Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak zpracováváme osobní údaje na webu corpilus.com, při žádostech o cenovou nabídku, v kontaktním formuláři a při poskytování služby Corpilus. Řídíme se nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR), slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů a pravidly pro ukládání informací v zařízení uživatele.

• Správce: CREBISO | corp.systems s.r.o., zapsaná ve Slovenské republice
• Produkt: Corpilus
• E-mail pro všechny záležitosti včetně ochrany osobních údajů: info@crebiso.com

Úplné identifikační údaje společnosti (IČO, DIČ, sídlo) poskytneme na vyžádání na adrese info@crebiso.com.

• Jsme správcem u webu corpilus.com, žádostí o cenovou nabídku, kontaktního formuláře, komunikace se zákazníky a fakturace.
• Jsme zpracovatelem u údajů, které zákazník zpracovává ve službě Corpilus (například dokumenty ve znalostní bázi, text kontrolovaný před odesláním AI modelu nebo události z ochrany webu zákazníka). Správcem těchto údajů je zákazník a my je zpracováváme podle jeho pokynů.
• Pokud jste zaměstnancem zákazníka nebo návštěvníkem webu chráněného službou Corpilus Shield, obraťte se s dotazy k těmto údajům nejprve na danou organizaci.
• Rozšíření Corpilus Privacy pro prohlížeč má vlastní zásady ochrany soukromí na adrese corpilus.com/privacy-extension.

Podle toho, jak s námi přicházíte do kontaktu, zpracováváme tyto údaje:

• Žádost o cenovou nabídku: název společnosti, země, počet zaměstnanců, jméno a příjmení, pracovní e-mail, telefon (nepovinný), balíčky, o které máte zájem, počet lidí a domén, preferovaný způsob nasazení, doplňující zpráva a vaše potvrzení souhlasu.
• Kontaktní formulář: jméno, e-mail, název společnosti, předmět, zpráva a jazyk stránky. Zprávu automaticky kontrolujeme na spam a výsledek této kontroly ukládáme spolu s ní. Pokud se odeslání nezdaří, formulář nabídne otevření vašeho e-mailového programu.
• Technické údaje při návštěvě webu: IP adresa, typ prohlížeče a zařízení, požadovaná stránka a čas požadavku. Ochranný widget Corpilus Shield na tomto webu navíc odesílá technické údaje o požadavku a o chování na stránce, aby bylo možné posoudit jeho bezpečnost (viz Zásady používání cookies).
• Údaje o používání webu, pouze pokud udělíte souhlas: které stránky navštívíte, jak jste se na web dostali a základní technické údaje o vašem prohlížeči a zařízení, shromažďované službou Google Analytics (viz Zásady používání cookies).
• Komunikace a smluvní vztah: e-maily, které si vyměníme, kontaktní osoby zákazníka a fakturační údaje.
• Údaje zákazníků ve službě: obsah, který zákazník do služby vloží nebo jejím prostřednictvím zpracovává, a přihlašovací údaje uživatelů. U těchto údajů jsme zpracovatelem (bod 2).

• Příprava cenové nabídky na vaši žádost: údaje z formuláře používáme k přípravě nabídky a k odpovědi.
• Odpověď na zprávu z kontaktního formuláře nebo na e-mail: údaje používáme k zodpovězení vašeho dotazu.
• Poskytování služby, podpora a komunikace se zákazníkem: plnění smlouvy (čl. 6 odst. 1 písm. b).
• Fakturace a účetnictví: právní povinnost (čl. 6 odst. 1 písm. c).
• Ochrana webu a formulářů před zneužitím, spamem a automatizovanými útoky, včetně widgetu Corpilus Shield: oprávněný zájem (čl. 6 odst. 1 písm. f).
• Zapamatování jazyka a nastavení zobrazení: nezbytně nutné k poskytnutí funkce, o kterou jste požádali.
• Měření používání webu službou Google Analytics: váš souhlas (čl. 6 odst. 1 písm. a), udělený v nastavení cookies. Tyto údaje nepoužíváme pro reklamní profily a jiné marketingové nástroje nepoužíváme.

Corpilus Shield posuzuje požadavky automaticky a podezřelý požadavek, například odeslání formuláře, může zablokovat. Pokud se domníváte, že se to stalo omylem, napište na info@crebiso.com.

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat: u analytiky tlačítkem „Nastavení cookies“ na webu, jinak e-mailem. Odvolání nemá vliv na zpracování provedené před ním.

• Žádosti o cenovou nabídku a zprávy z kontaktního formuláře: po dobu potřebnou k jejich vyřízení a k navazující obchodní komunikaci. Pokud nedojde k uzavření smlouvy, údaje smažeme, jakmile už nejsou potřeba, nebo dříve na vaši žádost.
• Údaje o zákaznících a jejich kontaktních osobách: po dobu trvání smlouvy a poté v rozsahu potřebném k určení nebo obhajobě právních nároků.
• Fakturační a účetní záznamy: po dobu stanovenou daňovými a účetními předpisy.
• Údaje zákazníků ve službě: podle smlouvy se zákazníkem a jeho pokynů; po skončení smlouvy podle Obchodních podmínek.
• Technické a bezpečnostní záznamy: pouze po dobu potřebnou k ochraně webu a služby a k prošetření incidentů.
• Údaje o používání webu (s vaším souhlasem): cookies služby Google Analytics platí 13 měsíců a údaje v Google Analytics jsou uchovávány nejvýše 14 měsíců.
• Údaje uložené ve vašem prohlížeči: viz Zásady používání cookies.

Údaje neprodáváme ani je neposkytujeme třetím stranám pro jejich vlastní marketing. Příjemci mohou být pouze:

• Poskytovatelé technických služeb, kteří nám pomáhají službu provozovat.
• Google (Google Fonts): web načítá písma ze serverů Google, takže váš prohlížeč při tom společnosti Google předá vaši IP adresu a základní informace o prohlížeči.
• Google Ireland Limited (Google Analytics): pouze pokud v nastavení cookies udělíte souhlas s analytikou; obdrží údaje o používání webu popsané výše.
• Poskytovatel modelu, kterého si zákazník zvolí, například OpenAI, Anthropic nebo Google, pokud zákazník ve službě zapne cloudové modely. Před odesláním se rozpoznané citlivé údaje nahradí zástupnými hodnotami podle nastavení zákazníka. U lokálních modelů se poskytovateli modelu žádné údaje neodesílají.
• Bezpečnostní události z ochrany tohoto webu může posuzovat AI model podle nastavení provozovatele, včetně cloudového poskytovatele; tajné klíče a hesla se před odesláním odstraňují.
• Orgány veřejné moci, pokud to vyžaduje zákon.

Web a službu, kterou provozujeme, hostujeme na infrastruktuře v EU. Údaje se mohou dostat do zemí mimo Evropský hospodářský prostor (například do USA), a to například při načítání písem ze služby Google Fonts, pokud udělíte souhlas se službou Google Analytics a údaje zpracovává také Google LLC v USA na základě rámce EU-US Data Privacy Framework, když údaje pro nás zpracovávají poskytovatelé technických služeb, když zákazník zapne cloudové modely poskytovatelů se sídlem mimo EHP, nebo když bezpečnostní události z ochrany tohoto webu posuzuje AI model podle nastavení provozovatele, včetně cloudového poskytovatele; tajné klíče a hesla se před odesláním odstraňují.

V těchto případech se opíráme o záruky podle GDPR:

• rozhodnutí Evropské komise o odpovídající ochraně, pokud existuje, včetně rámce EU-US Data Privacy Framework u certifikovaných příjemců;
• standardní smluvní doložky schválené Evropskou komisí;
• doplňková opatření tam, kde jsou potřeba, zejména nahrazení citlivých údajů zástupnými hodnotami před odesláním modelu.

• Šifrování komunikace mezi prohlížečem, aplikacemi a službou (TLS).
• Šifrování API klíčů k AI modelům před jejich uložením.
• Řízení přístupu na základě rolí a oprávnění.
• Pravidelné zálohy a provozní monitoring.
• Hosting v EU; při nasazení v prostorách zákazníka provoz na jeho vlastní infrastruktuře.

Žádné opatření neposkytuje absolutní ochranu. Pokud se dozvíme o porušení zabezpečení osobních údajů, postupujeme podle GDPR, včetně ohlášení dozorovému úřadu a oznámení dotčeným osobám, pokud to zákon vyžaduje.

Podle GDPR máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo souhlas kdykoli odvolat. Souhlas s analytikou odvoláte tlačítkem „Nastavení cookies“ — kulatým tlačítkem vlevo dole na stránce nebo odkazem v patičce.

Svá práva můžete uplatnit e-mailem na info@crebiso.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme tuto lhůtu prodloužit, jak to GDPR umožňuje, a budeme vás o tom informovat.

Pokud údaje zpracováváme jako zpracovatel pro zákazníka, vaši žádost tomuto zákazníkovi předáme a pomůžeme mu ji vyřídit.

Můžete také podat stížnost u dozorového úřadu. Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Web ukládá do vašeho prohlížeče to, co potřebuje k zapamatování jazyka, vaší volby ohledně cookies a k zabezpečení webu. Pouze s vaším souhlasem si mezi návštěvami pamatuje také nastavení zobrazení a nastavuje cookies služby Google Analytics. Volbu provádíte v nastavení cookies (tlačítko „Nastavení cookies“) a můžete ji kdykoli změnit.

Úplný seznam s účelem a dobou uložení najdete v Zásadách používání cookies na adrese corpilus.com/cookies.

Tyto zásady můžeme aktualizovat z právních, provozních nebo produktových důvodů. Při každé změně aktualizujeme datum v horní části stránky. O podstatných změnách informujeme zákazníky předem.

Pokud by změna znamenala nové zpracování založené na souhlasu, například přidání marketingových nástrojů, požádáme o souhlas dříve, než takové zpracování začne.

Dotazy, připomínky nebo žádosti týkající se těchto zásad posílejte na info@crebiso.com.

Správce: CREBISO | corp.systems s.r.o. (produkt: Corpilus). Úplné identifikační údaje společnosti (IČO, DIČ, sídlo) poskytneme na vyžádání.

Podmínky používání služby najdete v Obchodních podmínkách na adrese corpilus.com/terms.