Správcem osobních údajů je společnost enterai s.r.o., se sídlem Zahradní 2004/46d, 792 01 Bruntál, IČO: 19086652 (dále jen „Správce“). Tyto zásady popisují zpracování osobních údajů, u kterého enterai s.r.o. vystupuje jako správce, zejména ve vztahu k registraci účtu, provozu webu, fakturaci, zabezpečení služby a obchodní komunikaci.
Pokud enterai s.r.o. zpracovává osobní údaje jménem Zákazníka v rámci poskytování služby Enty, vystupuje zpravidla jako zpracovatel a podmínky takového zpracování upravují VOP, zejména článek IV.
2. Rozsah a účel zpracování
Údaje zpracováváme za účelem registrace a správy účtu, poskytování služby Enty, komunikace se Zákazníky, billingových procesů, zabezpečení služby a plnění zákonných povinností. Zpracováváme zejména:
Identifikační a kontaktní údaje administrátorů a kontaktních osob Zákazníka.
Fakturační a platební údaje.
Technické a provozní logy související s provozem a zabezpečením služby.
Obsah komunikace vedené přímo s enterai s.r.o., například při podpoře nebo obchodním jednání.
Obsah zákaznických dokumentů, zpráv zasílaných chatbotovi a data koncových uživatelů Zákazníka zpracováváme obvykle jako zpracovatel podle pokynů Zákazníka, nikoli jako samostatný správce.
3. Právní základ zpracování
Osobní údaje zpracováváme na základě plnění smlouvy, oprávněného zájmu Správce a splnění zákonných povinností. V případě marketingových sdělení vyžadujeme souhlas uživatele, který lze kdykoliv odvolat.
4. Příjemci osobních údajů (Sub-zpracovatelé)
Správce využívá k zajištění chodu služby tyto důvěryhodné partnery. Konkrétní zapojení některých služeb závisí na aktivovaných funkcích a integracích Zákazníka. U zpracování, kde enterai s.r.o. vystupuje jako zpracovatel, se tito partneři uplatní jako další zpracovatelé nebo subzpracovatelé podle povahy konkrétní služby.
Google Cloud / Gemini API: Poskytování modelu AI (placený režim bez trénování na datech).
Supabase Inc.: Databázové a vektorové úložiště (hostováno v Německu).
Vercel Inc.: Frontend a edge infrastruktura (hostováno v EU).
Stripe, Inc.: Zpracování plateb, fakturačních údajů a předplatného.
Resend: Odesílání transakčních e-mailů a notifikací.
Firecrawl: Zpracování veřejně dostupných webových stránek při importu znalostní báze.
Slack Technologies: Volitelná komunikační integrace aktivovaná Zákazníkem; v takovém případě dochází ke zpracování obsahu zpráv a souvisejících metadat v rámci dané platformy.
Poskytovatelé účetních, daňových a právních služeb, pokud je to nezbytné pro plnění zákonných povinností nebo ochranu práv Správce.
5. Zpracování v rámci EU a přenos dat
Primární databázová a aplikační infrastruktura je provozována v Evropské unii. U některých doplňkových služeb nebo integrací může docházet k předání údajů mimo EU, vždy však jen v rozsahu nezbytném pro poskytování služby a na základě příslušného smluvního a právního režimu.
6. Doba uchování a výmaz dat
Osobní údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou pro splnění zákonných povinností, ochranu práv Správce a poskytování sjednané služby.
Konkrétní retenční lhůty se mohou lišit podle typu údajů a účelu zpracování.
Po ukončení smlouvy postupujeme při výmazu nebo vrácení dat podle smluvního nastavení a platných právních předpisů.
7. Práva subjektů údajů
Subjekty údajů mají v souvislosti se zpracováním osobních údajů tato práva:
Právo na přístup k osobním údajům.
Právo na opravu nepřesných údajů.
Právo na výmaz („právo být zapomenut“).
Právo na omezení zpracování.
Právo na přenositelnost údajů.
Právo vznést námitku proti zpracování.
V souladu s AI Actem mají uživatelé rovněž právo na vysvětlení rozhodnutí učiněného AI systémem u vysoce rizikových aplikací. Svá práva můžete uplatnit na jirka@entyai.cz .
8. Bezpečnost a Cookies
Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů. Web používá nezbytné cookies pro funkci účtu a případné další cookies podle aktuálního nastavení služby a právních požadavků.
