Zásady ochrany osobních údajů

Níže naleznete zásady ochrany osobních údajů, které nám jako správcům údajů poskytnete, pokud navštívíte naše webové stránky dostupné na internetové adrese www.mamtovpohode.cz, dále pokud Vám poskytujeme právní služby, pokud si koupíte některý z našich online produktů či projevíte zájem o naše právní služby nebo online produkty, pokud nás sledujete nebo s námi interagujete na některém z našich profilů na sociálních sítích, anebo pokud začnete využívat naši aplikaci založenou na umělé inteligenci (dále jen „AI aplikace“).

Osobní údaje zpracováváme v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 - obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno, a informovat Vás o Vašich právech.

OBSAH

I. Správci osobních údajů – naše identifikační a kontaktní údaje

II. Zdroj osobních údajů – odkud získáváme k Vašim osobním údajům přístup

III. Zpracovávané osobní údaje – které osobní údaje o Vás zpracováváme, zda máte povinnost nám je poskytnout a jaký je důsledek jejich neposkytnutí

IV. Účely a doba zpracování – k jakým účelům a po jakou dobu Vaše osobní údaje zpracováváme a co nás k tomu opravňuje

V. Automatizované rozhodování a profilování – zda z naší strany dochází k automatizovanému individuálnímu rozhodování nebo k profilování

VI. Cookies – které cookies používáme

VII. Příjemci osobních údajů – komu Vaše osobní údaje zpřístupňujeme

VIII. Předávání osobních údajů do třetí země nebo mezinárodní organizaci – zda Vaše osobní údaje budou předány do země mimo Evropskou unii

IX. Ujednání mezi společnými správci – informace o podstatných prvcích smlouvy, kterou jako společní správci máme mezi sebou uzavřenou

X. Zabezpečení osobních údajů – která technická a organizační opatření k zabezpečení Vašich osobních údajů jsme přijali

XI. Vaše práva – jaká máte práva ve vztahu ke zpracování osobních údajů

XII. Závěrečná ustanovení – účinnost tohoto dokumentu a možnost jeho změny

I. SPRÁVCI OSOBNÍCH ÚDAJŮ

Správci osobních údajů jsou:

Mgr. Dorota Steinbergerová, advokátka
IČO: 02972379
Sídlo: Cyrila Boudy 1444, Kročehlavy, 272 01 Kladno
Vedená v seznamu advokátů České advokátní komory pod ev. č. 15677 a zapsaná v živnostenském rejstříku
Tel.: +420 731 183 427
E-mail: info@mamtovpohode.cz

a

Mám to v pohodě, s.r.o.
Společnost zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 455527
IČO: 29990700
Sídlo: Cyrila Boudy 1444, Kročehlavy, 272 01 Kladno
Tel.: +420 731 183 427
E-mail: info@mamtovpohode.cz

Ve vztahu ke zpracování osobních údajů v souvislosti s provozem našich shora uvedených webových stránek, s online produkty, AI aplikací a profily na sociálních sítích jsme společnými správci ve smyslu čl. 26 GDPR. Podstatné prvky smlouvy, kterou jako společní správci máme mezi sebou uzavřenou, najdete níže v tomto dokumentu.

Ve vztahu ke zpracování osobních údajů v souvislosti s poskytováním právních služeb je samostatnou správkyní pouze Mgr. Dorota Steinbergerová, advokátka.

II. ZDROJ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje získáváme z následujících zdrojů:

a) přímo od Vás, kdy Vaše osobní údaje získáváme prostřednictvím zaslaného vyplněného formuláře dostupného na shora uvedených webových stránkách, dále e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí, při osobním jednání, tím, že využíváte AI aplikaci nebo jiným způsobem;

b) z dokumentů získaných nebo zpřístupněných během poskytování právních služeb (např. informace ze soudních spisů); tyto osobní údaje zpracovává pouze Mgr. Dorota Steinbergerová, advokátka;

c) z veřejných zdrojů (např. z katastru nemovitostí, obchodního rejstříku, živnostenského rejstříku apod.).

III. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

  1. V nezbytném rozsahu o Vás zpracováváme zejména následující běžné osobní údaje, pokud nám je zpřístupníte: titul, jméno a příjmení, funkce, datum a místo narození, rodné číslo, IČO, DIČ, číslo osobního průkazu, případně kopie osobního průkazu, adresa trvalého či přechodného pobytu, adresa bydliště, adresa sídla, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, adresa internetové stránky, IP adresa, informace o Vámi objednaných produktech či právních službách, informace o Vám poskytnutých právních službách a informace, které nám v průběhu poskytování právních služeb sdělíte, příp. k nimž v průběhu poskytování právních služeb získáme přístup (např. údaje týkající se Vašeho rodinného stavu, osobních a majetkových poměrů apod.), dále informace o Vašem používání AI aplikace (např. frekvence používání, využívané funkce) a v zašifrované podobě zprávy, příkazy, obrázky a další informace, které s AI aplikací sdílíte.
  2. Pokud nám poskytnete referenci, zpracováváme o Vás také osobní údaje spočívající v referenci, a případně ve fotografii či videozáznamu, pokud nám je poskytnete spolu s referencí. Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), můžeme o Vás zpracovávat také veřejné informace na Vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie, věková kategorie a další veřejné informace podle Vašeho nastavení). S Vaším souhlasem pak zpracováváme rovněž Vaše osobní údaje spočívající v marketingových a analytických cookies a informace o Vašich zájmech a preferencích.
  3. Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 1 je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda nám své osobní údaje poskytnete či nikoli.
  4. Zvláštní kategorie osobních údajů (citlivé údaje) o Vás zpracovává pouze Mgr. Dorota Steinbergerová, advokátka, a to jen tehdy, pokud je to potřebné k řádnému poskytnutí právních služeb, a jen s Vaším souhlasem. Jedná se o osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě, sexuální orientaci, trestních deliktech či pravomocném odsouzení.

IV. ÚČELY A DOBA ZPRACOVÁNÍ

A. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY UZAVŘENÍ A SPLNĚNÍ SMLOUVY

  1. Vaše osobní údaje zpracováváme pro účely uzavření a splnění smlouvy (vzájemná komunikace před i po uzavření smlouvy, zpřístupnění digitálního obsahu nebo poskytnutí právní služby, uskutečnění platby). K tomuto účelu zpracováváme Vaše běžné osobní údaje uvedené v čl. III odst. 1 a 2 výše i zvláštní kategorie osobních údajů (citlivé údaje) uvedené v čl. III odst. 4 výše.
  2. Právním titulem (oprávněním) pro zpracování osobních údajů je splnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.
  3. K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi námi a po jeho skončení pak některé Vaše osobní údaje dále zpracováváme za účelem plněních právních povinností nebo pro účely oprávněného zájmu (viz písmena B až D níže).

B. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY SPLNĚNÍ PRÁVNÍCH POVINNOSTÍ

  1. Osobní údaje zpracováváme dále pro účely splnění právních povinností, které se na nás vztahují (zejm. zákonné povinnosti v oblasti daní). K tomuto účelu zpracováváme Vaše běžné osobní údaje uvedené v čl. III odst. 1 a 2 výše.
  2. Právním titulem (oprávněním) pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na nás vztahuje.
  3. K tomuto účelu Vaše osobní údaje zpracováváme po dobu stanovenou příslušnými právními předpisy.

C. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU

  1. Vaše osobní údaje zpracováváme také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení, e-mailová adresa a informace o Vámi objednaných produktech či službách.
  2. Jste-li naším klientem, je právním titulem (oprávněním) pro takové zpracování osobních údajů náš oprávněný zájem. Vzhledem k Vašemu předchozímu nákupu našeho produktu či služby totiž předpokládáme, že Vás naše novinky a informace o našich obdobných produktech či službách zajímají.
  3. Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na naši e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budeme Vaše osobní údaje zpracovávat nejdéle po dobu 2 let od zaslání posledního obchodního sdělení.

D. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY OCHRANY PRÁV A VYMÁHÁNÍ NÁROKŮ

  1. Osobní údaje zpracováváme i pro účely ochrany svých práv a vymáhání právních nároků (zejm. z uzavřených smluv nebo způsobené újmy). K tomuto účelu zpracováváme Vaše osobní údaje z uzavřených smluv a naší vzájemné komunikace.
  2. Právním titulem (oprávněním) pro zpracování osobních údajů je náš oprávněný zájem.
  3. K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo po dobu 4 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu rovněž po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.

E. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ VAŠEHO SOUHLASU

  1. Pokud nejste naším klientem, budeme Vám obchodní sdělení, newslettery apod. zasílat jen na základě Vašeho souhlasu. Rovněž jen na základě Vašeho souhlasu Vám můžeme zasílat informace o produktech či službách třetích osob. Váš souhlas potřebujeme také ke zpracování Vašich osobních údajů pro účely zveřejnění Vaší reference na našich webových stránkách nebo sociálních sítích. Na základě Vašeho souhlasu budeme zpracovávat rovněž veřejné informace na Vašem profilu v příslušné sociální síti, kterou využijete k diskuzi, hodnocení nebo sdílení informací (na našem profilu, kanálu, stránce nebo ve skupině). Váš souhlas potřebujeme také k ukládání analytických a marketingových cookies, analýze Vašich preferencí a zájmů, zlepšování našich webových stránek a cílení reklamy.
  2. Souhlas nám můžete udělit např. prostřednictvím vyplnění a odeslání některého formuláře na našich webových stránkách, prostřednictvím vyskakovací lišty na našich webových stránkách, v průběhu individuální komunikace (např. e-mailem), vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu Vás budeme informovat, které osobní údaje budeme na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.
  3. Svůj souhlas můžete kdykoli odvolat, a to např. kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo tím, že nám odvolání souhlasu oznámíte na naši shora uvedenou e-mailovou adresu, a v případě cookies tím, že ve svém prohlížeči nebo prostřednictvím cookie lišty umístěné na našich webových stránkách ukládání těchto cookies zakážete. Pokud ovšem Vaše osobní údaje zpracováváme i na základě jiných právních titulů uvedených pod písmeny A až D výše, budeme je na základě tohoto příslušného titulu zpracovávat i po odvolání Vašeho souhlasu.

V. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

  1. Z naší strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
  2. Osobní údaje, které nám poskytnete (zejm. e-mailová adresa a telefonní číslo), můžeme na základě Vašeho souhlasu profilovat za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.

VI. COOKIES

  1. Při užívání shora uvedených webových stránek používáme cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na naše webové stránky.
  2. Používáme technické a funkční soubory cookies, statistické cookies a marketingové cookies. Technické a funkční soubory cookies zajišťují správnou funkci našich webových stránek a usnadňují jejich návštěvu. Tyto cookies můžou být umístěny bez Vašeho souhlasu. Statistické cookies jsou používány za účelem optimalizace našich webových stránek. Marketingové cookies jsou používány k vytváření uživatelských profilů k zobrazování reklamy nebo ke sledování uživatelů na našich webových stránkách pro marketingové účely. Statistické a marketingové cookies využíváme ve spolupráci s nástroji třetích osob jen na základě Vašeho předchozího souhlasu.
  3. Využití cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si můžete nastavit užívání jen některých cookies.
  4. Více informací o používaných cookies naleznete na shora uvedených webových stránkách.

VII. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

  1. Pokud Vaše osobní údaje sdílíme s jinou osobou, dbáme na to, aby byla zajištěna jejich ochrana.
  2. Pro zajištění některých zpracovatelských operací využíváme služeb a aplikací jiných osob, které se na určité operace zpracování specializují a které ochranu Vašich osobních údajů smluvně garantují. Konkrétně se jedná o následující:
    a) webhosting a členská sekce: MioWeb s. r. o., IČO: 07458002;
    b) doména: Web4ce, s. r. o., IČO: 27148122;
    c) e-mailing: MailerLite provozovaný společností MailerLite Limited a SmartEmailing provozovaný společností SmartSelling a.s., IČO: 29210372;
    d) fakturační systém: SimpleShop.cz provozovaný společností Redbit s. r. o., IČO: 24197190, a FAPI provozovaný společností FAPI Business s.r.o., IČO: 07671563;
    e) platební brána: Comgate provozovaná společností Comgate a. s., IČO: 27924505;
    f) sociální sítě: Facebook a Instagram provozované společností Meta Platforms Ireland Limited se sídlem v Irsku; YouTube provozovaný společností Google Ireland Limited se sídlem v Irsku;
    g) webová analytika: Google Analytics provozovaný společností Google Ireland Limited se sídlem v Irsku a Microsoft Clarity provozovaný společností Microsoft Corporation se sídlem ve Spojených státech amerických;
    h) rezervační systém: Calendly provozovaný společností Calendly LLC se sídlem ve Spojených státech amerických;
    i) chatovací nástroj na sociálních sítích: ManyChat provozovaný společností Manychat, Inc. se sídlem ve Spojených státech amerických;
    j) AI nástroje: Claude Code provozovaný společností Anthropic Ireland, Limited se sídlem v Irsku;
    k) cloudové úložiště, kalendář, dotazník: Google Drive, Google Kalendář a Google Formuláře provozované společností Google Ireland Limited se sídlem v Irsku;
    l) další spolupracující osoby (např. účetní a marketingová specialistka).
  3. Používáte-li AI aplikaci, může mít k Vašim osobním údajům přístup také náš smluvní partner, který pro nás AI aplikaci vyvíjí a provozuje, a to společnost Buddy.FM Ltd se sídlem ve Velké Británii, IČO: 15883190, a dále jeho programátoři a další třetí strany, které zajišťují fungování a stálé zlepšování AI aplikace (např. Telegram, OpenAI, Anthropic, OpenRouter, Google, fireworks.ai, Fal.ai, AWS Lambda, Hume.ai, AWS DynamoDB a Pinecone).
  4. Pokud využijete možnost vkládat komentáře nebo dotazy na naše shora uvedené webové stránky, vyslovujete tím souhlas, že Vaše osobní údaje (jméno a příjmení a informace uvedené v komentáři nebo dotazu) budou viditelné také pro ostatní návštěvníky webových stránek.
  5. Dále mohou být s Vaším souhlasem Vaše osobní údaje, které nám poskytnete (zejm. e-mailová adresa, telefonní číslo, cookies), sdíleny s třetími osobami (zejm. Google Ireland Limited a Meta Platforms Ireland Limited) za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.
  6. Vaše osobní údaje budou zpřístupněny také dalším osobám, je-li to potřebné ke splnění smlouvy uzavřené mezi námi nebo ke splnění naší zákonné povinnosti či k ochraně našich práv a oprávněných zájmů. Takto budou Vaše osobní údaje zpřístupněny orgánům veřejné moci (soudy, správní orgány aj.), osobám činným v oblasti mimosoudního řešení sporů, České advokátní komoře, České poště, s. p., dále obchodním partnerům, smluvním stranám, protistranám a jejich právním zástupcům, a dále osobám, které v souladu se smlouvou uzavřenou mezi námi pověřujeme provedením jednotlivých úkonů právních služeb.
  7. Každý z výše uvedených poskytovatelů má své vlastní zásady ochrany osobních údajů. Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budeme při jejich výběru dbát na to, aby byl zachován náš standard zabezpečení a zpracování osobních údajů.

VIII. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI

  1. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také služby společnosti Meta Platforms Ireland Limited se sídlem v Irsku. Nicméně v rámci skupiny společností Meta mohou být Vaše osobní údaje předávány do Spojených států amerických (jde o informace na profilu uživatelů, zejm. zákazníků či potenciálních zákazníků).
  2. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také služby společnosti Google Ireland Limited se sídlem v Irsku. Nicméně v rámci skupiny společností Google mohou být Vaše osobní údaje předávány do Spojených států amerických (jde o informace na profilu uživatelů, zejm. zákazníků či potenciálních zákazníků).
  3. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také e-mailingové služby společnosti MailerLite Limited se sídlem v Irsku. Nicméně součástí holdingu je společnost MailerLite, Inc., se sídlem ve Spojených státech amerických, které mohou být Vaše osobní údaje (jméno a příjmení, e-mailová adresa, IP adresa, informace o Vámi objednaných produktech, případně další informace, které nám sdělíte prostřednictvím elektronického formuláře) předávány.
  4. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také službu webové analytiky Microsoft Clarity společnosti Microsoft Corporation se sídlem ve Spojených státech amerických, které mohou být Vaše osobní údaje (zejm. síťové identifikátory a údaje o chování na webových stránkách) předávány.
  5. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také rezervační systém Calendly společnosti Calendly LLC se sídlem ve Spojených státech amerických, které mohou být Vaše osobní údaje (zejm. jméno a příjmení, e-mailová adresa a údaje o rezervovaném termínu) předávány.
  6. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také chatovací nástroj ManyChat společnosti Manychat, Inc. se sídlem ve Spojených státech amerických, které mohou být Vaše osobní údaje (zejm. jméno a příjmení, profil na sociální síti a obsah komunikace) předávány.
  7. Jak uvedeno výše, pro zpracování Vašich osobních údajů využíváme také AI nástroj Claude Code společnosti Anthropic Ireland, Limited se sídlem v Irsku. Nicméně v rámci skupiny společností Anthropic mohou být Vaše osobní údaje (zejm. jméno a příjmení a kontaktní údaje) předávány do Spojených států amerických.
  8. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Framework List. Společnosti uvedené v odstavcích 1 až 6 tohoto článku jsou na tomto seznamu zapsány, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů. Společnost Anthropic (poskytovatel AI nástroje Claude Code) na tomto seznamu zapsána není; předávání osobních údajů je v jejím případě zajištěno standardními smluvními doložkami schválenými Evropskou komisí.
  9. V rámci provozu AI aplikace mohou být Vaše osobní údaje předávány také do třetích zemí. Náš smluvní partner Buddy.FM Ltd sídlí ve Velké Británii, pro kterou platí rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů. Technologické společnosti zajišťující fungování AI aplikace sídlí zejména ve Spojených státech amerických; předávání osobních údajů je u společností zapsaných na seznamu Data Privacy Framework List zajištěno rozhodnutím Evropské komise o odpovídající úrovni ochrany, u ostatních standardními smluvními doložkami schválenými Evropskou komisí.

IX. UJEDNÁNÍ MEZI SPOLEČNÝMI SPRÁVCI

Jako společní správci Vašich osobních údajů máme mezi sebou uzavřenou smlouvu ve smyslu čl. 26 GDPR, která vymezuje odpovědnost každého ze společných správců takto:
a) informační povinnost vůči Vám jako subjektu údajů ve smyslu čl. 12 až 14 GDPR plníme společně, a to zejména prostřednictvím těchto zásad zpracování osobních údajů;
b) svá práva ve smyslu čl. 15 až 22 GDPR můžete uplatnit u kteréhokoli ze společných správců, a to na e-mailové adrese info@mamtovpohode.cz;
c) povinnost ohlásit porušení zabezpečení osobních údajů dozorovému úřadu ve smyslu čl. 33 GDPR a povinnost Vám toto porušení oznámit v souladu s čl. 34 GDPR plní každý ze společných správců samostatně.

X. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

  1. Jako společní správci jsme přijali veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.
  2. K zabezpečení Vašich osobních údajů jsme přijali zejména následující technická a organizační opatření:
    a) ochrana přístupu k výpočetní technice, jíž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;
    b) ochrana této výpočetní techniky antivirovými programy;
    c) ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);
    d) uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;
    e) svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o Vašich osobních údajích i přijatých bezpečnostních opatřeních.
  3. Používáte-li AI aplikaci, veškeré zprávy a informace, které s AI aplikací sdílíte, jsou během přenosu i v klidovém režimu šifrovány. K Vaší historii konverzace s AI aplikací nemáme přístup. Vaše data jsou bezpečně zašifrována v databázi a programátory AI aplikace mohou být dočasně dešifrována pouze za účelem komunikace s AI modely. Vaše zašifrovaná data a historie konverzací jsou ukládány pomocí služby AWS DynamoDB a Pinecone. Vaše data předaná modelům umělé inteligence nejsou jejich poskytovateli uchovávána ani používána k trénování modelů.
  4. AI aplikace je součástí platformy Buddy Pro, což je platforma pro tvorbu různých AI entit pod odlišnými značkami a všechny tyto AI entity sdílejí společnou paměť o jednom uživateli. Jestliže komunikujete s jinou AI entitou vytvořenou na platformě Buddy Pro, má s AI aplikací sdílenou paměť o Vaší konverzaci, což umožňuje poskytovat personalizovaný zážitek.
  5. Dbáme na řádné plnění povinností podle předpisů upravujících archivnictví a dodržujeme zákonné lhůty pro ukládání dokumentů a archivaci.

XI. VAŠE PRÁVA

  1. Ve vztahu ke zpracování osobních údajů máte následující práva:

    a) Právo na přístup k osobním údajům (čl. 15 GDPR)
    Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování Vašich osobních údajů.

    b) Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)
    Máte právo požadovat, abychom opravili nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

    c) Právo na výmaz osobních údajů (čl. 17 GDPR)
    Máte právo požadovat, abychom vymazali osobní údaje, které se Vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, máme povinnost Vaše osobní údaje na základě Vaší žádosti vymazat.

    d) Právo na omezení zpracování osobních údajů (čl. 18 GDPR)
    Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abychom omezili zpracování Vašich osobních údajů.

    e) Právo na přenositelnost osobních údajů (čl. 20 GDPR)
    Pokud je zpracování Vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abychom Vaše osobní údaje sami předali jinému správci.

    f) Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)
    Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudeme už Vaše osobní údaje pro tyto účely zpracovávat.

    g) Právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, vč. profilování (čl. 22 GDPR)
    Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. To však neplatí, pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy, kterou jsme spolu uzavřeli, nebo pokud je rozhodnutí právně povoleno, jsou-li současně stanovena vhodná opatření zajišťující ochranu Vašich práv a svobod a oprávněných zájmů, nebo pokud je založeno na Vašem výslovném souhlasu.

    h) Právo odvolat souhlas se zpracováním osobních údajů
    Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.

    i) Právo podat stížnost k Úřadu pro ochranu osobních údajů
    V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).

  2. Svá práva můžete u nás uplatnit s využitím kontaktů uvedených výše (poštou, e-mailem nebo vyplněním kontaktního formuláře na našich webových stránkách). Před vyřízením Vaší žádosti Vás můžeme ještě kontaktovat, a to za tím účelem, abychom si přiměřeným způsobem ověřili Vaši totožnost.

XII. ZÁVĚREČNÁ USTANOVENÍ

  1. Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich shora uvedených webových stránkách.
  2. Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 8. 9. 2026.