Zásady ochrany soukromí

1. Správce údajů

Správcem tvých údajů je DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Kontakt ve věcech údajů: contact@umova.eu.

Údaje tvých protistran, které zadáváš do Umovy, zpracováváme tvým jménem — pak jsi správcem ty a Umova je zpracovatelem (na základě smlouvy o zpracování).

Pokud si zapnete soukromý e-mailový alias, se zprávami zaslanými na tuto adresu zacházíme stejně jako s obsahem, který vložíte sami: jejich text se dostane do vlákna dealu jako důkaz (citovaná historie se odřízne) a na jeho základě navrhneme ujednání, která potvrdíte vy. Neukládáme surovou zprávu s hlavičkami ani adresu odesílatele; z příloh zůstává název, typ, velikost a otisk, bez jejich obsahu. Správcem těchto údajů zůstáváte vy.

Níže uvedená »smlouva« jako právní základ zpracování je smlouva o poskytování služeb elektronickou cestou, jejíž obsah určuje řád; uzavírá se okamžikem založení účtu.

2. Jaké údaje, za jakým účelem a na jakém základě

Minimalizace: sbíráme minimum. Obsah analyzovaných médií neuchováváme. IP adresu pro limity neuchováváme v surové podobě (hash). Do logů nezaznamenáváme obsah zpráv, e-mailové adresy ani přihlašovací odkazy — zaznamenáváme však technické identifikátory účtu a případu, potřebné k diagnostice hlášení.

3. Umělá inteligence

AI v Umově pouze navrhuje; každý úkon směřující ven schvaluje člověk. Nepřijímáme vůči vám plně automatizovaná rozhodnutí s právními účinky (čl. 22 GDPR).

Inference probíhá v regionech EU — používáme výhradně evropské profily; globální profily jsou v konfiguraci vyloučeny. Poskytovatel (Amazon Bedrock) uvádí, že ve výchozím nastavení neukládá vstupy ani výstupy modelu, že provozovatelé služby k nim nemají přístup a že poskytovatelé modelů nemají přístup k dotazům ani odpovědím.

Částky a data zapsané číslicemi maskujeme před odesláním modelu a zpět je dosazuje deterministický kód — v enginu porozumění a v asistentovi UmovAI; model tam nevidí žádné číslo. Při analýze materiálů a ve veřejných nástrojích dostává model text nebo obraz, který jste předali, v celku. Čísla vypsaná slovy („dva tisíce zlotých“) maskování nepodléhají.

4. Komu údaje svěřujeme (zpracovatelé)

Neprodáváme údaje. Žádná reklama. 0% provize.

S vaším souhlasem používáme měřicí nástroje: Google Analytics 4 a Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) a TikTok Pixel (TikTok Information Technologies UK Limited). Bez souhlasu se žádný z nich nenačte. „Bez reklam“ výše znamená, že v službě nezobrazujeme reklamy — ne že neměříme účinnost vlastních kampaní.

• Amazon Web Services — databáze, pracovní soubory, AI inference, rozpoznávání řeči, secrety, logy a fronty — v regionu EU (eu-central-1); modely AI výhradně přes evropské profily.
• Amazon Web Services — okrajové služby (CloudFront, Route 53, certifikát TLS): HTTP provoz je obsluhován globálně, certifikát je uložen mimo EU. Jde o vědomou odchylku od zásady zpracování v EU, omezenou na transportní vrstvu.
• Mailgun (Sinch) — odchozí a příchozí pošta (přihlašovací odkazy, výzvy k úhradě, oznámení, vstup dealů): adresa příjemce, předmět a celý obsah — servery v regionu EU; společnost mimo EU, standardní smluvní doložky.
• ForwardEmail a home.pl — provoz schránky contact@umova.eu, tedy kanálu, kterým přijímáme tvé žádosti týkající se údajů.
• Ministerstwo Finansów (polské ministerstvo financí) — Krajowy System e-Faktur (polský národní systém elektronické fakturace, KSeF): strukturované faktury za naši službu včetně údajů odběratele. Orgán veřejné moci zde vystupuje jako samostatný správce na základě předpisů o DPH.
• PayU a Revolut — zpracování plateb za tarify. Nejde o pověření zpracováním: platební operátoři vystupují jako samostatní správci údajů plátce, protože mají vlastní regulatorní povinnosti.
• Enable Banking (Finsko) — načítání historie účtu, pokud propojíš banku. Funkce je aktuálně vypnutá; platby potvrzuješ ručně.
• Sociální platformy — výhradně tehdy, když účet sám propojíš, na základě souhlasu uděleného v dané službě.
• Google Ireland Limited — měření návštěvnosti a účinnosti kampaní (Google Analytics 4), výhradně po vašem souhlasu s analytickými cookies. Předáváme název události a u plateb částku a měnu — nikdy e-mailovou adresu, identifikátor účtu ani obsah ze služby.

5. Předávání mimo EHP

Produkční zpracování (databáze, soubory, AI, pošta) probíhá v regionech EU (AWS eu-central-1, Mailgun EU). Poskytovatelé — AWS a Mailgun (Sinch) — jsou subjekty mimo EU jednající na základě smluv o zpracování a standardních smluvních doložek (rozhodnutí 2021/914/EU). Seznamy dalších zpracovatelů těchto poskytovatelů zahrnují subjekty mimo EHP. Proto hovoříme o „zpracování v regionech EU“, nikoli o vyloučení jakéhokoli přístupu. Propojení účtu na sociální síti je spojeno s předáním údajů poskytovateli této platformy.

Měřicí nástroje uvedené v bodě 4 zpracovávají údaje mimo EHP (mimo jiné v USA) na základě standardních smluvních doložek obsažených v podmínkách těchto poskytovatelů. Bez vašeho souhlasu jim nepředáváme nic.

6. Jak dlouho uchováváme

• Účet a údaje — dokud účet nesmažeš. Nemažeme je automaticky po uplynutí času: materiál dealu bývá jediným důkazem ve sporu a promlčecí lhůta závisí na konkrétní věci.
• Materiál k analýze (obraz, zvuk, video) — mažeme po analýze, neuchováváme jej. V rejstříku zůstává jen závěr a krátká citace jako důkaz ze zvukové stopy, pokud se na ní hodnocení kritéria zakládá.
• Nahrávka hlasu z diktování — mažeme po rozpoznání řeči.
• Technické údaje pro limity — dočasně.
• Technické logy (identifikátory účtu a případu, bez obsahu) — smazání účtu se jich netýká; úložiště logů a metrik má vlastní, nezávislou dobu uchovávání.
• Údaje vyžadované zákonem (např. účetní) — po dobu stanovenou předpisy.
• Záznam o odstoupení — uchováváme i po smazání účtu, bez vazby na tebe (důkaz splnění povinnosti, podklad pro opravný daňový doklad).

7. Tvá práva

Máš právo na: přístup, opravu, výmaz, omezení, námitku, přenositelnost údajů a odvolání souhlasu. Máš právo podat stížnost u předsedy UODO. Umova umožňuje export tvých údajů a smazání účtu (s výmazem relací, tokenů a secretů). Realizace: contact@umova.eu. Souhlas můžete odvolat v nastavení.

8. Bezpečnost

Používáme mimo jiné: šifrování citlivých údajů v klidu (AES-256: secret TOTP, IBAN, tokeny), silné ověřování u citlivých akcí, přenos přes TLS, minimalizaci údajů, žádné osobní údaje v logech a omezování počtu požadavků.

Veřejné formuláře chrání před roboty výpočetní úloha, kterou řeší váš prohlížeč. Mechanismus běží na naší vlastní infrastruktuře — k tomuto účelu nepředáváme vaši IP adresu ani jiné údaje externímu poskytovateli.

9. Soubory cookie

Nezbytné cookies relace (udržení přihlášení) fungují vždy — bez nich služba nefunguje.

Kromě nich používáme analytické a reklamní cookies, ale výhradně s vaším předchozím souhlasem. Souhlasy jsou dva a nezávislé: analytika je měření návštěvnosti (které stránky jsou navštěvovány a odkud návštěvníci přicházejí), reklama je měření účinnosti našich kampaní a přizpůsobení reklam. Ptáme se při první návštěvě; souhlas kdykoli odvoláte v Nastavení.

Měřicím nástrojům nepředáváme vaši e-mailovou adresu, identifikátor účtu ani obsah ze služby — pouze název události (například „nákup“) a u plateb částku a měnu. Dokud souhlas nedáte, skripty těchto nástrojů se vůbec nenačtou.

10. Propojené účty na sociálních sítích

Pokud propojíte svůj účet na sociální síti (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), načítáme z oficiálního API dané služby výhradně veřejné statistiky vašeho vlastního účtu: název a identifikátor účtu, počet sledujících, počet sledovaných účtů, počet příspěvků a počet zhlédnutí, a pokud je platforma poskytuje — také počet lajků a typ účtu.

Účel: sestavení vaší karty tvůrce (media kit), kterou se sami rozhodnete ukázat značce. Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Přístupový token uchováváme zašifrovaný (AES-256) výhradně proto, abychom čísla na vaši žádost obnovili.

Souhlas můžete kdykoli odvolat — v Umově („Odpojit“) nebo přímo u služby. Odpojení smaže token i načtené statistiky. Souhlas navíc automaticky vyprší po 180 dnech.

Data z YouTube: použití informací získaných z rozhraní Google ze strany Umovy probíhá v souladu s Google API Services User Data Policy, včetně požadavků Limited Use.

• Nečteme obsah vašich příspěvků ani soukromé zprávy.
• Nenačítáme data jiných uživatelů — pouze vaše vlastní.
• Nic vaším jménem nezveřejňujeme a nic neměníme.
• Tato data nesdílíme s třetími stranami.
• Nepoužíváme je k reklamě, profilování ani k trénování modelů AI.

11. Kontakt

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.