Zásady ochrany osobných údajov

1. Prevádzkovateľ

TukeWIN s. r. o. (podnikajúci pod značkou TukeWIN), Kukučínova 15854/10A, 080 05 Prešov, Slovenská republika. Zapísaný v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 48211/P. IČO 56 356 749, DIČ 2122289312, IČ DPH SK2122289312. Konateľ: Oliver Javorský.

Kontakt vo veciach ochrany údajov: javorsky@tukewin.com. Poštová adresa: rovnaká ako sídlo. Zodpovednú osobu (DPO) sme neurčili, pretože spracúvanie nespĺňa podmienky čl. 37 ods. 1 GDPR.

2. Pôsobnosť

Tieto Zásady sa vzťahujú na (a) tukewin.com a jeho subdomény vrátane ai.tukewin.com, (b) klientsku zónu tukewin.com/client, (c) kurzovú platformu tukewin.com/webpanel a proces platby za platený AI kurz.

3. Aké údaje, na aký účel a na akom právnom základe

3.1 Marketingový web

Údaje: IP adresa, User-Agent, URL, časová pečiatka, referrer, stavový kód (dočasné logy servera a Cloudflare edge).
Účel: bezpečnosť, detekcia zneužitia, prevádzka.
Právny základ: oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR.
Doba uchovávania: podľa retencie Cloudflare (bežne do 30 dní); náš server surové logy neuchováva dlhšie než 30 dní.

3.2 Kontaktný formulár (/contact)

Údaje: obsah správy (email alebo telefón + text), IP v čase odoslania, čas.
Účel: odpovedať a viesť záznam.
Právny základ: predzmluvné opatrenia na Vašu žiadosť, čl. 6 ods. 1 písm. b); inak oprávnený záujem, písm. f).
Doba uchovávania: 3 roky od poslednej správy.

3.3 Kúpa AI kurzu (Stripe Checkout)

Údaje uchovávané nami: email, výška platby, mena, ID checkout session, ID payment intent, stav, časové pečiatky.
Údaje uchovávané Stripe v našom mene: meno, fakturačná adresa, údaje o karte. Číslo karty nikdy nevidíme. Vo vzťahu k týmto údajom je prevádzkovateľom Stripe; https://stripe.com/privacy.
Účel: uzavrieť a plniť zmluvu, fakturácia, plnenie účtovného zákona.
Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b); zákonná povinnosť, písm. c) (zákon č. 431/2002 Z. z. o účtovníctve, 10 rokov).
Doba uchovávania: doklady 10 rokov od konca účtovného obdobia; marketingové metadáta 24 mesiacov.

3.4 Kurzový účet a relácie (/webpanel)

Údaje: email; hash hesla (bcrypt); iba SHA-256 hash pozvánkového kódu (samotný kód bol raz zaslaný emailom); ID relácie, IP, User-Agent, časy vytvorenia/expirácie/zneplatnenia; posledné prihlásenie; udalosti súbežných relácií; postup vo videu.
Účel: overenie identity, ochrana účtu, pokračovanie prehrávania, vynútenie jednopoužívateľskej licencie.
Právny základ: plnenie zmluvy, písm. b); oprávnený záujem, písm. f) (zákaz zdieľania podľa Podmienok).
Doba uchovávania: doba trvania účtu + 24 mesiacov po poslednom prihlásení. O výmaz môžete požiadať kedykoľvek (bod 8).

3.5 Log prístupu ku kurzovým videám (DRM / anti-tamper)

Údaje: ID používateľa, ID videa, druh udalosti (manifest/kľúč/segment/stream/zamietnuté), IP, User-Agent, čas.
Účel: vynucovanie zákazu zdieľania, detekcia súbežných relácií, incident response.
Právny základ: oprávnený záujem, písm. f). Test vyváženosti: úzky záujem, krátka retencia, minimálne údaje.
Doba uchovávania: 12 mesiacov.

3.6 Klientska zóna (biznis klienti)

Netýka sa kupujúcich kurzu za 199,99 EUR. Pre klientov spracúvame: meno a firemné údaje, email, hash hesla, relácie, nahraté súbory, projektové aktualizácie, faktúry (vrátane IBAN/BIC), potvrdenia onboardingu. Základy: plnenie zmluvy, zákonná povinnosť, oprávnený záujem. Doby: účtovníctvo 10 rokov; ostatné údaje trvanie zmluvy + 3 roky.

3.7 Upozornenia na zdieľanie kurzového účtu

Čo: pri detegovaní zdieľania (viac súbežných relácií alebo príliš veľa rôznych IP) systém zašle upozornenie na náš interný Discord kanál. Obsahuje interný identifikátor účtu a IP relácií.
Účel: rýchly zásah proti podozreniu na zdieľanie.
Právny základ: oprávnený záujem, písm. f).
Príjemca: Discord Inc. Retencia na Discorde: rolujúcich 30 dní; naša retencia je manuálna.
Voliteľný sprostredkovateľ: štandardne vypnuté; beží iba pri nakonfigurovanom webhook URL.

4. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie s právnymi alebo obdobne významnými účinkami podľa čl. 22 GDPR. Podozrenie na zdieľanie účtu je automaticky označené, no každé následné opatrenie voči účtu posudzuje človek.

5. Príjemcovia a sprostredkovatelia

• Stripe Payments Europe, Ltd. (Írsko) a Stripe, Inc. (USA). SCC podľa Stripe DPA.
• Cloudflare, Inc. (USA) a Cloudflare Germany GmbH. CDN, ochrana proti DDoS, TLS, edge sieť. SCC a certifikácia EU-US Data Privacy Framework. Váš prehliadač je zároveň Cloudflare-om požiadaný, aby cez štandardný NEL / Report-To mechanizmus hlásil sieťové chyby na https://a.nel.cloudflare.com.
• Seznam.cz, a. s. (Česká republika). Odchádzajúci SMTP relay pre pozvánkové kódy a potvrdenia; aj preposielanie prichádzajúcich mailov na @tukewin.com. V rámci EÚ.
• Namecheap, Inc. (USA). Registrátor domény. SCC.
• Evoxt Limited (Hongkong / Spojené kráľovstvo). Hosting aplikácie, databáza a úložisko na dedikovanom Ubuntu VPS. SCC a doplnkové opatrenia (šifrovanie údajov v pokoji; prístup obmedzený na prevádzkovateľa).
• Discord Netherlands B.V. a Discord, Inc. (USA). Interný operačný kanál, podmienečné. SCC.
• Let's Encrypt / Internet Security Research Group (USA). Vydávanie TLS certifikátov; bez osobných údajov návštevníkov.
• Daňový úrad, finančná správa, audítori, súdy, ak to vyžaduje zákon.

Údaje nepredávame ani neprenajímame.

6. Prenosy mimo EÚ

Prenosy do USA (Stripe, Cloudflare, Namecheap, Discord, Let's Encrypt) a do HK/UK (Evoxt) sa opierajú o SCC (rozhodnutie Komisie 2021/914) a o dodatočné opatrenia týchto poskytovateľov. Kópie nástrojov na požiadanie.

7. Doby uchovávania (súhrn)

Kategória	Doba
Edge logy	do 30 dní
Kontaktný formulár	3 roky od poslednej správy
Doklady o kúpe & faktúry	10 rokov (zákon 431/2002 Z. z.)
Kurzový účet & relácie	doba účtu + 24 mesiacov
Log prehrávania	12 mesiacov
Pokusy o prihlásenie	90 dní
Discord upozornenia	30 dní

8. Vaše práva

Prístup (čl. 15), oprava (16), výmaz (17, s výnimkou účtovnej povinnosti), obmedzenie (18), prenosnosť (20), namietanie (21), odvolanie súhlasu (7 ods. 3). Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk, +421 2 3231 3214.

Žiadosti: javorsky@tukewin.com. Odpovedáme do jedného mesiaca.

9. Cookies

Iba nevyhnutne potrebné cookies (session cookies na /webpanel, /client, /blog/admin, ktoré Vás udržia prihláseného a chránia pred CSRF, plus __cf_bm bot-mitigation cookie od Cloudflare). Bez analytiky, reklamy a cudzieho sledovania. Cookie banner nie je potrebný (recitál 66 a čl. 5 ods. 3 smernice 2002/58/ES, v SR paragraf 55 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

10. Bezpečnosť

Hashovanie hesiel bcrypt; TLS terminovaný na Cloudflare a znova šifrovaný do origin (Full Strict) cez Cloudflare Origin Certificate; HSTS max-age 31 536 000 s includeSubDomains; relácie s pevnou životnosťou a invalidáciou pri odhlásení; kľúče k videám serverovo a cez krátkotrvajúce podpísané URL viazané na reláciu a IP.

11. Zmeny

Dátum účinnosti zverejňujeme vyššie. Podstatné zmeny oznámime registrovaným používateľom emailom.

12. Kontakt

javorsky@tukewin.com