Zásady ochrany osobních údajů

Přehled

V Nordvecu klademe důraz na bezpečnost dat a důvěrnost. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, zpřístupňujeme a ukládáme osobní údaje, když navštívíte náš web, vytvoříte si účet nebo používáte naši AI platformu. Když používáte naši Službu jménem svého zaměstnavatele, který je naším B2B zákazníkem, vystupujeme primárně jako zpracovatel osobních údajů a váš zaměstnavatel jako správce osobních údajů. Tyto zásady se vztahují na údaje, které zpracováváme jako správce, například vaše přihlašovací údaje, platební údaje a analytiku webu. U údajů, které zpracováváme jménem vašeho zaměstnavatele, se prosím podívejte do naší smlouvy o zpracování osobních údajů (DPA).

1. Jaké údaje shromažďujeme?

Shromažďujeme: identifikační a kontaktní údaje (jméno, e‑mail, název firmy), údaje o účtu a autentizaci (hesla hashed pomocí bcrypt, profilové obrázky přes OAuth, integrační tokeny šifrované pomocí AES‑256), platební informace (zpracovává náš evropský platební partner Mollie po aktivaci fakturace; ukládáme pouze tokenovou referenci, nikdy celé údaje o kartě), technické údaje (IP adresa maskovaná v Sentry, typ prohlížeče, časové značky přihlášení, zobrazené stránky), data synchronizace souborů na ploše (názvy souborů, obsah a metadata ze synchronizovaných složek, přičemž cesty k souborům jsou uloženy ve formě hashe) a historii interakcí s AI (dotazy, odpovědi AI, citované zdroje a časové značky).

2. Účel a právní základ

Vaše osobní údaje zpracováváme za těmito účely: poskytování Služby (čl. 6 odst. 1 písm. b): vytvoření a správa vašeho uživatelského účtu, poskytování podpory; platby a účetnictví (čl. 6 odst. 1 písm. c): fakturace a uchovávání záznamů po dobu 5 let podle dánského zákona o účetnictví; zlepšování a bezpečnost (čl. 6 odst. 1 písm. f): prevence zneužití, ladění chyb a analýza anonymizovaných údajů o používání; na vašich datech AI modely NETRÉNUJEME; a marketing (čl. 6 odst. 1 písm. a): newslettery a novinky, pouze na základě aktivního souhlasu přes cookie lištu nebo registrační formulář; souhlas můžete kdykoli odvolat).

3. Použití AI a třetích stran

Nordvec je postaven na velkých jazykových modelech (LLM). Nordvec nepoužívá tvé dotazy ani dokumenty k trénování AI modelů. Na každý dotaz se odešle pouze 5–15 relevantních úryvků dokumentů, nikdy celé dokumenty. Tvá data jsou izolována na úrovni tenanta pomocí Row Level Security (RLS) ve všech databázových tabulkách. Generování probíhá ve Francii, embeddování a přerazení v Berlíně. Dokumenty jsou uloženy v Irsku a Norimberku. Někteří poskytovatelé mají sídlo mimo Evropský hospodářský prostor, proto se jejich vzdálený přístup považuje za přenos podle GDPR kapitoly V. V našem registru subprocesorů je u každého uveden základ pro přenos.

4. Mezinárodní přenosy

Dokumenty jsou uloženy v Irsku (prostřednictvím Supabase) a Norimberku (prostřednictvím Hetzner). Veškeré zpracování AI probíhá v EU: generování ve Francii, embeddování v Berlíně. Migrujeme na vlastní servery v Německu, a dokud migrace neskončí, některé služby jsou hostovány v EU, ale jejich mateřská společnost sídlí mimo EHP. V našem registru subprocesorů je uveden každý poskytovatel, základ pro přenos a stav migrace.

5. Uchovávání údajů

Informace o vašem profilu uchováváme po dobu, kdy máte aktivní účet. Když svůj účet smažete: všechny osobní údaje se atomicky odstraní (dokumenty, konverzace, paměti, embeddingy, integrační tokeny, soubory v úložišti), účetní záznamy se uchovávají 5 let podle dánského zákona o účetnictví, záznamy auditu se anonymizují, ale uchovávají podle čl. 12 EU AI Act, a zálohy v Supabase se automaticky přepisují po 7 dnech. Data z připojených systémů se smažou při dalším cyklu synchronizace nebo do 30 dnů od ukončení smlouvy.

6. Vaše práva

Podle GDPR máte tato práva dostupná v samoobsluze: právo na přístup (čl. 15) přes Nastavení > Účet > Export dat, právo na opravu (čl. 16) přímou úpravou profilu a historie konverzací, právo na výmaz (čl. 17) přes Nastavení > Účet > Smazat účet (atomické, nevratné), právo na omezení zpracování (čl. 18) přes přepínače zdrojů a nastavení vyloučení nahrávání, právo na přenositelnost údajů (čl. 20) přes strukturovaný export JSON, právo vznést námitku (čl. 21) kontaktováním privacy@nordvec.com, a pokud jde o automatizovaná rozhodnutí (čl. 22): naše AI má výhradně poradní roli a nikdy nepřijímá závazná rozhodnutí o jednotlivcích.

7. Cookies

Používáme nezbytné cookies (tokeny relace, ověřování, nelze je vypnout), analytické cookies (pouze s aktivním souhlasem přes cookie lištu) a marketingové cookies (pouze s aktivním souhlasem). Podrobnosti najdete v našich samostatných Zásadách používání cookies. Nastavení můžete kdykoli změnit přes Nastavení cookies v patičce.

8. Změny těchto zásad

Vyhrazujeme si právo tyto zásady ochrany osobních údajů aktualizovat, aby odrážely změny v legislativě nebo v naší Službě. O významných změnách vás budeme informovat e‑mailem nebo prostřednictvím platformy.

9. Kontakt

Pokud máte dotazy nebo chcete uplatnit svá práva, kontaktujte: Nordvec ApS, e‑mail: privacy@nordvec.com, pověřenec pro ochranu osobních údajů: dpo@nordvec.com, web: nordvec.com. Máte také právo podat stížnost u dánského úřadu pro ochranu osobních údajů (www.datatilsynet.dk).