Toto je české znění zásad. Anglické znění je rozhodující v případě rozporu, nestanoví-li kogentní právo jinak.
1. Kdo jsme a jak nás kontaktovat
Správcem odpovědným za tyto zásady je Dialogis.ai s.r.o., IČO 23985348, Sokolská 1883/8, Nové Město, 120 00 Praha 2, Česká republika („Dialogis“, „my“).
Kontakt pro ochranu osobních údajů: hello@dialogislabs.com (do předmětu prosím uveďte „Privacy“). Poštovní adresa viz výše; datová schránka w933rn4. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá; jeho roli plní uvedený kontakt.
2. Pro koho tyto zásady platí
Zásady se týkají tří skupin lidí. Na tom, do které skupiny patříte, závisí naše role, a tedy i to, na koho se máte se svými údaji obracet.
| Jste… | Co zpracováváme | Naše role |
|---|---|---|
| Zákazník nebo Oprávněný uživatel, který v administraci Dialogis vytváří a provozuje AI Mindy, včetně návštěvníka, který si vytvoří zkušební Mind bez účtu | Údaje o účtu, zkušebním Mindu, pracovním prostoru, fakturaci, podpoře a využití | Správce |
| Zákazník nebo Oprávněný uživatel — pokud jde o Zdroje znalostí, které nahrajete, a konverzace vašich Mindů | Zákaznický obsah a Data z konverzací | Zpracovatel pro vás, podle Smlouvy o zpracování osobních údajů (anglicky) |
| Koncový uživatel, který komunikuje s Mindem na webu, na samostatné stránce, na Telegramu, WhatsAppu nebo Instagramu | Vaše zprávy, hlas, kontaktní údaje a související metadata | Zpracovatel pro Provozovatele Mindu, který je správcem. Správcem jsme jen pro účely bezpečnosti platformy, prevence zneužití a právní účely popsané v článku 4 a pro konverzace se zkušebním Mindem, který ještě není uložený do pracovního prostoru (jeho tvůrce je anonymní, takže žádný Provozovatel neexistuje; tyto konverzace se mažou spolu se zkušebním Mindem) |
| Návštěvník webů dialogislabs.com, dialogis.io a jejich subdomén, nebo ten, kdo nás kontaktuje | Technické údaje, odeslané formuláře, e-maily | Správce |
Pojmy s velkým písmenem (Zákazník, Mind, Provozovatel, Koncový uživatel, Zdroje znalostí, Data z konverzací atd.) mají význam podle Podmínek používání.
Pokud jste Koncový uživatel, o účelu a způsobu zpracování vaší konverzace rozhoduje Provozovatel Mindu. Jeho jméno najdete v chatu nebo na stránce či profilu, kde chat běží. Se žádostmi ohledně konverzace se nejprve obracejte na něj; můžete ale napsat i nám, žádost mu předáme a pomůžeme. Postup popisuje stránka Smazání uživatelských dat.
Tyto zásady se netýkají samostatné spotřebitelské mobilní aplikace vydávané pod značkou Dialogis, která má vlastní informaci o zpracování, ani webů Provozovatelů, na kterých je Mind vložen.
3. Jaké osobní údaje zpracováváme
3.1 Pokud jste Zákazník nebo Oprávněný uživatel
- Údaje o účtu a identitě: jméno, e-mail, hash hesla nebo identifikátor účtu Google, jazyk, role v pracovním prostoru, název pracovního prostoru a firmy a záznam o přijetí Podmínek (verze a čas).
- Údaje o zkušebním Mindu, pokud si ho vytvoříte: jméno a podtitul, které mu dáte, text, který vložíte, a dokumenty nebo zvuková nahrávka, které nahrajete (nahrávku přepíšeme a použijeme jen k tomu, aby Mind pochytil, jak píšete a mluvíte), otázky, které mu položíte, počet využitých odpovědí, váš jazyk, čas přijetí Podmínek, výsledek kontroly proti robotům (článek 5.4) a jednosměrný otisk (hash) vaší IP adresy uchovávaný 26 hodin kvůli dennímu limitu zkušebních Mindů. Náhodný token ve vašem prohlížeči vás k zkušebnímu Mindu přiřazuje, dokud ho neuložíte do pracovního prostoru. Po uložení původní podklady ze záznamu o zkoušce odstraníme; co se Mind naučil, zůstává ve vašem pracovním prostoru.
- Údaje o pracovním prostoru a využití: Mindy, které vytvoříte, jejich nastavení, publikování, propojené kanály a integrace (uložené přístupové údaje včetně tokenů ke kalendáři a CRM jsou šifrované), akce v administraci, čerpání limitů tarifu, statistiky konverzací vašich Mindů a produktová analytika: které kroky v administraci dokončíte (například vytvoření Mindu nebo publikování stránky), zaznamenané s identifikátorem vašeho pracovního prostoru, rolí a tarifem, nikdy s jménem nebo e-mailem (článek 13).
- Fakturační údaje: váš tarif a historie předplatného, stav plateb a identifikátor, který vám Stripe přidělil jako svému zákazníkovi. Placené tarify prodává Stripe jako obchodník (Podmínky, článek 4.4): fakturační adresu, daňové údaje a platební metodu shromažďuje a drží Stripe, který také vystavuje fakturu; údaje o kartě se k nám nikdy nedostanou.
- Údaje z podpory a komunikace: e-maily a zprávy, které si s námi vyměníte, a oznámení, která vám posíláme.
- Tokeny pro oznámení: pokud v administraci nebo mobilní aplikaci povolíte oznámení, token, který vydá váš prohlížeč nebo zařízení, abychom vás mohli upozornit (například když odpověď čeká na vaši kontrolu).
- Technické údaje: IP adresa, informace o prohlížeči a zařízení, časové značky, identifikátory relace, bezpečnostní a chybové logy.
- Záznamy o souhlasu s hlasem, pokud požádáte o Hlasový klon: podepsaný souhlas a metadata nahrávky osoby, jejíž hlas se klonuje.
3.2 Pokud jste Koncový uživatel Mindu
Podle toho, jak Provozovatel Mind nastavil:
- obsah vašich zpráv a odpovědí Mindu a historii konverzace;
- hlas: zvuk, který řeknete nebo pošlete, jeho přepis a syntetické hlasové odpovědi; u hlasových hovorů přepis, délku a stav hovoru;
- údaje k rezervaci, pokud si přes Mind rezervujete schůzku: jméno, e-mail a časové pásmo, které zadáte, zvolený čas a číslo rezervace;
- kontaktní údaje a podrobnosti požadavku, které se rozhodnete poskytnout (jméno, e-mail, telefon, firma, co potřebujete), a záznam o tom, jaké sdělení vám bylo zobrazeno a zda jste souhlasili s kontaktováním;
- identifikátory kanálu potřebné k doručení zpráv: identifikátor relace na webu, nebo vaše Telegram ID a uživatelské jméno, telefonní číslo a profilové jméno na WhatsAppu, případně ID a uživatelské jméno účtu na Instagramu;
- přílohy, které pošlete (obrázky, dokumenty, hlasové zprávy);
- technické údaje: IP adresa (jen na webu), informace o prohlížeči a zařízení, adresa stránky, na které je widget vložen, časové značky, diagnostické a bezpečnostní logy;
- údaje o předání člověku: konverzace a údaje předané pracovníkům Provozovatele, když se připojí člověk;
- záznamy o souhlasu: verze podmínek platná v okamžiku, kdy jste je přijali nebo pokračovali v konverzaci, a kdy;
- téma kontroly, pokud si Provozovatel zapnul kontrolu odpovědí: citlivé téma (definované Provozovatelem), kvůli kterému byla odpověď pozdržena, uložené u této odpovědi.
3.3 Pokud navštívíte naše weby nebo nás kontaktujete
- Technické údaje, které odesílá váš prohlížeč (IP adresa, user agent, požadované stránky, odkazující stránka), zaznamenané v logách serveru a sítě pro doručování obsahu;
- vaše jazyková volba, uložená ve vašem prohlížeči;
- to, co nám pošlete formulářem (například žádost o přístup k Mindu: jméno, e-mail a případně odkaz) nebo e-mailem;
- u malého vzorku návštěv našeho veřejného webu to, kam na stránce kliknete a jak hluboko ji posunete, zobrazované jen jako teplotní mapa ze souhrnu mnoha návštěv.
Na našich webech nepoužíváme reklamní ani sledovací cookies. Návštěvnost webů a administrace měříme softwarem, který provozujeme sami — neukládá do vašeho prohlížeče nic, ani cookies. Podrobnosti jsou v Informacích o cookies a úložišti prohlížeče (anglicky).
3.4 Údaje, které získáváme z jiných zdrojů
- Zdroje znalostí nahrané Zákazníky mohou obsahovat osobní údaje dalších lidí: vlastní příspěvky, přednášky a dokumenty experta a někdy i jména klientů, kolegů nebo citovaných osob. Za právo tento materiál použít odpovídá Zákazník (Podmínky, článek 5.3). Zpracováváme ho jen k vytvoření a provozu Mindů daného Zákazníka.
- Veřejné webové stránky a příspěvky na sociálních sítích, o jejichž import Zákazník požádá (například vlastní příspěvky experta na LinkedIn), stahujeme pomocí crawlovacích služeb na pokyn Zákazníka.
- Provozovatelé kanálů (Telegram, Meta u WhatsAppu a Instagramu) nám při vaší zprávě Mindu posílají identifikátory a obsah zpráv popsané v článku 3.2. Přes Telegram k nám putují i zdroje znalostí, které Zákazník nahrává naším znalostním botem na Telegramu, pokud si ho zapnul.
- Kalendářové služby (v současnosti Cal.com), pokud je Provozovatel propojil, nám posílají stav a číslo rezervací vytvořených přes Mind.
- Google nám při přihlášení Zákazníka účtem Google posílá jméno, e-mail a identifikátor účtu.
- Stripe nám jako obchodník posílá stav vašeho předplatného a plateb a identifikátor, který vám přidělil; fakturační údaje si drží sám.
Osobní údaje nekupujeme od zprostředkovatelů dat a profily nedoplňujeme z cizích zdrojů.
4. Proč a na jakém právním základě údaje zpracováváme
4.1 Pokud je správcem Dialogis
| Účel | Příklady | Právní základ (čl. 6 GDPR) |
|---|---|---|
| Poskytování platformy Zákazníkům | vytvoření pracovního prostoru, přihlášení, vytváření a publikování Mindů, ukládání nastavení, podpora, oznámení, která jste povolili | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Poskytnutí zkušebního Mindu návštěvníkovi | vytvoření zkušebního Mindu z vašich podkladů, provoz jeho stránky, počítání odpovědí, možnost uložit ho do pracovního prostoru | Plnění smlouvy a jednání před jejím uzavřením na vaši žádost (písm. b)) |
| Fakturace a účetnictví | stav předplatného, limity tarifu, naše vlastní účetní záznamy; samotný nákup zpracovává Stripe jako obchodník | Plnění smlouvy (písm. b)); právní povinnost (písm. c)) u účetních záznamů |
| Bezpečnost, prevence zneužití a integrita platformy | logy, omezování počtu požadavků, kontrola proti robotům a denní limit zkušebních Mindů (otisk IP adresy), odhalování zneužití Mindů, šetření incidentů, vymáhání Zásad přijatelného užití | Oprávněný zájem (písm. f)): bezpečnost platformy a jejích uživatelů; právní povinnost, kde ji zákon ukládá |
| Servisní komunikace | oznámení o změnách služby, podmínek nebo cen, bezpečnostní upozornění, odpovědi na vaše žádosti | Plnění smlouvy; oprávněný zájem na informování uživatelů |
| Zlepšování produktu a statistiky | souhrnné metriky využití, analýza chyb, produktová analytika v administraci vedená k identifikátoru pracovního prostoru (článek 13) | Oprávněný zájem: zlepšování služby, za kterou uživatelé platí; kde je to možné, používáme souhrnná nebo anonymizovaná data a obsah ani konverzace Zákazníků k tomu nikdy nečteme |
| Marketing vůči stávajícím zákazníkům | občasné e-maily o nových funkcích a tarifech, vždy s odkazem na odhlášení | Oprávněný zájem v mezích zákona č. 480/2004 Sb. (výjimka pro stávající zákazníky); souhlas, kde je vyžadován |
| Odpovědi návštěvníkům a zájemcům | odpovědi na formuláře a e-maily | Oprávněný zájem; jednání před uzavřením smlouvy na vaši žádost (písm. b)) |
| Právní nároky a soulad s předpisy | vyřizování stížností, sporů, oznámení nezákonného obsahu, žádostí úřadů | Oprávněný zájem na určení, výkonu nebo obhajobě právních nároků; právní povinnost |
| Záznamy o souhlasu s hlasem | doložení, že Hlasový klon byl povolen | Právní povinnost a oprávněný zájem na doložení souladu; pro samotný klon výslovný souhlas dotyčné osoby (čl. 9 odst. 2 písm. a), je-li použitelný) |
Kde se opíráme o oprávněný zájem, poměřili jsme ho s vašimi zájmy a právy; kdykoli můžete vznést námitku (článek 11).
4.2 Pokud je správcem Provozovatel
U obsahu konverzací jednáme jako zpracovatel Provozovatele. To zahrnuje i kontrolu konverzací Provozovatele, když nás požádá o pomoc se zlepšením svého Mindu, a automatické kontroly popsané v článku 5.4; obsah konverzací nepoužíváme k vlastním účelům nad rámec bezpečnosti, prevence zneužití a právních účelů z článku 4.1.
Provozovatelé obvykle zpracovávají konverzace Koncových uživatelů, aby odpovídali na dotazy, poskytovali podporu, získávali obchodní kontakty, domlouvali schůzky a zlepšovali svůj Mind. Právní základ volí Provozovatel; zpravidla jde o plnění smlouvy nebo jednání před jejím uzavřením, oprávněný zájem nebo souhlas (například s předáním kontaktu obchodnímu týmu nebo s marketingem). Platforma Provozovatelům pomáhá plnit povinnosti tím, že před první zprávou zobrazí upozornění na AI a tyto dokumenty, zaznamenává souhlas se sběrem kontaktu a podporuje žádosti o výmaz. S dotazy na účely zpracování u konkrétního Provozovatele se obraťte na něj.
4.3 Co musíte poskytnout
K vytvoření účtu potřebujeme e-mail a buď heslo, nebo účet Google; bez nich pracovní prostor neotevřeme. K nákupu placeného tarifu musíte obchodníkovi zadat fakturační údaje, které potřebuje; bez nich nákup nejde dokončit. K vytvoření zkušebního Mindu stačí vlastní podklady a projití kontrolou proti robotům; nic dalšího není třeba a až do uložení Mindu můžete zůstat anonymní. Všechno ostatní (jméno, název pracovního prostoru, hlas, kanály, integrace, oznámení) je dobrovolné a používá se jen pro funkci, kterou si zapnete. Koncoví uživatelé sami rozhodují, co Mindu napíší; Mind nepotřebuje nic než samotnou zprávu.
5. Zpracování pomocí AI
5.1 Jak Mind odpovídá
Když pošlete zprávu, platforma vyhledá nejrelevantnější pasáže ze Zdrojů znalostí Mindu, spojí je s instrukcemi k osobnosti Mindu a s nedávnou historií konverzace a tento balíček odešle velkému jazykovému modelu třetí strany, který vytvoří odpověď. U hlasu poskytovatel převodu řeči na text přepíše, co jste řekli, a poskytovatel převodu textu na řeč odpověď přečte. Při zpracování Zdrojů znalostí se audio a video přepisují, webové stránky načítají, skenované dokumenty procházejí rozpoznáváním textu (OCR), obsah se shrnuje a převádí na vektorové reprezentace (embeddingy), aby v něm šlo vyhledávat.
5.2 Kteří poskytovatelé co vidí
Aktuálně používané poskytovatele včetně jejich sídla a role uvádí Seznam dílčích zpracovatelů. Stručně: Google Cloud hostuje vše ve Frankfurtu a poskytuje embeddingy, kontrolu citlivých témat z článku 5.4 a, je-li to nastaveno, modely Gemini; OpenAI a Google poskytují jazykové modely, které tvoří odpovědi; ElevenLabs zajišťuje převod řeči na text, textu na řeč, hlasové hovory v reálném čase a hlasové klony; Mistral poskytuje OCR; Apify a Jina na pokyn Zákazníka stahují webové stránky a veřejné příspěvky; Cloudflare zajišťuje kontrolu proti robotům při vytváření zkušebního Mindu. Každý poskytovatel dostává jen data potřebná pro svůj úkol.
5.3 Žádné trénování na vašich datech
Zákaznický obsah, konverzace ani výstupy nepoužíváme k trénování ani dolaďování obecných AI modelů. Naši poskytovatelé zpracovávají vaše data jen proto, aby nám vrátili výsledek, a mají smluvně zakázáno používat je k trénování svých modelů. Vstupy a výstupy uchovávají jen po dobu, kterou jejich zpracovatelské podmínky připouštějí pro sledování zneužití a provoz služby (u OpenAI nejvýše 30 dnů); hlasový poskytovatel uchovává zvuk a přepisy hlasových hovorů v našem účtu podle svých podmínek a my je mažeme podle článku 9.
5.4 Automatické kontroly a žádná automatizovaná rozhodnutí s právními účinky
Mind poskytuje informace a pomoc. My ani platforma o vás nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní nebo obdobně významné účinky (čl. 22 GDPR). Provozovatelé mají smluvně zakázáno používat Mindy k takovým rozhodnutím i k jakémukoli použití uvedenému v příloze III aktu o umělé inteligenci.
Několik automatických kontrol ale běží, žádná z nich s takovými účinky: kontrola proti robotům (Cloudflare Turnstile) při vytváření zkušebního Mindu, která podle technických signálů z prohlížeče rozlišuje lidi od skriptů; omezení počtu požadavků a denní limit zkušebních Mindů na návštěvníka (podle otisku IP adresy); bezpečnostní systémy našich poskytovatelů modelů, které mohou odmítnout vytvořit určitý obsah; a pokud si to Provozovatel zapnul, kontrola odpovědí: jazykový model posoudí, zda se vaše otázka týká citlivého tématu, a pokud ano, odpověď Mindu se pozdrží, nejdéle 24 hodin, dokud ji Provozovatel neschválí, neupraví nebo nezahodí. Že se odpověď kontroluje, se v chatu dozvíte. Klasifikátor vidí jen vaši otázku a návrh odpovědi Mindu; téma, které rozpoznal, se uloží u pozdržené odpovědi, aby Provozovatel viděl, proč byla pozdržena; o vás nic nerozhoduje.
5.5 Transparentnost podle aktu o umělé inteligenci
Každý Mind na začátku konverzace oznámí, že je umělou inteligencí, a syntetický hlas je označen. Naše Informace o transparentnosti AI popisují systém, jeho omezení, použité modele a lidský dohled.
6. Hlasové údaje a hlasové klony
- Rozpoznávání řeči: zvuk, který řeknete, se odesílá poskytovateli převodu řeči na text k přepisu. Streamovaný zvuk z webu nad rámec přepisu neuchováváme; hlasové zprávy poslané přes messagingové kanály se ukládají s konverzací spolu s přepisem.
- Hlasové hovory: pokud Mind nabízí hlasový hovor, vaše řeč se v reálném čase streamuje našemu hlasovému poskytovateli (ElevenLabs), který ji přepisuje, s naší platformou tvoří odpovědi a říká je nazpět. Hovor trvá nejdéle 10 minut. Po hovoru uložíme k konverzaci jeho přepis, délku a stav; poskytovatel uchovává zvuk a přepis hovoru v našem účtu podle svých zpracovatelských podmínek, dokud je nesmažeme.
- Syntetický hlas: odpovědi může přečíst standardní syntetický hlas, nebo, má-li Provozovatel Hlasový klon, hlas vytvořený podle experta. Vždy je označen jako vytvořený umělou inteligencí.
- Hlasové klony: Hlasový klon vytváříme jen na žádost Zákazníka a jen s výslovným písemným souhlasem osoby, jejíž hlas se nahrává. Nahrávky i výsledný hlasový model jsou uloženy u našeho hlasového poskytovatele a používají se jen pro Mindy daného Zákazníka. Dotyčná osoba může souhlas kdykoli odvolat u Zákazníka nebo u nás; klon smažeme do 30 dnů od odvolání souhlasu, od žádosti Zákazníka nebo od skončení smlouvy se Zákazníkem.
- Žádná identifikace podle hlasu: nevytváříme hlasové otisky k identifikaci nebo ověřování osob a hlasová data nikdy nepoužíváme k rozpoznání, kdo mluví.
7. Komu osobní údaje předáváme
- Dílčím zpracovatelům, kteří pro nás platformu hostují a provozují na základě písemných zpracovatelských podmínek: cloudový hosting, poskytovatel identity, poskytovatelé AI modelů, řeči a OCR, služby pro stahování webu, ochrana proti robotům, oznámení a náš firemní e-mail. Aktuální seznam se sídly a zárukami je na dialogislabs.com/legal/subprocessors. Zákazníky informujeme nejméně 30 dnů předem, než přidáme nového dílčího zpracovatele.
- Provozovatelům: pokud jste Koncový uživatel, Provozovatel Mindu a jeho tým dostávají vaši konverzaci, kontaktní údaje a záznamy o souhlasu.
- Provozovatelům kanálů: Telegram a Meta u WhatsAppu a Instagramu přenášejí vaše zprávy podle vlastních podmínek a zásad ochrany soukromí, které platí nezávisle na našich.
- Integracím, které zvolil Provozovatel: CRM systémy a webhooky, které Provozovatel propojí (například HubSpot, Pipedrive, Raynet, Flowii, GramCRM nebo AutoCRM), a kalendářové služby pro rezervace (v současnosti Cal.com). Data tam posíláme jen tak, jak to Provozovatel nastavil, a s informací nebo souhlasem podle článku 4.2.
- Obchodníkovi (merchant of record): Stripe prodává placené tarify vlastním jménem (Podmínky, článek 4.4) a je samostatným správcem údajů o nákupu a platbě, které mu zadáte při platbě; na ně se vztahují jeho zásady ochrany soukromí. My dostáváme stav předplatného a plateb.
- Odborným poradcům a úřadům: právníkům, účetním a auditorům pod povinností mlčenlivosti; soudům a úřadům, kde to zákon vyžaduje nebo umožňuje, včetně postupu podle článku 19 Podmínek používání.
- Při převodu podniku: pokud se sloučíme s jinou společností, budeme jí převzati nebo na ni převedeme svůj majetek, mohou být osobní údaje předány nástupci, kterého tyto zásady zavazují.
Osobní údaje neprodáváme a nesdílíme je s inzerenty.
8. Předávání do zemí mimo EU
Platforma běží v Evropské unii (Google Cloud, region europe-west3, Frankfurt, Německo) a naši poskytovatelé identity a e-mailu běží v EU (Amazon Web Services, Stockholm a Irsko). Někteří poskytovatelé zpracovávají údaje ve Spojených státech: OpenAI (jazykové modely), ElevenLabs (řeč a hlas), Google LLC (Gemini API a oznámení), Cloudflare (kontrola proti robotům), Stripe (platby) a Amazon Web Services (přístup podpory ke službám hostovaným v EU). Kalendářové služby, které Provozovatel propojí (Cal.com, USA), dostávají údaje k rezervaci na jeho pokyn. U těchto přenosů se opíráme o:
- Rámec EU–USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), pokud je poskytovatel podle něj certifikován (rozhodnutí Komise o odpovídající ochraně ze dne 10. července 2023); a
- standardní smluvní doložky přijaté Evropskou komisí (rozhodnutí (EU) 2021/914), v případě potřeby doplněné dalšími opatřeními, jako je šifrování a minimalizace údajů.
Mechanismus použitý u každého poskytovatele uvádí Seznam dílčích zpracovatelů. Rozhodnutí o odpovídající ochraně, o něž se rámec Data Privacy Framework opírá, potvrdil Tribunál dne 3. září 2025 (Latombe v. Komise, T-553/23) a je předmětem kasačního opravného prostředku u Soudního dvora (C-703/25 P); s každým poskytovatelem, u něhož se na rámec odvoláváme, máme zároveň uzavřeny standardní smluvní doložky, takže předávání zůstává pokryto i v případě zneplatnění rámce. Kopii příslušných záruk si můžete vyžádat na hello@dialogislabs.com.
Messagingové kanály jsou jiný případ, protože si je vybíráte sami. Když s Mindem komunikujete na WhatsAppu nebo Instagramu, zpracovává vaše zprávy Meta Platforms Ireland Ltd podle svých podmínek; její předávání do USA se opírá o rámec Data Privacy Framework a standardní smluvní doložky. Telegram sídlí ve Spojených arabských emirátech, pro které neexistuje rozhodnutí EU o odpovídající ochraně, a standardní smluvní doložky nenabízí. Když s Mindem komunikujete na Telegramu, vaše zprávy a odpovědi Mindu nutně procházejí Telegramem, protože právě tuto službu k rozhovoru používáte; předání je nezbytné k uskutečnění konverzace, o kterou jste požádali (čl. 49 odst. 1 písm. b) GDPR), a Provozovatel, který Telegram připojil, ho jako správce přijímá. Telegramu nepředáváme nic kromě samotné konverzace a toho, co je potřeba k jejímu doručení.
9. Jak dlouho osobní údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Údaje o účtu a pracovním prostoru Zákazníka | Po dobu trvání účtu; po jeho zrušení a po skončení 30denní lhůty pro export smazány do 30 dnů |
| Zkušební Mind neuložený do pracovního prostoru (podklady, stránka, otázky, hlasová ukázka a přepis) | Smazán při vypršení (v současnosti 7 dnů od vytvoření) |
| Zkušební Mind uložený do pracovního prostoru | Původní podklady odstraníme při uložení; Mind se dál řídí pravidly pro pracovní prostor výše. Vyprší-li zkouška bez přechodu na placený tarif, Mind ztichne a 30 dnů po vypršení je smazán |
| Otisk IP adresy pro denní limit zkušebních Mindů | 26 hodin |
| Tokeny pro oznámení | Dokud oznámení nezakážete, neodhlásíte se ze zařízení nebo se nedozvíme, že token už neplatí |
| Události produktové analytiky v administraci (identifikátor pracovního prostoru, dokončený krok) | 12 měsíců, poté zůstávají jen souhrnné statistiky |
| Zdroje znalostí, embeddingy, nastavení Mindu | Dokud je Zákazník nesmaže nebo dokud není účet zrušen (pak jako výše) |
| Konverzace, hlasové zprávy a přepisy, přepisy hlasových hovorů, záznamy o rezervacích, obchodní kontakty, záznamy o souhlasu Koncových uživatelů | Dokud je Provozovatel nesmaže, dokud není vyřízena oprávněná žádost o výmaz (do 30 dnů) nebo dokud není zrušen účet Provozovatele |
| Odpovědi pozdržené ke kontrole Provozovatelem | Odeslány nebo zahozeny do 24 hodin; záznam konverzace zůstává podle řádku výše |
| Nahrávky a modely Hlasového klonu | Do odvolání souhlasu, do žádosti Zákazníka o smazání nebo do skončení smlouvy; smazány do 30 dnů |
| Záznamy o souhlasu s hlasem | Po dobu existence klonu a 3 roky poté, k doložení souladu |
| Streamovaný hlasový vstup na webu | My ho neukládáme; s konverzací zůstává jen přepis |
| Zvuk hlasových hovorů u našeho hlasového poskytovatele | Smazán z našeho účtu u poskytovatele do 30 dnů od hovoru |
| Fakturační záznamy, faktury a daňové doklady | 10 let od konce zdaňovacího období, jak vyžadují české daňové a účetní předpisy |
| E-maily a korespondence s podporou | 3 roky od posledního kontaktu |
| Bezpečnostní, přístupové a chybové logy | 30 dnů, pokud nejsou potřeba déle pro probíhající bezpečnostní šetření |
| Přihlašovací relace | Relace platí nejvýše 30 dnů (webovou relaci ukončí 24 hodin nečinnosti); záznamy o vypršelých relacích včetně IP adresy a prohlížeče mažeme do 90 dnů od vypršení |
| Automatizované sestavení samostatných stránek | 30 dnů |
| Odeslané webové formuláře (například žádosti o přístup k Mindu) | 12 měsíců |
| Zálohy | Průběžné zálohy uchováváme 14 dnů a poté přepisujeme; smazaná data tedy ze záloh zmizí do 14 dnů |
| Souhrnné nebo anonymizované statistiky | Bez omezení; nikoho neidentifikují |
Po uplynutí doby uchování údaje smažeme nebo anonymizujeme, ledaže je musíme uchovat pro určení, výkon nebo obhajobu právních nároků; v takovém případě je oddělíme a uchováme jen k tomuto účelu.
10. Zabezpečení
Osobní údaje chráníme technickými a organizačními opatřeními, mezi která patří: hosting v certifikovaných datových centrech v EU; ochrana zkušebního Mindu proti robotům; šifrování při přenosu (TLS) i při uložení; šifrované ukládání přístupových údajů a tokenů integrací; řízení přístupu podle rolí a zásada nejmenších oprávnění pro náš tým; oddělené produkční, testovací a vývojové prostředí; logování a sledování bezpečnostních událostí; automatické zálohy; pravidelné aktualizace závislostí; a povinnost mlčenlivosti každého, kdo s námi spolupracuje. Podrobněji opatření popisuje příloha 2 Smlouvy o zpracování osobních údajů.
Pokud se vás dotkne porušení zabezpečení osobních údajů, oznámíme je příslušnému dozorovému úřadu do 72 hodin, kde to zákon vyžaduje, a vás budeme bez zbytečného odkladu informovat, pokud porušení pravděpodobně představuje vysoké riziko pro vaše práva. Kde vystupujeme jako zpracovatel, informujeme Provozovatele do 48 hodin od okamžiku, kdy se o porušení dozvíme, aby mohl splnit své vlastní povinnosti.
Žádná online služba není naprosto bezpečná. Nesdílejte prosím v chatu hesla, čísla platebních karet ani jiné citlivé informace a chraňte své přihlašovací údaje.
11. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o vás máme, a na jejich kopii;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz údajů („právo být zapomenut“), pokud neexistuje převažující důvod je uchovat;
- na omezení zpracování v situacích podle čl. 18 GDPR;
- na přenositelnost údajů: získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je předat jinému správci, je-li to technicky proveditelné;
- vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu;
- odvolat souhlas, pokud je zpracování založeno na souhlasu, aniž by to mělo vliv na zpracování před odvoláním;
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky.
Jak práva uplatnit. Napište na hello@dialogislabs.com s předmětem „Privacy“ nebo na naši poštovní adresu. Zákazníci mohou velkou část údajů spravovat přímo v platformě (upravit pracovní prostor, smazat Mindy, Zdroje znalostí a konverzace, odpojit kanály). Stránka Smazání uživatelských dat obsahuje podrobný postup. Můžeme vás požádat o ověření totožnosti, například tím, že napíšete z e-mailu spojeného s účtem nebo z kanálu, který jste použili. Odpovíme do jednoho měsíce; u složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce a sdělíme vám proč. Žádosti vyřizujeme bezplatně, pokud nejsou zjevně nedůvodné nebo nepřiměřené.
Pokud jsme zpracovatel. Týká-li se vaše žádost konverzace s Mindem, je správcem Provozovatel. Žádost mu předáme, dáme vám vědět, že jsme tak učinili, a budeme postupovat podle jeho pokynu; nepodaří-li se Provozovatele zastihnout, údaje smažeme sami do 30 dnů, jak umožňují Podmínky používání.
Stížnost. Máte právo podat stížnost u dozorového úřadu, zejména v členském státě EU, kde bydlíte, pracujete nebo kde k údajnému porušení došlo. Naším vedoucím dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejprve obrátíte na nás.
12. Děti
Platforma Dialogis je určena dospělým. Mindy nesmějí cílit na děti mladší 15 let (mimo Českou republiku mladší 16 let), pokud nám to Provozovatel neoznámil a nezavedl ochrany, které zákon vyžaduje. Pokud se domníváte, že dítě prostřednictvím Mindu poskytlo osobní údaje, kontaktujte Provozovatele nebo nás a údaje smažeme.
13. Cookies a úložiště prohlížeče
Naše weby, administrace, chatovací widget a samostatné stránky používají jen nezbytně nutné cookies a úložiště prohlížeče (přihlašovací relace, bezpečnostní tokeny, volba jazyka, token, který vás přiřazuje k vašemu zkušebnímu Mindu, úložiště knihovny pro oznámení, pokud si je povolíte, a relace chatu, aby konverzace mohla pokračovat). Nepoužíváme reklamní ani sledovací technologie sociálních sítí. Samostatné stránky Mindů, chatovací widget i hlasová mini-aplikace pro Telegram načítají písma a programové knihovny z našich vlastních domén; jediné zdroje třetích stran, které se kdekoli načítají (kontrola proti robotům, platba, oznámení), jsou nezbytně nutné a jmenovitě je uvádějí Informace o cookies a úložišti prohlížeče (anglicky).
Návštěvnost veřejných webů měříme softwarem, který provozujeme sami. Neukládá do vašeho zařízení nic, neuchovává IP adresy a neumí vás poznat napříč dny; výsledkem jsou statistiky, ne osobní údaje. V administraci tento software navíc zaznamenává, které kroky v produktu dokončíte, spolu s identifikátorem vašeho pracovního prostoru, rolí a tarifem. Protože identifikátor pracovního prostoru lze spojit s vámi, jde o pseudonymizované osobní údaje, které zpracováváme na základě oprávněného zájmu vidět, kde se zákazníci zadrhnou (čl. 6 odst. 1 písm. f)); námitku můžete vznést e-mailem nebo, pokud to váš prohlížeč ještě umožňuje, zapnutím signálu Do Not Track, který měření úplně vypne. Podrobnosti jsou v Informacích o cookies a úložišti prohlížeče (anglicky).
14. Obchodní sdělení
Stávajícím zákazníkům můžeme občas poslat e-mail o nových funkcích, tarifech a akcích na základě výjimky pro stávající zákazníky podle zákona č. 480/2004 Sb. a čl. 13 směrnice o soukromí a elektronických komunikacích. Každý takový e-mail obsahuje odkaz na odhlášení a odhlásit se můžete i e-mailem. Koncovým uživatelům Mindů obchodní sdělení neposíláme; případný marketing Provozovatele je odpovědností Provozovatele a vyžaduje souhlas, který zákon požaduje.
15. Změny těchto zásad
Zásady aktualizujeme, když se změní služba, naši poskytovatelé nebo právo. Verze a datum účinnosti jsou v záhlaví stránky a předchozí verze uvádíme na dialogislabs.com/legal. O podstatných změnách, které se Zákazníků nepříznivě dotýkají, je informujeme e-mailem a v platformě nejméně 30 dnů předem.
16. Kontakt
Dialogis.ai s.r.o. · Sokolská 1883/8, Nové Město, 120 00 Praha 2 · IČO 23985348 · datová schránka w933rn4 Žádosti týkající se osobních údajů: hello@dialogislabs.com (předmět „Privacy“) Postup smazání dat: dialogislabs.com/cs/privacy/data-deletion Zásady pro WhatsApp chatboty Provozovatelů: dialogislabs.com/privacy/whatsapp