Ochrana osobních údajů

1. Správce a kontakt

Správcem osobních údajů při provozu Lutixa je Lootio Software s.r.o., IČO 30033128, Příčná 1892/4, Nové Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze, oddíl C, vložka 455069. Ohledně soukromí, přístupu k údajům, oprav či výmazu napište na info@lutixo.com nebo na adresu sídla. Bezpečnostní zranitelnosti lze hlásit na security@lutixo.com.

Tyto zásady společně pokrývají web lutixo.com, průvodce plánem na start.lutixo.com a aplikaci Lutixo, včetně návštěvníků, zájemců bez účtu i platících zákazníků. Používání služby není plošným souhlasem se všemi způsoby zpracování. Rozlišujeme plnění smlouvy, zákonné povinnosti, oprávněné zájmy a případný dobrovolný souhlas.

2. Jaké údaje a odkud získáváme

V průvodci plánem získáváme odpovědi o kategoriích majetku, cílech, používaných nástrojích a orientačním rozsahu majetku a případně e-mail pro zaslání plánu. Účet kvůli vyžádání plánu nepotřebujete. Od vás dále získáváme e-mail, údaje účtu a přihlášení, nastavení, případné fakturační údaje, objednávky, komunikaci s podporou a obsah, který do služby vložíte. Může jít o údaje o majetku, investicích, transakcích, účtech, závazcích, nemovitostech, dokumenty, zprávy a hlasové vstupy. Zadávejte jen údaje potřebné pro požadovanou funkci; neposílejte nám hesla k cizím službám ani zbytečné údaje jiných osob.

Z vámi připojených zdrojů nebo nahraných souborů získáváme údaje v rozsahu zvolené integrace. Při využití externího přihlášení získáme identifikátor přihlášení a údaje, které zvolený poskytovatel předá po vašem povolení, typicky e-mail a jeho ověření. Od poskytovatele platebních služeb získáme stav platby, identifikátory zákazníka a předplatného a nezbytné fakturační údaje; úplné číslo platební karty ani její ověřovací kód u nás neukládáme.

Při provozu vznikají technické údaje, například IP adresa, čas požadavku, typ zařízení a prohlížeče, bezpečnostní a chybové záznamy, identifikátory relací a údaje o využití funkcí. Z vašich vstupů vznikají také výpočty, odhady a výstupy AI. Finanční údaje propojené s účtem jsou osobními údaji i tehdy, když jsou zpracovány pod pseudonymním identifikátorem.

3. Účely a právní základy

Účet, přihlášení, zpřístupnění zaplacených funkcí, importy, výpočty, vámi požadované AI zpracování a zákaznickou podporu zajišťujeme pro plnění smlouvy nebo opatření před jejím uzavřením na vaši žádost, podle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí nezbytných údajů není zákonnou povinností, ale bez nich nemůžeme příslušnou funkci nebo smlouvu plnit. Nepovinné vstupy můžete vynechat.

Sestavení a zaslání vyžádaného plánu zajišťujeme jako službu nebo opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Kopie plánu je servisní zpráva; k jejímu zaslání nepotřebujeme souhlas s reklamou. Dobrovolný odběr tipů a nabídek z dotazníku vedeme samostatně na základě souhlasu podle písm. a), který lze odvolat odkazem v e-mailu nebo na info@lutixo.com. Souhlas s cookies vás nepřihlašuje k odběru obchodních e-mailů.

Účetnictví, daňové doklady, vyřizování zákonných požadavků a součinnost s oprávněnými orgány se opírají o čl. 6 odst. 1 písm. c) GDPR. Bezpečnost, prevence podvodů, ochrana a uplatňování nároků a přiměřená provozní diagnostika se opírají o náš oprávněný zájem podle písm. f); zájmem je bezpečný a spolehlivý provoz a ochrana zákazníků i poskytovatele.

Dobrovolná analytika webu a aplikace v prohlížeči se spouští až po vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Odmítnutí ani odvolání souhlasu nebrání používání služby. Nezbytné serverové záznamy o zabezpečení, chybách a spotřebě placených funkcí jsou samostatné provozní zpracování; nejsou nástrojem pro reklamní sledování.

Měření a cílení reklam na veřejných stránkách a v průvodci plánem spouštíme až po vašem souhlasu s marketingovými cookies podle čl. 6 odst. 1 písm. a) GDPR. Slouží k vyhodnocení účinnosti reklam a k jejich cílení. Odmítnutí ani odvolání souhlasu nebrání používání služby ani nákupu.

Servisní zprávy o účtu, platbě, změně smlouvy nebo zabezpečení posíláme v souvislosti s plněním smlouvy či právními povinnostmi. Případná obchodní sdělení posíláme jen při splnění zákonných podmínek, na základě souhlasu nebo pravidel pro nabídky obdobných vlastních služeb stávajícím zákazníkům. Každé takové sdělení musí umožnit jednoduché bezplatné odmítnutí. Námitku proti přímému marketingu respektujeme vždy.

4. Zpracování pomocí umělé inteligence

Pokud využijete funkci založenou na umělé inteligenci, zpracováváme vaše zadání a údaje potřebné k vytvoření požadovaného výstupu. Může jít o zprávy, přílohy, přepis hlasového vstupu a související údaje portfolia. V nezbytném rozsahu je předáváme také dodavatelům služeb umělé inteligence, kteří se podílejí na vyřízení vašeho požadavku.

U soukromých požadavků vyžadujeme u poskytovatelů výpočtu omezené uchovávání vstupů a výstupů a jejich nepoužívání k trénování modelů. Vaše soukromé dokumenty a obsah konverzací nepoužíváme k trénování vlastních obecných modelů. Tato omezení nevylučují samotné zpracování požadavku u dodavatele ani vznik nezbytných technických a účtovacích záznamů. Historii konverzací může Lutixo uchovávat ve vašem účtu pro poskytování služby.

Provozní analytika slouží k měření spolehlivosti a využití funkcí, nikoli ke shromažďování soukromých dokumentů nebo obsahu konverzací. AI výstupy nejsou rozhodnutím o poskytnutí úvěru, pojištění či jiné obdobné právně významné službě. Neprovádíme vůči vám výlučně automatizované rozhodování s právními či obdobně významnými účinky podle čl. 22 GDPR.

5. Dodavatelé a předávání mimo EHP

K údajům mají přístup jen pověřené osoby a příjemci v rozsahu potřebném pro jejich úkol. Pro provoz služby využíváme poskytovatele IT a cloudových služeb, zejména hostingu, ukládání a zálohování dat, zabezpečení a provozní diagnostiky. Tito dodavatelé mohou v nezbytném rozsahu zpracovávat údaje účtu, uložený obsah a technické záznamy.

Dalšími kategoriemi příjemců jsou poskytovatelé platebních služeb pro úhrady a správu předplatného; poskytovatelé e-mailových a komunikačních služeb pro doručování zpráv a zákaznickou podporu; poskytovatelé služeb umělé inteligence pro zpracování vámi požadovaných vstupů; a poskytovatelé přihlášení a datových integrací, které sami zvolíte. Pro volitelnou analytiku a reklamní měření využíváme poskytovatele těchto služeb, kteří zpracovávají údaje o návštěvnosti a používání na základě příslušného souhlasu. Rozsah jednotlivých zpracování popisují tyto zásady a přehled na https://lutixo.com/cookies; zapojení příjemce neznamená, že dostává všechny kategorie údajů.

Dodavatelé jednající jako zpracovatelé mají zpracovávat údaje podle našich pokynů a smluvních podmínek ochrany údajů. Poskytovatelé plateb a externího přihlášení mohou pro své vlastní zákonné, bezpečnostní nebo platební účely vystupovat také jako samostatní správci; jejich totožnost a informace o zpracování jsou dostupné při použití příslušné služby. Údaje můžeme zpřístupnit také účetním, právním poradcům nebo orgánům veřejné moci, pokud k tomu existuje odpovídající právní důvod. Soukromé finanční údaje neprodáváme reklamním sítím.

Při měření reklam jsme s Meta Platforms Ireland Limited společnými správci pro shromáždění údajů na našich stránkách a jejich předání společnosti Meta. Další zpracování, například pro doručování a vyhodnocování reklam, provádí Meta jako samostatný správce podle svých zásad ochrany osobních údajů (https://www.facebook.com/privacy/policy). Práva vůči tomuto zpracování můžete uplatnit u nás i u společnosti Meta.

Příjemci z uvedených kategorií působí v Evropském hospodářském prostoru a v některých případech také mimo něj, zejména v USA. U mezinárodních dodavatelů může docházet k předávání nebo vzdálenému přístupu mimo EHP i při uložení dat v Evropě. Předání musí být kryto odpovídajícím mechanismem podle kapitoly V GDPR: rozhodnutím o odpovídající ochraně, případně EU–US Data Privacy Framework pouze u příjemce s platnou certifikací a pro její rozsah, nebo standardními smluvními doložkami s posouzením předání a případnými doplňujícími opatřeními. Informace o konkrétních příjemcích a kopii použitých záruk můžete získat na info@lutixo.com; chráněné údaje třetích osob mohou být přiměřeně odstraněny.

6. Jak dlouho údaje uchováváme

Údaje účtu a vámi uložený obsah zpracováváme po dobu účtu a poskytování příslušné funkce, dokud je neodstraníte nebo nepožádáte o výmaz, nebrání-li tomu jiný právní důvod. Zrušení placeného předplatného není totéž jako smazání účtu. Při rušení účtu probíhá odstranění soukromých dat a souvisejících přístupů; samostatně se posuzují doklady a záznamy, které musíme zachovat ze zákona nebo pro obranu nároků.

Účetní záznamy uchováváme po dobu předepsanou pro daný typ dokladu, zpravidla 5 let u účetních dokladů a 10 let u účetních závěrek; pokud vznikne povinnost archivovat daňový doklad pro DPH, použije se příslušná desetiletá lhůta. Záznamy potřebné pro uplatnění nebo obranu konkrétních nároků uchováváme po dobu běhu příslušné promlčecí lhůty a případného řízení, jen v potřebném rozsahu.

Odpovědi neodeslaného dotazníku uchovává prohlížeč pro pokračování v rozpracovaném plánu, dokud je nevymažete nebo není úložiště prohlížeče vymazáno. U odeslaného plánu uchováváme e-mail a odpovědi pro jeho doručení a navázání na případnou objednávku; pokud si vytvoříte účet, mohou se použít k jeho nastavení. Po odpadnutí těchto účelů se údaje mažou nebo anonymizují, nebrání-li tomu jiný právní důvod. Údaje pro odběr tipů uchováváme do odhlášení; potřebný záznam o souhlasu a jeho odvolání můžeme dále uchovat pro prokázání splnění povinností. Konkrétní dobu a stav výmazu vám sdělíme na žádost.

U podpory, chybových, bezpečnostních a provozních záznamů rozhoduje trvání účelu: vyřízení požadavku, vyšetření incidentu, kontrola zneužití či vyúčtování dodavatele. Po odpadnutí účelu a souvisejících právních důvodů se záznamy mažou nebo anonymizují. Konkrétní dobu lze upřesnit podle typu záznamu na žádost. Neuchováváme údaje bez časového omezení jen pro případ jejich budoucího využití.

Údaje odstraněné z aktivních systémů mohou dočasně zůstat v zálohách do jejich pravidelné obměny podle zálohovacího cyklu. Zálohy nejsou běžně používány k provoznímu vyhledávání a při obnově je třeba znovu uplatnit provedené výmazy. Omezení uchovávání údajů u dodavatelů umělé inteligence se nevztahuje na historii, kterou si uchováváte v samotném Lutixu.

7. Cookies, místní úložiště a analytika

Nezbytné cookies a obdobné technologie zajišťují přihlášení, zabezpečení, ochranu proti zneužití a zapamatování požadované volby jazyka či vzhledu. Používáme je jen pro tyto funkce. Volbu analytiky a reklamního měření uchováváme v prohlížeči na šest měsíců a sdílíme ji mezi lutixo.com a start.lutixo.com. Po jejím vypršení bez nového souhlasu volitelné měření nespouštíme. Blokování nezbytných úložišť může ovlivnit fungování přihlášení nebo zapamatování nastavení.

Po souhlasu s analytikou měříme návštěvnost, používání funkcí a průchod průvodcem, včetně odpovědí v podobě kategorií; finanční částky z dotazníku se měří pouze v širokých intervalech. Analytika zahrnuje také kliknutí a nahrávky návštěv s maskováním formulářů a soukromého obsahu před odesláním. Analytické rozlišení uživatelů používá pseudonymní identifikátor bez e-mailu a jména. Nahrávky uchováváme 30 dní. Odvolání souhlasu ukončí měření a nahrávání a odstraní analytickou identitu z tohoto prohlížeče. Nezbytná serverová provozní diagnostika je od této volby oddělená.

Chat zákaznické podpory na veřejných stránkách načítáme po povolení volitelných cookies, v aplikaci při otevření podpory; po předchozím použití může běžet na pozadí kvůli odpovědi. Poskytovatel chatu zpracovává zprávy, které do něj vložíte, technické údaje o připojení a v aplikaci také e-mail účtu pro doručení odpovědi. Identifikátor konverzace v prohlížeči má platnost 30 dní. Podporu můžete kontaktovat i přímo na info@lutixo.com.

Po souhlasu s reklamním měřením předáváme společnosti Meta Platforms Ireland Limited údaje o zobrazení stránek a krocích vedoucích k nákupu, včetně zvoleného tarifu a ceny při zahájení platby a nákupu. Mohou zahrnovat IP adresu, údaje o prohlížeči, reklamní identifikátory a jednosměrný otisk e-mailu. Měření probíhá v prohlížeči i na serveru a týká se pouze veřejných stránek a průvodce plánem, nikoli aplikace po přihlášení. Údaje o majetku, investicích ani odpovědi z dotazníku společnosti Meta nepředáváme. Reklamní identifikátory a údaje o zdroji návštěvy uchováváme po dobu 90 dní.

Po samostatném souhlasu s reklamním měřením používáme také Google Ads a TikTok Pixel / Events API pro vyhodnocení a cílení reklam na veřejných stránkách a v průvodci. Google Ads dostává události návštěvy, odeslání e-mailu a nákupu; nákup zahrnuje cenu předplatného, měnu a identifikátor objednávky. TikTok může dostat také reklamní identifikátory, IP adresu, údaje o prohlížeči a jednosměrný otisk e-mailu. Údaje o majetku a odpovědi z dotazníku těmto poskytovatelům neposíláme. Podrobný rozsah, cookies a možnost odvolání souhlasu jsou na https://lutixo.com/cookies. Zásady poskytovatelů: https://policies.google.com/privacy a https://www.tiktok.com/legal/page/eea/privacy-policy/cs.

Podrobný přehled cookies a obdobných úložišť, jejich poskytovatelů a doby platnosti je na https://lutixo.com/cookies. Společná volba analytiky zahrnuje hlavní web, aplikaci i samostatný průvodce. Nové nebo rozšířené účely nezapínáme na základě staršího souhlasu. Souhlas můžete kdykoli změnit nebo odvolat níže; odvolání neovlivní zákonnost dřívějšího zpracování. Volba platí pro tento prohlížeč; pokud úložiště vymažete nebo použijete jiné zařízení, výchozí stav je opět bez volitelného měření.

8. Vaše práva

Za podmínek GDPR máte právo na přístup k osobním údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů, které jste poskytli a které automatizovaně zpracováváme na základě smlouvy nebo souhlasu. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší situace; proti přímému marketingu kdykoli bez dalšího odůvodnění. Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen.

Žádost pošlete na info@lutixo.com nebo poštou na adresu sídla. Pokud máme důvodné pochybnosti, můžeme požadovat přiměřené ověření totožnosti, nikoli automaticky kopii celého dokladu. O vyřízení vás informujeme zpravidla do jednoho měsíce; zákonné prodloužení až o další dva měsíce vám v první měsíční lhůtě odůvodníme. Práva se běžně uplatňují bezplatně. Výmaz není absolutní a nemusí se vztahovat na záznamy nezbytné ke splnění právní povinnosti nebo obraně nároků.

Máte právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, případně dozorovému úřadu podle místa vašeho obvyklého bydliště, pracoviště nebo domnělého porušení. Nejprve nás kontaktovat můžete, není to podmínkou stížnosti.

9. Zabezpečení a změny zásad

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou nebo zneužitím. Rozsah opatření přizpůsobujeme povaze údajů a rizikům jejich zpracování. O případném porušení zabezpečení informujeme dotčené osoby a úřady v případech a lhůtách stanovených GDPR.

Služba je určena dospělým. Pokud zjistíte, že účet používá dítě nebo že byly neoprávněně vloženy údaje jiných osob, kontaktujte nás. Změní-li se podstatně účel, příjemci nebo další okolnosti zpracování, zásady aktualizujeme a o relevantní změně vás vhodně informujeme. Nový souhlas si vyžádáme, pokud je pro změněné zpracování potřebný. Verze těchto zásad je uvedena v záhlaví.