Zásady práce s Vašimi údaji

Jsme společnost ComVisoft s.r.o., se sídlem Strmá 798, Kobeřice 747 27, IČO 09168991, zapsané v obchodním rejstříku pod sp. zn. C 82257 vedeném u Krajského soudu v Ostravě, e-mail [email protected], telefonní číslo +420 728 304 104.

Provozujeme webové stránky korekthor.cz

Pro poskytování našich služeb a provoz našich webových stránek zpracováváme některé osobní údaje.

Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“).

Zpracování osobních údajů

Běžné zpracování

Od prvního přihlášení či registrace v naší databázi přechováváme váš e-mail, případně heslo v zabezpečené (hashované) podobě, profilový obrázek a ID vašeho Discord nebo Google účtu (podle toho, jakou metodu jste využili při přihlašování). Tyto údaje jsou zpracovávány v souladu s platnými právními předpisy.

Z jakého důvodu?

Abychom vám mohli poskytovat naše služby. Údaje slouží jako identifikátor uživatelského účtu a mohou být také využity k dalším účelům, se kterými budete souhlasit (např. newsletter).

Jak dlouho budeme osobní údaje zpracovávat?

Tak dlouho, jak jen to bude nutné (zejména po dobu existence vašeho uživatelského účtu). Kdykoliv ale máte právo na výmaz veškerých informací o vás prostřednictvím možnosti „Smazat účet“ v administraci vašeho účtu nebo žádostí na e-mailové adrese [email protected].

Zpracování osobních údajů v případě nákupu

Pokud u nás nakoupíte, budeme pracovat s údaji, které nám vyplníte. Jsou to hlavně fakturační údaje: jméno, příjmení, e-mailová adresa, adresa, případně IČO, DIČ a název firmy.

Z jakého důvodu?

Osobní údaje potřebujeme zpracovat, abychom splnili naši smlouvu – dodali vám naše služby. Přes kontaktní údaje s vámi budeme také komunikovat ohledně stavu vaší objednávky, případně ohledně reklamací nebo vašich dotazů.

Osobní údaje budeme dále zpracovávat pro splnění našich povinností, které nám plynou ze zákona (hlavně pro účetní a daňové účely, případně pro vyřízení reklamací a jiné).

Na základě jakého právního důvodu osobní údaje zpracováváme?

Jedná se o zpracování na základě čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a čl. 6 odst. 1 písm. c) GDPR – plnění naší právní povinnosti.

Jak dlouho budeme osobní údaje zpracovávat?

Po dobu plnění naší služby a poté takovou dobu od posledního poskytnutí takové služby nebo dodání zboží, jakou nám ukládá zákon.

Kdo se k datům dostane?

Vaše data zůstávají primárně u nás. Pro jejich zabezpečení jsou nastaveny interní technické a organizační procesy.

Na stránkách využíváme nástroje společností Google a Discord pro zajištění přihlašování a platební bránu Comgate pro zpracování plateb.

Uživatelská a fakturační data ukládáme na serverech v rámci Evropské unie.

Zpracování textů a předávání dat partnerům (AI modely)

V rámci poskytování samotné služby automatické opravy textu využíváme zabezpečená rozhraní (API) prověřených technologických poskytovatelů, zejména modely společností Google LLC, OpenAI, Anthropic PBC nebo Meta Platforms, Inc. V rámci tohoto technického zpracování může docházet k předávání dat na servery těchto poskytovatelů, včetně serverů v USA.

Pro zajištění souladu s právními předpisy EU je toto předávání právně ošetřeno:

rozhodnutím Evropské komise o odpovídající ochraně podle článku 45 GDPR (EU–US Data Privacy Framework), pokud je příjemce jeho certifikovaným účastníkem, a/nebo
standardními smluvními doložkami Evropské komise podle článku 46 GDPR, které zajišťují odpovídající úroveň ochrany.

Přenos textů probíhá výhradně šifrovaně (protokol TLS/HTTPS). Data odesílaná prostřednictvím komerčního API slouží výhradně k okamžitému vygenerování opravené verze textu (zpracování v operační paměti) a nejsou těmito poskytovateli ukládána ani využívána k trénování jejich veřejných modelů.

Co byste dál měli vědět

V naší společnosti nemáme jmenovaného pověřence pro ochranu osobních údajů.

V naší společnosti nedochází k rozhodování na základě automatizovaného individuálního rozhodování či profilování ve smyslu čl. 22 GDPR.

Pokud byste měli k osobním údajům otázky, kontaktujte nás na e-mailové adrese [email protected] nebo zavolejte na tel. č. +420 728 304 104.

Ochrana soukromí a smluvní podmínky společnosti Google

Využíváme systému API Client a API Services pro párování účtů s naším systémem. Tato funkce je pouze na vyžádání uživatele.

Jak s vašimi daty zacházíme

Vyvíjíme maximální úsilí, aby se vaše osobní údaje nedostaly do neoprávněných rukou. Chráníme je moderními technickými prostředky.

Vaše data nikdy neprodáváme třetím stranám. Poskytnout je můžeme pouze v těchto případech:

Změna provozovatele – v případě prodeje či přechodu podniku pod jiný právní subjekt.
S vaším výslovným souhlasem.
Plnění zákonných povinností – na základě oprávněných žádostí orgánů veřejné moci podle zákonů České republiky a Evropské unie.
Prověření zpracovatelé (poskytovatelé hostingu, platební brána a infrastruktura API) vázaní smluvními povinnostmi ochrany dat.

Používání souborů cookies

Cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě našich webových stránek stahují do Vašeho zařízení. Soubory cookies se následně při každé další návštěvě odesílají zpět na webovou stránku nebo jinou webovou stránku, která je rozpozná.

Soubory cookies plní různé úlohy, například umožňují efektivní navigaci mezi webovými stránkami, zapamatování si Vašich preferencí a celkově zlepšují zkušenost uživatele. Dokážou také zajistit, aby reklamy zobrazované on-line byly lépe přizpůsobené Vaší osobě a Vašim zájmům.

Na webových stránkách používáme následující cookies:

Nezbytné cookies: jsou zapotřebí k provozu webových stránek, umožňují například přihlásit se do zabezpečených částí stránek a další základní funkčnosti stránek. Tato kategorie cookies se nedá zakázat.
Analytické/statistické cookies: umožňují nám například rozpoznat a zjistit počet návštěvníků a sledovat, jak naši návštěvníci používají webové stránky. Pomáhají nám zlepšovat způsob, jakým stránky fungují, například tak, že umožňují uživatelům snadno najít to, co hledají. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.
Reklamní cookies: používají se ke sledování preferencí a umožňují zobrazit reklamu a další obsah, které nejlépe odpovídají vašemu zájmu a online chování. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.

Upozorňujeme, že třetí strany (včetně např. poskytovatelů externích služeb) mohou rovněž používat cookies a/nebo přistupovat k údajům shromažďovaným cookies na webových stránkách.

Používané soubory cookies:

Technický název	Vydavatel	Účel a popis cookies	Doba trvání
token	ComVisoft s.r.o.	Identifikační token přihlášení uživatele	7 dní od poslední aktivity

Další informace o cookies a jejich aktuální seznam naleznete prostřednictvím jednotlivých internetových prohlížečů, nejčastěji v položce Nástroje pro vývojáře.

Souhlas může být vyjádřen prostřednictvím zaškrtávacího políčka obsaženého v cookie liště. Soubory cookies můžete i následně v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých.

Další informace o správě cookies v jednotlivých prohlížečích naleznete na následujících odkazech:

Vaše práva v souvislosti se zpracováním osobních údajů

Nařízení GDPR Vám dává mimo jiné právo obrátit se na nás a chtít informace, jaké vaše osobní údaje zpracováváme, vyžádat si u nás přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování, můžete požadovat kopii zpracovávaných osobních údajů, požadovat po nás v určitých situacích výmaz osobních údajů a v určitých případech máte právo na jejich přenositelnost. Proti zpracování na základě oprávněného zájmu lze vznést námitku.

Pro uplatnění výše zmíněných práv nás kontaktujte na e-mailové adrese [email protected].

Pokud si myslíte, že s daty nenakládáme správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, případně se se svými nároky obrátit na soud.

Účinnost: 8. 10. 2026

Příloha č. 1: Smlouva o zpracování osobních údajů (DPA)

uzavřená v souladu s čl. 28 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)

Tato Smlouva o zpracování osobních údajů („DPA“) tvoří nedílnou součást Všeobecných obchodních podmínek a Podmínek užití služby Korekthor společnosti ComVisoft s.r.o. a upravuje vztahy mezi:

Poskytovatelem jakožto Zpracovatelem:
ComVisoft s.r.o., IČO: 09168991, se sídlem Strmá 798, Kobeřice 747 27, zapsaná v obchodním rejstříku pod sp. zn. C 82257 vedeném u Krajského soudu v Ostravě,
a
Kupujícím (Podnikatelem) jakožto Správcem:
Fyzická nebo právnická osoba, která uzavřela Smlouvu o nákupu firemního předplatného Služby Korekthor.

Článek I. Předmět, účel a povaha zpracování

Předmět: Zpracovatel se zavazuje pro Správce zpracovávat osobní údaje, které Uživatelé v rámci Užívání Služby vloží do uživatelského rozhraní za účelem jazykové korektury textu.
Účel zpracování: Účelem zpracování je výhradně automatizovaná kontrola gramatiky, pravopisu, typografie a stylistiky zadaného textu.
Povaha a doba zpracování: Zpracování probíhá automatizovaně v reálném čase. Vložené texty jsou zpracovávány v operační paměti systémů po dobu nezbytnou k vygenerování opravy (v řádu sekund). Zpracovatel texty po jejich zpracování a odeslání zpět Uživateli trvale neukládá do databází ani je nevyužívá k trénování vlastních či veřejných modelů.

Článek II. Kategorie údajů a subjekty údajů

Kategorie subjektů údajů: Zákazníci, zaměstnanci, obchodní partneři či jiné osoby, jejichž údaje Správce uvede v textu vkládaném ke kontrole.
Typy osobních údajů: Běžné osobní údaje obsažené v textu (zejména jména, příjmení, kontaktní údaje, pracovní pozice, obchodní sdělení). Správce se zavazuje nevkládat ke kontrole zvláštní kategorie osobních údajů (citlivé údaje dle čl. 9 GDPR), ledaže to výslovně předem písemně ujedná se Zpracovatelem.

Článek III. Práva a povinnosti Zpracovatele

Zpracovatel se v souladu s čl. 28 odst. 3 GDPR zavazuje:

Zpracovávat osobní údaje pouze na základě doložených pokynů Správce, přičemž za primární pokyn se považuje zadání textu ke kontrole prostřednictvím rozhraní Služby.
Zajistit, aby se osoby oprávněné zpracovávat osobní údaje u Zpracovatele zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.
Přijmout veškerá vhodná technická a organizační opatření ve smyslu čl. 32 GDPR k zabezpečení dat (zejména šifrování komunikace prostřednictvím protokolu HTTPS/TLS a řízení přístupových práv).
Zohlednit povahu zpracování a být Správci nápomocen při plnění jeho povinnosti reagovat na žádosti o výkon práv subjektů údajů (čl. 15 až 22 GDPR).
Být Správci nápomocen při zajišťování souladu s povinnostmi podle čl. 32 až 36 GDPR (zabezpečení, ohlašování případů porušení zabezpečení, posouzení vlivu na ochranu údajů).
Po ukončení poskytování Služby veškeré osobní údaje vymazat nebo vrátit Správci a smazat existující kopie, ledaže právo Unie nebo členského státu ukládá uložení daných údajů.
Poskytnout Správci na jeho odůvodněnou písemnou žádost informace nezbytné k prokázání splnění povinností stanovených v čl. 28 GDPR a umožnit audity prováděné Správcem nebo auditorem, kterého Správce pověřil (v rozsahu přiměřeném povaze poskytované SaaS služby).

Článek IV. Zapojení dalších zpracovatelů (Subdodavatelé)

Správce uděluje Zpracovateli obecné písemné povolení k zapojení dalších zpracovatelů (sub-processorů) nezbytných pro technické zajištění chodu Služby.
Zpracovatel využívá zejména tyto klíčové technologické partnery pro infrastrukturu a jazykové modely:
- Google Ireland Limited / Google LLC (Google Cloud Platform & Vertex AI / Gemini API)
- OpenAI, LLC (API rozhraní)
- Anthropic, PBC (API rozhraní)
- Poskytovatelé serverového hostingu v ČR/EU.
V případě předávání dat mimo Evropský hospodářský prostor (zejména do USA) Zpracovatel garantuje, že tito partneři splňují požadavky kapitoly V GDPR (jsou certifikováni v rámci EU–US Data Privacy Frameworku nebo mají uzavřeny Standardní smluvní doložky Evropské komise – SCC).
Zpracovatel smluvně zaváže každého dalšího zpracovatele ke stejným povinnostem na ochranu údajů, jaké jsou uvedeny v této DPA.
Zpracovatel bude Správce informovat o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení (prostřednictvím aktualizace svých Zásad zpracování údajů). Správce má právo vyjádřit proti těmto změnám námitky.

Článek V. Závěrečná ustanovení

Tato DPA nabývá platnosti a účinnosti okamžikem uzavření Smlouvy o poskytování placených Služeb a zaniká se zánikem hlavní Smlouvy.
Tato DPA se řídí právním řádem České republiky. Případné spory budou řešeny věcně a místně příslušnými soudy České republiky.

Účinnost: 8. 10. 2026