Zásady ochrany osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s používáním služby Domaluce („Služba“) je [název právnické osoby nebo jméno podnikatele, sídlo, daňové identifikační číslo — doplnit] („Správce“, „my“).

Kontakt pro záležitosti ochrany údajů: [kontaktní e-mail — doplnit].

V závislosti na tom, jak Službu používáte, zpracováváme:

• údaje o účtu: e-mailovou adresu, heslo (uložené pouze jako otisk — hash, nikdy v čitelné podobě);
• nepovinné údaje profilu: zobrazované jméno, telefon, pozici;
• údaje o společnosti: název, logo, barvy značky, kontaktní údaje používané na dokumentech, nepovinný vlastní klíč API Anthropic (uložený zašifrovaně, nikdy v čitelné podobě);
• údaje o projektech a nabídkách: názvy a specifikace produktů, ceny, fotografie, kontaktní údaje koncových klientů, které zadáte (např. v „pasportu“ projektu);
• technické údaje: IP adresu, časy přihlášení, protokoly chyb aplikace (viz oddíl 6).

Údaje o platebních kartách neukládáme: platby kartou zpracovává Stripe (viz oddíl 4). Od Stripe dostáváme pouze identifikátory vašeho zákazníka a předplatného ve Stripe, tarif, zúčtovací období, stav předplatného a datum konce aktuálního období.

Pokud se rozhodnete přihlásit přes Google, Služba si prostřednictvím přihlášení Google OAuth 2.0 vyžádá jediný, omezený údaj z vašeho účtu Google: vaši e-mailovou adresu a informaci, zda ji Google ověřil. Nevyžadujeme přístup k vaší službě Gmail, Google Disk, Google Kalendáři, kontaktům ani k žádné jiné službě nebo datům Google.

Tuto e-mailovou adresu a stav jejího ověření používáme pouze za jediným účelem: abychom ve Službě identifikovali váš existující účet (pokud vás správce vaší společnosti na tuto e-mailovou adresu již pozval) a přihlásili vás bez hesla. Tyto údaje nepoužíváme k reklamním účelům, neprodáváme je a nesdílíme je s žádnou třetí stranou kromě zpracovatelů uvedených v oddíle 4, a to za stejných podmínek jako ostatní údaje o účtu.

Využívání a předávání informací získaných z API Google společností Domaluce je v souladu se zásadami Google API Services User Data Policy (Zásady používání uživatelských dat služeb API Google; https://developers.google.com/terms/api-services-user-data-policy), včetně požadavků na omezené použití (Limited Use).

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zřízení a vedení účtu, poskytování funkcí Služby, technická podpora;
• oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — bezpečnost Služby, prevence podvodů, diagnostika chyb, přístup pracovníků podpory k účtu za účelem vyřešení nahlášeného problému (viz oddíl 10);
• právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — např. vyřizování reklamací, daňové a účetní předpisy, pokud se uplatní.

Využíváme důvěryhodné poskytovatele, kteří zpracovávají údaje naším jménem na základě smluv o zpracování osobních údajů:

• Anthropic — získávání údajů o produktu ze stránky dodavatele (rozpoznávání pomocí AI); obsah stránky se společnosti Anthropic odešle, pouze když uživatel tuto funkci spustí. Pokud uživatel nastavil vlastní klíč API (BYOK), zpracování se řídí jeho vlastní smlouvou s Anthropic. Anthropic také provozuje nepovinného AI asistenta (oddíl 12): otázka uživatele a nezbytná data z jeho projektů se odesílají v okamžiku položení otázky;
• Brevo / Resend — transakční e-maily (potvrzení registrace, obnovení hesla, pozvánky do týmu, připomínky obnovení předplatného);
• OVHcloud (OVH Groupe SA) — poskytovatel serveru (infrastruktura MinIO / databáze), na kterém jsou uloženy soubory (fotografie produktů, loga) a data Služby; server se nachází ve Spojeném království;
• Cloudflare, Inc. — DNS, CDN a ochrana před útoky (WAF, Bot Fight Mode); zpracovává metadata síťového provozu (IP adresy, hlavičky požadavků) směřujícího do Služby;
• Stripe — zpracování plateb za placené tarify; údaje o kartě se zadávají přímo do platebního formuláře Stripe a neukládáme je; předávané údaje: e-mailová adresa účtu společnosti, interní identifikátor společnosti, tarif, zúčtovací období a případné kredity [smluvní subjekt Stripe, jeho sídlo a smlouva o zpracování osobních údajů — doplnit];
• Google — pouze pokud se uživatel přihlásí účtem Google.

Osobní údaje neprodáváme ani je nesdílíme s třetími stranami pro marketingové účely.

Anthropic zpracovává údaje mimo EHP (Spojené státy). Předání se opírá o standardní smluvní doložky schválené Evropskou komisí nebo jiný použitelný mechanismus souladu s GDPR využívaný tímto poskytovatelem. Pokud používáte vlastní klíč API (BYOK), toto předání se řídí vaší vlastní smlouvou s Anthropic.

Server poskytovatele infrastruktury (OVHcloud) se nachází ve Spojeném království, které formálně nepatří do EHP. Evropská komise však uznala Spojené království za zemi zajišťující odpovídající úroveň ochrany osobních údajů (rozhodnutí o odpovídající ochraně), díky čemuž předání údajů tam probíhá v souladu s GDPR bez dalších záruk.

Platební údaje zpracovávané společností Stripe (viz oddíl 4) mohou být předávány mimo EHP. [místo zpracování údajů u Stripe a mechanismus předání — doplnit]

• údaje o účtu a společnosti — do smazání účtu uživatelem nebo Správcem v souladu s Podmínkami;
• technický protokol chyb (ErrorLog) — až 90 dnů, poté se automaticky maže;
• protokol přístupů podpory (impersonace) — uchovává se jako auditní záznam pro účely odpovědnosti a bezpečnosti;
• text konverzací s AI asistentem — až 30 dnů; metadata o využívání asistenta (bez obsahu) — až 24 měsíců (viz oddíl 12);
• zálohy databáze — podle rotačního cyklu záloh infrastruktury.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. K uplatnění těchto práv napište na adresu uvedenou v oddíle 1.

Máte rovněž právo podat stížnost u národního orgánu pro ochranu osobních údajů (v Polsku: předseda Úřadu pro ochranu osobních údajů, UODO), pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

Služba používá pouze nezbytně nutné soubory cookie (udržení relace přihlášeného uživatele) a místní úložiště prohlížeče pro předvolby zobrazení (např. světlý/tmavý motiv, zvolený jazyk, identifikátor poslední konverzace s AI asistentem v úložišti relace karty). Nepoužíváme reklamní cookie ani analytické cookie třetích stran.

Doplněk Domaluce pro Chrome slouží jedinému účelu: přidávat produkty do Služby přímo ze stránky dodavatele. K tomu doplněk zpracovává:

• obsah otevřené stránky produktu (HTML a URL) — odesílá se do Služby, pouze když uživatel klikne na tlačítko rozpoznání údajů o produktu; používá se ke čtení názvu, ceny, fotografií a specifikace produktu, i pomocí AI (viz oddíl 4);
• snímek vybrané oblasti obrazovky — pouze když oblast vybere uživatel sám; odesílá se do Služby jako fotografie produktu;
• přihlašovací údaje a údaje relace — token relace a základní údaje o účtu (e-mailová adresa, společnost, role) uložené lokálně v úložišti doplňku; při přihlášení přes Google doplněk od Googlu získá pouze e-mailovou adresu;
• nastavení — zvolený jazyk rozhraní.

Doplněk nesleduje historii prohlížení, nečte stránky, na kterých jej uživatel neotevřel, nezobrazuje reklamy a nesdílí údaje s nikým jiným než se zpracovateli uvedenými v oddíle 4. Údaje se odesílají pouze do Služby šifrovaným spojením (HTTPS) a nikdy se neprodávají ani nepoužívají k účelům nesouvisejícím s funkcí doplňku. Používání informací je v souladu se zásadami Chrome Web Store User Data Policy, včetně požadavků na omezené použití (Limited Use).

Odhlášení odstraní token relace a údaje o účtu z úložiště doplňku; odinstalací doplňku se odstraní všechna jeho lokální data. Produkty a fotografie přidané do Služby podléhají pravidlům uložení popsaným v oddíle 6.

Určení pracovníci na naší straně mohou výhradně za účelem diagnostiky nahlášeného technického problému dočasně získat přístup k zobrazení účtu uživatele („přihlásit se jako“). Každý takový přístup se zaznamenává (kdo, kdy, který účet) a je časově omezen. Tuto funkci nepoužíváme k prohlížení účtů bez skutečné potřeby podpory.

Integrační funkce (import projektů ze souboru, příchozí adresy a klíče API, odchozí webhooky, e-maily klientům) přesouvají údaje koncových klientů Uživatele, zejména jméno, telefonní číslo, e-mailovou adresu a adresu objektu, mezi Službou a systémy, které si Uživatel zvolí (například jeho CRM):

• import souboru — nahraný soubor CSV nebo Excel se převede do tabulky uložené ve Službě nejvýše 24 hodin (a odstraněné ihned po dokončení nebo vrácení importu); v historii zůstává pouze přehled s počty a důvody přeskočených řádků;
• nápověda AI ke sloupcům — na žádost Uživatele se poskytovateli AI odešlou pouze záhlaví nepřiřazených sloupců a až 3 ukázkové řádky těchto sloupců (viz oddíl 4);
• příchozí adresy a API — data odeslaná systémem Uživatele se zapíšou do projektu; protokol požadavků (uchovávaný 30 dnů) obsahuje pouze výsledek, externí identifikátor a důvod odmítnutí, nikdy tělo požadavku;
• odchozí webhooky — události projektu (včetně kontaktních údajů klienta a termínu) se odesílají na adresu zvolenou Uživatelem; obsah událostí uchováváme až 30 dnů pro opakované pokusy a historii doručení. Události nikdy neobsahují nákupní ceny ani marži;
• e-maily klientům — e-mail s odkazem na specifikaci nebo cenovou nabídkou se odesílá prostřednictvím poskytovatele e-mailu (viz oddíl 4) na adresu zvolenou Uživatelem; zaznamenáváme příjemce, typ, výsledek a čas odeslání (nikoli obsah). Na žádost Uživatele se kopie (BCC) odesílá také na jeho adresu CRM.

Uživatel odpovídá za to, že má právní základ pro předávání údajů svých klientů těmto funkcím a systémům.

AI asistent je dostupný ve všech tarifech a je ve výchozím nastavení zapnutý. Správce firemního účtu jej může kdykoli vypnout v Nastavení (Společnost → AI asistent); po vypnutí se poskytovateli AI neodesílají žádná data. Při opětovném zapnutí správce potvrzuje, že níže popsaná data budou předávána externímu poskytovateli AI. Data se odesílají, pouze když uživatel položí asistentovi otázku. Při komunikaci s asistentem jste informováni, že jde o systém umělé inteligence (čl. 50 odst. 1 nařízení (EU) 2024/1689), a jeho odpovědi jsou označeny jako vygenerované AI.

Jaká data se odesílají. Text vaší otázky a — pouze v rozsahu nezbytném pro odpověď a pouze z projektů, ke kterým máte ve Službě přístup — názvy projektů, jméno a adresa klienta, termíny, názvy položek, katalogová čísla a výrobci, množství, ceny pro klienta, stavy schválení, komentáře klientů a záznamy v protokolu změn. Neodesíláme telefonní čísla ani e-mailové adresy klientů, hesla ani klíče API. Nákupní ceny a marže se neodesílají, pokud to správce společnosti samostatně nezapne (se samostatným potvrzením).

Role a právní základ. Data obsažená v projektech (včetně údajů koncových klientů) se zpracovávají jménem společnosti, která je uživatelem Služby, na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR) dostupné na vyžádání. U údajů o účtu uživatele je právním základem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR — funkce objednaná společností) a u bezpečnosti a limitů využívání oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Jako správce údajů svých koncových klientů odpovídá společnost za to, že má pro takové zpracování právní základ, že o něm informuje své zaměstnance a klienty a že do otázek nezadává zvláštní kategorie údajů (čl. 9 GDPR).

Příjemce a předání mimo EHP. Anthropic, PBC (Spojené státy) — jako zpracovatel (viz oddíly 4 a 5). Podle podmínek API poskytovatele se data odeslaná přes API ve výchozím nastavení nepoužívají k trénování jeho modelů; uložení na straně poskytovatele se řídí jeho aktuální smlouvou o zpracování údajů [doba uložení u poskytovatele a datum ověření — doplnit]. Pokud společnost používá vlastní klíč API (BYOK), uplatní se její smlouva s poskytovatelem.

Jak dlouho údaje uchováváme. Text konverzací (otázky a odpovědi) — až 30 dnů, nebo dokud jej dříve nesmažete, váš účet nebude deaktivován nebo neztratíte přístup k příslušnému projektu (související zprávy se pak smažou). Asistent neukládá výsledky čtení dat projektů. Metadata o využívání (datum, počty tokenů, identifikátory projektů, bez obsahu konverzací) — až 24 měsíců, pro účely vyúčtování, limitů a bezpečnosti.

Záruky. Asistent vidí pouze to, co vidí přihlášený uživatel (přístup k projektům se kontroluje při každém požadavku), data pouze čte a nic nemění ani neodesílá. Správce společnosti nemůže číst cizí konverzace a v relacích technické podpory je asistent vypnutý. Asistent nečiní rozhodnutí, která by měla právní účinky nebo podobně významně ovlivňovala osoby (čl. 22 GDPR).

Máte práva popsaná v oddíle 7, včetně práva smazat konverzaci v panelu asistenta. Odpovědi asistenta mohou být chybné — důležité údaje si ověřte ve Službě.

Hesla se ukládají jako otisk (bcrypt). Vlastní klíč API Anthropic uživatele (BYOK) se před uložením šifruje algoritmem AES-256-GCM a API jej nikdy nevrací v čitelné podobě. Komunikace se Službou v ostrém provozu probíhá šifrovaným spojením (HTTPS).

Tyto Zásady můžeme aktualizovat, zejména v návaznosti na změny funkčnosti Služby nebo platných právních předpisů. O podstatných změnách vás budeme informovat e-mailem nebo oznámením ve Službě.

S dotazy k těmto Zásadám nebo ke zpracování vašich osobních údajů se na nás obraťte na adrese: [kontaktní e-mail — doplnit].