Tyto zásady popisují, jak Provozovatel služby Pohovoruj zpracovává osobní údaje Uživatelů v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
- Jméno / obchodní firma: Adam Pölzer
- Sídlo: Sulická 1063/28
- IČO: 29820839
- Kontakt: info@pohovoruj.cz
- Pověřence pro ochranu osobních údajů (DPO) Správce nejmenoval — nemá zákonnou povinnost.
2. Jaké údaje zpracováváme
- Identifikační / kontaktní: e-mailová adresa, jméno z Google účtu, jedinečné ID.
- Obsah pohovoru: zprávy, které Uživatel odešle AI, a odpovědi AI (tzv. transkript).
- Recenze: text a hodnocení, které Uživatel dobrovolně poskytne za bonusové zprávy.
- Platební údaje: identifikátory transakcí, částky, stav platby. Číslo karty nikdy neuchováváme.
- Technické údaje: IP adresa, User-Agent, session ID (nutné pro provoz a zabezpečení).
- Preference: jazyk, motiv (světlý/tmavý).
3. Účely a právní tituly zpracování
- Poskytování Služby — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Vyúčtování a účetnictví — plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); doklady uchováváme 10 let dle zákona o účetnictví.
- Zabezpečení a prevence zneužití — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Analytika a zlepšování Služby — souhlas přes cookie lištu (čl. 6 odst. 1 písm. a) GDPR), pokud jsou takové nástroje nasazeny.
4. Příjemci a zpracovatelé
Osobní údaje mohou být předány následujícím zpracovatelům:
- Supabase (Lovable Cloud) — hosting databáze a autentizace, EU region. Zásady ochrany.
- Stripe Payments Europe, Ltd. — zpracování plateb (Irsko / USA, standardní smluvní doložky). Zásady ochrany.
- Voiceflow, Inc. — provoz AI konverzace (USA, SCC). Zásady ochrany.
- Google LLC — přihlášení přes Google OAuth (USA, DPF). Zásady ochrany.
- Lovable / hosting — provozní hosting webové aplikace.
5. Předávání mimo EU
Někteří zpracovatelé (Stripe, Voiceflow, Google) mohou zpracovávat údaje mimo EU/EHP. Předání probíhá na základě standardních smluvních doložek (SCC) Evropské komise nebo rámce EU-US Data Privacy Framework.
6. Doba uchování
- Účet a související údaje: po dobu existence účtu; po zrušení jsou smazány do 30 dnů.
- Transkripty pohovorů: dokud si je Uživatel neodstraní nebo nezruší účet.
- Účetní doklady: 10 let od skončení zdaňovacího období (§ 31 zákona o účetnictví).
- Technické logy: nejdéle 12 měsíců.
7. Automatizované zpracování a AI
Součástí Služby je zpracování obsahu zpráv umělou inteligencí. Nejde o automatizované rozhodování, které by mělo právní účinky nebo se Uživatele podstatně dotýkalo ve smyslu čl. 22 GDPR. Recenze jsou navíc AI kontrolovány pro účely posouzení nároku na bonusové zprávy.
8. Vaše práva
- Právo na přístup k údajům (čl. 15 GDPR).
- Právo na opravu (čl. 16).
- Právo na výmaz („právo být zapomenut“, čl. 17).
- Právo na omezení zpracování (čl. 18).
- Právo na přenositelnost údajů (čl. 20).
- Právo vznést námitku (čl. 21).
- Právo odvolat souhlas (u zpracování založených na souhlasu).
- Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Práva můžete uplatnit na e-mailu info@pohovoruj.cz.
9. Zabezpečení
Provozovatel zavedl přiměřená technická a organizační opatření (šifrované připojení HTTPS, omezení přístupu, autentizace, pravidelné aktualizace, principy nejnižších oprávnění na úrovni databáze).
10. Cookies
Pravidla používání cookies popisuje samostatný dokument Zásady používání cookies.