Zásady zpracování osobních údajů

Tyto Zásady zpracování osobních údajů („Zásady“) popisují, jak společnost Kulatá kostka s.r.o. jako správce osobních údajů zpracovává osobní údaje uživatelů online aplikace Alfrédové.com — váš marketingový sluha („Služba“). Zásady doplňují Obchodní a licenční podmínky pro službu Alfrédové.com — váš marketingový sluha.

1. Kdo zpracovává vaše údaje (správce)

• Správce: Kulatá kostka s.r.o., IČ: 10731041
• Sídlo: Rudolfovská tř. 1965/29, 370 01 České Budějovice 3
• Kontakt: info@alfredove.com, +420 777 055 069

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail, případně telefon.
• Fakturační údaje: název firmy/OSVČ, IČ, DIČ, fakturační adresa, údaje o uhrazených částkách a fakturách.
• Údaje o účtu a používání Služby: nastavení účtu, typ tarifu, informace o kreditech a čerpání, technické logy (čas přihlášení, IP adresa, identifikátory zařízení a prohlížeče).
• Obsah a historie práce ve Službě: profil e-shopu, obsah webu e-shopu, který zadáte, uložené prompty, vygenerované texty a jejich historie.
• Platební údaje: platby kartou jsou zpracovávány prostřednictvím platební brány Stripe; číslo karty neukládáme na našich serverech.

3. Účely a právní základy zpracování

• Zřízení a vedení uživatelského účtu, poskytování Služby, zákaznická podpora a komunikace. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Fakturace a účetnictví, evidence plateb a plnění daňových povinností. Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Bezpečnost a prevence zneužití (detekce anomálií, ochrana proti útokům). Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
• Zlepšování Služby a interní statistiky (agregovaná či pseudonymizovaná analýza používání funkcí a práce s kredity). Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
• Marketingová komunikace vlastních obdobných služeb (např. informace o nových funkcích nebo změnách tarifu). Právní základ: oprávněný zájem; uživatel se může kdykoli odhlásit.
• Dobrovolné souhlasy (např. newsletter nad rámec oprávněného zájmu, ne-nezbytné cookies). Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.

4. Doba uchování

• Údaje k účtu a historii práce: po dobu trvání účtu a následně max. 24 měsíců od zrušení účtu, není-li vyžadována delší doba.
• Fakturační a účetní doklady: po dobu stanovenou právními předpisy (typicky až 10 let od konce účetního období).
• Komunikace a technické logy: obvykle 6–24 měsíců dle povahy záznamu a potřeb bezpečnosti.
• Marketing na základě souhlasu: do odvolání souhlasu nebo odhlášení.

5. Příjemci a zpracovatelé

Vaše údaje mohou být v nezbytném rozsahu předávány:

• Supabase — databáze, přihlašování a úložiště souborů (EU, Frankfurt).
• Vercel — hosting a provoz aplikace.
• OpenRouter — směrování na AI modely; vaše zadání se posílají AI poskytovatelům kvůli generování textů. Poskytovatelé, kteří na zaslaných datech trénují, jsou vypnutí.
• Firecrawl — načtení webu vašeho e-shopu při onboardingu a doplňování údajů z webu.
• Ecomail — transakční e-maily a e-mailový marketing.
• Cloudflare — ochrana registračního formuláře proti robotům (Turnstile).
• Sentry — sledování chyb aplikace.
• Google — Google Tag Manager a měření návštěvnosti, pouze s vaším souhlasem.
• Stripe — platební brána a antifraud, od spuštění placených tarifů.
• Účetní a daňoví poradci — splnění zákonných povinností.
• Orgány veřejné moci — pokud to vyžaduje právní předpis.

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle GDPR.

6. Přenosy do třetích zemí

Někteří příjemci (např. Stripe, Vercel, OpenRouter, Sentry, Google) mohou zpracovávat data i mimo EU/EHP. Zajišťujeme vhodné záruky dle GDPR, zejména standardní smluvní doložky a posouzení dopadů přenosu. Podrobnosti poskytneme na vyžádání.

7. Jak chráníme vaše údaje

Uplatňujeme přiměřená technická a organizační opatření: šifrování přenosu, řízení přístupu, auditní logy, zálohování, princip minimalizace a pseudonymizace tam, kde je to možné.

8. Cookies a podobné technologie

• Nezbytné cookies: nutné pro přihlášení, fungování účtu a zabezpečení (nasazujeme bez souhlasu).
• Analytické, preferenční a marketingové cookies: používáme pouze s vaším souhlasem; ten lze kdykoli změnit v liště cookies nebo v nastavení prohlížeče.

9. Automatizované zpracování a profilování

Ve Službě může docházet k automatizovanému zpracování v podobě výpočtu a čerpání kreditů (1 kredit = 1 vygenerované slovo) a k technickým analýzám používání funkcí. Nerozhodujeme způsobem s právními účinky bez lidského posouzení (čl. 22 GDPR).

10. Vaše práva

Máte právo:

• na přístup k osobním údajům,
• na opravu nepřesných či neúplných údajů,
• na výmaz („právo být zapomenut“) v zákonných případech,
• na omezení zpracování,
• na přenositelnost údajů (údaje poskytnuté na základě smlouvy či souhlasu),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas kdykoli, je-li zpracování na souhlasu založeno.

Svá práva uplatníte na info@alfredove.com. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

11. Zrušení účtu a mazání dat

Napište nám na info@alfredove.com a účet zrušíme. Po zrušení už nebudeme účtovat další poplatky. Data účtu a historie práce uchováváme po dobu uvedenou v článku 4; poté jsou bezpečně smazána nebo anonymizována, pokud neexistuje jiný zákonný důvod pro delší uchování.

12. Specifika plateb a fakturace

V beta provozu je Služba zdarma, neúčtují se žádné platby a Služba si nevyžádá platební údaje. Od spuštění placených tarifů platí: při přechodu z tarifu Zdarma na placený tarif vystavíme ihned fakturu a zahájíme opakovanou platbu dle zvoleného intervalu; platby probíhají kartou prostřednictvím platební brány Stripe a údaje o kartě neukládáme; předplatné se automaticky obnovuje, pokud není účet před koncem cyklu zrušen.

13. Minimalizace údajů a dobrovolnost

Vyžadujeme pouze takové údaje, které jsou potřebné pro uzavření a plnění smlouvy a splnění právních povinností. Údaje zpracovávané na základě souhlasu poskytujete dobrovolně a souhlas lze kdykoli odvolat.

14. Změny těchto Zásad

Zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny Služby nebo právních předpisů. O významných změnách vás přiměřeným způsobem informujeme (např. e-mailem nebo oznámením v rozhraní Služby). Vždy uvádíme datum účinnosti a poslední aktualizace.

15. Kontakt

V případě dotazů ke zpracování osobních údajů nás kontaktujte na info@alfredove.com nebo +420 777 055 069.

Správce: Kulatá kostka s.r.o., IČ: 10731041, Rudolfovská tř. 1965/29, 370 01 České Budějovice 3.