Podmienky a GDPR

ČASŤ I: Všeobecné obchodné podmienky (VOP)

1. Úvodné ustanovenia a zmluvné strany

Prevádzkovateľom platformy iAsist je Alavia Education s.r.o., IČ: 04579356, DIČ: CZ04579356, so sídlom Sládkova 372/8, Ostrava, Česká republika (ďalej len „Prevádzkovateľ"). Používateľom platformy je fyzická alebo právnická osoba (spravidla virtuálny asistent/ka), ktorá dokončí registračný proces na webových stránkach iAsist.sk. Spotrebiteľom sa rozumie Používateľ — fyzická osoba, ktorá zmluvu uzatvára mimo rámca svojej podnikateľskej činnosti.

2. Predmet služby

Prevádzkovateľ poskytuje Používateľovi nevýhradné právo užívať Platformu formou „Software as a Service" (SaaS). Platforma slúži primárne na organizáciu práce virtuálnych asistentiek, vrátane správy klientov (CRM), merania času (time-tracking), fakturácie, tvorby zmlúv a klientskeho portálu.

3. Práva a povinnosti používateľa a Vlastníctvo dát

100% vlastníctvo dát: Všetky dáta (klientske databázy, faktúry, časové výkazy, dokumenty), ktoré Používateľ do Platformy nahrá, zostávajú výhradným majetkom Používateľa. Prevádzkovateľ si nenárokuje žiadne práva na tento obsah.
Export dát: Používateľ má právo svoje dáta z Platformy kedykoľvek exportovať v strojovo čitateľnom formáte.
Zakázané činnosti: Používateľ sa zaväzuje nevyužívať Platformu na rozosielanie spamu, nahrávanie škodlivého kódu (vírusov) alebo na akúkoľvek činnosť v rozpore s platnými zákonmi SR a EÚ.
Ochrana účtu: Používateľ je plne zodpovedný za bezpečnosť svojich prihlasovacích údajov.

4. Platobné podmienky a predplatné

Platforma je poskytovaná na základe modelu predplatného. Prvých 45 dní užívania je poskytovaných zadarmo v rámci skúšobnej doby (Trial). Po uplynutí tejto doby je užívanie spoplatnené podľa aktuálneho cenníka. Platby sú spracovávané zabezpečenou platobnou bránou Stripe. Predplatné sa automaticky obnovuje, kým ho Používateľ nezruší.

5. Obmedzenie zodpovednosti

Platforma je poskytovaná v stave „tak ako je" (as is). Prevádzkovateľ negarantuje 100% nepretržitú dostupnosť služby a nenesie zodpovednosť za výpadky spôsobené tretími stranami.

Vylúčenie zodpovednosti za škody: Prevádzkovateľ v maximálnom rozsahu povolenom zákonom nenesie zodpovednosť za akékoľvek priame či nepriame škody, vrátane ušlého zisku, straty dát alebo iných nehmotných strát, ktoré vzniknú v dôsledku používania alebo nemožnosti používať Platformu.
Maximálny limit zodpovednosti: Celková zodpovednosť Prevádzkovateľa je obmedzená maximálne do výšky sumy, ktorú Používateľ Prevádzkovateľovi za užívanie Platformy zaplatil za posledných 12 mesiacov.

6. Ukončenie zmluvy a správa účtu

Entita, ktorá nevyužíva platený tarif a ktorej účet nevykazuje žiadnu aktivitu počas 180 dní, bude považovaná za neaktívnu. Administrátori entity dostanú upozornenie e-mailom. Ak nedôjde k obnoveniu aktivity do 30 dní od odoslania upozornenia, bude entita vrátane všetkých údajov trvalo vymazaná. Toto vymazanie je nevratné.

7. Právo spotrebiteľa odstúpiť od zmluvy

Spotrebiteľ má právo odstúpiť od zmluvy uzavretej na diaľku v lehote 14 dní od jej uzavretia bez uvedenia dôvodu (§ 7 ods. 1 zákona č. 102/2014 Z.z.). Ak spotrebiteľ výslovne požiadal o začatie poskytovania služby počas lehoty na odstúpenie (potvrdením príslušného poľa pri nákupe), právo na odstúpenie tým nezaniká, je však povinný uhradiť Prevádzkovateľovi pomernú časť ceny za plnenie poskytnuté do momentu odstúpenia (§ 10 ods. 5 zákona č. 102/2014 Z.z.). Právo na odstúpenie zaniká, ak sa služba s výslovným súhlasom spotrebiteľa úplne poskytla (§ 7 ods. 6 písm. l) zákona č. 102/2014 Z.z.). Odstúpenie možno zaslať e-mailom na info@iasist.cz; spotrebiteľ môže využiť vzorový formulár nižšie.

Príloha č. 1 — Vzorový formulár na odstúpenie od zmluvy

(Formulár vyplňte a zašlite iba v prípade, že chcete odstúpiť od zmluvy)

Adresát: Alavia Education s.r.o., Sládkova 372/8, Ostrava, Česká republika, IČ: 04579356, DIČ: CZ04579356, E-mail: info@iasist.cz

Týmto oznamujem/oznamujeme(*), že odstupujem/odstupujeme(*) od zmluvy o poskytovaní tejto služby:

Názov služby: ………………………………… | Dátum uzavretia zmluvy: ………………………………… | Meno a priezvisko spotrebiteľa/spotrebiteľov: ………………………………… | Adresa spotrebiteľa/spotrebiteľov: ………………………………… | Podpis spotrebiteľa/spotrebiteľov (iba ak sa formulár podáva v listinnej podobe): ………………………………… | Dátum: …………………………………

(*) Nehodiace sa prečiarknite.

8. Zmeny VOP

Prevádzkovateľ oznámi Používateľovi zmenu VOP e-mailom najmenej 14 dní pred dátumom účinnosti zmien. Používateľ, ktorý so zmenami nesúhlasí, môže zmluvu pred dátumom ich účinnosti vypovedať bez akejkoľvek sankcie. Pokračovanie v užívaní Platformy po dátume účinnosti zmien sa považuje za ich prijatie.

9. Rozhodné právo a riešenie sporov

Právny vzťah medzi Prevádzkovateľom a Používateľom sa riadi českým právom. Tým nie sú dotknuté práva spotrebiteľa vyplývajúce z kogentných ustanovení slovenského práva. Spotrebiteľ má právo obrátiť sa na subjekt alternatívneho riešenia sporov podľa zákona č. 391/2015 Z.z.; takýmto subjektom je Slovenská obchodná inšpekcia (www.soi.sk). Zoznam subjektov riešenia spotrebiteľských sporov v členských štátoch EÚ je dostupný na adrese:

https://consumer-redress.ec.europa.eu/dispute-resolution-bodies

ČASŤ II: Zásady ochrany osobných údajov a GDPR

1. Základné definície rolí

Prevádzkovateľ ako Správca: Voči osobným údajom samotných Používateľov (asistentiek) vystupuje Prevádzkovateľ ako Správca (meno, e-mail, fakturačné údaje).
Prevádzkovateľ ako Spracovateľ: Voči dátam klientov, ktoré do systému vloží asistentka, vystupuje Používateľ ako Správca a Prevádzkovateľ iAsist ako Spracovateľ (podľa čl. 28 nariadenia GDPR).

2. Rozsah a účel spracovania

Vytvorenie účtu: Meno, priezvisko, e-mail, heslo (Plnenie zmluvy).
Fakturácia: Fakturačné údaje, IČO, história platieb (Plnenie právnej povinnosti).
Podpora: Komunikačné logy, IP adresy (Oprávnený záujem).

3. Sprostredkovateľská zmluva (čl. 28 GDPR)

Prevádzkovateľ sa zaväzuje spracúvať dáta iba na základe pokynov Používateľa cez aplikáciu a zaistiť bezpečnosť dát na úrovni SSL šifrovania a šifrovania databáz at-rest. Databázy a hosting osobných údajov sú umiestnené výhradne v Európskej únii. Prevádzkovateľ využíva týchto subdodávateľov (sprostredkovateľov): Supabase, Cloudflare a Lovable (hosting a databáza, EÚ); Postmark (odosielanie transakčných e-mailov); Stripe (spracovanie platieb); Anthropic (Claude API pre funkcie AI iAsist). So všetkými subdodávateľmi má Prevádzkovateľ uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR. Pri subdodávateľoch so sídlom mimo EÚ/EHP (najmä Postmark, Stripe, Anthropic) je odovzdávanie zabezpečené na základe štandardných zmluvných doložiek EÚ, prípadne mechanizmu EU-US Data Privacy Framework.

4. Doba uchovávania osobných údajov

Osobné údaje spojené s neaktívnymi entitami bez plateného tarifu sú uchovávané po dobu maximálne 210 dní od poslednej aktivity (180 dní nečinnosti + 30-dňová lehota po upozornení), následne sú trvalo vymazané v súlade so zásadou minimalizácie údajov podľa čl. 5 ods. 1 písm. e) nariadenia GDPR.

5. Údaje zo služieb Google (Google API Services)

Ak si Používateľ prepojí svoj účet Google s Platformou (integrácia Google Kalendár alebo Google Disk), získava Platforma prístup iba k údajom nevyhnutným pre fungovanie danej integrácie: udalostiam kalendára, súborom, ktoré Používateľ v rámci Platformy sám vytvorí alebo vyberie, a e-mailovej adrese účtu Google na jeho identifikáciu.

Rozsah prístupu: Platforma žiada o prístup iba v minimálnom nevyhnutnom rozsahu. Pri Google Disku ide o oprávnenie obmedzené výhradne na súbory a priečinky, ktoré Používateľ sám v Platforme vytvoril alebo explicitne vybral — Platforma nemá prístup k žiadnym iným súborom na Disku. Pri Google Kalendári ide o oprávnenie na čítanie a zápis udalostí v kalendároch, ktorých identifikátor Používateľ v Platforme používa, bez všeobecného prístupu k správe či mazaniu celých kalendárov účtu.
Zdieľanie údajov: Google User Data nepredávame, nezdieľame ani neodovzdávame tretím stranám a nepoužívame ich na reklamu ani profilovanie, s jedinou výnimkou subdodávateľov nevyhnutných na prevádzku Platformy. Ak Používateľ využíva funkciu AI iAsist a položí otázku týkajúcu sa kalendára či rozvrhu, môžu byť údaje o udalostiach z prepojeného Google Kalendára (názov, čas, miesto) odovzdané poskytovateľovi AI (Anthropic, Claude API) výhradne na účel spracovania tejto otázky; Anthropic tieto dáta nepoužíva na trénovanie svojich modelov. Dáta z Google Disku sa do funkcie AI iAsist ani k Anthropic v žiadnej podobe nedostávajú. Google User Data sa ďalej nezdieľajú so žiadnou inou treťou stranou.
Uchovávanie a mazanie: Google Disk: Platforma neukladá obsah súborov z Disku — ten zostáva výhradne na Disku Používateľa; ukladáme iba identifikátor prepojeného priečinka/súboru a šifrovaný prístupový token, ktorý je trvalo zmazaný okamžite po odpojení účtu Používateľom (Nastavenia → Úložisko → Odpojiť). Google Kalendár: ukladáme zrkadlenú kópiu údajov o udalosti (názov, čas, popis, miesto) na účel zobrazenia v jednotnom kalendári Platformy; tieto dáta sú trvalo zmazané okamžite po odpojení Google Kalendára (Nastavenia → Kalendár → Odpojiť). V oboch prípadoch dochádza k trvalému zmazaniu tiež automaticky pri úplnom zmazaní účtu Používateľa.
Obmedzené použitie (Limited Use): Používanie a odovzdávanie informácií získaných z Google API do akejkoľvek inej aplikácie sa riadi zásadami Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).

6. Práva dotknutých osôb

Každý, koho osobné údaje Prevádzkovateľ spracúva ako Správca, má právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracovania, prenositeľnosť, právo namietať proti spracovaniu založenému na oprávnenom záujme a právo kedykoľvek odvolať udelený súhlas. Žiadosti možno uplatniť e-mailom na info@iasist.cz; Prevádzkovateľ odpovie bez zbytočného odkladu, najneskôr do jedného mesiaca. Dotknutá osoba má tiež právo podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov SR (www.dataprotection.gov.sk), prípadne dozornému orgánu v mieste svojho obvyklého pobytu. Žiadosti týkajúce sa dát, ktoré do Platformy vložila virtuálna asistentka ako Správca, Prevádzkovateľ postúpi príslušnej asistentke.

ČASŤ III: Dohoda o mlčanlivosti (NDA)

1. Predmet dôverných informácií

Dôvernými informáciami sa rozumejú všetky dáta vložené Používateľom do Platformy. Najmä ide o databázy klientov, finančné transakcie, faktúry, záznamy merania času, štruktúru úloh a obsah generovaných zmlúv.

2. Záväzok Prevádzkovateľa

Prevádzkovateľ sa výslovne zaväzuje, že zaistí absolútnu dôvernosť všetkých vložených dát. Dôverné informácie nepoužije pre svoj vlastný prospech, neskopíruje ich, ani ich neposkytne, nepredá či inak nesprístupní tretím stranám. Nebude vykonávať žiadnu analytiku obsahu dát za účelom komerčného profilovania pre tretie strany.