Zásady ochrany osobních údajů
Překlad pro usnadnění čtení. Závazná je anglická verze tohoto dokumentu. V případě jakéhokoli rozporu mezi překladem a anglickou verzí má přednost anglická verze. Souhlas udělujete s anglickou verzí.
Produkt: AI Adoption Pulse („Služba“) Poskytovatel: Behaviture („my“, „nás“). Poskytovatelem je společnost Behaviture s.r.o., společnost registrovaná v České republice (IČO 30057965), se sídlem Roháčova 145/14, 130 00 Praha 3, Česká republika. Kontakt pro ochranu osobních údajů: privacy@behaviture.com Verze: 1.1 · Účinnost od: 26. října 2026
1. Pro koho jsou tyto zásady určeny
Tyto zásady čtou dvě skupiny osob a pro každou platí jiná pravidla, protože naše role se liší podle kategorie údajů – viz část 3.
- Administrátoři zákazníka – osoby v organizaci zákazníka, které mají účet, nastavují kampaň a prohlížejí si agregované zprávy.
- Respondenti – zaměstnanci zákazníka, kteří vyplňují průzkum prostřednictvím odkazu určeného pro jediný účel. Respondenti nemají žádný účet.
2. Základní koncepce ochrany soukromí – přečtěte si jako první
AI Adoption Pulse je navržen tak, aby zaměstnavatel nikdy neviděl odpovědi ani skóre jednotlivého zaměstnance. To je vynuceno softwarem, nikoli pouze slíbeno:
- Identita a odpovědi jsou oddělené. Pozvánka uchovává pracovní e-mail respondenta, aby zaměstnavatel mohl sledovat dokončení. Odeslané odpovědi se zapisují odděleně, bez připojeného jména, e-mailu, identifikátoru účtu nebo odkazu na pozvánku.
- Vazba se při dokončení přerušuje. Když respondent odešle odpovědi, spojení mezi „kdo byl pozván“ a „co odpověděl“ je záměrně přerušeno a nikde se neuchovává.
- Malé skupiny jsou potlačeny. Agregované výsledky se zobrazují pouze pro skupiny dosahující alespoň minimální velikosti – ve výchozím nastavení 8, s pevnou spodní hranicí 5. Menší skupiny se nezobrazují a kombinace filtrů, které by mohly jednotlivce izolovat, jsou blokovány.
- Modely AI nikdy nedostávají identity. Pokud velký jazykový model pomáhá formulovat text zpráv, dostává pouze minimalizovaná data: agregovaná data nad prahovou hodnotou pro zprávy o organizaci a u soukromé zprávy respondenta pouze jeho vlastní skóre a vybrané odpovědi, které se zobrazují zpět výhradně jemu. Nikdy jména, e-maily, tokeny, IP adresy ani data malých skupin.
- Vaše soukromá zpráva zůstává vaše. Respondent si může svou soukromou zprávu stáhnout jako PDF, které se vytvoří na požádání a neukládá se, nebo ji otevřít na dalším zařízení pomocí jednorázového kódu, jehož platnost vyprší po 10 minutách (nejvýše na třech dalších zařízeních). Pro ani jedno z toho se neshromažďuje e-mailová adresa, IP adresa ani údaje o zařízení.
Důsledek, který otevřeně uvádíme: protože je vazba přerušena, obecně nedokážeme po odeslání dohledat ani smazat odpovědi jednotlivého respondenta na základě jeho identity. Odpovědi již s ní nejsou spojeny. Viz část 7.
3. Jaké údaje zpracováváme a jaká je naše role
| Údaje | Čí údaje | Naše role | Účel | Právní základ |
|---|---|---|---|---|
| Údaje o účtu – jméno, pracovní e-mail, hash hesla nebo identifikátor poskytovatele přihlášení, členství v organizaci, přijetí těchto dokumentů | Administrátoři zákazníka | Správce | Poskytování účtu, ověřování totožnosti, zabezpečení Služby, doložení souhlasu s našimi podmínkami | Smlouva; oprávněné zájmy; právní povinnost |
| Fakturační údaje – tarif, předplatné, odkazy na zpracovatele plateb | Administrátoři zákazníka | Správce | Fakturace a správa předplatného | Smlouva; právní povinnost |
| Konfigurace organizace – oddělení, role, seznam schválených nástrojů, stav politiky AI | Zákazník | Zpracovatel pro zákazníka | Nastavení a provoz kampaně zákazníka | Určí zákazník jako správce |
| Seznam pozvaných – pracovní e-mail respondenta, volitelně oddělení, role, pracovní pozice, postavení manažera | Zaměstnanci zákazníka | Zpracovatel pro zákazníka | Odesílání pozvánek, sledování dokončení, předvyplnění průzkumu | Určí zákazník jako správce |
| Odpovědi v průzkumu – odpovědi a volitelný volný text | Respondenti | Zpracovatel pro zákazníka | Deterministické skórování, soukromá individuální koučinková zpráva, agregované reportování | Určí zákazník jako správce |
| Provozní údaje – strukturované protokoly požadavků, auditní události a hlášení chyb ve vašem prohlížeči (název stránky, typ chyby, typ prohlížeče, bez e-mailových adres a tokenů) | Různé | Správce | Bezpečnost, ladění, prevence zneužití | Oprávněné zájmy |
| Události produktové analytiky a zpětné vazby | Respondenti a administrátoři | Zpracovatel pro zákazníka | Zlepšování Služby; po 90 dnech se automaticky mažou | Určí zákazník jako správce |
Pokud jednáme jako zpracovatel, je zákazník správcem a zpracování se řídí Dodatkem o zpracování osobních údajů, který je součástí naší smlouvy s ním.
Zvláštní kategorie osobních údajů se nevyžadují. Průzkum se ptá na nástroje, postupy, jistotu a pracovní podmínky. Respondenti jsou žádáni, aby do odpovědí ve volném textu neuváděli identifikační ani citlivé údaje.
Přihlášení přes Google, Microsoft nebo jednotné přihlášení (SSO) společnosti. Držitel účtu se může místo hesla přihlásit přes Google, Microsoft nebo poskytovatele identity své organizace. Prostřednictvím služby Google Cloud Identity Platform pak obdržíme vaše jméno, e-mailovou adresu, informaci, zda poskytovatel tuto adresu ověřil, a identifikátor, který o vás poskytovatel vede. Používáme je pouze k vašemu přihlášení, k přiřazení k vašemu účtu nebo k jeho vytvoření na vaši žádost a k zabezpečení tohoto přihlášení. Identifikátor poskytovatele ukládáme propojený s vaším účtem; jméno a e-mail z pokusu o přihlášení se mažou zhruba den po vypršení platnosti tohoto pokusu. Tyto údaje neprodáváme, nepoužíváme k reklamě a nesdílíme je s nikým kromě dílčích zpracovatelů uvedených v části 5, kteří službu hostují. Přihlášení u poskytovatele můžete kdykoli odpojit v Nastavení a propojení se smaže spolu s vaším účtem. Naše používání informací získaných z rozhraní Google API je v souladu se Zásadami Google API Services o uživatelských datech (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use).
4. Co mohou a nemohou vidět administrátoři společnosti
- Mohou vidět: stav dokončení pozvánek; agregované výsledky pro skupiny dosahující alespoň minimální velikosti; zjištění o rolích a odděleních chráněná z hlediska soukromí.
- Nemohou vidět: odpovědi jakéhokoli jednotlivce v průzkumu, skóre jakéhokoli jednotlivce, individuální koučinkovou zprávu jakéhokoli jednotlivce ani vazbu mezi pozvánkou a odpovědí.
Pokud jste zaměstnanec, který je vyzván k vyplnění průzkumu, a někdo vám tvrdí, že váš nadřízený uvidí vaše odpovědi, mýlí se. Produkt je zobrazit nedokáže.
5. Kde se údaje zpracovávají
Služba běží v Google Cloud, europe-west1 (Belgium).
Aktuální další zpracovatelé jsou uvedeni v Dodatku o zpracování osobních údajů a zahrnují minimálně: Google Cloud Platform pro hosting, databázi, úložiště, fronty úloh na pozadí a přihlašování (Google Cloud Identity Platform); rozhraní Gemini API společnosti Google pro volitelné generování textu zpráv, a to pouze z minimalizovaných dat (viz část 2); Resend pro odesílání pozvánek a oznámení; a Stripe pro platby, je-li povolena online platba.
Pokud na našem veřejném webu povolíte analytiku (část 9), získávají technické údaje, které jim váš prohlížeč odesílá, také Google a LinkedIn. Pro toto měření každý z nich jedná jako samostatný správce podle vlastních zásad ochrany osobních údajů.
Mezinárodní předávání. Někteří poskytovatelé, včetně služby Resend (Spojené státy), mohou zpracovávat údaje mimo Evropský hospodářský prostor. Každé takové předání se opírá o vhodnou záruku podle článku 46 nařízení GDPR – standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně. Cesta přes velký jazykový model je omezena na minimalizovaná data popsaná v části 2 a nikdy nezahrnuje identity.
6. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Účet a fakturace | Po dobu existence účtu a dále po dobu, po kterou jsme povinni uchovávat záznamy po jeho uzavření |
| Záznamy o přijetí našich podmínek | Po dobu existence účtu. Jsou důkazem, že byla uzavřena smlouva, a mažou se spolu s účtem |
| Odpovědi v průzkumu a skóre | Po dobu uchování nastavenou pro kampaň, nebo dokud nejsou údaje zákazníka smazány podle DPA |
| Předání soukromé zprávy na jiné zařízení | Nepoužitý jednorázový kód se maže do jednoho dne po uplynutí jeho 10minutové platnosti; u použitého kódu se uchovává pouze hashovaný klíč pro další zařízení, který se maže spolu s odpovědí v průzkumu |
| Produktová analytika a komentáře ke zpětné vazbě na zprávy | Automaticky se mažou 90 dní po vytvoření plánovanou úlohou |
| Provozní protokoly | Až 90 dnů |
| Zálohy | Automatizované zálohy databáze s obnovou k určitému okamžiku, v rámci standardní doby uchování poskytovatele |
7. Vaše práva
Se zohledněním příslušných právních předpisů můžete požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku a můžete podat stížnost u dozorového úřadu – v našem případě u Úřadu pro ochranu osobních údajů (ÚOOÚ).
Pokud se opíráme o váš souhlas, například u volitelné analytiky, můžete jej kdykoli odvolat v Nastavení cookies; odvolání se netýká zpracování, k němuž došlo před ním. Žádné rozhodnutí o žádné osobě nečiníme výhradně automatizovaně tak, aby mělo právní či obdobně významné účinky: skóre se počítá deterministicky a jazykový model pouze pomáhá formulovat text zpráv.
Jak je uplatnit:
- Administrátoři zákazníka u údajů, u nichž jsme správcem: napište na privacy@behaviture.com. Odpovíme do jednoho měsíce.
- Respondenti: protože jsme u údajů z průzkumu zpracovatelem a protože je vazba mezi identitou a odpověďmi při dokončení přerušena, adresujte žádosti týkající se odpovědí v průzkumu svému zaměstnavateli, který je správcem. Jemu poskytujeme součinnost tak, jak vyžaduje DPA. Mějte prosím na paměti omezení uvedené v části 2: po odeslání nelze odpovědi jednotlivce obecně dohledat ani smazat na základě identity tohoto jednotlivce.
8. Zabezpečení
Šifrování přenosu v celém rozsahu; hashované a klíčované ukládání tokenů relací, pozvánek a výsledků; řízení přístupu podle rolí s izolací tenantů na straně serveru; tajné údaje uložené ve spravovaném úložišti tajných údajů a nikdy v databázi ani v protokolech; auditní protokolování privilegovaných akcí; omezování četnosti požadavků; potlačení skupin pod minimální velikostí a ochrana proti rozdílovému odvozování u každého agregovaného výstupu, exportu a datové zátěže pro model; a výše popsané přerušení vazby mezi identitou a odpovědí. Podrobnější popis je zákazníkům k dispozici na vyžádání.
Pracovníci podpory mohou v rámci auditované a časově omezené relace nahlížet do pracovního prostoru zákazníka za účelem diagnostiky problému. Takové relace jsou pouze pro čtení, jsou zaznamenávány a nikdy nemohou odhalit odpovědi jednotlivých respondentů – platí stejné potlačení.
9. Soubory cookie
Služba používá nezbytně nutný cookie relace a cookie ochrany proti CSRF pro ověřené oblasti. Veřejný web nabízí volitelnou službu Google Analytics a LinkedIn Insight Tag (který používáme k měření naší reklamy na LinkedIn). Jedna volba platí pro obojí. Analytika je ve výchozím stavu odepřena: žádný ze skriptů se nenačte, dokud jej návštěvník výslovně nepovolí, a volba se ukládá do lokálního úložiště prohlížeče. Reklamní úložiště, reklamní uživatelská data a reklamní personalizace zůstávají odepřeny vždy. Analytika je omezena na veřejné marketingové stránky a je vypnuta u průzkumů, soukromých zpráv, stránek pro ověření, pracovních prostorů zákazníků a konzole podpory. Hlášená umístění stránek vynechávají řetězce dotazů a fragmenty. LinkedIn tag nelze po načtení vypnout, proto odvolání souhlasu stránku znovu načte, aby jej odstranilo. Návštěvník může analytiku odmítnout nebo svou volbu později změnit v Nastavení cookies v zápatí veřejného webu.
10. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Když tak učiníme, zveřejníme novou verzi s vlastním datem účinnosti a v případě podstatné změny požádáme držitele účtů, aby si ji ve Službě prohlédli a přijali. Verze, kterou jste přijali, je zaznamenána u vašeho účtu.
Dotazy k ochraně osobních údajů: privacy@behaviture.com · https://behaviture.com