Ochrana osobných údajov
Informácie o tom, ako Elnera spracúva a chráni osobné údaje používateľov.
Účinné od
Ochrana osobných údajov
Tieto zásady vysvetľujú, ako Elnera spracúva osobné údaje pri používaní webovej služby na prípravu na prijímacie skúšky na lekárske fakulty, a aké práva máš podľa nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Spracúvame iba údaje potrebné na poskytovanie, ochranu a zlepšovanie služby a na plnenie zákonných povinností.
Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov (ďalej len „Prevádzkovateľ“ alebo „Elnera“) je:
Alexander Kuštan, fyzická osoba – podnikateľ (živnostník)Miesto podnikania: Tyršova 304/47, 073 01 Sobrance, Slovensko
IČO: 57805172 · DIČ: 1131365565
IČ DPH: SK1131365565 (registrovaný podľa § 7a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty; nie je platiteľom DPH podľa § 4, uvedené ceny sú konečné)
Zapísaný v živnostenskom registri Okresného úradu Michalovce, číslo živnostenského registra 840-34705
E-mail: podpora@elnera.eu
Zodpovedná osoba (DPO) nebola určená, keďže to nie je povinné; s otázkami sa obráť na podpora@elnera.eu.
Aké osobné údaje spracúvame
- registračné a prihlasovacie údaje: meno, priezvisko, e-mail, heslo v zahašovanej podobe, pri prihlásení cez Google aj identifikátor účtu Google a profilová fotografia, jazyk a bezpečnostné údaje;
- študijné nastavenia: vybraná univerzita, fakulta, program, predmety a termín skúšky;
- odpovede, výsledky testov, poznámky, študijná aktivita, pokrok, slabé témy a odporúčania;
- obsah konverzácií s AI učiteľom, priložené obrázky a spätná väzba k odpovediam;
- údaje o predplatnom a platbách: identifikátory Stripe, plán, stav, suma, mena a fakturačné údaje (číslo karty neukladáme);
- technické a bezpečnostné údaje: IP adresa, zariadenie, prehliadač, čas udalostí a prevádzkové záznamy (logy);
- pri súhlase s analytikou: údaje o používaní stránky a záznam relácie (pozri časť Analytika a záznam relácie);
- komunikácia s podporou a marketingové preferencie.
Povinné a dobrovoľné údaje
Na vytvorenie účtu sú potrebné meno, priezvisko a e-mailová adresa; bez týchto údajov účet nemôžeme zriadiť. Na zaplatenie plateného plánu sú potrebné platobné a fakturačné údaje, ktoré zadávaš v platobnom rozhraní Stripe; bez nich nákup nie je možný. Ostatné údaje (napríklad študijné nastavenia, poznámky alebo súhlas s analytikou) poskytuješ dobrovoľne.
Ako získavame osobné údaje
Údaje získavame priamo od teba, automaticky pri používaní Elnery a od poskytovateľov, ktorí zabezpečujú prihlásenie cez Google, platby (Stripe) a analytiku (PostHog EU, iba so súhlasom).
Účely a právne základy spracúvania
| Účel | Právny základ |
|---|---|
| Účet, prihlásenie, poskytovanie služby, ukladanie pokroku, personalizácia a AI učiteľ | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Platby, predplatné, vybavovanie odstúpenia a reklamácií | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Účtovníctvo a daňové povinnosti, uchovávanie dokladov | zákonná povinnosť – čl. 6 ods. 1 písm. c) GDPR (najmä zákon č. 431/2002 Z. z. o účtovníctve) |
| Produktová analytika (PostHog), záznam relácie a referenčný kód tvorcu (cookie eln_ref) | súhlas – čl. 6 ods. 1 písm. a) GDPR; súhlas môžeš kedykoľvek odvolať |
| Bezpečnosť, prevencia zneužitia, prevádzkové záznamy a diagnostika chýb | oprávnený záujem na bezpečnej a spoľahlivej prevádzke – čl. 6 ods. 1 písm. f) GDPR |
| Podpora a servisná komunikácia | plnenie zmluvy – čl. 6 ods. 1 písm. b) GDPR |
| Novinky a ponuky e-mailom | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR; odber môžeš kedykoľvek zrušiť odkazom v e-maile alebo e-mailom na podporu |
| Ochrana právnych nárokov | oprávnený záujem – čl. 6 ods. 1 písm. f) GDPR |
Registrácia a prihlásenie
Účet si vytvoríš e-mailom a heslom alebo prihlásením cez Google. Prihlásenie zabezpečuje knižnica NextAuth; po prihlásení sa vytvorí relácia platná 15 dní. Heslo sa neukladá v čitateľnej podobe. Pri prihlásení cez Google od spoločnosti Google dostaneme tvoje meno, e-mailovú adresu, identifikátor účtu a prípadne profilovú fotografiu.
Platby cez Stripe
Platby a predplatné spracúva Stripe. Elnera uchováva údaje potrebné na správu nákupu, napríklad zákaznícky a transakčný identifikátor, plán, stav, sumu, menu a údaje k faktúre. Úplné čísla platobných kariet Elnera neukladá; platobné údaje zadávaš priamo do rozhrania Stripe.
AI učiteľ
Pri použití AI učiteľa sa tvoj pokyn, priložené obrázky a potrebný vzdelávací kontext (napríklad otázka a tvoja odpoveď) odosielajú službe OpenRouter. Iba OpenRouter od nás dostáva tieto údaje; OpenRouter môže požiadavku postúpiť poskytovateľovi zvoleného jazykového modelu, a to aj mimo Európskeho hospodárskeho priestoru. Používané modely sa môžu meniť.
Históriu konverzácií ukladáme v našej databáze, na opätovné otvorenie podľa potreby. Priložené obrázky ukladáme v úložisku Vercel Blob. Do AI učiteľa nevkladaj citlivé osobné údaje, ktoré na učenie nepotrebuješ.
Analytika a záznam relácie
Analytiku poskytuje PostHog s dátami uloženými v EÚ (PostHog EU). Spustí sa až po udelení súhlasu s analytickými cookies v lište cookies alebo v nastaveniach cookies.
Po udelení súhlasu sa spustí aj záznam relácie. Zaznamenáva kliknutia, navigáciu, obsah zobrazený na obrazovke a text, ktorý píšeš, vrátane odpovedí a poznámok. Heslá sa nikdy nezaznamenávajú – polia na heslo sú vždy maskované. Záznamy relácií uchovávame 30 dní.
Súhlas môžeš kedykoľvek odvolať na stránke Cookies; analytika a záznam relácie sa potom zastavia.
E-maily
Servisné e-maily (overenie účtu, obnova hesla, potvrdenia platieb a dôležité oznámenia o účte) odosielame cez službu Resend. Novinky a ponuky posielame, iba ak ich neodmietneš; odber môžeš kedykoľvek zrušiť.
Príjemcovia a sprostredkovatelia
Osobné údaje sprístupňujeme len v rozsahu potrebnom na daný účel týmto sprostredkovateľom a príjemcom:
| Príjemca | Účel |
|---|---|
| Railway | hosting aplikácie, databáza a vyrovnávacia pamäť (Redis) |
| Stripe | spracovanie platieb a predplatného |
| OpenRouter | spracovanie požiadaviek AI učiteľa a ich postúpenie poskytovateľovi zvoleného modelu |
| Resend | odosielanie e-mailov |
| PostHog (EU) | analytika a záznam relácie, iba so súhlasom |
| prihlásenie cez účet Google (OAuth), ak ho použiješ | |
| Vercel (Vercel Blob) | ukladanie obrázkov priložených k AI učiteľovi |
| Better Stack | prevádzkové záznamy, monitorovanie chýb a stav služby |
| externá účtovníčka / účtovná kancelária | vedenie účtovníctva a daňové povinnosti |
| orgány verejnej moci (napr. daňový úrad, súdy, orgány činné v trestnom konaní) | ak to vyžaduje zákon |
Prenos údajov mimo EHP
Niektorí sprostredkovatelia (najmä OpenRouter a poskytovatelia modelov, Stripe, Resend, Google alebo Vercel) môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru, napríklad v USA. Takýto prenos uskutočňujeme len s primeranými zárukami podľa kapitoly V GDPR – na základe rozhodnutia Európskej komisie o primeranosti (napríklad EU-US Data Privacy Framework, ak sa na príjemcu vzťahuje) alebo štandardných zmluvných doložiek. Informácie o zárukách ti poskytneme na podpora@elnera.eu.
Ako dlho údaje uchovávame
| Údaje | Doba uchovávania |
|---|---|
| Účet a študijné údaje | počas existencie účtu a 30 dní po jeho vymazaní |
| Prevádzkové záznamy servera (logy) | 90 dní |
| Komunikácia s podporou (e-maily) | 2 roky |
| Záznamy o súhlasoch | 3 roky |
| Faktúry a účtovné doklady | 10 rokov (zákon č. 431/2002 Z. z. o účtovníctve) |
| Záznamy relácií | 30 dní |
Bezpečnosť
Používame primerané technické a organizačné opatrenia, najmä šifrované spojenie (HTTPS), zahašované heslá, obmedzenie prístupu k údajom a monitorovanie prevádzky. Žiadne opatrenie nie je úplne bezpečné; o porušení ochrany údajov ťa budeme informovať, ak to vyžaduje zákon.
Tvoje práva
- právo na prístup k osobným údajom a na ich kópiu;
- právo na opravu nesprávnych údajov;
- právo na vymazanie a na obmedzenie spracúvania;
- právo na prenosnosť údajov;
- právo namietať proti spracúvaniu na základe oprávneného záujmu vrátane priameho marketingu;
- právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním;
- právo podať sťažnosť dozornému orgánu.
Kópiu svojich údajov si môžeš stiahnuť v nastaveniach súkromia po prihlásení. Ostatné práva si môžeš uplatniť e-mailom na podpora@elnera.eu. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca.
Vymazanie účtu
O vymazanie účtu môžeš požiadať v nastaveniach súkromia po prihlásení alebo e-mailom na podpora@elnera.eu. Údaje účtu vymažeme do 30 dní; údaje, ktoré musíme uchovávať podľa zákona (napríklad faktúry), uchováme po dobu uvedenú vyššie.
Používatelia mladší ako 16 rokov
Elneru môžu používať aj neplnoletí uchádzači. Ak máš menej ako 16 rokov, súhlas so spracúvaním na základe súhlasu (analytika, záznam relácie, eln_ref) je platný, len ak ho udelil alebo schválil tvoj zákonný zástupca (§ 15 zákona č. 18/2018 Z. z.). Platený prístup môže neplnoletý používateľ kúpiť len so súhlasom zákonného zástupcu.
Automatizované rozhodovanie
Odporúčania, skóre pripravenosti a odpovede AI učiteľa vznikajú automatizovane, ale nemajú pre teba právne účinky ani podobne významný dosah. Automatizované rozhodovanie podľa čl. 22 GDPR nevykonávame.
Zmeny týchto zásad
Zásady môžeme aktualizovať pri zmene služby alebo právnych predpisov. O podstatných zmenách ťa budeme informovať e-mailom alebo v aplikácii. Tieto zásady sú účinné od 27. októbra 2026.
Kontakt
Miesto podnikania: Tyršova 304/47, 073 01 Sobrance, Slovensko
IČO: 57805172 · DIČ: 1131365565
IČ DPH: SK1131365565 (registrovaný podľa § 7a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty; nie je platiteľom DPH podľa § 4, uvedené ceny sú konečné)
Zapísaný v živnostenskom registri Okresného úradu Michalovce, číslo živnostenského registra 840-34705
E-mail: podpora@elnera.eu
Dozorný orgán
Ak sa domnievaš, že spracúvanie porušuje právne predpisy, máš právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava 27). Aktuálne kontaktné údaje nájdeš na dataprotection.gov.sk.