Zásady ochrany osobních údajů

1. Správce a kontaktní údaje

Správcem osobních údajů pro službu Plantory je:

• Prokop Simek, podnikající fyzická osoba
• Sídlo: Skalsko 114, Pohoří, 254 01, Česká republika
• IČO: 88240495
• DIČ: CZ9201190328
• E-mail: support@plantory.ai

2. Jaké údaje zpracováváme a proč

Rozsah zpracování závisí na tom, jak Plantory používáte. Některé údaje jsou nezbytné pro poskytování služby, jiné zpracováváme pro bezpečnost, podporu, billing nebo analytiku.

Účet, identita a organizace

Při registraci a používání účtu zpracováváme zejména jméno, e-mail, přihlašovací a autentizační údaje, informace o organizaci, roli v organizaci, nastavení účtu a případně údaje získané od externího poskytovatele přihlášení. Tyto údaje používáme pro založení a správu účtu, zabezpečení přihlášení, správu členství a poskytování funkcí služby.

Data o zahradě a plánování

Zpracováváme obsah, který do služby vložíte: názvy zahrad, adresy a lokality, rozměry, mapové podklady, klimatické a pěstitelské údaje, seznamy rostlin, zóny, poznámky, úkoly, nákupní seznamy, sdílení zahrady a další obsah nutný pro plánování a spolupráci.

Fotografie, soubory a metadata

Pokud nahrajete fotografie nebo jiné soubory, zpracováváme jejich obsah a související technická metadata, včetně případných EXIF údajů, pokud jsou přítomné. Tyto údaje používáme pro dokumentaci zahrady, identifikaci rostlin, vizualizace, importy a bezpečný provoz úložiště souborů.

Používání služby, logy a podpora

Zpracováváme údaje o používání služby, chybových stavech, odeslaných formulářích, komunikaci se supportem, historii objednávek, stavu předplatného a technických událostech. Tyto údaje používáme pro poskytování podpory, prevenci zneužití, řešení incidentů, billing, audit a zlepšování služby.

Technické a síťové údaje

Automaticky můžeme zpracovávat IP adresu, typ zařízení, operační systém, typ prohlížeče, jazyk, časové pásmo, identifikátory relace a podobné technické údaje potřebné pro zabezpečení, provoz, diagnostiku a správné zobrazování služby.

3. Právní základy zpracování

Osobní údaje zpracováváme zejména na těchto právních základech:

• Plnění smlouvy a kroky před jejím uzavřením, zejména pro registraci, provoz účtu, poskytování placených i neplacených funkcí, billing a zákaznickou podporu.
• Plnění právních povinností, zejména v oblasti účetnictví, daní, řešení spotřebitelských práv, bezpečnostních a regulatorních povinností.
• Oprávněný zájem, zejména pro zabezpečení služby, prevenci podvodů a zneužití, interní evidenci nároků, vymáhání práv, produktovou diagnostiku a omezenou analytiku provozu.
• Souhlas, pokud je vyžadován, zejména pro nepovinné analytické a marketingové cookies nebo jiné zpracování, které nemůžeme opřít o jiný právní základ.

4. AI, automatizace a externí databáze

Plantory používá AI funkce a externí databáze rostlin. V rámci těchto funkcí mohou být zpracovávány údaje, které do služby vložíte nebo které jsou potřebné pro generování výsledků.

AI funkce a vstupy

Pro AI chat, doporučení, identifikaci rostlin, generování úkolů, planting planů a vizualizací můžeme zpracovávat vaše prompty, kontext zahrady, obrázky, přílohy, historii související konverzace a technická metadata nutná pro doručení výsledku. Výstupy AI mohou být ukládány jako součást vašeho účtu, aby byly dostupné při dalším používání služby.

Databáze rostlin a externí zdroje

Při vyhledávání rostlin nebo obohacování katalogu můžeme používat externí zdroje, zejména Trefle a Perenual. Těmto službám předáváme pouze takový rozsah dotazů a technických údajů, který je potřebný pro získání botanických a pěstitelských informací.

AI historie a výsledky

Prompty, AI odpovědi, identifikace, vizualizace a související metadata uchováváme po dobu trvání vašeho účtu, případně do smazání příslušného obsahu, pokud není delší uchování nutné pro bezpečnost, řešení sporů nebo plnění zákonných povinností.

5. Příjemci a sdílení údajů

Osobní údaje nepředáváme bez důvodu. Údaje zpřístupňujeme jen v rozsahu potřebném pro provoz služby, splnění zákonných povinností nebo ochranu našich práv.

Co neděláme

• Neprodáváme vaše osobní údaje datovým brokerům.
• Nezveřejňujeme obsah vašich neveřejných zahrad bez vašeho pokynu nebo bez funkce sdílení, kterou sami použijete.
• Neposkytujeme třetím stranám vaše údaje pro jejich vlastní cílenou reklamu bez odpovídajícího právního základu.

Kategorie zpracovatelů a příjemců

V závislosti na tom, jaké funkce používáte, můžeme spolupracovat zejména s těmito kategoriemi poskytovatelů:

• Poskytovatelé hostingu, databází, cache a S3-kompatibilního úložiště souborů.
• Stripe pro zpracování plateb, billing a související antifraud kontroly.
• Resend pro doručování transakčních a lifecycle e-mailů.
• Google a související AI služby pro generování AI výstupů, identifikace a automatizaci.
• PostHog pro produktovou analytiku a měření používání, pokud je to povoleno vaším nastavením souhlasu.
• Google Tag Manager a související Google tagy, pokud jsou aktivovány podle vašeho nastavení souhlasu.
• Sentry a další nástroje pro monitoring, logování a diagnostiku chyb.
• Trefle a Perenual pro rostlinná data a obohacení katalogu.

Zveřejnění z právních důvodů

Údaje můžeme zpřístupnit, pokud to vyžaduje právní předpis, závazné rozhodnutí orgánu veřejné moci, nebo pokud je to nezbytné pro ochranu našich práv, obranu proti nárokům, prevenci podvodu, zajištění bezpečnosti nebo vymáhání těchto podmínek.

6. Cookies a analytika

Používáme cookies, obdobné identifikátory a lokální úložiště pro provoz služby, uchování nastavení a případně pro analytiku. Rozsah použití závisí i na tom, zda jste udělili souhlas.

Nezbytné technologie

Nezbytné cookies a podobná úložiště používáme pro autentizaci, zabezpečení relace, ochranu proti zneužití, ukládání technických preferencí a správné fungování služby. Bez těchto technologií by Plantory nemohlo fungovat správně.

Funkční preference

Uchováváme například zvolený jazyk, vzhled, stav cookie consentu a další preference, které si sami nastavíte.

Analytické a měřicí technologie

Pro měření používání a zlepšování produktu používáme zejména PostHog a Google Tag Manager. V zemích, kde je to vyžadováno právem, aktivujeme nepovinnou analytiku až po vašem souhlasu. Stav souhlasu uchováváme po omezenou dobu, typicky nejdéle 13 měsíců, pokud souhlas dříve nezměníte.

7. Doba uchování

Osobní údaje neuchováváme déle, než je nezbytné pro daný účel. Konkrétní doba se liší podle typu údajů a právního důvodu:

• Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, typicky 10 let.
• Údaje o účtu, organizaci a obsahu zahrady uchováváme po dobu trvání účtu a dále po přiměřenou dobu nutnou pro zálohy, bezpečnost, řešení sporů nebo vymáhání nároků.
• Support komunikaci a provozní evidenci uchováváme po dobu nutnou pro vyřízení požadavku a dále po dobu běhu souvisejících promlčecích lhůt.
• Technické a bezpečnostní logy uchováváme po dobu nezbytnou pro bezpečnost, audit a diagnostiku.
• Záznam o cookie souhlasu uchováváme po dobu platnosti souhlasu, nejdéle typicky 13 měsíců, pokud jej neobnovíte nebo dříve nezměníte.

8. Zabezpečení dat

Přijímáme přiměřená technická a organizační opatření odpovídající povaze služby a rizikům zpracování. Patří mezi ně zejména:

• Šifrování komunikace při přenosu.
• Řízení přístupových oprávnění a omezení přístupu k osobním údajům.
• Logování bezpečnostních událostí, monitoring a detekce chyb.
• Oddělení produkčních a interních prostředí v rozsahu odpovídajícím provozu služby.
• Možnost vícefaktorového ověření pro vybrané účty a role.
• Zálohování a opatření pro obnovu provozu.

9. Vaše práva

Pokud se na zpracování vztahuje GDPR nebo jiný použitelný předpis, můžete mít zejména tato práva:

Svá práva můžete uplatnit na support@plantory.ai. Pro vyřízení žádosti můžeme požadovat přiměřené ověření identity.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10. Ochrana soukromí dětí

Plantory není určeno dětem. Pokud zjistíme, že jsme bez odpovídajícího právního titulu zpracovali údaje dítěte, přijmeme přiměřené kroky k jejich odstranění nebo omezení dalšího zpracování.

11. Mezinárodní předávání

Někteří naši poskytovatelé mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, opíráme jej o odpovídající záruky podle práva, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

12. Změny těchto zásad

Tyto zásady můžeme průběžně měnit, pokud se změní produkt, právní požadavky nebo způsob zpracování. Aktuální verze je vždy zveřejněna na webu Plantory. U podstatných změn můžeme použít i další vhodné oznámení v aplikaci nebo e-mailem.

13. Kontakt

Pokud máte dotazy k těmto zásadám nebo ke zpracování osobních údajů v Plantory, kontaktujte nás na:

support@plantory.ai