Ochrana osobních údajů

1. Odpovědná osoba

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Kontakt pro záležitosti ochrany osobních údajů: [email protected].

2. Rozsah platnosti a právní základy

Osobní údaje zpracováváme v souladu s Nařízením EU o ochraně osobních údajů (GDPR), které je přímo platné v Evropském hospodářském prostoru a tím i v Lichtenštejnsku, jakož i v souladu s lichtenštejnským zákonem o ochraně osobních údajů. Pro uživatele ze Švýcarska dodržujeme také švýcarský zákon o ochraně osobních údajů (DSG). Právním základem je zejména plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), oprávněné zájmy (písm. f) a, je-li to nutné, váš souhlas (písm. a).

3. Jaké údaje zpracováváme

a) Zákaznický účet a profil podniku

Při registraci shromažďujeme název společnosti, e-mailovou adresu a heslo (zašifrované prostřednictvím naší přihlašovací služby). Během onboardingového procesu shromažďujeme veřejné údaje o podniku (služby, adresa, otevírací doba, oblast pokrytí), které jsou v souladu s dohodou zobrazeny na našich veřejných srovnávacích stránkách. Vědomě nevyžadujeme osobní údaje zaměstnanců.

b) Údaje o používání

Pro diagnostiku chyb, podporu a zlepšování služby protokolujeme technické události (např. zobrazení stránek v zákaznické oblasti, spuštěné akce, chybová hlášení) s časovým razítkem a přiřazením k účtu. Při provozu serverů zpracováváme také data serverových logů (mimo jiné IP adresa, datum a čas přístupu, technické údaje koncového zařízení) k zajištění provozu a bezpečnosti (čl. 6 odst. 1 písm. f GDPR); tyto logy jsou smazány nejpozději po 90 dnech. Nepoužíváme reklamní ani sledovací cookies třetích stran. Při pouhé návštěvě webové stránky se nenastavují žádné cookies; pokud zvolíte jazyk, uložíme tuto volbu do technicky nezbytného cookie, a při přihlášení používáme technicky nezbytné relační cookie a lokální úložiště přihlašovacích údajů naší přihlašovací služby (Google Firebase) v prohlížeči. Ty jsou nezbytné pro požadovanou službu a nevyžadují souhlas; proto nezobrazujeme banner s upozorněním na cookies.

c) Údaje zájemců (první kontakt)

Pro první kontakt s podniky zpracováváme veřejně dostupné firemní údaje (např. název firmy, obchodní kontaktní údaje z webových stránek podniku). Tyto údaje pocházejí z veřejně dostupných zdrojů, zejména z webových stránek podniku a veřejných firemních a oborových katalogů. Právním základem je náš oprávněný zájem na přímém obchodním kontaktu (čl. 6 odst. 1 písm. f GDPR). Pro vytváření personalizovaných zpráv využíváme poskytovatele služeb AI; přenášeny jsou přitom výhradně uvedené veřejně dostupné firemní údaje. Tomuto použití můžete kdykoli vznést námitku; odhlašovací odkaz je obsažen v každé zprávě a vedeme seznam blokovaných, aby se zabránilo opětovnému kontaktu.

d) Newsletter

Náš newsletter zasíláme pouze s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR). Zpracováváme k tomu vaši e-mailovou adresu a čas přihlášení a odhlášení. Odhlásit se můžete kdykoli pomocí odkazu v každém vydání; tímto je souhlas pro budoucnost odvolán.

4. Příjemci a externí zpracovatelé

Využíváme pečlivě vybrané poskytovatele služeb, se kterými máme nebo budeme mít uzavřeny smlouvy o zpracování dat: Google Cloud (hosting a databáze, region EU/Frankfurt), Firebase (přihlášení), Brevo (odesílání e-mailů, EU) a poskytovatele AI uvedené v bodě 5. Historie chatu podpory se ukládá pouze lokálně ve vašem prohlížeči (24 hodin) a lze ji odstranit vymazáním dat prohlížeče. Platby se zpracovávají prostřednictvím zprostředkovatele plateb (Merchant of Record: Paddle); ten je za platební údaje nezávisle odpovědný, my neobdržíme kompletní platební údaje.

5. Umělá inteligence (AI)

Služba vytváří a udržuje obsah s podporou modelů AI. Za tímto účelem předáváme potřebná data prostřednictvím rozhraní OpenRouter (OpenRouter Inc., USA) do jazykového modelu používaného pro daný úkol, v současné době od Anthropic (Claude) nebo Google (Gemini). Pro marketingové obrazové motivy používáme fal.ai (USA); tam se žádné osobní údaje nepřenáší. Přenos do třetích zemí probíhá na základě standardních smluvních doložek EU nebo rovnocenných záruk poskytovatelů.

Zpracováváme, v závislosti na úkolu: vámi poskytnutá provozní data a obsah vašeho webu (pro profilové texty a veřejné srovnávací stránky), vaše zprávy v rámci onboardingového a podpůrného chatu a při prvním kontaktu veřejně dostupné firemní údaje oslovené společnosti. Prosím, nezadávejte v chatech žádné zvláštní kategorie osobních údajů; pro poskytování služby jsou nezbytná pouze provozní data.

Podle námi zvolených nastavení a podmínek poskytovatelů nebudou odeslané vstupy použity k trénování modelů AI. Dotazy mohou být u poskytovatelů krátkodobě uloženy pro detekci zneužití. Nedochází k automatizovanému rozhodování s právními účinky (viz bod 7).

6. Doba uchovávání

Osobní údaje uchováváme, dokud existuje zákaznický účet nebo dokud to vyžadují zákonné archivační povinnosti. Po smazání účtu jsou údaje smazány nebo anonymizovány, pokud neexistují žádné archivační povinnosti. Konkrétně: serverové logy jsou smazány nejpozději po 90 dnech; fakturační a účetní údaje uchováváme po dobu zákonných archivačních lhůt (až 10 let); seznam blokovaných pro první kontakt vedeme trvale, aby bylo trvale respektováno jednou vyjádřené odmítnutí; doklady o souhlasu s VOP (čas, verze, IP adresa) uchováváme trvale pro účely prokazování.

7. Vaše práva

Máte právo na informace, opravu, smazání, omezení zpracování, přenositelnost údajů a námitku. Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat s účinky do budoucna. Automatizované rozhodování s právními účinky vůči vám ve smyslu čl. 22 GDPR se nekoná. Zákazníci mohou exportovat data přímo v zákaznické sekci a tam požádat o smazání účtu nebo nám napsat na [email protected]. Příslušným dozorovým úřadem je úřad pro ochranu dat Lichtenštejnského knížectví (datenschutzstelle.li); můžete se také obrátit na dozorový úřad ve vaší zemi bydliště.

8. Zabezpečení dat

Všechna spojení jsou šifrována pomocí TLS. Přístup k zákaznickým datům je omezen na nezbytné minimum a je logován. Data jsou uložena v datových centrech v EU.

9. Změny

Toto prohlášení upravíme, pokud se změní služba nebo právní situace. Platí zde vždy zveřejněná verze.

Rozhodné jazykové znění

Tento text je poskytován ve více jazycích. Překlady slouží k porozumění. Rozhodné a právně závazné je výhradně německé znění. V případě rozporů mezi jazykovými verzemi platí německé znění.