Zásady ochrany osobních údajů
Platné od 2026-07-05. Toto prohlášení o ochraně osobních údajů popisuje, jak společnost InnoVisual Oy zpracovává osobní údaje v Innohubu a souvisejících službách. Pokud je něco nejasné, kontaktujte nás: tietosuoja@innohub.fi. Tato česká verze je vytvořena pro usnadnění; v případě rozporu je rozhodná finská verze.
1. Správce údajů a kontaktní údaje
InnoVisual Oy, registrační číslo (Y-tunnus) 3526875-2, Välikatu 6, 62900 Alajärvi, Finsko. Kontaktní místo pro otázky ochrany osobních údajů: tietosuoja@innohub.fi.
2. Služby, na které se toto prohlášení vztahuje
Toto prohlášení o ochraně osobních údajů se vztahuje na web Innohub.fi a celou nabídku služeb Innohubu: InnoRenki, InnoNPS, InnoDIA, InnoCRM, internetový obchod Innohub, kalkulačky a další nástroje, newslettery, kontaktní formuláře, chatovací widgety a případné funkce přihlašování, SSO a plateb.
V některých B2B službách vystupuje InnoVisual jako zpracovatel osobních údajů jménem klienta. V takovém případě je s klientem nutná samostatná smlouva o zpracování údajů nebo odpovídající dodatek smlouvy, přičemž klient sám odpovídá za informování svých uživatelů a zákazníků v roli správce údajů.
3. Jaké údaje zpracováváme
- Údaje o účtu a kontaktní údaje: jméno, e-mailová adresa, společnost, role, telefonní číslo, fakturační údaje a komunikace související se službou.
- Přihlašovací a SSO údaje: identifikátor uživatele, stav ověření e-mailu, způsob přihlášení a protokoly nezbytné z bezpečnostních důvodů. Neobdržíme heslo k vašemu účtu Google ani Microsoft.
- Údaje o vztahu s klientem a smlouvě: objednávka, verze smluv, schválení, přístupová práva, fakturace, stav platby, žádosti o podporu a zprávy zákaznického servisu.
- Obsah služby: například konverzace v InnoRenki, odpovědi InnoNPS, údaje InnoDIA a InnoCRM, odpovědi na formuláře, údaje zadané do nástrojů a obsah vytvořený samotným klientem.
- Platební údaje: platby zpracovává poskytovatel platebních služeb. Neukládáme celé číslo karty; obdržíme stav platby, identifikátory objednávky a údaje potřebné pro účetnictví.
- Technické údaje a cookies: IP adresa, prohlížeč, zařízení, časová razítka, protokoly, volby cookies, údaje o používání webu a údaje nezbytné pro prevenci zneužití a zabezpečení informací.
- Marketingové údaje: přihlášení k odběru newsletteru, souhlasy, zdroj kampaně a otevření a kliknutí, pokud je takové sledování zapnuté a zákonné.
4. Pro jaké účely a na jakém základě údaje používáme
- Plnění smlouvy: vytvoření účtu, přihlášení, používání služby, objednávky, platby, zákaznická podpora a poskytování služby.
- Právní povinnosti: účetnictví, zdanění, povinné požadavky orgánů a uplatňování práv subjektu údajů.
- Oprávněný zájem: bezpečnost služby, prevence zneužití, rozvoj služby, udržování B2B vztahů s klienty, přiměřená analytika a technický dohled.
- Souhlas: nikoli nezbytné cookies, newslettery a jiný elektronický přímý marketing, je-li vyžadován souhlas.
- Zdokumentovaný pokyn klienta: když jednáme jako zpracovatel jménem klienta, zpracováváme údaje koncových uživatelů klienta v souladu se službou a smlouvou dohodnutou s klientem.
5. Funkce AI a transparentnost
Funkce umělé inteligence (AI) v Innohubu mohou generovat odpovědi, návrhy, shrnutí a analýzy, například v chatu, zákaznickém servisu, zpracování leadů, zpětné vazbě NPS, práci s CRM nebo zpracování dokumentů. Když uživatel komunikuje s AI, služba se snaží jasně uvést, že se jedná o funkci podporovanou AI.
Obsah klienta se nepoužívá k trénování obecných modelů AI bez samostatné smlouvy nebo souhlasu. Odpovědi AI mohou být neúplné nebo nepřesné a neměly by být považovány za právní, lékařské, finanční ani jiné odborné poradenství bez kontroly člověkem.
Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která mají právní účinky vůči subjektu údajů nebo jej obdobně významně ovlivňují. Případná klasifikace, hodnocení nebo doporučení slouží jako podpora při rozhodování, nikoli jako konečné automatizované rozhodnutí.
6. Umístění údajů a zpracovatelé
Hlavní údaje Innohubu jsou uloženy na vlastním serveru InnoVisual Oy v Helsinkách ve Finsku (UpCloud Oy). Zpracování AI se snažíme omezit na oblast EU (multiregion EU Google Cloud) služby Google Cloud Vertex AI, rozpoznávání řeči, pokud je používáno, pak na region Google Cloud v Nizozemsku (europe-west4). Některé podpůrné služby, jako platby, SSO, e-mail a správa souhlasů, mohou vyžadovat zpracování údajů mimo EU/EHP, a to na základě smluvních podmínek poskytovatele, smluv o zpracování údajů, standardních smluvních doložek nebo jiných zákonných mechanismů předávání.
Pro poskytování služby využíváme následující jmenované zpracovatele a technické poskytovatele služeb, pokud je příslušná funkce používána:
| Poskytovatel | Role | Typické umístění / poznámka |
|---|---|---|
| UpCloud Oy | Technický poskytovatel infrastruktury aplikací a databází | Helsinky, Finsko |
| Domainhotelli / Planeetta Internet Oy | Prostředí WordPress, doménové, DNS, e-mailové nebo údržbové služby, pokud jsou používány | Finsko / EU, dle podmínek poskytovatele |
| Google Cloud / Vertex AI | Zpracování AI požadavků, embeddingů, vyhledávání a modelových služeb | EU (multiregion EU Google Cloud; rozpoznávání řeči Nizozemsko, europe-west4) |
| Stripe Payments Europe, Ltd. | Platby, objednávky, fakturační údaje a údaje pro prevenci podvodů | EU, jakož i zpracovatelé a mechanismy předávání společnosti Stripe |
| Usercentrics A/S / Cookiebot by Usercentrics | Správa cookies a souhlasů | EU/EHP, jakož i zpracovatelé poskytovatele |
| Google Ireland Limited | Google SSO a případné funkce Search Console / Site Kit | EU, jakož i předávání dle podmínek Google |
| Microsoft Ireland Operations Limited | Microsoft SSO, je-li používáno | EU, jakož i předávání dle podmínek Microsoft |
| Burst Statistics nebo Matomo | Statistiky používání webu, jsou-li používány | Především ve vlastním prostředí Innohubu |
Osobní údaje neprodáváme třetím stranám ani je nezveřejňujeme pro marketingové účely.
7. Doba uchovávání údajů
- Účet klienta a obsah služby: uchovává se po dobu trvání vztahu s klientem a přiměřenou dobu poté, není-li požadováno smazání nebo není-li delší uchovávání nezbytné z právních, smluvních, sporných nebo bezpečnostních důvodů.
- Fakturační a účetní doklady: uchovávají se v souladu s finským zákonem o účetnictví a daňovými předpisy, obvykle 6–10 let v závislosti na typu dokladu.
- Technické protokoly: obvykle se uchovávají po krátkou dobu z důvodů bezpečnosti, řešení chyb a prevence zneužití, nevyžaduje-li jednotlivý případ delší šetření.
- Protokol souhlasů a smlouvy: uchovává se po dobu nezbytnou k prokázání souhlasů, verze smlouvy a právního základu.
- Marketingové údaje: uchovávají se po dobu trvání předplatného, souhlasu nebo komunikace založené na vztahu s klientem, poté jsou údaje smazány nebo deaktivovány.
8. Práva subjektu údajů
Můžete požádat o přístup ke svým údajům, opravu nesprávných údajů, výmaz údajů, omezení zpracování, vznést námitku proti zpracování, odvolat souhlas a požádat o přenositelnost údajů, pokud se příslušné právo uplatní. Žádosti jsou vyřizovány především e-mailem na tietosuoja@innohub.fi. Pokud má služba vlastní prostředí pro správu profilu nebo účtu, můžete využít i to, avšak žádost e-mailem je možná vždy.
Pokud zpracováváme údaje jako zpracovatel jménem našeho klienta, v případě potřeby žádost přesměrujeme na příslušného klienta nebo klientovi pomáháme s jejím vyřízením v souladu se smlouvou. Máte právo podat stížnost u finského úřadu pro ochranu osobních údajů: tietosuoja.fi. Jako subjekt údajů v České republice nebo jiném členském státě EU se můžete rovněž obrátit na dozorový úřad příslušný podle místa vašeho obvyklého bydliště (v České republice: Úřad pro ochranu osobních údajů).
9. Bezpečnost údajů a incidenty
Službu chráníme technickými a organizačními opatřeními, jako je šifrování TLS, přístupová práva založená na rolích, protokolování, záložní kopie a silnější ověřování administrativních uživatelů. Přístup k osobním údajům je omezen podle úkolu a potřeby.
Pokud zjistíme narušení bezpečnosti osobních údajů, vyhodnotíme riziko a informujeme správce údajů, subjekty údajů a orgány způsobem vyžadovaným GDPR. Když jednáme jako zpracovatel, naším cílem je informovat klienta bez zbytečného odkladu a nejpozději ve lhůtě sjednané ve smlouvě o zpracování údajů.
10. Změny
Toto prohlášení aktualizujeme, když se mění služby, poskytovatelé, právní základ nebo právní předpisy. O podstatných změnách informujeme prostřednictvím služby nebo e-mailem, je-li to přiměřeně nutné. Datum je uvedeno na začátku prohlášení.