Poslední aktualizace: 10. května 2026

1. Správce

K-Werbetechnik
Majitel: Ralph Kowalski
Banatstraße 31
66424 Homburg
Německo
Telefon: 06821 – 6797414
E-mail: [email protected]

2. Obecné informace o zpracování údajů

Osobní údaje našich uživatelů zpracováváme pouze v rozsahu nezbytném pro poskytování funkčních webových stránek a našeho obsahu a služeb. Osobní údaje našich uživatelů jsou zpravidla zpracovávány až po udělení souhlasu uživatelem. Výjimka platí v případech, kdy získání předchozího souhlasu není z faktických důvodů možné a kdy je zpracování údajů povoleno zákonem.

3. Právní základ pro zpracování údajů

Pokud získáme od subjektu údajů souhlas se zpracováním osobních údajů, slouží jako právní základ čl. 6 odst. 1 písm. a) obecného nařízení EU o ochraně osobních údajů (GDPR). Pro zpracování osobních údajů nezbytných ke splnění smlouvy se uplatní čl. 6 odst. 1 písm. b) GDPR. Pro splnění právních povinností se uplatní čl. 6 odst. 1 písm. c) GDPR. Pro ochranu oprávněných zájmů slouží jako právní základ čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují protichůdné zájmy nebo základní práva subjektu údajů.

4. Výmaz údajů a doba uchovávání

Osobní údaje subjektu údajů budou vymazány nebo zablokovány, jakmile pomine účel jejich uchovávání. Uchovávání může pokračovat, pokud to vyžadují evropští nebo vnitrostátní zákonodárci prostřednictvím právních předpisů Unie, zákonů nebo jiných ustanovení, kterým správce podléhá. Údaje budou rovněž zablokovány nebo vymazány po uplynutí doby uchovávání předepsané výše uvedenými normami, pokud neexistuje nutnost dalšího uchovávání pro účely uzavření nebo plnění smlouvy.

5. Poskytování webových stránek a vytváření souborů protokolů

Při každém přístupu na naše webové stránky shromažďuje náš systém automaticky údaje a informace z přistupujícího počítačového systému. Shromažďovány jsou tyto údaje:

  • Informace o použitém typu a verzi prohlížeče
  • Operační systém uživatele
  • Poskytovatel internetových služeb uživatele
  • IP adresa uživatele
  • Datum a čas přístupu
  • Webové stránky, ze kterých systém uživatele přistoupil na naše webové stránky
  • Webové stránky, na které systém uživatele přistoupil prostřednictvím našich webových stránek

Údaje jsou ukládány v souborech protokolů našeho systému. Tyto údaje nejsou uchovávány společně s jinými osobními údaji uživatele. Právním základem pro dočasné uchovávání údajů a souborů protokolů je čl. 6 odst. 1 písm. f) GDPR. Údaje budou vymazány, jakmile již nebudou nezbytné pro účel, pro který byly shromážděny. V případě shromažďování údajů pro poskytování webových stránek je tomu tak v okamžiku, kdy příslušná relace skončila.

6. Hosting

Tyto webové stránky jsou hostovány společností Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Servery jsou umístěny v Německu. Hetzner Online GmbH jedná jako náš zpracovatel podle čl. 28 GDPR a byla uzavřena smlouva o zpracování osobních údajů (DPA). Další informace o ochraně osobních údajů u společnosti Hetzner naleznete na: https://www.hetzner.com/legal/privacy-policy.

7. Cookies

Naše webové stránky v některých případech používají cookies. Cookies nepoškozují váš počítač a neobsahují viry. Cookies slouží k tomu, aby naše nabídka byla uživatelsky přívětivější, efektivnější a bezpečnější. Cookies jsou malé textové soubory, které jsou ukládány ve vašem počítači a uchovávány vaším prohlížečem.

Většina námi používaných cookies jsou tzv. „session cookies“. Po skončení vaší návštěvy jsou automaticky vymazány. Ostatní cookies zůstávají uloženy ve vašem zařízení, dokud je nesmažete. Tyto cookies nám umožňují rozpoznat váš prohlížeč při vaší další návštěvě.

Svůj prohlížeč můžete nastavit tak, aby vás informoval o nastavení cookies a aby povoloval cookies pouze v jednotlivých případech, aby vyloučil přijímání cookies pro určité případy nebo obecně, a aby aktivoval automatické mazání cookies při zavření prohlížeče. Při deaktivaci cookies může být funkčnost těchto webových stránek omezena. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

8. Pořadník (waitlist) a registrace

Naše webové stránky nabízejí možnost registrace do našeho pořadníku. V této souvislosti jsou shromažďovány a zpracovávány následující údaje:

  • Jméno a příjmení
  • E-mailová adresa
  • Společnost (volitelné)
  • Země

Zpracování těchto údajů je založeno na čl. 6 odst. 1 písm. a) GDPR (souhlas) a čl. 6 odst. 1 písm. b) GDPR (předsmluvní opatření). Shromážděné údaje jsou používány výhradně k tomu, abychom vás informovali o dostupnosti PlotonIQ a umožnili vám platformu používat. Údaje nejsou předávány třetím stranám, pokud to není nezbytné pro plnění smlouvy nebo pokud jste s tím výslovně nesouhlasili. Údaje budou vymazány, jakmile již nebudou nezbytné pro účel, pro který byly shromážděny.

9. Transakční e-maily (Brevo)

Pro odesílání transakčních e-mailů (např. potvrzovacích e-mailů, oznámení) používáme službu Brevo (dříve Sendinblue), nabízenou společností Brevo SAS, 55 rue d'Amsterdam, 75008 Paříž, Francie. Vaše e-mailová adresa a údaje potřebné pro doručení jsou za tímto účelem předávány společnosti Brevo. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Další informace o ochraně osobních údajů u Brevo naleznete na: https://www.brevo.com/legal/privacypolicy/.

10. Zpracování plateb (Stripe)

Pro zpracování plateb používáme službu Stripe, nabízenou společností Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Při provádění platby jsou platební údaje, které zadáte (např. číslo kreditní karty, fakturační adresa), předávány přímo společnosti Stripe. Kompletní platební údaje sami neuchováváme. Předávání je založeno na čl. 6 odst. 1 písm. b) GDPR pro plnění smlouvy a na základě standardních smluvních doložek EU pro třetí země. Další informace o ochraně osobních údajů u Stripe naleznete na: https://stripe.com/privacy.

11. Šifrování SSL/TLS

Z bezpečnostních důvodů a za účelem ochrany přenosu důvěrného obsahu, jako jsou dotazy, které nám jako provozovateli stránek zasíláte, používá tato stránka šifrování SSL nebo TLS. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“ a podle symbolu visacího zámku na liště prohlížeče. Pokud je šifrování SSL nebo TLS aktivováno, údaje, které nám předáváte, nemohou být přečteny třetími stranami.

12. Zpracování údajů s podporou umělé inteligence

PlotonIQ využívá umělou inteligenci pro kalkulace, rozpoznávání měření, generování textu, sémantické vyhledávání a kontextové AI odpovědi. Používány jsou následující systémy:

  • Anthropic Claude API (Anthropic, PBC, San Francisco, USA) — pro AI-asistované kalkulace, generování textu a analýzu obchodních dat. Předávané údaje: popisy zakázek, měření a specifikace materiálů. Anthropic tyto údaje nezpracovává pro účely tréninku (Zero Data Retention Policy pro používání API). Předání do třetí země: USA, zajištěno prostřednictvím EU-US Data Privacy Framework a standardních smluvních doložek (SCC).
  • OpenAI API včetně text-embedding-3-large (1536 dimenzí) (OpenAI, L.L.C., San Francisco, USA) — pro vybrané asistentské a textové funkce a pro vytváření textových embeddingů pro sémantické vyhledávání a kontextové AI odpovědi (RAG). Předávané údaje: volný textový obsah a výňatky ze zakázek, poznámek a příležitostí v rozsahu nezbytném pro daný požadavek, tvorbu embeddingů nebo načítání kontextu. Tento obsah může zahrnovat jména zákazníků, kontaktní údaje, adresy, poznámky k měření a poznámky k projektu. Údaje z API se ve výchozím nastavení nepoužívají k trénování modelů OpenAI, pokud nebyl udělen výslovný opt-in. Protokoly pro monitorování zneužití mohou být uchovávány po dobu až 30 dnů, pokud delší uchování není vyžadováno zákonem. Předání do třetí země: USA, zajištěno prostřednictvím EU-US Data Privacy Framework a standardních smluvních doložek (SCC).
  • GroqCloud Speech-to-Text s whisper-large-v3 (Groq, Inc., Mountain View, USA) — primární volitelná služba pro přepis hlasových poznámek, když uživatelé používají audiofunkci. Předávané údaje: zvukové soubory, metadata souborů a vygenerované přepisy. Podle poskytovatele Groq nepoužívá data z API pro trénink; požadavky na inferenci se ve výchozím nastavení neukládají jako Customer Data. Dočasné protokoly pro spolehlivost systému nebo detekci zneužití mohou být uchovávány po dobu až 30 dnů. Předání do třetí země: USA, zajištěno standardními smluvními doložkami (SCC) a GroqCloud DPA.
  • OpenAI gpt-4o-transcribe (OpenAI, L.L.C., San Francisco, USA) — záložní řešení pro volitelný přepis zvuku, pokud Groq STT není dostupný a záložní řešení je nakonfigurováno; oddělené od OpenAI embeddings/RAG. Předávané údaje: zvukové soubory, metadata souborů a vygenerované přepisy. Údaje z API se podle standardů OpenAI ve výchozím nastavení nepoužívají pro trénink; protokoly pro monitorování zneužití mohou být uchovávány po dobu až 30 dnů. Předání do třetí země: USA, zajištěno prostřednictvím EU-US Data Privacy Framework a SCC.
  • Computer Vision (SAM/DINO) — pro AI-asistované rozpoznávání měření z fotografií. Tyto modely běží na našich vlastních serverech u Hetzner v Německu. Žádné předávání údajů třetím stranám.

Pro uvedené toky AI API se OpenAI ani Groq nepředávají platební údaje Stripe, přihlašovací údaje ani hashe hesel, surové výpisy backendové databáze ani exporty údajů, obrazová data SAM/DINO pro segmentaci vidění ani záměrně zvláštní kategorie osobních údajů podle čl. 9 GDPR.

V souladu s nařízením EU o umělé inteligenci (AI Act) jsou používané systémy AI aplikacemi s omezeným rizikem. Kalkulace PlotonIQ jsou návrhy — konečné rozhodnutí vždy zůstává na uživateli. Nedochází k žádnému automatizovanému profilování ani výhradně automatizovanému rozhodování ve smyslu čl. 22 GDPR.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na poskytování AI-asistovaných funkcí).

13. Síť pro doručování obsahu (Cloudflare)

Naše webové stránky používají Content Delivery Network (CDN) společnosti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare optimalizuje rychlosti načítání a chrání před DDoS útoky. Vaše IP adresa je při tomto procesu předávána společnosti Cloudflare.

Cloudflare je certifikována podle EU-US Data Privacy Framework. Další informace naleznete na: cloudflare.com/privacypolicy

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a rychlém poskytování webových stránek).

14. Browser Fingerprinting (vzorová kalkulačka)

Pro bezplatnou vzorovou kalkulačku na našich webových stránkách používáme browser fingerprint (FingerprintJS, open source). Slouží výhradně k omezení bezplatného používání na 3 kalkulace na prohlížeč. Fingerprint je ukládán jako hash a nelze jej použít k osobní identifikaci. Nedochází k žádnému sledování napříč webovými stránkami.

Fingerprint se generuje pouze tehdy, když aktivně používáte vzorovou kalkulačku — nikoli při pouhé návštěvě webových stránek.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na omezení bezplatného používání).

15. Sledování otevření e-mailů (sledovací pixel)

PlotonIQ může na základě vašeho požadavku vložit do e-mailů, které obdržíte (zejména nabídek a navazujících e-mailů), neviditelný 1×1 pixel, aby zjistil, zda byl e-mail otevřen. To nám pomáhá vědět, kdy je vhodný čas pro navazující kontakt — podobně jako potvrzení o přečtení v aplikaci WhatsApp.

Při otevření e-mailu váš e-mailový klient načte obrázek z plotoniq.app/api/v1/track/open?t=…. Shromažďuje se následující: časová značka otevření, SHA-256 hash vaší IP adresy (nikoli samotná IP!) a user-agent vašeho e-mailového klienta (max. 200 znaků).

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zachycení časových značek doručení a otevření pro efektivní zákaznickou komunikaci).

Námitka / opt-out: Každý e-mail obsahuje v patičce odkaz „Opt out here“ — jedním kliknutím deaktivujete sledovací pixel pro vaši e-mailovou adresu trvale a napříč celou platformou (u všech zákazníků PlotonIQ). Alternativně mnoho e-mailových klientů umožňuje blokovat automatické načítání externích obrázků — v takovém případě se pixel nikdy nenačte. Námitku můžete vznést také neformálně e-mailem na [email protected].

Doba uchovávání: Sledovací údaje jsou uchovávány maximálně 12 měsíců a poté automaticky mazány.

16. Zpracovatelé údajů

Využíváme následující zpracovatele údajů, s nimiž byla v každém případě uzavřena smlouva o zpracování osobních údajů (DPA) podle čl. 28 GDPR:

  • Hetzner Online GmbH (Gunzenhausen, Německo) — hosting serverů
  • Cloudflare, Inc. (San Francisco, USA) — CDN a ochrana před DDoS
  • Sendinblue GmbH / Brevo (Berlín, Německo) — transakční e-maily
  • Stripe, Inc. (San Francisco, USA) — zpracování plateb
  • Anthropic, PBC (San Francisco, USA) — AI API pro kalkulace
  • Groq, Inc. (Mountain View, USA) — volitelný přepis zvuku s whisper-large-v3
  • OpenAI, L.L.C. (San Francisco, USA) — AI API pro asistentské funkce, LLM zálohy, textové embeddingy pro sémantické vyhledávání/RAG a gpt-4o-transcribe jako zvuková záloha

U poskytovatelů se sídlem v USA jsou předávání údajů zajištěna prostřednictvím EU-US Data Privacy Framework a/nebo standardních smluvních doložek (SCC).

17. Práva subjektů údajů

Ve vztahu ke svým osobním údajům máte následující práva:

  • Právo na přístup podle čl. 15 GDPR
  • Právo na opravu podle čl. 16 GDPR
  • Právo na výmaz podle čl. 17 GDPR
  • Právo na omezení zpracování podle čl. 18 GDPR
  • Právo na přenositelnost údajů podle čl. 20 GDPR
  • Právo vznést námitku podle čl. 21 GDPR
  • Právo odvolat souhlas podle čl. 7 odst. 3 GDPR

K uplatnění svých práv kontaktujte: [email protected]

18. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování vašich osobních údajů z naší strany. Příslušným dozorovým úřadem je:

Unabhängiges Datenschutzzentrum Saarland
(Nezávislé centrum pro ochranu osobních údajů Sárska)
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Německo
E-mail: [email protected]
Webové stránky: www.datenschutz.saarland.de

Tento překlad slouží pro lepší srozumitelnost; rozhodující referencí zůstává německá verze.