Zásady ochrany osobných údajov Ailoot
Aktualizované: 2026-10-17
Znenie z 2026-10-17.
Zásady ochrany osobných údajov Ailoot (ďalej len „Zásady“) a Ponuka a licenčná zmluva Ailoot (ďalej len „Ponuka“) spolu s ich prílohami tvoria úplný súbor dokumentov Ailoot.
Prílohy k Zásadám:
- Zásady používania cookies Ailoot.
- Nastavenia údajov Ailoot.
- Vymazanie účtu a údajov Ailoot.
- Podmienky spracovania údajov organizácií.
- Súhlas so spracovaním osobných údajov — samostatný dokument zverejnený na tomto mieste na uľahčenie oboznámenia sa s ním.
- Porušenie práv duševného vlastníctva — Príloha 7 k Ponuke zverejnená na tomto mieste na uľahčenie oboznámenia sa s ňou.
Odkazy v tvare „Príloha N k Ponuke“ označujú prílohy k Ponuke a licenčnej zmluve Ailoot; odkazy na „hlavný text Zásad“ označujú oddiely 1–12 nižšie.
Tieto Zásady sa uplatňujú odo dňa ich zverejnenia na webe ailoot.ai a platia spolu s Ponukou a jej prílohami vrátane Prílohy 4 k Ponuke („Pravidlá prípustného používania Ailoot“) a Prílohy 3 k Ponuke („Vrátenie platieb a platobné spory“), ako aj príloh 1 („Zásady používania cookies Ailoot“) a 2 („Nastavenia údajov Ailoot“) k týmto Zásadám. Pri firemnej objednávke, v rámci ktorej služba ailoot.ai spracúva osobné údaje podľa zdokumentovaných pokynov klientskej organizácie, sa uplatňuje aj samostatná zmluva alebo príloha o spracovaní údajov; všeobecné pravidlá tejto vrstvy opisuje príloha 4 k týmto Zásadám („Podmienky spracovania údajov organizácií“).
1. Kto zodpovedá za spracovanie a na čo sa Zásady vzťahujú
Prevádzkovateľom osobných údajov na účely, ktoré Ailoot určuje samostatne, je služba ailoot.ai. V otázkach osobných údajov, vymazania, bezpečnosti a uplatňovania práv sa môžete obrátiť na adresu support@ailoot.ai.
Ailoot je API smerovač. Klient s API kľúčom odosiela prostredníctvom rozhraní kompatibilných s OpenAI, Anthropic a Gemini požiadavky na adresu https://api.ailoot.ai/v1 a dostáva odpovede modelov viacerých dodávateľov (napríklad Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, modelov prevádzkovaných u NVIDIA): text, obrázky, video, hudbu, syntézu reči a transkripciu. Na správu účtu, API kľúčov, zostatku a histórie používania slúži klientský panel na webe ailoot.ai. Služba spravuje používateľské účty, prístup, smerovanie požiadaviek, vlastnú logiku spracovania, evidenciu používania, zostatok a podporu. Používanie Ailoot nevytvára používateľovi účet, zmluvu ani platobný vzťah s dodávateľom modelu iba preto, že je takýto model dostupný v Ailoot. Platobný poskytovateľ uvedený na platobnej stránke, dodávateľ modelu, smerovacia služba alebo iný dodávateľ spracúvajú údaje v rozsahu vlastnej roly, príslušnej zmluvy a právnych predpisov.
Zásady sa vzťahujú na údaje spracúvané pri návšteve webu ailoot.ai, registrácii a používaní klientského panela, používaní API, kontaktovaní podpory, dopĺňaní zostatku alebo zapnutí nepovinnej funkcie. Nenahrádzajú zásady ochrany osobných údajov externého webu, aplikácie, platobnej metódy ani dodávateľa modelu.
Dostupnosť Služby v konkrétnej krajine závisí od príslušného zákona, vybraného modelu, technologickej trasy a platobného spôsobu. Samotný jazyk stránky neznamená, že sa služba ponúka v každej krajine ani že vo všetkých krajinách platí rovnaký súbor práv.
V týchto Zásadách:
účet — používateľský účet v Ailoot spravovaný prostredníctvom klientského panela na webe ailoot.ai;
API kľúč — prístupový kľúč vydaný v Ailoot, pomocou ktorého klient odosiela požiadavky do API;
materiály požiadavky — text požiadavky, kontext, súbor, médiá, parameter, odpoveď, výsledok nástroja a ďalšie údaje potrebné na vykonanie konkrétnej funkcie;
dodávateľ modelu — organizácia, ktorej model alebo technologický nástroj sa skutočne používa pre vybranú trasu;
„Podmienky modelov a dodávateľov“ — Príloha 5 k Ponuke, prehľadový dokument s odkazmi na zverejnené podmienky modelov a technologických dodávateľov; nejde o zoznam skutočných príjemcov údajov konkrétneho používateľa;
osobné údaje — informácie o priamo alebo nepriamo identifikovateľnej fyzickej osobe v zmysle príslušného práva.
Ak organizácia používa Ailoot na údaje svojich zamestnancov, klientov alebo iných osôb, môže určovať účely a podstatné prostriedky takéhoto spracovania. V takom prípade môže služba ailoot.ai pôsobiť ako sprostredkovateľ podľa zdokumentovaných pokynov organizácie v rozsahu samostatnej B2B objednávky a zmluvy o spracovaní údajov. Služba ailoot.ai pritom zostáva samostatným prevádzkovateľom na vlastné povinné účely: vedenie účtu a zmluvy, zúčtovanie, predchádzanie zneužitiu, bezpečnosť, plnenie zákona a ochranu nárokov. Rolu určuje skutočný tok a zmluva, nie názov funkcie.
2. Aké údaje môžeme získavať a odkiaľ
Uplatňujeme zásadu nevyhnutnosti: nepožadujeme ani nepoužívame údaje, ktoré nie sú potrebné na uvedený účel. Používateľ nesmie podpore posielať celé číslo karty, CVV, PIN, heslo, úplný API kľúč, jednorazový bankový kód ani iný tajný prístupový údaj. Doplnenie zostatku spracúva platobný poskytovateľ uvedený na platobnej stránke: platobné údaje získava on a Ailoot dostáva len informácie o platbe potrebné na pripísanie zostatku, evidenciu platby, vyriešenie chyby, vrátenie platby alebo spor, bez úplných údajov karty.
| Kategória | Príklady a zdroj | Kedy vzniká |
|---|---|---|
| Údaje účtu a kontaktné údaje | email účtu; zobrazované meno, ak ho používateľ uvedie; heslo alebo informácie o spôsobe prihlásenia; identifikátory účtu a relácie; jazyk, nastavenia, história súhlasov; zvyčajne ich zadáva používateľ alebo oprávnený administrátor | registrácia, prihlásenie, zmena profilu, obnovenie prístupu, oznámenia |
| API kľúče | identifikátor, názov a viditeľná časť API kľúča, čas vytvorenia, stav a nastavenia kľúča; samotný kľúč sa používa na overenie prístupu k API | vytvorenie, používanie, zmena alebo vypnutie API kľúča |
| Organizácia a roly | názov a identifikátor organizácie, oprávnení administrátori a ich úkony v rámci B2B objednávky | B2B objednávka, úkony administrátora organizácie |
| Materiály požiadavky a výsledky | text, kontext, prílohy, dokumenty, obrázky, audio, video, URL, parametre požiadavky, vybraný model a metóda, odpovede a výsledky vrátane údajov tretích strán, ktoré sa používateľ rozhodol nahrať | používateľ odosiela požiadavku do API alebo používa iný dostupný nástroj |
| História, cache a nastavenia funkcie | uložené objekty, vybrané nastavenia, pomocná cache a metadáta vykonávania — len v rozsahu a na dobu, ktorú vybraná funkcia skutočne stanovuje | keď používateľ uloží materiál alebo funkcia výslovne informuje o ukladaní či ukladaní do cache |
| Súbory a médiá | názov, typ, veľkosť, dátum nahratia, technické vlastnosti a obsah súboru; vygenerované obrázky, video, hudba a audio uchovávané na stiahnutie; pri obrázkoch, hlase alebo videu môžu zahŕňať údaje o používateľovi alebo inej zobrazenej či zaznamenanej osobe | nahratie súboru, jeho odoslanie do vybranej funkcie, prijatie a uchovávanie vygenerovaných médií na stiahnutie |
| Záznamy o používaní | model, metóda, čas, objem (tokeny, obrázky, sekundy videa, minúty audia a podobne), cena, identifikátory požiadaviek, stav vykonávania, rezervácia a odpis | každá požiadavka do API |
| Technické a bezpečnostné údaje | IP adresa, typ zariadenia a prehliadača alebo klientskej aplikácie, operačný systém, časové pásmo, jazyk, približné sieťové informácie, identifikátory relácie, protokoly úkonov, diagnostické správy, informácie o chybách a bezpečnostné signály | prístup k webu, panelu a API, vykonanie požiadavky, ochrana pred zneužitím, diagnostika |
| Doplnenia a zúčtovanie | identifikátor doplnenia a operácie u platobného poskytovateľa uvedeného na platobnej stránke, platobný spôsob, stav, suma a mena platby a pripísaná suma v amerických dolároch, použitý kurz, poplatok platobného poskytovateľa, zostatok, rezervácie a odpisy za požiadavky, história opráv, vrátených platieb, spochybnených platieb a súvisiacich dlhov, podania | doplnenie zostatku, používanie predplateného zostatku, vrátenie platby alebo platobný spor |
| Podpora, sťažnosti a spätná väzba | obsah podania, priložené dôkazy, kontaktný kanál, hodnotenie odpovede a súvisiaci kontext, ak sa ho používateľ rozhodol poskytnúť | kontaktovanie podpory, oznámenie porušenia, hodnotenie kvality, žiadosť o uplatnenie práv |
| Vek, zástupca a overenie oprávnení | potvrdenie veku, súhlas zákonného zástupcu, dokument alebo informácie potrebné na overenie zástupcu alebo bezpečnosti, ak to vyžaduje zákon, model alebo konkrétna situácia | len keď je takéto overenie skutočne nevyhnutné; pred získaním údajov dostane používateľ samostatné oznámenie o účele a rozsahu overenia |
| Údaje zo zákonných zdrojov | informácie od administrátora organizácie, platobného poskytovateľa uvedeného na platobnej stránke o stave operácie alebo spochybnení platby, poskytovateľa autentifikácie, zmluvnej protistrany, používateľa, oprávneného zástupcu alebo orgánu verejnej moci | potvrdenie doplnenia, plnenie B2B objednávky, bezpečnosť, riešenie sporu alebo plnenie právnej povinnosti |
Ak konkrétna funkcia vyžaduje spracovanie osobitných, citlivých alebo biometrických údajov, Ailoot nepovažuje bežné prijatie týchto Zásad za dostatočný základ: pred spustením musia byť zverejnené účel, údaje, príjemca, dostupné záruky a zákonom požadovaný súhlas alebo iný právny mechanizmus.
Používateľ zodpovedá za existenciu zákonného základu, práv a súhlasov potrebných na nahratie materiálov o inej osobe. Tým sa služba ailoot.ai nezbavuje vlastných povinností podľa príslušného práva, v oblasti bezpečnosti a spracovania údajov vo svojej role.
3. Na aké účely spracúvame údaje a na akom základe
Účely spracovania sa určujú vopred a nesmú byť nezlučiteľné s účelom, na ktorý sa údaje získali. Tam, kde príslušné právo používa pojem právneho základu, sa opierame o jeden alebo viacero nižšie uvedených základov. Súhlas nenahrádza zmluvu, právnu povinnosť ani oprávnený záujem a nie je skryto zahrnutý do povinného zaškrtávacieho políčka pri doplnení.
| Účel | Hlavné kategórie | Základ, ak sa vyžaduje |
|---|---|---|
| Vytvorenie a správa účtu, potvrdenie prihlásenia, obnovenie prístupu, vydávanie a overovanie API kľúčov, poskytnutie klientského panela | účet, API kľúče, relácia, technické údaje, nastavenia | plnenie zmluvy a úkony na žiadosť používateľa; v jednotlivých prípadoch oprávnený záujem na ochrane účtu |
| Vykonanie požiadavky, odovzdanie potrebných materiálov vybranej trase, vrátenie výsledku, uchovávanie vygenerovaných médií na stiahnutie a evidencia používania | materiály požiadavky, súbor a médiá, technické parametre, záznamy o používaní, vybraný model | plnenie zmluvy; pri organizácii aj zdokumentované pokyny klienta v príslušnej B2B vrstve |
| Pripísanie doplnenia po potvrdení platobným poskytovateľom, rezervovanie očakávanej ceny požiadavky a jednorazový odpis skutočnej ceny, vedenie evidencie, daňových a platobných dokladov, predchádzanie dvojitým odpisom a opakovanému odosielaniu nepotvrdených požiadaviek, evidencia spochybnených platieb a súvisiacich dlhov, vrátenie platby | doplnenie, identifikátor operácie, stav, zostatok, rezervácia, odpis, záznamy o používaní, kontakty | plnenie zmluvy, právna povinnosť, oprávnený záujem na predchádzaní podvodom a ochrane nárokov |
| Podpora služby, odstraňovanie chýb, zabezpečenie kompatibility, výkonu a odolnosti | technické protokoly, diagnostické informácie, obmedzený kontext chyby, nastavenia | oprávnený záujem na zachovaní funkčnosti a bezpečnosti; v prípade potreby plnenie zmluvy |
| Ochrana používateľov, systémov, údajov a práv tretích strán; predchádzanie podvodom, spamu, škodlivej činnosti, obchádzaniu obmedzení a porušovaniu pravidiel | technické signály, materiály v rozsahu potrebnom na overenie, úkony účtu, podania | oprávnený záujem, právna povinnosť a ochrana práv a bezpečnosti, ak to ustanovuje zákon |
| Posudzovanie žiadostí, reklamácií a sporov a plnenie zákonných požiadaviek | kontaktné, platobné, technické údaje, materiály súvisiace s otázkou | právna povinnosť, plnenie zmluvy, oprávnený záujem na riešení sporu a ochrane práv |
| Poskytovanie dobrovoľne zapnutých funkcií: marketingový odber, nepovinná analytika, ak sú dostupné | závisí od vybranej funkcie | súhlas, ak sa vyžaduje; v ostatných prípadoch samostatne zverejnený základ a možnosť odmietnutia |
| Používanie spätnej väzby na zlepšenie konkrétnej funkcie | hodnotenie, komentár a len súvisiaci kontext, ktorý sa používateľ rozhodol poskytnúť | oprávnený záujem na zlepšovaní služby alebo súhlas, ak je potrebný; spätná väzba nemení celú históriu používateľa na materiál na iný účel |
| Vykonávanie agregovanej alebo deidentifikovanej analýzy, ak je skutočne zapnutá | technické údaje a údaje o používaní, spätná väzba alebo iné údaje po príslušnej agregácii alebo deidentifikácii | oprávnený záujem alebo súhlas, ak sa vyžaduje; údaje sa nesmú používať na opätovnú identifikáciu okrem zákonom dovoleného prípadu bezpečnosti alebo overovania kvality |
Obsah požiadaviek, príloh a výsledkov sa používa na poskytovanie, ochranu a podporu Ailoot. Služba ailoot.ai ho nepoužíva na učenie vlastných všeobecných modelov ani na nepovinnú reklamu len preto, že používateľ prijal tieto Zásady. Ak Ailoot niekedy ponúkne samostatné výskumné, tréningové alebo iné sekundárne použitie, pred zapnutím zverejní konkrétny účel, kategórie údajov, dobu, príjemcov, dôsledky odmietnutia a potrebný mechanizmus udelenia a odvolania súhlasu.
4. Modely, smerovanie a súbory
4.1. Vybraný model a dodávateľ
Ailoot odosiela potrebné materiály požiadavky dodávateľovi vybraného modelu alebo nástroju, prostredníctvom ktorého sa požiadavka skutočne vykonáva. Môže ísť o text požiadavky, relevantný kontext, súbor, technické parametre a časť odpovede, ak je potrebná na vykonanie funkcie, bezpečnosť alebo overenie výsledku. Dodávateľ modelu, ktorý obsluhuje požiadavku, sa môže nachádzať mimo krajiny klienta. Odovzdávame najviac toľko, koľko je potrebné na konkrétnu požiadavku.
Pred použitím modelu sa používateľ môže oboznámiť s jeho názvom, metódami a cenou v katalógu modelov v klientskom paneli a s príslušnými podmienkami v Prílohe 5 k Ponuke („Podmienky modelov a dodávateľov“). Na požiadavky sa vzťahujú pravidlá používania príslušných dodávateľov (napríklad pravidlá používania Anthropic, OpenAI a Google). Táto príloha pomáha nájsť zverejnené podmienky technologických dodávateľov. Je prehľadom externých podmienok, nie potvrdením, že každý uvedený dodávateľ je zahrnutý do trasy Ailoot alebo dostáva údaje používateľa. Informácie podstatné pre konkrétnu požiadavku vrátane príjemcu, obmedzení pre údaje a dostupných nastavení sa pred spracovaním zverejňujú v katalógu modelov, nastaveniach alebo príslušnej objednávke v rozsahu vyžadovanom zákonom a zmluvou. Pri firemnom spracovaní sa okruh príjemcov a medzinárodných prenosov určuje podľa skutočnej prílohy o spracovaní.
Dodávatelia modelov môžu mať odlišné pravidlá uchovávania, protokolovania, bezpečnostných kontrol, učenia a vymazania. Pre každú trasu platia podmienky uvedené v katalógu modelov a príslušné pravidlá dodávateľa. Režim „nulového uchovávania“, absencia učenia, pevne stanovená krajina spracovania alebo konkrétna lehota vymazania sa uplatňujú len vtedy, keď sú výslovne uvedené pre vybranú trasu. Ak automatické prepnutie na inú trasu podstatne mení podmienky spracovania materiálov, Ailoot to oznámi pred použitím a vyžiada si samostatnú voľbu používateľa, ak to vyžaduje zákon alebo nastavenie produktu. Obchádzanie príslušných geografických, vývozných alebo ochranných obmedzení nie je dovolené.
4.2. Súbory, cache, história a vygenerované médiá
Súbor odoslaný spolu s požiadavkou sa môže spracúvať len v rozsahu potrebnom na vykonanie tejto požiadavky vrátane kontroly formátu, bezpečnosti a príslušných pravidiel. Vygenerované obrázky, video, hudba a audio sa uchovávajú na stiahnutie klientom. Ak Ailoot ponúka samostatné uchovávanie súboru, históriu, cache alebo iný ukladaný objekt, rozhranie musí pred zapnutím vysvetliť, čo presne sa ukladá, v ktorej časti účtu je to viditeľné, ako objekt vymazať a aké kritériá uchovávania sa uplatňujú. Nie každý odoslaný materiál sa stáva trvalo uloženým objektom a nie každá dočasná cache je používateľskou históriou.
Technická cache sa môže používať na vykonanie požiadavky, zvýšenie výkonu, predchádzanie duplicitám alebo bezpečnosť počas nevyhnutnej doby. Neoprávňuje na používanie obsahu na nezávislé účely. Po vymazaní používateľského objektu sa môžu zvyškové kópie dočasne nachádzať v záložných alebo chránených technických systémoch do ukončenia ich bežného cyklu; po vymazaní sa nevracajú do bežného používania okrem prípadu, keď je to potrebné na obnovenie na zákonnom základe alebo v súvislosti s nevyriešeným incidentom.
Nenahrávajte do Ailoot heslo, tajný kľúč, úplný platobný údaj ani iný tajný údaj, ak nie je potrebný pre vybranú funkciu. Pred nahratím údajov o inej osobe, zdravotných, biometrických, finančných alebo iných citlivých údajov sa uistite, že na to máte právo a že vybraná trasa takéto spracovanie pripúšťa. Upozornenie nenahrádza samostatné požiadavky zákona, zmluvy s organizáciou ani podmienky dodávateľa.
4.3. Spätná väzba
Hodnotenie odpovede, oznámenie problému alebo návrh na zlepšenie sú dobrovoľné. Ak používateľ odošle spätnú väzbu, Ailoot môže použiť ju samotnú a súvisiaci kontext, ktorý používateľ výslovne poskytol na posúdenie, opravu alebo zlepšenie príslušnej funkcie. Nepovažujeme celý účet ani všetky minulé požiadavky za spätnú väzbu len preto, že používateľ zanechal jedno hodnotenie.
4.4. Organizácie a B2B objednávka
Ak organizácia a služba ailoot.ai uzavreli B2B objednávku, postup prístupu administrátora, exportu, vymazania, pokynov a žiadostí dotknutých osôb navyše určujú táto objednávka a zmluva o spracovaní údajov. Ailoot neposkytuje administrátorovi viac, než dovoľujú jeho rola, zmluva, nastavenia a zákon.
5. Komu a v akých prípadoch sprístupňujeme údaje
Nepredávame požiadavky, súbory ani výsledky ako tovar a neudeľujeme tretej strane právo predávať ich len preto, že používateľ prijal tieto Zásady. Každé sprístupnenie je obmedzené účelom a právnou rolou príjemcu.
Údaje sa môžu odovzdávať týmto kategóriám príjemcov:
Dodávatelia modelov a trás. Dostávajú materiály potrebné pre vybraný model alebo nástroj a môžu sa nachádzať mimo krajiny klienta. Ich samostatné pravidlá a podstatné osobitosti sú dostupné v Prílohe 5 k Ponuke („Podmienky modelov a dodávateľov“).
Technickí dodávatelia. Poskytovatelia hostingu, uchovávania, autentifikácie, doručovania oznámení, diagnostiky, podpory, bezpečnosti a ďalší dodávatelia môžu dostávať nevyhnutné minimum údajov pre svoju funkciu. Zapájame ich na základe príslušných zmlúv a zákona; ich konkrétna rola závisí od skutočnej služby.
Účastníci platby. Platobný poskytovateľ uvedený na platobnej stránke a banky a platobné systémy zapojené do operácie dostávajú informácie potrebné na spracovanie doplnenia, zosúladenie záznamov, vrátenie platby alebo spor. Na túto operáciu sa uplatňujú podmienky konkrétneho platobného kanála.
Organizácia a jej administrátori. V rámci B2B objednávky — v rozsahu ich zákonných oprávnení, roly, nastavení a zmluvy s Ailoot.
Právni nástupcovia. Len v súvislosti s reorganizáciou, prevodom služby alebo jej aktív, financovaním, konkurzom alebo inou obdobnou operáciou a pri dodržaní príslušných povinností oznamovania, dôvernosti a ochrany údajov.
Orgány verejnej moci, súdy, orgány presadzovania práva a ďalší oprávnení príjemcovia. Ak sprístupnenie vyžaduje záväzné právo alebo vymáhateľná požiadavka alebo je potrebné na ochranu práv, bezpečnosti a predchádzanie závažnej ujme. Ak to zákon dovoľuje, požiadavku posúdime a informujeme dotknutú osobu alebo organizáciu, pokiaľ tým nevzniká riziko, neporušuje sa zákon ani nebráni vyšetrovaniu.
Príjemcovia deidentifikovaných alebo agregovaných informácií. Len ak sú údaje skutočne spracované tak, že sa nepoužívajú na bežnú identifikáciu osoby, a takéto sprístupnenie je v súlade so zákonom a uvedeným účelom.
Prehľadový zoznam podmienok dodávateľov nenahrádza informácie o skutočných príjemcoch údajov. Informácie o príjemcovi pri konkrétnej požiadavke sa sprístupňujú prostredníctvom katalógu modelov, nastavení a zmluvných dokumentov; o dodatočné informácie možno požiadať na adrese support@ailoot.ai. Rozsah sprístupnenia určujú príslušné povinnosti transparentnosti, dôvernosť a bezpečnosť.
6. Medzinárodné spracovanie a prenos
Údaje sa môžu spracúvať v štátoch, v ktorých sa nachádzajú skutočne využívaní dodávatelia modelov, technickí dodávatelia alebo príjemcovia vybraní používateľom, a to aj mimo krajiny klienta. Krajina rozhrania ani jazyk dokumentu neurčujú všetky miesta spracovania.
Pred medzinárodným prenosom Ailoot uplatňuje mechanizmus vyžadovaný príslušnými právnymi predpismi: posudzuje rolu strán a účel prenosu, používa zmluvné, organizačné alebo iné prípustné záruky a poskytuje samostatné informácie alebo získava súhlas, ak je to potrebné. Všeobecná formulácia o medzinárodnom spracovaní nepredstavuje súhlas s akýmkoľvek budúcim prenosom ani nenahrádza súhlas, ktorý musí byť konkrétny.
Pri firemných klientoch sa mechanizmus cezhraničného prenosu vrátane zmluvnej prílohy pre EHP, Spojené kráľovstvo alebo Švajčiarsko, ak je potrebná, zakotvuje v individuálnej B2B zmluve po určení vývozcu, dovozcu, kategórií údajov, krajín, skutočných príjemcov a príslušného právneho mechanizmu. Režim lokalizácie alebo spracovania len v konkrétnom regióne platí iba pre trasu, ktorej katalógový záznam a zmluva ho výslovne uvádzajú.
7. Ako dlho sa údaje uchovávajú
Nepoužívame jednu spoločnú dobu pre všetky údaje. Dobu určujú účel, nastavenie funkcie, zmluva, potreba zabezpečiť prístup a históriu používania, právne požiadavky, bezpečnosť, účtovníctvo, spor a možnosť oddeliť údaje od totožnosti. Po zániku účelu sa údaje vymažú, deidentifikujú alebo izolujú, ak ďalšie uchovávanie zákon nevyžaduje alebo nedovoľuje.
| Kategória | Kritérium uchovávania a ukončenia |
|---|---|
| Účet, profil a nastavenia | kým je účet potrebný na zmluvu, prístup a nastavenia vybrané používateľom; po potvrdenom vymazaní — podľa postupu prílohy 3 k týmto Zásadám („Vymazanie účtu a údajov Ailoot“) s nižšie uvedenými výnimkami |
| API kľúče | kým kľúč platí a následne počas doby potrebnej na evidenciu používania, bezpečnosť a ochranu nárokov |
| Materiály požiadavky, súbory a vygenerované médiá | materiály požiadavky — v rozsahu potrebnom na vykonanie požiadavky a stanovenom zapnutou funkciou; vygenerované médiá — kým sa uchovávajú na stiahnutie v súlade s funkciou, účtom alebo používateľským nastavením; pri vymazaní objektu či účtu alebo ukončení zmluvy — v rozsahu príslušného postupu vymazania a zákonných výnimiek |
| Dočasná cache, front a technické kópie | kým je to potrebné na vykonanie, predchádzanie opakovanej operácii, diagnostiku, bezpečnosť alebo bežný technický cyklus; táto cache sa nepovažuje za trvalú používateľskú históriu, ak funkcia výslovne neuvádza inak |
| Technické a bezpečnostné protokoly | kým sú potrebné na stabilitu, vyšetrovanie chyby, predchádzanie zneužitiu, audit prístupu alebo ochranu nárokov; prístup k nim je obmedzený príslušným účelom |
| Záznamy o používaní, doplnenia, rezervácie, odpisy, daňové záznamy, vrátené a spochybnené platby | počas povinnej doby evidencie, overovania operácie, vrátenia platby, sporu, splácania dlhu a ochrany nárokov; rezervácia pri požiadavke s nepotvrdeným výsledným stavom zostáva zachovaná do overenia tohto stavu |
| Podpora, sťažnosti a spätná väzba | kým je podanie otvorené a následne počas doby potrebnej na odpoveď, predchádzanie opakovanej chybe, dodržiavanie zákona alebo ochranu práv; samotné podanie nie je dôvodom na uchovávanie všetkého obsahu |
| Údaje organizácie v rámci B2B objednávky | počas doby určenej B2B objednávkou, nastaveniami administrátora a príslušnou zmluvou o spracovaní údajov; práva konkrétneho účastníka môžu byť obmedzené oprávneniami organizácie a zákonom |
| Záložné a izolované kópie | do bežného zálohovacieho cyklu, zákonného uchovania alebo obnovy po incidente; po vymazaní sa nevracajú do bežného používania |
Dodávateľ modelu alebo externá služba môžu mať vlastnú dobu uchovávania po zákonnom odovzdaní materiálov. Ailoot nemôže v ich mene vyhlásiť jednotnú dobu. Na vybranú trasu sa vzťahujú informácie z Prílohy 5 k Ponuke („Podmienky modelov a dodávateľov“) a podmienky tohto príjemcu. Ak chce používateľ vymazať údaje v externej službe, môže byť potrebné obrátiť sa na ňu samostatne; Ailoot poskytuje primeranú súčinnosť v rozsahu svojej roly a zmluvy, ak je to uplatniteľné.
Potvrdené vymazanie účtu neznamená vymazanie údajov, ktoré je potrebné v obmedzenom rozsahu uchovávať na zúčtovanie, plnenie zákona, predchádzanie zneužitiu, bezpečnosť, nevyriešený nárok, dlh zo spochybnenej platby alebo ochranu práv. Tieto údaje sa nepoužívajú na bežnú personalizáciu, marketing ani nové poskytovanie služby bez samostatného základu.
8. Bezpečnosť, incidenty a automatizované kontroly
Uplatňujeme právne, organizačné a technické opatrenia primerané riziku: obmedzujeme prístup podľa pracovnej nevyhnutnosti, spravujeme prístup k účtom a systémom, v potrebnom rozsahu oddeľujeme funkcie a prostredia, vedieme potrebné technické záznamy, posudzujeme incidenty, preverujeme dodávateľov a školíme oprávnené osoby v príslušnom postupe práce s údajmi. Certifikát, konkrétny šifrovací algoritmus, krajina dátového centra alebo lehota reakcie sú záväzkom Ailoot len vtedy, ak sú výslovne uvedené v príslušnej zmluve, katalógu modelov alebo inej zverejnenej podmienke.
Žiadny spôsob prenosu ani uchovávania nezaručuje absolútnu bezpečnosť. Používateľ musí chrániť heslo, API kľúče a zariadenie, neposkytovať prihlasovacie údaje ani API kľúče iným osobám, používať oficiálne kanály a bezodkladne oznámiť predpokladanú kompromitáciu účtu alebo API kľúča na adrese support@ailoot.ai.
Ak zistíme incident, ktorý môže zasiahnuť osobné údaje, posúdime jeho povahu a následky, prijmeme opatrenia na obmedzenie a vyšetrovanie, zaznamenáme dostupné informácie a informujeme dotknutú organizáciu, osobu alebo dozorný orgán, ak to vyžaduje príslušné právo alebo zmluva. Pri údajoch firemného klienta sa postup oznámenia a súčinnosti určuje podľa príslušnej B2B zmluvy; lehota oznámenia sa počíta podľa príslušného práva, zmluvy a dostupných potvrdených okolností incidentu.
Ochrana pred podvodmi, spamom, škodlivým kódom, obchádzaním obmedzení a porušovaním pravidiel môže využívať automatizované signály a obmedzenú ľudskú kontrolu. Táto kontrola slúži na bezpečnosť a dodržiavanie podmienok, nie na prijatie právne významného rozhodnutia o človeku. Tam, kde to ustanovuje príslušné právo, môže používateľ požiadať o ľudské preskúmanie podstatného obmedzenia účtu; zákonné požiadavky, bezpečnosť a práva tretích strán môžu obmedziť rozsah sprístupnených informácií.
9. Práva a možnosti správy údajov
Práva závisia od krajiny pobytu, roly používateľa, povahy údajov a príslušného zákona. V uplatniteľných prípadoch môže používateľ požiadať o:
potvrdenie spracovania, prístup k údajom a informácie o kategóriách, zdrojoch, účeloch a príjemcoch;
opravu neúplných, nepresných alebo neaktuálnych údajov;
vymazanie, deidentifikáciu alebo ukončenie spracovania, ak neexistuje pokračujúci zákonný základ;
obmedzenie spracovania alebo námietku proti spracovaniu založenému na oprávnenom záujme vrátane námietky proti priamemu marketingu;
prenosnosť dostupných údajov v príslušnom a technicky uskutočniteľnom formáte;
odvolanie súhlasu s nepovinným spracovaním bez zrušenia zákonnosti už vykonaného spracovania;
informácie o cezhraničnom prenose v rozsahu vyžadovanom zákonom;
preskúmanie odmietnutia žiadosti a obrátenie sa na príslušný orgán ochrany údajov alebo súd, ak takéto právo priznáva zákon.
Na uplatnenie práva napíšte na adresu support@ailoot.ai s predmetom „Údaje Ailoot“. Uveďte účet alebo iný bezpečný spôsob vyhľadania záznamu, požadovaný úkon a vhodný kanál odpovede. Nezasielajte celé číslo karty, CVV, heslo, úplný API kľúč ani bankový kód. Môžeme požadovať primerané potvrdenie totožnosti a oprávnení, aby sme údaje neposkytli inej osobe. Oprávnený zástupca musí poskytnúť dostatočné potvrdenie svojho oprávnenia, ak to vyžaduje zákon a nevytvára to neprimeranú prekážku uplatnenia práva.
Odpovedáme v lehote stanovenej príslušným právom. Ak je žiadosť zložitá, opakovaná, zasahuje práva iných osôb, chránené obchodné informácie, zákonné uchovanie, bezpečnosť alebo materiály organizácie, môžeme zákonným spôsobom obmedziť odpoveď, požiadať o spresnenie alebo predĺžiť lehotu s oznámením dôvodu, ak sa to vyžaduje. Odmietnutie nesmie byť svojvoľné; používateľ môže požiadať o preskúmanie prostredníctvom toho istého kontaktu. Uplatňovanie zákonných práv na ochranu údajov nie je dôvodom na diskrimináciu ani zhoršenie základnej služby okrem prípadu, keď je spracovanie objektívne potrebné pre vybranú funkciu alebo zákon dovoľuje iný výsledok.
Regionálne doplnenia
EHP, Spojené kráľovstvo a Švajčiarsko. Ak sa na spracovanie vzťahuje GDPR, UK GDPR, švajčiarske právo alebo obdobné normy, používateľ môže mať právo na prístup, opravu, vymazanie, obmedzenie, namietanie, prenosnosť a sťažnosť príslušnému orgánu. Základy, o ktoré sa Ailoot opiera, sú uvedené v oddiele 3 týchto Zásad. Žiadosti sa posudzujú v lehote stanovenej týmito normami; predĺženie je možné len v nimi stanovených prípadoch s oznámením. Ak je potrebný zástupca, DPO alebo dodatočné regionálne informácie, Ailoot ich zverejní pred začatím príslušnej činnosti.
Spojené štáty. Osoba, na ktorú sa vzťahuje príslušný zákon štátu, môže mať právo na informácie a prístup, opravu, vymazanie, prenos údajov, konanie prostredníctvom oprávneného zástupcu, odvolanie proti odmietnutiu a odmietnutie predaja, prenosu alebo cielenej reklamy v zmysle takéhoto zákona. Uplatniteľnosť konkrétneho režimu určujú právo štátu a skutočné spracovanie. Ailoot nepoužíva požiadavky ani prílohy na behaviorálnu reklamu tretích strán. Ak konkrétny režim vyžaduje samostatný odkaz, formulár alebo spracovanie signálu global privacy control, Ailoot poskytuje takýto mechanizmus pre príslušnú prax.
Kórejská republika. Ak sa na spracovanie vzťahuje príslušné kórejské právo, používateľ môže mať právo na prístup, opravu, vymazanie, pozastavenie spracovania, odvolanie súhlasu a informácie o prenose do zahraničia v zákonom stanovenom rozsahu. Potrebné miestne kontaktné údaje a samostatné informácie o príjemcoch sa zverejnia, ak sa stanú povinnými pre skutočnú činnosť Ailoot.
10. Deti a vekové obmedzenia
Minimálny vek na používanie Ailoot určujú Ponuka a príslušný zákon; vybraný model, krajina alebo funkcia môžu vyžadovať vyšší vek. Ak pre konkrétnu trasu platí vyššia hranica, má prednosť a prístup k takejto trase sa poskytuje po splnení príslušnej podmienky. Služba Ailoot nie je určená osobám, ktoré nedosiahli minimálny vek, bez zákonného základu stanoveného právom a skutočne podporovanou funkciou.
Ak používateľ ešte nedosiahol vek, v ktorom môže samostatne prijať podmienky alebo udeliť príslušný súhlas, vyžaduje sa účasť rodiča alebo zákonného zástupcu. Nežiadame dieťa, aby obchádzalo vekové obmedzenie. Rodič, zástupca alebo iná osoba, ktorá sa domnieva, že dieťa poskytlo údaje bez požadovaného základu, sa môže obrátiť na adresu support@ailoot.ai; overíme oprávnenia a posúdime obmedzenie alebo vymazanie v súlade so zákonom, bezpečnosťou a platnými záväzkami.
11. Cookies, lokálne úložisko a nastavenia údajov
Na webe ailoot.ai a v klientskom paneli sa môžu používať nevyhnutné technológie na prihlásenie, ochranu relácie a základné nastavenia, ak ich vyžaduje skutočne zapnuté rozhranie. Nepovinnú analytiku, reklamu, personalizáciu a obdobné technológie upravuje príloha 1 k týmto Zásadám („Zásady používania cookies Ailoot“). Opisuje aj kategórie, register skutočne zapnutých technológií, spôsoby prijatia, odmietnutia alebo zmeny voľby a pravidlá lokálneho uchovávania.
Nastavenia histórie, exportu, vymazania, spätnej väzby a používania údajov sú uvedené v prílohe 2 k týmto Zásadám („Nastavenia údajov Ailoot“). Existencia tejto prílohy neznamená, že je každá uvedená funkcia už dostupná: jej konkrétne ovládanie určujú iba rozhranie a opis skutočne zapnutej funkcie.
12. Zmeny, verzia a kontaktovanie
Zásady aktualizujeme pri zmene služby, trás, skutočných postupov spracovania, zákonných požiadaviek alebo práv používateľa. Nové znenie sa zverejní s dátumom a verziou. O podstatnej zmene účelov, kategórií, príjemcov, práv alebo spôsobu spracovania informujeme spôsobom stanoveným zákonom a zmluvou pred nadobudnutím účinnosti zmeny, pokiaľ naliehavú zmenu nevyvolal zákon, bezpečnosť alebo predchádzanie zneužitiu. Nový účel vyžadujúci samostatný súhlas nevzniká samotným zverejnením nového znenia.
Dostupné jazykové verzie Zásad sú uvedené na webe ailoot.ai. Jazykové verzie poskytujú rovnaký rozsah ochrany; preklad ani technický odkaz neznižujú záväzné práva používateľa. V otázkach údajov, bezpečnosti, súvisiaceho modelu, medzinárodného prenosu, vymazania alebo práv sa obráťte na adresu support@ailoot.ai.
Príloha 1. Zásady používania cookies Ailoot
Táto príloha sa vzťahuje na web ailoot.ai, klientský panel a ďalšie rozhrania Ailoot, v ktorých sa používajú cookies, local storage, SDK, pixely, identifikátory zariadenia, protokoly relácie alebo porovnateľné technológie. Nevzťahuje sa na cookies ani SDK externých webov, ktoré používateľ otvorí mimo Ailoot.
1. Čo sú tieto technológie a na čo slúžia
Cookies sú malé súbory alebo záznamy, ktoré web ukladá do prehliadača. Local storage, session storage, SDK, identifikátory zariadenia, pixely, web beacons a obdobné mechanizmy môžu plniť podobnú úlohu na webe alebo v aplikácii. V závislosti od nastavenia pomáhajú:
udržiavať prihlásenie, chránenú reláciu a predchádzať opakovanej autentifikácii;
uchovať jazyk, základné nastavenia prístupnosti a technické preferencie;
zapamätať si voľbu používateľa týkajúcu sa cookies a nezobrazovať rovnaké oznámenie opakovane;
zabezpečiť bezpečnosť, odhaliť zneužitie, chybu alebo duplicitnú požiadavku;
pri samostatnom zapnutí merať fungovanie rozhrania, zlepšovať funkciu alebo zobrazovať nepovinnú informačnú správu.
Technológia automaticky nezískava viac údajov, než je potrebné na jej konkrétnu úlohu. Napríklad záznam o súhlase s cookies sa nestáva povolením čítať obsah požiadavky a záznam o jazyku sa nestáva povolením na reklamu. Ailoot nepoužíva požiadavky, prílohy ani výsledky na behaviorálnu reklamu tretích strán.
2. Kategórie a pravidlo zapnutia
| Kategória | Čo môže robiť | Základ a správa |
|---|---|---|
| Nevyhnutné | udržiavať prihlásenie do klientského panela a ochranu relácie, rozdeľovať technickú záťaž, predchádzať zneužitiu, uchovávať bezpečnostné nastavenie, samotnú voľbu týkajúcu sa cookies a ručne zvolený jazyk webu | používajú sa, keď sú potrebné na fungovanie požadovanej služby, bezpečnosť alebo plnenie zmluvy; ich vypnutie môže znemožniť prihlásenie alebo konkrétnu funkciu |
| Funkčné | zapamätať si tému, prístupnosť a ďalšie výslovne vybrané nastavenia | zapínajú sa, ak je takéto nastavenie dostupné a potrebné pre vybraný spôsob používania; používateľ je informovaný o spôsobe jeho zmeny |
| Analytické | merať technické používanie stránok alebo funkcií, vyhľadávať chyby, porozumieť efektívnosti rozhrania | zapínajú sa len po overení skutočného dodávateľa, účelu, doby a príslušného základu; tam, kde sa vyžaduje predchádzajúci súhlas, pred jeho udelením nefungujú |
| Marketingové a reklamné | merať kampaň, zobrazovať ponuku alebo používať reklamný identifikátor | zapínajú sa po zverejnení skutočného registra, účelu, príjemcu a doby a po získaní požadovaného súhlasu alebo poskytnutí možnosti odmietnutia; prístup k základným funkciám plateným zo zostatku nezávisí od súhlasu s nepovinnou reklamou |
| Lokálne úložisko prehliadača a SDK | podporovať prihlásenie, oznámenia, nastavenia, funkčnosť alebo výslovne vybranú integráciu | riadia sa rovnakými zásadami nevyhnutnosti, transparentnosti, minimalizácie a kontroly; povolenia prehliadača alebo operačného systému nenahrádzajú súhlas s nepovinným spracovaním |
Register obsahuje len skutočne používané technológie, reklamné siete, SDK a doby. Nepovinná technológia sa začne používať po jej zaradení do overeného registra a splnení informovania a voľby používateľa, ktoré vyžaduje zákon alebo táto príloha.
3. Register skutočne používaných technológií
Pri každej skutočne aktívnej technológii vrátane nevyhnutného nastavenia Ailoot v tejto prílohe alebo v prepojenom widgete registra zverejňuje:
názov technológie alebo SDK a príjemcu;
kategóriu a presný účel;
ktoré údaje alebo identifikátory sa spracúvajú;
dobu záznamu alebo kritérium jej určenia;
či je príjemca samostatným prevádzkovateľom, sprostredkovateľom alebo externou službou v príslušnom zmysle;
krajinu alebo mechanizmus medzinárodného prenosu, ak sú takéto informácie povinné;
odkaz na nastavenia, odmietnutie alebo zásady príjemcu, ak je potrebný;
dátum posledného overenia záznamu.
Register musí odrážať skutočný web, klientský panel a používané SDK, nie plánovanú architektúru. Ak sa technológia odstráni, jej záznam sa označí ako neaktívny alebo sa odstráni z aktívneho zoznamu spolu s overením, že sa kód, tag alebo SDK už nespúšťa. Používateľ môže požiadať o informácie o zázname registra na adrese support@ailoot.ai.
Aktuálne záznamy registra
Záznamy registra sa zverejňujú v tomto formáte:
| Technológia a príjemca | Kategória a presný účel | Údaje a doba | Rozsah a správa | Posledné overenie |
|---|
K dátumu tohto znenia sa záznamy o technológiách webu ailoot.ai a klientského panela pridávajú do registra postupne po overení každej skutočne používanej technológie. Nepovinné technológie sa nepoužívajú pred zverejnením ich záznamu v registri.
4. Voľba používateľa
Tam, kde sa pre nepovinnú kategóriu vyžaduje súhlas, musí banner alebo obrazovka nastavení pred jej zapnutím poskytnúť zrozumiteľné úkony:
„Prijať vybrané nepovinné kategórie“;
„Odmietnuť nepovinné“;
„Nastaviť“ s kategóriami a vysvetlením účelu;
„Uložiť voľbu“;
možnosť neskôr zmeniť rozhodnutie prostredníctvom odkazu alebo nastavenia dostupného na webe ailoot.ai alebo v klientskom paneli.
Odmietnutie je rovnako jednoduché ako udelenie súhlasu. Rozhranie neoznačuje nepovinné kategórie vopred, nespája marketing s prijatím Ponuky a nepoužíva odmietnutie ako dôvod na zhoršenie základnej služby. Súhlas sa vzťahuje na spracovanie opísané v registri; pridanie nového dodávateľa, účelu alebo podstatného druhu sledovania sprevádza nové posúdenie a v prípade potreby nová voľba.
Odvolanie súhlasu ukončuje ďalšie používanie príslušnej nepovinnej technológie v technicky možnom a zákonnom rozsahu. Nerobí nezákonným spracovanie, ktoré sa zákonne dokončilo pred odvolaním, a automaticky nevymazáva údaje, ktoré už iná strana získala na samostatnom zákonnom základe. Ak príslušné právo vyžaduje zohľadnenie globálneho signálu ochrany súkromia alebo obdobného mechanizmu odmietnutia, Ailoot ho po overení príslušného technického toku zavádza pre skutočne uplatniteľnú kategóriu.
5. Prehliadač, zariadenie a externé prvky
Používateľ môže vymazať alebo obmedziť cookies prostredníctvom prehliadača, resetovať reklamný identifikátor alebo zmeniť povolenia v nastaveniach zariadenia. Takéto úkony nemusia byť totožné s odvolaním súhlasu v rozhraní Ailoot: prehliadač môže vymazať záznam o voľbe a web alebo panel môžu naďalej používať nevyhnutné lokálne údaje na prihlásenie a bezpečnosť. Pri nepovinných kategóriách je preto vhodné používať nastavenia Ailoot aj nástroje zariadenia.
Vypnutie všetkých cookies alebo local storage môže narušiť prihlásenie, bezpečnosť, uchovanie jazyka alebo fungovanie jednotlivých funkcií. Neznamená to, že Ailoot smie bez základu zapnúť nepovinnú analytiku alebo reklamu. Ak externý widget, odkaz, platobná stránka (napríklad stránka platobného poskytovateľa uvedeného na platobnej stránke), vložený dokument alebo pripojená služba patria tretej strane, ich technológie sa riadia jej zásadami. Pred prechodom alebo pripojením sa s nimi používateľ musí oboznámiť; Ailoot tieto technológie mimo vlastného rozhrania nekontroluje.
6. Doby uchovávania a bezpečnosť
Záznamy relácie zvyčajne prestávajú platiť pri jej ukončení alebo po uplynutí nevyhnutnej bezpečnostnej doby. Trvalé záznamy sa uchovávajú len počas doby potrebnej na ich účel, kým ich používateľ nevymaže dostupným nástrojom alebo kým sa nezmení zákonné kritérium uchovávania. Konkrétna doba každého aktívneho záznamu sa zverejňuje v registri. Informácie o voľbe cookies a nevyhnutnej ochrane sa môžu uchovávať dlhšie než samotný technický identifikátor, ak je to potrebné na potvrdenie voľby, zabezpečenie bezpečnosti alebo splnenie zákonnej povinnosti.
Prístup k informáciám získaným prostredníctvom technológií Ailoot je obmedzený účelom, na ktorý sa získali. Uplatňujeme opatrenia primerané riziku, nezaručujeme však absolútnu bezpečnosť siete ani zariadenia používateľa. Do polí, ktoré na to nie sú určené, nezadávajte heslo, úplný API kľúč, celé číslo karty, CVV, bankový kód ani iný tajný údaj.
7. Vzťah k ostatným nastaveniam údajov
Cookies automaticky neurčujú, či sa materiály požiadavky uchovávajú ani či sa súbor odovzdáva dodávateľovi modelu. Tieto otázky upravujú hlavný text Zásad, ich príloha 2 („Nastavenia údajov Ailoot“), nastavenie konkrétnej funkcie a Príloha 5 k Ponuke („Podmienky modelov a dodávateľov“). Napríklad vypnutie analytického cookie neruší nevyhnutné odovzdanie požiadavky vybranému dodávateľovi na jej vykonanie a súhlas s funkčným cookie neoprávňuje používať materiály na učenie modelov.
8. Zmeny a kontakty
Túto prílohu aktualizujeme pri vzniku, zmene alebo odstránení technológie, zmene príjemcu, účelu, doby alebo zákonnej požiadavky. Podstatná zmena nepovinného spracovania sa spätne neuplatňuje na už uskutočnenú voľbu: pred jej zapnutím Ailoot zverejní aktualizovaný register a v prípade potreby získa nový úkon používateľa. Otázky a žiadosti týkajúce sa cookies možno zasielať na adresu support@ailoot.ai.
Príloha 2. Nastavenia údajov Ailoot
Táto príloha vysvetľuje, ako sa v Ailoot odlišujú história, ukladané výsledky, súbory, spätná väzba, učenie modelov, API kľúče a vymazanie údajov.
Príloha opisuje pravidlá správy údajov pre nastavenia dostupné v klientskom paneli, API, modeli a krajine. Dostupné ovládanie sa zobrazuje v rozhraní pred zapnutím funkcie. Ak sa nastavenie neponúka, na údaje sa vzťahuje hlavný text Zásad a pravidlo skutočne zapnutej funkcie.
1. Základná zásada: rôzne údaje — rôzne nastavenia
Tá istá požiadavka môže súčasne vytvoriť materiály požiadavky, technické záznamy, voľbu modelu, záznam o používaní, rezerváciu a odpis zo zostatku a vygenerované médiá. Vymazanie jedného objektu nemusí znamenať vymazanie všetkých ostatných: napríklad vymazanie vygenerovaného súboru neruší záznam o používaní ani odpis za už vykonanú požiadavku. Ailoot preto zobrazuje ovládanie pri príslušnom objekte a vysvetľuje dôsledky pred potvrdením úkonu.
| Objekt | Hlavný spôsob správy | Čo úkon zvyčajne mení | Čo sa nemení automaticky |
|---|---|---|---|
| Profil a spôsoby prihlásenia | nastavenia účtu v klientskom paneli alebo žiadosť podpore | kontaktné údaje, heslo a reláciu, jazyk, základné nastavenia | záznamy o doplneniach a odpisoch potrebné podľa zákona a údaje, ktorých vlastníkom je organizácia v rámci B2B objednávky |
| API kľúče | nastavenia API kľúčov v klientskom paneli, ak je príslušný úkon dostupný, alebo žiadosť podpore | možnosť odosielať nové požiadavky s týmto kľúčom | záznamy o používaní a odpisy za požiadavky už vykonané s týmto kľúčom |
| História požiadaviek a ukladané objekty | funkcia vymazania alebo archivácie, ak sa poskytuje; žiadosť o uplatnenie práv | dostupnosť objektu v používateľskom rozhraní a jeho bežné používanie | technické, zúčtovacie, bezpečnostné a záložné údaje, pre ktoré naďalej existuje zákonný základ |
| Súbor a vygenerované médiá | vymazanie súboru, ak je dostupné v klientskom paneli, alebo žiadosť o uplatnenie práv | možnosť stiahnuť alebo ďalej používať tento súbor prostredníctvom Ailoot | kópie už odovzdané vybranému dodávateľovi alebo príjemcovi alebo stiahnuté klientom, pokiaľ sa riadia podmienkami príjemcu a zákonom |
| Marketing a nepovinné cookies | odhlásenie z odberu, nastavenia cookies alebo samostatný súhlas | budúce nepovinné správy a technológie | servisné oznámenia, zákonné uchovávanie potvrdenia voľby alebo spracovanie dokončené pred odvolaním |
| Účet ako celok | postup opísaný v prílohe 3 k týmto Zásadám („Vymazanie účtu a údajov Ailoot“) | prístup k účtu a bežné spracovanie súvisiacich osobných údajov | údaje, ktoré sa musia uchovať na zúčtovanie, bezpečnosť, spor vrátane spochybnenej platby, plnenie zákona alebo B2B objednávku organizácie |
2. História, ukladané objekty a cache
História je používateľský objekt, ktorý v rozhraní sprístupňuje minulú požiadavku, odpoveď alebo záznam o používaní, ak je takáto funkcia zapnutá. Cache je technický mechanizmus na vykonanie, predchádzanie opakovanej operácii, stabilitu alebo bezpečnosť. Tieto pojmy nie sú zameniteľné.
Na vymazanie histórie, súboru alebo účtu sa používajú príslušné samostatné úkony.
3. Učenie modelov, zlepšovanie služby a spätná väzba
Podľa základného pravidla Ailoot používa požiadavky, prílohy a výsledky na poskytovanie, ochranu a podporu vlastnej služby. Služba ailoot.ai ich nezahŕňa do učenia vlastných všeobecných modelov, neodovzdáva ich na behaviorálnu reklamu tretích strán a nemení toto pravidlo potichu prostredníctvom aktualizácie rozhrania alebo podmienok.
Vybraný dodávateľ modelu však môže mať vlastné režimy uchovávania, bezpečnostných kontrol, spätnej väzby, učenia alebo zlepšovania. Na požiadavky sa vzťahujú pravidlá používania príslušných dodávateľov (napríklad pravidlá používania Anthropic, OpenAI a Google). Pred odoslaním požiadavky sa používateľ môže oboznámiť s príslušnými podmienkami v Prílohe 5 k Ponuke („Podmienky modelov a dodávateľov“) a s opisom modelu v katalógu modelov v klientskom paneli. Ak si používateľ vyberie trasu s odlišným režimom údajov, Ailoot tento rozdiel oznámi pred vykonaním. Ak právo alebo nastavenie vyžadujú samostatný súhlas, požiadavka sa neodošle pred získaním takéhoto úkonu. Všeobecný súhlas s Ponukou, históriou alebo cookies sa nerovná súhlasu s učením modelu.
Spätná väzba sa odlišuje od bežnej požiadavky. Používateľ môže dobrovoľne odoslať hodnotenie alebo oznámenie chyby. Ailoot potom smie použiť samotný komentár a kontext, ktorý používateľ vedome pripojil, na opravu chyby, overenie bezpečnosti alebo zlepšenie príslušnej funkcie. Ak spätná väzba obsahuje osobné údaje, vzťahujú sa na ňu hlavný text Zásad a práva dotknutej osoby. Hodnotenie jednej odpovede nezakladá právo použiť všetky materiály účtu na iný účel.
Samostatný výskumný, hodnotiaci alebo tréningový program, ak sa ponúka, sprevádzajú pred spustením samostatné informácie o účele, kategóriách údajov, príjemcoch, dobe, spôsobe odvolania, vplyve na prístup k základnej službe a obmedzeniach vybraného modelu. Súhlas s takýmto programom sa získava oddelene od tejto prílohy a Ponuky.
4. Súbory, médiá a citlivé údaje
Pred odoslaním súboru v požiadavke používateľ posúdi, či je potrebný na úlohu. Ailoot môže používať súbor, jeho technické vlastnosti a potrebný kontext na vykonanie požiadavky, kompatibilitu, bezpečnosť a podporu. Vygenerované obrázky, video, hudba a audio sa uchovávajú na stiahnutie klientom; ak funkcia ponúka trvalé uchovávanie súboru alebo knižnicu, ukazuje, ako objekt nájsť a vymazať. Ak takáto funkcia neexistuje, odoslaný súbor sa vzťahuje na konkrétnu požiadavku a nevytvára samostatný ukladaný objekt.
Obrázok, hlas, video, zdravotný dokument, doklad totožnosti, finančný dokument alebo iný citlivý materiál môžu obsahovať údaje samotného používateľa alebo tretej strany. Používateľ musí mať právo a tam, kde je to potrebné, súhlas na ich použitie. Funkcia vyžadujúca osobitný, biometrický alebo vysokorizikový druh spracovania sa spúšťa len po samostatnom zverejnení skutočného príjemcu, účelu, právneho základu a zákonom požadovanej voľby. Bežné nahratie médií neudeľuje Ailoot všeobecné povolenie na identifikáciu, klonovanie totožnosti, biometrickú analýzu ani uchovávanie takýchto údajov.
Technické kontroly súboru sa môžu vykonávať v rozsahu potrebnom na boj proti škodlivému kódu a porušovaniu pravidiel, zaistenie bezpečnosti alebo plnenie zákona. Takúto kontrolu nemožno chápať ako záruku absencie rizika, moderovanie všetkých materiálov ani náhradu zodpovednosti používateľa za zákonnosť nahrávaného obsahu.
5. Dodávatelia modelov a výber trasy
Používateľ môže spravovať údaje prostredníctvom nastavení účtu a výberu modelu a metódy v požiadavke do API. Prehľadová Príloha 5 k Ponuke („Podmienky modelov a dodávateľov“) pomáha nájsť zverejnené podmienky dodávateľov, neuvádza však všetky skutočné trasy Ailoot. Pri vybranej funkcii sa samostatne sprístupňujú potrebné materiály požiadavky, podstatné podmienky uchovávania a používania údajov, bezpečnostné kontroly, dostupné nastavenia a príslušné obmedzenia. Dodávateľ modelu, ktorý obsluhuje požiadavku, sa môže nachádzať mimo krajiny klienta.
Samotný názov modelu neurčuje režim údajov. Trasa závisí od dostupnosti, krajiny, technickej kompatibility, vybranej funkcie a obmedzení dodávateľa. Pri automatickom smerovaní sú jeho kritérium a dôsledky pre údaje uvedené v katalógu modelov alebo nastavení. Ak prepnutie mení podstatné podmienky pre údaje, používateľ dostane dodatočné informácie a v prípade potreby vykoná voľbu. Ak dohodnutú podmienku nemožno zabezpečiť, Ailoot požiadavku odmietne alebo ponúkne prípustnú možnosť; materiály sa neodosielajú neschválenou trasou.
Používateľ môže požiadať o informácie o vybranej trase, Ailoot však nebude sprístupňovať cudzie tajné údaje, zraniteľnosti, prístupové kľúče ani informácie, ktorých sprístupnenie porušuje práva tretích strán, bezpečnosť alebo zákon. Toto obmedzenie neruší povinnosť poskytnúť používateľovi povinnú transparentnosť o jeho údajoch.
6. Firemné údaje
Používateľ pracujúci v rámci B2B objednávky organizácie musí časť žiadostí o organizačnom obsahu adresovať svojmu administrátorovi; Ailoot mu neposkytuje údaje iných účastníkov ani neobchádza zákonné oprávnenia organizácie. Informácie o tom, kde služba ailoot.ai pôsobí ako samostatný prevádzkovateľ a kde ako sprostredkovateľ podľa pokynu organizácie, sú uvedené v prílohe 4 k týmto Zásadám („Podmienky spracovania údajov organizácií“).
7. Export, oprava a vymazanie
Právo na export závisí od príslušného práva a skutočne dostupnej funkcie. Ak používateľ takéto právo má, Ailoot poskytne dostupný formát alebo posúdi žiadosť podľa postupu oddielu 9 hlavného textu Zásad. Export nesmie obsahovať cudzie údaje, systémové tajné údaje, bezpečnostné informácie ani údaje, na ktoré používateľ nemá právo. Pri údajoch organizácie môže export vyžadovať účasť administrátora alebo organizácie.
Používateľ môže časť údajov opraviť v nastaveniach účtu v klientskom paneli. Pri ostatných údajoch vrátane osobných informácií v materiáli požiadavky alebo chybného výsledku sa možno obrátiť na adresu support@ailoot.ai. Oprava neznamená, že služba Ailoot dokáže prepísať znalosti externého modelu alebo vymazať skutočnosť z už vytvoreného výsledku u príjemcu; posudzujeme dostupný pôvodný objekt a zaväzujeme sa neuvádzať používateľa do omylu o technických možnostiach.
Vymazanie súboru alebo účtu opisuje príloha 3 k týmto Zásadám („Vymazanie účtu a údajov Ailoot“). Pred vymazaním účtu má používateľ podľa možnosti skontrolovať zostatok a nedokončené požiadavky, pri ktorých rezervácia ešte nebola uvoľnená, stiahnuť potrebné vygenerované médiá, posúdiť potrebný export a overiť prepojenie s organizáciou. Vymazanie účtu nevedie k vráteniu nepoužitého zostatku: nevypláca sa v peniazoch okrem prípadov, keď je vrátenie povinné podľa príslušných právnych predpisov. Vymazanie nepredstavuje vzdanie sa zákonného vrátenia platby; tieto otázky upravuje Príloha 3 k Ponuke („Vrátenie platieb a platobné spory“).
8. Marketing, cookies a žiadosti o uplatnenie práv
Marketingové správy, nepovinná analytika a reklamné technológie sa nespájajú s prijatím Ponuky ani s nevyhnutným spracovaním na vykonanie požiadavky. Ak Ailoot ponúka marketingový odber, súhlas alebo iný príslušný mechanizmus sa uvádza samostatne a každá správa musí obsahovať zrozumiteľný spôsob odmietnutia. Servisné oznámenia o účte, bezpečnosti, zostatku, doplnení, pozastavení prístupu alebo podstatnej zmene podmienok nie sú reklamnými správami.
Nastavenia cookies a obdobných technológií opisuje príloha 1 k týmto Zásadám („Zásady používania cookies Ailoot“). Voľba týkajúca sa cookies nenahrádza voľbu týkajúcu sa učenia modelov. Pri žiadosti o uplatnenie práv, odmietnutí príslušnej cielenej reklamy, predaja alebo prenosu údajov, odvolaní súhlasu alebo sťažnosti sa obráťte na adresu support@ailoot.ai; použijeme overenie totožnosti a postup opísaný v oddiele 9 hlavného textu Zásad.
9. Zmeny nastavení
Ailoot neskrýva nový účel spracovania za existujúcim nastavením. Ak sa mení režim histórie, výberu trasy, učenia, cookies alebo doby uchovávania, rozhranie a táto príloha sa pred zapnutím zmeny aktualizujú v potrebnom rozsahu. Podstatná zmena, pre ktorú je potrebný nový súhlas alebo iná samostatná voľba, sa na používateľa neuplatňuje len preto, že pokračuje v používaní služby. Otázky týkajúce sa nastavení údajov sa prijímajú na adrese support@ailoot.ai.
Príloha 3. Vymazanie účtu a údajov Ailoot
Táto príloha stanovuje postup zatvorenia osobného účtu Ailoot a súvisiaceho vymazania alebo deidentifikácie údajov.
Vymazanie účtu je samostatný úkon s dôsledkami pre prihlásenie, API kľúče, históriu používania, vygenerované súbory a dostupné funkcie. Nevedie k vráteniu ani vyplateniu zostatku, nepredstavuje vzdanie sa zákonom povinného vrátenia platby a neslúži na obchádzanie platobných, bezpečnostných ani zákonných povinností.
1. Čo možno vymazať
Používateľ môže požiadať o vymazanie svojho osobného účtu a súvisiacich osobných údajov, ktoré služba ailoot.ai spracúva na bežné fungovanie Ailoot. Žiadosť zahŕňa v uplatniteľnom rozsahu:
profil, emailovú adresu účtu, spôsoby prihlásenia, aktívne relácie a osobné nastavenia;
API kľúče účtu;
vygenerované mediálne súbory uchovávané na stiahnutie, ak patria tomuto účtu a funkcia podporuje ich vymazanie;
záznamy o používaní a platbách v časti, ktorá nepodlieha obmedzenému uchovávaniu (oddiel 6 tejto prílohy);
údaje, ktoré sa majú vymazať alebo deidentifikovať v odpovedi na zákonnú žiadosť podľa príslušného práva.
Vymazanie nezaručuje zničenie objektov patriacich organizácii, inému účastníkovi, externej službe alebo dodávateľovi modelu. Obsah požiadaviek (prompty, súbory) sa odovzdáva dodávateľovi modelu, ktorý obsluhuje požiadavku, a môže sa spracúvať mimo krajiny Používateľa. Pri týchto objektoch Ailoot určuje svoju rolu a dostupný spôsob súčinnosti, nemôže však nakladať s údajmi nad rámec svojich práv, zmluvy a zákona.
2. Čo urobiť pred podaním žiadosti
Pred vymazaním účtu sa odporúča:
- stiahnuť vygenerované mediálne súbory a uložiť informácie o používaní a platbách, ktoré používateľ potrebuje, prostredníctvom dostupných funkcií osobného účtu alebo samostatnej žiadosti o uplatnenie práv;
- zastaviť odosielanie požiadaviek s API kľúčmi účtu zo svojich aplikácií a integrácií a počkať na dokončenie prebiehajúcich požiadaviek;
- overiť, či účet nepoužíva organizácia a či používateľ nie je jedinou osobou spravujúcou jej prístup;
- vypnúť automatické operácie, ak boli zapnuté, prostredníctvom dostupného rozhrania alebo podpory;
- v prípade potreby samostatne podať žiadosť o vrátenie platby alebo opravu operácie podľa Prílohy 3 k Ponuke („Vrátenie platieb a platobné spory“).
Ukončenie používania a vymazanie účtu sú odlišné úkony. Ukončenie používania zastavuje nové odpisy zo zostatku, ale zachováva prístup k účtu. Vymazanie ukončuje prístup k účtu po spracovaní žiadosti, nenahrádza však pravidlá platobného poskytovateľa alebo inej strany spravujúcej konkrétnu platbu.
3. Ako podať žiadosť
Použite funkciu vymazania v osobnom účte, ak je dostupná, alebo z emailu prepojeného s účtom napíšte na adresu support@ailoot.ai s predmetom „Vymazanie účtu Ailoot“. V správe uveďte:
email alebo bezpečný identifikátor účtu;
čo požadujete: vymazať účet, vymazať konkrétny objekt, vypnúť API kľúč alebo získať informácie o stave;
ak je účet prepojený s organizáciou — jej názov alebo identifikátor a svoju rolu, ak je známa;
vhodný spôsob prijatia potvrdenia.
Na potvrdenie totožnosti nezasielajte celé číslo karty, CVV, PIN, heslo, úplný API kľúč, bankový kód, cudzí doklad ani iný tajný údaj. Ak používateľ nemá prístup k emailu účtu, môže napísať z inej adresy a opísať situáciu. Navrhneme primeraný a bezpečný spôsob overenia práva k účtu bez toho, aby sa postup vymazania zmenil na získavanie nadbytočných údajov.
Po prijatí žiadosti Ailoot podľa možnosti potvrdí jej prijatie a overí vlastníctvo účtu, oprávnenia zástupcu, vplyv na organizáciu, aktívne operácie, otvorené rezervácie a existenciu povinného základu na obmedzené uchovávanie. Ak je žiadosť nejednoznačná, požiadame o jej spresnenie pred nezvratným úkonom. Vymazanie potvrdené používateľom a vykonané Ailoot môže byť nezvratné v časti, v ktorej už boli príslušné údaje vymazané alebo deidentifikované.
4. Overenie totožnosti a zástupca
Totožnosť overujeme len v rozsahu potrebnom na ochranu pred vymazaním cudzieho účtu alebo nezákonným poskytnutím údajov. Spôsob závisí od rizika: pri bežnej žiadosti môže postačovať potvrdenie z prepojeného účtu; pri citlivej operácii, firemnom prostredí alebo zástupcovi môže byť potrebné dodatočné potvrdenie oprávnení. Zástupca musí preukázať zákonný základ konania v mene používateľa v rozsahu vyžadovanom príslušným právom.
Úkon môžeme odmietnuť alebo obmedziť, ak nemôžeme primerane potvrdiť oprávnenie, ak by vykonanie sprístupnilo cudzie údaje, porušilo zákon, ohrozilo bezpečnosť alebo zasiahlo prebiehajúci spor či povinné uchovanie. V takom prípade podľa možnosti vysvetlíme dôvod a dostupný postup preskúmania. Overovanie nesmie vyžadovať platobné tajné údaje, nepotrebné biometrické údaje ani informácie nesúvisiace so žiadosťou.
5. Čo sa deje po potvrdení
Po potvrdenom vymazaní Ailoot ukončí bežný prístup k účtu, uzavrie aktívne relácie, vypne API kľúče účtu a začne vymazávať alebo deidentifikovať údaje z aktívnych systémov v rámci príslušného postupu, ak to nebráni plneniu zákona, bezpečnosti, splneniu nedokončeného záväzku alebo právam organizácie.
V závislosti od skutočne zapnutých funkcií môžu byť dotknuté:
| Objekt | Bežný dôsledok vymazania |
|---|---|
| Osobný profil a relácie | prihlásenie a prístup k osobnému účtu sa ukončia; aktívne relácie sa uzavrú |
| API kľúče | kľúče účtu sa vypnú; nové požiadavky s nimi sa neprijímajú |
| Vygenerované mediálne súbory | vymažú sa alebo deidentifikujú v rozsahu spravovanom Ailoot so zohľadnením záložných a právnych výnimiek |
| Obsah požiadaviek odovzdaný dodávateľovi modelu | dodávateľ modelu ho spracúva podľa vlastných pravidiel; Ailoot poskytuje primeranú súčinnosť v rámci svojej roly |
| Rezervácie a nedokončené požiadavky | rezervácia pri požiadavke s nepotvrdeným výsledným stavom zostáva zachovaná do overenia tohto stavu; k dvojitému odpisu nedochádza |
| Organizácia | osobné členstvo alebo prístup sa môžu ukončiť, ale údaje organizácie, práva jej administrátora a zmluva organizácie sa riadia samostatnými pravidlami |
| Záznamy o používaní, platbách a zúčtovaní | história potrebná na zákonnú evidenciu, vrátenie platby, spor, predchádzanie podvodom alebo ochranu nárokov sa môže uchovávať v obmedzenom rozsahu |
Na vymazanie sa uplatňujú kritériá uchovávania z oddielu 7 hlavného textu Zásad: aktívne údaje sa vymažú alebo deidentifikujú po spracovaní žiadosti a izolované záložné kópie sa odstránia v bežnom cykle a nevracajú sa do bežného používania. Dodávateľ modelu alebo platobný poskytovateľ môžu mať vlastný postup vymazania údajov, ktoré im už boli odovzdané; v prípade potreby používateľa nasmerujeme na príslušného príjemcu alebo poskytneme primeranú súčinnosť v rámci svojej roly.
6. Čo sa môže uchovať v obmedzenom rozsahu
Aj po vymazaní účtu môže služba ailoot.ai uchovávať minimum údajov, ak je to potrebné na:
plnenie zákona, zúčtovanie, daňovú/účtovnú evidenciu alebo odpoveď na záväznú požiadavku;
potvrdenie platby, vrátenie platby, opravu, overenie výsledného stavu požiadavky, predchádzanie opakovanej náhrade alebo riešenie platobného sporu vrátane evidencie dlhu zo spochybnenej platby;
vyšetrovanie porušenia, ochranu systémov, predchádzanie podvodom a zabezpečenie bezpečnosti;
určenie, uplatnenie alebo ochranu právnych nárokov;
plnenie zmluvy s organizáciou, ak sa údaje vzťahujú na ňu a používateľ nie je jedinou rozhodujúcou osobou.
Tieto záznamy sa izolujú od bežného používania účtu a nepoužívajú sa na personalizáciu, marketing, učenie modelov ani opätovné poskytnutie osobného prístupu bez samostatného zákonného základu. Ak zákon vyžaduje dlhšie uchovávanie údajov alebo zakazuje sprístupniť skutočnosť o konkrétnom úkone, Ailoot túto požiadavku dodržiava v nevyhnutnom rozsahu.
7. Organizácie a firemné účty
Vymazanie osobného účtu nesmie neočakávane zničiť údaje organizácie ani zbaviť jej jediného administrátora prístupu. Ak používateľ koná v mene organizácie, Ailoot overí, kto riadi prístup organizácie a aké úkony môže účastník vykonať. Organizácia môže svoje materiály, protokoly a zákonné záznamy uchovávať nezávisle od vymazania osobného profilu účastníka, ak je to v súlade s jej zmluvou a právom.
Ak organizácia určuje účely spracovania údajov svojich používateľov, žiadosť účastníka o vymazanie firemného obsahu môže vyžadovať účasť administrátora alebo organizácie ako kontrolujúcej strany. Ailoot žiadosť neignoruje: určíme, ktoré údaje patria k vlastným účelom služby ailoot.ai a ktoré k pokynu organizácie, a nasmerujeme žiadosť príslušným kanálom. Podrobnosti uvádza príloha 4 k týmto Zásadám („Podmienky spracovania údajov organizácií“).
8. Platby, zostatok a vrátenie platieb
Vymazanie účtu nevedie k vráteniu doplnenia ani vyplateniu nepoužitého zostatku: zostatok sa nevypláca v peniazoch okrem prípadov, keď je vrátenie povinné podľa príslušných právnych predpisov. Vymazanie neruší povinné práva na zákonné vrátenie platby. Ak chce používateľ spochybniť platbu, opraviť chybný alebo opakovaný odpis, získať vrátenie platby pri neposkytnutej službe alebo uplatniť povinné právo spotrebiteľa, musí to uviesť samostatne v žiadosti podľa Prílohy 3 k Ponuke („Vrátenie platieb a platobné spory“).
Platba prostredníctvom platobného poskytovateľa uvedeného na platobnej stránke môže vyžadovať samostatné podanie tomuto poskytovateľovi. Ailoot neriadi zrušenie ani vrátenie platby tam, kde toto oprávnenie patrí platobnému poskytovateľovi alebo inému účastníkovi platby. Vymazanie účtu však nepoužívame ako dôvod na odmietnutie povinného vrátenia platby, opravy chyby ani zákonného posúdenia podania. Dlh zo spochybnenej platby nezaniká vymazaním účtu.
9. Stav, lehoty a preskúmanie
Potvrdenú žiadosť posúdime v lehote vyžadovanej príslušným právom a oznámime výsledok alebo zákonný dôvod, pre ktorý sa časť údajov uchováva. Technické spracovanie vymazania, odstránenie záložných kópií a odpoveď externého príjemcu môžu mať odlišné fázy; neoprávňuje to vracať údaje do bežného prístupu po potvrdenom vymazaní.
Ak sa používateľ domnieva, že vymazanie, obmedzenie alebo odmietnutie boli spracované nesprávne, môže požiadať o preskúmanie napísaním na adresu support@ailoot.ai a využiť ďalšie prostriedky ochrany spôsobom stanoveným príslušnými právnymi predpismi. Dodatočné práva a lehoty platia v rozsahu uvedenom v hlavnom texte Zásad a príslušných právnych predpisoch.
Otázky týkajúce sa postupu vymazania sa prijímajú na adrese support@ailoot.ai.
Príloha 4. Podmienky spracovania údajov organizácií
Táto príloha stanovuje všeobecnú B2B vrstvu pre organizáciu, ktorá používa Ailoot prostredníctvom osobného účtu, API alebo inej firemnej objednávky. Konkrétna B2B objednávka a príloha o spracovaní údajov určujú príslušné roly, trasy, audit, doby, podmienky prenosu a osobitné nastavenia. Tieto podmienky sa na Klienta vzťahujú, ak sú výslovne zahrnuté do jeho B2B zmluvy so službou ailoot.ai.
Pri bežnom osobnom účte služba ailoot.ai zvyčajne určuje účely spracovania účtu, platby, ochrany a podpory ako samostatný prevádzkovateľ; uplatňuje sa hlavný text Zásad. Pri osobných údajoch o svojich zamestnancoch, klientoch alebo iných osobách, ktoré klientska organizácia odovzdáva prostredníctvom Ailoot a pri ktorých určuje účely/podstatné prostriedky, sa uplatňuje nižšie opísaná vrstva „klient ako kontrolujúca strana — Ailoot ako sprostredkovateľ“ v rozsahu skutočne uzavretej B2B zmluvy.
1. Roly, rozsah pôsobnosti a hierarchia
V tejto prílohe:
- Klient — organizácia alebo podnikateľ, ktorý so službou ailoot.ai uzavrel B2B objednávku na Ailoot;
- Kontrolujúca strana — Klient, ak určuje účely a podstatné prostriedky spracovania osobných údajov svojich používateľov, zamestnancov, klientov alebo iných osôb;
- Sprostredkovateľ — služba ailoot.ai, ak spracúva Customer Personal Data podľa zdokumentovaných pokynov Klienta na poskytovanie Ailoot;
- Customer Data — údaje, ktoré Klient, jeho administrátor alebo používateľ API odovzdáva do Ailoot v mene Klienta, vrátane osobných údajov;
- Customer Personal Data — časť Customer Data, ktorá je osobnými údajmi podľa príslušného práva;
- Ďalší sprostredkovateľ — osoba, ktorú Ailoot zapája na spracovanie Customer Personal Data v mene Klienta v príslušnej role;
- Zdokumentované pokyny — písomné podmienky zmluvy/objednávky, konfigurácia vybraná Klientom, nastavenia osobného účtu/API a ďalšie pokyny oprávnenej osoby, ktoré Ailoot môže zákonne a technicky vykonať.
Samostatná B2B objednávka alebo DPA má prednosť pred touto všeobecnou prílohou v otázkach, ktoré konkrétne upravuje. V otázkach osobných údajov má DPA v rozsahu rozporu prednosť pred všeobecnými obchodnými podmienkami. Záväzné právo má prednosť pred zmluvou. Nič v tejto prílohe neruší práva fyzických osôb podľa príslušného práva ani automaticky nemení každého externého dodávateľa na ďalšieho sprostredkovateľa: rola závisí od skutočného toku, zmluvy a účelu spracovania.
Služba ailoot.ai zostáva samostatným prevádzkovateľom pre minimálny rozsah údajov potrebný na správu vlastnej zmluvy a produktu: vytvorenie/správu účtu Klienta, zúčtovanie zostatku a dane, predchádzanie podvodom a porušeniam, ochranu infraštruktúry, vedenie povinnej evidencie, riešenie sporov a ochranu právnych nárokov. Na tieto samostatné účely sa vzťahuje hlavný text Zásad, nie neobmedzený pokyn Klienta.
2. Spracovanie len podľa pokynov a prípustný účel
Ak Ailoot pôsobí ako sprostredkovateľ, spracúva Customer Personal Data len na poskytovanie, podporu, ochranu a plnenie Ailoot podľa B2B zmluvy, objednávky, vybranej konfigurácie a zákonných pokynov Klienta. Spracovanie môže zahŕňať získavanie, zaznamenávanie, organizovanie, uchovávanie, prístup, odovzdanie vybranej trase, zobrazenie výsledku, obmedzené ukladanie do cache, vymazanie/deidentifikáciu, technickú diagnostiku a bezpečnostné opatrenia — len v rozsahu potrebnom pre príslušnú funkciu.
Klient zodpovedá za to, že jeho pokyny sú zákonné, transparentné pre dotknuté osoby, neporušujú práva tretích strán, zodpovedajú jeho základu spracovania a obsahujú potrebné oznámenia/súhlasy. Klient poveruje Ailoot len takým spracovaním, ktoré smie vykonávať sám, a nepoužíva používateľské rozhranie na skryté odovzdávanie osobitných, biometrických, zdravotných, detských alebo iných vysokorizikových informácií bez vhodného posúdenia, zmluvy a ochrany.
Ailoot informuje Klienta, ak podľa primeraného posúdenia výslovný pokyn odporuje príslušnému právu alebo B2B zmluve, okrem prípadu, keď sprístupnenie zakazuje zákon. Ailoot môže Customer Personal Data spracúvať inak, ak to zákon vyžaduje; ak to zákon dovoľuje, informuje Klienta pred takýmto spracovaním alebo bez zbytočného odkladu po ňom.
Klient určí oprávnených administrátorov a udržiava ich kontaktné údaje aktuálne. Pokyn, ktorý mení model, trasu, dobu uchovávania, prístup administrátora, export, typ údajov alebo cezhraničný prenos, musí pochádzať od takejto oprávnenej osoby a musí byť výslovne zachytený v dostupnej konfigurácii/objednávke. Nejasný email, pokyn neoprávnenej osoby ani žiadosť presahujúca zdokumentovanú konfiguráciu sa nemusia vykonať ako pokyn kontrolujúcej strany.
3. Podrobnosti spracovania: povinná príloha ku každej B2B objednávke
Každá B2B objednávka obsahuje skutočnú kartu spracovania Customer Personal Data. Karta určuje konkrétne údaje a účely spracovania; nevzťahuje sa na neurčitý rozsah „akýchkoľvek údajov na akékoľvek účely“. Minimálny obsah:
| Pole prílohy | Čo treba uviesť |
|---|---|
| Strany a kontakty | Klient, služba ailoot.ai, oprávnení administrátori, kontakty pre ochranu údajov/incidenty; v prípade potreby zástupca/DPO po skutočnom ustanovení |
| Produkt a funkcie | osobný účet, API, súbory, generovanie médií, modely a metódy a ďalší skutočne zapnutý rozsah |
| Predmet a trvanie | obdobie zmluvy/objednávky, okamih začatia, príslušné kritériá ukončenia, postup exportu/vrátenia/vymazania |
| Účely | poskytovanie vybraného produktu, vykonávanie zdokumentovaných pokynov, podpora, ochrana, zákonné povinnosti; samostatné účely Ailoot ako prevádzkovateľa sa uvádzajú oddelene |
| Kategórie dotknutých osôb | napríklad používatelia Klienta, zamestnanci, klienti, partneri alebo iné osoby — len skutočne očakávané skupiny |
| Kategórie údajov | email účtu, API kľúče, záznamy o používaní (model, metóda, čas, objem, cena, identifikátory požiadaviek), požiadavky (prompt) a súbory, výsledky, mediálne súbory uložené na stiahnutie, podania podpore a ďalšie údaje skutočne potrebné pre funkciu |
| Osobitné/citlivé údaje | zákaz alebo konkrétne dohodnutý druh spracovania, právny základ, opatrenia, povolené modely a trasy; chýbajúci záznam neznamená povolenie |
| Operácie a frekvencia | získavanie, uchovávanie, smerovanie, prístup, vrátenie výsledku, cache, vymazanie a pravidelnosť — bez falošnej presnosti |
| Príjemcovia a trasy | overený register ďalších sprostredkovateľov, dodávateľov modelu/nástroja, krajiny a funkcie alebo odkaz na udržiavaný zmluvný register |
| Bezpečnosť, prenos a vymazanie | príslušné opatrenia, kontakt pre incidenty, dohodnutý mechanizmus medzinárodného prenosu, pravidlá vrátenia/vymazania a výnimky |
Dodávateľ modelu dostáva Customer Data len v rámci vybranej a príslušnej trasy: obsah požiadavky (prompt, súbory) sa odovzdáva dodávateľovi modelu, ktorý túto požiadavku obsluhuje, a takýto dodávateľ sa môže nachádzať mimo krajiny Klienta. Príloha 5 k Ponuke („Podmienky modelov a dodávateľov“) umožňuje oboznámiť sa so zverejnenými podmienkami dodávateľov. Nenahrádza informácie o skutočnom príjemcovi, režime údajov a medzinárodnom prenose dohodnuté s Klientom. Režim bez učenia modelov, obmedzeného uchovávania alebo konkrétneho územia platí pre Klienta, ak je výslovne uvedený v príslušnej konfigurácii alebo B2B zmluve.
4. Dôvernosť a prístup oprávnených osôb
Ailoot povoľuje spracúvať Customer Personal Data len osobám, ktoré takýto prístup potrebujú na poskytovanie služby, bezpečnosť, podporu, plnenie zákona alebo B2B zmluvy. Tieto osoby musia byť viazané povinnosťami dôvernosti zodpovedajúcimi povahe údajov a nie menej prísnymi, než vyžadujú zmluva a zákon. Prístup sa organizuje podľa zásady nevyhnutnosti a primeranosti funkcii.
Klient musí takisto obmedziť prístup k svojej konfigurácii, API kľúčom, administrátorským prihlasovacím údajom a osobnému účtu. Odovzdanie kľúča neoprávnenej osobe, spoločný účet bez riadenia prístupu podľa rolí alebo používanie údajov inej organizácie mimo pokynov môžu vytvoriť riziko, za ktoré Ailoot nemôže zodpovedať ako za vlastný úkon. Tým sa Ailoot nezbavuje povinnosti chrániť systémy a reagovať na potvrdený incident vo svojej oblasti kontroly.
Dôverné údaje nezahŕňajú informácie, ktoré sa stali verejne dostupnými nie v dôsledku porušenia zo strany príjemcu, boli zákonne získané od tretej strany bez povinnosti dôvernosti, boli nezávisle vytvorené bez prístupu k dôverným informáciám alebo sa musia sprístupniť podľa zákona. Pri povinnom sprístupnení Ailoot, ak je to zákonné, informuje Klienta a obmedzí sprístupnenie na nevyhnutný rozsah.
5. Ďalší sprostredkovatelia, dodávatelia modelov a zmena trasy
Ailoot môže zapájať ďalších sprostredkovateľov, ak je to potrebné na poskytovanie, podporu, bezpečnosť alebo plnenie Ailoot. Pred prístupom ďalšieho sprostredkovateľa ku Customer Personal Data Ailoot zabezpečí príslušné zmluvné povinnosti dôvernosti, bezpečnosti a spracovania len na povolený účel. Ailoot naďalej zodpovedá Klientovi v rozsahu B2B zmluvy za plnenie svojich povinností ďalším sprostredkovateľom, ak zo záväzného práva nevyplýva inak.
Samostatná DPA/objednávka uvádza spôsob získania aktuálneho registra významných ďalších sprostredkovateľov a modelových trás. Register obsahuje informácie o príjemcovi/kategórii, funkcii, stave trasy a krajine/prenose potvrdené k dátumu záznamu, ak sa takéto informácie vyžadujú. Register sa určuje podľa produktu, modelu a konfigurácie Klienta.
Ak B2B zmluva poskytuje Klientovi oznámenie alebo právo odôvodnene namietať nového podstatného ďalšieho sprostredkovateľa, určuje kanál, lehotu, požiadavky na odôvodnenie, možné alternatívy a dôsledky absencie technicky prípustného riešenia. Toto právo platí v medziach práva, bezpečnosti, dostupnosti dodávateľa a produktu. Ak individuálna B2B zmluva toto právo nestanovuje, zmenu trasy upravujú všeobecné podmienky a príslušné právo.
Zmena modelu/trasy, ktorá podstatne mení podmienky Customer Personal Data, sa spracúva ako zmena konfigurácie: Ailoot ju oznámi oprávnenému Klientovi v rozsahu zmluvy a pred použitím získa požadované potvrdenie/úkon, ak je to potrebné podľa zákona, objednávky alebo dohodnutého nastavenia. Automatický prechod na záložnú trasu sa nepoužíva na obchádzanie dohodnutého obmedzenia pre údaje.
6. Bezpečnosť a incidenty týkajúce sa osobných údajov
Ailoot uplatňuje na Customer Personal Data opatrenia primerané riziku skutočného spracovania. B2B príloha obsahuje overený súbor príslušných organizačných a technických opatrení. Certifikácia, konkrétny algoritmus, audit, krajina infraštruktúry, čas obnovy alebo nezávislé overenie patria medzi záväzky Ailoot len vtedy, ak sú výslovne uvedené v B2B zmluve alebo prílohe.
Pri zistení incidentu týkajúceho sa osobných údajov vo svojej oblasti kontroly Ailoot prijíma primerané opatrenia na jeho obmedzenie, vyšetrovanie a zmiernenie následkov. Ak incident zasahuje Customer Personal Data a podľa zákona alebo B2B zmluvy vyžaduje oznámenie Klientovi, Ailoot informuje Klienta bez zbytočného odkladu po získaní dostatočných počiatočných informácií. Oznámenie obsahuje v tom čase známe informácie o povahe udalosti, dotknutých kategóriách/systémoch, prijatých alebo plánovaných opatreniach a kanáli ďalšej komunikácie. Následné informácie sa môžu spresňovať v priebehu vyšetrovania.
Klient vo svojej role kontrolujúcej strany určuje, či musí informovať dotknuté osoby alebo dozorný orgán, ak zákon neukladá inú povinnosť priamo Ailoot. Ailoot poskytuje primeranú súčinnosť v rozsahu dostupných informácií, skutočného produktu a zmluvy. Lehotu oznámenia určujú príslušné právo, B2B zmluva a dohodnutý postup pri incidentoch.
7. Žiadosti dotknutých osôb, orgány verejnej moci a spolupráca
Ak Ailoot dostane žiadosť dotknutej osoby týkajúcu sa Customer Personal Data, za ktoré Klient zodpovedá ako kontrolujúca strana, Ailoot podľa možnosti postúpi žiadosť Klientovi alebo odporučí dotknutej osobe obrátiť sa na Klienta. Klientovi poskytuje primeranú súčinnosť v rozsahu B2B zmluvy, dostupných informácií a zákona. Odpoveď Ailoot je obmedzená tak, aby sa nesprístupnili údaje inej dotknutej osoby, obchodné tajomstvo Klienta, bezpečnostné opatrenia ani zákonom chránené informácie.
Na odôvodnenú žiadosť Klienta môže Ailoot poskytnúť primeranú súčinnosť pri posúdení vplyvu na ochranu údajov, konzultácii s orgánom alebo plnení inej povinnosti kontrolujúcej strany, ak to súvisí so skutočne poskytovanou službou. Rozsah, náklady, lehoty a prípustné materiály určujú B2B zmluva, povaha žiadosti a bezpečnosť. Táto pomoc neznamená, že Ailoot pôsobí ako právny poradca Klienta.
Pri zákonnej požiadavke orgánu verejnej moci ju Ailoot posúdi v rámci svojej pôsobnosti a sprístupní len nevyhnutné informácie. Ak to zmluva a zákon dovoľujú, Ailoot informuje Klienta pred sprístupnením alebo bezprostredne po ňom. Oznámenie sa môže odložiť alebo neposkytnúť, ak je zakázané, mohlo by brániť vyšetrovaniu, vytvoriť riziko alebo porušiť zákonnú povinnosť.
8. Informácie o dodržiavaní a audit
Klient môže požiadať o informácie primerane potrebné na potvrdenie plnenia dohodnutej B2B vrstvy. Ailoot posúdi žiadosť so zohľadnením dôvernosti, bezpečnosti, práv ostatných klientov, dostupných dôkazov a povahy spracovania. Dostupné dokumenty, odpovede na dotazník, súhrn opatrení alebo nezávislý dôkaz môžu byť prijateľnou alternatívou auditu, ak skutočne existujú a postačujú na daný účel.
Audit na mieste alebo na diaľku sa vykonáva, ak ho B2B zmluva výslovne stanovuje a sú dohodnuté rozsah, lehota, nezávislosť audítora, dôvernosť, ochrana systémov, frekvencia a náklady. Audit neposkytuje prístup k infraštruktúre, zdrojovému kódu, kľúčom, údajom ostatných klientov, bezpečnosti dodávateľa modelu ani iným materiálom, ktorých sprístupnenie porušuje dôvernosť, bezpečnosť, práva tretích strán alebo zákon.
9. Vrátenie, vymazanie a ukončenie B2B objednávky
Pri ukončení B2B objednávky dostane Klient primeranú možnosť požiadať o vrátenie alebo export Customer Data v dostupnom formáte, ak je to technicky uskutočniteľné a neporušuje to práva tretích strán, bezpečnosť, zákon ani podmienky dodávateľa. B2B objednávka alebo príloha o spracovaní uvádzajú lehotu, formát, cenu, rozsah a kontakt pre takúto žiadosť.
Po uplynutí príslušnej doby na vrátenie/export Ailoot vymaže alebo deidentifikuje Customer Personal Data v rozsahu svojej roly, ak zákon, bezpečnosť, spor, účtovníctvo, ochrana práv alebo zmluva nevyžadujú obmedzené uchovávanie. Záložné a izolované kópie sa odstránia v skutočnom cykle, nevracajú sa do bežného používania a neposkytujú prístup k obnovenému účtu bez samostatného základu. Dodávatelia modelov môžu uchovávať údaje v rozsahu vlastných zmluvných podmienok; príslušný postup a možnosť súčinnosti sa uvádzajú v registri/prílohe.
Vrátenie a vymazanie sa vykonávajú podľa kritérií B2B objednávky, skutočného produktu, zálohovacieho cyklu a príslušného práva. Osobitná lehota, umiestnenie údajov (data residency), uzamknutie doby uchovávania (retention lock), osvedčenie o zničení (destruction certificate) alebo samostatný export platia, ak sú dohodnuté pred spracovaním a uvedené v prílohe.
10. Medzinárodné prenosy
Pri Customer Personal Data podliehajúcich obmedzeniam medzinárodného prenosu strany najskôr určia skutočný tok: vývozcu, dovozcu, roly, krajiny, kategórie údajov, príjemcov, trasu modelu a príslušné právo. Následne uzavrú samostatnú prílohu alebo použijú iný uznaný mechanizmus, ak je potrebný. Môže ísť aj o zmluvné podmienky pre EHP, Spojené kráľovstvo, Švajčiarsko alebo iné územie, ale len po vyplnení požadovaných strán, príloh a informácií.
Individuálna príloha o cezhraničnom prenose sa stáva súčasťou B2B zmluvy po určení príslušného mechanizmu a vyplnení potrebných informácií o stranách, trase a údajoch. Hlavný text Zásad sa uplatňuje ako verejné oznámenie; konkrétna záruka spracovania v jednej krajine, SCC, UK addendum alebo iný mechanizmus prenosu platia len v individuálnej prílohe, ktorá ich výslovne uvádza.
11. Zodpovednosť, zmeny a vzťah k ostatným podmienkam
Povinnosti a prostriedky ochrany pri spracovaní údajov sa uplatňujú v rozsahu B2B zmluvy a záväzného práva. Limit zodpovednosti, odškodnenie (indemnity), dôvernosť a postup riešenia sporov platia v rozsahu výslovne stanovenom B2B zmluvou. B2B obmedzenie sa nevzťahuje na spotrebiteľa, ak to zákon nedovoľuje, a neobmedzuje neodňateľné práva dotknutej osoby.
Ailoot môže aktualizovať všeobecnú B2B vrstvu pri zmene práva, produktu, skutočného ďalšieho sprostredkovateľa alebo bezpečnostných požiadaviek. Podstatná zmena sa uplatňuje podľa postupu oznámenia a budúcej účinnosti dohodnutého s Klientom a spätne nemení už dohodnutú trasu, prílohu o spracovaní ani práva podľa záväzného práva. Otázky organizácie sa prijímajú na adrese support@ailoot.ai; B2B objednávka môže určiť samostatný pracovný kontakt.
Minimálny formulár karty spracovania
Nasledujúci formulár sa vypĺňa aktuálnymi údajmi pre konkrétnu B2B objednávku:
| Pole | Obsah na vyplnenie |
|---|---|
| Klient / kontakt kontrolujúcej strany | názov, adresa/kontakt, kontakt pre ochranu údajov a incidenty, oprávnený administrátor |
| Ailoot / kontakt sprostredkovateľa | služba ailoot.ai ako zmluvná strana; pracovný kontakt pre ochranu údajov/incidenty (kým nie je určený — support@ailoot.ai) |
| Služba a objednávka | osobný účet, API a konkrétne funkcie, verzia zmluvy, dátum začatia a ukončenia |
| Pokyny | zmluva, objednávka, nastavenia, API dokumentácia, oprávnený administrátor; zákonné povinné výnimky |
| Účely a operácie | poskytovanie služby, vybrané funkcie, podpora, bezpečnosť, vymazanie/export |
| Dotknuté osoby a údaje | skutočné kategórie, citlivé údaje/zákaz, očakávaný objem a frekvencia |
| Ďalší sprostredkovatelia a modely | aktuálny register, roly, funkcie, krajiny/prenosy, pravidlo zmeny |
| Bezpečnosť a incidenty | potvrdené opatrenia, kontakt, oznámenie a postup súčinnosti |
| Uchovávanie, vrátenie a vymazanie údajov | kritérium, formát exportu, záložné/právne výnimky, potvrdenie ukončenia |
| Prenos údajov | príslušné právo, vývozca/dovozca, samostatný mechanizmus a prílohy, ak sú potrebné |
Príloha 5. Súhlas so spracovaním osobných údajov
Registráciou v osobnom účte na webe ailoot.ai, vytvorením API kľúča, doplnením zostatku alebo iným používaním služby ailoot.ai (ďalej len „Ailoot“, „Služba“) slobodne, z vlastnej vôle a vo vlastnom záujme udeľujem Službe súhlas so spracovaním mojich osobných údajov za nižšie uvedených podmienok. Tento súhlas je samostatným dokumentom: ako príloha 5 k Zásadám ochrany osobných údajov Ailoot je zverejnený len na uľahčenie oboznámenia sa s ním a nie je súčasťou textu Ponuky a licenčnej zmluvy Ailoot ani hlavného textu Zásad ochrany osobných údajov Ailoot.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je služba ailoot.ai. Prevádzkovateľa možno kontaktovať emailom na adrese support@ailoot.ai.
2. Účely spracovania
- Vytvorenie a správa účtu, potvrdenie prihlásenia, obnovenie prístupu, vydávanie a overovanie API kľúčov, poskytnutie osobného účtu.
- Vykonávanie požiadaviek do API: odovzdanie potrebných materiálov požiadavky dodávateľovi modelu, ktorý obsluhuje požiadavku, vrátenie výsledku, uchovávanie vygenerovaných médií na stiahnutie, evidencia používania.
- Zúčtovanie: pripísanie doplnenia po potvrdení platobným poskytovateľom uvedeným na platobnej stránke, rezervovanie očakávanej ceny požiadavky a jednorazový odpis skutočnej ceny, evidencia spochybnených platieb a súvisiacich dlhov, posudzovanie vrátenia platieb.
- Podpora používateľov, posudzovanie podaní, reklamácií a sporov.
- Zabezpečenie bezpečnosti a funkčnosti Služby, predchádzanie podvodom a zneužitiu.
- Plnenie povinností stanovených príslušnými právnymi predpismi.
3. Zoznam údajov
- Údaje účtu: emailová adresa; zobrazované meno, ak ho uvediem; identifikátory účtu a relácie; nastavenia a história súhlasov.
- API kľúče: identifikátor, názov, viditeľná časť kľúča, čas vytvorenia, stav a nastavenia.
- Záznamy o používaní: model, metóda, čas, objem, cena, identifikátory požiadaviek, rezervácie a odpisy.
- Informácie o platbách získané od platobného poskytovateľa uvedeného na platobnej stránke: identifikátor operácie, platobný spôsob, stav, sumy, použitý kurz a poplatok, bez úplných údajov karty.
- Materiály požiadaviek a výsledky: texty, súbory, obrázky, audio a video, ktoré odosielam, a vygenerované výsledky vrátane médií uchovávaných na stiahnutie.
- Technické údaje: IP adresa, informácie o prehliadači alebo klientskej aplikácii, protokoly úkonov a diagnostické informácie.
- Obsah mojich podaní podpore.
4. Úkony s údajmi
Získavanie, zaznamenávanie, usporadúvanie, zhromažďovanie, uchovávanie, spresňovanie (aktualizácia, zmena), vyhľadávanie, používanie, prenos (poskytnutie, prístup), deidentifikácia, blokovanie, vymazanie a zničenie, s použitím automatizovaných prostriedkov aj bez nich.
5. Prenos údajov
Rozumiem a súhlasím s tým, že obsah mojich požiadaviek (prompty, súbory) sa odovzdáva dodávateľovi modelu, ktorý obsluhuje požiadavku (napríklad Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), a tento dodávateľ sa môže nachádzať mimo krajiny môjho pobytu. Informácie o platbách spracúva platobný poskytovateľ uvedený na platobnej stránke. Zoznam kategórií príjemcov je uvedený v oddiele 5 Zásad ochrany osobných údajov Ailoot.
6. Platnosť a odvolanie
Súhlas platí do dosiahnutia účelov spracovania alebo do jeho odvolania. Doby uchovávania jednotlivých kategórií údajov určuje oddiel 7 Zásad ochrany osobných údajov Ailoot.
Súhlas môžem odvolať zaslaním žiadosti na adresu support@ailoot.ai. Po odvolaní Služba ukončí spracovanie vyžadujúce súhlas okrem prípadov, keď spracovanie môže pokračovať na inom základe stanovenom príslušnými právnymi predpismi (napríklad na plnenie zmluvy, evidenciu zúčtovania alebo ochranu práv). Odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním.
7. Práva
Moje práva vo vzťahu k osobným údajom a postup ich uplatňovania opisuje oddiel 9 Zásad ochrany osobných údajov Ailoot.
Príloha 6. Porušenie práv duševného vlastníctva
Táto príloha je Prílohou 7 k Ponuke a licenčnej zmluve Ailoot a je zverejnená v Zásadách ochrany osobných údajov Ailoot na uľahčenie oboznámenia sa s ňou. Dopĺňa Ponuku, Prílohu 4 k Ponuke („Pravidlá prípustného používania Ailoot“), Prílohu 5 k Ponuke („Podmienky modelov a dodávateľov“) a Prílohu 6 k Ponuke („Osobitné podmienky funkcií Ailoot“).
1. Účel a hranice postupu
1.1. Ailoot posudzuje dobromyseľné oznámenia o údajnom porušení autorských a súvisiacich práv, práv k ochranným známkam, patentov, práv k databázam, obchodnému tajomstvu, podobizni a ďalších práv duševného vlastníctva alebo obdobných práv v súvislosti s Obsahom, opisom funkcie alebo iným materiálom dostupným prostredníctvom Ailoot.
1.2. Tento postup nepredstavuje vyhlásenie o uplatniteľnosti osobitného amerického postupu, ustanovení DMCA agenta ani automatickom prijatí práva jednej konkrétnej krajiny. Príslušný zákon, oprávnenia žiadateľa, miesto používania, povaha práva a podmienky vybraného Modelu sa môžu líšiť. Oznámenie nenahrádza súdny zákaz, licenčnú zmluvu, povinný štátny postup ani právne poradenstvo.
1.3. Ailoot môže mať obmedzený technický prístup k súkromnému promptu, súboru alebo Výsledku. Nie sme povinní sprístupniť druhej strane neverejné materiály, tajné údaje, údaje tretích strán, kľúče ani informácie o vyšetrovaní. Ak sa otázka týka Trasy dodávateľa, jeho záväzný postup môže vyžadovať samostatné podanie tomuto dodávateľovi; tieto informácie musia byť uvedené v Prílohe 5 k Ponuke („Podmienky modelov a dodávateľov“).
2. Ako zaslať oznámenie
2.1. Oznámenie sa zasiela na adresu support@ailoot.ai s predmetom „IP-sťažnosť Ailoot“. Nezasielajte heslá, API kľúče, CVV/CVC, PIN, jednorazové bankové kódy ani materiály, ktoré nie sú potrebné na identifikáciu predmetu sťažnosti.
2.2. Aby sme mohli vykonať overenie, oznámenie musí v rozsahu, v akom je to primerane možné, obsahovať:
meno alebo názov žiadateľa, vhodný kontakt a krajinu/územie, s ktorými nárok súvisí;
informáciu, či žiadateľ koná ako nositeľ práv, zástupca, nadobúdateľ licencie alebo iná oprávnená osoba; pri zástupcovi — dostupné potvrdenie oprávnenia;
opis chráneného predmetu a konkrétneho práva, na ktoré sa žiadateľ odvoláva; ak sú dostupné — odkaz na pôvodný zdroj, registračné číslo, licenciu, dátum vytvorenia alebo iný materiál pomáhajúci overiť právo;
presný odkaz, identifikátor požiadavky alebo materiálu, používateľa, čas, snímku obrazovky alebo iný spôsob vyhľadania sporného materiálu v Ailoot; pri súkromnom materiáli — ID požiadavky alebo účet len v rozsahu, ktorým žiadateľ zákonne disponuje;
vysvetlenie, prečo používanie údajne porušuje právo a aký úkon sa požaduje: obmedzenie prístupu, vymazanie materiálu, spresnenie uvedenia autorstva, poskytnutie kontaktu, uchovanie dôkazov alebo iný primeraný úkon;
potvrdenie dobromyseľného presvedčenia o presnosti informácií a zákonnosti žiadosti, ako aj elektronický podpis, meno na konci správy alebo iný spôsob potvrdenia osoby, ktorá vyhlásenie urobila.
2.3. Ak informácie nepostačujú, sú rozporné alebo sa týkajú materiálu, ktorý Ailoot nedokáže nájsť, môžeme požiadať o spresnenie. Žiadosť o spresnenie nie je odmietnutím vo veci samej a neznamená, že bol sporný materiál uznaný za zákonný. Nevyžadujeme, aby žiadateľ vopred poskytol dôkazy, ktorých sprístupnenie zákon neukladá alebo ktorých odovzdanie by spôsobilo ďalšie porušenie práv.
3. Overenie a možné opatrenia
3.1. Po prijatí dostatočne konkrétneho oznámenia Ailoot overí dostupné informácie, príslušnú zmluvu, povahu funkcie, argumenty dotknutej strany a zákonné požiadavky. Môžeme požiadať o dodatočné materiály, dočasne uchovať súvisiace protokoly v dovolenom rozsahu, obmedziť prístup k materiálu, odstrániť metadáta, dočasne obmedziť konkrétnu funkciu alebo odmietnuť úkon, ak sa sťažnosť zjavne netýka Ailoot alebo neobsahuje právny základ.
3.2. Nie každá podobnosť Výsledku s cudzou prácou dokazuje porušenie. Generatívny Výsledok nemusí byť jedinečný a otázky autorstva, licencie, fair use, citovania, paródie, voľných diel, zmluvy a územného práva vyžadujú posúdenie okolností konkrétneho prípadu. Nebudeme sľubovať automatické vymazanie na základe jediného tvrdenia a s konečnou platnosťou nerozhodujeme zložitý spor o právo namiesto príslušného orgánu alebo súdu.
3.3. Pri naliehavej hrozbe pokračujúceho porušenia, riziku sprístupnenia obchodného tajomstva, verejného prístupu k osobným údajom alebo záväznej zákonnej požiadavke možno opatrenie prijať pred odpoveďou používateľa. V ostatných prípadoch podľa možnosti informujeme dotknutého Používateľa bez sprístupnenia nadbytočných údajov žiadateľa a bez porušenia zákona, bezpečnosti alebo práv tretích strán.
3.4. Obmedzenie materiálu podľa tohto postupu neznamená uznanie zodpovednosti, neruší povinnú ochranu spotrebiteľa a nezakladá právo na prístup k cudziemu Obsahu. Pri úkonoch cez API alebo súkromnej požiadavke sa volí minimálne postačujúce opatrenie: môže sa napríklad týkať konkrétneho materiálu, kľúča alebo Trasy, nie celého účtu.
4. Vysvetlenie a protioznámenie dotknutej strany
4.1. Používateľ alebo iný dotknutý nositeľ práv môže odpovedať na oznámenie napísaním na adresu support@ailoot.ai a uvedením ID správy/materiálu, svojich kontaktov, základu používania, príslušnej licencie, povolenia, dôkazu autorstva, vysvetlenia chyby identifikácie alebo iného dostupného materiálu. Protioznámenie musí byť dobromyseľné a nesmie neoprávnene obsahovať cudzie tajné údaje ani osobné údaje.
4.2. V prípade potreby môžeme žiadateľovi postúpiť obmedzenú časť protioznámenia na overenie a riešenie sporu, ale len v rozsahu potrebnom na tento účel a zlučiteľnom so zákonom a hlavným textom Zásad ochrany osobných údajov Ailoot. Stranám môžeme navrhnúť, aby otázku vyriešili priamo, predložili rozhodnutie príslušného orgánu, spresnili licenciu alebo počkali na zákonom stanovenú dobu. Služba Ailoot nie je povinná zverejniť sporný materiál, navzájom sprostredkovať kontakt strán ani obnoviť prístup, kým sa riziko a právna situácia neobjasnia.
4.3. Ak žiadateľ vezme sťažnosť späť, strany dosiahnu dohodu, predloží sa záväzné rozhodnutie alebo dostupné informácie preukážu absenciu dôvodu, Ailoot obmedzenie preskúma v primeranom rozsahu. Obnovenie sa nevyžaduje, ak materiál naďalej zakazujú zákon, podmienky modelu, bezpečnosť, práva inej osoby alebo skutočné ukončenie funkcie.
5. Opakované a nedobromyseľné porušenia
5.1. Pri opakovanom potvrdenom porušení práv, vedomom obchádzaní predtým prijatého opatrenia, nahrávaní vedome cudzieho zakázaného materiálu alebo používaní účtov na takéto obchádzanie môže Ailoot uplatniť upozornenie, obmedzenie funkcie, odvolanie kľúča, pozastavenie Trasy alebo účtu v súlade s Prílohou 4 k Ponuke („Pravidlá prípustného používania Ailoot“) a Ponukou.
5.2. Opakovanie sa posudzuje podľa skutočností, miery zavinenia, vysvetlenia, druhu práva, následkov a dostupných nápravných prostriedkov. Nestanovuje sa automatická číselná hranica, pri ktorej každý spor nevyhnutne vedie k zatvoreniu účtu. Dobromyseľný spor o licenciu, chyba, stiahnutá sťažnosť ani nepreukázané tvrdenie sa nerovnajú zistenému porušeniu.
5.3. Vedome nepravdivá sťažnosť, falšovanie oprávnenia, pokus o cenzúru zákonného materiálu, zneužívanie protioznámení alebo sprístupnenie cudzích údajov v priebehu sporu môžu takisto viesť k odmietnutiu použitia tohto postupu a primeraným opatreniam. Tým sa neobmedzuje právo osoby dobromyseľne chrániť svoje práva prostredníctvom súdu, príslušného orgánu alebo iného zákonného mechanizmu.
6. Dôvernosť, dôkazy a kontakty
6.1. Ailoot používa informácie zo sťažnosti a odpovede na posúdenie podania, bezpečnosť, plnenie zákona, ochranu práv a vedenie potrebných záznamov. Doba uchovávania závisí od predmetu sporu, príslušného práva, možného nároku, lehoty na podanie opravného prostriedku a potreby chrániť Službu. Podrobnosti spracovania osobných údajov sú uvedené v hlavnom texte Zásad ochrany osobných údajov Ailoot.
6.2. Ak sťažnosť obsahuje informácie o bezprostrednom riziku pre človeka, dieťa, infraštruktúru, osobné údaje alebo inej zákonnej oznamovacej povinnosti, Ailoot ju môže postúpiť zákonom stanovenému príslušnému kanálu a prijať naliehavé ochranné opatrenie. Tým sa postup pri duševnom vlastníctve nemení na náhradu tiesňových služieb.
6.3. Kontakt pre IP-sťažnosti a odpovede: support@ailoot.ai. Poskytovateľ: služba ailoot.ai.