Zásady ochrany osobních údajů

Správcem osobních údajů je Bx Labs, francouzská zjednodušená akciová společnost s jediným společníkem (SASU) se základním kapitálem 1 000 €, zapsaná v obchodním rejstříku (RCS) v Paříži pod číslem 108 596 651, se sídlem 9 rue des Colonnes, 75002 Paříž, Francie.

S jakýmkoli dotazem ohledně svých údajů pište na contact@bxlabs.ai.

Při používání naší služby zpracováváme tyto údaje:

• E-mailovou adresu a identifikátor účtu (registrace, přihlášení, komunikace)
• Telefonní číslo příjemce a scénář žertovného hovoru
• Zvukový záznam a automatický přepis hovorů a dále scénář, hlas a přepis zkoušek v prohlížeči (viz níže)
• Historii vašich kreditů a nákupů (samotnou platbu zpracovává Stripe: číslo vaší karty nikdy nedostáváme)
• Zemi odvozenou z vaší IP adresy (nikdy samotnou adresu), abychom zobrazili a účtovali cenu platnou ve vaší zemi: neukládá se k vašemu účtu; k platbě ve Stripe se připojuje pouze její dvoupísmenný kód a při snížené regionální ceně se předává také do Bx Labs OS (viz § 6)
• Pouze s vaším souhlasem: cookies pro měření návštěvnosti a reklamu (viz § 4)
• Pouze s vaším samostatným souhlasem: měření používání, mapy kliknutí a záznam relací se skrytým textem a vstupy (viz § 4)
• Měření návštěvnosti stránek bez cookies (viz § 5)
• Registraci a nákupy, předávané do našeho interního nástroje pro sledování (viz § 6)

Záznam a přepis hovorů. Každý telefonní hovor uskutečněný přes PrankCall AI se nahrává (oba hlasy: hlas AI i hlas volané osoby) a automaticky se přepisuje do textu. Zkoušky v prohlížeči se nenahrávají, ale jejich scénář, zvolený hlas a přepis se uchovávají. Tyto záznamy, přepisy a scénáře se uchovávají po celou dobu existence vašeho účtu a mažou se spolu s ním. Bx Labs do nich může nahlížet za účelem moderování (dodržování podmínek užívání, prevence zneužití) a podpory, přičemž každý takový přístup se zaznamenává. Své vlastní hovory si můžete znovu přehrát a stáhnout ze své historie.

• Poskytování služby — účet, hovory, kredity, e-maily týkající se vašeho účtu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Fakturace a účetnictví: právní povinnost (čl. 6 odst. 1 písm. c))
• Moderování a prevence zneužití: oprávněný zájem (čl. 6 odst. 1 písm. f))
• Měření návštěvnosti a sledování registrací a prodejů (§ 5 a § 6): oprávněný zájem (čl. 6 odst. 1 písm. f))
• Cookies pro měření návštěvnosti a reklamu (§ 4): váš souhlas (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat
• Zlepšování uživatelského prostředí — měření používání, mapy kliknutí a záznam relací (§ 4): váš souhlas (čl. 6 odst. 1 písm. a)), oddělený od předchozího, který můžete kdykoli odvolat

Žádné cookies pro měření ani reklamu se neukládají, dokud je nepřijmete v liště („Přijmout“ nebo políčko „Měření návštěvnosti a reklama“). Pouze s vaším souhlasem načítáme:

• Google Analytics 4 (měření návštěvnosti) a Google Ads (měření konverzí), které poskytuje Google Ireland Limited;
• případně pixel Meta (Meta Platforms Ireland Limited) a pixel TikTok (TikTok Technology Limited) pro měření našich reklamních kampaní.

Pokud souhlas odmítnete, žádný z těchto skriptů se nenačte. Vaše volba se uchovává šest měsíců v cookie „cookie-consent“, poté se vás zeptáme znovu. Kdykoli ji můžete změnit odkazem „Spravovat cookies“ v dolní části každé stránky: odvoláním souhlasu se tyto služby vypnou a jejich cookies se smažou.

Zlepšování uživatelského prostředí. Pouze s vaším souhlasem, uděleným samostatně v liště (políčko „Zlepšování uživatelského prostředí“), měříme, jak se web používá, abychom ho mohli vylepšovat, a to pomocí Umami, open-source nástroje, který Bx Labs sám provozuje u Amazon Web Services ve Francii (region Paříž, eu-west-3): žádné údaje se nepředávají mimo Evropskou unii ani nesvěřují jiné třetí straně. Shromažďujeme: zobrazení stránek (adresa bez parametrů a kotvy, předchozí stránka, název stránky, jazyk, velikost obrazovky, typ zařízení, prohlížeč a operační systém, země a město odvozené z IP adresy, která se neuchovává), kliknutí a posouvání (mapy kliknutí) a záznam vašich relací (průběh stránky, nejvýše 10 minut na stránku), v němž je veškerý text a všechny vstupy skryté; citlivé oblasti (scénář, volané číslo, přepisy, historie a záznamy hovorů, e-mailová adresa) se nezaznamenávají vůbec. Umami neukládá žádné cookies, ale jeho skripty čtou a zapisují data ve vašem zařízení: načítají se až po vašem souhlasu a nikdy v mobilní aplikaci. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR); souhlas udělený s měřením návštěvnosti a reklamou se na tento účel nevztahuje a naopak. Doba uchování: 90 dní u záznamů relací, 13 měsíců u statistik (zobrazení stránek, kliknutí, posouvání). Vaše volba se uchovává šest měsíců v cookie „ux-consent“. Odvoláním souhlasu přes „Spravovat cookies“ se měření okamžitě zastaví (stránka se znovu načte).

Bez souhlasu web používá pouze úložiště nezbytná pro své fungování: vaši přihlašovací relaci (Supabase) a cookies „cookie-consent“ a „ux-consent“, které si pamatují vaše volby. Pokud přijdete přes odkaz z kampaně, jeho štítky utm_source, utm_medium a utm_campaign se ve vašem prohlížeči (localStorage) uchovávají jen s vaším souhlasem, abychom mohli měřit účinnost našich kampaní; bez souhlasu se čtou pouze z adresy stránky v okamžiku, kdy si vytváříte účet (§ 6). Stejně tak odkud vaše návštěva přišla (odkazující web a vstupní stránka, bez jejich parametrů) se ve vašem prohlížeči (localStorage, 30 dní) uchovává jen s vaším souhlasem; bez souhlasu se tato informace drží pouze v otevřené stránce po dobu návštěvy, aniž by se cokoli zapsalo do vašeho prohlížeče. Odvoláním souhlasu se tyto údaje smažou.

Se stejným souhlasem měříme také kroky a výsledky registrace, přihlášení, používání studia, zkoušek v prohlížeči a hovorů, platby a přehrávání záznamů; jejich trvání, skutečný výkon stránek (Core Web Vitals) a kategorie technických chyb, bez chybových hlášení a výpisů zásobníku. U přihlášeného účtu nám pseudonym odvozený z jeho identifikátoru pomocí SHA-256 umožňuje měřit opakované návštěvy v čase. Umami nikdy nedostává vaše jméno, e-mailovou adresu, telefonní čísla, scénář, zvuk, přepisy ani přihlašovací tokeny. Pro tyto statistiky a pseudonymy platí stejná doba uchování 13 měsíců a jejich shromažďování končí odvoláním tohoto souhlasu.

Počítáme zobrazení stránek tohoto webu. Toto měření probíhá na serveru u všech návštěvníků: nepoužívá žádné cookies, žádné místní úložiště ani žádný skript ve stránce. Kvůli němu se do vašeho zařízení nic nezapisuje ani z něj nečte, a proto k němu není z tohoto důvodu potřeba souhlas (článek 82 francouzského zákona o informatice a svobodách). Je oddělené od Google Analytics (§ 4).

Co se čte, ale nikdy nepředává ani neuchovává: vaše IP adresa a user agent se čtou pouze pro výpočet níže popsaného otisku a s požadavkem zanikají. Nikdy se nepředává: úplná URL adresa a její parametry (s jedinou výjimkou štítků kampaně utm_source, utm_medium, utm_campaign, utm_content a utm_term, pokud je adresa obsahuje), cesta stránky, která vás sem přivedla (uchovává se pouze její doména), ani jakákoli poloha přesnější než země.

Co se předává u každého zobrazení stránky:

• den (UTC) a čas odeslání;
• denní otisk, popsaný níže;
• cesta stránky, zúžená na seznam zveřejněných stránek;
• druh zdroje (vyhledávač, sociální síť, AI asistent, jiný web, interní odkaz, žádný) a případně pouze jeho doména;
• případně štítky kampaně (utm_*) z adresy stránky;
• země ve formě dvoupísmenného kódu;
• třída zařízení (počítač, mobil, tablet, robot).

Denní otisk je haš (SHA-256) vaší IP adresy, vašeho user agenta, soli, která se každý den mění, a domény tohoto webu. Slouží výhradně k počítání unikátních návštěvníků za den a neumožňuje vás sledovat ze dne na den ani z jednoho webu na druhý. Otisk daného dne se uchovává do konce druhého následujícího dne (D+2) a poté se smaže denní čisticí úlohou ve 3:15 UTC — tedy nejvýše 76 hodin po svém zaznamenání. Poté zůstávají pouze souhrnné údaje (návštěvy, unikátní návštěvníci za den, stránky, zdroje, země, zařízení), které se nevztahují k žádné osobě.

Příjemce: Bx Labs, který tato zobrazení přijímá a agreguje v Bx Labs OS, svém interním nástroji hostovaném u Convex v Evropské unii (Irsko). Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), tedy měření návštěvnosti našeho vlastního webu — žádné profilování, žádná reklama, žádné propojování s třetími stranami. Vznést námitku můžete, aniž byste nám psali: pokud váš prohlížeč odesílá signál Global Privacy Control (Sec-GPC) nebo Do Not Track (DNT), návštěva se vůbec neměří.

Když potvrdíte registraci, předáme do Bx Labs OS, interního nástroje Bx Labs (hostovaného u Convex v Evropské unii, v Irsku): vaši e-mailovou adresu, vaše jméno, pokud je známo (jinak část vaší adresy před @), identifikátor vašeho účtu, datum registrace a odkud jste přišli: odkazující web (bez jeho parametrů), vstupní stránku a, pokud jste přišli přes odkaz z kampaně, jeho štítky (utm_source, utm_medium, utm_campaign, utm_content, utm_term); s vaším souhlasem s cookies (§ 4) také to, odkud jste přišli při své první návštěvě. Připojujeme i vaši zemi, odvozenou z vaší IP adresy v okamžiku registrace (nikdy samotnou adresu), ledaže váš prohlížeč signalizuje nesouhlas se sledováním (Global Privacy Control nebo Do Not Track). Když si koupíte kredity, předáme zakoupený balíček, počet kreditů, zaplacenou částku a její měnu. Na konci každého hovoru předáme jeho výsledek (spojen, nebo ne, a proč), délku, volanou zemi a její předvolbu a počet kreditů, a také volané číslo a text žertíku, a to pro účely podpory, moderování a prevence zneužití (stejné číslo volané z více účtů). Když se přihlásíte, a nejvýše dvakrát denně, když se vrátíte již přihlášeni, předáme datum přihlášení, způsob přihlášení (heslo, Google, odkaz zaslaný e-mailem…) a typ přístupu (web nebo mobilní aplikace); nikdy vaši IP adresu ani prohlížeč. U nákupu za sníženou regionální cenu předáváme také cenovou úroveň, zemi odvozenou z vaší IP adresy a zemi vaší karty (případně zemi fakturační adresy), abychom odhalili rozdíl mezi nimi; rozdíl se zaznamená i do našich technických protokolů (jen kódy zemí a cenové úrovně).

Tyto údaje slouží ke sledování našich registrací, prodejů a účinnosti našich kampaní. Nepředávají se žádné platební údaje (karta, IBAN): platba zůstává u Stripe. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Uchovávají se po dobu existence vašeho účtu a vztahuje se na ně i vaše žádost o výmaz (§ 9).

Vaše údaje nikdy neprodáváme. Sdílíme je pouze s poskytovateli, které služba potřebuje a kteří je zpracovávají naším jménem:

• Supabase — databáze a autentizace, hostované v Evropské unii (Paříž, Francie)
• Microsoft Azure — server pro hovory a hlasový model Azure OpenAI, v Evropské unii (region France Central pro server)
• Twilio — směrování telefonních hovorů a záznamy
• Stripe — platby za kredity (Stripe Payments Europe, Irsko)
• Brevo — e-maily týkající se vašeho účtu (Francie)
• Vercel — hosting webu (Vercel Inc., Spojené státy)
• Google — Google Analytics a Google Ads (Google Ireland Limited), pouze s vaším souhlasem (§ 4)
• Meta — pixel Meta (Meta Platforms Ireland Limited), pouze s vaším souhlasem (§ 4)
• TikTok — pixel TikTok (TikTok Technology Limited), pouze s vaším souhlasem (§ 4)
• Amazon Web Services — hosting Umami, nástroje Bx Labs pro měření používání, ve Francii (region Paříž), pouze s vaším souhlasem (§ 4)
• Convex — hosting Bx Labs OS, našeho interního nástroje (Evropská unie, Irsko; § 5 a § 6)

Pokud poskytovatel zpracovává údaje mimo Evropskou unii (zejména ve Spojených státech), je předání zajištěno standardními smluvními doložkami Evropské komise nebo rámcem pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework).

Podle obecného nařízení o ochraně osobních údajů (GDPR) a francouzského zákona o informatice a svobodách máte tato práva:

• Právo na přístup ke svým osobním údajům
• Právo na opravu
• Právo na výmaz
• Právo na omezení zpracování
• Právo na přenositelnost údajů
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu
• Právo kdykoli odvolat svůj souhlas
• Právo stanovit pokyny pro nakládání s vašimi údaji po vaší smrti

Chcete-li je uplatnit, napište na contact@bxlabs.ai. Pokud se domníváte, že vaše práva nejsou dodržována, můžete podat stížnost u francouzského dozorového úřadu pro ochranu osobních údajů (CNIL), 3 place de Fontenoy, 75007 Paříž, Francie, nebo na www.cnil.fr/fr/plaintes.

O úplný výmaz svých údajů můžete kdykoli požádat e-mailem na contact@bxlabs.ai. Vaši žádost vyřídíme do 30 dnů. Zrušením účtu se smažou i záznamy, přepisy a scénáře vašich hovorů. Účetní doklady související s vašimi nákupy se uchovávají po dobu stanovenou zákonem.

Zavádíme vhodná technická a organizační bezpečnostní opatření, která chrání vaše osobní údaje před neoprávněným přístupem, změnou, zpřístupněním nebo zničením.

S jakýmkoli dotazem k těmto zásadám ochrany osobních údajů se obraťte na Bx Labs: contact@bxlabs.ai.