Zásady ochrany osobních údajů


  1. Úvodní ustanovení

Tyto zásady popisují, jak společnost ZooControl s.r.o. („Poskytovatel“) shromažďuje, používá a chrání osobní údaje v rámci služby CatAI, kde Poskytovatel vystupuje jako správce osobních údajů.

Zásady ochrany osobních údajů jsou nedílnou součástí Smluvních podmínek Služby CatAI („Podmínky“) a pojmy uvedené v těchto zásadách odpovídají významu jejich definice uvedené v čl. II Podmínek, není-li dále uvedeno jinak.

  1. Role Poskytovatele

  • Správce údajů: Jsme správcem u údajů, které nám poskytujete pro účely registrace, fakturace a marketingu (zejména vaše jméno, e-mail, IČO).

  • Zpracovatel údajů: Jsme zpracovatelem u údajů, které vy (jako správce) vkládáte do Služby k analýze či automatizaci (např. data z vašich CRM, e-mailů, dokumentů). Toto zpracování se řídí naší Zpracovatelskou smlouvou.

  1. Poskytovatel jako správce údajů

V tomto režimu určujeme účely a prostředky zpracování my, abychom mohli provozovat Službu a plnit zákonné povinnosti:

  • Registrační a kontaktní údaje: Jméno, příjmení, e-mail, telefon, heslo (v zašifrované podobě).

  • Fakturační údaje: Název firmy, sídlo, IČO, DIČ, historie plateb.

  • Technické údaje: IP adresa, typ prohlížeče, cookies a údaje o využívání Služby pro účely zabezpečení a optimalizace.

Poskytnutí osobních údajů je smluvním požadavkem. Pokud osobní údaje neposkytnete, není možné vytvořit Uživatelský účet ani poskytovat Službu.

Osobní údaje získáváme především přímo od vás při registraci a využívání Služby. V omezených případech mohou být údaje získány také od Třetích stran, zejména poskytovatelů platebních služeb nebo autentizačních služeb.

Při zpracování osobních údajů ve své roli správce neprovádíme rozhodování založené výhradně na automatizovaném zpracování ve smyslu čl. 22 Nařízení GDPR, které by mělo pro Subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo.

  1. Účel a právní základ zpracování

Vaše údaje zpracováváme na základě:

  • Plnění smlouvy: Abychom vám mohli poskytnout přístup k Službě a zajistit její funkčnost (při registraci a správě účtu).

  • Oprávněného zájmu: Ochrana Služby před podvody, kybernetickými útoky a zlepšování technické stability (např. logy, zabezpečení).

  • Zákonné povinnosti: Zejména uchovávání účetních a daňových dokladů.

  • Souhlasu: Pro zasílání marketingových sdělení (který můžete kdykoliv odvolat).

  1. Jak pracujeme s AI

Služba využívá modely umělé inteligence od významných mezinárodních společností (např. OpenAI, Anthropic, Google).

Zavazujeme se vybírat a využívat pouze takové poskytovatele velkých jazykových modelů (LLM), jejichž smluvní podmínky v rámci API přístupu zakazují využití zákaznických dat k trénování vlastních modelů.

  • Trénování modelů: Vaše osobní údaje obsažené v Uživatelském obsahu nejsou využívány k trénování veřejných verzí těchto modelů.

  • Zabezpečení přenosu: Data jsou do AI modelů přenášena výhradně přes šifrovaná API rozhraní.

  • Retence dat u Třetích stran: Většina poskytovatelů LLM v rámci API režimu uchovává data pouze po nezbytně nutnou dobu pro diagnostiku (obvykle 0–30 dní) a následně je maže.

  1. Předávání údajů

Vaše data předáváme příjemcům pouze v nezbytných případech, a to zejména:

  • Poskytovatelé cloudu: Např. servery v rámci EU.

  • Poskytovatelé AI modelů: Seznam aktuálních modelů je uveden v rozhraní Služby. Pokud jsou mimo Evropský hospodářský prostor, využíváme Standardní smluvní doložky schválené Evropskou komisí nebo se spoléháme na tzv. rozhodnutí o odpovídající ochraně (např. Data Privacy Framework).

  • Platební brány: Pro bezpečné zpracování plateb.

  1. Doba uchovávání údajů

Dodržujeme zásadu datové minimalizace a nezbytné časové omezenosti uchovávání:

  • Účet a kontaktní údaje: Po dobu trvání Uživatelského účtu a po dobu max. 60 dnů po jeho zrušení.

  • Fakturační údaje: Dle zákonných archivačních a daňových lhůt.

  • Logy a bezpečnostní záznamy: Po omezenou dobu nutnou pro bezpečnost a řešení incidentů.

  • Marketingové údaje: Do odvolání souhlasu nebo vznesení námitky, případně po přiměřenou dobu od poslední interakce.

  1. Vaše práva

Dle Nařízení GDPR máte právo:

  • na přístup k údajům a jejich přenositelnost k jinému správci,

  • na opravu či výmaz (právo být zapomenut),

  • vznést námitku proti zpracování na základě oprávněného zájmu,

  • podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ),

  • na omezení zpracování v případech stanovených zákonem,

  • na lidský zásah, tj. právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní účinky nebo se vás významně dotýká,

  • odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno.

Uživatel může svá práva uplatnit na kontaktních údajích uvedených níže. Na žádost reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce, ledaže právní předpis umožňuje lhůtu prodloužit.

  1. Zabezpečení dat

Implementujeme moderní standardy: šifrování v klidu (AES-256) i při přenosu (TLS), pravidelné zálohování a kontrolu přístupových oprávnění našich zaměstnanců.

  1. Kontaktní údaje správce

Správcem osobních údajů je společnost:

  • ZooControl s.r.o.

  • sídlo: Planá 67, 370 01 Planá

  • IČO: 05766656

  • zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích pod sp. zn. C 25800

  • e-mail: podpora@catai.cz