1. Rozsah zásad
Tyto zásady vysvětlují, jak Adam Červinka pod značkou ADAMS — AI Solutions nakládá s osobními údaji při návštěvě webu, zaslání poptávky, přípravě nabídky nebo poskytování konzultací, automatizací, integrací, AI agentů, chatbotů, hlasových agentů, plánovacích systémů, webů a podpory.
Vztahují se na zájemce, klienty, jejich zástupce a další osoby, jejichž údaje jsou poskytnuty v souvislosti s projektem. Další informace může obsahovat konkrétní nabídka, smlouva nebo smlouva o zpracování osobních údajů.
2. Správce a kontakt
Správcem údajů pro webové poptávky a přímé obchodní vztahy je Adam Červinka, IČO 14314754, Horní náměstí 409/14, 165 00 Praha–Lysolaje, Česká republika.
Dotazy a žádosti týkající se soukromí lze poslat na adam@adamsais.com.
3. Role v klientských projektech
Při vlastní obchodní administrativě, nabídkách, fakturaci a přímé komunikaci vystupuje ADAMS jako správce. Pokud jsou osobní údaje zpracovávány pouze podle doložených pokynů klienta uvnitř procesu, bota, agenta nebo propojeného systému, zůstává klient zpravidla správcem a ADAMS vystupuje jako zpracovatel.
Role stran, bezpečnostní požadavky, schválení poskytovatelé, uchování a výmaz se podle potřeby stanoví v nabídce, smlouvě o poskytování služeb nebo samostatné smlouvě o zpracování osobních údajů.
4. Zpracovávané osobní údaje
Podle poptávky nebo dohodnutého projektu mohou být zpracovány zejména:
- identifikační a kontaktní údaje včetně jména, role, společnosti, e-mailu a telefonu;
- údaje z poptávek, nabídek, smluv, fakturace a řízení projektu;
- zprávy, soubory, nahrávky, přepisy, rezervace a další obsah poskytnutý pro projekt;
- identifikátory účtů a konfigurační údaje propojených služeb;
- technické údaje, například IP adresa, prohlížeč, časové údaje, stav doručení, chybová hlášení a bezpečnostní logy;
- údaje koncových zákazníků zpracovávané v systému klienta, pokud je dohodnuté řešení vyžaduje.
5. Citlivé údaje a přístupové údaje
Zvláštní kategorie nebo vysoce citlivé údaje nejsou záměrně vyžadovány, pokud projekt výslovně nepočítá se zákonným zpracováním a odpovídajícím zabezpečením. Přes web ani běžný e-mail neposílejte hesla, soukromé klíče, úplné údaje platebních karet, doklady totožnosti ani produkční přístupové tokeny.
Je-li přístup do systému nutný, tajné údaje se předávají dohodnutým bezpečným způsobem a oprávnění se omezují na nezbytné minimum.
6. Zdroje údajů
Údaje pocházejí přímo od vás, od organizace, kterou zastupujete, od osob pověřených klientem, z propojených systémů zvolených pro projekt a od poskytovatelů komunikační nebo technické infrastruktury.
Veřejné firemní informace mohou být použity v přiměřeném rozsahu pro pochopení poptávky nebo přípravu nabídky.
7. Účely zpracování
Osobní údaje mohou být zpracovány zejména pro:
- vyřízení poptávky a domluvení konzultace;
- přípravu nabídky, smlouvy a projektové dokumentace;
- návrh, nastavení, testování, provoz, podporu a zabezpečení dohodnutého řešení;
- správu rezervací, komunikace, faktur a obchodních záznamů;
- odhalování chyb, zneužití, podvodů a bezpečnostních incidentů;
- zvyšování kvality služby s použitím přiměřeně omezených projektových informací;
- určení, výkon nebo obhajobu právních nároků a plnění zákonných povinností.
8. Právní základy podle GDPR
Zpracování vychází z kroků před uzavřením smlouvy a plnění smlouvy, plnění právních povinností, oprávněného zájmu na provozu a zabezpečení podnikání a služeb nebo ze souhlasu tam, kde jej zákon vyžaduje.
Je-li základem souhlas, lze jej kdykoliv odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
9. Komunikační, AI a platformní poskytovatelé
Projekty mohou propojovat e-mail, webhosting, cloudovou infrastrukturu, CRM a plánovací systémy, WhatsApp nebo Instagram prostřednictvím Meta, Telegram, telefonní a hlasové služby, automatizační platformy a poskytovatele AI modelů. Používají se jen služby relevantní pro dohodnuté řešení.
Tito poskytovatelé mohou zpracovávat identifikátory, obsah zpráv, metadata nebo technické údaje podle vlastních podmínek nebo jako smluvní zpracovatelé. Provozovatelé platforem mohou být pro vlastní účty, bezpečnost a síťový provoz také samostatnými správci.
10. Předávání údajů a zpracovatelé
Údaje jsou předávány pouze v nezbytném rozsahu schváleným poskytovatelům hostingu, cloudu, komunikace, automatizace, AI, účetnictví, bezpečnosti nebo odborných služeb, poskytovatelům zvoleným klientem nebo v případech vyžadovaných zákonem.
Osobní údaje nejsou prodávány. Poskytovatelé v roli zpracovatelů mají dodržovat povinnosti mlčenlivosti, zabezpečení a ochrany údajů odpovídající jejich roli.
11. Předávání mimo EHP
Někteří technologičtí poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Pokud to GDPR vyžaduje, je přenos založen na rozhodnutí o odpovídající ochraně, standardních smluvních doložkách nebo jiné zákonné záruce, případně doplněné dalšími opatřeními.
Poskytovatelé a režim přenosu pro konkrétní klientské řešení mohou být uvedeni v projektové dokumentaci nebo smlouvě o zpracování osobních údajů.
12. Doba uchování
Neúspěšné poptávky se běžně uchovávají nejdéle 12 měsíců od posledního smysluplného kontaktu. Projektová komunikace a provozní záznamy se uchovávají po dobu vztahu a zpravidla nejdéle 3 roky poté, pokud jsou potřeba pro podporu, návaznost nebo právní nároky. Technické a bezpečnostní logy se běžně uchovávají nejdéle 90 dní, není-li kvůli incidentu nutné delší šetření.
Smlouvy, faktury a účetní nebo daňové doklady se uchovávají po dobu stanovenou českými předpisy. Projektová data řízená klientem se řídí dohodnutými pokyny k uchování a výmazu. Zálohy mohou zůstat po omezenou rotační dobu do bezpečného přepsání.
13. Zpracování s využitím AI
AI systémy mohou podle dohodnutého procesu pomáhat s tříděním, shrnutím, návrhem, směrováním nebo odpovědí. Pokyny, řízení přístupu, testování a lidská kontrola se volí podle rizika projektu.
ADAMS nepoužívá webové poptávky ani klientská data k trénování obecného AI modelu. Výhradně automatizovaně nejsou přijímána rozhodnutí s právními nebo obdobně závažnými účinky, pokud takový postup není zákonně a samostatně zdokumentován v konkrétním projektu.
14. Zabezpečení
Podle povahy projektu se používají přiměřená technická a organizační opatření, zejména omezení přístupu, bezpečné nakládání s přístupovými údaji, kontrola poskytovatelů, logování, dohodnuté zálohy a tam, kde je to praktické, oddělení vývojových a produkčních přístupů.
Žádný internetový, komunikační ani AI systém nelze zaručit jako zcela bezpečný. Podezření na incident v klientském projektu oznamte neprodleně na adam@adamsais.com.
15. Vaše práva
Za podmínek a s výjimkami stanovenými GDPR můžete požadovat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku. Souhlas lze odvolat, pokud je zpracování založeno na souhlasu.
- Žádost pošlete na adam@adamsais.com a uveďte údaje umožňující určit příslušný vztah nebo projekt.
- Před vyřízením může být ověřena totožnost žadatele.
- Pokud ADAMS zpracovává údaje pouze pro klienta, může být žádost předána tomuto klientovi jako správci nebo s ním koordinována.
16. Stížnosti
Nejprve se prosím obraťte na adam@adamsais.com, aby bylo možné situaci vyřešit. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) nebo jiného příslušného dozorového úřadu.
18. Děti, změny a kontakt
Služby jsou určeny podnikatelům a dospělým uživatelům a nejsou zaměřeny na děti. Zásady mohou být aktualizovány při změně služeb, poskytovatelů nebo právních požadavků. Aktuální verzi určuje datum účinnosti v záhlaví.
Správce: Adam Červinka, IČO 14314754, Horní náměstí 409/14, 165 00 Praha–Lysolaje, Česká republika. E-mail: adam@adamsais.com.