Ochrana súkromia

V skratke

• Rozpoznávanie a nahrádzanie prebieha vo vašom zariadení. Obsah správ a dokumentov ani mapovanie medzi hodnotami a zástupnými značkami neposielame na naše servery.
• Štatistiky používania sú voliteľné. Predvolene sú vypnuté. Ak ich povolíte, neobsahujú text, dokumenty, nájdené hodnoty ani kľúč.
• Webová analytika sa spustí až po súhlase.
• Sieťové spojenia majú aj iné presne určené účely. Patria medzi ne kontrola aktualizácií, odoslanie používateľom vybranej správy službe AI a odoslanie webového formulára.

Prevádzkovateľ

Prevádzkovateľom osobných údajov opisovaných v týchto zásadách je:

brch s.r.o.
IČO 55009492
DIČ 2121857243
IČ DPH SK2121857243
Laurinská 3
811 01 Bratislava
Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 164972/B
E-mail: info@blackpen.sk

Zodpovednú osobu sme nevymenovali.

Obsah spracúvaný v softvéri

Používateľ alebo jeho organizácia určuje účel a spôsob práce s osobnými údajmi vloženými do softvéru. Podľa okolností môže vystupovať ako prevádzkovateľ alebo sprostredkovateľ.

Model, ktorý je súčasťou softvéru, analyzuje text a dokumenty priamo v zariadení používateľa. Pri tomto rozpoznávaní obsah neposiela poskytovateľovi Blackpen ani na externý server. Nemáme k nemu vzdialený prístup. V rozsahu, v akom obsah zostáva iba v zariadení používateľa, ho nespracúvame ako prevádzkovateľ ani sprostredkovateľ.

Nahradenie rozpoznaných hodnôt je vratná pseudonymizácia. Výsledok zostáva pre používateľa osobným údajom. Osobu možno niekedy určiť aj zo zostávajúceho kontextu.

Rozšírenie pre Chrome

Text správy analyzuje pribalený model v prehliadači. Rozšírenie neupravuje prílohy.

Mapovanie medzi zástupnými značkami a pôvodnými hodnotami, označované ako „trezor“, sa ukladá do chrome.storage.local. Nesynchronizuje sa prostredníctvom účtu prehliadača. Používateľ ho môže vymazať v prehľade rozšírenia. Odinštalovaním rozšírenia Chrome spravidla odstráni aj jeho lokálne úložisko.

Nastavenia a záznam o prijatej verzii podmienok sa ukladajú v rovnakom lokálnom úložisku.

Rozšírenie používa tieto oprávnenia:

• storage: uchovávanie trezora a predvolieb v zariadení,
• activeTab: komunikácia okna rozšírenia s aktívnou kartou,
• offscreen: spustenie pribaleného modelu v skrytom dokumente prehliadača,
• prístup k doménam služieb AI: čítanie a úprava poľa správy na chatgpt.com, chat.openai.com, claude.ai a gemini.google.com.

Verejne podporovanou službou je v súčasnosti iba ChatGPT. Oprávnenie pre ostatné uvedené domény neznamená prísľub plnej funkčnosti.

Aktualizácie doručuje Chrome Web Store prevádzkovaný spoločnosťou Google. Po prvej inštalácii rozšírenie otvorí stránku blackpen.sk/dakujeme. Pri jej načítaní dostane poskytovateľ hostingu webu bežné údaje sieťovej požiadavky, najmä IP adresu, čas, URL a údaje prehliadača. Webová analytika sa spustí iba vtedy, ak jej používateľ udelí súhlas.

Aplikácia pre macOS a Windows

Aplikácia spracúva vložený text a podporované dokumenty lokálne. Záznam skenu ukladá v počítači v pseudonymizovanej podobe. Pôvodné hodnoty uchováva v samostatnom mapovaní v tom istom počítači. Pôvodný vstupný súbor zostáva na mieste, z ktorého ho používateľ otvoril.

Skeny a ich mapovanie možno vymazať v nastaveniach aplikácie. Odinštalovanie aplikácie nemusí automaticky odstrániť jej dátový priečinok.

Používateľ môže exportovať pseudonymizovaný text, dokument alebo kľúč. Po exporte určuje miesto uloženia a dobu uchovávania používateľ.

Pri spustení aplikácia kontroluje dostupnosť novej verzie na serveri GitHub. Spoločnosť GitHub pri tejto požiadavke dostane IP adresu a ďalšie bežné údaje sieťovej požiadavky. Obsah dokumentov, nájdené hodnoty a kľúč sa v rámci kontroly aktualizácie neposielajú.

Odoslanie správy službe AI

Keď používateľ odošle správu, jeho prehliadač ju odošle vybranej službe AI. Označené hodnoty sú nahradené zástupnými značkami. Nerozpoznaná alebo odkrytá hodnota odíde v pôvodnej podobe. Aj zostávajúci kontext môže obsahovať osobné alebo dôverné údaje.

Správu neposielame poskytovateľovi AI vo vlastnom mene. Ďalšie spracúvanie sa riadi vzťahom medzi používateľom a daným poskytovateľom. Poskytovateľ AI preto nie je príjemcom osobných údajov, ktoré by mu brch s.r.o. poskytovala ako prevádzkovateľ.

Štatistiky používania v rozšírení a aplikácii

Pri prvom spustení sa samostatne opýtame, či môžeme odosielať štatistiky používania. Predvolene sú vypnuté. Bez výslovného povolenia sa produktové udalosti neodosielajú.

Ak používateľ štatistiky povolí, odosielajú sa podľa konkrétneho produktu najmä:

• názov akcie, napríklad kontrola, zakrytie, export alebo zmena nastavenia,
• počty súborov a nájdených hodnôt,
• typy nájdených údajov, napríklad EMAIL,
• formát súboru, veľkostná kategória, zdroj alebo chybový kód,
• označenie nástroja alebo platformy,
• verzia softvéru,
• v desktopovej aplikácii operačný systém a jazyk rozhrania,
• čas udalosti,
• náhodne vytvorený identifikátor zariadenia,
• bežné údaje sieťovej požiadavky, najmä IP adresa a údaje používateľského agenta.

Udalosti prechádzajú pevným zoznamom povolených názvov a vlastností. V produktových štatistikách sa neodosielajú:

• text správ alebo dokumentov,
• nájdené pôvodné hodnoty,
• zástupné značky,
• mapovanie alebo kľúč,
• názvy a cesty súborov,
• URL alebo názov konverzácie,
• identifikátor konverzácie.

Štatistiky spracúvame na základe súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Náhodný identifikátor, IP adresa a údaje zariadenia môžu byť osobnými údajmi aj vtedy, keď nepoznáme meno používateľa.

Príjemcom je PostHog, Inc. Udalosti sa odosielajú na endpoint eu.i.posthog.com. V PostHogu sa pre produktové udalosti nevytvára používateľský profil.

V projekte je zapnuté anonymizovanie IP adries, PostHog preto IP adresu k udalostiam neukladá.

Doba uchovávania produktových štatistík: DOPLNIŤ.

Súhlas možno kedykoľvek odvolať v nastaveniach softvéru. Vypnutie zastaví ďalšie odosielanie. Desktopová aplikácia zároveň vymaže lokálny identifikátor a čakajúce udalosti. Rozšírenie prestane identifikátor odosielať, ale v súčasnej implementácii ho po vypnutí nevymaže z lokálneho úložiska. Odinštalovanie rozšírenia lokálny identifikátor spravidla odstráni.

Odvolanie súhlasu nevymaže údaje, ktoré už PostHog prijal. Na vybavenie žiadosti o prístup alebo vymazanie údajov vedených pod náhodným identifikátorom potrebujeme tento identifikátor. DOPLNIŤ: spôsob, akým si ho používateľ môže zobraziť a poslať prevádzkovateľovi.

Tento web

Web používa Google Analytics a PostHog až po súhlase podľa čl. 6 ods. 1 písm. a) GDPR.

Po udelení súhlasu môžu analytické nástroje spracúvať najmä navštívenú URL, čas návštevy, interakcie s prvkami stránky, technické údaje prehliadača a zariadenia, identifikátory uložené v súboroch cookie alebo lokálnom úložisku a IP adresu. PostHog má zapnuté automatické zaznamenávanie interakcií. Zaznamenávanie relácie obrazovky je vypnuté.

Bez súhlasu kód webu nenačíta Google Analytics ani neinicializuje PostHog. Voľba sa ukladá pod kľúčom bp-consent v lokálnom úložisku prehliadača.

Súhlas môžete odvolať DOPLNIŤ: kde. Ovládací prvok na odvolanie musí byť dostupný rovnako ľahko ako udelenie súhlasu.

Kontaktný formulár spracúva meno, e-mail, text správy a voliteľný názov spoločnosti. Ak žiadosť smeruje k uzavretiu zmluvy, právnym základom je vykonanie opatrení pred uzavretím zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Pri ostatných otázkach je základom náš oprávnený záujem odpovedať a viesť primeranú evidenciu komunikácie podľa čl. 6 ods. 1 písm. f) GDPR. Správu doručuje do našej schránky služba Resend. Správu a údaje o jej doručení uchovávame DOPLNIŤ.

Na ochranu formulárov pred zneužitím používa server IP adresu na obmedzenie počtu požiadaviek. Právnym základom je oprávnený záujem na bezpečnosti a dostupnosti webu podľa čl. 6 ods. 1 písm. f) GDPR. Doba uchovávania IP adresy v pamäti servera: DOPLNIŤ.

Ak sa používateľ prihlási na odber noviniek, spracúvame jeho e-mail na základe súhlasu. Zoznam odberateľov spravuje Resend. Poskytnutie e-mailu je dobrovoľné. Z odberu sa možno kedykoľvek odhlásiť. E-mail potom vymažeme DOPLNIŤ: lehota.

Meno, e-mail a text správy sú potrebné na vybavenie kontaktného formulára. Bez nich nevieme na správu odpovedať. E-mail je potrebný aj na zasielanie vyžiadaných noviniek.

Písma, obrázky a aplikačný kód webu sa načítavajú z rovnakej domény. Po súhlase sa načíta skript Google Analytics a web komunikuje so službou PostHog. Po odoslaní formulára server komunikuje so službou Resend.

Poskytovateľ hostingu DOPLNIŤ môže z bezpečnostných a prevádzkových dôvodov uchovávať IP adresu, URL, čas požiadavky a technické údaje. Doba uchovávania prevádzkových záznamov: DOPLNIŤ. Záznamy nepoužívame na marketingové profilovanie.

Príjemcovia a prenosy mimo EHP

Osobné údaje môžu podľa konkrétneho spracúvania dostať alebo spracúvať:

• PostHog pri produktových štatistikách a webovej analytike,
• Google pri webovej analytike a aktualizáciách rozšírenia,
• Resend pri kontaktnom formulári a novinkách,
• GitHub pri kontrole a sťahovaní aktualizácií desktopovej aplikácie,
• poskytovateľ hostingu DOPLNIŤ,
• naši poverení pracovníci v rozsahu potrebnom na vybavenie správy alebo žiadosti.

Postavenie jednotlivých príjemcov ako sprostredkovateľov alebo samostatných prevádzkovateľov závisí od služby a uzatvorenej zmluvy.

Ak sa údaje prenášajú mimo Európskeho hospodárskeho priestoru, musí sa použiť platný mechanizmus podľa kapitoly V GDPR. Môže ísť o rozhodnutie o primeranosti, rámec ochrany údajov medzi EÚ a USA pri certifikovanom príjemcovi alebo štandardné zmluvné doložky doplnené potrebnými opatreniami. Dotknutá osoba môže požiadať o informáciu alebo kópiu použitých záruk.

DOPLNIŤ: overiť pri každom sprostredkovateľovi.

Automatizované rozhodovanie

Údaje nepoužívame na automatizované rozhodovanie, ktoré by malo právne alebo podobne významné účinky. Analytické nástroje vyhodnocujú používanie produktu a webu, ale na ich základe nerobíme individuálne rozhodnutia o používateľoch.

Vaše práva

Za podmienok stanovených GDPR máte právo:

• získať prístup k osobným údajom a ich kópiu,
• požiadať o opravu alebo vymazanie,
• požiadať o obmedzenie spracúvania,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• získať prenosnosť údajov, ak sa spracúvajú automatizovane na základe súhlasu alebo zmluvy,
• kedykoľvek odvolať súhlas,
• podať sťažnosť dozornému orgánu.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Pri údajoch vedených iba pod náhodným identifikátorom nemusíme vedieť určiť, ktoré údaje patria konkrétnej osobe. Nebudeme získavať ďalšie údaje iba preto, aby sme ju identifikovali. Ak nám poskytne informácie umožňujúce spojenie so záznamom, žiadosť vybavíme podľa GDPR.

Žiadosť pošlite na info@blackpen.sk.

Sťažnosť možno podať Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk.

Zmeny týchto zásad

Pri zmene účelu, rozsahu alebo právneho základu spracúvania tieto zásady aktualizujeme pred začatím nového spracúvania. Ak zmena vyžaduje nový súhlas, požiadame oň samostatne.

Aktuálne znenie zverejníme na tejto stránke. Na podstatnú zmenu upozorníme aj v softvéri, ak je to vzhľadom na povahu zmeny potrebné a primerane možné. Dátum poslednej úpravy je uvedený v záhlaví dokumentu.