Zásady ochrany osobních údajů
1. Správce osobních údajů
Petr Brož, IČO 29592844, se sídlem Aloisina výšina 644/132, Liberec XV-Starý Harcov, 460 15 Liberec, fyzická osoba zapsaná v živnostenském rejstříku, provozovatel značky PEBMedia a webu pebmedia.cz.
Kontakt pro otázky k osobním údajům: info.pebmedia@gmail.com, telefon +420 778 478 642 nebo +420 774 310 713. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vyřízení poptávky z kontaktního formuláře a další komunikace | jméno, firma, e-mail, telefon, typ projektu, rozpočet, obsah zprávy | jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) | 24 měsíců od posledního kontaktu; při uzavření smlouvy po dobu jejího trvání a promlčecí lhůty |
| Nákup v obchodě a doručení produktu | e-mail, jméno, zakoupený produkt, údaje o platbě (bez čísla karty), kód voucheru, záznamy o stažení | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a promlčecí lhůty |
| Účetní a daňová evidence | údaje na dokladech o platbě | právní povinnost (čl. 6 odst. 1 písm. c) GDPR) | po dobu stanovenou daňovými předpisy (zpravidla 10 let) |
| Chat s AI asistentem PEBAi na webu | text zpráv, které asistentovi napíšete | oprávněný zájem odpovídat na dotazy návštěvníků (čl. 6 odst. 1 písm. f) GDPR) | na serveru konverzace neukládáme; v prohlížeči zůstane jen do zavření záložky |
| Žádost o voucher do tomboly | jméno, e-mail, telefon, organizace, údaje o akci, odkaz na akci, logo | vyřízení žádosti (čl. 6 odst. 1 písm. b) GDPR); zasílání nabídek jen s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR) | 2 roky od vyřízení žádosti; souhlas s nabídkami do odvolání |
| E-book zdarma | plnění smlouvy (zaslání odkazu ke stažení) | po dobu nutnou k doručení, nejvýše 24 měsíců | |
| Zasílání novinek (jen pokud jste zaškrtli souhlas) | souhlas (čl. 6 odst. 1 písm. a) GDPR); můžete jej kdykoli odvolat | do odvolání souhlasu | |
| Počítání návštěv webu (Vercel Web Analytics) | čas, adresa stránky (bez dalších parametrů kromě označení ref), odkud jste přišli, země, typ zařízení, operační systém a prohlížeč; návštěvníka rozliší jen dočasný otisk požadavku bez cookies | oprávněný zájem vědět, kolik lidí web navštěvuje a odkud přicházejí (čl. 6 odst. 1 písm. f) GDPR) | otisk návštěvníka se po 24 hodinách zahodí; dál vidíme jen souhrnná čísla, podle kterých nelze nikoho poznat |
| Zabezpečení webu a ochrana před zneužitím | IP adresa a technické údaje v serverových záznamech; u obchodu jednosměrný otisk IP adresy pro omezení počtu požadavků | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | serverové záznamy dle poskytovatele hostingu; otisk IP adresy se každý den mění, takže ho po uplynutí dne nelze s nikým spojit |
Poskytnutí údajů je dobrovolné, bez nich však nemůžeme vyřídit poptávku ani dodat zakoupený produkt. Nedochází k automatizovanému rozhodování ani profilování.
Aplikace PEBMedia CAD AI (Windows, Microsoft Store)
PEBMedia CAD AI je program pro Windows, který ovládá CAD programy (Autodesk Inventor a další) českými příkazy. Většina práce probíhá jen ve vašem počítači. Na server PEBMedia se posílá jen to, co je uvedené v tabulce, a obsah (výkres, popis, nahrávka) jen po vašem kliknutí a potvrzení souhlasu. Aplikace neobsahuje reklamy, analytiku ani sledování.
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Ověření licence | licenční kód (na serveru jen jako jednosměrný otisk SHA-256), firma, platnost a úroveň licence | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání licence a promlčecí lhůty |
| Aktivace počítačů (dodržení počtu počítačů v licenci) | otisk počítače (SHA-256 z identifikátoru instalace Windows, ne identifikátor samotný), název počítače, čas aktivace a posledního ověření | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do odebrání počítače z licence nebo do konce licence |
| Čtení výkresů, návrh a úprava dílů pomocí AI, dotazy k dílu | výkres, fotka nebo náčrt, textový popis dílu, popis modelu dílu a vaše otázka, vždy jen po vašem potvrzení | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | server PEBMedia obsah neukládá, předá ho ke zpracování službě Google Gemini a vrátí výsledek |
| Hlasové zadání | zvuková nahrávka z mikrofonu (nejvýš 60 sekund), jen po kliknutí na Mluvit a souhlasu | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | nahrávku server neukládá, předá ji Google Gemini k přepisu na text |
| Přehled využití licence | označení licence, druh akce AI (výkres, návrh, rozbor, úprava, hlas, dotaz, sestava) a čas; nikdy obsah | oprávněný zájem kontrolovat limity licence (čl. 6 odst. 1 písm. f) GDPR) | po dobu trvání licence, nejdéle 24 měsíců |
| Knihovna firmy a šablona firmy (jen když je sami uložíte) | název a zadání nebo model dílu, název počítače; údaje do razítka (firma, kontroloval), výchozí materiál a ceny pro odhad | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do smazání v aplikaci nebo do konce licence |
| Záznam akcí a záznamy chyb v aplikaci | co jste v programu dělali a technické údaje o chybě | nezpracováváme, zůstávají jen ve vašem počítači | dokud je sami nesmažete |
Server PEBMedia předává výkresy, popisy a nahrávky službě Google Gemini API. Služba teď běží na bezplatné úrovni, u které Google podle svých podmínek může obsah uchovat a použít ke zlepšování svých produktů. Proto aplikace před každým odesláním žádá souhlas a upozorňuje, abyste neodesílali výkresy, které podle smlouvy nesmí opustit vaši firmu. Pokud přejdeme na placenou úroveň, kde Google obsah ke zlepšování produktů nepoužívá, tuto větu upravíme.
Nevhodný nebo chybný výstup AI můžete nahlásit odkazem „Nahlásit nevhodný nebo chybný výstup AI“ přímo v aplikaci nebo e-mailem na info.pebmedia@gmail.com.
3. Komu údaje předáváme
Údaje neprodáváme. Pro provoz webu využíváme tyto zpracovatele a poskytovatele služeb:
- Web3Forms: doručení zpráv z kontaktního formuláře na náš e-mail.
- Google (Gmail): e-mailová schránka, ve které komunikaci přijímáme a vedeme.
- Stripe Payments Europe, Ltd. (Irsko): zpracování plateb v obchodě; platební údaje zpracovává Stripe přímo.
- Google (Gemini API): odpovědi AI asistenta PEBAi na webu. Zprávy z chatu zpracuje k vytvoření odpovědi. Asistent běží na bezplatné úrovni služby, u které Google podle svých podmínek může obsah zpráv uchovat a použít ke zlepšování svých produktů. Proto do chatu nepište osobní ani citlivé údaje.
- Google (Gemini API): čtení výkresů, návrhy a úpravy dílů, přepis hlasu a odpovědi na dotazy v aplikaci PEBMedia CAD AI (viz výše).
- Supabase Inc. (servery v EU, Frankfurt): databáze licencí, aktivovaných počítačů, přehledu využití a knihovny firmy pro aplikaci PEBMedia CAD AI.
- Resend: odesílání e-mailů s kódy voucherů a odkazy ke stažení.
- Vercel Inc.: hosting a doručování webu (serverové záznamy), provoz serverových funkcí obchodu a serveru aplikace PEBMedia CAD AI, úložiště objednávek a souborů a anonymní počítání návštěv (popis služby).
- GitHub, Inc.: úložiště zdrojového kódu a obsahu webu.
- WEDOS Internet, a.s.: správa domény pebmedia.cz (DNS).
Někteří z nich mohou údaje zpracovávat i mimo Evropskou unii (zejména v USA). V takovém případě se předávání řídí rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardními smluvními doložkami. Údaje můžeme předat také orgánům veřejné moci, pokud to vyžaduje zákon.
4. Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („být zapomenut“), pokud údaje již nepotřebujeme nebo je zpracováváme protiprávně,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat souhlas (např. se zasíláním novinek); odvolání nemá vliv na zpracování před ním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Svá práva uplatníte e-mailem na info.pebmedia@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
5. Cookies a úložiště v prohlížeči
Web pebmedia.cz nepoužívá analytické, reklamní ani sledovací cookies a nenačítá obsah od třetích stran, který by vás sledoval (písma hostujeme sami). Návštěvy počítáme anonymně bez cookies, viz Počítání návštěv. Proto po vás nežádáme souhlas s cookies.
- Web neukládá do vašeho prohlížeče žádné cookies. Jedinou výjimkou je přepínač zvuků v hlavičce: když ho použijete, uloží se vaše volba (zapnuto/vypnuto) do úložiště prohlížeče (localStorage), aby platila i při další návštěvě. Nic dalšího se neukládá ani nikam neodesílá.
- Když z kalkulačky ceny nebo z obchodu kliknete na poptávku, předá se text poptávky do kontaktního formuláře přes dočasné úložiště sessionStorage. Po vložení do formuláře se hned smaže a nikam se neodesílá, dokud formulář sami neodešlete.
- Administrace webu (jen pro provozovatele) používá dočasné úložiště sessionStorage pro přihlášení; po zavření prohlížeče se smaže.
- Při platbě jste přesměrováni na stránku Stripe, která používá vlastní nezbytné cookies k bezpečnému provedení platby a prevenci podvodů. Řídí se zásadami společnosti Stripe.
- Počítání návštěv nic neukládá do vašeho zařízení. Při načtení stránky se odešle jen adresa stránky a údaje popsané v části 2, nikdy obsah formulářů, objednávek ani chatu. Zablokovat ho můžete například blokátorem reklam a proti zpracování můžete vznést námitku.
- Odkaz na Instagram je obyčejný odkaz. Dokud na něj neklepnete, Instagram o vaší návštěvě nic neví.
- Bezplatný nástroj PEBMedia Protect pro kontrolu podezřelých zpráv běží na samostatné adrese a má vlastní zásady ochrany osobních údajů. Zprávy, které v něm kontrolujete, se nikam neodesílají.
Pokud bychom v budoucnu začali používat analytické nebo marketingové cookies, nasadíme je jen s vaším předchozím souhlasem a tyto zásady aktualizujeme.
6. Zabezpečení
Web běží výhradně přes šifrované spojení HTTPS. Objednávky a soubory ukládáme v neveřejném úložišti, odkazy ke stažení jsou podepsané a časově omezené a přístup k údajům má pouze provozovatel.