Zásady ochrany osobních údajů
Sencai Tech s.r.o. („Sencai“, „my“), se sídlem v Praze, Česká republika, je správcem osobních údajů zpracovávaných prostřednictvím sencai.space a platformy Sencai. Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, na jakém právním základě a jak můžete uplatnit svá práva podle Obecného nařízení o ochraně osobních údajů (GDPR). Kontakt pro veškeré záležitosti týkající se ochrany osobních údajů: privacy@sencai.space.
Údaje, které zpracováváme
Údaje o účtu (jméno, e-mailová adresa, společnost, role), fakturační údaje (identifikační údaje společnosti, DIČ, fakturační adresa; údaje o platební kartě zpracovává výhradně náš platební zpracovatel a my je nikdy neukládáme), údaje o používání produktu a telemetrii (využívané funkce, log a diagnostická data), bezpečnostní logy (autentizační události, IP adresy, auditní záznamy), komunikace v rámci podpory a kontaktních formulářů a údaje z cookies popsané v Zásadách cookies.
Účely a právní základy
Osobní údaje zpracováváme (a) za účelem uzavření a plnění smlouvy s vámi - poskytování platformy, fakturace a podpory (čl. 6 odst. 1 písm. b) GDPR); (b) z důvodu našeho oprávněného zájmu - zabezpečení služby, prevence podvodů a zneužití, vymáhání našich podmínek, zlepšování produktu a přímý marketing vůči obchodním kontaktům (čl. 6 odst. 1 písm. f)); (c) na základě vašeho souhlasu - analytické cookies a volitelná komunikace (čl. 6 odst. 1 písm. a)); a (d) za účelem plnění právních povinností, zejména v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c)).
Data vaší infrastruktury - role
U dat obsažených v infrastruktuře, kterou k platformě připojíte nebo přes ni provisionujete, jste správcem vy (nebo vaše organizace) a Sencai vystupuje jako zpracovatel, který taková data zpracovává výhradně na základě doložených pokynů a v souladu s naší Smlouvou o zpracování osobních údajů, která je zveřejněna na sencai.space/legal/dpa/ a tvoří součást Obchodních podmínek. Obsahují-li hodnoty tajemství, které zadáte pro funkci Secret Injection, osobní údaje, jste správcem těchto osobních údajů vy a Sencai je zpracovává jako zpracovatel; Sencai tyto hodnoty ukládá v úložišti Sencai Vault a používá je pouze k jejich doručení do vaší vlastní infrastruktury. Tyto zásady se vztahují na údaje, u kterých je správcem Sencai.
Příjemci údajů
Osobní údaje sdílíme pouze se zpracovateli nezbytnými pro provoz služby: poskytovatelé hostingu a infrastruktury se sídlem v EU, doručování e-mailů a firemní e-mail, zpracování plateb, poskytovatelé AI modelů, pokud používáte AI funkce, a námi provozovaná self-hosted analytika a error-tracking. Osobní údaje neprodáváme a nesdílíme je s třetími stranami pro jejich vlastní marketing. Orgánům veřejné moci předáváme údaje pouze tam, kde to vyžaduje zákon.
Mezinárodní přenosy
Osobní údaje jsou ukládány a zpracovávány především v EU/EHP. Pokud dílčí zpracovatel zpracovává omezený rozsah údajů mimo EHP, spoléháme na rozhodnutí o odpovídající ochraně nebo na Standardní smluvní doložky Evropské komise spolu s dodatečnými zárukami.
Doba uchovávání
Údaje o účtu a smlouvě uchováváme po dobu trvání smlouvy a poté po dobu vyžadovanou zákonnými povinnostmi (např. až 10 let u účetních záznamů podle českého práva) nebo po dobu, po kterou lze uplatnit nároky. Do auditního logu se záznamy pouze připisují (append-only) a uchováváme je po neomezenou dobu pro bezpečnostní a důkazní účely, přičemž přístup k nim je omezen na tyto účely; ostatní bezpečnostní logy uchováváme po dobu nezbytnou pro tyto účely. Údaje zpracovávané na základě souhlasu mažeme při jeho odvolání.
Zabezpečení
Osobní údaje chráníme opatřeními odpovídajícími riziku, včetně šifrování při přenosu přes veřejné sítě i v klidu (at-rest), řízení přístupu na základě rolí s podporou vícefaktorového ověření, izolace jednotlivých tenantů a auditního logování odolného proti manipulaci. Hodnoty tajemství, které zadáte pro funkci Secret Injection, uchováváme v úložišti Sencai Vault v šifrované podobě. Služby platformy k nim mají přístup pouze prostřednictvím vyhrazených přístupových údajů omezených na jejich uložení, načtení pro doručení nebo odstranění, a to přes spojení šifrovaná pomocí TLS, a úložiště Sencai Vault o tomto přístupu vede auditní stopu. Každé doručení do vaší infrastruktury je šifrováno klíčem vygenerovaným výhradně pro toto doručení. Žádný systém není absolutně bezpečný; o porušení zabezpečení osobních údajů informujeme dotčené uživatele a příslušné orgány v souladu s čl. 33 a 34 GDPR a tam, kde pro vás vystupujeme jako zpracovatel, vás informujeme způsobem stanoveným ve Smlouvě o zpracování osobních údajů.
Vaše práva
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas s účinky do budoucna. Kontaktujte privacy@sencai.space; odpovídáme do jednoho měsíce. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.gov.cz) nebo u vašeho místně příslušného dozorového úřadu.
Automatizované rozhodování
Neprovádíme automatizované rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. AI-asistované funkce platformy pracují s daty vaší infrastruktury pod vaší kontrolou a podle vašich pokynů.
Změny těchto zásad
Tyto zásady můžeme aktualizovat v návaznosti na vývoj služby nebo právní úpravy. Podstatné změny oznámíme na této stránce a registrovaným uživatelům e-mailem nebo oznámením v aplikaci předtím, než nabydou účinnosti.