Zásady ochrany osobních údajů

1. Úvod

Tyto zásady ochrany osobních údajů popisují, jak společnost Byte Me s.r.o. („my", „nás", „naše") zpracovává osobní údaje prostřednictvím platformy Talabot a chatbotů implementovaných na webových stránkách třetích stran.

2. Správce a zpracovatel údajů

Role při zpracování údajů:

• Byte Me s.r.o. vystupuje jako zpracovatel osobních údajů při poskytování chatbot služby našim klientům.
• Provozovatel webové stránky (náš klient), který chatbot implementuje na svůj web, je správcem osobních údajů návštěvníků své stránky.
• Pro uživatele platformy Talabot (administrátoři chatbotů) vystupuje Byte Me s.r.o. jako správce osobních údajů.

3. Jaké údaje zpracováváme

3.1 Údaje návštěvníků webů (koncových uživatelů chatbotu)

Při interakci s chatbotem implementovaným na webové stránce zpracováváme:

• Zprávy v chatu: Obsah zpráv, které odesíláte prostřednictvím chatbotu
• URL adresa stránky: Aktuální stránka, na které se nacházíte (pro kontextuální asistenci)
• Technická metadata: Informace nezbytné pro provoz služby (ID relace, časová razítka)
• Volitelně zadané údaje: E-mailová adresa nebo jméno, pokud je poskytnete dobrovolně

Upozornění: Úmyslně nesbíráme zvláštní kategorie osobních údajů (citlivé údaje). Nedoporučujeme sdílet citlivé informace prostřednictvím chatbotu.

3.2 Údaje uživatelů platformy Talabot

Pro administrátory chatbotů zpracováváme:

• E-mailovou adresu pro přihlášení a komunikaci
• Informace o účtu a nastavení chatbotu
• Údaje o konverzacích a interakcích koncových uživatelů

4. Účel zpracování údajů

Osobní údaje zpracováváme za následujícími účely:

• Provoz služby: Poskytování chatbot funkcionalit a asistence návštěvníkům webů
• Zajištění kvality: Zlepšování přesnosti a účinnosti odpovědí chatbotu
• Podpora: Řešení technických problémů a poskytování zákaznické podpory
• Analýza: Agregovaná analýza využití služby (bez identifikace jednotlivců)

5. Právní základ zpracování

Údaje zpracováváme na základě:

• Oprávněného zájmu provozovatele webové stránky poskytovat asistenční služby návštěvníkům (čl. 6 odst. 1 písm. f) GDPR)
• Smluvního vztahu mezi Byte Me s.r.o. a provozovatelem webové stránky (čl. 6 odst. 1 písm. b) GDPR)
• Souhlasu uživatele, pokud je vyžadován provozovatelem webové stránky (čl. 6 odst. 1 písm. a) GDPR)

Poznámka: Za získání případného souhlasu koncových uživatelů (např. cookies, trvalá relace) odpovídá provozovatel webové stránky jako správce údajů.

6. Doba uložení údajů

• Konverzace v chatu: Ukládáme po dobu až 12 měsícůod vytvoření konverzace
• Technická metadata: Ukládáme po dobu nezbytnou pro provoz a zabezpečení služby
• Údaje účtů administrátorů: Ukládáme po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy

Po uplynutí doby uchovávání údaje bezpečně odstraníme nebo anonymizujeme.

7. Zpracování pomocí umělé inteligence

Pro generování odpovědí chatbotu využíváme služby umělé inteligence poskytované prostřednictvím platformy OpenRouter, která zprostředkovává přístup k velkým jazykovým modelům (LLM).

Trénování AI modelů: Data z konverzací nepoužíváme k trénování vlastních AI modelů. Subprocesoři (poskytovatelé AI služeb) mohou mít vlastní zásady ohledně využití dat – doporučujeme seznámit se s jejich podmínkami.

8. Infrastruktura a zabezpečení

8.1 Hosting a uložení dat

• Poskytovatel: DigitalOcean
• Umístění serverů: Německo (Evropská unie)
• Šifrování: Data jsou šifrována při přenosu (TLS) i při uložení (at rest)

8.2 Bezpečnostní opatření

Přijímáme vhodná technická a organizační opatření k ochraně údajů, včetně:

• Šifrování citlivých dat
• Pravidelné bezpečnostní audity
• Omezení přístupu k údajům pouze pro oprávněné osoby
• Monitorování bezpečnostních hrozeb

8.3 Subdodavatelé (Subprocesoři)

Při poskytování služeb spolupracujeme s následujícími subdodavateli:

• DigitalOcean: Hosting a cloudová infrastruktura (EU)
• OpenRouter: Zprostředkování AI inferenční služby
• Clerk: Autentizace a správa uživatelských účtů
• Resend: Doručování e-mailových zpráv

Všichni subdodavatelé jsou pečlivě vybíráni a zavázáni smluvně dodržovat přísné standardy ochrany osobních údajů v souladu s GDPR.

9. Vaše práva podle GDPR

Máte následující práva týkající se vašich osobních údajů:

• Právo na přístup: Požádat o kopii údajů, které o vás zpracováváme
• Právo na opravu: Požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz: Požádat o smazání vašich údajů („právo být zapomenut")
• Právo na omezení zpracování: Požádat o omezení způsobu zpracování údajů
• Právo na přenositelnost: Získat vaše údaje ve strukturovaném, běžně používaném formátu
• Právo vznést námitku: Námitku proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: Pokud zpracování probíhá na základě souhlasu

Budeme reagovat na vaši žádost do 30 dnů od jejího obdržení.

10. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

11. Cookies a podobné technologie

Chatbot widget může používat cookies nebo lokální úložiště prohlížeče k uložení ID relace a zachování kontextu konverzace. Za nastavení cookies a získání souhlasu návštěvníků odpovídá provozovatel webové stránky.

Na webové stránce Talabot používáme cookies pro analytické účely a zlepšování uživatelské zkušenosti. Podrobnosti naleznete v našich zásadách cookies.

12. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím platformy nebo e-mailem. Doporučujeme pravidelně kontrolovat tuto stránku pro nejnovější informace.

13. Kontakt

Máte-li jakékoli dotazy týkající se těchto zásad ochrany osobních údajů nebo zpracování vašich údajů, kontaktujte nás: