Zásady ochrany osobních údajů

1. Údaje, které zpracováváme

Zpřístupnění a ochrana webu zahrnují vaši IP adresu, požadovanou URL, čas požadavku a hlavičky prohlížeče/zařízení včetně preferovaných jazyků. Cloudflare zpracovává údaje o připojení a zabezpečení a vytváří provozní statistiky návštěvnosti. Aplikace neobsahuje reklamu, analýzu návštěvníků ani záznamy relací.

Údaje, které zadáte prostřednictvím kontaktního formuláře: Vaše jméno *; Vaše emailová adresa; Zpráva, kterou píšeš. Pokud nám zašlete e-mail přímo, obdržíme vaši e-mailovou adresu, jakékoli jméno, které poskytnete, zprávu, její metadata o doručení a jakékoli přílohy, které se rozhodnete odeslat. Zasílejte prosím pouze informace potřebné k vysvětlení vašeho dotazu a neuvádějte hesla, doklady totožnosti ani citlivé osobní údaje.

Posílejte pouze to, co je nutné k vysvětlení dotazu. Neposílejte hesla, doklady totožnosti, spisy nájemců ani citlivé osobní informace.

Při použití kontaktního formuláře se načte Cloudflare Turnstile. Služba zpracovává IP adresu, otisk TLS a signály User-Agent, sitekey a origin, aby rozlišila lidi od botů.

Pro omezení zneužití kontaktního formuláře ukládá server hash SHA-256 IP adresy klienta a počet požadavků po dobu až deseti minut. Jedná se o pseudonymizované osobní údaje, nikoli o anonymní údaje. Čítač neobsahuje jméno, e-mailovou adresu ani text zprávy a je sdílen pouze mezi instancemi aplikace webu.

2. Účely a právní základy

• Zpřístupnění a zabezpečení webu: oprávněné zájmy na dostupnosti webu, diagnostice závad a ochraně před zneužitím — článek 6 odst. 1 písm. f) GDPR.
• Přijaté dotazy: oprávněné zájmy na zodpovězení vašeho dotazu a správě korespondence včetně komunikace s organizací, kterou zastupujete — článek 6 odst. 1 písm. f). Odeslání zprávy vás nepřihlašuje k marketingu.
• Žádosti týkající se práv k údajům nebo závazná právní povinnost: splnění příslušné právní povinnosti — článek 6 odst. 1 písm. c). Záznamy potřebné pro konkrétní právní nárok lze uchovávat podle článku 6 odst. 1 písm. f).

3. Kdo údaje přijímá

Přístup má pouze provozovatel, pověřené osoby spravující web nebo odpovídající na zprávy a tito poskytovatelé a jejich pověření další zpracovatelé. Poskytovatelé zpracovávají údaje také pro své vlastní bezpečnostní a právní účely podle svých oznámení. Údaje mohou být předány příslušnému orgánu, pokud to vyžaduje zákon, nebo poradcům pro konkrétní právní nárok. Osobní údaje neprodáváme.

Cloudflare při ochraně tohoto webu vystupuje jako zpracovatel a při zlepšování detekce botů službou Turnstile jako správce, jak vysvětluje dodatek k ochraně soukromí služby Turnstile.

• Hetzner Online GmbH, Německo: hostuje zdrojovou aplikaci na serveru umístěném v Německu.
• Cloudflare, Inc. – Spojené státy americké: Poskytuje DNS, proxy server pro doručování a zabezpečení webových stránek a e-mailovou službu pro odesílání formulářových zpráv a předávání pošty adresované na hello@specus.ai. Zpracovává data požadavků na webové stránky a obsah zprávy a metadata potřebná pro doručování e-mailů. Dodatek ke smlouvě o zpracování dat je součástí smlouvy o samoobslužném předplatném pro zpracování obsahu zákazníků.
• Microsoft — spotřebitelský Outlook.com: přijímá a uchovává poštovní schránku pro korespondenci. Microsoft Corporation a Microsoft Ireland Operations Limited popisují své zpracování v roli správce v Prohlášení o ochraně osobních údajů Microsoftu. Jde o spotřebitelskou schránku, nikoli podnikový účet Microsoft 365 s podnikovou smlouvou o zpracování.

4. Mezinárodní předávání

Zdrojový server je v Německu. Toto umístění neznamená, že veškeré zpracování webu a e-mailů zůstává v Evropském hospodářském prostoru (EHP). Cloudflare působí celosvětově a může zpracovávat údaje mimo EHP včetně Spojených států. Jeho smlouva o zpracování údajů stanoví pro omezená předávání předávání podle rámce ochrany osobních údajů EU–USA a standardních smluvních doložek s dalšími zárukami.

Microsoft může zpracovávat údaje poštovní schránky v EHP, Spojených státech a dalších zemích, kde působí jeho zařízení nebo poskytovatelé. Jeho prohlášení o ochraně osobních údajů popisuje příslušná místa, rozhodnutí o odpovídající ochraně, rámec ochrany osobních údajů EU–USA a standardní smluvní doložky. Níže uvedené odkazy na poskytovatele vysvětlují tyto záruky a umístění dalších zpracovatelů. Informace nebo kopii příslušných záruk si můžete vyžádat na hello@specus.ai, při nezbytné ochraně důvěrných informací.

5. Doba uchovávání

• Běžné dotazy: zprávy a kontaktní údaje jsou z poštovní schránky smazány 12 měsíců po poslední interakci. Provozovatel ručně kontroluje a maže korespondenci po uplynutí lhůty; web nemá databázi korespondence ani automatickou úlohu na mazání e-mailů.
• Rutinní protokolování přístupu na stránku je zakázáno. Protokoly technických aplikací a proxy serverů se rotují podle velikosti: až tři soubory o velikosti 10 MB na kontejner, při rotaci se odebere nejstarší soubor. Jedná se o limit založený na velikosti, nikoli o slib smazání po pevně stanoveném počtu dní. Jména kontaktů, e-mailové adresy a texty zpráv jsou ze zpráv protokolu aplikace vyloučeny.
• Cloudflare uchovává metadata o odesílání e-mailů a směrování událostí po dobu 31 dnů. Tyto záznamy mohou obsahovat odesílatele, příjemce, předmět, identifikátor zprávy a výsledek doručení. Tato doba je oddělená od korespondence uchovávané v příchozí poštovní schránce. Outlook.com může uchovávat zprávy až 30 dní po odebrání z složky Odstraněná pošta, pokud se na ně nevztahuje zákonná povinnost uchovávat zprávy. Společnosti Cloudflare a Microsoft také určují uchovávání pro své vlastní bezpečnostní a právní záznamy pomocí účelu služby, bezpečnostních rizik a příslušných právních povinností popsaných v jejich zveřejněných oznámeních o ochraně osobních údajů. Neexportujeme další archiv protokolů o provozu webových stránek.
• Konkrétní právní povinnost nebo spor mohou vyžadovat oddělené uchování příslušných záznamů do zániku povinnosti nebo konečného vyřešení věci a případného vymáhání. Tím se neprodlužuje uchovávání každého dotazu.
• Kontaktovat počítadlo zneužití: Automaticky vyprší nejpozději deset minut po prvním započítané žádosti. Při dalších pokusech se toto období nespustí znovu. Persistence služby Redis je pro tento čítač zakázána.
• Ověření Turnstile: Platnost tokenů vyprší po 5 minutách a lze je použít pouze jednou. Aplikace je uchovává jen v paměti pro ověření, neukládá je ani je nezapisuje do protokolů.

6. Vaše práva

Za příslušných podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů. Přenositelnost se uplatní při automatizovaném zpracování na základě souhlasu nebo smlouvy. Z důvodů týkajících se vaší situace můžete vznést námitku proti zpracování na základě oprávněných zájmů; zpracování musí skončit, pokud nejsou dány převažující důvody nebo potřeba řešit právní nároky.

Napište na hello@specus.ai. Odpovídáme bez zbytečného odkladu a do jednoho měsíce; pokud složitost nebo počet žádostí vyžaduje až dva další měsíce, vysvětlíme to během prvního měsíce. Při důvodných pochybnostech můžeme požadovat přiměřené ověření totožnosti. Žádosti jsou zpravidla zdarma; výjimky pro zjevně nedůvodné nebo nepřiměřené žádosti stanoví článek 12 odst. 5.

7. Stížnosti

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména tam, kde obvykle žijete nebo pracujete nebo kde došlo k údajnému porušení. Nemusíte nejprve kontaktovat nás. Portugalským úřadem je Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Vaše volba a změny

Zaslání poptávky je dobrovolné a není zákonnou povinností. Formulář vyžaduje jméno, platnou e-mailovou adresu a zprávu, abychom mu rozuměli a mohli na něj odpovědět. Bez vyplnění požadovaných údajů nelze formulář odeslat. Běžné prohlížení stále zahrnuje výše popsané technické zpracování.

Tato vstupní stránka nepřijímá automatizovaná rozhodnutí s právními nebo obdobně významnými účinky ani nevytváří marketingové profily. Ukládání v prohlížeči popisuje stránka o souborech cookie. Jakékoli další zpracování spojené s budoucím spuštěním produktu vysvětlíme před jeho zahájením. Datum výše určuje verzi tohoto oznámení.

9. Pokud platí britské právo ochrany údajů

Britské právo se použije podle skutečného zpracování, ne vybraného jazyka. Příslušná práva UK GDPR i stížnost na ochranu údajů můžeš uplatnit na hello@specus.ai bez účtu. Příslušné britské předpisy vyžadují potvrzení přijetí stížnosti do 30 dnů, řádné prošetření a sdělení výsledku; jde o jiný postup než žádost o přístup. Stížnost můžeš podat ICO. Předávání musí splnit příslušné britské požadavky; mechanismus EU sám splnění nedokládá. Toto oznámení netvrdí britské usazení ani zástupce.

10. Pokud platí švýcarské právo ochrany údajů

Pokud platí švýcarský FADP, můžeš bez účtu požádat na hello@specus.ai o informace, opravu a prostředky nápravy podle tohoto zákona. Podnět můžeš oznámit FDPIC. Pro skutečnou funkci se musí určit příslušné cílové země a záruky předávání včetně následného zpracování; evropský hosting sám nedokládá, že všechny údaje zůstávají v Evropě. Toto oznámení netvrdí švýcarské usazení, zástupce ani neomezené právo používat ve Švýcarsku všechny funkce.