Zásady ochrany osobních údajů
Jak shromažďujeme, používáme a chráníme tvé osobní údaje
GDPR Compliant
Your Rights Protected
1 Introduction
Společnost Conscious Innovation Lab OÜ („my“, „naše“ nebo „nás“) se zavazuje chránit tvé osobní údaje a
respektovat tvé soukromí. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a chráníme tvé osobní
údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR).
Správce údajů
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonsko
E-mail: info@mypalmleaf.com
Pověřenec pro ochranu osobních údajů (DPO): Marilis Puusepp
E-mail: info@mypalmleaf.com
2 Data We Collect
Pro poskytování našich služeb shromažďujeme následující osobní údaje:
| Typ údajů | Účel |
|---|---|
| Jméno | Vyřízení objednávky & komunikace |
| Fakturační adresa | Fakturace & plnění zákonných povinností |
| E-mailová adresa | Potvrzení objednávky, aktualizace služeb |
| Telefonní číslo | Koordinace služeb |
| Platební údaje | Bezpečné zpracování plateb |
| Otisk palce | Vyhledání tvého jedinečného palmového listu |
| Pohlaví & země narození | Vyhledání tvého jedinečného palmového listu |
| Nahrávky sezení (audio/video) | Zpřístupnění tvé nahrávky v tvém klientském portálu; kontrola kvality služeb a analýza kvality s podporou AI |
3 Účel zpracování údajů
Tvé osobní údaje zpracováváme pro následující účely:
- Vyřízení objednávky: Ke zpracování a doručení objednávek provedených prostřednictvím našich webových stránek.
- Vyhledání tvého palmového listu: Otisky palců, pohlaví a země narození se shromažďují
výhradně za účelem nalezení tvého konkrétního palmového listu. - Newslettery: K zasílání newsletterů a novinek — pouze s tvým výslovným souhlasem.
- Analytika a vylepšování webu: Ke zlepšování webu a uživatelského zážitku
pomocí nástrojů, jako jsou Google Analytics a Facebook Pixel. - Reklama: K zobrazování našich reklam na Googlu a YouTube lidem, kteří navštívili náš web, a k měření, které reklamy vedou k rezervacím. Děje se to jen tehdy, když přijmeš marketingové cookies.
- Sledování kvality sezení: Ke kontrole a zvyšování kvality sezení čtení z palmových listů. Záznamy mohou být analyzovány pomocí nástrojů s podporou AI za účelem vyhodnocení poskytovaných služeb členy našeho týmu.
- Plnění zákonných povinností: K dodržování platných daňových a finančních předpisů.
4 Právní základ zpracování
Tvé údaje zpracováváme na základě následujících právních základů:
- Souhlas: Pro newslettery, marketingovou komunikaci, reklamní a marketingové cookies (Google Ads, Facebook Pixel) a nahrávání a analýzu kvality sezení čtení z palmových listů s podporou AI.
- Plnění smlouvy: K poskytování služeb, které si rezervuješ – vyhledání tvého palmového listu, konání tvých sezení a dodání toho, co si objednáš.
- Oprávněné zájmy: K analýze výkonu webu a zajištění jeho
funkčnosti. - Zákonné povinnosti: Pro plnění daňových a jiných právních
požadavků.
5 Third-Party Services
K bezpečnému a efektivnímu zpracování tvých údajů využíváme poskytovatele služeb třetích stran. Každý z těchto poskytovatelů dodržuje GDPR a zajišťuje ochranu údajů prostřednictvím odpovídajících záruk.
| Kategorie | Poskytovatelé služeb |
|---|---|
| Poskytovatelé hostingu | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovinsko, EU) — doručuje obrázky, CSS a JavaScript obchodu |
| E-mailový marketing | Mailchimp |
| Zpracovatelé plateb | PayPal, Stripe |
| Analytika & sledování | Google Analytics, Facebook Pixel |
| Reklama | Google Ads (Google Ireland Ltd.) — reklamy na Googlu a YouTube pro návštěvníky našeho webu a měření, které reklamy vedou k rezervacím |
| Klientský portál & úložiště souborů | Backblaze B2 — ukládá tvé nahrávky, přepisy a dokumenty, ke kterým máš přístup ve svém klientském portálu na me.mypalmleaf.com |
| Video sezení | Zoom — hostí tvé čtení a je místem, kde nahrávky vznikají |
| Plánování termínů | Calendly |
| AI asistent (klientský portál) | Anthropic (Claude) — odpovídá na otázky, které položíš průvodci v portálu. Odesílá se pouze tvá otázka a krátké shrnutí tvého čtení a nápravných opatření, a to pouze v okamžiku, kdy se zeptáš |
| Automatizace & servisní e-maily | n8n, Google Workspace (Gmail) |
6 Mezinárodní předávání údajů
Za účelem vyhledání tvého palmového listu předáváme osobní údaje (otisk palce, pohlaví, zemi narození) — bez tvého jména — našim partnerským čtenářům v Indii.
Pro Indii neexistuje rozhodnutí EU o odpovídající ochraně. S každým partnerským čtenářem a každou knihovnou v Indii zavádíme standardní smluvní doložky Evropské komise. Dokud nebudou podepsány, opírá se toto předání o to, že je nezbytné pro poskytnutí čtení, které sis objednal(a) (čl. 49 odst. 1 písm. b GDPR), a posíláme jen to, co je nutné k nalezení tvého listu — nikdy tvé jméno. Kdykoli se nás můžeš zeptat, kteří partneři tvé údaje obdrželi a zda jsou jejich doložky podepsány.
Několik poskytovatelů služeb uvedených v oddíle 5 — včetně Backblaze B2, Zoom a Anthropic — zpracovává osobní údaje ve Spojených státech. U těchto poskytovatelů se předávání řídí vlastními podmínkami zpracování údajů každého poskytovatele, které zahrnují standardní smluvní doložky Evropské komise a nabývají účinnosti automaticky přijetím smluvních podmínek daného poskytovatele. I Google Ads může zpracovávat údaje ve Spojených státech; Google LLC je certifikována v rámci EU-US Data Privacy Framework.
7 Soubory cookie a sledovací technologie
Používáme soubory cookie a podobné sledovací technologie pro zlepšení uživatelského zážitku:
- Google Analytics: Pro analýzu návštěvnosti webu a chování uživatelů.
- Facebook Pixel: Pro personalizovaný marketing a sledování konverzí.
- Google Ads: K zobrazování našich reklam lidem, kteří navštívili náš web (remarketing, i na YouTube), a k měření, které reklamy vedou k rezervacím. Pokud rezervace přišla z reklamy, předáváme Googlu jen ID kliknutí a hodnotu objednávky — nikdy tvé jméno ani e-mailovou adresu. Nenahráváme do Googlu e-mailové adresy klientů ani seznamy klientů. Google Ads běží jen tehdy, když v našem banneru přijmeš marketingové cookies, a tento souhlas můžeš kdykoli odvolat.
Předvolby souborů cookie můžeš kdykoli spravovat prostřednictvím naší lišty souhlasu s cookies nebo upravit nastavení ve svém prohlížeči.
8 Data Retention
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny:
| Typ údajů | Doba uchovávání |
|---|---|
| Otisky palců (použité pro vyhledání palmových listů) | Mažeme je 14 dní po tvém všeobecném čtení. Pokud je v tu chvíli již rezervováno další sezení, smažeme je, jakmile toto sezení proběhne. |
| Nahrávky sezení (audio/video), dokumenty k remedies a další soubory v tvém klientském portálu | Po dobu, kdy u nás máš klientský účet, aby ti zůstaly k dispozici. Kdykoli nás můžeš požádat o jejich smazání. |
| Klientský účet a historie rezervací (jméno, e-mail, termíny, objednávky) | Po dobu, kdy u nás máš klientský účet, nebo dokud nás nepožádáš o jeho smazání. |
| Faktury a účetní záznamy (jméno, fakturační adresa, platby) | 7 let, jak vyžaduje estonské právo. |
| Zálohy | Uchováváme je 35 dní. |
Údaje jsou vymazány nebo anonymizovány, jakmile již nejsou potřebné pro výše uvedené účely.
Když nás požádáš o smazání svých údajů, provedeme to do 30 dnů; z našich záloh pak zmizí do 35 dnů.
9 Tvá práva podle GDPR
Jako subjekt údajů podle GDPR máš ohledně svých osobních údajů následující práva. Pro
uplatnění kteréhokoli z těchto práv nás prosím kontaktuj na info@mypalmleaf.com.
účely.
10 Automatizované rozhodování a profilování
K analýze nahrávek sezení využíváme nástroje s podporou umělé inteligence za účelem hodnocení a zlepšování poskytovaných služeb. Tato analýza pomáhá našemu týmu posuzovat kvalitu sezení, nevede však k automatizovaným rozhodnutím, která by pro tebe jako klienta měla právní či obdobně významné účinky. Veškerá rozhodnutí, která se tě týkají, činí lidé s náležitým dohledem.
11 Data Security
Přijímáme vhodná organizační a technická opatření k bezpečnému nakládání s tvými osobními údaji.
Přístup k osobním údajům je vyhrazen pouze oprávněným osobám a tvé údaje sdílíme
výhradně s důvěryhodnými poskytovateli třetích stran, kteří jsou smluvně vázáni je chránit.
Naše bezpečnostní postupy neustále přezkoumáváme a zdokonalujeme, abychom zajistili, že s tvými údaji bude nakládáno s náležitou
péčí. Pokud máš jakékoli pochybnosti o bezpečnosti svých údajů, kontaktuj nás prosím na info@mypalmleaf.com.
12 Aktualizace těchto zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v právních nebo provozních
požadavcích. Veškeré aktualizace budou zveřejněny na této stránce a v případě potřeby tě budeme informovat
přímo.
Doporučujeme tuto stránku pravidelně kontrolovat, abys měl/a přehled o tom, jak tvé údaje
chráníme.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonsko
E-mail: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com