Ochrana soukromí

1. Správce osobních údajů

Správcem vašich osobních údajů ve smyslu čl. 4 odst. 7 nařízení GDPR je:

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká dle čl. 37 GDPR.

2. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro níže uvedené účely a na základě odpovídajících právních základů dle čl. 6 odst. 1 GDPR:

Pokud je právním základem zpracování váš souhlas, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR). Odvolání souhlasu je stejně snadné jako jeho udělení.

Tam, kde se opíráme o oprávněný zájem, je tímto zájmem zajištění bezpečnosti, funkčnosti a zlepšování webových stránek. Máte právo proti tomuto zpracování vznést námitku dle čl. 21 GDPR.

3. Soubory cookies a sledovací technologie

V souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy) ukládáme do vašeho zařízení soubory cookies pouze na základě vašeho předchozího souhlasu, s výjimkou cookies nezbytně nutných pro poskytování služby.

Analytické a sledovací cookies jsou aktivovány až po udělení vašeho souhlasu prostřednictvím cookie lišty.

Google Analytics 4

Služba poskytovaná společností Google LLC pro analýzu návštěvnosti. V rámci EU jsou IP adresy anonymizovány.

Microsoft Clarity

Služba společnosti Microsoft Corporation pro analýzu chování uživatelů formou záznamů relací a heatmap.

Nezbytné cookies

Technicky nezbytné cookies slouží k zajištění základní funkčnosti webu (preference tématu, stav cookie souhlasu). Tyto cookies nevyžadují souhlas dle § 89 odst. 3 zákona č. 127/2005 Sb.

Správa souhlasu

Svůj souhlas s cookies můžete kdykoli změnit nebo odvolat prostřednictvím cookie lišty na našem webu nebo v nastavení vašeho prohlížeče.

4. AI asistenti a automatizované zpracování

Na tomto webu využíváme technologie umělé inteligence v souladu s povinností transparentnosti dle čl. 50 nařízení Evropského parlamentu a Rady (EU) 2024/1689 (Akt o umělé inteligenci).

AI textový chat asistent

• Jedná se o automatizovaný systém — nekomunikujete s člověkem, ale s AI.
• Text konverzace je odesílán poskytovateli AI modelu (Anthropic, Inc.) ke zpracování odpovědi.
• Konverzace mohou být uchovávány za účelem zlepšování služby a řešení vašich dotazů.
• Nesdílejte prosím citlivé osobní údaje (zdravotní stav, rodné číslo apod.) v chatu.
• AI asistent neprovádí automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR.

AI hlasový a multimodální asistent

• Hlasový AI asistent je generován umělou inteligencí prostřednictvím služby ElevenLabs, Inc. — jedná se o synteticky vytvořený obsah dle čl. 50 odst. 4 Aktu o AI.
• Během konzultace jsou zpracovávány hlasové vstupy, textové zprávy a nahrané soubory uživatele.
• Soubory nahrané přes AI widget (max. 10 MB) jsou odesílány přímo na servery ElevenLabs, Inc. ke zpracování v rámci konverzace. Po ukončení konverzace nejsou na straně ElevenLabs dále uchovávány.
• Soubory nahrané prostřednictvím klientského portálu (mimo AI widget) jsou uloženy v zabezpečeném cloudovém úložišti (Cloudflare R2) a slouží výhradně pro účely spolupráce na projektu — např. podklady, loga, texty, fotografie. K těmto souborům má přístup pouze správce a příslušný klient.
• Audio obsah uživatele není nahráván ani trvale ukládán.
• Data jsou zpracovávána na serverech ElevenLabs, Inc. v USA (viz sekce 7).
• Právním základem pro zpracování údajů při použití AI asistenta je oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR — zpracování je nezbytné pro poskytnutí služby, kterou uživatel sám aktivně zahajuje. Před prvním použitím je uživatel informován o podmínkách zpracování.

5. Správa klientů a řízení projektů

Po uzavření smlouvy o spolupráci zpracováváme vaše osobní údaje v interním systému pro řízení projektů. Tyto údaje jsou nezbytné pro řádné plnění smluvních závazků dle čl. 6 odst. 1 písm. b) GDPR a pro plnění právních povinností (zejména vedení účetní evidence dle zákona č. 563/1991 Sb.) dle čl. 6 odst. 1 písm. c) GDPR.

Zpracovávané údaje

• Identifikační údaje — jméno, příjmení, název firmy, IČO, DIČ
• Kontaktní údaje — e-mailová adresa, telefonní číslo, adresa
• Údaje o projektu — rozsah zakázky, zadání, průběžné poznámky, milníky, stav projektu
• Časové záznamy — evidence odpracovaného času na zakázce
• Komunikace — obsah e-mailových zpráv, zpráv z AI chatu a záznamů z konzultací souvisejících s projektem
• Fakturační údaje — vystavené a přijaté faktury, historie plateb
• Dokumenty — smlouvy, přílohy, podklady dodané klientem

Technické zabezpečení

Klientská data jsou uložena v databázi MongoDB s následujícími bezpečnostními opatřeními dle čl. 32 GDPR:

• Šifrování dat při přenosu (TLS/SSL)
• Řízení přístupu — data jsou přístupná výhradně správci
• Pravidelné zálohování dat
• Přístup do systému zabezpečen dvoufaktorovým ověřením (2FA)
• Plánované šifrování dat v klidu (encryption at rest)

Automatizovaná komunikace

V rámci řízení projektu můžeme využívat automatizované odesílání e-mailů (notifikace o stavu projektu, připomenutí plateb, aktualizace milníků). Tyto e-maily jsou odesílány výhradně v souvislosti s plněním smlouvy a nejsou marketingovou komunikací.

Přístup k údajům

K vašim klientským údajům má přístup výhradně správce (Ondřej Smutný) prostřednictvím zabezpečeného interního dashboardu. Údaje nejsou sdíleny se třetími stranami nad rámec uvedený v sekci 6 (příjemci údajů), s výjimkou případů, kdy to vyžaduje zákon.

6. Příjemci a předávání údajů

Vaše osobní údaje mohou být předány následujícím příjemcům (zpracovatelům) dle čl. 28 GDPR:

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů (DPA) v souladu s čl. 28 GDPR.

7. Mezinárodní přenosy údajů

Některé z výše uvedených zpracovatelů sídlí mimo Evropský hospodářský prostor (EHP), zejména v USA. Přenos osobních údajů je zajištěn následujícími právními mechanismy dle kapitoly V GDPR (čl. 44–49):

• Rozhodnutí o přiměřenosti pro EU-US Data Privacy Framework — prováděcí rozhodnutí Evropské komise (EU) 2023/1795 ze dne 10. července 2023. Společnosti Google LLC, Microsoft Corporation a Stripe, Inc. jsou certifikovány v rámci tohoto rámce.
• Standardní smluvní doložky (SCC) dle prováděcího rozhodnutí Komise (EU) 2021/914 jsou využívány jako doplňkový mechanismus a jako primární mechanismus pro zpracovatele, kteří nejsou certifikováni v rámci DPF.

8. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel zpracování:

9. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva dle GDPR:

Pro uplatnění svých práv nás kontaktujte na info@ondrejsmutny.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti (čl. 12 odst. 3 GDPR).

10. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu dle čl. 77 GDPR:

11. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím oznámení na webových stránkách. Doporučujeme pravidelně kontrolovat tuto stránku.

Aktuální znění je vždy dostupné na adrese ondrejsmutny.cz/ochrana-soukromi.