Zasady ochrany soukromi webu

Platné od: 22. dubna 2026

1. Úvod

Tyto Zásady ochrany osobních údajů pro webové stránky („Zásady“) popisují, jak společnost Kolsetu GmbH („Kolsetu“, „my“, „nás“) zpracovává osobní údaje jednotlivců, kteří navštíví www.kolsetu.com („Webové stránky“), podají poptávku nebo interagují s demoverzí hlasového asistenta Elba AI dostupné na Webových stránkách. Vztahují se na všechny návštěvníky bez ohledu na jejich polohu, v rozsahu, v jakém zpracování upravuje GDPR nebo jiný platný zákon o ochraně údajů.

Tyto Zásady se vztahují na zpracování údajů návštěvníků webových stránek společností Kolsetu jako správce údajů. Nezahrnují zpracování osobních údajů v rámci platformy Elba jménem obchodních zákazníků – tento vztah se řídí Dohodou o zpracování údajů (DPA), která je k dispozici na www.kolsetu.com. Pokud jste Uživatel platformy (administrátor, operátor nebo agent využívající platformu Elba v rámci předplatného), vztahují se na vás navíc i Produktové zásady ochrany osobních údajů, které jsou rovněž k dispozici na www.kolsetu.com.

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran. Nenese za zásady ochrany osobních údajů těchto stránek odpovědnost a doporučujeme vám, abyste si jejich zásady prostudovali nezávisle.

2. Správce údajů

Správcem odpovědným za zpracování vašich osobních údajů v souvislosti s těmito Webovými stránkami je:

Společnost Kolsetu formálně jmenovala pověřence pro ochranu osobních údajů podle čl. 37 GDPR. Pověřence pro ochranu osobních údajů lze kontaktovat na adrese privacy@kolsetu.com.

3. Osobní údaje, které shromažďujeme

Shromažďujeme pouze osobní údaje, které jsou nezbytné pro účely popsané v těchto Zásadách (čl. 5 odst. 1 písm. c) GDPR – minimalizace údajů). Zpracovávané kategorie jsou:

3.1 Identifikační a kontaktní údaje

Když odešlete kontaktní formulář, požádáte o demo nebo nás jinak kontaktujete, shromažďujeme vaše jméno, pracovní e-mailovou adresu, název společnosti a pracovní pozici, spolu s jakýmikoli informacemi, které uvedete ve své zprávě. Telefonní číslo shromažďujeme pouze v případě, že jej dobrovolně poskytnete.

3.2 Technické údaje a údaje o používání

Když navštívíte Webové stránky, naše servery a analytické nástroje automaticky shromažďují určité technické údaje: IP adresa (anonymizovaná před zpracováním pro analytické účely), typ zařízení, typ a verze prohlížeče, operační systém, navštívené stránky, navigační cesty, doba setrvání a referenční zdroje. Tyto údaje se používají k zajištění bezpečnosti a stability Webových stránek a k pochopení toho, jak je návštěvníci používají, abychom je mohli vylepšit.

3.3 Údaje z demo hovorů s Elba

Když zahájíte hlasový hovor s Elba prostřednictvím Webových stránek, před připojením hovoru se vám zobrazí obrazovka s explicitním souhlasem. Kliknutím na „Spustit hovor“ souhlasíte s nahráváním a přepisováním hovoru. Shromažďujeme hlasový záznam, přepis konverzace, metadata hovoru (datum, čas, délka) a jakékoli osobní informace, které během hovoru sdílíte. Nahrávky a související metadata jsou bezpečně uloženy na infrastruktuře Microsoft Azure v EU a jsou uchovávány po dobu 90 dnů, po které automaticky dojde k jejich trvalému smazání.

Tyto nahrávky se používají k vyřizování vašich dotazů, zajištění kvality a zlepšování našich služeb – včetně revize průběhu konverzací, vylepšování odpovědí Elba a úpravy nastavení řeči a výslovnosti. To představuje provozní vylepšení aplikace Elba a nezahrnuje trénování základního velkého jazykového modelu, který je provozován společností Microsoft (Azure OpenAI Service) nezávisle na společnosti Kolsetu.

Zvláštní kategorie údajů. Žádáme vás, abyste během demo hovorů nesdíleli zvláštní kategorie osobních údajů (čl. 9 GDPR – jako jsou zdravotní, náboženské nebo biometrické údaje). Pokud tak učiníte dobrovolně, takové údaje jsou zpracovávány výhradně na základě výslovného souhlasu, který jste udělili kliknutím na „Spustit hovor“, a podléhají stejným podmínkám uchovávání a mazání po dobu 90 dnů jako všechna ostatní data hovoru.

Můžete požádat o smazání své nahrávky kdykoli před vypršením 90denní lhůty kontaktováním privacy@kolsetu.com a my tuto žádost bez zbytečného odkladu vyřídíme.

3.4 Údaje pro marketing a komunikaci

Pokud se přihlásíte k odběru marketingových sdělení nebo se zúčastníte akce, na které se Kolsetu podílí, uchováváme vaše jméno, e-mailovou adresu, společnost a preference pro komunikaci. Marketingová sdělení jsou zasílána pouze na základě vašeho výslovného souhlasu. Nekupujeme marketingové seznamy ani nezískáváme kontaktní údaje od zprostředkovatelů dat.

4. Účely a právní základy

Údaje návštěvníků webových stránek zpracováváme pouze pro stanovené, výslovné a legitimní účely. Příslušné právní základy podle čl. 6 GDPR jsou uvedeny níže.

Plnění smlouvy – čl. 6 odst. 1 písm. b). Pokud požádáte o demo, položíte nám otázku nebo podniknete kroky k uzavření obchodního vztahu s námi, zpracováváme vaše kontaktní a identifikační údaje, abychom na vaši žádost odpověděli a vyhověli jí.

Souhlas – čl. 6 odst. 1 písm. a). Nahrávání a přepisování demo hovorů s Elba je založeno na vašem výslovném souhlasu, uděleném kliknutím na „Spustit hovor“ po prostudování oznámení o souhlasu. Marketingová sdělení jsou zasílána pouze v případě, že jste udělili výslovný souhlas. Souhlas lze kdykoli odvolat kontaktováním privacy@kolsetu.com, aniž by tím byla dotčena zákonnost zpracování prováděného před odvoláním.

Oprávněné zájmy – čl. 6 odst. 1 písm. f). Zpracováváme technické údaje a údaje o používání k zajištění bezpečnosti a stability Webových stránek, k detekci a prevenci zneužití a k pochopení agregovaných vzorců používání prostřednictvím anonymizované analytiky. Posoudili jsme, že tyto zájmy nejsou převažovány právy a svobodami návštěvníků, vzhledem k anonymní povaze analytických údajů a omezené invazivitě zpracování. Posouzení oprávněných zájmů jsou k dispozici na vyžádání na adrese privacy@kolsetu.com.

Právní povinnost – čl. 6 odst. 1 písm. c). Pokud je zpracování vyžadováno k dodržení platných právních předpisů – například zákonné uchovávání obchodní korespondence nebo reakce na regulační požadavek – spoléháme se na tento základ.

Žádné automatizované rozhodování. Kolsetu nečiní žádná rozhodnutí o návštěvnících webových stránek, která by měla právní nebo podobně významné účinky na základě výhradně automatizovaného zpracování (čl. 22 GDPR).

5. Příjemci a poskytovatelé služeb

Osobní údaje sdílíme pouze v případě, že je to nezbytné pro účely popsané v těchto Zásadách. Příjemci zahrnují:

• Poskytovatelé infrastruktury a hostingu působící v rámci EHP (Microsoft Azure EU region pro ukládání dat z demo hovorů Elba; Google Ireland Limited pro webovou analytiku).

• Zaměstnanci Kolsetu GmbH jednající v rámci svých profesních povinností – například pro navázání na žádost o demo nebo pro prošetření technického problému.

• Poradci, auditoři nebo právní zástupci, pokud je to vyžadováno pro dodržování předpisů nebo pro právní řízení.

• Příslušné orgány, pokud je zveřejnění vyžadováno platnými právními předpisy.

Neprodáváme osobní údaje třetím stranám. Nesdílíme osobní údaje s reklamními sítěmi ani zprostředkovateli dat.

6. Mezinárodní přenosy údajů

Kolsetu GmbH je usazena v Německu a veškeré primární zpracování údajů Webových stránek probíhá v rámci EHP. Nahrávky a metadata z demo hovorů Elba jsou ukládány výhradně na Microsoft Azure v EU a neopouštějí EHP.

Údaje Google Analytics zpracovává společnost Google Ireland Limited, subjekt se sídlem v EHP. Společnost Google přenáší analytické údaje do Spojených států k zpracování na infrastruktuře Google LLC. Tento přenos je chráněn standardními smluvními doložkami EU (rozhodnutí Komise 2021/914), jak je uvedeno v podmínkách zpracování údajů společnosti Google a potvrzeno v našem banneru pro souhlas s cookies. IP adresy jsou před jakýmkoli takovým přenosem anonymizovány.

7. Uchovávání

Osobní údaje shromážděné prostřednictvím Webových stránek jsou uchovávány pouze po dobu nezbytně nutnou pro účely uvedené v tomto Prohlášení, nebo jak vyžadují platné právní předpisy. Platí následující lhůty:

8. Vaše práva

Jako subjekt údajů máte v souvislosti s vašimi osobními údaji zpracovávanými podle tohoto Prohlášení následující práva podle GDPR. Pro uplatnění kteréhokoli z těchto práv kontaktujte privacy@kolsetu.com. Odpovíme do jednoho měsíce od obdržení, s možností prodloužení o další dva měsíce pro složité nebo početné žádosti, s předchozím upozorněním. Můžeme vás požádat o ověření vaší totožnosti před zpracováním vaší žádosti.

• Právo na přístup (čl. 15 GDPR): získat potvrzení, zda zpracováváme vaše osobní údaje, a obdržet jejich kopii spolu s informacemi požadovanými podle čl. 15.

• Právo na opravu (čl. 16 GDPR): nechat bez zbytečného odkladu opravit nepřesné osobní údaje a doplnit neúplné údaje.

• Právo na výmaz (čl. 17 GDPR): požadovat smazání vašich osobních údajů, pokud již nejsou nezbytné, byl odvolán souhlas nebo je zpracování nezákonné, s výhradou zákonných povinností uchovávání.

• Právo na omezení zpracování (čl. 18 GDPR): požadovat, abychom omezili zpracování ve specifických případech, například pokud se zpochybňuje přesnost údajů.

• Právo na přenositelnost údajů (čl. 20 GDPR): obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na smlouvě nebo souhlasu.

• Právo vznést námitku (čl. 21 GDPR): kdykoli vznést námitku proti zpracování založenému na oprávněných zájmech. Přestaneme zpracovávat, pokud neprokážeme přesvědčivé oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.

• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Pro odvolání souhlasu s nahráváním demo hovorů Elba a žádost o smazání kontaktujte privacy@kolsetu.com.

Některá práva podléhají zákonným omezením – například obchodní korespondence podléhající zákonným povinnostem uchovávání podle německého práva nemůže být smazána před vypršením povinné lhůty. O všech platných omezeních vás budeme informovat při odpovědi na vaši žádost.

Právo podat stížnost. Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo kdykoli podat stížnost u příslušného dozorového úřadu. Vedoucím dozorovým úřadem pro Kolsetu GmbH je Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hamburg, mailbox@datenschutz.hamburg.de. Stížnost můžete podat také u dozorového úřadu ve vaší obvyklé zemi pobytu nebo místě práce v EU.

9. Bezpečnost údajů

Kolsetu implementuje vhodná technická a organizační opatření v souladu s čl. 32 GDPR k ochraně osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem. Tato opatření zahrnují šifrování TLS všech dat přenášených přes veřejné sítě, šifrování dat v klidu, řízení přístupu na základě rolí a vícefaktorové ověřování, pravidelné bezpečnostní revize a penetrační testování a zdokumentované postupy pro reakci na incidenty a oznamování porušení zabezpečení. Nahrávky demo hovorů Elba jsou ukládány výhradně v datových centrech Microsoft Azure EU.

10. Zásady používání souborů cookie

Soubory cookie jsou malé datové soubory umístěné na vašem zařízení při návštěvě Webových stránek. V souladu s § 25 TTDSG (Německo) a čl. 6 GDPR jsou nepodstatné soubory cookie nastaveny pouze s vaším předchozím souhlasem, uděleným prostřednictvím banneru pro souhlas s cookies zobrazeného při vaší první návštěvě a lze jej kdykoli odvolat prostřednictvím odkazu "Nastavení cookies" v zápatí Webových stránek.

Soubory cookie můžete kdykoli spravovat nebo smazat prostřednictvím nastavení prohlížeče nebo aktualizací svých preferencí v banneru pro souhlas s cookies. Zakázání nezbytně nutných cookies ovlivní funkčnost Webových stránek. Chcete-li se odhlásit z Google Analytics na všech webových stránkách, můžete si nainstalovat doplněk prohlížeče pro odhlášení z Google Analytics, který je k dispozici od společnosti Google.

11. Změny tohoto Prohlášení

Toto Prohlášení můžeme čas od času aktualizovat. Revidované Prohlášení bude zveřejněno na www.kolsetu.com s aktualizovaným datem účinnosti. Podstatné změny – ty, které ovlivňují účely zpracování, kategorie shromažďovaných údajů, právní základy nebo vaše práva – budou oznámeny s předstihem nejméně 30 dnů prostřednictvím výrazného oznámení na Webových stránkách. Nepodstatné změny, jako jsou redakční opravy, nabývají účinnosti při zveřejnění bez předchozího upozornění.

12. Kontakt

Pro dotazy týkající se ochrany osobních údajů, uplatnění vašich práv podle § 8 nebo žádosti o smazání záznamu z demo hovoru Elba kontaktujte: