Kdo údaje spravuje
Službu provozuje Delegating Systems s.r.o., IČO 24932647, č.p. 6, 370 07 Plav, zapsaná u Krajského soudu v Českých Budějovicích, oddíl C, vložka 36462. Kontakt pro ochranu údajů: podpora@delegat.ing.
Jsme správcem údajů účtů, fakturace, bezpečnosti, vlastní profesní databáze a minimální evidence námitek. Zákazník je správcem své kampaně; jeho podklady a vybrané kontakty zpracováváme podle pokynů a sjednané DPA. Za vlastní použití platformních kontaktů odpovídá zákazník jako samostatný správce.
Jaké údaje máme a odkud pocházejí
Od uživatelů a zákazníků získáváme jméno, pracovní kontakt, vazbu na firmu, údaje účtu, objednávky, podklady, schválení a komunikaci. Při provozu vznikají údaje o přihlášení, technické události, IP adresy v provozních záznamech a evidence použití aplikace. Odpovědi na kampaň mohou obsahovat kontaktní údaje, obsah zprávy a námitku proti oslovení.
Profesní databáze vychází z informací volně dostupných na internetu. ARES používáme k ověřování firemních údajů a firemní weby pro rešerši. Zpracováváme zejména jméno, profesní roli, vazbu na firmu a pracovní kontaktní údaje.
Proč údaje používáme
Poskytování služby fyzické osobě podnikateli vychází z plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Údaje pracovníků zákazníka, ochranu služby, vyřízení námitek a obhajobu práv zpracováváme na základě oprávněného zájmu (písm. f); účetní a další zákonné povinnosti podle písm. c.
Pro vlastní B2B databázi posuzujeme oprávněný zájem na relevantním profesním oslovení a práva dotčených osob. Podle potřebné právní úpravy používáme souhlas pro marketing a volitelné měření. Elektronická obchodní sdělení zasíláme jen při splnění jejich zvláštních podmínek. Informace o nepřímo získaných údajích poskytujeme nejpozději do měsíce, případně už při dřívější první komunikaci nebo zpřístupnění; samotný odkaz na web informační povinnost nenahrazuje.
Dodavatelé a předání údajů
Supabase Pte. Ltd. (Singapur) zajišťuje databázi, soubory a přihlášení v regionu EU Frankfurt. Vercel Inc. (USA) provozuje web a funkce v EU s globální podpůrnou infrastrukturou. Anthropic Ireland, Limited (Irsko) poskytuje komerční AI API s možným zpracováním mimo EHP. Plus Five Five, Inc., pod značkou Resend (USA), zajišťuje provozní e-maily s odesílacím regionem EU Irsko podle konfigurace.
Pro tisk a poštovní podání se nezbytné údaje předávají České poště, s.p., IČO 47114983, podle konkrétní smlouvy. Rozsah předání odpovídá schválené a objednané kampani. Platformní kontakty se zpřístupňují oprávněným zákazníkům pro kampaně; neveřejné zákaznické podklady se mezi zákazníky nesdílejí.
Dodavatelé smějí údaje použít jen pro příslušnou funkci a podle smluvních podmínek. Údaje mohou být dostupné v USA a dalších zemích mimo EHP; předání vyžaduje platné záruky, zejména standardní smluvní doložky, případně použitelné rozhodnutí o odpovídající ochraně. Kopii záruk a podrobnosti lze vyžádat na našem kontaktu. Neslibujeme zpracování výhradně v EU.
AI a lidská kontrola
AI používáme pro profesní rešerši a návrhy dopisů. Předáváme pouze údaje potřebné pro daný úkol; zákaznické podklady neposkytujeme k trénování obecných modelů. Komerční podmínky Anthropic zakazují trénování na zákaznickém obsahu. Standardní uchování obsahu API je zpravidla 30 dnů s výjimkami podle pravidel dodavatele; nulovou retenci negarantujeme.
Výběr podle profesních kritérií může znamenat profilování pro B2B kampaň. Konkrétní obsah a příjemce schvaluje člověk; neprovádíme výlučně automatizované rozhodování s právními nebo obdobně závažnými účinky. Samotný výstup AI není ověřeným faktem.
Jak dlouho údaje uchováváme
Účty a pracovní data uchováváme po dobu služby a 30 dnů pro export po skončení, potom je odstraníme z aktivních systémů. Nezbytné smluvní doklady uchováváme tři roky po skončení vztahu; účetní doklady podle zákonné kategorie pět nebo deset let. Vlastní obsah AI logů mažeme do 30 dnů, běžné bezpečnostní a produktové události do 90 dnů.
Profesní kontakty uchováváme po dobu aktuální profesní vazby a doložené potřeby, s každoroční kontrolou; neaktuální či nepotřebné údaje běžně odstraníme do 30 dnů od zjištění. Údaje zájemců uchováváme 12 měsíců od smysluplné komunikace; marketingové kontakty do odvolání, nejvýše dva roky od poslední skutečné aktivity. Doklad souhlasu uchováváme tři roky po jeho skončení.
Minimální identifikátor námitky uchováváme, dokud existuje reálné riziko opětovného oslovení, s každoroční kontrolou. Zálohy vymazaných pracovních dat odstraníme nejpozději do 90 dnů od aktivního výmazu. Konkrétní spory a zákonné povinnosti mohou vyžadovat delší omezené uchování; nejde o důvod zachovat celou kampaň.
Cookies a měření používání
Přihlašovací cookies Supabase slouží k relaci a ověření; jejich technická maximální platnost může být 400 dnů, skutečný přístup řídí platnost relace. Jazyk a nastavení aplikace se ukládají lokálně do odstranění nebo změny. Tyto funkce zajišťují přihlášení a uživatelem zvolené nastavení.
Vlastní měření zaznamenává návštěvu obrazovky, dobu používání a akce ve vazbě na pracovní prostor. Identifikátor delegating.visit v sessionStorage zaniká uzavřením karty; události uchováváme nejvýše 90 dnů. Volitelné měření vyžadující souhlas se aktivuje až po jeho udělení a lze je stejně snadno vypnout. Odmítnutí neomezuje základní službu; nastavení prohlížeče umožňuje odstranit uložená data.
Vaše práva a námitky
Na podpora@delegat.ing můžete žádat přístup, opravu, výmaz, omezení nebo přenositelnost, jsou-li splněny zákonné podmínky. Souhlas lze odvolat pro budoucí zpracování. Proti oprávněnému zájmu lze vznést námitku; proti přímému marketingu kdykoliv a bez odůvodnění. Poté další marketingové zpracování zastavíme a ponecháme jen nezbytnou stopku.
Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí; při zákonném prodloužení o nejvýše dva měsíce oznámíme důvod v prvním měsíci. Totožnost ověřujeme jen v nezbytném rozsahu. Žádost k zákazníkově kampani předáme příslušnému správci. Stížnost lze podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Bezpečnost a změny zásad
Používáme šifrovaný přenos, řízení přístupů a oddělení pracovních prostorů. Incident týkající se zákazníkových údajů oznamujeme zákazníkovi bez zbytečného odkladu, podle DPA nejpozději do 24 hodin od zjištění; zákonné informování úřadu a dotčených osob tím není nahrazeno.
Údaje nezbytné k účtu, smlouvě a fakturaci potřebujeme pro poskytnutí služby; jejich neposkytnutí ji může znemožnit. Marketingové a analytické souhlasy jsou dobrovolné. Aktuální zásady zpřístupňujeme na webu a významné změny oznamujeme vhodným způsobem.