Ochrana soukromí a osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou shromažďovány, zpracovávány a chráněny Vaše osobní údaje při využívání platformy SimCall na webových stránkách simcall.cz, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“).

1. Kdo je správcem Vašich údajů?

Správcem osobních údajů je Filip Mojik, se sídlem Jižní 2020, Rychvald 735 32, IČO: 17501750 (dále jen „Správce“).

V případě jakýchkoli dotazů týkajících se zpracování Vašich osobních údajů nebo pro uplatnění Vašich práv nás můžete kontaktovat e-mailem na adrese: simcallcz@gmail.com.

2. Jaké osobní údaje zpracováváme?

Správce zpracovává údaje, které nám sami při využívání služeb poskytnete, nebo které jsou generovány Vaší aktivitou na platformě:

• Základní identifikační a kontaktní údaje: jméno, příjmení a e-mailová adresa (získané při registraci a kontaktu s podporou).
• Údaje uživatelského profilu: přihlašovací e-mail, heslo (zabezpečené a silně kryptograficky zahashované, ke kterému Správce nemá přístup).
• Fakturační údaje: jméno/název firmy, IČO, DIČ, fakturační adresa a telefonní číslo (v případě zakoupení placených tarifů).
• Platební údaje: číslo objednávky, stav platby. Pozn.: Správce nemá přístup k číslům Vašich platebních karet. Veškeré karetní operace spravuje zabezpečený platební procesor Stripe, se kterým jsme technologicky propojeni jen na úrovni anonymních transakčních tokenů (ID plateb).
• Audio nahrávky, přepisy a data z AI hovorů: hlasové komunikace se simulovanou AI asistentkou (audiostopa a její následný textový přepis), vygenerovaná zpětná vazba na Váš hovor.
• Technické a analytické údaje: IP adresa, typ zařízení a prohlížeče, logy přístupu a časy přihlášení, chybová hlášení (shromažďovaná pro zajištění správného běhu platformy).

3. Za jakým účelem údaje zpracováváme a na jakém právním základu?

Zpracování Vašich osobních údajů probíhá vždy na základě přesně vymezených účelů a oprávněných právních základů:

• Poskytování služby a plnění smlouvy: Vytvoření uživatelského účtu, vyřízení objednávky předplatného, umožnění tréninku hovorů formou generativní AI a zajištění podpory uživatelů. (Právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.)
• Vedení účetnictví a daní: Zpracování fakturačních a platebních údajů za účelem správy zaplacených předplatných a archivace účetních dokladů dle platné legislativy. (Právní základ: Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti.)
• Zlepšování služeb a bezpečnost (Oprávněný zájem): Analýza technických chyb, prevence podvodů (např. automatické zakládání duplicitních demo účtů), ochrana před kybernetickými útoky, a využívání analýz (např. z agregovaných dat hovorů) k tréninku a zlepšování modelů AI agentů a aplikování plynulejšího uživatelského zážitku. (Právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce.)

4. Kdo jsou příjemci Vašich údajů (třetí strany)?

Pro zajištění funkční aplikace a co nejlepších služeb využíváme technologie následujících prověřených partnerů (zpracovatelů), kterým mohou být osobní údaje zpřístupněny v nezbytně nutném rozsahu. Správce databáze neprodává třetím stranám pro marketingové účely:

• Supabase Inc. – Poskytovatel infrastruktury cloudové databáze a správy identity. Datacentry jsou alokována buď v USA s ochranou (DPA) či přímo v EU.
• Stripe Inc. – Globální procesor pro zajištění online plateb kartou a fakturaci. Stripe jedná v pozici samostatného správce karetních dat.
• OpenAI L.L.C / ElevenLabs Inc. – Poskytovatelé Large Language modelů (LLM) a syntézy hlasu, přes jejichž API probíhá reálný převod hlasu na text a generování odpovědí umělé inteligence během Vašeho tréninku.
• Resend Inc. – Systém pro transakční odesílání ověřovacích e-mailů, faktur a notifikací.
• Vercel Inc. – Hostingová platforma zajišťující rychlé doručování aplikace (frontend i backend API serverů).

Při využívání platformy nedochází k předávání údajů do třetích zemí beze smyslu a zajištění standardních smluvních doložek Evropské komise a rámce Data Privacy Framework u dodavatelů sídlících v USA.

5. Doba uchovávání údajů

Zpracováváme data po dobu absolutně nutnou k naplnění účelů zpracování. Konkrétně:

• Klientské profily a transakční data z hovorů (historie tréninků): Uchovávány primárně po dobu existence Vašeho aktivního uživatelského účtu na platformě, abyste měli k Vaší historii hovorů stálý přístup. Při smazání účtu (Vaším požadavkem či po dlouhé odmlce propadnutí dle VOP) smažeme tyto údaje bezpečně, nejpozději však do 30 dní.
• Fakturační / Účetní údaje: Uchováváme z důvodů plnění legislativních norem ČR archivačních povinností po dobu 10 let.
• Logy, analytika, IP adresy: Krátkodobě pro bezpečnostní diagnostiku zpravidla od 30 do 90 dní.

6. Soubory Cookies

Ke správnému chodu aplikace potřebujeme uchovávat na Vašem zařízení technické soubory – tzv. „Nezbytné (Basic) Cookies“. Používáme je výhradně k tomu, abyste mohli zůstat přihlášeni k Vašemu zabezpečenému účtu, aniž byste se museli na každé obrazovce logovat znovu. Na tyto striktně technické cookies se dle zákona nepotřebuje explicitní souhlas z uživatelské "cookie lišty". Webová prezentace neprodává reklamní prostor ani nesleduje váš pohyb marketingovými trackery z kategorií (Marketing) bez vyžádání.

7. Vaše práva vyplývající z GDPR

Jako uživatel a subjekt údajů máte plné spektrum práv, pro jejichž uplatnění nám stačí napsat z e-mailu přidruženého k účtu na simcallcz@gmail.com.

• Právo na přístup k údajům (čl. 15): Máte právo vědět, jaké údaje o Vás vedeme a případně dostat jejich kopii.
• Právo na opravu (čl. 16): Zjistíte-li nepřesnost, máte právo nás žádat o opravu či doplnění.
• Právo na výmaz / „být zapomenut“ (čl. 17): Pokud účel přešel svému konci a neblokují to jiné zákony, smažeme na Vaši výzvu z databáze veškeré osobní vazby, hovory i profilové údaje.
• Právo omezit zpracování a právo na námitku (čl. 18 a 21): Můžete se ohradit proti formě zpracování, typicky pokud zpracováváme data formou Vašeho "oprávněného zájmu".
• Právo na přenositelnost údajů (čl. 20): Data Vám na požádání vydáme do strukturovaného strojitelného formátu (např. JSON/CSV).

Jestliže se domníváte, že jsme ve zpracování nejednali s péčí řádného hospodáře a byla pošlapána Vaše práva, máte navíc možnost iniciovat stížnost dozorovému úřadu, kterým je v ČR Úřad pro ochranu osobních údajů (www.uoou.cz).

8. Aktualizace podmínek

Za účelem zvyšování zabezpečení, zohlednění nových integrací s umělou inteligencí či modernizací legislativy práva GDPR si Správce vyhrazuje oprávnění zásady doplňovat a aktualizovat. Aktuální plátné znění uživatel nalezne vždy trvale k nahlédnutí i k případnému stažení přímo na adrese simcall.cz/ochrana-soukromi. U podstatných změn o tom dáme Uživatelům s aktivními balíčky vědět v předstihu např. zasláním e-mailové výzvy či notifikace v administraci platformy.