Dodatek o zpracování osobních údajů

Když nahrajete osobní údaje o svých zákaznících a kontaktech, jste správcem a KABAIDO LTD je vaším zpracovatelem. Tyto údaje zpracováváme pouze za účelem poskytování služby a na základě vašich doložených pokynů.

Zpracováváme kategorie osobních údajů, které se rozhodnete odeslat, obvykle identifikační a kontaktní údaje vašich zaměstnanců a kontaktů a obsah obchodních požadavků, nabídek a objednávek, které vyřizujete, abychom mohli požadavky strukturovat, vytvářet nabídky a objednávky a provozovat funkce platformy, které používáte. Subjekty údajů jsou obvykle vaši vlastní zaměstnanci a kontakty a koncoví zákazníci, jejichž požadavky v platformě vyřizujete. Tyto údaje zpracováváme po dobu trvání vašeho účtu a při jeho ukončení je podle vaší volby smažeme, nebo vrátíme.

Využíváme další zpracovatele uvedené v našich Zásadách ochrany osobních údajů: Supabase, Vercel, Stripe, Resend, LiveKit and Anthropic, a k tomu Google and Microsoft tam, kde vaše organizace připojí integrace Google Calendar, Gmail nebo Microsoft 365. LiveKit přenáší média videohovorů Kabaido Meet přes svou šifrovanou infrastrukturu: média se nenahrávají a chat v hovoru se neukládá. Poskytovatele vybíráme podle jejich zveřejněných bezpečnostních postupů a smluvních závazků vůči nám, nikoli tak, že bychom je sami certifikovali, a každé předání poskytovateli mimo Spojené království je kryto zárukami uvedenými níže. Změny tohoto seznamu oznamujeme, abyste proti nim mohli z rozumných důvodů vznést námitku.

Uplatňujeme zabezpečení na úrovni řádků vázané na organizaci a vynucené v databázi, šifrování při přenosu pomocí TLS a při uložení pomocí AES-256 a další vrstvu šifrování na úrovni aplikace pro přístupové údaje k integracím. Přístup je řízený rolemi a vynucený v databázi, administrátorské úkony se zapisují do auditní stopy a naši lidé jsou vázáni mlčenlivostí. Náš poskytovatel AI má nastavené žádné uchovávání dat a na vašich datech modely netrénujeme. Tyto postupy v plném rozsahu popisuje naše stránka o zabezpečení.

Data leží v britském regionu našich poskytovatelů infrastruktury. Obnovené rozhodnutí EU o odpovídající ochraně kryje předávání mezi EHP a Spojeným královstvím do prosince 2031. Tam, kde se data předávají poskytovateli mimo Spojené království, včetně našich zpracovatelů se sídlem v USA, se opíráme o standardní smluvní doložky spolu s UK Addendum.

Poskytujeme vám součinnost při žádostech subjektů údajů i při plnění vašich povinností v oblasti zabezpečení, ohlašování porušení a posouzení vlivu a bez zbytečného odkladu vás informujeme o porušení zabezpečení osobních údajů, které se týká vašich dat. Zpřístupníme vám informace, které rozumně potřebujete k doložení souladu s těmito povinnostmi. Při ukončení vaše data podle vaší volby smažeme, nebo vrátíme.

O oboustranně podepsaný Dodatek o zpracování osobních údajů si napište na hello@kabaido.com.