Zásady ochrany osobních údajů

1. Právní základ

Osobní údaje jsou zpracovávány v souladu s:

• Nařízením (EU) 2016/679 (GDPR)
• Rumunským zákonem č. 190/2018 o opatřeních k provádění GDPR
• Rumunským zákonem č. 506/2004 o zpracování osobních údajů v odvětví komunikací
• Směrnicí 2002/58/ES (o soukromí a elektronických komunikacích), ve znění provedeném do rumunského práva

2. Jaké údaje shromažďujeme a proč

Údaje o účtu (registrovaní uživatelé)

Jaké: Jméno, příjmení, e-mailová adresa, heslo (uložené pouze jako jednosměrný kryptografický otisk, bcrypt se solí; nikdy není uloženo v čitelné podobě ani ve formě, kterou by bylo možné dešifrovat) a volitelně: telefonní číslo, údaje o společnosti (název, daňové identifikační číslo (CUI), fakturační adresa), okres, obec.

Účel: Ověření totožnosti, správa účtu, vystavování daňových dokladů.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy.

Doba uchování: Po dobu existence účtu + 3 roky od jeho zrušení (zákonné povinnosti), nebo 3 roky od posledního přihlášení (neaktivní účty).

Údaje z ověření IMEI / sériového čísla

Jaké: Zadané IMEI nebo sériové číslo, výsledek ověření, datum a čas, ID účtu (pokud existuje).

Účel: Poskytování služby, historie ověření, technická podpora.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Doba uchování: 2 roky (registrovaný účet) / 30 dní přístupu ke zprávě (bez účtu).

Automatická identifikace modelu

Jaké: Když zadáte IMEI nebo sériové číslo, uchováváme kód společně s identifikovanou značkou a modelem. Záznam není propojen s účtem, e-mailem ani IP adresou toho, kdo kód zadal.

Účel: Automatické zobrazení modelu při opětovném zadání stejného kódu, bez nového dotazu u poskytovatelů dat.

Právní základ: čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem (rychlejší odpovědi a méně dotazů odesílaných třetím stranám).

Doba uchování: 90 dní od identifikace, poté automatické smazání.

Platební údaje

Jaké: Údaje o platebních kartách neukládáme. LibraPay, online platební služba společnosti Libra Internet Bank S.A., zpracovává platby. Uchováváme: ID transakce, částku, měnu, datum, stav.

Účel: Potvrzení platby, fakturace, vrácení peněz.

Právní základ: čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. c) GDPR (daňové povinnosti).

Doba uchování: 10 let (v souladu s rumunským daňovým zákoníkem).

Zprávy podpoře / kontaktní zprávy

Jaké: Jméno, e-mail, předmět, obsah zprávy, IP adresa a user agent v okamžiku odeslání.

Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem (řízení vztahů se zákazníky).

Doba uchování: 3 roky.

Technické a bezpečnostní údaje

Jaké: IP adresa, prohlížeč, operační systém, akce relevantní z hlediska bezpečnosti (přihlášení, chyby).

Účel: Prevence podvodů, bezpečnost platformy, diagnostika chyb.

Právní základ: čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem.

Doba uchování: 1 rok.

Analytické údaje (se souhlasem)

Pokud přijmete statistické soubory cookie, shromažďujeme prostřednictvím Google Analytics 4 anonymizované údaje o používání platformy. Podrobnosti naleznete v Zásadách používání souborů cookie.

Právní základ: čl. 6 odst. 1 písm. a) GDPR, souhlas.

3. Zpracování pomocí AI

Zprávy a AI asistent na Codat.ro využívají modely poskytované společností Anthropic (Anthropic PBC, USA) pro tvorbu shrnutí a odpovědí asistenta a společností OpenAI (OpenAI, L.L.C., USA) pro automatické čtení IMEI z fotografií. Pokud OpenAI neodpoví, je obrázek přečten pomocí modelů Gemini společnosti Google (Google LLC, USA). Požadavky jsou směrovány prostřednictvím infrastruktury Vercel AI Gateway. Přenášené údaje tvoří výhradně technické informace o zařízení (výsledky ověření nebo případně obrázek nahraný ke čtení IMEI), bez jakýchkoli údajů umožňujících osobní identifikaci. Přenos se uskutečňuje na základě standardních smluvních doložek (SCC) schválených Evropskou komisí.

Nepoužíváme systémy AI klasifikované jako vysoce rizikové podle nařízení (EU) 2024/1689 (akt o umělé inteligenci) k přijímání rozhodnutí ovlivňujících základní práva uživatelů.

4. Příjemci a mezinárodní předávání

K Vašim údajům mohou mít přístup:

• Libra Internet Bank S.A. (Rumunsko/EU): zpracování plateb prostřednictvím služby LibraPay.
• MongoDB Atlas (MongoDB, Inc., USA): databáze, data jsou uložena v EU. Předávání na základě SCC.
• Vercel Inc. (USA): hosting, servery v EU. Předávání na základě SCC.
• Anthropic PBC (USA): zpracování pomocí AI pro zprávy a asistenta Codi. Předávání na základě SCC.
• OpenAI, L.L.C. (USA): zpracování pomocí AI pro čtení IMEI z fotografií. Předávání na základě SCC.
• Google LLC (USA): Analytics (se souhlasem), ověřování přes OAuth a čtení IMEI z fotografií jako záložní řešení za OpenAI. Předávání na základě rámce EU-US Data Privacy Framework a SCC.
• Microsoft Corporation (USA): analýza používání prostřednictvím Microsoft Clarity (se souhlasem). Předávání na základě rámce EU-US Data Privacy Framework a SCC.
• Meta Platforms Ireland Ltd. (Irsko/EU): ověřování přes Facebook OAuth.
• X Corp. (USA): ověřování přes X/Twitter OAuth. Předávání na základě SCC.

Vaše údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely.

5. Vaše práva

Podle GDPR máte jako subjekt údajů následující práva:

• Právo na přístup (čl. 15): můžete požádat o kopii svých údajů.
• Právo na opravu (čl. 16): oprava nepřesných údajů.
• Právo na výmaz (čl. 17): „právo být zapomenut“. Viz stránka pro smazání údajů.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20): Vaše údaje ve strukturovaném formátu.
• Právo vznést námitku (čl. 21): proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas: kdykoli, aniž by byla dotčena zákonnost zpracování prováděného před odvoláním.
• Právo podat stížnost u ANSPDCP (dataprotection.ro).

K uplatnění svých práv: contact@codat.ro. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení Vaší žádosti. Je-li to nutné, s ohledem na složitost a počet žádostí, může být tato lhůta prodloužena o další dva měsíce; v takovém případě Vás o prodloužení a jeho důvodech informujeme do jednoho měsíce.

6. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření: šifrování TLS při přenosu, hesla ukládaná pouze jako jednosměrný kryptografický otisk (bcrypt, se solí), nikdy v čitelné podobě ani ve formě, kterou by bylo možné dešifrovat, omezený přístup založený na zásadě „need-to-know“, auditní záznamy, pravidelné zálohy, monitorování anomálií. Svá bezpečnostní opatření pravidelně aktualizujeme.

V případě porušení zabezpečení osobních údajů bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvíme, informujeme ANSPDCP (čl. 33 GDPR). Pokud je pravděpodobné, že porušení povede k vysokému riziku pro Vaše práva a svobody, informujeme bez zbytečného odkladu také Vás (čl. 34 GDPR).

7. Soubory cookie

Soubory cookie používáme pro provoz platformy a, s Vaším souhlasem, pro analytiku a marketing. Úplné podrobnosti naleznete v Zásadách používání souborů cookie.

8. Kontakt ohledně osobních údajů

ATIQ SOFTWARE SRL
Calea Națională 37A, Botoșani, okres Botoșani, Rumunsko
E-mail: contact@codat.ro

Nemáme zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO), ale jakýkoli dotaz týkající se osobních údajů můžete zaslat na výše uvedenou e-mailovou adresu.