Všeobecné obchodné podmienky pre členov

Účinnosť od: máj 2026

1. Prijatie podmienok

Vytvorením účtu na Kouna („Platforma"), či už prostredníctvom registrácie alebo prijatia pozvánky, súhlasíte s týmito Všeobecnými obchodnými podmienkami („Podmienky"), Zásadami ochrany osobných údajov a všetkými platnými zákonmi. Ak nesúhlasíte, Platformu nepoužívajte.

Tieto Podmienky predstavujú právne záväznú zmluvu medzi vami a prevádzkovateľom Platformy („Prevádzkovateľ"). Prevádzkovateľ v súčasnosti pôsobí ako živnosť registrovaná na Slovensku a prejde na spoločnosť s ručením obmedzeným (s.r.o.) po jej registrácii ako s.r.o.

2. Definície

• Platforma: Webová aplikácia Kouna prístupná na kouna.app a pridružených doménach.
• Člen: Akákoľvek osoba s registrovaným účtom (zakladateľ, odborník alebo člen tímu).
• Zakladateľ: Člen, ktorý vytvára profily spoločností alebo osobné pracovné ponuky.
• Obsah: Všetky údaje odoslané členmi vrátane profilov, informácií o spoločnosti, pracovných ponúk, správ a obrázkov.
• Osobné údaje: Informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby podľa GDPR.

3. Oprávnenosť

• Požiadavka na vek: Na vytvorenie účtu musíte mať aspoň 16 rokov. Počas registrácie budete musieť potvrdiť, že spĺňate túto vekovú požiadavku. Účty vytvorené osobami mladšími ako 16 rokov budú ukončené.
• Presnosť: Musíte poskytnúť presné informácie pri registrácii a udržiavať ich aktuálne.
• Bezpečnosť účtu: Ste zodpovední za zachovanie dôvernosti svojho hesla a všetkej aktivity pod vaším účtom.

4. Registrácia účtu a autentifikácia

Môžete sa zaregistrovať pomocou:

• E-mail a heslo (vyžaduje overenie e-mailu)
• Google OAuth

Ak sa pokúsite zaregistrovať pomocou poskytovateľa autentifikácie, ktorý sa líši od toho použitého pri existujúcom účte s rovnakou e-mailovou adresou, vaša registrácia bude zamietnutá. Musíte použiť svoju pôvodnú metódu autentifikácie.

Po 5 po sebe nasledujúcich neúspešných pokusoch o prihlásenie bude váš účet uzamknutý na 15 minút. Toto je bezpečnostné opatrenie na ochranu vášho účtu pred neoprávneným prístupom.

5. Informácie o správcovi údajov

• Správca údajov: Matej Kuka
• IČO: 55957366
• Sídlo: M.R.Štefánika 1696/6, 96001 Zvolen, Slovensko
• Kontakt pre ochranu údajov: gdpr@kouna.app
• Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava

6. Spracúvanie údajov a právny základ

6.1 Kategórie spracúvaných osobných údajov

• Údaje o účte: E-mailová adresa, hash hesla (bcrypt, 10 rounds), ID poskytovateľa autentifikácie, potvrdenie vekovej požiadavky.
• Profilové údaje: Meno, priezvisko, kontaktný e-mail, zručnosti, skúsenosti, bio, profilová fotka, informácie o škole, LinkedIn URL, lokácia, jazyky, stav dostupnosti, nastavenia viditeľnosti.
• Údaje o spoločnosti: Názov spoločnosti, popis, štádium, odvetvie, lokácia, logo, kontaktný e-mail, detaily členov tímu.
• Údaje o pracovných ponukách: Názov pozície, typ role, požiadavky, kompenzačné detaily, jazyky.
• Komunikačné údaje: Obsah správy, ID odosielateľa, ID príjemcu, časová značka (uchovávané 30 dní).
• Údaje o pozvánkach: Cieľové e-mailové adresy pre čakajúce pozvánky (uchovávané 30 dní po použití alebo vypršaní).
• Technické údaje: Časové značky prihlásení, neúspešné pokusy o prihlásenie, tokeny relácií, IP adresy (zaznamenávané pre bezpečnosť), záznamy chýb.
• Údaje AI asistenta: Keď použijete funkciu Doplniť profil pomocou AI, dočasne spracúvame nahrané PDF súbory a extrahovaný text (okamžite vymazané po spracovaní). Ukladajú sa iba metadáta na 30 dní: časová značka nahratia, dĺžky textov, počty polí, stav úspešnosti, ID požiadavky Mistral.

6.2 Právne základy pre spracúvanie

• Zmluvná nevyhnutnosť (GDPR čl. 6 ods. 1 písm. b): Spracúvanie údajov o účte, profile, spoločnosti a pracovných ponukách nevyhnutné na poskytovanie požadovanej služby párovania. Zahŕňa spracúvanie nahraných dokumentov cez AI asistenta, keď túto funkciu použijete.
• Súhlas (GDPR čl. 6 ods. 1 písm. a): Odber newslettera (opt-in zaškrtávacie políčko pri registrácii alebo prijatí pozvánky), prepínač viditeľnosti profilu, odporúčací systém akcelerátorov.
• Oprávnený záujem (GDPR čl. 6 ods. 1 písm. f): Bezpečnostné monitorovanie (sledovanie neúspešných prihlásení, blokovanie účtu), prevencia podvodov, monitorovanie chýb cez Sentry, analytika používania cez PostHog (EÚ región), párovací algoritmus akcelerátorov.

6.3 Odvolanie súhlasu

Môžete odvolať súhlas kedykoľvek:

• Odhlásiť sa z newslettera cez odkaz v e-mailoch alebo v nastaveniach profilu.
• Prepnúť viditeľnosť profilu na skrytú v nastaveniach profilu.
• Vymazať váš účet.

Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.

6.4 AI asistent profilu („Doplniť profil pomocou AI")

• Čo robí: Voliteľne generuje návrhy profilu z vašich nahraných PDF dokumentov.
• Sprostredkovateľ tretej strany: Mistral AI (Francúzsko, EÚ).
• Váš PDF: Vymazaný okamžite po extrakcii textu.
• Extrahovaný text: Odoslaný do Mistral AI, vymazaný okamžite po odpovedi.
• Návrhy AI: Vymazané okamžite po zobrazení.
• Iba metadáta: Uložené 30 dní (časové značky, dĺžky textov, počty — NIE obsah).
• Limit nahrávaní: 5 nahratí za 30 minút.
• Vaša zodpovednosť: Nahrávajte iba VAŠE VLASTNÉ dokumenty. Pozorne skontrolujte návrhy AI pred uložením.
• Vyhlásenie: Návrhy AI môžu byť nepresné. Nenesieme zodpovednosť za chyby AI ani za spracúvanie údajov spoločnosťou Mistral AI. Výstup AI je poskytovaný „ako je" bez záruk.
• Právny základ: Zmluvná nevyhnutnosť (GDPR čl. 6 ods. 1 písm. b).

7. Sprostredkovatelia údajov tretích strán

Prevádzkovateľ používa nasledujúcich sprostredkovateľov pod podpísanými zmluvami o spracúvaní údajov (DPA):

• Railway (Holandsko): Backend API hosting.
• Neon (AWS Frankfurt): PostgreSQL databáza.
• Vercel (EÚ): Frontend hosting.
• Cloudflare R2 (EÚ): Úložisko obrázkov.
• Resend (Írsko): Transakčné e-maily (overenie, resetovanie hesla, kontaktný prenos, notifikácie).
• Sentry (EÚ región): Monitorovanie chýb a zaznamenávanie.
• PostHog (EÚ región): Analytika používania a nahrávanie relácií.
• Mistral AI (Francúzsko): Generovanie návrhov profilu pomocou AI, keď použijete funkciu Doplniť profil pomocou AI.

Všetci sprostredkovatelia sú konfigurovaní na ukladanie a spracúvanie údajov v rámci Európskeho hospodárskeho priestoru. Štandardné zmluvné doložky sú zavedené tam, kde sú potrebné pre sprostredkovateľov mimo EHP.

8. Viditeľnosť profilu a vyhľadateľnosť

• Verejná viditeľnosť: Keď nastavíte svoj profil ako viditeľný, vaše profilové informácie (meno, zručnosti, bio, lokácia, fotka, LinkedIn URL) sa stanú vyhľadateľnými všetkými používateľmi Platformy vrátane Zakladateľov a Akcelerátorov. Váš prihlasovací e-mail a kontaktný e-mail NIE SÚ zobrazené na stránkach prehliadania ani vo výsledkoch vyhľadávania.
• Skrytá viditeľnosť: Keď je nastavený ako skrytý, váš profil je vylúčený zo stránok prehliadania a výsledkov vyhľadávania, ale zostáva prístupný cez priamy odkaz alebo ak ste uvedení ako člen tímu spoločnosti.
• Ochrana e-mailu: Váš kontaktný e-mail je zdieľaný s iným používateľom iba po tom, čo mu odošlete správu cez systém kontaktného prenosu, alebo po tom, čo vám odosiela správu a vy odpoviete. To vám umožňuje kontrolovať, kto vás môže kontaktovať priamo.
• Prístup akcelerátorov: Akcelerátory s platenými predplatnými môžu prehliadať všetky viditeľné členské profily a startupy na identifikáciu talentov a príležitostí. Vaše e-mailové adresy však zostávajú skryté, pokiaľ neinicializujete kontakt alebo nie ste pridaní do zoznamu účastníkov kohorty akcelerátora. Tento prístup je založený na oprávnenom záujme podporovať startup ekosystém.
• Kontrola: Môžete kedykoľvek zmeniť nastavenie viditeľnosti v nastaveniach profilu.

9. Newsletter a komunikácia

• Predplatné: Počas registrácie alebo prijatia pozvánky vám bude ponúknuté opt-in zaškrtávacie políčko na odber Kouna newslettera. Toto políčko je predvolene nezaškrtnuté. Na používanie Platformy nie je potrebné sa prihlásiť na odber.
• Transakčné e-maily: Budete dostávať nevyhnutné servisné e-maily (overenie e-mailu, resetovanie hesla, notifikácie kontaktného prenosu) bez ohľadu na predplatné newslettera. Tieto sú nevyhnutné pre prevádzku platformy.
• Odhlásenie: Môžete sa kedykoľvek odhlásiť z newslettera: (a) kliknutím na odkaz na odhlásenie v akomkoľvek newsletterovom e-maile, alebo (b) zakázaním predplatného newslettera v nastaveniach profilu.

10. Systém kontaktného prenosu

Platforma poskytuje systém e-mailového prenosu umožňujúci členom kontaktovať sa navzájom bez odhalenia osobných e-mailových adries, kým nie je daný súhlas.

• Ako to funguje: Keď odošlete správu cez Platformu, príjemca dostane vašu kontaktnú e-mailovú adresu, aby vám mohol priamo odpovedať, ak si to želá. Váš e-mail zostáva skrytý pre ostatných používateľov, kým neinicializujete kontakt.
• Ukladanie správ: Obsah správy, ID odosielateľa, ID príjemcu a časová značka sú uložené 30 dní na uľahčenie riešenia sporov a potom sú natrvalo vymazané.
• Obmedzenie frekvencie: Kontaktná aktivita je sledovaná na vynucovanie limitov frekvencie a prevenciu spamu. Prevádzkovateľ si vyhradzuje právo pozastaviť účty, ktoré zneužívajú kontaktný systém.
• Zakázaný obsah: Nesmiete posielať spam, obťažovanie, diskriminačný obsah alebo nezákonný materiál cez kontaktný systém. Porušenia môžu viesť k okamžitému ukončeniu účtu.

11. Profily spoločností a členovia tímu

• Vlastníctvo spoločnosti: Člen, ktorý vytvorí profil spoločnosti, je vlastníkom a má plnú kontrolu nad týmto profilom vrátane pridávania/odstraňovania členov tímu a mazania spoločnosti.
• Pozvánky členov tímu: Vlastníci spoločností môžu pozývať členov tímu cez odkaz na pozvanie. Pozvánky sú platné na obmedzený čas a môžu byť použité iba raz. E-mailová adresa pozvanej osoby je uložená 30 dní po použití alebo vypršaní pozvánky, potom natrvalo vymazaná. Pozvaná osoba musí vytvoriť účet, aby bola prepojená so spoločnosťou.
• Nepotvrdení členovia: Členovia tímu uvedení bez potvrdených účtov (iba meno a rola) sú viditeľní na profile spoločnosti, ale nie sú zahrnutí do párovania odporúčaní akcelerátorov.
• Vymazanie spoločnosti: Vymazanie spoločnosti natrvalo odstráni profil spoločnosti a všetky súvisiace pracovné ponuky. Túto akciu nemožno vrátiť späť.

12. Odporúčania programov akcelerátorov

Keď vytvoríte profil startupu, odporúčací systém Platformy páruje váš startup s relevantnými programami akcelerátorov na základe:

• Tvrdé požiadavky: Lokácia, cieľová skupina, školská príslušnosť (ak je relevantná), štádium startupu, odvetvie, jazyky.
• Mäkké preferencie: Dodatočné párovacie kritériá nastavené akcelerátormi (nie sú vám viditeľné).

Odporúčania sa automaticky aktualizujú, keď upravíte detaily svojho startupu. Kliknutím na tlačidlo „Prihlásiť sa" pre odporúčaný program sa zvýši anonymné počítadlo (žiadne osobné sledovanie) a ste presmerovaní na externú stránku prihlášky akcelerátora.

Môžete sa odhlásiť z prijímania odporúčaní vymazaním svojho profilu startupu.

13. Zakázané používanie

Súhlasíte, že nebudete:

• Porušovať žiadne zákony alebo nariadenia.
• Vytvárať falošné alebo zavádzajúce profily.
• Vydávať sa za akúkoľvek osobu alebo entitu.
• Zverejňovať nevhodný, urážlivý alebo nezákonný obsah.
• Obťažovať, zneužívať alebo vyhrážať sa iným používateľom.
• Posielať spam alebo nevyžiadané komerčné správy.
• Škrabať, zbierať alebo systematicky sťahovať údaje.
• Používať automatizované nástroje (boty, skripty) bez povolenia.
• Nahrávať vírusy, malvér alebo škodlivý kód.
• Obchádzať bezpečnostné funkcie alebo kontroly prístupu.
• Zasahovať do prevádzky Platformy.
• Používať Platformu na nábor pre konkurenčné služby.
• Nahrávať dokumenty obsahujúce osobné údaje iných ľudí do AI asistenta Doplniť profil bez súhlasu dotknutých osôb.
• Pokúšať sa manipulovať, vykonávať reverse engineering alebo zneužívať AI spracovateľský systém.
• Prekračovať limity frekvencie vytváraním viacerých účtov alebo používaním automatizovaných nástrojov s AI asistentom.
• Nahrávať škodlivé, zašifrované alebo poškodené súbory do funkcie AI asistenta.

14. Uchovávanie a vymazanie údajov

14.1 Údaje aktívneho účtu

Všetky údaje profilu, spoločnosti a pracovných ponúk sú uchovávané, kým je váš účet aktívny.

14.2 Vymazanie účtu

Keď vymažete svoj účet cez Nastavenia → Vymazať účet:

• Okamžité tvrdé vymazanie: Riadok tabuľky users (e-mail, hash hesla, autentifikačné údaje), všetky refresh tokeny (ukončenie relácie), predplatné newslettera.
• Anonymizácia profilu: profiles.user_id nastavené na null, profil označený ako archivovaný, vylúčený zo všetkých dotazov prehliadania.
• Uchovávané 1 rok, potom vymazané: Archivované údaje profilu, kontaktné správy (metadáta odosielateľa/príjemcu), podania spätnej väzby, hlásenia.
• Uchovávané neobmedzene (anonymizované): Záznamy účastníkov akcelerátora (ak ste boli prepojení ako účastník) zobrazia „Vymazaný používateľ" namiesto vášho mena.
• Kaskádové vymazanie: Všetky spoločnosti, ktoré vlastníte, a ich pracovné ponuky sú natrvalo vymazané. Osobné pracovné ponuky sú natrvalo vymazané.

Túto akciu nemožno vrátiť späť.

14.3 Špecifické doby uchovávania

• Obsah kontaktnej správy: 30 dní po odoslaní, potom natrvalo vymazaný (metadáta uchovávané podľa 14.2).
• Záznamy pozvánok: Cieľové e-mailové adresy uchovávané 30 dní po použití alebo vypršaní pozvánky, potom natrvalo vymazané.
• Autentifikačné záznamy: 1 rok, po uplynutí ktorého sú agregované anonymne a jednotlivé záznamy vymazané.
• Metadáta AI asistenta: 30 dní po spracovaní (dĺžky textov, počty, časové značky — obsah nikdy neukladaný).

15. Bezpečnosť údajov

Prevádzkovateľ implementuje technické a organizačné opatrenia na ochranu vašich osobných údajov:

• Heslá hashované pomocou bcrypt s 10 salt rounds.
• JWT access tokeny (15-minútová expirácia) a refresh tokeny (7-dňová expirácia s rotáciou).
• Blokovanie účtu po 5 neúspešných pokusoch o prihlásenie (15-minútová blokovacia perióda).
• TLS šifrovanie pre všetky údaje v prenose.
• Šifrovanie databázy v pokoji cez Neon.
• Validácia a sanitizácia vstupov na prevenciu injection útokov.
• Pravidelné bezpečnostné monitorovanie cez záznamy chýb Sentry.

16. Notifikácia o narušení údajov

V prípade narušenia údajov, ktoré predstavuje riziko pre vaše práva a slobody:

• Prevádzkovateľ oznámi Úradu na ochranu osobných údajov SR do 72 hodín od zistenia narušenia.
• Ak narušenie predstavuje vysoké riziko, budete upozornení e-mailom bez zbytočného odkladu s detailmi narušenia a odporúčanými akciami.

17. Vlastníctvo obsahu a licencia

• Váš obsah: Zachovávate si vlastníctvo všetkého obsahu, ktorý odošlete. Udeľujete Prevádzkovateľovi nevýhradnú, celosvetovú, bezodplatnú licenciu na hostovanie, zobrazovanie a spracúvanie vášho obsahu výlučne na poskytovanie služieb Platformy.
• Zakázaný obsah: Nesmiete zverejňovať obsah, ktorý je nezákonný, ohováračský, diskriminačný, porušujúci, podvodný alebo porušuje práva tretích strán.
• Odstránenie obsahu: Prevádzkovateľ si vyhradzuje právo odstrániť obsah, ktorý porušuje tieto Podmienky alebo platné zákony, bez predchádzajúceho upozornenia.

18. Hlásenie porušení

Môžete nahlásiť nevhodný obsah, spam alebo podozrenia z porušení cez tlačidlo „Nahlásiť" na akomkoľvek profile, spoločnosti alebo pracovnej ponuke. Hlásenia sú preskúmané manuálne. Podávanie falošných hlásení môže viesť k pozastaveniu účtu.

Závažné porušenia (nezákonná činnosť, vyhrážky, obťažovanie) by mali byť okamžite nahlásené na gdpr@kouna.app.

19. Ukončenie a pozastavenie

• Dobrovoľné ukončenie: Môžete kedykoľvek vymazať svoj účet cez Nastavenia → Vymazať účet (pozri časť 14 pre spracovanie údajov).
• Pozastavenie za porušenia: Prevádzkovateľ môže okamžite pozastaviť alebo ukončiť váš účet za porušenia týchto Podmienok vrátane, ale nie výlučne: spam, obťažovanie, podvodná činnosť, zneužívanie systému kontaktného prenosu, zverejňovanie zakázaného obsahu alebo falošné prezentovanie vašej identity.
• Účinok ukončenia: Po ukončení je váš prístup k Platforme okamžite zrušený. Uchovávanie údajov sa riadi zásadami časti 14.

20. Vyhlásenia a obmedzenie zodpovednosti

20.1 Služba poskytovaná „ako je"

Platforma je poskytovaná „ako je" a „ako je k dispozícii" bez záruk akéhokoľvek druhu, výslovných alebo implicitných. Prevádzkovateľ nezaručuje neprerušovanú, bezchybnú alebo bezpečnú prevádzku.

20.2 Žiadne overovanie používateľov

Prevádzkovateľ neoveruje identitu, kvalifikáciu ani tvrdenia členov. Ste výlučne zodpovední za vyhodnotenie potenciálnych spoluzakladateľov, zamestnancov alebo obchodných príležitostí nájdených cez Platformu. Vykonajte vlastnú due diligence.

20.3 Odkazy tretích strán

Platforma môže obsahovať odkazy na stránky prihlášok akcelerátorov a externé webové stránky. Prevádzkovateľ nie je zodpovedný za obsah alebo praktiky stránok tretích strán.

20.4 Obmedzenie zodpovednosti

V maximálnom rozsahu povolenom slovenským právom Prevádzkovateľ nie je zodpovedný za žiadne nepriame, náhodné, následné alebo trestné škody vyplývajúce z vášho používania Platformy vrátane, ale nie výlučne: straty zisku, straty obchodných príležitostí, straty údajov alebo spoliehania sa na informácie získané cez Platformu. Celková zodpovednosť Prevádzkovateľa za akúkoľvek náhradu škody neprekročí 100 €.

20.5 Obsah generovaný AI

Návrhy profilov generované AI z funkcie Doplniť profil pomocou AI sú poskytované „ako sú" bez záruk akéhokoľvek druhu. Prevádzkovateľ nezaručuje:

• Presnosť alebo úplnosť návrhov AI.
• Vhodnosť obsahu generovaného AI pre váš profil.
• Že návrhy AI budú bez chýb, zaujatosti alebo nevhodného obsahu.
• Že funkcia AI asistenta bude vždy k dispozícii alebo bude fungovať bez prerušenia.

Uznávate, že technológia AI má obmedzenia a môže produkovať neočakávané alebo nesprávne výsledky. Ste výlučne zodpovední za všetok obsah, ktorý uložíte do svojho profilu vrátane akéhokoľvek obsahu odvodeného z návrhov AI.

21. Odškodnenie

Súhlasíte s odškodnením a ochranou Prevádzkovateľa pred akýmikoľvek nárokmi, škodami, stratami alebo nákladmi (vrátane právnych poplatkov) vyplývajúcimi z: (a) vášho porušenia týchto Podmienok, (b) vášho obsahu, (c) vášho používania Platformy, alebo (d) vášho porušenia akýchkoľvek práv tretích strán.

22. Zmeny Podmienok

Prevádzkovateľ si vyhradzuje právo kedykoľvek upraviť tieto Podmienky. Podstatné zmeny budú oznámené e-mailom alebo výrazným upozornením na Platforme aspoň 30 dní pred nadobudnutím účinnosti.

Pokračovanie v používaní Platformy po nadobudnutí účinnosti zmien predstavuje akceptáciu upravených Podmienok. Ak nesúhlasíte, musíte vymazať svoj účet.

23. Rozhodné právo a jurisdikcia

Tieto Podmienky sa riadia zákonmi Slovenskej republiky. Akékoľvek spory vyplývajúce z týchto Podmienok alebo vášho používania Platformy podliehajú výhradnej jurisdikcii súdov v Bratislave, Slovensko.

Ak ste spotrebiteľ, zachovávate si právo podať nároky na súdoch vášho obvyklého bydliska v rámci EÚ.

24. Oddeliteľnosť

Ak sa zistí, že akékoľvek ustanovenie týchto Podmienok je nevykonateľné alebo neplatné, zostávajúce ustanovenia zostanú v plnej platnosti a účinnosti.

25. Úplná dohoda

Tieto Podmienky spolu so Zásadami ochrany osobných údajov predstavujú úplnú dohodu medzi vami a Prevádzkovateľom týkajúcu sa Platformy a nahradzujú všetky predchádzajúce dohody.

26. Kontaktné informácie

Pre otázky o týchto Podmienkach alebo na uplatnenie vašich práv podľa GDPR:

• E-mail: gdpr@kouna.app
• Poštová adresa: M.R.Štefánika 1696/6, 96001 Zvolen, Slovensko
• Kontakt pre ochranu údajov: gdpr@kouna.app