ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Úvod

Tyto zásady ochrany osobních údajů popisují, jak společnost [NÁZEV S.R.O.] zpracovává osobní údaje prostřednictvím platformy Vanguard Agent a chatbotů implementovaných na webových stránkách třetích stran.

2. Správce a zpracovatel údajů

Zpracovatel osobních údajů:

Role při zpracování údajů:

• [NÁZEV S.R.O.] vystupuje jako zpracovatel osobních údajů při poskytování chatbot služby klientům.
• Provozovatel webové stránky (náš klient), který chatbot implementuje na svůj web, je správcem osobních údajů návštěvníků své stránky.
• Pro uživatele administrátorského rozhraní Vanguard Agent vystupuje [NÁZEV S.R.O.] jako správce osobních údajů.

3. Jaké údaje zpracováváme

3.1 Údaje návštěvníků webů (koncových uživatelů chatbotu)

Při interakci s chatbotem zpracováváme:

• Zprávy v chatu: obsah zpráv odeslaných prostřednictvím chatbotu
• URL adresu stránky: aktuální stránka, na které se návštěvník nachází (pro kontextuální asistenci)
• Technická metadata: ID relace, časová razítka a další informace nezbytné pro provoz
• Volitelně zadané údaje: e-mailová adresa nebo jméno, pokud je návštěvník poskytne dobrovolně

3.2 Údaje klientů platformy (administrátoři chatbotů)

Pro klienty využívající administrátorské rozhraní zpracováváme:

• E-mailovou adresu pro komunikaci
• Informace o nastavení a konfiguraci chatbotu
• Přehled konverzací a interakcí koncových uživatelů

4. Účel zpracování údajů

Osobní údaje zpracováváme za těmito účely:

• Provoz služby: poskytování chatbot funkcionalit a asistence návštěvníkům webů
• Zajištění kvality: zlepšování přesnosti odpovědí chatbotu
• Technická podpora: řešení problémů a zákaznická podpora
• Analýza: agregované sledování využití služby bez identifikace jednotlivců

5. Právní základ zpracování

Údaje zpracováváme na základě:

• Oprávněného zájmu provozovatele webové stránky poskytovat asistenční služby návštěvníkům (čl. 6 odst. 1 písm. f) GDPR)
• Smluvního vztahu mezi [NÁZEV S.R.O.] a provozovatelem webové stránky (čl. 6 odst. 1 písm. b) GDPR)
• Souhlasu uživatele, pokud je vyžadován provozovatelem webové stránky (čl. 6 odst. 1 písm. a) GDPR)

Poznámka: Za získání případného souhlasu koncových uživatelů odpovídá provozovatel webové stránky jako správce údajů.

6. Doba uložení údajů

• Konverzace v chatu: ukládáme po dobu až 12 měsíců od vytvoření
• Technická metadata: po dobu nezbytnou pro provoz a zabezpečení služby
• Údaje administrátorských účtů: po dobu trvání smluvního vztahu a následně dle zákonných požadavků

Po uplynutí doby uchovávání údaje bezpečně odstraníme nebo anonymizujeme.

7. Zpracování pomocí umělé inteligence

Pro generování odpovědí chatbotu využíváme API služby Anthropic (model Claude). Zprávy odeslané uživatelem jsou předávány tomuto poskytovateli za účelem generování odpovědi.

Data z konverzací nepředáváme Anthropic za účelem trénování AI modelů. Anthropic má vlastní zásady ohledně využití dat dostupné na anthropic.com/privacy.

8. Infrastruktura a zabezpečení

8.1 Hosting a uložení dat

• Poskytovatel databáze: Supabase (Irsko, Evropská unie)
• Hosting aplikace: Vercel (Frankfurt, Evropská unie)
• Šifrování: data jsou šifrována při přenosu (TLS) i při uložení

8.2 Bezpečnostní opatření

Přijímáme technická a organizační opatření k ochraně údajů:

• Šifrování přenosu i uložení dat
• Omezení přístupu k údajům pouze pro oprávněné osoby
• Rate limiting a ochrana proti zneužití
• Monitoring chyb a bezpečnostních incidentů

8.3 Subdodavatelé (subprocesoři)

Při poskytování služeb spolupracujeme s těmito subdodavateli:

• Anthropic (USA): generování AI odpovědí — anthropic.com/privacy — přenos na základě SCC dle čl. 46 GDPR
• Supabase (EU/Irsko): databáze a uložení dat — supabase.com/privacy
• Vercel (USA): hosting aplikace — vercel.com/legal/privacy-policy — přenos na základě SCC dle čl. 46 GDPR
• Upstash (EU): rate limiting — upstash.com/privacy
• Sentry (USA): monitoring chyb — sentry.io/privacy — přenos na základě SCC dle čl. 46 GDPR
• Inngest (USA): zpracování asynchronních úloh — inngest.com/privacy — přenos na základě SCC dle čl. 46 GDPR

Všichni subdodavatelé jsou smluvně zavázáni dodržovat standardy ochrany osobních údajů v souladu s GDPR.

9. Vaše práva podle GDPR

Máte tato práva týkající se vašich osobních údajů:

• Právo na přístup: požádat o kopii zpracovávaných údajů
• Právo na opravu: požádat o opravu nepřesných údajů
• Právo na výmaz: požádat o smazání údajů („právo být zapomenut“)
• Právo na omezení zpracování: požádat o omezení způsobu zpracování
• Právo na přenositelnost: získat údaje ve strukturovaném formátu
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: pokud zpracování probíhá na základě souhlasu

Jak uplatnit svá práva:
Pro návštěvníky webů s chatbotem: kontaktujte provozovatele webové stránky, kde jste chatbot použili.
Pro klienty platformy Vanguard Agent: kontaktujte nás na [EMAIL].
Na žádost odpovíme do 30 dnů.

10. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

11. Cookies a lokální úložiště

Chatbot widget využívá lokální úložiště prohlížeče (localStorage) k uložení ID relace a zachování kontextu konverzace. ID relace uložené lokálně je odesíláno na server Poskytovatele jako součást každého požadavku za účelem zachování kontextu konverzace. Za nastavení cookies a získání souhlasu návštěvníků odpovídá provozovatel webové stránky.

12. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách budeme informovat prostřednictvím platformy nebo e-mailem. Doporučujeme pravidelně kontrolovat tuto stránku.

13. Kontakt