Ochrana osobních údajů

Zásady ochrany osobních údajů Rowvia.ai

Tyto zásady vysvětlují, jaká data Rowvia.ai zpracovává, proč jsou zpracovávána a jak nás kontaktovat v otázkách soukromí.

1. Poskytovatel, právní identita a správce

Rowvia.ai je produkt a obchodní značka provozovaná RNDr. Jiřím Hrozou, fyzickou osobou podnikající v České republice, Evropské unii. IČO: 04055659. DIČ: CZ7907273748. Sídlo: Sladkovského 1341/7, Blansko, 67801, Jihomoravský kraj, Česká republika. Kontakt: rowvia@rowvia.ai.

Pro účely platných předpisů o ochraně osobních údajů je RNDr. Jiří Hroza správcem osobních údajů zpracovávaných prostřednictvím Rowvia.ai, pokud není uvedeno jinak.

2. Kategorie osobních údajů

Rowvia.ai může zpracovávat e-mail a jméno účtu, identifikátory autentizačních poskytovatelů, platební a fakturační metadata, nahrané tabulky a soubory, prompty a úlohy zadané uživateli, generované výstupy, data pracovního prostoru, provozní logy, technické logy, IP adresu, user agent, cookies a identifikátory relace.

3. Účely zpracování

Data jsou zpracovávána za účelem poskytování služby, autentizace uživatelů, provozu pracovních prostorů, zpracování uploadů a AI jobů, plateb a účetnictví, prevence zneužití, zabezpečení služby, ladění problémů, podpory a plnění právních povinností.

4. Právní základy zpracování

Právní základy zpracování mohou zahrnovat plnění smlouvy, oprávněný zájem na provozu a zabezpečení služby, plnění právních povinností a souhlas tam, kde je vyžadován, například pro volitelné cookies nebo volitelnou komunikaci.

5. AI zpracování

Pro poskytování AI processing funkcí může Rowvia.ai posílat relevantní uživatelský obsah, prompty, soubory, extrahovaný text, metadata a generované výstupy vybraným poskytovatelům AI modelů. Tito poskytovatelé mohou taková data zpracovávat jako zpracovatelé, subzpracovatelé nebo samostatní poskytovatelé podle svých podmínek a dohod o zpracování dat.

6. Nahrané soubory a retence

Nahrané soubory mohou být uloženy, cachovány, skenovány, extrahovány a zpracovány pro spuštění jobů vyžádaných uživatelem. Výstupy a data jobů mohou být uloženy v uživatelském pracovním prostoru. Retence souborů a jobů může záviset na nastavení pracovního prostoru, provozních potřebách, právních povinnostech a pravidlech čištění. Dočasné provozní záznamy mohou být periodicky čištěny, zatímco data pracovního prostoru jsou obecně uchována po dobu aktivity účtu nebo pracovního prostoru, pokud není požádáno o smazání nebo pokud smazání nevyžaduje právo.

7. Cookies a relace

Rowvia.ai používá autentizační cookies, cookies relace nebo podobné identifikátory, aby uživatele udržela přihlášené a zabezpečila službu. Analytické cookies jsou používány pouze tehdy, pokud jsou zapnuté v konfiguraci nasazené služby.

8. Zpracovatelé

Rowvia.ai může používat hostingové poskytovatele, databázové poskytovatele, poskytovatele úložiště, poskytovatele AI modelů, Lemon Squeezy pro kartové platby jako Merchant of Record, iDoklad pro české účetní doklady a poskytovatele e-mailové rozesílky. Tito poskytovatelé zpracovávají data podle potřeby pro poskytování svých služeb Rowvia.ai.

Lemon Squeezy může jako Merchant of Record zpracovávat data k platbě, daním, fakturám, prevenci podvodu, předplatnému, vracení plateb, sporům a podpoře kupujících podle vlastních podmínek pro kupující a zásad ochrany soukromí. iDoklad zpracovává údaje potřebné pro české účetní doklady u bankovních / QR objednávek.

9. Technická lokalita dat a infrastruktury

Současné cloudové nasazení používá Render API/backend, běh upload/processing workerů a Render Postgres ve Frankfurtu v Německu. Nahrané soubory jsou ve stagingu a cílovém produkčním nastavení ukládány do Cloudflare R2 s EU jurisdikcí; během produkční migrace mohou dočasně zůstat na persistentním úložišti Render ve Frankfurtu. Veřejný a aplikační frontend běží přes globální CDN Vercelu; případné Vercel serverless funkce jsou nakonfigurovány pro region fra1, pokud jsou použity.

Tento přehled popisuje hlavní technickou lokalitu hostingu a úložišť Rowvia.ai. Nejde o absolutní záruku, že každý podpůrný log, bezpečnostní událost, podpora, poskytovatel AI modelů, platební poskytovatel, e-mailový poskytovatel nebo jiný zpracovatel bude zpracovávat data výhradně v jednom státě. Mezinárodní předávání je popsáno níže.

10. Mezinárodní předávání

Někteří poskytovatelé mohou zpracovávat data mimo Českou republiku nebo Evropský hospodářský prostor. Tam, kde je to vyžadováno, Rowvia.ai spoléhá na odpovídající záruky podle platného práva ochrany osobních údajů.

11. Práva podle GDPR

Podle platného práva můžete požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost nebo vznést námitku proti zpracování osobních údajů. Na žádosti týkající se soukromí odpovíme bez zbytečného odkladu a obecně do jednoho měsíce, pokud platné právo neumožňuje nebo nevyžaduje jinou lhůtu.

Můžete také podat stížnost u dozorového úřadu, včetně Úřadu pro ochranu osobních údajů, pokud je to relevantní.

12. Kontakt

Žádosti týkající se soukromí lze posílat na rowvia@rowvia.ai.