Ochrana osobních údajů
Přehledně vysvětlujeme, která data IWIAN Apps potřebují, proč je používáme, komu je předáváme a jak můžete uplatnit svá práva.
Účinné od 1. ledna 2026
1. Správce osobních údajů a naše role
Správcem osobních údajů uživatelů IWIAN Apps je BHS Group s.r.o. se sídlem Petrovická 18, 100 00 Praha 10, IČO 26963051, DIČ CZ26963051, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 153876 (dále jen „my“ nebo „Správce“).
Dotazy a žádosti týkající se osobních údajů zasílejte na apps@iwian.digital.
Jako správce rozhodujeme o zpracování údajů potřebných pro účet, smlouvu, fakturaci, podporu a zabezpečení. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám taková povinnost podle povahy a rozsahu zpracování nevznikla; se všemi žádostmi se můžete obrátit přímo na uvedený e-mail.
1.1 Data zákazníků propojeného e-shopu
Pokud prostřednictvím aplikace zpracováváme objednávky, kontakty nebo jiné osobní údaje, které spravuje náš zákazník, vystupujeme zpravidla jako jeho zpracovatel. Účel a zákonnost určuje zákazník jako správce. Podmínky tohoto zpracování upravuje článek „Smlouva o zpracování osobních údajů“ v obchodních podmínkách.
2. Jaké osobní údaje zpracováváme
2.1 Účet a kontakt
Jméno, e-mail, společnost, ověření e-mailu, bezpečně hashované heslo, stav účtu a komunikace s podporou.
2.2 Fakturace a platby
Jméno nebo název firmy, IČO, DIČ, fakturační adresa, země, daňový režim, předplatné, transakce a identifikátory plateb. Úplné údaje platební karty zpracovává Stripe, nikoli IWIAN Apps.
2.3 Provoz a zabezpečení
IP adresa, relace, čas přihlášení, technické identifikátory, informace o zařízení a prohlížeči, chybové a bezpečnostní logy a historie důležitých operací.
2.4 Používání aplikací
Aktivované aplikace, jejich nastavení, spotřeba kreditu a AI modelů, historie zpracování, připojené projekty a technické údaje o integracích.
2.5 Produktová a objednávková data
XML feedy, názvy, popisy, obrázky, URL, kategorie a další produktová data; podle aplikace také identifikátory objednávek, e-mail zákazníka, stav a položky objednávky nebo údaj o souhlasu s recenzí.
2.6 Obsah pro AI a exporty
Zadání, prompty, slovníky, texty určené ke generování nebo překladu, vytvořené výstupy a dočasné soubory importů, exportů a reportů.
2.7 Zákaznická podpora
Při využití podpory zpracováváme identifikátor uživatele, jméno, e-mail, název firmy z fakturačních údajů, názvy aplikací s aktivním nebo zkušebním předplatným, obsah komunikace a související technické údaje potřebné k fungování chatu.
Nežádáme zvláštní kategorie osobních údajů, jako jsou údaje o zdraví, biometrické údaje nebo údaje o politických názorech. Nevkládejte je do Služby, pokud jsme se na konkrétním zákonném zpracování předem písemně nedohodli.
3. Proč údaje zpracováváme a na jakém základě
Registrace a ověření účtu, přihlášení, poskytování aktivovaných aplikací, napojení na Upgates, zpracování nastavení a obsahu, podpora, předplatné a komunikace o Službě. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Vedení účetnictví a daňových dokladů, plnění povinností vůči orgánům veřejné moci a řešení zákonných žádostí. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Zabezpečení účtů a infrastruktury, prevence zneužití, diagnostika chyb, ochrana a uplatnění právních nároků a zlepšování spolehlivosti na základě agregovaných provozních údajů. Právním základem je čl. 6 odst. 1 písm. f) GDPR; vždy posuzujeme přiměřenost vůči právům uživatelů.
Souhlas použijeme jen pro jasně oddělené volitelné účely, například budoucí nepovinný marketing nebo nepovinné cookies. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování. Přijetí obchodních podmínek není GDPR souhlasem se zpracováním nutným pro smlouvu.
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by vůči uživateli mělo právní nebo obdobně významný účinek. AI funkce automatizují práci s obsahem a produkty; o jejich nastavení a použití výstupu rozhoduje uživatel.
4. Odkud údaje získáváme a kdy je musíte poskytnout
Údaje získáváme zejména:
- přímo od vás při registraci, fakturaci, nastavení a komunikaci,
- automaticky při používání Služby a z bezpečnostních a provozních záznamů,
- z vámi připojeného Upgates projektu, XML feedu, e-mailové schránky nebo jiné integrace,
- od Stripe v souvislosti se stavem platby, fakturou a předplatným a od dalších služeb, které jste se rozhodli propojit.
Jméno, e-mail, heslo a potvrzení obchodních podmínek jsou nutné k vytvoření účtu. Fakturační údaje jsou nutné k nákupu placené aplikace nebo kreditu. Přístupové a obsahové údaje připojené služby jsou dobrovolné, ale bez nich nelze poskytnout funkci, která je potřebuje. Neposkytnutí volitelných údajů nemá vliv na ostatní dostupné části Služby.
5. Příjemci, zpracovatelé a propojené služby
K údajům mají přístup jen pověřené osoby a dodavatelé v rozsahu potřebném pro jejich úkol. Podle používaných funkcí jde zejména o tyto kategorie a služby:
Poskytovatelé cloudového hostingu, PostgreSQL, Redis a S3 kompatibilního úložiště; v produkčním prostředí může jít zejména o Railway a zvoleného poskytovatele objektového úložiště.
Stripe zajišťuje zákaznický profil, platby kartou, předplatné a platební doklady. Stripe může u části platebních údajů vystupovat také jako samostatný správce podle svých podmínek.
Poskytovatel e-mailové infrastruktury (zejména Webglobe), Better Stack pro provozní logy, případně Slack pro hlášení závažných provozních chyb a tawk.to Inc. pro chat zákaznické podpory. Do tawk.to předáváme identifikátor uživatele, jméno, e-mail, název firmy, názvy aplikací s předplatným ve stavu active nebo trialing a informaci o tom, zda má uživatel nakonfigurované připojení Upgates, a obsah komunikace. Do provozních logů záměrně nevkládáme plné zákaznické datové sady.
Google reCAPTCHA pomáhá rozlišit legitimní registraci od automatizovaného zneužití a zpracovává přitom technické údaje o návštěvě a zařízení.
OpenAI, Google Gemini, Anthropic a DeepL obdrží jen obsah potřebný pro model nebo překlad, který uživatel zvolil. Neposílejte do promptů osobní údaje, které nejsou pro výsledek nezbytné.
Upgates a podle aktivované aplikace Árukereső.hu, Compari.ro nebo další příjemce výslovně nakonfigurovaný uživatelem. Předáváme pouze data nutná k provedení zvolené operace.
Údaje můžeme zpřístupnit také právním, účetním a bezpečnostním poradcům nebo orgánům veřejné moci, je-li to nutné k ochraně práv nebo splnění zákonné povinnosti. Osobní údaje neprodáváme.
6. Předávání údajů mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. Patří mezi ně také tawk.to Inc. při poskytování zákaznického chatu. Takové předání provádíme pouze při existenci odpovídajícího právního mechanismu podle kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně, účasti příjemce v platném rámci EU–USA nebo standardních smluvních doložek, a podle rizika přijímáme doplňující opatření.
Informaci o konkrétním mechanismu vztahujícím se k vašemu případu vám na žádost poskytneme na apps@iwian.digital.
7. Jak dlouho údaje uchováváme
Údaje neuchováváme déle, než vyžaduje účel, smlouva, ochrana práv nebo právní předpis. V současném provozu používáme zejména tato pravidla:
- údaje účtu, smlouvy a komunikaci se zákaznickou podporou po dobu aktivního účtu a poté zpravidla po dobu běhu promlčecích lhůt, obvykle 3 roky,
- účetní, fakturační a daňové doklady po zákonem stanovenou dobu, zpravidla 10 let,
- plná objednávková data, provozní audity, dokončené exporty a reporty zpravidla nejvýše 30 dnů; poté ponecháváme jen omezená metadata, pokud jsou nutná pro stav služby a vyúčtování,
- dočasné importní soubory zpravidla 7 až 30 dnů a dočasné uživatelské CSV exporty nejvýše 24 hodin,
- mezipaměť AI Processor nejpozději 30 dnů po ukončení posledního aktivního předplatného dané aplikace,
- autentizační tokeny do skončení jejich platnosti a technické či bezpečnostní logy po dobu nutnou k diagnostice, ochraně systému a doložení incidentu podle nastavení dané infrastruktury.
Data v rotujících zálohách mohou zůstat po omezenou technickou dobu a nejsou během ní běžně používána. Po obnovení zálohy se požadavky na výmaz uplatní znovu. Pokud jsme pouze zpracovatelem zákaznických dat, řídíme se také pokyny zákazníka a zpracovatelskou smlouvou.
9. Vaše práva
V rozsahu stanoveném GDPR máte právo získat potvrzení a přístup ke svým údajům, požadovat opravu nepřesností, výmaz, omezení zpracování a přenositelnost údajů. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat.
Žádost pošlete na apps@iwian.digital. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené ověření. Práva nejsou absolutní; pokud žádosti nelze vyhovět, vysvětlíme zákonný důvod.
Domníváte-li se, že údaje zpracováváme v rozporu s právem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz. Budeme rádi, pokud nám nejprve umožníte situaci vyřešit přímo.
Tato služba není určena dětem. Osoba mladší 18 let ji může používat pouze v souladu s právem a s odpovídajícím zastoupením či souhlasem zákonného zástupce.
10. Bezpečnost, incidenty a změny zásad
Používáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupů, hashování hesel, šifrovaný přenos, oddělení rolí, provozní monitoring, omezené doby uchování a zálohování. Žádný systém však nemůže zaručit absolutní bezpečnost. Podezření na incident nám neprodleně oznamte na apps@iwian.digital.
Tyto zásady můžeme měnit při změně služeb, dodavatelů nebo právních požadavků. O podstatné změně informujeme přiměřeným způsobem, například v aplikaci nebo e-mailem. Předchozí verzi uchováme, je-li to potřebné k doložení tehdejších podmínek zpracování.
Tato verze je účinná od 1. ledna 2026.