Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Jarolis Ltd („Jarolis", „my", „nás", „náš") zhromažďuje, používa a chráni osobné údaje, keď navštíviš stránku jarolis.com, pridáš sa na náš zoznam záujemcov, používaš nášho AI chat asistenta alebo inak interaguješ s našou webovou stránkou a službami (spoločne „Služby").

Tieto zásady sú napísané v súlade s UK GDPR, GDPR EÚ, švajčiarskym federálnym zákonom o ochrane údajov (nFADP), tureckým zákonom o ochrane osobných údajov (KVKK), kalifornským zákonom o ochrane spotrebiteľov (CCPA/CPRA), kanadským zákonom PIPEDA a inými platnými právnymi predpismi o ochrane údajov. Ak konkrétna jurisdikcia poskytuje práva nad rámec tu opísaných, sú riešené v jurisdikčných dodatkoch na konci tohto dokumentu.

Anglická verzia týchto Zásad ochrany osobných údajov je záväzným právnym textom. Preklady do iných jazykov sú poskytované zo zdvorilosti. V prípade akýchkoľvek rozporov medzi anglickou verziou a prekladom má prednosť anglická verzia.

1. Kto sme

Jarolis Ltd je súkromná spoločnosť s ručením obmedzeným zaregistrovaná v England and Wales.

• Číslo spoločnosti: 17077504 (Companies House)
• Sídlo: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Kontakt pre ochranu údajov: privacy@jarolis.com
• Všeobecný kontakt: hello@jarolis.com

Jarolis vystupuje ako prevádzkovateľ osobných údajov spracúvaných prostredníctvom Služieb. V súčasnosti dokončujeme registráciu u britského Information Commissioner's Office (ICO).

2. Aké údaje zhromažďujeme

2.1 Údaje, ktoré poskytuješ priamo

• E-mailová adresa — keď sa pridáš na náš Kickstarter zoznam záujemcov alebo odošleš kontaktný formulár.
• Správy, ktoré odošleš — keď komunikuješ s naším AI chat asistentom, spracúvame obsah tvojej konverzácie.
• Voliteľný e-mail v chate — ak počas chatu poskytneš e-mail, aby si dostal následnú odpoveď.

2.2 Údaje zhromažďované automaticky

• Technické údaje — IP adresa, približná krajina (cez Cloudflare), typ zariadenia, prehliadač, operačný systém a zdrojová URL.
• Údaje o používaní — navštívené stránky, čas na stránke, hĺbka rolovania a jazykové nastavenie. Zhromažďované naším analytickým nástrojom priateľským k súkromiu, ktorý nepoužíva cookies (Umami).
• Marketingová atribúcia — UTM parametre (zdroj, kampaň, médium atď.) z URL adries, na ktoré klikneš a dostaneš sa na našu stránku.
• Metadáta chat relácie — pri používaní AI chat asistenta zaznamenávame ID relácie, časovú pečiatku, počet správ, jazyk a približnú krajinu pôvodu.

2.3 Údaje zhromažďované iba po tvojom súhlase

Nasledujúce údaje sú zhromažďované iba ak prijmeš nepodstatné cookies prostredníctvom nášho banneru súhlasu (CookieBot):

• Google Analytics 4 (GA4) — vzorce návštevnosti, sledovanie konverzií.
• Meta (Facebook/Instagram) Pixel — atribúcia reklamy a remarketing.
• TikTok Pixel — atribúcia reklamy a tvorba publika.

Svoj súhlas môžeš kedykoľvek odvolať kliknutím na odkaz nastavení cookies v päte stránky alebo na ikonu CookieBot.

3. Ako tvoje údaje používame

Tvoje osobné údaje používame na nasledujúce účely:

• Správa zoznamu záujemcov — aby sme ti posielali aktualizácie o spustení Kickstarter kampane, dostupnosti produktu a early-bird ponukách.
• AI chat podpora — aby sme odpovedali na otázky o produkte v reálnom čase a voliteľne nadviazali e-mailom.
• Analytika a vylepšovanie produktu — aby sme rozumeli, ako návštevníci používajú našu stránku, a zlepšovali používateľský zážitok.
• Marketingová atribúcia — na meranie účinnosti marketingových kampaní a reklamy.
• Bezpečnosť a prevencia zneužitia — na detekciu podvodov, prompt injection, spamu a zneužívajúceho správania.
• Plnenie právnych povinností — na dodržiavanie platných zákonov, predpisov a zákonných žiadostí orgánov.

4. Právne základy (Článok 6 GDPR)

Účel	Právny základ
Registrácia e-mailu na zoznam záujemcov a e-maily o aktualizáciách produktu	Súhlas (čl. 6 ods. 1 písm. a))
Odpovede AI chatu a voliteľné nadväzovanie	Súhlas a plnenie predzmluvného vzťahu (čl. 6 ods. 1 písm. a), b))
Analytika bez cookies (Umami)	Oprávnený záujem (čl. 6 ods. 1 písm. f)) — porozumenie výkonu stránky
GA4, Meta Pixel, TikTok Pixel	Súhlas (čl. 6 ods. 1 písm. a))
Bezpečnosť, prevencia podvodov, detekcia zneužitia	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Plnenie právnych povinností	Právna povinnosť (čl. 6 ods. 1 písm. c))

5. S kým tvoje údaje zdieľame

Osobné údaje zdieľame iba s nasledujúcimi kategóriami príjemcov, a to iba v miere nevyhnutnej na to, aby pre nás mohli vykonávať svoje služby:

• Brevo (Sendinblue SAS, Francúzsko) — poskytovateľ e-mailových služieb pre zoznam záujemcov a transakčné e-maily. V súlade s GDPR, hosting v EÚ.
• Cloudflare, Inc. (USA) — webhosting, doručovanie obsahu, bezpečnosť a smerovanie požiadaviek.
• Anthropic, PBC (USA) — poskytovateľ AI modelu (Claude), ktorý poháňa nášho chat asistenta. Obsah správ sa odosiela do Anthropic na generovanie odpovedí.
• Umami Analytics — vlastne hostovaná analytika bez cookies.
• Cookiebot (Cybot A/S, Dánsko) — platforma na správu súhlasov.
• Google LLC (USA) — Google Analytics 4, po udelení súhlasu.
• Meta Platforms, Inc. (USA) — Meta Pixel, po udelení súhlasu.
• TikTok Technology Ltd (Írsko) a ByteDance Ltd — TikTok Pixel, po udelení súhlasu.

Tvoje osobné údaje nepredávame. Tvoje osobné údaje nezdieľame s tretími stranami na ich vlastné marketingové účely.

Osobné údaje môžeme sprístupniť, ak to vyžaduje zákon, súdny príkaz alebo zákonná žiadosť orgánu, alebo na ochranu našich zákonných práv, majetku alebo bezpečnosti.

6. Medzinárodné prenosy údajov

Niektorí naši poskytovatelia služieb sídlia mimo tvojej krajiny pobytu (napr. Spojené štáty). Pri prenose osobných údajov mimo Spojeného kráľovstva, EÚ/EHP, Švajčiarska alebo Turecka sa spoliehame na jednu alebo viacero z nasledujúcich záruk:

• Štandardné zmluvné doložky EÚ (SCC) a UK International Data Transfer Agreement (IDTA)
• Certifikácia EU-US Data Privacy Framework (DPF) príjemcu (kde je to relevantné)
• Rozhodnutia o primeranosti uznané Spojeným kráľovstvom alebo Európskou komisiou

Kópiu konkrétnych záruk pre daný prenos si môžeš vyžiadať na privacy@jarolis.com.

7. Ako dlho údaje uchovávame

Typ údajov	Uchovávanie
E-mail na zozname záujemcov	Kým sa neodhlásiš, s automatickým vymazaním po 3 rokoch neaktivity.
Záznamy konverzácií AI chatu	Až 24 mesiacov, alebo skôr na tvoju žiadosť o vymazanie.
Analytické údaje bez cookies (Umami)	24 mesiacov, agregované a neidentifikujúce.
Marketingová analytika po udelení súhlasu (GA4, Meta, TikTok)	Podľa zásad uchovávania jednotlivých poskytovateľov; spravidla do 14 mesiacov.
Serverové logy a bezpečnostné záznamy	Až 12 mesiacov.

Po uplynutí doby uchovávania sa osobné údaje vymažú alebo anonymizujú tak, aby ich už nebolo možné spojiť s tvojou osobou.

8. Tvoje práva

Podľa UK GDPR, GDPR EÚ a rovnocenných zákonov máš v súvislosti so svojimi osobnými údajmi nasledujúce práva:

• Právo na prístup — získať kópiu osobných údajov, ktoré o tebe uchovávame.
• Právo na opravu — opraviť nepresné alebo neúplné údaje.
• Právo na vymazanie („právo byť zabudnutý") — žiadať o vymazanie údajov.
• Právo na obmedzenie spracúvania — obmedziť používanie údajov za špecifických okolností.
• Právo na prenosnosť údajov — získať údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať — namietať proti spracúvaniu na základe oprávneného záujmu vrátane profilovania a priameho marketingu.
• Právo odvolať súhlas — kedykoľvek, ak je spracúvanie založené na súhlase.
• Právo nebyť predmetom výlučne automatizovaného rozhodovania — neprijímame rozhodnutia s právnymi alebo podobne významnými účinkami výlučne automatizovanými prostriedkami.
• Právo podať sťažnosť — u svojho miestneho dozorného orgánu.

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktuj na privacy@jarolis.com. Odpovieme do jedného mesiaca, ako vyžaduje zákon. Uplatnenie tvojich práv je bezplatné a za ich uplatnenie ťa nebudeme diskriminovať.

9. Cookies a podobné technológie

Cookies a podobné technológie používame na prevádzku Služieb, meranie výkonu a — ak udelíš súhlas — na podporu reklamy a analytiky.

Podrobný zoznam cookies, ich účely a spôsob správy preferencií nájdeš v našich Zásadách používania cookies.

10. Bezpečnosť

Na ochranu tvojich osobných údajov používame bezpečnostné opatrenia podľa štandardov odvetvia, vrátane:

• Šifrovanie pri prenose (TLS 1.2+) pre všetky údaje vymieňané medzi tvojím zariadením a našimi servermi.
• Šifrovanie v pokoji pre údaje uložené v našich databázach.
• Riadenie prístupu, rotácia tajomstiev a princíp najmenších oprávnení pre náš personál a systémy.
• Pravidelné bezpečnostné prehliadky a audit závislostí.
• Obmedzenie miery (rate limiting) a obrana proti prompt injection v našom AI chat asistentovi.

Žiadny spôsob prenosu ani úložiska nie je 100% bezpečný. Ak sa dozvieme o porušení ochrany osobných údajov, ktoré sa ťa týka, upovedomíme teba a príslušné dozorné orgány v súlade s platným právom.

11. Súkromie detí

Služby nie sú určené deťom mladším ako 16 rokov (alebo minimálnemu veku potrebnému na súhlas so spracúvaním osobných údajov podľa platného miestneho práva). Vedome nezhromažďujeme osobné údaje od detí. Ak sa domnievaš, že nám dieťa poskytlo osobné údaje, kontaktuj nás na privacy@jarolis.com a údaje vymažeme.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme čas od času aktualizovať. Pri podstatných zmenách aktualizujeme dátum „Naposledy aktualizované" v hornej časti tejto stránky a v prípade potreby upovedomíme záujemcov e-mailom. Tieto zásady si pravidelne kontroluj.

13. Ako nás kontaktovať

Ak máš akékoľvek otázky, obavy alebo žiadosti týkajúce sa týchto zásad alebo tvojich osobných údajov:

• E-mail pre ochranu údajov: privacy@jarolis.com
• Všeobecný e-mail: hello@jarolis.com
• Pošta: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Jurisdikčné dodatky

Nasledujúce dodatky sa vzťahujú na rezidentov konkrétnych jurisdikcií. Tu opísané práva a povinnosti sú nad rámec tých, ktoré sú stanovené v hlavnej časti zásad vyššie.