ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV PLATFORMY
Vaša dôvera a ochrana vášho súkromia sú našou najvyššou prioritou. V týchto zásadách vysvetľujeme, ako Siesta AI s.r.o., IČO: 23855312, so sídlom Bruselská 14, 120 00 Praha 1 (ďalej len "my", "Siesta", "Platforma"), spracúva osobné údaje používateľov a zákazníkov Platformy Siesta AI.
1. Kto je zodpovedný za ochranu osobných údajov?
Spracúvanie údajov na platforme (úloha sprostredkovateľa):
Pokiaľ zákazník (spoločnosť) používa našu platformu a ukladá alebo spravuje osobné údaje svojich zamestnancov, klientov alebo iných osôb na platforme, zákazník koná ako prevádzkovateľ údajov vo vzťahu k týmto údajom. V takom prípade spracúvame osobné údaje výhradne na základe pokynov zákazníka ako sprostredkovateľ podľa článku 28 GDPR.
V prípade akýchkoľvek otázok týkajúcich sa vášho súkromia nás môžete kontaktovať na: info@siesta.ai
2. Aké osobné údaje spracúvame a prečo?
2.1 Údaje, ktoré od vás dostávame priamo:
Meno, priezvisko, e-mail, názov spoločnosti a pozícia (napr. pri registrácii alebo používaní platformy)
Prihlasovacie údaje, nastavenia účtu
Podrobné informácie poskytnuté v obchodnej komunikácii, podpore, fakturácii alebo pri účasti na aktivitách na platforme
2.2 Údaje zadané alebo importované do platformy našimi zákazníkmi:
Firemné údaje, kontakty, obsah chatu, AI asistenti, súbory alebo iné firemné údaje zadané zákazníkom do platformy
Tieto údaje spravuje zákazník a my ich spracúvame len na účely vzdialenej správy a údržby služby podľa jeho pokynov
3. Účely a právne základy spracúvania
Vaše údaje spracúvame iba v nevyhnutnom rozsahu a v týchto situáciách:
Zabezpečenie prevádzky platformy a správy účtov: Vytváranie, údržba a ochrana vášho účtu, nastavenie a poskytovanie našich služieb.
Komunikácia, zákaznícka podpora a obchodný kontakt: Spracovanie vašich požiadaviek, otázok, objednávok, komentárov.
Odosielanie dôležitých oznámení a právnych oznámení: Najmä fakturácia, zmeny služieb, bezpečnostné upozornenia, právne povinnosti.
Analýza, ochrana a vylepšovanie služieb: Bezpečnostná analýza, detekcia útokov a incidentov, vylepšovanie funkcií (bez identifikácie jednotlivcov).
Právne základy spracúvania:
Plnenie zmluvy, právna povinnosť, oprávnený záujem alebo súhlas (vždy jasne komunikovaný s uvedením účelu).
4. Komu vaše údaje poskytujeme?
Vaše údaje môžu byť poskytnuté iba:
Zamestnancom alebo zmluvným partnerom Siesta AI, ktorí údaje potrebujú na stanovené účely a sú viazaní mlčanlivosťou,
Poskytovateľom služieb nevyhnutných na prevádzku našich IT systémov, hostingu, platieb, analýz alebo administrácie (napr. cloud hosting, emailové služby, účtovníctvo),
Vybraným poskytovateľom AI modelov, ak to vyžaduje váš projekt (vždy len v rozsahu, ktorý ste nastavili: nie na trénovanie, iba na inferenciu),
Orgánom verejnej moci, súdom alebo oprávneným orgánom, ak to vyžaduje zákon alebo rozhodnutie.
Vaše osobné údaje nikdy nepredávame ani neprenajímame.
5. Prenosy údajov do zahraničia
Vaše údaje spracúvame najmä v rámci EÚ/EHP. Ak je potrebné preniesť údaje mimo toto územie (napr. pri používaní cloudových služieb alebo AI poskytovateľov), používame iba overených partnerov a zabezpečujeme primeranú úroveň ochrany na základe štandardných zmluvných doložiek, rozhodnutí Európskej komisie alebo iných záruk podľa GDPR.
6. Ako dlho údaje uchovávame?
Účty a údaje platformy: Po dobu aktívneho používania účtu/služby, najviac 30 dní po zrušení účtu, potom údaje bezpečne vymažeme/anonymizujeme, pokiaľ zákon nevyžaduje archiváciu (fakturačné záznamy uchovávame až 10 rokov).
Záznamy o prístupe a aktivite: Podľa požiadaviek zákona (zvyčajne 1–2 roky podľa našej internej politiky uchovávania).
7. Ako chránime vaše údaje?
Používame šifrovanie prenosu a ukladania údajov.
Pravidelne zálohujeme a testujeme obnovu údajov.
Prístup obmedzujeme iba pre oprávnené osoby na základe rolí.
Používame auditné stopy a detekciu incidentov.
Vaše údaje nikdy nepoužívame na vlastný tréning modelov alebo marketing bez výslovného súhlasu.
Pre všetkých subdodávateľov vyžadujeme plnú zmluvnú ochranu podľa GDPR.
8. Vaše práva
Podľa GDPR máte okrem iného:
Právo na prístup k údajom,
Právo na opravu,
Právo na vymazanie (právo byť zabudnutý, ak to zákon umožňuje),
Právo na obmedzenie spracúvania,
Právo na prenosnosť údajov,
Právo namietať proti spracúvaniu,
Právo kedykoľvek odvolať súhlas,
Právo podať sťažnosť na Úrad na ochranu osobných údajov (www.uoou.cz).
Na uplatnenie vašich práv nás kontaktujte: info@siesta.ai
9. Zmeny zásad
Tento dokument môžeme pravidelne aktualizovať. O významných zmenách vás budeme informovať najmenej 30 dní vopred (e-mailom alebo priamo v platforme).
10. Kontaktné údaje a podnety
Siesta AI s.r.o.
Bruselská 14, 120 00 Praha 1
E-mail: info@siesta.ai
Ochranu osobných údajov v Českej republike dohliada Úrad na ochranu osobných údajov – www.uoou.cz
Tieto zásady nadobúdajú účinnosť 25. júna 2024.