Ochrana soukromí (GDPR)

1. Správce osobních údajů

Správcem osobních údajů je Jakub Ingala (provozovatel služby OfferAI, dále jen „Provozovatel"), IČO: 63851415, se sídlem Pražská 2615, 27601 Mělník. Kontaktní e-mail: info@offerai.cz

Tento dokument popisuje, jaké osobní údaje zpracováváme, proč je zpracováváme a jaká práva máte v souvislosti s jejich zpracováním v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

V závislosti na tom, jak Službu používáte, zpracováváme zejména:

• Identifikační a kontaktní údaje: jméno, e-mailová adresa, telefon
• Údaje o firmě: název firmy, IČO, DIČ, adresa, bankovní spojení
• Obsah vytvářený prostřednictvím Služby: údaje o zákaznících, vygenerované nabídky a jejich položky
• Platební údaje (zpracovává výhradně poskytovatel plateb, Provozovatel neukládá čísla platebních karet)
• Technické údaje: IP adresa, typ prohlížeče, zařízení, čas přístupu

3. Účely a právní základ zpracování

4. Příjemci údajů a zpracovatelé

Vaše údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto zpracovatelům:

• Poskytovatel hostingu a databáze (Supabase) - ukládání účtů a dat Služby; databáze běží v regionu EU (eu-west-1)
• Poskytovatelé AI modelů (Groq, Cerebras a Google) – generování nabídek; do AI modelů se odesílá text zadání zadaný Uživatelem (může obsahovat jméno, e-mail, telefon a adresu zákazníka) výhradně za účelem vytvoření výstupu. Tito poskytovatelé zpracovávají údaje ve Spojených státech amerických. Vstupy se nepoužívají k trénování modelů: Groq inference data ve výchozím stavu neuchovává a nabízí režim nulové retence (Zero Data Retention), Cerebras vstupy a výstupy inference neuchovává a výslovně na nich netrénuje a Google u placeného tarifu Gemini prompty a odpovědi nepoužívá ke zlepšování svých produktů a uchovává je jen omezenou dobu pro prevenci zneužití a splnění zákonných povinností.
• Poskytovatel plateb (Stripe) - zpracování plateb předplatného
• Poskytovatel e-mailových služeb (Brevo) - odesílání e-mailů vytvořených ve Službě
• Poskytovatel hostingové platformy (Vercel) - provoz webové aplikace
• Měření návštěvnosti (Google Analytics - Google Ireland Limited a Google LLC, USA) - statistiky návštěvnosti webu; aktivuje se pouze po udělení souhlasu
• Hlášení technických chyb (Sentry - Functional Software, Inc., USA; data v EU) - odhalování a oprava technických chyb aplikace; neodesíláme e-mail, jméno, obsah nabídek ani přihlašovací údaje

Data Služby ukládáme v EU. Při generování nabídky se text zadání předává poskytovatelům AI ve Spojených státech amerických. Někteří zpracovatelé proto zpracovávají údaje v zemích mimo Evropský hospodářský prostor (zejména Spojené státy americké); předávání je zajištěno vhodnými zárukami, zejména standardními smluvními doložkami podle čl. 46 odst. 2 GDPR (u Google též rámcem EU–US Data Privacy Framework).

5. Doba uchovávání údajů

Osobní údaje uchováváme po dobu trvání účtu a po dobu nezbytnou k naplnění účelů zpracování. Po zrušení účtu uchováváme údaje pouze po dobu stanovenou právními předpisy (zejména účetní doklady po dobu 10 let). Údaje pro potřeby služby (nabídky, údaje o firmě) uchováváme po dobu trvání účtu.

6. Vaše práva

V souladu s GDPR máte právo:

• Přístup k osobním údajům, které o vás zpracováváme
• Opravu nepřesných či neúplných údajů
• Výmaz údajů („právo být zapomenut")
• Omezení zpracování údajů
• Přenositelnost údajů
• Námitku proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu kdykoli, pokud je zpracování založeno na souhlasu

Práva můžete uplatnit e-mailem na info@offerai.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

7. Cookies a technická úložiště

Používáme nezbytné technické úložiště (localStorage) pro zajištění funkčnosti Služby, zejména pro udržení přihlášení. Tato data jsou ukládána ve vašem prohlížeči a nejsou používána k reklamě. Bez vašeho souhlasu nenačítáme žádnou analytiku ani reklamní cookies. Pokud v cookie liště udělíte souhlas s analytikou, načte se Google Analytics, který pro měření návštěvnosti ukládá soubory cookie; do té doby se jeho skript vůbec nevloží.

8. Bezpečnost

Při ochraně vašich údajů používáme přiměřená technická a organizační opatření, mezi která patří:

• Šifrovaný přenos dat (TLS/HTTPS)
• Ukládání dat v zabezpečeném cloudovém prostředí s omezeným přístupem
• Heslové ověřování účtů
• Pravidelné zálohování dat

Přestože vynakládáme maximální úsilí, žádný způsob přenosu dat přes internet ani elektronického ukládání není stoprocentně bezpečný. Absolutní bezpečnost proto nemůžeme zaručit.

9. Kontakt a pověřenec

Pro dotazy týkající se zpracování osobních údajů nebo pro uplatnění vašich práv nás kontaktujte na e-mailu: info@offerai.cz. Tato osoba zároveň plní roli kontaktního místa pro ochranu osobních údajů (samostatného pověřence Provozovatel neustanovil).

10. Automatizované rozhodování a AI

Neprovádíme automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by vůči vám vyvolávalo právní účinky. Obsah nabídek vytváří umělá inteligence na základě údajů, které do Služby zadáte vy — konečné rozhodnutí o odeslání nabídky je vždy na vás.

Údaje zadané pro generování (text zadání, který může obsahovat jméno, e-mail, telefon a adresu zákazníka) se odesílají poskytovatelům AI modelů uvedeným v bodě 4 výhradně za účelem vytvoření výstupu. U používaných tarifů se tyto vstupy nepoužívají k trénování modelů; u Google Gemini využíváme placený tarif, u kterého Google vstupy nepoužívá ke zlepšování produktů. Doba uchování u poskytovatelů je omezená: Groq data ve výchozím stavu neuchovává (lze zapnout nulovou retenci), Cerebras vstupy a výstupy inference neuchovává a Google je u placených služeb uchovává jen po omezenou dobu pro prevenci zneužití a splnění zákonných povinností.