Ochrana soukromí
1. Správce osobních údajů
Správce určuje, proč a jak jsou osobní údaje uživatelů Rewrite Mentora zpracovávány. Nebyl jmenován pověřenec pro ochranu osobních údajů. Se všemi žádostmi se můžete obracet na uvedený e-mail.
2. Jaké osobní údaje zpracováváme
- Registrační a kontaktní údaje: zejména e-mail, případně jméno a údaje poskytnuté v registračním formuláři.
- Údaje účtu Telegram: Telegram identifikátor, uživatelské jméno a další údaje, které Telegram zpřístupní botovi podle vašeho nastavení.
- Obsah konverzací: vaše zprávy, odpovědi AI, navazující kontext a údaje, které do konverzace sami vložíte.
- Údaje o službě: zvolený tarif, stav aktivace, limity, historie používání, časové údaje a technické provozní záznamy.
- Objednávkové a platební údaje: objednaný tarif, cena, stav platby, fakturační a účetní údaje. Úplné údaje platební karty zpracovává Stripe; správce je standardně neobdrží.
- Komunikace s podporou: e-mail, obsah žádosti, přílohy a související historie řešení.
- Webové technické údaje: IP adresa, typ zařízení a prohlížeče, čas požadavku a bezpečnostní či serverové protokoly.
3. Účely a právní základy zpracování
| Účel | Typické údaje | Právní základ |
|---|---|---|
| Registrace, aktivace a poskytování služby | E-mail, Telegram ID, tarif, konverzace, provozní údaje | Plnění smlouvy a kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR |
| Zpracování objednávek, plateb a účetnictví | Objednávkové, platební a fakturační údaje | Plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) GDPR |
| Podpora, zabezpečení a řešení zneužití | Kontaktní údaje, komunikace, technické logy | Plnění smlouvy a oprávněný zájem na bezpečném provozu – čl. 6 odst. 1 písm. b) a f) GDPR |
| Ochrana a obhajoba právních nároků | Smluvní, platební a komunikační údaje | Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR |
| Dobrovolný newsletter a marketing | E-mail, případně jméno a reakce na zprávy | Souhlas, případně zákonná zákaznická výjimka – čl. 6 odst. 1 písm. a) nebo f) GDPR |
Poskytnutí údajů potřebných pro registraci, aktivaci a platbu je smluvním požadavkem. Bez nich službu nelze zpřístupnit. Údaje používané výhradně pro marketing jsou dobrovolné.
4. Umělá inteligence a obsah konverzací
Rewrite Mentor je AI systém, nikoli člověk. Obsah zpráv je automatizovaně analyzován, aby systém mohl vytvořit odpověď a navazovat na předchozí konverzaci. Technickou platformou je BuddyPro provozovaný společností Buddy.FM Ltd.
- BuddyPro používá dlouhodobou paměť a uchovává kontext předchozích zpráv pro personalizaci dalších odpovědí.
- Vstupy mohou být prostřednictvím API dočasně zpracovány jedním nebo více podporovanými poskytovateli AI.
- Podle podmínek BuddyPro nejsou vstupy používané k trénování obecných modelů třetích stran.
- AI může vytvářet nepřesné, neúplné nebo nevhodné odpovědi. Výstupy je nutné posuzovat kriticky.
Personalizace odpovědí nepředstavuje automatizované rozhodování, které by vůči uživateli vyvolávalo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.
5. Příjemci a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto příjemcům:
- Buddy.FM Ltd (BuddyPro), Spojené království – provoz AI platformy, paměti, databází a směrování AI požadavků.
- Telegram – komunikační kanál mezi uživatelem a botem. Telegram zpracovává údaje také podle vlastních podmínek.
- SmartSelling a.s. (SmartEmailing), Česká republika – registrační formulář, aktivační a případná e-mailová komunikace.
- Stripe – zpracování plateb, předplatného a související prevence podvodů.
- Poskytovatel hostingu webu, e-mailu, účetnictví a odborní poradci – pouze v rozsahu nezbytném pro provoz nebo splnění právních povinností.
BuddyPro podle své aktuální konfigurace využívá další dílčí zpracovatele, zejména Amazon Web Services, Google, Pinecone a poskytovatele AI modelů nebo API, mezi které mohou patřit OpenAI, Anthropic, Google, Perplexity, xAI a OpenRouter. Aktuální seznam BuddyPro je dostupný na stránce Sub-Processors.
6. Předávání údajů mimo EHP
Někteří poskytovatelé působí ve Spojeném království, Spojených státech nebo v dalších zemích mimo Evropský hospodářský prostor. K předání dochází pouze v rozsahu potřebném pro provoz služby.
BuddyPro uvádí, že hlavní úložiště využívaná pro databázi, soubory a vektorová data jsou umístěna v Evropském hospodářském prostoru. AI požadavky však mohou být dočasně zpracovány mimo EHP. Pro takové přenosy jsou podle konkrétního příjemce používána rozhodnutí o odpovídající ochraně, EU–US Data Privacy Framework nebo standardní smluvní doložky Evropské komise.
Samostatné zpracování prováděné Telegramem, Stripe nebo další platformou se řídí také jejími vlastními zásadami ochrany osobních údajů.
7. Doba uchování
- Účet, aktivace a smluvní údaje: po dobu používání služby a následně zpravidla 3 roky pro řešení právních nároků.
- Konverzace a dlouhodobá paměť: po dobu aktivního používání a po dobu, kdy jsou potřebné k poskytování personalizované služby; na žádost mohou být vymazány, nebrání-li tomu zákonná povinnost nebo ochrana právních nároků.
- Záložní kopie BuddyPro: po pokynu k výmazu mohou podle podmínek platformy přetrvat nejdéle 90 dnů.
- Účetní a daňové doklady: po dobu stanovenou právními předpisy, typicky až 10 let.
- Podpora a běžné dotazy: po dobu řešení a zpravidla nejdéle 1 rok od ukončení komunikace, není-li potřeba delší uchování.
- Marketing: do odvolání souhlasu, uplatnění námitky nebo skončení jiného oprávnění k zasílání.
- Technické logy: po dobu přiměřeně potřebnou pro zabezpečení, diagnostiku a prevenci zneužití.
Konkrétní doba může být přiměřeně prodloužena, pokud je údaj potřebný pro probíhající spor, kontrolu nebo splnění právní povinnosti.
8. Aktivační a marketingová komunikace
Aktivační e-mail, informace o účtu, platbě, změnách služby a bezpečnosti jsou provozní komunikací potřebnou k poskytování služby. Nejde o dobrovolný newsletter.
Marketingové zprávy budou zasílány pouze na základě platného oprávnění. Souhlas lze kdykoli odvolat odhlašovacím odkazem ve zprávě nebo e-mailem na david@rewritementor.cz. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
10. Vaše práva
Za podmínek GDPR máte zejména právo:
- získat potvrzení, zda jsou vaše údaje zpracovávány, a požádat o přístup a kopii;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky;
- získat údaje ve strojově čitelném formátu a využít právo na přenositelnost;
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze vznést námitku kdykoli;
- kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádost pošlete na david@rewritementor.cz. Pro ochranu vašich údajů můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce.
11. Bezpečnost údajů
Používáme přiměřená organizační a technická opatření odpovídající povaze služby a rizikům zpracování. Přístup k údajům má být omezen pouze na osoby a dodavatele, kteří jej potřebují k provozu služby nebo splnění právních povinností.
Žádný internetový systém však nelze považovat za absolutně bezpečný. Telegram bot není Telegram Secret Chat s end-to-end šifrováním. Nevkládejte proto hesla, údaje platebních karet, úřední identifikátory ani jiné informace, jejichž případné zpřístupnění by pro vás představovalo nepřiměřené riziko.
12. Osoby mladší 18 let
Rewrite Mentor je určen pouze osobám starším 18 let. Pokud zjistíme, že službu používá mladší osoba nebo že nám byly bez odpovídajícího oprávnění poskytnuty její osobní údaje, podnikneme přiměřené kroky k omezení přístupu a výmazu údajů.
13. Změny těchto zásad
Tyto zásady můžeme přiměřeně aktualizovat zejména při změně služby, zapojených dodavatelů nebo právních požadavků. Aktuální verze bude vždy dostupná na tomto webu s uvedením data účinnosti. O podstatných změnách můžeme uživatele informovat také e-mailem nebo prostřednictvím služby.
Související pravidla používání služby naleznete v Podmínkách použití.