Čo zbierame, a čo nikdy nezbierame.

1Nástroje

Nástroje, ktoré spracúvajú súbor alebo text, ktorý do nich vložíte (napríklad SEPA pain.001 Doctor, SEPA pain.001 Generátor, camt.053 do Excelu, Párovač platieb, e-faktúra, GDPR dokumenty, vzory zmlúv a Feed Doctor), bežia vo vašom prehliadači. Čo do nich vložíte (adresy, konfiguráciu, XML súbory), sa spracuje na vašom zariadení a neposiela sa nám ani nikomu inému; pri platbe alebo licencii ide na server len identifikátor platby. Overiť si to môžete v zdrojovom kóde stránky na GitHube. Dve dobrovoľné výnimky, Feed Doctor Monitor a platená kontrola SEPA súboru, sú popísané v častiach 4 a 5. Záznam priebehu návštevy je vypnutý; aktuálny stav opisuje časť 6.

Inak fungujú služby, ktoré bez servera nejdú: Proof, Renewals, Asistent, Stacklog, The World in Squares, Kontrola e-shopu, Memory Post, Puzzle Post, Puzzle Post Bulletin, účet na arling.sk a platby. Čo do nich zadáte, sa spracúva na serveri, nie len vo vašom prehliadači. Aké údaje ukladajú, opisuje stránka alebo časté otázky každej z nich; platby spracúva Stripe. S otázkou alebo žiadosťou o vymazanie píšte na podpora@arling.sk.

Puzzle Post, Puzzle Post Bulletin a e-mail po kúpe digitálneho titulu. Tieto nákupy doručujeme e-mailom, preto po zaplatení uložíme na našom serveri vašu e-mailovú adresu. Pri predplatnom Puzzle Post a Bulletin k nej patrí plán, dátum platnosti a identifikátory predplatného a platby zo Stripe; pri každom odoslanom čísle alebo titule záznam, že sme ho už poslali, aby neprišiel dvakrát. Adresu používame len na doručenie toho, čo ste si kúpili. E-maily odosielame cez službu Resend (Plus Five Five, Inc., USA) ako sprostredkovateľa; prenos do USA opisuje časť 10. Automatickú lehotu vymazania zatiaľ nastavenú nemáme: adresu aj záznamy o odoslaní vymažeme na žiadosť na podpora@arling.sk. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

2Počítanie návštev

Zobrazenia stránok a kliknutia na tlačidlá počítame vlastným Umami na vlastnom serveri. Meraciemu skriptu posiela prehliadač údaje cez našu adresu api.arling.workers.dev, ktorú prevádzkuje Cloudflare (časť 10). Umami pošleme vašu IP adresu a krajinu, ktorú z nej určí Cloudflare. Umami z IP adresy odhadne aj región a mesto a uloží ich k návšteve; samotnú IP adresu neukladá. Záznamy z 27. až 30. septembra 2026 majú pre chybu v našom nastavení často polohu servera Cloudflare namiesto vašej.

Čo Umami uloží: adresu a názov stránky, odkiaľ ste prišli (referrer a značky kampane v adrese), krajinu, typ zariadenia, prehliadač, operačný systém, jazyk, veľkosť obrazovky, čas a ktoré tlačidlá ste použili. Čo neuloží: IP adresu, meno, e-mail ani obsah toho, čo píšete. Z IP adresy a prehliadača spolu s pravidelne meneným kľúčom vypočíta identifikátor návštevy, aby jednu návštevu nepočítal dvakrát; IP adresu potom zahodí. Tento identifikátor je pseudonymný osobný údaj, preto ho uvádzame. Umami nenastavuje cookies, preto nemáme cookie lištu. Pevnú lehotu automatického mazania záznamov Umami, ani tých starších s mestom a regiónom, zatiaľ nastavenú nemáme.

Právny základ: náš oprávnený záujem vedieť, ktoré stránky a nástroje ľudia používajú, a opravovať, čo nefunguje (čl. 6 ods. 1 písm. f) GDPR). Proti tomuto spracúvaniu môžete kedykoľvek namietať (čl. 21 GDPR) napísaním na podpora@arling.sk. Meranie vo vašom prehliadači vypnete aj zablokovaním skriptu z api.arling.workers.dev.

3E-mailový zoznam

Ak zadáte e-mail vo formulári „Dajte mi vedieť, keď pribudne nový nástroj“, uložíme adresu, nástroj, pri ktorom ste sa prihlásili, jazyk a dátum. Nič iné. Používame ho len na to, aby sme vám dali vedieť, keď je hotový nový nástroj alebo novinka v nástroji, pri ktorom ste sa prihlásili (napríklad nová funkcia ARLing Asistenta). Neposielame newslettre, zoznam nezdieľame ani nepredávame a nesledujeme otvorenia.

Ak chcete byť zo zoznamu vymazaní, odpovedzte na ktorýkoľvek náš e-mail alebo napíšte na podpora@arling.sk. Adresu zmažeme do 7 dní. Odhlásenie jedným kliknutím zatiaľ nemáme; kým ho nedokončíme, platí odpoveď na e-mail. Zoznam je uložený na našom vlastnom serveri. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať.

Upozornenia na nové verzie FAQ k e-faktúre. Ak zadáte e-mail v rámčeku „Upozorniť ma“ na /efaktura/ alebo /efaktura/zmeny-faq/, uložíme adresu, zdroj prihlásenia, jazyk a dátum. Pošleme vám jeden e-mail s odkazom na potvrdenie; nepotvrdenú adresu po 7 dňoch vymažeme. Potvrdenú adresu použijeme len na e-mail pri novej verzii dokumentu Finančného riaditeľstva SR 9/DPH/2025/IM a uchováme ju do odhlásenia. Odhlásite sa odkazom v každom e-maile; adresu z tohto odberu potom zmažeme, spravidla do 10 minút, najneskôr do 7 dní. E-maily odosielame cez Zoho Mail (dátové centrum EÚ) ako sprostredkovateľa. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať.

Dopytový formulár „Ozvite sa mi“. Uložíme e-mail, web a správu, ktoré sami napíšete, spolu so stránkou, z ktorej prišli, a jazykom, a zapíšeme ich aj do nášho CRM (Twenty, beží na našom vlastnom serveri), aby sme vám vedeli odpovedať. Žiadnu IP adresu ani cookies. Zmažeme ich na požiadanie. Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).

Odstúpenie od zmluvy na /odstupenie/. Meno, identifikáciu zmluvy a e-mail pošleme e-mailom nám a potvrdenie o prijatí vám; do databázy sa neukladajú. Právny základ: zákonná povinnosť (§ 20a zákona č. 108/2024 Z. z.).

4Feed Doctor Monitor

Toto je prvá z dvoch dobrovoľných výnimiek z časti 1: ak sa prihlásite na Feed Doctor Monitor (platené rozšírenie bezplatného kontrolóra Feed Doctor), uloží sa váš e-mail, adresa feedu a výsledky každej kontroly (skóre a počty problémov); obsah feedu sa neukladá. Jeho server sťahuje len adresu feedu, ktorú ste zadali, podľa zvoleného plánu (týždenne v bezplatnom pláne, denne v Pro), aby vás upozornil, keď sa niečo zhorší. Zrušiť ho môžete kedykoľvek zo stránky monitora alebo odpoveďou na upozornenie; zrušením sa zmaže e-mail, adresa feedu aj história.

5Kontrola SEPA súboru

Druhá výnimka z časti 1 je platená kontrola SEPA súboru. Objednáte ju formulárom na stránke služby, vopred nič neplatíte a na stránke nič nenahrávate. Z objednávky uložíme na našom vlastnom serveri e-mail a text, ktorý do formulára napíšete, označenie stránky a jazyka, z ktorých objednávka prišla, a čas odoslania. IP adresu, údaje o prehliadači ani cookies neukladáme. Upozornenie na novú objednávku posiela náš vlastný server cez ntfy a obsahuje označenie stránky, e-mail so skrytou časťou pred zavináčom a začiatok vášho textu. E-mail, označenie stránky, jazyk a dátum si zapíšeme aj do nášho CRM (Twenty, beží na našom vlastnom serveri), aby sme objednávku vybavili. Automatickú lehotu vymazania týchto údajov zatiaľ nastavenú nemáme, zmažeme ich na žiadosť. Právny základ: opatrenia pred uzavretím zmluvy na vašu žiadosť a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Súbor pain.001, teda hromadný platobný príkaz, nám pošlete až po objednávke, podľa postupu, ktorý vám pošleme e-mailom. Kým ho nepošlete, nemáme ho. Obsahuje mená platiteľa a príjemcov, ich IBAN a sumy, spravidla teda aj osobné údaje tretích osôb, napríklad vašich dodávateľov. Prevádzkovateľom týchto údajov ste vy ako zákazník; ARLing s. r. o. ich spracúva výlučne na vykonanie objednanej kontroly a na nič iné. Na trénovanie žiadneho modelu súbor nepoužívame. Najneskôr 30 dní po dodaní výsledku ho zmažeme, na požiadanie skôr.

Kde bude súbor uložený, akými nástrojmi sa skontroluje a ktorí sprostredkovatelia k nemu budú mať prístup, vám napíšeme v e-maile s postupom ešte predtým, ako súbor pošlete, a doplníme to aj sem. E-maily s vami vymieňame cez Zoho Mail (dátové centrum EÚ), ktorý je pri tejto korešpondencii naším sprostredkovateľom. Stripe sa pri tejto službe nepoužíva: faktúru vystaví ARLing s. r. o. až po dodaní výsledku a platí sa prevodom; údaje na faktúre uchovávame tak dlho, ako to vyžaduje zákon o účtovníctve. Žiadosť o vymazanie pošlite na podpora@arling.sk.

6Záznam priebehu návštevy je vypnutý

Od 19. septembra 2026 je náš nástroj na záznam priebehu návštevy vypnutý. Nezaznamenáva ani neposiela obsah obrazovky, posúvanie stránky, pohyb myši či priebeh klikania a nevytvára identifikátor návštevy.

Predchádzajúci text opisoval nedokončenú funkciu ako fungujúcu službu. Tento opis sme opravili. Funkcia nie je dokončená a nie je v prevádzke. Súhrnné meranie návštevnosti opísané v časti 2 tým nie je dotknuté.

7E-mail a GitHub

Ak nám napíšete alebo otvoríte issue na GitHube, korešpondenciu si necháme, aby sme vám mohli odpovedať. Právny základ pre všetko vyššie: náš oprávnený záujem na prevádzke nástrojov, váš súhlas pri e-mailovom zozname a dobrovoľných rozšíreniach a plnenie zmluvy pri platených službách (čl. 6 ods. 1 písm. a), b) a f) GDPR).

8Puzzle video a TikTok

Na https://arling.sk/puzzle-video/ môžete video, ktoré ste si vyrobili, poslať do vlastného účtu TikTok ako koncept. Prihlasujete sa na stránke TikToku; vaše heslo nikdy nevidíme. S vaším povolením dá TikTok nášmu serveru prístup s dvoma rozsahmi: user.info.basic, z ktorého prečítame vaše zobrazované meno a identifikátor účtu, a video.upload, teda právo nahrať koncept do vašej schránky. Zobrazované meno vám ukážeme, aby ste vedeli, ktorý účet video dostane; identifikátor účtu nepoužívame ani neuchovávame. Čo TikTok od nás dostane: súbor videa a nič iné, žiadny popis, hashtagy ani meno. Video prechádza naším serverom len na ceste na adresu TikToku na nahratie a neukladá sa. Čo neuchovávame: žiadne video, token TikToku, identifikátor účtu ani zobrazované meno. Povolenie je zašifrované v karte prehliadača a prečítať ho vie len náš server; nahrať sa s ním dá 15 minút a zrušiť 24 hodín. Ak prehliadač zablokuje okno prihlásenia do TikToku, karta si v úložisku relácie najviac na 10 minút ponechá jednorazovú kontrolu prihlásenia a nastavenia videa. Ukončenie prístupu: TikTok žiadame o zrušenie povolenia hneď, keď je koncept vo vašej schránke alebo nahratie zlyhalo, keď to zrušíte, keď nahratie odmietnu naše limity, keď do 15 minút nič nepošlete a keď stránku zatvoríte alebo opustíte. Kým TikTok video ešte spracúva, čakáme, lebo zrušenie by koncept mohlo zastaviť. Ak TikTok zrušenie nepotvrdí, povolenie u TikToku vyprší do 24 hodín a ARLing môžete kedykoľvek odobrať v zozname povolených aplikácií v nastaveniach TikToku. Limity: proti zneužitiu počítame požiadavky na pripojenie pod pseudonymizovaným odtlačkom vašej IP adresy (hash s kľúčom, ktorý sa mení každý deň a pozná ho len náš server); počítadlá sa samy zmažú do dvoch dní. Počet nahratí za deň počítame aj ako jedno číslo bez adresy a bez účtu. Právny základ: náš oprávnený záujem na predchádzaní zneužitiu (čl. 6 ods. 1 písm. f) GDPR). Záznamy: náš server beží na Cloudflare Workers s vypnutými záznamami Cloudflare o každej požiadavke. Keď volanie TikToku zlyhá, server zapíše krátky riadok o chybe (stavový kód HTTP, kód chyby TikToku a číslo záznamu TikToku), nikdy nie video, token ani vaše meno; Cloudflare k takému riadku pridá vlastné technické údaje o požiadavke a uchová ho najviac 7 dní. Sprostredkovateľ: Cloudflare, Inc. Video TikTok spracúva podľa vlastných zásad ochrany súkromia.

8aFirmy, ktorým sami napíšeme

Niekedy sami napíšeme slovenskej firme, ktorej by naša služba mohla pomôcť, napríklad e-shopu ukážku Asistenta nad jeho vlastnými produktmi. Píšeme len na kontaktnú adresu, ktorú firma sama zverejnila na svojom webe (napríklad info@), každej firme osobitne a najviac niekoľkým denne, nikdy hromadne. Uložíme názov firmy, jej web, zverejnenú adresu a stránku, kde sme ju našli, dátum správy a vašu odpoveď. Ak pre ukážku použijeme verejný zoznam produktov vášho e-shopu, ukážku a produkty z nej zmažeme do 30 dní, ak si Asistenta nezapnete. Ostatné údaje uchováme najviac 12 mesiacov od poslednej správy. Ak nechcete ďalšie správy, stačí odpísať „nie“: vašu adresu a doménu zapíšeme do zoznamu, ktorému už nikdy nepíšeme (ten si necháme práve preto, aby sme vám znova nenapísali), ostatné údaje zmažeme. Právny základ: náš oprávnený záujem ponúknuť firmám službu (čl. 6 ods. 1 písm. f) GDPR) a pri e-maile § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách, ktorý dovoľuje písať na zverejnené kontaktné údaje právnickej osoby alebo podnikateľa, ak každá správa ponúkne odmietnutie ďalších. E-maily odosielame cez Zoho Mail (dátové centrum EÚ) ako sprostredkovateľa, záznam vedieme v našom CRM (Twenty, beží na našom vlastnom serveri). Vaše práva: máte právo na prístup k týmto údajom, ich opravu, vymazanie a obmedzenie spracúvania. Proti spracúvaniu na základe nášho oprávneného záujmu môžete kedykoľvek namietať (čl. 21 GDPR); keďže ide o ponuku služby, po námietke vám už nenapíšeme a údaje zmažeme okrem zápisu v zozname, ktorému nepíšeme. Stačí odpovedať na našu správu alebo napísať na andrej@arling.sk. Máte aj právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

8bPersonalizovaný detektívny prípad, krížovka a adventná hra na poklad

Keď si na Etsy kúpite personalizovaný prípad, napíšete mená hostí a voliteľne meno detektíva. Etsy nám tieto odpovede pošle s objednávkou. Používame ich len na zostavenie súborov vášho prípadu. Na samotný nákup a platbu sa vzťahujú zásady Etsy; zostavenie a doručenie prípadu robíme my tak, ako je opísané tu.

Čo ukladáme a ako dlho: tri PDF súbory prípadu, v ktorých sú mená, a záznam o stave objednávky s jej číslom. Oboje sa automaticky zmaže 30 dní po zostavení prípadu. Vaše priezvisko z objednávky na Etsy a priezvisko prvého hosťa zo zoznamu (a prvého hosťa, ktorého sme mohli použiť, ak sme prvého museli vynechať) ukladáme len ako odtlačky (jednosmerné hashe) spolu s číslom objednávky, nikdy ako text, aby stránka na stiahnutie našla váš prípad. Ak mená zadáte znova na stránke na stiahnutie, priezvisko, ktoré tam napíšete, uložíme rovnako. Mená inde neuchovávame a na nič iné ich nepoužívame.

Kto ich spracúva: Cloudflare (časť 10) súbory zostaví vo svojej prehliadačovej službe a uchová ich na svojom úložisku počas tých 30 dní. Právny základ: pri vašom priezvisku plnenie zmluvy, ktorú ste uzavreli objednávkou (čl. 6 ods. 1 písm. b) GDPR); pri menách hostí náš oprávnený záujem doručiť vám objednaný prípad (čl. 6 ods. 1 písm. f) GDPR). Mená kamarátov zadávate vy; použite, prosím, len mená ľudí, ktorí budú radi, že sú v hre.

Personalizovaná krížovka: pri krížovke napíšete na Etsy slová a nápovedy, voliteľne nadpis s dátumom a meno do venovania. Použijeme ich len na zostavenie vašej krížovky. Ako text ich neukladáme: sú len v dvoch PDF súboroch krížovky, ktoré sa automaticky zmažú 30 dní po zostavení. Prvé slovo vášho zoznamu a vaše priezvisko z objednávky ukladáme len ako odtlačky spolu s číslom objednávky, aby stránka na stiahnutie našla vašu krížovku. Kto ich spracúva, ako dlho a na akom právnom základe, je rovnaké ako pri prípade vyššie.

Personalizovaná adventná hra na poklad: pri adventnej hre napíšete na Etsy krstné mená a vek 1 až 4 detí, voliteľne čísla úkrytov z nášho zoznamu, od koho je list na 24. deň a ako hrajú súrodenci. Odpovede používame len na zostavenie vašej hry. Čo ukladáme a ako dlho: štyri PDF súbory hry (kartičky a návod pre dospelých, každé vo formáte A4 a US Letter), v ktorých sú mená a veky, a záznam o stave objednávky s číslom objednávky a len s počtom detí a úkrytov. Mená, veky ani čísla úkrytov inde ako text neukladáme. Krstné meno prvého dieťaťa zo zoznamu a vaše priezvisko z objednávky na Etsy ukladáme len ako odtlačky (jednosmerné hashe) spolu s číslom objednávky, aby stránka na stiahnutie našla vašu hru; ak odpovede napíšete znova na stránke na stiahnutie, priezvisko, ktoré tam zadáte, sa uloží rovnako. Súbory, záznam aj odtlačky sa automaticky vymažú 30 dní po zostavení hry; pri objednávke od septembra do novembra ostanú až do konca 28. decembra, ak je to neskôr, aby odkazy fungovali cez Vianoce. Hlásenia o objednávkach, ktoré dostávame, obsahujú číslo objednávky a kódy stavu, nikdy mená. Kto ich spracúva: Cloudflare (časť 10) zostaví súbory vo svojej službe prehliadača a uchová ich vo svojom úložisku po uvedený čas. Právny základ: pri vašom priezvisku plnenie zmluvy, ktorú ste uzavreli objednávkou (čl. 6 ods. 1 písm. b) GDPR); pri krstných menách a veku detí náš oprávnený záujem doručiť objednanú hru (čl. 6 ods. 1 písm. f) GDPR). Keďže ide o údaje detí, pýtame sa len na krstné mená a vek, na nič iné ich nepoužívame a uchovávame ich len tak dlho, ako je tu uvedené. Ak ich chcete vymazať skôr, napíšte nám správu na Etsy alebo na support@arling.sk s číslom objednávky. Objednávku uchováva Etsy podľa svojich pravidiel.

9Kto

ARLing s. r. o., Ivanská cesta 32E, 821 04 Bratislava, Slovensko. IČO 56583486. Kontakt: podpora@arling.sk. Máte právo na prístup k svojim údajom, ich opravu, vymazanie a obmedzenie spracúvania, právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21 GDPR), pri údajoch, ktoré ste nám dali na základe súhlasu alebo zmluvy, aj právo na prenosnosť, a právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

10Kto s nami údaje spracúva

Tieto firmy spracúvajú údaje z arling.sk pre nás ako sprostredkovatelia (čl. 28 GDPR), okrem platieb, kde Stripe a Link konajú ako samostatní prevádzkovatelia. Iným firmám údaje neposielame a nepredávame.

Prenos do USA: Európska komisia 10. júla 2023 rozhodla, že firmy zapísané v zozname rámca ochrany údajov EÚ a USA (DPF) poskytujú primeranú ochranu (čl. 45 GDPR). Cloudflare, Resend, GitHub a Stripe to o sebe uvádzajú vo svojich zásadách: Cloudflare, Resend, GitHub, Stripe. Keby zápis prestal platiť, prenos kryjú štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR). Kópiu záruk vám na požiadanie pošleme. Pri nákupe na Etsy a pri odoslaní videa do TikToku platia ich vlastné zásady.

11Účet na arling.sk

Účet na arling.sk nemá heslo. Zadáte e-mail, pošleme vám 6-miestny kód a po jeho zadaní ste prihlásení.

Čo ukladáme: váš e-mail, dátum založenia účtu, zoznam nákupov (produkt, suma, mena, dátum a identifikátor platby zo Stripe), predplatné a postup v denných hrách, ak ho hra do účtu uloží. Pri prihlásení dohľadáme vo Stripe zaplatené nákupy s rovnakým e-mailom a doplníme ich do zoznamu. Prihlasovací kód platí 15 minút a potom ho zmažeme. Na ochranu pred zneužitím počítame žiadosti o kód na e-mail, na IP adresu a na sieť a zlé pokusy o kód na e-mail; hodinové počítadlá sa zmažú po hodine, zámok po zlých pokusoch a denné počítadlá siete najneskôr po 48 hodinách. Počítadlá siete neobsahujú IP adresu, len číslo koša. Prihlásenie si pamätá váš prehliadač v úložisku localStorage (nie v cookie) a platí 90 dní.

Prečo: aby ste sa dostali k tomu, čo ste si kúpili, aj z iného zariadenia. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri počítadlách proti zneužitiu náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Ako dlho a ako zmazať: účet aj zoznam nákupov v ňom uchovávame, kým účet existuje; automatickú lehotu vymazania zatiaľ nastavenú nemáme. Tlačidlo „Zabudnite ma“ na stránke účtu zmaže postup v hrách a odhlási všetky zariadenia; predplatné tým nezrušíte, to sa ruší v zákazníckom portáli Stripe. E-mail, dátum založenia účtu a zoznam nákupov v účte ponechá, aby ste sa k zaplateným súborom dostali aj naďalej. Ak chcete zmazať aj tie, napíšte na podpora@arling.sk; zmažeme ich v rozsahu, v akom ich nemusíme uchovať podľa zákona. Keď sa s tým istým e-mailom prihlásite znova, zaplatené nákupy vo Stripe dohľadáme znova. Údaje o platbe, ktoré vedie Link ako predávajúci a Stripe, sa tým nezmažú; platia pre ne ich zásady (časť 10). Účet je uložený u Cloudflare (časť 10), e-maily s kódom posiela Resend.