Čo zbierame, a čo nikdy nezbierame.

1Nástroje

Nástroje, ktoré spracúvajú súbor alebo text, ktorý do nich vložíte (napríklad SEPA pain.001 Doctor, SEPA pain.001 Generátor, camt.053 do Excelu, Párovač platieb, e-faktúra, GDPR dokumenty, vzory zmlúv a Feed Doctor), bežia vo vašom prehliadači. Čo do nich vložíte (adresy, konfiguráciu, XML súbory), sa spracuje na vašom zariadení a neposiela sa nám ani nikomu inému; pri platbe alebo licencii ide na server len identifikátor platby. Overiť si to môžete v zdrojovom kóde stránky na GitHube. Dve dobrovoľné výnimky, Feed Doctor Monitor a platená kontrola SEPA súboru, sú popísané v častiach 4 a 5. Bezplatná kontrola obchodu Agent Ready beží na našom serveri; opisuje ju tretí odsek tejto časti. Záznam priebehu návštevy je vypnutý; aktuálny stav opisuje časť 6.

Inak fungujú služby, ktoré bez servera nejdú: Proof, Renewals, Asistent, Stacklog, The World in Squares, Kontrola e-shopu, Memory Post, Puzzle Post, Puzzle Post Bulletin, účet na arling.sk a platby. Čo do nich zadáte, sa spracúva na serveri, nie len vo vašom prehliadači. Aké údaje ukladajú, opisuje stránka alebo časté otázky každej z nich; platby spracúva Stripe. S otázkou alebo žiadosťou o vymazanie píšte na podpora@arling.sk.

Bezplatná kontrola obchodu Agent Ready (Feed Doctor). Keď na arling.sk/feed-doctor/agent-ready/ zadáte adresu obchodu (a voliteľne jednu produktovú stránku), pošle sa na náš server v službe Cloudflare Workers. Ten prečíta len verejné stránky toho obchodu, ako to robí vyhľadávač: robots.txt, úvodnú stránku, najviac 20 produktov z verejného exportu, najviac 3 produktové stránky, stránky pravidiel a kontaktu a voliteľný llms.txt. Meno obchodu preloží cez verejné DNS Cloudflare (cloudflare-dns.com), aby nečítal súkromné adresy. Výsledok dostanete späť do prehliadača; obsah prečítaných stránok ani výsledok neukladáme a e-mail nepýtame. Proti zneužitiu povoľujeme 6 kontrol za hodinu, počítaných podľa odtlačku (hash) vašej IP adresy, pri IPv6 podľa jej siete /64, nikdy podľa adresy obchodu; odtlačok sa vymaže najneskôr asi po 26 hodinách. Záznamy požiadaviek s adresou obchodu nevedieme; Cloudflare uchováva najviac 7 dní len chybové hlásenia servera. Návštevu stránky meria Umami bez cookies (časť 2), bez adresy kontrolovaného obchodu. Právny základ: oprávnený záujem poskytnúť kontrolu, o ktorú žiadate, a chrániť ju pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Cloudflare je náš sprostredkovateľ; prenos do USA opisuje časť 10.

Puzzle Post, Puzzle Post Bulletin a e-mail po kúpe digitálneho titulu. Tieto nákupy doručujeme e-mailom, preto po zaplatení uložíme na našom serveri vašu e-mailovú adresu. Pri predplatnom Puzzle Post a Bulletin k nej patrí plán, dátum platnosti a identifikátory predplatného a platby zo Stripe; pri každom odoslanom čísle alebo titule záznam, že sme ho už poslali, aby neprišiel dvakrát. Adresu používame len na doručenie toho, čo ste si kúpili. E-maily odosielame cez službu Resend (Plus Five Five, Inc., USA) ako sprostredkovateľa; prenos do USA opisuje časť 10. Automatickú lehotu vymazania zatiaľ nastavenú nemáme: adresu aj záznamy o odoslaní vymažeme na žiadosť na podpora@arling.sk. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

2Počítanie návštev

Zobrazenia stránok a kliknutia na tlačidlá počítame vlastným Umami na vlastnom serveri. Meraciemu skriptu posiela prehliadač údaje cez našu adresu api.arling.workers.dev, ktorú prevádzkuje Cloudflare (časť 10). Umami pošleme vašu IP adresu a krajinu, ktorú z nej určí Cloudflare. Umami z IP adresy odhadne aj región a mesto a uloží ich k návšteve; samotnú IP adresu neukladá. Záznamy z 27. až 30. septembra 2026 majú pre chybu v našom nastavení často polohu servera Cloudflare namiesto vašej.

Čo Umami uloží: adresu a názov stránky, odkiaľ ste prišli (referrer a značky kampane v adrese), krajinu, typ zariadenia, prehliadač, operačný systém, jazyk, veľkosť obrazovky, čas a ktoré tlačidlá ste použili. Čo neuloží: IP adresu, meno, e-mail ani obsah toho, čo píšete. Z IP adresy a prehliadača spolu s pravidelne meneným kľúčom vypočíta identifikátor návštevy, aby jednu návštevu nepočítal dvakrát; IP adresu potom zahodí. Tento identifikátor je pseudonymný osobný údaj, preto ho uvádzame. Umami nenastavuje cookies, preto nemáme cookie lištu. Pevnú lehotu automatického mazania záznamov Umami, ani tých starších s mestom a regiónom, zatiaľ nastavenú nemáme.

Právny základ: náš oprávnený záujem vedieť, ktoré stránky a nástroje ľudia používajú, a opravovať, čo nefunguje (čl. 6 ods. 1 písm. f) GDPR). Proti tomuto spracúvaniu môžete kedykoľvek namietať (čl. 21 GDPR) napísaním na podpora@arling.sk. Meranie vo vašom prehliadači vypnete aj zablokovaním skriptu z api.arling.workers.dev.

3E-mailový zoznam

Ak zadáte e-mail vo formulári „Dajte mi vedieť, keď pribudne nový nástroj“, uložíme adresu, nástroj, pri ktorom ste sa prihlásili, jazyk a dátum. Nič iné. Používame ho len na to, aby sme vám dali vedieť, keď je hotový nový nástroj alebo novinka v nástroji, pri ktorom ste sa prihlásili (napríklad nová funkcia ARLing Asistenta). Neposielame newslettre, zoznam nezdieľame ani nepredávame a nesledujeme otvorenia.

Ak chcete byť zo zoznamu vymazaní, odpovedzte na ktorýkoľvek náš e-mail alebo napíšte na podpora@arling.sk. Adresu zmažeme do 7 dní. Odhlásenie jedným kliknutím zatiaľ nemáme; kým ho nedokončíme, platí odpoveď na e-mail. Zoznam je uložený na našom vlastnom serveri. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať.

Upozornenia na nové verzie FAQ k e-faktúre. Ak zadáte e-mail v rámčeku „Upozorniť ma“ na /efaktura/ alebo /efaktura/zmeny-faq/, uložíme adresu, zdroj prihlásenia, jazyk a dátum. Pošleme vám jeden e-mail s odkazom na potvrdenie; nepotvrdenú adresu po 7 dňoch vymažeme. Potvrdenú adresu použijeme len na e-mail pri novej verzii dokumentu Finančného riaditeľstva SR 9/DPH/2025/IM a uchováme ju do odhlásenia. Odhlásite sa odkazom v každom e-maile; adresu z tohto odberu potom zmažeme, spravidla do 10 minút, najneskôr do 7 dní. E-maily odosielame cez Zoho Mail (dátové centrum EÚ) ako sprostredkovateľa. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať.

Dopytový formulár „Ozvite sa mi“. Uložíme e-mail, web a správu, ktoré sami napíšete, spolu so stránkou, z ktorej prišli, a jazykom, a zapíšeme ich aj do nášho CRM (Twenty, beží na našom vlastnom serveri), aby sme vám vedeli odpovedať. Žiadnu IP adresu ani cookies. Zmažeme ich na požiadanie. Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).

Odstúpenie od zmluvy na /odstupenie/. Meno, identifikáciu zmluvy a e-mail pošleme e-mailom nám a potvrdenie o prijatí vám; do databázy sa neukladajú. Právny základ: zákonná povinnosť (§ 20a zákona č. 108/2024 Z. z.).

4Feed Doctor Monitor

Toto je prvá z dvoch dobrovoľných výnimiek z časti 1: ak sa prihlásite na Feed Doctor Monitor (platené rozšírenie bezplatného kontrolóra Feed Doctor), uloží sa váš e-mail, adresa feedu a výsledky každej kontroly (skóre a počty problémov); obsah feedu sa neukladá. Jeho server sťahuje len adresu feedu, ktorú ste zadali, podľa zvoleného plánu (týždenne v bezplatnom pláne, denne v Pro), aby vás upozornil, keď sa niečo zhorší. Zrušiť ho môžete kedykoľvek zo stránky monitora alebo odpoveďou na upozornenie; zrušením sa zmaže e-mail, adresa feedu aj história.

5Kontrola SEPA súboru

Druhá výnimka z časti 1 je platená kontrola SEPA súboru. Objednáte ju formulárom na stránke služby, vopred nič neplatíte a na stránke nič nenahrávate. Z objednávky uložíme na našom vlastnom serveri e-mail a text, ktorý do formulára napíšete, označenie stránky a jazyka, z ktorých objednávka prišla, a čas odoslania. IP adresu, údaje o prehliadači ani cookies neukladáme. Upozornenie na novú objednávku posiela náš vlastný server cez ntfy a obsahuje označenie stránky, e-mail so skrytou časťou pred zavináčom a začiatok vášho textu. E-mail, označenie stránky, jazyk a dátum si zapíšeme aj do nášho CRM (Twenty, beží na našom vlastnom serveri), aby sme objednávku vybavili. Automatickú lehotu vymazania týchto údajov zatiaľ nastavenú nemáme, zmažeme ich na žiadosť. Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Súbor pain.001, teda hromadný platobný príkaz, nám pošlete až po objednávke, podľa postupu, ktorý vám pošleme e-mailom. Kým ho nepošlete, nemáme ho. Obsahuje mená platiteľa a príjemcov, ich IBAN a sumy, spravidla teda aj osobné údaje tretích osôb, napríklad vašich dodávateľov. Prevádzkovateľom týchto údajov ste vy ako zákazník; ARLing s. r. o. ich spracúva výlučne na vykonanie objednanej kontroly a na nič iné. Na trénovanie žiadneho modelu súbor nepoužívame. Najneskôr 30 dní po dodaní výsledku ho zmažeme, na požiadanie skôr.

Kde bude súbor uložený, akými nástrojmi sa skontroluje a ktorí sprostredkovatelia k nemu budú mať prístup, vám napíšeme v e-maile s postupom ešte predtým, ako súbor pošlete, a doplníme to aj sem. E-maily s vami vymieňame cez Zoho Mail (dátové centrum EÚ), ktorý je pri tejto korešpondencii naším sprostredkovateľom. Stripe sa pri tejto službe nepoužíva: faktúru vystaví ARLing s. r. o. až po dodaní výsledku a platí sa prevodom; údaje na faktúre uchovávame tak dlho, ako to vyžaduje zákon o účtovníctve. Žiadosť o vymazanie pošlite na podpora@arling.sk.

6Záznam priebehu návštevy je vypnutý

Od 19. septembra 2026 je náš nástroj na záznam priebehu návštevy vypnutý. Nezaznamenáva ani neposiela obsah obrazovky, posúvanie stránky, pohyb myši či priebeh klikania a nevytvára identifikátor návštevy.

Predchádzajúci text opisoval nedokončenú funkciu ako fungujúcu službu. Tento opis sme opravili. Funkcia nie je dokončená a nie je v prevádzke. Súhrnné meranie návštevnosti opísané v časti 2 tým nie je dotknuté.

7E-mail a GitHub

Ak nám napíšete alebo otvoríte issue na GitHube, korešpondenciu si necháme, aby sme vám mohli odpovedať. Právny základ pre všetko vyššie: náš oprávnený záujem na prevádzke nástrojov, váš súhlas pri e-mailovom zozname a dobrovoľných rozšíreniach a plnenie zmluvy pri platených službách (čl. 6 ods. 1 písm. a), b) a f) GDPR).

8Puzzle video a TikTok

Na https://arling.sk/puzzle-video/ môžete video, ktoré ste si vyrobili, poslať do vlastného účtu TikTok ako koncept. Prihlasujete sa na stránke TikToku; vaše heslo nikdy nevidíme. S vaším povolením dá TikTok nášmu serveru prístup s dvoma rozsahmi: user.info.basic, z ktorého prečítame vaše zobrazované meno a identifikátor účtu, a video.upload, teda právo nahrať koncept do vašej schránky. Zobrazované meno vám ukážeme, aby ste vedeli, ktorý účet video dostane; identifikátor účtu nepoužívame ani neuchovávame. Čo TikTok od nás dostane: súbor videa a nič iné, žiadny popis, hashtagy ani meno. Video prechádza naším serverom len na ceste na adresu TikToku na nahratie a neukladá sa. Čo neuchovávame: žiadne video, token TikToku, identifikátor účtu ani zobrazované meno. Povolenie je zašifrované v karte prehliadača a prečítať ho vie len náš server; nahrať sa s ním dá 15 minút a zrušiť 24 hodín. Ak prehliadač zablokuje okno prihlásenia do TikToku, karta si v úložisku relácie najviac na 10 minút ponechá jednorazovú kontrolu prihlásenia a nastavenia videa. Ukončenie prístupu: TikTok žiadame o zrušenie povolenia hneď, keď je koncept vo vašej schránke alebo nahratie zlyhalo, keď to zrušíte, keď nahratie odmietnu naše limity, keď do 15 minút nič nepošlete a keď stránku zatvoríte alebo opustíte. Kým TikTok video ešte spracúva, čakáme, lebo zrušenie by koncept mohlo zastaviť. Ak TikTok zrušenie nepotvrdí, povolenie u TikToku vyprší do 24 hodín a ARLing môžete kedykoľvek odobrať v zozname povolených aplikácií v nastaveniach TikToku. Limity: proti zneužitiu počítame požiadavky na pripojenie pod pseudonymizovaným odtlačkom vašej IP adresy (hash s kľúčom, ktorý sa mení každý deň a pozná ho len náš server); počítadlá sa samy zmažú do dvoch dní. Počet nahratí za deň počítame aj ako jedno číslo bez adresy a bez účtu. Právny základ: náš oprávnený záujem na predchádzaní zneužitiu (čl. 6 ods. 1 písm. f) GDPR). Záznamy: náš server beží na Cloudflare Workers s vypnutými záznamami Cloudflare o každej požiadavke. Keď volanie TikToku zlyhá, server zapíše krátky riadok o chybe (stavový kód HTTP, kód chyby TikToku a číslo záznamu TikToku), nikdy nie video, token ani vaše meno; Cloudflare k takému riadku pridá vlastné technické údaje o požiadavke a uchová ho najviac 7 dní. Sprostredkovateľ: Cloudflare, Inc. Video TikTok spracúva podľa vlastných zásad ochrany súkromia.

8aFirmy, ktorým sami napíšeme

Komu píšeme a čo uložíme. Niekedy sami napíšeme slovenskej firme, ktorej by naša služba mohla pomôcť: e-shopu pošleme ukážku Asistenta s jeho vlastnými produktmi, firme s pomalým webom ponuku nového jednostránkového webu. Píšeme len na kontaktnú adresu, ktorú firma sama zverejnila na svojom webe (napríklad info@), každej firme osobitne a najviac 10 firmám denne, nikdy hromadne. Uložíme názov firmy, jej web, zverejnenú adresu a stránku, kde sme ju našli, dátum správy a vašu odpoveď. Ponuku webu posielame len právnickým osobám, preto názov, IČO a právnu formu firmy overíme vo výpise z obchodného registra SR (orsr.sk) a uložíme ich.

Ako odmietnuť. Stačí odpísať „nie“ alebo napísať na andrej@arling.sk: ďalšie ponuky neprídu a údaje zmažeme, ako opisuje odsek „Ak nechcete ďalšie správy“ nižšie. Proti spracúvaniu môžete kedykoľvek namietať a máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (odsek „Vaše práva“ na konci tejto časti).

Ako čítame web a register. Web firmy a výpis z obchodného registra číta skript na našom počítači; nástroju umelej inteligencie Claude dá z výpisu len údaje firmy a z webu text, z ktorého odstráni mená ľudí, osobné e-mailové adresy a telefónne čísla. Obchodné meno a doména firmy ostávajú celé, aj keď obsahujú meno človeka. Mená z výpisu použije len na toto odstránenie a na kontrolu, že adresa, na ktorú píšeme, nie je osobná, a neukladá ich; automatické odstraňovanie však nezachytí každý tvar, napríklad meno, ktoré nie je v našom zozname krstných mien ani vo výpise, alebo samotné priezvisko, a takýto údaj sa k nástroju môže dostať.

Mená, ktoré nástroj môže vidieť. Mená ľudí môže nástroj vidieť aj v úryvkoch výsledkov vyhľadávača, cez ktorý firmy hľadáme. Do 10. októbra 2026 sme weby firiem a výpisy z obchodného registra čítali s nástrojom Claude priamo, takže mohol vidieť aj mená a kontakty ľudí uvedené na webe a mená a adresy osôb vo výpise.

Meranie. Najviac 72 hodín pred odoslaním e-mailu s ponukou webu zmeriame vašu verejnú úvodnú stránku bezplatným nástrojom Google Lighthouse v simulácii telefónu na pomalšom mobilnom pripojení (ak sa odoslanie oneskorí, meranie zopakujeme) a skóre aj tri zistenia z tohto merania uvedieme v e-maile. Lighthouse pri meraní urobí aj snímky stránky; pri uložení ich z reportu odstránime, a ak by v staršom reporte ostali, zmažú sa spolu s meraním.

Náhľad. Z údajov firmy na vašom webe (názov, služby, adresa prevádzky, otváracie hodiny, všeobecná kontaktná adresa) vlastnými slovami pripravíme náhľad novej úvodnej stránky. Náhľad je na samostatnej adrese arling-nahlady.arling.workers.dev v službe Cloudflare Workers a nie je v žiadnom repozitári kódu; adresa náhľadu má náhodnú časť. Na náhľad verejne neodkazujeme. Vyhľadávačom dávame pokyn neindexovať ho; odkaz posielame vám e-mailom. Návštevy náhľadu nemeriame a nie sú v ňom fotky ani mená vašich ľudí, okrem mena, ktoré je súčasťou názvu firmy. Pri jeho zobrazení spracúva Cloudflare technické údaje o požiadavke (napríklad IP adresu), aby stránku doručil a chránil.

Účel a právny základ. Údaje používame na to, aby sme vašej firme ponúkli konkrétnu službu a vybavili vašu odpoveď. Právny základ: náš oprávnený záujem ponúknuť firmám službu (čl. 6 ods. 1 písm. f) GDPR). Zoznam adries, na ktoré už nepíšeme, a zoznam firiem, ktoré sme sami vyradili z ponuky, vedieme z oprávneného záujmu rešpektovať odmietnutie a neponúknuť službu znova; záznamy na 3 roky z oprávneného záujmu vedieť preukázať, odkiaľ sme adresu mali a že sme údaje zmazali (oboje tiež čl. 6 ods. 1 písm. f) GDPR). Pri e-maile platí § 116 ods. 15 zákona č. 452/2021 Z. z. o elektronických komunikáciách, podľa ktorého ponuka na zverejnené kontaktné údaje právnickej osoby alebo podnikateľa nepotrebuje predchádzajúci súhlas, ak každá správa ponúkne možnosť odmietnuť ďalšie.

Kto s údajmi pracuje. E-maily odosielame cez Zoho Mail (dátové centrum EÚ) ako sprostredkovateľa, náhľad ukladá Cloudflare, Inc. ako sprostredkovateľ (časť 10) a záznam vedieme v našom CRM (Twenty, beží na našom vlastnom serveri). Pri výbere firiem, príprave náhľadu, kontrole listov, zápise do CRM a čítaní odpovedí pracujeme s nástrojom umelej inteligencie Claude (Anthropic Ireland, Limited, samostatný prevádzkovateľ podľa vlastných zásad, prenos do USA na základe rozhodnutí Európskej komisie o primeranosti a štandardných zmluvných doložiek, čl. 45 a 46 GDPR); vidí názov a web firmy, zverejnenú adresu, údaje z registra a očistený text webu, meranie, náhľad a text vašej odpovede s adresou, z ktorej ste odpísali.

Nástroj Claude a zlepšovanie modelov. Použitie našich vstupov na zlepšovanie modelov máme vypnuté na oboch účtoch Claude, s ktorými na osloveniach pracujeme. Vypnutie sme overili 8. októbra 2026 na hlavnom účte a 10. októbra 2026 na druhom; že bolo vypnuté aj predtým, napríklad pri čítaní webov a výpisov do 10. októbra 2026, doložiť nevieme. Pri zapnutom nastavení môže Anthropic konverzácie uchovávať až 5 rokov a použiť ich na trénovanie modelov. Aj pri vypnutom môže Anthropic podľa svojich zásad použiť konverzácie, ktoré jeho automatická kontrola označí, a materiály, ktoré mu výslovne nahlásime spätnou väzbou (tú z tejto práce neposielame).

Iné nástroje umelej inteligencie. Údaje niektorých firiem videli aj nástroje Codex (OpenAI) a Antigravity (Google), s ktorými robíme aj iné úlohy. Codex v septembri a 5. októbra 2026 pri práci s listami e-shopom s ukážkou Asistenta videl doménu, názov a zverejnenú adresu e-shopu, stránku, kde sme adresu našli, a text listu. 8. októbra 2026 pri hodnotení našej ponuky webu videl domény niektorých firiem, ktorým ponúkame web, a výsledky merania ich webov. Oba nástroje videli aj domény firiem v našich pracovných poznámkach a pri iných úlohách ich môžu vidieť aj naďalej, kým ich tam nenahradíme skratkou firmy. OpenAI a Google sú pri tom samostatní prevádzkovatelia a údaje môžu spracúvať aj v USA; ako dlho ich uchovávajú a či ich používajú na trénovanie modelov, určujú ich zásady (OpenAI, Google) a nastavenia účtu, ktoré sme neoverili.

Ako dlho. Pri každej kópii uvádzame, ako dlho ju uchovávame, alebo podľa čoho sa to určí.

Ak nechcete ďalšie správy. Stačí odpísať „nie“: pošleme vám už len potvrdenie, ďalšie ponuky nie. Vašu adresu a doménu zapíšeme do zoznamu adries, na ktoré už nepíšeme. Najneskôr do 30 dní, spravidla v ten istý deň, zmažeme ostatné údaje vrátane náhľadu, merania a e-mailov so skóre z doručenej, nevyžiadanej a odoslanej pošty a z koša našej schránky a vašu doménu odstránime z našich súčasných poznámok. Ostane len toto (podrobne v tabuľke):

• zoznam adries, na ktoré už nepíšeme;
• záznamy na 3 roky (zdroj adresy, výmaz a potvrdenie);
• staršie verzie náhľadu u Cloudflare bez verejnej adresy;
• pri ukážke Asistenta staršie verzie jej krátkej stránky na GitHube;
• história našich pracovných poznámok a jej záloha;
• zmazané e-maily na serveroch Zoho Mail (ešte 30 dní po zmazaní z koša);
• prepisy relácií s nástrojom Claude;
• kópie konverzácií u Anthropic;
• relácie nástrojov Codex a Antigravity a ich kópie u OpenAI a Google, ak vaše údaje tieto nástroje videli.

Vaše práva. Máte právo na prístup k týmto údajom, ich opravu, vymazanie a obmedzenie spracúvania. Proti spracúvaniu na základe nášho oprávneného záujmu môžete kedykoľvek namietať (čl. 21 GDPR); keďže ide o ponuku služby, po námietke vám pošleme už len potvrdenie, ďalšie ponuky nie, a údaje zmažeme rovnako ako po „nie“; ostane to isté, čo vymenúva zoznam vyššie. Stačí odpovedať na našu správu alebo napísať na andrej@arling.sk. Máte aj právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

8bPersonalizovaný detektívny prípad, krížovka a adventná hra na poklad

Keď si na Etsy kúpite personalizovaný prípad, napíšete mená hostí a voliteľne meno detektíva. Etsy nám tieto odpovede pošle s objednávkou. Používame ich len na zostavenie súborov vášho prípadu. Na samotný nákup a platbu sa vzťahujú zásady Etsy; zostavenie a doručenie prípadu robíme my tak, ako je opísané tu.

Čo ukladáme a ako dlho: tri PDF súbory prípadu, v ktorých sú mená, a záznam o stave objednávky s jej číslom. Oboje sa automaticky zmaže 30 dní po zostavení prípadu. Vaše priezvisko z objednávky na Etsy a priezvisko prvého hosťa zo zoznamu (a prvého hosťa, ktorého sme mohli použiť, ak sme prvého museli vynechať) ukladáme len ako odtlačky (jednosmerné hashe) spolu s číslom objednávky, nikdy ako text, aby stránka na stiahnutie našla váš prípad. Ak mená zadáte znova na stránke na stiahnutie, priezvisko, ktoré tam napíšete, uložíme rovnako. Mená inde neuchovávame a na nič iné ich nepoužívame.

Kto ich spracúva: Cloudflare (časť 10) súbory zostaví vo svojej prehliadačovej službe a uchová ich na svojom úložisku počas tých 30 dní. Právny základ: pri vašom priezvisku plnenie zmluvy, ktorú ste uzavreli objednávkou (čl. 6 ods. 1 písm. b) GDPR); pri menách hostí náš oprávnený záujem doručiť vám objednaný prípad (čl. 6 ods. 1 písm. f) GDPR). Mená kamarátov zadávate vy; použite, prosím, len mená ľudí, ktorí budú radi, že sú v hre.

Personalizovaná krížovka: pri krížovke napíšete na Etsy slová a nápovedy, voliteľne nadpis s dátumom a meno do venovania. Použijeme ich len na zostavenie vašej krížovky. Ako text ich neukladáme: sú len v dvoch PDF súboroch krížovky, ktoré sa automaticky zmažú 30 dní po zostavení. Prvé slovo vášho zoznamu a vaše priezvisko z objednávky ukladáme len ako odtlačky spolu s číslom objednávky, aby stránka na stiahnutie našla vašu krížovku. Kto ich spracúva, ako dlho a na akom právnom základe, je rovnaké ako pri prípade vyššie.

Personalizovaná adventná hra na poklad: pri adventnej hre napíšete na Etsy krstné mená a vek 1 až 4 detí, voliteľne čísla úkrytov z nášho zoznamu, od koho je list na 24. deň a ako hrajú súrodenci. Odpovede používame len na zostavenie vašej hry. Čo ukladáme a ako dlho: štyri PDF súbory hry (kartičky a návod pre dospelých, každé vo formáte A4 a US Letter), v ktorých sú mená a veky, a záznam o stave objednávky s číslom objednávky a len s počtom detí a úkrytov. Mená, veky ani čísla úkrytov inde ako text neukladáme. Krstné meno prvého dieťaťa zo zoznamu a vaše priezvisko z objednávky na Etsy ukladáme len ako odtlačky (jednosmerné hashe) spolu s číslom objednávky, aby stránka na stiahnutie našla vašu hru; ak odpovede napíšete znova na stránke na stiahnutie, priezvisko, ktoré tam zadáte, sa uloží rovnako. Súbory, záznam aj odtlačky sa automaticky vymažú 30 dní po zostavení hry; pri objednávke od septembra do novembra ostanú až do konca 28. decembra, ak je to neskôr, aby odkazy fungovali cez Vianoce. Hlásenia o objednávkach, ktoré dostávame, obsahujú číslo objednávky a kódy stavu, nikdy mená. Kto ich spracúva: Cloudflare (časť 10) zostaví súbory vo svojej službe prehliadača a uchová ich vo svojom úložisku po uvedený čas. Právny základ: pri vašom priezvisku plnenie zmluvy, ktorú ste uzavreli objednávkou (čl. 6 ods. 1 písm. b) GDPR); pri krstných menách a veku detí náš oprávnený záujem doručiť objednanú hru (čl. 6 ods. 1 písm. f) GDPR). Keďže ide o údaje detí, pýtame sa len na krstné mená a vek, na nič iné ich nepoužívame a uchovávame ich len tak dlho, ako je tu uvedené. Ak ich chcete vymazať skôr, napíšte nám správu na Etsy alebo na support@arling.sk s číslom objednávky. Objednávku uchováva Etsy podľa svojich pravidiel.

8cDopyty a podklady k webu pre firmu

Keď nám napíšete kvôli rýchlemu webu (arling.sk/web/), spracúvame vašu e-mailovú adresu, meno, ak ho uvediete, názov firmy, adresu súčasného webu a obsah správ. Ak si web objednáte, aj podklady, ktoré pošlete: texty, fotky, logo, telefón, adresu prevádzky a otváracie hodiny. Používame ich len na odpoveď, na prípravu náhľadu a webu a na faktúru.

Právny základ. Ak ste živnostník alebo iná fyzická osoba, ktorá si web objednáva sama, je to vybavenie vašej žiadosti pred uzavretím zmluvy a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Ak píšete za firmu, napríklad za s. r. o., zmluvnou stranou je firma a vaše kontaktné údaje spracúvame na základe nášho oprávneného záujmu vybaviť dopyt a zmluvu s firmou, ktorú zastupujete (čl. 6 ods. 1 písm. f) GDPR); proti tomu môžete kedykoľvek namietať. Faktúry uchovávame 10 rokov, lebo to vyžaduje zákon o účtovníctve (čl. 6 ods. 1 písm. c) GDPR).

Ako dlho. Údaje, ktoré chcete mať na webe, sa zverejnením webu stanú verejnými; o tom, čo na web pôjde, rozhodujete vy schválením náhľadu. Ak sa nedohodneme alebo náhľad neschválite, náhľad, súbory s podkladmi, uložené kontaktné údaje a e-maily, ktoré podklady obsahujú (v prílohe aj v texte), zmažeme do 30 dní od poslednej správy zo všetkých priečinkov našej schránky (aj z odoslaných a z koša) a z priečinka zákazky. Ostatnú korešpondenciu a záznam o dopyte (v CRM a v našom zozname dopytov) uchováme najviac 12 mesiacov od poslednej správy, aby sme vedeli nadviazať, keď sa ozvete znova (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR); dopyty, pri ktorých lehota uplynula, nám vypíše skript a vymažeme ich. Po dodaní webu podklady, ktoré na webe nie sú, zmažeme rovnako do 30 dní; súbory hotového webu dostanete a kópiu uchovávame len kvôli mesačnej správe alebo kým web hostíme. Ako dlho údaje uchováva Anthropic, je uvedené nižšie.

Kto s údajmi pracuje. Zoho Mail (dátové centrum EÚ) pre e-maily, Cloudflare (časť 10) pre náhľad a hosting webu, náš CRM Twenty na našom vlastnom serveri pre záznam o dopyte a nástroj umelej inteligencie Claude, s ktorým čítame dopyty, pripravujeme odpovede, texty a kód webu a kontrolujeme jeho vzhľad. Skôr, než text uvidí nástroj, skript na našom počítači nahradí zástupnými údajmi vaše meno, e-mailové adresy, telefónne čísla, adresu, IČO, DIČ, IBAN a podpis a z odkazov odstráni parametre; do odpovede a hotového webu ich dosadí až tento skript. Ak po nahradení v texte ešte ostane niečo, čo vyzerá ako e-mail, telefón, IČO, DIČ, IBAN alebo PSČ, skript text nástroju neukáže. Automatické nahrádzanie však nezachytí každý tvar, napríklad meno, ktoré nie je v našom zozname krstných mien, samotné priezvisko, adresu bez čísla domu alebo meno v adrese profilu na sociálnej sieti; takýto údaj sa k nástroju môže dostať. Nástroj inak pracuje s obsahom dopytu a podkladov (napríklad čo robíte, cenník, otváracie hodiny) a vzhľad webu kontroluje so zástupnými údajmi. Relácie nástroja, v ktorých pracujeme s vaším dopytom a podkladmi, spúšťame tak, že sa na našom počítači neukladajú; ich výsledok ukladáme do priečinka zákazky, ktorý sa maže podľa odseku „Ako dlho“. Iné nástroje umelej inteligencie s vašimi údajmi pri tejto službe nepoužívame. Claude prevádzkuje Anthropic Ireland, Limited ako samostatný prevádzkovateľ podľa svojich zásad; údaje prenáša na svoje servery v USA a do ďalších krajín mimo Európskeho hospodárskeho priestoru na základe rozhodnutí Európskej komisie o primeranosti a štandardných zmluvných doložiek (čl. 45 a 46 GDPR), pri vypnutom použití na zlepšovanie modelov ich uchováva 30 dní (dokumentácia Claude Code), vstupy a výstupy konverzácií, ktoré jeho automatická kontrola označí za porušenie pravidiel, až 2 roky a skóre tejto kontroly až 7 rokov, a dlhšie, ak to vyžaduje zákon, na riešenie sporov alebo pri porušení jeho pravidiel (centrum ochrany súkromia Anthropic). Použitie našich vstupov na zlepšovanie modelov máme v nastaveniach vypnuté na oboch účtoch Claude, s ktorými pracujeme. Vypnutie sme overili 8. októbra 2026 na hlavnom účte a 10. októbra 2026 na druhom; že bolo vypnuté aj predtým, doložiť nevieme. Pri zapnutom nastavení môže Anthropic konverzácie uchovávať až 5 rokov a použiť ich na trénovanie modelov. Aj pri vypnutom môže Anthropic použiť konverzácie, ktoré jeho automatická kontrola označí, a materiály, ktoré mu výslovne nahlásime spätnou väzbou. Z relácií so zákazkou Anthropicu spätnú väzbu neposielame (tú uchováva 5 rokov). Odovzdanie nástroju Claude robíme na základe nášho oprávneného záujmu pripraviť odpoveď a web rýchlo a za túto cenu (čl. 6 ods. 1 písm. f) GDPR). Ak s tým nesúhlasíte, napíšte nám: ďalšie vaše údaje doň nevložíme, ale službu vám potom neposkytneme, lebo bez neho ju nerobíme. Fotky od vás upravujeme zmenšením a prevodom do formátu WebP na našich zariadeniach.

Údaje ďalších ľudí. Podklady s osobnými údajmi ďalších ľudí (napríklad mená a kontakty zamestnancov alebo fotky, na ktorých sú ľudia rozpoznateľní) pri tejto službe neprijímame (časť 7b podmienok). Ak nám ich pošlete omylom, bez zbytočného odkladu ich zmažeme a požiadame vás o podklady bez nich.

Vaše práva sú rovnaké ako v časti 9: prístup, oprava, vymazanie, obmedzenie spracúvania, námietka proti spracúvaniu na základe oprávneného záujmu, prenosnosť a sťažnosť na Úrad na ochranu osobných údajov SR. Stačí napísať na andrej@arling.sk.

8dBezplatné meranie rýchlosti webu (arling.sk/rychlost-webu/)

Čo spracúvame. Adresu webu, ktorú zadáte, pošleme na meranie službe Google PageSpeed Insights. Uložíme adresu, ako ste ju zadali, vrátane cesty a parametrov za otáznikom, konečnú adresu po presmerovaní, skóre výkonu, čas zobrazenia hlavného obsahu (LCP), celkovú veľkosť stránky, údaj, či stránka beží cez https, verziu nástroja Lighthouse, čas merania a najviac tri nálezy. Snímky stránky ani celý report neukladáme. Výsledok má náhodný odkaz a otvorí ho každý, kto odkaz pozná. Ak rovnakú adresu zadá ktokoľvek do 12 hodín, ukážeme mu uložený výsledok.

Ochrana pred zneužitím. Počet meraní a žiadostí počítame pod odtlačkom vašej IP adresy (SHA-256 s tajným kľúčom, ktorý pozná len náš server a mení sa každý deň); pri adresách IPv6 počítame celú sieť /64. Samotnú IP adresu neukladáme. Počítadlá zmažeme do dvoch dní.

Žiadosť. Ak nám pošlete žiadosť, uložíme váš e-mail, poznámku, odkaz na výsledok merania a čas žiadosti. Upozornenie pre nás obsahuje len doménu, skóre a číslo žiadosti, nie e-mail ani poznámku. Na váš e-mail pošleme len odpoveď k tejto žiadosti, nie novinky ani ďalšie ponuky.

Právny základ. Meranie, uloženie výsledku a ochrana pred zneužitím: náš oprávnený záujem poskytovať bezplatný nástroj a chrániť ho pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Žiadosť: ak ste živnostník alebo iná fyzická osoba, vybavenie vašej žiadosti pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR); ak píšete za firmu, náš oprávnený záujem vybaviť dopyt firmy, ktorú zastupujete (čl. 6 ods. 1 písm. f) GDPR). Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať.

Ako dlho. Výsledok merania 90 dní od merania, potom ho zmažeme a odkaz prestane fungovať; ak k nemu existuje žiadosť, tak dlho ako žiadosť. Žiadosť najviac 12 mesiacov od poslednej správy; ak si niečo objednáte, platí časť 8c. Počítadlá s odtlačkom IP do dvoch dní.

Kto s údajmi pracuje. Google (služba PageSpeed Insights) dostane len adresu webu, nie váš e-mail ani vašu IP adresu. Meranie a databáza bežia na Cloudflare Workers a Cloudflare D1 s vypnutými záznamami Cloudflare o každej požiadavke (časť 10). Upozornenie na žiadosť posiela náš vlastný server cez ntfy. Odpoveď posielame cez Zoho Mail (časť 10).

9Kto

ARLing s. r. o., Ivanská cesta 32E, 821 04 Bratislava, Slovensko. IČO 56583486. Kontakt: podpora@arling.sk. Máte právo na prístup k svojim údajom, ich opravu, vymazanie a obmedzenie spracúvania, právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR), pri údajoch, ktoré ste nám dali na základe súhlasu alebo zmluvy, aj právo na prenosnosť, a právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

10Kto s nami údaje spracúva

Tieto firmy spracúvajú údaje z arling.sk pre nás ako sprostredkovatelia (čl. 28 GDPR), okrem platieb, kde Stripe a Link konajú ako samostatní prevádzkovatelia, a nástroja umelej inteligencie Claude od Anthropic (časti 8a a 8c), ktorý koná podľa vlastných zásad. Údaje niektorých firiem, ktorým sami píšeme, videli aj nástroje Codex (OpenAI) a Antigravity (Google); OpenAI a Google pri tom konajú ako samostatní prevádzkovatelia podľa vlastných zásad a údaje môžu spracúvať aj v USA (časť 8a). Iným firmám údaje neposielame a nepredávame.

Prenos do USA: Európska komisia 10. júla 2023 rozhodla, že firmy zapísané v zozname rámca ochrany údajov EÚ a USA (DPF) poskytujú primeranú ochranu (čl. 45 GDPR). Cloudflare, Resend, GitHub a Stripe to o sebe uvádzajú vo svojich zásadách: Cloudflare, Resend, GitHub, Stripe. Keby zápis prestal platiť, prenos kryjú štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR). Kópiu záruk vám na požiadanie pošleme. Pri nákupe na Etsy a pri odoslaní videa do TikToku platia ich vlastné zásady.

11Účet na arling.sk

Účet na arling.sk nemá heslo. Zadáte e-mail, pošleme vám 6-miestny kód a po jeho zadaní ste prihlásení.

Čo ukladáme: váš e-mail, dátum založenia účtu, zoznam nákupov (produkt, suma, mena, dátum a identifikátor platby zo Stripe), predplatné a postup v denných hrách, ak ho hra do účtu uloží. Pri prihlásení dohľadáme vo Stripe zaplatené nákupy s rovnakým e-mailom a doplníme ich do zoznamu. Prihlasovací kód platí 15 minút a potom ho zmažeme. Na ochranu pred zneužitím počítame žiadosti o kód na e-mail, na IP adresu a na sieť a zlé pokusy o kód na e-mail; hodinové počítadlá sa zmažú po hodine, zámok po zlých pokusoch a denné počítadlá siete najneskôr po 48 hodinách. Počítadlá siete neobsahujú IP adresu, len číslo koša. Prihlásenie si pamätá váš prehliadač v úložisku localStorage (nie v cookie) a platí 90 dní.

Prečo: aby ste sa dostali k tomu, čo ste si kúpili, aj z iného zariadenia. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri počítadlách proti zneužitiu náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Ako dlho a ako zmazať: účet aj zoznam nákupov v ňom uchovávame, kým účet existuje; automatickú lehotu vymazania zatiaľ nastavenú nemáme. Tlačidlo „Zabudnite ma“ na stránke účtu zmaže postup v hrách a odhlási všetky zariadenia; predplatné tým nezrušíte, to sa ruší v zákazníckom portáli Stripe. E-mail, dátum založenia účtu a zoznam nákupov v účte ponechá, aby ste sa k zaplateným súborom dostali aj naďalej. Ak chcete zmazať aj tie, napíšte na podpora@arling.sk; zmažeme ich v rozsahu, v akom ich nemusíme uchovať podľa zákona. Keď sa s tým istým e-mailom prihlásite znova, zaplatené nákupy vo Stripe dohľadáme znova. Údaje o platbe, ktoré vedie Link ako predávajúci a Stripe, sa tým nezmažú; platia pre ne ich zásady (časť 10). Účet je uložený u Cloudflare (časť 10), e-maily s kódom posiela Resend.