Verzia zo dňa 16. septembra 2026. Tieto Zásady sa uplatňujú od dátumu ich zverejnenia na /legal/en/privacy. Uplatňujú sa spolu s Podmienkami Cicora, Pravidlami prijateľného používania, Pravidlami vrátenia platieb, Zásadami používania súborov cookie a Ovládacími prvkami údajov. Na organizačnú objednávku, pri ktorej RIZZ TRADE spracúva osobné údaje podľa zdokumentovaných pokynov zákazníka organizácie, sa vzťahuje aj samostatná zmluva alebo dodatok o spracúvaní údajov; všeobecný rámec pre túto vrstvu je uvedený na stránke Firemné údaje.
1. Kto zodpovedá a na čo sa tieto Zásady vzťahujú
Prevádzkovateľom osobných údajov na účely, ktoré Cicora určuje samostatne, je RIZZ TRADE LLC, Uzbecká republika, daňové identifikačné číslo 312432714, registračný záznam 2944991 zo dňa 15. septembra 2025, adresa: Nukusská ulica 3, MFY Abdulla Avloniy, okres Mirobod, Taškent. V otázkach osobných údajov, vymazania, bezpečnosti alebo práv kontaktujte support@cicora.ai alebo +998 90 051 48 40.
Cicora je vlastnou softvérovou službou RIZZ TRADE. Spravuje účty, prístup, smerovanie žiadostí, vlastnú logiku spracúvania, históriu, fakturáciu a podporu. Používanie Cicora nezakladá účet, zmluvu ani platobný vzťah s poskytovateľom modelu len preto, že daný model je v službe Cicora dostupný. Poskytovateľ platieb, obchod s aplikáciami, poskytovateľ modelu, smerovacia služba alebo iný dodávateľ spracúva údaje v rámci svojej vlastnej role, príslušnej zmluvy a platného práva.
Tieto Zásady sa vzťahujú na údaje spracúvané, keď niekto navštívi webovú stránku, zaregistruje sa alebo používa aplikáciu Cicora či webovú službu, pracuje v pracovnom priestore, používa API, kontaktuje podporu, platí za objednávku, aktivuje voliteľnú funkciu alebo interaguje s odkazom zverejneným používateľom. Nenahrádzajú zásady ochrany osobných údajov webovej stránky, aplikácie, konektora, spôsobu platby alebo poskytovateľa modelu tretej strany.
Dostupnosť služby v konkrétnej krajine závisí od príslušných právnych predpisov, zvoleného modelu, technologickej Trasy a platobnej metódy. Rusko nie je cieľovým trhom pre službu Cicora. Jazyk EN, UZ alebo RU na stránke sám osebe neznamená, že sa služba ponúka v každej krajine alebo že vo všetkých krajinách platia rovnaké práva.
V týchto Zásadách:
- Účet je používateľský účet Cicora;
- Organizácia a Pracovný priestor sú prostredie vytvorené oprávneným administrátorom alebo prostredie, do ktorého sa vstupuje prostredníctvom oprávneného administrátora;
- Materiály žiadosti sú výzva (prompt), kontext, súbor, mediálna položka, parameter, výsledok nástroja, výstup a ďalšie informácie potrebné na vykonanie konkrétnej funkcie;
- Poskytovateľ modelu je organizácia, ktorej model alebo technologický nástroj sa skutočne používa prostredníctvom zvolenej Trasy;
- Register modelov a pravidiel je referenčná stránka na
/legal/en/model-policies, ktorá odkazuje na zverejnené podmienky modelov a poskytovateľov technológií; nejde o zoznam skutočných príjemcov údajov konkrétneho používateľa; - Osobné údaje znamenajú informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby podľa platného práva.
Ak Organizácia používa službu Cicora na spracúvanie údajov o svojich zamestnancoch, zákazníkoch alebo iných osobách, môže určiť účely a podstatné prostriedky takéhoto spracúvania. V takom prípade môže RIZZ TRADE konať ako sprostredkovateľ podľa zdokumentovaných pokynov Organizácie v rozsahu osobitnej B2B objednávky a zmluvy o spracúvaní údajov. RIZZ TRADE zostáva nezávislým prevádzkovateľom pre svoje vlastné potrebné účely: vedenie Účtu a zmluvy, fakturáciu, predchádzanie zneužitiu, bezpečnosť, súlad so zákonom a obranu voči nárokom. Rola sa riadi skutočným tokom údajov a zmluvou, nie názvom funkcie.
2. Údaje, ktoré môžeme prijímať, a ich zdroje
Uplatňujeme zásadu nevyhnutnosti: nežiadame ani nepoužívame údaje, ktoré nie sú potrebné na uvedený účel. Neposielajte podpore úplné číslo karty, CVV, PIN, heslo, jednorazový bankový kód ani iné prístupové tajomstvo. Ak platbu spracúva akvirér, peňaženka alebo obchod s aplikáciami, platobné údaje dostáva táto strana; Cicora dostáva len informácie potrebné na potvrdenie objednávky, zaznamenanie platby, vyriešenie chyby alebo spracovanie vrátenia platby.
| Kategória | Príklady a zdroj | Kedy vzniká |
|---|---|---|
| Údaje o účte a kontaktné údaje | meno alebo zobrazované meno, e-mail, telefónne číslo, heslo alebo údaje o spôsobe prihlásenia, identifikátory účtu a relácie, jazyk, preferencie, história súhlasov; zvyčajne poskytnuté používateľom alebo oprávneným správcom | registrácia, prihlásenie, zmena profilu, obnovenie prístupu, oznámenia |
| Údaje o organizácii a role | názov a identifikátor Organizácie, Pracovný priestor, funkcia/rola, členstvo, úkony správcu, pozvánky, limity a nastavenia, ak sú tieto funkcie dostupné | vytvorenie Pracovného priestoru alebo účasť v ňom, B2B objednávka, úkon správcu |
| Materiály žiadosti a výsledky | text, kontext, prílohy, dokumenty, obrázky, zvuk, video, URL, parametre nástrojov, vybraný model, výstupy a údaje tretích strán, ktoré sa používateľ rozhodne nahrať | podanie žiadosti, nahranie súboru, používanie vyhľadávania, generovania, API alebo iného dostupného nástroja |
| História, pamäť, vyrovnávacia pamäť a nastavenia funkcií | uložená história konverzácií, pokyny používateľa, vybrané nastavenia, vyrovnávacia pamäť služby a metadáta vykonania, len v rozsahu a na obdobie poskytnuté vybranou funkciou | keď používateľ uloží materiál alebo funkcia výslovne uvádza, že ho ukladá alebo uchováva vo vyrovnávacej pamäti |
| Súbory a médiá | názov súboru, typ, veľkosť, dátum nahratia, technické vlastnosti a obsah; obrázok, hlas alebo video môže obsahovať informácie o používateľovi alebo inej zobrazenej či nahratej osobe | nahratie, uloženie, spracovanie alebo odoslanie súboru do vybranej funkcie |
| Technické a bezpečnostné údaje | IP adresa, typ zariadenia a prehliadača, verzia aplikácie, operačný systém, časové pásmo, jazyk, približné sieťové informácie, identifikátory relácie, protokoly úkonov, diagnostické správy, podrobnosti chýb a bezpečnostné signály | prístup na lokalitu/do aplikácie, plnenie žiadosti, prevencia zneužitia, diagnostika |
| Objednávky a fakturácia | identifikátor objednávky a transakcie, stav, suma a mena transakcie, dostupný produkt, obdobie, meraná spotreba, oprava, vrátenie platby a história podpory | objednávanie a plnenie, použitie predplateného zostatku alebo predplatného, vrátenie platby alebo spor |
| Podpora, sťažnosti a spätná väzba | obsah žiadosti, podporný materiál, kontaktný kanál, hodnotenie výstupu a súvisiaci kontext, ktorý sa používateľ rozhodne poskytnúť | kontaktovanie podpory, nahlásenie porušenia, spätná väzba ku kvalite, žiadosť týkajúca sa práv |
| Verejné zdieľanie | verejný odkaz, jeho identifikátor, materiál zverejnený používateľom a informácie, ktoré sa používateľ rozhodne sprístupniť príjemcom | len po výslovnom zapnutí funkcie verejného odkazu alebo inej funkcie zverejnenia |
| Pripojené služby | názov pripojenej služby, rozsah udeleného prístupu, token alebo technický identifikátor a údaje, ktoré táto služba vracia alebo prijíma na pokyn používateľa | len keď používateľ alebo správca pripojí konektor, API, webhook alebo inú externú službu |
| Overenie veku, zástupcu a oprávnenia | potvrdenie veku, súhlas rodiča alebo zákonného zástupcu, dokument/informácia potrebná na overenie zástupcu alebo ochranu bezpečnosti, ak sa vyžaduje podľa zákona, modelu alebo okolností | len keď je overenie skutočne potrebné; používateľ dostane samostatné oznámenie o jeho účele a rozsahu pred zberom |
| Údaje zo zákonných zdrojov | informácie od správcu Pracovného priestoru, poskytovateľa platobných služieb o stave transakcie, poskytovateľa autentifikácie, protistrany, používateľa, oprávneného zástupcu alebo orgánu verejnej moci | potvrdenie objednávky, správa Pracovného priestoru, bezpečnosť, riešenie sporov alebo zákonná povinnosť |
Voliteľné povolenia zariadenia, ako je kamera, fotografie, mikrofón alebo prístup k súborom, sa vyžadujú len pre funkciu, ktorú si používateľ zvolí, a zostávajú ovládateľné cez nastavenia zariadenia. Ak funkcia vyžaduje spracovanie osobitných, citlivých alebo biometrických údajov, prijatie týchto Zásad samo osebe nestačí: účel, údaje, príjemca, dostupné záruky a zákonom požadovaný súhlas alebo iný zákonný mechanizmus sa zverejnia pred spustením funkcie.
Používateľ zodpovedá za existenciu zákonného základu, práv a súhlasov potrebných na nahratie materiálu o inej osobe, pripojenie externej služby alebo udelenie pokynu spoločnosti Cicora, aby konala v externom systéme. To nezbavuje RIZZ TRADE vlastnej zodpovednosti podľa príslušných právnych predpisov, bezpečnostných povinností a jej príslušného postavenia pri spracúvaní.
3. Prečo spracúvame údaje a príslušný právny základ
Účely spracúvania sa určujú vopred a sú zlučiteľné s dôvodom, na ktorý boli údaje zhromaždené. Ak príslušné právne predpisy používajú pojem právny základ, opierame sa o jeden alebo viacero nižšie uvedených základov. Súhlas nenahrádza zmluvu, zákonnú povinnosť ani oprávnený záujem a nie je skrytý v povinnom začiarkavacom políčku pri nákupe.
| Účel | Hlavné kategórie | Právny základ tam, kde je vyžadovaný |
|---|---|---|
| Vytvorenie a udržiavanie Účtu, potvrdenie prihlásenia, obnovenie prístupu a poskytovanie zvoleného rozhrania a synchronizácie | Účet, relácia, technické údaje, nastavenia | plnenie zmluvy a kroky na žiadosť používateľa; v niektorých prípadoch oprávnený záujem na ochrane Účtu |
| Vykonanie žiadosti, prenos potrebného materiálu na zvolenú Trasu, prezentácia výsledku a evidencia používania | Materiály žiadosti, súbor/médium, technické parametre, história, zvolený model | plnenie zmluvy; pri Organizácii aj zdokumentované pokyny zákazníka v príslušnej B2B vrstve |
| Správa Pracovného priestoru, rolí, pozvánok, administrátorských právomocí a prístupu Organizácie | členstvo, rola, obsah a záznamy v rámci nastavení, údaje administrátora | plnenie zmluvy s používateľom/Organizáciou a oprávnený záujem na bezpečnom prostredí |
| Spracovanie objednávky, potvrdenie platby, vedenie účtovných, daňových a platobných záznamov, prevencia duplicitných operácií a spracovanie vrátenia platby | objednávka, identifikátor transakcie, stav, používanie, kontakty | plnenie zmluvy, zákonná povinnosť, oprávnený záujem na prevencii podvodov a ochrane nárokov |
| Udržiavanie služby, odstraňovanie porúch a podpora kompatibility, výkonu a odolnosti | technické záznamy, diagnostické údaje, obmedzený kontext chyby, nastavenia | oprávnený záujem na kontinuite a bezpečnosti; v prípade potreby plnenie zmluvy |
| Ochrana používateľov, systémov, údajov a práv tretích strán; prevencia podvodov, spamu, škodlivej činnosti, obchádzania kontrol a porušovania pravidiel | technické signály, materiál potrebný na preskúmanie, úkony na Účte, komunikácia | oprávnený záujem, zákonná povinnosť a ochrana práv/bezpečnosti tam, kde to ustanovuje právo |
| Vybavovanie žiadostí, sťažností, sporov a zákonných požiadaviek | kontaktné, platobné, technické údaje a materiál relevantný pre danú vec | zákonná povinnosť, plnenie zmluvy, oprávnený záujem na riešení sporov a obhajobe práv |
| Poskytovanie dobrovoľne aktivovaných funkcií vrátane verejných odkazov, konektorov, uloženej pamäte, voliteľnej personalizácie, marketingovej komunikácie a voliteľnej analytiky | závisí od zvolenej funkcie | súhlas tam, kde je vyžadovaný; inak samostatne zverejnený právny základ a možnosť odhlásenia |
| Použitie spätnej väzby na zlepšenie konkrétnej funkcie | hodnotenie, komentár a len súvisiaci kontext, ktorý sa používateľ rozhodne poskytnúť | oprávnený záujem na zlepšovaní služby alebo súhlas tam, kde je vyžadovaný; spätná väzba nemení celú históriu Účtu na materiál pre iný účel |
| Vykonávanie agregovanej alebo deidentifikovanej analýzy tam, kde je skutočne aktivovaná | technické údaje a údaje o používaní, spätná väzba alebo iné údaje po príslušnej agregácii/deidentifikácii | oprávnený záujem alebo súhlas tam, kde je vyžadovaný; údaje sa nepoužívajú na bežnú reidentifikáciu, s výnimkou prípadov, keď to právo umožňuje na účely bezpečnosti alebo kontroly kvality |
Súkromné výzvy, prílohy a výstupy sa používajú na poskytovanie, ochranu a podporu služby Cicora. RIZZ TRADE ich nepoužíva na trénovanie svojich vlastných modelov na všeobecné účely ani na voliteľnú reklamu iba preto, že používateľ prijal tieto Zásady. Samostatný výskumný program, program trénovania alebo iného sekundárneho použitia, ak je ponúkaný, je pred aktiváciou sprevádzaný oznámením jeho účelu, kategórií údajov, obdobia, príjemcov, dôsledkov odmietnutia a požadovaného mechanizmu súhlasu/odvolania.
4. Modely, smerovanie, súbory a externé funkcie
4.1 Zvolený model a poskytovateľ
Cicora môže vybranému Poskytovateľovi modelu alebo nástroju, ktorý žiadosť skutočne vykonáva, odoslať Materiály žiadosti potrebné na jej vykonanie. Môže ísť o výzvu (prompt), relevantný kontext, súbor, technické parametre a časť výstupu, ak je to potrebné pre danú funkciu, bezpečnosť alebo overenie výsledku. Prenášame len toľko, koľko je pre konkrétnu žiadosť nevyhnutné.
Pred použitím modelu si používateľ pozrie jeho názov, možnosti a príslušné podmienky na karte produktu. Register modelov a pravidiel pomáha vyhľadať zverejnené podmienky poskytovateľov technológií. Je to adresár externých podmienok, nie potvrdenie, že každý uvedený poskytovateľ je zahrnutý v Trase Cicora alebo dostáva údaje používateľa. Informácie podstatné pre konkrétnu žiadosť vrátane jej príjemcu, obmedzení údajov a dostupných nastavení sa pred spracovaním oznamujú prostredníctvom karty funkcie, nastavení alebo príslušnej objednávky v rozsahu vyžadovanom zákonom a zmluvou. Pri podnikovom spracúvaní sú príjemcovia a medzinárodné prenosy uvedené v skutočnej prílohe o spracúvaní.
Poskytovatelia modelov môžu mať odlišné pravidlá uchovávania, zaznamenávania, bezpečnostného preskúmania, trénovania a vymazania. Každá trasa sa riadi podmienkami uvedenými na jej karte a príslušnými pravidlami poskytovateľa. Režim bez uchovávania, režim bez trénovania, pevne určená krajina spracúvania alebo uvedená lehota vymazania platí iba vtedy, ak je výslovne uvedená pre vybranú trasu. Ak automatické prepnutie na inú trasu podstatne zmení spracúvanie Materiálov žiadosti, Cicora to oznámi pred použitím a získa samostatnú voľbu používateľa, ak to vyžaduje zákon alebo nastavenia produktu. Obchádzanie príslušných geografických, vývozných alebo ochranných obmedzení nie je dovolené.
4.2 Súbory, vyrovnávacia pamäť, história a pamäť
Súbor odoslaný so žiadosťou sa môže spracúvať iba v rozsahu potrebnom na vykonanie tejto žiadosti vrátane kontrol formátu, bezpečnosti a príslušných pravidiel. Ak Cicora ponúka samostatné úložisko súborov, históriu, projekt, pamäť, vyrovnávaciu pamäť alebo iný uložený objekt, rozhranie pred aktiváciou vysvetlí, čo sa ukladá, kde je to viditeľné v účte/pracovnom priestore, ako to možno odstrániť a aké kritériá uchovávania platia. Nie každá odoslaná položka sa stane trvalo uloženým objektom a nie každá dočasná vyrovnávacia pamäť je históriou používateľa.
Technická vyrovnávacia pamäť sa môže použiť na opakovanú požiadavku, výkon, zabránenie duplicite alebo bezpečnosť na potrebnú lehotu. Neoprávňuje na samostatné použitie obsahu. Po vymazaní objektu používateľa môžu zostávajúce kópie dočasne pretrvávať v zálohovacích alebo chránených technických systémoch až do ich bežného cyklu; nevracajú sa do bežného používania po vymazaní, okrem prípadov, keď je obnovenie potrebné na zákonnom základe alebo v súvislosti s nevyriešeným incidentom.
Neodovzdávajte heslo, tajný kľúč, úplný platobný údaj ani iné tajomstvo, pokiaľ to nie je potrebné pre vybranú funkciu. Pred odovzdaním údajov o inej osobe, zdravotných, biometrických, finančných alebo iných citlivých údajov si overte, že na to máte právo a že vybraná trasa takéto spracúvanie umožňuje. Toto upozornenie nenahrádza samostatné právne požiadavky, požiadavky zmluvy s organizáciou ani podmienky poskytovateľa.
4.3 Spätná väzba, verejné odkazy a zdieľanie materiálov
Hodnotenie Výstupu, nahlásenie problému alebo návrh na zlepšenie je dobrovoľné. Keď používateľ odošle spätnú väzbu, Cicora môže použiť samotnú spätnú väzbu a súvisiaci kontext, ktorý používateľ výslovne poskytol, na preskúmanie, opravu, zabezpečenie alebo zlepšenie príslušnej funkcie. Celý Účet ani všetky predchádzajúce konverzácie nepovažujeme za spätnú väzbu len preto, že používateľ odoslal jedno hodnotenie.
Verejný odkaz alebo iný zdieľaný prístup sa vytvorí iba výslovným úkonom používateľa alebo oprávneného správcu. Pred zverejnením Cicora zobrazí, ktorý materiál bude príjemcom dostupný. Odstránenie odkazu zastaví jeho ďalšie poskytovanie spoločnosťou Cicora, ale nevezme späť kópie, snímky obrazovky ani údaje zákonne získané tretími stranami. Používateľ vytvorí verejný odkaz iba pre materiál, pre ktorý má zákonný základ a potrebné povolenia.
4.4 Konektory, externé účty a úkony
Keď používateľ pripojí externú službu, Cicora dostane len prístup udelený týmto používateľom alebo administrátorom. Externá služba môže dostať Materiály žiadosti, pokyny alebo výsledky potrebné na vykonanie úkonu a Cicora môže dostať údaje vrátené touto službou. Táto služba spracúva údaje podľa vlastných pravidiel. Pred pripojením by mal používateľ skontrolovať rozsah prístupu, externé podmienky a oprávnenie sprístupniť údaje. Prístup môže trvať, kým sa neodpojí v nastaveniach Cicora alebo u externého poskytovateľa; ak rozhranie podporuje odpojenie, je dostupné bez nutnosti opätovného pripojenia.
Ak funkcia dokáže čítať súbor, odoslať správu, zmeniť externé údaje alebo vykonať inú akciu za používateľa, Cicora zobrazuje povahu tejto akcie a neprezentuje výsledok ako ľudskú akciu. Používateľ je zodpovedný za udelené povolenie a Cicora uplatňuje obmedzenia vyžadované bezpečnosťou, právom a pravidlami zvolenej Trasy.
4.5 Pracovné priestory a správcovia
Správca organizácie môže pozývať a odstraňovať členov, nastavovať roly, spravovať prístup a zobrazovať údaje a materiál v rozsahu, ktorý daná rola skutočne poskytuje a ktorý je oznámený pred vstupom používateľa. Organizácia zodpovedá za zákonné informovanie svojich používateľov o tomto prístupe a za získanie potrebných dôvodov na spracúvanie ich údajov. Používateľ využívajúci firemný e-mail alebo pracovný priestor by nemal predpokladať, že materiál v tomto prostredí je súkromný a pre organizáciu neprístupný.
Ak Organizácia a RIZZ TRADE uzavreli B2B objednávku, prístup administrátora, export, vymazanie, pokyny a žiadosti dotknutej osoby sa navyše riadia touto objednávkou a Zmluvou o firemných údajoch. Cicora neposkytuje administrátorovi viac informácií, než dovoľuje rola, zmluva, nastavenia a právo.
5. Kto dostáva údaje a kedy
Súkromné výzvy, súbory ani výstupy nepredávame ako produkt a tretej strane neudeľujeme právo predávať ich len preto, že používateľ prijal tieto zásady. Každé sprístupnenie je obmedzené účelom a právnou úlohou príjemcu.
Údaje môžu byť sprístupnené týmto kategóriám príjemcov:
1. Poskytovatelia modelov a poskytovatelia smerovania. Dostávajú materiál potrebný pre vybraný model alebo nástroj. Ich samostatné podmienky a podstatné charakteristiky údajov sú dostupné v Registri modelov a pravidiel. 2. Technickí dodávatelia. Poskytovatelia hostingu, úložísk, autentifikácie, oznámení, diagnostiky, podpory, bezpečnosti a podobných služieb môžu dostať minimálny rozsah údajov potrebný na plnenie ich funkcie. Využívame ich na základe príslušných zmlúv a právnych predpisov; ich presná úloha závisí od konkrétnej služby. 3. Účastníci platieb a obchody s aplikáciami. Dostávajú informácie potrebné na spracovanie operácie, jej zúčtovanie, spracovanie vrátenia platby alebo riešenie sporu. Na danú operáciu sa vzťahujú pravidlá príslušného platobného kanála. 4. Organizácia a jej správcovia. Pri účte/pracovnom priestore organizácie v rozsahu ich zákonných právomocí, úlohy, nastavení a dohody so spoločnosťou Cicora. 5. Príjemcovia vybraní používateľom. Napríklad príjemca verejného odkazu alebo pripojená externá služba. Používateľ zodpovedá za zvolené sprístupnenie a rešpektovanie práv tretích strán. 6. Pridružené subjekty a právni nástupcovia. Iba v súvislosti s reorganizáciou, transakciou s aktívami, financovaním, platobnou neschopnosťou alebo podobnou podnikovou udalosťou a s dodržaním príslušných povinností týkajúcich sa oznámenia, dôvernosti a ochrany údajov. 7. Orgány, súdy, orgány presadzovania práva a iní oprávnení príjemcovia. Ak sprístupnenie vyžaduje kogentný právny predpis alebo vykonateľná žiadosť, alebo ak je potrebné na ochranu práv a bezpečnosti a na zabránenie závažnej ujme. Ak to zákon dovoľuje, žiadosť posúdime a dotknutú osobu alebo organizáciu informujeme, pokiaľ oznámenie nevytvára riziko, neporušuje zákon ani nezasahuje do vyšetrovania. 8. Príjemcovia deidentifikovaných alebo súhrnných informácií. Iba ak boli údaje skutočne spracované tak, aby sa nepoužívali na bežnú identifikáciu osoby, a ich sprístupnenie je v súlade so zákonom a uvedeným účelom.
Adresár podmienok poskytovateľov nenahrádza informácie o skutočných príjemcoch údajov. Informácia o príjemcovi pre konkrétnu požiadavku sa zverejňuje prostredníctvom príslušného produktu, nastavení a zmluvných dokumentov; ďalšie informácie možno vyžiadať na adrese support@cicora.ai. Rozsah zverejnenia sa riadi príslušnými povinnosťami transparentnosti, mlčanlivosti a bezpečnosti.
6. Medzinárodné spracúvanie a prenosy
Údaje môžu byť spracúvané v Uzbekistane a v krajinách, kde sa skutočne nachádzajú Poskytovatelia modelov, technickí dodávatelia alebo príjemcovia zvolení používateľom. Krajina rozhrania, krajina registrácie RIZZ TRADE ani jazyk dokumentu neurčujú každé miesto spracúvania.
Pred medzinárodným prenosom Cicora uplatní mechanizmus vyžadovaný zákonom: posúdi úlohy strán a účel prenosu, použije zmluvné, organizačné alebo iné povolené záruky a poskytne samostatné oznámenie alebo získa súhlas, ak sa vyžaduje. Všeobecné vyhlásenie o medzinárodnom spracúvaní nie je súhlasom s každým budúcim prenosom a nenahrádza súhlas, ktorý musí byť konkrétny.
Pre firemných zákazníkov sa mechanizmus medzinárodného prenosu vrátane zmluvného dodatku pre EHP, Spojené kráľovstvo alebo Švajčiarsko, ak sa vyžaduje, stanoví v individuálnej zmluve B2B po určení vývozcu, dovozcu, kategórií údajov, krajín, skutočných príjemcov a príslušného právneho mechanizmu. Režim lokalizácie alebo spracúvania iba v EÚ sa uplatňuje len na trasu, pri ktorej je výslovne uvedený v karte trasy a zmluve.
7. Ako dlho sa údaje uchovávajú
Nepoužívame jednu spoločnú dobu uchovávania pre všetky údaje. Dobu určuje účel, nastavenie funkcie, zmluva, potreba poskytovať prístup/históriu, právna požiadavka, bezpečnosť, účtovníctvo, spor a možnosť oddeliť údaje od osoby. Po skončení účelu sa údaje vymažú, deidentifikujú alebo izolujú, pokiaľ právo nevyžaduje alebo nepovoľuje dlhšie uchovávanie.
| Kategória | Kritériá uchovávania a ukončenia spracúvania |
|---|---|
| Účet, profil a nastavenia | kým je Účet potrebný na plnenie zmluvy, prístup a vybrané nastavenia; po potvrdenom vymazaní podľa procesu vymazania účtu a nižšie uvedených výnimiek |
| Materiály žiadosti, história, projekty a súbory | kým uchovávanie poskytuje zapnutá funkcia, Účet/Pracovný priestor alebo používateľské nastavenie; pri vymazaní objektu alebo Účtu, prípadne ukončení zmluvy, podľa príslušného procesu vymazania a zákonných výnimiek |
| Dočasná vyrovnávacia pamäť, front a technické kópie | kým sú potrebné na výkon, predchádzanie duplicitám, diagnostiku, bezpečnosť alebo bežný technický cyklus; takáto vyrovnávacia pamäť sa nepovažuje za trvalú používateľskú históriu, pokiaľ funkcia výslovne neuvádza inak |
| Technické a bezpečnostné záznamy | kým sú potrebné na kontinuitu, vyšetrovanie chýb, predchádzanie zneužitiu, audit prístupu alebo obhajobu nárokov; prístup je obmedzený na príslušný účel |
| Objednávky, fakturácia, dane a vrátenia platieb | počas povinného obdobia na účtovníctvo, kontrolu transakcií, vrátenie platieb, riešenie sporov a obhajobu nárokov |
| Podpora, sťažnosti a spätná väzba | kým je záležitosť otvorená a následne podľa potreby na odpoveď, zabránenie opakovaniu problému, dodržanie práva alebo obhajobu práv; všetok obsah sa neuchováva iba preto, že bola podaná žiadosť podpore |
| Informácie Pracovného priestoru | na účely Objednávky B2B, nastavení správcu a príslušnej zmluvy o spracúvaní údajov; práva jednotlivého účastníka môžu byť obmedzené právomocou Organizácie a právom |
| Záložné a izolované kópie | do skončenia bežného cyklu zálohovania, zákonného pozastavenia vymazania alebo obnovy po incidente; po vymazaní sa nevracajú do bežného používania |
Poskytovateľ modelu alebo externá služba môže mať po zákonnom odovzdaní materiálu svoje vlastné obdobie uchovávania. Cicora nemôže v jeho mene uviesť jednotné obdobie. Uplatňujú sa informácie z Registra pre vybranú Trasu a pravidlá príjemcu. Ak používateľ požaduje vymazanie u tretej strany, môže byť potrebná samostatná žiadosť tejto službe; Cicora poskytuje primeranú súčinnosť v rámci svojej úlohy a zmluvy, ak sa uplatňuje.
Potvrdené vymazanie Účtu neodstraňuje údaje, ktoré sa musia v obmedzenej miere uchovávať z dôvodu fakturácie, zákona, prevencie zneužitia, bezpečnosti, neuzavretého nároku alebo obhajoby práv. Takéto informácie sa nepoužívajú na bežnú personalizáciu, marketing, trénovanie vlastných modelov na všeobecné účely ani na obnovenie osobného prístupu bez samostatného zákonného základu.
8. Bezpečnosť, incidenty a automatizované kontroly
Uplatňujeme právne, organizačné a technické opatrenia primerané riziku: prístup sa obmedzuje podľa prevádzkovej potreby; Účty a systémy sa spravujú; funkcie a prostredia sa podľa potreby oddeľujú; vedú sa potrebné technické záznamy; incidenty sa posudzujú; dodávatelia sa preverujú; a oprávnený personál je vyškolený v príslušných procesoch zaobchádzania s údajmi. Certifikácia, konkrétny šifrovací algoritmus, krajina dátového centra alebo lehota na odpoveď sú povinnosťou Cicora iba vtedy, ak sú výslovne uvedené v príslušnej zmluve, karte trasy alebo inej zverejnenej podmienke.
Žiadny spôsob prenosu ani uchovávania nezaručuje absolútnu bezpečnosť. Používatelia musia chrániť svoje heslo a zariadenie, nezdieľať prihlasovacie údaje, používať oficiálne kanály a bezodkladne oznámiť podozrenie z narušenia účtu na support@cicora.ai.
Ak zistíme incident, ktorý môže mať vplyv na Osobné údaje, posúdime jeho povahu a dôsledky, obmedzíme ho a vyšetríme, zachováme dostupné informácie a oznámime ho dotknutej Organizácii, fyzickej osobe alebo dozornému orgánu, ak to vyžaduje platné právo alebo zmluva. V prípade údajov firemných zákazníkov sa oznámenie a súčinnosť riadia príslušnou B2B zmluvou; časový rámec sa riadi platným právom, zmluvou a potvrdenými okolnosťami dostupnými k danému incidentu.
Ochrana pred podvodmi, spamom, škodlivým kódom, obchádzaním kontrol a porušovaním pravidiel môže využívať automatizované signály a obmedzenú ľudskú kontrolu. Táto kontrola slúži na bezpečnosť a súlad, nie na prijímanie právne významného rozhodnutia o osobe. Ak to stanovujú príslušné právne predpisy, používateľ môže požiadať o ľudské preskúmanie podstatného obmedzenia účtu; zákon, bezpečnosť a práva tretích strán môžu obmedziť informácie, ktoré možno zverejniť.
9. Práva a kontrola údajov
Práva závisia od krajiny pobytu, roly používateľa, povahy údajov a príslušných právnych predpisov. V príslušných prípadoch môže používateľ požiadať o:
- potvrdenie o spracúvaní, prístup k údajom a informácie o kategóriách, zdrojoch, účeloch a príjemcoch;
- oprava neúplných, nepresných alebo zastaraných údajov;
- vymazanie, deidentifikácia alebo ukončenie spracúvania tam, kde neexistuje trvajúci právny základ;
- obmedzenie spracúvania alebo namietanie proti spracúvaniu založenému na oprávnenom záujme vrátane námietky proti priamemu marketingu;
- prenosnosť dostupných údajov v uplatniteľnom a technicky uskutočniteľnom formáte;
- odvolanie súhlasu s voliteľným spracúvaním bez vplyvu na zákonnosť predchádzajúceho spracúvania;
- informácie o medzinárodných prenosoch v rozsahu vyžadovanom právom;
- preskúmanie zamietnutia žiadosti o výkon práv a možnosť obrátiť sa na príslušný orgán na ochranu osobných údajov alebo súd, ak toto právo priznáva zákon.
Na uplatnenie práva napíšte e-mail na support@cicora.ai s predmetom „Cicora Data“. Uveďte Účet alebo iný bezpečný spôsob vyhľadania záznamu, požadovaný úkon a preferovaný spôsob odpovede. Neposielajte úplné číslo karty, CVV, heslo ani bankový kód. Môžeme požiadať o overenie primerané riziku a oprávneniu, aby údaje neboli sprístupnené inej osobe. Oprávnený zástupca predloží dostatočný dôkaz oprávnenia tam, kde to vyžaduje právo, a bez toho, aby to vytváralo neprimeranú prekážku pri uplatnení práva.
Odpovedáme v lehote stanovenej príslušnými právnymi predpismi. Ak je žiadosť zložitá, opakovaná, týka sa práv iných osôb, chránených obchodných informácií, zákonného uchovávania, bezpečnosti alebo materiálov organizácie, môžeme odpoveď v súlade so zákonom obmedziť, požiadať o objasnenie alebo predĺžiť lehotu a uviesť dôvod, ak sa to vyžaduje. Odmietnutie nie je svojvoľné; používateľ môže požiadať o preskúmanie prostredníctvom rovnakého kontaktu. Uplatňovanie zákonných práv na ochranu súkromia nie je dôvodom na diskrimináciu ani zhoršenie základnej služby, okrem prípadov, keď je spracúvanie objektívne nevyhnutné pre zvolenú funkciu alebo zákon povoľuje iný výsledok.
Regionálne dodatky
EHP, Spojené kráľovstvo a Švajčiarsko. Ak sa uplatňuje GDPR, UK GDPR, švajčiarske právo alebo podobné pravidlá, používateľ môže mať právo na prístup, opravu, vymazanie, obmedzenie, námietku, prenosnosť a sťažnosť príslušnému orgánu. Právne základy používané spoločnosťou Cicora sú uvedené v časti 3. Žiadosti sa spravidla vybavujú do jedného mesiaca od prijatia žiadosti postačujúcej na overenie; predĺženie je možné iba za okolností stanovených zákonom a s oznámením. Ak sa vyžaduje zástupca, zodpovedná osoba alebo miestny dodatok, sprístupní sa pred začatím príslušnej činnosti.
Spojené štáty. Osoba, na ktorú sa vzťahuje príslušný zákon štátu, môže mať právo poznať/mať prístup k údajom, opraviť ich, vymazať, preniesť, konať prostredníctvom oprávneného zástupcu, odvolať sa proti zamietnutiu a odhlásiť sa z predaja, zdieľania alebo cielenej reklamy v zmysle definícií daného zákona. Uplatnenie konkrétneho režimu závisí od zákona príslušného štátu a skutočného spracúvania. Cicora nepoužíva súkromné výzvy a prílohy na behaviorálnu reklamu tretích strán. Ak konkrétny režim vyžaduje samostatný odkaz, formulár alebo spracovanie signálu Global Privacy Control, Cicora tento mechanizmus poskytuje pre príslušnú prax.
Kórejská republika. Ak sa uplatňuje platné kórejské právo, používateľ môže mať práva na prístup, opravu, vymazanie, pozastavenie spracúvania, odvolanie súhlasu a získanie informácií o zahraničných prenosoch v rozsahu stanovenom právom. Potrebné miestne kontaktné údaje a osobitné informácie o príjemcoch sa sprístupňujú tam, kde sa to vyžaduje vzhľadom na skutočnú činnosť Cicora.
10. Deti a vekové obmedzenia
Základný vek pre službu Cicora je 13 rokov, ale platné právo, zvolený model, krajina, obchod s aplikáciami alebo funkcia môžu vyžadovať vyšší vek. Ak má konkrétna Trasa vyššiu hranicu, táto hranica má prednosť a prístup k danej Trase sa poskytuje až po splnení príslušnej podmienky. Cicora nie je určená pre osobu mladšiu ako 13 rokov bez právneho základu ustanoveného právom a funkcie, ktorá to skutočne umožňuje.
Ak používateľ nedosiahol vek, v ktorom môže samostatne prijať podmienky alebo poskytnúť platný súhlas, vyžaduje sa zapojenie rodiča alebo zákonného zástupcu. Nežiadame dieťa, aby obišlo vekové obmedzenie. Rodič, zástupca alebo iná osoba, ktorá sa domnieva, že dieťa poskytlo údaje bez požadovaného základu, môže kontaktovať support@cicora.ai; overíme oprávnenie a preskúmame obmedzenie alebo vymazanie v súlade so zákonom, bezpečnosťou a platnými povinnosťami.
11. Súbory cookie, lokálne úložisko a nastavenia údajov
Na verejnom webovom sídle Cicora uchováva kľúč cicora.site.locale v localStorage prehliadača iba jazyk ručne zvolený používateľom, kým ho používateľ nezmení alebo nevymaže údaje sídla. Nefunguje v serverových službách, nespracúva Účet ani Materiály žiadosti a neumožňuje analytiku, reklamu ani profilovanie. Iné nevyhnutné technológie sa môžu používať na prihlásenie, zabezpečenie relácie a základné nastavenia, ak ich aktivované rozhranie potrebuje. Voliteľnú analytiku, reklamu, personalizáciu a podobné technológie upravujú Zásady používania súborov cookie. Tieto Zásady opisujú aj kategórie, register aktívnych technológií, spôsoby prijatia, odmietnutia alebo zmeny voľby a pravidlá pre mobilné súpravy SDK/lokálne úložisko.
Nastavenia histórie, pamäte, exportov, vymazania, spätnej väzby, pripojení externých služieb a používania údajov sú uvedené v Ovládacích prvkoch údajov. Existencia tejto stránky neznamená, že každý uvedený ovládací prvok je už dostupný: konkrétny ovládací prvok určuje rozhranie a karta zapnutej funkcie.
12. Zmeny, verzia a kontakt
Tieto Zásady aktualizujeme, keď sa zmení služba, trasy, skutočné postupy spracúvania, právne požiadavky alebo práva používateľov. Nová verzia sa zverejňuje s dátumom a číslom verzie. O podstatnej zmene účelov, kategórií, príjemcov, práv alebo spôsobu spracúvania informujeme spôsobom vyžadovaným právom a zmluvou pred nadobudnutím jej účinnosti, pokiaľ naliehavú zmenu nespôsobí právo, bezpečnosť alebo predchádzanie zneužitiu. Nový účel, ktorý si vyžaduje osobitný súhlas, nevzniká len zverejnením novej verzie.
Dostupné jazykové verzie týchto Zásad sú zobrazené vo výbere jazyka. Jazykové verzie poskytujú rovnakú úroveň ochrany; žiadny preklad ani technický odkaz neznižuje kogentné práva používateľa. V otázkach týkajúcich sa údajov, bezpečnosti, súvisiaceho modelu, medzinárodného prenosu, vymazania alebo práv použite support@cicora.ai alebo +998 90 051 48 40.