Zásady ochrany osobních údajů

Tento dokument popisuje, jak společnost HAVIT, s.r.o. zpracovává osobní údaje v souvislosti s webem Goran (goran.cz, goran.eu) a s cloudovou aplikací Goran. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo vaše údaje zpracovává

HAVIT, s.r.o., IČO 25612697, DIČ CZ25612697, se sídlem Budějovická 778/3a, 140 00 Praha 4 – Pankrác, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 54808.

Ve věcech osobních údajů nás kontaktujte na info@havit.cz nebo na telefonu +420 222 746 060. Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám tuto povinnost neukládá.

2. Dvě role: web a aplikace

• Web Goran – u údajů, které nám pošlete přes formuláře na webu, a u údajů o návštěvnosti webu jsme správcem.
• Aplikace Goran – data, která do aplikace vkládá zákazník a jeho uživatelé (zaměstnanci, výkazy práce, kontakty, obchodní případy, faktury apod.), patří zákazníkovi. Zákazník je jejich správcem a HAVIT je zpracovává jako zpracovatel podle smlouvy se zákazníkem a podle jeho pokynů. S otázkami k těmto údajům se proto obracejte nejprve na svou organizaci, která aplikaci používá.

3. Web Goran

Kontaktní formulář a žádosti o vyzkoušení

Když vyplníte kontaktní formulář, zpracujeme vaše jméno, e-mail a text zprávy. Když požádáte o vyzkoušení Goranu nebo o kontakt obchodního oddělení, zpracujeme váš e-mail. Údaje se odešlou e-mailem našemu týmu a použijeme je jen k tomu, abychom vám odpověděli, připravili nabídku nebo zkušební přístup.

• Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem odpovědět na váš dotaz (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: 2 roky od posledního kontaktu, pokud spolupráce nevznikne; pokud vznikne, řídí se pravidly pro zákazníky níže.

Analytika a měření reklamy

Na webu používáme Google Analytics a měření konverzí Google Ads. Tyto nástroje pomocí cookies a podobných technologií zaznamenávají, které stránky navštěvujete, odkud jste přišli, typ zařízení a prohlížeče, přibližnou polohu odvozenou z IP adresy a to, zda jste odeslali formulář. Výsledky vidíme jen jako souhrnné statistiky a používáme je ke zlepšování webu a vyhodnocení reklamních kampaní.

• Právní základ: náš oprávněný zájem na měření návštěvnosti a účinnosti reklamy (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: nejvýše 14 měsíců.
• Měření můžete odmítnout smazáním a blokováním cookies v prohlížeči nebo doplňkem Google Analytics Opt-out.

Technické cookies a provozní záznamy

Pro samotný chod webu ukládáme cookie se zvoleným jazykem, bezpečnostní cookie chránící formuláře proti zneužití a technické údaje potřebné pro spojení prohlížeče se serverem. Server při každém požadavku krátkodobě zaznamenává technické údaje (např. IP adresu, čas a adresu požadavku) kvůli bezpečnosti a řešení chyb. Tyto údaje nepoužíváme k identifikaci návštěvníků.

4. Aplikace Goran

Údaje, které zpracováváme pro zákazníka

• Uživatelské účty: přihlášení probíhá přes Microsoft Entra ID (Microsoft 365) organizace zákazníka. Goran od Microsoftu dostává jméno, e-mail a identifikátor uživatele; hesla neuchovává.
• Obsah aplikace: údaje, které zákazník a jeho uživatelé do aplikace vloží nebo do ní importují z jiných systémů.
• Provozní a diagnostické údaje: záznamy o požadavcích, chybách a výkonu (včetně identifikátoru uživatele a IP adresy), které potřebujeme pro zabezpečení, řešení incidentů a podporu.

Tyto údaje používáme výhradně k poskytování služby zákazníkovi, k její podpoře a zabezpečení. Neprodáváme je, nepoužíváme je k vlastnímu marketingu ani k trénování modelů umělé inteligence. Do dat zákazníka nahlížíme jen tehdy, když je to nutné pro podporu nebo řešení incidentu, případně na žádost zákazníka.

Propojení s AI asistenty a dalšími systémy

Goran umí zpřístupnit data AI asistentům (například Claude) přes rozhraní Model Context Protocol (MCP) a propojit se s dalšími systémy (například Azure DevOps nebo účetním systémem). Propojení vždy zapíná zákazník nebo uživatel a asistent dostane jen ta data, ke kterým má přihlášený uživatel v Goranu oprávnění, a to až ve chvíli, kdy si je vyžádá. Poskytovatel AI asistenta nebo propojeného systému pak data zpracovává podle svých podmínek a smlouvy, kterou s ním má zákazník nebo uživatel.

Kde jsou data uložena

Instance Goranu, které provozuje HAVIT, běží v cloudu Microsoft Azure v datových centrech v Evropské unii. Data jsou při přenosu šifrována (HTTPS) a přístup k nim je omezen na oprávněné osoby.

Údaje o zákaznících a fakturaci

Kontaktní a fakturační údaje zákazníka a jeho kontaktních osob zpracováváme jako správce za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění účetních a daňových povinností (čl. 6 odst. 1 písm. c) GDPR). Ukládáme je po dobu trvání smlouvy a 4 roky po jejím skončení; účetní doklady 10 let.

5. Komu údaje předáváme

• Microsoft – cloudový hosting (Azure), přihlašování (Entra ID), e-mail a kancelářské nástroje.
• Google – analytika webu a měření reklamy.
• Účetní, daňoví a právní poradci, pokud je to potřeba.
• Orgány veřejné moci, pokud nám to ukládá zákon.

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropský hospodářský prostor, typicky v USA. Takové předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo o standardní smluvní doložky.

6. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• odvolat souhlas, pokud jste nám ho udělili, aniž by to ovlivnilo dřívější zpracování.

Žádosti posílejte na info@havit.cz; vyřídíme je nejpozději do jednoho měsíce. Týkají-li se údajů v aplikaci Goran, předáme je zákazníkovi, který je jejich správcem.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

7. Změny

Tento dokument můžeme aktualizovat, například když Goran získá novou funkci nebo začneme využívat nového poskytovatele. Aktuální znění najdete vždy na této stránce.