Datum účinnosti: [Bude stanoveno]
Poslední aktualizace: [Bude stanoveno]
Tyto Zásady ochrany osobních údajů popisují, jak společnost GLG, a.s. („my", „nás", „naše" nebo „GLG") shromažďuje, používá, uchovává a chrání osobní údaje v souvislosti s webovými stránkami UAML (uaml.ai) a softwarovým produktem UAML (souhrnně „Služba"). Tyto zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů, „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem odpovědným za zpracování vašich osobních údajů je:
- Společnost: GLG, a.s.
- E-mail: support@uaml.ai
- Kontakt pro ochranu osobních údajů: support@uaml.ai
2. Zásada ochrany soukromí produktu UAML
UAML je produkt s principem local-first. Software UAML ukládá veškerá uživatelská data, paměti a znalosti agentů lokálně na vašich vlastních systémech. UAML nikdy neodesílá vaše data na naše servery ani do žádné cloudové služby, pokud výslovně nenakonfigurujete a nepovolíte funkce cloudové synchronizace. Vaše data zůstávají plně pod vaší kontrolou.
Tyto Zásady ochrany osobních údajů se vztahují na údaje, které shromažďujeme prostřednictvím webových stránek UAML, registrace účtu a správy předplatného — nikoli na data, která vaše lokální instalace UAML zpracovává.
3. Jaké osobní údaje shromažďujeme
3.1 Údaje o účtu
Při vytvoření účtu nebo zakoupení předplatného můžeme shromažďovat:
- Jméno a příjmení
- E-mailovou adresu
- Název společnosti a identifikační číslo (pokud je relevantní)
- Fakturační adresu
- Přihlašovací údaje (heslo uloženo pouze v hashované podobě)
3.2 Platební údaje
Zpracování plateb zajišťuje náš poskytovatel platební brány ComGate (comgate.cz). Neukládáme kompletní údaje o vaší platební kartě. ComGate zpracovává vaše platební údaje v souladu s vlastními zásadami ochrany osobních údajů a standardy PCI DSS. Obdržíme pouze potvrzení o transakci (ID transakce, částka, stav).
3.3 Analytika používání
Používáme Umami, self-hosted analytickou platformu zaměřenou na ochranu soukromí, ke sběru anonymizovaných dat o používání našich webových stránek. Umami:
- Nepoužívá cookies ke sledování;
- Neshromažďuje osobní identifikátory;
- Nesleduje uživatele napříč webovými stránkami;
- Je hostováno na naší vlastní infrastruktuře v rámci EU;
- Shromažďuje pouze: zobrazení stránek, odkazující URL, typ prohlížeče, typ zařízení, zemi (na základě anonymizované IP).
3.4 Komunikační údaje
Když nás kontaktujete e-mailem, shromažďujeme obsah vaší komunikace, vaši e-mailovou adresu a případné přílohy.
4. Právní základ zpracování
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Vytvoření a správa účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Zpracování předplatného a plateb | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Analytika webových stránek (Umami) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) — zlepšování služeb |
| Zákaznická podpora | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Plnění právních povinností (fakturace, daňové záznamy) | Právní povinnost (čl. 6 odst. 1 písm. c)) |
| Marketingová komunikace | Souhlas (čl. 6 odst. 1 písm. a)) — souhlas lze kdykoliv odvolat |
5. Doba uchování údajů
| Kategorie údajů | Doba uchování |
|---|---|
| Údaje o účtu | Po dobu trvání účtu + 3 roky po jeho zrušení |
| Platební/fakturační záznamy | 10 let (česká daňová legislativa) |
| Analytika webových stránek | 24 měsíců (anonymizované, agregované) |
| Komunikace s podporou | 3 roky po vyřešení |
| Záznamy o marketingovém souhlasu | Po dobu trvání souhlasu + 3 roky |
6. Vaše práva jako subjektu údajů
Na základě GDPR máte následující práva týkající se vašich osobních údajů:
- Právo na přístup (čl. 15) — získat potvrzení, zda zpracováváme vaše údaje, a požádat o jejich kopii;
- Právo na opravu (čl. 16) — požádat o opravu nepřesných nebo neúplných údajů;
- Právo na výmaz (čl. 17) — požádat o smazání vašich údajů („právo být zapomenut"), s výhradou zákonných povinností uchování;
- Právo na omezení zpracování (čl. 18) — požádat, abychom omezili zpracování vašich údajů;
- Právo na přenositelnost údajů (čl. 20) — obdržet vaše údaje ve strukturovaném, strojově čitelném formátu;
- Právo vznést námitku (čl. 21) — vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování;
- Právo odvolat souhlas (čl. 7 odst. 3) — odvolat souhlas kdykoliv, aniž by tím byla dotčena zákonnost předchozího zpracování.
Pro uplatnění jakéhokoliv z těchto práv nás kontaktujte na support@uaml.ai. Na vaši žádost odpovíme do 30 dnů od jejího obdržení.
7. Cookies
Webové stránky UAML používají minimální cookies:
- Nezbytné cookies: Správa relací a autentizace (nezbytně nutné, souhlas není vyžadován);
- Analytika: Analytika Umami je bez cookies — nenastavuje žádné sledovací cookies.
Nepoužíváme žádné cookies třetích stran pro sledování, reklamní cookies ani sledovací pixely sociálních sítí.
8. Předávání údajů
GLG dodržuje princip local-first při zpracování údajů:
- Všechny údaje jsou zpracovávány a uchovávány v rámci Evropské unie;
- Naše analytická infrastruktura (Umami) je self-hosted v rámci EU;
- Zpracování plateb prostřednictvím ComGate probíhá v rámci EU;
- Nepředáváme osobní údaje mimo Evropský hospodářský prostor (EHP), pokud to není nezbytně nutné, přičemž v takovém případě zajistíme odpovídající záruky (např. standardní smluvní doložky dle čl. 46 odst. 2 písm. c) GDPR).
9. Zabezpečení údajů
Zavádíme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně:
- Šifrovaný přenos dat (TLS/HTTPS);
- Hashované ukládání hesel;
- Řízení přístupu a oprávnění na základě rolí;
- Pravidelné bezpečnostní audity a aktualizace;
- Self-hosted infrastruktura pod naší přímou kontrolou.
10. Zpracovatelé třetích stran
| Zpracovatel | Účel | Umístění |
|---|---|---|
| ComGate a.s. | Zpracování plateb | Česká republika (EU) |
| Umami (self-hosted) | Analytika webových stránek | Vlastní servery (EU) |
Všichni zpracovatelé třetích stran jsou vázáni smlouvami o zpracování údajů v souladu s čl. 28 GDPR.
11. Ochrana soukromí dětí
UAML není určen pro osoby mladší 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že jsme neúmyslně shromáždili údaje od nezletilé osoby, kontaktujte nás na support@uaml.ai a údaje neprodleně smažeme.
12. Právo podat stížnost
Pokud se domníváte, že vaše osobní údaje jsou zpracovávány v rozporu s GDPR nebo českým právem na ochranu osobních údajů, máte právo podat stížnost u dozorového úřadu:
- Úřad pro ochranu osobních údajů (ÚOOÚ)
- Pplk. Sochora 27, 170 00 Praha 7, Česká republika
- Web: uoou.cz
- E-mail: posta@uoou.cz
13. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Podstatné změny budou oznámeny e-mailem nebo prostřednictvím našich webových stránek nejméně 30 dní před nabytím účinnosti. Aktuální verze je vždy dostupná na této URL adrese.
14. Související dokumenty
- Obchodní podmínky
- Licenční smlouva s koncovým uživatelem (EULA)
- Reklamační řád
- Odstoupení od smlouvy
15. Kontakt
V případě jakýchkoliv dotazů nebo žádostí týkajících se vašich osobních údajů nás prosím kontaktujte:
← Zpět na UAML