Zásady ochrany osobních údajů

Správcem vašich osobních údajů je společnost OneClick AI Solutions s.r.o., IČO 23948353, se sídlem Sokolovská 428/130, Karlín, 186 00 Praha 8, zapsaná v obchodním rejstříku pod sp. zn. C 435717 vedená u Městského soudu v Praze. V otázkách ochrany osobních údajů nás kontaktujte na sweetsrouter@gmail.com.

Tyto zásady se týkají osobních údajů, které zpracováváme jako správce: údajů o uživatelích účtů našich zákazníků, platbách, podpoře a technickém používání služby. Pokud naši zákazníci posílají přes API osobní údaje svých koncových uživatelů (například ve zprávách chatu), zpracováváme je jménem zákazníka jako zpracovatel podle našeho Dodatku o zpracování osobních údajů; správcem těchto údajů je zákazník a platí jeho vlastní informace o zpracování.

• Údaje o účtu: e-mailová adresa, hash hesla (uložený u našeho poskytovatele přihlašování), jazyk, nastavení účtu. Účel: založení a vedení účtu a poskytování služby. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Uchováváme po dobu existence účtu a mažeme do 30 dní po jeho zrušení, nestanoví-li zákon povinnost je uchovat.
• Platební údaje: částky dobití, faktury, účtenky, stav plateb a identifikátor zákazníka u platebního poskytovatele. Údaje o kartě zpracovává Stripe a na naše servery se nedostanou. Účel: platby, fakturace a účetnictví. Právní základ: smlouva a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR). Uchováváme po dobu stanovenou českými účetními a daňovými předpisy, v současnosti až 10 let.
• Údaje o voláních API: čas, API klíč, model, stav, počet vstupních a výstupních tokenů, cena, id požadavku a volitelný identifikátor koncového uživatele, pokud ho pošlete. Účel: účtování, přehled využití v konzoli, bezpečnost a prevence zneužití. Právní základ: smlouva a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR). Uchováváme 30 dní; denní souhrny využití bez osobních údajů uchováváme pro účetnictví.
• Zprávy chatu a odpovědi: předáváme je poskytovateli modelu AI k vytvoření odpovědi a vracíme vám je. Jejich text neukládáme.
• Vygenerované obrázky a videa: uchováváme 24 hodin, abyste si je mohli stáhnout, pak je mažeme.
• Technické a bezpečnostní údaje: IP adresa, user agent a záznamy požadavků vytvářené našimi poskytovateli hostingu a infrastruktury. Účel: provoz, zabezpečení a ladění služby a uplatňování limitů požadavků. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Uchováváme krátce, obvykle nejvýše 30 dní.
• Komunikace s podporou: co nám pošlete e-mailem nebo přes Telegram. Účel: vyřízení vašich požadavků. Právní základ: smlouva a oprávněný zájem. Uchováváme nejvýše 3 roky po vyřízení.

Vaše údaje ani zprávy vašich koncových uživatelů nepoužíváme k trénování modelů AI a osobní údaje neprodáváme.

Využíváme tyto poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem na základě smluv o zpracování:

• Supabase, Inc.: Databáze, přihlašování a ukládání souborů (EU (Frankfurt, Německo)).
• Vercel Inc.: Hosting webu a API (EU (Frankfurt, Německo); společnost se sídlem v USA).
• Upstash, Inc.: Omezování počtu požadavků (identifikátory API klíčů a počítadla) (Region EU; společnost se sídlem v USA).
• Third-party AI model inference provider: Generování odpovědí chatu ze zpráv, které posíláte (Singapur).
• Verda (DataCrunch Oy): Generování obrázků a videí (EU (Finsko)).
• Google Ireland Limited (Gmail): E-mailová komunikace se zákazníky (EU; údaje mohou být zpracovány i v USA).

Stripe Payments Europe, Ltd. (Irsko) zpracovává platby jako samostatný správce podle svých vlastních zásad. Údaje můžeme také poskytnout orgánům veřejné moci, pokud to vyžaduje zákon, a odborným poradcům vázaným mlčenlivostí.

Někteří naši poskytovatelé sídlí, nebo mají mateřské společnosti, mimo Evropský hospodářský prostor, mimo jiné v USA a Singapuru. Pokud se osobní údaje předávají do země bez rozhodnutí Evropské komise o odpovídající ochraně, opíráme se o standardní smluvní doložky Evropské komise, nebo u certifikovaných amerických společností o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), případně s dalšími zárukami. O kopii příslušných záruk nás můžete požádat.

Používáme pouze cookies nezbytné pro fungování webu: přihlašovací cookies, díky kterým zůstanete přihlášeni v konzoli, a cookie, která si pamatuje váš jazyk. Analytické ani reklamní cookies nepoužíváme, proto souhlas s cookies není potřeba.

Osobní údaje chráníme vhodnými technickými a organizačními opatřeními, mimo jiné šifrováním při přenosu (TLS) i v klidu, hashováním API klíčů a hesel, přístupem podle nezbytnosti, dvoufázovým ověřením u administrátorských účtů a spravovanými zálohami.

Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování, vznesení námitky a na přenositelnost údajů. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. E-mail změníte nebo účet smažete kdykoli v nastavení konzole. Ostatní práva uplatníte e-mailem na adrese uvedené v článku 1. Odpovíme do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu v zemi EU, kde žijete nebo pracujete.

Naše služba je určena podnikatelům a není zaměřena na děti. Vědomě neshromažďujeme osobní údaje osob mladších 18 let.

Tyto zásady můžeme čas od času aktualizovat. Novou verzi zveřejníme na této stránce s novým datem účinnosti a o podstatných změnách budeme držitele účtů informovat e-mailem nebo v konzoli.