Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Jan Wünsch, IČO 03152006, se sídlem Žitenice č.e. 517, okres Litoměřice, Ústecký kraj (dále jen „Správce" nebo „my").

Kontaktní e-mail ve věcech ochrany osobních údajů: [email protected].

Pověřence pro ochranu osobních údajů nejmenujeme. Naše činnost nesplňuje podmínky čl. 37 odst. 1 GDPR (nejde o orgán veřejné moci, ani o rozsáhlé systematické monitorování subjektů údajů, ani o rozsáhlé zpracování zvláštních kategorií údajů). Ve věcech ochrany osobních údajů nás kontaktujte na výše uvedené e-mailové adrese.

2. Jaké údaje zpracováváme

2.1 Registrační údaje

E-mailová adresa, název firmy a jazyková preference, které zadáváte při vytvoření účtu.

2.2 Údaje z přihlášení přes Google

Pokud zvolíte přihlášení přes Google, získáme od společnosti Google základní profilové údaje (e-mail, jméno) v rozsahu, který Google sdělí při udělení souhlasu. Použití této metody přihlášení je dobrovolné.

2.3 Platební údaje

Při placení předplatného zpracováváme údaje nutné pro zpracování platby (identifikátor zákazníka u našeho platebního partnera, e-mail, fakturační identifikátory). Čísla platebních karet ani jiné citlivé platební údaje sami neukládáme, jsou zpracovávány výhradně u platebního partnera certifikovaného podle PCI DSS.

2.4 Telefonní číslo přidělené pro službu

Pro provoz služby vám přidělujeme telefonní číslo a vedeme záznam o jeho přidělení a stavu (aktivní, pozastaveno, uvolněno).

2.5 Konfigurace AI asistenta

Texty, hlasové preference, otevírací doba a další nastavení, která zadáváte, aby asistent odpovídal vaším volajícím způsobem podle vašich potřeb.

2.6 Údaje o příchozích hovorech

Při hovorech zpracováváme následující údaje volajících:

• nahrávku hovoru a její přepis,
• shrnutí hovoru vygenerované umělou inteligencí,
• telefonní číslo volajícího,
• jméno, pokud bylo volajícím sděleno,
• město nebo PSČ, pokud bylo volajícím sděleno,
• klasifikaci hovoru jako spam (telemarketing) nebo legitimní hovor,
• údaje o zvířeti (jméno, druh, plemeno, věk a další zdravotní informace), pokud o nich byla v hovoru řeč.

2.7 Kontakty

Volitelný adresář, který si jako Uživatel vedete sám (jméno, telefon, poznámky, případně údaje o pacientovi u veterinární brandové linie). Tyto údaje zadáváte ručně nebo importem z CSV.

2.8 Provozní data

Logy, časové údaje a IP adresa při přihlášení. Slouží pro zajištění provozu, bezpečnosti a vyšetřování případného zneužití.

3. Účely a právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů podle čl. 6 GDPR:

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Registrace účtu, poskytování služby přijímání hovorů, provoz přiděleného telefonního čísla, správa předplatného a komunikace o stavu služby.

3.2 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Zpracování příchozích hovorů jménem Uživatele (vyřízení nedostupných hovorů), prevence zneužití služby, bezpečnostní logy, ladění a zlepšování provozu, interní administrativní oznámení. Oprávněný zájem Uživatele na vyřízení svých příchozích hovorů převažuje nad zájmem volajících, kterým je vyvážen transparentním předzávodním oznámením o nahrávání a možností hovor ukončit.

3.3 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pokud zapnete zasílání marketingových e-mailů, zpracováváme váš e-mail na základě souhlasu. Souhlas můžete kdykoliv odvolat z odkazu v patičce každého takového e-mailu nebo zasláním zprávy na náš kontaktní e-mail.

3.4 Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)

Účetní a daňové předpisy nás zavazují uchovávat platební a fakturační doklady po stanovenou dobu (zákon č. 563/1991 Sb., o účetnictví, požaduje archivaci po dobu 10 let).

4. Příjemci a kategorie zpracovatelů

Pro provoz služby využíváme následující kategorie zpracovatelů. S každým máme uzavřenou smlouvu o zpracování osobních údajů nebo se zpracování řídí podmínkami daného poskytovatele.

• Poskytovatel hostingových služeb v Evropské unii pro provoz aplikace a databáze.
• Poskytovatel telefonní infrastruktury pro přidělení telefonního čísla a směrování příchozích hovorů.
• Poskytovatel hlasové AI technologie zajišťující rozpoznávání řeči, jazykový model a syntézu hlasu.
• Poskytovatel platebních služeb certifikovaný podle standardu PCI DSS pro zpracování plateb a předplatného.
• Poskytovatel transakční e-mailové služby pro doručování provozních e-mailů (potvrzení registrace, oznámení o hovorech, fakturace).
• Google jako poskytovatel přihlášení přes účet Google (pokud tuto metodu zvolíte) a jako poskytovatel vyhledávání podniků při úvodním nastavení (pokud volitelnou funkci využijete).
• Poskytovatelé analytiky a marketingu (PostHog pro měření návštěvnosti s ukládáním dat v Evropské unii, Meta Platforms Ireland pro reklamní pixel). Jejich nástroje načítáme pouze s vaším souhlasem uděleným v cookie liště.

Aktuální jmenný seznam subdodavatelů poskytneme firemním zákazníkům na vyžádání v rámci smlouvy o zpracování osobních údajů (DPA).

5. Předávání údajů do třetích zemí

Někteří naši zpracovatelé sídlí mimo Evropský hospodářský prostor (zejména ve Spojených státech amerických). Pro tyto přenosy se opíráme o rámec EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) a o standardní smluvní doložky schválené Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR. Tím zajišťujeme přiměřenou úroveň ochrany osobních údajů odpovídající úrovni v EU.

6. Doba uchovávání údajů

• Údaje o účtu, konfigurace asistenta, kontakty: po dobu trvání účtu. Po zrušení účtu jsou bez zbytečného odkladu smazány.
• Nahrávky hovorů, přepisy a AI souhrny: po dobu trvání účtu. Po zrušení účtu jsou bez zbytečného odkladu smazány.
• Platební a fakturační doklady: 10 let podle zákona č. 563/1991 Sb., o účetnictví.
• Provozní logy: 90 dnů.

7. Cookies a technologie sledování

Pro přihlašovací relaci a provoz webu používáme technicky nezbytné cookies (HTTP-only, Secure, SameSite). Ty jsou nutné pro fungování služby a nelze je vypnout.

S vaším souhlasem dále používáme nepovinné cookies a obdobné technologie:

• Analytické cookies pro měření návštěvnosti a zlepšování služby (PostHog, s ukládáním dat v Evropské unii).
• Marketingové cookies a pixely pro měření účinnosti reklamy (Meta Pixel společnosti Meta Platforms Ireland Limited).

Nepovinné cookies se načtou až po vašem souhlasu, který udělujete v cookie liště při první návštěvě. Souhlas je dobrovolný a lze jej kdykoliv odvolat smazáním cookies ve vašem prohlížeči. Bez souhlasu se žádné analytické ani marketingové nástroje nenačítají.

8. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

• právo na přístup ke svým osobním údajům (čl. 15),
• právo na opravu nepřesných údajů (čl. 16),
• právo na výmaz (čl. 17),
• právo na omezení zpracování (čl. 18),
• právo na přenositelnost údajů (čl. 20),
• právo vznést námitku proti zpracování opřenému o oprávněný zájem (čl. 21),
• právo odvolat udělený souhlas (čl. 7 odst. 3),
• právo podat stížnost u dozorového úřadu.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů od jejich doručení. Pokud je žádost složitá nebo jich přijde více, můžeme lhůtu prodloužit o další dva měsíce, o čemž vás informujeme.

10. Zabezpečení údajů

Při zpracování uplatňujeme technická a organizační opatření odpovídající rizikům, zejména:

• šifrované spojení (HTTPS / TLS) pro veškerou komunikaci,
• hesla ukládáme pouze jako bcrypt hashe, nikdy v původní podobě,
• relační tokeny v HTTP-only cookies s atributy Secure a SameSite,
• omezený přístup k databázi a logování přístupů,
• hosting v datovém centru v Evropské unii.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem alespoň 30 dnů předem. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace v záhlaví.

12. Kontakt a dozorový úřad

S dotazy ohledně zpracování osobních údajů se na nás můžete obrátit na e-mailu [email protected].

Pokud nejste s naším postupem spokojeni, máte právo podat stížnost u dozorového úřadu: