BLUNOCHRANA OSOBNÝCH ÚDAJOV
Aké osobné údaje spracúvame, na aký účel to robíme a aké práva máš.
Stav: 24.10.2026 · Verzia 5Ochrana osobných údajov
Tu vysvetľujeme, aké osobné údaje spracúvame, keď používaš blun.eu a služby BLUN, na aký účel to robíme, na akom právnom základe a aké práva máš. Pre cookies a porovnateľné prístupy k tvojmu koncovému zariadeniu platí doplnkovo časť Súhlas s cookies.
1. Prevádzkovateľ a kontakt
Za tu opísané vlastné spracúvanie zodpovedá BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. S otázkami o ochrane osobných údajov nás zastihneš cez Kontaktný formulár alebo e-mailom na dpo@blun.ai.
Zodpovedná osoba pre ochranu údajov: nie je povinná podľa čl. 37 GDPR, žiadosti na dpo@blun.ai.
Ak spracúvame firemný obsah v mene firemného zákazníka, tento zákazník môže byť prevádzkovateľom a BLUN sprostredkovateľom. V takom prípade platia doplnkovo informácie zákazníka o ochrane údajov a s ním dohodnutá zmluva o spracúvaní osobných údajov. BLUN nie je pre všetky operácie automaticky sprostredkovateľom.
2. Údaje, účely a právne základy
| Činnosť | Kategórie údajov | Účel a právny základ |
|---|---|---|
| Účet a prihlásenie | E-mailová adresa, prípadne meno, hash hesla, jazyk a údaje o prihlásení a zabezpečení | Vedenie účtu a plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR; potrebné bezpečnostné kontroly prípadne čl. 6 ods. 1 písm. f) GDPR |
| Požiadavky na UI a ukladanie | Vstupy, súbory, výstupy, priebeh konverzácie a potrebné technické metadáta | Vykonanie požadovanej funkcie a dohodnuté uloženie: čl. 6 ods. 1 písm. b) GDPR; pri spracúvaní v mene zákazníka podľa jeho pokynov |
| Memory | Informácie, ktoré vyberieš, a z nich vytvorené spomienky | Dobrovoľná personalizácia na základe tvojho súhlasu: čl. 6 ods. 1 písm. a) GDPR; samostatne odvolateľná |
| Spotreba a fakturácia | Tarif, jednotky používania, sumy, údaje o faktúrach a transakciách, stav platby | Plnenie zmluvy: čl. 6 ods. 1 písm. b) GDPR; zákonné účtovné a daňové povinnosti: čl. 6 ods. 1 písm. c) GDPR |
| Prevádzka a bezpečnosť | IP adresa, čas, technické identifikátory a potrebné údaje o udalostiach a zneužití | Stabilita, ochrana prístupu a ochrana pred zneužitím: čl. 6 ods. 1 písm. f) GDPR; zákonné povinnosti prípadne čl. 6 ods. 1 písm. c) GDPR |
| Kontaktný formulár a podpora | Kontaktné údaje, požiadavka a dobrovoľne poskytnutý obsah | Podpora súvisiaca so zmluvou: čl. 6 ods. 1 písm. b) GDPR; ostatné otázky: čl. 6 ods. 1 písm. f) GDPR, náš záujem na primeranom zodpovedaní |
| Prihlásenie cez Google | Údaje o účte zahrnuté vo zvolenom rozsahu prihlásenia, napríklad e-mailová adresa, meno a profilová fotka | Prihlásenie, ktoré si zvolíš: čl. 6 ods. 1 písm. b) GDPR; spracúvanie nad tento rámec len na vhodnom základe |
| Zákonné požiadavky | Zmluvné, dokazovacie alebo komunikačné údaje potrebné podľa príslušnej povinnosti | Plnenie konkrétne relevantných zákonných povinností: čl. 6 ods. 1 písm. c) GDPR |
Našimi oprávnenými záujmami sú bezpečná prevádzka, ochrana pred zneužitím a podvodmi a vybavovanie otázok, ktoré nesúvisia so zmluvou. Spracúvanie obmedzujeme na to, čo je na to nevyhnutné, a zohľadňujeme tvoje práva, najmä práva maloletých.
3. Pôvod údajov
Údaje spracúvame zásadne z toho, čo uvedieš, a z tvojho používania. Ak si zvolíš prihlásenie cez Google, dostaneme údaje, ktoré tam pre nás uvoľníš. Od poskytovateľa platobných služieb dostávame stav platby a údaje potrebné na fakturáciu.
4. Citlivé údaje a údaje iných osôb
Konverzácie môžu obsahovať údaje o zdraví, politické názory alebo iné osobitne chránené informácie. Takéto údaje a údaje iných osôb zadávaj len vtedy, ak je to potrebné a zákonné. Všeobecný zmluvný základ podľa čl. 6 GDPR nenahrádza dodatočne potrebnú výnimku podľa čl. 9 GDPR. Pre údaje o odsúdeniach za trestné činy a o trestných činoch platia ďalšie podmienky podľa čl. 10 GDPR.
Pri firemných zákazníkoch určuje právny základ pre takéto údaje zákazník ako prevádzkovateľ.
5. Príjemcovia
Prístup majú len oprávnené osoby a poskytovatelia služieb, pokiaľ je to potrebné na ich úlohy. Na spracúvaní sa podieľajú títo príjemcovia:
| Príjemcovia | Úloha |
|---|---|
| Hetzner Online GmbH (Nemecko) | Server a hosting, prípadne DNS |
| Stripe Payments Europe, Ltd. (Írsko) | Spracovanie platieb |
| Hetzner Online GmbH (Nemecko) | Odosielanie systémových a zmluvných e-mailov |
| Google Ireland Ltd. | Prihlásenie cez Google, len ak si zvolíš toto prihlásenie |
| Poskytovateľ hostingu modelového servera (Rakúsko) | Prevádzka jazykových modelov na vlastných serveroch, neexistujú žiadne externé služby UI |
| Brave Software, Inc. (USA) | Webové vyhľadávanie, prenáša sa len text vyhľadávania a jazyk a krajina požiadavky |
Úrady, súdy alebo právni a daňoví poradcovia môžu dostať údaje, pokiaľ to vyžaduje zákon alebo je to na vhodnom základe nevyhnutné na právnu obranu. K paušálnemu odovzdávaniu všetkých chatov nedochádza. Za všeobecným označením ako „technológia UI“ neskrývame žiadnych príjemcov.
6. Prenosy do tretích krajín
Hosting v EÚ automaticky neznamená, že sa všetko spracúvanie uskutočňuje výlučne v EÚ. Pri jednotlivých poskytovateľoch služieb môže k spracúvaniu alebo prístupom dochádzať mimo Európskeho hospodárskeho priestoru.
Pri prihlásení cez Google, spracovaní platieb a webovom vyhľadávaní sa môžu údaje prenášať do USA. Ak príjemca nie je certifikovaný podľa rámca EÚ-USA pre ochranu osobných údajov (DPF), prenos sa uskutočňuje na základe štandardných zmluvných doložiek podľa čl. 46 GDPR.
Informácie o príslušných zárukách a ich kópiu alebo dostupné miesto, kde ich nájdeš, dostaneš cez náš kontakt pre ochranu osobných údajov.
7. Doba uchovávania a vymazanie
Osobné údaje uchovávame len tak dlho, ako je to potrebné na príslušný účel alebo predpísané zákonom. Lehoty závisia od kategórie údajov a systému:
| Kategória | Doba uchovávania a vymazanie |
|---|---|
| Údaje o účte | Kým ich alebo svoj účet nevymažeš; účtovné doklady podľa zákonnej povinnosti uchovávania |
| Chaty, výstupy a súbory | Podľa funkcie ukladania, ktorú si zvolíš; kým ich alebo svoj účet nevymažeš; účtovné doklady podľa zákonnej povinnosti uchovávania |
| Memory a odvodené spomienky | Do vymazania alebo zániku súhlasu; realizácia ihneď pri odvolaní alebo vymazaní, aj vo vyhľadávacích indexoch a odvodených údajoch |
| Faktúry a účtovné doklady | Zásadne sedem rokov podľa rakúskeho daňového práva; dlhšie lehoty len pri konkrétnej zákonnej alebo procesnej potrebe |
Uchovávanie na účely uplatnenia alebo obrany konkrétnych nárokov obmedzujeme na údaje, ktoré sú na to nevyhnutné. Zákonné uchovávanie faktúr neoprávňuje na paušálne uchovávanie chatov a súborov.
8. Spracúvanie pomocou UI, bezpečnosť a tréning
Tvoj obsah spracúvame, aby sme vykonali funkciu UI, o ktorú žiadaš. Vstupy sa môžu kontrolovať na účely technického spracovania a nevyhnutnej ochrany pred zneužitím.
Bez tvojho osobitného výslovného súhlasu sa tvoj obsah nepoužíva na trénovanie ani jemné dolaďovanie modelov. Memory je od toho oddelená: súhlas s Memory nie je súhlasom s trénovaním. Voliteľná spätná väzba vysvetľuje, či sa pritom odosiela obsah a na aký účel slúži.
Neprijímame rozhodnutia, ktoré by boli založené výlučne na automatizovanom spracúvaní a mali by voči tebe právne účinky alebo by ťa významne ovplyvnili.
9. Tvoje práva
V súlade so zákonnými podmienkami máš právo na prístup, opravu, vymazanie, obmedzenie spracúvania a prenosnosť údajov. Pri spracúvaní na základe oprávnených záujmov môžeš z dôvodov vyplývajúcich z tvojej konkrétnej situácie namietať; proti priamemu marketingu môžeš namietať kedykoľvek. Súhlasy môžeš kedykoľvek odvolať s účinnosťou do budúcnosti; zákonnosť spracúvania do odvolania tým nie je dotknutá.
Možnosti exportu a vymazania máš k dispozícii v účte, pokiaľ sa tam ponúkajú; nezávisle od toho sa môžeš kedykoľvek obrátiť na náš kontakt pre ochranu údajov. Žiadosti spravidla vybavujeme do jedného mesiaca. Ak lehotu pri zložitých alebo početných žiadostiach predĺžime v zákonom prípustnom rámci, oznámime ti to v rámci tejto lehoty s odôvodnením. Tvoju totožnosť overujeme len v nevyhnutnom a primeranom rozsahu.
Sťažnosť môžeš podať na rakúsky úrad na ochranu osobných údajov (www.dsb.gv.at) alebo na iný príslušný dozorný orgán, najmä v mieste svojho obvyklého pobytu, svojho pracoviska alebo údajného porušenia.
10. Povinné údaje, dobrovoľné údaje a zmeny
Na účet a plnenie zmluvy sú potrebné údaje, ktoré sú v príslušnom formulári označené ako povinné. Bez nich prípadne nemôžeme príslušnú službu poskytnúť. Voliteľné údaje a Memory sú dobrovoľné; ak ich odmietneš, základná služba tým nekončí.
O podstatných zmenách týchto informácií ťa zrozumiteľne informujeme. Zmenené informácie o ochrane údajov nie sú novým súhlasom. Ak na nový účel potrebujeme tvoj súhlas, získame ho osobitne pred spracúvaním.
11. Prepojenie so službami Google
Svôj účet si môžeš dobrovoľne prepojiť so službami Google, v súčasnosti s Google Drive; ďalšie služby ako Gmail či Google Kalendár len vtedy, ak ich prepojíš výslovne. Pýtame si len prístup potrebný na funkciu: pri Google Drive prístup k súborom, ktoré otváraš alebo vytváraš v BLUN; pri Gmail čítanie tvojich správ. Tieto údaje používame výlučne na vykonanie požadovanej funkcie, napríklad prečítanie súboru či zhrnutie e-mailu. Ukladáme ich len nevyhnutne, nepoužívame na reklamu a bez tvojho osobitného výslovného súhlasu nie na trénovanie modelov; tretím stranám ich neposkytujeme, iba ak to vyžaduje funkcia alebo zákon. Prístupové kľúče ukladáme šifrované na našich serveroch. Prepojenie zrušíš kedykoľvek v účte alebo v nastaveniach zabezpečenia Google účtu; potom odvoláme prístup a kľúče vymažeme.
Naše používanie informácií z rozhraní Google sa riadi Google API Services User Data Policy vrátane požiadaviek na obmedzené používanie (Limited Use).
Stav: 24.10.2026 · Verzia 5