1Správce údajů
Správcem údajů je AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugalsko (působící pod značkou AxiomaCloud).
Osoba odpovědná za ochranu údajů (kontakt DPO): privacy@axioma-cloud.eu. Pro formální žádosti — o výmaz, omezení zpracování nebo námitku — použijte legal@axioma-cloud.eu. Odpovídáme do 30 dnů, jak vyžaduje čl. 12 odst. 3 GDPR.
2Jaké údaje shromažďujeme
2.1.Při registraci: e-mailová adresa, jméno a příjmení, telefonní číslo a fakturační adresa (ulice, město, region, PSČ, země); název firmy a DIČ (NIF) — nepovinné; pro firmu z EU je DIČ povinné. Tyto údaje slouží k identifikaci zákazníka, vystavování faktur a ke komunikaci se zákazníkem ohledně služeb. DIČ ze země EU se ověřuje v registru VIES Evropské komise, aby se potvrdila firma a uplatnilo přenesení daňové povinnosti.
2.2.Při platbě: platební údaje zpracovávají přímo poskytovatelé platebních služeb. AxiomaCloud neukládá údaje platebních karet.
2.3.Technické údaje: IP adresa, User-Agent, relační cookies, záznamy o činnosti v ovládacím panelu.
2.4.Komunikace: obsah požadavků na podporu a korespondence s námi; zprávy v AI chatu podpory — viz oddíl 9.
3Účely a právní základy zpracování
3.1.Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — aktivace a správa služeb, fakturace, technická podpora.
3.2.Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — prevence podvodů, bezpečnost infrastruktury, diagnostické záznamy.
3.3.Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zasílání marketingových sdělení (jen s výslovným souhlasem). Souhlas lze kdykoli odvolat v nastavení účtu.
3.4.Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — dodržování předpisů EU a Portugalska.
4Předávání údajů třetím stranám
4.1.Osobní údaje neprodáváme ani je nepředáváme třetím stranám pro obchodní účely.
4.2.Údaje mohou být předány: poskytovatelům platebních služeb (v rozsahu nezbytném ke zpracování platby); InvoiceXpress, fakturačnímu softwaru certifikovanému portugalskou daňovou správou (AT), který vystavuje naše faktury a hlásí je portugalské daňové správě (jméno, e-mail, fakturační adresa, DIČ a údaje faktury); službě VIES Evropské komise (jen země a DIČ, za účelem jeho ověření); provozovatelům datových center (jen technické identifikátory); orgánům veřejné moci, včetně portugalské daňové správy (pokud k tomu existuje právní základ).
4.3.Všichni dodavatelé pracují na základě smluv o zpracování osobních údajů (DPA) a dodržují GDPR.
5Doba uchovávání údajů
5.1.Údaje účtu uchováváme po dobu trvání smlouvy a 3 roky po jejím skončení — pro účetní účely a řešení sporů.
5.2.Technické záznamy uchováváme nejdéle 90 dní.
5.3.Marketingové údaje mažeme ihned po odvolání souhlasu.
5.4.Po smazání serveru se jeho zálohy uchovávají ještě 14 dní a poté se smažou.
6Vaše práva
Podle GDPR máte právo na:
Přístup (čl. 15) — získat kopii všech údajů, které o vás máme.
Opravu (čl. 16) — opravit nepřesné údaje.
Výmaz (čl. 17) — „právo být zapomenut“, jsou-li pro to důvody.
Omezení zpracování (čl. 18) — omezit zpracování v určitých případech.
Přenositelnost (čl. 20) — získat údaje ve strojově čitelném formátu.
Námitku (čl. 21) — vznést námitku proti zpracování založenému na oprávněném zájmu.
Svá práva uplatníte na adrese privacy@axioma-cloud.eu. Formální žádosti o výmaz a omezení — legal@axioma-cloud.eu. Lhůta pro odpověď — 30 dní. Pokud se domníváte, že byla vaše práva porušena, můžete podat stížnost u portugalského úřadu pro ochranu osobních údajů (CNPD — cnpd.pt).
7Cookies a úložiště prohlížeče
7.1.Používáme technické cookies nezbytné pro fungování webu a ovládacího panelu (relace, ochrana CSRF). Analytické ani marketingové cookies do vašeho prohlížeče neukládáme. V místním úložišti vašeho prohlížeče (localStorage) navíc uchováváme vaši volbu v liště cookies a — pokud používáte chat podpory — konverzaci (oddíl 9). Toto ukládání je nezbytně nutné pro funkce, které používáte, a nevyžaduje souhlas.
7.2.Cookies můžete v prohlížeči vypnout; ovládací panel pak ale nebude správně fungovat.
8Zabezpečení
Všechna spojení jsou chráněna protokolem TLS 1.3. Hesla se ukládají jako hashe bcrypt. Přístup k databázi je omezen podle principu nejnižších oprávnění. Nezávislí auditoři pravidelně provádějí bezpečnostní audity.
9AI chat podpory
9.1.V chatu podpory na našem webu (okno chatu na každé stránce a stránka /support/chat) odpovídá AI asistent, nikoli člověk. Může se mýlit. S dotazy k vašemu účtu nebo serverům pošlete požadavek na podporu. Do chatu neposílejte hesla, přístupové klíče ani jiné důvěrné údaje.
9.2.Asistent běží na jazykovém modelu hostovaném na našem vlastním serveru v Evropské unii (datové centrum OVH v Polsku). Vaše zprávy se neposílají žádnému externímu poskytovateli AI a nepoužívají se k trénování modelu.
9.3.Zpracováváme text vašich zpráv a historii konverzace, jazyk rozhraní, kde byl chat otevřen (okno nebo stránka), typ operačního systému vašeho zařízení a vaši IP adresu. Pokud jste přihlášeni, chat předává také šifrovaný odkaz na účet, který asistent nečte. Slouží jen k tomu, aby naše statistiky ukázaly, zda dotaz položil návštěvník, registrovaný uživatel, nebo zákazník.
9.4.Účely a právní základy: odpovědi na vaše dotazy k našim službám (čl. 6 odst. 1 písm. b) GDPR — opatření přijatá na vaši žádost před uzavřením smlouvy a podpora v rámci smlouvy); ochrana služby před zneužitím omezením počtu zpráv z jedné IP adresy a zlepšování asistenta pomocí anonymních statistik (čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem).
9.5.Konverzace zůstává v paměti služby chatu nejvýše do 30 minut nečinnosti a pak se smaže. Texty vašich dotazů a odpovědí asistenta uchováváme 7 dní, abychom kontrolovali kvalitu odpovědí a zlepšovali znalostní bázi asistenta (čl. 6 odst. 1 písm. f) GDPR). Před uložením se v nich maskují e-mailové adresy, telefonní čísla, IP adresy, odkazy, přístupové klíče a dlouhá čísla. Číst je mohou jen naši administrátoři a po 7 dnech se mažou. Proti tomuto zpracování můžete vznést námitku (oddíl 6). Vaše IP adresa se používá jen v paměti pro limity zpráv a nezapisuje se do záznamů služby chatu. Přístupové záznamy našeho webového serveru zaznamenávají IP adresu, čas a adresu požadavků chatu bez obsahu zpráv a mažou se po 14 dnech. Statistiky uchováváme 90 dní: čas, náhodné číslo konverzace, téma, jazyk, typ zařízení, rychlost odpovědi a výsledek — bez IP adresy, účtu a textů zpráv.
9.6.Ve vašem prohlížeči se konverzace a stav okna chatu ukládají do localStorage (klíč axioma_chat_widget) až poté, co chat použijete, nejvýše do 30 minut nečinnosti. Chat nepoužívá cookies ani skripty třetích stran.
10Upozornění na VPS obrazy
10.1.Na stránkách našich VPS obrazů nás můžete požádat, abychom vám dali vědět, až bude obraz, který zatím není dostupný, k dispozici. Pokud jste přihlášeni, žádost se uloží k vašemu účtu. Pokud ne, zadáte e-mailovou adresu a potvrdíte ji odkazem, který na ni pošleme.
10.2.Zpracováváme vaši e-mailovou adresu nebo váš účet, obraz, na který jste se ptali, jazyk stránky, čas a znění vaší žádosti a vaši IP adresu v daném okamžiku. Stisknutí tlačítka bez adresy nebo účtu se počítají anonymně, pouze pro statistické účely.
10.3.Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Můžete ho kdykoli odvolat: odkazem v potvrzovacím e-mailu, nebo, pokud jste přihlášeni, opětovným stisknutím tlačítka na stránce obrazu. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Tyto údaje používáme pouze pro toto upozornění: nepoužívají se k reklamě a nepředávají se třetím stranám.
10.4.Adresa nepotvrzená do 7 dnů se smaže. Po odeslání upozornění se ze seznamu smaže vaše adresa nebo vazba na váš účet, IP adresa a znění žádosti a kopie e-mailu v našem záznamu pošty do 90 dnů. Pokud obraz nebude dostupný do 24 měsíců, adresa se rovněž smaže. Bez adresy nebo účtu zůstává žádost pouze jako anonymní počet v našich statistikách.