Právní informace

Podmínky zpracování osobních údajů

Zpracovatelská smlouva podle čl. 28 GDPR · verze účinná od 1. října 2026

Tyto podmínky upravují zpracování osobních údajů, které provádí Lukáš Mrázek, IČO 18012612, s místem podnikání Závodní 1658, 735 41 Petřvald, e-mail vasesova@seznam.cz (dále „zpracovatel“), pro klienta služby Vaše Sova (dále „správce“). Jsou součástí obchodních podmínek; správce s nimi souhlasí při odeslání objednávky.

1. Předmět a rozsah zpracování

• Účel: odpovídání na dotazy návštěvníků webu správce a předávání jejich poptávek správci.
• Povaha: přijetí zprávy, vygenerování odpovědi umělou inteligencí, předání poptávky správci e-mailem (případně přes Telegram, pokud ho správce zvolí).
• Subjekty údajů: návštěvníci webu správce.
• Kategorie údajů: jméno, telefon, e-mail a obsah zpráv, které návštěvník sám napíše. Zvláštní kategorie údajů se nezpracovávají.
• Doba trvání: po dobu poskytování služby.

2. Povinnosti zpracovatele

1. Zpracovává údaje jen podle doložených pokynů správce (obchodní podmínky, tyto podmínky a schválené nastavení asistenta), včetně případného předání do třetích zemí.
2. Zajistí mlčenlivost osob, které mají k údajům přístup.
3. Přijme technická a organizační opatření podle čl. 32 GDPR (část 4).
4. Zapojí dalšího zpracovatele jen podle části 3.
5. Pomůže správci vyřídit žádosti subjektů údajů, nejpozději do 5 pracovních dnů od jeho žádosti.
6. Pomůže správci plnit povinnosti podle čl. 32 až 36 GDPR.
7. Po skončení služby údaje vymaže nebo vrátí (část 4).
8. Poskytne informace k doložení plnění těchto podmínek a umožní audit po předchozí dohodě, nejvýše jednou ročně, na náklady správce.
9. Upozorní správce, pokud by jeho pokyn podle něj porušoval GDPR.

3. Další zpracovatelé

Správce dává obecný souhlas se zapojením těchto dalších zpracovatelů:

• Cloudflare, Inc. – provoz serveru a widgetu (USA, globální síť),
• Anthropic PBC – generování odpovědí umělou inteligencí (USA),
• Resend, Inc. – odesílání e-mailů s poptávkami (USA),
• Telegram – doručení poptávek, jen pokud ho správce zvolí (mimo EU).

O přidání nebo výměně dalšího zpracovatele zpracovatel informuje e-mailem nejméně 14 dní předem; správce může vznést námitku a v případě nedohody službu vypovědět bez výpovědní lhůty. Předání mimo EU probíhá na základě rozhodnutí Komise o odpovídající ochraně (rámec EU–USA pro ochranu údajů) nebo standardních smluvních doložek.

4. Zabezpečení, porušení a výmaz

• Šifrované spojení (HTTPS), přístupové klíče uložené jen na serveru, přístup k údajům jen pro zpracovatele s chráněným přihlášením.
• Konverzace se uchovávají 30 dní (kvůli měsíčnímu přehledu pro správce a ladění asistenta), poté se automaticky mažou. Souhrnné počty konverzací a poptávek bez osobních údajů zůstávají pro statistiku.
• Porušení zabezpečení zpracovatel oznámí správci bez zbytečného odkladu, nejpozději do 48 hodin, s popisem události a přijatých opatření.
• Do 30 dnů od skončení služby zpracovatel údaje podle volby správce vymaže, nebo vrátí a vymaže, pokud právní předpis nevyžaduje jejich uložení.

5. Povinnosti správce

• Má pro zpracování právní základ a návštěvníky svého webu o něm informuje, včetně toho, že komunikují s AI asistentem.
• Podklady pro asistenta neobsahují osobní údaje třetích osob ani nepravdivé informace.

6. Závěrečná ustanovení

Tyto podmínky trvají po dobu poskytování služby; povinnosti podle části 4 trvají i po jejím skončení. V otázkách ochrany osobních údajů mají přednost před obchodními podmínkami. Řídí se právem České republiky.