Zásady ochrany osobních údajů
Platné od 2026-07-05. Tyto zásady popisují, jak InnoVisual Oy zpracovává osobní údaje v Innohubu a souvisejících službách. Pokud vám něco není jasné, kontaktujte nás: tietosuoja@innohub.fi. Tato česká verze je překladem; v případě rozporu je rozhodující finská verze.
1. Správce a kontaktní údaje
InnoVisual Oy, identifikační číslo (Y-tunnus) 3526875-2, DIČ pro DPH FI35268752, Välikatu 6, 62900 Alajärvi, Finsko. Kontaktní místo pro otázky ochrany osobních údajů: tietosuoja@innohub.fi.
2. Služby, na které se tyto zásady vztahují
Tyto zásady ochrany osobních údajů se vztahují na webové stránky Innohub.fi a soubor služeb Innohubu: InnoRenki s jeho funkcemi (jako jsou zákaznické průzkumy, prezentace a správa vztahů se zákazníky), e-shop Innohubu, pokud je v provozu, kalkulačky a další nástroje, newslettery, kontaktní formuláře, chatovací widgety a případné funkce přihlašování, SSO a plateb.
U některých služeb B2B jedná InnoVisual jako zpracovatel osobních údajů jménem zákazníka. V takovém případě je se zákazníkem nutné uzavřít samostatnou smlouvu o zpracování osobních údajů nebo obdobnou přílohu smlouvy a zákazník odpovídá za plnění své informační povinnosti správce vůči svým uživatelům a zákazníkům.
3. Jaké údaje zpracováváme
- Údaje o účtu a kontaktní údaje: jméno, e-mail, společnost, pracovní role, telefonní číslo, fakturační údaje a zprávy týkající se služby.
- Přihlašovací údaje a údaje SSO: identifikátor uživatele, stav ověření e-mailu, způsob přihlášení a protokoly nezbytné z hlediska bezpečnosti. Heslo k vašemu účtu Google ani Microsoft nezískáváme.
- Údaje o zákaznickém vztahu a smlouvě: objednávka, verze smlouvy, souhlasy s podmínkami, přístupová oprávnění, fakturace, stav platby, požadavky na podporu a komunikace se zákaznickým servisem.
- Obsah ve službě: například konverzace v InnoRenki, odpovědi ze zákaznických průzkumů v InnoRenki, prezentace a údaje ze správy vztahů se zákazníky, odpovědi z formulářů, údaje zadané do nástrojů a obsah vytvořený samotným zákazníkem.
- Platební údaje: platby se zpracovávají prostřednictvím poskytovatele platebních služeb. Úplné číslo karty neukládáme; dostáváme stav platby, identifikátory objednávky a údaje nezbytné pro účetnictví.
- Technické údaje a soubory cookie: IP adresa, prohlížeč, zařízení, časová razítka, protokoly, volby týkající se souborů cookie, údaje o používání webu a údaje potřebné k předcházení zneužití a ke správě bezpečnosti.
- Marketingové údaje: odběr newsletteru, souhlasy, zdroj kampaně, otevření a kliknutí, pokud je takové sledování používáno a je v souladu se zákonem.
4. K čemu údaje používáme a na jakém základě
- Plnění smlouvy: založení účtu, přihlášení, užívání služby, objednávky, platby, zákaznická podpora a poskytování služby.
- Právní povinnosti: účetnictví, daně, kogentní povinnosti vůči orgánům veřejné moci a uplatňování práv v oblasti ochrany osobních údajů.
- Oprávněný zájem: bezpečnost služby, předcházení zneužití, vývoj služby, péče o zákaznické vztahy B2B, přiměřená analytika a technický monitoring.
- Souhlas: soubory cookie, které nejsou nezbytné, newslettery a jiný elektronický přímý marketing v případech, kdy je souhlas vyžadován.
- Doložený pokyn zákazníka: pokud jednáme jako zpracovatel jménem zákazníka, zpracováváme údaje koncových uživatelů zákazníka v souladu se službou a smlouvou dohodnutými se zákazníkem.
5. Funkce AI a transparentnost
Funkce AI v Innohubu mohou vytvářet odpovědi, návrhy, shrnutí a analýzy, například v chatu, v zákaznickém servisu, při zpracování leadů, ve zpětné vazbě NPS, při práci se systémem CRM nebo při zpracování dokumentů. Když uživatel komunikuje s AI, služba usiluje o to, aby jasně sdělila, že se jedná o funkci s podporou AI.
Obsah zákazníka se nepoužívá k trénování obecných modelů AI bez samostatné smlouvy nebo souhlasu. Odpovědi AI mohou být neúplné nebo nesprávné a bez lidské kontroly by neměly být považovány za právní, lékařské, finanční ani jiné odborné poradenství.
Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by měla vůči subjektu údajů právní účinky nebo by se jej obdobně významně dotýkala. Případná klasifikace, bodové hodnocení nebo doporučení slouží jako podpora rozhodování, nikoli jako automatické konečné rozhodnutí.
6. Umístění údajů a další zpracovatelé
Hlavní data Innohubu jsou uložena na vlastním serveru společnosti InnoVisual Oy v Helsinkách ve Finsku (UpCloud Oy). Zpracování AI se snažíme omezit na oblasti EU (finský region europe-north1 a multiregion EU společnosti Google) služby Google Cloud Vertex AI. Rozpoznávání řeči probíhá, pokud je používáno, v regionu Google Cloud v Nizozemsku (europe-west4) a syntéza řeči v multiregionu EU společnosti Google. Některé podpůrné služby, jako jsou platby, SSO, e-maily a správa souhlasů, mohou vyžadovat zpracování údajů mimo EU/EHP na základě smluvních podmínek poskytovatele, smluv o zpracování osobních údajů, standardních smluvních doložek nebo jiných zákonných mechanismů předávání.
K poskytování služby využíváme následující určené další zpracovatele a poskytovatele technických služeb v rozsahu, v jakém je daná funkce používána:
| Dodavatel | Role | Obvyklé umístění / poznámka |
|---|---|---|
| UpCloud Oy | Poskytovatel technických služeb pro aplikační a databázovou infrastrukturu | Helsinky, Finsko |
| Domainhotelli / Planeetta Internet Oy | Prostředí WordPress, doménové, DNS, e-mailové nebo správcovské služby v rozsahu, v jakém jsou používány | Finsko / EU, podle podmínek služby dodavatele |
| Google Cloud / Vertex AI | Zpracování požadavků AI, vektorových reprezentací (embeddingů), vyhledávání, služeb modelů AI a rozpoznávání a syntézy řeči | EU (Vertex AI: Finsko europe-north1 a multiregion EU; rozpoznávání řeči Nizozemsko, europe-west4; syntéza řeči multiregion EU) |
| Stripe Payments Europe, Ltd. | Platby, předplatná, fakturační údaje a údaje pro prevenci podvodů | EU a další zpracovatelé Stripe a mechanismy předávání |
| Telnyx LLC | Hovory a telefonní čísla, pokud je používán hlasový kanál | EU (zvuk hovorů) a Spojené státy (údaje o událostech hovorů) podle mechanismů předávání poskytovatele |
| Usercentrics A/S / Cookiebot by Usercentrics | Správa souborů cookie a souhlasů | EU/EHP a další zpracovatelé dodavatele |
| Google Ireland Limited | Google SSO a případné funkce Search Console / Site Kit | EU a předávání podle podmínek služby Google |
| Microsoft Ireland Operations Limited | Microsoft SSO, pokud je používáno | EU a předávání podle podmínek služby Microsoft |
| Burst Statistics nebo Matomo | Statistiky používání webu, pokud jsou používány | Primárně ve vlastním prostředí Innohubu |
Osobní údaje neprodáváme třetím stranám ani je neposkytujeme pro reklamní účely.
7. Uchovávání údajů
- Zákaznický účet a obsah ve službě: uchovávají se po dobu trvání zákaznického vztahu a přiměřenou dobu po jeho skončení, pokud není požádáno o výmaz nebo pokud delší uchovávání není nezbytné z důvodu právních předpisů, smlouvy, sporu nebo bezpečnosti.
- Zrušení účtu: při zrušení účtu se obsah ve službě vymaže. Zákazník si může před zrušením své údaje exportovat. Základní údaje o ukončení zákaznického vztahu (jako je odvětví, velikostní kategorie firmy a důvod ukončení) se uchovávají dva roky, poté se anonymizují.
- Fakturační a účetní doklady: uchovávají se způsobem, který vyžadují účetní a daňové předpisy, obvykle 6–10 let v závislosti na druhu dokladu.
- Technické protokoly: uchovávají se zpravidla krátce z důvodu bezpečnosti, analýzy chyb a předcházení zneužití, pokud konkrétní událost nevyžaduje delší šetření.
- Záznamy o souhlasech a přijetí smluv: uchovávají se po dobu nezbytnou k prokázání udělených souhlasů, verze smlouvy a právního základu.
- Marketingové údaje: uchovávají se po dobu trvání odběru, souhlasu nebo komunikace založené na zákaznickém vztahu, poté se vymažou nebo deaktivují.
8. Práva subjektu údajů
Můžete požádat o přístup ke svým údajům, opravu nepřesných údajů, výmaz údajů a omezení zpracování, můžete vznést námitku proti zpracování, odvolat souhlas a požádat o přenositelnost údajů, a to v rozsahu, v jakém se dané právo uplatní. Žádosti týkající se údajů se vyřizují přednostně e-mailem na adrese tietosuoja@innohub.fi. Pokud služba nabízí vlastní zobrazení profilu nebo správy účtu, můžete využít i je, žádost e-mailem je však vždy možná.
Pokud zpracováváme údaje jako zpracovatel jménem našeho zákazníka, v případě potřeby žádost tomuto zákazníkovi předáme nebo mu s jejím vyřízením pomůžeme v souladu se smlouvou. Stížnost můžete podat finskému zmocněnci pro ochranu osobních údajů: tietosuoja.fi.
9. Bezpečnost a incidenty
Službu chráníme technickými a organizačními opatřeními, jako je šifrování TLS, přístupová oprávnění založená na rolích, protokolování, zálohy a silnější ověřování správců systému. Přístup k osobním údajům je omezen podle úkolů a potřeb.
Zjistíme-li porušení zabezpečení osobních údajů, posoudíme riziko a ohlásíme je správci, subjektům údajů a úřadům způsobem, který vyžaduje GDPR. Pokud jednáme jako zpracovatel, snažíme se zákazníka informovat bez zbytečného odkladu, nejpozději ve lhůtě sjednané ve smlouvě o zpracování osobních údajů.
10. Změny
Tyto zásady aktualizujeme, pokud se změní služby, dodavatelé, právní základy nebo právní předpisy. O podstatných změnách informujeme ve službě nebo e-mailem, pokud je to přiměřeně nezbytné. Datum je uvedeno na začátku zásad.