1. Prevádzkovateľ
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Nemecko
E-mail: privacy@thebutler.network
Zodpovedná osoba: v súčasnosti sme zodpovednú osobu pre ochranu údajov neurčili. Podľa § 38 ods. 1 BDSG (nemecký spolkový zákon o ochrane osobných údajov) takáto povinnosť nevzniká, pretože automatizovaným spracúvaním osobných údajov nie je trvalo poverených aspoň 20 osôb. Priebežne preverujeme, či povinnosť určiť zodpovednú osobu nevyplýva z čl. 37 ods. 1 písm. b) všeobecného nariadenia o ochrane údajov (GDPR), a toto preverovanie dokumentujeme. Vo všetkých záležitostiach ochrany údajov sa prosím obracajte na vyššie uvedenú adresu.
2. Zásada
Spracúvame čo najmenej osobných údajov. Konkrétne to znamená:
- theButler.network môžete používať bez účtu.
- Bez prihlásenia sa na našich serveroch neukladá žiadna história konverzácií.
- Nepoužívame žiadne reklamné pixely ani sledovanie naprieč webmi. Na meranie návštevnosti šetrné k údajom používame Vercel Web Analytics, bez cookies a bez ukladania čohokoľvek vo vašom zariadení (bod 3.12).
- Naša aplikácia nezaznamenáva do aplikačných logov žiadne IP adresy, žiadny obsah promptov a žiadne identifikátory používateľov. Prístupové logy nášho hostingu zaznamenávajú z technických dôvodov IP adresu a údaje o prehliadači — je to opísané v bode 3.1.
- Údaje nepredávame.
3. Prehľad spracovateľských operácií
3.1 Otvorenie stránky
| Údaje | IP adresa, čas, otvorená stránka, stav HTTP, objem prenesených údajov, typ prehliadača, operačný systém |
| Účel | Doručenie stránky, bezpečnosť prevádzky, diagnostika chýb |
| Právny základ | Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnej a funkčnej ponuke; porov. odôvodnenie 49) |
| Miesto spracúvania | Statický obsah sa doručuje cez celosvetovú sieť CDN spoločnosti Vercel; spracúvanie na strane servera prebieha v regióne Dublin v Írsku (dub1). Sprostredkovateľom je Vercel Inc., USA |
| Doba uchovávania | Prevádzkové logy 24 hodín, potom ich hosting automaticky vymaže |
3.2 Ochrana pred zneužitím a obmedzenie počtu dopytov
| Údaje | IP adresa (ako kľúč počítadla), časové okno, počet dopytov |
| Účel | Obrana proti automatizovaným hromadným dopytom; obmedzenie nákladov na dopyty na AI |
| Právny základ | Čl. 6 ods. 1 písm. f) GDPR |
| Miesto spracúvania | Hetzner Online GmbH, dátové centrum Falkenstein (Nemecko); šifrované zálohy v Helsinkách (Fínsko) |
| Doba uchovávania | Najviac 24 hodín, potom automatické vymazanie |
3.3 Hľadanie a konverzácia s Edwinom — bez prihlásenia
| Údaje | Váš dopyt (prompt), história aktuálnej relácie, odvodené vyhľadávacie výrazy |
| Účel | Poskytnutie odporúčania |
| Právny základ | Čl. 6 ods. 1 písm. b) GDPR (poskytnutie služby, o ktorú ste požiadali), prípadne čl. 6 ods. 1 písm. f) |
| Príjemca | OpenAI Ireland Ltd. ako sprostredkovateľ |
| Miesto spracúvania | USA. Zmluvným partnerom je OpenAI Ireland Ltd.; samotné spracúvanie prebieha v Spojených štátoch |
| Doba uchovávania | Vaše dopyty trvalo neuchovávame. Počas spracúvania existujú krátkodobé medzipamäte (do 15 minút). V OpenAI môžu byť dopyty uchovávané až 30 dní na účely odhaľovania zneužitia |
| Poznámka | Vaše dopyty sa nepoužívajú na trénovanie modelov AI |
3.4 História konverzácií — po prihlásení
| Údaje | Úplné konverzácie (vaše správy a odpovede), názov konverzácie, priradenie k vášmu účtu |
| Účel | Sprístupnenie vašej histórie naprieč reláciami a zariadeniami |
| Právny základ | Čl. 6 ods. 1 písm. b) GDPR |
| Miesto spracúvania | Supabase, región eu-west-1 (Írsko) |
| Doba uchovávania | 180 dní po poslednej aktivite v konverzácii, potom automatické vymazanie. Každú konverzáciu môžete kedykoľvek zmazať sami |
Pri prvom prihlásení sa vás opýtame, či sa majú konverzácie doteraz uložené len lokálne v prehliadači prevziať do vášho účtu. Bez vášho súhlasu sa tak nestane.
3.5 Profil preferencií
| Údaje | Až štyri údaje vyplývajúce z vašich dopytov: druh domáceho zvieraťa, preferencia štýlu, preferencia žánru, preferencia nálady |
| Účel | Lepšie sediace odporúčania bez opakovania tých istých údajov |
| Právny základ | Čl. 6 ods. 1 písm. b) GDPR |
| Čo zámerne NEUKLADÁME | Údaje o materiáloch a neznášanlivostiach. Výrok ako „žiadny nikel“ môže naznačovať alergiu, a byť tak údajom o zdraví podľa čl. 9 ods. 1 GDPR. Vyžadoval by si váš výslovný súhlas; pokiaľ ho nezískavame, pôsobí takýto údaj len v rámci prebiehajúcej konverzácie a trvalo sa neukladá |
| Miesto spracúvania | Supabase, región eu-west-1 (Írsko) |
| Doba uchovávania | Do odvolania alebo do zmazania vášho účtu |
| Vaša kontrola | V Nastaveniach → Čo si Edwin zapamätal vidíte všetky uložené údaje v čitateľnej podobe a môžete každý z nich jednotlivo zmazať. Zmazaný údaj sa nevracia, aj keď ho staršia relácia ešte drží v prehliadači |
3.6 Účet a prihlásenie
| Údaje | E-mailová adresa, čas registrácie a posledného prihlásenia, identifikátor relácie |
| Účel | Prihlásenie cez magic link (bez hesla) |
| Právny základ | Čl. 6 ods. 1 písm. b) GDPR |
| Príjemca | Supabase ako sprostredkovateľ (aj na odoslanie prihlasovacieho e-mailu) |
| Doba uchovávania | Do zmazania vášho účtu |
3.7 Obľúbené
Vaše Obľúbené sa ukladajú výhradne lokálne vo vašom prehliadači a neprenášajú sa k nám. Ak vymažete lokálne úložisko svojho prehliadača, Obľúbené sú stratené.
3.8 Presmerovanie k obchodníkom
Keď kliknete na ponuku obchodníka, opúšťate theButler.network. Obchodník a príslušná partnerská sieť pritom dostanú vašu IP adresu a môžu nastaviť vlastné cookies. Platia ustanovenia o ochrane údajov príslušného poskytovateľa.
3.9 Obrázky produktov
Obrázky produktov sa načítavajú priamo zo serverov obchodníkov, resp. ich obrázkových služieb. Príslušný poskytovateľ pritom dostane vašu IP adresu, typ vášho prehliadača a otvorenú stránku — a to aj vtedy, keď na ponuku nekliknete. Technicky sa tomu nedá vyhnúť, pretože niektorí partneri (najmä Amazon) zmluvne zakazujú ukladať svoje obrázky do medzipamäte.
Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na zobrazení ponúk).
3.10 Kontaktovanie
| Údaje | E-mailová adresa, obsah vašej správy, prípadne ďalšie údaje, ktoré uvediete |
| Účel | Vybavenie vašej záležitosti |
| Právny základ | Čl. 6 ods. 1 písm. b), resp. písm. f) GDPR |
| Doba uchovávania | 6 mesiacov po ukončení vybavovania; zákonné lehoty na uchovávanie tým nie sú dotknuté |
3.11 MCP rozhranie (AI asistenti)
Prevádzkujeme MCP koncový bod, prostredníctvom ktorého môžu AI asistenti tretích strán (napríklad Claude alebo ChatGPT) vyhľadávať v našom produktovom katalógu. Ak používate takéhoto asistenta a ten dopytuje theButler.network, platí nasledovné.
| Údaje | Technické údaje pri každom volaní: vyvolaný nástroj, trh, jazyk, vertical, počet výsledkov a ponúk, čas odozvy, dôvod chyby alebo prázdneho výsledku, či sa vytvorilo poradie, identifikátory vrátených ponúk, dĺžka vašej požiadavky, hash hodnota vašej požiadavky a zahashované identifikátor relácie |
| Neukladá sa | Text vašej požiadavky a vaša IP adresa. Požiadavka sa pred uložením skráti na hash SHA-256; čistý text sa nikdy nezapíše |
| Identifikátor relácie | Ak váš asistent odošle ID relácie, zahashujeme ho. Ak ho neodošle, identifikátor sa odvodí z adresy pripojenia, klientského softvéru a desaťminútového časového okna a zahashuje sa. Hash hodnota IP adresy zostáva osobným údajom (SDEÚ C-582/14, Breyer) — preto je táto časť uvedená tu a preto sa na ňu vzťahuje aj doba uchovávania uvedená nižšie |
| Účel | Poskytovanie vyhľadávania produktov v AI asistentoch tretích strán a meranie, či toto vyhľadávanie funguje: ako často nič nenájde, ako často zlyhá, ako dlho trvá |
| Právny základ | Čl. 6 ods. 1 písm. f) GDPR. Náš oprávnený záujem je prevádzka a zlepšovanie rozhrania, ktoré poskytujeme bezodplatne |
| Príjemcovia | Text vašej požiadavky odovzdávame na účely vyhľadávania spoločnosti OpenAI Ireland Ltd. ako sprostredkovateľovi (oddiely 5 a 6); tam môže byť uchovávaný až 30 dní na účely odhaľovania zneužitia a nepoužíva sa na trénovanie modelov AI. Ostatné vyššie uvedené údaje sa neposkytujú ďalej. AI asistent, ktorého používate, nie je príjemcom týchto údajov — dostáva výlučne výsledok vyhľadávania |
| Miesto spracúvania | Hetzner Online GmbH, dátové centrum Falkenstein (Nemecko); šifrované zálohy v Helsinkách (Fínsko). Spracúvanie vašej požiadavky spoločnosťou OpenAI prebieha v Spojených štátoch |
| Doba uchovávania | 90 dní, potom automatické vymazanie |
3.12 Meranie návštevnosti (Vercel Web Analytics)
| Údaje | Pri každom zobrazení stránky: otvorená stránka (bez parametrov vyhľadávania a kotiev, teda bez textu vášho vyhľadávania), odkazujúca stránka, čas, krajina a región (odvodené z IP adresy), typ zariadenia, operačný systém a prehliadač s verziou |
| Rozpoznanie | Žiadne cookies a nič, čo by sa ukladalo vo vašom zariadení. Na počítanie návštev vytvára Vercel z požiadavky prehliadača hash hodnotu, ktorá sa po 24 hodinách zahodí. Vaša IP adresa sa na tento účel neukladá |
| Účel | Súhrnná štatistika o tom, ktoré stránky sa ako často otvárajú a odkiaľ návštevníci prichádzajú, s cieľom zlepšiť ponuku |
| Právny základ | Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na meraní návštevnosti šetrnom k údajom). Kedykoľvek môžete namietať (čl. 21 GDPR); meraniu zabráni aj blokovač reklám alebo skriptov vo vašom prehliadači |
| Príjemca | Vercel Inc. ako sprostredkovateľ |
| Miesto spracúvania | Vercel Inc., USA (oddiely 5 a 6) |
| Doba uchovávania | Hash hodnota slúžiaca na rozpoznanie sa po 24 hodinách zahodí. Potom už jednotlivé body merania neobsahujú žiadny vzťah k vašej osobe |
4. Ukladanie vo vašom zariadení
Vo vašom prehliadači ukladáme nasledujúce informácie. Toto ukladanie je pre vami vyžiadané funkcie nevyhnutne potrebné, a preto podľa § 25 ods. 2 č. 2 TDDDG (nemecký zákon o ochrane údajov v telekomunikáciách a digitálnych službách) nevyžaduje súhlas.
| Kľúč | Miesto uloženia | Účel | Doba |
|---|---|---|---|
sb-*-auth-token |
Cookie | Prihlásenie | Počas relácie |
tbn-threads |
Lokálne úložisko | Vaše konverzácie (bez účtu len lokálne) | Do vymazania |
tbn-active-thread-id |
Lokálne úložisko | Naposledy otvorená konverzácia | Do vymazania |
tbn-streaming-thread |
Lokálne úložisko | Obnovenie po prerušení | Krátkodobé |
tbn-chat-transfer |
Lokálne úložisko | Prevzatie relácie do novej karty | Krátkodobé |
tbn-chat-session |
Úložisko relácie | Prebiehajúca relácia | Do zatvorenia karty |
tbn-watchlist |
Lokálne úložisko | Vaše Obľúbené | Do vymazania |
tbn-theme |
Lokálne úložisko | Svetlý alebo tmavý vzhľad | Do vymazania |
tbn-sidebar-collapsed |
Lokálne úložisko | Stav bočného panela | Do vymazania |
tbn-pending-login-email |
Úložisko relácie | Váš e-mail medzi žiadosťou o prihlásenie a potvrdzovacou stránkou | Do zatvorenia karty |
tbn-synced:ID-účtu |
Lokálne úložisko | Značka, že lokálne konverzácie už boli prevzaté | Do vymazania |
tbn-sync-decision:ID-účtu |
Lokálne úložisko | Vaše rozhodnutie, či sa majú lokálne konverzácie prevziať, s uvedením času | Do vymazania |
Nepoužívame žiadne analytické, sledovacie ani reklamné cookies. Všetky lokálne uložené údaje môžete kedykoľvek vymazať v nastaveniach svojho prehliadača; prípadne na to použite funkciu „Zmazať všetky lokálne údaje“ v našich Nastaveniach. Ani meranie návštevnosti podľa bodu 3.12 nič vo vašom zariadení neukladá.
5. Sprostredkovatelia a príjemcovia
| Poskytovateľ | Služba | Sídlo | Základ prenosu |
|---|---|---|---|
| Vercel Inc. | Hosting, doručovanie, meranie návštevnosti | Sídlo spoločnosti v USA; spracúvanie na strane servera v Írsku (dub1), doručovanie statického obsahu cez celosvetovú sieť CDN |
Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky EÚ |
| Supabase | Účet a prihlásenie, história konverzácií, profil preferencií, odosielanie prihlasovacieho e-mailu | Spracúvanie v Írsku (eu-west-1), sídlo skupiny v Singapure |
Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky EÚ |
| Hetzner Online GmbH | Servery pre katalóg produktov a údaje z oddielov 3.2 a 3.11; šifrované zálohy | Spracúvanie v Nemecku (dátové centrum Falkenstein), zálohy vo Fínsku (Helsinki) | Zmluva o spracúvaní osobných údajov; spracúvanie výlučne v EÚ |
| OpenAI Ireland Ltd. | Spracúvanie vašich dopytov jazykovými modelmi | Zmluvný partner v Írsku, spracúvanie v USA | Zmluva o spracúvaní osobných údajov, štandardné zmluvné doložky EÚ |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Produktové a cenové údaje, vyúčtovanie provízií | EÚ / USA / Spojené kráľovstvo | Týmto sieťam od nás nie sú prenášané žiadne osobné údaje. Dopytujeme sa výhradne na produktové údaje. Vzťah k osobe vzniká až vtedy, keď kliknete na odkaz obchodníka |
Tabuľka vyššie je úplný zoznam našich sprostredkovateľov. Ak niektorý pribudne alebo odpadne, toto vyhlásenie aktualizujeme.
6. Prenos do tretích krajín
Niektorí naši poskytovatelia spracúvajú údaje v USA. So všetkými zúčastnenými sme uzavreli štandardné zmluvné doložky Európskej komisie (rozhodnutie 2021/914) a pre každého poskytovateľa sme zdokumentovali posúdenie rizík prenosu.
Kde je to možné, využívame európske regióny spracúvania: účty, história konverzácií a profily preferencií sú u Supabase v Írsku (eu-west-1), katalóg produktov a údaje z oddielov 3.2 a 3.11 u Hetzner v Nemecku (šifrované zálohy vo Fínsku), spracúvanie stránky na strane servera prebieha v Írsku (dub1).
Vaše dopyty na jazykový model sa v Európe nespracúvajú. Dátová rezidencia OpenAI v EÚ si vyžaduje osobitnú konfiguráciu na úrovni projektu, ktorú nemáme; vaše vstupy sa preto spracúvajú v USA. Základom sú štandardné zmluvné doložky spolu so zdokumentovaným posúdením rizík. Ak si to neželáte, používajte hľadanie bez asistenta.
7. Vaše práva
Máte právo na:
- prístup k údajom uloženým o vašej osobe (čl. 15 GDPR)
- opravu nesprávnych údajov (čl. 16 GDPR)
- vymazanie (čl. 17 GDPR)
- obmedzenie spracúvania (čl. 18 GDPR)
- prenosnosť údajov v strojovo čitateľnom formáte (čl. 20 GDPR)
- namietanie proti spracúvaniu založenému na oprávnených záujmoch (čl. 21 GDPR)
- odvolanie udelených súhlasov s účinkom do budúcnosti (čl. 7 ods. 3 GDPR)
Väčšinu týchto práv môžete uplatniť priamo, bez toho, aby ste nám písali:
- Nastavenia → Stiahnuť moje údaje — úplný export vo formáte JSON
- Nastavenia → Čo si Edwin zapamätal — nahliadnutie do jednotlivých údajov a ich zmazanie
- Nastavenia → Zmazať účet — úplné zmazanie vášho účtu a všetkých súvisiacich údajov
- Bočný panel → Zmazať konverzáciu — zmazanie jednotlivých konverzácií
Na písomné žiadosti odpovedáme do jedného mesiaca. Pri zložitých žiadostiach sa táto lehota môže predĺžiť o dva mesiace; budeme vás o tom informovať.
Právo podať sťažnosť: môžete podať sťažnosť dozornému orgánu pre ochranu údajov. Pre nás je príslušný Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Môžete sa obrátiť aj na dozorný orgán krajiny svojho bydliska.
8. Automatizované rozhodovanie a profilovanie
Používame umelú inteligenciu na to, aby sme porozumeli vášmu dopytu a vybrali a zoradili produkty. Zohľadňuje sa pritom váš dopyt a — ak existuje — váš profil preferencií.
Nedochádza k automatizovanému rozhodovaniu v zmysle čl. 22 GDPR. Odporúčania produktov nemajú právne účinky a nedotýkajú sa vás podstatným spôsobom. V každom prípade sa môžete slobodne rozhodnúť odporúčania nenasledovať.
Ktoré faktory určujú poradie, vysvetľujeme v Ako vznikajú odporúčania.
9. Bezpečnosť
Používame technické a organizačné opatrenia podľa čl. 32 GDPR, najmä: šifrovaný prenos (TLS), obmedzenie prístupu na úrovni databázy, viacfaktorovú autentifikáciu pre administrátorské prístupy, obmedzenie počtu dopytov, bezpečnostné hlavičky a pravidelnú aktualizáciu používaných komponentov.
10. Maloletí
Naša ponuka nie je určená deťom. Vedome nezhromažďujeme osobné údaje osôb mladších ako 16 rokov. Ak sa dozviete, že nám dieťa poskytlo údaje, dajte nám prosím vedieť — bezodkladne ich vymažeme.
11. Zmeny
Tieto zásady ochrany údajov upravujeme, keď sa zmenia naše spracovateľské operácie alebo právny stav. Aktuálne platné znenie nájdete vždy na tejto stránke. O podstatných zmenách informujeme prihlásené používateľky a používateľov e-mailom.