Zásady ochrany osobních údajů
Jak Nordvec shromažďuje, zpracovává a chrání tvoje data v plném souladu s GDPR.
Naposledy aktualizováno: 2026-05-16
Přehled
V Nordvecu klademe prioritu na bezpečnost a důvěrnost dat. Tato zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zveřejňujeme a ukládáme osobní údaje, když navštívíš naše webové stránky, vytvoříš účet nebo používáš naši platformu AI. Pokud používáš naši službu jménem svého zaměstnavatele (který je naším B2B zákazníkem), vystupujeme primárně jako zpracovatel dat a tvůj zaměstnavatel jako správce dat. Tyto zásady se vztahují na data, která zpracováváme jako správce dat (např. tvoje přihlašovací údaje, platební údaje a analytiku webu). Pro data, která zpracováváme jménem tvého zaměstnavatele, se prosím podívej na naši Dohodu o zpracování dat (DPA).
1. Jaké údaje shromažďujeme?
Shromažďujeme: identifikační a kontaktní údaje (jméno, e‑mail, název firmy), údaje o účtu a autentizaci (hesla hashed pomocí bcrypt, profilové obrázky přes OAuth, integrační tokeny šifrované pomocí AES‑256), platební informace (zpracovává náš evropský platební partner Mollie po aktivaci fakturace; ukládáme pouze tokenovou referenci, nikdy celé údaje o kartě), technické údaje (IP adresa maskovaná v Sentry, typ prohlížeče, časové značky přihlášení, zobrazené stránky), data synchronizace souborů na ploše (názvy souborů, obsah a metadata ze synchronizovaných složek, přičemž cesty k souborům jsou uloženy ve formě hashe) a historii interakcí s AI (dotazy, odpovědi AI, citované zdroje a časové značky).
2. Účel a právní základ
Zpracováváme tvoje osobní údaje za účelem: Poskytování služby (čl. 6(1)(b): vytváření a správa tvého uživatelského účtu, poskytování podpory), Plateb a účetnictví (čl. 6(1)(c): fakturace a 5letá archivace podle dánského zákona o účetnictví), Zlepšování a bezpečnosti (čl. 6(1)(f): prevence zneužití, ladění chyb a analýza anonymizovaných údajů o používání; tvoje data NEPoužíváme k trénování AI modelů) a Marketingu (čl. 6(1)(a): newslettery a aktualizace, pouze s aktivním souhlasem přes banner s cookies nebo registrační formulář; souhlas můžeš kdykoli odvolat).
3. Použití AI a třetích stran
Nordvec je postaven na velkých jazykových modelech (LLM). Nordvec nepoužívá tvé dotazy ani dokumenty k trénování AI modelů. Na každý dotaz se odešle pouze 5–15 relevantních úryvků dokumentů, nikdy celé dokumenty. Tvá data jsou izolována na úrovni tenanta pomocí Row Level Security (RLS) ve všech databázových tabulkách. Generování probíhá ve Francii, embeddování a přerazení v Berlíně. Dokumenty jsou uloženy v Irsku a Norimberku. Někteří poskytovatelé mají sídlo mimo Evropský hospodářský prostor, proto se jejich vzdálený přístup považuje za přenos podle GDPR kapitoly V. V našem registru subprocesorů je u každého uveden základ pro přenos.
4. Mezinárodní přenosy
Dokumenty jsou uloženy v Irsku (prostřednictvím Supabase) a Norimberku (prostřednictvím Hetzner). Veškeré zpracování AI probíhá v EU: generování ve Francii, embeddování v Berlíně. Migrujeme na vlastní servery v Německu, a dokud migrace neskončí, některé služby jsou hostovány v EU, ale jejich mateřská společnost sídlí mimo EHP. V našem registru subprocesorů je uveden každý poskytovatel, základ pro přenos a stav migrace.
5. Uchovávání údajů
Tvoje profilové údaje si uchováváme po dobu, kdy máš aktivní účet. Když svůj účet smažeš: všechny osobní údaje jsou okamžitě smazány (dokumenty, konverzace, vzpomínky, embeddování, tokeny integrací, uložené soubory), účetní záznamy jsou uchovávány po dobu 5 let podle dánského zákona o účetnictví, revizní záznamy jsou anonymizovány, ale uchovávány podle čl. 12 nařízení EU o AI, a zálohy Supabase se automaticky rotují po 7 dnech. Data z propojených systémů jsou smazána při dalším synchronizačním cyklu nebo do 30 dnů od ukončení smlouvy.
6. Tvoje práva
Podle GDPR máte tato práva dostupná v samoobsluze: právo na přístup (čl. 15) přes Nastavení > Účet > Export dat, právo na opravu (čl. 16) přímou úpravou profilu a historie konverzací, právo na výmaz (čl. 17) přes Nastavení > Účet > Smazat účet (atomické, nevratné), právo na omezení zpracování (čl. 18) přes přepínače zdrojů a nastavení vyloučení nahrávání, právo na přenositelnost údajů (čl. 20) přes strukturovaný export JSON, právo vznést námitku (čl. 21) kontaktováním privacy@nordvec.com, a pokud jde o automatizovaná rozhodnutí (čl. 22): naše AI má výhradně poradní roli a nikdy nepřijímá závazná rozhodnutí o jednotlivcích.
7. Cookies
Používáme nezbytné cookies (tokeny relace, ověřování, nelze je vypnout), analytické cookies (pouze s aktivním souhlasem přes cookie lištu) a marketingové cookies (pouze s aktivním souhlasem). Podrobnosti najdete v našich samostatných Zásadách používání cookies. Nastavení můžete kdykoli změnit přes Nastavení cookies v patičce.
8. Změny těchto zásad
Vyhrazujeme si právo aktualizovat tyto zásady ochrany osobních údajů, aby odrážely změny v legislativě nebo naší službě. O významných změnách tě budeme informovat e‑mailem nebo prostřednictvím platformy.
9. Kontakt
Pokud máte dotazy nebo chcete uplatnit svá práva, kontaktujte: Nordvec ApS, e‑mail: privacy@nordvec.com, pověřenec pro ochranu osobních údajů: dpo@nordvec.com, web: nordvec.com. Máte také právo podat stížnost u dánského úřadu pro ochranu osobních údajů (www.datatilsynet.dk).