Zásady zpracování osobních údajů.

• Účet: e-mail, jméno a oslovení, nastavení účtu, přihlašovací odkazy a záznamy o přihlášení. Bez nich ti službu neposkytneme. Právní důvod: plnění smlouvy.
• Objednávka a platby: fakturační údaje (jméno nebo firma, adresa, IČO a DIČ), údaje o objednávce, o zaplacení a o opakované platbě, faktury. Údaje o kartě nevidíme ani neukládáme, zpracovává je platební brána. Právní důvod: plnění smlouvy a plnění právních povinností (účetnictví a daně).
• Obsah tvé práce: dokumenty, texty, fotky, videa, hlasové zprávy, rozhovory s Aiumi a to, co si o tobě a tvém podnikání Aiumi pamatuje. Zpracováváme je jen proto, aby ti Aiumi mohla radit a tvořit. Právní důvod: plnění smlouvy.
• Napojené účty: u služeb, které si napojíš, ukládáme přístupové údaje (tokeny, klíče, u e-mailové schránky i přihlašovací údaje) a jméno napojeného účtu. Držíme je šifrovaně a používáme jen k tomu, oč nás v aplikaci požádáš. Právní důvod: plnění smlouvy.
• Provozní záznamy: technické logy, záznamy o využití AI (rozsah práce, náklady, limity), měření rychlosti a chyb. Právní důvod: oprávněný zájem na provozu, bezpečnosti a férovém účtování.
• Komunikace s námi: e-maily a zprávy, které si vyměníme, a záznamy o podpoře. Právní důvod: plnění smlouvy a oprávněný zájem na doložení, co jsme si řekli.
• E-maily od nás: přihlašovací odkazy a provozní zprávy o účtu posíláme na základě smlouvy. Novinky a tipy jen tehdy, když si je vyžádáš nebo když ti je jako našemu zákazníkovi posíláme na základě oprávněného zájmu; odhlásit se z nich můžeš v každém e-mailu.
• Cookies a měření: viz článek 8.

Musíš nám údaje dát? E-mail a fakturační údaje jsou smluvní požadavek: bez nich ti nemůžeme zřídit účet, uzavřít smlouvu ani vystavit doklad, takže bychom službu neposkytli. Všechno ostatní je na tobě: obsah do aplikace vkládáš dobrovolně, napojení si zřizuješ dobrovolně a měření zapínáš jen souhlasem.

Aiumi je postavená na AI modelech. Obsah rozhovoru a podklady, které k práci potřebuje, se při každé odpovědi posílají poskytovateli AI modelu (seznam v článku 4) a zpracují se jen k vytvoření odpovědi. Poskytovatele vybíráme tak, aby tvá data nepoužívali k trénování svých modelů.

Když si napojíš vlastní předplatné Claude nebo ChatGPT, jde zpracování přes tvůj vlastní účet u toho poskytovatele a řídí se navíc smlouvou, kterou s ním máš ty.

Pro každý účet běží u nás oddělené pracovní prostředí, ve kterém Aiumi pracuje se soubory a pamatuje si kontext. Je na serverech v Německu a maže se spolu s účtem.

Neděláme žádné automatizované rozhodování ani profilování, které by pro tebe mělo právní účinky nebo se tě podobně významně dotýkalo. To, že texty a návrhy tvoří AI, není rozhodování o tobě: co se s nimi stane, rozhoduješ ty.

Se všemi poskytovateli máme uzavřené zpracovatelské smlouvy a zpracovávají údaje jen podle našich pokynů. Kromě nich předáváme údaje jen tomu, komu to ukládá zákon (například finanční správě), a našim poradcům, kteří jsou vázáni mlčenlivostí.

Předávání mimo Evropskou unii. U poskytovatelů v USA, kteří jsou zapsaní v rámci EU-U.S. Data Privacy Framework, se předávání opírá o rozhodnutí Evropské komise o odpovídající ochraně. U ostatních jsou zárukou standardní smluvní doložky přijaté Evropskou komisí prováděcím rozhodnutím (EU) 2021/914; u každého takového předání posuzujeme, jestli mu právo cílové země nebrání. Kopii záruk ti na požádání pošleme na info@aiumi.ai.

U Modalu platí, že soubory se po zpracování na výpočetním serveru nedrží. O změně poskytovatele nebo o přibrání nového tě informujeme nejméně 14 dní předem a můžeš proti tomu vznést námitku.

Když si v aplikaci sama napojíš vlastní služby (Instagram a Facebook, Google, LinkedIn, Canva, FAPI, Fakturoid, iDoklad, Stripe, SmartEmailing, vlastní e-mailový účet, vlastní předplatné Claude nebo ChatGPT), předáváme jim data na tvůj pokyn a jejich zpracování se řídí smlouvou, kterou s nimi máš ty.

U kontaktů z tvých stránek, kvízů, formulářů a objednávek jsi správcem ty a my jsme zpracovatel. Pravidla popisuje příloha 1 obchodních podmínek, která je zpracovatelskou smlouvou podle čl. 28 GDPR. Návštěvníci tvých stránek mají vlastní zásady přímo na tvé veřejné stránce.

• Účet a obsah: po dobu trvání účtu. Když účet zrušíš, data ještě 30 dní držíme (aby se dalo vrátit), pak je smažeme.
• Po skončení předplatného: účet zamkneme, ale data ti nemažeme a export si z něj stáhneš. Smažeme je, až o to požádáš: napiš na info@aiumi.ai, nebo si účet zruš přímo v aplikaci (pak platí těch 30 dní výš).
• Přístupové údaje k napojeným službám: mažou se hned, jakmile napojení odpojíš, a vždy se smazáním účtu.
• Účetní a daňové doklady: po dobu, kterou ukládá zákon (u daňových dokladů 10 let od konce zdaňovacího období, u účetních záznamů 5 let). Objednávky a faktury vede i FAPI podle svých pravidel, po skončení spolupráce až 15 let.
• Provozní záznamy: po dobu trvání účtu, mažou se spolu s ním. Krátkodobé bezpečnostní logy u našich poskytovatelů se mažou podle jejich lhůt.
• Komunikace a doklady k případným nárokům: po dobu promlčecí lhůty, nejdéle 4 roky od skončení smlouvy.

Máš právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, na přenositelnost a na námitku proti zpracování z oprávněného zájmu. Kde je zpracování založené na souhlasu (měřicí cookies, novinky), můžeš ho kdykoli odvolat; zpracování do odvolání to nezneplatní.

• Přístup a přenositelnost zvládneš sama: v sekci Můj účet, tlačítko Stáhnout moje data. Stáhne se ti jeden soubor JSON se vším, co v Aiumi máš, včetně odkazů na obrázky a videa. Přístupové údaje k napojeným službám v něm nejsou, jen jejich jména. Funguje to i na zamčeném účtu.
• Výmaz taky: Můj účet, tlačítko Zrušit účet. Postup a co všechno se smaže, popisuje článek 9.
• Cokoli dalšího: napiš na info@aiumi.ai z e-mailu, na který máš účet. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Se stížností se můžeš obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

• Nezbytné cookies ukládáme vždy, protože bez nich aplikace nefunguje: přihlášení a jeho bezpečnost, zapamatování účtu, ochrana formulářů a zapamatování tvé volby ohledně měření. Souhlas na ně zákon nevyžaduje.
• Měřicí cookies zapneme jen tehdy, když nám k tomu dáš souhlas v liště, která se ukáže na našich veřejných stránkách. Slouží k měření návštěv a účinnosti reklamy (Meta Pixel od Meta Platforms Ireland). Bez souhlasu se nespouští; dokud nic nezvolíš nebo když odmítneš, zůstanou vypnuté. Souhlas platí 12 měsíců, pak se zeptáme znovu.
• Jak souhlas odvoláš: smaž si cookies v prohlížeči, lišta se pak zeptá znovu. Odmítnout je stejně snadné jako povolit, obě volby jsou hned v liště.
• Souhlas s uložením do tvého zařízení dáváš podle § 89 odst. 3 zákona o elektronických komunikacích, následné zpracování údajů z měření pak stojí na tomto souhlasu.
• Uvnitř přihlášené aplikace žádné reklamní ani sledovací cookies třetích stran nemáme.

Nejrychlejší cesta je v aplikaci: Můj účet, dole tlačítko Zrušit účet. Účet se zamkne hned, data ještě 30 dní držíme (kdyby sis to rozmyslela) a pak je smažeme. Předtím si stáhni export tlačítkem Stáhnout moje data.

Druhá cesta je e-mailem: napiš z e-mailu, na který máš účet, na info@aiumi.ai a do předmětu dej „Smazání dat“. Ozveme se ti do několika dní a data smažeme nejpozději do 30 dnů. Smazání ti pak potvrdíme e-mailem.

Smažeme:

• účet, přihlašovací e-mail a přihlašovací odkazy,
• profil a paměť Aiumi (co si o tobě a tvém podnikání pamatuje),
• rozhovory s Aiumi, dokumenty, fotky, videa a další soubory v Knihovně,
• stránky, kvízy, e-mailové sekvence a kontakty, které sis v aplikaci vytvořila nebo nasbírala,
• pracovní prostředí Aiumi na našem serveru, včetně souborů, které v něm vznikly,
• přístupové údaje ke všem službám, které sis napojila, včetně tvého instagramového profesionálního účtu a propojené facebookové stránky.

Napojení na Instagram a Facebook si můžeš zrušit i sama a hned: v aplikaci v sekci Napojení tlačítkem „Odpojit“, nebo na Facebooku v Nastavení, v části Aplikace a weby. Odpojením se uložené přístupy smažou okamžitě.

Zůstane nám jen to, co nám ukládá zákon (účetní a daňové doklady), a krátkodobé bezpečnostní logy. Ani jedno neobsahuje obsah tvé práce.

Data jsou oddělená po účtech, přístupové klíče k napojeným službám držíme šifrované, přenos je šifrovaný, přístup má jen aplikace a nezbytná správa a všechno pravidelně zálohujeme (zálohy jsou v Německu). Kdyby přesto došlo k porušení zabezpečení, které pro tebe znamená vysoké riziko, dáme ti to vědět bez zbytečného odkladu a nahlásíme ho Úřadu pro ochranu osobních údajů.

Zásady občas upravíme, když se změní služba, poskytovatelé nebo zákony. Podstatnou změnu ti oznámíme e-mailem nebo v aplikaci nejméně 14 dní předem. Nahoře je vždycky vidět verze a datum účinnosti; starší znění ti na požádání pošleme.