ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ — WRAMBOX

Francisco Manuel Gallardo Liebana provozující pod obchodním názvem Wrambox

[Úplná adresa — čeká] [Právní e-mail — čeká] [NIF/VAT — čeká]

1. Správce osobních údajů

Správcem osobních údajů shromažďovaných prostřednictvím platformy Wrambox je Francisco Manuel Gallardo Liebana, provozující pod obchodním názvem Wrambox, s kontaktními údaji uvedenými v záhlaví.

2. Údaje, které shromažďujeme

Během registrace a používání platformy může Wrambox shromažďovat a zpracovávat následující kategorie údajů:

Identifikační údaje

Pseudonymní zákaznické číslo (přiděleno automaticky Wramboxem).
Jméno a příjmení.
E-mailová adresa.
Telefonní číslo.
Název firmy nebo profesní činnosti.

Fakturační údaje

Daňová adresa.
Země pobytu nebo podnikání.
Daňové identifikační číslo nebo DIČ, pokud je relevantní.
Historie plateb a fakturace.

Technické údaje

IP adresa.
Datum a čas přístupu.
Jazyk prohlížeče.
Používaný operační systém a prohlížeč.
Technické informace nezbytné pro prevenci podvodů, ochranu platformy a plnění zákonných povinností.

Údaje o používání

Používané aplikace.
Zvolená nastavení.
Historie operací provedených na platformě.
Statistiky využívání služeb.

Údaje poskytnuté uživatelem

Dokumenty, soubory, obrázky a obsah nahrané na platformu.
Faktury a dokumenty vygenerované pomocí aplikací.
Hlasové nahrávky a přepisy.
Informace zadané pro použití nástrojů založených na umělé inteligenci.

3. Účely zpracování

Osobní údaje jsou zpracovávány pro následující účely:

Správa registrace a uživatelského účtu.
Poskytování zakoupených služeb.
Zpracování plateb a vystavování faktur.
Zajištění bezpečnosti platformy.
Detekce podvodných nebo zneužívajících aktivit.
Plnění zákonných, daňových a správních povinností.
Vyřizování žádostí o podporu.
Zlepšování fungování služeb.
Určení dokumentace a požadavků platných podle jurisdikce uživatele.
Poskytování funkcí založených na umělé inteligenci.
Zasílání e-mailů pro potvrzení účtu (double opt-in) za účelem ověření vlastnictví uvedené e-mailové adresy.
Zasílání provozních a servisních sdělení týkajících se účtu (bezpečnostní upozornění, změny služby a administrativní oznámení).

4. Právní základ zpracování

Zpracování osobních údajů je založeno na:

Plnění smlouvy uzavřené mezi uživatelem a Wrambox.
Plnění zákonných povinností.
Oprávněném zájmu Wrambox na zajištění bezpečnosti, stability a zlepšování jeho služeb.
Souhlasu uživatele, pokud je právně vyžadován.

5. Používání umělé inteligence

Některé funkce Wrambox (přepis hlasu, zpracování textu a asistence založená na UI) využívají služby umělé inteligence poskytované třetími stranami.

Za účelem poskytování těchto funkcí jsou údaje zadané uživatelem k tomuto účelu — včetně hlasových nahrávek, jejich přepisů a volného textu — předávány těmto poskytovatelům ke zpracování.

Tito poskytovatelé se nacházejí mimo Evropský hospodářský prostor (Spojené státy). Předávání se opírá o standardní smluvní doložky schválené Evropskou komisí a případně o certifikaci poskytovatele v rámci EU-U.S. Data Privacy Framework.

Tito poskytovatelé jednají jako zpracovatelé a tyto údaje nepoužívají k trénování svých modelů.

6. Předávání dat třetím stranám

Wrambox sdílí osobní údaje, výhradně v nezbytném rozsahu, s následujícími zpracovateli:

Stripe Payments Europe, Ltd. (skupina Stripe, Inc.) — zpracování plateb (Irsko / Spojené státy).
Hetzner Online GmbH — hosting a technologická infrastruktura (Německo).
Zoho Corporation B.V. — odesílání e-mailů (datové centrum v Evropské unii).
OpenAI — přepis hlasu (Spojené státy).
Anthropic PBC — funkce umělé inteligence (Spojené státy).
Datadog, Inc. — monitorování a bezpečnost (Evropská unie).

Wrambox osobní údaje neprodává ani neposkytuje třetím stranám pro komerční nebo reklamní účely.

7. Mezinárodní přenosy dat

Někteří zpracovatelé (Stripe, OpenAI a Anthropic) zpracovávají osobní údaje mimo Evropský hospodářský prostor, ve Spojených státech.

V takových případech se předávání uskutečňuje na základě standardních smluvních doložek Evropské komise a případně certifikace poskytovatele v rámci EU-U.S. Data Privacy Framework, čímž je zajištěna přiměřená úroveň ochrany osobních údajů.

8. Uchovávání dat

Osobní údaje budou uchovávány po dobu nezbytnou k poskytování zakoupených služeb.

Po ukončení smluvního vztahu mohou být určité údaje uchovávány po dobu požadovanou daňovými, obchodními, správními nebo protifraudovými právními předpisy.

Po uplynutí těchto lhůt mohou být data bezpečně vymazána.

9. Práva uživatele

Uživatel může kdykoli uplatnit následující práva:

Právo na přístup.
Právo na opravu.
Právo na výmaz.
Právo na omezení zpracování.
Právo vznést námitku.
Právo na přenositelnost údajů.
Právo odvolat souhlas, pokud je zpracování na něm založeno.

K uplatnění těchto práv se uživatel může obrátit na Wrambox prostřednictvím e-mailové adresy uvedené v záhlaví.

Uživatel může také podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

10. Soubory cookie a podobné technologie

Wrambox může používat soubory cookie a podobné technologie k zajištění fungování platformy, zlepšení uživatelského prostředí, posílení bezpečnosti a získání statistik používání.

Podrobné informace o těchto technologiích jsou obsaženy v samostatných Zásadách cookies.

11. Bezpečnost

Wrambox uplatňuje vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, pozměněním, zničením nebo zveřejněním, mezi něž patří:

Šifrování dat v klidu (šifrování disku serveru).
Šifrování při přenosu pomocí TLS.
Izolace dat mezi účty (zabezpečení na úrovni řádků v prostředí s více nájemci).
Ukládání hesel pomocí robustních hashovacích funkcí.

Tato opatření jsou pravidelně přezkoumávána s ohledem na aktuální stav techniky a existující rizika.

12. Změny zásad ochrany osobních údajů

Wrambox může tyto Zásady ochrany osobních údajů měnit, kdykoli to bude nezbytné z právních, technických, provozních nebo obchodních důvodů.

Změny budou uživatelům sděleny e-mailem nebo prostřednictvím samotné platformy.

Aktuální verze bude vždy dostupná k nahlédnutí.