Ochrana osobních údajů

Provozovatel

CT Forge

IČO

Čeká na doplnění provozovatelem

Sídlo

Čeká na doplnění provozovatelem

Kontakt pro soukromí a podporu

Čeká na doplnění provozovatelem

CT Forge je uveden jako provozovatel Rozpočet AI. Pro správu přístupu, poskytování služby a ochranu jejího provozu vystupuje provozovatel jako správce údajů uživatelů.

Údaje zákazníků a zakázek vkládá do pracovního prostoru příslušná řemeslná firma. Ta určuje účel jejich použití a zpravidla je jejich správcem; provozovatel je zpracovává podle jejích pokynů. Zpracovatelské ujednání pro tento vztah musí být dokončeno samostatně. Kontaktní údaje dodavatele najdete na jeho nabídce.

• Přihlášení a tým: identifikátor účtu, e-mail, případně jméno z přihlášení přes ChatGPT, členství a přístupová role. Heslo k účtu ChatGPT aplikace neukládá.
• Firma a zákazníci: údaje zadané do formulářů, například jméno, firma, IČO, adresa, telefon, e-mail a interní poznámky.
• Nabídky a ceník: popisy prací, množství, ceny, podmínky, vybrané jazykové a měnové nastavení, stav nabídky a historie změn.
• Podklady: nahrané fotografie, plány a soubory, jejich názvy, technické údaje, extrahovaný text a výsledky rozpoznání. Fotografie mohou nechtěně obsahovat lidi, adresy nebo osobní dokumenty; před nahráním je zakryjte nebo odstraňte.
• Hlas: nahrávka pro přepis a výsledný text. Přepis lze uložit jako popis zakázky; původní zvuk naše aplikace do databáze ani úložiště příloh neukládá.
• Odpověď zákazníka a provoz: jméno potvrzující osoby, její rozhodnutí a čas odpovědi, přístupové a bezpečnostní události. Hosting a přihlášení mohou zpracovávat také IP adresu a technické údaje požadavku.

Účet a nabídky používáme k poskytnutí služby na žádost uživatele. U smluvního uživatele je základem plnění smlouvy; u členů firemního týmu může být základem oprávněný zájem na poskytování a správě pracovního prostoru. Ochrana účtů, omezení zneužití a řešení provozních problémů vycházejí z oprávněného zájmu na bezpečném provozu. Případné zákonné evidence vycházejí z příslušné právní povinnosti.

U zákaznických údajů určuje právní základ řemeslná firma. Vložení údajů do aplikace ani povolení AI nenahrazuje její povinnost zákazníka informovat a mít oprávnění s jeho údaji pracovat. Nepovinné údaje není nutné vyplňovat; bez přihlašovací identity nelze zpřístupnit chráněný pracovní prostor.

AI připravuje návrhy k lidské kontrole. Aplikace na jejich základě sama neuzavírá zakázku ani neodesílá nabídku zákazníkovi.

Po povolení AI v nastavení firmy se při použití příslušné funkce službě OpenAI předává popis práce, relevantní položky ceníku a vybrané podklady. Fotografie z kamery a galerie mají stejný způsob zpracování. U dokumentů se zpracovává text; u plánů také stránky PDF. Při AI překladu se předávají texty nabídky. Osobní údaje uvedené přímo v těchto textech nebo obrázcích mohou být odeslány společně s nimi.

Diktování spouštíte tlačítkem a přístup k mikrofonu řídí prohlížeč. Serverový přepis posílá zvuk OpenAI, nezávisle na přepínači AI návrhů firmy. Pokud se použije rozpoznávání řeči prohlížeče, zpracování se řídí také podmínkami jeho poskytovatele. Trvalost oprávnění mikrofonu nastavuje prohlížeč.

Podle dokumentace OpenAI API se API data standardně nepoužívají k trénování modelů, pokud zákazník výslovně nezapne jejich sdílení. U běžných textových a obrazových požadavků mohou existovat bezpečnostní záznamy až 30 dní, případně déle při zákonné povinnosti. Přepis zvuku má odlišný režim uchování. Nevydáváme proto obecný příslib nulového uchování u poskytovatele.

Vypnutí AI návrhů zabrání dalšímu použití těchto funkcí; samo nevymaže již uložené výsledky ani data předaná poskytovateli. Bez AI lze nabídky připravovat ručně.

Uvnitř služby mají přístup členové příslušného týmu podle role. Provoz zajišťuje platforma Sites s infrastrukturou Cloudflare; přihlášení a volitelné AI funkce využívají OpenAI. Oprávněný provozní přístup může být potřebný při správě, podpoře a řešení incidentů.

Při aktivovaném odesílání e-mailů obdrží doručovací služba Resend adresu příjemce a obsah zprávy s odkazem. Pokud je aktivováno placené předplatné a uživatel přejde k platbě, zapojí se Stripe. Vlastní platební údaje zadává uživatel platebnímu poskytovateli, nikoli do databáze nabídek. Tyto služby se neuplatní pouze tím, že si prohlížíte ceník.

Zpracování u dodavatelů může zahrnovat země mimo Evropský hospodářský prostor. Konkrétní smluvní subjekty, umístění dat a použitelný mechanismus předávání je nutné před dokončením této politiky ověřit. Netvrdíme, že jsou všechna data uložena a zpracována výhradně v EU.

Provozovatel zveřejňuje svůj vybraný referenční katalog: názvy profesí, skupin a prací, jednotky a několik ukázkových cen. Ostatní referenční ceny jsou dostupné po přihlášení. Tento přehled nezveřejňuje ceníky jiných týmů, jejich zákazníky, nabídky, přílohy ani interní poznámky.

Veřejný odkaz je přístupný každému, kdo jej získá. Obsahuje údaje dodavatele, zákazníka a konkrétní nabídky určené ke sdílení. Původní přílohy, celé zákaznické databáze a interní poznámky se přes něj nesdílejí. Odkaz posílejte jen zamýšlenému příjemci.

Odkaz lze odvolat; jeho platnost je omezena dobou platnosti nabídky a nejvýše 30 dny od vytvoření. Zánik odkazu nevymaže nabídku v pracovním prostoru ani kopii PDF, kterou si příjemce již stáhl. Přijetí či odmítnutí uloží dodavateli jméno a čas odpovědi.

• Nabídky, zákazníci a připojené soubory: zůstávají v pracovním prostoru do odstranění. Neaktivita sama o sobě data automaticky nesmaže.
• Nepoužité přílohy: po sedmi dnech mohou být odstraněny při následném otevření pracovního prostoru. Úklid probíhá po dávkách; nejde o garantované smazání přesně sedmý den.
• Historie AI a událostí: záznamy starší 90 dní se čistí při příslušných akcích v aplikaci. U neaktivního účtu se tato doba může prodloužit, protože není zajištěn pravidelný automatický úklid nezávislý na používání.
• Zvuk diktování: aplikace jej zpracuje pro přepis bez trvalého uložení; při opakování neúspěšného přepisu může zůstat dočasně v paměti prohlížeče.
• Smazání prostoru: odstraní jeho aktivní data a soubory a zruší přístupy i sdílené odkazy. Doba zániku záloh u hostingu dosud není potvrzena; smazání aktivních dat neznamená příslib okamžitého odstranění všech záložních kopií.

Vlastní aplikace používá přihlášení a funkční nastavení. Zvolený jazyk ukládá místně v prohlížeči; potvrzení upozornění na jazyk dokumentu uchovává po dobu relace dané záložky. Aplikace nemá vlastní reklamní ani analytické sledovací skripty.

Přihlašovací cookies spravuje přihlašovací platforma. Úložiště můžete vymazat v prohlížeči, což může zrušit přihlášení a nastavení. Případné budoucí nepovinné sledování bude vyžadovat samostatné posouzení a příslušnou volbu uživatele.

Vlastník pracovního prostoru může opravit údaje, odebrat členy týmu, odvolat odkaz, exportovat data ve formátu JSON a odstranit prostor v nastavení. Přílohy se stahují samostatně; JSON export nenahrazuje zálohu originálních souborů.

Za podmínek GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas, pokud je právním základem konkrétního zpracování, lze odvolat do budoucna. Žádosti směřujte provozovateli; u údajů v nabídce se můžete obrátit také na jejího dodavatele. Pro zpřístupnění dat může být nutné přiměřeně ověřit totožnost.

Žádost se vyřizuje zpravidla do jednoho měsíce; při zákonném prodloužení dostanete vysvětlení. Stížnost můžete podat Úřadu pro ochranu osobních údajů. Podrobnosti vysvětluje jeho přehled práv.