Adatvédelmi tájékoztató

Version: 1.1
Last Updated: 2026. május 18.

‍

Úvod

Spoločnosť Nuclei Technologies, Unipessoal Lda (Portugalsko) („Nuclei“, „my“, „nás/nám“, „naše“) sa zaväzuje chrániť súkromie a bezpečnosť osobných údajov. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zverejňujeme a chránime osobné údaje, keď prichádzate do kontaktu s našimi SDK, webovými stránkami, chatom a hlasovými službami a inými platformami.

Kto sme

‍

Informácie o správcovi údajov v rámci EÚ

Hlavná prevádzka platformy:
CDNA Technologies Pvt Ltd (India)
F1-4141, Sobha Arena The Park Thalaghattapura PO, Kanakapura, Main Road, Uttarahal, Bangalore, 560062, India (info@gonuclei.com )

Komerčné služby pre EÚ:
CDNA Technologies Pvt Ltd (India) a Nuclei Technologies Unipessoal Lda (Portugalsko) (Spoloční správcovia)
Rua Quinta da Lobita Nº 65, 3º A 2775-621 Carcavelos, Portugalsko (info@gonuclei.com )

Súlad so zákonnými požiadavkami EÚ:
Nuclei Technologies Unipessoal Lda (Portugalsko)
Rua Quinta da Lobita Nº 65, 3º A 2775-621 Carcavelos, Portugalsko (info@gonuclei.com )

Všetky záležitosti týkajúce sa vašich práv na ochranu údajov môžete riešiť s ktorýmkoľvek z týchto subjektov.

‍

Ktoré údaje zhromažďujeme

V závislosti od služby a prípadov použitia môžeme zhromažďovať a spracúvavať nasledujúce kategórie osobných údajov, a to v závislosti od produktu alebo služieb, ktoré používate:

Priamo z interakcie s Používateľom: (napr. používaním produktov, vypĺňaním formulárov, emailovou korešpondenciou).

Identifikačné údaje: Meno, titul, dátum narodenia, doklad totožnosti, národnosť.
Kontaktné údaje: Adresa, emailová adresa, telefónne čísla.
Personalizačné údaje : Text správy, nahraná fotografia alebo video (ak sa ich rozhodnete priložiť). Tento obsah sa spracóvava výlučne na účely personalizácie vašej objednávky alebo poskytovania služieb.
Prevdzádzkové údaje alebo analýtické údaje : Informácie v pseudonymizovanej forme o tom, ako používate naše produkty a služby, na účely zlepšovania Služby a zvýšenia používateľského komfortu.
Marketingové a komunikačné údaje: Preferencie pre prijímanie marketingových materiálov a história komunikácie, ak ste udelili súhlas.
Chatové a hlasové údaje podpory – chatové správy, hlasové nahrávky a prepisy.

Pasívne zhromažďovanie :

Okrem toho môžeme pasívne zhromažďovať nasledujúce technické informácie výlučne na účely funkčnosti služby, bezpečnosti a riešenia problémov:

Informácie o aplikácii: Verzia aplikácie, kód verzie aplikácie, verzia partnerskej aplikácie, IP adresa, LatLng
Zariadenie: ID zariadenia, typ zariadenia, verzia OS, FCM-token, Device-Token
Zobrazenie & Lokalizácia: Hustota obrazovky, jazyk a región

Údaje od iného správcu / spoločných správcov / sprostredkovateľa :

Vernostné údaje: Napríklad zostatok Magenta Hearts získaný od iného dôveryhodného a zmluvného spoločného správcu na účely súvisiace s vernostnými operáciami, ak sa uplatnia. Osobné údaje z verejne dostupných zdrojov nezískvame.
Platobné údaje – obmedzené metadáta o stave platby a potvrdení (nie však údaje o karte).

Zámerne nezhromažďujeme ani nespracúvame osobitné kategórie údajov (napr. biometrické, zdravotné alebo politické informácie). Ak sú takéto informácie náhodne poskytnuté, sú okamžite vymazané alebo anonymizované.

‍

Ako spracúvame a uchovávame údaje

Osobné údaje zhromažďujeme a spracúvame výlučne na stanovené, zákonné účely súvisiace s poskytovaním a zlepšovaním našich služieb — napríklad pri poskytovaní a prevádzkovaní naších SDK a funkcií platformy, autentifikácii používateľov, spracovaní transakcií, doručovaní oznámení, podpore zákazníkov, zaisťovaní bezpečnosti a analýze výkonu.

Naše spracóvanie sa riadi zásadami zákonnosti, férovosti, transparentnosti, minimalizácie údajov a presnosti. Údaje sú bezpečne uchovávané pomocou šifrovania, riadenia prístupu a monitorovacích systémov na predchádzanie neoprávnenému prístupu, zmáne alebo strate. Tam, kde je to vhodné, sú údaje pseudonymizované alebo anonymizované s cieľom zvýšiť ochranu súkromia.

Niektoré funkcie zákazníckej podpory a komunikácie môžu využívať automatizované alebo technológie s podporou umelej inteligencie, prevádzkované bezpečne na dôveryhodných cloudových platformách, ako je Microsoft Azure alebo Amazon Web Services (AWS), na pomoc pri generovaní a zlepšovaní odpovedí; všetko takéto spracúvanie je pod dohľadom Nuclei India, obmedzené na zlepšovanie kvality služieb a nezahŕňa žiadne automatizované rozhodnutia, ktoré by mali právne alebo podobne významné účinky na jednotlivcov.

‍

Právny základ spracúvania

Osobné údaje spracúvame len vtedy, keď na to existuje zákonný základ podľa Všeobecného nariadenia o ochrane údajov (GDPR) a iných uplatniteľných právnych predpisov.

V závislosti od konkrétneho kontextu sa spracúvanie môže opierať o jeden alebo viac z nasledujúcich právnych základov:

Zmluvná nevyhnutnosť: keď je spracúvanie potrebné na plnenie zmluvy s vami alebo vašou organizáciou, alebo na vykonanie krokov na vašu žiadosť pred uzatvorením zmluvy. Zahŕňa to poskytovanie a prevádzku nášho súpravy na vývoj softvéru (SDK) a funkcií platformy, správu užívateľských účtov, spracovanie transakcií a poskytovanie zákazníckej podpory.
Oprávnený záujem: keď je spracúvanie nevyhnutné pre naše oprávnené obchodné záujmy, ako je zabezpečenie bezpečnosti a spoľahlivosti našich systémov, prevencia zneužitia alebo podvodu, analýza vzorov používania a zlepšovanie výkonu produktov. Tieto činnosti odrážajú naše oprávnené záujmy pri udržiavaní bezpečnej, spoľahlivej a neustále sa zlepšujúcej platformy pre používateľov, za predpokladu, že tieto záujmy neprevažujú nad vašimi základnými právami a slobodami.
Súhlas: keď ste jednoznačne súhlasili so spracúvaním vašich osobných údajov na jeden alebo viac konkrétnych účelov, napríklad na prijímanie marketingových komunikácií alebo povolenie voliteľných funkcií. Súhlas môžete kedykoľvek odvolať kontaktovaním nás alebo prostredníctvom poskytnutých používateľských postupov v rámci platformy. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonávaného pred takýmto odvolaním.
Zákonná povinnosť: keď je spracúvanie potrebné na splnenie zákonnej alebo regulačnej povinnosti, ako sú daňové, účtovné alebo archivačné požiadavky.

Osobné údaje spracúvame len na jasne vymedzené a zákonné účely.

Väčšina spracúvania prebieha za účelom poskytovania a prevádzky nášho SDK a súvisiacich služieb — napríklad autentifikácia používateľov, povolenie funkcií alebo udržiavanie systémovej funkčnosti. Takéto spracúvanie sa vykonáva preto, lebo je nevyhnutné na plnenie zmluvy alebo na vykonanie krokov na vašu žiadosť pred jej uzatvorením.

Spracúvame aj údaje na správu transakcií a plnení, ako sú operácie súvisiace s rezerváciou, vernostnými programami alebo darčekovými kartami. Toto sa vykonáva na základe zmluvnej nevyhnutnosti a tam, kde sa vyžaduje uchovávanie z účtovných alebo regulačných dôvodov, na splnenie našich zákonných povinností.

Pri interakciách so zákazníckou podporou vrátane chatovej a hlasovej asistencie spracúvame chatové správy, hlasové nahrávky a súvisiace záznamy. Tieto sú spracúvané na základe nášho oprávneného záujmu o poskytovanie a zlepšovanie kvality podpory, sú šifrované a uchovávané len po krátku prevádzkovú dobu pred bezpečným vymazaním alebo anonymizáciou.

Určité technické a telemetrické údaje (ako sú identifikátory zariadení, IP adresy alebo záznamy o haváriách) sa spracúvajú na účely zabezpečenia systémovej bezpečnosti, detekcie zneužitia a ladenia chýb. Toto sa vykonáva na základe nášho oprávneného záujmu o udržiavanie bezpečnosti a spoľahlivosti našich služieb a uchovávajú sa len tak dlho, ako je potrebné na detekciu alebo riešenie problémov.

Ak ste sa prihlásili, používame vaše kontaktné informácie na marketingové a propagačné komunikácie na základe súhlasu. Súhlas môžete kedykoľvek odvolať kliknutím na odkaz pre zrušenie odberu v našich komunikáciách alebo priamym kontaktovaním nás.

Na analytické účely a účely zlepšovania služieb spracúvame pseudonymizované alebo agregované údaje o používaní na základe nášho oprávneného záujmu o pochopenie výkonu produktov a zapojenia používateľov. Takéto údaje sa uchovávajú v anonymizovanej forme alebo sa vymažú po dokončení analýzy.

Platby uskutočnené prostredníctvom našej platformy sprostredkúva spoločnosť Braintree (PayPal Europe). Metadáta súvisiace s platbami sa spracúvajú ako zmluvne nevyhnutné na autorizáciu a dokončenie transakcií.

Nuclei k údajom o karte nikdy nepristupuje ani ich neukladá; spracúvajú ich priamo poskytovatelia platobných služieb v súlade s ich zákonnými povinnosťami.

‍

Uchovávanie a vymazávanie údajov

V niektorých prípadoch je poskytnutie určitých osobných údajov zmluvnou alebo zákonnou požiadavkou. Bez takýchto údajov vám nemusíme byť schopní poskytnúť prístup k určitým funkciám SDK alebo platformy alebo dokončiť konkrétne transakcie (napríklad spracovanie platieb alebo plnenie).

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelov opísaných v týchto Zásadách alebo na splnenie zákonných, účtovných alebo regulačných požiadaviek.

Presná doba uchovávania závisí od faktorov, ako sú:

typ údajov a služba alebo transakcia, s ktorou súvisia;
zákonné alebo zmluvné povinnosti, ktoré sa uplatňujú (napríklad zákonné požiadavky na uchovávanie finančných záznamov);
potreba riešiť otázky, spory alebo predchádzať podvodom; a
či ste udelili súhlas s predĺženým používaním.

Keď osobné údaje už nie sú potrebné, bezpečne sa vymažú alebo neodvolateľne anonymizujú v súlade s našou internou Politikou uchovávania údajov, ktorá definuje konkrétne časové rámce a metódy vymazávania.

‍

Spracúvanie platieb

Platby v rámci Služby sa spracúvajú prostredníctvom platobnej brány tretej strany. Platobné informácie zbiera a spracúva priamo platobný procesor alebo banka na autorizáciu a dokončenie transakcií.

Nuclei neukladá ani nepristupuje k vašim údajom o karte.

‍

Súbory cookie a podobné technológie

Používame súbory cookie a podobné technológie (napríklad tokeny SDK alebo identifikátory lokálneho úložiska) na to, aby naše webové stránky a aplikácie fungovali správne, pamätali si vaše preferencie, merali výkon a zlepšovali naše služby.

Súbory cookie sú malé súbory alebo identifikátory uložené vo vašom zariadení na rozpoznanie vášho prehliadača alebo relácie aplikácie a na povolenie určitých funkcií. Niektoré sú nevyhnutné pre základnú funkčnosť (napríklad autentifikácia alebo správa relácií), zatiaľ čo iné sú voliteľné a pomáhajú nám pochopiť vzory používania alebo zlepšovať výkon.

Nevyhnutné súbory cookie sa spracúvajú na základe nášho oprávneného záujmu alebo zmluvnej nevyhnutnosti. Voliteľné alebo analytické súbory cookie sa používajú len s vaším súhlasom, v súlade so smernicou EÚ o ePrivacy (2002/58/ES) a článkom 6 ods. 1 písm. a) GDPR.

Pri vašej prvej návšteve našej webovej stránky alebo používaní služby s podporou SDK vám banner súborov cookie umožní prijať, odmietnuť alebo prispôsobiť kategórie súborov cookie. Svoje preferencie môžete kedykoľvek zmeniť prostredníctvom „Nastavení súborov cookie“ na našej stránke.

Relačné súbory cookie automaticky expirujú, keď zatvoríte prehliadač alebo ukončíte reláciu SDK. Všetky údaje súborov cookie sa prenášajú bezpečne (HTTPS) a tam, kde je to uplatniteľné, sú označené ako Secure a HttpOnly.

Podrobné informácie o každej kategórii súborov cookie, právnom základe a dobách uchovávania nájdete v našej Prílohe s podrobnosťami o súboroch cookie.

‍

Zdieľanie a medzinárodné prenosy

Osobné údaje zdieľame len s oprávnenými partnermi a dôveryhodnými subdodávateľmi spracúvania, ktorí nám pomáhajú prevádzkovať naše SDK, webové stránky a súvisiace služby — napríklad poskytovatelia hostingu, infraštruktúry, notifikácií, komunikácie, analytiky alebo zákazníckej podpory.

Prenosy osobných údajov môžu prebiehať medzi subjektmi skupiny Nuclei (napr. Nuclei Technologies Unipessoal Lda v EÚ a CDNA Technologies Pvt Ltd v Indii) a našimi schválenými subdodávateľmi spracúvania, v závislosti od služby a regiónu, v ktorom používate naše produkty.

Keď takéto prenosy zahŕňajú krajiny mimo Európskeho hospodárskeho priestoru (EHP), zabezpečujeme, aby vaše osobné údaje zostali chránené prostredníctvom jedného z nasledujúcich (alebo kombinácie) ochranných opatrení:

Štandardné zmluvné doložky (SCC) schválené Európskou komisiou;
Rozhodnutie o primeranosti Európskej komisie potvrdzujúce, že krajina určenia ponúka rovnocennú úroveň ochrany;
Zmluva o spracúvaní údajov (DPA) zahŕňajúca záväzky týkajúce sa bezpečnosti a dôvernosti; alebo
Iné právne uznané mechanizmy podľa článkov 44–49 GDPR.

Osobné údaje nepredávame. Všetky tretie strany, ktoré spracúvajú údaje v našom mene, sú viazané písomnými zmluvami, ktoré od nich vyžadujú udržiavanie primeraných technických a organizačných ochranných opatrení v súlade s GDPR a našimi internými štandardmi informačnej bezpečnosti.

Push notifikácie prostredníctvom partnerov: V určitých integráciách sa notifikácie doručujú prostredníctvom technickej infraštruktúry nášho partnera (napríklad prostredníctvom aplikácie Deutsche Telekom (DT) v Európe používajúcej Google Firebase Cloud Messaging alebo Apple Push Notification Service). V týchto prípadoch tieto služby zapája a spravuje náš partner a Nuclei priamo nezmluvne spolupracuje s týmito poskytovateľmi ani im nedáva pokyny. Preto nie sú subdodávateľmi spracúvania Nuclei.

Hosting a správa údajov: Hoci sú údaje pre každý región hosťované lokálne (napríklad v dátových centrách EÚ pre európskych klientov), správa infraštruktúry a podpora sú centrálne riadené indickým prevádzkovým tímom Nuclei v rámci intra-skupinových štandardných zmluvných doložiek (EÚ 2021/914, modul 2 – Správca na Sprostredkovateľa) a prísnych kontrol prístupu.

Kvôli transparentnosti sa aktuálny prehľad kategórií subdodávateľov spracúvania, ktoré používame — vrátane regiónu, účelu a uplatniteľných ochranných opatrení — nachádza v našom Registri subdodávateľov spracúvania. Tento register sa aktualizuje pri každom pridaní alebo nahradení nových dodávateľov, pričom dotknutí partneri sú vopred upozornení najmenej 30 dní pred aktiváciou.

‍

Automatizované rozhodovanie a profilovanie

Neprijímame rozhodnutia o jednotlivcoch, ktoré sú založené výlučne na automatizovanom spracúvaní vrátane profilovania a ktoré majú právne účinky alebo podobne významné dopady (ako je definované v článku 22 GDPR).

Akákoľvek personalizácia alebo odporúčania ponúkané v rámci našich služieb sú obmedzené na zlepšovanie používateľského komfortu a nemajú žiadny právny ani výzamný vplyv na používateľov. Všetky funkcie s podporou umelej inteligencie alebo strojového učenia sa používajú výlučne na podporu zákazníckych služieb riadených ľuďmi a zlepšovanie produktov.

‍

Vaše práva na ochranu údajov

Svoje práva na prístup, opravu, vymazanie, obmedzenie, prenosnosť a namietanie a odvolanie súhlasu môžete kde je to uplatniteľné uplatniť zaslaním emailu na adresu privacy@gonuclei.com. Pred spracovaním vašej žiadosti môžeme požiadať o preukázanie totožnosti.

Na vašu žiadosť odpovieme do 30 dní. Ak bude v dôsledku zložitosti alebo objemu žiadostí potrebný ďalší čas, budeme vás o tom informovať v tejto lehote a poskytneme odhadovaný čas odpovede.

Ak sa domnievate, že vaše osobné údaje boli spracúvané nezákonne alebo že vaše práva na ochranu údajov boli porušené, máte právo podať sťažnosť príslušnému dozornému orgánu v Európskom hospodárskom priestore, predovšetkým v krajine vášho obvyklého pobytu, miesta výkonu práce alebo kde k údajnému porušeniu došlo.

‍

Bezpečnosť vašich osobných údajov

Uplatňujeme primerané technické a organizačné opatrenia na ochranu osobných údajov pred náhodným alebo nezákonným zničením, stratou, zmenou, neoprávneným zverejnením alebo prístupom.

Tieto opatrenia zahŕňajú šifrovanie pri prenose a v pokoji, prísne riadenie prístupu na základe rol, monitorovanie a zaznamenávanie systémových aktivít, pravidelné bezpečnostné kontroly a školenia o povedomí pre zamestnancov.

Náš systém riadenia informačnej bezpečnosti je certifikovaný podľa ISO 27001:2022 a údaje sú spracúvané v regionálnych dátových centrách v súlade s uplatniteľnými požiadavkami na lokalizáciu a ochranné opatrenia pri prenosoch.

Hodnotíme aj našich poskytovateľov služieb tretích strán z hľadiska súladu s uznávanými bezpečnostnými štandardmi a vyžadujeme od nich implementáciu rovnocenných ochranných opatrení.

Oznámenie o narušení ochrany osobných údajov: Ak dôjde k narušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre jednotlivcov, oznámime to príslušnému dozornému alebo regulačnému orgánu a tam, kde sa to vyžaduje, dotknutým jednotlivcom v súlade s uplatniteľnými zákonmi o ochrane údajov (napríklad články 33 a 34 GDPR).

‍

Údaje detí

Naše služby nie sú určené pre deti mladšie ako 16 rokov. Ak zistíme, že takéto údaje boli zozbierané, vymažeme ich.

‍

Aktualizácie týchto Zásad

Tieto Zásady môžeme aktualizovať, aby odrážali zmeny v našom spracúvaní alebo zákonných povinnostiach. O podstatných zmenách budeme komunikovať prostredníctvom našej webovej stránky alebo rozhraní SDK. Najnovšia verzia bude vždy k dispozícii na našej webovej stránke (www.gonuclei.com/privacy-policy)

‍

Kontaktujte nás

Ak máte akékoľvek otázky týkajúce sa týchto Zásad ochrany osobných údajov alebo spôsobu, akým narábame s vašimi osobnými údajmi, kontaktujte nás:

Zodpovedná osoba za ochranu údajov (DPO): Arushi Goel (privacy@gonuclei.com )

Hlavný subjekt (Primárny správca):
‍CDNA Technologies Pvt. Ltd. (India)
F1-4141, Sobha Arena The Park Thalaghattapura PO, Kanakapura, Main Road, Uttarahal, Bangalore, 560062, India (info@gonuclei.com )

Zástupca pre EÚ:
‍Nuclei Technologies, Unipessoal Lda
Rua Quinta da Lobita Nº 65, 3º A 2775-621 Carcavelos, Portugalsko (info@gonuclei.com )

Kliknite na tento odkaz a prečítajte si naše Všeobecné obchodné podmienky.