Verze 1.3

Zásady ochrany osobních údajů

Účinnost od 1. 11. 2026.

V případě rozporu mezi jazykovými verzemi má přednost česká verze.

Na této stránce

1 Jaké osobní údaje zpracováváme
2 Účely a právní základy zpracování
3 Co je veřejné a kdo co vidí
4 Zprávy v chatu
5 Automatizované zpracování
6 Komu údaje předáváme
7 Předávání mimo EHP
8 Jak dlouho údaje uchováváme
9 Zabezpečení
10 Vaše práva
11 Věk Uživatelů
12 Zakázkové služby ProduoAI
13 Změny zásad
14 Kontakt

Správce: ProduoAI s.r.o., IČO 29517834, se sídlem Karla Engliše 3208/5, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 447839, e-mail info@produoai.com („ ProduoAI “, „ my “).

Tyto zásady vysvětlují, jak zpracováváme osobní údaje při provozu marketplace ProduoAI na adrese marketplace.produoai.com („ Platforma “). Týkají se Firem, Tvůrců, jejich kontaktních osob a návštěvníků webu. Pojmy s velkým počátečním písmenem mají význam podle Podmínek užívání platformy ProduoAI. V případě rozporu mezi jazykovými verzemi má přednost česká verze.

1 Jaké osobní údaje zpracováváme

Údaje o účtu: jméno a příjmení, e-mail, heslo (pouze v zašifrované podobě), role (Firma / Tvůrce), název firmy, IČO (ověřené ve veřejných rejstřících, zejména v ARES), jazyk, datum registrace a potvrzení e-mailu.
Údaje v Profilu Tvůrce: jméno, profesní titul, fotografie, popis služeb, kategorie, používané nástroje, země, ceny, portfolio a odkazy na ukázky (např. showreel), údaje o době reakce, počtu Dokončených zakázek a hodnocení.
Projekty: obsah briefů zadaných Firmou, včetně rozpočtu, termínu a přiložených materiálů.
Zprávy: obsah zpráv v chatu, čas odeslání a přečtení, přílohy a výsledek automatické kontroly spamu a podvodů.
Zakázky a hodnocení: označení Zakázky jako dokončené, hodnocení a komentáře, které Firmy udělí Tvůrcům.
Údaje o Předplatném a platbách: stav Zkušebního období a Předplatného, zvolená měna, historie plateb, fakturační údaje, identifikátor zákazníka u platebního poskytovatele. Úplné číslo platební karty nezpracováváme, zpracovává jej přímo Stripe.
Technické údaje: IP adresa, typ zařízení a prohlížeče, záznamy o přihlášení a bezpečnostní logy, údaje z cookies.
Analytické údaje: údaje o návštěvách a používání Platformy z Google Analytics, pouze pokud jste k tomu udělili souhlas.
Komunikace s námi: dotazy, stížnosti, nahlášení obsahu a jejich vyřízení.

2 Účely a právní základy zpracování

Registrace a správa účtu, provoz Platformy – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zveřejnění Profilu Tvůrce v Katalogu – plnění smlouvy s Tvůrcem.
Zobrazení Projektů přihlášeným Tvůrcům a zprostředkování komunikace mezi Firmou a Tvůrcem – plnění smlouvy.
Servisní e-maily (potvrzení e-mailu, upozornění na novou zprávu, konec Zkušebního období, neúspěšná platba, změny podmínek) – plnění smlouvy.
Předplatné, fakturace a účetnictví – plnění smlouvy a plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Hodnocení Tvůrců a statistika Dokončených zakázek – oprávněný zájem na důvěryhodnosti Katalogu (čl. 6 odst. 1 písm. f) GDPR).
Automatická kontrola zpráv na spam a podvody – oprávněný zájem na ochraně Uživatelů a bezpečnosti Platformy.
Bezpečnost, prevence podvodů a zneužití, moderace obsahu, vyřizování nahlášení a stížností – oprávněný zájem a plnění právních povinností, zejména podle nařízení o digitálních službách (EU) 2022/2065.
Obchodní sdělení (novinky o Platformě) – stávajícím Uživatelům na základě § 7 odst. 3 zákona č. 480/2004 Sb. o nabídce vlastních obdobných služeb s možností kdykoli odmítnout, jinak pouze na základě souhlasu.
Analytika návštěvnosti (Google Analytics) – souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený v cookie liště.
Ochrana právních nároků – oprávněný zájem.

Poskytnutí údajů o účtu a v Profilu je podmínkou uzavření smlouvy o užívání Platformy; bez nich Platformu nelze používat.

3 Co je veřejné a kdo co vidí

3.1

Profil Tvůrce je veřejný. Během Zkušebního období a trvání Předplatného je Profil zobrazen v Katalogu a dostupný komukoli na internetu, včetně případného zobrazení ve vyhledávačích. Obsah Profilu určuje Tvůrce a může jej kdykoli upravit. Po skončení Zkušebního období bez aktivace Předplatného nebo po skončení Předplatného přestane být Profil veřejně dostupný, a to i prostřednictvím přímého odkazu. Údaje Profilu uchováváme po dobu existence účtu, aby se Profil po obnovení Předplatného mohl znovu zobrazit.

3.2

E-mailové adresy Uživatelů v Profilech nezveřejňujeme.

3.3

Projekt zadaný Firmou vidí všichni přihlášení Tvůrci, a to včetně údajů o Firmě, které jsou u Projektu uvedeny. Do Projektu proto neuvádějte osobní údaje, které nejsou pro popis poptávky nezbytné.

3.4

Jméno a název firmy Uživatele a obsah zpráv vidí druhá strana konverzace.

3.5

Hodnocení udělené Firmou je veřejně zobrazeno v Profilu Tvůrce spolu s názvem Firmy.

4 Zprávy v chatu

4.1

Obsah zpráv je přístupný účastníkům konverzace.

4.2

Zprávy automaticky kontrolujeme za účelem odhalení spamu, podvodů a škodlivých odkazů. Podezřelou zprávu může systém zadržet, označit nebo zablokovat; konečné rozhodnutí o takové zprávě činí pracovník ProduoAI, který do zprávy v nezbytném rozsahu nahlédne.

4.3

Mimo případy podle čl. 4.2 do obsahu zpráv nahlížíme pouze tehdy, je-li to nezbytné k vyřízení nahlášení nebo stížnosti, k zajištění bezpečnosti a prevenci podvodů, ke splnění právní povinnosti nebo na žádost účastníka konverzace.

4.4

Obsah zpráv nepoužíváme k reklamě ani k trénování modelů umělé inteligence.

5 Automatizované zpracování

5.1

Pořadí Profilů v Katalogu určuje automatizovaný systém podle parametrů popsaných v článku 8 Podmínek užívání platformy (shoda s hledáním, hodnocení a úplnost Profilu).

5.2

Zobrazení či skrytí Profilu automaticky závisí na stavu Zkušebního období a Předplatného; jde o plnění smlouvy s Tvůrcem.

5.3

Automatická kontrola zpráv podle čl. 4.2 slouží k ochraně Uživatelů; o trvalém zablokování zprávy nebo omezení účtu vždy rozhoduje člověk.

5.4

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by mělo vůči Uživateli právní účinky nebo se jej obdobně významně dotýkalo, nad rámec uvedeného.

6 Komu údaje předáváme

6.1

Zpracovatelé, kteří pro nás zpracovávají údaje podle našich pokynů:

Microsoft Ireland Operations Ltd. – hosting Platformy a databáze (Microsoft Azure, datové centrum v EU – Francie) a rozesílání servisních e-mailů (Azure Communication Services);
Google Ireland Ltd. – analytika návštěvnosti (Google Analytics, pouze se souhlasem) a e-mailová komunikace a kancelářské nástroje (Google Workspace);
účetní a daňoví poradci.

6.2

Samostatní správci:

Stripe Payments Europe, Ltd. – zpracování plateb Předplatného; Stripe zpracovává platební údaje také jako samostatný správce podle svých zásad ochrany soukromí;
Google (YouTube) – při přehrání videa vloženého do Profilu Tvůrce; přehrávač se načte v režimu se zvýšenou ochranou soukromí až po kliknutí na video;
právní zástupci, soudy a orgány veřejné moci, pokud to vyžaduje právní předpis nebo ochrana našich práv.

6.3

Ostatní Uživatelé v rozsahu popsaném v článku 3.

6.4

Osobní údaje neprodáváme.

7 Předávání mimo EHP

Někteří poskytovatelé (zejména Stripe, Microsoft a Google) mohou údaje zpracovávat také ve Spojených státech. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo o standardní smluvní doložky. Informace o konkrétním mechanismu poskytneme na vyžádání na info@produoai.com.

8 Jak dlouho údaje uchováváme

Účet a Profil: po dobu existence účtu. Po zrušení účtu údaje smažeme nebo anonymizujeme do 30 dnů, s výjimkami níže.
Zprávy: po dobu existence účtů účastníků konverzace.

Při zrušení účtu jednoho účastníka zůstávají zprávy dostupné druhé straně a jméno odesílatele anonymizujeme. Zprávy mažeme nejpozději 3 roky od poslední zprávy v konverzaci.

Projekty: po dobu existence účtu Firmy, nejdéle 3 roky od uzavření Projektu.
Hodnocení: po dobu existence Profilu; po zrušení účtu hodnotící Firmy hodnocení anonymizujeme.
Fakturační a účetní doklady: 10 let podle zákona o účetnictví a zákona o DPH.
Nahlášení, stížnosti a moderační rozhodnutí: 3 roky od jejich vyřízení, pro účely ochrany právních nároků a doložení plnění povinností.
Bezpečnostní logy: nejdéle 12 měsíců.
Analytické údaje: 14 měsíců (nastavení Google Analytics).
Odmítnutí obchodních sdělení: v minimálním rozsahu tak dlouho, jak je nutné k respektování odmítnutí.

Pokud probíhá spor nebo jiné řízení, můžeme údaje potřebné k ochraně našich práv uchovat až do jeho skončení.

9 Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména šifrovaný přenos (HTTPS), ukládání hesel pouze v hashované podobě, řízení přístupových oprávnění podle zásady nejnižších oprávnění, vícefaktorové ověřování pro administrátorské přístupy a zálohování. Při porušení zabezpečení postupujeme podle GDPR, včetně oznámení Úřadu pro ochranu osobních údajů a dotčeným osobám, pokud to zákon vyžaduje.

10 Vaše práva

Máte právo:

na přístup ke svým osobním údajům;
na opravu nepřesných údajů (většinu údajů můžete upravit sami v účtu);
na výmaz, jsou-li splněny zákonné podmínky (účet můžete kdykoli zrušit);
na omezení zpracování;
na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu;
vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti zpracování pro účely přímého marketingu;
kdykoli odvolat souhlas (např. s analytickými cookies přes odkaz „Nastavení cookies“ v patičce), aniž by tím byla dotčena zákonnost zpracování před odvoláním;
podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Právo vznést námitku. Zpracováváme-li vaše údaje na základě oprávněného zájmu (zejména hodnocení, automatická kontrola zpráv a bezpečnost), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace; zpracování pak ukončíme, pokud neprokážeme závažné oprávněné důvody. Proti přímému marketingu můžete vznést námitku kdykoli bez udání důvodu a pro tento účel vaše údaje již nebudeme zpracovávat.

Žádosti posílejte na info@produoai.com. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce. Před vyřízením můžeme přiměřeně ověřit vaši totožnost.

11 Věk Uživatelů

Platforma je určena podnikatelům starším 18 let. Údaje osob mladších 18 let vědomě nezpracováváme.

12 Zakázkové služby ProduoAI

Pokud ProduoAI poskytuje vlastní zakázkové služby mimo Platformu, řídí se zpracování osobních údajů v jejich rámci samostatnými zásadami ochrany osobních údajů a případně smlouvou o zpracování osobních údajů (DPA).

13 Změny zásad

Tyto zásady můžeme aktualizovat při změně Platformy, zpracovatelů nebo právních předpisů. O podstatných změnách Uživatele informujeme e-mailem nebo na Platformě předem.

14 Kontakt

ProduoAI s.r.o., Karla Engliše 3208/5, Smíchov, 150 00 Praha 5. E-mail: info@produoai.com

Všechny právní dokumenty