Zásady ochrany osobních údajů
Marta je produkt a online služba společnosti Context Systems s.r.o. Marta není samostatnou společností ani samostatnou smluvní stranou.
Tyto zásady stručně vysvětlují, jak pracujeme s osobními údaji při používání webu mojemarta.cz, aplikace Marta app.mojemarta.cz a navazujícího AI chatu po zmeškaném hovoru.
1. Kdo službu provozuje
| Provozovatel a autor služby | Context Systems s.r.o. |
|---|---|
| IČO | 29730678 |
| Sídlo | Pražákova 1008/69, Štýřice, 639 00 Brno |
| Kontakt pro osobní údaje | marian.basista@contextsystems.cz |
2. Kdo je správcem údajů
Uživatelé aplikace Marta
U údajů řemeslníků, servisních firem a jejich pracovníků je správcem Context Systems s.r.o. Jde zejména o údaje potřebné pro účet, předplatné, fakturaci, podporu a zabezpečení služby.
Zákazníci řemeslníka
Pokud zákazník zavolá řemeslníkovi, po zmeškaném hovoru obdrží SMS a komunikuje s Martou, je správcem jeho údajů zpravidla řemeslník nebo servisní firma uvedená v chatu. Context Systems v této situaci provozuje technickou platformu a jedná převážně jako zpracovatel podle pokynů tohoto správce.
Context Systems je samostatným správcem pouze pro vlastní bezpečnostní logy, prevenci zneužití, plnění právních povinností a ochranu právních nároků.
3. Jaké údaje zpracováváme
O uživatelích Marty
- jméno, příjmení, e-mail, telefon a údaje o firmě;
- údaje o účtu, nastavení služby a používaných funkcích;
- platební a fakturační údaje;
- komunikaci s podporou;
- IP adresu, údaje o zařízení, přihlášení a provozní či bezpečnostní logy.
O zákaznících řemeslníka
- telefonní číslo a informace o zmeškaném hovoru;
- jméno a další kontaktní údaje, pokud je zákazník uvede;
- obsah chatu, popis problému, adresa nebo místo realizace a časové možnosti;
- fotografie nebo jiné přílohy nahrané zákazníkem;
- AI souhrn požadavku a stav poptávky;
- nezbytné technické údaje o relaci a zařízení.
Do chatu nevkládejte hesla, celé údaje platebních karet, rodná čísla, fotografie dokladů ani citlivé údaje, pokud nejsou pro konkrétní požadavek skutečně nezbytné.
4. Proč údaje zpracováváme
| Účel | Příklady | Právní základ |
|---|---|---|
| Poskytování služby | registrace, účet, přihlášení, funkce Marty | plnění smlouvy |
| Platby a účetnictví | předplatné, faktury, účetní evidence | plnění smlouvy a právní povinnost |
| Podpora a bezpečnost | řešení dotazů, chyb, incidentů a zneužití | plnění smlouvy a oprávněný zájem |
| Analytika a marketing | volitelné měření a marketingová komunikace | souhlas, pokud je vyžadován |
U údajů zákazníků řemeslníka určuje právní základ příslušný řemeslník jako správce. Obvykle jde o kroky před uzavřením smlouvy, plnění smlouvy nebo oprávněný zájem na vyřízení požadavku a organizaci návštěvy.
5. Jak Marta používá AI
Marta je AI asistentka. Zákazník je při zahájení chatu informován, že komunikuje s AI. Marta může klást doplňující otázky, strukturovat odpovědi a vytvořit souhrn pro řemeslníka.
O přijetí zakázky, termínu, ceně a rozsahu práce rozhoduje vždy řemeslník nebo jeho pracovník. Marta neprovádí rozhodnutí založená výhradně na automatizovaném zpracování, která by měla pro zákazníka právní nebo obdobně významné účinky.
Obsah chatu je poskytovateli AI předáván jen v rozsahu potřebném pro vytvoření odpovědi a souhrnu. Context Systems jej nepoužívá pro vlastní marketing ani pro vlastní obecné trénování AI modelů.
6. Třetí strany a umístění zpracování
Osobní údaje mohou v nezbytném rozsahu zpracovávat třetí strany, které zajišťují provoz Marty. Ve veřejných zásadách uvádíme jejich kategorie, nikoliv obchodní názvy nebo technickou architekturu.
- poskytovatelé SMS a telekomunikačních služeb;
- poskytovatelé databází, úložišť, hostingu a zálohování;
- poskytovatelé AI technologií;
- poskytovatelé e-mailových a notifikačních služeb;
- poskytovatelé platebních služeb;
- poskytovatelé analytických, monitorovacích a bezpečnostních služeb;
- účetní, právní a jiní odborní poradci a orgány veřejné moci, pokud to vyžaduje zákon.
Většina technického zpracování probíhá v Evropské unii nebo Evropském hospodářském prostoru. Některé AI, platební nebo navazující technické služby mohou zpracovávat údaje také mimo EHP, zejména ve Spojených státech. V takovém případě je předání založeno na platném mechanismu podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách.
7. Jak dlouho údaje uchováváme
| Kategorie | Doba uchování |
|---|---|
| Účet uživatele | po dobu trvání smlouvy a poté po dobu nezbytnou k vypořádání vztahu a ochraně právních nároků |
| Fakturační údaje | po dobu stanovenou účetními a daňovými předpisy |
| Poptávky, chaty, souhrny a fotografie | 12 měsíců od poslední komunikace, není-li delší doba nutná pro pokračující zakázku nebo právní nárok |
| Nedokončený chat | 72 hodin od poslední aktivity |
| Provozní a bezpečnostní logy | 6 měsíců; údaje k incidentu mohou být uchovány déle po dobu jeho řešení |
| Záložní kopie | nejvýše 90 dnů po smazání z aktivních systémů |
8. Cookies a analytika
Web a aplikace používají nezbytné cookies a obdobné technologie pro přihlášení, zabezpečení a fungování služby. Volitelné analytické nebo marketingové technologie používáme pouze po udělení souhlasu, pokud je souhlas vyžadován.
9. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, šifrovaný přenos, ochranu účtů, oddělení zákaznických účtů, zálohování, aktualizace systémů a bezpečnostní logy. Přístup mají pouze oprávněné osoby a smluvně zavázané třetí strany.
10. Vaše práva
Podle okolností máte právo na informace a přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti oprávněnému zájmu a odvolání souhlasu. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Uživatelé Marty mohou žádost poslat na marian.basista@contextsystems.cz. Zákazníci řemeslníka uplatňují žádost primárně u řemeslníka nebo servisní firmy uvedené v chatu; Context Systems poskytne potřebnou technickou součinnost.
11. Změny zásad
Tyto zásady můžeme upravit při změně služby, dodavatelů nebo právních požadavků. Aktuální verze bude vždy dostupná na webu a v aplikaci Marta.
Právní rámec: nařízení (EU) 2016/679 (GDPR), zákon č. 110/2019 Sb. a transparentní povinnosti pro AI systémy podle nařízení (EU) 2024/1689.