Zásady ochrany osobních údajů (GDPR)

I. Správce osobních údajů

Správcem osobních údajů je Ondřej Zelina, IČO: 02453681, se sídlem Obchodní 1623/14, 251 01 Říčany. Ve věcech ochrany osobních údajů nás kontaktujte na postmaster@jaze.cz.

Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

II. Jaké údaje zpracováváme a proč

Kontaktní formulář — jméno, e-mail, telefon a obsah zprávy spolu s uděleným souhlasem. Účelem je vyřízení poptávky a odpověď na dotaz. Právní základ: souhlas, resp. jednání před uzavřením smlouvy podle čl. 6 odst. 1 písm. a) a b) GDPR.

Onboardingový dotazník (AIOS a služby) — kontaktní a firemní údaje (včetně IČO doplněného z veřejného rejstříku ARES) a Vaše odpovědi. Ukládáme je v naší databázi pro přípravu nabídky a další postup. Právní základ: jednání před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Chatovací asistent „Aira“ — obsah konverzace a kontaktní údaje, které sami uvedete. Právní základ: oprávněný zájem na obsluze poptávky podle čl. 6 odst. 1 písm. f) GDPR, případně souhlas.

Připomínkové e-maily — e-mailovou adresu používáme k zaslání připomínky nedokončeného dotazníku. Vždy umožníme snadné odhlášení. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Platby — při úhradě přes Stripe se zpracovávají fakturační a platební údaje. Právní základ: plnění smlouvy a právní povinnost podle čl. 6 odst. 1 písm. b) a c) GDPR.

Měření používání webu a atribuce — zaznamenáváme události používání spolu s náhodným identifikátorem návštěvníka, zdrojem návštěvy a základním technickým kontextem zařízení. Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR - proti tomuto zpracování můžete kdykoli vznést námitku.

III. Zpracovatelé a přenos dat

K zajištění provozu využíváme prověřené zpracovatele, s nimiž máme uzavřeny zpracovatelské smlouvy (DPA). U poskytovatelů ze Spojených států probíhá přenos osobních údajů na základě jejich certifikace v rámci rámce EU-U.S. Data Privacy Framework (DPF), případně standardních smluvních doložek.

Databáze: Supabase

Hosting databáze. Data jsou hostována v regionech EU.

Hosting: Vercel

Hosting webu, serverless funkcí a úložiště médií (USA, certifikace DPF).

Analytika: Umami

Cookieless měření návštěvnosti (Umami Cloud).

AI: Google / Vertex AI

Zpracování dotazů AI modely (Google Cloud, USA, certifikace DPF).

Platby: Stripe

Zpracování plateb (USA), v souladu se standardem PCI DSS.

E-maily: Resend

Odesílání transakčních a notifikačních e-mailů.

Rezervace a rejstřík

Cal.com pro rezervaci hovorů. ARES slouží k ověření firemních údajů z veřejného rejstříku.

IV. Práva subjektů údajů

• přístup k údajům (čl. 15 GDPR) a oprava nepřesných údajů (čl. 16 GDPR)
• výmaz údajů (čl. 17 GDPR) a omezení zpracování (čl. 18 GDPR)
• přenositelnost údajů (čl. 20 GDPR)
• vznesení námitky proti zpracování z oprávněného zájmu (čl. 21 GDPR)
• odvolání souhlasu, pokud je zpracování založeno na souhlasu

Svá práva uplatníte e-mailem na postmaster@jaze.cz. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

V. Automatizované zpracování a AI

K obsluze poptávek využíváme nástroje umělé inteligence. Tyto nástroje mají podpůrnou roli a o zásadních krocích spolupráce rozhoduje člověk. Neprovádíme rozhodování založené výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR.

VI. Doba uchování a zabezpečení

• Poptávky a onboardingové dotazníky: 3 roky od poslední komunikace, pokud nedojde k uzavření smlouvy.
• Obsah chatu s AI asistentem: 2 roky od poslední konverzace.
• Účetní a daňové doklady: 10 let dle zákona o DPH a dalších účetních předpisů.
• Obchodní e-mailová komunikace: 3 roky od ukončení spolupráce.

Komunikaci zabezpečujeme šifrovaným spojením (TLS), data v databázi jsou šifrována v klidovém stavu.