Vyhlásenie o ochrane osobných údajov

Pri návšteve našej webovej stránky divinemind.ai sa automaticky spracúvajú určité technické údaje, aby sa stránka mohla spoľahlivo a bezpečne zobrazovať.

Zhromažďované údaje:

• IP-Adresse (skrátená po 7 dňoch)
• Navštívená stránka, dátum a čas požiadavky
• Použitý prehliadač, operačný systém a jazykové nastavenie
• Referrer-URL (stránka, z ktorej ste k nám prišli)

Právny základ: Art. 6 Abs. 1 lit. f DSGVO — oprávnený záujem na stabilnej a bezpečnej webovej prezentácii.

Doba uchovávania: Údaje zo serverových Logfiles sa automaticky vymažú po 14 dňoch, pokiaľ si bezpečnostné incidenty nevyžadujú dlhšie uchovávanie.

Tieto údaje neposkytujeme tretím stranám a nepoužívame ich na profilovanie o vás. Výnimkou je len prípad, ak výslovne súhlasíte s meraním účinnosti reklamy v banneri súborov cookie – v takom prípade sa informácie o tom, čo a komu sa prenáša, nachádzajú v časti „Súbory cookie“.

Ak nás kontaktujete e-mailom, kontaktným formulárom alebo prostredníctvom objednávky, spracúvame údaje, ktoré ste nám poskytli, na spracovanie Vašej požiadavky.

Zhromažďované údaje:

• Meno, firma, e-mailová adresa
• Telefónne číslo (voliteľné)
• Obsah Vašej správy

Právny základ:

• Art. 6 Abs. 1 lit. b DSGVO pri zmluvnej alebo predzmluvnej komunikácii
• Art. 6 Abs. 1 lit. f DSGVO pri ostatných požiadavkách

Doba uchovávania: Počas doby, kedy je požiadavka otvorená, plus až 3 roky potom na účely dôkazného materiálu. Zákonné lehoty uchovávania (napr. podľa UGB alebo BAO) zostávajú nedotknuté.

Overenie pravosti pri analýze potenciálu a registrácii: Keď spustíte analýzu potenciálu AIRIS alebo sa zaregistrujete, automaticky skontrolujeme, či sa údaje týkajú skutočnej spoločnosti. Týmto spôsobom sa chránime pred zneužitím a automatizovanými požiadavkami. Za týmto účelom zisťujeme verejné záznamy DNS (či vaša e-mailová doména môže prijímať poštu a či existuje uvedená webová stránka) a porovnávame uvedené identifikačné číslo pre DPH (UID-Nummer) prostredníctvom systému výmeny informácií o DPH (VIES) Európskej komisie. Príjemcom identifikačného čísla pre DPH je Európska komisia. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na ochrane pred zneužitím a na pravosti požiadaviek). Výsledok kontroly uložíme spolu s vašou požiadavkou.

Naša webová stránka používa Cookies. Cookies sú malé textové súbory, ktoré sa ukladajú na Vašom zariadení a podporujú fungovanie stránky.

Rozlišujeme:

• Technicky nevyhnutné Cookies — napr. správa relácie, výber jazyka, Login-Status. Bez nich stránka nefunguje. Právny základ: Art. 6 Abs. 1 lit. f DSGVO.
• Funkčné Cookies — komfortné funkcie ako uložené stavy filtrov. Vyžadujú Váš súhlas.
• Analytické Cookies — meranie dosahu. Vyžadujú Váš súhlas.
• Marketingové Cookies — meranie úspešnosti našich reklám. Vyžadujú Váš súhlas.

Meranie účinnosti reklamy (OpenAI Ads): Reklamy zobrazujeme v ChatGPT. Iba ak v paneli súborov cookie súhlasíte s marketingom, načítame merací pixel spoločnosti OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Írsko). Ten nastaví súbor cookie prvej strany (__oppref), ktorý výlučne zaznamenáva, prostredníctvom ktorej reklamy ste sa k nám dostali, a hlási spoločnosti OpenAI, ak sa z toho stane dopyt — napríklad začiatok analýzy potenciálu. Rovnaké hlásenie posielame dodatočne z nášho servera; obe nesú rovnaký identifikátor, aby sa ten istý konverzia nezapočítala dvakrát. Hlásenie z nášho servera sa tiež neuskutoční bez vášho súhlasu. Prenášajú sa pritom: odkaz na reklamu, navštívená stránka, vaša IP adresa, identifikátor prehliadača (User-Agent) a vaša krajina. Vaša e-mailová adresa sa prenáša výlučne ako neobnoviteľná hodnota hash SHA-256 — v nešifrovanej podobe ju OpenAI nikdy nedostane. Ostatné údaje sa nehashujú. Právny základ: Čl. 6 ods. 1 písm. a DSGVO (súhlas), § 165 ods. 3 TKG 2021. Odvolanie: kedykoľvek prostredníctvom panela súborov cookie, s účinnosťou do budúcnosti. Bez vášho súhlasu sa pixel nenačíta a nedôjde k žiadnemu spojeniu s OpenAI.

Súhlas a odvolanie: Svoje nastavenia Cookies môžete kedykoľvek upraviť prostredníctvom Cookie-Banneru alebo Vášho prehliadača. Odvolanie má účinnosť do budúcnosti.

Používame písma z Google Fonts, avšak hostíme ich lokálne na vlastných serveroch v EÚ. Preto nedochádza k nadviazaniu spojenia so servermi Google, keď navštívite našu stránku.

Týmto sa nepreposielajú žiadne IP-Adressen spoločnosti Google — ani do USA.

Naše servery štandardne zaznamenávajú prístupové údaje (tzv. Logfiles), ktoré Váš prehliadač automaticky prenáša:

• IP-Adresse (skrátená po 7 dňoch)
• Dátum, čas, časové pásmo
• Obsah požiadavky (konkrétna stránka)
• Stav prístupu / HTTP-Statuscode
• Prenesené množstvo dát
• Typ a verzia prehliadača, operačný systém
• Referrer-URL

Tieto údaje sa používajú výhradne na zabezpečenie prevádzky, na detekciu útokov a na analýzu chýb. Kombinovanie s inými zdrojmi údajov sa neuskutočňuje.

Právny základ: Art. 6 Abs. 1 lit. f DSGVO.
Doba uchovávania: spravidla 14 dní.

Ak používate DivineMind.AI ako Software-as-a-Service, spracúvame údaje, ktoré Vy alebo Vaši zamestnanci zadávate do platformy (z. B. CRM-kontakty, faktúry, E-Mails, termíny, dokumenty).

Auftragsverarbeitung: V tejto úlohe konáme ako Auftragsverarbeiter v zmysle Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) je súčasťou našich AGB, prípadne je k dispozícii samostatne.

Tenant-Isolation: Údaje sa spracúvajú v dátovom modeli oddelenom pre jednotlivých nájomcov (každá zákaznícka organizácia má vlastnú company_id s logickým oddelením). Krížové prístupy medzi nájomcami sú dátovým modelom vylúčené.

Hosting-Standort: Všetky aplikačné a databázové servery sa nachádzajú v EÚ (hlavná oblasť Frankfurt, Nemecko). Zálohy sú tiež v EÚ.

Verschlüsselung: Údaje v pokoji sú šifrované pomocou AES-256, dátová prevádzka s aktuálnym TLS (minimálne TLS 1.2).

Kein KI-Training auf Kundendaten: Vaše obsahy nepoužívame na Training alebo Fine-Tuning generických KI-modelov (Zero-Training-on-Customer-Data). Modely sa používajú výhradne na plnenie funkcií, ktoré ste si vyžiadali.

Unterauftragnehmer: Aktuálny zoznam Unterauftragnehmer (z. B. Cloud-Infrastruktur, Mail-Versand, Zahlungsdienstleister) Vám poskytneme na požiadanie prostredníctvom privacy@divinemind.ai.

Protokol prístupu v DivineCloud: Keď si vy alebo vaši zamestnanci v DivineCloud prezeráte súbor, sťahujete ho, pristupujete k nemu prostredníctvom odkazu na zdieľanie alebo ho necháte použiť AIRIS ako prílohu e-mailu, zaznamenávame to (osoba, súbor, akcia, cesta, čas, IP adresa a identifikátor prehliadača). Účelom je sledovateľnosť a bezpečnosť úložiska dokumentov (čl. 32 GDPR; právny základ čl. 6 ods. 1 písm. f GDPR, resp. pokyn zákazníka ako prevádzkovateľa). Protokol môžu prezerať iba vlastník súboru, majitelia a administrátori spoločnosti a v prípade priečinkov s dokladmi príslušné finančné oddelenie. Záznamy nemožno meniť a po 2 rokoch sa vymažú.

Na spracovanie platieb využívame Mollie B.V. (Amsterdam, Holandsko) ako Zahlungsdienstleister. Kreditkarten-, SEPA- alebo sonstige Zahlungsdaten sa prenášajú priamo z prehliadača spoločnosti Mollie — my sami neuchovávame úplné Zahlungsdaten.

Čo uchovávame:

• Mollie-Transaktions-ID
• Suma, mena, Zahlungsmethode (z. B. „SEPA")
• Dátum a Status der Zahlung
• Prepojenie na Rechnung bzw. zum Abonnement

Právny základ: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung nach BAO, UGB).

Aufbewahrung: 7 Jahre nach Geschäftsjahresende gemäß steuer- und unternehmensrechtlichen Vorgaben.

S Vaším súhlasom Vám posielame Newsletter s Produktneuigkeiten, Branchen-Updates a Hinweisen zu DivineMind.AI.

Zhromažďujeme:

• Vašu E-Mail-Adresse
• Dátum a Uhrzeit der Anmeldung
• IP-Adresse zur Dokumentation der Einwilligung (Double-Opt-in)

Právny základ: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Odhlásiť sa môžete kedykoľvek prostredníctvom Abmelde-Linku na konci každej Newsletter-Mail alebo per Nachricht an privacy@divinemind.ai. Der Widerruf wirkt für die Zukunft.

Empfänger: Wir nutzen für den Versand eine EU-gehostete SMTP-Infrastruktur. Es findet kein Versand über US-Versanddienste statt.

Ako dotknutej osobe Vám podľa DSGVO prislúchajú nasledujúce práva:

• Auskunft (Art. 15 DSGVO) — Môžete zistiť, aké údaje o Vás spracúvame
• Berichtigung (Art. 16 DSGVO) — Môžete požiadať o opravu nesprávnych údajov
• Löschung (Art. 17 DSGVO) — Môžete požiadať o vymazanie Vašich údajov, pokiaľ tomu nebránia zákonné Aufbewahrungsfristen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Vašich údajov v štruktúrovanom Formate
• Widerspruch (Art. 21 DSGVO) proti Verarbeitungen na základe berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — s účinnosťou do budúcnosti

Ausübung Ihrer Rechte: Postačuje neformálna Nachricht an privacy@divinemind.ai. Odpovieme Vám do 30 dní.

Beschwerderecht bei der Aufsichtsbehörde: Máte právo podať Beschwerde bei einer Datenschutz-Aufsichtsbehörde — v Rakúsku bei der Datenschutzbehörde (dsb.gv.at), v Nemecku bei der jeweils zuständigen Landesbehörde.

Osobné údaje uchovávame len tak dlho, ako je to potrebné pre príslušný účel alebo ako to vyžadujú zákonné Aufbewahrungsfristen.

Po uplynutí doby sa údaje vymažú alebo unwiderruflich anonymisiert.

Verantwortlicher im Sinne der DSGVO ist:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Rakúsko

E-Mail: office@divinemind.ai
Datenschutz-Anfragen: privacy@divinemind.ai
Web: divinemind.ai

Povinnosť vymenovať Datenschutzbeauftragten (DSB) podľa Art. 37 DSGVO pre DivineMind.AI FlexCo derzeit nicht. Datenschutzanliegen werden unmittelbar durch die Geschäftsleitung bearbeitet.

Ak by sa zmenili právne Voraussetzungen (z. B. durch wachsende Verarbeitungsumfänge), benennen wir einen DSB und aktualisieren diese Datenschutzerklärung entsprechend.

Datenschutz-Kontakt: privacy@divinemind.ai

DivineMind.AI integruje Google Workspace (Gmail, Google Calendar, Google Drive) prostredníctvom OAuth 2.0. Táto sekcia popisuje, aké Nutzerdaten získavame, prečo ich získavame, ako ich ukladáme a ako sa vymazávajú.

13.1 Požadované Google-OAuth-Scopes

• gmail.readonly — používa ho Mail Agent na kategorizáciu Inbox-Inhalte, extrakciu Rechnungsbezüge a zobrazenie Follow-up-Kandidaten. Nur Lesezugriff.
• gmail.send — používa ho Mail Agent a Finance Agent na odosielanie transakčných Mails (Rechnungs-Versand, Follow-ups, Press-Pitches) im Auftrag des authentifizierten Nutzers — mit ausdrücklichem Auftrag.
• gmail.modify — beschränkt auf Label-Management (Hinzufügen/Entfernen von Agenten-Labels). Keine Löschung von Nachrichten.
• calendar.events — používa ho Calendar Agent na vytváranie, čítanie a aktualizáciu Termine im primären Kalender des Nutzers. Notwendig für Terminbuchungen und Versand von Einladungen.
• calendar.readonly — für Frei/Belegt-Abfragen ohne Schreibzugriff.
• drive.file — beschränkt auf Dateien, die durch DivineMind.AI erstellt oder geöffnet wurden (z. B. erzeugte Rechnungen anhängen). Kein Vollzugriff auf das Drive des Nutzers.
• userinfo.email und userinfo.profile — zur Identifikation des authentifizierten Kontos.
• youtube.upload — nahráva ausschließlich die Videos auf Ihren YouTube-Kanal, die Sie selbst in DivineMarketing eingeplant haben. Bestehende Videos werden nicht gelesen, nicht geändert und nicht gelöscht.
• youtube.readonly — liest einmalig nach der Verbindung Kennung und Namen Ihres Kanals, damit wir anzeigen können, welcher Kanal verbunden ist, und beim Veröffentlichen den richtigen Kanal ansprechen. Keine Statistiken, keine Kommentare, keine Videolisten.

13.2 Ako sa používajú Google-Nutzerdaten

Google-Nutzerdaten sa používajú ausschließlich dafür, die Funktionen bereitzustellen, die der Nutzer in DivineMind.AI ausdrücklich anfordert:

• E-Mail-Inhalte werden verarbeitet, um eingehende Mails zu kategorisieren, Antworten zu entwerfen und Rechnungsdaten zu extrahieren, wie es der Nutzer dem Mail Agent oder Finance Agent aufgetragen hat.
• Kalenderdaten werden gelesen, um Terminslots vorzuschlagen, und geschrieben, um Termine zu buchen, die der Nutzer oder der AIRIS-Agent anfordert.
• Drive-Dateien, die DivineMind.AI erstellt (Rechnungen, Angebote, Exporte), werden im Drive des Nutzers gespeichert, wenn der Nutzer dies aktiviert.

13.3 Ako sa ukladajú Google-Nutzerdaten

OAuth-Access- und Refresh-Tokens werden im Ruhezustand verschlüsselt und auf EU-Servern (Frankfurt, Deutschland) gespeichert. Nachrichteninhalte werden transient verarbeitet: Wir holen die konkrete Nachricht, auf die ein Agent gerade reagiert, verarbeiten sie und behalten den vollständigen Nachrichten-Body nicht über die laufende Aufgabe hinaus. Abgeleitete Metadaten (Kategorie-Labels, extrahierte Rechnungs-Felder) werden in der isolierten Tenant-Datenbank des Kunden gespeichert, ebenfalls in der EU. Wir kopieren niemals die gesamte Mailbox oder den gesamten Kalender in unsere eigene Datenhaltung.

13.4 Ako sa Google-Nutzerdaten weitergegeben werden

Google-Nutzerdaten nepredávame, neprenajímame, nevymieňame ani nezdieľame mit Dritten für Werbe-, Marketing- oder Analysezwecke. Google-Nutzerdaten nepoužívame, um generelle KI- oder Machine-Learning-Modelle zu trainieren oder zu fine-tunen. Die Verarbeitung erfolgt ausschließlich innerhalb des Tenant-Kontextes des Nutzers.

13.5 Ako možno Google-Nutzerdaten vymazať

Der Nutzer behält jederzeit die Kontrolle:

• Zugriff von DivineMind.AI direkt auf der Google-Konto-Berechtigungsseite unter myaccount.google.com/permissions widerrufen.
• Innerhalb von DivineMind.AI unter Einstellungen → Verbundene Konten trennen. Das löscht gespeicherte Tokens und abgeleitete Metadaten innerhalb von 24 Stunden.
• Komplette Löschung aller Kontodaten per E-Mail an privacy@divinemind.ai anfordern. Wir antworten innerhalb von 30 Tagen.

13.6 Limited-Use-Compliance

DivineMind.AI's Verwendung und Übertragung der von Google APIs erhaltenen Informationen an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

KI-Verarbeitung von Google-Nutzerdaten: DivineMind.AI nutzt genau einen KI-Dienst eines Drittanbieters, die Google Gemini API (Gemini Developer API, bezahlte Stufe mit aktivierter Abrechnung), direkt über das offizielle SDK. Wir verwenden keine Aggregatoren, Gateways oder Modell-Hubs und keine weiteren KI-Anbieter. Nach den Nutzungsbedingungen der Gemini API für bezahlte Dienste verwendet Google Eingaben und Ausgaben aus bezahlter Nutzung nicht zur Verbesserung seiner Modelle. Google-Nutzerdaten, insbesondere Kalenderdaten, werden nur dann an die Gemini API übergeben, wenn ein Nutzer eine Funktion ausdrücklich anfordert, etwa wenn AIRIS auf Wunsch einen Termin liest oder anlegt. Sie werden ausschließlich zur Erfüllung dieser Anfrage verarbeitet, nicht über die laufende Aufgabe hinaus gespeichert, nicht an andere KI-Anbieter übertragen und niemals zum Erstellen, Trainieren oder Verbessern von KI- oder Machine-Learning-Modellen verwendet, weder durch uns noch durch Dritte.

13.7 YouTube API Services

Für das Veröffentlichen geplanter Videos nutzt DivineMind.AI die YouTube API Services. Mit der Nutzung dieser Funktion stimmen Sie den YouTube-Nutzungsbedingungen zu; ergänzend gilt die Google-Datenschutzerklärung.

Welche Daten wir abrufen und wozu. Nach Ihrer ausdrücklichen Zustimmung rufen wir Kennung und Namen des von Ihnen gewählten Kanals ab und laden die von Ihnen eingeplanten Videodateien auf genau diesen Kanal hoch. Wir laden niemals Inhalte hoch, die Sie nicht selbst erstellt und eingeplant haben.

Wie wir sie speichern. Zugriffs- und Erneuerungs-Token werden verschlüsselt auf Servern in der EU (Frankfurt am Main) gespeichert, dazu Kennung und Name des Kanals sowie die Kennung des veröffentlichten Videos. Die Videodatei selbst wird zum Hochladen durchgereicht und bei uns nicht dauerhaft vorgehalten. YouTube-Daten werden nicht weitergegeben, nicht für Werbung verwendet und nicht zum Trainieren von KI-Modellen genutzt.

Wie Sie den Zugriff beenden. Sie können die Verbindung jederzeit beenden — in DivineMind.AI unter Einstellungen → Kanäle verbinden oder direkt auf der Google-Sicherheitseinstellungsseite. Beim Trennen löschen wir die gespeicherten Token sofort, abgeleitete Daten innerhalb von 24 Stunden. Bereits veröffentlichte Videos bleiben auf Ihrem Kanal und werden ausschließlich von Ihnen verwaltet.

Fragen dazu beantworten wir unter privacy@divinemind.ai.

13.8 Datenschutz-Kontakt

Otázky zum Umgang mit Google-Nutzerdaten: privacy@divinemind.ai. Verantwortlicher: DivineMind.AI FlexCo, Wien, Österreich.

DivineMind.AI integruje Microsoft 365 (Outlook, Calendar) prostredníctvom die Microsoft Graph API mittels OAuth 2.0. Die unten beschriebene Policy entspricht inhaltlich unserer Google-OAuth-Policy: Minimum-Scope-Prinzip, EU-Speicherung, kein Modell-Training, jederzeit widerrufbarer Zugriff.

14.1 Požadované Microsoft-Graph-Scopes

• Mail.Read — der Mail Agent liest die Inbox für Kategorisierung und Datenextraktion.
• Mail.Send — der Mail Agent sendet im Auftrag des Nutzers mit ausdrücklichem Auftrag.
• Calendars.ReadWrite — der Calendar Agent bucht und verwaltet Termine.
• User.Read — zur Identifikation des authentifizierten Kontos.
• offline_access — ermöglicht den Refresh im Hintergrund, solange die Einwilligung aktiv ist.

14.2 Speicherung, Weitergabe, Löschung

Tokens werden verschlüsselt auf EU-Servern gespeichert. Nachrichteninhalte werden transient verarbeitet und nicht persistiert. Daten werden niemals an Dritte weitergegeben, niemals für Werbung verwendet und niemals zum Training generischer KI-Modelle eingesetzt.

Der Nutzer kann den Zugriff jederzeit widerrufen — entweder unter myaccount.microsoft.com oder in DivineMind.AI unter Einstellungen → Verbundene Konten. Tenant-Admins können die App zusätzlich unter entra.microsoft.com (Enterprise Applications) einschränken oder entfernen.