Ochrana osobných údajov (GDPR)

1. Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov je Invoice Slovakia s.r.o. (ďalej „prevádzkovateľ“, „my“). Určili sme účely a prostriedky spracúvania údajov v súvislosti so službou Shorty.

Ak máte otázky alebo chcete uplatniť svoje práva, napíšte na info@shorty.sk.

2. Aké údaje spracúvame

Údaje účtu: meno, e-mailová adresa, heslo v hashovanej podobe, rola účtu.

Údaje o používaní služby: história generovaní, nastavenia generovania, stav kreditov, záznamy o transakciách/kreditnom ledgeri.

Obsah, ktorý nahrajete: fotografie produktov a prípadné referenčné obrázky priestoru, textové tipy/popisy produktu a vygenerované videá uložené v rámci vášho účtu.

Platobné údaje: platby prebiehajú cez Stripe. Číslo karty a citlivé platobné údaje spracúva Stripe; my evidujeme identifikátory platby, sumu, stav platby a priradenie kreditov k vášmu účtu.

Technické údaje: session cookie na prihlásenie, IP adresa a základné logy servera v rozsahu potrebnom pre bezpečnosť a prevádzku, preferencia jazyka (localStorage v prehliadači).

3. Na aké účely a na akom právnom základe

Poskytovanie služby a správa účtu (plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR) — registrácia, prihlásenie, generovanie videí, evidencia kreditov.

Spracovanie platieb a vystavenie dokladov (plnenie zmluvy a zákonné povinnosti, čl. 6 ods. 1 písm. b) a c) GDPR).

Bezpečnosť, predchádzanie zneužitiu a riešenie incidentov (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).

Komunikácia súvisiaca so službou (plnenie zmluvy / oprávnený záujem) — napr. odpoveď na dopyt na info@shorty.sk.

Plnenie zákonných povinností účtovníctva a daňových predpisov (čl. 6 ods. 1 písm. c) GDPR).

4. Ako dlho údaje uchovávame

Údaje účtu a súvisiaci obsah uchovávame po dobu existencie účtu a primeranú dobu po jeho zrušení, ak je to potrebné na vyriešenie nárokov, bezpečnosť alebo zákonné povinnosti.

Účtovné a platobné záznamy uchovávame po dobu vyžadovanú slovenskými predpismi (spravidla 10 rokov pri účtovných dokladoch, ak zákon neustanovuje inak).

Serverové logy a bezpečnostné záznamy uchovávame len po primerane krátky čas potrebný na prevádzku a ochranu systému.

5. Komu údaje poskytujeme (príjemcovia / sprostredkovatelia)

Stripe — spracovanie platieb (Stripe vystupuje ako samostatný prevádzkovateľ/sprostredkovateľ podľa svojich podmienok).

Poskytovatelia AI / infraštruktúry na generovanie videa (napr. BytePlus / ModelArk a súvisiaci cloud) — spracúvajú nahrané vstupy v rozsahu potrebnom na vytvorenie výstupu.

Poskytovateľ hostingu / VPS, na ktorom beží shorty.sk.

Orgány verejnej moci, ak nám to ukladá zákon.

Údaje nepredávame tretím stranám na marketingové účely.

6. Prenos mimo EÚ / EHP

Niektorí poskytovatelia (napr. platobné alebo AI služby) môžu spracúvať údaje aj mimo EÚ/EHP. V takom prípade vyžadujeme primerané záruky podľa GDPR (napr. štandardné zmluvné doložky) alebo iný zákonný mechanizmus prenosu.

7. Cookies a podobné technológie

Používame nevyhnutné cookies (najmä session cookie na prihlásenie) a lokálne uloženie preferencie jazyka. Podrobnosti nájdete v dokumente Cookies na shorty.sk/cookies.

8. Vaše práva podľa GDPR

Máte právo na prístup k údajom, ich opravu, vymazanie („právo byť zabudnutý“ v zákonných medziach), obmedzenie spracúvania, prenosnosť údajov a namietať proti spracúvaniu založenému na oprávnenom záujme.

Ak je spracúvanie založené na súhlase, máte právo súhlas kedykoľvek odvolať; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk).

Žiadosti o uplatnenie práv zasielajte na info@shorty.sk. Overíme vašu totožnosť v primeranom rozsahu a odpovieme v lehotách podľa GDPR.

9. Zabezpečenie

Používame primerané technické a organizačné opatrenia (napr. hashovanie hesiel, session cookie, obmedzený prístup k serveru, HTTPS). Žiadny systém však nie je 100 % bez rizika.

10. Deti

Služba nie je určená deťom mladším ako 16 rokov bez súhlasu zákonného zástupcu v zmysle platných predpisov. Účty osôb, pri ktorých zistíme nesplnenie vekovej požiadavky, môžeme zrušiť.

11. Zmeny týchto zásad

Zásady môžeme aktualizovať. Aktuálne znenie je vždy na https://shorty.sk/privacy. Pri podstatných zmenách vás môžeme informovať e-mailom alebo oznámením v službe.