Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Gabriela Tomíčková
Příčná 49, Vrchlabí
IČO: 75905311
Email: gabriela@tokva.cz
Telefon: +420 608 221 039

2. Jaké osobní údaje zpracovávám

Zpracovávám jen údaje, které mi sami poskytnete používáním appek nebo účtu Tokva:

• E-mailová adresa a heslo: při založení účtu Tokva Pro. Účty a data k appkám ukládám u zpracovatele Supabase. Heslo zpracovává přihlašovací služba Supabase Auth. Ukládá se jen jako zašifrovaný otisk, v původním tvaru ho nevidím já ani nikdo jiný.
• E-mail pro odemčení bezplatných nástrojů: e-mailová adresa, kterou zadáte v okně „Váš výsledek je připravený“, a informace, jestli jste zaškrtli souhlas se zasíláním tipů a novinek. Váš prohlížeč si zapamatuje, že jste nástroje odemkli, abyste e-mail nemuseli zadávat znovu. Na tento e-mail vám zároveň pošlu potvrzení s odkazem na návod „Chcete automatizovat, ale nevíte, kde začít?“.
• Jméno a název firmy: pokud je vyplníte při objednávce Tokva Pro, v nastavení účtu nebo v pozvánce kolegy do firmy.
• Údaje o týmu: e-mail pozvaného kolegy, stav pozvánky, jeho role a oprávnění ve firmě a to, ke které firmě patří.
• Fakturační a kontaktní údaje: firma, IČO, DIČ, adresa, kontaktní osoba a telefon, pokud je vyplníte v objednávce Tokva Pro. Slouží jen k vystavení faktury a domluvě kolem objednávky.
• Data z appek: odpovědi, naměřené hodnoty, projekty, úkoly v akčním plánu (včetně toho, komu jsou přiřazené) a další obsah, který si v appkách sami uložíte pod svým účtem.
• Obsah rozhovoru s AI koučem: appka 5× Proč odesílá popis problému a vaše odpovědi během rozhovoru ke zpracování AI modelu (Anthropic Claude), aby mohla vést analýzu a sestavit výstup.
• Zpětná vazba z formuláře „Něco nefungovalo, nebo by šlo líp?“: text zprávy, nástroj, kterého se týká, stránka, ze které jste psali, a typ zařízení a prohlížeče (kvůli dohledání chyby). E-mail jen tehdy, když ho sami vyplníte. Použiju ho jen k odpovědi na vaši zprávu, ne k zasílání novinek.
• Přihláška do pilotního programu: e-mail, název firmy, nepovinně telefon a text „Co vás nejvíc pálí?“, informace, jestli jste zaškrtli souhlas s tipy a novinkami, a typ zařízení a prohlížeče. Pokud jste při přihlášce přihlášení v Tokvě, i to, ke kterému účtu a firmě přihláška patří. Na zadaný e-mail vám pošlu potvrzení přihlášky.
• Diktování textu: v některých polích (přihláška do pilotu, dotazníky pilotu, 5× Proč, Časová studie mého dne) můžete text nadiktovat. Hlas převádí na text váš prohlížeč, v Chromu přes službu rozpoznávání řeči od Googlu. Zvukový záznam já nedostávám ani neukládám, ke mně se dostane jen výsledný text, a to až když ho odešlete.
• Údaje o používání webu a appek: například navštívené stránky, události v appkách, přibližná lokalita, typ zařízení, prohlížeč a pseudonymní identifikátor návštěvy. Měří je Google Analytics.
• Kontaktní formulář na webu gabrielatomickova.cz: jméno, e-mail, název firmy, oblast zájmu a text zprávy. Formulář jen připraví e-mail ve vašem poštovním programu adresovaný na tomickova.info@gmail.com, údaje tedy nejdou přes žádného zpracovatele, jde o běžnou e-mailovou komunikaci.
• Stažení návodu zdarma na webu gabrielatomickova.cz: e-mailová adresa, kterou zadáte do formuláře Brevo, a informace, jestli jste zaškrtli souhlas se zasíláním tipů a novinek.
• Rezervace hovoru přes Calendly: jméno, e-mail a čas schůzky, které zadáte na rezervační stránce Calendly.

U AI kouče ani jinde v appkách nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky. AI kouč jen vede rozhovor a sestaví výstup, rozhodnutí je vždy na vás.

Tokva není určená ke zpracování zvláštních kategorií osobních údajů, například údajů o zdravotním stavu. Nezadávejte je prosím do volných textových polí (poznámky, popisy problémů, rozhovor s AI koučem). Pokud je přesto zadáte, zpracuji je jen v rozsahu nezbytném k tomu, aby služba fungovala.

3. Účel a právní základ zpracování

• Provoz účtu a appek Tokva Pro: právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vystavení faktury a domluva kolem objednávky: právní základ: plnění smlouvy, případně plnění právní povinnosti u účetních dokladů.
• Odemčení bezplatných nástrojů e-mailem: zpřístupnění výsledků bezplatných nástrojů, o které jste požádali, a zaslání výsledku, pokud si ho vyžádáte, právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Zasílání tipů a novinek k Tokvě: jen pokud jste k tomu zaškrtli samostatný souhlas (u odemčení bezplatných nástrojů nebo u přihlášky do pilotu), právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoliv odvolat odkazem na odhlášení v každém e-mailu nebo e-mailem na gabriela@tokva.cz. Bez souhlasu vám tipy ani novinky neposílám.
• Bezplatná zkouška appky 5× Proč na e-mail: ověření, že jde o vaše první bezplatné použití appky, právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Odpovídání na vaše dotazy: právní základ: oprávněný zájem.
• Přihláška do pilotu: potvrzení přihlášky, domluva úvodní schůzky a výběr firem do pilotu, právní základ: jednání o spolupráci na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Diktování textu: funkce, kterou sami spustíte, právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Výběr firem do pilotního provozu a vyhodnocení pilotu (dotazníky, zpětná vazba): právní základ: oprávněný zájem.
• Zpětná vazba k nástrojům: oprava chyb, zlepšování nástrojů a odpověď na vaši zprávu, právní základ: oprávněný zájem.
• Analýza návštěvnosti appek: právní základ: váš souhlas s cookies.
• Kontaktní formulář na gabrielatomickova.cz: odpověď na váš dotaz, právní základ: oprávněný zájem.
• Stažení návodu zdarma: zaslání návodu, o který jste požádali, právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); zasílání dalších tipů a novinek jen při zvláštním souhlasu.
• Rezervace hovoru přes Calendly: domluva termínu konzultace, právní základ: jednání o spolupráci na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

4. Jak dlouho údaje uchovávám

• Údaje účtu a appek Tokva Pro uchovávám po dobu trvání předplatného a 12 měsíců po jeho skončení. Potom je smažu a nejméně 30 dní předem vás na to upozorním e-mailem. Na vaši žádost je smažu dřív, do 30 dnů.
• Fakturační a účetní údaje uchovávám po dobu stanovenou zákonem (10 let).
• Kontaktní údaje z e-mailové komunikace uchovávám po dobu 3 let od posledního kontaktu.
• E-mail zadaný pro odemčení bezplatných nástrojů uchovávám nejdéle 3 roky od posledního použití nástrojů. Pokud jste souhlasili s tipy a novinkami, do odvolání souhlasu. Na vaši žádost ho smažu dřív.
• Výsledky bezplatných nástrojů, které si necháte poslat e-mailem (skóre a odpovědi), jsou uložené u vašeho e-mailu ve službě Brevo a mažu je spolu s ním. Jinak zůstávají jen ve vašem prohlížeči.
• Zprávy z formuláře zpětné vazby (včetně e-mailu, pokud jste ho vyplnili) uchovávám 12 měsíců od odeslání. Potom se samy smažou.
• Přihlášky do pilotu uchovávám 12 měsíců od odeslání, potom se samy smažou. Když se pilotu zúčastníte, platí pro vaše údaje lhůty pro účet Tokva Pro. E-mail z přihlášky je uložený i ve službě Brevo: pokud jste souhlasili s tipy a novinkami, do odvolání souhlasu, jinak nejdéle 3 roky od posledního kontaktu.
• E-mail zadaný při stažení návodu zdarma uchovávám stejně jako ostatní e-maily v Brevo (viz výše): do odvolání souhlasu s tipy a novinkami, jinak nejdéle 3 roky od posledního kontaktu.
• Údaje z rezervace hovoru přes Calendly uchovává podle vlastních pravidel služba Calendly, já si k domluvené schůzce poznamenám jen jméno a čas.

5. Komu údaje předávám

Vaše osobní údaje neprodávám ani neposkytuji třetím stranám pro marketingové účely. Pro provoz appek a účtu spolupracuji s těmito zpracovateli:

• Supabase Inc.: hosting účtů a dat appek Tokva, se zpracováním dat v EU, na základě zpracovatelské smlouvy.
• Anthropic: poskytovatel AI modelu Claude, který zpracovává obsah rozhovoru u appky 5× Proč, aby appka mohla vést analýzu a sestavit výstup.
• Google: Google Analytics pro analýzu návštěvnosti, u appky 5× Proč navíc Google Apps Script a Google Sheets pro technické ověření, že jde o vaši první bezplatnou zkoušku appky, a rozpoznávání řeči v prohlížeči Chrome, když použijete diktování.
• Brevo (Sendinblue SAS), se sídlem ve Francii: uchovává e-maily zadané pro odemčení bezplatných nástrojů a informaci o souhlasu s tipy a novinkami, posílá výsledky appek na e-mail (Měřič plýtvání, Mini audit skladu, Mini audit výroby, Kvíz: Jak dobře znáte svůj sklad, Kvíz komunikačního chaosu), tipy a novinky těm, kdo k tomu dali souhlas, a také k odesílání e-mailů k účtu Tokva Pro (potvrzení objednávky, pozvánky kolegů, upozornění na konec předplatného) a k doručení zpětné vazby z formuláře na webu do mé e-mailové schránky. Dále ukládá e-maily z přihlášek do pilotu, posílá potvrzení přihlášky a doručuje mi upozornění na novou přihlášku. Přes Brevo běží i formulář pro stažení návodů zdarma na webu gabrielatomickova.cz (e-mail a souhlas s tipy a novinkami). Brevo vystupuje jako zpracovatel na základě zpracovatelské smlouvy.
• iDoklad: online fakturace. Fakturační údaje (firma, IČO, DIČ, adresa) se zapisují do faktury, kterou vám vystavuji.
• GitHub Pages: hosting webu tokva.cz. Při návštěvě webu se technicky zpracovává vaše IP adresa.
• Calendly, LLC, se sídlem v USA: rezervační systém pro domluvu telefonické konzultace z webu gabrielatomickova.cz. Jméno, e-mail a čas schůzky zadáváte přímo na stránce Calendly.

Anthropic, Google, GitHub a Calendly sídlí v USA. K předání údajů mimo EU u nich dochází na základě standardních smluvních doložek schválených Evropskou komisí, případně rámce pro ochranu osobních údajů mezi EU a USA. Data účtů a appek u Supabase jsou uložená v EU (Frankfurt).

Kdyby se okruh zpracovatelů změnil, aktualizuji tyto zásady.

6. Vaše práva

Máte právo kdykoliv:

• Odvolat souhlas, který jste dříve udělili. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.
• Požádat o přístup k osobním údajům, které o vás zpracovávám.
• Požádat o opravu nepřesných údajů.
• Požádat o výmaz vašich údajů (právo být zapomenut).
• Požádat o omezení zpracování.
• Požádat o přenos údajů, které jste mi poskytli.
• Vznést námitku proti zpracování.
• Podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Pro uplatnění jakéhokoliv práva mě kontaktujte na gabriela@tokva.cz. Odpovím do 30 dnů.

7. Cookies

Appky Tokva i web gabrielatomickova.cz používají cookies prostřednictvím nástroje Google Analytics. Jde o analytické cookies, které slouží výhradně k měření návštěvnosti a chování na webu, a spustí se až po vašem souhlasu v cookies liště appky. Reklamní cookies nepoužívám.

Přihlášení k účtu, vaše volba v cookies liště, informace, že jste odemkli bezplatné nástroje, a rozpracovaná data v appkách se ukládají do úložiště vašeho prohlížeče, ne do cookies. Je to nutné k tomu, aby appky fungovaly, a souhlas to nevyžaduje.

Cookies můžete zakázat i v nastavení svého prohlížeče. Víc informací o cookies Google Analytics najdete na support.google.com/analytics.

8. Zabezpečení údajů

Přijímám přiměřená technická a organizační opatření k ochraně vašich osobních údajů. Přístup k údajům mám pouze já a zpracovatelé uvedení výše v bodě 5, vždy v rozsahu nezbytném k poskytnutí jejich služby a na základě zpracovatelské smlouvy.

9. Změny těchto zásad

Tyto zásady mohu příležitostně aktualizovat, například když appky Tokva začnou používat nový nástroj nebo zpracovatele. Aktuální verze je vždy dostupná na této stránce, datum účinnosti je uvedené v záhlaví.