Zasady ochrany soukromi webu

Platné od: 7. září 2026

1. Úvod

Toto Zásady ochrany osobních údajů pro webové stránky („Zásady“) popisují, jak společnost Kolsetu GmbH („Kolsetu“, „my“, „nás“) zpracovává osobní údaje jednotlivců, kteří navštíví www.kolsetu.com („Webové stránky“), podají poptávku nebo interagují s demo verzí hlasového asistenta Elba AI dostupnou na Webových stránkách. Vztahují se na všechny návštěvníky bez ohledu na jejich polohu, v rozsahu, v jakém se na zpracování vztahuje GDPR nebo jiný platný zákon o ochraně údajů.

Tyto Zásady se vztahují na zpracování údajů návštěvníků webových stránek společností Kolsetu jako správce údajů. Nezahrnují zpracování osobních údajů v rámci platformy Elba jménem obchodních zákazníků – tento vztah se řídí Dohodou o zpracování údajů (DPA), která je k dispozici na www.kolsetu.com. Pokud jste Uživatel platformy (správce, operátor nebo agent využívající platformu Elba v rámci předplatného), vztahují se na vás navíc Zásady ochrany osobních údajů produktu, které jsou rovněž k dispozici na www.kolsetu.com.

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran. Neneseme odpovědnost za postupy ochrany osobních údajů těchto stránek a doporučujeme vám, abyste si jejich zásady prostudovali nezávisle.

2. Správce údajů

Správcem odpovědným za zpracování vašich osobních údajů v souvislosti s těmito Webovými stránkami je:

Společnost Kolsetu formálně jmenovala pověřence pro ochranu osobních údajů podle čl. 37 GDPR. Pověřence pro ochranu osobních údajů lze kontaktovat na adrese privacy@kolsetu.com.

3. Osobní údaje, které shromažďujeme

Shromažďujeme pouze osobní údaje, které jsou nezbytné pro účely popsané v těchto Zásadách (čl. 5 odst. 1 písm. c) GDPR – minimalizace údajů). Zpracovávané kategorie jsou:

3.1 Identifikační a kontaktní údaje

Když odešlete kontaktní formulář, požádáte o demo nebo nás jinak kontaktujete, shromažďujeme vaše jméno, pracovní e-mailovou adresu, název společnosti a pracovní pozici, spolu s jakýmikoli informacemi, které uvedete ve své zprávě. Telefonní číslo shromažďujeme pouze v případě, že jej poskytnete dobrovolně.

3.2 Technické údaje a údaje o používání

Když navštívíte Webové stránky, naše servery a analytické nástroje automaticky shromažďují určité technické údaje: IP adresu (anonymizovanou před zpracováním pro analytické účely), typ zařízení, typ a verzi prohlížeče, operační systém, navštívené stránky, navigační cesty, dobu setrvání a referenční zdroje. Tyto údaje se používají k zajištění bezpečnosti a stability Webových stránek a k pochopení toho, jak je návštěvníci používají, abychom je mohli vylepšit.

3.3 Údaje z demo hovorů s Elba

Když zahájíte hlasový hovor s Elba prostřednictvím Webových stránek, zobrazí se vám před připojením hovoru obrazovka s explicitním souhlasem. Kliknutím na „Spustit hovor“ souhlasíte s nahráváním a přepisem hovoru. Shromažďujeme hlasový záznam, přepis konverzace, metadata hovoru (datum, čas, délka) a jakékoli osobní informace, které během hovoru sdílíte. Nahrávky a související metadata jsou bezpečně uloženy na infrastruktuře Microsoft Azure v EU a jsou uchovávány po dobu 90 dnů, poté automaticky proběhne trvalé smazání.

Tyto nahrávky se používají k vyřizování vašich dotazů, zajištění kvality a zlepšování našich služeb – včetně revize průběhu konverzací, vylepšování odpovědí Elba a úpravy nastavení řeči a výslovnosti. To představuje provozní vylepšení aplikace Elba a nezahrnuje trénování základního velkého jazykového modelu, který je provozován společností Microsoft (Azure OpenAI Service) nezávisle na Kolsetu.

Zvláštní kategorie údajů. Žádáme vás, abyste během demo hovorů nesdíleli zvláštní kategorie osobních údajů (čl. 9 GDPR – jako jsou zdravotní, náboženské nebo biometrické údaje). Pokud tak učiníte dobrovolně, jsou tyto údaje zpracovávány výhradně na základě výslovného souhlasu, který jste udělili kliknutím na „Spustit hovor“, a podléhají stejným podmínkám uchovávání a mazání po dobu 90 dnů jako všechna ostatní data hovoru.

Můžete kdykoli před uplynutím 90denní lhůty požádat o smazání své nahrávky kontaktováním privacy@kolsetu.com a my to bez zbytečného odkladu provedeme.

3.4 Marketingová a komunikační data

Pokud se přihlásíte k odběru marketingové komunikace nebo se zúčastníte akce, na které se Kolsetu účastní, uchováváme vaše jméno, e-mailovou adresu, společnost a preference komunikace. Marketingová komunikace je zasílána pouze na základě vašeho výslovného souhlasu. Nekupujeme marketingové seznamy ani nezískáváme kontaktní údaje od zprostředkovatelů dat.

4. Účely a právní základy

Údaje návštěvníků webových stránek zpracováváme pouze pro stanovené, výslovné a legitimní účely. Příslušné právní základy podle čl. 6 GDPR jsou uvedeny níže.

Plnění smlouvy – čl. 6 odst. 1 písm. b). Pokud požádáte o demo, položíte nám otázku nebo podniknete kroky k navázání obchodního vztahu s námi, zpracováváme vaše kontaktní a identifikační údaje, abychom na vaši žádost odpověděli a splnili ji.

Souhlas – čl. 6 odst. 1 písm. a). Nahrávání a přepis demo hovorů s Elba je založeno na vašem výslovném souhlasu, uděleném kliknutím na „Spustit hovor“ po prostudování oznámení o souhlasu. Marketingová komunikace je zasílána pouze v případě, že jste udělili výslovný souhlas. Souhlas lze kdykoli odvolat kontaktováním privacy@kolsetu.com, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním.

Oprávněné zájmy – čl. 6 odst. 1 písm. f). Technické údaje a údaje o používání zpracováváme k zajištění bezpečnosti a stability Webových stránek, k detekci a prevenci zneužití a k pochopení agregovaných vzorců používání prostřednictvím anonymizované analytiky. Posoudili jsme, že tyto zájmy nejsou převažovány právy a svobodami návštěvníků, vzhledem k anonymní povaze analytických dat a omezené invazivitě zpracování. Posouzení oprávněných zájmů jsou k dispozici na vyžádání na adrese privacy@kolsetu.com.

Právní povinnost – čl. 6 odst. 1 písm. c). Pokud je zpracování vyžadováno k dodržení platných právních předpisů – například zákonné uchovávání obchodní korespondence nebo odpověď na regulační žádost – spoléháme se na tento základ.

Pokud požadujeme osobní údaje prostřednictvím formuláře, uvádíme, které informace jsou vyžadovány. Některé informace mohou být nezbytné k zodpovězení vašeho dotazu, zpracování žádosti, zajištění dema nebo k provedení kroků na vaši žádost před uzavřením smlouvy. Pokud požadované informace neposkytnete, nemusíme být schopni zpracovat příslušnou žádost nebo poskytnout požadovanou službu.

Žádné automatizované rozhodování. Kolsetu nečiní žádná rozhodnutí o návštěvnících webových stránek, která by měla právní nebo podobně významné účinky založené výhradně na automatizovaném zpracování (čl. 22 GDPR).

5. Příjemci a poskytovatelé služeb

Osobní údaje sdílíme pouze v případě, že je to nezbytné pro účely popsané v těchto Zásadách. Příjemci zahrnují:

• Poskytovatelé infrastruktury, hostingu a analytiky působící prostřednictvím infrastruktury EHP, včetně Microsoft Azure, Google Ireland Limited a analytického prostředí PostHog hostovaného v EU.

• Zaměstnanci Kolsetu GmbH jednající v rámci svých profesních povinností – například pro navázání na žádost o demo nebo pro prošetření technického problému.

• Poradci, auditoři nebo právní zástupci, pokud je to vyžadováno pro dodržování předpisů nebo pro právní řízení.

• Příslušné orgány, pokud je zveřejnění vyžadováno platnými právními předpisy.

Neprodáváme osobní údaje třetím stranám. Nesdílíme osobní údaje s reklamními sítěmi ani se zprostředkovateli dat.

6. Mezinárodní přenosy údajů

Kolsetu GmbH je založena v Německu a veškeré primární zpracování údajů Webových stránek probíhá v rámci EHP. Nahrávky a metadata demo hovorů s Elba jsou uloženy výhradně na Microsoft Azure v EU a neopouštějí EHP.

Data z Google Analytics zpracovává společnost Google Ireland Limited, subjekt se sídlem v EHP. Společnost Google přenáší analytická data do Spojených států ke zpracování na infrastruktuře společnosti Google LLC. Tento přenos je chráněn standardními smluvními doložkami EU (rozhodnutí Komise 2021/914), jak je uvedeno v podmínkách zpracování dat společnosti Google a potvrzeno v našem banneru pro souhlas s používáním souborů cookie. IP adresy jsou před jakýmkoli takovým přenosem anonymizovány.

7. Uchovávání

Osobní údaje shromážděné prostřednictvím webových stránek jsou uchovávány pouze po dobu nezbytně nutnou pro účely stanovené v těchto Zásadách nebo jak vyžadují platné právní předpisy. Platí následující lhůty:

8. Vaše práva

Jako subjekt údajů máte v souvislosti se svými osobními údaji zpracovávanými podle těchto Zásad následující práva podle GDPR. Pro uplatnění kteréhokoli z těchto práv kontaktujte privacy@kolsetu.com. Odpovíme do jednoho měsíce od obdržení, s možností prodloužení o další dva měsíce pro složité nebo početné žádosti, s předchozím upozorněním. Můžeme vás požádat o ověření vaší totožnosti před zpracováním vaší žádosti.

• Právo na přístup (čl. 15 GDPR): získat potvrzení, zda zpracováváme vaše osobní údaje, a obdržet jejich kopii spolu s informacemi vyžadovanými čl. 15.

• Právo na opravu (čl. 16 GDPR): neprodleně nechat opravit nepřesné osobní údaje a doplnit neúplné údaje.

• Právo na výmaz (čl. 17 GDPR): požádat o výmaz vašich osobních údajů, pokud již nejsou nezbytné, byl odvolán souhlas nebo je zpracování nezákonné, s výhradou zákonných povinností uchovávání.

• Právo na omezení zpracování (čl. 18 GDPR): požádat o omezení zpracování za určitých okolností, například pokud se zpochybňuje přesnost údajů.

• Právo na přenositelnost údajů (čl. 20 GDPR): obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na smlouvě nebo souhlasu.

• Právo vznést námitku (čl. 21 GDPR): kdykoli vznést námitku proti zpracování založenému na oprávněných zájmech. Zpracování ukončíme, pokud neprokážeme přesvědčivé oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.

• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Chcete-li odvolat souhlas se záznamem demo hovorů Elba a požádat o výmaz, kontaktujte privacy@kolsetu.com.

Některá práva podléhají zákonným omezením – například obchodní korespondence podléhající zákonným povinnostem uchovávání podle německého práva nemůže být vymazána před uplynutím povinné lhůty. O všech platných omezeních vás budeme informovat při odpovědi na vaši žádost.

Právo podat stížnost. Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo kdykoli podat stížnost příslušnému dozorovému úřadu. Vedoucím dozorovým úřadem pro Kolsetu GmbH je Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hamburg, mailbox@datenschutz.hamburg.de. Stížnost můžete podat také u dozorového úřadu ve vaší obvyklé zemi pobytu nebo místě výkonu práce v EU.

9. Bezpečnost údajů

Kolsetu implementuje vhodná technická a organizační opatření v souladu s čl. 32 GDPR k ochraně osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem. Tato opatření zahrnují šifrování TLS všech dat přenášených přes veřejné sítě, šifrování dat v klidu, řízení přístupu na základě rolí a vícefaktorovou autentizaci, pravidelné bezpečnostní revize a penetrační testování a zdokumentované postupy pro reakci na incidenty a oznamování narušení. Záznamy demo hovorů Elba jsou ukládány výhradně v datových centrech Microsoft Azure v EU.

10. Zásady používání souborů cookie

Soubory cookie jsou malé datové soubory umístěné na vašem zařízení při návštěvě webových stránek. V souladu s § 25 TDDDG (Německo) a čl. 6 GDPR jsou nepodstatné soubory cookie nastaveny pouze s vaším předchozím souhlasem, uděleným prostřednictvím banneru pro souhlas s používáním souborů cookie zobrazeného při vaší první návštěvě a lze jej kdykoli odvolat prostřednictvím odkazu "Nastavení souborů cookie" v zápatí webových stránek.

Soubory cookie můžete kdykoli spravovat nebo smazat prostřednictvím nastavení prohlížeče nebo aktualizací svých preferencí v banneru pro souhlas s používáním souborů cookie. Zakázání nezbytně nutných souborů cookie ovlivní funkčnost webových stránek. Chcete-li se odhlásit z Google Analytics na všech webových stránkách, můžete si nainstalovat doplněk prohlížeče pro odhlášení z Google Analytics, který je k dispozici od společnosti Google.

11. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. Revidované Zásady budou zveřejněny na www.kolsetu.com s aktualizovaným datem účinnosti. Podstatné změny – ty, které ovlivňují účely zpracování, kategorie shromažďovaných údajů, právní základy nebo vaše práva – budou oznámeny s předstihem nejméně 30 dnů prostřednictvím výrazného upozornění na webových stránkách. Nepodstatné změny, jako jsou redakční opravy, nabývají účinnosti při zveřejnění bez předchozího upozornění.

12. Kontakt

V případě dotazů týkajících se ochrany osobních údajů, uplatnění vašich práv podle části 8 nebo žádosti o výmaz záznamu demo hovoru Elba kontaktujte:

Zásady ochrany osobních údajů produktu

K dispozici na www.kolsetu.com

Dohoda o zpracování údajů

K dispozici na www.kolsetu.com