Ochrana osobných údajov

Posledná aktualizácia: 2026-10-26

Tieto zásady ochrany osobných údajov vysvetľujú, ako DEBRUSK s.r.o. („my“, „nás“, prevádzkovateľ Axively) zhromažďuje, používa a chráni vaše osobné údaje pri používaní služby Axively. Dodržiavame Všeobecné nariadenie EÚ o ochrane osobných údajov (GDPR, Nariadenie 2016/679).

1. Správca údajov

Správcom vašich osobných údajov je DEBRUSK s.r.o., Mukařovského 1985/5, 155 00 Praha 5, Česká republika, Company ID: 09999973 VAT ID: CZ09999973. V otázkach ochrany údajov nás kontaktujte na privacy@axively.com.

2. Aké údaje zhromažďujeme

Údaje účtu: e-mail, meno, organizácia. Používame prihlasovanie pomocou jednorazových kódov zasielaných e-mailom, takže neuchovávame žiadne heslo. Dáta zo skenov: URL, ktoré zadávate, verejne dostupný HTML obsah skenovaných stránok, správy porušení. Údaje o používaní: IP adresa (zahashovaná), používateľský agent, objem skenov, fakturačné udalosti. Platobné údaje: spracúva Polar; nikdy nevidíme celé čísla kariet.

3. Právny základ

Spracúvame údaje na štyroch právnych základoch: (a) plnenie zmluvy, poskytovanie skenov a správ, ktoré ste si vyžiadali; (b) oprávnený záujem, prevencia podvodov, obmedzovanie počtu požiadaviek, zlepšovanie produktu; (c) zákonná povinnosť, daňová evidencia, účtovníctvo; (d) súhlas, analytické cookies (Google Analytics), len ak ho udelíte; odvolať ho môžete kedykoľvek v nastaveniach cookies.

4. Ako dlho údaje uchovávame

Údaje účtu: uchovávame po dobu trvania účtu; po jeho zrušení ich zmažeme do 90 dní. Po premlčacej lehote 3 rokov uchovávame len údaje nevyhnutné na obranu právnych nárokov. Dáta auditov: do 90 dní po zrušení účtu, alebo ihneď na vašu žiadosť. Neaktívne účty: po 24 mesiacoch bez prihlásenia vás upozorníme a účet následne zmažeme alebo anonymizujeme. Fakturačné a daňové doklady: 10 rokov (zákonná povinnosť). Logy: 90 dní.

5. Kde sú vaše údaje uložené

Všetky osobné údaje sú uložené v Európskej únii. Naše aplikačné servery aj databáza PostgreSQL bežia na jednom dedikovanom serveri umiestnenom v Českej republike; nepoužívame samostatnú spravovanú databázu ani object storage. Okrem uloženia prebieha obmedzené spracovanie aj mimo EÚ: prechodné API volania na nášho AI poskytovateľa (OpenAI alebo Anthropic, USA) s HTML úryvkami označených prvkov a spracovanie platieb cez Polar ako Merchant of Record (USA) — pozri sekciu 6.

6. S kým údaje zdieľame

Používame nasledujúcich spracovateľov na základe zmlúv podľa čl. 28 GDPR: nášho poskytovateľa hostingu Huko.net (Česká republika, aplikačné servery a databáza PostgreSQL), OpenAI (aktívny) a Anthropic (záložný) (USA, generovanie a preklad návrhov opráv prístupnosti z HTML úryvkov označených prvkov), Polar (spracovanie platieb) a efik.cz (doručovanie transakčných e-mailov). Vaše údaje nikdy nepredávame. Nastavený poskytovateľ AI (OpenAI alebo Anthropic, USA) dostáva označené úryvky HTML, URL a kontext prvkov pre návrhy opráv. Pri tvorbe vyhlásenia sa odosielajú aj identifikačné, adresné, kontaktné a hodnotiace údaje z formulára. Ak správca požiada o preklad e-mailu, odošle sa poskytovateľovi vybraná správa alebo odpoveď. Vstupy môžu obsahovať osobné údaje. Pred odoslaním obsah skontrolujte a nevkladajte tajné údaje. Google Analytics: iba ak udelíte súhlas s analytickými cookies, spracúva spoločnosť Google Ireland Limited (Írsko) ako náš sprostredkovateľ údaje o návšteve na účely merania návštevnosti: online identifikátory z cookies _ga, IP adresu, navštívené stránky a údaje o prehliadači a zariadení. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať v nastaveniach cookies. Údaje môžu byť prenesené spoločnosti Google LLC v USA; prenos sa opiera o rámec EÚ – USA na ochranu osobných údajov (Data Privacy Framework), v ktorom je Google LLC certifikovaná, a o štandardné zmluvné doložky.

7. Vaše práva

Podľa GDPR máte právo: na prístup k svojim údajom, na opravu nepresných údajov, na výmaz (právo byť zabudnutý), na obmedzenie spracovania, na prenosnosť údajov, vzniesť námietku proti spracovaniu a podať sťažnosť u národného dozorného orgánu. Práva uplatníte e-mailom na privacy@axively.com. Odpovedáme do 30 dní.

8. Cookies

Používame nevyhnutné cookies na prevádzku služby (napríklad prihlasovaciu reláciu a ochranu CSRF). Ak udelíte súhlas, používame aj Google Analytics s režimom Google Consent Mode na meranie návštevnosti a zlepšovanie Axively. Analytics storage je predvolene odmietnuté a aktivuje sa až po súhlase. Nepoužívame reklamné cookies a nepovoľujeme ad_storage, ad_user_data ani ad_personalization. Vaša voľba sa ukladá lokálne vo vašom prehliadači.

Technické súbory cookie, analytika a lokálne úložisko

axively_session je nevyhnutný súbor cookie HttpOnly, ktorý sa používa na prihlásenie a udržiavanie aktívnej relácie vášho účtu.
Súbory cookie Google Analytics, napríklad _ga a _ga_*, sa používajú až po vašom súhlase s analytikou. Reklamné účely neaktivujeme.
Vlastné anonymné počítadlo návštev Axively na adrese /api/track nepoužíva súbory cookie, localStorage ani sessionStorage; slúži výlučne na súhrnné štatistiky a ochranu služby.
Vaša voľba pre Google Analytics sa ukladá lokálne vo vašom prehliadači ako axively.analyticsConsent.

9. Zabezpečenie

Všetka prevádzka je šifrovaná pri prenose (TLS 1.2 alebo 1.3). Heslá nepoužívame: prihlasujete sa jednorazovými kódmi zasielanými e-mailom, ktoré ukladáme len ako odtlačok (hash) a ktoré po 10 minútach vypršia. Prístup do produkčných systémov má len prevádzkovateľ. Incidenty týkajúce sa osobných údajov nahlasujeme príslušnému dozornému orgánu do 72 hodín.

10. Zmeny

Podstatné zmeny týchto zásad oznámime držiteľom účtov e-mailom minimálne 30 dní vopred. Aktuálna verzia je vždy dostupná na tejto URL.

Zodpovedná osoba pre ochranu osobných údajov

Pre otázky k spracovaniu osobných údajov, incidenty alebo kontakty s dozorovými orgánmi píšte priamo na našu zodpovednú osobu na dpo@axively.com.