Zásady ochrany osobných údajov a používania cookies

Účinné od 11. 9. 2026

Verzia: 2026-09-11

1. Kto údaje spracúva

Prevádzkovateľom systému Sentioo a prevádzkovateľom osobných údajov na účely opísané nižšie je Mentioo s.r.o., IČO 23605740, so sídlom Újezdská 272/1, Újezd, 312 00 Plzeň, zapísaná v obchodnom registri vedenom Krajským súdom v Plzni pod sp. zn. C 47133 (ďalej len „Mentioo“).

Všeobecný kontakt: info@sentioo.cz
Ochrana osobných údajov a uplatnenie práv: gdpr@sentioo.cz
Reklamácie technickej služby: reklamace@sentioo.cz

Tieto zásady sa vzťahujú na centrálny web, administráciu, zákaznícke účty a predajné weby jednotlivých projektov technicky prevádzkované v Sentioo.

2. Kedy je prevádzkovateľom Mentioo a kedy Predajca

Mentioo je samostatným prevádzkovateľom najmä pri správe vlastných používateľských a predajných účtov, zabezpečení Služby, správe Tarifov a poplatkov, plnení právnych povinností, technickej podpore, obrane práv a vlastnom meraní návštevnosti.

Predajca uvedený pri konkrétnom projekte alebo ponuke je samostatným prevádzkovateľom údajov svojich zákazníkov a záujemcov, ak určuje účel ich spracúvania – napríklad pri predaji, výučbe, vedení študijnej evidencie, marketingu, komunikácii alebo vybavení zákazky na mieru. Mentioo tieto údaje spracúva v jeho mene ako sprostredkovateľ podľa prílohy 1 Podmienok služby.

Žiadosť týkajúcu sa výhradne nákupu, výučby alebo marketingu konkrétneho Predajcu je vhodné adresovať aj tomuto Predajcovi. Mentioo žiadosť podľa potreby odovzdá a poskytne mu technickú súčinnosť. Informácie o Predajcovi a jeho vlastné zásady sú dostupné na jeho predajnom webe alebo v objednávke.

3. Aké údaje spracúvame

• Účet a identita: meno, e-mail, heslo v bezpečne zahashovanej podobe, fotografia, jazyk, stav účtu, roly, tímové členstvá, nastavenia oznámení, dvojfaktorové overenie a identifikátor pripojeného účtu.
• Údaje Predajcu: názov alebo meno, dátum narodenia, sídlo či adresa, IČO, IČ DPH, daňová rezidencia a status, bankové a fakturačné údaje, kontakty, údaje Projektu, domény, Tarifu a pripojeného platobného účtu.
• Objednávky a platby: položky, ceny, mena, zľavy, dane, fakturačné údaje, stav platby, identifikátory Stripe, refundácie, reklamácie, spory, doklady a záznamy o prijatí podmienok a okamžitom sprístupnení. Sentioo neukladá celé číslo platobnej karty ani CVC.
• Vzdelávanie a plnenie: prihlásenie do kurzu, študijný postup, odpovede v testoch, výsledky, poznámky, certifikáty, účasť, dochádzka, rezervácie, čakacie listiny, predplatné, stiahnutia a prístup k obsahu.
• Komunikácia a komunita: správy, prílohy, diskusie, chat živého vysielania, recenzie, hodnotenia, hlásenia obsahu, formuláre, podpora a súvisiace metadáta.
• Používateľský obsah: kurzy, lekcie, produkty, súbory, fotografie, audio a video, webové stránky, blog, e-mailové šablóny a ďalší obsah vytvorený Používateľom.
• Zákazky na mieru: dotazníkové odpovede, podklady, prílohy, revízie, výstupy, termíny a audit priebehu. Údaje osobitnej kategórie spracúvame iba v poli výslovne označenom Predajcom ako citlivé a pri samostatnom výslovnom súhlase alebo inom platnom právnom dôvode.
• Technické a bezpečnostné údaje: IP adresa, user-agent, zariadenie, čas a cesta požiadavky, session a bezpečnostné identifikátory, záznamy prihlásení, audit zmien, použitie API a webhookov, chybové a bezpečnostné udalosti.
• Integrácie: označenie pripojeného účtu, e-mail alebo názov účtu, rozsah oprávnení, šifrované prístupové a obnovovacie tokeny, ich platnosť, synchronizačné metadáta a identifikátory objektov vytvorených alebo vybraných Používateľom.
• Marketing a analytika: súhlas, odhlásenie, zdroj návštevy, pseudonymný identifikátor návštevníka a udalosti na webe; voliteľné marketingové údaje iba po súhlase alebo v zákonnom režime pre existujúcich zákazníkov.

4. Odkiaľ údaje získavame

Údaje získavame priamo od Používateľa, od Predajcu a členov jeho tímu, automaticky pri používaní Služby, z pripojených služieb na pokyn Používateľa, od Stripe pri platbe a overovaní účtu a od ďalších osôb, ak napríklad Predajca prihlási účastníka alebo Používateľ odošle pozvánku. Z verejných registrov, ARES alebo VIES môžeme overiť podnikateľské a daňové údaje.

5. Účely a právne základy

• Zmluva a kroky pred jej uzatvorením: registrácia, prihlásenie, Tarif, predajný web, objednávka, platba, prístup, výučba, komunikácia, podpora, export a zvolené integrácie; čl. 6 ods. 1 písm. b) GDPR.
• Právna povinnosť: účtovná a daňová evidencia, súčinnosť s orgánmi, evidencia súhlasov, ochrana spotrebiteľa, DSA, P2B, prípadné DAC7 a ďalšie zákonné povinnosti; čl. 6 ods. 1 písm. c) GDPR.
• Oprávnený záujem: zabezpečenie, prevencia podvodov a zneužitia, audit, obmedzené prevádzkové štatistiky, obhajoba práv, zlepšovanie a stabilita Služby a primeraná komunikácia so zákazníkmi; čl. 6 ods. 1 písm. f) GDPR. Proti takémuto spracúvaniu možno namietať.
• Súhlas: voliteľné analytické a marketingové technológie, niektoré obchodné oznámenia, zobrazenie podrobností externého kalendára a určené spracúvanie osobitných kategórií údajov; čl. 6 ods. 1 písm. a), prípadne čl. 9 ods. 2 písm. a) GDPR. Súhlas možno kedykoľvek odvolať bez vplyvu na skoršiu zákonnosť.
• Ochrana práv a bezpečnosti: výnimočne ochrana životne dôležitých záujmov alebo určenie, výkon a obhajoba právnych nárokov podľa príslušných ustanovení GDPR.

Ak je Mentioo sprostredkovateľom, vychádza z doložených pokynov Predajcu; za právny základ voči zákazníkovi zodpovedá Predajca ako prevádzkovateľ.

6. Doby uchovávania

• Účet a bežné prevádzkové údaje uchovávame počas jeho trvania. Po ukončení Predajcom nasleduje 30 dní na export, potom údaje vymažeme alebo anonymizujeme, ak pre ne nemáme iný právny dôvod.
• Pri žiadosti Zákazníka o zrušenie účtu odstránime pripojené identity, aktuálny fakturačný profil, košík a autentifikačné údaje a účet anonymizujeme. Účtovné záznamy, objednávky, doklady, súhlasy a potrebné transakčné snapshoty zostanú obmedzene uchované.
• Účtovné a daňové doklady uchovávame počas obdobia vyžadovaného príslušnými predpismi, typicky 5 alebo 10 rokov podľa druhu dokladu a daňového postavenia.
• Záznamy potrebné na zmluvné nároky uchovávame počas bežnej premlčacej lehoty, spravidla 3 roky od skončenia vzťahu, a dlhšie pri prebiehajúcom spore.
• Bezpečnostné, prístupové a auditné záznamy uchovávame počas obdobia primeraného riziku a potrebe vyšetriť udalosť; bežné záznamy majú byť odstránené najneskôr po 12 mesiacoch, ak zákon alebo konkrétny incident neurčuje dlhšie obdobie.
• Odpovede a vstupné súbory zákazky na mieru odstránime 12 mesiacov po jej dokončení alebo uzavretí. Hotový výstup zostáva v úložisku Predajcu podľa jeho pokynov a Tarifu; audit priebehu môže zostať na ochranu práv.
• Marketingový súhlas a odhlásenie uchovávame počas ich platnosti a následne počas obdobia potrebného na preukázanie zákonnosti a rešpektovanie odhlásenia.
• OAuth tokeny odstránime alebo zneplatníme pri odpojení integrácie. Prevádzkové metadáta vytvorených schôdzok, udalostí alebo importov môžu zostať s príslušným obsahom či objednávkou.
• Záložné kópie sú oddelené od bežnej prevádzky, používajú sa len na obnovu a odstraňujú sa prepísaním v nastavenom rotačnom cykle. Pri obnove sa znovu uplatnia evidované požiadavky na výmaz.

7. Príjemcovia a ďalší sprostredkovatelia

Údaje sprístupňujeme iba v nevyhnutnom rozsahu:

• Predajcovi a jeho oprávnenému tímu na objednávku, výučbu, podporu a ďalšie ním určené účely;
• Hetzner Online GmbH, Nemecko – produkčná serverová a úložná infraštruktúra v umiestnení zvolenom Mentioo v EÚ;
• Stripe Payments Europe, Ltd., Stripe Technology Europe, Ltd. a súvisiacim spoločnostiam Stripe – platobné služby, Stripe Connect, overenie, prevencia podvodov, refundácie a spory; Stripe môže podľa konkrétnej operácie konať ako sprostredkovateľ aj samostatný prevádzkovateľ;
• zmluvnému poskytovateľovi e-mailovej infraštruktúry – doručovanie prevádzkových a transakčných správ;
• Google Ireland Limited / Google LLC – dobrovoľné prihlásenie a integrácie, Google Analytics, Google Tag Manager, Google reCAPTCHA, Google Drive, Calendar, Meet a YouTube;
• Microsoft Ireland Operations Limited / Microsoft Corporation – dobrovoľné prihlásenie a kalendár Microsoft 365;
• LinkedIn Ireland Unlimited Company a Meta Platforms Ireland Limited – dobrovoľné prihlásenie, prípadne funkcie LinkedIn či Facebook a Facebook Live;
• Dropbox International Unlimited Company – dobrovoľný import z Dropboxu;
• Zoom Video Communications, Inc., Vimeo.com, Inc., Twitch Interactive, Inc. a prevádzkovateľovi zvoleného CalDAV servera – iba pri použití príslušnej schôdzky, streamu, videa, úložiska alebo kalendára;
• SmartEmailing alebo inej Predajcom pripojenej marketingovej službe – iba podľa nastavenia Predajcu a evidovaného marketingového oprávnenia;
• poskytovateľom distribučných sietí a webových knižníc, najmä Cloudflare/CDNJS, jsDelivr, unpkg, Google Fonts a jQuery CDN – technické doručenie webových prostriedkov; pri požiadavke môžu dostať IP adresu a technické údaje;
• účtovným, právnym a bezpečnostným poradcom viazaným mlčanlivosťou a orgánom verejnej moci, ak to ukladá právo.

Aktuálne zapojenie ďalších sprostredkovateľov sa môže meniť s dostupnosťou funkcií. O podstatnej zmene týkajúcej sa údajov spracúvaných pre Predajcu ho vopred informujeme podľa sprostredkovateľskej zmluvy.

8. Prenosy mimo Európskeho hospodárskeho priestoru

Základné produkčné údaje majú byť uložené u spoločnosti Hetzner vo zvolenom umiestnení v EÚ. Niektorí poskytovatelia integrácií sú globálni a môžu údaje spracúvať aj mimo EHP, najmä v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranej ochrane vrátane EU–US Data Privacy Framework pri certifikovanom príjemcovi, o štandardné zmluvné doložky alebo iný platný mechanizmus podľa čl. 44 až 49 GDPR. Podľa rizika sa používajú doplnkové zmluvné a technické opatrenia.

Ak Predajca prepojí vlastný účet pri externej službe, zároveň rozhoduje o použití tohto poskytovateľa a musí posúdiť jeho podmienky, miesto spracúvania a zákonnosť prenosu na svoje účely.

9. Prihlásenie cez sociálne a pracovné účty

Externé prihlásenie je dobrovoľné. Slúži iba na overenie prístupu, založenie alebo prepojenie účtu a ochranu proti duplicitám. Sentioo ukladá internú väzbu na poskytovateľa a jeho identifikátor; pri založení nového účtu môže stiahnuť a lokálne uložiť profilovú fotografiu.

• Google: oprávnenia email a profile; získame identifikátor účtu Google, meno, e-mail, informáciu o overení e-mailu a dostupnú profilovú fotografiu.
• LinkedIn: openid, profile a email; získame OIDC identifikátor sub, meno, e-mail, údaj o jeho overení a dostupnú fotografiu. Prihlásenie LinkedIn nie je úradným overením totožnosti.
• Facebook: email a public_profile; získame Facebook ID, meno, dostupný e-mail a profilovú fotografiu.
• Microsoft: openid, profile, email a User.Read; získame ID účtu, zobrazované meno, e-mail alebo user principal name a dostupnú profilovú fotografiu.

Poskytovateľ pri prihlásení dostane technické údaje o požiadavke a informáciu, že používate jeho prihlásenie. O odstránenie internej väzby možno požiadať podporu Sentioo; oprávnenie možno zároveň odobrať v nastavení daného poskytovateľa. Odstránenie väzby ani oprávnenia u poskytovateľa samo osebe nevymaže účet Sentioo.

Použitie externého účtu sa zároveň riadi podmienkami a zásadami jeho poskytovateľa: podmienkami Google a zásadami Google, používateľskou zmluvou LinkedIn a zásadami LinkedIn, podmienkami Meta/Facebook a zásadami Meta a podmienkami Microsoft a zásadami Microsoft.

10. Google API a zásada Limited Use

Účet Google možno prepojiť samostatne na jednotlivé účely. Oprávnenie na prihlásenie sa nepoužíva ako oprávnenie ku Google Drive, Calendar, Meet alebo YouTube. Sentioo používa informácie získané z Google API iba na funkciu, ktorú Používateľ vyžiadal, nepredáva ich, nepoužíva ich na cielenú reklamu a neumožňuje k nim ľudský prístup mimo nevyhnutného zabezpečenia, podpory so súhlasom Používateľa alebo zákonnej povinnosti.

Používanie a prenášanie informácií získaných z Google API spoločnosťou Sentioo sa riadi Google API Services User Data Policy vrátane požiadaviek Limited Use.

11. Cloudové úložiská

Cloudové úložisko sa pripojí iba na žiadosť Predajcu. Pri Google Drive získa Sentioo prístup iba k súborom, ktoré Predajca výslovne sprístupní prostredníctvom Google Pickeru. Pri Dropboxe môže kvôli zobrazeniu a vyhľadaniu súborov načítať metadáta v celom pripojenom účte; obsah stiahne až pri súboroch, ktoré Predajca zvolí na import. Samostatná kópia sa následne uloží v médiách Sentioo a odpojenie ju automaticky nevymaže.

• Google Drive: openid, email, profile a drive.file. Predajca vyberá súbor v oficiálnom Google Pickeri. Oprávnenie drive.file sa vzťahuje iba na súbory výslovne sprístupnené aplikácii; Sentioo ich v procese importu používa iba na čítanie metadát a obsahu. Neprechádza celý Disk Google a súbory na ňom nevytvára, neupravuje ani nemaže.
• Dropbox: aplikácia používa Scoped access s typom prístupu Full Dropbox a oprávnenia account_info.read, files.metadata.read a files.content.read. Sentioo načíta základné označenie účtu, môže rekurzívne zobraziť a vyhľadávať metadáta súborov a priečinkov v celom pripojenom Dropboxe a stiahne obsah iba súborov, ktoré Predajca zvolí na import. Nežiada oprávnenie na zápis a súbory v Dropboxe nevytvára, neupravuje ani nemaže.

Prístupové a obnovovacie tokeny sú v databáze šifrované. Používateľ môže pripojenie kedykoľvek zrušiť; Sentioo odstráni tokeny uložené vo svojej databáze. Oprávnenie možno odvolať aj priamo u poskytovateľa. Odpojením sa nemažú kópie súborov, ktoré už boli importované do Sentioo.

Na externé úložiská sa ďalej vzťahujú pravidlá poskytovateľa, najmä vyššie odkazované podmienky Google a Microsoft a podmienky Dropbox, zásady Dropbox a Dropbox Developer Terms.

12. Kalendáre, schôdzky a živé vysielanie

• Google Calendar: calendar.calendarlist.readonly na zoznam kalendárov a calendar.events na čítanie dostupnosti a vytváranie, zmenu alebo odstránenie udalostí podľa nastavenia Používateľa.
• Microsoft Calendar: openid, profile, email, offline_access, User.Read a Calendars.ReadWrite.
• CalDAV/iCloud: URL servera, používateľské meno a heslo pre aplikáciu. Heslo je šifrované. Predvolená synchronizácia ukladá čas a obsadenosť; názvy a opisy iba po zapnutí podrobností. Po vypnutí podrobností skôr uložené názvy a opisy odstránime pri následnom spracovaní synchronizácie.
• Google Meet: openid, email, profile a meetings.space.created; vytvorenie, zmena a čítanie metadát iba priestorov Meet vytvorených Sentioo. Oprávnenie nezahŕňa všeobecný prístup ku kalendáru, nahrávkam ani Disku.
• Zoom: user:read:user, meeting:write:meeting, meeting:update:meeting a meeting:delete:meeting; označenie účtu a vytvorenie, úprava alebo zrušenie schôdzky vytvorenej Sentioo. Sentioo nečíta ostatné schôdzky ani nahrávky.
• YouTube: openid, email, profile a youtube.force-ssl; identifikácia pripojeného kanála a vytvorenie, zmena, prepojenie alebo odstránenie živých vysielaní a streamov na výslovný pokyn Používateľa. Sentioo toto oprávnenie nepoužíva na správu hodnotení, komentárov, titulkov ani ostatných videí.
• Twitch: user:read:email; označenie účtu a e-mailu na prepojenie streamovacieho účtu.
• Facebook Live: pages_show_list, business_management, pages_read_engagement a pages_manage_posts; zoznam spravovaných stránok, ich označenie a vytvorenie či správa živého videa na zvolenej stránke. Oprávnenie business_management používame iba na nájdenie stránok, ktoré Používateľ výslovne priradil prostredníctvom firemného portfólia, a na získanie prístupu k zvolenej stránke; nespravujeme reklamné účty ani iné firemné aktíva. Oprávnenie pages_read_engagement používame iba na identifikáciu a základné metadáta stránky vyžadované Pages API; nečítame príspevky ani komentáre stránky. Integrácia používa samostatnú aplikáciu Meta s funkciou Live Video API a nežiada oprávnenie na publikovanie na osobnej časovej osi.
• Vimeo: private, upload, edit, create a stats; prepojenie účtu, import či nahranie videa a jeho technická správa podľa pokynu Predajcu.

OAuth tokeny a heslá pre aplikácie ukladáme šifrovane. Odkazy a identifikátory schôdzok či vysielaní sprístupníme Predajcovi a oprávneným účastníkom. Po odpojení odstránime prístupové údaje a synchronizačnú cache; objekty už vytvorené u poskytovateľa môžu zostať a Používateľ ich spravuje priamo uňho.

13. Umelá inteligencia

Asistentka Senti používa API spoločnosti OpenAI. Vo verejnej časti sa poskytovateľovi odovzdáva otázka, verejná znalostná báza Sentioo a obmedzený kontext konverzácie. V lektorskom účte sa na pokyn Používateľa môžu odovzdať iba údaje potrebné na odpoveď a dostupné jeho role, najmä súhrnné počty a sumy objednávok, termíny mentoringov a stav nastavenia alebo prepojení. Neodovzdávame heslá, OAuth tokeny, tajné kľúče, úplné údaje platobných kariet ani obsah získaný z Google API.

Požiadavky na API odosielame s vypnutým ukladaním objektu odpovede u poskytovateľa; na technické a bezpečnostné záznamy sa napriek tomu môžu vzťahovať jeho pravidlá API. Sentioo lokálne ukladá text konverzácie kvôli nadväznosti najviac 30 dní vo verejnej časti a 180 dní v lektorskom účte. Verejná odpoveď môže byť v medzipamäti najviac 24 hodín. Samostatné záznamy spotreby a auditu nástrojov neobsahujú text otázky, prístupové údaje ani výstup nástroja.

Senti slúži na poskytnutie funkcie výslovne vyžiadanej Používateľom, zabezpečenie, kontrolu limitov a riešenie chýb. Sentioo konverzácie nepoužíva na reklamu ani na trénovanie vlastných modelov. Používateľ nemá zadávať citlivé alebo dôverné údaje, ktoré nie sú pre otázku potrebné, a musí odpoveď pred použitím overiť.

Sentioo nevykonáva automatizované individuálne rozhodovanie s právnymi alebo obdobne významnými účinkami ani profilovanie na takéto rozhodovanie.

14. Cookies a obdobné úložiská

Nevyhnutné cookies a lokálne úložisko používame na prihlásenie, zabezpečenie, košík a funkcie výslovne vyžiadané Používateľom. Súhlas s nimi nie je potrebný, pretože bez nich nemožno požadovanú Službu bezpečne poskytnúť. Analytické a marketingové technológie sa aktivujú až po slobodnom súhlase. Odmietnutie nemá vplyv na základné funkcie.

Názov / technológia	Účel	Doba	Kategória
PHPSESSID	Prihlásenie a stav relácie	Do zatvorenia relácie/prehliadača	Nevyhnutná
_nss	Ochrana formulárov a overenie relácie	Relácia	Nevyhnutná
mentioo_cart_guest_*	Priradenie neprihláseného košíka ku konkrétnemu Projektu	30 dní alebo do vyprázdnenia/prihlásenia	Nevyhnutná
sentioo_cookie_consent_v1 a projektové varianty (localStorage)	Uloženie voľby súkromia	180 dní	Nevyhnutná
sentioo_view_visitor_token (localStorage)	Pseudonymná vlastná štatistika zobrazení	180 dní	Analytická
_ga, _ga_*, prípadne _gid	Google Analytics – meranie návštevnosti	Podľa nastavenia Google, zvyčajne do 2 rokov; _gid zvyčajne 24 hodín	Analytická
Google Tag Manager a ním aktivované značky	Vyhodnotenie kampaní a marketingové integrácie	Podľa konkrétnej značky uvedenej v nastavení súhlasu	Marketingová
Dočasné sessionStorage	Rozpracované poznámky a stav niektorých rozhraní	Do zatvorenia karty	Funkčná / nevyhnutná

V testovacom alebo vývojovom prostredí môže oprávnený vývojársky režim používať diagnostickú cookie tracy-session; vo verejnej produkčnej prevádzke nemá byť aktívna.

Vlastný predajný web Predajcu môže používať jeho identifikátor GA4. Predajca v takom prípade určuje účel svojej analytiky a musí ju uviesť vo svojich zásadách. Centrálny web môže po marketingovom súhlase používať Google Tag Manager; konkrétne značky sa nesmú spustiť v rozpore s uloženou voľbou.

Voľbu možno kedykoľvek zmeniť odkazom „Nastavenie cookies“ v pätičke. Pri odvolaní súhlasu zastavíme ďalšie voliteľné meranie, odstránime vlastný analytický identifikátor a pokúsime sa odstrániť známe cookies prvej strany. Cookies tretích strán možno prípadne odstrániť aj v prehliadači. Po 180 dňoch si voľbu vyžiadame znova.

15. reCAPTCHA a externý obsah

Google reCAPTCHA chráni registračný formulár pred automatizovaným zneužitím. Načíta sa až pri odoslaní chráneného formulára ako nevyhnutné bezpečnostné opatrenie. Google môže dostať IP adresu, údaje o zariadení, správanie pri interakcii a vlastné cookies. Ak reCAPTCHA nechcete použiť alebo sa nenačíta, kontaktujte nás pre primeraný náhradný postup.

Vložené prehrávače, mapy, videokonferencie alebo iný obsah Predajcu môžu po načítaní odovzdať technické údaje príslušnému poskytovateľovi a riadiť sa jeho cookies a podmienkami. Ak to povaha funkcie umožňuje, externý obsah aktivujeme až úkonom Používateľa; Predajca zodpovedá za zákonné vloženie a informovanie pri vlastnom obsahu.

16. Obchodné oznámenia

Prevádzkové správy nevyhnutné pre účet, objednávku, bezpečnosť alebo zmeny zmluvy nie sú marketingom a nemožno ich vypnúť, ak má Služba fungovať. Vlastný marketing Mentioo posielame so súhlasom alebo v zákonnom režime pre obdobné služby existujúcim zákazníkom s jednoduchou možnosťou odhlásenia.

Marketing konkrétneho Predajcu riadi tento Predajca ako prevádzkovateľ. Sentioo odovzdá do pripojenej marketingovej služby meno, e-mail a zvolené údaje o objednávke alebo udalosti iba podľa jeho nastavenia a pri evidovanom oprávnení. Súhlas možno odvolať v odkaze správy alebo u Predajcu.

17. Zabezpečenie

Používame opatrenia primerané riziku, najmä HTTPS, bezpečné hashovanie hesiel, šifrovanie OAuth tokenov, hesiel pre aplikácie a určených citlivých odpovedí, viacfaktorové overenie, oddelenie údajov Projektov, roly a obmedzenie prístupov, ochranu proti CSRF a automatizovanému zneužitiu, auditné záznamy, aktualizácie, zálohy a riadenie incidentov. Nie všetky bežné databázové údaje sú šifrované jednotlivo; chráni ich infraštruktúra, prístupové pravidlá a ďalšie vrstvy.

Žiadna služba nie je absolútne bezpečná. Používateľ musí chrániť heslo, zariadenie, API kľúče a pripojené účty a incident oznámiť na info@sentioo.cz.

18. Vaše práva

Podľa okolností máte právo na prístup k údajom a ich kópiu, opravu, výmaz, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu založenému na oprávnenom záujme, odvolanie súhlasu a právo nebyť predmetom výlučne automatizovaného významného rozhodnutia. Máte tiež právo poznať zdroj údajov a príjemcov.

Žiadosť pošlite na gdpr@sentioo.cz. Môžeme primerane overiť totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; v zložitom prípade možno lehotu podľa GDPR predĺžiť. Právo na výmaz nie je absolútne, najmä pri zákonných dokladoch, ochrane práv a údajoch potrebných na dokončenie zmluvy.

Sťažnosť možno podať na český Úrad na ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme radi, ak sa najprv obrátite na nás, nie je to však podmienkou.

19. Deti

Predajný účet je určený osobám od 18 rokov. Zákazník mladší ako 15 rokov môže Sentioo používať iba prostredníctvom alebo so súhlasom zákonného zástupcu. Používateľ vo veku 15 až 18 rokov môže samostatne používať Službu iba v rozsahu primeranom veku a právnej spôsobilosti. Nevykonávame marketingové profilovanie osôb, o ktorých vieme, že sú maloleté.

20. Zmeny zásad

Zásady môžeme aktualizovať pri zmene práva, Služby, spracúvania alebo poskytovateľov. Podstatnú zmenu oznámime primeraným spôsobom pred účinnosťou a vyžiadame nový súhlas tam, kde sa spracúvanie opiera o súhlas a zmena presahuje jeho pôvodný rozsah.

Tieto zásady sú účinné od 7. 9. 2026.