Ochrana osobních údajů (GDPR)

Správcem je Moadlab s. r. o., Konopná ul. 3059/5, 934 01 Levice, Slovenská republika, IČO 57 704 406, zapsaná v Obchodním rejstříku Okresního soudu Nitra, oddíl: Sro, vložka č. 70213/N. Provozujeme službu AIPráce na www.aiprace.tech.

Kontakt ve věcech ochrany údajů: info@aiprace.tech, případně moadlab@moadlab.com.

Nemáme jmenovaného pověřence pro ochranu osobních údajů (DPO) a ani ho mít nemusíme. Nejsme orgán veřejné moci, naší hlavní činností není rozsáhlé pravidelné a systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů, takže podmínky čl. 37 GDPR pro povinné jmenování pověřence nesplňujeme. Vše kolem tvých údajů vyřídí přímo správce na adrese výše.

Tento dokument je napsaný co nejjednodušeji, jak to žádá čl. 12 GDPR. Pokud ti něco není jasné, napiš nám a vysvětlíme to.

• Účet: e-mailová adresa, heslo (uložené jen jako nevratný hash, my ho nikdy nevidíme), jméno, pokud ho zadáš, jazyk rozhraní a datum registrace. Pokud se registruješ nebo přihlašuješ přes Google, dostaneme od společnosti Google tvou e-mailovou adresu a údaje profilu Google, které při přihlášení předá, zejména jméno; Google přitom jedná jako samostatný správce podle vlastních zásad.
• Profil: škola, fakulta, studijní program, typ a téma práce. Jsou dobrovolné a slouží k předvyplnění formulářů.
• Kredity a platby: stav kreditu, historie jeho připsání a čerpání, identifikátor platby a částka. Fakturační údaje (jméno a adresa) zadáváš přímo v platební bráně. Ta je potřebuje ke zpracování platby a k potvrzení o úhradě ceny, které ti sama pošle e-mailem, a nám slouží jako doklad o zemi, ze které nakupuješ. Adresu si do vlastní databáze neukládáme, vidíme ji jen ve svém účtu v platební bráně, jméno použijeme k oslovení v potvrzení objednávky. Fakturu ti platební brána pošle e-mailem automaticky. Nejsme plátcem DPH, takže faktura DPH neobsahuje. Podrobněji to popisuje bod 6.3 Obchodních podmínek. Číslo tvé karty se k nám nikdy nedostane.
• Vstupy do generování: téma, osnova, klíčová slova, pokyny, vybrané zdroje a text, který ti služba vygeneruje, včetně starších verzí.
• Nahrané soubory: přepisy rozhovorů, dotazníky, tabulky s daty, PDF, dokumenty a obrázky, ze kterých vybíráme text. Píšeme o nich zvlášť v článku 4.
• Rozhovor s asistentem: tvé zprávy asistentovi v editoru a jeho odpovědi, otázky oponenta a tvé odpovědi na ně, poznámky pracovního panelu, odkazy na placené úpravy, které z rozhovoru vznikly, a automatická shrnutí starší části rozhovoru. Píšeme o nich v článku 4a.
• Poznámky vedoucího práce: text připomínek vedoucího práce, oponenta nebo jiných lidí, který vložíš do rozhovoru nebo který načteme z komentářů v nahraném souboru Word, a úryvky práce, ke kterým komentáře patří. Mohou v něm být údaje těchto osob. Píšeme o nich v článku 4a.
• Oznámení o změně podmínek: kdy jsme ti v aplikaci ukázali oznámení o nové verzi Podmínek a Zásad a kdy jsi potvrdil, že sis ho přečetl (tlačítko Rozumím). Je to doklad, že jsme ti změnu oznámili podle bodu 16.2 Obchodních podmínek. Smaže se se zrušením účtu.
• Komunikace: e-maily, které ti pošleme, záznam o jejich odeslání a tvé zprávy na naši adresu.
• Doporučení: tvůj referenční kód, registrace, které přes něj přišly, a připsané kredity. Pokud ses zaregistroval přes doporučující odkaz, osoba, která tě pozvala, vidí ve svém účtu datum tvé registrace a u každého tvého nákupu kreditů jeho datum a počet kreditů, které za něj dostala jako odměnu. Tvou e-mailovou adresu nevidí; u starších záznamů může vidět její zkrácenou podobu (první tři a poslední čtyři znaky).
• Bonusy a slevové kódy: záznam o připsání bonusu, například za sledování našeho profilu na Instagramu, a o uplatnění slevového kódu: kód, datum, částka a počet kreditů. Tvůj účet na Instagramu ani jméno na něm nezjišťujeme, neukládáme a nespojujeme se sledujícími našeho profilu; bonus připisujeme na tvé slovo. Nárok na bonus ověříme podle e-mailu tvého účtu, tedy jestli je potvrzený a jestli není na doméně jednorázových schránek. Aby bonus nešlo získat podruhé přes jinou podobu téže adresy, uložíme u něj otisk (hash) adresy upravené tak, jak ji doručuje poskytovatel schránky (bez doplňku za znakem „+“ a u Gmailu bez teček), ne samotnou adresu. Z otisku se adresa přímo nepřečte, lze ji s ním však porovnat, proto s ním zacházíme jako s osobním údajem.
• Údaje z veřejných rejstříků: když v praktické části zadáš IČO firmy, načteme z veřejného rejstříku (například ARES nebo slovenský Register účtovných závierok) její název, IČO, právní formu, obec sídla a, pokud jsou k dispozici, účetní údaje. Jména jednatelů ani společníků nenačítáme. Pokud je firma fyzická osoba podnikatel, její obchodní jméno může obsahovat jméno a příjmení; uložíme ho jen u tvé práce.
• Doklad o souhlasu: jaký souhlas jsi dal při registraci a při objednávce kreditů, kterou verzi dokumentu jsi potvrdil, kdy a z jaké IP adresy. Volbu v cookie liště za nás zaznamenává poskytovatel lišty Cookiebot (Usercentrics A/S, Dánsko): anonymní identifikátor souhlasu, volbu po kategoriích, adresu stránky, zemi odvozenou z IP adresy a čas, bez IP adresy a bez identifikátoru účtu. Zákon po nás žádá, abychom souhlas uměli prokázat.
• Technické údaje: IP adresa, typ prohlížeče a zařízení, čas přístupu a technická chybová hlášení.
• Měření návštěvnosti: souhrnné měření bez cookies (adresa stránky, odkazující stránka, typ zařízení, země) přes našeho poskytovatele hostingu webu; Google Analytics jen tehdy, pokud nám k tomu dáš souhlas v cookie liště.

• Poskytování služby (účet, generování, kredity, historie, export): čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy, kterou s námi uzavíráš.
• Servisní e-maily (potvrzení objednávky, dokončení generování, obnova hesla): rovněž plnění smlouvy podle čl. 6 odst. 1 písm. b).
• Asistent v editoru (rozhovor, paměť rozhovoru, automatická shrnutí, otázky oponenta, plán úprav): čl. 6 odst. 1 písm. b), plnění smlouvy, ve které ti poskytujeme editor s asistentem.
• Poznámky vedoucího práce a údaje jiných osob v rozhovoru: čl. 6 odst. 1 písm. f), náš oprávněný zájem poskytnout ti funkci, kterou sis vyžádal. Zpracováváme je jen proto, abys mohl s připomínkami v editoru pracovat. Proti tomuto zpracování mohou vznést námitku i osoby, jichž se údaje týkají, více v článku 4a.
• Podpora a řešení chyb: nahlédnutí do rozhovoru při řešení tvé žádosti o pomoc, chyby nebo zneužití služby: čl. 6 odst. 1 písm. f), oprávněný zájem udržet službu funkční a bezpečnou.
• Platby a účetnictví: čl. 6 odst. 1 písm. c), plnění našich zákonných povinností. Patří sem potvrzení o úhradě ceny podle § 4 odst. 1 písm. a) zákona č. 108/2024 Z. z., které posílá platební brána, naše účetní a daňové povinnosti a doklad o zemi kupujícího pro přeshraniční pravidla DPH. Fakturu posílá platební brána; není to faktura podle § 74 zákona č. 222/2004 Z. z., protože nejsme plátcem DPH.
• Bezpečnost a diagnostika (omezení počtu požadavků, ochrana před zneužitím a útoky, hledání chyb, zálohování): čl. 6 odst. 1 písm. f), oprávněný zájem. Tím zájmem je konkrétně udržet službu funkční a zabránit tomu, aby ji někdo zneužil nebo aby se ztratila tvá data. Proti tomuto zpracování můžeš vznést námitku, více v článku 9.
• Připomínkové a marketingové e-maily (nedokončená práce, novinky, nabídky): čl. 6 odst. 1 písm. a), tvůj souhlas. Odvolat ho můžeš kdykoli odkazem v patičce každého e-mailu nebo zprávou na info@aiprace.tech.
• Měření návštěvnosti webu přes Google Analytics: čl. 6 odst. 1 písm. a), tvůj souhlas z cookie lišty. Bez něj se Google Analytics vůbec nenačte.
• Souhrnné měření návštěvnosti bez cookies: čl. 6 odst. 1 písm. f), oprávněný zájem vědět, které stránky se používají. Můžeš proti němu vznést námitku.
• Bonusy, slevové kódy a doporučovací program: čl. 6 odst. 1 písm. b), plnění podmínek akce, kterou jsi využil.
• Prokázání souhlasu a obrana právních nároků: čl. 6 odst. 1 písm. c) a písm. f). Zákon po prodávajícím vyžaduje, aby uměl prokázat, že spotřebitele informoval a že souhlas dostal, a § 109 odst. 8 zákona č. 452/2021 Z. z. žádá prokazatelný souhlas i u měření návštěvnosti. Proto si o souhlasu při registraci a objednávce vedeme záznam na serveru a o volbě v cookie liště ho za nás vede poskytovatel lišty.

Přepisy rozhovorů, vyplněné dotazníky a datové soubory často obsahují osobní údaje jiných lidí, například respondentů nebo zaměstnanců firmy, kterou zkoumáš.

U tohoto obsahu jsme zpracovatel: pracujeme s ním jen podle tvých pokynů a jen proto, aby z něj vznikl tvůj výstup. Správcem těchto údajů jsi ty. U údajů o účtu, platbách a měření návštěvnosti jsme naopak správcem my.

Znamená to, že za nahrané údaje odpovídáš ty:

• musíš mít právní základ pro to, abys je do služby vložil (například souhlas respondentů nebo zadání školy),
• musíš dotčeným osobám říct, co se s jejich údaji děje, jak to žádají čl. 13 a 14 GDPR,
• máš je anonymizovat nebo alespoň pseudonymizovat vždy, když to jde. Ke kvalitě práce jména respondentů nepotřebuješ.

Nahrávat zvláštní kategorie údajů podle čl. 9 GDPR (zdravotní stav, náboženství, politické názory, sexuální život, biometrické a genetické údaje, rasový nebo etnický původ) a údaje o trestných činech podle čl. 10 je bez řádného právního základu zakázáno. Pokud takový obsah nahraješ bez něj, porušuješ podmínky a odpovídáš za následky.

Nahrané přepisy rozhovorů můžeš kdykoli smazat v editoru práce, v záložce Přílohy, kromě doby, kdy se práce píše nebo její generování ještě není dokončené. V práci pak zůstanou jen kódy respondentů (R1, R2). Ve stejné záložce smažeš i přílohy práce. Pokud chceš smazat jiný nahraný soubor, například dotazník, napiš nám na info@aiprace.tech a smažeme ho. Všechny nahrané soubory se smažou i tehdy, když zrušíš účet.

U naskenovaných PDF čteme text optickým rozpoznáváním znaků přímo na našem serveru. Soubor kvůli tomu neposíláme žádné další službě; s rozpoznaným textem pak pracujeme stejně jako s textem jiného nahraného souboru.

Ke každé práci ukládáme rozhovor s asistentem v editoru: tvé zprávy a jeho odpovědi, otázky oponenta a tvé odpovědi na ně, poznámky pracovního panelu a odkazy na placené úpravy, které z rozhovoru vznikly. Asistent je systém umělé inteligence, ne člověk. K odpovědi dostane tvou zprávu, posledních 20 zpráv rozhovoru, automatické shrnutí starších zpráv, záznam úprav, které jsi v práci spustil, a text práce nebo jeho části, kterých se otázka týká. Shrnutí vytváří model Gemini společnosti Google a doplňuje se pokaždé, když z posledních 20 zpráv vypadne dalších deset; ukládáme ho k rozhovoru.

U tohoto obsahu jsme správcem my. Zpracováváme ho k plnění smlouvy, ve které ti poskytujeme editor s asistentem (čl. 6 odst. 1 písm. b) GDPR). Rozhovor a shrnutí nepoužíváme k rozhodnutím o tobě (článek 11).

Poznámky vedoucího práce a údaje jiných osob. Pokud do rozhovoru nebo do poznámek vložíš připomínky vedoucího práce, oponenta nebo jiných lidí, nebo nahraješ soubor Word s jejich komentáři, zpracováváme text těchto připomínek a úryvky práce, ke kterým patří, včetně jmen a dalších údajů, které v nich jsou. Připnuté poznámky předáme asistentovi při každé tvé zprávě a použijeme je i při návrhu plánu úprav. Děláme to jen proto, abys mohl s připomínkami v editoru pracovat, na základě našeho oprávněného zájmu poskytnout ti funkci, kterou sis vyžádal (čl. 6 odst. 1 písm. f) GDPR). Osoby, kterých se připomínky týkají, nemůžeme kontaktovat jednotlivě, proto jim informaci poskytujeme tímto dokumentem (čl. 14 odst. 5 písm. b) GDPR). Mohou se na nás obrátit na info@aiprace.tech a uplatnit svá práva včetně námitky. Vkládej jen to, co je k práci s připomínkami nutné, bez kontaktů a bez údajů o zdraví či jiných zvláštních kategorií podle čl. 9 a 10 GDPR. Tyto údaje nepoužíváme k žádnému jinému účelu.

Kdo rozhovor zpracovává. Odpovědi asistenta a oponenta zpracovává Google (model Gemini), a pokud jeho služba selže, Anthropic (model Claude). Oba pro nás jednají jako zpracovatelé; podrobnosti jsou v článcích 5 a 6. Do rozhovoru můžeme nahlédnout, když řešíme tvou žádost o pomoc, chybu nebo zneužití služby.

Uchovávání, export a výmaz. Rozhovor, shrnutí a poznámky zůstávají, dokud existuje práce, ke které patří, a smažou se s ní (článek 7). Najdeš je v exportu údajů v účtu. Pokud chceš smazat jen rozhovor nebo poznámky a práci ponechat, napiš na info@aiprace.tech. Když v práci pokračuješ (praktická část k dokončené teorii nebo přepracování praktické části), rozhovor se zkopíruje do nového dokumentu bez shrnutí; původní dokument zůstává nedotčený.

Údaje neprodáváme a neposkytujeme je nikomu na reklamu. Předáváme je jen těm, bez kterých by služba nefungovala:

• poskytovatelé velkých jazykových modelů: Anthropic (smluvní partner Anthropic Ireland, Limited, Irsko, se zpracováním i u Anthropic, PBC v USA; model Claude, zejména psaní návrhů textu a větší úpravy, záložně i odpovědi asistenta) a Google (model Gemini přes placenou službu Gemini API; zejména odpovědi asistenta a oponenta, automatická shrnutí rozhovoru, krátké úpravy označeného textu a pomocné kroky, například výběr a kontrola zdrojů). Dostávají tvé vstupy, nahraný obsah, text práce, rozhovor a poznámky v rozsahu, který je ke zpracování potřebný. Oba pro nás jednají jako zpracovatelé a podle smluvních podmínek, které pro nás platí, tvůj obsah nepoužívají k trénování svých modelů. Jak dlouho ho uchovávají, píšeme v článku 7.
• hosting databáze, souborového úložiště a přihlašování,
• hosting webu a aplikačního rozhraní,
• platební brána Stripe, která některé údaje zpracovává i jako samostatný správce, například k předcházení podvodům a k plnění svých zákonných povinností,
• doručování e-mailů,
• diagnostika chyb aplikace,
• souhrnné měření návštěvnosti webu bez cookies u našeho poskytovatele hostingu webu a Google Analytics, jen pokud jsi dal souhlas,
• poskytovatel lišty souhlasu s cookies, který za nás vede záznam o tvé volbě (Cookiebot, Usercentrics A/S, Dánsko),
• služba Telegram, přes kterou dostáváme provozní upozornění o chybách, platbách a kreditech; upozornění obsahuje interní identifikátory, například účtu, dokumentu nebo platby, a technický popis chyby, ne tvůj e-mail. Telegram přitom jedná jako samostatný správce podle vlastních zásad,
• osoba, která tě pozvala přes doporučující odkaz, v rozsahu uvedeném v článku 2 (datum registrace a odměny za tvé nákupy),
• účetní, případně právní zástupce, a orgány veřejné moci tehdy, když nám to ukládá zákon.

Při vyhledávání zdrojů posíláme veřejným akademickým databázím a vyhledávačům téma a klíčová slova práce, ne tvé jméno ani e-mail.

Ostatní příjemce uvádíme v kategoriích, aby dokument nezastaral při každé výměně dodavatele. Jazykové modely jsme pojmenovali, protože zpracovávají obsah tvé práce; pokud některý z nich změníme, tento dokument aktualizujeme. Úplný jmenný seznam zpracovatelů ti pošleme na vyžádání na info@aiprace.tech.

Část příjemců sídlí nebo údaje zpracovává mimo Evropský hospodářský prostor, zejména v USA a v Singapuru.

Pokud je příjemce certifikovaný podle rozhodnutí Evropské komise o odpovídající ochraně (například rámec EU-US Data Privacy Framework), předání se opírá o toto rozhodnutí. Ostatní předání našim zpracovatelům, například poskytovateli databáze se sídlem v Singapuru, se opírají o standardní smluvní doložky Evropské komise, které jsou součástí smlouvy o zpracování údajů s daným dodavatelem, doplněné o další opatření, zejména šifrovaný přenos, omezení rozsahu předávaných údajů a smluvní zákaz použít je k jinému účelu.

Jazykové modely. Ani Anthropic, ani Google nám nenabízejí zpracování výhradně v EU, proto se obsah, který jim předáme, zpracovává i v USA. U Anthropic se předání opírá o standardní smluvní doložky Evropské komise, které jsou součástí jeho smlouvy o zpracování údajů. U Google se opírá o jeho smlouvu o zpracování údajů, která využívá rámec EU-US Data Privacy Framework a pro případ, že by přestal platit, standardní smluvní doložky.

Netvrdíme, že všichni naši američtí dodavatelé jsou certifikovaní, protože to není pravda. Kopii záruk ti na vyžádání pošleme.

• Účet a jeho obsah (profil, práce, zdroje, historie kreditů): dokud u nás máš účet. Když účet zrušíš, máš 30 dní na to, aby sis to rozmyslel, a po jejich uplynutí se údaje nevratně smažou. Ze záloh vypadnou nejpozději do 7 dní, jak se zálohy postupně přepisují.
• Rozhovor s asistentem, jeho shrnutí a poznámky vedoucího práce: dokud existuje práce, ke které patří. Když práci smažeš, smažou se s ní, stejně při zrušení účtu po 30 dnech; ze záloh vypadnou nejpozději do 7 dní. Samotný rozhovor nebo poznámky smažeme i na vyžádání na info@aiprace.tech.
• U poskytovatelů jazykových modelů: Anthropic maže vstupy a výstupy do 30 dnů, jen obsah, který označí za porušení svých pravidel, může uchovat až 2 roky. Google je drží 55 dnů k odhalování zneužití.
• Účetní a daňové doklady: 10 let, tak to vyžadují předpisy o účetnictví a daních. Tyto doklady nemůžeme smazat dříve ani na tvou žádost.
• Doklad o souhlasu: dokud musíme umět prokázat, že jsi souhlas dal, tedy dokud trvá smlouva, které se týká, a poté po dobu, po kterou může být předmětem kontroly dozorového orgánu nebo po kterou mohou trvat nároky z této smlouvy. Tento záznam přežívá zrušení účtu, obsahuje ale jen nezbytné minimum: typ souhlasu, verzi dokumentu, čas, IP adresu a identifikátor účtu. Záznam o volbě v cookie liště za nás uchovává poskytovatel lišty 12 měsíců.
• Záznam o odhlášení z e-mailů: dokud službu provozujeme. Kdybychom ho smazali, napsali bychom ti znovu.
• Technické logy a chybová hlášení: krátce, zpravidla do 90 dní.
• Měření návštěvnosti: podle nastavení měřicího nástroje, podrobnosti jsou v dokumentu o cookies.

Bez tvého souhlasu ukládáme jen to, co je nezbytné pro fungování služby, tedy přihlášení a zvolený jazyk.

Google Analytics se načte teprve tehdy, když v cookie liště klikneš na souhlas. Když souhlas odvoláš, měření se zastaví; soubory _ga, které už máš v prohlížeči, mohou zůstat do vypršení a smažeš je v nastavení prohlížeče. Odvolat souhlas můžeš kdykoli přes odkaz Nastavení cookies v patičce webu. Odmítnout je stejně snadné jako souhlasit a nic není předem zaškrtnuté.

Tvou volbu z cookie lišty za nás zaznamenává Cookiebot (Usercentrics A/S, Dánsko) jako náš zpracovatel a uchovává ji 12 měsíců. Souhrnné měření návštěvnosti bez cookies přes našeho poskytovatele hostingu webu běží i bez souhlasu; podrobnosti najdeš v dokumentu o cookies.

Podrobnosti najdeš v samostatném dokumentu o cookies.

• Přístup: vyžádat si informaci, co o tobě zpracováváme, a kopii údajů. Většinu z toho si stáhneš přímo v účtu, včetně rozhovoru s asistentem, jeho shrnutí a poznámek.
• Oprava: nechat opravit nesprávné nebo neúplné údaje.
• Výmaz: nechat údaje smazat, pokud už nejsou potřebné nebo pokud jsi odvolal souhlas. Netýká se to dokladů, které musíme uchovat ze zákona.
• Omezení zpracování: požádat, abychom s údaji dočasně nepracovali, například dokud se nevyřeší spor o jejich správnost.
• Přenositelnost: dostat své údaje ve strojově čitelném formátu a přenést je jinam.
• Námitka: vznést námitku proti zpracování, které stojí na našem oprávněném zájmu. Proti přímému marketingu můžeš namítat vždy a okamžitě přestaneme.
• Odvolání souhlasu: kdykoli a bez udání důvodu. Zákonnost zpracování před odvoláním to nemění.
• Nebýt předmětem automatizovaného rozhodování podle čl. 22, více v článku 11.
• Stížnost: Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk. Pokud žiješ v jiném státě EU nebo EHP, stížnost můžeš podat i u dozorového úřadu ve státě svého obvyklého pobytu, místa výkonu práce nebo místa údajného porušení, v Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, v Polsku Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl, v Maďarsku Nemzeti Adatvédelmi és Információszabadság Hatóság, Falk Miksa utca 9-11, 1055 Budapest, www.naih.hu, v Německu dozorový úřad pro ochranu údajů tvé spolkové země a v Rakousku Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Pokud žiješ ve Švýcarsku, můžeš se obrátit na Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch. Máš také právo obrátit se na soud.

Žádosti posílej na info@aiprace.tech, nejlépe z e-mailu, kterým ses registroval, abychom věděli, že jsi to opravdu ty. Odpovíme do jednoho měsíce. Pokud je žádost složitá, lhůtu můžeme prodloužit nejvýše o další dva měsíce a dáme ti o tom vědět. Vyřízení je bezplatné.

E-mail a heslo jsou nezbytné k tomu, aby účet vůbec vznikl. Bez nich s tebou nemůžeme uzavřít smlouvu ani službu poskytnout. Fakturační údaje při platbě vyžaduje platební brána, aby platbu zpracovala a poslala ti potvrzení o úhradě ceny, a nám slouží jako doklad o zemi, ze které nakupuješ. Bez nich nákup kreditů neproběhne. Vstupy do generování jsou na tobě, ale bez nich nemůžeme vytvořit výstup.

Údaje v profilu, souhlas s marketingovými e-maily a souhlas s měřením návštěvnosti jsou zcela dobrovolné. Pokud je nedáš, službu používáš dál normálně, jen si některá pole vypíšeš ručně.

Výstup ti generuje umělá inteligence, to však není rozhodování o tobě. Neděláme automatizovaná rozhodnutí s právním nebo podobně významným účinkem podle čl. 22 GDPR a neprofilujeme tě pro hodnocení osobnosti, chování či bonity.

Automatické jsou jen technické kroky, jako omezení počtu požadavků, odečet kreditu za generování nebo blokování zjevného zneužití. Pokud se tě některý z nich dotkne, ozvi se na info@aiprace.tech a podívá se na to člověk.

Přenos mezi tvým prohlížečem a serverem je šifrovaný přes HTTPS/TLS. Hesla jsou uložena jen jako hash, takže je neumíme přečíst ani obnovit. Přístup k databázi a k úložišti je omezen na úrovni jednotlivých řádků a souborů, takže se dostaneš jen ke svému obsahu. Platbu zpracovává platební brána certifikovaná podle PCI DSS a údaje o kartě se k nám nikdy nedostanou.

Pokud by přesto došlo k porušení zabezpečení údajů, nahlásíme ho dozorovému úřadu do 72 hodin podle čl. 33 GDPR, a pokud by ti hrozilo vysoké riziko, dáme vědět i tobě podle čl. 34.

Tyto zásady můžeme změnit, například když přibude nová funkce nebo dodavatel. Aktuální verze a datum účinnosti jsou uvedeny nahoře. O podstatných změnách ti dáme vědět e-mailem nebo přímo v aplikaci a starší znění ti pošleme na vyžádání.

Pokud klikneš na odkaz na náš profil na Instagramu, Facebooku nebo TikToku, opouštíš náš web. Odkaz sociální síti neprozradí, ze které naší stránky přicházíš. Na profilu zpracovává tvé údaje provozovatel sítě podle vlastních zásad. U statistik návštěvnosti našeho profilu můžeme být s provozovatelem sítě společnými správci; podstatu tohoto ujednání ti pošleme na vyžádání.

Výměna dotazníků je seznam odkazů na dotazníky, které si studenti navzájem vyplňují (pravidla najdeš na www.aiprace.tech/legal/dotazniky). Platí pro ni vše výše a navíc toto:

• Odpovědi na dotazníky nezpracováváme. Dotazník je ve formuláři ve službě Google Forms, který vytvořil jeho autor. Odpovědi putují k autorovi (a do Google), ne k nám; nevidíme je a neuchováváme je. Správcem odpovědí je autor dotazníku. Pokud se na nás obrátíš se žádostí o své odpovědi, odkážeme tě na něj.
• Co o Výměně zpracováváme my: záznam, který zveřejníš (název, popis, odkaz, jazyk, obor, cílová skupina, odhadovaný čas, přezdívka, platnost, způsob platby), čtyři prohlášení autora a čas jejich potvrzení, lístky (že jsi začal vyplňovat dotazník, kdy, tvé potvrzení, že je ti alespoň 18 let, s časem potvrzení, a zda jsi vyplnění potvrdil), evidenci bodů (připsání, odepsání a důvod; u bodů odebraných za vyplnění i důvod, který uvedl administrátor, a čas odebrání), otisk e-mailové schránky, se kterou se přihlašuješ (klíčovaný hash, ne adresa; uložený u záznamu a lístku, abychom poznali více účtů jedné schránky), hlášení o obsahu (kategorie, vysvětlení, jméno a e-mail oznamovatele, jazyk jeho stránky a prohlášení o dobré víře), rozhodnutí o nich s odůvodněním a to, kdy jsme poslali potvrzení, rozhodnutí a odůvodnění e-mailem.
• Veřejně se u záznamu zobrazuje jen přezdívka, nikdy tvé jméno ani e-mail. Přezdívku nezadáváš ani nevybíráš: služba ti ji přidělí sama (ve tvaru Student- a šest znaků) z tvého účtu, takže je stejná u všech záznamů jednoho účtu a podle ní lze tyto záznamy navzájem spojit. Neprozrazuje jméno ani e-mail, ale zůstává osobním údajem a zacházíme s ní tak.
• Autor se nedozví, kdo jeho dotazník vyplnil. Vidí jen počet vyplnění.
• Vyplnění zahájené před zavřením záznamu: lístek, který sis založil, dokud byl záznam aktivní, můžeš potvrdit ještě 48 hodin poté, co autor záznam zavřel nebo mu uplynula platnost (po odstranění záznamu ne). Po této lhůtě body nepřipíšeme a lístek zůstane nepotvrzený, dokud se nesmaže spolu se záznamem.
• Věk: Výměna je určena zletilým osobám. Věk neověřujeme. Kdo zahajuje vyplnění cizího dotazníku, potvrdí povinným políčkem, že je mu alespoň 18 let, a my toto potvrzení uložíme s časem u lístku. Autor při zveřejnění potvrzuje, že jeho dotazník je určen jen zletilým osobám.
• Právní základ: záznamy, lístky a body: čl. 6 odst. 1 písm. b) GDPR, poskytování Výměny, kterou používáš. Ochrana před zneužitím (minimální doba, týdenní limit společný pro účty jedné schránky, kontrola vyplnění, odebrání bodů): čl. 6 odst. 1 písm. f), náš oprávněný zájem na tom, aby body odpovídaly skutečným vyplněním; proti tomu můžeš namítat. Hlášení a rozhodnutí o nich: čl. 6 odst. 1 písm. c), naše povinnosti podle čl. 16 a 17 nařízení (EU) 2022/2065, a písm. f), obrana právních nároků.
• Komu údaje zpřístupňujeme: jen příjemcům z článku 5 (hosting databáze a aplikace). Totožnost oznamovatele autorovi záznamu neprozrazujeme, kromě případu, kdy je to pro odůvodnění rozhodnutí nezbytné.
• E-maily a export: oznamovateli pošleme potvrzení o přijetí hlášení a rozhodnutí (odůvodnění jen oznamovateli, který byl přihlášen; na adresu, kterou někdo jen zadal do formuláře, posíláme pouze to, jaké rozhodnutí padlo, a možnosti nápravy), autorovi odstraněného záznamu odůvodnění na e-mail jeho účtu a uživateli, kterému jsme odepsali body za vyplnění, odůvodnění na e-mail jeho účtu. Jsou to povinnosti podle čl. 16 a 17 nařízení (EU) 2022/2065, ne marketing, proto se na ně odhlášení z připomínek a nabídek nevztahuje. Záznamy, lístky, body a hlášení, která jsi podal, najdeš i v exportu údajů z účtu (článek 9).
• Jak dlouho: záznam a jeho lístky mažeme 180 dní poté, co byl zavřen, odstraněn nebo mu uplynula platnost; spolu s nimi se smažou i hlášení o něm. Jméno, e-mail a vazba na účet oznamovatele se z vyřízeného hlášení odstraní 12 měsíců po rozhodnutí (samotné hlášení a jeho rozhodnutí zůstanou, dokud se nesmaže záznam, kterého se týkají). Evidenci bodů uchováváme, dokud máš účet; se zrušením účtu se smaže (článek 7). Hlášení, která jsi podal jako přihlášený, po zrušení účtu ztratí jméno, e-mail a vazbu na účet.
• Automatizace: pořadí záznamů (podle bodů získaných za posledních 30 dní), týdenní limit a minimální doba před potvrzením jsou automatická technická pravidla bez právního účinku na tebe. O odstranění záznamu, o odebrání bodů a o omezení přístupu rozhoduje člověk (článek 11).