Pokud údaje potřebujeme pro uzavření nebo plnění smlouvy či splnění zákonné povinnosti, bez jejich poskytnutí nemusíme být schopni objednávku přijmout nebo službu dodat. Údaje pro volitelný marketing poskytovat nemusíte.

4. Údaje použité při AI měření

Měření pracuje především s informacemi o firmách, značkách a veřejně dostupném obsahu. V odpovědích AI systémů nebo na veřejných webech se mohou objevit také jména podnikatelů, zaměstnanců, odborníků, autorů či recenzentů.

Do AI systémů zadáváme jen údaje potřebné pro konkrétní měření. Zákazník nesmí bez předchozí dohody předávat neveřejné osobní údaje třetích osob, citlivé informace, hesla nebo obchodní tajemství.

Podle rozsahu služby mohou být dotazy zpracovány prostřednictvím API nebo uživatelského rozhraní poskytovatelů AI služeb, zejména OpenAI, Anthropic, Google, Perplexity nebo Microsoft. Použitá platforma a podstatná konfigurace jsou zaznamenány v reportu nebo projektové dokumentaci. API měření a spotřebitelské rozhraní stejnojmenné služby nemusí poskytovat totožné výsledky.

5. Komu údaje zpřístupňujeme

Údaje mohou v nezbytném rozsahu zpracovávat naši prověření dodavatelé, zejména:

• poskytovatel webu, hostingu, domény a technické infrastruktury;

• poskytovatel e-mailu, cloudového úložiště, formulářů, automatizace a zákaznické evidence;

• poskytovatel platební brány a banka;

• účetní, daňový nebo právní poradce;

• poskytovatelé AI systémů použitých pro objednané měření;

• poskytovatel analytických nebo marketingových nástrojů, pouze pokud jste s jejich použitím souhlasili;

• orgány veřejné moci, pokud nám předání ukládá zákon.

Dodavatelé, kteří zpracovávají údaje naším jménem, je mohou používat pouze podle našich pokynů a smluvních podmínek. Někteří příjemci, například banka nebo poskytovatel platební služby, mohou u vlastního zákonného zpracování vystupovat jako samostatní správci.

Před zveřejněním tohoto dokumentu bude seznam doplněn podle skutečně zapojených nástrojů, zejména o poskytovatele webu, formulářů, plateb, e-mailu, analytiky a automatizace.

6. Předávání mimo Evropský hospodářský prostor

Někteří technologičtí dodavatelé mohou zpracovávat údaje také mimo Evropský hospodářský prostor, zejména ve Spojených státech. K předání dochází pouze při existenci odpovídajícího právního mechanismu, typicky rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v EU–US Data Privacy Framework nebo standardních smluvních doložek doplněných podle potřeby dalšími zárukami.

Informaci o konkrétním mechanismu používaném daným dodavatelem poskytneme na žádost.

7. Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu potřebnou pro daný účel:

• nezávazné poptávky a související komunikaci zpravidla 12 měsíců od posledního kontaktu;

• objednávky, smlouvy a projektovou komunikaci po dobu plnění a následně zpravidla 3 roky kvůli ochraně právních nároků, při probíhajícím sporu až do jeho ukončení;

• účetní a daňové doklady po dobu vyžadovanou právními předpisy, obvykle 5 až 10 let;

• pracovní podklady a úplné odpovědi AI systémů zpravidla 12 měsíců od dodání, není-li se zákazníkem dohodnuto jinak;

• finální reporty zpravidla 3 roky pro možnost doložit rozsah a vyřídit reklamaci;

• bezpečnostní a provozní logy zpravidla nejvýše 30 dnů, pokud bezpečnostní incident nevyžaduje delší uchování;

• údaje pro newsletter do odvolání souhlasu nebo ukončení odběru, nejdéle však 3 roky od poslední prokazatelné aktivity, není-li souhlas obnoven;

• záznam o odhlášení v minimálním rozsahu po dobu nutnou k tomu, abychom zákaz respektovali.

Pokud jinou dobu vyžaduje zákon, smlouva nebo probíhající právní nárok, použije se tato doba.

8. Cookies a podobné technologie

Web může používat:

• nezbytné cookies, bez kterých nelze zajistit základní funkce, bezpečnost, volbu soukromí nebo dokončení objednávky;

• analytické cookies, které pomáhají pochopit používání webu;

• marketingové cookies, které slouží k měření kampaní nebo přizpůsobení reklamy.

Nezbytné cookies používáme bez souhlasu, pokud je to nutné pro fungování webu nebo službu, kterou jste si vyžádali. Analytické a marketingové cookies se spustí až po vašem souhlasu. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies dostupném na webu; odvolání nemá vliv na zákonnost dřívějšího zpracování.

Odmítnutí volitelných cookies nesmí bránit běžnému použití webu. Konkrétní seznam cookies, jejich poskytovatelů, účelů a dob platnosti se zobrazuje v nastavení cookies a musí odpovídat skutečnému technickému nastavení webu.

9. Vaše práva

Za podmínek stanovených právními předpisy máte právo:

• získat potvrzení, zda vaše údaje zpracováváme, a právo na přístup;

• požadovat opravu nepřesných nebo doplnění neúplných údajů;

• požadovat výmaz;

• požadovat omezení zpracování;

• získat své údaje ve strukturovaném formátu a případně je přenést jinému správci;

• vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;

• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;

• podat stížnost u dozorového úřadu.

Práva můžete uplatnit na ahoj@mawoo.cz. Můžeme si přiměřeně ověřit vaši totožnost, abychom údaje nezpřístupnili neoprávněné osobě. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz

10. Automatizované rozhodování

AI nástroje používáme k analytickému měření a tvorbě podkladů. Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.

11. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, aktualizace, zálohování a omezení rozsahu zpracovávaných údajů. Žádný způsob přenosu nebo ukládání však nemůže zaručit absolutní bezpečnost.

12. Změny dokumentu

Tento dokument můžeme aktualizovat, zejména při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze je vždy zveřejněna na webu s datem účinnosti. Pokud by změna podstatně ovlivnila již probíhající zpracování, upozorníme dotčené osoby vhodným způsobem.