Zásady ochrany osobných údajov.

1. KTO SME

1.1 Prevádzkovateľom osobných údajov podľa týchto zásad je spoločnosť iSmart premium s.r.o., so sídlom Startovní 276/1, Hrabůvka, 700 30 Ostrava, Česká republika, IČO 28660854, DIČ CZ28660854, zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, sp. zn. C 37698.

1.2 Kontaktné údaje:

a) adresa na doručovanie: iSmart premium s.r.o., Startovní 276/1, 700 30 Ostrava, Česká republika,

b) e-mail: info@hanus.ai,

c) dátová schránka (ČR): irq347e,

d) telefón: +420 774 718 214.

1.3 Zodpovednú osobu pre ochranu osobných údajov sme neurčili, pretože nespĺňame podmienky čl. 37 Nariadenia. Vo veciach ochrany osobných údajov sa na nás obracajte na e-mail info@hanus.ai.

---

2. ČOHO SA TIETO ZÁSADY TÝKAJÚ A ČOHO NIE

2.1 Tieto zásady opisujú spracúvanie osobných údajov, pri ktorom sme v postavení prevádzkovateľa. Ide najmä o údaje osôb, ktoré navštívia naše internetové stránky hanus.ai, prejavia záujem o službu Hanus.ai, registrujú školu do administračnej konzoly na mdm.hanus.ai, zastupujú našich zákazníkov alebo s nami komunikujú.

2.2 Tieto zásady sa netýkajú údajov, ktoré do systému Hanus.ai vkladá škola. Pri týchto údajoch, najmä pri údajoch žiakov, učiteľov a zamestnancov školy, je prevádzkovateľom škola a my sme iba sprostredkovateľom. Podmienky tohto spracúvania upravuje zmluva o spracúvaní osobných údajov, ktorá je prílohou č. 1 našich obchodných podmienok. Ak chce žiak, jeho zákonný zástupca alebo zamestnanec školy uplatniť svoje práva k týmto údajom, obráti sa na svoju školu.

---

3. AKÉ ÚDAJE SPRACÚVAME A PREČO

3.1 Registrácia a rokovanie o zmluve

3.1.1 Pri registrácii overujeme identifikačné údaje školy vo verejných registroch a odosielame potvrdzovací odkaz na e-mailovú adresu štatutárneho orgánu školy. Cieľom je zabrániť tomu, aby službu v mene školy objednal niekto bez oprávnenia.

3.1.2 Registračný formulár v administračnej konzole je chránený službou Cloudflare Turnstile, ktorá rozlišuje ľudí od automatizovaných robotov. Pri odoslaní formulára sa spoločnosti Cloudflare, Inc. odovzdáva IP adresa a technické vlastnosti prehliadača. Ide o nevyhnutné opatrenie na ochranu služby podľa čl. 6 ods. 1 písm. f) Nariadenia; Cloudflare je certifikovaný v rámci EU-US Data Privacy Framework.

3.1.3 Formulár záujmu na verejnom webe hanus.ai spracúva vlastný skript na hostingu webu. Údaje z neho neodovzdávame žiadnej tretej strane.

3.2 Plnenie zmluvy a správa zákazníckeho vzťahu

3.3 Technická podpora

3.4 Obchodné oznámenia

3.4.1 Z odberu sa možno kedykoľvek bezplatne odhlásiť odkazom v každom e-maile alebo správou na náš kontaktný e-mail.

3.5 Internetové stránky a súbory cookie

3.5.1 Verejný web hanus.ai nepoužíva žiadne analytické, reklamné ani sledovacie cookies a nenačítava žiadne nástroje tretích strán. Písma sú hostované na našom serveri. V prehliadači ukladáme iba technické predvoľby nevyhnutné na fungovanie webu: zvolený jazyk (cookie hanus-lang, platnosť 1 rok, iba pre doménu hanus.ai), krátkodobú cookie locale s platnosťou 30 sekúnd, ktorou sa zvolený jazyk odovzdá do administračnej konzoly pri prechode na registráciu, a potvrdenie informačnej lišty v miestnom úložisku. Tieto údaje neopúšťajú váš prehliadač a neslúžia na profilovanie. Server hostingu krátkodobo ukladá bežné technické záznamy o prevádzke (IP adresa, čas požiadavky) na zaistenie bezpečnosti.

3.5.2 Administračná konzola mdm.hanus.ai používa iba cookies nevyhnutné na prihlásenie a bezpečnosť (ochrana proti CSRF, prihlasovacia relácia) a technické predvoľby rozhrania (jazyk, zvolená platforma zariadení). Žiadne analytické ani marketingové nástroje v konzole nie sú.

3.5.3 Keďže používame iba nevyhnutné cookies, nevyžadujeme na ne súhlas. Právnym základom je náš oprávnený záujem na fungovaní a bezpečnosti služby podľa čl. 6 ods. 1 písm. f) Nariadenia. Ak by sme v budúcnosti nasadili nástroje vyžadujúce súhlas, budeme ho vyžadovať vopred a tieto zásady aktualizujeme.

3.6 Ochrana našich práv

---

4. KOMU ÚDAJE POSKYTUJEME

4.1 Osobné údaje poskytujeme iba v nevyhnutnom rozsahu týmto príjemcom:

a) poskytovateľovi hostingu verejného webu hanus.ai (Aruba, Európska únia),

b) poskytovateľom cloudovej infraštruktúry administračnej konzoly: Amazon Web Services (Frankfurt) a Supabase (databáza, Frankfurt),

c) prevádzkovateľovi dátového centra v Českej republike, v ktorom je umiestnený náš vlastný server pre umelú inteligenciu (ZONER a.s.); ten zabezpečuje iba hardvér a konektivitu a k dátam nemá prístup,

d) spoločnosti Cloudflare, Inc. v rozsahu ochrany registračného formulára (čl. 3.1.2),

e) poskytovateľovi účtovných a daňových služieb, advokátom, audítorom a ďalším poradcom viazaným mlčanlivosťou,

f) orgánom verejnej moci, ak nám to ukladá právny predpis.

4.2 Úplný zoznam sprostredkovateľov zapojených do prevádzky služby Hanus.ai je uvedený v zmluve o spracúvaní osobných údajov, ktorá je prílohou č. 1 našich obchodných podmienok, a na našich internetových stránkach.

4.3 Osobné údaje spracúvame v Európskej únii. Ak by v konkrétnom prípade malo dôjsť k prenosu do tretej krajiny, zabezpečíme záruky podľa čl. 44 a nasledujúcich Nariadenia, najmä štandardné zmluvné doložky prijaté Európskou komisiou.

4.4 Osobné údaje nepredávame a neodovzdávame ich tretím stranám na ich vlastné marketingové účely.

---

5. AUTOMATIZOVANÉ ROZHODOVANIE A UMELÁ INTELIGENCIA

5.1 Nevykonávame automatizované rozhodovanie, ktoré by malo voči vám právne účinky alebo sa vás obdobne významne dotýkalo, v zmysle čl. 22 Nariadenia.

5.2 Súčasťou služby Hanus.ai je AI asistent Hanuš, ktorý slúži správcom škôl. Prevádzkujeme preň vlastný model umelej inteligencie na vlastnom serveri v Českej republike; otázky nie sú odovzdávané žiadnemu externému poskytovateľovi umelej inteligencie, neopúšťajú Českú republiku a nevyužívame ich na trénovanie modelov. Podrobnosti obsahuje príloha č. 2 našich obchodných podmienok.

---

6. AKO ÚDAJE CHRÁNIME

6.1 Prijali sme technické a organizačné opatrenia zodpovedajúce rizikám spracúvania, najmä šifrovanie dát pri prenose aj v úložisku, riadenie prístupu podľa rolí, viacfaktorové overenie pri administrátorských účtoch, protokolovanie činnosti, pravidelné zálohovanie a školenie zamestnancov.

---

7. VAŠE PRÁVA

7.1 Vo vzťahu k spracúvaniu, pri ktorom sme prevádzkovateľom, máte právo:

a) na prístup k svojim osobným údajom a na kópiu spracúvaných údajov,

b) na opravu nepresných a doplnenie neúplných údajov,

c) na vymazanie údajov, ak sú splnené podmienky čl. 17 Nariadenia,

d) na obmedzenie spracúvania,

e) na prenosnosť údajov pri spracúvaní založenom na zmluve alebo súhlase a vykonávanom automatizovane,

f) namietať proti spracúvaniu založenému na oprávnenom záujme; v prípade priameho marketingu spracúvanie na základe námietky vždy ukončíme,

g) odvolať súhlas tam, kde je spracúvanie na súhlase založené, bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.

7.2 Svoje práva uplatníte na kontaktoch uvedených v čl. 1.2. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti; túto lehotu môžeme v odôvodnených prípadoch predĺžiť o dva mesiace, o čom vás upovedomíme.

7.3 Máte tiež právo podať sťažnosť dozornému orgánu. V Českej republike je ním Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz; na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

---

8. ZMENY TÝCHTO ZÁSAD

8.1 Tieto zásady môžeme aktualizovať, najmä v nadväznosti na zmeny právnych predpisov alebo rozsahu našich služieb. Aktuálne znenie je vždy dostupné na hanus.ai. Na podstatné zmeny vás upozorníme.