Zásady ochrany osobních údajů

Ad Vitam Invest AB (ProfitLens Consulting) je správcem údajů popsaných v těchto zásadách. Kontakt: policies@profitlensconsulting.com, telefon +46 10 555 87 35.

U zákaznických dat, která nahrajete do služby, jste správcem vy a ProfitLens je zpracovatelem. Viz naše smlouva o zpracování osobních údajů.

Účet: jméno, e-mailová adresa, společnost a role. Účel: poskytování služby a přiřazování analýz ke správnému účtu. Právní základ: smlouva.

Kontaktní formulář a chat: jméno, společnost, e-mail a vámi napsaný obsah. Účel: zodpovězení vašeho dotazu a vyřizování případů, včetně nároků ze záruky vrácení peněz. Právní základ: oprávněný zájem na vyřizování obchodních dotazů.

Rozhovory: jméno respondenta, pracovní pozice a odpovědi. Účel: vytváření podkladů pro analýzu podle pokynů zákazníka; zákazník určuje příslušný právní základ ve vztahu ke svým respondentům. Hlas je standardně dostupný tam, kde je podporován, lze jej však vypnout; respondent si zvolí, zda jej aktivuje a povolí přístup k mikrofonu, nebo místo něj použije text. Pouze při výběru hlasu zpracovává Azure OpenAI v EU řeč v reálném čase za účelem vytvoření přepisů a mluvených odpovědí. ProfitLens nepořizuje ani neukládá zvukové záznamy; ukládá se pouze písemný přepis. Odmítnutí přístupu k mikrofonu nebrání textovému rozhovoru.

Nákupy a fakturace: historie nákupů, částky, údaje o DPH. Účel: plnění nákupu a účetních povinností. Právní základ: smlouva a právní povinnost.

Průvodce nápovědou ve službě: do Azure OpenAI v EU se za účelem poskytnutí pokynů odesílá omezený souhrn názvů sloupců, mapování, výsledků kontrol a, je-li tato možnost povolena, vzorových řádků. Identifikující vzorové hodnoty se pseudonymizují. Sdílení vzorových řádků v průvodci nápovědou můžete vypnout. Tento obsah se nepoužívá k trénování základních modelů; mohou se uplatnit pravidla Microsoft pro zabezpečení a sledování zneužití.

Provozní telemetrie: při každém spuštění analýzy a prezentace ukládáme anonymní technické ukazatele – počty řádků a sloupců, údaje o tom, které analýzy byly provedeny nebo přeskočeny, dobu běhu a chybový stav. Telemetrie nikdy neobsahuje zákaznický obsah, jména ani číselné údaje z vašich dat. Účel: sledování provozního stavu služby a zlepšování průběhu analýzy. Právní základ: oprávněný zájem.

Používání webových stránek: viz naše zásady používání souborů cookie a sledování.

Údaje účtu se uchovávají po dobu, kdy je účet aktivní, a po dobu dvanácti měsíců poté.

Nahraná data a výsledky analýz se uchovávají po dobu dvanácti měsíců od dodání analýzy nebo do okamžiku, kdy požádáte o výmaz.

Písemné materiály z rozhovorů se uchovávají spolu s příslušnou analýzou. Žádost o výmaz nezpracovaných přepisů nebo citací se vyřizuje odděleně od agregované syntézy analýzy, která se s přepisem automaticky nevymazává. ProfitLens neuchovává žádný zvukový záznam. Microsoft může zpracovávat a uchovávat obsah pro účely zabezpečení a sledování zneužití podle svých příslušných podmínek služby; nebyla ověřena žádná výjimka zajišťující nulové uchovávání.

Kontaktní případy a případy uplatnění záruky vrácení peněz se uchovávají po dobu třiceti šesti měsíců, mimo jiné proto, abychom mohli zjistit, zda již byla záruka využita.

Účetní záznamy se uchovávají po dobu sedmi let v souladu s požadavky účetních právních předpisů.

Microsoft Ireland Operations Limited (Azure) poskytuje ukládání klientského obsahu a zpracování AI. Supabase poskytuje platformu webových stránek a aplikace a uchovává účty, přihlašovací údaje, metadata přístupu a kredity. Poskytovatelé e-mailových služeb doručují systémová oznámení. Rozsah jednotlivých služeb je popsán v oddílu 5 smlouvy o zpracování osobních údajů.

Klientské soubory jsou uloženy v Azure Blob Storage ve Švédsku; přepisy, analýzy, zprávy a obsah prezentací jsou uloženy v Azure PostgreSQL v Irsku.

Inference AI využívá nasazení Azure OpenAI EU Data Zone, nikoli nasazení Global. Zadání a odpovědi se zpracovávají v členských státech EU a Microsoft je nepoužívá k trénování základních modelů. Nejde o tvrzení, že veškeré poskytování webových stránek, podpora, e-mail nebo zpracování účtů jsou omezeny na EU. Jakýkoli přístup ze třetích zemí nebo předávání do třetích zemí ze strany podpůrných dodavatelů musí splňovat příslušné záruky podle GDPR, například standardní smluvní doložky, jsou-li vyžadovány.

Odesílá se pouze materiál potřebný pro zvolený úkol AI, nikdy úplný soubor k inferenci AI. Identifikující vzorové hodnoty se nahrazují kódy. Volný text rozhovoru může i nadále obsahovat osobní informace zadané respondentem; vyhněte se zbytečným identifikátorům nebo citlivým informacím.

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Kontaktujte policies@profitlensconsulting.com a vaši žádost vyřídíme do jednoho měsíce.

Máte rovněž právo podat stížnost u švédského Úřadu pro ochranu soukromí (IMY) nebo u dozorového úřadu ve vaší zemi.

Uložený klientský obsah je šifrován a přístup k němu je řízen podle účtu a analýzy. Deterministické výpočty probíhají lokálně ve Web Worker ve vašem prohlížeči, nikoli v modelu AI nebo na analytickém serveru Azure. Servery webových stránek a aplikace mohou za účelem zajištění oprávněného přístupu zpracovávat klientský obsah při přenosu; uložení v Azure neznamená, že jej tyto servery nikdy nezpracovávají.

V případě porušení zabezpečení osobních údajů, které se týká vašich údajů, vás informujeme bez zbytečného odkladu.

Analýza je deterministická. Zjištění, potenciál a veškeré výpočty vytváří verzovaný kód bez AI. AI se používá pouze jako podpora v několika krocích a nikdy neobdrží celý váš datový soubor.

Co může být odesláno do Azure OpenAI: názvy sloupců a listů, omezené vzorové hodnoty, dokončená zjištění pro text prezentace, odpovědi z rozhovorů a relevantní kontext konverzace. Pokud respondent zvolí hlas, zpracovává se v EU v reálném čase také řeč. ProfitLens ukládá pouze výsledný písemný přepis, nikdy zvukové záznamy.

Co se nikdy neodesílá: celý soubor nebo celé sloupce, registry zákazníků nebo produktů v otevřené podobě ani transakční řádky k analýze.

Pseudonymizace: než vzorové hodnoty opustí naše prostředí, jsou názvy zákazníků, názvy produktů, obchodní zástupci a segmenty nahrazeny stabilními kódy (například KUND-0147 a ART-02318). Převodní tabulka se dočasně vytváří v paměti, neukládá se a používá se pouze při zobrazování výsledků vám.

Úroveň nastavujete vy: Standardní (doporučená, kódované vzorové hodnoty), Omezená (pouze názvy sloupců a listů, příklady nahrazené popisy vzorů) nebo Bez AI pro data (podpora AI v datových krocích je zcela vypnuta). Nastavení platí pro účet a lze je změnit pro jednotlivou analýzu.

Transparentnost: před každým voláním AI si můžete přečíst přesný odesílaný text. Každé volání se zaznamenává pro příslušnou analýzu s uvedením času, kroku, režimu, počtu znaků a informace, zda byly zahrnuty vzorové hodnoty. Protokol lze stáhnout.

Microsoft nepoužívá vaše zadání ani odpovědi k trénování základních modelů. Zabezpečení a sledování zneužití, včetně případného povoleného uchovávání a omezeného přezkumu, se řídí příslušnými podmínkami ochrany údajů a služby Microsoft. Tvrzení, že Microsoft nikdy neuchovává žádný obsah, by vyžadovalo ověřené podmínky specifické pro danou službu; takové tvrzení nečiníme.