Zásady ochrany osobních údajů — QUANTO Intelligence
Správce: Quanto s.r.o., IČO 09589601, Marie Cibulkové 379/14, 140 00 Praha 4 – Nusle, sp. zn. C 338617 vedená u Městského soudu v Praze, DIČ CZ09589601, e-mail: podpora@quantointelligence.cz Účinnost od: [doplnit] · Poslední aktualizace: [doplnit] · Verze: 2.0 (draft)
Tyto zásady jsou informací dle čl. 13 GDPR pro situace, kdy Quanto s.r.o. vystupuje jako správce osobních údajů. Pověřence pro ochranu osobních údajů jsme nejmenovali; tato povinnost se na nás nevztahuje.
1. Kdy jsme správce a kdy zpracovatel
Správcem jsme u údajů o vás jako uživateli služby (účet, přihlášení, bezpečnost, komunikace, zpětná vazba).
Zpracovatelem jsme u obsahu, který do služby vkládáte vy (údaje o stavbě, stavebnících, projektantech, nahrané podklady). Správcem těchto údajů jste vy, nebo osoba, jejímž jménem údaje zpracováváte — v takovém případě můžete vystupovat jako zpracovatel a my jako další zpracovatel. Zpracováváme je podle vašich pokynů na základě Smlouvy o zpracování osobních údajů (DPA). Informační povinnost vůči dotčeným osobám (např. stavebníkovi) plníte vy.
2. Jaké údaje zpracováváme jako správce, proč a na jakém základě
| Údaje | Účel | Právní základ | Doba |
|---|---|---|---|
| Jméno, e-mail, přístupový kód (uložen pouze jako otisk/hash) | zřízení a správa přístupu, pozvánka do pilotu | čl. 6/1 b) — smlouva | po dobu přístupu, poté zrušení účtu |
| Čas přihlášení, poslední aktivita, technická metadata běhů (časy, náklady, limity) | provoz služby, prevence zneužití, řízení limitů | čl. 6/1 f) — oprávněný zájem (bezpečný a hospodárný provoz) | po dobu přístupu |
| IP adresa při přihlášení | ochrana proti hádání kódů (rate-limit) | čl. 6/1 f) — oprávněný zájem (bezpečnost) | klouzavě 15 minut |
| Provozní a chybové záznamy | řešení chyb, bezpečnost, doložení provozu | čl. 6/1 f) | ~90 dní (automatická rotace) |
| Anonymní statistika návštěvnosti webu (zobrazená stránka, doména, ze které návštěvník přišel, typ zařízení a denní jednorázový otisk vytvořený z IP adresy a prohlížeče — IP adresa ani údaje o prohlížeči se neukládají a z otisku je nelze zjistit) | měření návštěvnosti a zlepšování webu | čl. 6/1 f) — oprávněný zájem | 13 měsíců |
| Zpětná vazba, kterou nám pošlete | zlepšování služby | čl. 6/1 f) | po dobu pilotu |
| Komunikace s podporou (e-mail) | vyřízení požadavku, ochrana právních nároků | čl. 6/1 b), f) | 3 roky od vyřízení [návrh] |
Souhlas jako právní základ nepoužíváme; nic tedy není třeba odvolávat. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku (viz §7).
Poskytnutí jména, e-mailu a údajů nezbytných k ověření totožnosti při přihlášení je nezbytné pro uzavření a plnění smlouvy o užívání služby — bez nich není možné účet vytvořit ani službu poskytovat. Ostatní údaje poskytujete podle konkrétní funkce, kterou využijete. Neprovádíme automatizované rozhodování s právními či obdobnými účinky; výstupy nástroje jsou návrhy podléhající kontrole autorizované osoby.
3. Cookies a lokální úložiště
Používáme jedinou, technicky nezbytnou cookie (přihlašovací relace, platnost ~12 hodin). Analytické ani marketingové cookies nepoužíváme, proto nezobrazujeme cookie lištu. Prohlížeč dále lokálně ukládá rozpracovaný koncept formuláře a předvolby (localStorage); tato data zůstávají u vás a můžete je smazat v prohlížeči.
4. Příjemci a sub-zpracovatelé
Údaje zpřístupňujeme pouze těmto kategoriím příjemců:
- Hetzner Online GmbH (SRN; server v EU — Helsinky, Finsko (ověřeno RIPE: CLOUD-HEL1)) — hosting a zálohy,
- poskytovatelé e-mailových a IT služeb — provoz schránky podpory a doručení zpráv, které nám napíšete,
- Anthropic Ireland, Limited (Irsko — EU) — jazykový model pro tvorbu textů a čtení podkladů; její infrastruktura zahrnuje i servery mimo EHP,
- OpenAI Ireland Ltd. (Irsko — EU) — jazykový model pro nezávislou kontrolu výstupů; její infrastruktura zahrnuje i servery mimo EHP,
- případně orgány veřejné moci, ukládá-li nám to právní předpis.
Aktuální seznam sub-zpracovatelů podílejících se na zpracování obsahu služby udržujeme na /legal/subprocessors; přehled poskytovatelů provozní komunikace poskytneme na vyžádání.
5. Předávání mimo EHP
Našimi smluvními stranami jsou irské společnosti Anthropic Ireland, Limited a OpenAI Ireland Ltd.; předání jim probíhá uvnitř EHP. Pro navazující zpracování na infrastruktuře mimo EHP se uplatní standardní smluvní doložky (SCC) — u Anthropic dle přílohy Schedule 3 její smlouvy o zpracování údajů (rozhodné právo Irska), u OpenAI dle čl. 4.1 smlouvy o zpracování údajů (podepsána 10. 8. 2026), případně rozhodnutí Evropské komise o odpovídající ochraně.
Podle smluvních a produktových podmínek využívaných rozhraní nejsou zákaznická data používána k trénování modelů. Standardní retenční režim těchto služeb může zahrnovat omezené dočasné uchování vstupů a výstupů, aktuálně nejdéle 30 dní, zejména pro bezpečnostní účely; poté jsou data u poskytovatele mazána (stav ověřen 10. 8. 2026). Kopii příslušných standardních smluvních doložek vám na vyžádání poskytneme.
6. Doba uchování
- Obsah projektů (v roli zpracovatele): dokud jej nesmažete. Účet bez přihlášení po dobu 12 měsíců deaktivujeme a jeho obsah přesuneme do zabezpečeného archivu mimo provoz aplikace (na obnovení stačí napsat podpoře); po dalších 90 dnech archiv definitivně smažeme včetně záznamu účtu. Na blížící se deaktivaci vás 30 dní předem upozorníme e-mailem. Po skončení pilotního provozu obsah smažeme do 30 dnů, nedohodneme-li se jinak.
- Nahrané podklady (soubory) a to, co se z nich přečetlo: 30 dní od poslední práce na projektu, poté je automaticky smažeme; vyplněný formulář projektu a vygenerované výstupy se tím nemažou. Smazáním projektu se jeho podklady smažou okamžitě.
- Zálohy: denní, rotace 7 dnů — smazaná data mizí i ze záloh nejpozději do 7 dnů.
- Ostatní doby viz tabulka v §2.
7. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, a právo vznést námitku proti zpracování z oprávněného zájmu. Práva nejsou absolutní — mohou být omezena např. povinností údaje uchovat nebo právy třetích osob; každou žádost posoudíme a odpovíme do jednoho měsíce. Žádosti směřujte na kontaktní e-mail výše.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Budeme rádi, když se nejdřív ozvete nám.
8. Zabezpečení
Přenosy šifrujeme (TLS), přístupové kódy ukládáme pouze jako solený otisk, data jsou oddělena po uživatelích, přístup k serveru je omezen na statutární zástupce správce, provoz je chráněn bezpečnostními hlavičkami a limity. Podrobněji v příloze DPA (TOMs).
9. Změny
Podstatné změny zásad oznámíme e-mailem a v aplikaci. Archiv verzí je dostupný na vyžádání.