1.1 Toto oznámenie o ochrane osobných údajov (ďalej len „Oznámenie“) slúži na poskytnutie informácií o spracúvaní osobných údajov dotknutým osobám, ktorých osobné údaje získava a spracúva prevádzkovateľ uvedený v bode 2.1 v zmysle článku 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „Nariadenie“) a § 19 zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „Zákon“) v súvislosti s používaním aplikácie Jarvis (ďalej len „Jarvis“).
2.1 Prevádzkovateľom je spoločnosť DiusAi a. s., so sídlom: K zlatému rohu 32, 841 10 Bratislava - mestská časť Devín, IČO: 56 115 954, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka č.: 7664/B (ďalej len „Prevádzkovateľ“).
2.2 Prevádzkovateľa možno kontaktovať:
3.1 Osobnými údajmi sú akékoľvek informácie týkajúce sa fyzickej osoby, na základe ktorých možno túto osobu priamo alebo nepriamo identifikovať.
3.2 V závislosti od použitia jednotlivých funkcionalít Jarvisa Prevádzkovateľ získava a spracúva najmä tieto osobné údaje:
3.3 Takéto údaje môžu výnimočne obsahovať osobitné kategórie osobných údajov v zmysle článku 9 Nariadenia a § 16 Zákona (napríklad také, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, údaje týkajúce sa zdravia, sexuálneho života alebo sexuálnej orientácie osoby) alebo údaje tretích osôb.
3.4 Pre vylúčenie akýchkoľvek pochybností, Prevádzkovateľ nepoužíva žiadne z vyššie uvedených osobných údajov na trénovanie Jarvisa.
4.1 Prevádzkovateľ spracúva osobné údaje len na vopred stanovený, výslovne uvedený, konkrétny a legitímny účel spracúvania osobných údajov a na základe niektorého z právnych základov spracúvania osobných údajov uvedeného v článku 6 Nariadenia, resp. § 13 Zákona.
4.2 Nasledovná tabuľka znázorňuje jednotlivé účely a právne základy spracúvania osobných údajov:
| # | Účel | Právny základ |
|---|---|---|
| 1. | Vytvorenie a správa účtu používateľa v Jarvisovi, poskytovanie funkcionalít Jarvisa (vrátane personalizácie komunikácie) a vykonanie používateľom vyžiadaných funkcií (vrátane komunikácie s Jarvisom alebo inými používateľmi, tvorby textov, dokumentov, kódu alebo obrázkov, analýzy obrázkov, vyhľadávania a zdieľania obsahu a voliteľných integrácií) |
Plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy s používateľom v zmysle článku 6 ods. 1 písm. b) a § 13 ods. 1 písm. b) Zákona; alebo Výslovný súhlas používateľa v zmysle článku 6 ods. 1 písm. a) v spojení s článkom 9 ods. 2 písm. a) Nariadenia a § 13 ods. 1 písm. a) v spojení s § 16 ods. 2 písm. a) Zákona (na základe ktorého Prevádzkovateľ spracúva osobitné kategórie osobných údajov, ktoré používateľ vloží do Jarvisa) |
| 2. | Spracovanie údajov o polohe zariadenia | Súhlas používateľa v zmysle článku 6 ods. 1 písm. a) a § 13 ods. 1 písm. a) Zákona udelený prostredníctvom Jarvisa alebo prostredníctvom nastavenia zariadenia |
| 3. | Spracovanie údajov o sieťovom pripojení | Súhlas používateľa v zmysle článku 6 ods. 1 písm. a) a § 13 ods. 1 písm. a) Zákona udelený prostredníctvom Jarvisa alebo prostredníctvom nastavenia zariadenia |
| 4. | Monitorovanie a logovanie aktivít používateľov v Jarvisovi na účely auditovateľnosti, spätnej analýzy incidentov a zlepšovania bezpečnostných a prevádzkových procesov | Oprávnený záujem Prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) a § 13 ods. 1 písm. f) Zákona na bezpečnej prevádzke Jarvisa a/alebo ochrane majetkových práv a záujmov, príp. dobrej povesti Prevádzkovateľa |
| 5. | Plnenie zákonných povinností a uplatňovanie, preukazovanie alebo obhajoba právnych nárokov Prevádzkovateľa |
Splnenie zákonnej povinnosti Prevádzkovateľa v zmysle článku 6 ods. 1 písm. c) a § 13 ods. 1 písm. c) Zákona; alebo Oprávnený záujem Prevádzkovateľa v zmysle článku 6 ods. 1 písm. f) a § 13 ods. 1 písm. f) Zákona bezpečnej prevádzke Jarvisa a/alebo na ochrane majetkových práv a záujmov, príp. dobrej povesti Prevádzkovateľa (podľa povahy konkrétneho prípadu) |
5.1 Prevádzkovateľ poskytuje alebo sprístupňuje osobné údaje najmä nasledujúcim príjemcom alebo kategóriám príjemcov:
5.2 Právne postavenie konkrétneho príjemcu sa posudzuje podľa jeho skutočnej úlohy pri spracúvaní osobných údajov, pričom môže ísť o samostatného prevádzkovateľa, spoločného prevádzkovateľa alebo o sprostredkovateľa.
6.1 Pri spracúvaní osobných údajov nedochádza k ich prenosu do tretích krajín, ani medzinárodným organizáciám.
7.1 Doba uchovávania osobných údajov sa líši v závislosti od účelu, na ktorý sa osobné údaje spracúvajú. Vo všeobecnosti platí, že osobné údaje sú uchovávané počas nasledujúcich dôb:
7.2 Po uplynutí týchto dôb môžu byť osobné údaje ďalej spracúvané len na zlučiteľné účely alebo ak to vyplýva z príslušných právnych predpisov.
Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, tak má právo získať prístup k týmto osobným údajom a dodatočné informácie vyplývajúce z čl. 15 Nariadenia a § 21 Zákona.
Dotknutá osoba má právo požadovať, aby Prevádzkovateľ bez zbytočného odkladu opravil jej nesprávne osobné údaje a/alebo aby boli jej osobné údaje doplnené.
Dotknutá osoba má právo požadovať, aby Prevádzkovateľ bez zbytočného odkladu vymazal jej osobné údaje, ak budú splnené podmienky čl. 17 Nariadenia a § 23 Zákona, a to za predpokladu, že nie sú splnené podmienky pre ďalšie spracúvanie osobných údajov zo strany Prevádzkovateľa v zmysle Nariadenia, resp. Zákona.
Dotknutá osoba má právo domáhať sa obmedzenia spracúvania jej osobných údajov, ak budú splnené podmienky čl. 18 Nariadenia a § 24 Zákona.
Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie voči spracúvaniu osobných údajov, ktoré je vykonávané na základe oprávneného záujmu Prevádzkovateľa.
Dotknutá osoba má právo získať od Prevádzkovateľa osobné údaje, ktoré poskytla Prevádzkovateľovi, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Takto získané osobné údaje má dotknutá osoba právo preniesť ďalšiemu prevádzkovateľovi bez toho, aby jej v tom Prevádzkovateľ bránil.
Takáto prenosnosť osobných údajov je možná, ak sa osobné údaje dotknutej osoby spracúvali na základe poskytnutého súhlasu alebo na základe zmluvy a ak sa spracúvanie vykonávalo automatizovanými prostriedkami. Ak je to technicky možné, má dotknutá osoba právo na priamy prenos od jedného prevádzkovateľa inému prevádzkovateľovi.
Ak sú osobné údaje spracúvané na základe udeleného súhlasu, dotknutá osoba je oprávnená tento súhlas kedykoľvek odvolať.
Odvolanie súhlasu však nebude mať vplyv na zákonnosť spracúvania osobných údajov pred odvolaním tohto súhlasu.
Dotknutá osoba má právo podať sťažnosť dozornému orgánu príslušnému na dohľad nad spracúvaním osobných údajov.
Na území Slovenskej republiky je týmto orgánom Úrad na ochranu osobných údajov Slovenskej republiky.
9.1 Poskytnutie osobných údajov potrebných na vytvorenie účtu a používanie vybranej funkcie Jarvisa je zmluvnou požiadavkou. Ak používateľ Jarvisa tieto údaje Prevádzkovateľovi neposkytne, Prevádzkovateľ nemusí byť schopný účet vytvoriť alebo poskytnúť požadovanú funkciu.
9.2 Aktivácia integrácií Google a Aurial Padel je dobrovoľná.
10.1 Prevádzkovateľ pri spracúvaní osobných údajov neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní osobných údajov, vrátane profilovania, ktoré majú právne účinky týkajúce sa dotknutej osoby alebo ktoré ju podobne významne ovplyvňujú v zmysle článku 22 Nariadenia, resp. § 28 Zákona.
11.1 Prevádzkovateľ získava osobné údaje priamo od užívateľov Jarvisa, príp. na základe pokynu užívateľov Jarvisa, pričom dotknutými osobami môžu byť aj iné osoby ako užívatelia Jarvisa.
12.1 Pri spracúvaní osobných údajov Prevádzkovateľ prijíma technické a organizačné opatrenia primerané rizikám spracúvania s cieľom chrániť osobné údaje pred neoprávneným prístupom, stratou, zničením, zmenou alebo iným neoprávneným spracúvaním.
12.2 Takéto opatrenia zahŕňajú najmä:
13.1 Prostredníctvom štandardizovaného autorizačného rámca OAuth môže používateľ prepojiť ním zvolený Google účet s Jarvisom. Pred dokončením prepojenia Google používateľovi zobrazí rozsah oprávnení, ktoré službe udelí.
13.2 Nasledovná tabuľka znázorňuje jednotlivé oprávnenia Google, ich rozsah a účel:
| # | Oprávnenie | Rozsah a účel |
|---|---|---|
| 1. | openid, userinfo.profile | Identifikácia používateľa v Jarvisovi, na základe čoho Prevádzkovateľ môže získať základné profilové údaje, najmä meno, priezvisko a profilový obrázok |
| 2. | https://www.googleapis.com/auth/calendar.readonly | Čítanie zoznamu kalendárov a udalostí používateľa na vyhľadanie, zobrazenie alebo spracovanie kalendárových údajov na jeho pokyn |
| 3. | https://www.googleapis.com/auth/calendar.events | Vytvorenie, úprava, presun alebo vymazanie kalendárovej udalosti výlučne na pokyn používateľa |
| 4. | https://www.googleapis.com/auth/drive.metadata.readonly | Čítanie metadát súborov v Google Drive, napríklad názvu, typu, veľkosti a dátumu úpravy, bez prístupu k obsahu súboru; používa sa pri zobrazení alebo vyhľadaní zoznamu súborov |
| 5. | https://www.googleapis.com/auth/gmail.modify | Čítanie e-mailových správ, odosielanie správ, vytváranie konceptov a zmena stavu správ, napríklad označenie správy ako prečítanej. Toto oprávnenie je potrebné pre konverzačné rozhranie, v ktorom môže používateľ v jednej interakcii požadovať viac navzájom súvisiacich úkonov v schránke |
13.3 Údaje z Gmail, Google Calendar a Google Drive sa spracúvajú výlučne na žiadosť používateľa a len v rozsahu potrebnom na vykonanie ním zadanej funkcie.
13.4 Prevádzkovateľ tieto údaje neukladá ani neloguje, pokiaľ to nie je nevyhnutné na používateľom výslovne zvolenú funkciu alebo na splnenie právnej povinnosti.
13.5 OAuth neposkytuje Prevádzkovateľovi heslo používateľa ku Google účtu.
13.6 Jarvis používa a prenáša informácie získané z Google API vždy v súlade s aktuálnymi zásadami Google API Services User Data Policy (vrátane Limited Use požiadaviek).
13.7 Používateľ môže prístup Jarvisa ku Google účtu kedykoľvek zrušiť v nastaveniach svojho Google účtu tu: https://myaccount.google.com/connections.
13.8 Zrušením prístupu sa zastaví budúci prístup Jarvisa cez daný OAuth token.
14.1 Jarvis využíva veľké jazykové modely (LLM) vrátane vlastných modelov a modelov tretích strán (OpenAI, Google).
14.2 Ak používateľ aktivuje AI funkciu alebo požiada o spracovanie konkrétneho obsahu, Jarvis môže príslušnému poskytovateľovi AI modelu odoslať používateľský vstup a v nevyhnutnom rozsahu aj obsah e-mailu, súboru z Google Drive alebo kalendárovej udalosti potrebný na splnenie tejto požiadavky. Vždy však len v rozsahu potrebnom pre danú funkciu.
14.3 Údaje získané prostredníctvom Google API, vrátane obsahu správ z Gmail, obsahu súborov Google Drive a obsahu udalostí Google Calendar Prevádzkovateľ nikdy nepoužíva na vývoj, tréning, doladenie ani zlepšovanie všeobecných alebo nepersonalizovaných AI modelov alebo strojového učenia.
14.4 Pri poskytovateľoch AI modelov tretích strán Prevádzkovateľ využíva zmluvné mechanizmy ochrany osobných údajov, vrátane zmluvy o spracúvaní osobných údajov, alebo dohody o spoločných prevádzkovateľoch.
15.1 Webová verzia Jarvisa používa nasledujúce technicky nevyhnutné cookies:
15.2 Tieto cookies sú potrebné na poskytovanie služby vyžiadanej používateľom, jej bezpečnú prevádzku alebo na uloženie používateľom zvoleného nastavenia. Z tohto dôvodu sa na ich používanie nevyžaduje súhlas používateľa, pokiaľ sú používané výlučne na nižšie uvedené účely.
15.3 Hodnoty cookies a súvisiace technické údaje, najmä IP adresa, identifikátor relácie a bezpečnostné záznamy, môžu predstavovať osobné údaje alebo pseudonymné identifikátory, ak ich možno spojiť s konkrétnym používateľom alebo jeho účtom:
15.4 Mobilná aplikácia Jarvis nepoužíva žiadne cookies.
16.1 Toto Oznámenie môže Prevádzkovateľ priebežne aktualizovať, ak sa zmení spôsob spracúvania osobných údajov, rozsah funkcionalít Jarvisa alebo právne požiadavky na spracúvanie osobných údajov.
16.2 Aktuálne znenie Oznámenia o spracúvaní osobných údajov bude dostupné v online rozhraní a mobilnej aplikácii Jarvisa.