Zásady zpracování osobních údajů

Správcem osobních údajů je Libor Podolan, IČO 17342368, se sídlem Oplocany 143, 751 01 Oplocany, Česká republika (dále jen „správce“ nebo „my“), provozovatel aplikace CUSTOMER DECISION MAP™ dostupné na adrese we-neuro.app.

Kontaktní adresa pro veškeré dotazy a uplatnění práv: info@we-velopit.net

Správce nejmenoval pověřence pro ochranu osobních údajů; tuto povinnost nemá.

Tyto zásady popisují, jaké osobní údaje zpracováváme při provozu aplikace, proč je zpracováváme, komu je předáváme a jak dlouho je uchováváme. Týkají se uživatelů s vlastním účtem i osob, které byly do aplikace pozvány odkazem, aby si prohlédly konkrétní výstup.

Údaje o účtu. E-mailová adresa, jméno uvedené v profilu, profilová fotografie, pokud ji nahrajete, a údaje o přihlášení.

Obsah, který do aplikace vložíte. Odpovědi na otázky T1–T28, jejich dřívější verze, informace o zadání workshopu (obor, trh, cílová skupina) a výsledné reporty.

Dotazy položené v živé konzultaci včetně jejich textu a obrázků, které k nim přiložíte.

Analýzy konkurence. Adresa webové stránky, kterou zadáte k rozboru, a text z ní stažený.

Platební údaje. Fakturační údaje, částky, měny, stav a identifikátory plateb. Číslo platební karty se k nám nikdy nedostane; zpracovává je výhradně platební poskytovatel.

Záznamy o používání aplikace. U uživatelů s vlastním účtem zaznamenáváme druh navštívené části aplikace (například „report“, „model“, „ceník“), čas a délku návštěvy. Neukládáme konkrétní adresy, obsah odpovědí ani IP adresu. U osob pozvaných odkazem zaznamenáváme pouze čas posledního přihlášení.

Záznamy o spolupráci. Pokud na modelu pracuje více osob, ostatní účastníci vidí, kdo je právě přítomen, jeho jméno a profilovou fotografii, a v reálném čase i text, který právě píše do odpovědi, ještě před jeho uložením.

Bezpečnostní záznamy. Záznamy o udělení a odebrání přístupů, změnách rolí a odstranění modelů.

Aplikace slouží k modelování rozhodování typového zákazníka, nikoli konkrétní identifikované osoby. Do odpovědí proto nevkládejte osobní údaje třetích osob, zejména jména, kontakty ani údaje o zdravotním stavu konkrétních lidí. Pokud tak přesto učiníte, odpovídáte za to, že k tomu máte právní důvod, a my takové údaje zpracováváme jako součást vámi vloženého obsahu.

Poskytování služby — vedení účtu, vytváření a zobrazování modelů a reportů, živá konzultace, analýza konkurence, sdílení výstupů. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Platby a fakturace — zpracování objednávek, předplatného a kreditu. Právní základ: plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. b a c GDPR).

Uchování účetních dokladů — daňové a účetní předpisy. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Bezpečnost a ochrana proti zneužití — záznamy o přístupech a změnách oprávnění. Právní základ: oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. f GDPR).

Přehled o využívání služby — souhrnné a jednotlivé záznamy o používání aplikace, které nám ukazují, jak je služba využívána a co je potřeba zlepšit. Právní základ: oprávněný zájem na rozvoji a provozu služby (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zpracování můžete kdykoli podat námitku.

Údaje nepředáváme nikomu k jeho vlastním účelům. Využíváme pouze zpracovatele, kteří pro nás zajišťují provoz služby:

Lovable Cloud a Supabase — provoz aplikace, databáze, přihlašování a úložiště souborů. Zpracovávají veškerá aplikační data včetně odpovědí, reportů a profilových fotografií.

OpenAI, L.L.C. (Spojené státy americké) — zpracování textu umělou inteligencí. Předávají se doslovné odpovědi T1–T28, informace o zadání workshopu, text dotazu z živé konzultace a obrázky k němu přiložené a text stažený z webu konkurence. Zpracování probíhá na základě uzavřené zpracovatelské smlouvy. OpenAI tyto údaje nepoužívá k trénování svých modelů; uchovává je po dobu 30 dnů za účelem odhalování zneužití a poté je maže.

Stripe — zpracování plateb. Předává se e-mailová adresa, identifikátor uživatele, částka a informace o zakoupeném plnění.

Poskytovatel e-mailových služeb v rámci Lovable Cloud — odesílání provozních zpráv, například pozvánek, potvrzení objednávky a oznámení o sdílení modelu. Předává se e-mailová adresa příjemce a obsah zprávy.

Na výzvu předáváme údaje orgánům veřejné moci, stanoví-li tak právní předpis.

Nepoužíváme žádné analytické, reklamní ani jiné sledovací nástroje třetích stran.

Zpracování u společnosti OpenAI probíhá ve Spojených státech amerických. Předání se opírá o standardní smluvní doložky schválené Evropskou komisí, které jsou součástí uzavřené zpracovatelské smlouvy. Kopii těchto doložek vám na žádost poskytneme.

U ostatních zpracovatelů může docházet k předání mimo Evropský hospodářský prostor za obdobných záruk.

Obsah modelů, odpovědi a reporty — po dobu existence vašeho účtu. Jde o výstup, za který jste zaplatili, a proto jej nemažeme sami od sebe. Smažeme jej při zrušení účtu nebo na vaši žádost.

Záznamy o používání aplikace — 12 měsíců, poté se mažou automaticky.

Dotazy z živé konzultace a analýzy konkurence — po dobu existence účtu, nejpozději do jeho zrušení.

Bezpečnostní záznamy — po dobu existence účtu.

Účetní a daňové doklady — po dobu stanovenou daňovými a účetními předpisy. Tyto doklady jsme povinni uchovat i po zrušení vašeho účtu; jsou však odpojeny od vaší osoby, jak je popsáno níže.

Účet můžete kdykoli zrušit ve svém nastavení. Zrušení je nevratné.

Nevratně se smaže: profil a profilová fotografie, všechny vaše modely včetně odpovědí, jejich historie a reportů, dotazy z živé konzultace, analýzy konkurence, záznamy o používání aplikace, záznamy o spolupráci, přístupy a pozvánky, oznámení, kredit a údaje o předplatném, fakturační adresa a samotné přihlášení.

Anonymizuje se: objednávky a faktury. Zůstává částka, měna, datum, stav a identifikátor platby, ale doklad se odpojí od vaší osoby. Tyto doklady jsme povinni uchovat podle daňových a účetních předpisů.

Zůstává beze změny: obsah v modelech jiných uživatelů, na kterých jste spolupracovali. Vaše autorství se z nich odstraní, samotná data patří zadavateli modelu.

Zrušení účtu můžete požadovat i e-mailem na info@we-velopit.net.

Máte právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Svá práva uplatníte e-mailem na info@we-velopit.net. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

Máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Výstupy aplikace vznikají výpočtem podle předem stanovené metodiky a část textů formuluje umělá inteligence. Nejde však o automatizované rozhodování s právními účinky vůči vaší osobě ani o profilování vaší osoby ve smyslu čl. 22 GDPR. Aplikace modeluje rozhodování typového zákazníka vašeho podnikání, nikoli vás.

Přístup k údajům je omezen podle rolí a vynucen přímo na úrovni databáze. Komunikace probíhá šifrovaně. Data uložená v databázi jsou chráněna prostředky poskytovatele infrastruktury.

Zásady můžeme aktualizovat, zejména změní-li se způsob fungování služby nebo okruh zpracovatelů. Aktuální znění je vždy dostupné na této stránce spolu s datem účinnosti. O podstatných změnách vás uvědomíme e-mailem.