OSOBITNÉ PODMIENKY PRE PLATFORMU FLUIDUM AI

Tieto Osobitné podmienky pre platformu FLUIDUM AI (ďalej len „Podmienky“) upravujú používanie platformy FLUIDUM AI a nástrojov umelej inteligencie poskytovaných spoločnosťou ui42 s.r.o., IČO 35713003, so sídlom Haydnova 20/B, 811 02 Bratislava (ďalej len „Dodávateľ“), a spracúvanie údajov pri ich používaní. Vzťahujú sa na zákazníka, ktorý platformu používa (ďalej len „Objednávateľ“). Dodávateľ a Objednávateľ ďalej spoločne len „Strany“.

Článok 1 — Predmet, akceptácia a vzťah k ochrane údajov

1.1  Tieto Podmienky upravujú práva a povinnosti Strán pri používaní platformy FLUIDUM AI a iných nástrojov umelej inteligencie Dodávateľa (ďalej len „Platforma“) a pri spracúvaní údajov pri ich používaní. Uplatnia sa len vtedy a v rozsahu, v akom Objednávateľ Platformu využíva.

1.2  Podmienky sa stávajú pre Objednávateľa záväznými okamihom ich akceptácie, najmä podpisom objednávky alebo inej zmluvy podpísanej oboma Stranami, ktorá odkazuje na túto verziu Podmienok (verzia a referenčné znenie sú uvedené v záhlaví), alebo iným preukázateľným prejavom súhlasu Objednávateľa.

1.3  V rozsahu, v akom sa pri používaní Platformy spracúvajú osobné údaje, vystupuje Dodávateľ ako sprostredkovateľ a Objednávateľ ako prevádzkovateľ a tieto Podmienky tvoria súčasť úpravy spracúvania osobných údajov podľa čl. 28 Nariadenia (EÚ) 2016/679 (GDPR). Všeobecné povinnosti ochrany osobných údajov dohodnuté medzi Stranami — najmä zákonnosť spracúvania, bezpečnosť, mlčanlivosť, súčinnosť pri výkone práv dotknutých osôb, audit a výmaz údajov — sa vzťahujú aj na spracúvanie prostredníctvom Platformy.

1.4  V prípade rozporu medzi týmito Podmienkami a inou zmluvou o spracúvaní osobných údajov uzatvorenou medzi Stranami majú vo veciach Platformy prednosť tieto Podmienky.

Článok 2 — Klasifikácia a povinnosti podľa Aktu o AI

2.1  Platforma je systémom AI postaveným na modeloch na všeobecné účely (GPAI) tretích strán, ktoré Dodávateľ integruje prostredníctvom komerčných API. Dodávateľ vystupuje ako poskytovateľ systému AI (Platformy) v zmysle Nariadenia (EÚ) 2024/1689 (Akt o AI). Postavenie Objednávateľa závisí od spôsobu používania: ak Objednávateľ Platformu sám obsluhuje, vystupuje ako nasadzujúci subjekt (deployer); ak Platformu prevádzkuje Dodávateľ a Objednávateľovi poskytuje len výstupy, postavenie nasadzujúceho subjektu nesie Dodávateľ.

2.2  Pri použití na zamýšľaný účel (podpora marketingovej analýzy, reportingu, auditov a tvorby obsahu) Platforma nepatrí medzi vysokorizikové systémy podľa Prílohy III a nevykonáva zakázané praktiky podľa čl. 5 Aktu o AI. Strategické a obchodné rozhodnutia a zodpovednosť za ne zostávajú na strane Objednávateľa.

2.3  Strany podľa čl. 4 Aktu o AI zabezpečia primeranú úroveň AI gramotnosti svojich zamestnancov a osôb, ktoré v ich mene Platformu používajú, primerane ich roliam a kontextu používania.

Článok 3 — Zákaz trénovania na dátach Objednávateľa

3.1  Dodávateľ nepoužije žiadne dáta Objednávateľa (vstupy ani výstupy) na trénovanie alebo ladenie vlastných modelov umelej inteligencie.

3.2  Dodávateľ vyberá ďalších sprostredkovateľov (subdodávateľov) prevádzkujúcich jazykové modely tak, aby ich obchodné (B2B / API) podmienky vylučovali použitie vstupných dát na trénovanie modelov, a zaväzuje sa také podmienky počas spolupráce udržiavať. Nad rámec týchto záruk Dodávateľ nezodpovedá za konanie subdodávateľa, ktoré je s nimi v rozpore, presahujúce nároky uplatniteľné voči subdodávateľovi; Dodávateľ pritom ostáva voči Objednávateľovi zodpovedný za to, že subdodávateľom uloží zodpovedajúce povinnosti ochrany údajov.

Článok 4 — Tranzitné spracovanie a retencia u sub-spracovateľov

4.1  Dáta sú do jazykových modelov odosielané v reálnom čase za účelom vykonania operácie a počas spracovania uchovávané v operačnej pamäti alebo dočasnom úložisku.

4.2  Podľa obchodných podmienok subdodávateľov vstupné a výstupné dáta nie sú používané na trénovanie a môžu byť krátkodobo uchovávané — podľa podmienok konkrétneho subdodávateľa spravidla do 30 dní — výhradne na detekciu zneužitia (Trust & Safety), bez prístupu ľudských operátorov s výnimkou označeného podozrivého obsahu, po čom sú nenávratne vymazané; obsah označený ako podozrivý môže byť uchovaný dlhšie na účely prešetrenia zneužitia alebo ak to vyžaduje právny predpis.

4.3  Dodávateľ s aktuálnymi subdodávateľmi nemá dohodu o nulovej retencii (Zero Data Retention). Pri záujme Objednávateľa o prísnejší režim sa Strany dohodnú na osobitných podmienkach a cenovej úprave.

Článok 5 — Perzistentná znalostná pamäť agenta

5.1  Platforma obsahuje perzistentnú znalostnú pamäť agenta (najmä identifikátory účtov a kampaní, preferencie reportov, kontextové poznámky o projektoch a referenčné šablóny). Nepredstavuje trénovanie modelov, ale izolované ukladanie kontextu pre konkrétneho Objednávateľa.

5.2  Vo vzťahu k tejto pamäti vystupuje Dodávateľ ako samostatný prevádzkovateľ na účel zlepšenia kvality služby pre Objednávateľa. Pamäť je logicky a prístupovo izolovaná medzi Objednávateľmi a fyzicky uložená na infraštruktúre Hetzner Online GmbH v Nemecku (EÚ).

5.3  Objednávateľ má právo na výpis, vymazanie konkrétneho záznamu alebo celej pamäte a na jej export v strojovo čitateľnom formáte pri ukončení zmluvného vzťahu; Dodávateľ žiadosť vybaví bez zbytočného odkladu, najneskôr do 15 pracovných dní. Pri ukončení zmluvného vzťahu Dodávateľ obsah pamäte nenávratne vymaže, s výnimkou zákonného uchovania.

Článok 6 — Bezpečnosť vstupov a zodpovednosť za prompty

6.1  Platforma v aktuálnej verzii neposkytuje automatickú detekciu, maskovanie ani anonymizáciu citlivých osobných údajov vo vstupoch (DLP / PII redaction). Zodpovednosť za obsah promptov a vstupných dát nesie v plnom rozsahu Objednávateľ.

6.2  Objednávateľ poučí svoje osoby, aby do Platformy nezadávali (ak to nie je nevyhnutné a vopred písomne dohodnuté): rodné čísla a národné identifikátory; heslá, tokeny a API kľúče; osobitné kategórie údajov podľa čl. 9 Nariadenia; údaje detí mladších ako 16 rokov; biometrické a genetické údaje; údaje o platobných kartách a účtoch nad nevyhnutný rozsah; obchodné tajomstvo tretích osôb bez oprávnenia; utajované skutočnosti.

6.3  Ak Objednávateľ zadá údaje podľa bodu 6.2 v rozpore s týmito Podmienkami, Dodávateľ nezodpovedá za následky ich spracovania na strane subdodávateľov.

Článok 7 — Povaha AI výstupov a zodpovednosť

7.1  Výstupy Platformy môžu obsahovať nepresnosti, neúplnosti alebo vymyslené informácie (halucinácie); ide o inherentnú vlastnosť jazykových modelov, ktorá nepredstavuje vadu služby.

7.2  Objednávateľ je povinný každý výstup kriticky overiť pred použitím v rozhodovaní, externej komunikácii alebo právne záväzných úkonoch. Výstupy nie sú právnym, daňovým, účtovným, investičným ani iným odborným poradenstvom.

7.3  Dodávateľ nezodpovedá za škody vzniknuté konaním Objednávateľa založeným na neoverených alebo nesprávne interpretovaných výstupoch, s výnimkou škody spôsobenej úmyselne alebo z hrubej nedbanlivosti.

Článok 8 — Transparentnosť AI (čl. 50 Aktu o AI)

8.1  Dodávateľ ako poskytovateľ zabezpečí, aby používateľské rozhranie Platformy zrozpoznateľne informovalo, že používateľ interaguje so systémom AI.

8.2  Ak Objednávateľ ďalej zverejňuje AI-generovaný obsah, zodpovedá za jeho označenie v rozsahu, v akom to vyžaduje čl. 50 Aktu o AI — najmä pri synteticky generovanom obraze, audiu alebo videu a pri texte zverejnenom za účelom informovania verejnosti o veciach verejného záujmu; na bežnú marketingovú textáciu a popisy produktov sa táto povinnosť spravidla nevzťahuje. Dodávateľ poskytne Objednávateľovi primeranú súčinnosť.

Článok 9 — Bezpečnostné incidenty

9.1  Dodávateľ oznámi Objednávateľovi porušenie ochrany osobných údajov súvisiace s Platformou bez zbytočného odkladu, najneskôr do 72 hodín od zistenia, vrátane opisu povahy incidentu, dotknutých kategórií a počtu osôb, pravdepodobných následkov a prijatých opatrení.

Článok 10 — Metadáta a práva k výstupom

10.1  Dodávateľ ako samostatný prevádzkovateľ využíva agregované a anonymizované metadáta o používaní Platformy (počty a typy promptov, druhy úloh, výkonnostné metriky, chybové stavy) na prevádzku a zlepšovanie Platformy. Tieto metadáta neobsahujú obsah promptov, výstupov, osobné ani identifikovateľné firemné údaje Objednávateľa.

10.2  Práva k výstupom Platformy patria v rozsahu možnej autorskoprávnej ochrany Objednávateľovi okamihom ich vygenerovania a sprístupnenia.

Článok 11 — Cezhraničný prenos pri sub-spracovateľoch Platformy

11.1  Pri prenose osobných údajov subdodávateľom Platformy mimo EHP Dodávateľ zabezpečí primerané záruky, a to primárne Štandardnými zmluvnými doložkami (SCCs) podľa rozhodnutia Komisie (EÚ) 2021/914, doplnkovo rozhodnutím o primeranosti (najmä EU–US Data Privacy Framework v prípade certifikovaných príjemcov), prípadne spracúvaním v dátových centrách v rámci EÚ. Zoznam subdodávateľov Platformy je uvedený v Prílohe k týmto Podmienkam.

Článok 12 — Záverečné ustanovenia

12.1  Tieto Podmienky sú pre Objednávateľa záväzné od okamihu ich akceptácie podľa čl. 1.2 a platia počas doby používania Platformy Objednávateľom.

12.2  Tieto Podmienky sú vedené pod verziou uvedenou v záhlaví a zverejnené na uvedenej adrese; každá verzia má vlastné referenčné znenie a staršie verzie zostávajú trvalo dostupné. Vydanie novej verzie samo osebe nemení záväzky dohodnuté podľa verzie, ktorú Objednávateľ akceptoval; na Objednávateľa sa nová verzia vzťahuje až jej akceptáciou postupom podľa čl. 1.2. Zmenu subdodávateľov Platformy oznamuje Dodávateľ Objednávateľovi vopred preukázateľným spôsobom.

12.3  Ak sa niektoré ustanovenie stane neplatným, nemá to vplyv na platnosť ostatných; Strany ho nahradia ustanovením najbližším pôvodnému zámeru.

Príloha — Zoznam ďalších sprostredkovateľov (subdodávateľov) platformy FLUIDUM AI

Subdodávateľ	Sídlo / subjekt	Účel spracovania	Právny základ prenosu
Anthropic, PBC (príp. Anthropic Ireland Ltd.)	San Francisco, USA / Dublin, Írsko	Sémantická analýza, audit, generovanie textových výstupov (Claude API – B2B tier)	SCCs + Commercial Terms (no-training, spravidla do 30 dní abuse monitoring); EU-US DPF ak certifikovaný
Google LLC / Google Ireland Ltd.	California, USA / Dublin, Írsko (EÚ regióny)	Multimodálna analýza dát, spracovanie marketingových metrík (Gemini API – paid tier)	Spracovanie v EÚ regióne, príp. SCCs + Google Cloud DPA (no-training pre paid tier)
OpenAI, L.L.C. (príp. OpenAI Ireland Ltd.)	San Francisco, USA / Dublin, Írsko	Generovanie obsahu, copywriting, kreatívne výstupy (OpenAI API – B2B tier)	SCCs + OpenAI Business Terms (no-training, spravidla do 30 dní abuse monitoring); EU-US DPF ak certifikovaný
Hetzner Online GmbH	Gunzenhausen, Nemecko	Hosting infraštruktúry Platformy vrátane perzistentnej pamäte agenta a prevádzkových logov	Spracovanie v EÚ (Nemecko), Hetzner DPA
Mattermost, Inc.	Palo Alto, USA (self-hosted v EÚ možný)	Komunikačný kanál medzi Objednávateľom a Platformou (ak v správe Dodávateľa)	SCCs; príp. self-hosted v EÚ infraštruktúre Dodávateľa
Slack Technologies, LLC (Salesforce, Inc.)	San Francisco, USA	Komunikačný kanál medzi Objednávateľom a Platformou (ak v správe Dodávateľa)	SCCs + Salesforce DPA; EU-US DPF ak certifikovaný

Poznámka: Zoznam aktívne využívaných subdodávateľov sa môže meniť postupom podľa týchto Podmienok. Aktuálny stav je k dispozícii na vyžiadanie.