Zásady ochrany osobních údajů

1. Správce osobních údajů

David Závada, fyzická osoba
E-mail: davzavada@gmail.com

2. Jaké údaje zpracovávám

• Údaje o účtu - e-mailová adresa, jméno a identifikátor účtu (při přihlášení účtem Google je předá Google).
• Provozní záznamy a přehled o používání - čas požadavku, volaný nástroj, výsledek a IP adresa; počty volání u účtu, ze kterých vidím, kdo službu používá, jak často a které nástroje.
• Vlastní soubory (Pro) - text dokumentů, které nahrajete, jejich metadata (název, autoři, rok, typ, název souboru) a záznam o tom, kdy jste je nahráli, upravili, stáhli nebo smazali. Dokumenty mohou obsahovat i osobní údaje jiných lidí, například jména autorů.
• Zotero (Pro) - zašifrovaný klíč k vaší knihovně a vaše uživatelské jméno a identifikátor v Zoteru.

Údaje o účtu jsou pro poskytování služby nezbytné; bez nich účet nelze vytvořit. Provozní záznamy vznikají automaticky při každém použití služby. Nahrávání dokumentů a připojení Zotera jsou dobrovolné. Obsah rešerší si neukládám a s vaším účtem ho nespojuji.

3. Účel a právní základ

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vedení účtu, přihlášení, Vlastní soubory včetně návrhu metadat (bod 5) a připojení Zotera;
• oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): provozní záznamy, hlídání limitů, ochrana služby před zneužitím, záznam o provedeném výmazu a přehled o tom, kdo a jak službu používá, abych ji mohl rozvíjet. Přehled je jen pro mě, k marketingu ho nepoužívám, nikomu ho nedávám a nepoužívám žádné analytické nástroje třetích stran. Na oprávněném zájmu stojí i zpracování osobních údajů jiných lidí v nahraných dokumentech - jen v rozsahu potřebném k tomu, aby v nich váš asistent mohl hledat. Proti zpracování na základě oprávněného zájmu můžete vznést námitku.

4. Doba uchování

• Údaje o účtu - dokud účet trvá; o jeho smazání můžete kdykoli požádat e-mailem.
• Provozní záznamy hostingu (včetně IP adresy) - nejdéle 30 dní; počty volání u účtu nejdéle 12 měsíců.
• Vlastní soubory a záznamy o práci s nimi - dokud dokument nesmažete, nejdéle však do zrušení účtu nebo odebrání Pro. Pak knihovnu do týdne smažu (do té doby si po odebrání Pro můžete stáhnout text svých dokumentů). Smazaný dokument zůstane nejdéle 6 hodin v historii změn databáze pro obnovu po havárii. Po výmazu knihovny si ponechám jen záznam o výmazu (identifikátor knihovny, datum a počet smazaných dokumentů), dokud může být potřeba výmaz doložit.
• Klíč k Zoteru, uživatelské jméno a identifikátor - dokud Zotero neodpojíte nebo nezrušíte účet. Přestane-li klíč platit, smažu ho a do opětovného připojení, odpojení nebo zrušení účtu si ponechám jen uživatelské jméno a čas, kdy klíč přestal platit.

5. Komu údaje předávám

Na provozu se podílejí tři zpracovatelé:

• Clerk, Inc. - přihlašování a správa účtů,
• Vercel, Inc. - hosting (Frankfurt) a služba AI Gateway, přes kterou využívám jazykový model Gemini od Google (viz níže),
• Neon, Inc. - databáze Vlastních souborů (Frankfurt).

Návrh metadat přes Gemini. Po nahrání dokumentu pošlu přes AI Gateway modelu Gemini (Google, dodavatel Vercelu) výňatek z dokumentu, ne celý text: úvodní strany, tiráž, seznam autorů, osnovu nadpisů a záhlaví stran (dohromady nejvýš 16 000 znaků), název souboru a u PDF údaje z jeho vlastností. Účelem je jen navrhnout typ dokumentu, název, autory, rok a podobné údaje, které pak můžete opravit. Právní základ je stejný jako u Vlastních souborů (bod 3). Výňatek může obsahovat osobní údaje lidí uvedených v dokumentu, typicky jména autorů. Vaše jméno ani e-mail s ním neposílám; AI Gateway dostane jen pseudonym kvůli rozpočtu spotřeby. Text se nepoužije k trénování modelů a Vercel ho po vyřízení požadavku smaže.

Jde o americké společnosti; předávání do USA se opírá o EU-US Data Privacy Framework. Jinak údaje předám jen orgánům veřejné moci, ukládá-li mi to zákon. Přihlášení účtem Google se řídí zásadami ochrany soukromí Google.

6. Zabezpečení

Komunikace probíhá výhradně přes HTTPS. Knihovny Vlastních souborů jsou v databázi od sebe oddělené a klíč k Zoteru je šifrovaný. Používám jen cookies nezbytné pro přihlášení, žádné analytické ani reklamní.

7. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz údajů,
• na omezení zpracování a na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění svých práv mě kontaktujte na davzavada@gmail.com; odpovím do měsíce.