Zásady ochrany osobních údajů

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR”) je:

Přečtěte si prosím, jak shromažďujeme, zpracováváme a chráníme Vaše osobní údaje. Tyto Zásady se vztahují na uživatele našich Služeb (dále jen „Uživatel“ nebo „Vy“).

2. Účel a rozsah zpracování dat

Správce zpracovává osobní údaje pro následující účely:

• Poskytování Služeb: Zpracování je nezbytné pro plnění smlouvy (vytvoření účtu, přístup k platformě, technická podpora).
• AI Extrakce dat: Naše Služba využívá algoritmy umělé inteligence k analýze a extrakci dat z dokumentů (faktury, účtenky, smlouvy), které Uživatel nahraje. V tomto procesu vystupuje CHD Data s.r.o. jako zpracovatel dat obsažených v dokumentech, zatímco Uživatel zůstává jejich správcem.
• Zlepšování AI modelů: Pokud k tomu udělíte souhlas, můžeme anonymizovaná data z dokumentů využít k trénování a zvyšování přesnosti našich extrakčních modelů.
• Zasílání obchodních sdělení: Na základě oprávněného zájmu nebo Vašeho souhlasu Vám můžeme zasílat novinky týkající se našich Služeb.

3. Kategorie zpracovávaných údajů

Zpracováváme zejména tyto údaje:

• Identifikační a kontaktní údaje: Jméno, příjmení, e-mail, název firmy, fakturační adresa.
• Data v nahraných dokumentech: Veškeré údaje, které obsahují dokumenty nahrané Uživatelem za účelem extrakce (např. částky, bankovní spojení, údaje o dodavatelích).
• Technické údaje: IP adresa, soubory cookies, údaje o prohlížeči a aktivitě na Webu.

4. Doba uchovávání údajů

Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

• Po dobu trvání smluvního vztahu a následně po dobu promlčecích lhůt (zpravidla 3–10 let pro účely účetnictví a právní ochrany).
• Nahrané dokumenty a extrahovaná data jsou uchovávány po dobu nastavenou Uživatelem v rozhraní Služby, nebo do smazání účtu.
• Údaje pro marketingové účely uchováváme do odvolání Vašeho souhlasu.

5. Zabezpečení dat a AI zpracování

Bezpečnost Vašich dat je pro nás prioritou. Implementovali jsme moderní technická a organizační opatření:

• Šifrování: Veškerá komunikace mezi Vámi a našimi servery je šifrována pomocí protokolu SSL/TLS.
• Izolace dat: Data jednotlivých uživatelů jsou logicky oddělena, aby nedošlo k neoprávněnému přístupu.
• AI modely: Dokumenty zpracovávané naší AI nejsou bez Vašeho výslovného souhlasu využívány k trénování veřejných modelů třetích stran.

6. Vaše práva

V souvislosti s GDPR máte následující práva:

• Právo na přístup ke svým osobním údajům.
• Právo na opravu nebo doplnění údajů.
• Právo na výmaz (právo „být zapomenut“).
• Právo na omezení zpracování a přenositelnost údajů.
• Právo vznést námitku proti zpracování založeném na oprávněném zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

7. Závěrečná ustanovení

Používáním našich Služeb potvrzujete, že jste se s těmito Zásadami seznámili. Správce je oprávněn tyto Zásady jednostranně měnit (např. při změně legislativy nebo technologií). O významných změnách Vás budeme informovat e-mailem.

Tyto Zásady nabývají účinnosti dnem 26. 2. 2026.