Ochrana osobních údajů

Appmine, s.r.o.

IČO: 03080137

DIČ: CZ03080137

Sídlo: Legerova 1820/39, 120 00 Praha, Nové Město

Zapsaná u Městského soudu v Praze, C 226411/MSPH

E-mail: info@transformuj.ai

Správce zpracovává osobní údaje v souladu s GDPR a zákonem č. 110/2019 Sb.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 odst. 1 GDPR neukládá. Ve všech otázkách ochrany osobních údajů nás kontaktujte na info@transformuj.ai.

Kontaktní a komunikační údaje

• Jméno/osoba
• E-mail
• Název firmy
• Text zprávy nebo poznámek
• Případně telefon, pokud jej uživatel uvede

Údaje týkající se služeb

• Informace o konzultacích
• Údaje vzniklé během objednávek předplatného
• Údaje u partnerství (B2B): identifikace, fakturační údaje
• Údaje o rezervaci termínu hovoru přes kalendář Cal.com (jméno, e-mail, zvolený čas, případná poznámka)

Platební údaje

• Fakturační údaje nezbytné pro vystavení faktury (jméno/firma, adresa, IČO/DIČ)
• Informace o platbě za objednané služby (částka, datum, status úhrady)
• Platby probíhají bankovním převodem na základě faktury; neukládáme údaje o platebních kartách

Analytické údaje (jen s vaším souhlasem, pro měření a pro záznam zvlášť)

• Se souhlasem s měřením návštěvnosti: navštívené stránky, zdroj návštěvy, jazyk a měna webu
• Se souhlasem s měřením návštěvnosti: kliknutí na odkazy a tlačítka, odeslání formuláře a kroky kalkulačky, bez obsahu vyplněných polí
• Se souhlasem s měřením návštěvnosti: technické údaje prohlížeče a zařízení, přibližná poloha odvozená z IP adresy (IP adresa se neukládá), chyby webu a rychlost načítání stránek
• Se souhlasem s měřením návštěvnosti: náhodný identifikátor prohlížeče, který nespojujeme se jménem ani e-mailem
• Se souhlasem s měřením návštěvnosti: záznam o vaší volbě cookies (které kategorie jste povolili, verze zásad a čas volby), abychom mohli souhlas doložit
• Jen se samostatným souhlasem se záznamem průchodu webem: záznam průchodu webem (session replay) u části návštěv, s maskovanými poli formulářů, polem záměru a kalkulačkou

Technické údaje

• Serverové logy nezbytné pro provoz webu
• Nezbytné údaje v prohlížeči: volba cookies, jazyk a měna webu

Komunikace a odpovědi na dotazy

• Reakce na dotazy přes Kontakt
• Referral formulář Doporučte nás
• Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), u obecných dotazů náš oprávněný zájem na odpovědi (čl. 6 odst. 1 písm. f) GDPR)

Poskytování služeb

• Konzultace
• Workshopy
• Předplatné (AI tým jako služba)
• Partnerství a B2B smluvní spolupráce
• Právní základ: plnění smlouvy a jednání o smlouvě

Zpracování plateb

• Fakturace a evidence úhrad za objednané služby (bankovní převod)
• Zpracování případných refundací a vrácení peněz
• Právní základ: plnění smlouvy a zákonné účetní a daňové povinnosti

Provoz webu

• Zajištění technického chodu
• Bezpečnost a logy
• Právní základ: oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR)

Měření návštěvnosti (samostatný souhlas)

• Měření návštěvnosti, cest webem a konverzí (například kliknutí na Úvodních 15 minut nebo odeslání formuláře) nástrojem PostHog, zachycení chyb webu a rychlosti načítání
• Doložení vašeho souhlasu: zaznamenáme, které kategorie jste povolili, verzi zásad a čas volby
• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.), který můžete kdykoli odvolat tlačítkem Nastavení cookies v patičce webu

Záznam průchodu webem (samostatný souhlas)

• Záznam průchodu webem (session replay) u zhruba každé druhé návštěvy s maskovanými poli, abychom našli, kde web mate nebo nefunguje
• Záznam běží jen spolu s měřením návštěvnosti, protože je na něm technicky závislý. Měření můžete povolit bez záznamu
• Právní základ: samostatný souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.), který můžete kdykoli odvolat tlačítkem Nastavení cookies v patičce webu, nezávisle na souhlasu s měřením

Oba souhlasy jsou dobrovolné, výchozí stav je vypnuto a web funguje stejně i bez nich. Vaši volbu (souhlas i odmítnutí) si pamatujeme 6 měsíců, pak se zeptáme znovu.

Marketing (pokud je udělen souhlas)

Bez souhlasu neprobíhá žádná marketingová aktivita.

Povinnost poskytnout údaje a automatizované rozhodování

Poskytnutí údajů je dobrovolné. Bez kontaktních údajů vám ale nemůžeme odpovědět ani uzavřít smlouvu a fakturační údaje vyžadují účetní a daňové předpisy. Automatizované rozhodování ani profilování s právními nebo obdobně významnými účinky (čl. 22 GDPR) neprovádíme.

• Dotazy a komunikace: doba řešení + 6 měsíců
• Smluvní dokumenty a účetní agenda: 10 let
• Technické logy: max. 12 měsíců
• Záznamy průchodu webem (session replay): 30 dní
• Analytické události v PostHogu (měření návštěvnosti, včetně záznamu o vaší volbě cookies): 1 rok
• Analytická cookie PostHogu v prohlížeči: 180 dní, nebo do odvolání souhlasu
• Vaše volba cookies v prohlížeči (souhlas i odmítnutí): 6 měsíců, pak se zeptáme znovu

Zpracovatelé

Údaje pro nás zpracovávají tito poskytovatelé, jen v rozsahu nutném pro danou službu:

• PostHog, Inc. (USA): měření návštěvnosti a záznam průchodu webem, každé jen s vaším samostatným souhlasem. Data jsou uložena v EU (PostHog EU Cloud, Frankfurt).
• Netlify, Inc. (USA): hosting webu a serverové logy.
• Plus Five Five, Inc. (USA), služba Resend: odesílání e-mailů z kontaktních formulářů. Data se zpracovávají v USA.
• Cal.com, Inc. (USA): rezervace termínu hovoru, jen pokud kliknete na výběr termínu a rezervaci provedete.
• Poskytovatelé účetních a administrativních služeb.

Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Seznam zpracovatelů vám na vyžádání sdělíme na info@transformuj.ai.

Předání mimo EU

Uvedení zpracovatelé mají sídlo v USA a údaje k nim mohou být předány, u PostHogu jde jen o případný přístup z USA, data samotná jsou uložena v EU. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework, prováděcí rozhodnutí (EU) 2023/1795), pokud je poskytovatel certifikován, a o standardní smluvní doložky schválené Evropskou komisí, které jsou součástí smluv o zpracování PostHogu, Netlify a Resend (čl. 45 a 46 GDPR). Podrobnosti o certifikaci jednotlivých zpracovatelů a o mechanismu předání u Cal.com vám na vyžádání sdělíme na info@transformuj.ai.

Co nepředáváme

Údaje neprodáváme a nepředáváme je pro reklamu. Google Analytics ani Microsoft Clarity nepoužíváme.

• Právo na přístup (čl. 15 GDPR)
• Právo na opravu (čl. 16 GDPR)
• Právo na výmaz (čl. 17 GDPR)
• Právo na omezení zpracování (čl. 18 GDPR)
• Právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR)
• Právo na přenositelnost (čl. 20 GDPR)
• Právo kdykoli odvolat souhlas (čl. 7 odst. 3 GDPR)
• Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Práva uplatníte e-mailem na info@transformuj.ai. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR).

Souhlas s měřením návštěvnosti i souhlas se záznamem průchodu webem odvoláte, každý zvlášť, tlačítkem Nastavení cookies v patičce webu, stejně snadno, jako jste ho dali. Odvolání nemá vliv na zpracování před ním.

Stížnost můžete podat u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení (čl. 77 GDPR). V Česku, kde máme sídlo, je to Úřad pro ochranu osobních údajů, www.uoou.gov.cz.

Používáme dva druhy cookies:

• Nezbytné: volba cookies, jazyk a měna webu. Ukládají se bez souhlasu, protože jsou nutné pro provoz webu podle vaší volby (§ 89 odst. 3 zákona č. 127/2005 Sb.).
• Analytické (PostHog): měření návštěvnosti a záznam průchodu webem, každé jen s vaším samostatným souhlasem, který kdykoli odvoláte tlačítkem Nastavení cookies v patičce.

Názvy, účely a doby uložení najdete v Zásadách používání cookies.

Data jsou chráněna fyzickými i technickými opatřeními.

Přístup mají jen osoby pověřené správcem.

Rozsah údajů

• Identifikační údaje firmy
• Kontaktní osoby
• Fakturační údaje
• Obsah komunikace
• Smluvní dokumenty

Účel

Uzavření a plnění smluvního vztahu (workshopy, integrace, partnerství, lektorské spolupráce, revenue-share). Evidence a splnění právních povinností (účetnictví, daně).

Právní základ

• Plnění smlouvy
• Plnění zákonné povinnosti
• Oprávněný zájem na ochraně práv a vedení smluvní agendy

Doba uchování

• Smluvní dokumenty a účetní záznamy: 10 let
• Ostatní komunikace: po dobu spolupráce + 12 měsíců

a) Příprava a výstupy konzultací

• Tvorba zápisů z konzultací
• Návrhy procesních zlepšení
• Analýza textu poskytnutého klientem

AI systémy mohou zpracovávat pouze obsah dodaný klientem. Tyto údaje nejsou používány pro trénování modelů.

b) Předplatné (AI tým jako služba)

• Automatizace, doporučení a technické návrhy
• Interní workflow a analýzy
• Zpracování probíhá pouze za účelem dodání služby.

c) Technická infrastruktura webu

Automatizované překládání textů nebo kontrola kvality textů, pokud je nasazena.

Ochrana údajů v AI systémech

• AI nástroje využíváme v režimu, který neumožňuje použití dat pro trénování modelů.
• Zpracování probíhá v režimu poskytovatele garantujícím NDA-safe provoz.

Workshopy probíhají v digitální nebo prezenční formě.

Rozsah údajů

• Jméno účastníka
• E-mail
• Firma (pokud jde o B2B workshop)
• Informace poskytnuté během workshopu
• Materiály nebo výstupy vypracované v rámci workshopu (pokud je služba zahrnuje)

Účely

• Organizace účasti
• Poskytnutí materiálů
• Poskytování doprovodných služeb (follow-up, zápisy, dokumentace)

Právní základ

• Plnění smlouvy (účast na workshopu)
• Souhlas (pokud je workshop nahráván nebo pokud účastník předá data nad rámec nezbytnosti)

Doba uchování

• Administrativní záznamy: během trvání spolupráce + 12 měsíců
• Účetní doklady: 10 let
• Záznamy workshopů (pokud existují): pouze na základě souhlasu a do odvolání

Aktualizace probíhají podle legislativy a provozních změn.

Aktuální verze je vždy na této stránce (transformuj.ai/gdpr). Pokud dojde k významným změnám, informujeme uživatele přiměřeným způsobem.