1. Identifikace správce
Správcem osobních údajů je společnost AutoDetect s.r.o., IČO 04809572, se sídlem Hornokrčská 1947/2, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze.
Kontakt pro otázky k ochraně údajů: gdpr@autodetect.cz
2. Kategorie osobních údajů
Zpracováváme následující kategorie údajů:
- Identifikační údaje — jméno, příjmení, název firmy, IČO/DIČ
- Kontaktní údaje — e-mail, telefon, adresa
- Technické údaje — IP adresa, user-agent, cookies, typ prohlížeče
- Obsahové údaje — obsah dokumentů, který nahrajete jako součást služby, a chat konverzace
- Fakturační údaje — historie plateb, čísla faktur
3. Účel zpracování a právní základ
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — provoz služby, zákaznická podpora
- Oprávněný zájem (čl. 6 odst. 1 písm. f) — bezpečnost (audit logy, fraud prevention), zlepšování služby
- Souhlas (čl. 6 odst. 1 písm. a) — marketingové komunikace, volitelné cookies
- Právní povinnost (čl. 6 odst. 1 písm. c) — fakturace, účetnictví, daňové předpisy
4. Doba uchování
- Uživatelské účty — do zrušení účtu + 30 dní
- Účetní doklady — 10 let (zákon č. 563/1991 Sb., o účetnictví)
- Bezpečnostní logy — 12 měsíců
- Chat konverzace — 90 dní (volitelně customer-configurable)
- Záznamy souhlasu s cookies — 12 měsíců
5. Příjemci osobních údajů
Vaše údaje můžeme předávat těmto zpracovatelům:
- Zcom (ČR) — hosting infrastruktury
- OpenAI (USA) — AI embeddings, na základě standardních smluvních doložek (SCC) + zero-retention enterprise klíče (= žádný trénink modelů)
- Anthropic (USA) — AI generování odpovědí, SCC + zero-retention
- Stripe (USA/Irsko) — zpracování plateb
- iDoklad (ČR) — fakturace
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů (DPA).
6. Vaše práva
Podle GDPR máte tato práva:
- Právo na přístup (čl. 15) — informace o tom, jaké údaje o vás máme
- Právo na opravu (čl. 16) — pokud jsou údaje nepřesné
- Právo na výmaz (čl. 17) — „právo být zapomenut"
- Právo na omezení zpracování (čl. 18)
- Právo na přenositelnost (čl. 20) — strukturovaný export vašich dat
- Právo vznést námitku (čl. 21) — proti zpracování pro oprávněný zájem
- Právo odvolat souhlas (čl. 7 odst. 3)
Pro uplatnění práv kontaktujte: gdpr@autodetect.cz. Odpovídáme do 30 dnů.
7. Stížnost na ÚOOÚ
Pokud máte podezření na porušení svých práv, můžete se obrátit na Úřad pro ochranu osobních údajů:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
8. Změny tohoto dokumentu
Tyto zásady můžeme aktualizovat. O významných změnách vás informujeme e-mailem nebo upozorněním v aplikaci nejméně 14 dní před účinností změny.