Zásady ochrany osobních údajů

Shromažďujeme informace, které nám poskytujete přímo, například když si vytváříte účet, používáte naše služby nebo nás kontaktujete pro podporu.

• Údaje o účtu (jméno, e-mail, heslo)
• Údaje o používání a interakce se službami
• Technické údaje (IP adresa, typ prohlížeče, informace o zařízení)
• Příkazy a obsah, který vytváříte v rámci služby

Vaše informace používáme k:

• Poskytování a zlepšování našich služeb
• Komunikaci s vámi o vašem účtu
• Zajištění bezpečnosti a prevence podvodů
• Dodržování právních povinností

Všechny údaje jsou uloženy v datových centrech se sídlem v EU. Implementujeme bezpečnostní opatření odpovídající průmyslovým standardům, včetně šifrování, kontrol přístupu a pravidelných bezpečnostních auditů.

Podle GDPR máte právo na:

• Přístup k vašim osobním údajům
• Opravu nepřesných údajů
• Požadavek na vymazání vašich údajů
• Přenášení údajů
• Vznést námitku proti zpracování

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:

• Údaje o účtu: Uchovávány po dobu trvání vašeho účtu plus 30 dní po žádosti o vymazání
• Příkazy a obsah: Uchovávány po dobu trvání vašeho účtu, vymazány do 30 dní od uzavření účtu
• Protokoly o používání a analýzy: 12 měsíců od data shromáždění
• Podpůrné tikety a komunikace: 3 roky pro právní shodu
• Bezpečnostní protokoly a auditní stopy: 2 roky, jak vyžaduje ISO 27001
• Preference marketingu: Dokud není souhlas odvolán

Spolupracujeme s důvěryhodnými poskytovateli služeb třetích stran, abychom poskytovali naše služby. Všichni subzpracovatelé jsou smluvně vázáni k dohodám o zpracování údajů, které jsou v souladu s GDPR:

• Hetzner Cloud (Německo) - Hosting infrastruktury a ukládání dat
• SendGrid/Brevo - Doručování transakčních e-mailů
• Microsoft Entra ID - Podniková autentizace (volitelně)
• Cloudflare Analytics - Webová analytika zaměřená na ochranu soukromí
• Google reCAPTCHA - Ochrana proti botům (minimální přenos dat)
• Poskytovatelé AI modelů - Zpracování příkazů (údaje nejsou uchovávány poskytovateli)

Všechny údaje zůstávají v rámci Evropského hospodářského prostoru (EHP). Žádné osobní údaje nejsou přenášeny mimo EU bez adekvátních záruk.

Vaše osobní údaje zpracováváme na základě následujících právních základů, jak je definováno v článku 6 GDPR:

• Plnění smlouvy: Zpracování nezbytné k poskytování našich služeb vám
• Souhlas: Pro marketingové komunikace a volitelné funkce
• Oprávněný zájem: Pro bezpečnost, prevenci podvodů a zlepšení služeb
• Právní povinnost: Pro dodržování platných zákonů a předpisů

Správcem údajů odpovědným za vaše osobní údaje je: