Údaje, ktoré zbierame
Zbierame nasledujúce kategórie údajov:
• Informácie o používateľskom účte: e-mailová adresa, zobrazované meno a pridelená rola
• Metadáta článkov: titulky, zdrojové URL, dátumy publikácie, kategórie a AI skóre
• Záznamy AI spracovania: typy operácií, spotreba tokenov, metriky odozvy a náklady
• Anonymizovaná analytika: zobrazenia stránok, vzorce používania funkcií a dáta relácií
Nezbierame osobnú históriu prehliadania, finančné informácie ani citlivé osobné údaje nad rámec nevyhnutný pre prevádzku služby.
Ako údaje používame
Vaše údaje používame výlučne na:
• Redakčný výskum: poskytovanie kurátorovaných, AI hodnotených automotive správ relevantných pre slovenský trh
• AI hodnotenie: spracovanie obsahu článkov prostredníctvom modelov strojového učenia na posúdenie relevantnosti a kvality
• Zlepšovanie služby: analýza súhrnných vzorcov používania na zvýšenie presnosti hodnotiacich algoritmov a používateľského rozhrania
• Správa systému: spravovanie používateľských účtov, rolí a prístupových oprávnení
AI a spracovanie tretími stranami
Obsah článkov je spracovávaný prostredníctvom nasledujúcich služieb tretích strán:
• OpenAI API (GPT-4o): obsah článkov sa odosiela do OpenAI na kategorizáciu, hodnotenie relevantnosti a hĺbkovú analýzu. OpenAI tieto údaje spracúva podľa zmluvy o spracovaní údajov a nepoužíva ich na tréning.
• LangSmith (LangChain): slúži na monitorovanie výkonu AI operácií, ladenie a zabezpečenie kvality. Odosielaju sa len metadáta a záznamy spracovania - žiadne osobné údaje používateľov.
Všetko spracovanie údajov tretími stranami je v súlade s normami ochrany údajov EÚ.
Ukladanie a bezpečnosť údajov
Vaše údaje sú bezpečne uložené pomocou:
• Supabase PostgreSQL databázy hostovanej v dátových centrách kompatibilných s EÚ
• Šifrovanie v pokoji (AES-256) a pri prenose (TLS 1.3)
• Bezpečnostné politiky na úrovni riadkov zabezpečujúce prístup len k autorizovaným údajom
• Pravidelné automatické zálohy s 30-dňovou retenciou
• Záznamy o prístupe a auditné stopy pre všetky administratívne operácie
Vaše práva (GDPR)
Podľa všeobecného nariadenia o ochrane údajov máte právo na:
• Prístup: vyžiadať si kópiu všetkých osobných údajov, ktoré o vás uchovávame
• Opravu: opraviť akékoľvek nepresné osobné údaje
• Vymazanie: požiadať o vymazanie vašich osobných údajov („právo byť zabudnutý“)
• Prenosnosť údajov: získať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte
• Námietku: namietať proti spracovaniu vašich osobných údajov
• Obmedzenie: požiadať o obmedzenie spracovania
Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na privacy@caskcoded.com. Odpovieme do 30 dní.
Uchovávanie údajov
• Zhromaždené články: uchovávané 90 dní, potom automaticky vymazané
• Záznamy AI spracovania: uchovávané 30 dní na ladenie a analýzu výkonu
• Údaje používateľského účtu: uchovávané po dobu existencie účtu, vymazané po jeho zrušení
• Analytika používania: anonymizovaná a uchovávaná 12 mesiacov
• Záložné dáta: uchovávané 30 dní po vymazaní zdrojových dát
Cookies a relácie
Používame len nevyhnutné cookies potrebné na:
• Supabase autentifikáciu: tokeny relácie a obnovovacie tokeny na udržanie prihláseného stavu
• Bezpečnosť: CSRF ochranné tokeny
Nepoužívame marketingové cookies, sledovacie pixely ani cookies analytiky tretích strán. Žiadny banner na súhlas s cookies nie je potrebný, keďže všetky cookies sú nevyhnutné pre prevádzku služby.