Ochrana osobních údajů

Účinné od 13. dubna 2026.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel služby Conveo (dále jen "Správce"), dostupné na conveo.cz. Kontakt ve věcech ochrany osobních údajů: gdpr@conveo.cz.

2. Jaké údaje zpracováváme

V rámci poskytování služby zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje — jméno, e-mail, případně název firmy, IČO a DIČ při placeném plánu
• Fakturační údaje — adresa, platební informace (platební údaje zpracovává platební brána, my uchováváme jen maskovaný identifikátor)
• Údaje o užívání služby — přihlašovací logy, IP adresa, typ prohlížeče, čas přístupu
• Obsah projektů — nahrané vizuály, produkty, brand DNA, vygenerované emaily (jen za účelem poskytování služby)
• Komunikace — obsah e-mailové a chatové komunikace s podporou

3. Účel a právní základ zpracování

Osobní údaje zpracováváme pro následující účely:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby, fakturace, zákaznická podpora
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — účetnictví, daňové předpisy
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení služby, předcházení zneužití, vymáhání pohledávek, vývoj produktu na základě anonymizovaných dat o užívání
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — marketingová komunikace, analytické cookies

4. Doba uchovávání

Údaje uchováváme po dobu trvání smlouvy a dále po dobu stanovenou zákonem (zejména účetní doklady 10 let). Obsah projektů mažeme do 30 dnů od zrušení účtu, s výjimkou anonymizovaných metadat využívaných ke zlepšování služby.

5. Zpracovatelé a příjemci

Pro chod služby využíváme ověřené zpracovatele:

• Google (Gemini API) — generování textů a vizuálů; data se zasílají bez ukládání na straně modelu
• Flora AI — doplňkové generování vizuálních technik
• Anthropic (Claude API) — záložní generování copy
• Hosting a CDN — provozovatel serverové infrastruktury v EU
• Platební brána — zpracování plateb
• E-mailová služba — zasílání transakčních zpráv

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů. Některé přenosy dat mohou probíhat mimo EU (USA) na základě standardních smluvních doložek schválených Evropskou komisí.

6. Tvá práva

V souladu s GDPR máš právo:

• na přístup k osobním údajům a jejich kopii
• na opravu nepřesných údajů
• na výmaz údajů ("právo být zapomenut")
• na omezení zpracování
• na přenositelnost údajů
• vznést námitku proti zpracování na základě oprávněného zájmu
• odvolat souhlas se zpracováním (neovlivňuje zákonnost zpracování před odvoláním)
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz)

Svá práva můžeš uplatnit e-mailem na gdpr@conveo.cz. Odpovídáme nejpozději do 30 dnů.

7. Zabezpečení

Data chráníme šifrováním při přenosu (TLS) i v klidovém stavu (AES-256 pro citlivé údaje). Přístup k produkčním systémům má jen omezený okruh osob s dvoufaktorovým ověřením. Pravidelně provádíme zálohy a bezpečnostní audity.

8. Cookies

Podrobnosti o používaných cookies najdeš v samostatném dokumentu Zásady cookies.

9. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách informujeme e-mailem a zveřejněním na této stránce minimálně 14 dní před účinností.

10. Kontakt

Máš dotaz ke zpracování osobních údajů? Napiš nám na gdpr@conveo.cz.