1. Prevádzkovateľ
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Slovenská republika. IČO: 47 887 541. Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 100404/B. DIČ: 2024136169. IČ DPH: SK2024136169.
Kontakt vo veciach ochrany osobných údajov: privacy@heabsy.com
„Heabsy“, „my“ a „nás“ znamená spoločnosť FEYA, s.r.o., ktorá prevádzkuje Heabsy Platform a doménu heabsy.com. Zodpovednú osobu v zmysle právnych predpisov sme nevymenovali; veci ochrany osobných údajov vybavujeme na uvedenej adrese. Naším vedúcim dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky.
2. Naše dve postavenia: prevádzkovateľ a sprostredkovateľ
Pri webovom sídle heabsy.com a prihlasovaní do účtu vystupujeme v postavení prevádzkovateľa a určujeme, ako sa spracúvajú osobné údaje opísané nižšie.
Pri obsahu, ktorý posielate do inferenčného API služby Heabsy Platform (vaše prompty a výstupy, ktoré z nich vzniknú), vystupujeme v postavení sprostredkovateľa a spracúvame ho vo vašom mene ako zákazníka; prevádzkovateľom tohto obsahu zostávate vy. Spracúvanie tohto obsahu z našej strany upravuje naša Zmluva o spracúvaní osobných údajov (čl. 28 GDPR), ktorá je súčasťou vašej zmluvy s nami, ak prostredníctvom Služby spracúvate osobné údaje.
3. Aké údaje získavame
Automaticky (pri návšteve heabsy.com)
- IP adresa (zo záznamov služby Cloudflare)
- Typ prehliadača, operačný systém, typ zariadenia
- Navštívené stránky, čas strávený na nich, odkazujúca stránka (referrer)
- Súbory cookie (pozri naše Zásady používania súborov cookie)
Údaje, ktoré nám poskytujete vy
- Pri prihlásení: e-mail, meno, profilová fotografia (cez Google alebo cez jednotné prihlasovanie vašej organizácie)
- Pri používaní chatu: obsah konverzácie
- Pri používaní API služby Heabsy Platform: názov organizácie, kontaktný e-mail, identifikátory API kľúčov (kľúče sa ukladajú v hašovanej podobe)
Čo nezískavame
- Údaje platobných kariet (platby kartou priamo neprijímame)
- Osobitné kategórie osobných údajov (zdravie, biometria) ani identifikátory pridelené štátom — tieto údaje do Služby neposielajte
4. Heabsy Platform (inferenčné API)
Pri zákazníkoch API zaznamenávame ako prevádzkovateľ len metadáta o používaní: pri každej požiadavke názov modelu, časové značky, počty tokenov (vrátane počtu tokenov z vyrovnávacej pamäte), stav požiadavky a kľúč, ktorým bola požiadavka odoslaná. Tieto metadáta sú podkladom na fakturáciu. Neobsahujú obsah promptov ani výstupov.
Obsah promptov a výstupov spracúvaných na infraštruktúre Heabsy neuchovávame. Pri modeloch prevádzkovaných na infraštruktúre Heabsy (v katalógu modelov sú takto označené) sa text požiadavky a odpovede spracúva v operačnej pamäti inferenčného uzla, ktorý vašu požiadavku vybavuje, a nezapisuje sa na trvalé úložisko ani do našich záznamov. Konverzácia môže na inferenčnom uzle, ktorý ju obsluhuje, dočasne opätovne využiť vyrovnávaciu pamäť prefixov v operačnej pamäti, a to výlučne na zrýchlenie generovania; táto vyrovnávacia pamäť sa trvalo neukladá a žiadnemu zákazníkovi sa nikdy neposkytne výstup z požiadavky iného zákazníka. V našich záznamoch sa uchovávajú počty tokenov a metadáta požiadaviek, nie obsah.
Trénovanie. Prompty ani výstupy spracúvané na infraštruktúre Heabsy nepoužívame na trénovanie, dolaďovanie ani zlepšovanie modelov. Na modely z katalógu, ktoré zabezpečujú poskytovatelia inferencie z radov tretích strán (pozri nižšie), sa vzťahujú vlastné pravidlá týchto poskytovateľov na nakladanie s údajmi; ak je u nich k dispozícii možnosť smerovania bez trénovania a bez zaznamenávania, požadujeme ju.
Modely zabezpečované tretími stranami. Niektoré modely z katalógu zabezpečujú poskytovatelia inferencie z radov tretích strán (napríklad prostredníctvom OpenRouter). Pri týchto požiadavkách sa obsah promptov odovzdáva príslušnému poskytovateľovi a platia jeho pravidlá nakladania s údajmi; takéto modely sú v katalógu rozpoznateľné. Ak vám záleží na tom, kde sa obsah nachádza, alebo na tom, aby sa neuchovával, používajte modely prevádzkované na infraštruktúre Heabsy.
5. Prečo údaje spracúvame (právne základy, čl. 6 GDPR)
| Účel | Použité údaje | Právny základ |
|---|---|---|
| Overenie vašej totožnosti | E-mail, haš hesla, tokeny OAuth | čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Poskytovanie Služby (vrátane inferencie) | Údaje o účte a metadáta o používaní | čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Monitorovanie bezpečnosti a predchádzanie zneužívaniu | IP adresa, User-Agent, záznamy o prístupe | čl. 6 ods. 1 písm. f) — oprávnený záujem na zachovaní bezpečnosti a dostupnosti Služby |
| Komunikácia týkajúca sa Služby | čl. 6 ods. 1 písm. b) — plnenie zmluvy | |
| Nepovinné marketingové e-maily | čl. 6 ods. 1 písm. a) — súhlas (možno ho kedykoľvek odvolať) | |
| Účtovníctvo a dane | Finančné záznamy | čl. 6 ods. 1 písm. c) — zákonná povinnosť |
Ak sa opierame o oprávnený záujem, môžete proti spracúvaniu kedykoľvek namietať podľa čl. 21 (pozri bod 9).
6. Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet | Kým účet nevymažete |
| Obsah promptov a výstupov (modely prevádzkované spoločnosťou Heabsy) | Neukladá sa — spracúva sa v operačnej pamäti len počas vybavovania požiadavky |
| Metadáta o používaní a finančné záznamy | 10 rokov (slovenské účtovné a daňové predpisy) |
| Aplikačné záznamy | 30 dní |
| Bezpečnostné auditné záznamy | 1 rok |
7. Komu sú vaše údaje prístupné (ďalší sprostredkovatelia)
| Príjemca | Účel | Miesto | Záruka pri prenose |
|---|---|---|---|
| Cloudflare | DNS, CDN, bezpečnosť, zaznamenávanie IP adries | Celosvetovo | EU-US DPF / štandardné zmluvné doložky |
| Google (OAuth) | Nepovinné prihlásenie | Celosvetovo | EU-US DPF / štandardné zmluvné doložky |
| Poskytovatelia výpočtového výkonu GPU v EHP (vrátane hostiteľov na trhoviskách) | Výpočtová kapacita pre inferenciu prevádzkovanú spoločnosťou Heabsy — hostitelia počas inferencie spracúvajú obsah promptov a výstupov v operačnej pamäti; obsah z našej strany trvalo neukladáme | EHP | V rámci EHP |
| OpenRouter | Smerovanie požiadaviek pri modeloch z katalógu označených ako zabezpečované tretími stranami | USA / celosvetovo | Vlastné pravidlá poskytovateľa; v príslušných prípadoch štandardné zmluvné doložky |
Výpočtovú kapacitu na inferenciu si prenajímame od poskytovateľov výpočtového výkonu GPU z radov tretích strán (vrátane hostiteľov na trhoviskách GPU), ktorí sa nachádzajú v EHP; hostitelia týchto poskytovateľov pri generovaní odpovede nevyhnutne spracúvajú obsah promptov a výstupov v operačnej pamäti. Pri modeloch z katalógu označených ako zabezpečované tretími stranami smeruje OpenRouter požiadavky ďalej k poskytovateľom inferencie v nadväzujúcom reťazci, ktorí sa líšia podľa modelu a riadia sa vlastnými pravidlami; Heabsy v jednotlivých prípadoch neurčuje, ktorý z týchto poskytovateľov takúto požiadavku vybaví. Aktuálny zoznam ďalších sprostredkovateľov poskytneme na požiadanie. O nových ďalších sprostredkovateľoch vás budeme vopred informovať tak, ako to stanovuje Zmluva o spracúvaní osobných údajov.
Vaše údaje nikdy nepredávame. Orgánom činným v trestnom konaní ich sprístupňujeme len na základe platnej žiadosti alebo rozhodnutia vydaného podľa zákona a ak to zákon dovoľuje, budeme vás o tom informovať.
8. Medzinárodné prenosy údajov
Niektorí ďalší sprostredkovatelia sa nachádzajú mimo EÚ/EHP (pozri tabuľku vyššie). V takom prípade sa podľa okolností opierame o rozhodnutie o primeranosti, o rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework) alebo o štandardné zmluvné doložky spolu s posúdením vplyvu prenosu. Inferencia modelov prevádzkovaných na infraštruktúre Heabsy je zabezpečená výlučne v dátových centrách v Európskom hospodárskom priestore.
9. Vaše práva (čl. 15 až 22 GDPR)
Ak sa nachádzate v EÚ/EHP, máte právo na prístup k svojim údajom, na ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť, právo namietať proti ich spracúvaniu a právo odvolať súhlas, ak je spracúvanie založené na súhlase. Tieto práva si môžete uplatniť e-mailom na adrese privacy@heabsy.com — odpovieme do jedného mesiaca, pričom pri zložitých alebo početných žiadostiach možno túto lehotu predĺžiť najviac o ďalšie dva mesiace (ak predĺženie budeme potrebovať, oznámime vám to). Môžete tiež podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) alebo dozornému orgánu vo svojej krajine. Ak ste naším zákazníkom a pri obsahu, ktorý posielate cez API, sme vaším sprostredkovateľom, pomáhame vám ako prevádzkovateľovi vybavovať tieto žiadosti podľa Zmluvy o spracúvaní osobných údajov.
10. Automatizované rozhodovanie
Služba generuje výstupy modelov na vašu žiadosť; nepoužívame ju na automatizované rozhodovanie, ktoré má v zmysle čl. 22 právne účinky alebo podobne významný vplyv na fyzické osoby. Ak na Službe postavíte takéto rozhodovanie, zodpovedáte zaň ako prevádzkovateľ a nasadzujúci subjekt (pozri naše Podmienky používania, rozdelenie zodpovednosti podľa aktu o umelej inteligencii).
11. Bezpečnosť
Vaše údaje chránime protokolom TLS pri prenose, autentifikáciou cez jednotné prihlasovanie (OIDC), riadením prístupu podľa zásady najnižších oprávnení, šifrovaním záloh a plánom reakcie na incidenty s oznámením porušenia ochrany osobných údajov do 72 hodín.
12. Deti
Služba nie je určená deťom mladším ako 16 rokov. Heabsy Platform je služba pre podnikateľov (B2B) určená používateľom, ktorí dovŕšili 18 rokov. Ak sa domnievate, že nám dieťa poskytlo údaje, kontaktujte nás, aby sme ich mohli vymazať.
13. Zmeny týchto zásad
Pri podstatných zmenách túto stránku aktualizujeme a zodpovedajúco upravíme dátum účinnosti. Registrovaných používateľov môžeme informovať e-mailom.
14. Kontakt
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Slovenská republika. IČO: 47 887 541. Ochrana osobných údajov: privacy@heabsy.com.