Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je [DOPLŇTE: jméno fyzické osoby nebo název firmy], IČO: [DOPLŇTE: IČO], se sídlem [DOPLŇTE: adresa sídla / místa podnikání], provozující službu Otrok.ai (dále jen „Správce“ a „Služba“).

Kontaktní e-mail pro záležitosti ochrany osobních údajů: podpora@otrok.ai.

2. Úvod a struktura dokumentu

Tyto zásady popisují zpracování osobních údajů ve dvou samostatných rovinách, které je důležité od sebe odlišovat:

• Část A – zpracování osobních údajů uživatelů Služby (podnikatelů, kteří si zakládají účet a platí za Službu).
• Část B – zpracování osobních údajů třetích osob (subjektů, jejichž kontaktní data uživatelé prostřednictvím Služby získávají).

A) Údaje uživatelů Služby

A.1. Jaké údaje zpracováváme

• identifikační a kontaktní údaje: jméno, e-mailová adresa, případně název firmy a IČO,
• přihlašovací údaje: e-mailová adresa a šifrovaný hash hesla, případně tokeny z přihlášení přes třetí strany (Google),
• údaje o užívání Služby: historie vyhledávání, parametry dotazů, datum a čas jednotlivých vyhledání, počet získaných výsledků, stav tokenového účtu,
• fakturační údaje: zejména IČO, DIČ, název, sídlo, číslo faktury, datum úhrady, částka,
• technické údaje: IP adresa, identifikátor relace, user-agent prohlížeče, v rozsahu nezbytném pro provoz Služby a její bezpečnost.

A.2. Účely a právní základ

B) Údaje třetích osob získávané prostřednictvím Služby

B.1. Charakter zpracování a postavení stran

Služba uživateli umožňuje vyhledat strukturovaná data o firmách, podnikatelích a provozovnách z veřejně dostupných zdrojů (Google Maps, firmy.cz, ARES, webové stránky dotčených subjektů). Tato data mohou zahrnovat jména, telefonní čísla, e-mailové adresy, adresy provozoven a obdobné kontaktní údaje.

Ve vztahu k těmto údajům platí, že správcem osobních údajů je uživatel Služby, který sám určuje účel a prostředky jejich zpracování (typicky obchodní oslovení v rámci jeho podnikatelské činnosti). Provozovatel Služby vystupuje v roli zpracovatele jednajícího na pokyn uživatele ve smyslu čl. 28 GDPR; pokyny jsou udělovány prostřednictvím funkcí Služby, zejména spuštění vyhledání. Bližší úprava je obsažena ve Smluvních podmínkách, čl. 7.

Bez ohledu na výše uvedené Provozovatel uchovává v rámci účtu uživatele pseudonymizované otisky (hash) vybraných identifikátorů získaných kontaktů, a to výhradně pro účely deduplikace, tj. aby uživateli při opakovaných vyhledáních neúčtoval kontakty, které již získal. Konkrétně Provozovatel ukládá:

• SHA-256 hash normalizovaného telefonního čísla,
• SHA-256 hash kombinace normalizovaného názvu a obce,
• identifikátor zdroje a časový otisk získání,
• identifikátor uživatelského účtu, ke kterému je hash přiřazen.

Tyto hash hodnoty jsou jednosměrné a samy o sobě neumožňují identifikaci konkrétní osoby; slouží výlučně ke srovnávání mezi vyhledáními téhož uživatele. Provozovatel neuchovává v rámci deduplikační evidence celé záznamy kontaktů ani jejich obsahové údaje.

B.2. Právní základ zpřístupňování dat třetích osob uživateli

Údaje třetích osob jsou zpřístupňovány uživateli na základě oprávněného zájmu uživatele (čl. 6 odst. 1 písm. f) GDPR), kterým je obchodní oslovení podnikatelských subjektů v rámci B2B vztahů. Jedná se o údaje, které dotčené osoby samy zveřejnily v rámci své podnikatelské činnosti (např. v živnostenském rejstříku, v ARES, na vlastních webových stránkách nebo v katalozích firem), a u kterých lze důvodně očekávat, že budou užívány k navazování obchodních vztahů.

Posouzení proporcionality (balanční test) je k dispozici na vyžádání na adrese podpora@otrok.ai.

B.3. Práva dotčených osob

Subjekty údajů – tedy fyzické osoby, jejichž kontaktní data byla získána prostřednictvím Služby – mají vůči správci (uživateli Služby) všechna práva přiznaná GDPR, zejména:

• právo na informace o zpracování (čl. 13–14),
• právo na přístup k údajům (čl. 15),
• právo na opravu (čl. 16),
• právo na výmaz (čl. 17),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Pokud subjekt údajů uplatní některé z těchto práv u Provozovatele, Provozovatel takovou žádost neprodleně předá příslušnému uživateli Služby (správci) a poskytne mu nezbytnou součinnost. Kontakt pro takové žádosti: podpora@otrok.ai.

Subjekty údajů mohou rovněž požádat Provozovatele, aby jejich identifikátory přidal na globální opt-out seznam, který Provozovatel udržuje napříč všemi uživateli Služby. Údaje označené na opt-out seznamu Provozovatel nadále nezpřístupní žádnému uživateli Služby.

3. Příjemci údajů a sub-zpracovatelé

Pro zajištění provozu Služby Provozovatel využívá následujících sub-zpracovatelů, kteří mají k osobním údajům přístup pouze v nezbytném rozsahu:

Aktualizovaný seznam sub-zpracovatelů je dostupný na vyžádání. O zařazení nového sub-zpracovatele bude Provozovatel uživatele informovat alespoň 14 dnů předem.

4. Předávání mimo Evropský hospodářský prostor

Část sub-zpracovatelů (Stripe, Vercel) zpracovává údaje mimo území Evropského hospodářského prostoru, zejména v USA. Předávání je v takovém případě zajištěno na základě standardních smluvních doložek schválených Evropskou komisí (Standard Contractual Clauses) v souladu s čl. 46 GDPR.

5. Vaše práva jako uživatele Služby

Ve vztahu k osobním údajům, které o vás jakožto uživateli Služby zpracovává Správce, máte právo:

• vyžádat si potvrzení o zpracování a kopii údajů (čl. 15 GDPR),
• požadovat opravu nepřesných údajů (čl. 16 GDPR),
• požadovat výmaz údajů, pokud netrvá zákonný důvod jejich zpracování (čl. 17),
• požadovat omezení zpracování (čl. 18),
• požadovat přenositelnost údajů k jinému správci (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Žádosti uplatňujte na adrese podpora@otrok.ai. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

6. Cookies a podobné technologie

Služba používá výhradně technicky nezbytné cookies, které slouží k udržení relace přihlášeného uživatele a k zajištění bezpečnosti. Pro tyto cookies není dle § 89 zákona č. 127/2005 Sb. vyžadován souhlas. Marketingové ani analytické cookies nepoužíváme.

7. Automatizované rozhodování a profilování

Při poskytování Služby nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky vůči uživateli nebo dotčeným osobám.

8. Zabezpečení

Provozovatel přijal přiměřená technická a organizační opatření pro ochranu osobních údajů, zejména šifrování přístupových údajů, šifrovanou komunikaci přes HTTPS, přístup pouze pověřených osob a pravidelné zálohování dat.

9. Změny zásad

Provozovatel je oprávněn tyto zásady aktualizovat. O podstatných změnách bude uživatele informovat prostřednictvím e-mailu nebo upozornění v rozhraní Služby nejméně 14 dnů přede dnem účinnosti změn.

Tyto zásady nabývají účinnosti dne 12. dubna 2026.