Zásady ochrany osobných údajov
Posledná aktualizácia: 09. 06. 2026
1. Prevádzkovateľ
AnyPan je SaaS platforma na tvorbu 360° virtuálnych prehliadok prevádzkovaná na doméne anypan.softveroveriesenia.eu. Kontaktný email: support@anypan.eu
2. Aké údaje spracovávame
- Účtové údaje: e-mail, meno, heslo (hash), tier účtu, IČO/DIČ (pre fakturáciu).
- Obsah projektov: 360° panorámy a metadáta sú end-to-end šifrované v prehliadači používateľa. AnyPan server vidí len šifrované blob-y bez možnosti dešifrovania.
- Technické údaje: IP adresa, prehliadač, OS — anonymizované po 30 dňoch pre štatistiky.
- Google integrácia (voliteľne): ak používaš Street View publikovanie alebo Drive ukladanie, ukladáme OAuth refresh token (šifrovaný) na sprostredkovanie API volaní.
3. Účel spracovania
- Poskytovanie SaaS služby (zmluva).
- Fakturácia (zákonná povinnosť — daňové predpisy SR).
- Bezpečnosť a prevencia podvodov (oprávnený záujem).
- Marketingová komunikácia (iba so súhlasom).
4. Zero-knowledge šifrovanie
AnyPan používa klient-side end-to-end šifrovanie (PBKDF2 300k iter, AES-KW kľúčový wrap, AES-256-GCM blob šifrovanie). Tvoje heslo nikdy neopúšťa tvoj prehliadač. Server uchováva iba kdf_salt a master_key_wrapped — dáta ktoré bez tvojho hesla nie sú použiteľné.
Toto znamená že AnyPan tím nemôže prečítať obsah tvojich projektov. Druhá stránka: ak zabudneš heslo a nemáš recovery code, projekty nie sú obnoviteľné.
5. Zdieľanie údajov s tretími stranami
- Replicate.com — AI retouch (Bria Eraser). Posielajú sa iba panorámy ktoré ty explicite vyberieš na retuš. Replicate má vlastné GDPR-compliant procesy.
- Hetzner Cloud (DE/FI) — hosting + Object Storage (šifrované blob-y). Európska jurisdikcia.
- Google — iba ak používaš Street View/Drive integráciu. OAuth scope si schvaľuješ ručne.
- Stripe — platby. Bankové údaje vidí iba Stripe, AnyPan dostane len tokenizované referencie.
6. Tvoje práva (GDPR)
- Právo na prístup k údajom — export cez Profile settings.
- Právo na opravu — Profile settings.
- Právo na výmaz — kontaktuj support@anypan.eu.
- Právo na prenositeľnosť — export .anypan súborov s tvojím privátnym kľúčom.
- Právo namietať proti spracovaniu — kontaktuj support.
- Právo podať sťažnosť — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Doba uchovávania
- Účtové údaje: po dobu trvania zmluvy + 10 rokov (daňové predpisy).
- Šifrované projekty: kým ich aktívne nezmažeš (alebo 90 dní po zrušení účtu).
- OAuth tokens: kým ručne nezrušíš integráciu.
- Logy: 30 dní (analytika), 90 dní (security audit).
8. Cookies
AnyPan používa iba technicky nevyhnutné cookies (session, CSRF token, anonymous AI quota tracking). Žiadne tracking ani marketing cookies. Detail v footer link „Cookies".
9. Zmeny
Tieto zásady môžeme aktualizovať. Pri podstatných zmenách ťa upozorníme e-mailom alebo notifikáciou v aplikácii minimálne 30 dní vopred.
Kontakt
E-mail: support@anypan.eu
Prevádzkovateľ: [Doplniť právny názov firmy + IČO + sídlo]