ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV PLATFORMY

Vaša dôvera a ochrana vášho súkromia sú našou najvyššou prioritou. V týchto zásadách vysvetľujeme, ako Siesta AI s.r.o., IČO: 23855312, so sídlom Bruselská 14, 120 00 Praha 1 (ďalej len "my", "Siesta", "Platforma"), spracúva osobné údaje používateľov a zákazníkov Platformy Siesta AI.

1. Kto je zodpovedný za ochranu osobných údajov?

Spracúvanie údajov na platforme (úloha sprostredkovateľa):

Pokiaľ zákazník (spoločnosť) používa našu platformu a ukladá alebo spravuje osobné údaje svojich zamestnancov, klientov alebo iných osôb na platforme, zákazník koná ako prevádzkovateľ údajov vo vzťahu k týmto údajom. V takom prípade spracúvame osobné údaje výhradne na základe pokynov zákazníka ako sprostredkovateľ podľa článku 28 GDPR.

V prípade akýchkoľvek otázok týkajúcich sa vášho súkromia nás môžete kontaktovať na: info@siesta.ai

2. Aké osobné údaje spracúvame a prečo?

2.1 Údaje, ktoré od vás dostávame priamo:

  • Meno, priezvisko, e-mail, názov spoločnosti a pozícia (napr. pri registrácii alebo používaní platformy)

  • Prihlasovacie údaje, nastavenia účtu

  • Podrobné informácie poskytnuté v obchodnej komunikácii, podpore, fakturácii alebo pri účasti na aktivitách na platforme

2.2 Údaje zadané alebo importované do platformy našimi zákazníkmi:

  • Firemné údaje, kontakty, obsah chatu, AI asistenti, súbory alebo iné firemné údaje zadané zákazníkom do platformy

  • Tieto údaje spravuje zákazník a my ich spracúvame len na účely vzdialenej správy a údržby služby podľa jeho pokynov

Vaše údaje spracúvame iba v nevyhnutnom rozsahu a v týchto situáciách:

  • Zabezpečenie prevádzky platformy a správy účtov: Vytváranie, údržba a ochrana vášho účtu, nastavenie a poskytovanie našich služieb.

  • Komunikácia, zákaznícka podpora a obchodný kontakt: Spracovanie vašich požiadaviek, otázok, objednávok, komentárov.

  • Odosielanie dôležitých oznámení a právnych oznámení: Najmä fakturácia, zmeny služieb, bezpečnostné upozornenia, právne povinnosti.

  • Analýza, ochrana a vylepšovanie služieb: Bezpečnostná analýza, detekcia útokov a incidentov, vylepšovanie funkcií (bez identifikácie jednotlivcov).

Právne základy spracúvania:

Plnenie zmluvy, právna povinnosť, oprávnený záujem alebo súhlas (vždy jasne komunikovaný s uvedením účelu).

4. Komu vaše údaje poskytujeme?

Vaše údaje môžu byť poskytnuté iba:

  • Zamestnancom alebo zmluvným partnerom Siesta AI, ktorí údaje potrebujú na stanovené účely a sú viazaní mlčanlivosťou,

  • Poskytovateľom služieb nevyhnutných na prevádzku našich IT systémov, hostingu, platieb, analýz alebo administrácie (napr. cloud hosting, emailové služby, účtovníctvo),

  • Vybraným poskytovateľom AI modelov, ak to vyžaduje váš projekt (vždy len v rozsahu, ktorý ste nastavili: nie na trénovanie, iba na inferenciu),

  • Orgánom verejnej moci, súdom alebo oprávneným orgánom, ak to vyžaduje zákon alebo rozhodnutie.

Vaše osobné údaje nikdy nepredávame ani neprenajímame.

5. Prenosy údajov do zahraničia

Vaše údaje spracúvame najmä v rámci EÚ/EHP. Ak je potrebné preniesť údaje mimo toto územie (napr. pri používaní cloudových služieb alebo AI poskytovateľov), používame iba overených partnerov a zabezpečujeme primeranú úroveň ochrany na základe štandardných zmluvných doložiek, rozhodnutí Európskej komisie alebo iných záruk podľa GDPR.

6. Ako dlho údaje uchovávame?

  • Účty a údaje platformy: Po dobu aktívneho používania účtu/služby, najviac 30 dní po zrušení účtu, potom údaje bezpečne vymažeme/anonymizujeme, pokiaľ zákon nevyžaduje archiváciu (fakturačné záznamy uchovávame až 10 rokov).

  • Záznamy o prístupe a aktivite: Podľa požiadaviek zákona (zvyčajne 1–2 roky podľa našej internej politiky uchovávania).

7. Ako chránime vaše údaje?

  • Používame šifrovanie prenosu a ukladania údajov.

  • Pravidelne zálohujeme a testujeme obnovu údajov.

  • Prístup obmedzujeme iba pre oprávnené osoby na základe rolí.

  • Používame auditné stopy a detekciu incidentov.

  • Vaše údaje nikdy nepoužívame na vlastný tréning modelov alebo marketing bez výslovného súhlasu.

  • Pre všetkých subdodávateľov vyžadujeme plnú zmluvnú ochranu podľa GDPR.

8. Vaše práva

  • Podľa GDPR máte okrem iného:

  • Právo na prístup k údajom,

  • Právo na opravu,

  • Právo na vymazanie (právo byť zabudnutý, ak to zákon umožňuje),

  • Právo na obmedzenie spracúvania,

  • Právo na prenosnosť údajov,

  • Právo namietať proti spracúvaniu,

  • Právo kedykoľvek odvolať súhlas,

  • Právo podať sťažnosť na Úrad na ochranu osobných údajov (www.uoou.cz).

Na uplatnenie vašich práv nás kontaktujte: info@siesta.ai

9. Zmeny zásad

Tento dokument môžeme pravidelne aktualizovať. O významných zmenách vás budeme informovať najmenej 30 dní vopred (e-mailom alebo priamo v platforme).

10. Kontaktné údaje a podnety

Siesta AI s.r.o.

Bruselská 14, 120 00 Praha 1

E-mail: info@siesta.ai

Ochranu osobných údajov v Českej republike dohliada Úrad na ochranu osobných údajov – www.uoou.cz

Tieto zásady nadobúdajú účinnosť 25. júna 2024.