Zásady ochrany osobných údajov

1. Úvodné ustanovenia

Spoločnosť WEBY GROUP, s.r.o., so sídlom Nižovec 2a, 960 01 Zvolen, Slovenská republika (ďalej len „WEBY GROUP“ alebo „Poskytovateľ“), rešpektuje súkromie a ochranu osobných údajov používateľov webového sídla www.taibot.sk, klientov služby TAIBOT a používateľov AI chatbota TAIBOT.

Tieto Zásady ochrany osobných údajov vysvetľujú, aké osobné údaje môžu byť spracúvané, na aké účely, na akom právnom základe, ako dlho sa uchovávajú, komu môžu byť sprístupnené a aké práva majú dotknuté osoby.

Osobné údaje spracúvame v súlade najmä s:

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 („GDPR“),
zákonom č. 18/2018 Z. z. o ochrane osobných údajov v platnom znení,
ostatnými príslušnými právnymi predpismi.

Kontakt pre otázky týkajúce sa ochrany osobných údajov:

WEBY GROUP, s.r.o.
Nižovec 2a, 960 01 Zvolen
Slovenská republika
E-mail: info@taibot.sk
Tel.: +421 45 222 1111

2. Postavenie WEBY GROUP pri spracúvaní osobných údajov

Postavenie WEBY GROUP závisí od účelu a okolností konkrétneho spracúvania.

2.1. WEBY GROUP ako prevádzkovateľ

WEBY GROUP vystupuje ako prevádzkovateľ najmä pri spracúvaní osobných údajov:

• návštevníkov webového sídla www.taibot.sk,
• záujemcov o služby,
• klientov a ich kontaktných osôb,
• používateľov zákazníckej administrácie,
• osôb komunikujúcich s WEBY GROUP prostredníctvom kontaktných formulárov, e-mailu alebo iných komunikačných kanálov,
• na účely uzatvorenia a plnenia zmluvného vzťahu,
• fakturácie a účtovníctva,
• technickej podpory,
• bezpečnosti vlastných systémov,
• vybavovania žiadostí dotknutých osôb.

V týchto prípadoch WEBY GROUP určuje účely a prostriedky spracúvania osobných údajov.

2.2. WEBY GROUP ako sprostredkovateľ

Ak používateľ komunikuje s chatbotom TAIBOT nasadeným na webovom sídle alebo v inom digitálnom prostredí klienta WEBY GROUP, prevádzkovateľom osobných údajov spracúvaných prostredníctvom tejto komunikácie je spravidla príslušný klient, ktorý určuje účel nasadenia chatbota.

WEBY GROUP môže v takom prípade spracúvať osobné údaje v mene klienta ako sprostredkovateľ podľa článku 28 GDPR.

Podmienky takéhoto spracúvania sú upravené v Dohode o spracúvaní osobných údajov podľa článku 28 GDPR uzatvorenej medzi WEBY GROUP a príslušným klientom.

Informácie o konkrétnych účeloch a právnych základoch spracúvania údajov prostredníctvom TAIBOTu na webovom sídle konkrétneho klienta poskytuje príslušný klient ako prevádzkovateľ.

3. Aké osobné údaje spracúvame

V závislosti od spôsobu využívania našich služieb môžeme spracúvať najmä nasledujúce kategórie údajov.

3.1. Údaje poskytnuté prostredníctvom webového sídla

Ak nás kontaktujete prostredníctvom formulára, e-mailu alebo iným spôsobom, môžeme spracúvať najmä:

• meno a priezvisko,
• obchodné meno alebo názov organizácie,
• e-mailovú adresu,
• telefónne číslo,
• obsah správy alebo požiadavky,
• ďalšie údaje, ktoré nám dobrovoľne poskytnete.

Údaje potrebné na vybavenie obchodného dopytu spracúvame na účely vykonania opatrení pred uzatvorením zmluvy alebo na základe nášho oprávneného záujmu na komunikácii so záujemcami o naše služby podľa okolností konkrétneho prípadu.

Údaje súvisiace s bežným dopytom uchovávame spravidla najviac 1 rok od ukončenia komunikácie, pokiaľ z komunikácie nevznikne zmluvný vzťah alebo neexistuje iný právny dôvod na ich ďalšie uchovávanie.

3.2. Údaje klientov

Pri uzatváraní a plnení zmluvného vzťahu môžeme spracúvať najmä:

• meno a priezvisko,
• pracovné zaradenie,
• obchodné meno,
• fakturačné údaje,
• IČO, DIČ, IČ DPH,
• adresu sídla alebo podnikania,
• e-mail,
• telefónne číslo,
• údaje potrebné na správu zákazníckeho účtu,
• údaje súvisiace s objednanou službou, tarifou a fakturáciou,
• komunikáciu týkajúcu sa poskytovania služby.

Právnym základom je najmä plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR, plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR a v príslušných prípadoch oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR.

Doba uchovávania závisí od príslušných zákonných povinností a potreby ochrany právnych nárokov WEBY GROUP.

3.3. Technické údaje pri používaní webového sídla

Pri návšteve www.taibot.sk môžu byť automatizovane spracúvané najmä:

• IP adresa,
• dátum a čas prístupu,
• informácie o prehliadači a zariadení,
• technické informácie o požiadavkách na server,
• navštívené časti webového sídla,
• bezpečnostné a diagnostické údaje.

Tieto údaje môžeme spracúvať najmä na účely zabezpečenia funkčnosti a bezpečnosti webového sídla, diagnostiky technických problémov, prevencie zneužitia a ochrany našich systémov.

Právnym základom môže byť náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR na zabezpečení bezpečnej a spoľahlivej prevádzky našich informačných systémov.

Používanie cookies a podobných technológií, pri ktorých sa vyžaduje súhlas používateľa, sa riadi samostatnými nastaveniami a informáciami o cookies.

4. Spracúvanie údajov pri používaní AI chatbota TAIBOT

Pri komunikácii používateľa s chatbotom TAIBOT môže byť spracúvaný najmä:

• obsah otázok a správ používateľa,
• obsah konverzácie,
• čas interakcie,
• technické a prevádzkové údaje potrebné na zabezpečenie funkčnosti a bezpečnosti služby,
• údaje potrebné na diagnostiku, kontrolu kvality a riešenie incidentov.

Používateľ rozhoduje o obsahu informácií, ktoré do konverzácie zadá.

Odporúčame, aby používatelia prostredníctvom chatbota neposkytovali osobitné kategórie osobných údajov podľa článku 9 GDPR, údaje týkajúce sa trestných činov ani iné citlivé alebo dôverné informácie, pokiaľ to nie je nevyhnutné a spracúvanie takýchto údajov nebolo osobitne právne a technicky zabezpečené.

5. Ochrana údajov pred odoslaním externému AI systému

TAIBOT môže na vytvorenie odpovede využívať externé technológie umelej inteligencie a jazykové modely.

Pred odoslaním používateľskej otázky externému poskytovateľovi AI technológie systém automatizovane odstraňuje alebo anonymizuje identifikačné údaje v rozsahu technických možností systému.

Externému AI systému môže byť následne odoslané celé znenie takto upravenej otázky v rozsahu potrebnom na vytvorenie odpovede.

WEBY GROUP uplatňuje opatrenia zamerané na minimalizáciu množstva osobných údajov odovzdávaných externým AI systémom.

Automatizované odstránenie identifikačných údajov však nemusí za všetkých okolností znamenať úplnú anonymizáciu v právnom zmysle. Z obsahu otázky môže byť v určitých prípadoch možné odvodiť totožnosť konkrétnej osoby aj bez uvedenia jej mena, e-mailovej adresy alebo iného priameho identifikátora.

Z tohto dôvodu pristupujeme k ochrane takýchto údajov konzervatívne a používateľov žiadame, aby do komunikácie nevkladali osobné alebo citlivé údaje, ktoré nie sú potrebné na vybavenie ich požiadavky.

6. Externí poskytovatelia umelej inteligencie

Technológie umelej inteligencie sa rýchlo vyvíjajú. TAIBOT preto môže v priebehu poskytovania služby využívať rôznych externých poskytovateľov AI technológií a jazykových modelov.

Konkrétny poskytovateľ môže byť zvolený alebo zmenený najmä s prihliadnutím na:

• kvalitu generovaných odpovedí,
• bezpečnosť,
• dostupnosť služby,
• technické možnosti,
• rýchlosť,
• ekonomickú efektívnosť,
• podmienky ochrany údajov.

Ak externý poskytovateľ spracúva osobné údaje v mene WEBY GROUP, WEBY GROUP postupuje v súlade s požiadavkami GDPR na zapojenie ďalších sprostredkovateľov.

WEBY GROUP nepoužíva obsah konverzácií používateľov na trénovanie vlastných verejne dostupných modelov umelej inteligencie.

Pri externých poskytovateľoch AI technológií WEBY GROUP uprednostňuje služby a prevádzkové režimy, pri ktorých poskytovatelia podľa svojich zmluvných alebo prevádzkových podmienok deklarujú obmedzenie používania zákazníckych dát na trénovanie všeobecných verejných modelov.

Konkrétne podmienky spracúvania môžu závisieť od aktuálne využívaného poskytovateľa AI technológie.

7. Infraštruktúra a bezpečnosť

Primárna infraštruktúra služby TAIBOT a údaje uchovávané WEBY GROUP sú prevádzkované v infraštruktúre spravovanej WEBY GROUP.

Pri generovaní odpovede môže byť nevyhnutná časť údajov technicky odovzdaná externému poskytovateľovi AI technológie v rozsahu potrebnom na spracovanie požiadavky a vytvorenie odpovede.

WEBY GROUP prijíma primerané technické a organizačné opatrenia zamerané na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo neoprávneným zverejnením.

Tieto opatrenia zahŕňajú podľa povahy spracúvania najmä riadenie prístupových oprávnení, zabezpečenie systémov, zálohovanie, monitorovanie bezpečnosti, minimalizáciu údajov a opatrenia na obmedzenie identifikovateľnosti údajov odovzdávaných externým AI systémom.

8. Doba uchovávania konverzácií a technických logov

Konverzačné údaje a súvisiace technické a prevádzkové logy môžu byť uchovávané najviac po dobu 3 rokov od ich vzniku.

Údaje sa počas tejto doby môžu uchovávať najmä na účely:

• zabezpečenia prevádzky služby,
• bezpečnosti,
• diagnostiky technických problémov,
• riešenia incidentov,
• kontroly kvality,
• štatistického vyhodnocovania,
• zlepšovania funkčnosti TAIBOTu,
• ochrany oprávnených právnych nárokov.

Údaje sú v rozsahu technických možností minimalizované, anonymizované alebo pseudonymizované tak, aby sa obmedzila možnosť identifikácie konkrétnej fyzickej osoby.

Po uplynutí stanovenej doby sú údaje vymazané alebo anonymizované spôsobom, pri ktorom už nie je možné identifikovať dotknutú osobu, ak právny predpis alebo existencia právneho nároku nevyžaduje ich ďalšie uchovávanie.

9. Príjemcovia a ďalší sprostredkovatelia

Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené osobám, ktoré sa podieľajú na zabezpečení našej činnosti alebo poskytovaní služby TAIBOT.

Môže ísť najmä o:

• poskytovateľov AI technológií a jazykových modelov,
• poskytovateľov telekomunikačných a komunikačných služieb,
• poskytovateľov technickej podpory a bezpečnostných služieb,
• účtovných, právnych alebo iných odborných poskytovateľov služieb,
• orgány verejnej moci, ak poskytnutie údajov vyžaduje právny predpis alebo právoplatné rozhodnutie príslušného orgánu.

Ak takýto subjekt spracúva osobné údaje v mene WEBY GROUP, zabezpečujeme jeho zapojenie v súlade s príslušnými požiadavkami GDPR.

10. Prenosy údajov mimo Európskeho hospodárskeho priestoru

Vzhľadom na využívanie externých technologických a AI služieb môže v určitých prípadoch dôjsť k spracúvaniu alebo prenosu osobných údajov mimo Európskeho hospodárskeho priestoru („EHP“).

Ak dochádza k prenosu osobných údajov do tretej krajiny, WEBY GROUP zabezpečuje, aby bol uskutočnený v súlade s kapitolou V GDPR.

Prenos môže byť založený najmä na:

rozhodnutí Európskej komisie o primeranosti podľa článku 45 GDPR, alebo
primeraných zárukách podľa článku 46 GDPR, najmä štandardných zmluvných doložkách schválených Európskou komisiou, ak sú uplatniteľné.

Informácie o konkrétnych zárukách vzťahujúcich sa na príslušné spracúvanie možno získať prostredníctvom kontaktu info@taibot.sk.

GDPR umožňuje prenos do tretej krajiny na základe rozhodnutia Komisie o primeranosti a pri jeho absencii za podmienok článku 46 s primeranými zárukami.

11. Právne základy spracúvania

V závislosti od konkrétneho účelu môžeme osobné údaje spracúvať najmä na týchto právnych základoch:

Plnenie zmluvy alebo predzmluvné opatrenia – článok 6 ods. 1 písm. b) GDPR

najmä pri objednávke služby, správe zákazníckeho vzťahu, poskytovaní služby a vybavovaní obchodných dopytov smerujúcich k uzatvoreniu zmluvy.

Plnenie zákonnej povinnosti – článok 6 ods. 1 písm. c) GDPR

najmä pri účtovných a daňových povinnostiach alebo vybavovaní práv dotknutých osôb.

Oprávnený záujem – článok 6 ods. 1 písm. f) GDPR

najmä pri zabezpečení bezpečnosti informačných systémov, prevencii zneužitia, diagnostike, ochrane právnych nárokov, primeranej prevádzkovej komunikácii a zlepšovaní bezpečnosti a spoľahlivosti našich služieb.

Pri spracúvaní založenom na oprávnenom záujme posudzujeme, či nad našimi záujmami neprevažujú záujmy alebo základné práva a slobody dotknutej osoby.

Súhlas – článok 6 ods. 1 písm. a) GDPR

ak sa pri konkrétnom spracúvaní vyžaduje súhlas dotknutej osoby.

Ak je spracúvanie založené na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného pred jeho odvolaním.

Bezpečnosť siete a informačných systémov môže predstavovať oprávnený záujem prevádzkovateľa; GDPR zároveň vyžaduje pri použití čl. 6 ods. 1 písm. f) informovať dotknutú osobu o sledovanom oprávnenom záujme.

12. Automatizované rozhodovanie

TAIBOT používa technológie umelej inteligencie na automatizované generovanie odpovedí.

V štandardnom režime TAIBOT nie je určený na prijímanie rozhodnutí založených výlučne na automatizovanom spracúvaní, ktoré by voči používateľovi vyvolávali právne účinky alebo ho obdobne významne ovplyvňovali v zmysle článku 22 GDPR.

Ak klient použije TAIBOT na osobitný účel, pri ktorom by mohlo dochádzať k takémuto automatizovanému rozhodovaniu, zodpovedá za posúdenie a splnenie príslušných právnych požiadaviek vyplývajúcich z konkrétneho spôsobu nasadenia.

13. Práva dotknutých osôb

Za podmienok ustanovených GDPR máte najmä právo:

• požadovať prístup k svojim osobným údajom,
• požadovať opravu nesprávnych alebo neúplných údajov,
• požadovať vymazanie osobných údajov,
• požadovať obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• na prenosnosť údajov, ak sú splnené zákonné podmienky,
• odvolať súhlas, ak je spracúvanie založené na súhlase,
• podať sťažnosť alebo návrh na začatie konania príslušnému dozornému orgánu.

Jednotlivé práva sa uplatňujú za podmienok stanovených GDPR a nemusia byť uplatniteľné pri každom spracúvaní.

Svoje práva môžete uplatniť prostredníctvom: info@taibot.sk

alebo písomne na adrese: WEBY GROUP, s.r.o., Nižovec 2a, 960 01 Zvolen, Slovenská republika.

Ak WEBY GROUP spracúva vaše osobné údaje iba ako sprostredkovateľ v mene klienta, môžeme vašu žiadosť postúpiť príslušnému klientovi ako prevádzkovateľovi alebo vám poskytnúť informácie potrebné na kontaktovanie príslušného prevádzkovateľa.

GDPR vyžaduje informovať dotknuté osoby okrem iného o právach na prístup, opravu, vymazanie, obmedzenie, námietku, prenosnosť a o práve podať sťažnosť dozornému orgánu.

14. Dozorný orgán

Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na príslušný dozorný orgán.

V Slovenskej republike je dozorným orgánom:

Úrad na ochranu osobných údajov Slovenskej republiky

Aktuálne kontaktné údaje úradu odporúčame overiť na jeho oficiálnom webovom sídle.

15. Cookies

Webové sídlo www.taibot.sk môže používať cookies a obdobné technológie potrebné na jeho fungovanie a, podľa konkrétneho nastavenia, aj analytické alebo iné voliteľné technológie.

Cookies, ktoré nie sú nevyhnutné na fungovanie webového sídla a pri ktorých právne predpisy vyžadujú súhlas, sa používajú až na základe príslušnej voľby používateľa.

Podrobnosti o používaných cookies, ich účeloch, poskytovateľoch a dobách platnosti sú uvedené v nastaveniach cookies alebo v samostatných informáciách o cookies na webovom sídle.

16. Zmeny týchto Zásad

Tieto Zásady ochrany osobných údajov môžeme aktualizovať najmä v prípade zmeny právnych predpisov, technológií, spôsobu poskytovania služby TAIBOT alebo spôsobu spracúvania osobných údajov.

Aktuálne znenie Zásad vždy zverejňujeme na webovom sídle www.taibot.sk.

V prípade podstatnej zmeny spôsobu spracúvania osobných údajov dotknuté osoby primerane informujeme, ak to vyžaduje GDPR alebo povaha zmeny.

Predchádzajúce verzie môžu byť uchovávané v archíve právnych dokumentov.

Účinnosť od: 1.11. 2025