Zásady ochrany osobních údajů

Shromažďujeme informace, které nám poskytnete přímo, například když si vytvoříte účet, používáte naše služby nebo nás kontaktujete s žádostí o podporu.

• Informace o účtu (jméno, e-mail, heslo)
• Údaje o používání a interakcích se službou
• Technické údaje (IP adresa, typ prohlížeče, informace o zařízení)
• Výzvy a obsah, který vytvoříte v rámci služby

Vaše informace používáme k:

• Poskytování a zlepšování našich služeb
• Komunikaci s vámi ohledně vašeho účtu
• Zajištění bezpečnosti a prevenci podvodů
• Dodržování právních závazků

Všechna data jsou uložena v datových centrech v EU. Implementujeme standardní bezpečnostní opatření, včetně šifrování, řízení přístupu a pravidelných bezpečnostních auditů.

Podle GDPR máte právo na:

• Přístup k vašim osobním údajům
• Opravu nepřesných údajů
• Žádost o vymazání vašich údajů
• Přenositelnost dat
• Vznést námitku proti zpracování

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny:

• Údaje o účtu: Uchovávány po dobu trvání vašeho účtu plus 30 dní po žádosti o smazání
• Prompty a obsah: Uchovávány po dobu trvání vašeho účtu, smazány do 30 dnů od uzavření účtu
• Protokoly využití a analytika: 12 měsíců od data shromáždění
• Tikety podpory a komunikace: 3 roky pro právní soulad
• Bezpečnostní protokoly a auditní záznamy: 2 roky dle požadavků ISO 27001
• Marketingové preference: Dokud není souhlas odvolán

Spolupracujeme s důvěryhodnými poskytovateli služeb třetích stran, abychom mohli poskytovat naše služby. Všichni subdodavatelé jsou smluvně vázáni dohodami o zpracování údajů v souladu s GDPR:

• Hetzner Cloud (Německo) - Hosting infrastruktury a ukládání dat
• SendGrid/Brevo - Doručování transakčních e-mailů
• Microsoft Entra ID - Podniková autentizace (volitelné)
• Cloudflare Analytics - Webová analytika zaměřená na soukromí
• Google reCAPTCHA - Ochrana proti botům (minimální přenos dat)
• Poskytovatelé AI modelů - Zpracování promptů (data nejsou poskytovateli ukládána)

Všechna data zůstávají v rámci Evropského hospodářského prostoru (EEA). Žádné osobní údaje nejsou přenášeny mimo EU bez odpovídajících záruk.

Vaše osobní údaje zpracováváme na následujících právních základech definovaných v článku 6 GDPR:

• Plnění smlouvy: Zpracování nezbytné pro poskytování našich služeb
• Souhlas: Pro marketingovou komunikaci a volitelné funkce
• Oprávněný zájem: Pro bezpečnost, prevenci podvodů a zlepšování služeb
• Právní povinnost: Pro soulad s platnými zákony a předpisy

Správcem údajů odpovědným za vaše osobní údaje je: