Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Poslední aktualizace: [DATUM]

1. Správce osobních údajů

Název společnosti: [NÁZEV VAŠÍ SPOLEČNOSTI]
IČO: [IČO]
Sídlo: [ADRESA]
Email: [KONTAKTNÍ EMAIL]
Telefon: [TELEFON]

2. Jaké osobní údaje zpracováváme

V rámci poskytování služby AI asistenta pro obecní webové stránky zpracováváme následující údaje:

• Kontaktní údaje klientů (obcí): email, jméno, telefonní číslo
• Přihlašovací údaje: Google OAuth email (@munipolis.com)
• Chat konverzace: text dotazů a odpovědí AI asistenta
• Technické údaje: IP adresa, typ prohlížeče, session ID
• Feedback: hodnocení odpovědí (palec nahoru/dolů)

3. Účel zpracování

Osobní údaje zpracováváme za těmito účely:

• Poskytování AI chatbot služby na webových stránkách obcí
• Zlepšování kvality odpovědí AI asistenta
• Technická podpora a řešení problémů
• Komunikace s klienty
• Plnění zákonných povinností

4. Právní základ zpracování

Údaje zpracováváme na základě:

• Smlouvy uzavřené s obcemi (čl. 6 odst. 1 písm. b GDPR)
• Oprávněného zájmu na zlepšování služby (čl. 6 odst. 1 písm. f GDPR)
• Souhlasu uživatelů s cookies (čl. 6 odst. 1 písm. a GDPR)

5. Předávání údajů třetím stranám

Pro fungování služby předáváme údaje těmto zpracovatelům:

• OpenAI (USA): generování AI odpovědí a embeddings
• Pinecone (USA): ukládání vektorové databáze
• Vercel (USA): hosting aplikace
• Inngest (USA): background job processing
• Neon (USA): PostgreSQL databáze

S těmito zpracovateli máme uzavřeny smlouvy DPA (Data Processing Agreement) v souladu s GDPR.

6. Doba uchovávání údajů

• Chat konverzace: 24 měsíců
• Klientské údaje: po dobu trvání smlouvy + 3 roky (zákonná archivační povinnost)
• Technické logy: 90 dní

7. Vaše práva

Jako subjekt údajů máte právo na:

• Přístup k údajům: zjistit, jaké údaje o vás máme
• Opravu údajů: opravit nepřesné nebo neúplné údaje
• Výmaz údajů: požádat o smazání vašich údajů ("právo být zapomenut")
• Omezení zpracování: dočasně pozastavit zpracování
• Přenositelnost údajů: získat své údaje ve strojově čitelném formátu
• Námitku: vznést námitku proti zpracování z oprávněného zájmu
• Odvolání souhlasu: kdykoliv odvolat souhlas se zpracováním

Pro uplatnění práv nás kontaktujte na: [KONTAKTNÍ EMAIL]

8. Zabezpečení údajů

Používáme následující bezpečnostní opatření:

• HTTPS šifrování veškeré komunikace
• Šifrované ukládání citlivých údajů v databázi
• Přístup k údajům pouze autorizovaným osobám
• Pravidelné bezpečnostní audity
• Automatické zálohy dat

9. Cookies

Používáme cookies pro správu přihlášení a zlepšování uživatelského zážitku. Více informací najdete v našich Zásadách používání cookies.

10. Kontakt a stížnosti

Email: [KONTAKTNÍ EMAIL]
Telefon: [TELEFON]

Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz