Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť insourceIT s. r. o. (ďalej len „my", „nás" alebo „Poskytovateľ") spracúva osobné údaje v súvislosti s používaním webovej stránky a služby Reputo.

1. Identifikácia prevádzkovateľa

Prevádzkovateľom osobných údajov je:

Kontaktný e-mail pre ochranu osobných údajov: hello@reputo.sk

2. Rozsah spracúvaných údajov

Spracúvame nasledujúce kategórie údajov.

Údaje klienta

Pri registrácii alebo používaní služby spracúvame najmä:

• meno
• e-mailovú adresu
• telefónne číslo
• fakturačné údaje
• údaje potrebné na správu účtu

Tieto údaje sú potrebné na poskytovanie služby Reputo.

Údaje z Google Business Profile

Ak prepojíte svoj účet so službou Reputo, spracúvame údaje dostupné prostredníctvom služby Google Business Profile, najmä:

• mená autorov recenzií
• text recenzií
• hodnotenia recenzií
• identifikátory recenzií

Tieto údaje sú spracúvané výlučne za účelom analýzy recenzií a generovania návrhov odpovedí.

3. Postavenie podľa GDPR

Pri spracúvaní osobných údajov vystupujeme v rôznych rolách.

Prevádzkovateľ

Pri údajoch klientov (registrácia, fakturácia a správa účtu) vystupujeme ako prevádzkovateľ osobných údajov.

Sprostredkovateľ

Pri údajoch z Google Business Profile vystupujeme ako sprostredkovateľ a spracúvame údaje v mene klienta.

Podmienky spracúvania údajov v mene klienta sú upravené v samostatnom dokumente Data Processing Agreement (DPA).

4. Používanie údajov z Google API

Prístup k údajom z Google Business Profile prebieha prostredníctvom oficiálneho API poskytovaného spoločnosťou Google.

Údaje získané prostredníctvom Google API:

• používame výlučne na poskytovanie funkcií služby Reputo
• nepoužívame na marketingové účely
• nepredávame tretím stranám
• nepoužívame na sledovanie správania používateľov

Tieto údaje sú spracúvané len v rozsahu nevyhnutnom na generovanie návrhov odpovedí na recenzie. Údaje získané prostredníctvom Google API nie sú používané na vývoj alebo tréning všeobecných modelov umelej inteligencie.

5. Používanie umelej inteligencie

Služba Reputo využíva jazykové modely poskytované spoločnosťou OpenAI.

Pri generovaní odpovedí môže byť text recenzie dočasne odoslaný do API umelej inteligencie.

Tieto údaje:

• sú spracúvané výlučne za účelom vygenerovania odpovede
• nie sú používané na tréning modelov
• nie sú ukladané ako samostatná databáza osobných údajov

Spracovanie prebieha v reálnom čase a údaje slúžia len ako vstup pre generovanie textu.

6. Právny základ spracúvania

Osobné údaje spracúvame na základe nasledujúcich právnych základov.

Plnenie zmluvy

Spracúvanie údajov klienta je nevyhnutné na poskytovanie služby Reputo.

Súhlas

Prepojenie s účtom Google prebieha na základe výslovného súhlasu udeleného prostredníctvom OAuth autorizácie.

7. Subprocesori a technologickí partneri

Na poskytovanie služby môžeme využívať technologických partnerov a poskytovateľov infraštruktúry.

Medzi hlavných partnerov patria najmä:

• Google – poskytovanie API a cloudových služieb
• OpenAI – generovanie textových návrhov odpovedí

Títo poskytovatelia môžu spracúvať údaje výlučne v rozsahu potrebnom na poskytovanie funkcií služby.

8. Prenos do tretích krajín

Vzhľadom na používanie globálnych technologických služieb môže dochádzať k prenosu údajov do krajín mimo Európskej únie.

Takéto prenosy sú zabezpečené prostredníctvom:

• štandardných zmluvných doložiek podľa GDPR
• bezpečnostných mechanizmov poskytovateľov služieb

9. Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu spracúvania.

Typické doby uchovávania:

• údaje klienta počas trvania zmluvného vzťahu
• fakturačné údaje podľa účtovných predpisov
• technické údaje o recenziách spravidla maximálne 30 dní, pokiaľ nie je potrebné ich uchovať dlhšie z technických dôvodov

10. Bezpečnosť údajov

Na ochranu osobných údajov používame primerané technické a organizačné opatrenia vrátane:

• šifrovania prenosu dát (SSL/TLS)
• zabezpečených serverov
• riadenia prístupových práv
• monitorovania bezpečnosti systému

11. Technické údaje a logy

Pri používaní webovej stránky alebo služby môžu byť automaticky spracúvané technické údaje, napríklad:

• IP adresa
• technické logy systému
• údaje o používaní služby

Tieto údaje sú používané výlučne na zabezpečenie funkčnosti, bezpečnosti a stability služby.

12. Vaše práva

Ako dotknutá osoba máte podľa GDPR právo:

• na prístup k osobným údajom
• na opravu údajov
• na vymazanie údajov
• na obmedzenie spracúvania
• na prenosnosť údajov
• podať sťažnosť dozornému orgánu

Dozorným orgánom v Slovenskej republike je Úrad na ochranu osobných údajov SR.

13. Kontakt

Ak máte otázky týkajúce sa ochrany osobných údajov alebo chcete uplatniť svoje práva, môžete nás kontaktovať na: hello@reputo.sk

14. Zmeny zásad ochrany osobných údajov

Tieto zásady môžeme priebežne aktualizovať.

O významných zmenách vás budeme informovať e-mailom alebo oznámením v rozhraní služby.