Zásady ochrany osobních údajů
Jak nakládáme s osobními údaji na workaist.com a ve WorkAist Cloud.
Platnost od: 2026-07-10
Tento dokument je publikován v několika jazycích. V případě jakéhokoli rozporu je závazná anglická verze.
1. Správce
Správcem pro zpracování popsané v tomto oznámení je ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].
Nejmenovali jsme pověřence pro ochranu osobních údajů, neboť to čl. 37 GDPR nevyžaduje. Dotazy týkající se ochrany osobních údajů a žádosti subjektů údajů se dostanou přímo k odpovědné osobě na adrese [email protected].
2. Rozsah
Toto oznámení se vztahuje na workaist.com, všechny subdomény provozované společností WorkAist a WorkAist Cloud, pokud v nich jednáme jako správce — tedy ve vztahu k našim vlastním návštěvníkům, potenciálním zákazníkům a držitelům účtů.
Nevztahuje se na osobní údaje, které zákazník nahraje do svého vlastního pracovního prostoru WorkAist. U těchto údajů je správcem zákazník a my jsme jeho zpracovatelem; podmínky tohoto zpracování jsou uvedeny v naší Smlouvě o zpracování osobních údajů. Pokud se Vaše údaje nacházejí v pracovním prostoru zákazníka a chcete uplatnit svá práva, obraťte se prosím na tohoto zákazníka.
3. Co zpracováváme a proč
| Kategorie údajů | Účel | Právní základ |
|---|---|---|
| Údaje o účtu — jméno, pracovní e-mail, společnost, hash hesla | Založení a správa Vašeho účtu, autentizace, podpora | čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy |
| Fakturační údaje — fakturační adresa, DIČ, stav platby, faktury | Přijímání plateb, vystavování faktur, plnění daňových a účetních povinností | čl. 6 odst. 1 písm. b) GDPR a čl. 6 odst. 1 písm. c) GDPR — právní povinnost |
| Poptávkové a registrační formuláře — jméno, e-mail, společnost, zpráva, požadovaná subdoména | Zodpovězení Vašeho dotazu a příprava smlouvy na Vaši žádost | čl. 6 odst. 1 písm. b) GDPR — kroky předcházející uzavření smlouvy |
| Údaje o využívání a telemetrie — využívání funkcí, běhy agentů, spotřeba tokenů, chybové protokoly | Provoz, zabezpečení, měření a zlepšování Služby | čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na fungující, bezpečné a správně účtované Službě |
| Bezpečnostní protokoly — IP adresa, user agent, časová razítka, autentizační události | Odhalování a předcházení zneužití, podvodům a neoprávněnému přístupu | čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem na zabezpečení |
| Korespondence s podporou | Vyřízení Vašeho požadavku na podporu a zlepšování naší dokumentace | čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR |
| Analytika webu — pseudonymizované identifikátory, zobrazené stránky, referrer, přibližná poloha | Pochopení způsobu využívání webu za účelem jeho zlepšování | čl. 6 odst. 1 písm. a) GDPR — Váš souhlas udělený prostřednictvím cookie lišty |
Tam, kde vycházíme z oprávněného zájmu, jsme provedli test proporcionality a dospěli k závěru, že zpracování je nezbytné, přiměřené a nepřevažuje nad Vašimi zájmy či základními právy. Kdykoli můžete vznést námitku — viz oddíl 9.
Poskytnutí údajů o účtu a fakturačních údajů je nezbytné pro uzavření smlouvy. Bez nich Vám nemůžeme Službu poskytnout. Analytika je zcela dobrovolná a její odmítnutí nemá žádný vliv na Vaše užívání webu.
4. Cookies a podobné technologie
Nezbytně nutné ukládání dat nastavujeme bez dotazu, neboť je vyžadováno k poskytnutí Vámi požadované služby. Vše ostatní se spouští až poté, co udělíte souhlas prostřednictvím naší cookie lišty.
| Kategorie | Co dělá | Příklady a doba uchování | Vyžadován souhlas |
|---|---|---|---|
| Nezbytně nutné | Správa relace, ochrana proti CSRF, vyvažování zátěže, zapamatování jazyka | Relační cookies; mazány po zavření prohlížeče nebo krátce poté | Ne — čl. 6 odst. 1 písm. f) GDPR |
| Záznam souhlasu | Zapamatuje volbu, kterou jste učinili v cookie liště, abychom se neptali znovu | workaist-consent-v1, uloženo v lokálním úložišti Vašeho prohlížeče | Ne — nutné k respektování Vaší volby |
| Analytické | Google Analytics 4, načítané prostřednictvím Google Tag Manager, měří zobrazení stránek a navigaci pomocí pseudonymizovaných identifikátorů | _ga, _ga_<container-id>; až 24 měsíců | Ano |
| Reklamní | Remarketingové značky a značky pro měření konverzí, pokud je aktivujeme | Nastavuje příslušná reklamní platforma | Ano |
Před udělením souhlasu je Google Consent Mode inicializován ve stavu odmítnutí, takže se neukládají žádná analytická ani reklamní data a neodesílá se žádný měřicí požadavek.
Svůj souhlas můžete kdykoli odvolat nebo změnit, a odvolání je stejně snadné jako jeho udělení: otevřete „Nastavení cookies“ v patičce libovolné stránky, změňte svou volbu a uložte ji. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
5. Příjemci a další zpracovatelé
Osobní údaje neprodáváme a nesdílíme je pro vlastní marketingové účely žádné jiné osoby. Využíváme malý počet poskytovatelů služeb, kteří zpracovávají osobní údaje na základě našich doložených pokynů, na základě smluv podle čl. 28 GDPR.
| Poskytovatel | Účel | Místo zpracování | Záruka pro předání |
|---|---|---|---|
| Hetzner Online GmbH | Hosting aplikačních serverů a databáze | Německo (EU) | Nepoužije se — zpracování probíhá v rámci EU |
| Cloudflare, Inc. | DNS, reverzní proxy, ukončení TLS, ochrana proti útokům typu denial-of-service | Globální edge síť, včetně EU | Standardní smluvní doložky EU; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Zpracování plateb, správa předplatného, fakturace | Irsko (EU), s podporou skupiny z USA | Standardní smluvní doložky EU; EU-US Data Privacy Framework |
| Anthropic PBC | Inference velkých jazykových modelů pohánějící AI funkce Služby | Spojené státy americké | Standardní smluvní doložky EU |
| Resend, Inc. | Transakční e-maily — ověření účtu, oznámení, odpovědi podpory | Spojené státy americké | Standardní smluvní doložky EU |
| Google Ireland Limited | Google Tag Manager a Google Analytics 4, pouze po udělení Vašeho souhlasu | Irsko (EU), s dalším předáním do USA | EU-US Data Privacy Framework; standardní smluvní doložky EU |
Tento seznam průběžně aktualizujeme. Osobní údaje dále poskytujeme odborným poradcům a orgánům veřejné moci nebo soudům, pokud nám to ukládá zákon nebo je to nezbytné pro určení, výkon či obhajobu právních nároků.
6. Mezinárodní předávání
Naše aplikační servery a databáze se nacházejí v Německu. Někteří z výše uvedených poskytovatelů zpracovávají osobní údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.
Každé takové předání je zajištěno zárukou podle čl. 46 GDPR: standardními smluvními doložkami Evropské komise, případně doplněnými o dodatečná technická a organizační opatření, a — je-li příjemce certifikován — rozhodnutím Evropské komise o odpovídající úrovni ochrany pro EU-US Data Privacy Framework. Kopii příslušných záruk si můžete vyžádat na adrese [email protected].
7. Doba uchovávání
| Údaje | Doba uchovávání |
|---|---|
| Údaje o účtu | Po dobu trvání účtu, poté 6 měsíců po jeho zrušení |
| Faktury a účetní záznamy | 10 let, dle požadavků portugalských daňových předpisů |
| Zákaznická data ve Vašem pracovním prostoru | Vymazána po ukončení smlouvy — viz Obchodní podmínky a Smlouva o zpracování osobních údajů |
| Bezpečnostní protokoly | 12 měsíců |
| Agregovaná, neidentifikující analytická data | 24 měsíců |
| Odeslání poptávkového formuláře, která nevedou k uzavření smlouvy | 24 měsíců, poté vymazána |
| Záznam Vaší volby ohledně cookies | Dokud jej nevymažete nebo nezměníte |
8. Automatizované rozhodování a AI
WorkAist je platforma pro vytváření AI agentů. Když agent běží, obsah, se kterým pracuje, je odeslán poskytovateli velkého jazykového modelu za účelem vygenerování odpovědi. Poskytovatele si zákazníci volí sami: mohou připojit vlastní API klíč od libovolného poskytovatele, přičemž tento poskytovatel jedná na pokyny zákazníka, a nikoli na naše, nebo mohou využít naši spravovanou fakturaci tokenů, v takovém případě směrujeme požadavky k poskytovatelům uvedeným výše v naší tabulce dalších zpracovatelů. Jaký obsah je odeslán, závisí zcela na tom, jak zákazník své agenty nakonfiguruje.
Vaše osobní údaje ani Zákaznická data našich zákazníků nepoužíváme k trénování velkých jazykových modelů. Pokud poskytovatele modelu vybíráme my, má smluvně zakázáno trénovat na datech, která mu zasíláme. Pokud si zákazník přinese vlastního poskytovatele, platí podmínky tohoto poskytovatele, nad kterými nemáme žádnou kontrolu.
Neprovádíme automatizované rozhodování, včetně profilování, které má vůči Vám právní účinky nebo se Vás obdobným způsobem významně dotýká ve smyslu čl. 22 GDPR. Agenti, které si vytvoříte, tak činit mohou — v takovém případě jste správcem tohoto zpracování Vy a je Vaší povinností zajistit záruky vyžadované čl. 22, včetně smysluplné lidské kontroly.
9. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o Vás uchováváme, a na jejich kopii (čl. 15);
- na opravu nepřesných údajů a doplnění neúplných údajů (čl. 16);
- na výmaz svých údajů (čl. 17);
- na omezení jejich zpracování z naší strany (čl. 18);
- na obdržení údajů, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a na jejich předání jinému správci (čl. 20);
- kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu z důvodů týkajících se Vaší konkrétní situace a kdykoli a bez uvedení důvodu vznést námitku proti přímému marketingu (čl. 21);
- kdykoli odvolat jakýkoli udělený souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním (čl. 7 odst. 3).
Jakoukoli žádost zašlete na [email protected]. Odpovíme do jednoho měsíce od jejího obdržení. Je-li žádost obzvláště složitá, můžeme tuto lhůtu prodloužit až o další dva měsíce a důvod Vám sdělíme během prvního měsíce. Výkon Vašich práv je bezplatný, ledaže je žádost zjevně nedůvodná nebo nepřiměřená.
Máte také právo podat stížnost u dozorového úřadu — zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Naším vedoucím dozorovým úřadem je portugalský Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Zabezpečení
Osobní údaje chráníme technickými a organizačními opatřeními přiměřenými riziku, včetně šifrování při přenosu (TLS), šifrování uložených přístupových údajů a tajemství pomocí AES-256-GCM, přísné izolace jednotlivých zákazníků a agentů, řízení přístupu na základě rolí, přístupu zaměstnanců podle zásady nejmenších oprávnění, auditního protokolování administrativních úkonů a pravidelných záloh. Opatření, která uplatňujeme na Zákaznická data, jsou popsána v Příloze II Smlouvy o zpracování osobních údajů.
Žádný systém není dokonale zabezpečený. Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, vyrozumíme Vás bez zbytečného odkladu, jak vyžaduje čl. 34 GDPR.
11. Děti
Služba je určena podnikatelům a není zaměřena na děti. Vědomě neshromažďujeme osobní údaje od osob mladších 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.
12. Změny tohoto oznámení
Toto oznámení můžeme aktualizovat. Vždy platí verze zveřejněná na této stránce spolu s datem účinnosti. Pokud změna podstatně ovlivní způsob, jakým zpracováváme Vaše osobní údaje, vyrozumíme držitele účtů e-mailem před jejím nabytím účinnosti.
13. Kontakt
Pro jakýkoli dotaz týkající se ochrany osobních údajů nebo žádost subjektu údajů: [email protected], nebo ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.