1. Kdo za vaše údaje odpovídá
Správcem osobních údajů je SYMBIO Digital, s.r.o., Na Maninách 14, 170 00 Praha 7, Česká republika. S jakýmkoli dotazem k soukromí nebo pro uplatnění svých práv nás kontaktujte na hello@symbio.agency.2. Jaké údaje shromažďujeme
Shromažďujeme: údaje o účtu (jméno, e-mail, údaje o workspace a organizaci); obsah, který poskytnete (brandové dokumenty, data design systému, prompty a nahrané soubory); údaje o používání a zařízení (logy, IP adresa, typ prohlížeče a vaše akce ve Službě); a komunikaci, kterou nám zašlete. Zvláštní kategorie osobních údajů záměrně neshromažďujeme.3. Proč a na jakém právním základě je zpracováváme
Osobní údaje zpracováváme, abychom: poskytovali a provozovali Službu a váš účet (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR); udržovali Službu bezpečnou, předcházeli zneužití a zlepšovali ji (oprávněné zájmy, čl. 6 odst. 1 písm. f)); zasílali servisní a v povolených případech marketingová sdělení (souhlas nebo oprávněné zájmy, čl. 6 odst. 1 písm. a)/f)); a plnili zákonné povinnosti, jako je účetnictví (čl. 6 odst. 1 písm. c)).4. Zpracování pomocí AI
Za účelem tvorby výstupů jsou obsah a kontext, které odešlete, předávány poskytovatelům AI modelů třetích stran, kteří jednají jako naši zpracovatelé. Dnes jsou to Anthropic a Google (generování textu a obrázků), OpenAI (text, obrázky i video) a ByteDance (Seedance) a Kuaishou (Kling) pro generování videa.
Místo zpracování se liší model od modelu, a proto ho sledujeme per model, ne per poskytovatele. U části modelů Anthropicu a Googlu umíme zpracování udržet v Evropské unii; u vybraných modelů Anthropicu ho umíme připnout do Spojených států. U ostatních modelů poskytovatel místo zpracování nezaručuje — obsah může být zpracován kdekoli na světě, a u Seedance a Klingu poskytovatel lokalitu vůbec nedokládá. „Kdekoli" nepovažujeme za splnění regionálního omezení ani pro EU, ani pro USA.
Každý workspace si může omezit, kde smí být jeho obsah zpracováván. Pokud je workspace omezen na určitý region, vyžaduje odeslání obsahu poskytovateli mimo něj výslovné potvrzení od osoby, která požadavek zadává, a my zaznamenáváme, kdo, kdy a pro jaký model potvrzení udělil. Vlastník workspace může navíc region vynutit; pak běh mimo region neodemkne ani individuální souhlas.
Poskytovatele instruujeme, aby váš obsah nepoužívali k trénování svých modelů tam, kde to jejich podmínky umožňují, a odesíláme jen údaje nezbytné ke splnění vašeho požadavku. Výstupy AI mohou být nepřesné — viz Podmínky užití.5. Poskytovatelé služeb a další zpracovatelé
K provozu Služby využíváme důvěryhodné poskytovatele: Supabase (databáze, autentizace a úložiště souborů, v EU), Vercel (webová aplikace, v EU), Fly.io (běhové prostředí agentů a rendering, ve Spojeném království), Stripe (platby) a výše uvedené poskytovatele AI modelů. Pokud připojíte vlastní účty — například Google, LinkedIn, Canva, Mailchimp, ClickUp nebo TikTok — jednáme na váš pokyn a přistupujeme jen k tomu, co dané propojení umožňuje. Osobní údaje zpracovávají pouze podle našich pokynů a na základě odpovídajících smluv o zpracování osobních údajů. Aktuální seznam dalších zpracovatelů poskytneme na vyžádání.6. Mezinárodní předávání
Vaše primární data jsou uložena v Evropské unii. Někteří poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor: u části modelů Anthropicu a Googlu zpracování v EU udržíme, u ostatních modelů poskytovatel místo zpracování nezaručuje a obsah může být zpracován kdekoli na světě; naše běhové prostředí agentů běží ve Spojeném království, u kterého Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany. Tam, kde přenos není kryt rozhodnutím o odpovídající ochraně, spoléháme na odpovídající záruky, jako jsou standardní smluvní doložky Evropské komise. Pro svůj workspace to můžete omezit nastavením datového regionu popsaným výše.7. Jak dlouho údaje uchováváme
Údaje o vašem účtu uchováváme po dobu, kdy je účet aktivní. Podrobné logy AI běhů — plný text každého tahu chatu — uchováváme po dobu nastavenou pro váš workspace, kterou správce workspace může zvolit v rozmezí od jednoho měsíce do dvou let, případně je uchovávat trvale; výchozí lhůta je dvanáct měsíců. Samotný běh, jeho stav a výstupy uchováváme po dobu trvání účtu. Údaje můžeme uchovávat déle tam, kde to vyžaduje zákon (například účetní doklady) nebo je to potřeba k uplatnění či obhajobě právních nároků.8. Vaše práva
V souladu s GDPR máte právo na přístup k osobním údajům, jejich opravu a výmaz; na omezení zpracování nebo vznesení námitky; na přenositelnost údajů; a kdykoli odvolat souhlas, aniž je dotčeno předchozí zpracování. Pro uplatnění těchto práv kontaktujte hello@symbio.agency. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).9. Cookies a místní úložiště
Používáme nezbytně nutné cookies a místní úložiště, abychom vás udrželi přihlášené, zapamatovali si volbu jazyka a zabezpečili Službu. K reklamě je nepoužíváme. Cookies můžete ovládat v prohlížeči, blokování nezbytných cookies však může narušit části Služby.10. Zabezpečení
K ochraně osobních údajů používáme technická a organizační opatření — včetně šifrování při přenosu, řízení přístupu a principu nejmenších oprávnění. Žádný systém není dokonale bezpečný, snažíme se však vaše údaje chránit a o incidentech vás i úřady informovat v rozsahu vyžadovaném zákonem.11. Děti
Služba je určena firemním uživatelům od 18 let a není určena dětem. Vědomě neshromažďujeme osobní údaje dětí.12. Změny těchto zásad
Tyto Zásady můžeme čas od času aktualizovat. Provedeme-li podstatné změny, upozorníme vás s přiměřeným předstihem, například e-mailem nebo ve Službě, a aktualizujeme datum účinnosti uvedené výše.13. Kontaktujte nás
S jakýmkoli dotazem nebo požadavkem k soukromí nás kontaktujte:
SYMBIO Digital, s.r.o., Na Maninách 14, 170 00 Praha 7, Česká republika.
E-mail: hello@symbio.agency · Telefon: +420 233 370 509