1. Dodatek ke zpracování dat
AIFusion se zavazuje chránit soukromí a bezpečnost zákaznických dat a nakládat s nimi v souladu s předpisy. Tento dodatek o zpracování dat (“DPA”) popisuje podmínky, podle kterých zpracováváme, ukládáme a chráníme osobní údaje v souladu s platnými právními předpisy na ochranu údajů. DPA doplňuje hlavní smlouvu se zákazníky a platí, když AIFusion zpracovává osobní údaje jménem zákazníka jako zpracovatel.
Stanovuje jasné odpovědnosti obou stran při nakládání s daty a zajišťuje soulad s relevantními zákony o ochraně soukromí. Používáním AIFusion zákazníci berou na vědomí a souhlasí s podmínkami tohoto DPA. Pokud potřebujete podepsané vyhotovení pro účely souladu s předpisy, kontaktujte nás na [email protected].
2. Definice
Přidružená osoba označuje subjekt, který přímo nebo nepřímo ovládá danou stranu, je jí ovládán nebo je s ní pod společnou kontrolou. “Kontrolou” se rozumí přímé nebo nepřímé vlastnictví alespoň 50 % hlasovacích práv, podílů na základním kapitálu nebo obdobných práv v subjektu. Přidružené osoby jsou vázány povinnostmi a odpovědnostmi uvedenými v tomto DPA v rozsahu, v jakém se podílejí na zpracování osobních údajů.
Schválený další zpracovatel znamená jakéhokoli dodavatele, poskytovatele služeb nebo subdodavatele třetí strany, kterého AIFusion zapojí do zpracování osobních údajů zákazníka výhradně jménem a podle pokynů AIFusion. Všichni další zpracovatelé musí dodržovat stejné povinnosti ochrany údajů a zajistit bezpečnost, důvěrnost a soulad s předpisy.
Údaje o účtu označují všechny obchodní informace shromážděné, uložené a zpracované společností AIFusion v souvislosti se smluvním vztahem se zákazníkem. Zahrnují jména, e-mailové adresy, telefonní čísla, platební údaje a přístupové údaje osob oprávněných zákazníkem spravovat a provozovat svůj účet na platformě. Údaje o účtu se používají výhradně pro administrativní, fakturační a podpůrné účely.
Právní předpisy na ochranu osobních údajů zahrnují všechny platné zákony, předpisy a rámce upravující shromažďování, zpracování, ukládání, přenos a ochranu osobních údajů — včetně obecného nařízení o ochraně osobních údajů (GDPR) Evropské unie, britského GDPR, kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) a dalších vnitrostátních či mezinárodních předpisů na ochranu soukromí relevantních pro zpracování dat podle této dohody.
Osobní údaje znamenají jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (“subjekt údajů”). Osobní údaje nezahrnují anonymizovaná nebo agregovaná data, která nelze použít k identifikaci osoby.
Zpracování znamená jakoukoli operaci nebo soubor operací prováděných s osobními údaji automatizovaně nebo ručně — včetně shromažďování, zaznamenávání, organizace, strukturování, ukládání, úprav, vyhledávání, nahlížení, použití, zpřístupnění, přenosu, omezení, vymazání nebo zničení osobních údajů.
Bezpečnostní opatření označují technické a organizační záruky zavedené pro zajištění důvěrnosti, integrity a dostupnosti osobních údajů. Patří sem šifrování, řízení přístupu, firewally, maskování dat, pseudonymizace, pravidelné bezpečnostní kontroly a mechanismy oznamování bezpečnostních incidentů.
Dozorový úřad označuje nezávislý veřejný orgán odpovědný za sledování a vymáhání dodržování předpisů na ochranu osobních údajů — například Evropský sbor pro ochranu osobních údajů (EDPB), britský Úřad komisaře pro informace (ICO) a Kalifornská agentura pro ochranu soukromí (CPPA).
Práva subjektů údajů označují práva udělená jednotlivcům podle platných zákonů o ochraně osobních údajů, včetně přístupu, opravy, výmazu, omezení, přenositelnosti, námitky a práva podat stížnost u dozorového úřadu.
3. Zpracování dat
Zákazník může jednat jako správce údajů nebo zpracovatel údajů podle vztahu k subjektu údajů a účelů, pro které jsou osobní údaje zpracovávány. Ve všech případech AIFusion jedná jako zpracovatel údajů a zpracovává osobní údaje jménem zákazníka a podle jeho pokynů.
Zákazník odpovídá za to, že veškeré zpracování dat prováděné pomocí našich služeb je v souladu s platnými zákony o ochraně osobních údajů. Zákazník bere na vědomí, že má právní základ ke zpracování osobních údajů, a odškodní AIFusion za nároky, odpovědnosti nebo škody vyplývající z nesouladu s těmito požadavky.
AIFusion zpracovává osobní údaje pouze podle písemných pokynů zákazníka a výhradně tak, jak je nutné pro poskytování služeb, pokud zákon nevyžaduje jinak. Osobní údaje nepoužíváme, nezpřístupňujeme ani nesdílíme k jinému účelu než těm, které zákazník autorizoval nebo které jsou výslovně uvedeny v této dohodě.
Po ukončení dohody nebo na žádost zákazníka AIFusion podle volby zákazníka buď (a) bezpečně smaže všechny osobní údaje zpracované podle této dohody, bez zbylých kopií, pokud je nevyžaduje zákon, nebo (b) vrátí osobní údaje zákazníkovi ve strukturovaném, běžně používaném a strojově čitelném formátu před smazáním.
4. Bezpečnost a důvěrnost
AIFusion se zavazuje chránit bezpečnost a důvěrnost osobních údajů zpracovávaných jménem zákazníka. Zavádíme a udržujeme špičková bezpečnostní opatření navržená k prevenci neoprávněného přístupu, zpřístupnění, změny nebo zničení osobních údajů, včetně:
- Šifrování dat. Osobní údaje jsou šifrovány při přenosu (TLS 1.2+) i při uložení (AES-256) pomocí standardních protokolů.
- Řízení přístupu. Přísné zásady řízení přístupu zajišťují, že k osobním údajům má přístup pouze oprávněný personál podle principu minimálních oprávnění.
- Zabezpečení sítě a systémů. Firewally, systémy detekce narušení a nepřetržité monitorování pomáhají předcházet neoprávněnému přístupu a kybernetickým hrozbám.
- Anonymizace a pseudonymizace dat. Kde je to vhodné, osobní údaje anonymizujeme nebo pseudonymizujeme, abychom snížili rizika spojená s jejich odhalením.
- Pravidelné bezpečnostní kontroly. Pravidelná bezpečnostní posouzení, testování zranitelností a kontroly souladu identifikují a snižují rizika.
- Plán reakce na incidenty. Strukturovaný protokol zajišťuje rychlou identifikaci, zmírnění a nahlášení bezpečnostních incidentů podle platných zákonů o ochraně osobních údajů.
Každá osoba — zaměstnanec, subdodavatel nebo oprávněný poskytovatel služeb — která zpracovává osobní údaje naším jménem, je vázána přísnými povinnostmi důvěrnosti, včetně podepsaných dohod o mlčenlivosti a dodržování interních zásad nakládání s daty.
5. Další zpracovatelé
AIFusion zapojuje další zpracovatele z řad třetích stran, kteří pomáhají s poskytováním a údržbou služby. Vykonávají konkrétní funkce, jako jsou hosting infrastruktury, zpracování plateb, odesílání transakčních e-mailů a zabezpečení. Zajišťujeme, aby všichni zapojení další zpracovatelé dodržovali povinnosti ochrany údajů rovnocenné těm v tomto DPA, podložené podepsanými dohodami.
Aktuální seznam je dostupný na vyžádání na [email protected]. Mezi současné další zpracovatele patří mimo jiné:
- Stripe — zpracování plateb, fakturace a prověřování podvodů.
- Mailgun — doručování transakčních a notifikačních e-mailů.
- Cloudflare — CDN, ochrana proti DDoS a ověření botů přes Turnstile.
- Poskytovatelé spravovaných databází — šifrované ukládání dat aplikace.
Koncové body AI systémů
Abychom změřili, jak generativní asistenti popisují firmu zákazníka, posílá AIFusion pečlivě připravené veřejné dotazy do oficiálních API ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google), DeepSeek a Grok (xAI). Tyto AI systémy jsou nezávislí poskytovatelé provozující vlastní infrastrukturu podle vlastních podmínek.
- Posíláme pouze dotazy připravené pro AI Visibility Sprint — ne vaše data o účtu, ne soukromé soubory a ne osobní údaje vašich zákazníků.
- Nikdy neposíláme osobní údaje ani chráněný obsah jako vstup pro trénování. Tam, kde poskytovatel nabízí nastavení “nepoužívat moje data k trénování modelů”, ho na našich servisních účtech zapínáme.
- Každý AI systém zpracovává dotazy podle vlastních zásad ochrany soukromí a harmonogramu uchování. Odkazy na tyto zásady jsou v dodatku k Zásadám cookies a na vyžádání.
Práva a námitky zákazníka. AIFusion oznámí zákazníkům zapojení každého nového dalšího zpracovatele nejméně 10 dní předem. Zákazníci mohou v této době podat písemnou námitku, pokud mají oprávněné obavy o ochranu údajů. Budeme v dobré víře hledat řešení; pokud se nenajde oboustranně přijatelné řešení, zákazník může mít právo ukončit dotčené služby.
6. Přenosy osobních údajů
AIFusion může přenášet osobní údaje mimo Evropský hospodářský prostor (EHP), Spojené království nebo Švýcarsko za účelem poskytování služeb. Při takových přenosech zajišťujeme vhodné právní záruky, včetně:
- Standardních smluvních doložek (SCC) schválených Evropskou komisí nebo jinými příslušnými orgány.
- Doplňkových opatření — dodatečných technických, organizačních a smluvních záruk.
- Závazných podnikových pravidel (BCR) tam, kde se vztahují na přidružené subjekty.
- Dalších schválených mechanismů přenosu uznaných platným právem.
7. Práva subjektů údajů
AIFusion uznává a respektuje práva subjektů údajů podle platných zákonů o ochraně osobních údajů. Pomůžeme zákazníkovi jako správci údajů odpovídat na žádosti jednotlivců ohledně jejich osobních údajů:
- Právo na přístup — potvrzení, zda jsou data zpracovávána, a přístup k nim.
- Právo na opravu — oprava nepřesných nebo neúplných dat.
- Právo na výmaz (“právo být zapomenut”) — smazání osobních údajů, s výhradou právních a smluvních povinností.
- Právo na omezení zpracování — omezení zpracování osobních údajů za určitých podmínek.
- Právo na přenositelnost údajů — získání a přenos osobních údajů k jinému správci, kde je to technicky možné.
- Právo vznést námitku — proti zpracování na základě oprávněných zájmů, přímému marketingu nebo automatizovanému rozhodování.
- Právo odvolat souhlas — kdykoli, pokud je zpracování založeno na souhlasu.
8. Oznámení o porušení zabezpečení údajů
AIFusion zavádí preventivní opatření k ochraně osobních údajů. V případě potvrzeného porušení zabezpečení osobních údajů:
- Posoudíme dopad porušení a přijmeme okamžitá opatření ke zmírnění jeho následků;
- Informujeme zákazníka bez zbytečného odkladu, obvykle do 48 hodin od potvrzení incidentu;
- Poskytneme podrobnosti o povaze a rozsahu porušení, typu zasažených dat, možných důsledcích a přijatých opatřeních;
- Pomůžeme zákazníkovi splnit oznamovací povinnosti vůči orgánům a zasaženým subjektům údajů;
- Zavedeme nápravná opatření, aby se situace neopakovala.
Zákazník odpovídá za určení, zda informovat regulační orgány a subjekty údajů v souladu s platnými zákony o ochraně osobních údajů.
9. Uchovávání a mazání dat
AIFusion uchovává osobní údaje pouze tak dlouho, jak je nutné pro splnění povinností podle této dohody nebo podle platných zákonů. Řídíme se principy minimalizace dat: data se uchovávají pouze pro legitimní obchodní potřeby a potřeby souladu s předpisy a po skončení potřeby se mažou nebo anonymizují.
Zákazníci mohou kdykoli požádat o smazání osobních údajů. Po ukončení služeb AIFusion smaže nebo vrátí osobní údaje podle pokynů zákazníka. Pokud žádost o smazání není podána, osobní údaje se automaticky smažou v přiměřené lhůtě, pokud neplatí zákonné požadavky na uchování (daňové záznamy, vyšetřování podvodů atd.).
10. Rozhodné právo & řešení sporů
Toto DPA se řídí a vykládá podle stejných zákonů a jurisdikce, jak je definováno v hlavní dohodě mezi AIFusion a zákazníkem. Spory se nejprve řeší jednáním v dobré víře; pokud řešení nebude dosaženo, spor může být předložen mediaci, arbitráži nebo příslušným soudům dané jurisdikce. Při konfliktu mezi tímto DPA a hlavní dohodou mají v otázkách ochrany dat přednost podmínky tohoto DPA.
11. Závěrečná ustanovení
Toto DPA tvoří nedílnou součást celkové dohody mezi AIFusion a zákazníkem. Pokračováním v používání služeb zákazník uznává a přijímá podmínky tohoto DPA. Pokud bude některé ustanovení shledáno neplatným nebo nevymahatelným, zbývající ustanovení zůstávají plně účinná.
AIFusion si vyhrazuje právo toto DPA upravit nebo aktualizovat podle změn platných zákonů o ochraně osobních údajů, oborové praxe nebo provozních potřeb. Zákazníci budou informováni o podstatných změnách; pokračování v používání služeb znamená přijetí aktualizovaných podmínek.
12. Kontakt
S jakoukoli otázkou, formální žádostí nebo pro získání podepsaného vyhotovení DPA kontaktujte [email protected]. Pro obecné dotazy týkající se soukromí kontaktujte [email protected].