Zásady ochrany osobních údajů Rankfor.AI

Poslední aktualizace: 09. 10. 2025 Správce údajů: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polsko • dpo@rankfor.ai Tyto zásady vysvětlují, co shromažďujeme, proč, jak to používáme a jaká máte práva podle GDPR.

1) Co shromažďujeme

Účet a identita: jméno, e-mail, společnost, role.
Ověřování a logy: časové značky přihlášení, ID relací, IP (anonymizovaná pro analytiku), user agent.
Používání produktu: použité funkce, dotazy/vstupy, které odesíláte, vygenerované artefakty, telemetrie chyb.
Fakturace (pokud placené): fakturační kontakt, adresa; údaje o kartě zpracovává náš zpracovatel (čísla karet neukládáme).
Kontext obsahu: veřejné URL, které skenujete; pro analýzu zpracováváme veřejně dostupný obsah.

2) Proč shromažďujeme (právní základy)

Smlouva (čl. 6 odst. 1 písm. b) — poskytování Platformy a podpory.
Oprávněné zájmy (čl. 6 odst. 1 písm. f) — bezpečnost, prevence podvodů, zlepšování služby, kvalitativní analytika (pseudonymní).
Souhlas (čl. 6 odst. 1 písm. a) — marketingové e-maily; cookies a analytika, které nejsou nezbytné.
Právní povinnost (čl. 6 odst. 1 písm. c) — daňové/auditní záznamy.

3) Jak údaje používáme

Provozujeme Platformu; zabezpečujeme účty; měříme a zlepšujeme výkon; posíláme servisní aktualizace; zpracováváme platby; poskytujeme reporty/exporty; a (pokud udělíte souhlas) posíláme marketing. Můžeme používat de-identifikované agregáty ke zlepšení spolehlivosti a snížení zaujatosti.

4) Cookies a sledování

Viz shrnutí zásad cookies v Podmínkách; analytické/marketingové se načítají jen se souhlasem. Volby spravujte přes banner nebo „Nastavení cookies“.

5) Sdílení (zpracovatelé/dílčí zpracovatelé)

Používáme prověřené poskytovatele na základě dohod podle článku 28:

Poskytovatelé AI: Google Gemini; OpenAI — zpracovávají vstupy ke generování Výstupů; SCC pro přenosy do USA; podle podmínek poskytovatelů žádné trénování modelů na vašich datech.
Ověřování: Authentik (self-hosted) — e-mail, ID uživatele, časové značky přihlášení.
Cache/infrastruktura: Redis (self-hosted/Redis Cloud EU) — relace a krátkodobá cache skenů.
Platby: Stripe (EU/USA) — fakturace a transakce.
Osobní údaje neprodáváme.

6) Uchovávání

Údaje účtu: po dobu aktivity + 30 dní po žádosti o výmaz.
Cache skenů: ~24 hodin; automaticky mazána.
Reporty/výstupy, které si ponecháte: dokud je nesmažete nebo nezrušíte účet (+30 dní).
Fakturační záznamy: 7 let (zákonná povinnost).
Anonymizovaná analytika: může být uchovávána déle; nemůže vás identifikovat.

7) Mezinárodní přenosy

Když údaje opouštějí EHP (např. do OpenAI/Stripe v USA), používáme standardní smluvní doložky a ochranná opatření.

8) Vaše práva (GDPR)

Přístup, oprava, výmaz, omezení, přenositelnost, námitka, odvolání souhlasu a podání stížnosti u vašeho dozorového úřadu (PL: UODO). Žádost na dpo@rankfor.ai (předmět: „Žádost GDPR“). Odpověď do 30 dní.

9) Bezpečnost

Uplatňujeme technická/organizační opatření (šifrování při přenosu, řízení přístupu, auditní stopy). O porušeních zabezpečení osobních údajů vás a/nebo úřady informujeme tak, jak to vyžadují předpisy. (Auditní a DPA nástroje jsou k dispozici pro enterprise.)

10) Děti

Není určeno pro osoby mladší 18 let; vědomě neshromažďujeme údaje dětí.

11) Změny

Aktualizace zveřejníme zde a o podstatných změnách vás předem informujeme tam, kde to vyžadují předpisy.

12) Kontakt

Správce údajů: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Polsko
Soukromí: dpo@rankfor.ai • Právní záležitosti a podpora: contact@rankfor.ai