Zásady ochrany osobních údajů
Účinné od 25. 10. 2026
1. Správce
Správcem osobních údajů je SIGMATIX Group s.r.o., IČO 08360821, se sídlem Kaprova 42/14, 110 00 Praha 1 (dále „my“). S dotazy a žádostmi k osobním údajům se obracejte na podpora@zastanse.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Údaje | Účel | Právní základ | Doba uložení |
|---|---|---|---|
| Jméno, e-mail, heslo (jen v zašifrované podobě), volitelně firma a IČO; u přihlášení Googlem jméno, e-mail a identifikátor Google účtu | Vedení uživatelského účtu a přihlašování | Plnění smlouvy | Do zrušení účtu |
| Dotazy, odpovědi a historie případů; texty smluv vložené ke kontrole | Poskytnutí odpovědi a zobrazení historie | Plnění smlouvy | Historie do smazání účtu; texty smluv neukládáme, zpracují se jen pro vytvoření odpovědi |
| Tarif, počet dotazů za den, zaplacené případy, identifikátory zákazníka ve Stripe, souhlas se zahájením služby před uplynutím lhůty pro odstoupení | Vyúčtování, dodržení limitů tarifu, doložení souhlasu | Plnění smlouvy, právní povinnost | Do zrušení účtu |
| Záznamy o využití jazykového modelu: druh požadavku, počet tokenů a cena (bez textu dotazu) | Sledování nákladů provozu, odhalení zneužití tarifu | Oprávněný zájem | 13 měsíců; po zrušení účtu zůstávají jen bez vazby na vás |
| Fakturační údaje: jméno nebo název firmy, adresa, IČO a DIČ | Vystavení faktur (předáváme je Stripe, který faktury vystavuje) | Plnění smlouvy, právní povinnost | Do zrušení účtu; na vystavených fakturách po dobu stanovenou účetními předpisy |
| Údaje o platbách a daňové doklady | Účetnictví a daně | Právní povinnost | Po dobu stanovenou účetními a daňovými předpisy (zpravidla 5–10 let) |
| Zájem o Enterprise: e-mail, případně firma a velikost týmu | Oznámení o spuštění Enterprise a nabídka | Oprávněný zájem (odpověď na vaši žádost) | 12 měsíců od odeslání formuláře |
| IP adresa, technické záznamy (logy), přihlašovací session | Bezpečnost, ochrana proti zneužití a omezení počtu požadavků | Oprávněný zájem | Přihlášení končí po 14 dnech nečinnosti, nejpozději 30 dní od přihlášení; omezení požadavků jen v paměti serveru; logy po nezbytnou dobu |
Platební kartu zadáváte přímo platební bráně Stripe; údaje o kartě k nám nedorazí.
3. Komu údaje předáváme
Údaje zpracovávají tito zpracovatelé, a to jen v rozsahu nutném pro provoz služby:
- Hetzner Online GmbH (Německo) – provoz serveru, databáze a odesílání e-mailů.
- Neon, Inc. – záložní kopie databáze účtů a historie; data uložená v EU (AWS Frankfurt, Německo).
- Stripe Payments Europe, Ltd. (Irsko) a skupina Stripe – zpracování plateb a vystavení dokladů.
- Google – jen pokud se přihlásíte účtem Google.
- OpenRouter, Inc. (USA) a poskytovatelé jazykových modelů, které zprostředkovává (např. Google, OpenAI) – text vašeho dotazu nebo smlouvy, aby mohla vzniknout odpověď a aby šlo vyhledat související předpisy. Vaše jméno ani e-mail jim neposíláme. Doporučujeme do dotazů nevkládat zbytečně osobní údaje.
Při předání do USA se opíráme o rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo o standardní smluvní doložky.
5. Vaše práva
- Právo na přístup k údajům a na jejich opravu.
- Právo na výmaz – účet i se všemi daty smažete sami v nastavení účtu, případně nám napište. Daňové doklady musíme uchovat po dobu stanovenou zákonem.
- Právo na přenositelnost – kopii svých dat ve formátu JSON si stáhnete v nastavení účtu.
- Právo na omezení zpracování a právo vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), Pplk. Sochora 27, 170 00 Praha 7.
Na žádosti odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
6. Automatizované zpracování
Odpovědi vytváří umělá inteligence, nejde však o automatizované rozhodování s právními účinky vůči vám (čl. 22 GDPR). Odpověď je informace, se kterou naložíte podle vlastního uvážení.
7. Změny
Tyto zásady můžeme aktualizovat. O podstatných změnách budeme registrované uživatele informovat e-mailem.