Vaše přihlášení.
Vaše data.

Kdo vám s údaji pomůže

Provozovatelem Brány a správcem údajů uživatelských účtů je CC Marketing Group s.r.o., U Synagogy 480/1, Trnitá, 602 00 Brno, IČO 03299201. Bránu pro vás spravuje Petr Rozkošný.

Ve věcech účtu, přístupů a osobních údajů napište na petr.rozkosny@gmail.com.

Tyto informace se týkají Brány a jejího přihlášení přes Google nebo e-mail a heslo. Obsahují-li vaše podklady údaje klientů nebo dalších osob, o účelu jejich použití rozhoduje organizace, která je do služby předává. Brána je zpracovává pro zadaný úkol a v rozsahu sjednané spolupráce.

Co získáme při přihlášení

Při přihlášení přes Google získáme ověřený identifikátor účtu, e-mailovou adresu a základní profil, například jméno a profilový obrázek. Pro spojení s vaším přístupem používáme identifikátor účtu a ověřený e-mail. Heslo ani obsah Gmailu, Disku nebo kalendáře tímto přihlášením nezískáváme.

Pokud váš účet ještě není přiřazený, uložíme identifikátor a ověřený e-mail pro správce přístupů. Samotné přihlášení nepřidělí oprávnění k žádnému klientovi.

Při přihlášení e-mailem a heslem používáme adresu předem schválenou správcem a vaše stávající oprávnění. První heslo si nastavíte přes jednorázový odkaz zaslaný na tuto adresu; stejným způsobem můžete zapomenuté heslo obnovit. Znalost samotné adresy nestačí k získání přístupu.

Heslo do Brány neukládáme v čitelné podobě. Uchováváme jeho zabezpečený otisk vytvořený algoritmem Argon2id. Jednorázové odkazy pro nastavení nebo obnovu hesla evidujeme rovněž jen v podobě hashů. Zvolená hesla neposíláme e-mailem.

U připojení evidujeme jeho platnost, připojenou aplikaci a rozsah přístupu. Tajné přístupové údaje Brány ukládáme v podobě hashů. Přihlašovací tokeny Googlu trvale neukládáme.

Co zpracováváme při práci

Při spuštění postupu zpracováváme vaše zadání, potřebné podklady a výsledek. Zaznamenáváme, kdo postup spustil, pro kterého klienta, kdy a s jakým výsledkem. Tyto záznamy umožňují vrátit se k práci, řešit chyby a kontrolovat oprávněné použití služby.

Brána předává výsledek aplikaci, ze které ji používáte, například ChatGPT nebo Claude. Tato aplikace s obsahem konverzace nakládá podle vlastních pravidel a nastavení vašeho účtu či organizace.

Některé postupy používají modely umělé inteligence. V takovém případě odchází poskytovateli modelu zadání a podklady potřebné pro daný postup. Do Brány proto předávejte jen údaje, které pro tuto práci smíte použít.

Proč údaje používáme

Údaje používáme k poskytnutí sjednané služby, ověření identity, přidělení správných přístupů a ochraně služby před zneužitím. Právním základem je plnění smlouvy, pokud jste její stranou, a oprávněný zájem na bezpečném poskytování služby pověřeným uživatelům. Zákonné povinnosti plníme v rozsahu, který se na konkrétní údaje vztahuje.

Přihlášení je dobrovolné; bez ověření identity vám však nemůžeme zpřístupnit chráněné postupy a klientská data. Údaje z přihlášení přes Google nepoužíváme k reklamnímu cílení ani je neprodáváme.

Jak dlouho údaje zůstávají uložené

• Rozepsané připojení aplikace: platí nejvýše 30 minut. Jednorázový autorizační kód platí jednu minutu.
• Odkaz pro nastavení nebo obnovu hesla: je jednorázový a platí nejvýše 20 minut. Zpráva s odkazem může zůstat v odeslané poště provozovatele a ve vaší schránce; po vypršení odkazu už přístup neumožní.
• Připojení aplikace: zůstává platné při průběžném používání. Obnova přístupu posune jeho platnost na dalších 90 dní; po 90 dnech bez obnovy je potřeba přihlásit se znovu. Jednotlivý přístupový token platí jednu hodinu.
• Zapamatované přihlášení v prohlížeči: platí 90 dní od posledního použití tohoto přihlášení. Aktivní používání platnost prodlužuje.
• Nepřiřazený Google účet: záznam je určen k odstranění po 30 dnech od posledního ověřeného přihlášení. Úklid probíhá při dalším zápisu do této evidence.
• Účet a oprávnění: uchováváme je po dobu zřízeného přístupu. Odvoláním oprávnění se přístup zablokuje i u dříve připojených aplikací.
• Historie práce a podklady: uchováváme je pro návaznost poskytované služby a vyřízení souvisejících požadavků. Odhlášení je automaticky nemaže. Odstranění řešíme na žádost s ohledem na práva dotčeného klienta a případné zákonné povinnosti.

Vypršení přihlášení a fyzické odstranění záznamu jsou dvě různé věci. Neplatné technické záznamy připojení se uklízejí při další autorizaci. Pokud potřebujete údaje odstranit dříve, napište nám.

Kdo se na provozu podílí

Google zajišťuje ověření identity při přihlášení přes Google. Zprávy pro nastavení a obnovu hesla odesíláme prostřednictvím Proton Mail; službě předáváme adresu příjemce a obsah zprávy s jednorázovým odkazem. Infrastrukturu Brány provozujeme u Hetzneru. Podle použitého postupu se na zpracování podílejí také poskytovatelé modelů a navázaných služeb, zejména OpenAI, Anthropic a Google. Konkrétní poskytovatel se může lišit podle zvoleného postupu.

Rozsah dat dostupný vaší organizaci a jejím pověřeným správcům vychází z přidělených oprávnění. Zvolený způsob přihlášení tato oprávnění nerozšiřuje.

U zahraničních poskytovatelů může docházet ke zpracování mimo Evropský hospodářský prostor. Informace o konkrétním postupu, poskytovateli a použitých zárukách pro předání vám poskytneme na kontaktním e-mailu.

Cookies při přihlášení

Brána používá zabezpečenou technickou cookie k propojení kroků přihlášení a ochraně před podvrženým požadavkem. Platí nejvýše 30 minut. Další technická cookie umožňuje zapamatovat přihlášení v prohlížeči na 90 dní od posledního použití; při dalším použití se tato lhůta obnovuje. Cookies slouží k přihlášení a bezpečnosti, nikoli ke sledování pro reklamu. Na přihlašovacích stránkách Brány nejsou reklamní pixely ani marketingová analytika. Google a aplikace, ze které Bránu používáte, mají vlastní pravidla pro cookies.

Jak připojení ukončit

1. V aplikaci, kde Bránu používáte, otevřete připojení či konektory a zvolte odpojení Brány.
2. Přihlášení přes Google můžete odvolat také v připojeních svého účtu Google.
3. Chcete-li ihned zablokovat veškerý přístup do Brány nebo požádat o výmaz údajů, napište na petr.rozkosny@gmail.com.

Obnovením hesla do Brány se zneplatní všechna dosavadní připojení aplikací i zapamatovaná přihlášení tohoto účtu. Poté se přihlásíte znovu.

Odvolání u Googlu samo nemusí ukončit již platné připojení Brány. Pro okamžité zablokování všech připojení požádejte správce Brány o odebrání přístupu. Odstranění údajů v historii ChatGPT nebo Claude se řeší samostatně u dané aplikace.

Vaše práva

Za podmínek GDPR můžete požádat o přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud se domníváte, že s údaji nakládáme nesprávně, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost pošlete z adresy svého účtu. Pro ochranu vašich údajů můžeme potřebovat ověřit vaši totožnost. Výstupy AI slouží jako pracovní podklady; toto přihlášení neslouží k automatizovanému rozhodování s právními nebo obdobně závažnými účinky vůči vám.