GDPR Compliance

Zásady zpracování osobních údajů

V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Apertia Tech s.r.o.

Šlikova 549/4, 169 00 Praha 6, Česká republika
IČO: 27117758

Vaše data zůstávají vašimi daty

Využíváme technologie umělé inteligence k tomu, abychom dokázali pracovat s daty ve vašich firemních systémech – například vyhledávat informace, zpracovávat dokumenty, připravovat souhrny, vytvářet návrhy odpovědí nebo automatizovat firemní procesy.

Vaše data však nepoužíváme k trénování našich AI modelů.

Data zákazníka jsou zpracovávána pouze v rozsahu nezbytném pro poskytování objednané služby a funkcí systému.

Co to v praxi znamená

klientská data nepoužíváme pro trénování obecných AI modelů,
data jednoho zákazníka nepoužíváme ke zlepšování služby pro jiného zákazníka,
AI pracuje s daty pouze za účelem provedení konkrétní operace nebo poskytnutí konkrétní funkce,
přístup k datům omezujeme pouze na systémy a osoby, které jej potřebují pro poskytování služby,
tam, kde využíváme externí technologické nebo AI poskytovatele, vybíráme služby umožňující odpovídající ochranu a smluvní zabezpečení dat,
data zůstávají majetkem a pod kontrolou zákazníka.

AI nad vašimi daty, nikoli vaše data pro AI

Naším cílem je využít umělou inteligenci jako nástroj, který pracuje pro vás a nad vašimi daty.

Nechceme budovat AI tím, že budeme využívat obsah vašich CRM, ERP, dokumentů, e-mailů nebo interních databází pro trénování veřejných či obecných modelů.

Pokud systém využívá generativní AI nebo jiný model třetí strany, mohou být příslušná data technicky předána tomuto poskytovateli pouze v rozsahu nezbytném pro provedení požadované operace a za podmínek odpovídajících našim smluvním a právním povinnostem.

Bezpečnost a ochrana osobních údajů

Při zpracování osobních údajů postupujeme v souladu s platnými právními předpisy o ochraně osobních údajů, zejména GDPR.

Podrobné podmínky zpracování osobních údajů, využívání dalších zpracovatelů, zabezpečení, uchovávání a mazání dat upravují smluvní podmínky a případná smlouva o zpracování osobních údajů uzavřená se zákazníkem.

1Správce osobních údajů

1.1. Správcem osobních údajů je společnost Apertia Tech s.r.o., se sídlem Šlikova 549/4, 169 00 Praha 6, Česká republika, IČO: 27117758 (dále jen „Správce").

1.2. Správce zajišťuje, že zpracování osobních údajů probíhá v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2Účely a právní základy zpracování osobních údajů

2.1. Zpracování bez souhlasu

Vaše osobní údaje zpracováváme bez nutnosti udělení souhlasu zejména za účelem:

plnění smluv a poskytování našich služeb
plnění právních povinností (zejména účetních a daňových)
ochrany našich oprávněných zájmů (např. ochrana majetku, prevence podvodů, obrana právních nároků)

Právní základ:

čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy
čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce

2.2. Zpracování na základě souhlasu

Na základě vašeho souhlasu zpracováváme osobní údaje zejména pro:

marketingové a obchodní účely
zasílání obchodních sdělení a individuálních nabídek
analýzu chování uživatelů prostřednictvím cookies a obdobných technologií

Právní základ:

čl. 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů

Souhlas můžete kdykoliv odvolat.

Nastavení cookies

Své preference pro analytické a marketingové cookies můžete kdykoliv upravit.

3Rozsah zpracovávaných osobních údajů

Zpracováváme zejména:

identifikační údaje (jméno, příjmení, název společnosti)
kontaktní údaje (adresa, e-mail, telefon)
smluvní a fakturační údaje
technická a systémová data (IP adresa, cookies, logy)
údaje vyplývající z naší vzájemné komunikace

4Příjemci osobních údajů

4.1. K osobním údajům mají přístup pouze:

oprávnění zaměstnanci Správce
smluvní zpracovatelé (např. IT, účetní, marketingové služby), kteří jsou vázáni mlčenlivostí a smlouvou o zpracování osobních údajů

4.2. Osobní údaje mohou být poskytnuty orgánům veřejné moci, pokud to ukládá zákon.

5Předávání osobních údajů do zahraničí

Osobní údaje zpracováváme primárně na území Evropské unie.

Pokud dochází k předávání údajů mimo EU, je zajištěna odpovídající úroveň ochrany prostřednictvím:

standardních smluvních doložek schválených Evropskou komisí
nebo jiných vhodných ochranných opatření dle GDPR

6Doba uchovávání osobních údajů

Osobní údaje uchováváme:

po dobu trvání smluvního vztahu
po dobu stanovenou právními předpisy (např. účetní doklady 10 let)
u marketingových údajů do odvolání souhlasu
u poptávek a komunikace obvykle po dobu 1–2 let

Po uplynutí těchto lhůt jsou údaje bezpečně vymazány nebo anonymizovány.

7Práva subjektů údajů

Máte právo:

na přístup k osobním údajům

na opravu nebo doplnění údajů

na výmaz (právo být zapomenut)

na omezení zpracování

na přenositelnost údajů

vznést námitku proti zpracování

kdykoliv odvolat udělený souhlas

8Uplatnění práv a kontakt

Svá práva můžete uplatnit prostřednictvím e-mailu:

info@apertia.cz

Dále máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (www.uoou.cz)

9Povinnost poskytnutí osobních údajů

Poskytnutí některých osobních údajů je nezbytné pro uzavření smlouvy nebo poskytnutí služby. Bez jejich poskytnutí nemusí být možné službu poskytnout.

10Cookies a elektronické prostředky

Používáme cookies a obdobné technologie za účelem:

správného fungování webu
analytických a marketingových účelů

Podrobnosti jsou uvedeny v samostatném dokumentu Zásady používání cookies, dostupném na našich webových stránkách.

11Mobilní aplikace Draivix

Mobilní aplikace Draivix (Android, iOS) je klientem systému Draivix / AutoERP, který provozujeme pro naše zákazníky. Při jejím používání zpracováváme:

přihlašovací jméno, e-mail a heslo – pro přihlášení k instanci vaší organizace; heslo aplikace neukládá
jméno a pracovní profil zobrazované v aplikaci tak, jak je vede vaše organizace ve své instanci
soubory, fotografie a zvukové záznamy, které přes aplikaci sami připojíte (fotoaparát, galerie, mikrofon) – pouze na váš pokyn; ukládají se v instanci vaší organizace
token zařízení pro push oznámení – pro doručování notifikací; odvoláte jej vypnutím oznámení
biometrické přihlášení používá výhradně úložiště vašeho zařízení; biometrická data zařízení nikdy neopouštějí
technické údaje nutné k provozu (verze aplikace, typ zařízení, chyby spojení) – nepoužíváme je k reklamě ani profilování

Data se přenášejí šifrovaně (HTTPS) a ukládají výhradně v instanci organizace, která vám přístup udělila; Apertia je pro ni zpracovatelem. Aplikace neprodává ani nesdílí údaje třetím stranám pro reklamní účely. Smazání údajů nebo účtu: obraťte se na správce vaší organizace nebo na podpora@apertia.cz.

12Závěrečná ustanovení

Tyto zásady jsou platné a účinné od 1. 8. 2024. Správce si vyhrazuje právo je průběžně aktualizovat. Aktuální verze je vždy dostupná na webových stránkách společnosti.