Zásady ochrany osobních údajů

Kdo jsme

Opis App Hub je sada nástrojů pro strategické zpravodajství provozovaná jako živnost se sídlem ve Spojeném království. Pro účely britského GDPR jsme správcem osobních údajů popsaných v těchto zásadách.

Pro jakékoli otázky týkající se soukromí nebo pro uplatnění jakéhokoli z níže popsaných práv kontaktujte support@opis-app-hub.com. Naším cílem je odpovědět do pěti pracovních dnů a jsme povinni odpovědět do jednoho měsíce.

Co shromažďujeme

Účet a ověřování. Vaše e-mailová adresa a šifrované znázornění vašeho hesla, zpracovávané naším poskytovatelem ověřování. Vaše heslo nikdy nevidíme v čitelné podobě.

Stav předplatného. Úroveň vašeho plánu, stav předplatného, data zahájení zkušební doby a konverze a identifikátor pro propojení vašeho účtu s platebním záznamem.

Obsah, který vytváříte. Vstupní údaje, které odesíláte, analýzy a výsledky z nich generované, uložené pracovní postupy, předvolby značky, barevné palety a veškeré soubory, které nahráváte. Tento obsah patří vám; ukládáme ho, abyste se k němu mohli vrátit.

Vaše klíče poskytovatele AI. Pokud zadáte svůj vlastní klíč API, je zašifrován před uložením a dešifrován pouze v okamžiku, kdy je potřeba ke spuštění vašeho požadavku. Vedeme záznam o přístupu, který zaznamenává, kdy byl klíč použit, aby bylo možné detekovat neočekávané použití.

Záznamy o používání. Záznam o analýzách provedených pomocí klíče platformy, používaný k vynucení limitů spravedlivého používání. Jakmile přejdete na placený tarif, vaše práce běží na vašem vlastním klíči, takže se tyto záznamy obvykle přestanou shromažďovat.

Otisk platební karty. Když zahájíte zkušební období, náš poskytovatel plateb nám poskytne jednosměrný otisk karty. Tento otisk ukládáme, abychom zabránili opakovanému použití stejné karty pro opakovaná bezplatná zkušební období. Není to číslo karty, nelze jej převést zpět na číslo karty, a nikdy nepřijímáme ani neukládáme vaše úplné údaje o kartě.

Když nás kontaktujete

Pokud použijete kontaktní formulář, obdržíme vaše jméno, vaši e-mailovou adresu, kategorii, kterou jste si vybrali, a cokoli napíšete. Pokud jste přihlášeni, také připojíme vaši e-mailovou adresu, zda jste ve zkušební verzi nebo na placeném předplatném, a vaše jazykové nastavení, abychom se vás na ně nemuseli ptát.

Zprávy jsou odesílány do naší podpůrné schránky a nejsou ukládány v aplikaci. Zůstávají v této schránce, kde jsou uchovávány po dobu, po kterou je potřebujeme k vyřízení vašeho dotazu a k uchování záznamu o tom, co bylo dohodnuto.

K zprávě můžete připojit snímky obrazovky přímo z vašeho účtu. Obrázky se před odesláním změní velikost ve vašem prohlížeči, což také odstraní vložená data, jako jsou značky polohy, které telefon přidává k fotografiím — my je nikdy neobdržíme. Uvědomte si prosím, že snímek obrazovky může zobrazovat informace o vašich vlastních zákaznících, a připojte pouze to, co jste ochotni nám ukázat.

Nahraná loga jsou veřejně čitelná

Loga značek, která nahrajete, jsou uložena ve veřejném úložišti, aby je bylo možné vkládat do zpráv a sdílených dokumentů. Každý, kdo má URL souboru, si může tento obrázek prohlédnout, a to i bez účtu Opis.

URL adresy nejsou nikde uvedeny ani indexovány, ale nahrané logo byste měli považovat za veřejně přístupné spíše než soukromé, a neměli byste nahrávat nic důvěrného jako aktivum značky.

Spuštění analýzy

Když spustíte aplikaci, text, který odešlete, a pokyny, které kolem něj vytvoříme, jsou odeslány poskytovateli AI ke zpracování a vyhledávací dotazy mohou být odeslány poskytovateli vyhledávání za účelem shromažďování důkazů.

V placeném plánu se to děje pomocí vašeho vlastního API klíče, na základě vaší vlastní dohody s tímto poskytovatelem. Váš vztah s nimi je přímý: jejich podmínky a zásady ochrany osobních údajů určují, co dělají s obsahem, a veškeré poplatky vám účtují oni. K těmto nákladům nepřidáváme marži.

Nevkládejte do analýzy informace, které nejste oprávněni sdílet s poskytovatelem AI třetí strany

Proč je smíme zpracovávat

• Pro plnění naší smlouvy s vámi – poskytování služby, vašeho účtu a analýz, o které požádáte
• Pro splnění zákonných povinností – uchovávání finančních záznamů po dobu vyžadovanou britským daňovým právem
• Pro naše oprávněné zájmy – udržení bezpečnosti služby, prevence opakovaného zneužívání bezplatných zkušebních verzí a diagnostika závad. Považujeme je za omezené a přiměřené a můžete proti nim kdykoli vznést námitku.

Kdo další zpracovává vaše data

Ověření poskytovatelé a účel zpracování dat

• Supabase – databáze, autentizace a úložiště souborů, hostováno v EU
• Vercel – hostování aplikací a doručování obsahu
• Stripe — zpracování plateb. Stripe zpracovává údaje o kartách přímo; nikdy je neobdržíme
• Google — modely AI Gemini používané k generování analýz a obsahu
• Tavily – webové vyhledávání pro sběr důkazů k podloženým analýzám
• Microsoft — poštovní schránka za naší adresou podpory.
• Znovu odeslat – doručení servisních e-mailů, například odeslání zprávy na zvolené místo
• Sentry — monitorování chyb. Pokud selže platba, zrušení nebo smazání účtu, Sentry obdrží technickou chybu a identifikátor účtu, kterého se týká, abychom mohli problém najít a napravit. Neobdrží vaši e-mailovou adresu, vaše analýzy ani váš klíč poskytovatele AI.
• Google Analytics a Google Ads – pouze pokud s nimi souhlasíte na banneru s cookies. Získávají informace o stránkách, které si prohlížíte na tomto webu, obecné poloze a zařízení, a zda vaše návštěva následovala po jedné z našich reklam. Nikdy jim není předána vaše e-mailová adresa, identifikátor účtu ani cokoli, co napíšete do aplikace. Pokud odmítnete, nenačte se ani jedno a ani jedno nic neobdrží.

Někteří z těchto poskytovatelů sídlí mimo Spojené království, zejména ve Spojených státech. Pokud jsou data přenášena mezinárodně, děje se tak na základě záruk, které tito poskytovatelé nabízejí, jako jsou standardní smluvní doložky. Vaše data neprodáváme a nesdílíme je pro reklamní účely.

Soubory cookie a sledování

Dva druhy souborů cookie jsou nezbytně nutné a jsou vždy nastaveny: relační soubor cookie, který vás udržuje přihlášeného, a preferenční soubor cookie, který si pamatuje váš zvolený jazyk rozhraní. Tyto nelze vypnout, aniž by došlo k narušení služby, proto není vyžadován žádný souhlas s nimi.

Kromě toho používáme Google Analytics a Google Ads, abychom pochopili, které stránky lidé považují za užitečné a které reklamy sem lidi přivádějí – a to pouze v případě, že s tím souhlasíte. Nejsou načteny a jejich soubory cookie nejsou nastaveny, pokud nestisknete tlačítko přijmout na banneru s upozorněním na soubory cookie. Zavření banneru, jeho ignorování nebo pokračování v prohlížení se nepovažuje za souhlas.

Pokud odmítnete, nic na stránkách se nezmění: každá funkce funguje naprosto stejně. Pokud souhlasíte, Google Analytics nám sdělí, kolik lidí navštívilo stránku a přibližně kde na světě se nacházeli, a Google Ads je informován, když návštěva pochází z jedné z našich reklam, abychom mohli určit, která reklama stojí za to platit. Ani jedno není použito k vaší identifikaci a ani jedno nespojujeme s vaším účtem.

Svůj názor můžete kdykoli změnit vymazáním dat této stránky ve vašem prohlížeči, čímž se odstraní uložená volba a banner se zobrazí znovu. Odvolání souhlasu má být stejně snadné jako jeho udělení.

Vaše odpověď je uložena v lokálním úložišti vašeho prohlížeče, nikoli v souboru cookie – nastavení souboru cookie pro záznam, že někdo odmítl soubory cookie, by byl špatný způsob, jak toto odmítnutí respektovat.

Nepoužíváme žádné reklamní pixely a žádné nahrávání relací. Dřívější verze této stránky slibovala, že ovládací prvky pro souhlas budou zavedeny před načtením jakékoli analýzy, spíše než aby byla tiše zapnuta a popsána až poté. A to se také stalo.

Doba uchovávání

Údaje o účtu a obsah, který vytvoříte, jsou uchovávány po dobu, kdy je váš účet otevřený, aby vaše uložená práce zůstala k dispozici

Záznamy o platbách a fakturách jsou uchovávány po dobu šesti let po skončení příslušného daňového roku, protože to vyžaduje britské právo.

Otisky karet používané pro prevenci zneužití zkušební verze jsou uchovávány, dokud je tato kontrola nezbytná.

Dva technické protokoly jsou uchovávány po dobu dvanácti měsíců a poté automaticky smazány: záznam o tom, jakou aplikaci který účet spustil a kdy, používaný pro kvóty a otázky týkající se fakturace, a záznam o tom, kdy byl přečten uložený pověřovací údaj poskytovatele AI, uchovávaný tak, aby bylo možné prošetřit jakýkoli neočekávaný přístup. Ani jeden neobsahuje obsah vaší práce.

Mazání vašeho účtu

Svůj účet můžete smazat sami, z Nastavení. Protože smazání je okamžité a nelze jej vrátit zpět, samotné přihlášení nestačí: zašleme potvrzovací odkaz na e-mailovou adresu spojenou s účtem, a nic nebude smazáno, dokud tento odkaz neotevřete a nestisknete tlačítko na stránce. Odkaz platí jednu hodinu a lze jej použít pouze jednou.

Potvrzením okamžitě odstraníte svůj účet a vše, co je v něm uloženo, zruší se jakékoli aktivní předplatné, takže vám již nebude nic účtováno, a odstraní se veškeré soubory, které jste nahráli. Pokud byste raději, abychom to udělali za vás, pošlete e-mail na support@opis-app-hub.com z adresy, kterou máte u svého účtu, a my to provedeme a potvrdíme, až to bude hotové. Důvod uvádět nemusíte.

Výjimka: Uchovávání finančních záznamů

Jednosměrný otisk karty popsaný výše je uchován i po smazání, samostatně a již není spojen s vámi ani s žádným účtem. Bez toho by smazání účtu fungovalo i jako způsob, jak získat druhou bezplatnou zkušební verzi.

Vaše práva

Dle UK GDPR máte právo požádat o kopii svých údajů, požádat o opravu nepřesných údajů, požádat o vymazání svých údajů, omezit nebo namítat proti tomu, jak je používáme, a obdržet je v přenosném formátu. Za uplatnění těchto práv vám nikdy nebude účtován poplatek ani nebudete penalizováni.

Pro podání jakýchkoli z těchto požadavků zašlete e-mail na adresu support@opis-app-hub.com. Pokud nejste spokojeni s tím, jak jsme zpracovali vaše údaje, můžete podat stížnost Úřadu komisaře pro informace (Information Commissioner’s Office) na adrese ico.org.uk. Byli bychom raději, kdybyste nám to nejprve řekli, abychom to mohli napravit.

Jak to chráníme

Provoz je šifrován během přenosu. Přístup k databázi je omezen pro každý účet na úrovni databáze, takže jeden účet nemůže číst řádky jiného účtu. Klíče poskytovatelů AI jsou šifrovány v klidovém stavu pomocí verzovaného schématu, které umožňuje rotaci šifrovacího klíče, aniž by došlo k odhalení uložených pověření.

Žádný systém není dokonale bezpečný. Pokud dojde k narušení, které se týká vašich osobních údajů, budeme o tom informovat Úřad komisaře pro informace do 72 hodin, pokud to bude vyžadováno, a přímo vás uvědomíme, pokud pro vás existuje vysoké riziko.

Změny této zásady

Pokud změníme způsob, jakým nakládáme s vašimi daty, aktualizujeme tuto stránku a změníme datum v záhlaví. Tam, kde vás změna podstatně ovlivňuje – nová technologie sledování, nová kategorie dat nebo nový účel – vás budeme informovat, namísto abychom spoléhali na to, že si toho všimnete.