Zásady ochrany osobních údajů

Správcem osobních údajů, které o vás vedeme jako o návštěvníkovi webu a uživateli účtu, je KABAIDO LTD, Spojené království. Zastihnete nás na hello@kabaido.com. Pokud do platformy nahrajete data svých vlastních zákazníků, jste správcem vy a my vystupujeme jako váš zpracovatel podle Data Processing Addendum.

• Údaje k účtu: jméno, pracovní e-mail, údaje o organizaci.
• Údaje o používání: akce v produktu a základní technické záznamy.
• Fakturační údaje: zpracovává je náš platební zprostředkovatel, čísla karet neukládáme.
• Obsah, který vložíte: požadavky, soubory a katalogová data, která se rozhodnete nahrát.
• Cookies: pouze nezbytně nutné, jak uvádíme v našich Zásadách používání cookies.

• Smlouva: abychom poskytovali službu, ke které jste se přihlásili.
• Oprávněné zájmy: abychom službu zabezpečili, udržovali a zlepšovali.
• Právní povinnost: abychom splnili účetní a compliance povinnosti.
• Souhlas: tam, kde je vyžadován, například u volitelných sdělení.

• Supabase: hosting databáze, autentizace a úložiště.
• Vercel: hosting a doručování aplikace.
• Stripe: zpracování plateb a fakturace.
• Resend: transakční a notifikační e-maily.
• LiveKit: videohovory v Kabaido Meet běží po šifrované infrastruktuře LiveKit, média se nenahrávají a chat v hovoru se neukládá.
• Anthropic: poskytovatel modelu AI, nastavený na žádné uchovávání dat.
• Google: plánování přes Google Calendar a synchronizace schránky Gmail, zpracovává se jen tehdy, když vaše organizace tyto integrace připojí.
• Microsoft: synchronizace schránky Microsoft 365 přes Microsoft Graph, zpracovává se jen tehdy, když vaše organizace tuto integraci připojí.

Vaše obchodní data nepoužíváme k trénování modelů AI a náš poskytovatel AI má nastavené žádné uchovávání dat. Požadavky se zpracovávají proto, aby vznikl strukturovaný výstup, a ukládají se pouze ve vaší organizaci. AI uvádí zdroje a raději neodpoví, než by hádala. Nečiní automatizovaná rozhodnutí s právními nebo obdobně významnými účinky pro jednotlivce a její výstup si zkontrolujete dřív, než se na něj spolehnete.

Záznamy každé organizace jsou oddělené zabezpečením na úrovni řádků (RLS), které vynucuje sama databáze, soubory leží v úložišti s prefixem podle zákazníka a data jsou šifrována při přenosu pomocí TLS a při uložení pomocí AES-256. Přihlašovací údaje k integracím jsou navíc šifrovány na aplikační vrstvě. Přístup je řízen rolemi a administrátorské akce se zapisují do auditní stopy. Vaše primární data a soubory jsou uloženy v britském regionu našich poskytovatelů infrastruktury. Naše stránka o zabezpečení tyto postupy popisuje v úplnosti.

Osobní údaje uchováváme po dobu, kdy je váš účet aktivní, a po přiměřenou dobu poté, abychom splnili právní a účetní požadavky. Když nás požádáte o smazání účtu, snažíme se údaje k účtu odstranit v krátké a ohraničené lhůtě od žádosti, s výjimkou záznamů, které jsme povinni uchovávat, jako jsou faktury a účetní data. Ty držíme jen po dobu, kterou vyžaduje zákon, a pak je smažeme. O export nebo smazání můžete požádat kdykoli.

Máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést proti některému zpracování námitku. Tato práva uplatníte na hello@kabaido.com.

Pokud jste v Evropské unii nebo v širším Evropském hospodářském prostoru, na vaše osobní údaje se vztahuje i EU GDPR. Spojené království má obnovené rozhodnutí EU o odpovídající ochraně platné do prosince 2031, takže osobní údaje se mezi EHP a Spojeným královstvím pohybují volně. Můžete uplatnit stejná práva na přístup, opravu, výmaz, omezení, přenositelnost a námitku uvedená výše a můžete se také obrátit se stížností na svůj místní dozorový úřad.

Pokud se na vás vztahuje California Consumer Privacy Act, CPRA nebo srovnatelný zákon některého státu Spojených států, ctíme práva, která vám tyto zákony dávají, včetně práva na přístup k osobním údajům, na jejich opravu a smazání a práva zpracování odmítnout. Osobní údaje neprodáváme ani nesdílíme a náš web neprovozuje žádné reklamní sledovací nástroje. Právo uplatníte na hello@kabaido.com.

Vaše primární data jsou uložena ve Spojeném království. Obnovené rozhodnutí EU o odpovídající ochraně pokrývá předávání mezi EHP a Spojeným královstvím do prosince 2031. Pokud se osobní údaje předávají poskytovateli mimo Spojené království, včetně našich dalších zpracovatelů se sídlem v USA, opíráme se o Standard Contractual Clauses s UK Addendum, případně o rozhodnutí o odpovídající ochraně tam, kde existuje.

Pokud máte pochybnost, můžete se nejprve obrátit na nás. Máte také právo podat stížnost u Information Commissioner's Office (ICO) na ico.org.uk nebo na jeho telefonní lince.