Zasady ochrany soukromi webu

Platné od: 7. září 2026

1. Úvod

Tyto Zásady ochrany osobních údajů na webu („Zásady“) popisují, jak společnost Kolsetu GmbH („Kolsetu“, „my“, „nás“) zpracovává osobní údaje jednotlivců, kteří navštěvují www.kolsetu.com („Web“), podávají dotazy nebo interagují s demo verzí hlasového asistenta Elba AI dostupnou na Webu. Platí pro všechny návštěvníky bez ohledu na jejich polohu, v rozsahu, v jakém se na zpracování vztahuje GDPR nebo jiný platný zákon o ochraně údajů.

Tyto Zásady se vztahují na zpracování údajů návštěvníků webu společností Kolsetu jako správcem údajů. Nezahrnují zpracování osobních údajů v rámci platformy Elba jménem obchodních zákazníků – tento vztah se řídí Dohodou o zpracování údajů (DPA), která je k dispozici na www.kolsetu.com. Pokud jste Uživatel platformy (správce, operátor nebo agent využívající platformu Elba v rámci předplatného), platí pro vás navíc Zásady ochrany osobních údajů produktu, které jsou rovněž k dispozici na www.kolsetu.com.

Náš web může obsahovat odkazy na webové stránky třetích stran. Nenese odpovědnost za postupy ochrany osobních údajů těchto stránek a doporučujeme vám, abyste si jejich zásady prostudovali nezávisle.

2. Správce údajů

Správcem odpovědným za zpracování vašich osobních údajů v souvislosti s tímto Webem je:

Společnost Kolsetu formálně jmenovala pověřence pro ochranu osobních údajů podle čl. 37 GDPR. Pověřence pro ochranu osobních údajů lze kontaktovat na adrese privacy@kolsetu.com.

3. Osobní údaje, které shromažďujeme

Shromažďujeme pouze osobní údaje, které jsou nezbytné pro účely popsané v těchto Zásadách (čl. 5 odst. 1 písm. c) GDPR – minimalizace údajů). Zpracovávané kategorie jsou:

3.1 Identifikační a kontaktní údaje

Když odešlete kontaktní formulář, vyžádáte si demo nebo nás jinak kontaktujete, shromažďujeme vaše jméno, pracovní e-mailovou adresu, název společnosti a pracovní pozici, spolu s jakýmikoli informacemi, které uvedete ve své zprávě. Telefonní číslo shromažďujeme pouze v případě, že jej dobrovolně poskytnete.

3.2 Technické údaje a údaje o používání

Když navštívíte Web, naše servery a analytické nástroje automaticky shromažďují určité technické údaje: IP adresu (anonymizovanou před zpracováním pro analytické účely), typ zařízení, typ a verzi prohlížeče, operační systém, navštívené stránky, navigační cesty, dobu setrvání a referenční zdroje. Tyto údaje se používají k zajištění bezpečnosti a stability Webu a k pochopení toho, jak jej návštěvníci používají, abychom jej mohli vylepšit.

3.3 Údaje z demo hovorů s Elba

Když zahájíte hlasový hovor s Elba prostřednictvím Webu, před připojením hovoru se vám zobrazí obrazovka s explicitním souhlasem. Kliknutím na „Spustit hovor“ souhlasíte s nahráváním a přepisováním hovoru. Shromažďujeme hlasový záznam, přepis konverzace, metadata hovoru (datum, čas, délka) a jakékoli osobní informace, které během hovoru sdílíte. Nahrávky a související metadata jsou bezpečně uloženy na infrastruktuře Microsoft Azure v EU a jsou uchovávány po dobu 90 dnů, po které automaticky dojde k jejich trvalému smazání.

Tyto nahrávky se používají k vyřizování vašich dotazů, zajištění kvality a zlepšování našich služeb – včetně revize průběhu konverzací, vylepšování odpovědí Elba a úpravy nastavení řeči a výslovnosti. To představuje provozní vylepšení aplikace Elba a nezahrnuje trénování základního velkého jazykového modelu, který je provozován společností Microsoft (Azure OpenAI Service) nezávisle na Kolsetu.

Zvláštní kategorie údajů. Žádáme vás, abyste během demo hovorů nesdíleli zvláštní kategorie osobních údajů (čl. 9 GDPR – jako jsou zdravotní, náboženské nebo biometrické údaje). Pokud tak učiníte dobrovolně, takové údaje se zpracovávají výhradně na základě výslovného souhlasu, který jste udělili kliknutím na „Spustit hovor“, a podléhají stejným 90denním podmínkám uchovávání a mazání jako všechna ostatní data hovoru.

Můžete kdykoli před uplynutím 90denní lhůty požádat o smazání své nahrávky kontaktováním privacy@kolsetu.com a my to bez zbytečného odkladu provedeme.

3.4 Marketingové a komunikační údaje

Pokud se přihlásíte k odběru marketingových sdělení nebo se zúčastníte akce, na které se Kolsetu podílí, uchováváme vaše jméno, e-mailovou adresu, společnost a preference ohledně komunikace. Marketingová sdělení jsou zasílána pouze na základě vašeho výslovného souhlasu. Nekupujeme marketingové seznamy ani nezískáváme kontaktní údaje od zprostředkovatelů dat.

4. Účely a právní základy

Údaje návštěvníků webu zpracováváme pouze pro stanovené, výslovné a legitimní účely. Příslušné právní základy podle čl. 6 GDPR jsou uvedeny níže.

Plnění smlouvy – čl. 6 odst. 1 písm. b). Pokud si vyžádáte demo, položíte nám otázku nebo podniknete kroky k navázání obchodního vztahu s námi, zpracováváme vaše kontaktní a identifikační údaje, abychom na váš požadavek reagovali a splnili jej.

Souhlas – čl. 6 odst. 1 písm. a). Nahrávání a přepisování demo hovorů s Elba je založeno na vašem výslovném souhlasu, uděleném kliknutím na „Spustit hovor“ po prostudování oznámení o souhlasu. Marketingová sdělení jsou zasílána pouze v případě, že jste udělili výslovný souhlas. Souhlas lze kdykoli odvolat kontaktováním privacy@kolsetu.com, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním.

Oprávněné zájmy – čl. 6 odst. 1 písm. f). Zpracováváme technické údaje a údaje o používání k zajištění bezpečnosti a stability Webu, k detekci a prevenci zneužití a k pochopení agregovaných vzorců používání prostřednictvím anonymizované analytiky. Posoudili jsme, že tyto zájmy nejsou převažovány právy a svobodami návštěvníků, vzhledem k anonymní povaze analytických údajů a omezené invazivitě zpracování. Posouzení oprávněných zájmů jsou k dispozici na vyžádání na adrese privacy@kolsetu.com.

Právní povinnost – čl. 6 odst. 1 písm. c). Pokud je zpracování vyžadováno k dodržení platných právních předpisů – například zákonné uchovávání obchodní korespondence nebo reakce na regulační požadavek – spoléháme se na tento základ.

Pokud požadujeme osobní údaje prostřednictvím formuláře, uvádíme, které informace jsou vyžadovány. Některé informace mohou být nezbytné k zodpovězení vašeho dotazu, zpracování požadavku, zajištění demo verze nebo k provedení kroků na vaši žádost před uzavřením smlouvy. Pokud požadované informace neposkytnete, nemusíme být schopni zpracovat příslušný požadavek nebo poskytnout požadovanou službu.

Žádné automatizované rozhodování. Kolsetu nečiní žádná rozhodnutí o návštěvnících webu, která by měla právní nebo podobně významné účinky na základě výhradně automatizovaného zpracování (čl. 22 GDPR).

5. Příjemci a poskytovatelé služeb

Osobní údaje sdílíme pouze v případě, že je to nezbytné pro účely popsané v těchto Zásadách. Příjemci zahrnují:

• Poskytovatelé infrastruktury, hostingu a analytiky působící prostřednictvím infrastruktury EHP, včetně Microsoft Azure, Google Ireland Limited a analytického prostředí PostHog hostovaného v EU.

• Zaměstnanci Kolsetu GmbH jednající v rámci svých profesních povinností – například pro navázání na požadavek na demo nebo pro prošetření technického problému.

• Poradci, auditoři nebo právní zástupci, pokud je to vyžadováno pro dodržování předpisů nebo pro právní řízení.

• Příslušné orgány, pokud je zveřejnění vyžadováno platnými právními předpisy.

Neprodáváme osobní údaje třetím stranám. Nesdílíme osobní údaje s reklamními sítěmi ani zprostředkovateli dat.

6. Mezinárodní přenosy údajů

Kolsetu GmbH je usazena v Německu a veškeré primární zpracování údajů na Webu probíhá v rámci EHP. Nahrávky a metadata z demo hovorů s Elba jsou uloženy výhradně na Microsoft Azure v EU a neopouštějí EHP.

Data služby Google Analytics zpracovává společnost Google Ireland Limited, subjekt se sídlem v EHP. Google přenáší analytická data do Spojených států ke zpracování na infrastruktuře společnosti Google LLC. Tento přenos je chráněn standardními smluvními doložkami EU (rozhodnutí Komise 2021/914), jak je uvedeno v podmínkách zpracování dat společnosti Google a potvrzeno v našem banneru pro souhlas s používáním souborů cookie. IP adresy jsou před jakýmkoli takovým přenosem anonymizovány.

7. Uchovávání údajů

Osobní údaje shromážděné prostřednictvím webových stránek jsou uchovávány pouze po dobu nezbytně nutnou pro účely stanovené v těchto Zásadách nebo jak vyžadují platné právní předpisy. Platí následující lhůty:

8. Vaše práva

Jako subjekt údajů máte v souvislosti s vašimi osobními údaji zpracovávanými podle těchto Zásad následující práva podle GDPR. Pro uplatnění kteréhokoli z těchto práv kontaktujte privacy@kolsetu.com. Odpovíme do jednoho měsíce od obdržení žádosti, s možností prodloužení o další dva měsíce v případě složitých nebo početných žádostí, a to po předchozím upozornění. Můžeme vás požádat o ověření vaší totožnosti před zpracováním vaší žádosti.

• Právo na přístup (čl. 15 GDPR): získat potvrzení, zda zpracováváme vaše osobní údaje, a obdržet jejich kopii spolu s informacemi požadovanými v čl. 15.

• Právo na opravu (čl. 16 GDPR): nechat bez zbytečného odkladu opravit nepřesné osobní údaje a doplnit neúplné údaje.

• Právo na výmaz (čl. 17 GDPR): požádat o výmaz vašich osobních údajů, pokud již nejsou nezbytné, byl odvolán souhlas nebo je zpracování nezákonné, s výhradou zákonných povinností uchovávání.

• Právo na omezení zpracování (čl. 18 GDPR): požádat o omezení zpracování za určitých okolností, například pokud je zpochybňována přesnost údajů.

• Právo na přenositelnost údajů (čl. 20 GDPR): obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na smlouvě nebo souhlasu.

• Právo vznést námitku (čl. 21 GDPR): kdykoli vznést námitku proti zpracování založenému na oprávněných zájmech. Zpracování ukončíme, pokud neprokážeme přesvědčivé oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.

• Právo odvolat souhlas (čl. 7 odst. 3 GDPR): kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním. Chcete-li odvolat souhlas se záznamem demo hovorů Elba a požádat o výmaz, kontaktujte privacy@kolsetu.com.

Na některá práva se vztahují zákonná omezení – například obchodní korespondence podléhající zákonným povinnostem uchovávání podle německého práva nemůže být vymazána před uplynutím povinné lhůty. O všech platných omezeních vás budeme informovat při odpovědi na vaši žádost.

Právo podat stížnost. Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo kdykoli podat stížnost příslušnému dozorovému úřadu. Vedoucím dozorovým úřadem pro Kolsetu GmbH je Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Klosterwall 6 (Block C), 20095 Hamburg, mailbox@datenschutz.hamburg.de. Stížnost můžete podat také u dozorového úřadu ve vaší obvyklé zemi pobytu nebo místě práce v EU.

9. Zabezpečení dat

Kolsetu implementuje vhodná technická a organizační opatření v souladu s čl. 32 GDPR k ochraně osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem. Tato opatření zahrnují šifrování TLS všech dat přenášených přes veřejné sítě, šifrování dat v klidu, řízení přístupu na základě rolí a vícefaktorové ověřování, pravidelné bezpečnostní revize a penetrační testování a zdokumentované postupy pro reakci na incidenty a oznamování narušení. Záznamy demo hovorů Elba jsou ukládány výhradně v datových centrech Microsoft Azure v EU.

10. Zásady používání souborů cookie

Soubory cookie jsou malé datové soubory umístěné na vašem zařízení při návštěvě webových stránek. V souladu s § 25 TDDDG (Německo) a čl. 6 GDPR jsou nepodstatné soubory cookie nastaveny pouze s vaším předchozím souhlasem, uděleným prostřednictvím banneru pro souhlas s používáním souborů cookie zobrazeného při vaší první návštěvě a lze jej kdykoli odvolat prostřednictvím odkazu "Nastavení souborů cookie" v zápatí webových stránek.

Soubory cookie můžete kdykoli spravovat nebo smazat prostřednictvím nastavení prohlížeče nebo aktualizací svých preferencí v banneru pro souhlas s používáním souborů cookie. Zakázání nezbytně nutných souborů cookie ovlivní funkčnost webových stránek. Chcete-li se odhlásit z Google Analytics na všech webových stránkách, můžete si nainstalovat doplněk prohlížeče pro odhlášení z Google Analytics, který je k dispozici od společnosti Google.

11. Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. Zrevidované Zásady budou zveřejněny na www.kolsetu.com s aktualizovaným datem účinnosti. Podstatné změny – ty, které ovlivňují účely zpracování, kategorie shromažďovaných údajů, právní základy nebo vaše práva – budou oznámeny s předstihem nejméně 30 dnů prostřednictvím výrazného upozornění na webových stránkách. Nepodstatné změny, jako jsou redakční opravy, nabývají účinnosti při zveřejnění bez předchozího upozornění.

12. Kontakt

V případě dotazů týkajících se ochrany osobních údajů, uplatnění vašich práv podle části 8 nebo žádosti o smazání záznamu demo hovoru Elba kontaktujte: