Toto je informativní překlad. Právně závazným zněním je anglická verze. Zobrazit anglickou verzi

Home / Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak UnnaData shromažďuje, používá, uchovává a chrání vaše osobní údaje při používání naší platformy a služeb.

Poslední aktualizace: 21. března 2026 ~8 min čtení

1. Úvod

UnnaData ("my", "nás", "náš") se zavazuje chránit a respektovat vaše soukromí. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a sdílíme informace o vás při používání naší platformy pro zajištění souladu s GDPR poháněné AI, webových stránek a souvisejících služeb (souhrnně "Služby").

Přístupem k našim Službám nebo jejich používáním potvrzujete, že jste si přečetli tyto Zásady ochrany osobních údajů a porozuměli jim. Pokud s našimi postupy nesouhlasíte, naše Služby prosím nepoužívejte.

Náš závazek: jako společnost, která pomáhá organizacím dosáhnout souladu s GDPR, se řídíme nejvyššími standardy ochrany osobních údajů. Sami dodržujeme to, co doporučujeme ostatním.

2. Správce údajů

Správcem osobních údajů zpracovávaných prostřednictvím našich Služeb je:

UnnaData OÜ
Registrační číslo 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Pověřenec pro ochranu osobních údajů: dpo@unnadata.com

3. Údaje, které shromažďujeme

3.1 Informace, které poskytujete

  • Údaje o účtu: jméno, e-mailová adresa a údaje o organizaci při registraci.
  • Informace o organizaci: název organizace, adresa, odvětví a další organizační údaje poskytnuté při nastavení.
  • Dokumenty: soubory, které nahrajete na platformu pro účely řízení compliance, včetně zásad ochrany osobních údajů, smluv a posouzení.
  • Obsah chatu: zprávy a dotazy zasílané prostřednictvím naší funkce AI chatu.
  • Komunikace: informace, které poskytnete při kontaktování našeho týmu podpory.

3.2 Informace shromažďované automaticky

  • Údaje o používání: informace o tom, jak komunikujete s našimi Službami, včetně používaných funkcí, navštívených stránek a provedených akcí.
  • Informace o zařízení: typ prohlížeče, operační systém, identifikátory zařízení a rozlišení obrazovky.
  • Údaje protokolu: IP adresy, časová razítka přístupu, protokoly API požadavků a informace o chybách.
  • Metriky používání AI: využití tokenů, interakce s modelem a metriky kvality odpovědí (bez obsahu).

3.3 Informace od třetích stran

  • Poskytovatel platebních služeb: Stripe nám poskytuje podrobnosti o transakcích (neukládáme úplná čísla karet).

4. Jak používáme vaše údaje

Vaše osobní údaje zpracováváme pro následující účely:

Účel Popis
Poskytování služeb Poskytování, údržba a zlepšování naší platformy pro zajištění souladu a funkcí AI.
Ověřování Ověření vaší identity a správa přístupu k účtu.
Zpracování AI Poskytování kontextových odpovědí AI na základě nahraných dokumentů a dotazů.
Fakturace Zpracování plateb, správa předplatného a vystavování faktur.
Komunikace Zasílání oznámení souvisejících se službou, aktualizací a odpovědí podpory.
Zabezpečení Odhalování, prevence a řešení podvodů, zneužití a bezpečnostních problémů.
Analytika Pochopení způsobů používání a zlepšování našich Služeb (pouze agregovaná data).

Důležité: vaše dokumenty a obsah chatu se používají výhradně k tomu, abychom vám poskytli podporu compliance poháněnou AI. Vaše data nikdy nepoužíváme k trénování modelů AI ani je nesdílíme s jinými zákazníky.

Podle GDPR zpracováváme vaše osobní údaje na základě následujících právních důvodů:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b)): zpracování nezbytné k poskytování našich Služeb v souladu s našimi Obchodními podmínkami.
  • Oprávněný zájem (čl. 6 odst. 1 písm. f)): pro zabezpečení, prevenci podvodů, zlepšování služeb a analytiku, pokud naše zájmy nepřevažují nad vašimi právy.
  • Souhlas (čl. 6 odst. 1 písm. a)): v případech, kdy jste udělili výslovný souhlas, například pro marketingovou komunikaci nebo volitelné soubory cookie.
  • Právní povinnost (čl. 6 odst. 1 písm. c)): v případech, kdy jsme povinni zpracovávat údaje za účelem splnění právních požadavků (např. daňové záznamy, žádosti regulačních orgánů).

6. Sdílení údajů & zpracovatelé

Vaše osobní údaje neprodáváme. Údaje sdílíme pouze s následujícími kategoriemi příjemců:

  • Cloudová infrastruktura: Amazon Web Services (AWS) -- region EU (eu-west-1, Irsko) pro hosting a ukládání dat.
  • Poskytovatel AI: Anthropic -- pro compliance analýzu poháněnou AI. Údaje jsou zpracovávány na základě smlouvy o zpracování údajů a nejsou používány k trénování modelů.
  • Poskytovatel platebních služeb: Stripe -- pro fakturaci předplatného a zpracování plateb.

Všichni zpracovatelé jsou vázáni smlouvami o zpracování údajů (DPA), které je zavazují chránit vaše údaje v souladu s GDPR.

7. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelů, pro které byly shromážděny:

  • Údaje o účtu: uchovávány po dobu aktivního účtu a dále 30 dní po jeho smazání, aby bylo možné obnovení.
  • Dokumenty: uchovávány po dobu aktivního účtu. Trvale smazány do 30 dnů od smazání účtu.
  • Historie chatu: uchovávána po dobu aktivního účtu. Jednotlivé relace můžete kdykoli smazat.
  • Protokoly auditu: uchovávány po dobu 2 let pro účely zabezpečení a compliance.
  • Fakturační záznamy: uchovávány po dobu 7 let podle daňových a finančních předpisů.

8. Vaše práva podle GDPR

Jako subjekt údajů máte podle GDPR následující práva:

  • Právo na přístup (čl. 15): požádat o kopii vašich osobních údajů.
  • Právo na opravu (čl. 16): požádat o opravu nepřesných údajů.
  • Právo na výmaz (čl. 17): požádat o smazání vašich údajů ("právo být zapomenut").
  • Právo na omezení zpracování (čl. 18): požádat o omezení způsobu zpracování vašich údajů.
  • Právo na přenositelnost údajů (čl. 20): obdržet vaše údaje ve strojově čitelném formátu.
  • Právo vznést námitku (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu.
  • Právo odvolat souhlas (čl. 7 odst. 3): kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pro uplatnění kteréhokoli z těchto práv nás prosím kontaktujte na adrese privacy@unnadata.com. Odpovíme do 30 dnů, jak vyžaduje GDPR.

Máte také právo podat stížnost u příslušného dozorového úřadu, pokud se domníváte, že byla vaše práva porušena.

9. Mezinárodní předávání údajů

Vaše údaje jsou uchovávány a zpracovávány výhradně v rámci Evropské unie (AWS eu-west-1, Irsko). Osobní údaje nepředáváme mimo Evropský hospodářský prostor (EHP), pokud:

  • země příjemce nemá rozhodnutí Evropské komise o odpovídající ochraně.
  • nejsou zavedeny vhodné záruky (např. standardní smluvní doložky).
  • se neuplatní výjimka podle článku 49 GDPR.

Pro zpracování AI prostřednictvím Anthropic mohou být údaje zpracovávány ve Spojených státech na základě standardních smluvních doložek (SCC) a doplňkových opatření zajišťujících odpovídající úroveň ochrany.

10. Bezpečnostní opatření

Zavádíme vhodná technická a organizační opatření k ochraně vašich osobních údajů, včetně:

  • šifrování AES-256 pro data v klidu
  • šifrování TLS 1.3 pro data při přenosu
  • ověřování založené na JWT s krátkodobými přístupovými tokeny
  • řízení přístupu založené na rolích
  • komplexní protokolování auditu
  • pravidelná bezpečnostní hodnocení
  • postupy reakce na incidenty

11. Soubory cookie

Používáme minimální množství souborů cookie nezbytné pro provoz našich Služeb. Podrobné informace o souborech cookie, které používáme, naleznete v našich Zásadách používání souborů cookie.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O veškerých podstatných změnách vás budeme informovat zveřejněním aktualizovaných zásad na našich webových stránkách a případně zasláním oznámení. Datum "Poslední aktualizace" v horní části této stránky udává, kdy byly zásady naposledy revidovány.

13. Kontaktujte nás

Máte-li jakékoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo našich postupů zpracování údajů, kontaktujte nás: