažú (dokumenty, konverzácie, pamäť, embeddings, tokeny integrácií, súbory úložiska), účtovné záznamy sa uchovávajú 5 rokov podľa dánskeho zákona o účtovníctve, revízne záznamy sa anonymizujú, ale uchovávajú podľa čl. 12 nariadenia o umelých inteligenciach EÚ, a zálohy Supabase sa automaticky rotujú po 7 dňoch. Údaje z pripojených systémov sa vymažú pri nasledujúcej synchronizácii alebo do 30 dní od ukončenia zmluvy.

6. Tvoje práva

Podľa GDPR máte tieto práva, ktoré môžete uplatniť sami: právo na prístup (čl. 15) cez Nastavenia > Účet > Exportovať údaje, právo na opravu (čl. 16) úpravou profilu a histórie konverzácií priamo v aplikácii, právo na vymazanie (čl. 17) cez Nastavenia > Účet > Vymazať účet, atomicky a nezvratne, právo na obmedzenie spracúvania (čl. 18) cez prepínače zdrojov a nastavenia vylúčenia nahrávania, právo na prenosnosť údajov (čl. 20) cez štruktúrovaný export JSON, právo namietať (čl. 21) kontaktovaním privacy@nordvec.com, a pri automatizovaných rozhodnutiach (čl. 22) platí, že naša AI má výlučne poradnú funkciu a nikdy neprijíma záväzné rozhodnutia o jednotlivcoch.

7. Cookies

Používame nevyhnutné cookies, session tokeny a overovanie, ktoré nemožno deaktivovať, analytické cookies, iba s aktívnym súhlasom cez cookie banner, a marketingové cookies, tiež iba s aktívnym súhlasom. Podrobnosti nájdete v našich samostatných Zásadách používania cookies. Svoje nastavenia môžete kedykoľvek zmeniť cez Nastavenia cookies v pätičke.

8. Zmeny týchto zásad

Vyhrazujeme si právo aktualizovať túto zásadu ochrany súkromia, aby odrážala zmeny v legislatíve alebo našej službe. O významných zmenách ťa budeme informovať e‑mailom alebo cez platformu.

9. Kontakt

Ak máte otázky alebo si chcete uplatniť svoje práva, kontaktujte: Nordvec ApS, e‑mail: privacy@nordvec.com, zodpovedná osoba pre ochranu údajov: dpo@nordvec.com, web: nordvec.com. Máte tiež právo podať sťažnosť na dánsky úrad na ochranu údajov (www.datatilsynet.dk).