Ochrana osobních údajů

1. Kdo jsme — identifikace správce

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je společnost Vassweb s. r. o., podnikající pod značkou Vassweb (dále jen "my" nebo "provozovatel").

Vaše soukromí bereme vážně. Tato stránka popisuje, jaké údaje shromažďujeme, proč je shromažďujeme a jaká máte práva v souvislosti s jejich zpracováním podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).

2. Jaké údaje shromažďujeme

a) Kontaktní formulář

Když nám pošlete zprávu přes kontaktní formulář, shromažďujeme vaše jméno, e-mailovou adresu a text zprávy. Tyto údaje používáme výhradně k tomu, abychom vám odpověděli. Neposíláme žádné marketingové e-maily a vaše údaje nesdílíme s třetími stranami.

b) Analytické cookies (Google Analytics 4)

Na analýzu návštěvnosti používáme službu Google Analytics 4 (provozovatel: Google Ireland Limited). Tato služba shromažďuje anonymizované údaje o tom, jak návštěvníci používají naši stránku — například jaké stránky navštívili, jak dlouho na nich zůstali a z jakého zařízení přišli.

Důležité: Google Analytics se spustí jen tehdy, pokud s tím výslovně souhlasíte přes cookie banner. Pokud cookies odmítnete, žádné analytické údaje se neshromažďují.

c) Technické údaje

Náš server (Vercel) automaticky zaznamenává základní technické údaje jako IP adresu, typ prohlížeče a čas přístupu. Tyto údaje slouží výhradně k zajištění fungování stránky a ochraně před zneužitím.

d) AI Chatbot (Anthropic Claude + Supabase)

Na naší stránce provozujeme AI chatbota, který v reálném čase odpovídá na vaše otázky. Konverzace se zpracovává přes API společnosti Anthropic PBC (USA), s možným záložním zpracováním přes OpenAI Inc. (USA). Pokud v rámci konverzace poskytnete kontaktní údaj (e-mail nebo telefon), tento údaj se uloží do naší databáze leadů v Supabase (EU) pro následný kontakt z naší strany.

Přeshraniční přenos: Přenos do USA je chráněn standardními smluvními doložkami (SCC) podle rozhodnutí Evropské komise.

Doba uchovávání: Historie chatu se uchovává 90 dní; kontaktní údaje (lead) se uchovávají dokud neodvoláte souhlas nebo nepožádáte o jejich vymazání.

e) Newsletter (Resend, double opt-in)

Pokud se přihlásíte k odběru našeho newsletteru, shromažďujeme vaši e-mailovou adresu a jméno (pokud ho uvedete). Používáme režim double opt-in — po zadání e-mailu vám zašleme potvrzovací zprávu a do databáze vás zařadíme až po kliknutí na potvrzovací odkaz.

Zpracovatelé: Doručování přes Resend (USA), uložení seznamu v Supabase (EU).

Odhlášení: Každý e-mail obsahuje odkaz na okamžité odhlášení z odběru (opt-out). Po odhlášení vaši adresu ze seznamu mažeme.

f) Kontaktní formulář — potvrzení a CRM

Po odeslání kontaktního formuláře vám automaticky zašleme potvrzovací e-mail přes Resend. Vaše údaje se zároveň ukládají do naší interní CRM databáze (Supabase, EU) jako lead, abychom měli historii komunikace a mohli vám lépe pomoci.

Doba uchovávání: Aktivní leady uchováváme po dobu trvání komunikace nebo smluvního vztahu; neaktivní kontakty automaticky mažeme po 12 měsících nečinnosti.

g) Marketingové cookies (Meta Pixel)

Na naší stránce je integrován Meta Pixel (provozovatel: Meta Platforms Ireland Ltd., Irsko) pro účely remarketingu na Facebook a Instagram. Pixel se aktivuje pouze pokud v cookie banneru aktivně udělíte souhlas s marketingovými cookies. Ve výchozím nastavení jsou marketingové cookies vypnuté.

3. Účel a právní základ zpracování

Vaše údaje zpracováváme na základě těchto právních důvodů:

4. Sdílení údajů s třetími stranami

Vaše osobní údaje nesdílíme s žádnými třetími stranami pro marketingové účely. Údaje mohou být zpracovány následujícími poskytovateli služeb, kteří jednají jako naši zpracovatelé:

5. Doba uchovávání údajů

Údaje z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení vaší žádosti, maximálně 12 měsíců. Analytické údaje v Google Analytics se uchovávají 14 měsíců (výchozí nastavení GA4) a poté se automaticky vymažou.

6. Vaše práva

Podle GDPR máte následující práva:

Pro uplatnění jakýchkoli práv nás kontaktujte na info@vassweb.com.

7. Cookies

Naše stránka používá analytické a marketingové cookies. Marketingové cookies jsou ve výchozím nastavení vypnuté a aktivují se pouze pokud aktivně udělíte souhlas přes cookie banner. Bez souhlasu používáme výhradně nezbytné technické cookies pro fungování stránky.

8. Připravované AI služby (VassFront, VassBrain)

V rámci našeho portfolia připravujeme dvě nové AI služby. Tyto služby vyžadují samostatnou objednávku ze strany klienta a zpracovávají data výhradně na základě smlouvy o poskytování služeb (čl. 6 odst. 1 písm. b) GDPR).

VassFront (pilot květen–červen 2026)

AI front desk pro malé a střední firmy. Zpracovává hlasové hovory (přes telefon), chatové zprávy a e-mailovou komunikaci. Podporuje 70+ jazyků. Zachycené leady se zapisují do CRM klienta.

Zpracovatelé: voice processing partner provider (real-time přepis, NEUKLÁDÁ trvale audio), AI poskytovatel (Anthropic / OpenAI, SCC), CRM (Supabase EU).

VassBrain (plánovaný Q4 2026)

Custom enterprise AI s vlastním knowledge graphem a vector memory. Umožňuje self-host nasazení pro klienty, kteří potřebují data residency (data zůstávají v infrastruktuře klienta). Podporuje enterprise compliance požadavky (ISO 27001, SOC 2 — v přípravě).

Detailní podmínky zpracování osobních údajů pro VassFront a VassBrain budou součástí samostatné smlouvy o zpracování osobních údajů (DPA) podepsané s každým klientem před spuštěním služby.

9. AI chatbot a zpracovatelé (čl. 28 GDPR)

Pro transparentnost shrnujeme zpracovatelský řetězec našeho AI chatbota. Při komunikaci s chatbotem mohou být vaše údaje zpracovávány následujícími zpracovateli ve smyslu čl. 28 GDPR:

Pro uplatnění práv (přístup, výmaz, přenositelnost) souvisejících s údaji z chatbota nás kontaktujte na info@vassweb.com.

10. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím oznámení na naší stránce. Doporučujeme vám tyto zásady pravidelně kontrolovat.