Právní informace
Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když navštívíte náš web nebo používáte Orbox, proč to děláme a jaká máte práva. Informace poskytujeme podle článků 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR).
1.Správce
Správcem vašich osobních údajů je Orbox Labs s.r.o., IČO 29910340, se sídlem Pernerova 676/51, Karlín, 186 00 Praha 8. Ve všech záležitostech osobních údajů nám pište na support@orbox.dev.
Pokud do Orboxu vložíte osobní údaje jiných lidí (například kolegů nebo zákazníků zmíněných v procesu), je jejich správcem vaše firma a my jsme jejich zpracovatelem podle Zpracovatelské smlouvy.
2.Co zpracováváme a proč
| Účel | Údaje | Právní základ | Jak dlouho | |
|---|---|---|---|---|
| Založení a vedení účtu | Jméno, e-mail, firma, profil z Googlu nebo Microsoftu, pokud se přes ně přihlásíte, role v pracovním prostoru | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu trvání účtu, poté 30 dní | |
| Poskytování služby včetně AI | Popisy procesů, přílohy, zprávy v chatu a výstupy | Pokud zapnete sledování: záznamy, které Orbox čte z připojených nástrojů, aby ověřil, že krok proběhl | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu trvání účtu, poté 30 dní pro export; pak je smažeme a ze záloh zmizí při jejich běžné obměně |
| Fakturace a účetnictví | Fakturační údaje, faktury, stav plateb (ne čísla karet) | Právní povinnost (čl. 6 odst. 1 písm. c), zákon o účetnictví a o DPH | 10 let od konce zdaňovacího období | |
| Vyřízení poptávek (propojení s Partnerem, bezpečnostní dokumenty) | Jméno, e-mail, firma, velikost firmy, zpráva | Jednání o smlouvě, oprávněný zájem (čl. 6 odst. 1 písm. b a f) | 2 roky od posledního kontaktu | |
| Zabezpečení a prevence zneužití | IP adresa, údaje o prohlížeči, záznamy o přístupech | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu nezbytnou pro provoz a zabezpečení služby, při šetření incidentu déle | |
| Statistiky návštěvnosti webu | Souhrnné, anonymizované návštěvy, bez cookies | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Jen souhrnná data | |
| Servisní e-maily | E-mailová adresa | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu trvání účtu |
Tam, kde vycházíme z oprávněného zájmu, je naším zájmem bezpečný provoz služby, odpověď lidem, kteří nás kontaktují, a pochopení, jak se web používá. Proti takovému zpracování můžete kdykoli vznést námitku.
Údaje potřebné k založení účtu jsou podmínkou uzavření smlouvy; bez nich účet vytvořit nelze. Vše ostatní poskytujete dobrovolně.
3.Umělá inteligence
Abychom mohli vaše procesy sepsat, posíláme obsah konverzace přes OpenRouter modelům AI, které běží na serverech v Evropské unii. Dotazy a odpovědi neopustí EU. Poskytovatelé je zpracují jen proto, aby vám vytvořili odpověď, a potom je neuchovávají. My ani oni váš obsah nepoužíváme k trénování modelů AI.
Nečiníme o vás žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky (čl. 22 GDPR).
4.Komu údaje předáváme
Osobní údaje předáváme jen poskytovatelům, kteří nám pomáhají Orbox provozovat (hosting, databáze, modely AI, e-maily, platby), a to na základě zpracovatelské smlouvy. Aktuální seznam včetně místa zpracování najdete na stránce Subdodavatelé.
Pošlete-li poptávku na Partnera, předáme vaše kontaktní údaje a popis poptávky nejvýše 3 Partnerům, které vybereme z těch, kdo o poptávky stojí, a to až poté, co potvrdí, že mají kapacitu. Každý Partner je pak samostatným správcem. K vašemu pracovnímu prostoru získá přístup jen tehdy, když ho sami pozvete. Zaregistrujete-li se přes odkaz Partnera, sdělíme mu název vaší firmy a jaký tarif platíte, abychom mu mohli vyplatit provizi. Obsah vašich procesů mu nikdy nepředáváme.
Přihlásíte-li se přes Google nebo Microsoft, předá nám daný poskytovatel váš základní profil podle svých vlastních zásad. Údaje můžeme předat také orgánům veřejné moci, pokud to vyžaduje zákon.
5.Předávání mimo EU
Vaše data ukládáme a zpracováváme v Evropské unii. Pokud poskytovatel sídlí mimo Evropský hospodářský prostor nebo může k datům přistupovat odtud, je předání chráněno rozhodnutím o odpovídající ochraně (například rámcem EU–USA pro ochranu osobních údajů) nebo standardními smluvními doložkami Evropské komise.
6.Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a jejich kopii;
- na opravu nepřesných údajů;
- na výmaz;
- na omezení zpracování;
- na přenositelnost, tedy získat údaje ve strojově čitelném formátu;
- vznést námitku proti zpracování na základě oprávněného zájmu;
- kdykoli odvolat souhlas, pokud zpracování na souhlasu stojí.
Svá práva uplatníte na support@orbox.dev. Odpovíme do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu, kterým je v Česku Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz), nebo u úřadu v zemi EU, kde žijete či pracujete.
7.Zabezpečení
Data chráníme šifrováním při přenosu i uložení, řízením přístupu podle principu nejnižších oprávnění a pravidelnými zálohami. Podrobnosti najdete na stránce Bezpečnost.
9.Děti
Orbox je služba pro firmy a není určen osobám mladším 18 let. Údaje o dětech vědomě neshromažďujeme.
10.Změny
Tyto zásady aktualizujeme, když se změní způsob zpracování, a o podstatných změnách vás informujeme e-mailem nebo v aplikaci. Tato verze je účinná od 18. srpna 2026.