Zásady ochrany osobných údajov

2. Rozsah pôsobnosti

Tieto zásady sa vzťahujú na webovú stránku Mets, webovú aplikáciu na videostretnutia a webináre a na vašu komunikáciu s nami (e-mail, formuláre).

Ak používate Mets prostredníctvom firemného účtu (organizácie), prevádzkovateľom obsahu stretnutí je spravidla váš zamestnávateľ alebo vaša organizácia a Mets koná ako sprostredkovateľ na základe zmluvy o spracúvaní osobných údajov. Podrobnosti nájdete v dokumente „GDPR a spracúvanie údajov“.

3. Aké údaje spracúvame

Spracúvame iba údaje potrebné na poskytovanie služby:

• údaje o účte: meno alebo zobrazované meno, e-mailová adresa, hash hesla, profilový obrázok, preferovaný jazyk a časové pásmo;
• údaje o hosťoch: zobrazované meno zadané pri vstupe na stretnutie (bez nutnosti mať účet);
• údaje o stretnutiach: názov, termín, kód miestnosti, zoznam účastníkov, časy pripojenia a odpojenia, nastavenia (čakáreň, heslo, šifrovanie);
• obsah stretnutí – iba ak usporiadateľ danú funkciu zapne: správy v chate, nahrávky, prepisy, preklady, súhrny, obsah tabule;
• technické údaje: adresa IP, typ prehliadača a operačného systému, metriky kvality pripojenia, záznamy bezpečnostných udalostí;
• fakturačné údaje pre platené plány: názov spoločnosti, IČ DPH, adresa, história platieb (bez úplných údajov o karte – tie spracúva poskytovateľ platieb).

4. Účely a právne základy

Každý účel má právny základ podľa čl. 6 ods. 1 GDPR:

• poskytovanie služby, vedenie vášho účtu a hostenie stretnutí – plnenie zmluvy (čl. 6 ods. 1 písm. b));
• nahrávanie, prepisovanie a súhrny vytvorené umelou inteligenciou – plnenie zmluvy na pokyn usporiadateľa; usporiadateľ zodpovedá za informovanie účastníkov a za získanie súhlasu tam, kde sa vyžaduje;
• bezpečnosť, predchádzanie zneužitiu a diagnostika – oprávnené záujmy (čl. 6 ods. 1 písm. f));
• fakturácia, vystavovanie faktúr a daňové povinnosti – zákonná povinnosť (čl. 6 ods. 1 písm. c));
• vybavovanie žiadostí o podporu a reklamácií – plnenie zmluvy a oprávnené záujmy;
• produktový newsletter – iba s vaším súhlasom (čl. 6 ods. 1 písm. a)), ktorý môžete kedykoľvek odvolať.

5. Obsah stretnutí, nahrávky a prepisy

Zvuk a video prechádzajú cez náš mediálny server (SFU) v Poľsku (Azure Poland Central, Varšava). Prenos je vždy šifrovaný (DTLS-SRTP). V miestnostiach s koncovým šifrovaním (E2EE) sa kľúč zdieľa výlučne medzi účastníkmi – náš server prenáša šifrované pakety a technicky ich nedokáže prečítať.

Nahrávky, prepisy a súhrny vznikajú iba vtedy, keď ich spustí usporiadateľ, a každý účastník vidí zreteľný indikátor nahrávania. Nahrávky sa ukladajú a reč sa prepisuje a prekladá na našich serveroch v Poľsku; text sa nikdy nepoužíva na trénovanie modelov umelej inteligencie.

V miestnostiach s E2EE nie je serverové nahrávanie a prepisovanie dostupné – ide o zámerný dôsledok šifrovania.

6. Príjemcovia

Údaje zverujeme iba starostlivo vybraným sprostredkovateľom viazaným zmluvami o spracúvaní osobných údajov podľa čl. 28 GDPR. Úplný zoznam nájdete v dokumente „GDPR a spracúvanie údajov“. Najdôležitejší poskytovatelia sú:

• Supabase – databáza a overovanie v regióne eu-west-1 (Írsko, EÚ);
• LiveKit – mediálny server prevádzkovaný na našej vlastnej infraštruktúre v Poľsku (softvér s otvoreným zdrojovým kódom, bez zdieľania údajov s dodávateľom);
• Cloudflare – DNS a relé TURN (prenáša iba šifrované mediálne pakety bez prístupu k obsahu);
• poskytovateľ veľkého jazykového modelu (napr. Anthropic) – iba ako voliteľný sprostredkovateľ, ak organizácia zapne externého poskytovateľa umelej inteligencie.

7. Prenosy mimo EHP

Štandardne sa všetky údaje ukladajú a spracúvajú v Európskom hospodárskom priestore. K prenosu mimo EHP môže dôjsť iba v prípade voliteľného externého poskytovateľa umelej inteligencie, ktorého zapne organizácia, alebo v prípade sieťovej infraštruktúry spoločnosti Cloudflare (DNS, relé TURN) – vždy na základe štandardných zmluvných doložiek Európskej komisie (čl. 46 ods. 2 písm. c) GDPR) alebo rozhodnutia o primeranosti.

8. Doba uchovávania

• údaje o účte – po dobu existencie účtu, potom až 30 dní po jeho odstránení (zálohy až 35 dní);
• nahrávky, prepisy a súhrny – do ich odstránenia používateľom alebo podľa politiky uchovávania údajov organizácie;
• správy v chate – spolu so stretnutím, pokiaľ usporiadateľ nenastaví kratšie obdobie;
• technické a bezpečnostné záznamy – až 90 dní;
• fakturačné záznamy – 5 rokov od konca zdaňovacieho obdobia, ako vyžaduje daňové právo.

9. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu a vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov a právo namietať proti spracúvaniu založenému na oprávnených záujmoch. Ak sa spracúvanie zakladá na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.

Väčšinu údajov si môžete stiahnuť alebo odstrániť sami v nastaveniach účtu. Vo všetkom ostatnom nám napíšte na privacy@mets.ulewicz.space – odpovieme do 30 dní. Máte tiež právo podať sťažnosť poľskému dozornému orgánu, predsedovi Úradu na ochranu osobných údajov (UODO, ul. Stawki 2, 00-193 Varšava), alebo orgánu vo svojej krajine.

10. Súbory cookie

Používame iba súbory cookie, ktoré sú nevyhnutne potrebné na fungovanie služby, a preto sa nezobrazuje žiadny banner so súhlasom. Nepoužívame reklamné súbory cookie, sledovacie pixely ani analytiku tretích strán.

• sb-* – relácia prihláseného používateľa (Supabase Auth), platná do odhlásenia alebo do vypršania relácie;
• NEXT_LOCALE – jazyk vášho rozhrania, až 12 mesiacov;
• theme – váš zvolený motív (svetlý, tmavý alebo systémový), až 12 mesiacov.

11. Bezpečnosť

Používame TLS pre všetku komunikáciu, DTLS-SRTP pre médiá, voliteľné miestnosti s koncovým šifrovaním, šifrovanie uložených údajov, zabezpečenie na úrovni riadkov databázy (Row Level Security), krátkodobé prístupové tokeny do miestností, hašovanie hesiel a obmedzovanie počtu požiadaviek. Prístup zamestnancov k produkčným údajom je obmedzený na nevyhnutné minimum a zaznamenáva sa.

12. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, napríklad z dôvodu nových funkcií alebo zmien právnych predpisov. O podstatných zmenách budeme prihlásených používateľov informovať e-mailom alebo v aplikácii aspoň 14 dní vopred. Dátum poslednej aktualizácie je uvedený v hornej časti tejto stránky.