Zásady ochrany osobných údajov
Ochrana súkromia
Sparrly je tréningová aplikácia na simuláciu obchodných rozhovorov s AI klientom. Na tejto stránke vysvetľujeme, aké osobné údaje spracúvame, prečo ich potrebujeme, s ktorými dodávateľmi pri tom spolupracujeme a aké práva máš podľa nariadenia GDPR.
Posledná aktualizácia: 6. júla 2026
Prevádzkovateľ
- Prevádzkovateľom osobných údajov je Michal Tramita, fyzická osoba, Šustekova 2690/29, 851 04 Bratislava, Slovenská republika.
- Kontakt pre všetky otázky ochrany súkromia a uplatnenie práv: michaltramita@gmail.com.
- Zodpovedná osoba (DPO) nie je ustanovená — rozsah a povaha spracúvania si to nevyžadujú. Kontaktným miestom je uvedený e-mail.
- Tieto zásady sa vzťahujú na aplikáciu Sparrly a jej webové rozhranie.
Aké údaje spracúvame
- Účet a profil: prihlasovací e-mail, heslo (ukladá sa výlučne vo forme bezpečného kryptografického odtlačku), meno alebo používateľské meno a základné nastavenia účtu.
- Tréningový kontext: vybraný scenár a variant, zvolený hlasový engine, priradená AI persona (hlas, rod, podoba avatara) a technické parametre potrebné na spustenie simulácie.
- Hlas počas hovoru: zvuk z mikrofónu sa v reálnom čase prenáša poskytovateľovi konverzačnej AI na rozpoznanie reči a vedenie rozhovoru. Trvalý zvukový záznam v aplikácii neukladáme; prechodné spracovanie u poskytovateľa upravuje zmluva o spracúvaní údajov.
- Kamera: obraz z tvojej kamery sa zobrazuje len lokálne v tvojom prehliadači ako náhľad počas video hovoru. Nikam sa neprenáša, nenahráva ani neukladá a jej zapnutie je dobrovoľné — simulácia funguje aj bez nej.
- Prepis a vyhodnotenie: textový prepis rozhovoru, spätná väzba, koučovacie odporúčania a metriky odvodené z prepisu.
- Organizácie: ak používaš Sparrly cez zamestnávateľa alebo tím, evidujeme priradenie tvojho účtu k organizácii a čerpanie tréningového času v rámci jej limitov.
- Technické a bezpečnostné údaje: IP adresa, identifikátory relácie, záznamy o chybách a bezpečnostné logy (napríklad ochrana pred zneužitím a limitovanie počtu požiadaviek).
- V tréningových rozhovoroch odporúčame nepoužívať reálne osobné údaje klientov ani iných tretích osôb — prepis rozhovoru sa ukladá.
Na čo údaje používame
- Vytvorenie a správa účtu, prihlásenie a ochrana účtu pred neoprávneným prístupom.
- Vedenie hlasového tréningového rozhovoru s AI klientom v reálnom čase vrátane zobrazenia video avatara.
- Vytvorenie prepisu, hodnotenia a koučovacích odporúčaní po hovore a sprístupnenie histórie tréningov.
- Správa tréningových limitov a čerpania času v rámci organizácie.
- Zaistenie bezpečnosti, stability a diagnostika chýb aplikácie.
- Osobné údaje nepredávame, nepoužívame na reklamu ani na marketingové profilovanie.
Právny základ
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): účet a prihlásenie, vedenie simulácie vrátane spracovania hlasu, vytvorenie a uloženie prepisu, hodnotenie a koučing — ide o jadro poskytovanej služby.
- Poskytnutie údajov potrebných na tieto účely je zmluvnou požiadavkou — bez nich nie je možné službu poskytnúť.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): bezpečnosť, prevencia zneužitia, limitovanie požiadaviek, technické logy a diagnostika. Naším oprávneným záujmom je bezpečná a stabilná prevádzka služby; proti tomuto spracúvaniu môžeš namietať.
- Súhlas (čl. 6 ods. 1 písm. a) GDPR): prípadné budúce voliteľné funkcie nad rámec služby (napríklad rozšírená analytika) vždy vopred podmienime súhlasom, ktorý možno kedykoľvek odvolať.
Príjemcovia a sprostredkovatelia
- Supabase — autentifikácia, databáza a ukladanie aplikačných údajov (profily, prepisy, záznamy o reláciách).
- ElevenLabs — konverzačná hlasová AI pri ElevenLabs engine: spracúva hlas z tvojho mikrofónu a generuje hlas AI klienta.
- OpenAI — hlasový engine OpenAI Realtime a generovanie hodnotenia a koučovacích odporúčaní z prepisu rozhovoru.
- Beyond Presence — vykreslenie video avatara AI klienta v module Discovery. Spracúva iba syntetický hlas AI klienta; tvoj hlas ani obraz z kamery sa mu neposielajú.
- LiveKit — prenos videa a zvuku avatara v reálnom čase. Pripájaš sa pod pseudonymným identifikátorom; tvoja kamera ani mikrofón sa cez LiveKit neprenášajú.
- Vercel — hosting a prevádzková infraštruktúra aplikácie.
- Všetci dodávatelia konajú na základe zmlúv o spracúvaní údajov (DPA) a spracúvajú údaje len v rozsahu potrebnom na poskytnutie svojej služby. Osobné údaje nepredávame.
Prenosy do tretích krajín
- Niektorí dodávatelia (najmä OpenAI, ElevenLabs, LiveKit, Vercel a Supabase) môžu spracúvať údaje aj na serveroch v USA.
- Prenosy prebiehajú na základe rozhodnutia o primeranosti EU–US Data Privacy Framework pri certifikovaných dodávateľoch, inak na základe štandardných zmluvných doložiek Európskej komisie (SCC, rozhodnutie 2021/914) s dodatočnými zárukami.
Automatizované spracúvanie a AI
- Hodnotenie a koučovacie odporúčania generuje AI z prepisu rozhovoru a slúžia výhradne na tréningové účely.
- Nejde o automatizované rozhodovanie s právnymi alebo podobne významnými účinkami v zmysle čl. 22 GDPR — výsledky nemajú vplyv na tvoje práva a slúžia len tebe ako spätná väzba.
- AI dodávateľov využívame v API režime, v ktorom sa podľa ich zmluvných podmienok vstupy nepoužívajú na trénovanie ich modelov.
Uchovávanie údajov
- Prepisy a hodnotenia uchovávame počas existencie tvojho účtu, aby ti história tréningov ostala dostupná. Kedykoľvek môžeš požiadať o ich vymazanie.
- Účet a profil uchovávame do zrušenia účtu. O zrušenie požiadaš e-mailom; po overení žiadosti odstránime účet, prepisy, hodnotenia aj záznamy o reláciách bez zbytočného odkladu, najneskôr do 30 dní.
- Technické a bezpečnostné logy uchovávame len po dobu nevyhnutnú na zaistenie bezpečnosti a diagnostiku prevádzky.
- Prechodné údaje u dodávateľov (napríklad zvuk hovoru počas spracovania) sa uchovávajú podľa príslušných zmlúv o spracúvaní údajov.
Cookies a lokálne úložisko
- Používame výlučne nevyhnutné cookies na prihlásenie a bezpečnosť relácie (HttpOnly). Bez nich sa nedá prihlásiť.
- Nepoužívame analytické, reklamné ani sledovacie cookies tretích strán — preto nezobrazujeme cookie lištu.
Zabezpečenie
- Komunikácia prebieha šifrovane (HTTPS/TLS). Prihlasovacie relácie používajú HttpOnly cookies.
- Heslá sa ukladajú výlučne ako bezpečný kryptografický odtlačok u poskytovateľa autentifikácie.
- Prístup k údajom obmedzujeme na nevyhnutný rozsah a požiadavky limitujeme na ochranu pred zneužitím.
Tvoje práva
- Máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať — vrátane námietky proti spracúvaniu na základe oprávneného záujmu.
- Udelený súhlas môžeš kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
- Práva uplatníš e-mailom na michaltramita@gmail.com. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti.
- Ak sa domnievaš, že tvoje údaje spracúvame v rozpore s právnymi predpismi, môžeš podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Ďalšie informácie
- Služba nie je určená osobám mladším ako 16 rokov.
- Údaje získavame priamo od teba. Ak používaš Sparrly cez organizáciu, priradenie tvojho účtu k organizácii môže vytvoriť jej správca.
- O podstatných zmenách týchto zásad ťa budeme informovať v aplikácii; aktuálne znenie je vždy dostupné na tejto stránke.
V prípade akýchkoľvek otázok k spracúvaniu osobných údajov nás kontaktuj na michaltramita@gmail.com.