Zásady ochrany osobných údajov aplikácie „Lokavi Home“

Verzia 2.2.1 – zverejnená 9. novembra 2026. Mení verziu 2.2 výlučne v rozsahu nahlásení obsahu vytvoreného AI tlačidlom „Nahlásiť“ v Aplikácii (oddiel 2 – nový riadok, oddiel 5d – nový odsek, oddiel 6 – doba uchovávania). Ostatný obsah je bez zmien. Verzia 2.2.1 platí odo dňa zverejnenia.

Kontaktné údaje Operátora aktualizované 7. novembra 2026 (redakčná zmena – ostatný text bez zmien).

1. Kto zodpovedá za údaje

Aplikáciu „Lokavi Home“ (ďalej len: Aplikácia) poskytuje Sebastian Jabłoński spółka komandytowa so sídlom vo Varšave, ul. Bonifraterska 17, 00-203 Warszawa, zapísaná v registri podnikateľov KRS (Národný súdny register) pod číslom 0000855880, NIP 5252833038, REGON 386820681 (ďalej len: Operátor). Kontakt vo veciach osobných údajov: privacy@lokavi.pl.

Aplikácia slúži na organizáciu práce v súkromnej domácnosti: plánovanie úloh pre pracovníkov v domácnosti, evidencie, prehľady, chat, jedlá a žiadosti „hneď“. Každá domácnosť v Aplikácii má administrátora (osobu, ktorá ju založila). Pokiaľ ide o údaje pracovníkov v domácnosti a iných osôb, ktoré administrátor domácnosti zadáva do Aplikácie na účely presahujúce čisto osobné alebo domáce činnosti, prevádzkovateľom v zmysle GDPR (všeobecné nariadenie o ochrane údajov) je administrátor domácnosti a Operátor ich spracúva v jeho mene ako sprostredkovateľ na základe zmluvy o poverení spracúvaním (Príloha 2 k obchodným podmienkam). Ak administrátor domácnosti používa Aplikáciu výlučne na osobné alebo domáce účely, Operátor na tieto údaje uplatňuje rovnaké pravidlá a zabezpečenia. Prevádzkovateľom je Operátor v rozsahu: údajov účtu (e-mailová adresa, heslo, záznamy o prihláseniach), bezpečnosti a záznamov, zostatku, predplatného a platieb, marketingu (oddiel 5a), hlásení obsahu (oddiel 5d) a nákupného agenta, načítania zoznamu z fotografie alebo diktovania a výberu obchodu pre položky nákupného zoznamu (oddiel 5b).

2. Aké údaje sa spracúvajú

Aplikácia nezískava polohu, nečíta kontakty ani súbory z telefónu a nespúšťa fotoaparát bez úkonu používateľa. Ponuky a marketingové informácie Aplikácia zobrazuje a posiela výlučne osobám, ktoré na to udelili súhlas, a profilovanie na účel výberu ponúk prebieha výlučne so súhlasom (oddiel 5a). Údaje platobných kariet sa v Aplikácii neuchovávajú – nákupný agent používa platobnú metódu uloženú v účte obchodu administrátora a dobitia zostatku agenta a predplatné AI spracúva Stripe (údaje karty alebo BLIK sa zadávajú výlučne na platobnej stránke Stripe).

2a. Prihlásenie cez Apple a Google

Do Aplikácie sa možno prihlásiť cez „Prihlásiť sa cez Apple“ alebo „Prihlásiť sa cez Google“ (v aplikácii pre Android – len Google). Je to pohodlná alternatíva k heslu – jej používanie je dobrovoľné a prihlásenie PIN kódom, QR kódom alebo e-mailovou adresou a heslom naďalej funguje.

• Aké údaje prichádzajú. Po prihlásení Apple alebo Google odovzdá Aplikácii: identifikátor účtu (stály, pridelený poskytovateľom), e-mailovú adresu spolu s informáciou, či je overená (Apple – aj či ide o náhradnú adresu), a meno (ak ho poskytnete; pri Google zvyčajne meno a priezvisko), ktoré Aplikácia uloží pri prvom prihlásení. Google okrem toho odovzdá adresu profilovej fotografie; uloží sa spolu s údajmi účtu, ale Aplikácia ju nepoužíva ani nezobrazuje. Pri prihlásení cez Apple môžete skryť svoju skutočnú e-mailovú adresu; Apple potom odovzdá náhradnú adresu (zvyčajne v tvare …@privaterelay.appleid.com) a správy zaslané na túto adresu môže Apple preposielať do vašej schránky. Aplikácia nežiada o prístup k pošte, kontaktom, kalendáru ani súborom vo vašom účte Apple alebo Google.
• Heslá. Aplikácia nikdy nedostane heslo k účtu Apple ani Google – heslo zadávate výlučne u poskytovateľa.
• Na čo. Údaje slúžia na vaše prihlásenie do Aplikácie a na prepojenie účtu s vašou osobou v domácnosti. Administrátor domácnosti alebo koordinátor môže pri osobe zadať jej e-mailovú adresu; ak je adresa overená cez Apple alebo Google rovnaká, účet sa s touto osobou prepojí automaticky. Účet môžete prepojiť aj sami: po prihlásení PIN kódom alebo QR kódom zvolíte „Prepojiť“ a potom sa prihlásite cez Apple alebo Google; ak pri vašej osobe ešte nie je e-mailová adresa, Aplikácia tam uloží overenú adresu tohto účtu (aj náhradnú adresu Apple).
• Právny základ. Plnenie zmluvy o používaní Aplikácie (čl. 6 ods. 1 písm. b) GDPR) – rovnako ako pri iných údajoch účtu (oddiel 3). Prevádzkovateľom týchto údajov je Operátor; e-mailová adresa zadaná pri osobe administrátorom domácnosti alebo koordinátorom sa spracúva spôsobom opísaným v oddiele 1.
• Apple a Google ako samostatní prevádzkovatelia. Pri prihlásení Apple a Google nekonajú v mene Operátora: poskytujú vlastnú službu prihlásenia a sami rozhodujú o účeloch a spôsoboch spracúvania údajov, ktoré na ňu potrebujú – podľa vlastných zásad ochrany osobných údajov (Apple, Google). Poskytovateľ môže vedieť, že sa prihlasujete do Aplikácie „Lokavi Home“.
• Ako odpojiť prihlásenie. Účet Apple, Google alebo e-mailový účet možno od osoby v domácnosti odpojiť v Aplikácii: robí to administrátor domácnosti (Nastavenia → Osoby), koordinátor (pre pracovníkov a členov domácnosti) alebo samotná osoba (Viac → Môj účet → „Odpojiť účet“). Účet možno odpojiť len osobe, ktorá má nastavený PIN – aby nikto nestratil prístup k domácnosti. Po odpojení sa relácie z prihlásenia týmto účtom pri tejto osobe vymažú a prihlásenie PIN kódom a QR kódom funguje ďalej. Nezávisle od toho môžete kedykoľvek odvolať prístup Aplikácie v nastaveniach svojho účtu Apple (Prihlásiť sa cez Apple) alebo Google (prepojené aplikácie tretích strán). Odvolanie prístupu u poskytovateľa neodstráni účet v Aplikácii. Účet spolu s uloženým identifikátorom Apple/Google a e-mailovou adresou odstránite spôsobom opísaným v oddiele 7 (Odstránenie účtu); odstránenie účtu vymaže aj e-mailovú adresu uloženú pri vašej osobe v domácnosti a samotný záznam osoby podlieha pravidlám uchovávania z oddielu 6.

3. Právne základy

• plnenie zmluvy o používaní Aplikácie (čl. 6 ods. 1 písm. b) GDPR) – účet, prihlásenie, funkcie Aplikácie;
• oprávnený záujem Operátora (čl. 6 ods. 1 písm. f) GDPR) – bezpečnosť, predchádzanie zneužitiu, technické štatistiky;
• pokiaľ ide o údaje pracovníkov domácnosti – základy, ktoré uviedol administrátor domácnosti v informačnej doložke, ktorú pracovník prijíma v Aplikácii (plnenie zmluvy, oprávnený záujem administrátora domácnosti);
• súhlas (čl. 6 ods. 1 písm. a) GDPR) – push upozornenia; súhlas možno odvolať v nastaveniach telefónu;
• plnenie zmluvy o službách AI uzavretej s administrátorom domácnosti (čl. 6 ods. 1 písm. b) GDPR) – odovzdanie údajov poskytovateľovi modelu AI a vyhľadávaču ponúk v rámci nákupného agenta, načítania zoznamu a výberu obchodu (oddiel 5b); voči iným osobám, ktorých údaje môžu byť viditeľné na snímkach obrazovky obchodu alebo na fotografii zoznamu (napr. príjemca zásielky, členovia domácnosti) – oprávnený záujem Operátora a administrátora domácnosti spočívajúci vo vykonaní nákupného zadania (čl. 6 ods. 1 písm. f) GDPR);
• preklad obsahu zadaného v domácnosti (oddiel 5e) – plnenie zmluvy o používaní Aplikácie voči osobám, ktoré ju používajú (čl. 6 ods. 1 písm. b) GDPR), a voči autorom obsahu bez účtu a osobám, o ktorých sa v obsahu hovorí – oprávnený záujem Operátora a členov domácnosti spočívajúci v umožnení dorozumenia osobám hovoriacim rôznymi jazykmi (čl. 6 ods. 1 písm. f) GDPR); pokiaľ ide o údaje pracovníkov a iných osôb, ktorých prevádzkovateľom je administrátor domácnosti (oddiel 1) – právny základ uvedený administrátorom domácnosti, pričom Operátor koná na jeho pokyn;
• plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – zostatok agenta, dobitia, predplatné AI, poplatky za priebehy a ich vrátenia, odstúpenie od zmluvy a vrátenia vkladov, transakčné e-maily o zostatku, potvrdenia platby a odstúpenia;
• zákonná povinnosť Operátora (čl. 6 ods. 1 písm. c) GDPR) – uchovávanie dokumentácie platieb, faktúr a evidencie predaja vyžadovanej daňovými a účtovnými predpismi, potvrdenie uzavretia zmluvy a prijatia odstúpenia (zákon o právach spotrebiteľa (ustawa o prawach konsumenta)), vybavovanie hlásení obsahu a odvolaní (nariadenie o digitálnych službách);
• oprávnený záujem Operátora (čl. 6 ods. 1 písm. f) GDPR) – záznam o poskytnutom darčeku na začiatok (aby sa darček poskytol raz na účet), uchovávanie vyhlásení urobených pred platbou ako dôkazu a určenie a uplatňovanie nárokov súvisiacich s platbami;
• marketing produktov a služieb Operátora a partnerov, profilovanie na účel výberu ponúk a odovzdanie údajov partnerom — súhlas (čl. 6 ods. 1 písm. a) GDPR), samostatne pre každý účel a kanál kontaktu;
• súhlas administrátora domácnosti (čl. 6 ods. 1 písm. a) GDPR) – sken domácnosti, teda odovzdanie snímok interiérov modelu AI (oddiel 5i); súhlas možno kedykoľvek odvolať spôsobom opísaným v oddiele 5i.
• virtuálny správca AI (oddiel 5j) – pokiaľ ide o údaje pracovníkov a iných osôb, ktorých prevádzkovateľom je administrátor domácnosti (oddiel 1) – právny základ určený administrátorom domácnosti (plnenie zmluvy, na základe ktorej sa vykonáva práca, alebo jeho oprávnený záujem na organizácii práce v domácnosti), pričom Operátor koná na jeho pokyn; pokiaľ ide o údaje administrátora domácnosti – plnenie zmluvy o používaní Aplikácie (čl. 6 ods. 1 písm. b) GDPR).

4. Príjemcovia údajov

Kópiu štandardných zmluvných doložiek možno získať napísaním Operátorovi. Údaje sa nepredávajú. Okrem príjemcov uvedených v tomto oddiele Operátor sprístupňuje údaje výlučne partnerom Lokavi Home, a to len údaje tých osôb, ktoré udelili súhlas s odovzdaním údajov partnerom (oddiel 5a), v rozsahu tohto súhlasu: meno, e-mailovú adresu a – ak bolo uvedené – telefónne číslo. Údaje môžu byť poskytnuté oprávneným orgánom, ak to vyžaduje právo.

5. Kto vidí údaje v domácnosti

Administrátor domácnosti a osoby s oprávneniami administrátora vidia všetky údaje svojej domácnosti. Koordinátor vidí úlohy, rozpis, evidencie a prehľady. Pracovník vidí svoje úlohy, evidencie, chat a to, čo sa týka jeho práce. Člen domácnosti vidí jedlá, veci, nákupy, žiadosti „hneď“ a chat. Údaje jednej domácnosti nie sú viditeľné pre iné domácnosti.

5a. Marketing a súhlasy

Marketingové súhlasy sú dobrovoľné, navzájom nezávislé a nie sú podmienkou založenia účtu ani používania Aplikácie. Operátor žiada o samostatný súhlas pre každý z nižšie uvedených účelov a kanálov kontaktu.

• Ponuky Lokavi Home – zasielanie informácií o produktoch a službách Lokavi Home, najmä o službách upratovania, varenia a vodičov.
• Ponuky partnerov – predstavovanie ponúk partnerov Lokavi Home z kategórií: elektrina a plyn, poistenie, služby pre domácnosť, nákupy a tovar, servis zariadení, starostlivosť o zvieratá, sezónne a sviatočné výrobky, účty, energie a predplatné, bez odovzdania vašich údajov partnerom.
• Odovzdanie údajov partnerom – sprístupnenie vášho mena, e-mailovej adresy a, ak ho uvediete, telefónneho čísla vybraným partnerom z týchto kategórií, aby vám mohli predstaviť svoje ponuky; partner sa vtedy stáva samostatným prevádzkovateľom týchto údajov.
• Prispôsobenie ponúk vašej domácnosti – profilovanie, teda výber ponúk na základe údajov o domácnosti (opísané nižšie).
• Kanál e-mail – prijímanie obchodných a marketingových informácií na e-mailovú adresu.
• Kanál SMS a telefón – kontakt na marketingové účely prostredníctvom SMS a telefonických hovorov na číslo, ktoré uvediete.
• Kanál upozornenia – prijímanie obchodných a marketingových informácií v upozorneniach Aplikácie v telefóne.

Profilovanie. Ak udelíte súhlas s prispôsobením ponúk, Operátor vyberá ponuky pre vašu domácnosť na základe: počtu členov domácnosti, prítomnosti a vekového rozpätia detí, domácich zvierat, veľkosti domácnosti a používania funkcií Aplikácie. Na profilovanie sa nepoužívajú údaje o zdraví, údaje pracovníkov, fotografie, chat ani denné plány. Profilovanie slúži výlučne na výber ponúk a nemá voči vám právne účinky.

Na účel prispôsobenia ponúk je Operátor prevádzkovateľom uvedených charakteristík domácnosti na základe súhlasu administrátora domácnosti; v ostatnom rozsahu Operátor spracúva údaje, ktoré domácnosť zadáva o svojich členoch a pracovníkoch, v mene administrátora domácnosti.

5b. Nákupný agent a modely AI (vrátane načítania zoznamu a výberu obchodu)

Nákupný agent, načítanie nákupného zoznamu z fotografie alebo diktovania a výber obchodu pre položky nákupného zoznamu sú voliteľné funkcie založené na modeloch umelej inteligencie (AI); ich odpovede môžu obsahovať chyby. Agent pracuje na serveroch Operátora. Prevádzkovateľom údajov spracúvaných v týchto funkciách je Operátor.

Čo sa dostáva k modelu AI. Položky nákupných zoznamov a zadaní (názvy, množstvá, poznámky, limity súm), odpovede používateľov domácnosti na otázky agenta, adresa domácnosti (ak ju administrátor zadal – na výber doručenia a overenie jeho ceny), snímky obrazovky obchodov z času nákupov (môžu byť na nich viditeľné okrem iného adresa doručenia, meno a priezvisko príjemcu a história objednávok) a pri načítaní zoznamu – fotografia lístka alebo text z diktovania. Rozpoznávanie reči vykonáva systém telefónu alebo prehliadač (napr. Apple, Google) za svojich podmienok; Aplikácia dostáva len text. Pri vyhľadávaní a porovnávaní ponúk agent odovzdáva vyhľadávaču ponúk SerpApi názov hľadaného produktu a mesto domácnosti.

Účel. Vykonanie zadania: výber produktov, porovnanie ponúk, zadanie objednávky, prevod fotografie alebo textu na položky zoznamu, určenie obchodu, v ktorom má agent položku hľadať. Operátor tieto údaje nevyužíva na marketing, profilovanie ani trénovanie modelov. Nákupné zoznamy môžu nepriamo odhaliť informácie o zdraví (napr. lieky); Operátor z nich takéto závery nevyvodzuje.

Poskytovateľ modelu. Pri vyúčtovaní zo zostatku alebo predplatného („naše tokeny“) a vždy pri načítaní zoznamu a výbere obchodu Aplikácia používa modely Anthropic PBC (USA) na účte Operátora – Anthropic spracúva údaje ako sprostredkovateľ v mene Operátora. Pri vlastnom kľúči API domácnosti agent používa účet domácnosti u poskytovateľa, ktorého administrátor zvolil spomedzi poskytovateľov sprístupnených Operátorom: Anthropic PBC, OpenAI alebo xAI (všetci v USA) – údaje sa dostávajú k poskytovateľovi za podmienok zmluvy, ktorú domácnosť s týmto poskytovateľom uzavrela. Výber obchodu kľúč domácnosti nepoužíva (opis nižšie).

Výber obchodu. V domácnosti, v ktorej je nákupný agent zapnutý a administrátor domácnosti udelil povolenie opísané na konci tohto oddielu, Aplikácia po pridaní položky do nákupného zoznamu určí, v ktorom z obchodov domácnosti ju má agent hľadať. Najprv overí predchádzajúce výbery obchodu (opravy obchodu a nákupy) uložené pre majiteľov domácnosti a spoločné pre ich domácnosti – bez modelu AI. Ak taký výber neexistuje, k modelu AI sa dostáva názov a množstvo položky (tak, ako boli zapísané do zoznamu), názvy obchodov domácnosti a nákupná preferencia domácnosti; model vráti obchod a kategóriu položky. Výber obchodu vždy používa model Anthropic PBC (USA) na účte Operátora – Anthropic spracúva údaje ako sprostredkovateľ v mene Operátora – aj v domácnosti, ktorá pre agenta zadala vlastný kľúč API, a to aj vtedy, keď agent tejto domácnosti používa OpenAI alebo xAI; kľúč domácnosti sa pritom nepoužíva a názvy položiek sa nedostávajú k poskytovateľovi zvolenému domácnosťou. Pri položke ukladáme určený obchod s označením, že ho navrhol model AI, a oddelene – model, obchod, kategóriu, mieru istoty, čas a náklady každej odpovede modelu (bez názvu položky); názvy položiek sa nedostávajú do záznamov. Obchod zvolený ručne alebo vyplývajúci z odkazu na produkt má vždy prednosť.

Heslá do obchodov a kľúč API. Prihlasovacie meno a heslo k účtu v obchode a vlastný kľúč API poskytovateľa modelu sa šifrujú v telefóne administrátora kľúčom jeho agenta; v databáze je výlučne šifrový text (pri kľúči API aj názov poskytovateľa a posledné 4 znaky). Dešifrujú sa výlučne na serveri agenta, automaticky a na dobu práce agenta; počas tejto doby má Operátor k nim technicky prístup. Heslá a kľúč sa neodovzdávajú modelu AI (kľúč API sa dostáva výlučne k jeho poskytovateľovi ako prihlasovacie údaje), neukladajú sa v záznamoch, výsledkoch, upozorneniach, e-mailoch ani na snímkach obrazovky.

Uchovávanie. Snímky obrazovky agenta – 30 dní; fotografia zoznamu a text diktovania – po načítaní sa neukladajú ani nezaznamenávajú; zadania a výsledky priebehov – počas existencie domácnosti.

Povolenie v Aplikácii. Pred prvým použitím administrátor domácnosti v Aplikácii potvrdí, že sa oboznámil s týmito pravidlami, a povolí odovzdávanie údajov poskytovateľovi modelu (ukladáme verziu textu, osobu a čas). Základom spracúvania je zmluva (oddiel 3), nie súhlas. Povolenie možno kedykoľvek odvolať napísaním Operátorovi – agent, načítanie zoznamu a výber obchodu modelom AI potom prestanú fungovať. Vypnutie agenta v Aplikácii (karta Agent) pozastaví prijímanie nových zadaní agentom.

5c. Zostatok agenta a platby

Zostatok a história. Každá domácnosť má platiteľa – jedného z majiteľov domácnosti s účtom (obchodné podmienky, oddiel 6 bod 3). Operátor vedie zostatok agenta platiteľa, spoločný pre domácnosti, za ktoré platí, a históriu pohybov (dobitia, poplatky za spotrebu AI s názvom domácnosti, modelom a počtom tokenov, darček na začiatok, opravy, vrátenia). Platiteľ vidí zostatok a históriu poplatkov vo všetkých domácnostiach, za ktoré platí. Ostatní majitelia a koordinátori domácnosti vidia poplatky svojej domácnosti a výšku zostatku – len ak sa zostatok týka jednej domácnosti. Po zmene platiteľa si doterajší platiteľ ponecháva históriu poplatkov z obdobia, keď platil; poplatky domácnosti, ku ktorej už nemá prístup, vidí ako „iná domácnosť“, bez popisu. Zostatok domácnosti, na ktorý vkladal iný majiteľ ako platiteľ, zostáva samostatným zostatkom tejto domácnosti a vidia ho všetci majitelia domácnosti. Právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Záznam o poskytnutom darčeku obsahuje identifikátor účtu majiteľa domácnosti – aby sa darček poskytol raz na účet.

Platby. Dobitie a objednávka predplatného AI prebiehajú na platobnej stránke Stripe, výlučne v prehliadačovej verzii Aplikácie. Platby prijímame od spotrebiteľov s fakturačnou adresou v Poľsku alebo v inom štáte Európskej únie a od firiem s poľským NIP a fakturačnou adresou v Poľsku: Operátor overuje krajinu fakturačnej adresy a druh daňového čísla a platba s fakturačnou adresou mimo Európskej únie alebo s iným daňovým číslom ako poľským NIP sa automaticky vráti v plnej výške. Pri platbe spotrebiteľa z iného štátu Európskej únie Operátor navyše zaznamená krajinu fakturačnej adresy, sumu, dátum a identifikátor platby Stripe (oddiel 5h). Stripe Payments Europe, Limited (Írsko) spracúva údaje platiteľa (okrem iného meno a priezvisko alebo názov, e-mailovú adresu, údaje karty alebo BLIK, NIP – ak ho platiteľ uvedie) na účel uskutočnenia platby a – ako samostatný prevádzkovateľ – na vlastné účely opísané v zásadách ochrany osobných údajov Stripe (napr. predchádzanie podvodom, zákonné povinnosti). Operátor dostáva od Stripe potvrdenie platby (identifikátor, suma, mena, stav) a v paneli Stripe má prístup k údajom platiteľa potrebným na faktúru a vrátenie platby; nedostáva úplné údaje karty.

E-maily o zostatku. Majitelia domácnosti s e-mailovou adresou dostávajú transakčné e-maily o zostatku agenta (privítanie, nízky zostatok, nedostatok prostriedkov, zmena pravidiel vyúčtovania), ktoré posiela Resend Inc. z adresy agent@send.lokavi.pl. Nejde o marketingové e-maily a nevyžadujú marketingový súhlas. Po odoslaní sa e-mailová adresa vymaže z frontu na odoslanie; zostane záznam, že e-mail daného druhu bol domácnosti odoslaný (aby sa neposielal znova).

Predplatné AI. Pri predplatnom Operátor spracúva identifikátor zákazníka a predplatného Stripe, plán, stav, zúčtovacie obdobia, platby a faktúry predplatného a čerpanie limitu – na účel plnenia zmluvy (čl. 6 ods. 1 písm. b) GDPR) a daňových povinností (čl. 6 ods. 1 písm. c) GDPR).

Vyhlásenia pred platbou. Pred každou platbou majiteľ domácnosti označí prijatie obchodných podmienok a žiadosť o začatie poskytovania plnenia pred uplynutím lehoty na odstúpenie. Ukladáme ich obsah (verziu), verziu obchodných podmienok, osobu, čas a identifikátor platby – na účel preukázania uzavretia zmluvy a vyúčtovania (čl. 6 ods. 1 písm. b), c) a f) GDPR) – a posielame ich v e-maile s potvrdením platby.

Odstúpenie od zmluvy. Vyhlásenie urobené tlačidlom „Odstúpiť od zmluvy“ obsahuje meno a priezvisko a e-mailovú adresu uvedené v okne, zmluvu a čas podania. Na túto adresu posielame potvrdenie a Operátor dostane upozornenie, aby vykonal vrátenie platby v paneli Stripe.

5d. Hlásenia obsahu a odvolania

Hlásenia obsahu považovaného za nezákonný a odvolania proti rozhodnutiam Operátora (oddiel 4a obchodných podmienok) prijímame e-mailom. Spracúvame údaje oznamovateľa (meno a priezvisko alebo názov, e-mailovú adresu – okrem prípadu, keď sa hlásenie týka trestných činov proti sexuálnej slobode a mravnosti voči maloletým), obsah hlásenia, označený obsah, rozhodnutie a jeho odôvodnenie – na účel vybavenia hlásenia alebo odvolania a plnenia povinností podľa nariadenia o digitálnych službách (čl. 6 ods. 1 písm. c) GDPR). O informáciách, ktoré naznačujú trestný čin ohrozujúci život alebo bezpečnosť osôb, Operátor upovedomí orgány činné v trestnom konaní.

Nahlásenia obsahu AI v Aplikácii. Obsah vygenerovaný funkciami AI (nákupný agent, virtuálny správca AI, výber obchodu, sken domácnosti, ponuky) môžete nahlásiť tlačidlom „Nahlásiť“ s uvedením dôvodu a krátkeho opisu (do 500 znakov – bez údajov iných osôb). Ukladáme domácnosť, účet a nahlasujúcu osobu, druh a identifikátor obsahu (bez jeho kópie), dôvod, opis, čas a stav nahlásenia. Nahlásenia slúžia na kontrolu obsahu AI, zlepšenie fungovania funkcií AI a plnenie pravidiel obchodov s aplikáciami (Apple, Google) – oprávnený záujem Operátora (čl. 6 ods. 1 písm. f) GDPR). Takéto nahlásenie nenahrádza hlásenie nezákonného obsahu opísané vyššie. Nahlásenia vidí len Operátor; počet nahlásení z jedného účtu je denne obmedzený.

5e. Preklad pomocou AI

Texty Aplikácie. Texty Aplikácie, systémové správy a dokumenty v iných jazykoch ako poľštine sú vopred preložené s využitím modelu AI spoločnosti Anthropic PBC. Do tohto prekladu sa nedostávajú údaje používateľov.

Obsah zadaný používateľmi. Keď Operátor sprístupní preklad obsahu zadaného v domácnosti (napr. správ v chate, popisov úloh a porúch, jedál, návodov; bez nákupného zoznamu), text a cieľový jazyk sa budú odovzdávať modelu AI spoločnosti Anthropic PBC (USA, štandardné zmluvné doložky) výlučne na účel zobrazenia prekladu osobám v domácnosti, ktoré používajú Aplikáciu v inom jazyku. Preklad sa ukladá vedľa originálu, je označený ako preložený pomocou AI, s možnosťou zobraziť originál, a vymaže sa spolu s originálom. Anthropic koná ako sprostredkovateľ v mene Operátora a pokiaľ ide o údaje pracovníkov a iných osôb, ktorých prevádzkovateľom je administrátor domácnosti (oddiel 1) – ako ďalší sprostredkovateľ; o zapnutí tejto funkcie Operátor upozorňuje administrátorov domácností e-mailom najmenej 14 dní vopred (Príloha 2 k obchodným podmienkam). Právne základy uvádza oddiel 3. Administrátor domácnosti môže preklad obsahu pre celú domácnosť vypnúť. Každá osoba môže podať námietku proti prekladu svojho obsahu – administrátorovi domácnosti alebo Operátorovi (oddiel 7). Poskytovateľ tieto údaje nevyužíva na trénovanie modelov a Operátor nevyužíva prekladaný obsah na iné účely, najmä z neho nevyvodzuje závery o zdraví.

5f. Nákupný agent v iných krajinách

V krajinách, v ktorých obchody vyžadujú pripojenie z adresy v danej krajine, sa nákupný agent môže k obchodom pripájať prostredníctvom poskytovateľa sprostredkujúcich služieb (sprostredkujúci server v krajine obchodu). Tento poskytovateľ odovzdáva prevádzku prehliadača agenta do obchodu vrátane údajov viditeľných na stránkach obchodu (napr. adresa doručenia, obsah košíka) a koná ako sprostredkovateľ v mene Operátora. Názov poskytovateľa Operátor uvedie v týchto zásadách pred spustením agenta v takej krajine.

5g. Prenos údajov mimo Európskeho hospodárskeho priestoru

Údaje Aplikácie sa uchovávajú v Európskej únii (Írsko), aj pre používateľov mimo Únie. Mimo Európskeho hospodárskeho priestoru (EHP) sa údaje dostávajú len k príjemcom uvedeným v oddiele 4, na tam uvedených základoch: rozhodnutia Európskej komisie o primeranej úrovni ochrany (vrátane EU–US Data Privacy Framework, ak je príjemca v ňom certifikovaný) alebo štandardné zmluvné doložky schválené Európskou komisiou. Používateľ mimo EHP používa Aplikáciu za rovnakých podmienok – jeho údaje sa spracúvajú v Európskej únii.

5h. Dane z platieb

Platby spotrebiteľov z iných štátov Európskej únie Operátor zúčtováva s poľskou DPH, kým celková hodnota takýchto predajov neprekročí limit stanovený predpismi o DPH (10 000 eur ročne). Na tento účel vedie evidenciu týchto platieb (krajina fakturačnej adresy, suma, dátum, identifikátor platby Stripe) – na základe zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – a uchováva ju rovnako ako ostatné platobné údaje (oddiel 6). Keď bude limit prekročený alebo budú platby dostupné mimo Európskej únie, môže Operátor na výpočet dane z vkladov (napr. DPH podľa krajiny platiteľa) využívať službu Stripe Tax: Stripe dostane krajinu a fakturačnú adresu platiteľa a – ak je uvedené – číslo NIP alebo IČ DPH, na účel určenia správnej sadzby a daňovej dokumentácie.

5i. Sken domácnosti a evidencia vecí

Sken domácnosti je voliteľná funkcia modulu „Veci“, v predvolenom stave vypnutá. Administrátor domácnosti ju zapína vlastným úkonom a udeľuje súhlas s odovzdaním snímok interiérov modelu AI (ukladáme verziu súhlasu, osobu a dátum); bez tohto súhlasu skenovanie nefunguje. Skenovanie vyžaduje aj súhlas s používaním modelu AI opísaný v oddiele 5b.

Kto skenuje. Skenovať môžu administrátori a členovia domácnosti. Personál domácnosti (zamestnanci, koordinátori, kuchári) skenuje, len ak to administrátor povolí alebo im zadá sken konkrétneho miesta. Pred prvým skenom Aplikácia žiada, aby v zábere neboli osoby ani otvorené dokumenty.

Čo sa odovzdáva modelu AI. Pri skene telefón vyberá z obrazu kamery ostré, navzájom odlišné snímky (alebo fotografie zhotovené používateľom) a odovzdáva ich modelu spoločnosti Anthropic PBC (USA) spolu s názvami miest a vecí, ktoré sú už zapísané v skenovanom mieste. Pri diktovaní sa modelu odovzdá nadiktovaný alebo na karte miesta napísaný text. Model vracia zoznam rozpoznaných vecí a nábytku. Zo snímok skenu vzniká aj schematický model miestnosti: obrys stien, dvere, okná a poloha nábytku. Nahraný plán domácnosti sa odovzdáva modelu spoločnosti Anthropic na rozpoznanie, aby sa z neho načítali miestnosti. Údaje slúžia výlučne na rozpoznanie vecí a miest v domácnosti; poskytovateľ modelu ich spracúva ako sprostredkovateľ na pokyn Operátora a nepoužíva ich na trénovanie modelov. Sken vždy využíva účet Operátora u poskytovateľa, aj v domácnostiach, ktoré pre nákupného agenta uviedli vlastný kľúč API.

Čo ukladáme. Rozpoznané veci sa dostanú do zoznamu „Na kontrolu“ a stanú sa súčasťou evidencie až po schválení administrátorom alebo osobou, ktorá skenovala. Ukladáme: názvy vecí, miesto, počet, kategóriu, malý výrez snímky zobrazujúci vec, kto a kedy skenoval a cenu skenu. Snímky skenu ukladáme len vtedy, ak na nich model nerozpoznal osobu ani dokument s údajmi; snímky s osobami alebo dokumentmi neukladáme vôbec (spracúvajú sa len počas rozpoznávania). Výrezy, na ktorých je osoba alebo dokument, nevytvárame. Plán uchovávame bez časového obmedzenia, kým ho neodstránite („Odstrániť plán“).

Kto vidí. Snímky skenu vidia administrátori domácnosti a osoba, ktorá skenovala. Veci a ich výrezy vidia osoby, ktoré vidia miesto, kde ležia; veci označené ako cenné a miesta označené ako súkromné personál domácnosti nevidí.

Vyúčtovanie. Sken sa vyúčtováva ako práca agenta (oddiel 5c): zo zostatku agenta alebo z limitu predplatného domácnosti; v domácnosti, ktorá pre agenta zadala vlastný kľúč API, je sken zadarmo. Pred skenom Aplikácia zobrazí odhad ceny a počas skenu počítadlo. Poplatky za sken platia odo dňa nadobudnutia účinnosti obchodných podmienok vo verzii 1.8 (6. decembra 2026); do tohto dňa je sken zadarmo.

Odvolanie súhlasu. Súhlas možno kedykoľvek odvolať – vypnutím skenu v Aplikácii (Veci → Nastavenia skenu) alebo e-mailom Operátorovi; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním. Schválené veci zostávajú v evidencii, kým ich administrátor alebo člen domácnosti neodstráni.

5j. Virtuálny správca AI

Virtuálny správca AI („Lokavi AI“) je voliteľná funkcia, predvolene vypnutá, založená na modeli umelej inteligencie (AI). Zapína ju administrátor domácnosti s rolou majiteľa po oboznámení sa s informačnou kartou (zaznamenávame verziu karty, osobu a čas). Správca AI vybavuje záležitosti z eskalačného reťazca: pripomína úlohy, odovzdáva ich osobám na zmene, presúva termíny, uzatvára záležitosti s dôvodom uvedeným vykonávateľom, píše pracovníkom a odovzdáva záležitosti administrátorovi; žiadosti o nákup schvaľuje len podľa pravidiel administrátora. Nehodnotí pracovníkov a nerozhoduje o podmienkach ich práce. Jeho správy a akcie môžu obsahovať chyby.

Čo sa dostáva do modelu AI. Výlučne údaje jednej domácnosti potrebné na aktuálne záležitosti: názvy, druhy a termíny otvorených hlásení, mená vykonávateľov, ich jazyky a reakcie v danej záležitosti za posledných 7 dní, dôvody vynechania úloh, informácia, či existuje fotografia (bez samotnej fotografie), dnešný rozpis (kto, na akej pozícii a v akých hodinách je na zmene), najviac 10 posledných správ z vlákien pracovníkov so správcom AI za posledných 48 hodín, žiadosti o nákup čakajúce na schválenie spolu s pravidlami nákupov, pokyny administrátora pre správcu AI, časové pásmo a jazyk administrátora. Nedostávajú sa tam: adresa domácnosti, telefónne čísla, e-mailové adresy, zostatok, fotografie, vyhlásenia, iné konverzácie v chate ani údaje iných domácností.

Poskytovateľ modelu. Anthropic PBC (USA) na účte Operátora – aj v domácnosti s vlastným kľúčom API. Vo vzťahu k údajom pracovníkov a iných osôb, ktorých prevádzkovateľom je administrátor domácnosti, koná Anthropic ako ďalší sprostredkovateľ a Operátor – ako sprostredkovateľ na základe Prílohy 2 k obchodným podmienkam; prenos do USA sa uskutočňuje na základe štandardných zmluvných doložiek (oddiel 5g). Operátor tieto údaje nevyužíva na marketing, profilovanie ani trénovanie modelov.

Pracovníci. Správca AI sa v prvej správe danej osobe predstaví ako umelá inteligencia a informuje, že konverzáciu vidí majiteľ domácnosti; jeho správy sú označené „Lokavi AI“. Pred zapnutím správcu AI administrátor domácnosti informuje pracovníkov o tejto funkcii – Aplikácia poskytuje hotovú informáciu, ktorú pracovníci potvrdzujú. Pracovník môže v akejkoľvek záležitosti napísať priamo administrátorovi domácnosti a námietku proti vybavovaniu jeho záležitostí správcom AI podáva administrátorovi domácnosti alebo Operátorovi (oddiel 7).

Denník. Každá akcia správcu AI (druh akcie, záležitosť, výsledok, krátke vysvetlenie pre administrátora) a každý jeho priebeh (čas, model, počet tokenov, náklady) sa zaznamenáva a je viditeľný pre administrátora domácnosti v Aplikácii a v týždennom prehľade. Technické záznamy neobsahujú obsah správ ani názvy úloh.

Vypnutie. Administrátor domácnosti vypne správcu AI kedykoľvek jedným tlačidlom; od tejto chvíle správca AI nevykonáva žiadne akcie a údaje domácnosti sa prestanú dostávať do modelu.

6. Ako dlho sa údaje uchovávajú

• fotografie z kontrolných žiadostí – automaticky sa vymažú po 30 dňoch; ostatné fotografie – po 90 dňoch (administrátor domácnosti môže tieto lehoty skrátiť);
• úlohy, evidencie, prehľady, chat – počas existencie domácnosti v Aplikácii a až 12 mesiacov po odstránení osoby z domácnosti;
• účet – do jeho odstránenia používateľom; po odstránení účtu sa údaje účtu vymažú do 30 dní, záznamy v domácnostiach (napr. odškrtnuté úlohy) zostanú bez prepojenia s účtom a e-mailová adresa uložená pri osobe v domácnosti sa vymaže;
• relácie prihlásených zariadení – vymažú sa po odhlásení, odpojení zariadenia alebo odpojení účtu od osoby; relácia nepoužívaná 120 dní vyprší a automaticky sa vymaže;
• technické záznamy – až 12 mesiacov;
• história zostatku agenta, predplatného a platobné údaje – 5 rokov počítaných od konca kalendárneho roka, v ktorom uplynula lehota splatnosti dane (čl. 70 § 1 a čl. 86 § 1 daňového poriadku (Ordynacja podatkowa), čl. 112 zákona o DPH (ustawa o VAT)), aj po odstránení domácnosti alebo účtu – vtedy bez prepojenia s domácnosťou a osobou; podrobnosti o priebehoch, ktoré nie sú účtovným dokladom – do uplynutia premlčania nárokov;
• vyhlásenia urobené pred platbou a vyhlásenia o odstúpení od zmluvy – do uplynutia premlčania nárokov zo zmluvy, aj po odstránení domácnosti alebo osoby;
• snímky obrazovky agenta – 30 dní; zadania a výsledky priebehov – počas existencie domácnosti; fotografia zoznamu a text diktovania – neuchovávajú sa;
• predchádzajúce výbery obchodu (zjednodušený názov položky, obchod a kategória, uložené pre účet majiteľa domácnosti a spoločné pre jeho domácnosti) – do odstránenia účtu majiteľa (odstraňujú sa spolu s účtom), a keď účet prestane byť prepojený s akoukoľvek osobou v domácnosti – najneskôr nasledujúci deň; odpovede modelu pri výbere obchodu (model, obchod, kategória, miera istoty, čas, náklady; bez názvu položky) – počas existencie domácnosti;
• hlásenia obsahu a odvolania – do uplynutia premlčania nárokov súvisiacich s rozhodnutím;
• záznam o poskytnutom darčeku na začiatok (identifikátor účtu) – aj po odstránení domácnosti a účtu, výlučne na to, aby sa darček neposkytol znova;
• záznam o odoslanom e-maile o zostatku (domácnosť, druh, dátum; bez adresy) – počas existencie domácnosti;
• vlastný kľúč API poskytovateľa modelu (šifrový text) – do jeho odstránenia alebo zmeny administrátorom domácnosti alebo do odstránenia domácnosti;
• register rozhodnutí o marketingových súhlasoch – do odvolania súhlasu a potom ako dôkaz počas premlčacej doby nárokov, aj po odstránení účtu (výnimka z vymazania údajov účtu do 30 dní);
• snímky skenu domácnosti – automaticky mazané po 30 dňoch; snímky s osobami alebo dokumentmi sa neukladajú;
• schematický model miestnosti (obrys, dvere, okná, poloha nábytku) – do zmeny alebo odstránenia miestnosti;
• nahraný plán domácnosti – bez časového obmedzenia, kým ho neodstránite („Odstrániť plán“);
• evidencia vecí a výrezy – do odstránenia veci administrátorom alebo členom domácnosti, najdlhšie po dobu existencie domácnosti v Aplikácii; položky odmietnuté v „Na kontrolu“ sa označia ako neaktívne (aby ich ten istý sken nepridal znovu) a odstránia sa spolu s domácnosťou;
• správy virtuálneho správcu AI a odpovede pracovníkov – ako chat (počas existencie domácnosti v Aplikácii a až 12 mesiacov po odstránení osoby z domácnosti); denník akcií a priebehov správcu AI – počas existencie domácnosti v Aplikácii.
• nahlásenia obsahu AI – nevybavené nahlásenie uzatvárame najneskôr po 3 mesiacoch a uzatvorené vymazávame 12 mesiacov po uzatvorení; skôr – spolu s domácnosťou.

7. Práva používateľa

Každý má právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Vo veciach údajov zadaných v konkrétnej domácnosti najrýchlejšie pomôže administrátor tejto domácnosti; možno tiež napísať Operátorovi.

Súhlas možno kedykoľvek odvolať, rovnako ľahko, ako bol udelený: Viac → Marketingové súhlasy, stránka účtu alebo e-mail Operátorovi; odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania. Každý má právo namietať proti profilovaniu.

Odstránenie účtu: na prihlasovacej stránke (start) po prihlásení – „Odstrániť účet“ (z Aplikácie: Viac → Môj účet → „Účet (Apple / Google / e-mail): súhlasy a odstránenie účtu“) alebo e-mailom Operátorovi. Administrátor domácnosti môže deaktivovať osobu v Nastaveniach → Osoby a odstrániť celú domácnosť v Nastaveniach → Domácnosť.

8. Deti

Účty e-mail/Apple/Google môžu zakladať výlučne plnoleté osoby. Profil dieťaťa (člena domácnosti) vytvára rodič alebo opatrovník, ktorý je administrátorom domácnosti; na takýto profil nie je potrebný účet ani e-mailová adresa a profil plne kontroluje rodič. Deti sa prihlasujú PIN kódom alebo jednorazovým QR kódom, ktorý administrátor alebo koordinátor zobrazí na ich vlastnom zariadení. Prepojenie profilu s účtom Apple alebo Google je určené pre dospelé osoby (Apple a Google neponúkajú toto prihlásenie osobám mladším, než je vek vyžadovaný poskytovateľmi), preto by administrátor nemal zadávať e-mailovú adresu dieťaťa.

9. Bezpečnosť

Spojenia sú šifrované (HTTPS). Heslá a PIN kódy sa uchovávajú výlučne ako kryptografické odtlačky. Prístup k údajom v databáze obmedzuje izolácia medzi domácnosťami na úrovni databázy. Po 5 nesprávnych pokusoch o zadanie PIN kódu sa účet dočasne zablokuje. Nákupný agent a načítanie zoznamu sú v Aplikácii označené ako systémy umelej inteligencie (AI): správy, otázky a upozornenia agenta majú štítok „Agent AI“.

10. Zmeny

O podstatných zmenách týchto zásad Operátor informuje v Aplikácii. Aktuálna verzia je vždy dostupná na adrese tejto stránky. Pravidlá zostatku agenta, predplatného a platieb opisujú obchodné podmienky.

11. Jazykové verzie

Tieto zásady sú dostupné vo viacerých jazykoch. Pôvodným textom je poľská verzia; verzie v iných jazykoch sú preklady pripravené s využitím nástroja AI. Ak sa verzie líšia, Operátor uplatňuje tú, ktorá je výhodnejšia pre dotknutú osobu. Práva vyplývajúce z GDPR patria v rovnakom rozsahu bez ohľadu na jazykovú verziu.