Zasady ochrany soukromi webu

Platné od: 11. března 2026

1. Úvod

Toto Zásady ochrany osobních údajů pro webové stránky („Zásady“) popisují, jak společnost Kolsetu GmbH („Kolsetu“, „my“, „nás“) zpracovává osobní údaje jednotlivců, kteří navštíví www.kolsetu.com („Webové stránky“), podávají dotazy nebo interagují s demo verzí hlasového asistenta Elba AI dostupné na Webových stránkách. Vztahují se na všechny návštěvníky bez ohledu na jejich polohu, v rozsahu, v jakém se na zpracování vztahuje GDPR nebo jiný platný zákon o ochraně údajů.

Tyto Zásady se vztahují na zpracování údajů návštěvníků webových stránek společností Kolsetu jako správce údajů. Nezahrnují zpracování osobních údajů v rámci platformy Elba jménem obchodních zákazníků – tento vztah se řídí Dohodou o zpracování údajů (DPA), která je k dispozici na www.kolsetu.com. Pokud jste Uživatel platformy (správce, operátor nebo agent využívající platformu Elba v rámci předplatného), vztahují se na vás navíc Zásady ochrany osobních údajů produktu, které jsou rovněž k dispozici na www.kolsetu.com.

Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran. Nenese za zásady ochrany osobních údajů těchto stránek odpovědnost a doporučujeme vám, abyste si jejich zásady prostudovali nezávisle.

2. Správce údajů

Správcem odpovědným za zpracování vašich osobních údajů v souvislosti s těmito Webovými stránkami je:

Společnost Kolsetu formálně nejmenovala pověřence pro ochranu osobních údajů podle čl. 37 GDPR. Všechny dotazy týkající se ochrany osobních údajů by měly být směřovány na privacy@kolsetu.com.

3. Osobní údaje, které shromažďujeme

Shromažďujeme pouze osobní údaje, které jsou nezbytné pro účely popsané v těchto Zásadách (čl. 5 odst. 1 písm. c) GDPR – minimalizace údajů). Kategorie, které zpracováváme, jsou:

3.1 Údaje o totožnosti a kontaktní údaje

Když odešlete kontaktní formulář, požádáte o demo verzi nebo nás jinak kontaktujete, shromažďujeme vaše jméno, pracovní e-mailovou adresu, název společnosti a pracovní pozici, spolu s jakýmikoli informacemi, které uvedete ve své zprávě. Telefonní číslo shromažďujeme pouze v případě, že jej poskytnete dobrovolně.

3.2 Technické údaje a údaje o používání

Když navštívíte Webové stránky, naše servery a analytické nástroje automaticky shromažďují určité technické údaje: IP adresa (anonymizovaná před zpracováním pro analytické účely), typ zařízení, typ a verze prohlížeče, operační systém, navštívené stránky, navigační cesty, doba setrvání a referenční zdroje. Tyto údaje se používají k zajištění bezpečnosti a stability Webových stránek a k pochopení toho, jak je návštěvníci používají, abychom je mohli vylepšit.

3.3 Údaje z demo hovorů s Elba

Když zahájíte hlasový hovor s Elba prostřednictvím Webových stránek, zobrazí se vám před připojením hovoru obrazovka s explicitním souhlasem. Kliknutím na „Spustit hovor“ souhlasíte s nahráváním a přepisem hovoru. Shromažďujeme hlasový záznam, přepis konverzace, metadata hovoru (datum, čas, délka) a jakékoli osobní informace, které během hovoru sdílíte. Nahrávky a související metadata jsou bezpečně uloženy na infrastruktuře Microsoft Azure v EU a jsou uchovávány po dobu 90 dnů, po které automaticky dojde k jejich trvalému smazání.

Tyto nahrávky se používají k vyřizování vašich dotazů, zajištění kvality a zlepšování našich služeb – včetně revize průběhu konverzací, vylepšování odpovědí Elba a úpravy nastavení řeči a výslovnosti. To představuje provozní vylepšení aplikace Elba a nezahrnuje trénování základního velkého jazykového modelu, který je provozován společností Microsoft (Azure OpenAI Service) nezávisle na společnosti Kolsetu.

Zvláštní kategorie údajů. Žádáme vás, abyste během demo hovorů nesdíleli zvláštní kategorie osobních údajů (čl. 9 GDPR – jako jsou zdravotní, náboženské nebo biometrické údaje). Pokud tak učiníte dobrovolně, takové údaje se zpracovávají výhradně na základě explicitního souhlasu, který jste udělili kliknutím na „Spustit hovor“, a podléhají stejným podmínkám uchovávání a mazání po dobu 90 dnů jako všechny ostatní údaje z hovorů.

Můžete požádat o smazání své nahrávky kdykoli před uplynutím 90denní lhůty kontaktováním privacy@kolsetu.com a my tuto žádost bez zbytečného odkladu vyřídíme.

3.4 Údaje pro marketing a komunikaci

Pokud se přihlásíte k odběru marketingových sdělení nebo se zúčastníte akce, na které se Kolsetu účastní, uchováváme vaše jméno, e-mailovou adresu, společnost a preference ohledně komunikace. Marketingová sdělení jsou zasílána pouze na základě vašeho explicitního souhlasu. Nekupujeme marketingové seznamy ani nezískáváme kontaktní údaje od zprostředkovatelů dat.

4. Účely a právní základy

Údaje návštěvníků webových stránek zpracováváme pouze pro stanovené, výslovné a legitimní účely. Příslušné právní základy podle čl. 6 GDPR jsou uvedeny níže.

Plnění smlouvy – čl. 6 odst. 1 písm. b). Pokud požádáte o demo verzi, položíte nám otázku nebo podniknete kroky k navázání obchodního vztahu s námi, zpracováváme vaše kontaktní údaje a údaje o totožnosti, abychom na vaši žádost reagovali a splnili ji.

Souhlas – čl. 6 odst. 1 písm. a). Nahrávání a přepis demo hovorů s Elba je založeno na vašem explicitním souhlasu, uděleném kliknutím na „Spustit hovor“ po prostudování oznámení o souhlasu. Marketingová sdělení jsou zasílána pouze v případě, že jste udělili explicitní souhlas. Souhlas lze kdykoli odvolat kontaktováním privacy@kolsetu.com, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním.

Oprávněné zájmy – čl. 6 odst. 1 písm. f). Zpracováváme technické údaje a údaje o používání k zajištění bezpečnosti a stability Webových stránek, k detekci a prevenci zneužití a k pochopení agregovaných vzorců používání prostřednictvím anonymizované analytiky. Posoudili jsme, že tyto zájmy nejsou převažovány právy a svobodami návštěvníků, vzhledem k anonymní povaze analytických údajů a omezené invazivitě zpracování. Posouzení oprávněných zájmů jsou k dispozici na vyžádání na adrese privacy@kolsetu.com.

Právní povinnost – čl. 6 odst. 1 písm. c). Pokud je zpracování vyžadováno k dodržení platných právních předpisů – například zákonné uchovávání obchodní korespondence nebo reakce na regulační žádost – spoléháme se na tento základ.

Žádné automatizované rozhodování. Kolsetu nečiní žádná rozhodnutí o návštěvnících webových stránek, která by měla právní nebo podobně významné účinky na základě výhradně automatizovaného zpracování (čl. 22 GDPR).

5. Příjemci a poskytovatelé služeb

Osobní údaje sdílíme pouze v případě, že je to nezbytné pro účely popsané v těchto Zásadách. Příjemci zahrnují:

• Poskytovatelé infrastruktury a hostingu působící v rámci EHP (Microsoft Azure EU region pro ukládání demo hovorů Elba; Google Ireland Limited pro analytiku webových stránek).

• Zaměstnanci Kolsetu GmbH jednající v rámci svých profesních odpovědností – například pro navázání na žádost o demo verzi nebo pro prošetření technického problému.

• Poradci, auditoři nebo právní zástupci, pokud je to vyžadováno pro dodržování předpisů nebo pro právní řízení.

• Příslušné orgány, pokud je zveřejnění vyžadováno platnými právními předpisy.

Neprodáváme osobní údaje třetím stranám. Nesdílíme osobní údaje s reklamními sítěmi ani zprostředkovateli dat.

6. Mezinárodní přenosy údajů

Kolsetu GmbH je usazena v Německu a veškeré primární zpracování údajů Webových stránek probíhá v rámci EHP. Nahrávky a metadata demo hovorů s Elba jsou uloženy výhradně na Microsoft Azure v EU a neopouštějí EHP.

Údaje Google Analytics zpracovává společnost Google Ireland Limited, subjekt se sídlem v EHP. Společnost Google přenáší analytické údaje do Spojených států k zpracování na infrastruktuře Google LLC. Tento přenos je chráněn standardními smluvními doložkami EU (rozhodnutí Komise 2021/914), jak je uvedeno v podmínkách zpracování dat společnosti Google a potvrzeno v našem banneru pro souhlas s cookies. IP adresy jsou před jakýmkoli takovým přenosem anonymizovány.

7. Uchovávání

Osobní údaje shromážděné prostřednictvím Webu jsou uchovávány pouze po dobu nezbytně nutnou pro účely stanovené v těchto Zásadách nebo jak vyžadují platné právní předpisy. Platí následující lhůty:

8. Vaše práva

Jako subjekt údajů máte v souvislosti s vašimi osobními údaji zpracovávanými podle těchto Zásad následující práva podle GDPR. Pro uplatnění kteréhokoli z těchto práv kontaktujte privacy@kolsetu.com. Odpovíme do jednoho měsíce od obdržení, s možností prodloužení o další dva měsíce pro složité nebo početné žádosti, s předchozím upozorněním. Můžeme vás požádat o ověření vaší totožnosti před zpracováním vaší žádosti.

• Právo na přístup (čl. 15 GDPR): získat potvrzení, zda zpracováváme vaše osobní údaje, a obdržet kopii spolu s informacemi vyžadovanými čl. 15.

• Právo na opravu (čl. 16 GDPR): neprodleně nechat opravit nepřesné osobní údaje a doplnit neúplné údaje.

• Právo na výmaz (čl. 17 GDPR): požádat o výmaz vašich osobních údajů, pokud již nejsou nezbytné, byl odvolán souhlas nebo je zpracování nezákonné, s výhradou zákonných povinností uchovávání.

• Právo na omezení zpracování (čl. 18 GDPR): požádat o omezení zpracování ve specifických případech, například pokud se zpochybňuje přesnost údajů.

• Právo na přenositelnost údajů (čl. 20 GDPR): obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na smlouvě nebo souhlasu.

• Právo vznést námitku (čl. 21 GDPR): kdykoli vznést námitku proti zpracování založenému na oprávněných zájmech. Přestaneme zpracovávat, pokud neprokážeme přesvědčivé oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.

• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Pro odvolání souhlasu s nahráváním demo hovorů Elba a žádost o výmaz kontaktujte privacy@kolsetu.com.

Některá práva podléhají zákonným omezením – například obchodní korespondence podléhající zákonným povinnostem uchovávání podle německého práva nemůže být vymazána před uplynutím povinné lhůty. O případných platných omezeních vás budeme informovat při odpovědi na vaši žádost.

Právo podat stížnost. Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo kdykoli podat stížnost příslušnému dozorovému úřadu. Vedoucím dozorovým úřadem pro Kolsetu GmbH je Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hamburg, mailbox@datenschutz.hamburg.de. Stížnost můžete podat také u dozorového úřadu ve vaší obvyklé zemi pobytu nebo místě práce v EU.

9. Zabezpečení údajů

Kolsetu implementuje vhodná technická a organizační opatření v souladu s čl. 32 GDPR k ochraně osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem. Tato opatření zahrnují šifrování TLS všech dat přenášených přes veřejné sítě, šifrování dat v klidu, řízení přístupu založené na rolích a vícefaktorové ověřování, pravidelné bezpečnostní revize a penetrační testování a zdokumentované postupy pro reakci na incidenty a oznámení o narušení. Nahrávky demo hovorů Elba jsou ukládány výhradně v datových centrech Microsoft Azure EU.

10. Zásady používání souborů cookie

Soubory cookie jsou malé datové soubory umístěné na vašem zařízení při návštěvě Webu. V souladu s § 25 TTDSG (Německo) a čl. 6 GDPR jsou nepodstatné soubory cookie nastaveny pouze s vaším předchozím souhlasem, uděleným prostřednictvím banneru pro souhlas s cookies zobrazeného při vaší první návštěvě a lze jej kdykoli odvolat prostřednictvím odkazu „Nastavení cookies“ v zápatí Webu.

Soubory cookie můžete kdykoli spravovat nebo smazat prostřednictvím nastavení prohlížeče nebo aktualizací svých preferencí v banneru pro souhlas s cookies. Zakázání nezbytně nutných cookies ovlivní funkčnost Webu. Chcete-li se odhlásit z Google Analytics na všech webech, můžete si nainstalovat doplněk prohlížeče pro odhlášení z Google Analytics, který je k dispozici od společnosti Google.

11. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. Zrevidované Zásady budou zveřejněny na www.kolsetu.com s aktualizovaným datem účinnosti. Podstatné změny – ty, které ovlivňují účely zpracování, kategorie shromažďovaných údajů, právní základy nebo vaše práva – budou oznámeny s předstihem nejméně 30 dnů prostřednictvím výrazného upozornění na Webu. Nepodstatné změny, jako jsou redakční opravy, nabývají účinnosti při zveřejnění bez předchozího upozornění.

12. Kontakt

V případě dotazů týkajících se ochrany osobních údajů, uplatnění vašich práv podle § 8 nebo žádosti o výmaz záznamu z demo hovoru Elba kontaktujte: