Zásady ochrany osobných údajov

Zodpovedným za spracovanie osobných údajov na platforme founderi v zmysle Všeobecného nariadenia o ochrane údajov (GDPR) je:

ExpertsMedia LLC 30 N Gould St, Ste N Sheridan, WY 82801 USA

E-Mail: hello@founderi.io

Toto vyhlásenie platí pre verejne dostupné stránky founderi, webovú aplikáciu, Progressive Web App (PWA), používateľské účty, Communities, priame správy, hlasové a video miestnosti, pódiá a ich nahrávky a prepisy, podujatia, kurzy, mediatéku, sieť a feed, asistenta „Foundi“, partnerský program a výplaty, overenie dokladu, verejne zdieľaný obsah, odkazové stránky a krátke odkazy, žiadosti na podporu i súvisiace e-maily a push oznámenia.

Otázky k ochrane osobných údajov, žiadosti o uplatnenie vašich práv a otázky k tomuto vyhláseniu môžete smerovať na vyššie uvedenú adresu alebo na kontaktné údaje zverejnené v tiráži. Zodpovednú osobu pre ochranu osobných údajov sme neurčili; podľa čl. 37 GDPR to pre nás v súčasnosti nie je povinné.

Osobné údaje spracúvame len v rozsahu, v akom je to potrebné na poskytovanie founderi, plnenie zmluvy o používaní, bezpečnosť platformy, zákonné povinnosti alebo vami požadovanú funkciu. Dbáme pritom najmä na minimalizáciu údajov, viazanosť účelom, integritu a dôvernosť (čl. 5 GDPR).

Podľa spôsobu používania spracúvame najmä kmeňové údaje (meno, zobrazované meno, používateľské meno, e-mailová adresa), údaje k účtu a bezpečnosti, profilové a preferenčné údaje, údaje o používaní a komunikácii, obsahové údaje a médiá, hlasové a obrazové dáta z miestností a pódií aj ich prepisy, dobrovoľné údaje o polohe, údaje o zariadení a spojení, platobné, fakturačné a provízne údaje a — len pri použití príslušnej funkcie — údaje z dokladov a údaje o totožnosti vrátane biometrických údajov.

Právne základy sú: čl. 6 ods. 1 písm. b GDPR pre plnenie zmluvy a predzmluvné opatrenia; čl. 6 ods. 1 písm. c GDPR pre zákonné povinnosti uchovávania, preukazovania a kontroly; čl. 6 ods. 1 písm. f GDPR pre IT bezpečnosť, obranu proti zneužitiu, analýzu chýb, meranie dosahu a stabilnú prevádzku; čl. 6 ods. 1 písm. a GDPR pre dobrovoľné súhlasy a čl. 9 ods. 2 písm. a GDPR pre výslovný súhlas s porovnaním tváre pri overení dokladu.

Biometrické údaje na jednoznačnú identifikáciu osoby spracúvame výhradne v rámci overenia dokladu (oddiely 20 a 21) a výhradne s vaším výslovným súhlasom. Iné osobitné kategórie osobných údajov podľa čl. 9 GDPR cielene nezbierame; ak takéto údaje dobrovoľne uvediete vo svojom profile alebo v príspevkoch, zverejňujete ich tým zjavne sami (čl. 9 ods. 2 písm. e GDPR).

Produkčné prostredie founderi beží na Microsoft Azure. Aplikácia beží ako Azure Container App; aplikačná databáza je Azure Database for PostgreSQL Flexible Server; súbory ležia v Azure Blob Storage; tajomstvá spravuje Azure Key Vault. Produkčné nasadenie je navrhnuté pre región Azure Germany West Central (Frankfurt). Zdroj AI beží v regióne EÚ (predvolené: West Europe, Holandsko).

Servery pre hlasové a video miestnosti (LiveKit) prevádzkujeme na infraštruktúre Hetzner Online GmbH v Nemecku. Sú jedinou časťou platformy, ktorá nebeží u Microsoftu.

Pri vyvolaní platformy a pri každej požiadavke na programové rozhranie vznikajú technicky nevyhnutné protokolové údaje: IP adresa, dátum a čas, požadovaná adresa a HTTP metóda, stavový kód, objem prenesených dát, informácie o odkazujúcom zdroji, identifikácia prehliadača, ako aj z toho odvoditeľné údaje o prehliadači, operačnom systéme a zariadení. Pri prihlásených požiadavkách môžu byť protokolové údaje priradené k identifikátoru účtu alebo relácie, pokiaľ je to potrebné na analýzu chýb alebo obranu proti zneužitiu.

Tieto údaje spracúvame, aby sme doručili obsahy, rozpoznali útoky a chybné nastavenia, sledovali dostupnosť a výkon, objasnili bezpečnostné incidenty a chránili platformu pred neoprávnenými prístupmi. Právnym základom je čl. 6 ods. 1 písm. f GDPR. Protokoly sa spracúvajú v Azure Monitor / Log Analytics a tam sa po 30 dňoch mažú. Prístup majú len ľudia s prevádzkovými alebo bezpečnostnými úlohami.

Účty, členstvá, Communities, štruktúry kanálov, nastavenia, oprávnenia, interakcie, správy, platobné referencie a ďalšie dátové sady potrebné na fungovanie platformy ukladáme v databáze Azure PostgreSQL. Databáza a objektové úložisko nie sú v produkčnej architektúre bežne dostupné z internetu; prístup prebieha cez na to zriadenú aplikačnú a sieťovú infraštruktúru a cez spravované identity, nie cez prístupové kľúče.

Súbory a médiá – napríklad profilové obrázky, bannery, obrázky, videá, dokumenty, prílohy chatu, kurzové materiály, hlasové správy, nahrávky z pódií, prezentácie, značkové šablóny a prílohy podpory – ležia v neverejných kontajneroch Azure Blob Storage. Obsah sa nedoručuje cez voľne dostupné adresy úložiska, ale až po kontrole oprávnení platformou. Účtovné doklady, zálohy databázy, podklady klubu zakladateľov a snímky prebiehajúceho overenia dokladu ležia v logicky oddelených oblastiach, každá s vlastnou kontrolou prístupu; pre snímky dokladov neexistuje vôbec žiadna všeobecná cesta doručenia (oddiel 21).

Pri nahrávaní spracúvame názov súboru, typ súboru, veľkosť, technické metaúdaje a obsah súboru. Metaúdaje obrázkov sa, pokiaľ je to technicky možné, očistia, aby sa s nimi nezverejnili údaje o polohe alebo identifikátory zariadenia z fotoaparátu. Nahrané súbory sa kontrolujú na škodlivý softvér a nápadné štruktúry súborov. Právnym základom je čl. 6 ods. 1 písm. b GDPR, ako aj náš oprávnený záujem na bezpečnej službe podľa čl. 6 ods. 1 písm. f GDPR.

Pre chránené oblasti je potrebný používateľský účet. Pri registrácii a správe účtu spracúvame najmä e-mailovú adresu, meno alebo zobrazované meno, používateľské meno, jazyk, časové pásmo, profilové údaje, identifikátor účtu, časy registrácie a poslednej aktivity, cestu, ktorou si k nám prišiel (napríklad odporúčací odkaz), a tebou zvolené nastavenia.

Na prihlásenie používa founderi jednorazový, časovo obmedzený kód e-mailom. Heslá v čitateľnej podobe neukladáme. Na overenie, obmedzenie a zabezpečenie prihlásenia spracúvame kód len v chránenej podobe, príslušnú e-mailovú adresu, časové pečiatky, informácie o relácii a zariadení a bezpečnostne relevantné udalosti. Navyše sa dá nastaviť zabezpečenie autentifikačnou aplikáciou alebo prihlásením zariadením (passkey). Adresy jednorazových poskytovateľov pri registrácii odmietame; na to porovnávame doménu tvojej adresy so zoznamom takých poskytovateľov.

S jedným účtom môžete prepojiť viacero zariadení. Ukladáme na to pri každom zariadení identifikátor, označenie, triedu prehliadača a operačného systému, ako aj časy prihlásenia a posledného použitia, aby ste svoje zariadenia videli v nastaveniach a mohli ich jednotlivo odhlásiť. Pre dve odovzdania medzi počítačom a telefónom – profilovú fotku z galérie telefónu a pokračovanie overenia dokladu na telefóne – vytvárame krátkodobý, jednorazovo použiteľný odovzdávací kód; na telefóne pritom žiadne prihlásenie neprebieha a proces sa po odovzdaní končí.

Používame technicky nevyhnutné relačné cookies a porovnateľné úložné mechanizmy, aby sa prihlásené osoby rozpoznali, relácia zostala chránená a bezpečnostne relevantné nastavenia fungovali. Právnym základom pre uloženie na vašom koncovom zariadení je § 25 ods. 2 č. 2 TDDDG; následné spracovanie údajov sa opiera o čl. 6 ods. 1 písm. b a písm. f GDPR.

Kvôli zabezpečeniu tvojho účtu vedieme históriu prihlásení: pri každom prihlásení čas, IP adresu, krajinu a identifikátor prehliadača. Odpovedá na otázku, či sa do tvojho účtu neprihlásil niekto iný. Navyše jednorazovo podržíme, akou cestou si na founderi prišiel — zdrojový kanál, kampaňové znaky odkazu a odkazujúcu stránku; tento riadok vzniká pri registrácii a ďalej sa nedopisuje. Právnym základom je čl. 6 ods. 1 písm. f GDPR.

Na verejne prístupných stránkach vykonávame meranie dosahu, ktoré sa zaobíde bez akéhokoľvek rozpoznávania. Je to na serveri vedený a na celú hodinu zhustený čiarkový zoznam: pre každú hodinu počítame, koľko zobrazení pripadlo na určitú kombináciu znakov. Na vašom zariadení sa pritom nič neukladá ani nečíta – žiadny cookie, žiadny identifikátor, žiadny počítací pixel; § 25 TDDDG sa preto neuplatní.

Počíta sa za každú hodinu: vzor otvorenej stránky (napríklad „/tarife“ alebo „/c/[slug]“ – nikdy celá cesta, teda nikdy to, ktorú konkrétnu Community si niekto pozeral), zdrojový kanál a kampaňové znaky odkazu, hostiteľské meno odkazujúcej stránky, DRUH klikacieho identifikátora z inzerátu (nie identifikátor sám), trieda zariadenia, základný jazyk prehliadača, krajina z hlavičky doručovacej siete a údaj, či dopyt pochádza z rozpoznaného crawlera vyhľadávača.

Tieto čísla hovoria, koľko ľudí sa na stránky dostane a kde odpadnú – otázka, na ktorú sa údajmi prihlásených účtov odpovedať nedá, pretože tieto účty v tej chvíli ešte neexistujú. Zobrazenia prihlásených osôb sem nezapočítavame. Právnym základom je náš oprávnený záujem na zrozumiteľnom vyhodnotení dosahu a reklamy podľa čl. 6 ods. 1 písm. f GDPR. Väzba na osobu pritom nevzniká ani sa nevytvára.

Technicky nevyhnutné cookies, Local Storage a porovnateľné úložiská na strane prehliadača používame na prihlásenie, bezpečnostný stav, jazyk, veľkosť písma a kontrast, režim zobrazenia, funkciu PWA, nastavenia oznámení a spoľahlivé ovládanie. Niektoré z týchto nastavení patria zámerne zariadeniu, a nie účtu – kto si musí zväčšiť písmo, aby si mohol prečítať, má to zvládnuť skôr, než sa prihlási. Právnym základom je § 25 ods. 2 č. 2 TDDDG v spojení s čl. 6 ods. 1 písm. b a písm. f GDPR.

Okrem toho analyzujeme používanie platformy – ale výhradne v rozsahu, v akom ste na to udelili súhlas. Pri prvej návšteve po prihlásení sa vás na to opýtame; do vášho rozhodnutia zbierame len to, čo je potrebné na prevádzku a bezpečnosť. Predvyplnené zaškrtnutia neexistujú. Rozhodnutie robíte oddelene pre tri účely: zlepšovanie produktu, personalizácia a reklama. Právnym základom pre ukladanie na vašom zariadení je § 25 ods. 1 TDDDG, pre následné spracúvanie čl. 6 ods. 1 písm. a GDPR.

Ak si súhlasil, spracúvame udalosti používania: otvorené pohľady (ako vzor trasy, nie ako úplnú adresu), čas zotrvania a čítania, hĺbku posúvania, interakcie s príspevkami, kanálmi, médiami, krátkymi videami a kurzami, správanie pri prehrávaní a prechádzaní v reeli krátkych videí, účasť na udalostiach a pódiách, kroky v objednávkovom procese, v prehliadači vytvorený identifikátor zariadenia a relácie, typ zariadenia, operačný systém, prehliadač, nastavenie jazyka, časové pásmo, krajinu a nespätne vypočítateľný hash tvojej IP adresy na obranu proti zneužitiu. Obsahy tvojich správ, príspevkov a vyhľadávacích dopytov pritom nezaznamenávame.

Z týchto udalostí odvodzujeme profil záujmov a používania (napríklad tematické záujmy, preferované zariadenie, dennú dobu používania, frekvenciu používania, záujem o nákup) a tvoríme z neho cieľové skupiny. K personalizácii výslovne patria dve veci, ktoré na feede vidieť nie je: reaguje už v rámci jednej relácie na to, čo práve čítate, a zohľadňuje správanie účtov s podobnými záujmami – to, čo sa vám navrhuje, teda nezávisí len od vás. Ak ste udelili súhlas s účelom „reklama“, profil slúži na výber reklamy vnútri founderi a na meranie jej úspešnosti.

Ak sa zmení to, čo tieto účely zahŕňajú, váš skorší súhlas sa považuje za prekonaný a spýtame sa znova. Raz udelený súhlas sa mlčky nerozširuje na nové spracovania.

Osobné údaje nepredávame. Tvoje správanie pri používaní neposkytujeme reklamným sieťam, nepoužívame pixely sociálnych sietí a neprevádzkujeme sledovanie naprieč zariadeniami či poskytovateľmi mimo founderi. Výber reklamy prebieha na našich vlastných systémoch. Nie je s tým spojené žiadne automatizované rozhodnutie s právnym účinkom ani s podobne závažným dopadom v zmysle čl. 22 GDPR.

Súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti – vo svojom profile v časti „Údaje a súkromie“, s rovnakou námahou ako pri jeho udelení. Odvolaním bezodkladne zmažeme odvodený profil a vaše zaradenie do cieľových skupín; podkladové udalosti sa už nepoužijú a v ďalšom pravidelnom behu sa zmažú. Zákonnosť spracúvania vykonaného do odvolania zostáva nedotknutá.

Udalosti používania uchovávame podľa účelu najviac 90 dní (zlepšovanie produktu), respektíve 180 dní (personalizácia a reklama), a potom ich automaticky mažeme. Vaše rozhodnutia o súhlase zaznamenávame, aby sme ich vedeli preukázať podľa čl. 7 ods. 1 GDPR; tento záznam sa zmaže spolu s vaším účtom.

Ak využívaš Community, spracúvame tvoje členstvo, role a oprávnenia, zaradenia do kanálov a kurzov, príspevky, komentáre, reakcie, zmienky osôb a Communities, ankety a hlasy, priame správy, pozvánky, hlásenia, moderačné úkony, ako aj časové údaje a vždy potrebné informácie o príjemcoch a viditeľnosti. Viditeľnosť sa riadi prístupovými právami a rolami, ktoré Community určila; role pritom platia vždy len vnútri tej Community, ktorá ich udelila.

Pre osobný feed a sieťové funkcie spracúvame žiadosti o spojenie, prijaté alebo odmietnuté spojenia, záujmy, interakcie a obsahy, ktoré si zverejnil. Ak nejaká Community používa Aktivitätspunkte, úrovne, rebríčky, denné úlohy alebo odznaky, spracúvame na to tvoje započítané akcie v tejto Community; ktoré z týchto zobrazení vôbec existujú, rozhoduje príslušná moderácia. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

K tvojmu profilu patria okrem mena a obrázka údaje, ktoré tam sám uvedieš: krátky popis, titulný riadok, povolanie, firma, aktuálny projekt, miesto, web, záujmy, zručnosti a profesijná dráha s pozíciou, organizáciou, miestom a obdobím. Tieto údaje sú všetky dobrovoľné, kedykoľvek zmeniteľné a viditeľné pre ľudí, ktorí smú tvoj profil vidieť — pre základné používanie nie je žiadny z nich podmienkou.

V priamych správach vidia obe strany, kedy správa dorazila na zariadenie a kedy bola prečítaná. V kanáloch si pamätáme, pokiaľ si čítal, aby bodka neprečítaného sedela; ktoré krátke videá si otvoril, si pamätáme z rovnakého dôvodu. Kto na príspevok zareagoval alebo hlasoval v ankete, je vnútri Community pre oprávnených rozpoznateľný.

Blokovanie a stlmenie ukladáme ako spojenie medzi dvoma účtami. Oboje je výpoveďou o inom človeku, a je tu preto len kvôli účinku, nie ako informácia: blokovaná osoba sa od nás nedozvie, že a kým bola zablokovaná. Právnym základom je čl. 6 ods. 1 písm. b GDPR.

Texty správ, priame správy a prepisy ukladáme v databáze zašifrované. Šifrovanie však nenahrádza rozhodnutie o prístupe: ľudia, ktorým obsah v rámci Community alebo priamej správy sprístupníš, ho v rámci svojich oprávnení môžu vidieť, uložiť alebo odovzdať ďalej. Nezdieľaj preto údaje, ktoré ostatní členovia dostať nemajú.

Ak upravíte odoslanú správu, predchádzajúca verzia zostane uložená ako história a úprava je pre všetkých zúčastnených rozpoznateľná; ak správu stiahnete, riadok zostane ako zástupný, pretože naň ukazujú odpovede. Nahlásený obsah zostáva moderácii prístupný aj vtedy, keď sa potom zmaže alebo zmení – inak by sa dalo každé hlásenie znehodnotiť zmazaním.

Svoje členstvo v Community môžete skryť. Potom sa tam neobjavíte v žiadnom zozname členov, zozname prítomných ani v rebríčku a Community nebude vo vašom verejnom profile. Vaše príspevky zostanú viditeľné – kto píše, je pod nimi podpísaný. Vedenie danej Community a tím founderi členstvo vidia aj naďalej.

Zakladateľky a zakladatelia Community, ako aj nimi menovaní administrátori a moderátorky môžu – podľa svojich rolí – nahliadať do členstiev, viditeľných profilových údajov, obsahov vo svojej Community, moderačných hlásení a štatistík Community a spravovať ich. Môžu pozývať členov, prideľovať role, odstraňovať obsahy alebo ich redakčne opravovať, obmedzovať prístupy a stanoviť vlastné pravidlá. Tieto osoby konajú za danú Community; founderi poskytuje technickú platformu.

Pred vstupom si prosím skontrolujte popis, pravidlá prístupu a okruh členov danej Community. Obsah vo verejných alebo pre širšiu skupinu členov sprístupnených oblastiach môžu vidieť všetky oprávnené osoby. Priame správy sú určené len pre vami zvolených partnerov v konverzácii; pri hlásení alebo pri zákonom prípustnej či bezpečnostne podmienenej kontrole môžu byť zapojené oprávnené miesta platformy.

Pokiaľ zodpovedné osoby Community samostatne určujú účely a prostriedky spracúvania údajov členov mimo platformy – napríklad pre vlastné zoznamy pozvánok, podujatia či komunikáciu mimo founderi –, sú za to zodpovedné samy. Toto vyhlásenie opisuje spracúvanie zo strany founderi a funkcie poskytované v rámci platformy.

Pre aktuálne správy, oznámenia a stav prítomnosti a miestností drží platforma trvalé spojenie so serverom (Server-Sent Events). Spracúvajú sa pritom identifikátor relácie, čas pripojenia, technické údaje spojenia, stav online a údaje o udalostiach potrebné na doručenie. Navyše ukazujeme, že niekto je práve v hovore – merané účasťou v miestnosti, výslovne bez prezradenia, v ktorej. Kto zvolil „Zobrazovať ako offline“, sa ani vtedy nezobrazí ako prítomný.

Pre hlasové miestnosti, pódiá, priame hovory a videoponuky používame WebRTC a LiveKit ako mediálne servery. Spracúvajú sa údaje o nadviazaní a spojení (IP adresy, identifikátory miestnosti a účastníkov, časy, technické parametre zariadenia a siete) a samotné zvukové a obrazové dáta. Pri priamom hovore medzi dvoma prehliadačmi môže byť IP adresa druhej strany technicky známa; je to súčasť postupu WebRTC a nedá sa vypnúť. O ukončených hovoroch ukladáme zoznam hovorov: oboch zúčastnených, druh hovoru (hlas alebo video), začiatok, okamih prijatia, koniec, dĺžku a či k hovoru vôbec došlo.

Kamera a mikrofón sa v prehliadači otvoria až po tvojom výslovnom povolení. Nahradenie alebo rozostrenie pozadia kamery beží celé na tvojom zariadení – model na to dodávame z vlastných serverov, žiadny obraz sa nikam na analýzu neposiela. Rovnako funguje streamerský režim, ktorý pri zdieľaní obrazovky zakrýva mená, sumy a adresy na displeji: mení len zobrazenie na tvojej obrazovke a nechráni žiadne údaje voči tretím stranám.

Hosťom bez účtu môžeš cez pozvánkový odkaz dať prístup do miestnosti alebo do nejakej Community. Pred vstupom hosť potvrdí ním uvedenú e-mailovú adresu šesťmiestnym kódom; účet pritom nevzniká. Ukladáme uvedenú adresu, uvedené meno a časy, aby sme priradili prístup a obmedzili zneužitie odovzdaných odkazov. Právnymi základmi sú čl. 6 ods. 1 písm. b) a písm. f) GDPR.

Ostatní účastníci môžu obsah zaznamenávať vlastnými prostriedkami; na to nemáme vplyv. Skôr než v miestnosti zdieľate citlivé informácie, všimnite si prosím zoznam účastníkov a účel miestnosti.

Pódiá a hlasové miestnosti možno nahrávať. Nahrávanie nikdy neprebieha tajne: keď beží, vidí to každý v miestnosti podľa zreteľného upozornenia – a to už pred vstupom do miestnosti. Spustiť, pozastaviť a ukončiť ho smie len moderácia Community, respektíve vedenie danej scény.

Zaznamenáva sa obraz a zvuk miestnosti vrátane zobrazených prezentácií. Hotový súbor skončí v mediatéke Community, vo vlastnom priečinku vedľa zobrazených snímok; podlieha tak rovnakým prístupovým právam, lehotám priečinkov a možnostiam zmazania ako ostatné médiá Community. Cudzia hudba, ktorá počas vysielania hrala v miestnosti, v zázname výslovne obsiahnutá nie je.

Právnym základom je čl. 6 ods. 1 písm. b GDPR na uskutočnenie podujatia, ktoré Community ponúka, a náš oprávnený záujem na tom, aby sa prednášky dali spätne spracovať, podľa čl. 6 ods. 1 písm. f GDPR. Ak nechcete byť nahrávaní, môžete miestnosť opustiť, zúčastniť sa bez kamery a mikrofónu alebo proti spracúvaniu podať námietku podľa čl. 21 GDPR; o zmazaní záznamu vo svojej mediatéke rozhodujú zodpovedné osoby Community.

Na pódiách možno hovorené slovo priebežne prepisovať, aby všetci mohli čítať a výroky zostali overiteľné. Prepis vzniká tam, kde stojí príslušný mikrofón: prehliadač hovoriacej osoby rozdelí jej vlastný príspevok v pauzách a nahrá len tieto úseky. Meno vedľa riadku je preto zmerané, nie uhádnuté zo zmiešanej zvukovej stopy – porovnávanie hlasov neprebieha.

Zvukové úseky sa na prevod do textu odovzdávajú Azure OpenAI; na uchovávanie tam platí to, čo je opísané v oddiele 18. U nás vzniká pre každý úsek riadok so šifrovaným znením, zobrazeným menom hovoriacej osoby v okamihu hovorenia, začiatkom a dĺžkou úseku. Prepis je strojový výsledok počúvania, nie zápisnica; zobrazenie na to trvalo upozorňuje.

Prepis môžu vidieť a stiahnuť ako súbor tí, ktorí kanál aj tak vidieť smú. Po 30 dňoch sa automaticky maže. Prepis možno vypnúť pri každom kanáli a z výroby je zapnutý; po vypnutí nevznikajú nové riadky, kým už napísané zostávajú. Právnym základom je čl. 6 ods. 1 písm. b GDPR, ako aj oprávnený záujem Community a founderi na prístupnosti a dohľadateľnosti podľa čl. 6 ods. 1 písm. f GDPR.

Ak využívaš podujatia alebo kurzy, spracúvame prihlášky, potvrdenia a ospravedlnenia, stav čakacieho zoznamu, informácie o podujatí a časovom pásme, pripomienky, zaradenie do kurzu, postup, dokončené lekcie, odpovede a pri platených termínoch aj stav lístka. Bez platného lístka nevydáme ani prístupový odkaz, ani vstup do miestnosti; to je tá funkcia, kvôli ktorej sa stav lístka spracúva.

Zodpovedné osoby Community dostávajú prehľady potrebné pre ich Community – zoznamy účastníkov, potvrdenia a ospravedlnenia, postup v kurzoch a súhrnné ukazovatele využitia. Pri nahrávaní do mediatéky si navyše pamätáme, z ktorého kanála súbor pochádza, aby sa dal automaticky zaradiť. Právnym základom je čl. 6 ods. 1 písm. b GDPR; pre agregované prevádzkové ukazovatele navyše čl. 6 ods. 1 písm. f GDPR.

K nahranému videu sa dajú vytvoriť titulky a textová verzia. Zvuková stopa sa na to po častiach odovzdáva transkripčnej službe (oddiel 18); výsledok leží ako text a ako titulková stopa vedľa videa a prekladá sa do jazyka čítajúceho. Či sa to stane, rozhoduje prepínač pri nahrávaní — čo bolo povedané, stojí potom teda aj ako text, a to pre všetkých, ktorí smú video vidieť.

Communities majú verejnú stránku, ktorá je dostupná aj bez prihlásenia. Môžu tam byť názov, znak, titulný obrázok, popis, počet členov a – pokiaľ to Community takto nastavila – tváre a mená jednotlivých členov. Príslušné obrázky sa doručujú cez krátkodobé, podpísané adresy, aby náhľadové karty v messengeroch fungovali bez otvorenia celého mediálneho fondu. Kto svoje členstvo skryl, sa tam neobjaví (oddiel 8).

Jednotlivé súbory z mediatéky a jednotlivé príspevky možno cielene zverejniť – ako odkaz, QR kód alebo správu. Kto odkaz otvorí, uvidí práve len tento jeden obsah; Community okolo zostáva zatvorená. Ukladáme k tomu samotné zverejnenie, jeho lehotu a počty prístupov. Stiahnuté zverejnenie, zmazaný obsah, uplynutá lehota alebo zmazaný účet prístup okamžite ukončia. Ľudia bez účtu môžu na takejto stránke zanechať žiadosť o pozvánku; potom uložíme nimi uvedenú e-mailovú adresu a správu pre zodpovedné osoby Community a sami žiadnu pozývaciu poštu neposielame.

Communities môžu prevádzkovať odkazovú stránku na vlastnej adrese, kde zbierajú obrázok, popis a odkazy von. Je verejná, prekladá sa do všetkých jazykov platformy a počíta kliknutia pri každom odkaze ako odhad – tlačidlá mieria priamo na svoj cieľ, nie na presmerovač u nás. Existujúce osobné odkazové stránky z predchádzajúceho obdobia zostávajú dostupné.

Pre tieto stránky vedieme navyše vyhodnotenie, ktoré sa – rovnako ako počítanie návštev vyššie – zaobíde bez akéhokoľvek rozpoznávania: čiarkovací zoznam vedený na serveri a zhustený na deň, zložený z otvorenia alebo kliknutia, dotknutého prvku, pôvodu návštevy (odkazujúci web a údaje o kampani z adresy), druhu zariadenia, krajiny a doručeného jazyka. Na tvojom zariadení sa pritom nič neukladá ani nečíta – žiadna cookie, žiadny identifikátor, žiadny počítací pixel; § 25 TDDDG sa preto neuplatní. Právnym základom je oprávnený záujem Community na vyhodnotení dosahu vlastnej verejnej stránky podľa čl. 6 ods. 1 písm. f) GDPR. Väzba na osobu pritom nevzniká ani sa nevytvára.

Zodpovedné osoby odkazovej stránky môžu navyše zapnúť, aby sa vracajúci návštevníci počítali ako takí. Až potom sa vo vašom prehliadači uloží identifikátor a až potom vás vopred na stránke výslovne požiadame o súhlas podľa § 25 ods. 1 TDDDG a čl. 6 ods. 1 písm. a GDPR; bez vášho súhlasu sa neukladá nič. Identifikátor neopúšťa váš prehliadač – nám sa odovzdáva výhradne údaj, či táto návšteva bola prvá, alebo nie. Vaše rozhodnutie – aj nie – sa poznamená vo vašom prehliadači, aby sa otázka nekládla znova; môžete ho odvolať zmazaním údajov tejto stránky vo svojom prehliadači.

Prihlásení členovia môžu vytvárať krátke odkazy. Krátky odkaz pri otvorení najprv ukáže svoj cieľ a až potom tam presmeruje, a my počítame zobrazenia. Ukladáme cieľovú adresu, popis, tvorcu, časy a počty zobrazení; počet novo vytvorených krátkych odkazov je obmedzený na účet a deň. Aj ankety možno verejne zdieľať a vkladať na cudzie stránky. Hlas zvonku vyžaduje meno a e-mailovú adresu, aby ten istý človek nehlasoval viackrát; oboje je uložené šifrovane a kľúčom na porovnanie je nezvratná hašovacia hodnota, ktorá vie porovnať, ale nie vrátiť adresu. Kto hlasuje, prečíta si predtým, čo sa s adresou stane, a výslovne to odškrtne — bez tohto zaškrtnutia nevznikne žiaden hlas.

Všetko, čo zverejníte, môžu zachytiť vyhľadávače, skopírovať tretie strany a šíriť ďalej mimo nášho dosahu. Právnym základom týchto zverejnení je čl. 6 ods. 1 písm. b GDPR – dochádza k nim len preto, že ich vyvoláte vy alebo zodpovedné osoby Community.

K príspevku alebo story môžete dobrovoľne pripojiť miesto. Ukladáme názov miesta – zašifrovane, s prehľadateľnou podobou vedľa – a, ak to dovolíte, súradnice. Tie zámerne zaokrúhľujeme na štyri desatinné miesta: Story hovorí „táto kaviareň“, nie „tento stôl“. Bez vášho údaja žiadna informácia o mieste nevzniká; z vašej IP adresy polohu neodvodzujeme ani žiadnu z nej neukladáme.

V story môžete označiť iných členov. Označenie je výpoveď o inom človeku: označená osoba dostane oznámenie a môže sa sama zase odobrať, aj proti vôli toho, kto to zverejnil. Hudba k story pochádza z licencovaného katalógu a pri prehrávaní sa kladie navrch, nezapočítava sa do videa.

Pri poradí vo feede berieme okrem tém a pozornosti do úvahy aj priestorovú blízkosť. Miesto, ktoré sa na to používa, pochádza výlučne z profilového poľa „Miesto“ a z údajov o mieste, ktoré niekto sám pripojil k vlastnému príspevku; načíta sa v okamihu dopytu a neukladá sa ako trvalý znak o tebe. Stories sú viditeľné 72 hodín; údaje, ktoré na nich visia, zostávajú pri príspevku, na ktorom stoja.

V príspevkoch, kurzoch, na pódiách a v podujatiach môže byť vložený obsah tretích strán – napríklad videá z YouTube, Vimea, Dailymotionu, TikToku, Twitchu, Loomu, Streamable, Zoomu, Spotify, SoundCloudu, Imguru alebo Tenoru. Až keď sa takýto obsah načíta alebo prehrá, môže príslušný poskytovateľ spracúvať najmä tvoju IP adresu, údaje prehliadača a čas načítania. Pre YouTube používame, kde sa dá, variant bez reklamných cookies (youtube-nocookie.com). Pre spracúvanie týmito poskytovateľmi platia ich vlastné zásady ochrany osobných údajov.

V reeli krátkych videí bežia popri vlastných príspevkoch aj cudzie krátke videá. Tieto videá nekopírujeme: ukladá sa len to, čo je o videu známe (adresa, názov, kanál, náhľadový obrázok); prehráva sa vo vloženom prehrávači jeho platformy, s vyššie opísanými dôsledkami. Vyhľadávanie takýchto videí robí náš server, nie tvoj prehliadač. Či a ako silno tvoje správanie reel formuje, závisí od tvojho súhlasu s personalizáciou (oddiel 7); bez neho zaznamenávame len to, čo je potrebné na prevádzku.

Pri pódiovom rádiu prehráva hudbu každý prehliadač sám cez prehrávač hudobnej platformy; my žiadny zvuk neposielame ďalej. Aj tu vzniká priame spojenie medzi vaším zariadením a poskytovateľom.

Náhľadové obrázky a odtlačky stránok pri cudzích odkazoch sťahuje náš server, nie tvoj prehliadač – odkazovaná stránka sa tak o tebe nič nedozvie. Pri sťahovaní automaticky odmietame cookie lišty cudzej stránky, pretože súhlas nesmieme udeliť v niekoho zastúpení.

Firemné písmo founderi načítavame z Fontshare (Indian Type Foundry); jednotlivé technické súbory na zobrazenie dokumentov PDF pochádzajú z distribučnej siete jsDelivr. Váš prehliadač na to nadviaže spojenie s týmito poskytovateľmi a technicky podmienene pritom odovzdá vašu IP adresu. Právnym základom je náš oprávnený záujem na jednotnom, funkčnom zobrazení podľa čl. 6 ods. 1 písm. f GDPR.

Vyhľadávanie GIFov bolo odstránené. Skôr odoslané GIFy z GIPHY sa môžu naďalej zobrazovať; pri načítaní môže Giphy, Inc. (USA) dostať vašu IP adresu a technické údaje o dopyte. Právnym základom je čl. 6 ods. 1 písm. f GDPR, keďže je to potrebné na zobrazenie existujúceho obsahu.

Používateľské rozhranie je k dispozícii vo všetkých jazykoch platformy; na to nie je potrebné žiadne spracúvanie vášho obsahu. Obsah členov – správy, príspevky, texty kanálov a kurzov, podujatia, snímky, titulky – sa naproti tomu podľa potreby strojovo prekladá. Dotyčný text sa pritom odovzdá Azure OpenAI (oddiel 18) a preklad sa šifrovane uloží do medzipamäte, aby sa tá istá veta nemusela prekladať opakovane.

O tom, či sa obsahy Community prekladajú, rozhoduje samotná Community cez zakúpený modul; bez tohto modulu zostáva jednojazyčná. Výnimkou sú obsahy samotného founderi, verejne viditeľné výkladné texty (napríklad karta Community pri objavovaní, odkazové stránky a popisy krátkych odkazov), ako aj ukážková Community „Campus“ – tie sa prekladajú, pretože sa obracajú na ľudí, ktorí ešte nie sú členmi. Adresy a cieľové adresy sa neprekladajú nikdy.

Rôzne funkcie founderi využívajú AI modely. Poskytovateľom je výhradne Microsoft cez Azure OpenAI; volania na samotnú OpenAI neprebiehajú. Prostriedok leží v EÚ regióne a spracúvanie jednotlivých požiadaviek je nastavené na dátovú zónu EÚ. Prístup prebieha cez spravovanú identitu bez API kľúča a cez privátny sieťový koncový bod.

Podľa využitia sa to týka: prekladov, titulkov a prepisov, hlasových správ a prepisov z pódií, návrhov textov a asistenta, tvorby a analýzy obrazového a značkového obsahu, návrhov pre vstupné stránky, tematického zaradenia príspevkov a oznámení, obsahových a slovných filtrov, čítania nahraných dokladov, ako aj formulácie určitých e-mailov. Odovzdáva sa vždy len to, čo volaná funkcia potrebuje – zadaný text, dotyčná zvuková nahrávka, vybraný obrázok alebo kontextové údaje potrebné na spracovanie.

Podľa zmluvných podmienok Microsoftu sa vstupy a výstupy nepoužívajú na trénovanie základných modelov a OpenAI nemá k údajom odoslaným cez Azure prístup. Microsoft však vstupy a výstupy štandardne ukladá až 30 dní kvôli automatizovanému sledovaniu zneužitia, v rámci ktorého môžu vo veľmi obmedzených prípadoch oprávnení zamestnanci Microsoftu do materiálu nahliadnuť. Toto uchovávanie leží mimo našich mazacích procesov; upozorňujeme na to výslovne, namiesto toho, aby sme to zamlčali.

Pre nepovinného sprievodcu nastavením výplatného profilu môžeš dobrovoľne nahrať fotky dokladov, aby sa údaje ako meno, adresa, dátum narodenia alebo IBAN načítali ako návrh do formulára. Overenie totožnosti ani pravosti sa pritom nekoná. Takéto obrázky trvalo neukladáme; ukladajú sa len údaje z formulára, ktoré si skontroloval a potvrdil. Ak takýto obrázok obsahuje podobizeň, spočíva spracúvanie na tvojom výslovnom súhlase podľa čl. 9 ods. 2 písm. a) GDPR; polia si môžeš kedykoľvek vyplniť sám bez AI.

Právnym základom je pri funkcii produktu, ktorú ste si vyžiadali, čl. 6 ods. 1 písm. b GDPR, pri prevádzkovo podmienených vyhodnoteniach čl. 6 ods. 1 písm. f GDPR a pri osobitných kategóriách čl. 9 ods. 2 písm. a GDPR.

„Foundi“ je asistent platformy. V rozhovore s ním spracúvame vaše vstupy, uloženú históriu konverzácie, vami nastavené pripomienky a – len ak si to vaša otázka vyžaduje – jednotlivé údaje z vášho účtu. Ktoré to môžu byť, je v kóde vyčerpávajúco vymenované; Foundi nedostane nič, na čo sa nepýtal. Zmeny vo vašom účte vykonáva len po výslovnom potvrdení a len vo úzkych medziach. Vo verejných kanáloch odpovedá bez akéhokoľvek údaja o účte.

Okrem toho si Foundi pamätá jednotlivé krátke poznámky o vás, aby ste mu nemuseli v každom rozhovore vysvetľovať to isté — napríklad že vediete dve Communities. Tieto poznámky si píše sám z toho, čo od vás zachytí; prepisujú sa podľa druhu namiesto toho, aby sa zbierali, a znenie rozhovoru sa na to neukladá. Keďže ide o profil osobnosti z pozorovaného správania, závisí to od vášho súhlasu s personalizáciou: bez neho žiadna poznámka nevzniká ani sa nečíta a s odvolaním je okamžite preč (oddiel 7).

Foundi sa dá ovládať aj telefonicky. Zvuk z tvojho mikrofónu sa pritom podľa cesty najprv prevedie na text alebo ho rovno spracuje hlasový model; odpoveď sa prečíta nahlas. Pre priebežné vedenie hovoru nadviaže tvoj prehliadač priame spojenie s Azure a odovzdá tak zvuk a IP adresu priamo Microsoftu; vystavujeme na to tvojmu prehliadaču krátkodobý prístupový token a samotný hovor nevidíme. Na alternatívnej ceste ide nadviazanie spojenia cez náš server. Počítame dĺžku hovoru a kontingenty; samotnú zvukovú nahrávku neuchovávame.

Keď sa Foundiho opýtaš na správnosť nejakého tvrdenia alebo na odkaz, hľadá na internete. Náš server na to odovzdá tvoju otázku, resp. z nej vytvorené hľadané výrazy vyhľadávačom DuckDuckGo, Brave Search a Mojeek a nájdené stránky potom sám načíta. Tvoj prehliadač sa pritom s týmito službami nespája a my neodovzdávame žiadne údaje o tebe – zato text tvojej otázky. Neuvádzaj preto v takejto otázke žiadne dôverné údaje.

Pre kurzy, ceny a titulky načíta server navyše verejne dostupné zdroje (Stooq, Yahoo Finance a Google News ako RSS prehľad správ). Aj tieto dopyty vychádzajú od nás, nie z tvojho zariadenia. Investičné poradenstvo s tým výslovne spojené nie je.

Na verejne zdieľaných stránkach možno Foundiho osloviť aj bez prihlásenia. Pozná tam výhradne verejné úvodné otázky a obsah zdieľanej stránky; údaje o účtoch mu tam k dispozícii nie sú. Na ochranu pred zneužitím obmedzujeme počet takýchto dopytov. Či je Foundi v Community vôbec dostupný, rozhoduje jej moderácia.

Pred plným využívaním platformy overujeme totožnosť členov. Toto overenie vykonáva od augusta 2026 služba Didit (verification.didit.me). Predtým sa používala Stripe Identity; pre účty, ktoré tam svoje overenie začali, a ako záložná cesta táto cesta zostáva. Účelom overenia je, aby za každým menom na founderi stál preukázaný človek, a tiež zabránenie viacnásobným a obchádzajúcim účtom; právnym základom sú čl. 6 ods. 1 písm. b a písm. f GDPR, na preukazovanie aj písm. c.

Na vytvorenie overovacej relácie odovzdávame Diditu pseudonymný identifikátor vášho účtu, vašu e-mailovú adresu, váš jazyk a – ak existujú – u nás uložené meno a dátum narodenia ako očakávanú hodnotu. Samotné overenie prebieha na stránkach Diditu: tam zadávate svoj doklad totožnosti a ďalšie doklady vyžadované postupom priamo Diditu. Na toto spracúvanie sa vzťahujú zásady ochrany osobných údajov Diditu; ak postup zahŕňa porovnanie tváre, spracúvajú sa biometrické údaje, na ktoré sa váš výslovný súhlas získava v priebehu overenia (čl. 9 ods. 2 písm. a GDPR).

Späť na founderi ide výsledok overenia, identifikátor relácie, časy, pri chybe chybový identifikátor a z overeného dokladu meno, priezvisko a dátum narodenia. Tieto údaje preberáme do tvojho účtu; majú prednosť pred vlastnoručne zadanými, pretože meno pod tvojimi príspevkami má cenu len takú, aké overenie za ním stojí. Adresu, ktorú Didit tiež dodáva, výslovne nepreberáme. Snímky dokladov touto cestou nedostávame.

Výsledok sa k nám dostane cez podpísanú spätnú správu od Diditu; navyše sa na stav sami dopýtame. Výsledok ukladáme v podobe, v akej ho platforma číta, a vedľa neho nezmenenú informáciu poskytovateľa ako doklad. Zmena poskytovateľa pritom nemaže žiadny skorší doklad o overení.

Ľuďom, u ktorých overenie cez poskytovateľa služby nefunguje – napríklad preto, že nejaký doklad nie je podporovaný –, ponúkame vlastné overenie. Je dobrovoľné a je to druhá cesta, nie náhrada. Odfotíš pri ňom svoj doklad totožnosti a svoju tvár a obrazový model oboje porovná. To je spracúvanie biometrického údaja na jednoznačnú identifikáciu v zmysle čl. 9 ods. 1 GDPR; prebieha výlučne na základe tvojho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR.

Súhlas získavame skôr, než vznikne prvá snímka: bez neho sa proces vôbec neotvorí a bez otvoreného procesu nemožno nahrať žiadnu snímku. Pred samotným porovnaním kontrolujeme druhýkrát, či ešte platí. Ako doklad ukladáme čas a verziu textu súhlasu pri účte a pri danom procese, ako aj nemenný riadok protokolu; ako doklad súhlasu sa výslovne neuchováva žiadna snímka. Súhlas môžete kedykoľvek odvolať – vtedy sa prebiehajúci proces aj so všetkými snímkami okamžite vyprázdni.

Zaznamenáva sa najviac päť snímok, každá s vlastným účelom: predná strana dokladu ako predmet porovnania, zadná strana kvôli strojovo čitateľnej zóne (pri cestovnom pase odpadá), snímka tváre spredu a dve otočenia hlavy ako dôkaz pravosti. Šiestu snímku server neprijme. Výber súboru neexistuje; obrázok z galérie nedokazuje nič o človeku pred kamerou. Meranie ostrosti a jasu počas snímania prebieha výhradne vo vašom prehliadači.

Snímky sa prenášajú výhradne šifrovane a ležia vo vlastnej oblasti úložiska, ktorá sa nedoručuje ani bežnou cestou médií, ani cez akúkoľvek inú adresu. Do záloh sa nezahŕňajú. Na porovnanie ich odovzdávame Azure OpenAI (oddiel 18) – výslovne bez údajov, ktoré ste sami zadali; porovnanie s našou evidenciou potom prebieha v našom kóde. Vektor tváre, biometrická šablóna alebo porovnateľný znak pritom v žiadnom okamihu nevzniká, ani dočasne.

Rozhodnutím sa končí účel, a tým sa končí aj ukladanie: obrázky, strojovo čitateľná zóna, číslo dokladu, druh dokladu, vydávajúca krajina, dátum platnosti a z dokladu prečítané meno a dátum narodenia sa v tom istom kroku zmažú. Zostane kontrolný záznam – výpočet, výsledok, čas, kto rozhodol a pod ktorou verziou súhlasu. Otázka „prečo bol tento účet schválený?“ musí byť zodpovedateľná aj o rok neskôr, otázka „ako doklad vyzeral?“ nie. Prerušený proces sa upratuje po dvoch hodinách, podaný, o ktorom nikto nerozhodol, po siedmich dňoch; proces predložený na ľudské posúdenie si ponechá obrázky až do rozhodnutia, lebo inak by nemohol nikto rozhodnúť.

Snímky prebiehajúceho overenia vidia výhradne členovia vedenia platformy s rolou „admin“ – nie podpora, nie iné tímové roly. Každé otvorené zobrazenie snímky sa zaznamenáva a snímky sa doručujú so zákazom ukladania do medzipamäte. Po zmazaní tento prístup už neodpovedá.

Jednu vec povedzme otvorene: naša nočná záloha databázy neobsahuje obrázky, ale riadok záznamu áno. Ak beží vo chvíli, keď je overenie práve otvorené, môžu byť z neho prečítané údaje z dokladu obsiahnuté v zálohe až do uplynutia lehoty uchovávania. Vedome to berieme na seba, pretože zálohy s vynechanými stĺpcami by zničili obnoviteľnosť, od ktorej závisí oveľa viac.

Pre platené služby, predplatné, jednorazové nákupy úložiska alebo obsahu, vstupenky, faktúry, vrátenia peňazí a výplaty používame Stripe. Podľa druhu operácie sú zapojené Stripe Payments Europe, Ltd. (Írsko) a/alebo ďalšie spoločnosti skupiny Stripe, najmä Stripe, Inc. (USA).

Spracúvajú sa a prenášajú najmä meno, e-mailová adresa, fakturačné a adresné údaje, predmet kúpy, suma, mena, daňové informácie, stav platby a transakcie, ako aj identifikátory zákazníka, relácie a účtu v Stripe. Údaje o karte a účte zadávaš priamo do vstupných formulárov poskytnutých Stripom; kompletné platobné údaje neukladáme. Ak nákup prerušíš, podržíme si, čo si chcel kúpiť a kam sa môžeš vrátiť, aby sme ti to mohli raz pripomenúť; pred každou takou pripomienkou overíme, či medzitým nebola vec kúpená.

Ak sa zúčastňuješ partnerského programu, spracúvame navyše tvoj odporúčací reťazec (kto ťa priviedol a koho si priviedol ty), z neho vznikajúce provízie, tvoj výplatný profil vrátane bankového spojenia alebo debetnej karty, daňové údaje a vystavené dobropisy. Pre výplatu získava Stripe Connect ďalšie údaje priamo od teba. Dobropisy obsahujú zákonom predpísané údaje a uchovávajú sa podľa obchodných a daňových lehôt.

Ľudia v tvojom tíme vidia tvoje meno a tvoju pozíciu v ňom; sumy, ktoré ostatní platia za svoje predplatné, nevidia. Ak sa tvoja pozícia v tíme zmení, dostaneš o tom oznámenie. Právnymi základmi sú čl. 6 ods. 1 písm. b) GDPR, čl. 6 ods. 1 písm. c) GDPR pre obchodné a daňové povinnosti a čl. 6 ods. 1 písm. f) GDPR pre prevenciu podvodov. Doplnkovo platia zásady ochrany osobných údajov Stripe.

Kto príde na founderi cez odporúčací odkaz, je priradený odporúčajúcej osobe; kto prišiel bez neho, si môže odporúčanie v stanovenej lehote doplniť sám. Oboje je údaj o dvoch ľuďoch naraz, a preto sa zaznamenáva. Jednu výnimku uvádzame výslovne: v zriedkavých jednotlivých prípadoch a po dohode môže vedenie platformy zavesiť do odporúčacieho reťazca samotné founderi. Tento úkon nespúšťa žiadne oznámenie; vyžaduje odôvodnenie a stojí s menom a časom v audítorskom protokole. O svojej vlastnej pozícii si môžeš kedykoľvek vyžiadať informáciu.

Kódy poukazov spracúvame s uplatneným kódom, odomknutým rozsahom služieb a časom uplatnenia, aby sa kód nepoužil viackrát.

Ak sa podujatie zruší alebo Community zatvorí, vraciame sami od seba to, čo bolo zaplatené a nedodané — pri Community nevyužitý zvyšok prebiehajúceho zúčtovacieho obdobia pomerne, pri lístkoch a nedokončených kurzoch celú sumu. Spracúvame na to tvoje nákupné a platobné údaje a píšeme ti; kto zaplatil, dostane pritom inú správu než ten, kto nezaplatil, pretože otázka po peniazoch stojí pred všetkými ostatnými.

Pri členoch zakladateľského klubu spracúvame navyše podiel na mesačnom výsledku: podiel na miesto, mesačné vyúčtovanie a z neho vyplývajúce výplaty. Vnútri klubu je rozdelenie jedného mesiaca so všetkými sumami k nahliadnutiu — vlastný riadok s menom, ostatné len ako „Člen 2“ až „Člen 21“, pretože pevný podiel zostáva vecou medzi firmou a jednotlivým človekom. Vedenie platformy smie do tejto oblasti nahliadnuť bez toho, aby sa počítalo medzi členov; každý taký pohľad sa zapisuje do protokolu a zoznam týchto prístupov je členom klubu otvorený.

Maily posielame cez SMTP infraštruktúru nastavenú pre founderi: prihlasovacie kódy, pozvánky, bezpečnostné a účtové upozornenia, doklady o nákupe a výplate, oznámenia o podujatiach a systéme, upozornenia na nevybavené priame správy a tiež — pokiaľ si proti tomu nenamietal — súhrny a hromadné maily. Právnym základom je čl. 6 ods. 1 písm. b GDPR, pri prevádzkovo nutných upozorneniach a pri priamej reklame existujúcim členom navyše čl. 6 ods. 1 písm. f GDPR.

Pri každom odoslanom maile zaznamenávame: druh mailu, adresu príjemcu a jej poskytovateľa, jazyk, predmet, stav doručenia, identifikátor odchádzajúcej pošty a jej odpoveď, pri chybe text chyby a triedu chyby, počet pokusov, trvanie a veľkosť. Tým sa otázka „odišiel ten mail?“ zodpovie dokladom namiesto našim slovom. Ak sa adresa trvalo odráža, zapíšeme ju na blokovací zoznam, aby sme na ňu znova nepísali.

Výslovne nepoužívame počítací pixel a nemeriame, či bol mail otvorený. Merajú sa len kliknutia: odkazy v našich mailoch vedú cez krátke presmerovanie, pri ktorom ukladáme čas prvého kliknutia a triedu zariadenia (telefón, tablet, počítač) – nikdy celý identifikátor prehliadača. Cieľ pritom stojí v riadku, nie v odkaze, aby z toho nevzniklo otvorené presmerovanie. Z toho, ako klikáš na našu vlastnú poštu, odvodzujeme, v ktorom čase dňa ti píšeme a ako často – kto nereaguje, počuje o nás menej často.

Niektoré pripomienkové e-maily formuluje model AI na tvoju situáciu (oddiel 18). Dostane k tomu: čoho sa e-mail týka, tvoje miesto a tvoj miestny čas, tvoj odbor a ako dlho si s nami. Výslovne nedostane: tvoju adresu a dátum narodenia. Znenie každého takto odoslaného e-mailu u nás ukladáme, aby zostalo dohľadateľné, čo ti bolo skutočne napísané.

Členovia, ktorí priviedli ostatných, im môžu najviac raz za tri dni napísať správu, ktorá sa doručuje cez našu odosielaciu adresu s ich menom hore. Cudzie odkazy pritom von nejdú, odpovedá sa vnútri platformy; tvoju adresu sa píšuci človek nedozvie.

Z hromadných mailov a pripomienkových sérií sa môžete kedykoľvek odhlásiť – cez odhlasovací odkaz, jednoklikové odhlásenie vo vašom mailovom programe alebo vo svojich nastaveniach. Transakčnú poštu (prihlasovací kód, doklad, bezpečnostné upozornenie) odhlásiť nemožno, pretože patrí k plneniu zmluvy. Pri odhlásení sa dobrovoľne pýtame na dôvod; odhlásenie platí nezávisle od vašej odpovede.

Push oznámenia sú dobrovoľné. Ak ich zapnete, uložíme push odber s technickou adresou koncového bodu a kryptografickými kľúčmi. Doručovanie prebieha cez push službu vášho prehliadača alebo operačného systému, napríklad od Apple, Google či Mozilly. Právnym základom je váš súhlas podľa čl. 6 ods. 1 písm. a GDPR; odvolať ho môžete v nastaveniach prehliadača alebo zariadenia a na platforme.

Na ochranu členov a platformy spracúvame hlásenia k obsahu alebo osobám, uvedený dôvod hlásenia, voliteľné vysvetlenia, dotknutý obsah, časové údaje, zúčastnené identifikátory účtov, rozhodnutia moderácie a v prípade potreby opatrenia ako varovania, obmedzenia, zablokovania alebo zmazania. To isté platí pre technické signály zneužitia, ako sú nápadné pokusy o prihlásenie, prekročené limity požiadaviek alebo opakovane chybné požiadavky, ako aj pre hlásenia prehliadača o zablokovanom obsahu.

Automatizované rozpoznávanie spamu vyhodnocuje viacero signálov a nápadné prípady predkladá tímu. Samo od seba nikoho neblokuje; o zaťažujúcich opatreniach rozhoduje človek. Ak moderácia odstráni cudzí príspevok alebo ho opraví, je zmena pre všetkých rozpoznateľná, skoršia verzia zostáva zachovaná a zásah sa zapíše do protokolu.

Pri útokoch a opakovanom zneužití môžeme jednotlivé IP adresy dočasne zablokovať; ukladá sa adresa, dôvod a čas. Ak je účet zablokovaný, na vynútenie blokovania ukladáme znaky vo forme nezvratného odtlačku (overené meno s dátumom narodenia, identifikátor overenia totožnosti, bankové spojenie, e-mailová adresa) a zámerne skrátený rozpoznávací štítok. Hodnoty v čitateľnej podobe sa na to neukladajú; tento zoznam dokáže odpovedať presne na jednu otázku, totiž či ide o tú istú osobu. Právnym základom je čl. 6 ods. 1 písm. f GDPR.

Pri hlásení sa nahlásená osoba môže dozvedieť, že bolo prijaté opatrenie. Totožnosť hlásiacich osôb neodovzdávame bez právneho základu; úplnú dôvernosť však pri právnych konaniach alebo záväzných povinnostiach zverejnenia nemôžeme bez obmedzenia prisľúbiť. Schránku hlásiacej osoby otvárame len s jej výslovným súhlasom.

Pri žiadostiach na podporu spracúvame tvoj opis, prílohy, priebeh prípadu, priradenie k tvojmu účtu a odpovede tímu. Prvé zaradenie prevezme asistent; prípad odovzdá ľuďom, keď nedokáže pomôcť. Kým je prípad otvorený, asistent o ňom vie, aby si otázku na stav nepomýlil s novým zadaním.

Pri hľadaní chýb môže vedenie platformy na obmedzený čas vidieť rozhranie očami člena. Tento prístup je viazaný na viacero podmienok, zaznamenáva sa a pre dotknutú osobu nič nemení: neobjaví sa pritom ako online, nedostane Aktivitätspunkte a jej relácie zostanú nedotknuté. Administratívne úkony tímu — najmä zmeny na účtoch, blokovania, uvoľnenia a otvorenie snímky dokladu — sa zapisujú do audítorského protokolu.

Tím môže k účtu viesť interné poznámky — napríklad stav prípadu alebo dohodnutú dohodu. Nesú meno píšucej osoby a čas, pre člena nie sú viditeľné a podliehajú vášmu právu na informácie ako všetko ostatné. Na vybavenie prípadu zostaví back office údaje patriace k účtu v jednom prehľade; neukazuje nič, čo by nebolo aj tak uložené. Právnym základom je čl. 6 ods. 1 písm. f GDPR.

Tímové účty môžu na želanie vystupovať pod menom na platforme namiesto občianskeho mena. Toto zobrazenie nič nemení na dokladoch, faktúrach, overeniach totožnosti a protokoloch: tam je naďalej uvedený človek. Vyhodnotenia prevádzky (náklady, vyťaženie, lievik, miery doručenia) vedieme podľa možnosti súhrnne; právnym základom je čl. 6 ods. 1 písm. f GDPR.

founderi sa vás pýta na váš názor na štyroch miestach: pri príchode na váš cieľ a potom na to, čo vám stojí v ceste a odkiaľ nás poznáte; najviac raz týždenne krátkou otázkou vo feede; pri odhlásení pošty na dôvod; a pri zmazaní účtu na dôvod. Všetky tieto údaje sú dobrovoľné, nie sú za ne žiadne Aktivitätspunkte a odkliknutie otázky je samo osebe platná odpoveď – tá istá otázka sa potom nevráti.

Ukladá sa zvolená odpoveď a, ak nejaký napíšeš, tvoj voľný text. Odpovede vstupujú do súhrnných vyhodnotení, na ktorých vidno, kde platforma viazne; odpovede z uvítacej trasy navyše určujú poradie návrhov, ktoré potom uvidíš. Právnym základom je náš oprávnený záujem na doloženom, a nie odhadovanom vývoji produktu podľa čl. 6 ods. 1 písm. f) GDPR; tvoje údaje zmažeme spolu s tvojím účtom.

Údaje zásadne pochádzajú od vás – z vašich zadaní, nahraní a konaní v rámci platformy. Navyše dostávame údaje od iných členov, keď vás pozvú, spomenú, označia, napíšu vám, prihlásia vás na podujatie alebo s vami zdieľajú obsah. Od poskytovateľov služieb dostávame stavové a referenčné údaje: od Stripe k platbám a výplatám, od Diditu k výsledku overenia totožnosti vrátane mena a dátumu narodenia z dokladu. Technické údaje vznikajú pri používaní automaticky. Pre ľudí, ktorí sa pred štartom platformy zapísali do čakacieho zoznamu na founderi.io, pochádzajú adresa, meno, odporúčací kód a priradenie k odporúčajúcej osobe z tohto čakacieho zoznamu; so štartom boli prevzaté do platformy.

Údaje potrebné na registráciu, autentifikáciu, overenie totožnosti, spracovanie platieb alebo zvolenú funkciu musia byť poskytnuté; bez nich nemôžeme účet, platbu, overenie ani príslušnú funkciu poskytnúť, alebo nie v plnom rozsahu. Dobrovoľné profilové údaje, údaje o polohe, voliteľné pomôcky AI, push oznámenia a analýza založená na súhlase nie sú predpokladom základného používania.

Automatizované rozhodnutie v jednotlivom prípade vrátane profilovania podľa čl. 22 GDPR, ktoré má voči tebe právne účinky alebo sa ťa podobne významne dotýka, nerobíme. Automatizované kontroly – limity požiadaviek, kontrola škodlivého softvéru, filter obsahu, rozpoznávanie spamu, predbežné vyhodnotenie overenia dokladu – slúžia na ochranu platformy a na prípravu; zaťažujúce rozhodnutia robí človek. Zamietnutie identity vlastnou kontrolou bez účasti človeka je vylúčené.

Poskytovateľov služieb nasadzujeme len v rozsahu, ktorý je nutný na prevádzku, bezpečnosť a funkcie, o ktoré požiadaš. Pokiaľ poskytovatelia spracúvajú osobné údaje z nášho poverenia, uzatvárame potrebné zmluvy o spracúvaní podľa čl. 28 GDPR; inak opierame spracúvanie o vždy zodpovedajúcu rolu a právny základ podľa práva ochrany údajov.

Hlavnými príjemcami sú: Microsoft (Azure Container Apps, PostgreSQL, Blob Storage, Key Vault, Azure Monitor a Azure OpenAI pre všetky funkcie AI), Hetzner Online GmbH (servery hlasových a video miestností), Stripe (platby, Connect, výplaty a doterajšie overenia totožnosti), Didit (overenie dokladu), nakonfigurovaná služba SMTP na rozosielanie e-mailov, push služby poskytovateľov prehliadačov a operačných systémov, Fontshare a jsDelivr pre súbory písiem a zobrazenia, vyhľadávače DuckDuckGo, Brave Search a Mojeek, ako aj zdroje kurzov a správ Stooq, Yahoo Finance a Google News pre dopyty nášho servera, a prevádzkovatelia obsahu vloženého členmi.

Vnútri founderi dostanú prístup len ľudia, ktorí ho pre svoje úlohy potrebujú. Role a oprávnenia obmedzujú prístup k obsahom Community, administratívnym funkciám a osobitne chráneným oblastiam; pre obrázky dokladov platí najužší stupeň (oddiel 21). Osobné údaje navyše odovzdávame, keď je to potrebné na splnenie zákonných povinností alebo keď existuje vykonateľné úradné či súdne rozhodnutie.

Niektorí využívaní poskytovatelia služieb alebo ich subdodávatelia môžu sídliť mimo Európskeho hospodárskeho priestoru alebo odtiaľ pristupovať k údajom – najmä Stripe, GIPHY, ako aj jednotlivé služby pre push, vyhľadávanie, kurzové údaje a vkladanie obsahu. Aj pri Microsofte môžu podľa zmluvy o službe, prípadu podpory alebo konfigurácie vznikať väzby na tretie krajiny; pre produkčné zdroje Azure je spracúvanie plánované vo vyššie uvedených európskych regiónoch a pre volania AI v dátovej zóne EÚ.

Pokiaľ dochádza k prenosu do tretej krajiny, zabezpečujeme podmienky čl. 44 a nasl. GDPR – najmä prostredníctvom rozhodnutia o primeranosti, certifikácie podľa EU-US Data Privacy Framework, ak je použiteľná, alebo štandardných zmluvných doložiek Európskej komisie spolu s dodatočnými ochrannými opatreniami, ak sú potrebné. Informácie o zárukách rozhodujúcich v konkrétnom prípade si môžete vyžiadať cez kontaktné údaje uvedené v tiráži.

Osobné údaje uchovávame len tak dlho, ako je to pre daný účel nutné. Údaje o účte a nastavenia uchovávame počas trvania účtu. Obsahy Community, správy a médiá zostávajú uložené, kým ich oprávnená osoba nezmaže, neuplynie stanovená lehota alebo sa neodstráni účet, respektíve Community.

Pevné lehoty platia najmä pre: serverové a aplikačné protokoly (30 dní), prepisy z pódií (30 dní), udalosti používania so súhlasom (90, resp. 180 dní), obrázky a údaje z dokladu pri overení totožnosti (s rozhodnutím, najneskôr po dvoch hodinách pri prerušení, resp. siedmich dňoch bez rozhodnutia) a pri priečinkoch mediatéky lehota stanovená Community. Doklady o platbách, faktúry, dobropisy a daňovo relevantné doklady uchovávame po zákonom stanovenú dobu; spravidla je to šesť, resp. desať rokov.

Kvôli obnoviteľnosti zálohujeme databázu: Azure drží časovo presnú zálohu 14 dní, navyše vytvárame denný logický export do oddeleného úložiska (30 denných stavov, dvanásť týždenných, dvanásť mesačných – jednotlivý export tak žije najdlhšie asi 16 mesiacov). Zmazané údaje môžu byť až do uplynutia príslušného stavu zálohy ešte obsiahnuté v zálohe a sú v tom čase spracúvané výlučne kvôli obnove a na bezpečnostné účely. Súbory v objektovom úložisku – a teda aj obrázky dokladov – sa nezálohujú; tam zmazaný súbor je okamžite a nenávratne preč.

Prijímame primerané technické a organizačné opatrenia podľa čl. 32 GDPR. Patrí k nim najmä šifrovanie prenosu cez TLS, šifrované ukladanie obsahu správ a prepisov, kontroly prístupu a oprávnenia podľa rolí, voliteľný druhý prihlasovací faktor vynucovaný na všetkých chránených cestách, nielen na stránkach pred nimi, oddelené úložné oblasti pre médiá, doklady, klubové podklady, snímky dokladov a zálohy, privátne sieťové pripojenia pre centrálne služby Azure, ochrana pred prístupmi na interné adresy pri sťahovaní cudzích stránok, limity požiadaviek proti zneužitiu, kontrola nahrávaných súborov na škodlivý softvér, pravidelné zálohy, ako aj monitorovanie a alarmovanie prevádzky.

Prístupové údaje k aplikácii, databáze a službám ležia v Azure Key Vault; aplikácia k nim pristupuje cez spravovanú identitu, takže žiadne prístupové údaje nestoja v zdrojovom kóde ani v aplikácii v čitateľnej podobe. Pre AI prostriedok a objektové úložisko žiadne API kľúče vôbec neexistujú. Bezpečnostné opatrenia priebežne prispôsobujeme technickému vývoju a riziku.

Absolútnu bezpečnosť nemožno pri internetových službách zaručiť. Ak zistíme porušenie ochrany osobných údajov, plníme svoje ohlasovacie a oznamovacie povinnosti podľa čl. 33 a 34 GDPR.

Máte – za príslušných zákonných podmienok – právo na prístup (čl. 15 GDPR), opravu (čl. 16 GDPR), vymazanie (čl. 17 GDPR), obmedzenie spracúvania (čl. 18 GDPR), prenosnosť údajov (čl. 20 GDPR) a námietku proti spracúvaniu na základe čl. 6 ods. 1 písm. e alebo písm. f GDPR (čl. 21 GDPR). Udelené súhlasy – na analýzu používania, na push oznámenia a na porovnanie tváre pri overení dokladu – môžete kedykoľvek odvolať s účinnosťou do budúcnosti bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného dovtedy.

Svoj účet si môžeš v nastaveniach účtu v časti „Účet a bezpečnosť“ zmazať sám. Pred zmazaním platforma na tvojom vlastnom stave vypočíta a ukáže, čo sa stane — a to aj to nepríjemné: tvoje členstvá skončia, Communities, ktoré si založil, zmiznú s tebou, Aktivitätspunkte vrátane úrovne a série prepadnú. Tvoje príspevky a správy zostanú, odteraz bez tvojho mena ako „Zmazaný člen“ — sú súčasťou rozhovorov, ktorých sa zúčastňujú iní ľudia. Odporúčací reťazec ľudí, ktorí prišli cez teba, zostáva zachovaný, aby ich provízia bežala ďalej. Faktúry, dobropisy a výplatné doklady zostanú uchované, kým bežia daňové lehoty. Tvoja e-mailová adresa sa zase uvoľní.

Ak je ešte otvorená výplata, mazanie je dovtedy zablokované — inak by zmizol účet, ktorému ešte patria peniaze. Na dôvod tvojho odchodu sa pýtame, je však dobrovoľný a mazanie nezdrží. Samoobslužný export tvojich údajov momentálne nie je k dispozícii; pre prístup a prenosnosť údajov využi kontaktné údaje uvedené v oddiele 1. Odpovedáme v zákonných lehotách.

Okrem toho máte právo podať sťažnosť dozornému orgánu pre ochranu údajov, najmä v členskom štáte svojho obvyklého pobytu, svojho pracoviska alebo miesta údajného porušenia (čl. 77 GDPR).

Toto vyhlásenie o ochrane údajov aktualizujeme, keď sa zmení právny stav, postupy spracúvania, používané služby alebo bezpečnostné opatrenia. Rozhodujúca je vždy verzia zverejnená na tejto stránke. Ak sa zmení rozsah spracúvania, ktoré stojí na tvojom súhlase, vyžiadame si tento súhlas nanovo, namiesto toho, aby sme nechali potichu platiť ten starý.