Zásady ochrany osobných údajov
Účinnosť od: 1. novembra 2026 · Verzia 1.0
Tieto zásady vysvetľujú, ako sa spracúvajú osobné údaje, keď navštívite baaito.app, požiadate o prístup, kontaktujete nás alebo používate pracovný priestor Baaito. Baaito sa ponúka výlučne podnikateľom a orgánom verejnej moci.
1. Kto sme
Službu Baaito prevádzkuje spoločnosť DATATIP CZ, s.r.o., Pelušková 1443, 198 00 Praha 14, Česká republika, IČO 24853577, IČ DPH CZ24853577, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 201544 (ďalej len „Datatip“ alebo „my“).
Zodpovednú osobu sme neurčili. S otázkami týkajúcimi sa ochrany osobných údajov nás kontaktujte na adrese info@baaito.app alebo na telefónnom čísle +420 773 926 377.
2. Naše dve postavenia
Sme prevádzkovateľom osobných údajov týkajúcich sa návštevníkov webového sídla, žiadostí o prístup, kontaktných dopytov, používateľských účtov (prihlasovacia identita vrátane identifikátora tenanta a objektu v službe Microsoft Entra, profil, členstvo v organizácii a roly), fakturácie a bezpečnostných a auditných záznamov.
Sme sprostredkovateľom pre obsah pracovných priestorov zákazníkov — konverzácie, dokumenty, projekty, nahrané zdroje a vstupy a výstupy generovania — ktorý spracúvame v mene zákazníckej organizácie podľa Zmluvy o spracúvaní osobných údajov. Otázky týkajúce sa tohto obsahu smerujte najprv správcovi vašej organizácie, ktorý rozhoduje o jeho použití.
3. Účely, údaje, právne základy a uchovávanie
| Účel | Údaje | Právny základ | Doba uchovávania |
|---|---|---|---|
| Žiadosti o prístup a dopyty | Meno, pracovný e-mail, spoločnosť, správa | čl. 6 ods. 1 písm. b) a f) GDPR | 24 mesiacov od posledného kontaktu |
| Účty a prihlasovanie | Prihlasovacia identita (vrátane identifikátora tenanta/objektu v službe Microsoft Entra), profil, členstvo v organizácii, roly | čl. 6 ods. 1 písm. b) a f) GDPR | Počas existencie účtu a ďalších 90 dní |
| Prevádzka služby | Obsah pracovného priestoru: konverzácie, dokumenty, projekty, zdroje, vstupy a výstupy generovania | Zdokumentované pokyny zákazníka (čl. 28 GDPR) | Podľa nastavení zákazníka a Zmluvy o spracúvaní osobných údajov |
| Bezpečnosť, predchádzanie zneužitiu a audit | IP adresa, údaje o zariadení a prehliadači, auditné udalosti | čl. 6 ods. 1 písm. f) a c) GDPR | 12 mesiacov; zálohy 35 dní |
| E-maily týkajúce sa služby | Meno, e-mailová adresa, obsah správy | čl. 6 ods. 1 písm. b) GDPR | Rovnako ako pri účte |
| Fakturácia | Údaje o zákazníkovi a kontaktné údaje, faktúry, platby | čl. 6 ods. 1 písm. b) a c) GDPR | 10 rokov (české právne predpisy o účtovníctve a DPH) |
| Zlepšovanie produktu | Pseudonymizované udalosti používania | čl. 6 ods. 1 písm. f) GDPR | 24 mesiacov |
Našimi oprávnenými záujmami sú prevádzkovanie bezpečnej služby pre podnikateľov, odpovedanie na dopyty, predchádzanie zneužitiu a zlepšovanie produktu. Obsah zákazníkov nepoužívame na trénovanie modelov AI a od našich poskytovateľov AI vyžadujeme, aby ho na trénovanie nepoužívali.
4. Spracúvanie pomocou AI
Keď požiadate Baaito o prípravu dokumentu, vaše zadanie, zvolená šablóna a vybrané zdroje sa odošlú modelu AI, ktorý je povolený pre vašu organizáciu. Každý model AI v Baaito je označený miestom spracovania údajov. Modely EÚ (Microsoft Azure AI Foundry a nasadenia Private Azure) spracúvajú údaje v EÚ (Data Zone EU, údaje uložené vo Sweden Central). Modely USA / globálne (cez Lovable AI Gateway alebo OpenRouter) spracúvajú údaje mimo EÚ na základe štandardných zmluvných doložiek / rámca ochrany osobných údajov medzi EÚ a USA; sú dostupné pre každú organizáciu a môžu byť predvoleným modelom. Indexovanie a vyhľadávanie v nahraných zdrojoch zatiaľ využíva vektorové reprezentácie (embeddings) od OpenAI cez Lovable AI Gateway mimo EÚ (pozri Subdodávatelia (ďalší sprostredkovatelia)).
Aktuálne predvolené modely platformy: …
Výstupy sa generujú automaticky a pred použitím ich musí skontrolovať človek. Baaito neprijíma rozhodnutia, ktoré majú právne alebo podobne závažné účinky na fyzické osoby (čl. 22 GDPR). Ďalšie podrobnosti nájdete na stránke Ako Baaito používa AI.
5. Príjemcovia a miesto uloženia údajov
Využívame ďalších sprostredkovateľov uvedených na stránke Subdodávatelia (ďalší sprostredkovatelia). Integrácie, ktoré vaša organizácia pripojí (napríklad Microsoft 365 alebo znalostné zdroje), konajú v mene vašej organizácie. Orgánom verejnej moci poskytujeme údaje len vtedy, keď to vyžaduje zákon.
- Databáza, súbory a zálohy: EÚ (Írsko).
- Konektor Microsoft 365: Microsoft Azure, Poland Central.
- Modely AI v EÚ: Microsoft Azure, Sweden Central; modely AI USA / globálne: Lovable AI Gateway, OpenRouter.
- Doručovanie e-mailov: Slovensko.
- Doručovanie webu: globálna sieť Cloudflare – stránky sa doručujú z miesta najbližšieho k vám.
6. Prenosy mimo EÚ/EHP
Pri prenose osobných údajov mimo EÚ/EHP sa opierame o rozhodnutie Európskej komisie o primeranosti (vrátane rámca ochrany osobných údajov medzi EÚ a USA pre certifikovaných príjemcov) alebo o štandardné zmluvné doložky spolu s prípadnými potrebnými doplňujúcimi opatreniami.
7. Vaše práva
Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať, ako aj právo kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase. Svoju žiadosť pošlite na adresu info@baaito.app; odpovieme do jedného mesiaca.
Sťažnosť môžete podať na Úrad pre ochranu osobných údajov Českej republiky (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, alebo dozornému orgánu vo vašej krajine EÚ.
9. Bezpečnosť
Údaje chránime šifrovaním pri prenose, oddelením prístupov a rolí podľa organizácií, vedením auditných záznamov a šifrovaným ukladaním tajných údajov, ako sú prihlasovacie údaje ku konektorom. Viac v časti Bezpečnosť.
10. Zmeny
Zmeny týchto zásad zverejňujeme na tejto stránke s novým dátumom účinnosti. Podstatné zmeny vopred oznamujeme správcom organizácií.