Zásady ochrany osobních údajů

1. Kdo jsme

MadHoney s.r.o., se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika, IČO 23023937, DIČ CZ23023937, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 143835 („MadHoney“, „my“). Pověřence pro ochranu osobních údajů jsme nejmenovali; ve věcech osobních údajů nás kontaktujte na sales@guard-ai.eu.

2. Naše role

• U údajů kontaktních osob zákazníků, firemních administrátorů a návštěvníků webu je MadHoney správcem.
• U údajů zaměstnanců, které školí naši zákazníci, je správcem zákazník (zaměstnavatel) a MadHoney je jeho zpracovatelem. Zaměstnanci by se se žádostmi měli obracet primárně na svého zaměstnavatele; žádosti doručené nám předáme a zaměstnavateli s nimi pomůžeme.

3. Jaké údaje zpracováváme

• Údaje o firmě a objednávce: název firmy, země fakturace a jméno a e-mail administrátora zadané při objednávce.
• Údaje účtů administrátorů a zaměstnanců: jméno, e-mail, oddělení, role, preferovaný jazyk, hash hesla (Argon2id) a údaje o přihlášení.
• Údaje o školení: přiřazené kurzy, průběh školení, odpovědi a výsledky testů, počet pokusů, vydané certifikáty a data dokončení.
• Auditní log: záznamy důležitých akcí (např. pozvánky, změny míst, přiřazení kurzů, dokončení) s časem a autorem, které tvoří doklad o proškolení.
• Komunikace: e-maily, které odesíláme (pozvánky, připomínky, oznámení), a vaše zprávy nám.
• Technické údaje: IP adresa a serverové logy potřebné pro bezpečnost a provoz Služby.

4. Účely a právní základy

• Poskytování Služby a správa předplatného: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Záznamy o školení a auditní stopa pro zákazníky: zpracování podle pokynů zákazníka; jeho právním základem je obvykle právní povinnost podle článku 4 AI Act nebo oprávněný zájem.
• Fakturace a účetnictví: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
• Bezpečnost Služby, prevence zneužití a obrana právních nároků: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

5. Platby

Platby zpracovává Paddle.com Market Ltd jako Merchant of Record. Údaje o platební kartě a fakturační údaje zadáváte přímo u Paddle a ten je zpracovává podle svých zásad ochrany osobních údajů; my dostáváme jen informace o objednávce a stavu předplatného, nikdy úplné údaje o kartě.

6. Zpracovatelé a příjemci

• Paddle.com Market Ltd (Spojené království) - objednávky, platby, fakturace a daně jako Merchant of Record.
• ZONER a.s. (Česká republika) - SMTP server pro doručování transakčních e-mailů (pozvánky, připomínky, oznámení); datová centra v Brně.
• Hostinger International Ltd. (Kypr) - pronájem virtuálního serveru (VPS), na kterém Služba běží; server a databáze jsou v datovém centru v Německu (EU).
• Umami - souhrnná statistika návštěvnosti webu guard-ai.eu bez cookies; v aplikaci se nepoužívá. Provozujeme vlastní instanci na našem serveru u Hostingeru v Německu (EU), údaje se nepředávají provozovateli Umami ani dalším třetím stranám.
• Orgány veřejné moci, pokud to vyžaduje zákon.

Předávání mimo EU/EHP probíhá jen na základě rozhodnutí Evropské komise o odpovídající ochraně (např. Spojené království nebo rámec EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek. Osobní údaje neprodáváme a nepoužíváme je k reklamě.

7. Doba uložení

• Účty, údaje o školení, certifikáty a auditní log: po dobu předplatného zákazníka, aby mohl proškolení doložit. Při odebrání zaměstnance se záznamy potřebné pro auditní stopu uchovávají do konce předplatného.
• Po skončení předplatného údaje vymažeme do 90 dní, pokud zákazník nepožádá o dřívější výmaz. Do té doby se administrátor může přihlásit, ale jen k exportu reportů a evidence školení.
• Fakturační a účetní záznamy: po dobu stanovenou zákonem (až 10 let).
• Serverové logy a zálohy: obvykle nejvýše 30 dní.

8. Cookies

Používáme jen nezbytně nutné cookies: zabezpečenou HTTP-only cookie relace pro přihlášení a cookie pro zapamatování jazyka. Při platbě může Paddle používat vlastní cookies nutné pro platbu. Reklamní cookies nepoužíváme. Souhrnnou návštěvnost měříme nástrojem Umami, který nepoužívá cookies, nic neukládá do vašeho zařízení a nedokáže vás identifikovat. Kdykoli to můžete zkontrolovat přes Nastavení cookies v patičce.

9. Zabezpečení

Data přenášíme šifrovaně (HTTPS), hesla ukládáme jen jako hashe Argon2id, relace jsou chráněné a přístup k datům mají jen oprávněné osoby. Služba a všechna data běží na serveru v Německu (EU). Testy se vyhodnocují na serveru, takže správné odpovědi se nikdy neodesílají do prohlížeče.

10. Vaše práva

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Kontaktujte nás na sales@guard-ai.eu; odpovíme do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu, v České republice u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), nebo u dozorového úřadu státu svého bydliště.

11. Automatizované rozhodování

Testy se vyhodnocují automaticky podle předem daných odpovědí. Výsledek pouze zaznamenává, zda bylo školení dokončeno, a sám o sobě nemá pro zaměstnance právní účinky; případná rozhodnutí činí zaměstnavatel.

12. Veřejné ověření certifikátu

Kdokoli, kdo zná číslo certifikátu, ho může ověřit na veřejné stránce guard-ai.eu/verify. Účelem je umožnit držiteli doložit absolvování školení AI gramotnosti podle článku 4 AI Act zaměstnavatelům, auditorům a obchodním partnerům a chránit je před padělanými certifikáty.

Právním základem je oprávněný zájem zákazníka (zaměstnavatele) a držitele certifikátu na prokázání proškolení (čl. 6 odst. 1 písm. f) GDPR). Zobrazujeme pouze: křestní jméno a iniciálu příjmení držitele, název kurzu, název společnosti, datum vydání, konec platnosti a zda je certifikát platný, nebo vypršel. E-mail, výsledky testu ani jiné údaje nezobrazujeme.

Certifikát lze dohledat jen podle přesného čísla, což je dlouhý náhodný kód, který nelze uhodnout; o tom, kdo číslo zná, rozhoduje držitel tím, komu certifikát předá. Počet ověření z jedné IP adresy je omezen a výsledky ověření nejsou indexovány vyhledávači.

Proti tomuto zpracování můžete vznést námitku nebo požádat o výmaz prostřednictvím svého zaměstnavatele, který je správcem údajů o vašem školení, nebo nám napište na sales@guard-ai.eu.

13. Změny

Tyto zásady můžeme aktualizovat. Aktuální verze je vždy na této stránce s datem účinnosti; o podstatných změnách informujeme administrátory e-mailem.