Jak Tandevia nakládá s osobními údaji – co shromažďujeme, proč, jak dlouho to uchováváme a jaká práva k tomu máte. Správcem a provozovatelem je Forscope a.s., Lidická 960/81, 602 00 Brno, Česká republika (IČO 04885414).
Forscope a.s., Lidická 960/81, 602 00 Brno, Česká republika, IČO 04885414, je provozovatelem platformy Tandevia a těchto webových stránek.
Toto rozlišení je podstatné pro zbytek této stránky, a proto je uvádíme hned na začátku:
Pokud jste zaměstnancem společnosti, která používá platformu Tandevia, a chcete vědět, proč se zpracovává konkrétní údaj o vaší práci, odpověď má váš zaměstnavatel. Zeptejte se nejprve jeho – a my mu s odpovědí pomůžeme.
Dotazy k ochraně osobních údajů nám zasílejte na: privacy@tandevia.com. Nejmenovali jsme zákonného pověřence pro ochranu osobních údajů, protože naše zpracování nedosahuje prahových hodnot podle článku 37; na výše uvedené adrese zastihnete osoby, které za ně nesou odpovědnost.
Tam, kde se opíráme o oprávněný zájem, jsme jej poměřili s vašimi zájmy a dospěli k závěru, že je nepřevažuje: zpracování je omezeno na to, co provoz podnikové služby vyžaduje, a vy můžete kdykoli vznést námitku (viz oddíl 7). Tam, kde se opíráme o souhlas, vás jeho odmítnutí nic nestojí.
Osobní údaje nikdy neprodáváme. Nepoužíváme je k reklamě, neobohacujeme je o data od datových brokerů a nevytváříme o vás profily.
Když vaše organizace používá platformu, hostujeme a přenášíme to, co do ní vloží: prompty, odpovědi, nahrané soubory, záznamy načtené z připojených systémů, historii vláken, definice pracovních postupů a kontext twinů. Tato data zpracováváme pouze proto, abychom službu poskytovali, zabezpečovali a podporovali, a pouze podle pokynů vaší organizace.
Obsah, který přes gateway odešlete poskytovateli AI, se řídí vaší vlastní smlouvou s tímto poskytovatelem. Pravidla pro data, která si nastavíte, vynucujeme dříve, než obsah opustí vaši síť – detekci, redakci, blokování – jakmile jej však poskytovatel obdrží, platí jeho podmínky. Pokud si modely hostujete sami, vaši infrastrukturu neopouští nic.
Naše podmínky zpracování osobních údajů, aktuální seznam dalších zpracovatelů a podklady pro vaše DPIA poskytujeme na vyžádání. Předtím, než nový další zpracovatel začne působit, vás o tom informujeme, abyste měli možnost vznést námitku.
Platforma zaznamenává, jak práce probíhá, což nutně znamená, že zpracovává údaje o lidech, kteří ji vykonávají. To, jak ji stavíme, je rozhodnutí o soukromí, nikoli rozhodnutí o funkcích:
Pokud se vaše organizace nachází v jurisdikci, která před nasazením systému tohoto typu vyžaduje projednání s radou zaměstnanců nebo se zástupci zaměstnanců, je toto projednání vaší odpovědností jakožto správce. Poskytujeme dokumentaci, která je pro ně potřebná, a je nám milejší, když je provedete pořádně, než rychle.
Osobní údaje sdílíme pouze s:
Osobní údaje jsou ve výchozím nastavení hostovány v Evropské unii. K dispozici je i nasazení v privátním cloudu nebo plně on-premise; v takovém případě údaje zůstávají tam, kde se rozhodnete platformu provozovat.
Někteří další zpracovatelé a někteří poskytovatelé AI, které se vaše organizace může rozhodnout připojit, působí mimo EHP. Pokud k předání dojde, opírá se o rozhodnutí o odpovídající ochraně tam, kde takové rozhodnutí existuje, nebo o standardní smluvní doložky Evropské komise doplněné o posouzení dopadů předání a o další záruky tam, kde neexistuje. Můžete se nás zeptat, jaký mechanismus se vztahuje na konkrétního dalšího zpracovatele, a my vám to sdělíme.
Pokud vaše organizace nemůže předávání mimo EU akceptovat vůbec, řekněte nám to dříve, než nakonfigurujete poskytovatele: platformu lze nastavit tak, aby byly dostupné pouze modely hostované v EU nebo ve vlastní infrastruktuře.
Tam, kde jsme správcem, nás můžete požádat, abychom:
Pište na privacy@tandevia.com. Odpovídáme do jednoho měsíce a neprodleně vám dáme vědět, pokud je žádost skutečně natolik složitá, že si vyžádá delší dobu. Možná budeme muset nejprve ověřit vaši totožnost – ne proto, abychom vám kladli překážky, ale protože předat vaše údaje nesprávné osobě by bylo horší selhání. Uplatnění práva je bezplatné; poplatek účtujeme pouze u opakované, zjevně nepřiměřené žádosti, a řekneme to dříve, než začneme cokoli dělat.
Tam, kde jsme zpracovatelem, zašlete žádost své organizaci. Pokud dorazí k nám, předáme ji jí a poskytneme jí při odpovědi podporu.
Můžete si také stěžovat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.cz) nebo u dozorového úřadu v místě svého bydliště či pracoviště. Ocenili bychom příležitost věc nejprve napravit, ale je to vaše volba, nikoli podmínka.
Udržujeme technická a organizační opatření odpovídající riziku: šifrování při přenosu i v uložení, izolaci tenantů, řízení přístupu podle rolí s principem nejmenších oprávnění, protokolovaný administrátorský přístup, bezpečný vývoj a pravidelný přezkum. Náš systém řízení bezpečnosti informací je certifikován podle ISO 27001 a systém řízení kvality podle ISO 9001. Vyžádejte si u nás certifikáty a jejich prohlášení o rozsahu.
Žádný systém není nezranitelný. Pokud porušení zabezpečení zasáhne vaše osobní údaje, oznámíme to příslušnému dozorovému úřadu do 72 hodin tam, kde to zákon vyžaduje, a bez zbytečného odkladu informujeme dotčené zákazníky – sdělíme, co se stalo, jakých údajů se to týkalo, co jsme udělali a co byste měli udělat vy. Raději vám dáme vědět brzy a podrobnosti upřesníme, než abychom čekali, až bude obraz úplný.
Tyto webové stránky nastavují pět cookies první strany. Co dělají, jak dlouho trvají a jak změnit svou volbu, popisují naše Zásady používání cookies; svou odpověď můžete kdykoli změnit v nastavení cookies.
Nepřijímáme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala. Uvnitř platformy automatizace navrhuje a člověk schvaluje – tak je navržena; a pokud to vaše organizace nastaví jinak, je správcem takového rozhodnutí vaše organizace.
Tandevia je nástroj pro firmy, nikoli spotřebitelská služba. Vědomě nezpracováváme údaje o dětech a platforma jim není určena.
Tyto zásady aktualizujeme, když se změní naše zpracování, naši další zpracovatelé nebo zákon. Datum v záhlaví vždy ukazuje aktuální verzi. U změny, která podstatně ovlivňuje způsob, jakým nakládáme s vašimi osobními údaji, informujeme e-mailem administrátory účtu ještě předtím, než nabude účinnosti; předchozí verze poskytujeme na vyžádání.