Zásady ochrany osobních údajů
Verze: 2026-10-17 · Identifikátor: privacy-cs@2026-10-17 · Účinnost: dnem zveřejnění
Tyto zásady vysvětlují, jak Verduona s.r.o. zpracovává osobní údaje v aplikacích Agent Jack, Siphone, Tržnice, SIMS a Sphere a na svých webech, podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb. Anglická verze: Privacy Policy.
K tomu, abychom vaše údaje zpracovávali, váš souhlas nepotřebujeme a nežádáme ho — zpracováváme je proto, abychom vám mohli službu poskytnout (smlouva), protože to ukládá zákon, nebo z oprávněného zájmu. O souhlas žádáme jen u věcí, které jsou dobrovolné (marketingová sdělení, analytické cookies), a to zvlášť; můžete ho kdykoli odvolat.
1. Správce a kontakt
Verduona s.r.o., IČO 04013751, sídlo Varšavská 715/36, 120 00 Praha 2, Česká republika. Kontakt pro ochranu údajů: [email protected], poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali (povinnost se na nás nevztahuje).
2. Kdy jsme správce a kdy zpracovatel
- Jsme správce u údajů o našich uživatelích a zákaznících: účet, přihlášení, licence, fakturace, podpora, komunikace, bezpečnost, weby.
- Jsme zpracovatel u údajů, které do aplikací vkládá nebo jimi zpracovává náš firemní zákazník pro své účely — např. leady v Siphone, údaje zaměstnanců v SIMS a Tržnici, data ve firemním pracovním prostoru Agenta Jacka. Správcem je tam zákazník (u Siphone typicky inzerent, jehož reklamu jste vyplnili, případně jeho agentura). Řídíme se jeho pokyny a zpracovatelskou smlouvou. S žádostmi se obracejte primárně na něj; pokud přijdou k nám, předáme je.
- Instance na serveru zákazníka: data jsou na serveru zákazníka a jeho odpovědností. My k nim přistupujeme jen při podpoře a aktualizacích. Do Sphere jde jen údaj potřebný k ověření licence.
3. Jaké údaje zpracováváme
| Kategorie | Příklady |
|---|---|
| Identifikační a kontaktní | jméno, e-mail, telefon, firma, role |
| Přihlašovací | identifikátor účtu ve Sphere/Zitadel, údaje z přihlášení Google (jméno, e-mail, ID účtu), 2FA nastavení |
| Licenční a smluvní | licence, počet míst, instance, potvrzení podmínek (dokument, verze, čas, aplikace) |
| Obsah a provoz služby | konverzace s agenty, úkoly, soubory, nastavení pracovního prostoru, napojené integrace, záznamy akcí agentů |
| Technické | IP adresa, zařízení, prohlížeč, verze aplikace, logy, chybová hlášení |
| Fakturační | fakturační údaje, platby |
| Komunikace | e-maily, požadavky na podporu |
| Siphone (jako zpracovatel) | údaje z formuláře Meta reklamy (jméno, telefon, e-mail, zájem), obsah SMS, údaje o hovorech a případně jejich záznam/přepis, stav v CRM, odhlášení „STOP“ |
Údaje zvláštní kategorie (zdraví apod.) nepožadujeme; do aplikací je nevkládejte, pokud k tomu nemáte zákonný důvod.
4. Účely, právní základy a doba uchování
| Účel | Právní základ (čl. 6 GDPR) | Doba uchování |
|---|---|---|
| Účet, přihlášení (Sphere, Google) | (1)(b) plnění smlouvy | po dobu účtu + 30 dní |
| Poskytování aplikací (agenti, pracovní prostor, integrace, AI zpracování na váš pokyn) | (1)(b) plnění smlouvy | po dobu účtu + 30 dní; zálohy max. 90 dní |
| Licence a doba odkladu, ověření licence | (1)(b) plnění smlouvy | po dobu smlouvy + 4 roky |
| Záznam o přijetí podmínek (clickwrap) | (1)(f) oprávněný zájem — prokázání uzavření smlouvy | po dobu smlouvy + 4 roky |
| Provozní a servisní sdělení (onboarding, změny podmínek, výpadky) | (1)(b) plnění smlouvy | po dobu smlouvy |
| Podpora a reklamace | (1)(b) a (1)(f) | 3 roky od vyřízení |
| Bezpečnost, prevence zneužití, logy | (1)(f) oprávněný zájem — bezpečnost služby | 90 dní; při incidentu do jeho uzavření |
| Zlepšování služby z agregovaných / pseudonymizovaných statistik | (1)(f) oprávněný zájem | max. 24 měsíců |
| Fakturace a účetnictví | (1)(c) právní povinnost (zákon o účetnictví, zákon o DPH) | 10 let |
| Uplatnění a obrana právních nároků | (1)(f) oprávněný zájem | po dobu promlčení a řízení |
| Poptávky a objednávky z webu | (1)(b) jednání o smlouvě | 12 měsíců, při uzavření smlouvy dle řádků výše |
| Obchodní sdělení stávajícím zákazníkům o obdobných službách | (1)(f) a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení |
| Newsletter a jiný marketing | (1)(a) souhlas (dobrovolný, zvlášť) | do odvolání souhlasu |
| Analytické cookies | (1)(a) souhlas (lišta cookies) | dle tabulky cookies, max. 13 měsíců |
U oprávněného zájmu jsme posoudili, že nepřevažuje nad vašimi právy; máte právo vznést námitku (čl. 8).
5. Umělá inteligence
- Abychom splnili váš pokyn, posíláme relevantní obsah (váš dotaz, kontext úkolu, soubory) poskytovateli modelu AI. Zpracovává ho jako náš zpracovatel, nebo — u BYOK (vlastní klíč) — jako váš dodavatel podle vašich podmínek s ním.
- U OpenRouter s vlastním klíčem (BYOK) se zpracování řídí vlastní smlouvou uživatele s OpenRouter. Náš starter klíč slouží jen k překlenutí do vložení vlastního klíče; používáme jej podle standardních podmínek OpenRouter. S OpenRouter nemáme podepsanou podnikovou DPA ani sjednané SCC.
- Váš obsah nepoužíváme k trénování modelů. Agent Jack a Siphone posílají OpenRouter preference směrování bez trénování, s nulovým uchováváním dat a bez automatického náhradního poskytovatele. Jde o preference jednotlivých požadavků, nikoli o podepsanou DPA nebo SCC.
- Nečiníme o vás automatizovaná rozhodnutí s právními nebo obdobně závažnými účinky (čl. 22 GDPR).
- Kde AI komunikuje s lidmi (Siphone), oznamuje, že jde o AI / automatizovaný systém (čl. 50 nařízení (EU) 2024/1689 o umělé inteligenci).
6. Příjemci a zpracovatelé
Údaje neprodáváme. Předáváme je jen těmto dodavatelům, v rozsahu nutném pro danou funkci, a orgánům veřejné moci, pokud to ukládá zákon.
| Dodavatel | Účel | Umístění | Záruka pro předání mimo EHP |
|---|---|---|---|
| Anthropic PBC | modely AI (Claude) | USA | EU-US DPF, je-li certifikován, jinak SCC |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | modely AI (GPT, Codex) | EU/USA | EU-US DPF, je-li certifikován, jinak SCC |
| OpenRouter, Inc. | směrování na další modely AI; data jdou dál k hostiteli modelu | USA a země hostitele modelu | BYOK: vlastní smlouva uživatele s OpenRouter. Překlenovací starter klíč: standardní podmínky OpenRouter; nemáme podepsanou podnikovou DPA ani sjednané SCC s OpenRouter. Směrovací preference nenahrazují smluvní záruky předávání. |
| Google (Google Ireland Ltd. / Google LLC) | přihlášení účtem Google | EU/USA | EU-US DPF |
| Cloudflare, Inc. | DNS, tunel, hosting webu, ochrana proti útokům | globální síť / USA | EU-US DPF, SCC |
| Twilio Inc. | odesílání a příjem SMS (Siphone); zpracovatelský region US1 | USA | EU-US DPF, SCC |
| Meta Platforms Ireland Ltd. | příjem leadů z formulářů reklam (Siphone) | EU/USA | EU-US DPF |
| Raynet s.r.o. | CRM, zápis leadů (Siphone) | ČR | v EU |
| OptimSys s.r.o. (OptimCall) | hovory (Siphone) | ČR | v EU |
| Odorik (operátor) | telefonní spojení (Siphone) | ČR | v EU |
| Hetzner Online GmbH | servery a zálohy | Německo / Finsko | v EU |
| vlastní servery Verduony | provoz aplikací a záloh | ČR | v EU |
| Plus Five Five, Inc. (Resend) | systémové e-maily Sphere (registrace, pozvánky, oznámení); odpovědi a potvrzení v Siphone, jen pokud je zapnuto | USA | EU-US DPF, SCC |
| Shopify International Ltd. (Irsko) | e-shop a objednávky na https://shop.verduona.com | Irsko / Kanada / USA | rozhodnutí o odpovídající ochraně (Kanada), EU-US DPF, SCC |
| Shopify a jeho poskytovatel plateb | platby v e-shopu; viz zásady ochrany soukromí Shopify | podle zásad Shopify a jeho poskytovatele plateb | podle zásad Shopify a jeho poskytovatele plateb |
| PostHog, Inc. | analytika webu po výslovném souhlasu | EU (Frankfurt; eu.i.posthog.com) | EU hosting; SCC podle DPA pro případné předávání mimo EHP |
| Google (Google Ireland Ltd. / Google LLC), Google Analytics 4 | analytika webu po výslovném souhlasu | EU / USA | EU-US DPF, SCC |
Zkratky: EU-US DPF = rámec EU-USA pro ochranu osobních údajů (rozhodnutí Komise o odpovídající ochraně z 10. 7. 2023). SCC = standardní smluvní doložky (rozhodnutí Komise 2021/914). Kopii záruk vám na požádání poskytneme.
U instancí na serveru zákazníka a u BYOK určuje dodavatele zákazník.
conversion.al (Conversional GmbH) používáme v účtu zákazníka podle jeho vlastní smlouvy s Conversional. Verduona nemá s Conversional uzavřenou DPA; nejde o dalšího zpracovatele na základě smlouvy Verduony.
7. Zabezpečení
Šifrování přenosu (TLS), šifrování uložených dat, oddělení dat jednotlivých zákazníků, přístup jen oprávněných osob s dvoufázovým ověřením, hesla a klíče v trezoru, zálohy, aktualizace a záznamy o přístupu. Podrobnosti v příloze zpracovatelské smlouvy. Bezpečnostní incident ohrožující vaše práva vám a ÚOOÚ oznámíme podle čl. 33–34 GDPR.
8. Vaše práva
Máte právo na:
- přístup k údajům a kopii;
- opravu nepřesných údajů;
- výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme protiprávně;
- omezení zpracování;
- přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu;
- námitku proti zpracování z oprávněného zájmu, a vždy proti přímému marketingu;
- odvolání souhlasu kdykoli, bez vlivu na dřívější zpracování (odkaz v e-mailu, nastavení cookies, nebo e-mailem);
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22).
Žádost pošlete na [email protected]. Odpovíme do 1 měsíce (ve složitých případech lze prodloužit o 2 měsíce, o čemž vás informujeme). Můžeme ověřit vaši totožnost.
SMS ze Siphone: odpovězte „STOP“ a další SMS ani hovory na vaše číslo nepřijdou. Ostatní práva uplatněte u správce (firmy, jejíž reklamu jste vyplnili); můžete napsat i nám a žádost předáme.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, nebo u dozorového úřadu ve státě svého pobytu či práce.
9. Cookies a podobné technologie
| Typ | Účel | Základ | Doba |
|---|---|---|---|
| Nezbytné (přihlášení, relace, zabezpečení, volba jazyka, uložení volby cookies) | fungování aplikace a webu | § 89 odst. 3 zákona č. 127/2005 Sb., souhlas se nevyžaduje | relace až 12 měsíců |
| Analytické (PostHog EU a Google Analytics 4; oba až po výslovném souhlasu) | měření návštěvnosti webu; u verduona.com i záznam relace (20 % návštěv, zadávaná pole maskovaná) | souhlas | max. 13 měsíců |
| Marketingové | nepoužíváme | — | — |
Google Analytics 4 je jedna společná služba pro verduona.com a agentjack.dev.
Na webech zobrazujeme lištu s volbami „Jen nezbytné“ a „Přijmout analytiku“; bez souhlasu se analytické cookies nespustí. Volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce. Aplikace (Agent Jack, Siphone, Tržnice, SIMS, Sphere) používají jen nezbytné cookies a úložiště. Desktopová aplikace ukládá data relace a mezipaměť ve vašem zařízení.
10. Odkud údaje máme
Od vás (registrace, používání), od vašeho zaměstnavatele nebo zákazníka, který vám zřídil přístup, od Google při přihlášení jeho účtem, a u Siphone z formuláře reklamy Meta, který jste vyplnili.
11. Povinnost poskytnout údaje
Údaje pro účet a smlouvu jsou nutné k poskytnutí služby; bez nich aplikaci nelze používat. Marketing a analytika jsou dobrovolné.
12. Děti
Aplikace nejsou určeny osobám mladším 18 let a jejich údaje vědomě nezpracováváme.
13. Změny
Zásady aktualizujeme při změně zpracování. Podstatné změny oznámíme e-mailem a v aplikaci. Platná verze je vždy na webu s datem verze.