Ochrana osobních údajů

Zásady ochrany osobních údajů Rowvia.ai

Tyto zásady vysvětlují, jaká data Rowvia.ai zpracovává, proč jsou zpracovávána a jak nás kontaktovat v otázkách soukromí.

1. Poskytovatel, právní identita a správce

Rowvia.ai je produkt a obchodní značka provozovaná RNDr. Jiřím Hrozou, fyzickou osobou podnikající v České republice, Evropské unii. IČO: 04055659. DIČ: CZ7907273748. Sídlo: Sladkovského 1341/7, Blansko, 67801, Jihomoravský kraj, Česká republika. Kontakt: rowvia@rowvia.ai.

Pro účely platných předpisů o ochraně osobních údajů je RNDr. Jiří Hroza správcem osobních údajů zpracovávaných prostřednictvím Rowvia.ai, pokud není uvedeno jinak.

2. Kategorie osobních údajů

Rowvia.ai může zpracovávat e-mail a jméno účtu, identifikátory autentizačních poskytovatelů, platební a fakturační metadata, nahrané tabulky a soubory, prompty a úlohy zadané uživateli, generované výstupy, data pracovního prostoru, provozní logy, technické logy, IP adresu, user agent, cookies a identifikátory relace.

3. Účely zpracování

Data jsou zpracovávána za účelem poskytování služby, autentizace uživatelů, provozu pracovních prostorů, zpracování uploadů a AI jobů, plateb a účetnictví, prevence zneužití, zabezpečení služby, ladění problémů, podpory a plnění právních povinností.

4. Právní základy zpracování

Právní základy zpracování mohou zahrnovat plnění smlouvy, oprávněný zájem na provozu a zabezpečení služby, plnění právních povinností a souhlas tam, kde je vyžadován, například pro volitelné cookies nebo volitelnou komunikaci.

5. AI zpracování

Pro poskytování AI processing funkcí může Rowvia.ai posílat relevantní uživatelský obsah, prompty, soubory, extrahovaný text, metadata a generované výstupy vybraným poskytovatelům AI modelů. Tito poskytovatelé mohou taková data zpracovávat jako zpracovatelé, subzpracovatelé nebo samostatní poskytovatelé podle svých podmínek a dohod o zpracování dat.

6. Nahrané soubory a retence

Nahrané soubory mohou být uloženy, cachovány, skenovány, extrahovány a zpracovány pro spuštění jobů vyžádaných uživatelem. Výstupy a data jobů mohou být uloženy v uživatelském pracovním prostoru. Retence souborů a jobů může záviset na nastavení pracovního prostoru, provozních potřebách, právních povinnostech a pravidlech čištění. Dočasné provozní záznamy mohou být periodicky čištěny, zatímco data pracovního prostoru jsou obecně uchována po dobu aktivity účtu nebo pracovního prostoru, pokud není požádáno o smazání nebo pokud smazání nevyžaduje právo.

7. Cookies a relace

Rowvia.ai používá autentizační cookies, cookies relace nebo podobné identifikátory, aby uživatele udržela přihlášené a zabezpečila službu. Pokud je v konfiguraci nasazené služby zapnuté měření Google Ads, Rowvia nenačítá Google tag script před udělením souhlasu s volitelnými cookies. Volitelné analytické a reklamní měření, konverzní eventy a kampanové identifikátory jako gclid, gbraid, wbraid a UTM parametry se používají pouze po souhlasu. Landing atribuční parametry mohou zůstat v paměti stránky do rozhodnutí o souhlasu; uložená kampanová atribuce se uchovává nejvýše 90 dní a při odmítnutí volitelných cookies se smaže.

8. Zpracovatelé

Rowvia.ai může používat hostingové poskytovatele, databázové poskytovatele, poskytovatele úložiště, poskytovatele AI modelů, Google Ads / Google tag pro reklamní měření založené na souhlasu, Lemon Squeezy pro kartové platby jako Merchant of Record, iDoklad pro české účetní doklady a poskytovatele e-mailové rozesílky. Tito poskytovatelé zpracovávají data podle potřeby pro poskytování svých služeb Rowvia.ai.

Lemon Squeezy může jako Merchant of Record zpracovávat data k platbě, daním, fakturám, prevenci podvodu, předplatnému, vracení plateb, sporům a podpoře kupujících podle vlastních podmínek pro kupující a zásad ochrany soukromí. iDoklad zpracovává údaje potřebné pro české účetní doklady u bankovních / QR objednávek.

9. Technická lokalita dat a infrastruktury

Současné cloudové nasazení používá Render API/backend, běh upload/processing workerů a Render Postgres ve Frankfurtu v Německu. Nahrané soubory jsou ve stagingu a cílovém produkčním nastavení ukládány do Cloudflare R2 s EU jurisdikcí; během produkční migrace mohou dočasně zůstat na persistentním úložišti Render ve Frankfurtu. Veřejný a aplikační frontend běží přes globální CDN Vercelu; případné Vercel serverless funkce jsou nakonfigurovány pro region fra1, pokud jsou použity.

Tento přehled popisuje hlavní technickou lokalitu hostingu a úložišť Rowvia.ai. Nejde o absolutní záruku, že každý podpůrný log, bezpečnostní událost, podpora, poskytovatel AI modelů, platební poskytovatel, e-mailový poskytovatel nebo jiný zpracovatel bude zpracovávat data výhradně v jednom státě. Mezinárodní předávání je popsáno níže.

10. Mezinárodní předávání

Někteří poskytovatelé mohou zpracovávat data mimo Českou republiku nebo Evropský hospodářský prostor. Tam, kde je to vyžadováno, Rowvia.ai spoléhá na odpovídající záruky podle platného práva ochrany osobních údajů.

11. Práva podle GDPR

Podle platného práva můžete požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku proti zpracování osobních údajů. Na žádosti týkající se soukromí odpovíme bez zbytečného odkladu a obecně do jednoho měsíce, pokud platné právo neumožňuje nebo nevyžaduje jinou lhůtu.

Můžete také podat stížnost u dozorového úřadu, včetně Úřadu pro ochranu osobních údajů, pokud je to relevantní.

12. Kontakt

Žádosti týkající se soukromí lze posílat na rowvia@rowvia.ai.