Zásady ochrany osobních údajů.
1. Správce osobních údajů
- 1.1 Službu QIK Stavba dostupnou na adrese qikstavba.cz (dále jen „webové stránky“) a qikapp.cz (dále jen „aplikace“) provozuje společnost QIK Solutions, s. r. o., IČ 19669674, se sídlem Jana Růžičky 1165/2A, Kunratice (Praha-Kunratice), 148 00 Praha, v obchodním rejstříku zapsal Městský soud v Praze pod spisovou značkou C 389960/MSPH. V této souvislosti vystupuje společnost QIK Solutions, s. r. o. jakožto správce osobních údajů (dále jen „správce“) a prohlašuje, že veškeré osobní údaje jsou zpracovávány v souladu s vnitrostátními právními předpisy i předpisy Evropské unie platnými v oblasti ochrany osobních údajů.
- 1.2 Správce shromažďuje, uchovává a využívá Vaše osobní údaje ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů“), a nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“).
- 1.3 Tyto zásady správce zveřejňuje za účelem informování uživatelů webových stránek a aplikace o tom, jaké osobní údaje správce zpracovává, za jakým účelem, po jakou dobu, a kdo má přístup k osobním údajům a jaká jsou práva uživatelů.
2. Zpracovávané údaje
- 2.1 Osobní údaje získáváme od Vás prostřednictvím Vaší registrace a využívání našich služeb. Dále vznikají v rámci naší činnosti, zejména údaje odvozené od poskytnutých podkladů, údaje generované automaticky při používání aplikace a údaje vznikající při tvorbě obsahu pomocí umělé inteligence.
- 2.2 Správce je oprávněn zpracovávat následující osobní údaje:
- • identifikační údaje, zejména jméno, příjmení, datum narození, identifikační číslo (IČ) nebo daňové identifikační číslo (DIČ);
- • kontaktní údaje, zejména adresa, telefonní číslo a e-mail;
- • přihlašovací údaje do aplikace, zejména vaše uživatelské jméno a heslo uložené v zašifrované podobě;
- • platební údaje, zejména číslo bankovního účtu, fakturační údaje a informace o provedených platbách;
- • údaje o zařízení, zejména IP adresu, typ prohlížeče, operační systém a identifikátory zařízení;
- • údaje o používání aplikace, zejména historii projektů, zadání a vstupy (Inputs), vygenerovaný obsah (Outputs), spotřebu tokenů AI, protokoly přístupu, frekvenci a způsob používání jednotlivých funkcí;
- • údaje z komunikace s podporou, zejména obsah vašich dotazů, přiložené soubory a snímky obrazovky.
- •
- 2.3 Osobní údaje zpracováváme zejména pro následující účely:
- • identifikační, kontaktní, přihlašovací a platební údaje zpracováváme na základě plnění smlouvy za účelem zřízení, provozování a správy vašeho uživatelského profilu;
- • identifikační a kontaktní údaje zpracováváme na základě plnění smlouvy pro komunikaci s vámi související se službami;
- • Vaše vstupy, výstupy a obsah projektů zpracováváme na základě plnění smlouvy za účelem generování textového obsahu a poskytování souvisejících funkcí aplikace;
- • identifikační, kontaktní, přihlašovací, platební, údaje o zařízení a údaje o používání zpracováváme na základě našich oprávněných zájmů při vedení interních záznamů o uživatelích, ochraně našich práv a nároků a předcházení zneužití služby;
- • údaje o zařízeních, používání a přihlášení zpracováváme na základě našich oprávněných zájmů na zajištění funkčnosti, bezpečnosti, stability, dostupnosti a průběžného vývoje aplikace, včetně odhalování a předcházení útokům a podvodům;
- • údaje o používání, vstupy a výstupy v anonymizované nebo agregované podobě zpracováváme na základě našich oprávněných zájmů spočívajících v analýze a zlepšování kvality služby. Bez Vašeho souhlasu nepoužíváme váš obsah projektu k trénování obecných modelů umělé inteligence;
- • identifikační, kontaktní, platební a transakční údaje zpracováváme na základě zákonných povinností (zejména účetních, daňových a archivačních předpisů).
- •
- 2.4 Vaše osobní údaje zpracováváme po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze vzájemného právního jednání, a to minimálně po dobu vyřízení požadavku nebo poskytování služby, a dále po dobu, kterou je správce povinen osobní údaje uchovávat podle obecně závazných právních předpisů nebo po dobu, na kterou byl správci udělen souhlas. Jinak doba zpracování vyplývá z účelu, pro který jsou osobní údaje zpracovány.
- 2.5 Po ukončení poskytování služby a deaktivaci Vašeho uživatelského profilu vymažeme Vaše projekty a obsah uložený v aplikaci nejpozději do 90 dnů, s výjimkou údajů, které jsme povinni uchovávat ze zákona nebo které jsou nezbytné pro uplatnění, výkon nebo obranu právních nároků.
4. Zpracovatelé osobních údajů
- 4.1 Osobní údaje zpracovává společnost QIK Solutions, s. r. o. jakožto správce a zároveň určuje účely, pro které jsou osobní údaje shromažďovány a způsoby zpracování. Správce je rovněž odpovědný za řádný průběh zpracování osobních údajů.
- 4.2 Spolupracujeme také se zpracovateli, kteří prostřednictvím vhodných technických a organizačních opatření zajišťují ochranu osobních údajů a jsou vázáni povinností mlčenlivosti. S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů (DPA) v souladu s čl. 28 GDPR. Mezi tyto zpracovatele patří:
- • Google Ireland Limited, se sídlem v Gordon House, Barrow Street, Dublin 4, Ireland, a to za účelem poskytování služeb:
- • Google Analytics 4, která zpracovává pseudonymizované identifikátory, IP, údaje o zařízení a chování uživatelů;
- • Google AI Studio, která zpracovává obsah promptů a dokumentů odeslaných AI asistentovi;
- • YouTube embed, pro přehrání videa představujícího aplikaci;
- •
- • ActiveCampaign, LLC, se sídlem 1 North Dearborn St, Chicago, IL 60602, USA, a to za účelem poskytování služby Postmark, která zpracovává informace odeslané prostřednictvím kontaktního formuláře;
- • Railway Corp., se sídlem 548 Market St, PMB 68956, San Francisco, California 94104, USA, která za účelem poskytování hostingových služeb zpracovává serverové logy a IP;
- • Stripe Payments Europe, Limited, se sídlem 1 Wilton Park, Wilton Place, Dublin 2, Ireland, a to za účelem poskytování služeb platební brány Stripe, která zpracovává kontaktní, identifikační a fakturační údaje a údaje o transakcích;
- • Cloudflare, Inc., se sídlem 101 Townsend St., San Francisco, CA 94107, USA, která za účelem zajištění rychlého a spolehlivého doručování obsahu (CDN) zpracovává IP, technické údaje o požadavcích a bezpečnostní logy.
- •
5. Práva subjektu osobních údajů
- 5.1 Jako subjekt údajů má každý uživatel webové stránky nebo aplikace práva vyplývající z právních předpisů. Jedná se o následující práva:
- • na přístup k osobním údajům, podle kterého máte právo získat od správce informace o tom, v jakém rozsahu a jakým způsobem zpracovává osobní údaje subjektu;
- • na opravu nebo výmaz osobních údajů, popřípadě omezení zpracování, podle kterého má subjekt právo na to, nechat opravit osobní údaje, které jsou nepřesné nebo nesprávné. V případě nepotřebnosti osobních údajů pro oprávněné účely správce nebo neoprávněného zpracovávání má subjekt právo požadovat jejich výmaz nebo dočasné omezení zpracování;
- • požadovat vysvětlení v případě, že má subjekt podezření na zpracování osobních údajů v rozporu s právními předpisy;
- • obrátit se na Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů;
- • na přenositelnost osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu dle čl. 20 GDPR;
- • vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů správce;
- • souhlas se zpracováním osobních údajů kdykoliv odvolat.
- •
- 5.2 V případě uplatnění práv subjektu údajů vyplývajících z právních předpisů jste oprávněni nás kontaktovat prostřednictvím emailové adresy podpora@qikapp.cz nebo na adrese společnosti QIK Solutions, s. r. o. - Jana Růžičky 1165/2A, Kunratice (Praha-Kunratice), 148 00 Praha.