Zásady ochrany osobních údajů | Dokiero

1. Správce údajů

Správcem vašich osobních údajů je:
Piotr Kulbacki
Obchodní jméno: Piotr Kulbacki Web Development
Adresa: Bendastr. 11, 12051 Berlin
E-mail: kontakt@dokiero.com
Další údaje o poskytovateli jsou v právním upozornění (Impressum).

6. Účely a právní základy

Osobní údaje zpracováváme pouze ke stanoveným účelům:

Uživatelský účet (registrace, přihlášení, nastavení) — čl. 6 odst. 1 písm. b) GDPR (smlouva).
Analýza dokumentů a generování dopisů — čl. 6 odst. 1 písm. b) GDPR (smlouva).
Platby a faktury — čl. 6 odst. 1 písm. b) GDPR (smlouva) a čl. 6 odst. 1 písm. c) GDPR (právní povinnost).
Kontaktní formulář — čl. 6 odst. 1 písm. b) GDPR (předsmluvní žádost) nebo čl. 6 odst. 1 písm. f) GDPR (odpověď na dotazy).
Relační cookies potřebné k setrvání v přihlášení — čl. 6 odst. 1 písm. b) a f) GDPR.
Právní povinnosti (např. účetnictví) — čl. 6 odst. 1 písm. c) GDPR.
Měření reklamy a statistiky návštěv (ChatGPT Ads / pixel OpenAI, Google Analytics 4) — čl. 6 odst. 1 písm. a) GDPR (souhlas).
Občasné informace o změnách (důležitá změna nebo krátká otázka) — čl. 6 odst. 1 písm. a) GDPR (souhlas). Jen když souhlasíš v aplikaci. Souhlas odvoláš v nastavení nebo odkazem v e-mailu. Připomínky termínů, které si sám zapneš, jsou zvlášť.
Statistiky návštěv a výkonu bez souborů cookie (Vercel Web Analytics, Speed Insights) — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: provoz a zlepšování služby).
Zdroj registrace (kampaň nebo web, ze kterého jste na Dokiero přišli; cookie dk_attr) — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: hodnocení účinnosti našeho marketingu).

7. Zvláštní kategorie údajů

Úřední dopisy, které nahráváte, mohou náhodně obsahovat zvláštní kategorie osobních údajů (čl. 9 GDPR), například informace o zdraví. Takové údaje nevyžadujeme jako samostatnou kategorii. Zpracování probíhá pouze za účelem poskytnutí objednané služby. Nahráním dokumentu dáváte výslovný souhlas s tímto zpracováním (čl. 9 odst. 2 písm. a) GDPR). Dokumenty i účet můžete kdykoli smazat.

2. Doba uchovávání údajů (Retence)

Uplatňujeme přísnou politiku retence dat:

A. Zdrojové soubory (Vaše fotografie/skeny)

Soubory, které odešlete k analýze, jsou zpracovávány v operační paměti výhradně za účelem provedení služby (OCR a extrakce dat). Jsou smazány okamžitě po vygenerování výsledku analýzy a nejsou nikde archivovány ani uchovávány na našich serverech.

B. Výsledky analýzy (Vygenerované PDF/Word)

Uchováváme pouze systémem vygenerované dokumenty (PDF reporty a editovatelné Word dopisy), abychom Vám umožnili jejich stažení v záložce "Historie". Doba uchování závisí na Vašem balíčku:

Balíček Standard: 30 dní od data analýzy.
Balíček Pro: 90 dní od data analýzy.
Prodloužená platnost (Volba): Podle zakoupeného období (např. archivace na 5 let).

Po uplynutí těchto lhůt jsou vygenerované soubory trvale a automaticky smazány.

C. Profilové údaje a Vzor podpisu

Pokud v nastavení doplníte své údaje (jméno, příjmení, adresa) a nahrajete soubor se vzorem podpisu, jsou tyto údaje uloženy v naší databázi do okamžiku, kdy je sami smažete nebo smažete účet. Slouží výhradně k automatickému doplňování generovaných dopisů.

D. Neaktivní účty

Vyhrazujeme si právo trvale smazat účet a všechna související data, pokud se Uživatel nepřihlásí do služby po dobu 24 měsíců (2 let).

3. Příjemci údajů (Zpracovatelé)

K poskytování služby využíváme důvěryhodné technologické poskytovatele. Vaše údaje mohou zpracovávat:

OpenAI, L.L.C. (USA) – analýza a překlad textu. Podle politiky Enterprise/API se data odesílaná přes API nepoužívají k trénování modelů OpenAI.
Supabase, Inc. (USA/EU) – databáze, soubory a šablony podpisů (hosting).
Stripe Payments Europe, Ltd. (Irsko) – online platby. Stripe jedná jako samostatný správce údajů o platebních kartách; poskytovatel neobdrží vaše úplné číslo karty.
Vercel Inc. (USA/EU) – hosting a doručování aplikace a také statistiky návštěv a výkonu bez souborů cookie (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Francie/EU) – transakční e-mail.
Cloudflare, Inc. (USA/EU) – ochrana Turnstile proti botům u kontaktního formuláře.
Anthropic, PBC (USA) – vybrané zpracování AI podle API podmínek poskytovatele.
Google Ireland Limited (Irsko) / Google LLC (USA) – statistiky návštěv (Google Analytics 4), pouze po vašem souhlasu v cookie liště.

8. Mezinárodní předávání

Někteří poskytovatelé (zejména OpenAI, Anthropic, Google, Supabase, Vercel a Cloudflare) mohou zpracovávat údaje v USA nebo jiných zemích mimo EHP. Tam, kde je to nutné, se předání zakládají na standardních smluvních doložkách Evropské komise a/nebo na rámci EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud se na daného poskytovatele vztahuje.

4. Vaše práva

V souladu s GDPR (RODO) máte právo na:

Přístup ke svým údajům (přes Dashboard).
Opravu údajů (editace v Nastavení).
Stažení údajů (možnost stažení zpracovaných dopisů).
Smazání údajů ("Právo být zapomenut") – můžete kdykoli smazat jednotlivé dokumenty z historie nebo celý účet v nastavení aplikace. Smazání je trvalé.
Omezení zpracování.
Námitka proti zpracování založenému na oprávněném zájmu.
Přenositelnost údajů, pokud je zpracování založeno na smlouvě nebo souhlasu.
Podat stížnost u dozorového úřadu, zejména u Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Použití údajů z účtu Google (Google OAuth)

Naše aplikace využívá přihlášení prostřednictvím účtu Google. Přistupujeme pouze k vaší e-mailové adrese, jménu, příjmení a profilové fotografii za účelem vytvoření účtu, identifikace uživatele a autorizace přístupu k aplikaci. Tyto údaje jsou uloženy bezpečně a nejsou sdíleny s třetími stranami. Nemáme přístup k vašemu Disku Google, soukromým e-mailům ani k jiným údajům mimo základní profil.

5. Soubory Cookies

Služba používá nezbytné technické (relační) soubory cookie, které jsou nutné pro přihlášení a udržení relace Uživatele. Po vašem souhlasu v cookie liště používáme také Google Analytics 4 (Google) pro statistiky návštěv a k měření, přes jaké kanály k nám uživatelé přicházejí, a měřicí pixel ChatGPT Ads (OpenAI) k měření účinnosti našich reklamních kampaní. Tyto nástroje se načítají pouze s vaším souhlasem; pokud odmítnete, nespouštějí se. Souhlas můžete kdykoli změnit nebo odvolat kliknutím na „Nastavení cookies“ v zápatí stránky. Nezávisle na liště nastavujeme vlastní soubor cookie dk_attr (až 90 dní), který si pamatuje, z jaké kampaně nebo webu jste na Dokiero přišli (např. parametry utm z odkazu). Pokud si založíte účet, uložíme tento zdroj k účtu a soubor cookie smažeme.

9. Pověřenec pro ochranu osobních údajů a stížnosti

Pověřenec pro ochranu osobních údajů nebyl jmenován, protože to pro tuto službu není právně vyžadováno. Správce můžete kontaktovat na kontakt@dokiero.com nebo podat stížnost u Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.