Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je společnost KLB CZ, s.r.o., provozující službu pod obchodním označením kokx, se sídlem Sadařská 546/11, Komín, 624 00 Brno, Česká republika, IČO: 25592220. Kontaktní e-mail: info@asapdigi.cz

2. Jaká data shromažďujeme

• Účetní data: email, zahashované heslo (v případě registrace přes email)
• Profilová data: obor podnikání, popis produktu nebo služby, typický zákazník, nejčastější námitky, v čem se lišíte od konkurence, cenové zařazení
• Konverzační data: přepisy odehraných schůzek v trenažéru, hodnocení podle pěti kritérií a obsah zpráv v konverzaci s agentem

3. Účel a právní základ zpracování

Data zpracováváme za účelem poskytování služby AI trenažéru prodejních schůzek, konkrétně přizpůsobení zákazníka v trenažéru a rad agenta profilu uživatele, vyhodnocení odehraných schůzek a uložení jejich historie. Právní základ se liší podle typu údajů:

• Účetní data, profilová data, konverzace: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — bez těchto údajů nelze službu poskytovat.
• Newsletter: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoliv odvolat.
• Analytika návštěvnosti: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoliv odvolat v patičce úvodní stránky.
• Hlasový vstup (diktování odpovědí): váš souhlas (čl. 6 odst. 1 písm. a) GDPR), o který žádáme před prvním zapnutím mikrofonu a který můžete kdykoliv odvolat. Podrobnosti v bodu 8.

4. Doba uchovávání údajů

Profilová a konverzační data uchováváme po celou dobu trvání vašeho účtu, abychom mohli poskytovat kontinuální a personalizované návrhy.

Po smazání účtu (dostupné přímo v nastavení profilu) jsou vaše data okamžitě odstraněna z aktivní databáze. Zálohy databáze je mohou krátkodobě uchovávat, obvykle v řádu dní, než jsou provozovatelem databáze rotovány.

E-mail na čekací listině uchováváme do pozvání k registraci nebo do vašeho odhlášení, nejdéle 24 měsíců od přihlášení.

Žádosti o přístup, opravu, výmaz nebo přenositelnost údajů vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů od doručení žádosti, v souladu s GDPR.

5. Zpracování přes Anthropic API

Obsah konverzací a přepisy schůzek z trenažéru (vaše zprávy i odpovědi agenta) jsou zpracovávány prostřednictvím API společnosti Anthropic. Anthropic má vlastní zásady ochrany osobních údajů dostupné na anthropic.com/privacy. Tento obsah není používán k trénování modelů bez výslovného souhlasu dle smluvních podmínek Anthropic.

Anthropic má sídlo v USA. U zpracovatelů mimo EU/EHP vyžadujeme odpovídající záruky podle GDPR, typicky standardní smluvní doložky (Standard Contractual Clauses) schválené Evropskou komisí.

6. Odběr novinek

Pokud se přihlásíte k odběru novinek, váš e-mail zpracováváme se souhlasem výhradně za účelem zasílání novinek, prostřednictvím služby Ecomail.cz. Ecomail má vlastní zásady ochrany osobních údajů dostupné na ecomail.cz/ochrana-osobnich-udaju. . Z odběru se můžete kdykoliv odhlásit odkazem v patičce každého e-mailu.

7. Další zpracovatelé a ukládání dat

Data jsou uložena v databázi Supabase (PostgreSQL) hostované v rámci EU. Hesla jsou ukládána ve formě bcrypt hash, nikdy v čitelné podobě.

Transakční e-maily (registrace, reset hesla, pozvánky, potvrzení čekací listiny) odesíláme přes službu Resend, se sídlem v USA. U tohoto i dalších zpracovatelů mimo EU/EHP vyžadujeme odpovídající záruky podle GDPR, typicky standardní smluvní doložky.

Web je hostován na platformě Vercel.

Se všemi zpracovateli, kteří mají přístup k osobním údajům, uzavíráme nebo vyžadujeme smlouvu o zpracování osobních údajů (DPA) v souladu s čl. 28 GDPR.

Vaše osobní údaje neprodáváme, nepronajímáme ani jinak nezpřístupňujeme třetím stranám k jejich vlastním marketingovým účelům.

8. Hlasový vstup (diktování)

V trenažéru si můžete odpověď místo psaní nadiktovat. Diktování je vždy dobrovolné, zapíná se výhradně vaším kliknutím na tlačítko mikrofonu a bez něj je služba plně použitelná.

Převod řeči na text nezajišťujeme my, ale prohlížeč, který používáte. Ten odesílá zvuk z mikrofonu ke zpracování provozovateli prohlížeče — společnosti Google (Chrome, Edge) nebo Apple (Safari). Obě mají sídlo mimo Evropskou unii a zpracování se řídí jejich vlastními zásadami. Toto odeslání nemůžeme ovlivnit ani vypnout, proto vás na ně předem upozorňujeme.

Zásady ochrany osobních údajů těchto společností: Google, Apple.

K samotné nahrávce nemáme přístup. Neukládáme ji, neodesíláme na naše servery ani ji nepředáváme dál. Zpracováváme až výsledný text, a to teprve ve chvíli, kdy ho odešlete jako repliku — od té chvíle je součástí přepisu schůzky podle bodu 2. Nadiktovaný text si můžete před odesláním libovolně opravit nebo smazat.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, o který žádáme samostatným upozorněním před prvním zapnutím mikrofonu. Souhlas platí 12 měsíců a poté se vyžádá znovu. Odvolat ho můžete kdykoliv jedním kliknutím v nastavení profilu, tedy stejně snadno, jako jste ho udělili. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

O přístup k mikrofonu si vedle toho řekne i samotný prohlížeč. Toto povolení je technické a můžete ho kdykoliv odebrat v nastavení prohlížeče u adresy této stránky.

Diktování nefunguje ve všech prohlížečích. Pokud ho váš prohlížeč nepodporuje, tlačítko mikrofonu se nezobrazí a odpovědi se píší.

9. Vaše práva

• Právo na přístup ke svým osobním údajům
• Právo na opravu nepřesných údajů
• Právo na výmaz (právo být zapomenut), dostupné přímo v nastavení profilu
• Právo na přenositelnost dat
• Právo vznést námitku proti zpracování
• Právo odvolat souhlas se zpracováním, kdykoliv a stejně snadno, jako jste ho udělili

Pro uplatnění práv nás kontaktujte na info@asapdigi.cz. Smazání účtu a všech dat lze provést přímo v nastavení profilu.

Abychom ochránili vaše údaje před neoprávněným přístupem, můžeme si před vyřízením žádosti zaslané e-mailem přiměřeně ověřit vaši totožnost.

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

10. Cookies a analytika

Vždy používáme pouze technické cookies nezbytné pro fungování aplikace (přihlášení a zapamatování zvoleného jazyka). Nejde je vypnout, protože bez nich appka nefunguje správně.

Se souhlasem navíc měříme návštěvnost přes Vercel Web Analytics. Tento nástroj nepoužívá cookies ani jiné trvalé identifikátory a nesbírá osobní údaje, jde o souhrnná, anonymizovaná data o počtu návštěv. Souhlas můžete kdykoliv změnit v patičce úvodní stránky (Nastavení cookies).

Nepoužíváme žádné marketingové ani reklamní cookies třetích stran.

Přehled jednotlivých cookies, které používáme:

11. Kontakt

Tyto zásady můžeme čas od času aktualizovat, například při změně zpracovatelů nebo právních požadavků. O podstatných změnách vás budeme informovat, datum poslední aktualizace najdete v úvodu této stránky.

Při otázkách ohledně zpracování osobních údajů nás kontaktujte na info@asapdigi.cz.