Zásady ochrany osobních údajů

1. Správce údajů

Správcem vašich osobních údajů je Breezaro s.r.o., IČO: 23465344, se sídlem Zborovská 2049/27, 616 00 Brno, Česká republika.

Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@breezaro.com.

2. Jaké údaje shromažďujeme a proč

a) Údaje, které poskytujete při registraci: E-mailová adresa, jméno, heslo (vždy bezpečně hashované). Účelem je vytvoření a správa vašeho účtu na základě plnění smlouvy (právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).

b) Automaticky shromažďované údaje: IP adresa, typ prohlížeče, cookies a údaje o používání. Účelem je zajištění funkčnosti a bezpečnosti Služby na základě našeho oprávněného zájmu (právní základ: oprávněné zájmy, čl. 6 odst. 1 písm. f) GDPR).

c) Používáme Microsoft Clarity ke zlepšování našich produktů analýzou toho, jak uživatelé interagují s naším webem. Microsoft Clarity shromažďuje data, jako jsou pohyby myši, kliknutí, posouvání a využití stránek, aby poskytl přehledy prostřednictvím teplotních map a nahrávek relací. Tato data jsou shromažďována a zpracovávána pouze v případě, že jste udělili výslovný souhlas s používáním cookies pro analytické účely. Svůj souhlas můžete kdykoli odvolat.

d) Pro více informací o tom, jak Microsoft Clarity nakládá s vašimi údaji, navštivte jejich zásady ochrany osobních údajů na https://privacy.microsoft.com/privacystatement.

e) Transakční a provozní komunikace: Vaši e-mailovou adresu používáme k zasílání zpráv přímo souvisejících s vaším účtem a poskytováním Služby, jako jsou uvítací e-maily, pokyny pro onboarding, aktualizace účtu a technická oznámení. Právním základem pro toto zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Tyto komunikace nejsou marketingovými sděleními a jsou nezbytné pro doručování Služby, kterou jste si vyžádali.

f) Nahrané soubory: V rámci používání Služby můžete nahrávat dokumenty (včetně, ale nikoli výhradně, formátů PDF, DOCX, TXT a MD) k trénování a přizpůsobení odpovědí vašeho Chatbota. Tyto soubory jsou bezpečně uloženy a zpracovány za účelem extrakce relevantního obsahu pro funkčnost chatbota. Pro účely generování odpovědí mohou být části obsahu souboru přenášeny našim poskytovatelům AI modelů (jako je OpenAI nebo Google Gemini) ke zpracování. Právním základem pro toto zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Jste odpovědní za zajištění toho, aby jakákoli data, která nahráváte, byla v souladu s platnými zákony a že máte nezbytná práva a povolení k poskytnutí takových dat. Data mohou být zpracovávána na serverech umístěných v Evropské unii a/nebo ve Spojených státech.

3. Zpracování, uchovávání a použití souborů poskytovateli AI třetích stran

Pokud do naší Služby nahráváte nebo jinak poskytujete soubory (včetně dokumentů, obrázků nebo jiných dat), budou tyto soubory zpracovány za účelem poskytnutí požadované funkcionality založené na AI (např. aby Chatbot mohl odpovídat na otázky na základě vašeho obsahu).

Soubory a/nebo extrahovaný obsah mohou být dočasně přenášeny poskytovatelům služeb AI třetích stran, jako jsou OpenAI a Google Cloud (Google Gemini), a to výhradně za účelem zpracování a generování odpovědí. Přenos je omezen na minimální data nutná pro zpracování.

Nahrané soubory ani jejich obsah nepoužíváme k trénování nebo zlepšování AI modelů třetích stran, pokud vás o tom výslovně neinformujeme a nezískáme váš samostatný souhlas.

Výchozí doby uchovávání (příklady; konfigurovatelné ve vašem Účtu): nahrané soubory jsou standardně uchovávány po dobu 365 dnů od nahrání, konverzační záznamy jsou standardně uchovávány po dobu 90 dnů a metadata účtu jsou uchovávána po celou dobu životnosti účtu, pokud není požádáno o smazání. Agregované nebo anonymizované statistiky používání mohou být uchovávány déle za účelem zlepšování produktu.

Můžete kdykoli požádat o smazání nahraných souborů nebo jiných osobních údajů kontaktováním podpory (info@breezaro.com) nebo prostřednictvím nastavení účtu. Po obdržení žádosti o smazání smažeme soubory z produkčního úložiště v rámci uvedené doby uchovávání; zbytkové kopie mohou přetrvávat v zálohách po omezenou dobu (až 365 dní).

4. Dílčí zpracovatelé a příjemci třetích stran

K poskytování a provozu Služby využíváme dílčí zpracovatele třetích stran. Mezi ně patří, ale nejsou omezeni na:

• OpenAI, Inc. (USA) — zpracování AI modelů. Zásady ochrany osobních údajů: https://platform.openai.com/docs/privacy-policy

• Google LLC / Google Cloud (USA/EU) — zpracování AI modelů (Gemini) a cloudová infrastruktura. Zásady ochrany osobních údajů: https://policies.google.com/privacy

• Amazon Web Services (AWS) — ukládání souborů/objektů a hosting (pokud je relevantní). Zásady ochrany osobních údajů: https://aws.amazon.com/privacy/

Seznam dílčích zpracovatelů budeme podle potřeby aktualizovat. V případech, kdy jsou data přenášena dílčím zpracovatelům mimo EHP, zavedeme odpovídající záruky, jako jsou Standardní smluvní doložky (SCC), nebo se budeme spoléhat na rozhodnutí o odpovídající ochraně (např. Rámec pro ochranu soukromí údajů mezi EU a USA), kde je to relevantní.

5. Mezinárodní přenosy

Zpracování osobních údajů může zahrnovat přenosy do a ukládání v zemích mimo Evropský hospodářský prostor (EHP), včetně Spojených států. V případech, kdy dochází k přenosům do třetích zemí, spoléháme na odpovídající záruky (jako jsou Standardní smluvní doložky nebo jiné mechanismy uznané podle práva EU o ochraně údajů), abychom zajistili odpovídající úroveň ochrany.

6. Zabezpečení dat

Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem. Mezi taková opatření patří TLS/SSL pro data při přenosu, šifrování v klidu, kde je to relevantní, řízení přístupu na základě rolí, protokolování a pravidelné bezpečnostní kontroly.

Přístup k osobním údajům je omezen na oprávněné zaměstnance, kteří potřebují přístup k plnění svých pracovních povinností, a je řízen interními politikami a smluvními závazky mlčenlivosti.

7. Vaše práva podle GDPR

Máte následující práva týkající se vašich osobních údajů:

• Právo na přístup: Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat kopii těchto údajů.

• Právo na opravu: Můžete požádat o opravu nepřesných osobních údajů.

• Právo na výmaz („právo být zapomenut“): Můžete požádat o smazání vašich osobních údajů s výhradou zákonných povinností uchovávání a výše popsaných postupů.

• Právo na omezení zpracování: Můžete za určitých okolností požádat o omezení zpracování.

• Právo na přenositelnost údajů: Můžete požádat o export vašich osobních údajů v běžně používaném strojově čitelném formátu.

• Právo vznést námitku: Můžete vznést námitku proti zpracování na základě našich oprávněných zájmů, je-li to relevantní.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na info@breezaro.com. Máte také právo podat stížnost u dozorového úřadu (v České republice: Úřad pro ochranu osobních údajů).

8. Automatizované rozhodování a profilování

Služba využívá AI modely k poskytování odpovědí chatbota a k asistenci při generování obsahu. Tyto procesy mohou zahrnovat automatizované zpracování, ale obvykle nemají právní účinky vůči Uživatelům ani je podobně významně neovlivňují. Pokud zavedeme automatizované rozhodování, které má právní nebo podobně významný účinek, poskytneme dodatečné informace a, bude-li to vyžadováno, získáme výslovný souhlas.

9. E-mailová komunikace a marketing

Vaši e-mailovou adresu používáme k zasílání transakčních a provozních zpráv nezbytných pro poskytování Služby (uvítací e-maily, obnovení hesla, oznámení o fakturaci a účtu). Tato komunikace je založena na plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Marketingová sdělení (newslettery, propagační akce) budou zasílána pouze s vaším předchozím výslovným souhlasem. Svůj souhlas můžete kdykoli odvolat nebo se odhlásit z odběru marketingových sdělení pomocí odhlašovacího odkazu v marketingových e-mailech nebo prostřednictvím nastavení vašeho účtu.

10. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budete informováni e-mailem a prostřednictvím oznámení ve Službě. Aktualizované zásady budou obsahovat datum účinnosti. Pokračování v používání Služby po datu účinnosti představuje přijetí aktualizovaných Zásad ochrany osobních údajů.

11. Kontakt

Máte-li jakékoli dotazy týkající se těchto Zásad ochrany osobních údajů nebo si přejete uplatnit svá práva, kontaktujte nás na info@breezaro.com.