Balík ochrany súkromia pre portály — GDPR pri pripojení

Toto nie je právne poradenstvo. Opisuje, čo vyžaduje protokol a čo odovzdávacia služba (forwarder) a register (registry) Isto Intents skutočne ukladajú, tak, ako sú implementované k 27. 10. 2026, a dáva vám text na prispôsobenie. Pred použitím si ho nechajte overiť voči vlastnej službe a vášmu vnútroštátnemu právu.

Kto je prevádzkovateľom (v zmysle GDPR) a kedy#

Podmienky odovzdávania hovoria, že každá strana je samostatným prevádzkovateľom osobných údajov, ktoré sama získava. AutoIsto s. r. o. nespracúva údaje vo vašom mene a vy nespracúvate údaje v jej mene, takže odovzdávanie nezahŕňa žiadnu zmluvu so sprostredkovateľom. Odovzdávacia služba vám neodovzdáva žiadne kontaktné údaje a žiadne od vás nedostáva.

Prianie je voľný text, ktorý napísal človek. Zaobchádzajte s ním ako s osobnými údajmi: človek do neho môže napísať svoje meno, svoje mesto alebo niečo o svojej rodine.

Čo vám odovzdávacia služba posiela a čo si ponecháva#

Posiela len to, čo uvádza Odovzdávanie § 3: vyjadrenie, voliteľné želania, dátum, do kedy kúpiť, a ak ju človek uviedol, súkromnú najvyššiu cenu vo vašej menovej jednotke — a len vlastnosti, ktoré deklaruje vaša vstupná schéma. Nikdy kontaktné údaje, rozhovor, polohu presnejšiu než krajina ani nič o iných ľuďoch.

Čo ukladá (jej kód, worker-gateway/, v Cloudflare D1):

• Pre každé odovzdané prianie: ktorý portál ho dostal (hostiteľ, adresa servera, meno prevádzkovateľa portálu), váš intentCode zašifrovaný kľúčom, ktorý otvorí iba kód, ktorý má asistent človeka; ďalej kedy bolo vytvorené, kedy vyprší a posledný stav. Nie prianie, nie súkromnú najvyššiu cenu, nie žiadny kontakt. Maže sa, keď sa odovzdávacia služba dozvie, že prianie skončilo, najneskôr po 200 dňoch.
• Limity proti zneužitiu: počítadlá pre každú sieť, vedené pod hašom adresy siete s kľúčom (keyed hash), nikdy pod adresou samotnou; mažú sa do 2 dní.
• Dopyt: počty za deň, krajinu, kategóriu a výsledok, zverejnené na stránke dopyt podľa krajín.
• Doručenia pre každý portál: počty za deň, portál a výsledok, zverejnené ako https://istointents.org/transparency.json, aby sa rovnaké zaobchádzanie s portálmi dalo overiť zvonka. Čísla o portáloch, nič o ľuďoch.
• Technické záznamy, ktoré pre Worker vedie Cloudflare (metadáta požiadaviek), najviac 7 dní. Vlastné záznamy odovzdávacej služby neobsahujú žiadne prianie ani žiadny kontakt.

Čo doplniť do svojich zásad ochrany osobných údajov#

Skopírujte, prispôsobte časti v [hranatých zátvorkách] a preložte. Predpokladá sa, že dodržiavate profil consent-link, ako to vyžaduje kontrola registra; referenčný držiteľ (reference holder) sa správa presne takto.

Priania od AI asistentov (Isto Intents)

Ak požiadate AI asistenta, aby za vás ďalej hľadal [auto / bývanie], asistent nám môže poslať
vaše prianie — priamo, alebo cez odovzdávaciu službu Isto Intents, ktorú prevádzkuje
AutoIsto s. r. o. (istointents.com). Dostaneme prianie vašimi slovami, voliteľné želania,
dátum, do kedy chcete kúpiť, a len ak ste ju uviedli, najvyššiu cenu. Nedostaneme vaše meno,
e-mailovú adresu, telefónne číslo ani rozhovor. Najvyššiu cenu uchovávame ako súkromnú:
nikdy ju nezobrazujeme a nikdy ju nedávame predajcom.

Kým ho nepotvrdíte, prianie je návrh: nesleduje sa a po 24 hodinách vyprší
[a po N dňoch ho zmažeme].

Na našej potvrdzovacej stránke zadáte svoju e-mailovú adresu a súhlasíte so zasielaním
e-mailov s inzerátmi, ktoré zodpovedajú vášmu prianiu. Potom vám pošleme odkaz na potvrdenie
adresy; až keď ju potvrdíte, začneme (dvojité potvrdenie). Právny základ: váš súhlas
(čl. 6 ods. 1 písm. a) GDPR).

Súhlas môžete kedykoľvek odvolať a prianie ukončiť odkazom v každom e-maile, ktorý vám
pošleme [alebo tým, že napíšete na …]; môže ho za vás ukončiť aj váš AI asistent. Na to, čo
sa stalo predtým, to nemá vplyv.

Prianie a vašu e-mailovú adresu uchovávame, kým je prianie aktívne, a zmažeme [ich / vašu
e-mailovú adresu] [keď skončí / N dní po jeho skončení]. Prianie skončí, keď ho ukončíte,
k dátumu, ktorý ste uviedli, alebo po [180 dňoch]. [Naši sprostredkovatelia: hosting …,
e-mail …]

Právny základ, súhlas a jeho preukázanie#

• Súhlas s dvojitým potvrdením (double opt-in). Profil vyžaduje, aby človek zadal svoj vlastný kontakt na vašej stránke, prečítal si text súhlasu — rovnaký ako vo vašich ostatných kanáloch — a aby ste kanál overili skôr, než sa prianie stane aktívnym (väzba MCP, pravidlo profilu 2). AI asistent nemôže dať súhlas za človeka a nesmie sa o to pokúšať.
• Preukázanie. Čl. 7 ods. 1 GDPR od vás vyžaduje, aby ste vedeli súhlas preukázať. Uchovajte, kedy bol daný a potvrdený a ktorá verzia textu súhlasu sa zobrazila.
• Návrh nie je súhlas. Pre návrh sa nič neposiela, nezapočítava sa do dopytu a vyprší do 24 hodín (pravidlo profilu 1).

Uchovávanie a ukončenie#

• Protokol neurčuje, ako dlho uchovávate údaje po skončení priania; musia to uvádzať vaše zásady.
• intent_withdraw_intent musí mať okamžitý účinok. intentCode funguje ako odkaz na odhlásenie v e-maile: kto ho má, môže čítať prianie a jeho zhody a zastaviť ho, ale nikdy nie kontakt ani súkromnú najvyššiu cenu (pravidlo profilu 4).
• V každom e-maile, ktorý k prianiu posielate, uveďte odkaz na zastavenie.
• Prianie, ktoré vám bolo odovzdané, sa v odovzdávacej službe končí, keď ohlásite, že skončilo, alebo najneskôr po 200 dňoch.

Minimalizácia údajov, ktorú kontrola už vynucuje#

• Žiadny nástroj nepýta ani nevracia kontaktné údaje (e-mail, telefón, meno ani adresu).
• Odmietnite argumenty, ktoré vaša vstupná schéma nedeklaruje, a nikdy neukladajte kontakt poslaný touto cestou (pravidlo profilu 9).
• Meranie používania nesmie zaznamenávať vyjadrenie, kód ani kontakt (pravidlo profilu 7).
• Volania označené x-isto-test: 1 (skúšobný beh registra) by sa nemali započítavať do dopytu (pravidlo profilu 8).

Prenosy mimo EÚ#

• Odovzdávacia služba, register aj oba weby bežia na Cloudflare, Inc. (USA), ktorý je certifikovaný podľa rámca EÚ – USA na ochranu osobných údajov (Data Privacy Framework). Prianie, ktoré vám odovzdávacia služba odovzdá, prechádza sieťou Cloudflare.
• Vaše vlastné prenosy závisia od vášho hostingu, vašej služby na odosielanie e-mailov a vašich ďalších sprostredkovateľov; uveďte ich vo svojich zásadách.
• AI asistenta si vyberá človek a ten spracúva rozhovor podľa podmienok vlastného poskytovateľa. Nie je vaším sprostredkovateľom ani sprostredkovateľom odovzdávacej služby.

Otázky ľudí k ich údajom#

Odovzdávacia služba nemá žiadny kontakt a nevie povedať, komu prianie patrí, preto človeka, ktorý sa AutoIsto s. r. o. pýta na svoje údaje vo vašom portáli, odkážeme na vás. Ak tu niečo nezodpovedá tomu, čo vidíte, napíšte redaktorovi protokolu cez istointents.com.