Zásady ochrany osobných údajov

1. Prevádzkovateľ

1.1. Prevádzkovateľom osobných údajov je poskytovateľ služby AI Recepčná dostupnej na webovej stránke nezmeska.sk (ďalej len "Prevádzkovateľ").

1.2. Kontakt na prevádzkovateľa: info@nezmeska.sk

2. Právny základ spracúvania

2.1. Osobné údaje spracúvame na základe:

• Plnenia zmluvy (čl. 6 ods. 1 písm. b) GDPR) — spracúvanie nevyhnutné na poskytovanie Služby
• Oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) — zlepšovanie Služby, bezpečnosť, prevencia podvodov
• Zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) — účtovné a daňové povinnosti
• Súhlasu (čl. 6 ods. 1 písm. a) GDPR) — marketingová komunikácia, analytické cookies

3. Rozsah spracúvaných osobných údajov

3.1. Registračné údaje: e-mailová adresa, meno, názov podniku, telefónne číslo, IČO.

3.2. Údaje o používaní služby: nastavenia AI recepčnej, história hovorov (čas, trvanie, stav), záznamy o rezerváciách.

3.3. Údaje z integrácie Google Calendar: informácie o dostupnosti termínov (prístup len na čítanie a zápis rezervácií, nie k obsahu existujúcich udalostí).

3.4. Hlasové údaje: záznamy telefonických hovorov spracované prostredníctvom platformy Vapi.ai za účelom poskytovania AI hlasovej služby. Tieto záznamy sú spracúvané automatizovane a nie sú manuálne kontrolované.

3.5. Platobné údaje: spracúvané prostredníctvom externého platobného sprostredkovateľa. Prevádzkovateľ neuchováva údaje o platobných kartách.

3.6. Technické údaje: IP adresa, typ prehliadača, operačný systém, cookies — na účely zabezpečenia a zlepšovania Služby.

4. Účely spracúvania

4.1. Osobné údaje spracúvame na nasledovné účely:

• Poskytovanie služby AI Recepčná a správa účtu
• Automatické prijímanie hovorov a rezervácia termínov
• Komunikácia so Zákazníkom (servisné oznámenia, podpora)
• Fakturácia a účtovníctvo
• Zlepšovanie kvality Služby a používateľského rozhrania
• Zabezpečenie a prevencia zneužitia

5. Príjemcovia osobných údajov

5.1. Osobné údaje môžu byť poskytnuté nasledovným kategóriám príjemcov:

• Vapi.ai — sprostredkovateľ hlasovej AI platformy (spracúvanie hovorov)
• Google LLC — integrácia Google Calendar (OAuth, kalendárové údaje)
• Google Cloud Platform — cloudová infraštruktúra (hosting, Firestore databáza)
• Firebase (Google) — autentifikácia a hosting webového rozhrania
• Platobný sprostredkovateľ — spracúvanie platieb

5.2. So všetkými sprostredkovateľmi má Prevádzkovateľ uzatvorenú zmluvu o spracúvaní osobných údajov v súlade s čl. 28 GDPR.

5.3. Osobné údaje môžu byť prenesené do tretích krajín (USA) v rámci služieb Google a Vapi.ai, pričom prenos je zabezpečený na základe štandardných zmluvných doložiek (čl. 46 ods. 2 písm. c) GDPR) alebo rozhodnutia o primeranosti.

6. Doba uchovávania

6.1. Registračné údaje: po dobu trvania účtu a 30 dní po jeho zrušení.

6.2. Údaje o hovoroch a rezerváciách: 12 mesiacov od uskutočnenia hovoru.

6.3. Hlasové záznamy: 90 dní od uskutočnenia hovoru, potom automaticky vymazané.

6.4. Fakturačné údaje: 10 rokov v súlade s účtovnou legislatívou SR.

6.5. Technické údaje (logy, cookies): 12 mesiacov.

7. Práva dotknutých osôb

7.1. V súlade s GDPR a zákonom č. 18/2018 Z. z. máte právo:

• Na prístup — získať potvrdenie, či sú vaše údaje spracúvané, a kópiu týchto údajov
• Na opravu — žiadať opravu nesprávnych alebo neúplných údajov
• Na vymazanie — žiadať vymazanie údajov, ak pominul účel spracúvania
• Na obmedzenie spracúvania — žiadať obmedzenie spracúvania za určitých podmienok
• Na prenosnosť údajov — získať údaje v štruktúrovanom, bežne používanom formáte
• Namietať — namietať proti spracúvaniu na základe oprávneného záujmu
• Odvolať súhlas — kedykoľvek odvolať súhlas so spracúvaním (bez vplyvu na zákonnosť predchádzajúceho spracúvania)

7.2. Práva si môžete uplatniť e-mailom na adrese: info@nezmeska.sk

7.3. Na vašu žiadosť odpovieme najneskôr do 30 dní.

8. Automatizované rozhodovanie

8.1. Služba využíva automatizované spracúvanie hlasových hovorov prostredníctvom AI. Toto spracúvanie:

• Slúži na automatické prijímanie hovorov a rezerváciu termínov
• Neprijíma rozhodnutia s právnymi účinkami pre volajúcich
• Je nevyhnutné na plnenie zmluvy o poskytovaní Služby

8.2. Zákazník je povinný informovať volajúcich, že hovory sú spracúvané AI systémom.

9. Cookies

9.1. Webová stránka nezmeska.sk používa:

• Nevyhnutné cookies — na zabezpečenie funkčnosti (autentifikácia, bezpečnosť)
• Analytické cookies — na analýzu návštevnosti (len so súhlasom)

9.2. Súhlas s analytickými cookies môžete odvolať kedykoľvek v nastaveniach prehliadača.

10. Bezpečnosť údajov

10.1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov, vrátane:

• Šifrovania dát pri prenose (TLS/SSL)
• Bezpečnej autentifikácie prostredníctvom Firebase Authentication
• Obmedzeného prístupu k údajom na princípe minimálnych oprávnení
• Pravidelných bezpečnostných kontrol

11. Sťažnosti

11.1. Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s GDPR alebo zákonom č. 18/2018 Z. z., máte právo podať sťažnosť na: