Zásady ochrany osobních údajů

1Kdo údaje zpracovává

ClientAI s.r.o., IČO 04593189, se sídlem Pod Děkankou 1694/4, Nusle, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 250379.

Kontakt pro ochranu osobních údajů: info@clientai.eu.

2Kdy jsme správce a kdy zpracovatel

Jsme správce údajů o lidech, kteří ClientAI používají: e-mailová adresa, členství ve firmě a záznamy o tom, co v ClientAI dělali.

Jsme zpracovatel dat, která firma připojí ze svých systémů. Patří firmě a ta o nich rozhoduje. ClientAI je čte jen na pokyn člověka z té firmy, který se v Claude zeptá. Podrobnosti upravuje smlouva o zpracování osobních údajů s firmou. Pokud chcete uplatnit práva k údajům v systémech firmy, obraťte se na ni. Rádi jí s tím pomůžeme.

3Jaké údaje zpracováváme

ClientAI má i provozní úlohy, například ranní shrnutí. Zatím nejsou v provozu. Než je spustíme, doplníme sem, jaké údaje zpracovávají.

Údaje ze služby ClientAI nepoužíváme k reklamě, neprodáváme je a netrénujeme na nich žádné modely umělé inteligence. Automatizované rozhodování ani profilování neprovádíme.

4Údaje z účtu Google

Při přihlášení Google účtem žádá ClientAI jen o oprávnění openid a email. Z účtu Google tak získá jedinou věc: vaši ověřenou e-mailovou adresu.

• E-mail použijeme jen k tomu, abychom ověřili, kdo jste, a zjistili, do které firmy v ClientAI patříte.
• Nemáme přístup k Gmailu, Disku, Kalendáři, kontaktům ani jiným datům ve vašem účtu Google.
• Přístupové tokeny Google neukládáme. Po ověření e-mailu je zahodíme.
• Údaje z účtu Google nepředáváme třetím stranám, nepoužíváme k reklamě a netrénujeme na nich modely umělé inteligence.

Používání a předávání informací získaných z Google API se řídí zásadami Google API Services User Data Policy, včetně požadavků Limited Use.

Jak údaje z Googlu ukládáme, jak dlouho a jak je smažeme

• Ukládáme jen e-mailovou adresu, v databázi ClientAI v EU (Google Cloud, Belgie), jako součást vašeho členství ve firmě.
• Uchováváme ji po dobu vašeho členství ve firmě v ClientAI.
• Smažeme ji takto: když vás vlastník firmy odebere, smaže se hned vaše členství i přihlašovací tokeny a přístup končí. Adresa pak zůstává jen v záznamu volání a v záznamu změn administrace, které smažeme po skončení smlouvy s vaší firmou. Na požádání ji smažeme do 30 dní, pokud záznam nepotřebujeme k ochraně služby nebo ze zákona.
• O smazání požádáte na info@clientai.eu z adresy, kterou se přihlašujete. Přístup ClientAI můžete kdykoli zrušit i ve svém účtu Google v části Zabezpečení, Aplikace třetích stran s přístupem k účtu.

5Komu údaje předáváme

• Google Cloud (Google Cloud EMEA Limited, Irsko) provozuje servery, databázi a zálohy ClientAI jako náš zpracovatel. Přihlášení Google účtem zajišťuje Google Ireland Limited.
• Cloudflare (Cloudflare, Inc., USA) hostuje web www.clientai.eu a při návštěvě zpracovává IP adresu a technické údaje o požadavku, aby stránku doručil a chránil ji před útoky. Data služby ClientAI přes Cloudflare neprocházejí.
• Google (Google Ireland Limited) měří návštěvnost webu www.clientai.eu přes Google Tag Manager, jen pokud k tomu dáte souhlas. Data služby ClientAI se do měření nedostanou.
• Anthropic, provozovatel Claude: data ze systémů firmy, na která se uživatel v Claude zeptá, ClientAI předá Claude jako odpověď. Toto předání je pokynem uživatele a řídí se smlouvou jeho firmy se společností Anthropic, ne smlouvou s námi.
• Úřady, pokud nám to ukládá zákon.

Nikomu jinému údaje nepředáváme.

6Kde jsou údaje uložené

Databáze, zálohy i servery ClientAI jsou v Evropské unii, v regionu Google Cloud europe-west1 v Belgii. Pokud Google jako poskytovatel cloudu zpracovává některé údaje mimo EU, například při podpoře, děje se tak na základě standardních smluvních doložek Evropské komise.

Web www.clientai.eu doručuje celosvětová síť Cloudflare, takže technické údaje o návštěvě webu se mohou zpracovávat i mimo EU, rovněž na základě standardních smluvních doložek.

7Zabezpečení

• Veškerá komunikace je šifrovaná protokolem TLS.
• Data každé firmy jsou oddělená. Oddělení vynucuje databáze u každého řádku, takže ani chyba v aplikaci nezpřístupní data jiné firmy.
• Přístupové údaje k systémům firem jsou šifrované AES-256-GCM a administrace je nikdy nezobrazí.
• Nástroje pro Claude umějí jen číst. Do systémů firem nic nezapisují.
• Do administrace se lze dostat jen přes Google účet s výslovně povoleným přístupem.

8Tento web a cookies

Web www.clientai.eu hostuje Cloudflare. Návštěvnost webu měříme nástroji Google, které spravujeme přes Google Tag Manager, například Google Analytics.

• Souhlas: měřicí a marketingové cookies nastavíme jen tehdy, když v liště na webu kliknete na Přijmout. Bez souhlasu je měření vypnuté a Google smí dostat jen anonymní signál bez cookies, že stránka byla navštívena (Google Consent Mode).
• Co se měří: navštívené stránky, odkud jste přišli, typ zařízení a prohlížeče, přibližná poloha podle IP adresy a čas návštěvy.
• Jak dlouho: cookies Google Analytics platí nejvýš 2 roky, data v Google Analytics uchováváme nejvýš 14 měsíců.
• Změna volby: souhlas můžete kdykoli odvolat nebo udělit odkazem Nastavení cookies v patičce každé stránky.
• Právní základ: váš souhlas. Nezbytné technické údaje pro doručení stránky zpracovává Cloudflare na základě našeho oprávněného zájmu.

Pokud Cloudflare vyhodnotí návštěvu jako podezřelou, může nastavit nezbytnou bezpečnostní cookie. Administrace ClientAI používá nezbytné cookies služby Google Identity-Aware Proxy, které udržují vaše přihlášení.

9Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Stačí napsat na info@clientai.eu; odpovíme do jednoho měsíce.

Pokud nesouhlasíte s tím, jak s údaji zacházíme, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

10Změny zásad

Když zásady změníme, zveřejníme novou verzi na této stránce s datem platnosti. O podstatných změnách informujeme firmy, které ClientAI používají, předem e-mailem.