Zásady ochrany osobných údajov
Ochrana vášho súkromia je pre nás kľúčová. Tieto Zásady vysvetľujú, ako Prevádzkovateľ spracúva osobné údaje používateľov webovej aplikácie Libella v súlade s Nariadením (EÚ) 2016/679 (GDPR).
Prevádzkovateľ: NAVA HOME d.o.o., Kralja Petra Svačića 2, Biograd na Moru, Chorvátska republika, OIB: 32801605452
1. Aké osobné údaje spracúvame a na aký účel
Spracúvame len tie osobné údaje, ktoré sú nevyhnutné na poskytovanie a zlepšovanie Služby.
| Kategória osobných údajov | Účel spracovania | Právny základ | Doba uchovávania |
|---|---|---|---|
| Registračné údaje (e-mail, heslo v hashovanej podobe) | Vytvorenie a správa účtu, autentifikácia. | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Po dobu existencie účtu. |
| Knižnica a dáta používateľa (zoznamy kníh, vlastné záznamy) | Poskytovanie základnej funkcionality katalogizácie. | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Po dobu existencie účtu. |
| Nahrávané fotografie (vlastné obálky, fotky políc a tiráží) | Zobrazenie v knižnici a analýza cez AI na rozpoznanie knihy. | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Do zmazania používateľom alebo zrušenia účtu. Schválená obálka v zdieľanom katalógu stráca charakter osobného údaja a je uchovávaná trvalo bez väzby na účet. |
| Údaje o predplatnom a platbách (typ plánu, platnosť, e-mail spojený s platbou) | Overenie prístupu k plateným funkciám, evidencia predplatného. (Platobné údaje nespracúvame priamo — rieši ich platobný partner.) | Plnenie zmluvy a zákonná povinnosť (účtovníctvo) | Po dobu vyžadovanú daňovými predpismi (zvyčajne 10 rokov u platobného partnera). |
| Údaje o spotrebe AI kreditov | Sledovanie kvót a nákladov na AI, zamedzenie zneužívania. | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Počas trvania účtu; údaje sú vedené súhrnne po mesiacoch a odstránia sa najneskôr pri zrušení účtu. |
| Nahlásenia nevhodného obsahu | Moderovanie zdieľaného katalógu, odstraňovanie autorskoprávnych porušení. | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Po dobu nevyhnutnú na vyriešenie podnetu. |
| Technické a UI nastavenia (téma, cache, jazyk, zobrazenie) | Správne fungovanie aplikácie a zapamätanie preferencií (uložené lokálne v prehliadači). | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Do vymazania lokálneho úložiska (LocalStorage) používateľom. |
2. Spracovanie prostredníctvom AI (umelá inteligencia)
- Aplikácia Libella integruje API rozhranie Google Gemini (Google Cloud) za účelom automatického rozpoznávania kníh z fotografií (napr. fotka chrbta knihy, tiráže alebo obálky).
- Pri odoslaní dopytu na rozpoznanie sú do systému Google Gemini odoslané textové údaje o knihe a/alebo fotografia nahraná používateľom.
- Upozornenie: Fotografie nahraté za účelom rozpoznania knihy môžu neúmyselne obsahovať iné osobné údaje (napr. tváre osôb, predmety v pozadí). Odporúčame dbať na to, aby fotografie zachytávali iba knihy a ich textové časti.
- Podľa aktuálnych podmienok pre platené podnikové API služby Google Cloud (Google Gemini API), Google nepoužíva dáta odosielané cez toto API na trénovanie svojich modelov umelej inteligencie.
3. Príjemcovia údajov a sprostredkovatelia (Sub-processors)
Vaše osobné údaje prenášame len overeným partnerom, ktorí garantujú vysokú úroveň zabezpečenia a súlad s GDPR na základe zmlúv o spracovaní (DPA) alebo štandardných zmluvných doložiek (SCC).
| Sprostredkovateľ | Účel | Región / Transfer |
|---|---|---|
| Netlify Inc. | Správa používateľskej identity a prihlasovania (Netlify Identity), ukladanie dát knižníc (Netlify Blobs). | USA / EÚ (prenos ošetrený SCC a EU-US Data Privacy Framework) |
| Supabase, Inc. | Databáza pre plány predplatného, štatistiky AI usage a zdieľaný katalóg. | [DOPLNIŤ región, napr. Frankfurt (EÚ) / prípadne USA] |
| Cloudflare Inc. | Ukladanie súborov (fotografie obálok v Cloudflare R2), bezpečnosť a prenos dát cez Cloudflare Tunnel. | EÚ / Globálne (prenos ošetrený SCC) |
| Google LLC (Gemini API) | Rozpoznávanie a spracovanie kníh prostredníctvom AI. | USA (prenos ošetrený SCC) |
| Armitage Labs OÜ (Creem) | Merchant of Record — spracovanie platieb, správa predplatného, fakturácia a odvod daní (DPH/VAT). | Estónsko, EÚ (spracúva platobné údaje ako nezávislý prevádzkovateľ) |
| Vlastný server („most“) | Vyhľadávanie bibliografických dát v národných knižničných katalógoch (Ubuntu server). | [DOPLNIŤ, napr. Slovensko, EÚ] |
Na dohľadanie údajov o knihách (obálky, popisy, rok vydania) aplikácia odosiela do verejných knižničných a bibliografických zdrojov iba identifikátory kníh, ako je názov, autor alebo ISBN — nie vaše osobné údaje. Ide o zdroje: Open Library (openlibrary.org), Google Books (googleapis.com), Wikidata (wikidata.org) a Wikimedia Commons (commons.wikimedia.org). Tieto dopyty neobsahujú informácie umožňujúce vašu identifikáciu.
4. Práva dotknutých osôb
V súvislosti so spracovaním vašich osobných údajov máte podľa GDPR nasledujúce práva:
- Právo na prístup: Svoju kompletnú knižnicu si môžete kedykoľvek stiahnuť (exportovať) v nastaveniach aplikácie vo formáte JSON alebo CSV.
- Právo na opravu: Údaje môžete kedykoľvek opraviť v nastaveniach profilu alebo priamo v záznamoch kníh.
- Právo na vymazanie (právo na zabudnutie): Svoj účet môžete kedykoľvek trvalo vymazať v aplikácii kliknutím na „Zmazať účet“. Tento proces automaticky vymaže váš profil z Netlify Identity a vašu súkromnú knižnicu z Netlify Blobs.
- Právo na obmedzenie spracovania: V zákonom stanovených prípadoch môžete žiadať obmedzenie spracovania.
- Právo namietať: Máte právo namietať proti spracovaniu založenému na oprávnenom záujme (napr. štatistika AI usage).
- Právo podať sťažnosť na dozorný úrad:
- Slovensko: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)
- Chorvátsko: Agencija za zaštitu osobnih podataka – AZOP (azop.hr)
Pre uplatnenie vašich práv nás môžete kedykoľvek kontaktovať na e-maile: privacy@libella.app.
Tieto Zásady sú platné a účinné od: [DOPLNIŤ DÁTUM]