1. Správce osobních údajů
AutoDetect s.r.o.
IČO: 04809572, DIČ: CZ04809572
Hornokrčská 1947/2, 140 00 Praha 4
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 254029
Kontakt ve věcech ochrany osobních údajů: gdpr@autodetect.cz
2. Kdy jsme správcem a kdy zpracovatelem
Profesore.ai umožňuje firmám (našim zákazníkům) provozovat AI chatbota na jejich webu nebo v interních systémech.
- Jsme správcem údajů o zákaznících a jejich uživatelích (účet, fakturace, podpora), údajů z kontaktního formuláře a údajů návštěvníků webu www.profesore.ai, včetně konverzací s naším chatbotem na tomto webu.
- Jsme zpracovatelem údajů, které zákazníci vloží do služby (dokumenty, webové stránky, data z napojených systémů), a konverzací návštěvníků s chatboty zákazníků. Správcem je v tom případě zákazník, který chatbota provozuje. Informace o zpracování najdete v jeho zásadách a svá práva uplatňujte u něj; zákazníkovi při tom pomáháme.
3. Jaké údaje zpracováváme
- Údaje účtu: jméno, e-mail, název firmy, heslo (ukládáme jen v zašifrované podobě, kterou nelze zpětně převést) a datum registrace.
- Fakturační a platební údaje: název firmy, IČO, DIČ, adresa, objednaný tarif, historie plateb a daňové doklady. Údaje o platební kartě zpracovává výhradně provozovatel platební brány Stripe; my k nim nemáme přístup.
- Kontaktní formulář a podpora: jméno, firma, e-mail, telefon a obsah zprávy; u hlášení z chatbota („Profesore.ai, mám problém…“) také poslední zprávy konverzace a adresa stránky.
- Konverzace s chatbotem: texty dotazů a odpovědí, čas, IP adresa, údaje o prohlížeči a adresa stránky; u přihlášených uživatelů také jméno a identifikátor, které chatbotu předá systém zákazníka.
- Obsah vložený zákazníky: dokumenty, indexované webové stránky a data z napojených systémů. Mohou obsahovat osobní údaje, které do nich zákazník vložil.
- Technické údaje: IP adresa, údaje o prohlížeči, záznamy o zabezpečení a cookies podle Zásad používání cookies.
4. Proč údaje zpracováváme a na jakém základě
- Poskytování služby — vedení účtu, provoz chatbotů a zákaznická podpora (čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy).
- Zpracování pro zákazníky — obsah a konverzace v chatbotech zákazníků zpracováváme jako zpracovatel podle jejich pokynů a smlouvy (čl. 28 GDPR).
- Účetnictví a daně — vystavení a archivace daňových dokladů (čl. 6 odst. 1 písm. c) GDPR — právní povinnost).
- Zabezpečení a prevence zneužití — limity dotazů, ochrana před roboty a bezpečnostní záznamy (čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem).
- Vyřízení dotazů z kontaktního formuláře a z chatbota na www.profesore.ai (čl. 6 odst. 1 písm. b) a f) GDPR).
- Statistiky návštěvnosti (Google Analytics) — pouze s vaším souhlasem uděleným v cookie liště (čl. 6 odst. 1 písm. a) GDPR).
- Obchodní sdělení — zákazníkům o našich obdobných službách na základě oprávněného zájmu (§ 7 odst. 3 zákona č. 480/2004 Sb.), ostatním jen s jejich souhlasem. Každé sdělení lze jednoduše a zdarma odmítnout.
Umělá inteligence: odpovědi chatbota vytváří systém umělé inteligence z obsahu, který vložil provozovatel chatbota. Nedochází k automatizovanému rozhodování o vás, které by pro vás mělo právní účinky (čl. 22 GDPR). Dokumenty ani konverzace nepoužíváme k trénování jazykových modelů.
5. Jak dlouho údaje uchováváme
- Účet zákazníka — po dobu trvání smlouvy a 30 dní po jejím skončení.
- Obsah a konverzace v chatbotech zákazníků — po dobu trvání smlouvy se zákazníkem, nebo kratší dobu podle jeho pokynu; po skončení smlouvy je smažeme nejpozději do 30 dnů (ze záloh do 90 dnů).
- Konverzace s chatbotem na www.profesore.ai — nejvýše 12 měsíců.
- Dotazy z kontaktního formuláře — do vyřízení; nevznikne-li smlouva, nejvýše 12 měsíců.
- Hlášení podpory — po dobu trvání smlouvy a 3 roky po jejím skončení (obrana právních nároků).
- Daňové doklady — 10 let (zákon o DPH a zákon o účetnictví).
- Záznamy o zabezpečení — nejvýše 12 měsíců.
- Souhlas s cookies — 12 měsíců nebo do jeho změny.
6. Kdo údaje zpracovává s námi
- Poskytovatel webhostingu (Česká republika) — provoz serverů služby a odesílání e-mailů.
- Anthropic, PBC (USA) — jazykové modely Claude pro odpovědi chatbotů a čtení dokumentů.
- OpenAI, L.L.C. (USA) — převod textu do vyhledávací podoby (embeddings) a záložní jazykový model při výpadku hlavního.
- Stripe Payments Europe, Limited (Irsko) — platební brána; v rámci skupiny Stripe mohou být údaje předány do USA.
- iDoklad (Solitea, a.s., Česká republika) — vystavování faktur.
- Google Ireland Limited / Google LLC — statistiky návštěvnosti (Google Analytics), pouze s vaším souhlasem.
Poskytovatelé jazykových modelů zpracovávají data podle svých podmínek pro API: nepoužívají je k trénování modelů a mohou je dočasně uchovávat (zpravidla nejvýše 30 dnů) ke kontrole zneužití. Předání do USA probíhá na základě rámce ochrany údajů EU–USA nebo standardních smluvních doložek. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů nebo obdobné smluvní záruky. Údaje zpřístupníme orgánům veřejné moci, pokud nám to ukládá zákon.
7. Vaše práva
Podle čl. 15–22 GDPR máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje již nejsou potřeba nebo odvoláte souhlas (s výjimkou údajů, které musíme uchovat ze zákona, např. daňové doklady),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu — proti zasílání obchodních sdělení kdykoli a bez udání důvodu,
- kdykoli odvolat souhlas (odvolání nemá vliv na zpracování před ním).
Práva uplatníte e-mailem na gdpr@autodetect.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Týká-li se žádost konverzace s chatbotem jiné firmy, obraťte se na tuto firmu jako správce; žádost, kterou dostaneme my, jí předáme.
8. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracováním porušujeme GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
9. Změny zásad
Zásady můžeme aktualizovat, zejména při změně služby nebo právních předpisů. Aktuální znění je vždy na této stránce; o podstatných změnách informujeme zákazníky e-mailem.