Tyto zásady ochrany osobních údajů se vztahují na zpracování osobních údajů při používání mobilní aplikace a souvisejících webových a cloudových služeb provozovaných společností Everbot s.r.o.
Správcem osobních údajů je společnost Everbot s.r.o., se sídlem Salvátorská 931/8, Staré Město, 110 00 Praha 1, IČO 218 68 212, e-mail: info@everbot.cz (dále jen „Everbot“). Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem společnost Everbot zpracovává osobní údaje v souvislosti s poskytováním svých aplikací, webových služeb a funkcionalit založených na umělé inteligenci, včetně registrace účtu, předplatného, generování dokumentů a videí, nahrávání souborů, hlasových vstupů a komunikace se zákaznickou podporou.
Společnost Everbot vystupuje při poskytování služeb koncovým uživatelům zpravidla jako správce osobních údajů. Pokud však službu využívá firemní zákazník v režimu B2B SaaS, zejména pokud do služby vkládá vlastní dokumenty, databáze, prompty, instrukce, konverzační historii nebo jiné podklady obsahující osobní údaje, vystupuje tento zákazník zpravidla jako správce osobních údajů a společnost Everbot jako zpracovatel jednající jeho jménem. V takovém případě zákazník určuje účely a prostředky zpracování, odpovídá za zákonnost vložených osobních údajů a za splnění informačních povinností vůči dotčeným osobám, zatímco společnost Everbot zpracovává osobní údaje pouze v rozsahu nezbytném pro poskytování služby a podle smluvní dokumentace, obchodních podmínek, případně samostatné zpracovatelské smlouvy.
Zpracováváme zejména tyto kategorie osobních údajů: identifikační a registrační údaje, například jméno, příjmení, e-mailovou adresu, přihlašovací identifikátor, uživatelské jméno, zabezpečené přihlašovací údaje a údaje uvedené v profilu účtu; údaje o předplatném a transakční údaje, například informace o zvoleném předplatném, stavu předplatného, identifikátorech transakcí, datu aktivace nebo ukončení předplatného a souvisejících fakturačních údajích, avšak nikoli údaje o platební kartě, pokud je zpracovává výlučně poskytovatel platební služby nebo provozovatel obchodu s aplikacemi; technické a provozní údaje o zařízení a používání aplikace, například IP adresu, informace o zařízení a operačním systému, jazyk, typ aplikace nebo platformy, identifikátory zařízení nebo aplikace, logy, údaje o výkonu aplikace, chybová hlášení, crash reporting a informace o interakcích s funkcemi aplikace; obsah nahraný nebo vytvořený uživatelem, například dokumenty, texty, obrázky, audio a video soubory, metadata těchto souborů, prompty, instrukce, konverzační historii a další vstupy a výstupy související s použitím AI funkcí; hlasové údaje, pokud uživatel využívá mikrofon, hlasový vstup, přepis řeči, syntézu řeči, hlasové funkce nebo klonování hlasu; obrazové údaje, pokud uživatel využívá kameru nebo nahrává fotografie či video; údaje z komunikace se zákaznickou podporou nebo chatu v aplikaci; a další údaje, které nám uživatel dobrovolně poskytne v souvislosti s využíváním služby.
Obsah vložený do aplikace nebo do AI funkcionalit může obsahovat osobní údaje uživatele nebo třetích osob. Uživatel nebo firemní zákazník odpovídá za to, že je oprávněn takový obsah do služby vložit a že tak činí v souladu s příslušnými právními předpisy a právy dotčených osob. Pokud firemní zákazník vystupuje jako správce osobních údajů, je povinen posoudit, jaké osobní údaje do služby vkládá, zda je jejich zpracování nezbytné, jaký právní titul se na zpracování vztahuje a zda mohou být tyto osobní údaje předány dalším zpracovatelům nebo podzpracovatelům zapojeným do poskytování služby, včetně provozovatelů LLM modelů, AI API, transkripčních, hlasových, obrazových nebo cloudových technologií. Everbot s takovým obsahem nakládá pouze v rozsahu nezbytném pro poskytování příslušné funkcionality, zabezpečení služby, řešení incidentů, podporu a další účely výslovně popsané v těchto zásadách nebo ve smluvní dokumentaci.
Osobní údaje zpracováváme zejména za účelem registrace a správy uživatelského účtu, autentizace uživatele, poskytování funkcionalit aplikace, generování dokumentů a videí pomocí umělé inteligence, zpracování nahraných dokumentů, obrázků, audio a video vstupů, správy předplatného, zákaznické podpory, komunikace s uživatelem, zajištění provozu, bezpečnosti a technické podpory, plnění smluvních a zákonných povinností, ochrany našich právních nároků, prevence podvodů a zneužití služby a dále, je-li to relevantní, za účelem měření používání aplikace, vyhodnocování její výkonnosti, personalizace obsahu a zobrazování reklamy nebo měření její účinnosti. Jednotlivé účely zpracování se opírají zejména o plnění smlouvy, splnění právní povinnosti, náš oprávněný zájem nebo o souhlas uživatele, vyžaduje-li jej právní předpis nebo pravidla distribuční platformy.
Pokud uživatel využívá funkcionality generování dokumentů, videí, transkripce, hlasových výstupů nebo jiné AI funkce, může docházet ke zpracování promptů, dokumentů, nahraných souborů, hlasových záznamů, obrazových vstupů, souvisejících metadat a výstupů vytvořených na základě těchto vstupů. Tyto údaje používáme primárně k poskytnutí požadované AI funkcionality, ke správě a zabezpečení služby, řešení incidentů, podpoře a k dalším účelům uvedeným v těchto zásadách. Pokud by docházelo k použití AI vstupů nebo výstupů ke zlepšování, ladění nebo trénování modelů třetích stran nebo k jinému sekundárnímu využití nad rámec samotného poskytnutí služby uživateli, bude tato skutečnost předem transparentně oznámena a bude se opírat o odpovídající právní titul. Pokud je to podle povahy daného zpracování relevantní nebo technicky podporované, může být uživateli poskytnuta možnost takové sekundární využití odmítnout.
Pokud se uživatel rozhodne využít funkci klonování hlasu nebo vytvoření personalizovaného hlasového modelu, zpracováváme na základě jeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a, pokud to povaha konkrétní technologie vyžaduje, i podle čl. 9 odst. 2 písm. a) GDPR, jeho hlasová data, která mohou za určitých okolností představovat biometrické údaje, pokud jsou zpracovávána za účelem jeho jednoznačné identifikace. Tato data, zejména hlasové záznamy, hlasové modely a související technické informace, slouží výhradně k vytvoření, provozování a využívání personalizovaného hlasového modelu prostřednictvím technologie poskytované společností ElevenLabs Inc. nebo jiným poskytovatelem hlasové technologie, je-li takový poskytovatel zapojen. Bez takového výslovného souhlasu ke klonování hlasu nedochází. Uživatel může souhlas kdykoli odvolat; odvolání souhlasu nemá vliv na zákonnost předchozího zpracování a povede k ukončení dalšího používání hlasového modelu a jeho výmazu, ledaže existuje zákonný důvod k omezenému uchování.
Přístup k mikrofonu je využíván pouze tehdy, pokud uživatel sám iniciuje hlasový vstup, nahrávání zvuku, přepis řeči, syntézu řeči, hlasové funkce nebo jinou hlasovou funkcionalitu. Aplikace nepoužívá údaje o poloze a nevyžaduje přístup k poloze pro fungování svých funkcí. Udělení oprávnění k mikrofonu není podmínkou používání těch částí aplikace, které tato oprávnění objektivně nevyžadují. Uživatel může tato oprávnění kdykoli odmítnout nebo odvolat v nastavení zařízení. V takovém případě však nemusí být některé související funkce dostupné nebo plně funkční.
Na základě plnění smlouvy nebo v návaznosti na žádost o registraci může uživatel využívat uživatelský účet, v jehož rámci zpracováváme zejména identifikační a kontaktní údaje, přihlašovací údaje, nastavení účtu, historii používání služby, historii objednávek nebo předplatných a související provozní a technické údaje. Do doby zavedení funkcionality přímého zrušení účtu v aplikaci lze o zrušení účtu požádat prostřednictvím kontaktního místa uvedeného v těchto zásadách. Po zavedení této funkcionality bude možné účet zrušit i přímo v aplikaci. V návaznosti na zrušení účtu budou osobní údaje s účtem spojené zpravidla smazány nebo anonymizovány bez zbytečného odkladu, nejpozději do 30 dnů od potvrzení žádosti, ledaže jsme oprávněni nebo povinni určité údaje uchovat po delší dobu z důvodu splnění právní povinnosti, prevence podvodů, bezpečnosti, řešení sporů nebo ochrany našich práv.
Předplatné může být sjednáno buď prostřednictvím Apple App Store nebo Google Play, nebo mimo aplikaci prostřednictvím jiného platebního kanálu, je-li taková možnost nabízena. Pokud je předplatné sjednáno prostřednictvím obchodu s aplikacemi nebo externího platebního partnera, Everbot zpravidla nezískává údaje o platební kartě, ale pouze informace nezbytné pro ověření aktivního předplatného, správu přístupu ke službě, zpracování transakčního stavu, řešení reklamací a evidenci plnění smlouvy. Rozsah údajů získaných od provozovatele obchodu s aplikacemi nebo platebního partnera se může lišit podle konkrétního modelu předplatného a příslušné platformy.
Pokud aplikace obsahuje reklamní, analytické, crash reportingové, marketingové nebo obdobné sledovací technologie, můžeme zpracovávat technické identifikátory zařízení nebo aplikace, údaje o používání aplikace, údaje o interakcích s obsahem nebo reklamou, údaje o výkonu aplikace, crash reporting, diagnostické informace a odvozené statistické údaje. Tyto technologie používáme pouze v rozsahu odpovídajícím příslušnému právnímu titulu a platným pravidlům distribučních platforem. Pokud je pro určité zpracování vyžadován souhlas, zejména pro personalizovanou reklamu, sledování uživatele napříč aplikacemi a weby, používání reklamních identifikátorů, App Tracking Transparency na iOS nebo pro ukládání a čtení nepovinných identifikátorů, vyžádáme si jej předem prostřednictvím příslušného mechanismu v aplikaci. Uživatel může svůj souhlas kdykoli odvolat nebo upravit nastavení ochrany soukromí přímo v aplikaci, prostřednictvím rozhraní operačního systému nebo v nastavení svého zařízení. Pokud personalizovanou reklamu nebo tracking nepoužíváme, budou příslušné mechanismy vypnuty a údaje nebudou pro takové účely používány.
Údaje o uživatelském účtu uchováváme po dobu trvání účtu a následně po dobu 30 dnů od jeho zrušení za účelem dokončení výmazu, obnovy omylem smazaného účtu, řešení incidentů a bezpečnostních kontrol, pokud právní předpis nebo oprávněný důvod nevyžaduje delší uchování. Údaje o předplatném a transakcích uchováváme po dobu trvání předplatného a dále po dobu vyžadovanou příslušnými účetními, daňovými a smluvními předpisy. Technické logy, bezpečnostní logy a provozní záznamy uchováváme po dobu nezbytnou pro provoz, zabezpečení a řešení incidentů. AI vstupy, AI výstupy, dokumenty, nahrané soubory, audio a video vstupy uchováváme po dobu nezbytnou pro poskytování služby, ukládání historie, opětovné zpřístupnění uživateli, bezpečnostní účely, řešení sporů a další oprávněné účely popsané v těchto zásadách; konkrétní lhůty lze doplnit podle skutečného nastavení produktu. Komunikaci se zákaznickou podporou uchováváme po dobu nezbytnou pro vyřízení požadavku a následně po přiměřenou dobu za účelem ochrany našich práv a zajištění návazné podpory.
Některé funkce aplikace mohou fungovat na základě automatizovaného vyhodnocování vstupů, obsahu nebo chování uživatele, například při generování dokumentů nebo videí, doporučování funkcí, moderaci obsahu, detekci zneužití, hodnocení bezpečnostních rizik, filtrování škodlivého obsahu nebo omezení účtu při podezření na porušení pravidel. Takové zpracování zpravidla neslouží k přijímání rozhodnutí s právními účinky ve smyslu čl. 22 GDPR, avšak může mít dopad na dostupnost některých funkcí, bezpečnostní omezení nebo způsob, jakým je uživateli služba poskytována.
Osobní údaje zpřístupňujeme pouze těm příjemcům, kteří je potřebují znát pro zajištění jednotlivých účelů zpracování, zejména poskytovatelům cloudové infrastruktury, hostingu, ukládání dat, komunikace, zákaznické podpory, analytiky, crash reportingu, bezpečnostního monitoringu, platebních služeb, účetních služeb, marketingových nebo reklamních nástrojů, a dále poskytovatelům technologií umělé inteligence, transkripce, syntézy řeči, hlasových služeb, generování videí a dalším partnerům zapojeným do poskytování konkrétní funkcionality.
Mezi hlavní příjemce osobních údajů mohou podle povahy konkrétní služby patřit zejména Google Ireland Limited, případně další společnosti skupiny Google, jsou-li zapojeny do poskytování cloudové infrastruktury, analytiky, reklamy, crash reportingu nebo jiných souvisejících služeb; Stripe, Inc. nebo jiný platební partner, pokud je použit pro zpracování plateb mimo aplikaci; ElevenLabs Inc., pokud uživatel využívá hlasové funkce nebo klonování hlasu; CBK.AI LTD, pokud je využívána infrastruktura ChatBotKit a chatbot pro webové stránky; Nastejnelodi.cz, s.r.o., pokud se podílí na provozu nebo vývoji služby; ECOMAIL.CZ, s.r.o., pokud je využíván pro e-mailovou komunikaci nebo marketingové rozesílky; Raynet, pokud je využíván pro správu kontaktů a obchodních vztahů; Fio banka, a.s., pokud se podílí na vypořádání platebních operací; STORMWARE s.r.o., pokud je využíván pro účetní nebo fakturační zázemí; a dále jednotliví provozovatelé LLM modelů, AI API, transkripčních, hlasových, obrazových, video nebo obdobných technologií, kteří jsou zapojeni do zpracování konkrétního vstupu nebo výstupu uživatele. Konkrétní seznam těchto subjektů, včetně účelu jejich zapojení a rozsahu předávaných osobních údajů, může být veden v samostatném přehledu nebo doplněn do tabulky níže podle aktuálního technického nastavení služby. Pokud uživatel sjedná, aktivuje, spravuje nebo zruší předplatné prostřednictvím Apple App Store nebo Google Play, mohou být provozovatelům těchto platforem zpřístupněny osobní údaje nezbytné pro distribuci aplikace, zpracování platby, správu předplatného, daňové a účetní vypořádání, prevenci podvodů, řešení reklamací, vracení plateb a plnění jejich právních povinností. V tomto rozsahu provozovatelé těchto platforem zpravidla vystupují jako samostatní správci osobních údajů a zpracovávají osobní údaje podle vlastních zásad ochrany osobních údajů a smluvních podmínek.
Osobní údaje mohou být v rozsahu nezbytném pro poskytování příslušné funkcionality zpřístupněny důvěryhodným poskytovatelům služeb, zejména poskytovatelům cloudové infrastruktury, hostingu, ukládání dat, platebních služeb, analytiky, bezpečnostního monitoringu, zákaznické podpory, komunikace a dále poskytovatelům technologií umělé inteligence, včetně provozovatelů jazykových, obrazových, video, hlasových a transkripčních modelů a poskytovatelů souvisejících AI API a infrastruktury. Mezi hlavní poskytovatele technologií umělé inteligence mohou podle aktuálně využívané funkcionality patřit například společnosti OpenAI, Anthropic a Google. Zapojení konkrétního poskytovatele závisí na funkci a modelu zvoleném uživatelem a na aktuálním technickém nastavení služby. Everbot může při poskytování služby využívat také další zpracovatele a podzpracovatele, jejichž zapojení je nezbytné pro provoz konkrétních funkcionalit. Aktuální seznam podzpracovatelů relevantních pro případy, kdy Everbot zpracovává osobní údaje jménem firemního zákazníka, je veden samostatně na stránce: Poskytovatelé služeb a ochrana dat
Pokud při poskytování našich služeb dochází k předávání osobních údajů mimo Evropský hospodářský prostor, činíme tak pouze za předpokladu, že je zajištěn odpovídající mechanismus ochrany podle příslušných právních předpisů, zejména na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek, případně jiného použitelného nástroje nebo výjimky. Přenosy mimo Evropský hospodářský prostor mohou v praxi nastat zejména při využití poskytovatelů AI modelů, hlasových služeb, generování videí, cloudové infrastruktury, monitoringu a podpůrných technologií. Uživatel může požádat o další informace o použitých zárukách nebo o kopii relevantních ochranných mechanismů v rozsahu, v jakém to právní předpisy umožňují.
Máte zejména právo na přístup k osobním údajům, právo na opravu nepřesných nebo neaktuálních údajů, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu. Máte rovněž právo obrátit se na naše kontaktní místo pro ochranu osobních údajů a podat stížnost u příslušného dozorového úřadu, tj. Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, datová schránka: qkbaa2n, telefonní ústředna: +420 234 665 111.
Chcete-li získat podrobnější informace o tom, jakým způsobem zpracováváme vaše osobní údaje, uplatnit svá práva, požádat o výmaz osobních údajů nebo o zrušení uživatelského účtu, obraťte se na naše kontaktní místo pro ochranu osobních údajů na adrese info@everbot.cz.
Pokud společnost Everbot zpracovává osobní údaje pouze jako zpracovatel jménem svého zákazníka, je pro uplatnění některých práv subjektu údajů nezbytné obrátit se primárně na příslušného zákazníka jako správce osobních údajů. V takovém případě poskytneme správci přiměřenou součinnost v rozsahu vyžadovaném právními předpisy a smluvními ujednáními. Při vyřizování žádosti můžeme požadovat přiměřené ověření identity žadatele. Některým žádostem nemusí být možné plně vyhovět, pokud tomu brání právní povinnost, ochrana práv třetích osob, bezpečnostní důvody nebo jiné oprávněné důvody správce.
Při zpracování osobních údajů uplatňujeme přiměřená technická a organizační opatření odpovídající povaze poskytovaných služeb, včetně služeb založených na cloudové infrastruktuře a technologiích umělé inteligence. Zabezpečení a ochrana osobních údajů jsou našimi klíčovými prioritami a zahrnují zejména omezení přístupových oprávnění, šifrování při přenosu dat, logování, řízení přístupů, bezpečnostní monitoring, zálohování, oddělení rolí, interní pravidla nakládání s daty a přiměřené smluvní závazky našich partnerů. Pokud jsou některé kategorie dat ukládány pouze krátkodobě nebo v dočasném režimu, řídí se jejich uchování logikou příslušné funkcionality, provozními potřebami a těmito zásadami.
Ušetřete až 6+ hodin denně a tvořte obsah, který prodává, s Everbotem na pár kliknutí.
