ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ SEMLY.AI

Správce a IOD

  1. Správcem osobních údajů je Droplo Spółka z ograniczoną odpowiedzialnością se sídlem ve Wałbrzychu na ul. Učniowskiej 16, 58-306 Wałbrzych, NIP 8863009117, REGON 383546529, zapsaná v rejstříku podnikatelů Krajowego Rejestru Sądowego vedeného Soudem pro Wrocław-Fabryczná ve Wrocławiu, IX Hospodářský úřad, pod číslem KRS 0000789369, dále „Správce“ nebo „Semly“.
  2. Jmenovali jsme Inspektora ochrany údajů, pana Pawła Kobierzewského, s nímž lze kontaktovat na adrese iod@semly.ai nebo písemně: ul. Uczniowska 16, 58-306 Wałbrzych.
  3. Politika popisuje zpracování údajů souvisejících s webovou stránkou a platformou Semly, včetně integrace s ChatGPT prostřednictvím MCP a využíváním externích služeb AI.

Cíle a právní základy zpracování osobních údajů

  1. Zpracováváme údaje za účelem poskytování služby Semly.ai, včetně zakládání a správy účtu, ověřování údajů, zpracování plateb a provádění operací zadaných uživatelem prostřednictvím autorizované integrace ChatGPT/MCP. Právním základem zpracování nezbytného k plnění smlouvy s osobou, jejíž údaje se týkají, je čl. 6 odst. 1 písm. b GDPR. Údaje zástupců a zaměstnanců klienta využíváme k obsluze vztahů se zákazníky na základě právně odůvodněného zájmu Správce (čl. 6 odst. 1 písm. f GDPR). Údaje nezbytné k plnění účetních a finančních zpráv zpracováváme na základě čl. 6 odst. 1 písm. c GDPR.
  2. Zpracováváme informace nezbytné k zajištění kybernetické bezpečnosti, kontroly přístupu, správného fungování platformy a jejího rozvoje, včetně systémových logů sloužících diagnostice a obsluze chyb. Právním základem je právně odůvodněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).
  3. Zpracováváme údaje za účelem určení, vymáhání nebo obrany nároků. Právním základem je právně odůvodněný zájem Správce (čl. 6 odst. 1 písm. f GDPR).
  4. Využíváme kontaktní údaje k zasílání informací o aktualizacích služby, změnách Podmínek a Zásad ochrany osobních údajů a k obsluze technických dotazů. Právním základem je právně odůvodněný zájem Správce spočívající v zajištění komunikace související se službou (čl. 6 odst. 1 písm. f GDPR).
  5. V rozsahu povoleném právem zpracováváme kontaktní údaje pro přímý marketing služeb Semly na základě právně odůvodněného zájmu Správce (čl. 6 odst. 1 písm. f GDPR). Pokud využití daného komunikačního kanálu vyžaduje samostatný souhlas, získáváme ho před jeho použitím. Profilování omezujeme na osoby navštěvující webovou stránku Semly a využíváme je k přizpůsobení reklam a marketingové komunikace jejich zájmům. Profilování s využitím volitelných cookies a podobných technologií se provádí na základě souhlasu (čl. 6 odst. 1 písm. a GDPR), který lze odvolat v nastavení cookies na stránce. Obsah příkazů, odpovědí a článků uživatele zpracovávaných integrací ChatGPT/MCP není využíván pro marketing Semly ani profilování.
  6. Pokud vyjádříte samostatný souhlas, využijeme kontaktní údaje k zasílání newsletteru (čl. 6 odst. 1 písm. a GDPR). Využívání volitelných cookies a podobných technologií také zakládáme na požadovaném souhlasu. Cookies nezbytné pro fungování stránky a vybraných funkcí uživatelem jsou popsány v kapitole o cookies.

Rozsah zpracování osobních údajů

  1. V procesu registrace a správy účtu shromažďujeme identifikační údaje, jako je jméno, příjmení, NIP a REGON, kontaktní údaje, jako je e-mail a telefon, údaje o firmě, jako je název, adresa a webová stránka, a fakturační údaje, včetně historie transakcí. Zpracováváme také technické údaje související s používáním platformy, jako je IP adresa a čas přihlášení.
  2. Využíváme e-mailovou adresu poskytnutou prostřednictvím chatu na platformě k odpovědím na dotazy, obsluze žádostí a zasílání zpětné vazby.
  3. Zpracováváme produktové údaje z feedu, včetně názvů, popisů, technických parametrů a dalších informací o produktech. Pokud se tyto údaje týkají fyzických osob, zpracováváme je v souladu s GDPR.
  4. Shromažďujeme IP adresy uživatelů přesměrovaných z modelů AI do obchodu klienta za účelem analýzy provozu a statistik využití služby.
  5. Rozsah údajů souvisejících s integrací ChatGPT/MCP je popsán v následující kapitole. V souvislosti s návštěvou webové stránky můžeme také zpracovávat identifikátory cookies a informace o způsobu používání stránky a zájmech, v rozsahu popsaném v kapitole o cookies a udělených souhlasech.
  6. Poskytnutí údajů nezbytných k uzavření a vyúčtování smlouvy a plnění právních povinností je nezbytné pro tyto účely. Ostatní údaje, zejména údaje poskytované pro účely newsletteru, jsou poskytovány dobrovolně. Využívání integrace ChatGPT/MCP je dobrovolné; její fungování vyžaduje autorizaci připojení a poskytnutí údajů nezbytných pro vybranou operaci.

Integrace AI, ChatGPT a MCP

Funkce integrace

Semly umožňuje propojení účtu s ChatGPT prostřednictvím protokolu MCP (Model Context Protocol). Integrace umožňuje využívat funkce Semly z úrovně ChatGPT v rozsahu udělených oprávnění a přístupu uživatele k účtu a vybraným značkám.

Údaje získávané a sdílené

V souvislosti s využíváním integrace zpracováváme:

  1. Údaje o připojení a autorizaci, včetně identifikátoru účtu uživatele, vybraných značek, rozsahu udělených oprávnění, tokenů OAuth a informací o platnosti nebo odvolání přístupu.
  2. Parametry volání nástrojů a obsah předaný z ChatGPT k provedení úkolu, včetně příkazů, briefů a materiálů určených k vytvoření, změně nebo uložení v Semly.
  3. Údaje vracené ze Semly do ChatGPT, v závislosti na úkolu: informace o značkách, zprávy, sledované prompty a odpovědi systémů AI, doporučení, články, briefy a dostupné analytické údaje.
  4. Technické údaje týkající se obsluhy připojení a volání nástrojů, nezbytné pro diagnostiku, kontrolu přístupu a zajištění bezpečnosti.

Tyto materiály mohou obsahovat osobní údaje, pokud byly umístěny v obsahu poskytnutém uživatelem nebo v dostupných zdrojích v Semly. Přenos obsahu k uložení v Semly znamená jeho uchovávání v souladu s pravidly týkajícími se obsahu a údajů účtu, a to nejen po dobu platnosti připojení.

K příkazům a obsahu předávanému nástrojům nelze připojovat hesla, API klíče, autentizační kódy ani jiné přístupové tajemství. Připojení účtu se provádí v procesu autorizace, nikoli prostřednictvím poskytnutí těchto údajů v konverzaci.

Cíle a příjemci

Údaje využíváme k autentizaci uživatele, kontrole oprávnění, provádění zadaných operací, předání výsledků do ChatGPT a zajištění bezpečnosti a technické podpory integrace. Právní základy stanoví kapitola týkající se cílů a právních základů zpracování.

Výsledky vracené nástroji Semly jsou předávány OpenAI jako poskytovateli ChatGPT. Zpracování v ChatGPT podléhá také podmínkám a zásadám ochrany soukromí OpenAI platným pro službu a účet uživatele.

Pokud úkol vyžaduje generování nebo analýzu obsahu externím systémem AI, údaje nezbytné k tomuto úkolu mohou být předány poskytovatelům následujících služeb:

  • OpenAI API;
  • Google Gemini API;
  • Anthropic API;
  • xAI API.

Rozsah předání závisí na použité funkci a může zahrnovat příkaz, brief, obsah podrobený analýze nebo zpracování a kontext nezbytný k provedení úkolu. Ne každá operace vyžaduje předání údajů všem uvedeným poskytovatelům.

Na žádost uživatele mohou být články a údaje nezbytné k jejich uložení nebo publikaci předávány do propojeného WordPressu nebo Shopera. Operace uložení nebo publikace vyžaduje příslušná oprávnění.

Hosting

Databáze Semly, logy a zálohy jsou uchovávány v Polsku s využitím služeb IQ PL Sp. z o.o., ul. Geodetów 16, 80-298 Gdańsk. Externí poskytovatelé AI a ChatGPT mohou zpracovávat údaje mimo Polsko a Evropský hospodářský prostor na základě popsaných podmínek v kapitole o sdílení údajů.

Oprávnění a odvolání přístupu

Během autorizace si uživatel vybírá značky dostupné pro integraci a samostatně uděluje oprávnění k operacím uložení. Integrace respektuje oprávnění uživatele v Semly, včetně omezení přístupu zaměstnanců. Udělení oprávnění k připojení nebo uložení je autorizací činnosti integrace a neznamená souhlas s marketingem.

Uživatel může odvolat přístup v panelu Semly v sekci Nastavení → MCP. Odvolání přístupu blokuje další využívání daného připojení.

Odpojení integrace automaticky neodstraňuje obsah v Semly, materiály dříve předané do WordPressu nebo Shopera ani předchozí konverzace v ChatGPT. Odvolání přístupu a žádost o odstranění údajů jsou samostatné úkony.

Marketing, profilování a trénink modelů

Semly nevyužívá obsah příkazů, odpovědí ani článků uživatele zpracovávaných integrací pro marketing Semly, profilování uživatelů ani trénink modelů Semly. Profilování osob navštěvujících webovou stránku Semly je samostatnou činností popsanou v ustanoveních o marketingu a cookies.

Pravidla využívání údajů externími poskytovateli AI vyplývají z podmínek platných pro používané API, uzavřených smluv a konfigurace služby. Zpracování v ChatGPT podléhá pravidlům platným pro účet uživatele. Zajištění praktik Semly nepředstavuje zajištění všech praktik těchto poskytovatelů.

Oprávnění v oblasti zpracovávaných údajů

Na základě a v mezích stanovených GDPR má osoba, jejíž údaje zpracováváme, právo na:

  1. Přístup k osobním údajům a obdržení jejich kopie.
  2. Opravu nebo doplnění údajů.
  3. Požadování odstranění údajů v případech stanovených v čl. 17 GDPR.
  4. Požadování omezení zpracování.
  5. Přenos údajů poskytnutých Správci, pokud se zpracování provádí automatizovaným způsobem na základě souhlasu nebo smlouvy.
  6. Odvolání souhlasu kdykoli, bez vlivu na zákonnost zpracování provedeného před jeho odvoláním.
  7. Podání námitky proti zpracování na základě právně odůvodněného zájmu z důvodů souvisejících se zvláštní situací osoby. V případě přímého marketingu, včetně souvisejícího profilování, lze námitku vznést kdykoli bez odůvodnění zvláštní situací.
  8. Podání stížnosti k předsedovi Úřadu pro ochranu osobních údajů. Informace o způsobu podání stížnosti naleznete na stránce uodo.gov.pl.

Žádosti o osobní údaje lze zasílat na iod@semly.ai nebo hello@semly.ai, také písemně na adresu Správce. Souhlas s volitelnými cookies a podobnými technologiemi lze také odvolat v nastavení cookies na stránce.

Žádost o odstranění údajů

V žádosti je třeba uvést účet a rozsah žádosti, např. údaje o připojení MCP, konkrétní obsah nebo údaje účtu. Není třeba zasílat hesla ani přístupové tokeny.

V případě oprávněných pochybností můžeme požádat o informace nezbytné k potvrzení totožnosti žadatele. V případě žádosti o odstranění zdrojů účtu organizace také ověřujeme oprávnění k dispozici s těmito zdroji.

Informaci o způsobu vyřízení žádosti poskytneme bez zbytečného odkladu, zpravidla do měsíce od jejího obdržení. V případě složité povahy žádosti nebo velkého počtu žádostí může být lhůta prodloužena o další dva měsíce na základě podmínek stanovených v GDPR. O prodloužení a jeho důvodech informujeme v průběhu prvního měsíce. Pokud odstranění konkrétních údajů není možné z právních důvodů, vysvětlíme rozsah a základ jejich dalšího uchovávání.

Odstranění údajů v Semly nezpůsobuje automatické odstranění předchozích konverzací v ChatGPT ani materiálů publikovaných ve WordPressu nebo Shoperu. Odstranění těchto údajů vyžaduje využití funkcí nebo postupů příslušné služby. To neomezuje povinnosti Semly informovat příjemce o odstranění osobních údajů, pokud takové povinnosti vyplývají z práva.

Po jakou dobu zpracováváme osobní údaje

Uchováváme osobní údaje pouze po dobu nezbytnou k dosažení konkrétního cíle:

  1. Údaje účtu a obsluhy služby - po dobu používání účtu nebo služby, s ohledem na žádosti o odstranění a termíny uvedené níže.
  2. Údaje účetní a daňové - po dobu vyžadovanou platnými právními předpisy.
  3. Údaje zpracovávané na základě souhlasu - po dobu potřebnou k dosažení daného cíle, maximálně do odvolání souhlasu, pokud jiný právní základ nevyžaduje další uchovávání konkrétních údajů.
  4. Údaje používané pro přímý marketing - do vznesení námitky nebo odvolání příslušného souhlasu, v závislosti na právním základu zpracování.
  5. Údaje nezbytné k určení, vymáhání nebo obraně nároků - po dobu, po kterou mohou být uplatněny příslušné nároky, pouze v nezbytném rozsahu pro tento účel.

Pro údaje související s integrací ChatGPT/MCP používáme následující lhůty:

  1. Autorizace OAuth je platná po 90 dní, pokud uživatel dříve neodvolá přístup.
  2. Tokeny OAuth a související záznamy připojení odstraňujeme do 30 dní od odvolání nebo vypršení přístupu. Odvolání nebo vypršení přístupu blokuje další využívání připojení, bez ohledu na termín odstranění záznamů.
  3. Technické logy uchováváme maximálně 30 dní od jejich vytvoření.
  4. Bezpečnostní a autorizační logy uchováváme maximálně 90 dní od jejich vytvoření. Údaje týkající se zdokumentovaného incidentu mohou být uchovávány déle, pouze v rozsahu a po dobu nezbytnou k jeho objasnění nebo určení, vymáhání či obraně nároků.
  5. Obsah a obchodní údaje v Semly, včetně zpráv, článků a briefů, uchováváme po dobu používání účtu. Odstraňujeme je ze systému do 30 dní od obdržení účinné žádosti o odstranění nebo uzavření účtu, s ohledem na platné termíny a právní výjimky.
  6. Údaje zůstávající v zálohách uchováváme maximálně 90 dní od jejich odstranění ze systému.

Platnost autorizace OAuth neurčuje dobu uchovávání článků, zpráv ani dalších údajů účtu. Odpojení integrace nezpůsobuje automatické odstranění těchto zdrojů.

Údaje zůstávající v zálohách nejsou využívány k běžnému poskytování služeb. Přístup k nim je omezen na potřeby zabezpečení a obnovení systému. V případě obnovení zálohy opětovně uplatňujeme dříve provedené odstranění údajů.

Pokud právní povinnost nebo potřeba určení, vymáhání nebo obraně nároků vyžaduje delší uchovávání, zahrnuje to pouze údaje nezbytné pro tento účel a příslušnou dobu. Neprodlužuje to automaticky uchovávání všech údajů účtu nebo integrace.

Výše uvedené lhůty se vztahují na údaje uchovávané Semly. Údaje předané do ChatGPT, poskytovatelům API a propojenému WordPressu nebo Shoperu mohou podléhat samostatným lhůtám vyplývajícím z pravidel příslušné služby a uzavřených smluv. Doba platnosti cookies je popsána v kapitole o cookies.

Komu poskytujeme osobní údaje

Údaje poskytujeme pro účely popsané v této politice a v rozsahu nezbytném pro jejich realizaci. Příjemci mohou být:

  • poskytovatelé hostingu, včetně IQ PL Sp. z o.o., ul. Geodetów 16, 80-298 Gdańsk;
  • poskytovatelé marketingových a analytických nástrojů, v rozsahu příslušném pro nástroj a právní základ zpracování; využití volitelných cookies a podobných technologií vyžaduje příslušný souhlas;
  • poskytovatelé nástrojů pro zasílání e-mailů;
  • osoby spolupracující s námi na základě smluvních dohod, pokud je předání údajů nezbytné pro vykonávané úkoly;
  • poskytovatelé internetových služeb, např. Google;
  • poskytovatelé softwaru pro obsluhu zákazníků a potenciálních zákazníků, včetně nástrojů CRM a telefonní obsluhy;
  • poskytovatelé platebních služeb, včetně Stripe a PayU, pokud využíváte jejich služby k platbě za Semly;
  • poskytovatelé softwaru pro vystavování faktur a subjekty poskytující účetní a daňové služby;
  • registrátoři domén, poskytovatelé certifikátů SSL/TLS a právní služby;
  • subjekty poskytující kurýrní nebo poštovní služby, pokud to vyžaduje korespondence;
  • OpenAI jako poskytovatel ChatGPT, který přijímá výsledky vracené autorizovanými nástroji Semly;
  • poskytovatelé služeb generování a analýzy obsahu prostřednictvím OpenAI API, Google Gemini API, Anthropic API a xAI API, pokud daná funkce využívá tyto služby;
  • operátoři a poskytovatelé služeb propojeného WordPressu nebo Shopera, pokud uživatel zadává uložení nebo publikaci obsahu;
  • další subjekty poskytující na naše požádání technické služby nezbytné pro fungování platformy a veřejné orgány, pokud to vyžadují právní předpisy.

Předávání údajů mimo Evropský hospodářský prostor

Využívání ChatGPT, externích služeb AI a dalších služeb popsaných v této politice může zahrnovat předávání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států, přestože databáze, logy a zálohy Semly jsou uchovávány v Polsku.

Základ pro transfer stanovujeme pro konkrétního příjemce a službu. Může jí být příslušné rozhodnutí Evropské komise potvrzující odpovídající úroveň ochrany nebo příslušná zabezpečení, zejména standardní smluvní klauzule schválené Evropskou komisí, spolu s hodnocením a dalšími ochrannými opatřeními, pokud jsou vyžadována.

V případě využití EU–US Data Privacy Framework ověřujeme, zda má příjemce aktivní certifikaci zahrnující příslušný rozsah zpracování. Informace o základu konkrétního transferu a způsobu získání kopií použitých zabezpečení lze získat na adrese iod@semly.ai.

Bezpečnost osobních údajů

  1. Používáme technická a organizační opatření odpovídající povaze údajů, cílům zpracování a riziku pro osoby, jejichž údaje se týkají. Tato opatření mají chránit údaje před neoprávněným přístupem, odhalením, změnou, ztrátou nebo zničením.
  2. Zejména používáme zabezpečení datových souborů před neoprávněným přístupem, šifrování přenosu pomocí SSL/TLS, zabezpečení údajů sloužících k autentizaci a kontrolu přístupu do panelu pomocí individuálních přihlašovacích údajů.
  3. Přístup integrace je omezen udělenými oprávněními a právy uživatele na účtu Semly. Odvolání přístupu znemožňuje další využívání daného připojení.

Automatizovaná rozhodnutí

Profilování osob navštěvujících webovou stránku Semly pro reklamní a marketingové účely se provádí na základě popsaných ustanovení o marketingu a cookies.

Správce nepřijímá rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, které mají právní účinky vůči osobě nebo jinak významně ovlivňují osobu ve smyslu čl. 22 GDPR. Obsah zpracovávaný integrací ChatGPT/MCP není určen k profilování návštěvníků stránek.

Změny Zásad ochrany osobních údajů

  1. Politiku ověřujeme a aktualizujeme v souvislosti se změnami služeb, způsobů zpracování údajů nebo právních předpisů.
  2. Aktuální verzi zveřejňujeme na webové stránce Semly. Při publikaci uvádíme datum její účinnosti.
  3. Informace o významných změnách předáváme uživatelům v rámci komunikace týkající se služby.

Politika cookies

Semly využívá cookies a podobné technologie k zajištění fungování stránky a platformy, obsluze vybraných funkcí a - v rozsahu udělených souhlasů - analytice, reklamě a profilování návštěvníků webové stránky Semly.

Tato část politiky se vztahuje na webové služby a aplikace vedené Semly nebo jejím jménem. Využívání služeb třetích stran, včetně sociálních platforem, podléhá také pravidlům těchto subjektů.

Souhlasy a nastavení cookies

Na stránce používáme platformu pro správu souhlasu (CMP). Umožňuje získat informace o používaných cookies a partnerech, udělit nebo odvolat souhlas s volitelnými technologiemi a změnit předchozí volby.

Technologie nezbytné slouží k fungování stránky a funkcím vybraným uživatelem. Volitelné analytické, reklamní a profilovací technologie spouštíme po získání požadovaného souhlasu. Odmítnutí souhlasu neblokuje využívání funkcí, které tyto technologie nevyžadují. Souhlas lze změnit nebo odvolat v nastavení cookies na stránce.

Obsah příkazů, odpovědí a článků uživatele zpracovávaných integrací ChatGPT/MCP není využíván k profilování návštěvníků stránek.

Co jsou cookies?

Cookies jsou údaje, nejčastěji malé textové soubory, uložené na zařízení uživatele. Mohou umožnit rozpoznání zařízení, udržení relace a zapamatování nastavení. Obvykle obsahují název zdroje, dobu platnosti a identifikátor.

Typy a doby platnosti

  • Soubory cookies relace jsou dočasné a fungují po dobu relace, podle jejich konfigurace.
  • Trvalé cookies zůstávají na zařízení po dobu uvedenou v jejich parametrech nebo do jejich odstranění uživatelem.
  • Vlastní cookies pocházejí od Semly, zatímco externí cookies od poskytovatelů používaných nástrojů. Toto rozlišení je nezávislé na rozdělení na relace a trvalé cookies.

Informace o používaných technologiích, poskytovatelích a dobách platnosti jsou dostupné v nastavení cookies na stránce. Cookies třetích stran podléhají také pravidlům jejich poskytovatelů.

Mohou cookies souviset se zpracováním osobních údajů?

Cookies a podobné technologie mohou obsahovat identifikátory nebo umožnit shromažďování informací, které samostatně nebo v kombinaci s jinými údaji představují osobní údaje. Rozsah zpracování závisí na technologii a účelu jejího použití. Ne všechny statistické údaje jsou anonymní; pokud umožňují identifikaci osoby, uplatňujeme na ně pravidla ochrany osobních údajů.

Cíle využívání vlastních cookies

V závislosti na typu technologie a příslušném právním základu zpracováváme cookies k:

  1. Autentizaci uživatele a udržení relace.
  2. Zajištění fungování a konfigurace vybraných funkcí.
  3. Obsluze partnerského programu a ověření zdrojů návštěvnosti.
  4. Vytváření statistik a zlepšení struktury a fungování služeb.
  5. Zapamatování nastavení a přizpůsobení stránky preferencím.
  6. Analýze způsobu používání stránky.
  7. Prezentaci reklam přizpůsobených zájmům návštěvníků stránek, v rozsahu požadovaného souhlasu.
  8. Zajištění bezpečnosti používání služeb.

Cíle využívání externích cookies a nástrojů

  1. Analytika používání stránek, např. Google Analytics.
  2. Prezentace reklam, včetně přizpůsobených preferencím návštěvníků stránek, s využitím Google Ads, TikTok Ads, YouTube Ads a Meta Ads.
  3. Integrace se sociálními službami, jako jsou Facebook, X, LinkedIn, Instagram, YouTube a TikTok.
  4. Komunikace s uživateli a poskytování informací o službách, např. prostřednictvím Gleap Chatu.

Volitelné technologie těchto poskytovatelů jsou využívány v rozsahu souhlasů udělených uživateli. Podrobné informace o nástrojích dostupných na dané stránce naleznete v nastavení cookies.

Nastavení prohlížeče

Uživatel může také změnit nastavení prohlížeče, aby odstraňoval nebo blokoval cookies. Zablokování nezbytných technologií může omezit fungování některých funkcí, např. přihlašování. Pokyny pro správu cookies jsou dostupné v nastavení prohlížeče a dokumentaci jejího poskytovatele. Nastavení prohlížeče nenahrazuje možnost odvolání souhlasu v CMP.