Ochrana osobních údajů

1. Kdo je správce a kdo zpracovatel

Správcem údajů o provozu služby je provozovatel uvedený v bloku výše; pro otázky a žádosti použijte dittinger.lars@gmail.com. Jako správce řešíme účty, komunikaci s námi, naše vyúčtování a ochranu služby. Tato informace není žádostí o souhlas.

U zákaznických kontaktů, zakázek, rezervací, dokladů, webových poptávek, firemní pošty a skutečných hovorů pracujeme zpravidla jako zpracovatel podle čl. 28 GDPR pro firmu, která službu používá. Správcem je tato firma, určuje účely a právní základ a informuje své zákazníky. Naše povinnosti upravuje samostatná Zpracovatelská smlouva; vlastní zákonné či bezpečnostní účely posuzujeme odděleně.

2. Údaje a jejich zdroje

Účet a smlouva: jméno, e-mail, telefon, firma, IČO, adresa, fakturační údaje, oprávnění, volba tarifu a doklad o přijetí dokumentů. Heslo uchováváme jako zabezpečený odvozený otisk. U plateb pracujeme s částkou, stavem, identifikátorem transakce, referencí platební metody a omezeným popisem karty, nikoli úplným číslem a bezpečnostním kódem.

Podpora a provoz: obsah zpráv, požadavky na pomoc, záznamy o přístupu a činnostech, IP adresa a technický popis zařízení. Údaje poskytujete sami, případně je poskytne oprávněný zástupce nebo správce vaší firmy. Veřejné údaje firmy můžeme doplnit z ARES Ministerstva financí podle IČO; další provozní údaje vznikají při používání služby.

Firma nám podle svých pokynů může svěřit jména a kontakty zákazníků, adresy výjezdů, požadavky, přepisy, rezervace, nabídky, faktury, fotografie a poštu. Údaje nevyžadujte nad rámec potřebného účelu. Současná služba není určena ke systematickému zpracování zdravotních a dalších zvláštních kategorií údajů; takové použití vyžaduje samostatné posouzení a dohodu před aktivací.

Přihlášení přes Facebook je dobrovolné. Když zvolíte „Pokračovat přes Facebook“, předá nám Meta Platforms Ireland Limited vaše jméno, identifikátor vašeho účtu pro naši aplikaci a e-mail, pokud ho Facebook má a sdílíte ho. Uchováváme jen ten identifikátor jako vazbu k vašemu účtu; jméno a e-mail použijeme k vyplnění registrace a přístupový token Facebooku neukládáme. Vazbu zrušíte v Nastavení › Účet tlačítkem „Odpojit Facebook“ nebo odebráním aplikace v nastavení Facebooku; postup a smazání celého účtu popisuje stránka Smazání účtu a údajů.

3. Účely a právní důvody našeho zpracování

Čl. 6 odst. 1 písm. b) GDPR: plnění smlouvy a kroky před jejím uzavřením, pokud jste její stranou jako fyzická osoba, například OSVČ. U kontaktů zaměstnanců a zástupců právnické osoby je základem čl. 6 odst. 1 písm. f): oprávněný zájem na sjednání a správě smluvního vztahu s firmou.

Čl. 6 odst. 1 písm. c): plnění účetních, daňových a dalších konkrétních zákonných povinností provozovatele. Čl. 6 odst. 1 písm. f): ochrana účtů a služby, řešení chyb a podpory, doložení smluvních úkonů a obrana právních nároků. Posuzujeme přiměřenost a dopad na vás; proti zpracování z oprávněného zájmu můžete vznést námitku.

Údaje jsou potřebné pro přístup, bezpečnost, komunikaci a vyúčtování. Bez povinných registračních údajů účet nevytvoříme; bez potřebných fakturačních či technických údajů nelze zapnout příslušnou placenou funkci. Fotografie, veřejný obsah a volitelné preference poskytujete podle volby. Případný jiný účel vyžadující souhlas vám předem vysvětlíme odděleně.

4. Provozní záznamy a návštěvy

Log zaznamenává požadavky API, jejich stav a u změn očištěný obsah, který může zahrnovat osobní údaje, například kontakt, poznámku či zadání. Hesla, tajné klíče a přístupové tokeny se odstraňují. Dále se ukládají změny, odeslané e-maily včetně adresátů a obsahu, přihlášení, chyby a požadavky a odpovědi při úpravách webu. Z prohlížeče sledujeme technické chyby, stránky a kliknutí, nikoli hodnoty napsané do polí.

Požadavky, návštěvy a kliknutí uchováváme v krátkodobé stopě 90 dní, významné události a bezpečnostní záznamy 24 měsíců. Dlouhodobé záznamy mají zkrácenou IP adresu; údaje v provozních stopách mohou být stále osobní či pseudonymní, nejsou automaticky anonymní.

Na zveřejněných webech firem se návštěvy mohou počítat pomocí denně měněného otisku bez uložení samotné IP adresy do evidence návštěv. To neruší technické zpracování IP při doručení stránky ani informační povinnost firmy k formulářům a rezervacím. Podrobnosti o cookies a místním úložišti mají samostatnou stránku.

5. Příjemci a místo zpracování

Údaje zpřístupňujeme pověřenému týmu podle role a nezbytného účelu a dodavatelům potřebným pro aktivované funkce. Hosting aplikace a zálohy používají Hetzner v Německu a Finsku. Aktuální rozsah a stav dalších dodavatelů uvádí stránka Další zpracovatelé. Comgate řeší své povinnosti poskytovatele plateb samostatně; orgánům veřejné moci údaje poskytujeme, ukládá-li to zákon.

Evropské zpracování AI je požadavkem pro připravovaný ostrý provoz, nikoli tvrzením o všech zkušebních propojeních. Neověřené testovací služby nejsou určeny pro skutečné zákaznické osobní údaje. Před ostrou aktivací musí být určen právní subjekt dodavatele, místo zpracování a případný zákonný mechanismus předávání mimo EHP, například odpovídající rozhodnutí nebo standardní smluvní doložky s posouzením a doplňkovými opatřeními. O konkrétním toku informuje aktualizovaný seznam; souhlas se smlouvou nenahrazuje záruky předávání.

6. Jak dlouho údaje uchováváme

Účet a kontakty držíme po dobu vztahu a poté v nezbytném rozsahu pro jeho vypořádání a právní nároky, zpravidla do skončení příslušné promlčecí lhůty. Naše účetní záznamy podle povahy typicky 5 let, naše daňové doklady 10 let, pokud na ně příslušná zákonná povinnost dopadá. Delší uchování musí mít konkrétní důvod, například probíhající spor. Provozní stopy mají lhůty z oddílu 4.

Data svěřená firmou držíme podle jejích pokynů, smlouvy a dohodnutého přechodu. Její faktury nejsou našimi daňovými doklady a naše povinnost neodůvodňuje jejich plošné desetileté uchování. Zrušení tarifu není automatický výmaz. Export, vrácení a výmaz včetně kopií řeší podpora podle Zpracovatelské smlouvy. Zálohy mají samostatnou rotaci; konkrétní termín cíleného odstranění ověříme při výmazu a do té doby kopie nepoužíváme k běžnému zpracování.

7. Vaše práva a žádosti

Podle příslušného právního důvodu a zákonných podmínek můžete požádat o přístup, kopii, opravu, výmaz či omezení zpracování. Přenositelnost se vztahuje na údaje zpracovávané automatizovaně na základě smlouvy nebo souhlasu. Proti oprávněnému zájmu můžete vznést námitku; proti případnému přímému marketingu kdykoli. Pokud by zpracování stálo na souhlasu, lze jej odvolat bez dopadu na dřívější zákonnost.

Žádost pošlete na dittinger.lars@gmail.com. Ověříme totožnost přiměřeně riziku a odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. U složitých nebo početných žádostí lze lhůtu v souladu s GDPR prodloužit o další dva měsíce; důvody sdělíme v prvním měsíci. Stížnost lze podat Úřadu pro ochranu osobních údajů, jeho informace najdete na uoou.gov.cz.

Jste zákazníkem, pracovníkem nebo volajícím firmy používající službu? Obraťte se na tuto firmu jako správce údajů. Žádost, kterou obdržíme jako její zpracovatel, jí předáme a pomůžeme ji vyřídit. Naše vlastní zpracování tím není vyňato z vašich práv.

8. AI, hovory a použití údajů k učení

AI může pomoci přepsat hovor, zaznamenat požadavek či navrhnout termín a text. Nejde o náš zamýšlený postup výhradně automatizovaného rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Firma zůstává odpovědná za pravidla a lidskou kontrolu významných rozhodnutí; použití s takovými účinky vyžaduje samostatné posouzení.

U skutečných firemních hovorů musí firma před zapnutím určit účel, právní důvod, informování volajícího a dobu uchování přepisu; zvuková nahrávka není automaticky totéž co přepis. U našich ukázek a komunikace s podporou vystupujeme jako správce pro vlastní účel a informujeme o případném zaznamenávání zvlášť.

Tato smlouva nám nedává oprávnění používat zákaznická osobní data k obecnému trénování modelů. Zpracovatelská smlouva zavazuje dodavatele ke stejnému omezení. Konkrétní smluvní podmínky a zákaz tréninku u poskytovatelů musí být ověřeny před předáním skutečných dat; samotné označení modelu jako evropského to neprokazuje.