Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost insourceIT s. r. o. (dále jen „my", „nás" nebo „Poskytovatel") zpracovává osobní údaje v souvislosti s používáním webové stránky a služby Reputo.

1. Identifikace správce

Správcem osobních údajů je:

Kontaktní e-mail pro ochranu osobních údajů: hello@reputo.sk

2. Rozsah zpracovávaných údajů

Zpracováváme následující kategorie údajů.

Údaje klienta

Při registraci nebo používání služby zpracováváme zejména:

• jméno
• e-mailovou adresu
• telefonní číslo
• fakturační údaje
• údaje potřebné ke správě účtu

Tyto údaje jsou nezbytné k poskytování služby Reputo.

Údaje z Google Business Profile

Pokud propojíte svůj účet se službou Reputo, zpracováváme údaje dostupné prostřednictvím Google Business Profile, zejména:

• jména autorů recenzí
• text recenzí
• hodnocení recenzí
• identifikátory recenzí

Tyto údaje jsou zpracovávány výhradně za účelem analýzy recenzí a generování návrhů odpovědí.

3. Postavení podle GDPR

Při zpracování osobních údajů vystupujeme v různých rolích.

Správce

U údajů klientů (registrace, fakturace a správa účtu) vystupujeme jako správce osobních údajů.

Zpracovatel

U údajů z Google Business Profile vystupujeme jako zpracovatel a zpracováváme údaje jménem klienta.

Podmínky zpracování údajů jménem klienta jsou upraveny v samostatném dokumentu Data Processing Agreement (DPA).

4. Používání údajů z Google API

Přístup k údajům z Google Business Profile probíhá prostřednictvím oficiálního API poskytovaného společností Google.

Údaje získané prostřednictvím Google API:

• používáme výhradně k poskytování funkcí služby Reputo
• nepoužíváme k marketingovým účelům
• neprodáváme třetím stranám
• nepoužíváme ke sledování chování uživatelů

Tyto údaje jsou zpracovávány pouze v rozsahu nezbytném pro generování návrhů odpovědí na recenze. Údaje získané prostřednictvím Google API nejsou používány k vývoji ani trénování obecných modelů umělé inteligence.

5. Používání umělé inteligence

Služba Reputo využívá jazykové modely poskytované třetími stranami.

Při generování odpovědí může být text recenze dočasně odeslán do API umělé inteligence.

Tyto údaje:

• jsou zpracovávány výhradně za účelem vygenerování odpovědi
• nejsou používány k trénování modelů
• nejsou ukládány jako samostatná databáze osobních údajů

Zpracování probíhá v reálném čase a údaje slouží pouze jako vstup pro generování textu.

6. Právní základ zpracování

Osobní údaje zpracováváme na základě těchto právních základů.

Plnění smlouvy

Zpracování údajů klienta je nezbytné k poskytování služby Reputo.

Souhlas

Propojení s účtem Google probíhá na základě výslovného souhlasu uděleného prostřednictvím OAuth autorizace.

7. Subprocesoři a technologičtí partneři

K poskytování služby můžeme využívat technologické partnery a poskytovatele infrastruktury.

Mezi hlavní partnery patří zejména:

• Google – poskytování API a cloudových služeb
• Poskytovatelé AI – generování textových návrhů odpovědí

Tito poskytovatelé mohou zpracovávat údaje výhradně v rozsahu nezbytném pro poskytování funkcí služby.

8. Předávání do třetích zemí

Vzhledem k používání globálních technologických služeb může docházet k předávání údajů do zemí mimo Evropskou unii.

Takové předávání je zabezpečeno prostřednictvím:

• standardních smluvních doložek podle GDPR
• bezpečnostních mechanismů poskytovatelů služeb

9. Doba uchovávání údajů

Osobní údaje uchováváme jen po dobu nezbytnou ke splnění účelu zpracování.

Typické doby uchovávání:

• údaje klienta po dobu trvání smluvního vztahu
• fakturační údaje dle účetních předpisů
• technické údaje o recenzích zpravidla maximálně 30 dní, pokud není nutné je uchovávat déle z technických důvodů

10. Bezpečnost údajů

K ochraně osobních údajů používáme přiměřená technická a organizační opatření včetně:

• šifrování přenosu dat (SSL/TLS)
• zabezpečených serverů
• řízení přístupových práv
• monitorování bezpečnosti systému

11. Technické údaje a logy

Při používání webové stránky nebo služby mohou být automaticky zpracovávány technické údaje, například:

• IP adresa
• technické logy systému
• údaje o používání služby

Tyto údaje slouží výhradně k zajištění funkčnosti, bezpečnosti a stability služby.

12. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup k osobním údajům
• na opravu údajů
• na výmaz údajů
• na omezení zpracování
• na přenositelnost údajů
• podat stížnost u dozorového úřadu

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů.

13. Kontakt

Pokud máte otázky týkající se ochrany osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás na: hello@reputo.sk

14. Změny zásad ochrany osobních údajů

Tyto zásady můžeme průběžně aktualizovat.

O významných změnách vás budeme informovat e-mailem nebo oznámením v rozhraní služby.