Tieto zásady ochrany osobných údajov sa vzťahujú na spracúvanie osobných údajov pri používaní mobilnej aplikácie a súvisiacich webových a cloudových služieb prevádzkovaných spoločnosťou Everbot s.r.o.
Prevádzkovateľom osobných údajov je spoločnosť Everbot s.r.o., so sídlom Salvátorská 931/8, Staré Město, 110 00 Praha 1, IČO 218 68 212, e-mail: [email protected] (ďalej len „Everbot“). Tieto zásady ochrany osobných údajov vysvetľujú, akým spôsobom spoločnosť Everbot spracúva osobné údaje v súvislosti s poskytovaním svojich aplikácií, webových služieb a funkcionalít založených na umelej inteligencii, vrátane registrácie účtu, predplatného, generovania dokumentov a videí, nahrávania súborov, hlasových vstupov a komunikácie so zákazníckou podporou.
Spoločnosť Everbot vystupuje pri poskytovaní služieb koncovým používateľom spravidla ako prevádzkovateľ osobných údajov. Ak však službu využíva firemný zákazník v režime B2B SaaS, najmä ak do služby vkladá vlastné dokumenty, databázy, prompty, inštrukcie, konverzačnú históriu alebo iné podklady obsahujúce osobné údaje, vystupuje tento zákazník spravidla ako prevádzkovateľ osobných údajov a spoločnosť Everbot ako sprostredkovateľ konajúci v jeho mene. V takom prípade zákazník určuje účely a prostriedky spracúvania, zodpovedá za zákonnosť vložených osobných údajov a za splnenie informačných povinností voči dotknutým osobám, zatiaľ čo spoločnosť Everbot spracúva osobné údaje len v rozsahu nevyhnutnom na poskytovanie služby a podľa zmluvnej dokumentácie, obchodných podmienok, prípadne samostatnej sprostredkovateľskej zmluvy.
Spracúvame najmä tieto kategórie osobných údajov: identifikačné a registračné údaje, napríklad meno, priezvisko, e-mailovú adresu, prihlasovací identifikátor, používateľské meno, zabezpečené prihlasovacie údaje a údaje uvedené v profile účtu; údaje o predplatnom a transakčné údaje, napríklad informácie o zvolenom predplatnom, stave predplatného, identifikátoroch transakcií, dátume aktivácie alebo ukončenia predplatného a súvisiacich fakturačných údajoch, avšak nie údaje o platobnej karte, ak ich spracúva výlučne poskytovateľ platobnej služby alebo prevádzkovateľ obchodu s aplikáciami; technické a prevádzkové údaje o zariadení a používaní aplikácie, napríklad IP adresu, informácie o zariadení a operačnom systéme, jazyk, typ aplikácie alebo platformy, identifikátory zariadenia alebo aplikácie, logy, údaje o výkone aplikácie, chybové hlásenia, crash reporting a informácie o interakciách s funkciami aplikácie; obsah nahraný alebo vytvorený používateľom, napríklad dokumenty, texty, obrázky, audio a video súbory, metadáta týchto súborov, prompty, inštrukcie, konverzačnú históriu a ďalšie vstupy a výstupy súvisiace s použitím AI funkcií; hlasové údaje, ak používateľ využíva mikrofón, hlasový vstup, prepis reči, syntézu reči, hlasové funkcie alebo klonovanie hlasu; obrazové údaje, ak používateľ využíva kameru alebo nahráva fotografie či video; údaje z komunikácie so zákazníckou podporou alebo chatu v aplikácii; a ďalšie údaje, ktoré nám používateľ dobrovoľne poskytne v súvislosti s využívaním služby.
Obsah vložený do aplikácie alebo do AI funkcionalít môže obsahovať osobné údaje používateľa alebo tretích osôb. Používateľ alebo firemný zákazník zodpovedá za to, že je oprávnený takýto obsah do služby vložiť a že tak robí v súlade s príslušnými právnymi predpismi a právami dotknutých osôb. Ak firemný zákazník vystupuje ako prevádzkovateľ osobných údajov, je povinný posúdiť, aké osobné údaje do služby vkladá, či je ich spracúvanie nevyhnutné, aký právny titul sa na spracúvanie vzťahuje a či môžu byť tieto osobné údaje prenesené ďalším sprostredkovateľom alebo subdodávateľom zapojeným do poskytovania služby, vrátane prevádzkovateľov LLM modelov, AI API, transkripčných, hlasových, obrazových alebo cloudových technológií. Everbot s takýmto obsahom nakladá len v rozsahu nevyhnutnom na poskytovanie príslušnej funkcionality, zabezpečenie služby, riešenie incidentov, podporu a ďalšie účely výslovne popísané v týchto zásadách alebo v zmluvnej dokumentácii.
Osobné údaje spracúvame najmä na účely registrácie a správy používateľského účtu, autentifikácie používateľa, poskytovania funkcionalít aplikácie, generovania dokumentov a videí pomocou umelej inteligencie, spracovania nahraných dokumentov, obrázkov, audio a video vstupov, správy predplatného, zákazníckej podpory, komunikácie s používateľom, zaistenia prevádzky, bezpečnosti a technickej podpory, plnenia zmluvných a zákonných povinností, ochrany našich právnych nárokov, prevencie podvodov a zneužitia služby a ďalej, ak je to relevantné, na účely merania používania aplikácie, vyhodnocovania jej výkonnosti, personalizácie obsahu a zobrazovania reklamy alebo merania jej účinnosti. Jednotlivé účely spracúvania sa opierajú najmä o plnenie zmluvy, splnenie právnej povinnosti, náš oprávnený záujem alebo o súhlas používateľa, ak ho vyžaduje právny predpis alebo pravidlá distribučnej platformy.
Ak používateľ využíva funkcionality generovania dokumentov, videí, transkripcie, hlasových výstupov alebo iné AI funkcie, môže dochádzať k spracúvaniu promptov, dokumentov, nahraných súborov, hlasových záznamov, obrazových vstupov, súvisiacich metadát a výstupov vytvorených na základe týchto vstupov. Tieto údaje používame primárne na poskytnutie požadovanej AI funkcionality, na správu a zabezpečenie služby, riešenie incidentov, podporu a na ďalšie účely uvedené v týchto zásadách. Ak by dochádzalo k použitiu AI vstupov alebo výstupov na zlepšovanie, ladenie alebo trénovanie modelov tretích strán alebo k inému sekundárnemu využitiu nad rámec samotného poskytnutia služby používateľovi, bude táto skutočnosť vopred transparentne oznámená a bude sa opierať o zodpovedajúci právny titul. Ak je to podľa povahy daného spracúvania relevantné alebo technicky podporované, môže byť používateľovi poskytnutá možnosť takéto sekundárne využitie odmietnuť.
Ak sa používateľ rozhodne využiť funkciu klonovania hlasu alebo vytvorenia personalizovaného hlasového modelu, spracúvame na základe jeho výslovného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR a, ak to povaha konkrétnej technológie vyžaduje, aj podľa čl. 9 ods. 2 písm. a) GDPR, jeho hlasové dáta, ktoré môžu za určitých okolností predstavovať biometrické údaje, ak sú spracúvané na účely jeho jednoznačnej identifikácie. Tieto dáta, najmä hlasové záznamy, hlasové modely a súvisiace technické informácie, slúžia výhradne na vytvorenie, prevádzkovanie a využívanie personalizovaného hlasového modelu prostredníctvom technológie poskytovanej spoločnosťou ElevenLabs Inc. alebo iným poskytovateľom hlasovej technológie, ak je takýto poskytovateľ zapojený. Bez takého výslovného súhlasu ku klonovaniu hlasu nedochádza. Používateľ môže súhlas kedykoľvek odvolať; odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania a povedie k ukončeniu ďalšieho používania hlasového modelu a k jeho vymazaniu, ibaže existuje zákonný dôvod na obmedzené uchovanie.
Prístup k mikrofónu je využívaný iba vtedy, ak používateľ sám iniciuje hlasový vstup, nahrávanie zvuku, prepis reči, syntézu reči, hlasové funkcie alebo inú hlasovú funkcionalitu. Aplikácia nepoužíva údaje o polohe a nevyžaduje prístup k polohe pre fungovanie svojich funkcií. Udelenie oprávnenia k mikrofónu nie je podmienkou používania tých častí aplikácie, ktoré tieto oprávnenia objektívne nevyžadujú. Používateľ môže tieto oprávnenia kedykoľvek odmietnuť alebo odvolať v nastavení zariadenia. V takom prípade však nemusia byť niektoré súvisiace funkcie dostupné alebo plne funkčné.
Na základe plnenia zmluvy alebo v nadväznosti na žiadosť o registráciu môže používateľ využívať používateľský účet, v rámci ktorého spracúvame najmä identifikačné a kontaktné údaje, prihlasovacie údaje, nastavenia účtu, históriu používania služby, históriu objednávok alebo predplatných a súvisiace prevádzkové a technické údaje. Do času zavedenia funkcionality priameho zrušenia účtu v aplikácii je možné o zrušenie účtu požiadať prostredníctvom kontaktného miesta uvedeného v týchto zásadách. Po zavedení tejto funkcionality bude možné účet zrušiť aj priamo v aplikácii. V nadväznosti na zrušenie účtu budú osobné údaje s účtom spojené spravidla zmazané alebo anonymizované bez zbytočného odkladu, najneskôr do 30 dní od potvrdenia žiadosti, ibaže sme oprávnení alebo povinní určité údaje uchovať na dlhší čas z dôvodu splnenia právnej povinnosti, prevencie podvodov, bezpečnosti, riešenia sporov alebo ochrany našich práv.
Predplatné môže byť dohodnuté buď prostredníctvom Apple App Store alebo Google Play, alebo mimo aplikácie prostredníctvom iného platobného kanála, ak je takáto možnosť ponúkaná. Ak je predplatné dohodnuté prostredníctvom obchodu s aplikáciami alebo externého platobného partnera, Everbot spravidla nezískava údaje o platobnej karte, ale len informácie nevyhnutné na overenie aktívneho predplatného, správu prístupu k službe, spracovanie transakčného stavu, riešenie reklamácií a evidenciu plnenia zmluvy. Rozsah údajov získaných od prevádzkovateľa obchodu s aplikáciami alebo platobného partnera sa môže líšiť podľa konkrétneho modelu predplatného a príslušnej platformy.
Ak aplikácia obsahuje reklamné, analytické, crash reportingové, marketingové alebo obdobné sledovacie technológie, môžeme spracúvať technické identifikátory zariadenia alebo aplikácie, údaje o používaní aplikácie, údaje o interakciách s obsahom alebo reklamou, údaje o výkone aplikácie, crash reporting, diagnostické informácie a odvodené štatistické údaje. Tieto technológie používame iba v rozsahu zodpovedajúcom príslušnému právnemu titulu a platným pravidlám distribučných platforiem. Ak sa pre určité spracúvanie vyžaduje súhlas, najmä pre personalizovanú reklamu, sledovanie používateľa naprieč aplikáciami a webmi, používanie reklamných identifikátorov, App Tracking Transparency na iOS alebo pre ukladanie a čítanie nepovinných identifikátorov, vyžiadame si ho vopred prostredníctvom príslušného mechanizmu v aplikácii. Používateľ môže svoj súhlas kedykoľvek odvolať alebo upraviť nastavenia ochrany súkromia priamo v aplikácii, prostredníctvom rozhrania operačného systému alebo v nastavení svojho zariadenia. Ak personalizovanú reklamu alebo tracking nepoužívame, budú príslušné mechanizmy vypnuté a údaje nebudú na takéto účely používané.
Údaje o používateľskom účte uchovávame počas trvania účtu a následne počas 30 dní od jeho zrušenia na účely dokončenia vymazania, obnovy omylom zmazaného účtu, riešenia incidentov a bezpečnostných kontrol, ak právny predpis alebo oprávnený dôvod nevyžaduje dlhšie uchovávanie. Údaje o predplatnom a transakciách uchovávame počas trvania predplatného a ďalej počas doby vyžadovanej príslušnými účtovnými, daňovými a zmluvnými predpismi. Technické logy, bezpečnostné logy a prevádzkové záznamy uchovávame po dobu nevyhnutnú na prevádzku, zabezpečenie a riešenie incidentov. AI vstupy, AI výstupy, dokumenty, nahrané súbory, audio a video vstupy uchovávame po dobu nevyhnutnú na poskytovanie služby, ukladanie histórie, opätovné sprístupnenie používateľovi, bezpečnostné účely, riešenie sporov a ďalšie oprávnené účely popísané v týchto zásadách; konkrétne lehoty je možné doplniť podľa skutočného nastavenia produktu. Komunikáciu so zákazníckou podporou uchovávame po dobu nevyhnutnú na vybavenie požiadavky a následne po primeranú dobu na účely ochrany našich práv a zaistenia nadväzujúcej podpory.
Niektoré funkcie aplikácie môžu fungovať na základe automatizovaného vyhodnocovania vstupov, obsahu alebo správania používateľa, napríklad pri generovaní dokumentov alebo videí, odporúčaní funkcií, moderácii obsahu, detekcii zneužitia, hodnotení bezpečnostných rizík, filtrovaní škodlivého obsahu alebo obmedzení účtu pri podozrení na porušenie pravidiel. Takéto spracúvanie spravidla neslúži na prijímanie rozhodnutí s právnymi účinkami v zmysle čl. 22 GDPR, avšak môže mať dopad na dostupnosť niektorých funkcií, bezpečnostné obmedzenia alebo spôsob, akým je používateľovi služba poskytovaná.
Osobné údaje sprístupňujeme iba tým príjemcom, ktorí ich potrebujú poznať na zabezpečenie jednotlivých účelov spracúvania, najmä poskytovateľom cloudovej infraštruktúry, hostingu, ukladania dát, komunikácie, zákazníckej podpory, analytiky, crash reportingu, bezpečnostného monitoringu, platobných služieb, účtovných služieb, marketingových alebo reklamných nástrojov, a ďalej poskytovateľom technológií umelej inteligencie, transkripcie, syntézy reči, hlasových služieb, generovania videí a ďalším partnerom zapojeným do poskytovania konkrétnej funkcionality.
Medzi hlavných príjemcov osobných údajov môžu podľa povahy konkrétnej služby patriť najmä Google Ireland Limited, prípadne ďalšie spoločnosti skupiny Google, ak sú zapojené do poskytovania cloudovej infraštruktúry, analytiky, reklamy, crash reportingu alebo iných súvisiacich služieb; Stripe, Inc. alebo iný platobný partner, ak je použitý na spracovanie platieb mimo aplikácie; ElevenLabs Inc., ak používateľ využíva hlasové funkcie alebo klonovanie hlasu; CBK.AI LTD, ak je využívaná infraštruktúra ChatBotKit a chatbot pre webové stránky; Nastejnelodi.cz, s.r.o., ak sa podieľa na prevádzke alebo vývoji služby; ECOMAIL.CZ, s.r.o., ak je využívaný na e-mailovú komunikáciu alebo marketingové rozosielanie; Raynet, ak je využívaný na správu kontaktov a obchodných vzťahov; Fio banka, a.s., ak sa podieľa na vysporiadaní platobných operácií; STORMWARE s.r.o., ak je využívaný pre účtovné alebo fakturačné zázemie; a ďalej jednotliví prevádzkovatelia LLM modelov, AI API, transkripčných, hlasových, obrazových, video alebo obdobných technológií, ktorí sú zapojení do spracovania konkrétneho vstupu alebo výstupu používateľa. Konkrétny zoznam týchto subjektov, vrátane účelu ich zapojenia a rozsahu prenášaných osobných údajov, môže byť vedený v samostatnom prehľade alebo doplnený do tabuľky nižšie podľa aktuálneho technického nastavenia služby. Ak si používateľ zriadi, aktivuje, spravuje alebo zruší predplatné prostredníctvom Apple App Store alebo Google Play, môžu byť prevádzkovateľom týchto platforiem sprístupnené osobné údaje nevyhnutné na distribúciu aplikácie, spracovanie platby, správu predplatného, daňové a účtovné vysporiadanie, prevenciu podvodov, riešenie reklamácií, vrátenie platieb a plnenie ich právnych povinností. V tomto rozsahu prevádzkovatelia týchto platforiem spravidla vystupujú ako samostatní prevádzkovatelia osobných údajov a spracúvajú osobné údaje podľa vlastných zásad ochrany osobných údajov a zmluvných podmienok.
Osobné údaje môžu byť v rozsahu nevyhnutnom na poskytovanie príslušnej funkcionality sprístupnené dôveryhodným poskytovateľom služieb, najmä poskytovateľom cloudovej infraštruktúry, hostingu, ukladania dát, platobných služieb, analytiky, bezpečnostného monitoringu, zákazníckej podpory, komunikácie a ďalej poskytovateľom technológií umelej inteligencie, vrátane prevádzkovateľov jazykových, obrazových, video, hlasových a transkripčných modelov a poskytovateľov súvisiacich AI API a infraštruktúry. Medzi hlavných poskytovateľov technológií umelej inteligencie môžu podľa aktuálne využívanej funkcionality patriť napríklad spoločnosti OpenAI, Anthropic a Google. Zapojenie konkrétneho poskytovateľa závisí od funkcie a modelu zvoleného používateľom a od aktuálneho technického nastavenia služby. Everbot môže pri poskytovaní služby využívať aj ďalších sprostredkovateľov a subdodávateľov, ktorých zapojenie je nevyhnutné pre prevádzku konkrétnych funkcionalít. Aktuálny zoznam subdodávateľov relevantných pre prípady, keď Everbot spracúva osobné údaje v mene firemného zákazníka, je vedený samostatne na stránke: Poskytovatelia služieb a ochrana dát.
Ak pri poskytovaní našich služieb dochádza k prenosu osobných údajov mimo Európskeho hospodárskeho priestoru, robíme tak iba za predpokladu, že je zaistený zodpovedajúci mechanizmus ochrany podľa príslušných právnych predpisov, najmä na základe rozhodnutia o primeranej ochrane, štandardných zmluvných doložiek, prípadne iného použiteľného nástroja alebo výnimky. Prenosy mimo Európskeho hospodárskeho priestoru môžu v praxi nastať najmä pri využití poskytovateľov AI modelov, hlasových služieb, generovania videí, cloudovej infraštruktúry, monitoringu a podporných technológií. Používateľ môže požiadať o ďalšie informácie o použitých zárukách alebo o kópiu relevantných ochranných mechanizmov v rozsahu, v akom to právne predpisy umožňujú.
Máte najmä právo na prístup k osobným údajom, právo na opravu nepresných alebo neaktuálnych údajov, právo na vymazanie, právo na obmedzenie spracúvania, právo na prenosnosť údajov, právo namietať proti spracúvaniu založenému na oprávnenom záujme a právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase. Máte tiež právo obrátiť sa na naše kontaktné miesto pre ochranu osobných údajov a podať sťažnosť na príslušný dozorný orgán, t. j. Úřad pro ochranu osobních údajů, so sídlom Pplk. Sochora 27, 170 00 Praha 7, e-mail: [email protected], dátová schránka: qkbaa2n, telefónna ústredňa: +420 234 665 111.
Ak chcete získať podrobnejšie informácie o tom, akým spôsobom spracúvame vaše osobné údaje, uplatniť svoje práva, požiadať o vymazanie osobných údajov alebo o zrušenie používateľského účtu, obráťte sa na naše kontaktné miesto pre ochranu osobných údajov na adrese [email protected].
Ak spoločnosť Everbot spracúva osobné údaje iba ako sprostredkovateľ v mene svojho zákazníka, je pre uplatnenie niektorých práv dotknutej osoby nevyhnutné obrátiť sa primárne na príslušného zákazníka ako prevádzkovateľa osobných údajov. V takom prípade poskytneme prevádzkovateľovi primeranú súčinnosť v rozsahu vyžadovanom právnymi predpismi a zmluvnými dojednaniami. Pri vybavovaní žiadosti môžeme požadovať primerané overenie identity žiadateľa. Niektorým žiadostiam nemusí byť možné plne vyhovieť, ak tomu bráni právna povinnosť, ochrana práv tretích osôb, bezpečnostné dôvody alebo iné oprávnené dôvody prevádzkovateľa.
Pri spracúvaní osobných údajov uplatňujeme primerané technické a organizačné opatrenia zodpovedajúce povahe poskytovaných služieb, vrátane služieb založených na cloudovej infraštruktúre a technológiách umelej inteligencie. Zabezpečenie a ochrana osobných údajov sú našimi kľúčovými prioritami a zahŕňajú najmä obmedzenie prístupových oprávnení, šifrovanie pri prenose dát, logovanie, riadenie prístupov, bezpečnostný monitoring, zálohovanie, oddelenie rolí, interné pravidlá nakladania s dátami a primerané zmluvné záväzky našich partnerov. Ak sú niektoré kategórie dát ukladané iba krátkodobo alebo v dočasnom režime, riadi sa ich uchovávanie logikou príslušnej funkcionality, prevádzkovými potrebami a týmito zásadami.
Ušetrite až 6+ hodín denne a vytvárajte obsah, ktorý predáva s Everbotom len pár kliknutí.
