Zásady zpracování osobních údajů

Zásady zpracování osobních údajů

Správcem osobních údajů je společnost NetGenium s.r.o., se sídlem Za Zámečkem 1037/1b, 158 00 Praha 5, IČ 27092381, DIČ CZ27092381, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka č. 95657 (dále jen „správce“). Kontakt: info@netgenium.com, datová schránka 2hmpzpe.

Tyto zásady popisují, jak správce zpracovává osobní údaje návštěvníků webu www.netgenium.com a zákazníků služby NET Genium Online.

Jaké údaje zpracováváme a proč

Registrace a provoz služby NET Genium Online

• E-mailová adresa zadaná při registraci — slouží k odeslání aktivačního odkazu, přihlašovacích údajů, upozornění na docházející kredit a provozních oznámení (odstávky, změny podmínek, upozornění před smazáním instance). Právním základem je plnění smlouvy.
• Fakturační údaje zadané při objednávce kreditu — slouží k vystavení daňového dokladu. Právním základem je plnění právních povinností (účetní a daňové předpisy).
• Platební údaje — platbu kartou zpracovává platební brána Stripe. Údaje platební karty zadává zákazník přímo v ní; správce se s nimi neseznámí ani je neukládá a od Stripe dostává pouze potvrzení o zaplacení a údaje nezbytné k vystavení dokladu. Právním základem je plnění smlouvy.
• IP adresy a provozní záznamy (logy) webu a registrace — slouží k zabezpečení služby, ochraně před zneužitím registračního formuláře a řešení technických potíží. Právním základem je oprávněný zájem správce na zabezpečení služby. Provozní záznamy vznikající uvnitř instance zákazníka sem nepatří — těm je věnována následující část.

Data uložená zákazníkem v jeho instanci

Ve vztahu k osobním údajům, které zákazník ukládá do své instance NET Genium Online, je správcem zákazník a společnost NetGenium s.r.o. je jejich zpracovatelem. Rozsah a podmínky tohoto zpracování — včetně seznamu subdodavatelů, bezpečnostních opatření a pravidel výmazu — upravuje zpracovatelská smlouva, která je součástí licenčních podmínek.

Součástí instance jsou i provozní záznamy (logy), které v ní platforma vytváří — například záznamy o přihlášení uživatelů. Patří mezi data zákazníka, takže i u nich je správcem zákazník a určuje si sám, jak dlouho je uchová. Administrátor instance je vidí, stahuje i maže v Reportech pod položkou „Logs“; vymazání naměřených dat v databázi a na disku nabízí také dialog s nastavením NET Genia. Detailní popis je uveden v samostatné příručce Reporty.

Web www.netgenium.com

• Cookies a analytika — web používá Google Analytics na základě souhlasu uděleného v nastavení cookies dostupném z patičky webu; bez souhlasu se měření nespustí a souhlas lze kdykoli odvolat na stejném místě.
• Ochrana registračního formuláře — na stránce registrace web používá službu Google reCAPTCHA (rozlišení skutečných uživatelů od robotů). Právním základem je oprávněný zájem správce na zabezpečení služby.

Komu údaje předáváme

• Poskytovatel hostingu — instance i web běží na serverech společnosti MasterDC s.r.o., IČ 26277557, v datacentrech v Praze a Brně, tedy na území Evropské unie.
• Google Ireland Ltd. — reCAPTCHA a Analytics (viz výše).
• Stripe Payments Europe, Limited (Irsko) — zpracování platby kartou při dobití kreditu.
• Poskytovatelé AI modelu — funkce AI asistenta pro vytváření aplikací předává popis požadavku zákazníka poskytovateli jazykového modelu. Předává se pouze popis zadaný uživatelem, názvy vytvářených entit a struktura vznikající aplikace (názvy tabulek a sloupců) — nikoli záznamy uložené v instanci. Osobní údaje se tedy předávají jen tehdy, pokud je uživatel sám uvede do popisu požadavku. Primárně jde o službu Microsoft Copilot Studio, jejímž zpracovatelem je Microsoft Ireland Operations Limited. Zpracování probíhá v prostředí v EU Data Boundary; v období špičkového zatížení může samotný běh modelu proběhnout i mimo EU, uložená data v EU zůstávají. Při nedostupnosti této služby se použije Anthropic PBC se zpracováním v USA. Používají-li funkce asistenta vyhledávání Bingu, probíhá jeho zpracování v USA a řídí se samostatně podmínkami Microsoft Services Agreement a prohlášením Microsoftu o zásadách ochrany osobních údajů. Podle smluvních podmínek obou poskytovatelů jazykového modelu se předaný obsah nepoužívá k trénování jejich modelů.

Mimo EU/EHP se údaje mohou předat u Microsoftu — při běhu modelu v období špičkového zatížení a u funkcí využívajících vyhledávání Bingu — dále u Anthropic PBC (USA) jako záložního poskytovatele AI modelu, u Google v souvislosti s analytikou a reCAPTCHA a u Stripe při zpracování platby. U běhu modelu, u Anthropic a u Stripe je přenos krytý standardními smluvními klauzulemi podle rozhodnutí Komise (EU) 2021/914, které jsou součástí zpracovatelských smluv těchto poskytovatelů. U vyhledávání Bingu a u Google je krytý rozhodnutím o odpovídající ochraně — certifikací v rámci EU-US Data Privacy Framework.

Jak dlouho údaje uchováváme

• Registrační e-mail a údaje instance — po dobu trvání smluvního vztahu a následně nejdéle 3 dny od smazání instance, po které dobíhá platnost záloh.
• Fakturační údaje — po dobu stanovenou účetními a daňovými předpisy.
• Provozní logy webu a registrace — 3 měsíce od zaznamenání, poté se automaticky mažou. Dobu uchování provozních záznamů uvnitř instance si určuje zákazník sám (viz výše).
• Nepotvrzené registrace se mažou automaticky po 24 hodinách.

Marketing

E-mailovou adresu zákazníka nepoužíváme k zasílání obchodních sdělení. Pokud bychom to v budoucnu chtěli změnit, vyžádáme si předem souhlas.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz). Se žádostmi se obracejte na info@netgenium.com.