Datenschutzerklärung (GDPR)

Účinné od 10. 09. 2026.

1. Úvodní ustanovení

Tyto zásady popisují, jak společnost Conviu s.r.o. zpracovává osobní údaje v souvislosti s používáním služby Conviu (dále jen „Služba“) a s návštěvou webových stránek conviu.cz. Vysvětlují, jaké údaje zpracováváme, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme, komu je předáváme a jaká máte práva.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Správce osobních údajů

Správcem osobních údajů je:

Conviu s.r.o.
se sídlem Havlíčkova 1053, Chrudim II, 537 01 Chrudim
IČ: 08419230
zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 49755
kontaktní e-mail: info@conviu.com

3. Pověřenec pro ochranu osobních údajů

Vzhledem k povaze a rozsahu zpracování jsme nejmenovali pověřence pro ochranu osobních údajů. Ve všech věcech týkajících se ochrany osobních údajů nás kontaktujte na e-mailu uvedeném v čl. 2.

4. Postavení společnosti Conviu

Ve vztahu k údajům vašeho uživatelského účtu a k fakturačním údajům vystupuje Conviu jako správce.

Ve vztahu k datům, která prostřednictvím Služby zpracováváte (zejména data produktových feedů a objednávek vašeho e-shopu), vystupuje Conviu jako zpracovatel a vy jako správce. Podmínky tohoto zpracování upravuje zpracovatelská smlouva.

5. Jaké osobní údaje zpracováváme

• Identifikační a kontaktní údaje – jméno, příjmení, název firmy, e-mail, telefon.
• Fakturační údaje – fakturační adresa, IČ, DIČ, údaje o platbách.
• Přihlašovací údaje – e-mail a přihlašovací údaje k uživatelskému účtu.
• Technické údaje – IP adresa, protokoly o přístupu (logy), údaje o zařízení a prohlížeči.
• Údaje z komunikace – obsah dotazů a komunikace se zákaznickou podporou.

6. Účely zpracování, právní základ a doba uložení

Poskytnutí údajů označených při registraci nebo objednávce jako povinné je nezbytné pro uzavření a plnění smlouvy; bez nich nelze Službu poskytnout. Ostatní údaje poskytujete dobrovolně.

7. Zpracování pomocí nástrojů umělé inteligence

Některé funkce Služby využívají nástroje umělé inteligence (například generování a úprava produktových popisů, návrhy reklamních kampaní a návrhy cen).

Pro interní AI funkce a vyhledávání v dokumentaci využíváme společnost OpenRouter, Inc. (USA), která funguje jako technické rozhraní a předává požadavky vybranému poskytovateli jazykového modelu. Konkrétní poskytovatel modelu závisí na použité funkci, konfiguraci a dostupnosti. Aktuální seznam poskytovatelů vám na vyžádání poskytneme na e-mailu uvedeném v čl. 2.

Rozsah předaných dat závisí na použité funkci. Interní AI funkce pracují zejména s produktovými daty. Vyhledávání v dokumentaci předává text dotazu společnosti OpenRouter a poskytovateli embeddingového modelu pro nalezení relevantní nápovědy. Pokyny asistenta požadují obecný dotaz bez osobních údajů, přístupových údajů, soukromých adres feedů a nezpracovaných logů; nejde však o záruku automatické anonymizace libovolného textu.

Uchovávání dat a jejich případné použití pro zlepšování modelů se řídí podmínkami konkrétního poskytovatele a nastavením příslušného účtu. Doba uložení bezpečnostních logů Conviu v čl. 6 není dobou uchovávání konverzací u externího asistenta. Informace o OpenRouter jsou dostupné v jeho zásadách ochrany soukromí a zpracovatelských podmínkách.

Připojení Conviu k ChatGPT a dalším asistentům přes MCP

Připojení je volitelné. Po přihlášení a autorizaci může vámi zvolený asistent přes server mcp.conviu.io volat podporované nástroje v rozsahu vašich oprávnění. Přihlašování probíhá v autorizačním rozhraní Conviu. Hesla, API klíče, ověřovací kódy ani přístupové tokeny nevkládejte do konverzace nebo parametrů nástrojů. Přístupové údaje ke zdrojům a cílům feedů nastavujte v administraci Conviu.

Conviu přijímá argumenty jednotlivých volání nástrojů a vrací výsledky připojenému asistentovi. Podle požadavku jde o identifikátory a názvy organizací, nastavení importů a exportů, vybraná standardní pole položek, pravidla, provozní stavy a diagnostické informace. Při potřebě identifikace účtu může nástroj whoami vrátit jméno, e-mail a jazyk uživatele. Výpis položek neobsahuje volná pole customData a variables; přehled stahování nevrací IP adresy ani údaje user-agent. Výstupní filtry maskují rozpoznané přístupové údaje v konfiguraci a textových výstupech. Volný text přesto může obsahovat osobní údaje; asistenta nepoužívejte ke zpřístupňování nepotřebných zákaznických údajů.

Příjemcem výsledků je poskytovatel připojeného asistenta — u ChatGPT společnost OpenAI. Jeho postavení a podmínky zpracování závisí na používaném produktu a vaší smlouvě s tímto poskytovatelem; nelze jej automaticky považovat za zpracovatele Conviu. ChatGPT zpracovává konverzace podle příslušných zásad OpenAI a nastavení vašeho účtu. MCP server si nevyžaduje celou historii konverzace; text vložený asistentem do argumentu konkrétního volání však obdrží.

Účelem připojení je vyřízení vašeho požadavku a provedení zadaných operací ve Službě. Provozní a bezpečnostní logy MCP uchováváme 6 měsíců podle čl. 6; záznamy účtu a spravované konfigurace po dobu trvání smlouvy. Odpojením aplikace v nastavení asistenta ukončíte její použití v daném klientovi. Odvolání přístupu řešte také v nastavení autorizací Conviu nebo přes kontakt v čl. 2. Odpojení nevrací provedené změny a samo nemaže dříve předaná data ani konverzace u poskytovatele asistenta; jejich výmaz řešte v jeho nastavení nebo u něj. O přístup, opravu nebo výmaz údajů u Conviu lze požádat na e-mailu uvedeném v čl. 2.

Integrace není určena ke shromažďování zdravotních, biometrických či jiných zvláštních kategorií údajů, čísel platebních karet, státních identifikátorů ani přístupových údajů. Tyto informace do konverzace a nástrojů nevkládejte.

8. Příjemci a zpracovatelé

Na zpracování se v nezbytném rozsahu podílejí následující poskytovatelé:

Seznam poskytovatelů jazykových modelů se může v čase měnit podle jejich dostupnosti, kvality a ceny; aktuální seznam vám na vyžádání poskytneme na e-mailu uvedeném v čl. 2.

Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, vyžaduje-li to právní předpis.

9. Předání do zemí mimo Evropskou unii

Cloudová infrastruktura Conviu se nachází v Evropské unii (Německo). Údaje předané externím poskytovatelům podle čl. 7 a 8 však nemusí zůstávat výhradně v EU.

Při použití AI funkcí, vyhledávání v dokumentaci nebo připojeného asistenta mohou být údaje zpracovávány i mimo EU, zejména v USA. Rozsah závisí na použité službě a obsahu požadavku. Připojení asistenta samo nenahrazuje smluvní podmínky a záruky vyžadované pro příslušné zpracování a mezinárodní předání údajů.

K předání osobních údajů mimo Evropskou unii může dojít v omezeném rozsahu u kancelářských nástrojů (Google Workspace). Toto předání je zajištěno v souladu s GDPR na základě standardních smluvních doložek schválených Evropskou komisí, které jsou součástí zpracovatelské smlouvy s poskytovatelem. Bez odpovídajících záruk osobní údaje do třetích zemí nepředáváme.

10. Cookies

Na webových stránkách používáme soubory cookies:

• Funkční (nezbytné) – zajišťují základní fungování webu a Služby; zpracováváme je na základě oprávněného zájmu.
• Analytické – pomáhají nám rozumět používání webu; zpracováváme je na základě vašeho souhlasu.
• Marketingové – slouží k cílení reklamy; zpracováváme je na základě vašeho souhlasu.

Souhlas s analytickými a marketingovými cookies udělujete prostřednictvím cookie lišty a můžete jej kdykoli změnit nebo odvolat v nastavení cookies. Cookies lze rovněž blokovat v nastavení prohlížeče.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo na:

• přístup k osobním údajům,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Je-li zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat; odvoláním není dotčena zákonnost zpracování před odvoláním. Svá práva uplatníte na e-mailu uvedeném v čl. 2.

Nejste-li spokojeni s vyřízením, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

12. Automatizované rozhodování

Při poskytování Služby nedochází k automatizovanému rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo. O použití návrhů umělé inteligence rozhoduje uživatel. Připojený asistent může na jeho pokyn také provádět podporované změny v Conviu, například upravit nebo spustit import či export. Nejde tedy pouze o zobrazování doporučení.

13. Zvláštní kategorie údajů a údaje dětí

Prostřednictvím Služby vědomě nezpracováváme zvláštní kategorie osobních údajů (tzv. citlivé údaje) ani osobní údaje dětí. Služba není určena osobám mladším 16 let.

14. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů před neoprávněným přístupem, změnou, zničením či ztrátou, zejména řízení přístupů, šifrování přenosu dat a pravidelné zálohování.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás informujeme e-mailem nejméně 10 dní před nabytím jejich účinnosti. Nesouhlasíte-li se změnou, máte právo ukončit smlouvu o poskytování Služby bez sankce.

16. Závěrečná ustanovení

Tyto zásady se řídí právním řádem České republiky. Znění účinné od 1. 10. 2026 nahrazuje předchozí znění.

Vorherige Version der Datenschutzerklärung:

• gültig bis 09.09.2026
• gültig bis 16.07.2026