Zásady ochrany osobných údajov

Naposledy aktualizované: január 2026

1. Úvod

Baduno GmbH („my“, „nás“ alebo „náš“) prevádzkuje jetweb.app. Toto vyhlásenie o ochrane osobných údajov vysvetľuje, ako zhromažďujeme, používame a chránime vaše osobné údaje, keď používate naše služby.

Správca údajov:

• Baduno GmbH
• Mainzer Landstr. 166, D-60327 Frankfurt am Main, Nemecko
• Obchodný register: Amtsgericht Frankfurt am Main, HRB 111727
• EUID: DEM1201.HRB111727
• Email: [email protected]

2. Údaje, ktoré zhromažďujeme

Informácie o účte

Keď si vytvoríte účet, zhromažďujeme:

• E-mailová adresa
• Meno (voliteľné)
• Názov spoločnosti (voliteľné)
• Platobné údaje (spracúva náš poskytovateľ platieb)
• Štatistiky využívania API
• IP adresy

Údaje o používaní

Automaticky zhromažďujeme:

• Typ a verzia prehliadača
• Navštívené stránky
• Reláčné súbory cookie (nevyhnutné)
• Overovacie tokeny
• Súbory cookie pre preferencie

Súbory cookie

Používame nevyhnutné súbory cookie na overenie a správu relácií. Sledovacie súbory cookie sa bez súhlasu nepoužívajú.

• Analytika (len so súhlasom)
• Marketing (len so súhlasom)
• Dáta dvojfaktorovej autentifikácie: TOTP tajomstvá, WebAuthn poverenia, záznamy Email OTP, záznamy SMS OTP alebo šifrované záložné kódy
• OAuth tokeny od Google, GitHub alebo Apple (ak používate sociálne prihlásenie)

Údaje o používaní

V závislosti od toho, ktoré produkty používate, zhromažďujeme:

• Image Optimizer: štatistiky nahrávania obrázkov, počty konverzií, CDN šírka pásma
• Translate: počty preložených znakov, použité jazykové páry
• Backup Vault: metadáta záloh (názvy súborov, veľkosti, časové značky – nie obsah záloh)
• Cookie Guard: záznamy o súhlasoch, počty zobrazení bannera, výsledky skenovania cookies
• Live Chat: správy z chatu, metadáta konverzácií, priradenia agentov

Automaticky zhromaždené údaje

Keď navštívite našu webovú stránku, automaticky zhromažďujeme:

• IP adresa
• Typ a verzia prehliadača
• Operačný systém
• Navštívené stránky a strávený čas
• Referenčná URL
• Typ zariadenia (stolný počítač, mobil, tablet)

Platobné údaje

Spracovanie platieb úplne zabezpečuje spoločnosť Stripe, Inc. Neukladáme, nespracúvame ani nemáme prístup k vašim úplným číslam kreditných kariet, CVV kódom alebo údajom o bankových účtoch. Ukladáme iba:

• Stripe ID zákazníka a odberu
• Typ platobnej metódy (značka karty, posledné 4 číslice alebo názov SEPA banky)
• História faktúr a transakcií
• Fakturačná adresa (ak je poskytnutá)

3. Ako používame vaše údaje

Vaše údaje používame na:

Nevyhnutné súbory cookie (vždy aktívne)

Tieto súbory cookie sú nevyhnutné pre fungovanie webovej stránky a nie je možné ich zakázať:

• Poskytovanie a údržbu našich služieb
• Spracovanie vašich transakcií
• Odosielanie oznámení súvisiacich so službou

Analytické súbory cookie (vyžaduje sa súhlas)

Tieto súbory cookie nám pomáhajú pochopiť, ako návštevníci interagujú s našou webovou stránkou. Sú nastavené až po udelení vášho súhlasu:

• Reagovanie na žiadosti o podporu
• Zlepšovanie našich služieb

Marketingové súbory cookie (vyžaduje sa súhlas)

Tieto súbory cookie sledujú efektivitu reklamy. Sú nastavené až po udelení vášho súhlasu:

• Dodržiavanie zákonných povinností
• jw_fbclid — Doména: .jetweb.app — Trvanie: 90 dní — Účel: Atribúcia kliknutí na reklamy Meta (Facebook)
• jw_ttclid — Doména: .jetweb.app — Trvanie: 90 dní — Účel: Atribúcia kliknutí na reklamy TikTok
• jw_msclkid — Doména: .jetweb.app — Trvanie: 90 dní — Účel: Atribúcia kliknutí na Microsoft Advertising

4. Ukladanie údajov

Vaše údaje sú uložené na serveroch nachádzajúcich sa v Európskej únii. Používame štandardné bezpečnostné opatrenia odvetvia vrátane:

Vykonanie zmluvy (čl. 6 ods. 1 písm. b) GDPR)

Spracovanie nevyhnutné na poskytovanie našich služieb: správa účtu, poskytovanie služieb, spracovanie platieb a zákaznícka podpora.

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

Spracovanie pre naše oprávnené obchodné záujmy: zlepšenie služieb, prevencia podvodov, bezpečnostné opatrenia a anonymná analýza používania. Máte právo namietať proti tomuto spracovaniu.

Súhlas (čl. 6 ods. 1 písm. a) GDPR)

Spracovanie na základe vášho výslovného súhlasu: analytické cookies, marketingové cookies, sledovanie konverzií, newsletterové komunikácie a voliteľné profilovanie. Súhlas môžete kedykoľvek odvolať.

Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR)

Spracovanie vyžadované zákonom: uchovávanie daňových záznamov (10 rokov podľa AO §147), boj proti praniu peňazí a hlásenie v súlade so zákonom.

5. Služby tretích strán

Používame nasledujúce služby tretích strán:

• Baduno Payment Gateway (Nemecko)
• SendGrid (pre transakčné e-maily)
• Cloudflare (dodávka obsahu)
• Cloudflare R2 (región EÚ)
• Odosielanie transakčných e-mailov (overenie účtu, obnovenie hesla, potvrdenia o platbe, notifikácie o predplatnom)
• Reagovanie na žiadosti o podporu a tickety
• Zlepšovanie našich služieb na základe anonymizovaných vzorcov používania
• Predchádzanie podvodom, zneužívaniu a neoprávnenému prístupu
• Dodržiavanie zákonných a regulačných povinností
• Odosielanie marketingových komunikácií (len s vaším výslovným súhlasom)
• Meranie efektívnosti reklamy prostredníctvom sledovania konverzií (len s vaším súhlasom cez Google Ads, Meta Pixel, TikTok Pixel, Microsoft UET)

6. Vaše práva

Image Optimizer

Obrázky, ktoré nahrajete, spracováva knižnica Sharp na našich serveroch, ukladajú sa v Cloudflare R2 (región EÚ) a poskytujú sa cez vašu personalizovanú subdoménu CDN (yourname.cdn.jetweb.app). URL adresy CDN sú podpísané HMAC na zabránenie neoprávnenému prístupu. Pôvodné a konvertované obrázky sa ukladajú, kým ich neodstránite alebo kým nebude váš účet zrušený.

Translate

Text, ktorý odošlete na preklad, sa posiela na spracovanie do API prekladu AI Baduno. Prenáša sa iba obsah textu a cieľový jazyk – so službou AI sa nezdieľajú žiadne osobné údaje, informácie o účte ani metadáta. Translate text sa vráti na vašu stránku WordPress; váš prekladaný obsah trvalo neukladáme.

Backup Vault

Zálohové súbory WordPress sú šifrované pomocou AES-256 a uložené v Cloudflare R2 (región EÚ, Frankfurt). Metadáta zálohy (názvy súborov, veľkosti, časové značky) sú uložené v našej databáze. Uchovávanie záloh závisí od vášho predplatného (7 až 365 dní). Zálohy môžete kedykoľvek manuálne odstrániť z vášho dashboardu.

Cookie Guard

Záznamy o súhlase s cookies (súhlas/zamietnutie podľa kategórie, časové značky, anonymizované ID návštevníkov) sú uložené v Cloudflare Workers KV (edge storage). Údaje o súhlase sa spracúvajú v súlade s normami rámca TCF 2.2. Výsledky skenovania cookies pre vaše webové stránky sú uložené v našej databáze.

Live Chat

Chatové správy medzi návštevníkmi a agentmi sa prenášajú prostredníctvom WebSocket pripojení (Socket.IO) a ukladajú sa v našej databáze. Správy obsahujú typ odosielateľa, časové značky a metadáty konverzácie. Informácie o návštevníkovi (meno, e-mail, ak sú poskytnuté) sú uložené počas trvania konverzácie. Údaje o dostupnosti a priradení agenta sa spracúvajú v reálnom čase.

7. Uchovávanie údajov

Vaše údaje uchovávame dovtedy, kým je váš účet aktívny alebo podľa potreby na poskytovanie služieb. Po odstránení účtu:

Spracovanie platieb

Stripe, Inc. (USA) — Spracúva všetky platby, predplatné a refundácie. Stripe je certifikovaný podľa PCI DSS Level 1. Zdieľané údaje: e-mail, meno, fakturačná adresa, spôsob platby.

Stripe Privacy Policy

Doručovanie e-mailov

Twilio SendGrid (USA) — Doručuje transakčné e-maily (overenie, obnovenie hesla, potvrdenky, notifikácie). Zdieľané údaje: e-mailová adresa, meno, obsah e-mailu.

Twilio/SendGrid Privacy Policy

Infraštruktúra

Cloudflare, Inc. (USA) — Poskytuje CDN, DDoS ochranu, R2 object storage (región EU), Workers (edge computing) a KV storage. Hetzner Online GmbH (Nemecko) — Hostuje našu primárnu databázu a aplikačné servery vo Frankfurte, Nemecko.

Cloudflare Privacy Policy

AI preklad

Baduno AI (Nemecko) — Spracúva žiadosti o preklad. Zdieľa sa iba textový obsah a cieľový jazyk; neodosielajú sa žiadne osobné údaje.

Analytika a reklama (vyžaduje sa súhlas)

Nasledujúce služby sú aktivované až po udelení explicitného súhlasu prostredníctvom nášho cookie banneru:

• Osobné údaje sa vymažú do 30 dní
• Zálohové údaje sa vymažú do 90 dní
• Anonymizované štatistiky používania môžu byť uchované
• Právne záznamy sa uchovávajú podľa požiadaviek zákona
• Platobné záznamy sa uchovávajú 10 rokov (daňové požiadavky)

Poskytovatelia OAuth autentifikácie

Ak sa rozhodnete prihlásiť pomocou sociálneho účtu, dostávame vašu e-mailovú adresu a meno od nasledujúcich poskytovateľov:

• Support tickets sa vymažú po 3 rokoch
• GitHub (Microsoft Corporation, USA)
• Apple (Apple Inc., USA)

Bezpečnosť

Google reCAPTCHA v2 (Google LLC, USA) — Chráni formuláre pred automatizovaným zneužitím. Môže spracovávať IP adresu a údaje prehliadača.

Google Privacy Policy

8. Medzinárodné prenosy

Vaše údaje sa spracúvajú v rámci EÚ. Ak je potrebný prenos údajov mimo EÚ, zabezpečujeme:

• Primeranú ochranu prostredníctvom schválených mechanizmov
• Úložisko objektov v Cloudflare R2 (región EÚ)
• Šifrovanie AES-256 pre uložené zálohy
• Šifrovanie TLS 1.3 pre všetky prenášané údaje
• Heslá hashované pomocou bcrypt (faktor soli 12)
• HMAC podpísané CDN URL adresy na zabránenie neoprávnenému prístupu
• Parametrizované SQL dotazy na prevenciu injekčných útokov
• Obmedzenie rýchlosti na všetkých API koncových bodoch
• Ochrana pred DDoS prostredníctvom Cloudflare
• Pravidelné bezpečnostné prehliadky a aktualizácie závislostí

9. Zmeny tohto dokumentu

Toto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O významných zmenách vás budeme informovať prostredníctvom e-mailu alebo prostredníctvom našej služby.

• Rámec ochrany osobných údajov EÚ-USA (DPF) — Stripe, Google, Meta, Microsoft a Cloudflare sú certifikované v rámci DPF
• Štandardné zmluvné doložky (SCCs) — Schválené Európskou komisiou ako dodatočné bezpečnostné opatrenie
• Doplnkové opatrenia — Šifrovanie, pseudonymizácia a kontroly prístupu

Dotknutí poskytovatelia: Stripe, SendGrid/Twilio, Cloudflare, Google, Meta, TikTok a Microsoft.

10. Kontaktujte nás

V prípade otázok týkajúcich sa ochrany osobných údajov nás kontaktujte na adrese [email protected] alebo napíšte na adresu Baduno GmbH, Nemecko.

• Údaje účtu — Kým nevymažete svoj účet
• API a prístupové denníky — 90 dní
• Záznamy o reláciách — 30 dní po poslednej aktivite
• Údaje sledovania konverzií — 12 mesiacov
• Zálohové súbory — Závisí od vášho plánu (7 až 365 dní)
• Záznamy o platbách a faktúrach — 10 rokov (vyžadované nemeckým daňovým zákonom, AO §147)
• Podporné tikety — 3 roky po vyriešení
• Záznamy o súhlase s cookies — Do odvolania súhlasu alebo 24 mesiacov
• Správy z chatu — Do odstránenia konverzácie alebo ukončenia účtu
• Súhlas s newsletterom — Do odhlásenia

Po odstránení účtu:

• Osobné údaje sú anonymizované alebo odstránené do 30 dní
• Zálohové údaje sú vymazané do 90 dní
• Právne záznamy (platby, faktúry) sú uchovávané podľa požiadaviek zákona

11. Vaše práva podľa GDPR

Ako dotknutá osoba v Európskom hospodárskom priestore máte nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) — Požiadať o kópiu vašich osobných údajov. Svoje údaje môžete exportovať priamo z vášho dashboardu.
• Právo na opravu (čl. 16 GDPR) — Opraviť nepresné alebo neúplné údaje prostredníctvom nastavení vášho účtu.
• Právo na vymazanie (čl. 17 GDPR) — Požiadať o vymazanie vašich osobných údajov ('právo byť zabudnutý'). Váš účet môžete odstrániť z dashboardu.
• Právo na obmedzenie spracovania (čl. 18 GDPR) — Požiadať, aby sme obmedzili spracovanie vašich údajov za určitých okolností.
• Právo na prenosnosť údajov (čl. 20 GDPR) — Získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR) — Namietať proti spracovaniu údajov založenému na oprávnených záujmoch, vrátane priameho marketingu.
• Právo odvolať súhlas (čl. 7(3) GDPR) — Odvolať súhlas kedykoľvek bez vplyvu na zákonnosť spracovania vykonaného pred odvolaním.

Na uplatnenie svojich práv nás kontaktujte na [email protected] alebo použite možnosti samoobsluhy vo vašom dashboarde.

Dozorný orgán: Ak sa domnievate, že boli porušené vaše práva na ochranu údajov, máte právo podať sťažnosť miestnemu orgánu na ochranu údajov. Naším hlavným dozorným orgánom je:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Germany

12. Práva na ochranu osobných údajov v Kalifornii (CCPA)

Ak ste obyvateľom Kalifornie, máte podľa kalifornského zákona o ochrane osobných údajov spotrebiteľov tieto ďalšie práva:

• Právo vedieť — Môžete požiadať o informácie o tom, aké osobné údaje zhromažďujeme, používame a zdieľame.
• Právo vymazať — Môžete požiadať o vymazanie vašich osobných údajov.
• Právo odmietnuť — Môžete odmietnuť predaj osobných údajov.
• Právo na nediskrimináciu — Nebudeme vás diskriminovať za uplatňovanie vašich práv podľa CCPA.

Nepredávame vaše osobné údaje tretím stranám. Bez vášho súhlasu nezdieľame osobné údaje na účely reklamy založenej na správaní v rôznych kontextoch.

13. Ochrana súkromia detí

Naše služby nie sú určené pre deti mladšie ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov. Ak zistíme, že sme zhromaždili osobné údaje od dieťaťa mladšieho ako 16 rokov, podnikneme kroky na okamžité vymazanie týchto údajov. Ak ste rodič alebo zákonný zástupca a domnievate sa, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás na adrese [email protected].

14. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by na vás malo právne účinky alebo podobne významné účinky. Obmedzenia plánov predplatného (napr. kvóty obrázkov, prekladové znaky) sa uplatňujú transparentne na základe vášho vybraného plánu a sú plne viditeľné vo vašom Dashboard.

15. Zmeny tohto pravidla

Toto pravidlo ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážalo zmeny v našich postupoch, technológiách alebo právnych požiadavkách. O podstatných zmenách vás budeme informovať najmenej 30 dní vopred prostredníctvom e-mailu alebo výrazného oznámenia na našej webovej stránke. Pokračovaním v používaní našich služieb po dátume účinnosti vyjadrujete svoj súhlas s aktualizovaným pravidlom.

16. Kontaktujte nás

V prípade akýchkoľvek otázok, obáv alebo žiadostí týkajúcich sa ochrany osobných údajov nás kontaktujte: