Zásady ochrany osobních údajů

1. Kdo odpovídá za tvé údaje

1.1. Správcem osobních údajů je Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 („my“). Kontakt pro ochranu soukromí: [email protected].

1.2. Údaje zpracováváme podle zákona Ukrajiny „O ochraně osobních údajů“ a u uživatelů v Evropské unii a Evropském hospodářském prostoru také podle obecného nařízení EU o ochraně osobních údajů 2016/679 (GDPR), které se na nás vztahuje podle článku 3 GDPR.

1.3. Ve vztahu k obsahu souborů a textů, které nahráváš (například dokumentů obsahujících údaje jiných osob), jednáme jako zpracovatel: zpracováváme je pouze na základě tvých pokynů za účelem poskytnutí služby (článek 28 GDPR).

2. Jaké údaje zpracováváme

• Soubory a texty pro serverové nástroje a výsledky zpracování.
• Údaje o účtu: e-mail; jméno a profilový obrázek, pokud se přihlašuješ přes Google; způsob přihlášení; nastavení; tarif a zůstatek kreditů.
• Platební údaje: částka, měna, stav a datum platby, ID transakce, cenová zóna, země vydání karty a poslední číslice karty, jak je poskytuje WayForPay. Celé číslo karty nikdy nedostáváme.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, jazyk, přibližná země, časy požadavků, záznamy o chybách a zabezpečení, anonymní identifikátor návštěvníka, počítadla limitů.
• Údaje API: API klíče (uložené v chráněné podobě), záznamy o voláních (čas, nástroj, objem, výsledek).
• Historie požadavků: pokud jsi přihlášen, text tvého požadavku na nástroj AI se uchovává v historii tvého účtu po dobu 90 dní, aby ses k němu mohl vrátit. Historii můžeš ve svém účtu kdykoli vymazat.
• Korespondence s podporou.
• Analytické a reklamní údaje Google — v EHP, Spojeném království a Švýcarsku pouze s vaším souhlasem; v ostatních zemích do doby, než vznesete námitku v „Nastavení cookies“ (viz Zásady používání cookies).

2.1. Zvláštní kategorie údajů (zdraví, biometrie atd.) nežádáme ani nepotřebujeme. Pokud je tvoje soubory obsahují, zpracovávají se pouze technicky a smažou se spolu se souborem.

3. Co se děje s tvými soubory

• Nástroje v prohlížeči („Běží ve tvém prohlížeči“) zpracovávají soubor na tvém zařízení — k nám se neodesílá.
• Serverové nástroje přijímají soubor šifrovaným spojením, kontrolují ho antivirem a zpracovávají v izolovaném prostředí bez přístupu k síti.
• Soubory a výsledky se automaticky smažou po 2 hodinách, nebo ihned tlačítkem „Smazat hned“. Výsledek vidí pouze prohlížeč nebo účet, který ho vytvořil.
• AI nástroje běží na našich vlastních modelech na našich vlastních serverech: soubory a texty se neodesílají poskytovatelům AI třetích stran a nepoužívají se k trénování modelů.
• Zaměstnanci se do obsahu souborů nedívají. Jedinou výjimkou je situace, kdy sám pošleš soubor podpoře, abychom mohli prošetřit problém.

4. Účely a právní základy

• Poskytování služeb, zpracování souborů, vedení tvého účtu, přihlašování, připisování a odečítání kreditů, platby, servisní e-maily (přihlašovací kódy, doklady, oznámení) — plnění smlouvy (článek 6 odst. 1 písm. b) GDPR; článek 11 odst. 1 bod 3 zákona Ukrajiny „O ochraně osobních údajů“).
• Zabezpečení, prevence zneužití a podvodů, limity bezplatné úrovně, antivirová kontrola, ladění, naše vlastní deidentifikované statistiky, interní oznámení pro správce — oprávněné zájmy (článek 6 odst. 1 písm. f) GDPR; článek 11 odst. 1 bod 6 zákona).
• Google Analytics 4 a Google Ads, marketingové e-maily (pokud je někdy budeme posílat) — souhlas (článek 6 odst. 1 písm. a) GDPR; článek 11 odst. 1 bod 1 zákona). Souhlas můžeš kdykoli odvolat, aniž by to ovlivnilo předchozí zpracování.
• Účetní a daňová evidence plateb, odpovědi na zákonné žádosti orgánů — právní povinnost (článek 6 odst. 1 písm. c) GDPR; článek 11 odst. 1 bod 5 zákona).

4.1. Osobní údaje neprodáváme a obsah tvých souborů nepoužíváme k reklamě.

5. Kdo dostává tvé údaje

Údaje sdílíme jen s těmi, bez nichž Služba nemůže fungovat, a jen v nezbytném rozsahu. Se zpracovateli máme uzavřeny podmínky ochrany údajů.

• Poskytovatel hostingu (datové centrum) — hosting serverů, databází a dočasných souborů.
• Cloudflare, Inc. — síť pro doručování obsahu, ochrana proti útokům a botům; vidí IP adresy a technické údaje požadavků.
• Google: Google Workspace (Gmail) — odesílání servisních e-mailů ze [email protected]; Přihlášení přes Google (OAuth) — pokud ho zvolíš; Google Analytics 4, Google Tag Manager, Google Ads — pouze se souhlasem.
• WayForPay — zpracování plateb (karty, Apple Pay, Google Pay); WayForPay je samostatným správcem platebních údajů.
• Telegram — interní oznámení pro správce (mohou obsahovat e-mail uživatele, skutečnost registrace nebo platby, částku a tarif). Obsah souborů se tam nikdy neodesílá.
• Orgány veřejné moci — pouze na zákonném základě a v rozsahu vyžadovaném zákonem.

6. Mezinárodní předávání

6.1. Jsme podnikatel registrovaný na Ukrajině, proto se údaje uživatelů z jiných zemí zpracovávají na Ukrajině. Pokud se nacházíš v EU/EHP, vztahuje se na toto zpracování GDPR v plném rozsahu.

6.2. Někteří zpracovatelé (Cloudflare, Google, Telegram) mohou zpracovávat údaje ve Spojených státech a dalších zemích. Opíráme se o: rozhodnutí o odpovídající ochraně (včetně rámce EU–USA pro ochranu osobních údajů pro certifikované společnosti), standardní smluvní doložky EU (článek 46 GDPR) a ve výjimečných případech o nezbytnost pro plnění naší smlouvy s tebou (článek 49 GDPR).

6.3. Podle článku 29 zákona Ukrajiny „O ochraně osobních údajů“ se o členských státech EHP má za to, že zajišťují odpovídající úroveň ochrany; předávání do jiných zemí probíhá z důvodů uvedených v tomto článku, zejména za účelem plnění smlouvy ve tvůj prospěch.

7. Jak dlouho údaje uchováváme

• Soubory zpracované na serveru a výsledky — až 2 hodiny (nebo méně, pokud je smažeš).
• Účet — po dobu jeho aktivity; po smazání až 30 dní v zálohách, poté zničen.
• Záznamy o platbách — po dobu vyžadovanou daňovými a účetními předpisy.
• Bezpečnostní a technické záznamy — až 90 dní.
• Korespondence s podporou — až 2 roky od tvého posledního požadavku.
• Analytické cookies — viz lhůty v Zásadách používání cookies.

8. Tvoje práva

Podle článků 15–22 GDPR a článku 8 zákona Ukrajiny „O ochraně osobních údajů“ máš právo:

• vědět, jaké údaje zpracováváme, proč a kdo je dostává, a získat jejich kopii;
• na opravu nepřesných údajů;
• na výmaz údajů („právo být zapomenut“), včetně smazání účtu;
• na omezení zpracování;
• získat své údaje ve strojově čitelném formátu (přenositelnost);
• vznést námitku proti zpracování založenému na oprávněných zájmech;
• kdykoli odvolat souhlas — u cookies prostřednictvím „Nastavení cookies“.

8.1. Nečiníme o tobě rozhodnutí s právními účinky založená výhradně na automatizovaném zpracování (článek 22 GDPR). Automatické limity a antivirové kontroly pouze zajišťují technický provoz Služby.

9. Jak uplatnit svá práva a podat stížnost

9.1. Napiš na [email protected] z adresy propojené s tvým účtem. Odpovíme do 30 kalendářních dní (lhůtu lze prodloužit v případech stanovených v článku 12 GDPR; v takovém případě tě o tom informujeme). Abychom předešli podvodům, můžeme tě požádat o potvrzení, že jsi vlastníkem účtu.

9.2. Můžeš podat stížnost u Zmocněnce Nejvyšší rady Ukrajiny pro lidská práva (článek 8 odst. 2 bod 8 zákona Ukrajiny „O ochraně osobních údajů“) nebo se obrátit na soud.

9.3. Pokud se nacházíš v EU/EHP, můžeš podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi svého bydliště, místa výkonu práce nebo místa údajného porušení (článek 77 GDPR). Ocenili bychom, kdybychom měli možnost tvůj problém nejdřív vyřešit sami.

10. Zabezpečení

10.1. Používáme šifrování při přenosu (HTTPS), izolované prostředí pro zpracování bez přístupu k síti, antivirovou kontrolu, automatické mazání souborů, omezený přístup zaměstnanců a bezpečné uložení klíčů.

10.2. Pokud porušení zabezpečení údajů představuje riziko pro tvá práva, oznámíme ti to a v případě potřeby i dozorovému úřadu v zákonných lhůtách.

11. Děti

11.1. Služba je určena osobám ve věku 16 let a starším (článek 8 GDPR). Od mladších osob vědomě údaje neshromažďujeme. Pokud se domníváš, že nám údaje poskytlo dítě, kontaktuj nás a údaje smažeme.

12. Změny

12.1. Nové znění se zveřejňuje na této stránce s datem. Registrovaní uživatelé dostanou o podstatných změnách předem oznámení e-mailem.