Informativa privacy

Tyto zásady popisují, jak společnost Atlayo Overseas s.r.o., IČO 29645433, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 152275 (dále jen „Správce“ nebo „my“), zpracovává osobní údaje v souvislosti s webem Atlayo Harbor, registrací zkušební a placené služby, partnerským programem, prodejem Harbor přes resellera, kontaktním formulářem a AI chatem.

Jde o informace podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pojmy „Zákazník“, „Partner“, „Reseller“ a „Služba“ mají význam podle VOP.

Kontakt ve věcech ochrany osobních údajů: hola@atlayo.com, nebo písemně na adresu sídla.

1. Chi è il titolare e chi il responsabile

1.1 Jsme správcem. U údajů, které nám poskytnete na webu (registrace Harbor, kontaktní formulář, přihláška do partnerského programu, AI chat), a u údajů o našem smluvním vztahu se Zákazníkem, Partnerem nebo Resellerem (včetně fakturace a vyúčtování) jsme správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR. Těchto případů se týkají tyto zásady.

1.2 Jsme zpracovatelem. Údaje, které Zákazník vloží do své instance Atlayo Harbor o svých klientech, dodavatelích, zaměstnancích či jiných osobách, zpracováváme jako zpracovatel ve smyslu čl. 28 GDPR, a to jen podle pokynů Zákazníka a jen za účelem poskytování Služby. Správcem těchto údajů je Zákazník. To platí i pro Harbor, který Zákazník koupil od Resellera. Práva a povinnosti při tomto zpracování upravuje smlouva o zpracování osobních údajů v čl. 7 VOP.

1.3 Jsou-li vaše údaje uložené v Harboru některého Zákazníka (jste např. jeho klient nebo zaměstnanec), informace o jejich zpracování vám dává tento Zákazník jako správce a na něj se obracejte se svými žádostmi. Žádost, kterou v takovém případě dostaneme my, Zákazníkovi bez zbytečného odkladu předáme.

1.4 Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká. Ve všech věcech ochrany osobních údajů nás kontaktujte na hola@atlayo.com.

1.5 Nerozhodujeme o vás výhradně automatizovaně ani vás neprofilujeme ve smyslu čl. 22 GDPR.

2. Quali dati trattiamo

Podle toho, které služby využijete, zpracováváme tyto kategorie údajů. Údaje o právnické osobě (např. název a IČO firmy) nejsou osobními údaji; osobními údaji jsou ale údaje o podnikateli – fyzické osobě a o osobách, které za firmu jednají nebo jsou jejím kontaktem.

2.1 Registrace Harbor (formulář „Vyzkoušet 14 dní zdarma“)

• typ subjektu (firma nebo podnikatel), země podnikání, zda jste plátce daně, IČO, DIČ a DIČ k DPH,
• název firmy nebo jméno a příjmení podnikatele, jméno osoby jednající za firmu,
• e-mail a telefon,
• sídlo nebo místo podnikání (ulice, město, PSČ, případně kraj),
• adresa Harboru vytvořená z názvu firmy, případně ze jména a IČO podnikatele, a zvolený plán,
• číslo Partnera, pokud jste na web přišli přes jeho odkaz, nebo označení Resellera, pokud zakládáte Harbor, který prodává.

Údaje ověřujeme ve veřejných rejstřících: v ARES, v systému VIES a u zahraničních firem v rejstříku LEI (GLEIF). Dotazy do ARES a GLEIF odesílá přímo váš prohlížeč. Při psaní adresy nabízíme našeptávání ze služby OpenStreetMap Nominatim; dotaz posílá náš server, takže vaše IP adresa se poskytovateli nepředává.

2.2 Kontaktní formulář

• jméno, e-mail a obsah zprávy. Zprávu dostáváme e-mailem.

2.3 Partnerský program (affiliate)

• e-mail žadatele a číslo Partnera, který vás pozval, pokud jste přišli přes jeho odkaz,
• jednosměrný otisk (hash) e-mailu a IP adresy, kterým bráníme opakovanému odesílání žádosti,
• po dokončení registrace druh subjektu (firma, podnikatel nebo fyzická osoba), jméno a příjmení a telefon,
• u firmy název, u firmy a podnikatele IČO, DIČ a DIČ k DPH,
• fakturační adresa (ulice, město, PSČ, kraj a země),
• u fyzické osoby, která není podnikatelem, datum narození; rodné číslo jen tehdy, pokud nám k jeho zpracování udělíte souhlas (bod 3.3),
• údaje pro výplatu provizí (zejména číslo bankovního účtu), připsané provize a žádosti o jejich výplatu,
• seznam Harborů, které Partner přivedl, a počet návštěv webu přes jeho odkaz (bez údajů o konkrétních návštěvnících).

2.3a Prodej Harbor (reseller)

• identifikace Resellera a jeho firmy (název, IČO, fakturační kontakt, e-mail, telefon),
• údaje platebního účtu Stripe, který Reseller používá k výběru plateb od svých klientů,
• seznam prodaných Harborů, počty aktivních uživatelů a dny zkušební doby potřebné pro velkoobchodní vyúčtování,
• vystavená vyúčtování, splatnost a stav úhrady.

Zakládá-li klient Harbor přes odkaz Resellera, předáme Resellerovi identifikační a kontaktní údaje z registrace (bod 2.1), aby klienta mohl vést ve svém Harboru a účtovat mu cenu. S těmito údaji pak Reseller nakládá jako samostatný správce. Údaje, které si klient vloží do svého Harboru, zpracováváme jako zpracovatel pro tohoto klienta (bod 1.2).

2.4 AI chat na webu

• text vaší zprávy a nejvýše 12 předchozích zpráv konverzace, které váš prohlížeč s dotazem odesílá kvůli kontextu odpovědi. Konverzaci na našem serveru neukládáme,
• časy vašich dotazů v rámci relace prohlížeče, kterými omezujeme počet dotazů (nejvýše 20 za 10 minut).

Chat je určen k dotazům na produkt. Nevkládejte do něj prosím osobní údaje, zejména údaje o jiných osobách.

2.5 Provoz Služby a fakturace

• údaje o uživatelských účtech v Harbor (jméno, e-mail, přihlášení, role),
• fakturační a platební údaje (historie plateb, daňové doklady). Číslo platební karty zadáváte přímo u Stripe a my ho nevidíme,
• přístupové a chybové záznamy webového serveru (IP adresa, čas, adresa požadavku, údaje o prohlížeči), nezbytné pro bezpečnost a řešení incidentů.

2.6 Údaje, které nezpracováváme záměrně

Nežádáme o zvláštní kategorie osobních údajů (čl. 9 GDPR) ani o údaje o trestných činech (čl. 10 GDPR). Prosíme, abyste takové údaje do formulářů a chatu nevkládali.

3. Finalità e basi giuridiche

3.1 Oprávněný zájem. Tam, kde zpracováváme údaje na základě oprávněného zájmu, jsme posoudili, že tento zájem nepřevažuje nad vašimi zájmy a právy. Proti takovému zpracování můžete kdykoli vznést námitku (bod 7).

3.2 Musíte nám údaje poskytnout?

• Registrace Harbor: údaje označené hvězdičkou jsou nutné k uzavření smlouvy; identifikační údaje a adresu potřebujeme také k vystavení daňových dokladů, jak to vyžaduje zákon o DPH. Bez nich Harbor založit nemůžeme. Ostatní údaje jsou dobrovolné.
• Partnerský program: identifikační, kontaktní a platební údaje jsou nutné k uzavření smlouvy a k výplatě provizí. Rodné číslo uvádět nemusíte.
• Kontaktní formulář: jméno, e-mail a zprávu potřebujeme, abychom vám mohli odpovědět.
• AI chat: jeho použití je dobrovolné.

3.3 Rodné číslo. Rodné číslo Partnera – fyzické osoby zpracováváme jen s jeho souhlasem, který udělí samostatně při registraci nebo později e-mailem. Udělení souhlasu není podmínkou účasti v partnerském programu; bez rodného čísla Partnera identifikujeme podle jména, data narození a adresy. Souhlas lze kdykoli odvolat e-mailem na hola@atlayo.com; rodné číslo pak bez zbytečného odkladu smažeme. Odvolání nemá vliv na zákonnost zpracování před ním.

3.4 Odesláním formuláře nebo dokončením registrace berete tyto zásady na vědomí; nejde o souhlas se zpracováním. Zpracování, které je nezbytné pro smlouvu, pro splnění právní povinnosti nebo pro oprávněný zájem, souhlas nevyžaduje.

4. Destinatari e responsabili

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu těmto příjemcům:

• poskytovatel hostingu a serverové infrastruktury, na které běží web a Služba (zpracovatel),
• poskytovatel e-mailových služeb pro odesílání přihlašovacích údajů a notifikací (zpracovatel),
• Stripe (Stripe Payments Europe, Limited, Irsko, a Stripe, Inc., USA) – platební brána. U běžného předplatného se platba strhává z karty Zákazníka; u prodeje přes Resellera platí klienti na účet Stripe Resellera. Stripe zpracovává platební údaje zčásti jako náš zpracovatel a zčásti jako samostatný správce, zejména k prevenci podvodů a plnění svých zákonných povinností,
• Google (Google LLC, USA) – rozhraní Gemini API pro AI chat (zpracovatel). Text konverzace se předává jen k vygenerování odpovědi. Používáme placenou úroveň Gemini API, u které Google podle svých podmínek nepoužívá vstupy ani odpovědi ke zlepšování svých modelů; může je však po omezenou dobu uchovávat k odhalování zneužití,
• veřejné rejstříky – ARES (Ministerstvo financí ČR), VIES (Evropská komise) a GLEIF (Global Legal Entity Identifier Foundation, Švýcarsko); předávají se jen identifikační údaje subjektu k ověření,
• OpenStreetMap Foundation (Spojené království) – služba Nominatim pro našeptávání adres; předává se jen text hledané adresy,
• Google Fonts (Google LLC) a cdnjs (Cloudflare, Inc., USA) – servery, ze kterých si váš prohlížeč při zobrazení webu stahuje písma a ikony; dozvědí se přitom vaši IP adresu a údaje o prohlížeči,
• Partner, jehož odkaz jste při registraci použili – vidí adresu vašeho Harboru, datum registrace a výši provizí z vašich plateb. Vaše kontaktní ani fakturační údaje mu nepředáváme,
• Reseller, od kterého si Harbor kupujete – údaje z registrace podle bodu 2.3a, jako samostatný správce,
• účetní, daňoví a právní poradci a auditoři, kteří jsou vázáni mlčenlivostí,
• orgány veřejné moci (např. finanční úřad, soudy, policie), pokud to ukládá zákon.

Aktuální seznam našich zpracovatelů vám na požádání zašleme. Údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketing.

5. Trasferimenti fuori dal SEE

5.1 Google LLC, Stripe, Inc. a Cloudflare, Inc. sídlí v USA. Předání údajů těmto společnostem se opírá o rozhodnutí Evropské komise (EU) 2023/1795 ze dne 10. 7. 2023 o odpovídající ochraně v rámci EU–US Data Privacy Framework, v němž jsou tyto společnosti certifikovány, a podpůrně o standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914.

5.2 GLEIF sídlí ve Švýcarsku a OpenStreetMap Foundation ve Spojeném království. Pro obě země vydala Evropská komise rozhodnutí o odpovídající ochraně.

5.3 Kopii standardních smluvních doložek nebo informaci, kde jsou dostupné, vám poskytneme na žádost zaslanou na hola@atlayo.com.

6. Periodo di conservazione

• Smluvní vztah se Zákazníkem, Partnerem nebo Resellerem: po dobu trvání smlouvy a 3 roky po jejím skončení, což odpovídá obecné promlčecí lhůtě podle § 629 občanského zákoníku. Probíhá-li spor, do jeho pravomocného skončení.
• Účetní a daňové doklady: 10 let od konce roku, ve kterém byly vystaveny (§ 35 zákona o DPH).
• Zkušební Harbor bez pokračování: instanci se všemi daty smažeme nejpozději 30 dnů po konci zkušební doby (čl. 3.2 VOP). Identifikační a kontaktní údaje z registrace uchováme ještě 12 měsíců, abychom mohli prokázat, kdo instanci založil, a zabránit opakovanému zneužití zkušební doby.
• Kontaktní formulář: do vyřízení dotazu a poté 12 měsíců. Vznikne-li z dotazu smlouva, platí lhůty smluvního vztahu.
• Přihláška do partnerského programu bez dokončené registrace: 12 měsíců od odeslání.
• Otisk e-mailu a IP adresy proti opakovanému odeslání přihlášky: 24 hodin.
• Rodné číslo Partnera: do odvolání souhlasu, nejdéle do skončení spolupráce.
• AI chat: konverzaci na serveru neukládáme. Časy dotazů pro omezení jejich počtu uchováváme 10 minut v relaci prohlížeče. Google může vstupy krátkodobě uchovávat podle bodu 4.
• Záznamy webového serveru: nejdéle 90 dnů; déle jen záznamy potřebné k řešení konkrétního bezpečnostního incidentu, do jeho vyřešení.
• Zálohy: po výmazu z provozní databáze mohou údaje přetrvat v šifrovaných zálohách, dokud nejsou v běžném cyklu přepsány, nejdéle 90 dnů. Ze záloh údaje nepoužíváme, ledaže je obnovujeme po incidentu.

7. I vostri diritti

Jste-li subjektem údajů, máte vůči nám (v roli správce) zejména právo:

• na přístup k osobním údajům (čl. 15 GDPR),
• na opravu (čl. 16),
• na výmaz („právo být zapomenut“, čl. 17) — v zákonných mezích,
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1); zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo jde o uplatnění právních nároků,
• kdykoli a bez udání důvodu vznést námitku proti zasílání obchodních sdělení (čl. 21 odst. 2 a 3); poté vám je již nebudeme zasílat. Stačí kliknout na odkaz pro odhlášení v e-mailu nebo nám napsat,
• kdykoli odvolat souhlas, bylo-li zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před ním,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost můžete podat i u dozorového úřadu členského státu svého bydliště nebo pracoviště.

Žádosti zasílejte na hola@atlayo.com. Máme-li důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o její ověření. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. Ve složitých případech nebo při velkém počtu žádostí můžeme lhůtu prodloužit nejvýše o další 2 měsíce; o prodloužení a jeho důvodech vás informujeme v původní lhůtě. Vyřízení žádosti je bezplatné, ledaže je zjevně nedůvodná nebo nepřiměřená.

Jsou-li vaše údaje v Harboru některého Zákazníka, obracejte se na tohoto Zákazníka jako na správce (bod 1.3).

8. Cookie e archiviazione locale

8.1 Web nepoužívá analytické ani marketingové cookies, reklamní pixely ani jiné nástroje ke sledování návštěvníků.

8.2 Do vašeho prohlížeče ukládáme jen údaje, které jsou nezbytné k poskytnutí funkce, o kterou sami žádáte. K tomu podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, není potřeba souhlas:

• lpLang a lpTheme (localStorage) – jazyk a barevný režim, který jste zvolili. Zůstávají ve vašem zařízení, dokud je v prohlížeči nesmažete,
• PHPSESSID (relační cookie) – vzniká, jen když použijete AI chat, a slouží k omezení počtu dotazů. Zaniká zavřením prohlížeče.

8.3 Číslo Partnera z odkazu, přes který jste na web přišli, čteme jen z adresy stránky a do prohlížeče ho neukládáme.

8.4 Při zobrazení webu si váš prohlížeč stahuje písma z Google Fonts a ikony z cdnjs (bod 4). Tyto služby přitom dostanou vaši IP adresu; podle informací poskytovatelů neukládají do prohlížeče cookies.

8.5 Pokud bychom v budoucnu chtěli používat cookies, které nejsou nezbytné, vyžádáme si předem váš souhlas a tyto zásady doplníme.

9. Sicurezza

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů podle čl. 32 GDPR, zejména řízení přístupu a oprávnění, šifrování přenosu (HTTPS), oddělení dat jednotlivých Zákazníků a pravidelné zálohování. Dojde-li k porušení zabezpečení osobních údajů, oznámíme ho Úřadu pro ochranu osobních údajů do 72 hodin od zjištění, ledaže je nepravděpodobné, že by vedlo k riziku pro vaše práva. Hrozí-li vám vysoké riziko, informujeme bez zbytečného odkladu i vás.

10. Modifiche di questa informativa

Tyto zásady aktualizujeme, když se změní způsob zpracování nebo právní úprava. Aktuální znění je vždy na této stránce s datem účinnosti. O podstatných změnách informujeme Zákazníky a Partnery předem e-mailem nebo v aplikaci.

Zásady nabývají účinnosti dnem 6. 10. 2026 a nahrazují znění účinné od 5. 10. 2026.

Závazné je české znění; překlady slouží pro informaci.