Zásady ochrany osobních údajů.

1. KDO JSME

1.1 Správcem osobních údajů podle těchto zásad je společnost iSmart premium s.r.o., sídlem Startovní 276/1, Hrabůvka, 700 30 Ostrava, IČ 28660854, DIČ CZ28660854, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 37698.

1.2 Kontaktní údaje:

a) adresa pro doručování: iSmart premium s.r.o., Startovní 276/1, 700 30 Ostrava,

b) e-mail: info@hanus.ai,

c) datová schránka: irq347e,

d) telefon: 774 718 214.

1.3 Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nesplňujeme podmínky čl. 37 Nařízení. Ve věcech ochrany osobních údajů se na nás obracejte na e-mail info@hanus.ai.

---

2. ČEHO SE TYTO ZÁSADY TÝKAJÍ A ČEHO NE

2.1 Tyto zásady popisují zpracování osobních údajů, u kterého jsme v postavení správce. Jde zejména o údaje osob, které navštíví naše internetové stránky hanus.ai, projeví zájem o službu Hanus.ai, registrují školu do administrační konzole na mdm.hanus.ai, zastupují naše zákazníky nebo s námi komunikují.

2.2 Tyto zásady se netýkají údajů, které do systému Hanus.ai vkládá škola. U těchto údajů, zejména u údajů žáků, učitelů a zaměstnanců školy, je správcem škola a my jsme pouze zpracovatelem. Podmínky tohoto zpracování upravuje smlouva o zpracování osobních údajů, která je přílohou č. 1 našich obchodních podmínek. Chce-li žák, jeho zákonný zástupce nebo zaměstnanec školy uplatnit svá práva k těmto údajům, obrátí se na svoji školu.

---

3. JAKÉ ÚDAJE ZPRACOVÁVÁME A PROČ

3.1 Registrace a jednání o smlouvě

3.1.1 Při registraci ověřujeme identifikační údaje školy ve veřejných rejstřících (zejména ARES a rejstřík škol a školských zařízení) a odesíláme potvrzovací odkaz na e-mailovou adresu statutárního orgánu školy. Cílem je zabránit tomu, aby službu jménem školy objednal někdo bez oprávnění.

3.1.2 Registrační formulář v administrační konzoli je chráněn službou Cloudflare Turnstile, která rozlišuje lidi od automatizovaných robotů. Při odeslání formuláře se společnosti Cloudflare, Inc. předává IP adresa a technické vlastnosti prohlížeče. Jde o nezbytné opatření k ochraně služby podle čl. 6 odst. 1 písm. f) Nařízení; Cloudflare je certifikován v rámci EU-US Data Privacy Framework.

3.1.3 Zájmový formulář na veřejném webu hanus.ai zpracovává vlastní skript na hostingu webu. Údaje z něj nepředáváme žádné třetí straně.

3.2 Plnění smlouvy a správa zákaznického vztahu

3.3 Technická podpora

3.4 Obchodní sdělení

3.4.1 Z odběru se lze kdykoli bezplatně odhlásit odkazem v každém e-mailu nebo zprávou na náš kontaktní e-mail.

3.5 Internetové stránky a soubory cookie

3.5.1 Veřejný web hanus.ai vždy ukládá pouze technické předvolby nezbytné pro jeho fungování: zvolený jazyk (cookie hanus-lang, platnost 1 rok, pouze pro doménu hanus.ai), krátkodobou cookie locale s platností 30 sekund, kterou se zvolený jazyk předá do administrační konzole při přechodu na registraci, a vaši volbu ohledně cookies v místním úložišti prohlížeče (hanus_consent). Písma jsou hostována na našem serveru. Server hostingu krátkodobě ukládá běžné technické záznamy o provozu (IP adresa, čas požadavku) pro zajištění bezpečnosti.

3.5.2 Analytika (Google Analytics 4). Pouze s vaším souhlasem používáme nástroj Google Analytics 4 od společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, abychom věděli, které stránky jsou pro návštěvníky užitečné. Zpracováváme údaje o navštívených stránkách, zdroji návštěvy, typu zařízení a prohlížeče a přibližné poloze odvozené z IP adresy; Google Analytics 4 IP adresy neukládá. Používáme cookies _ga a _ga_R7501C01XB s platností až 2 roky. Reklamní funkce a propojení s účty Google jsou vypnuté. Statistiky uchováváme nejdéle 14 měsíců. Údaje mohou být předány společnosti Google LLC do USA, která je certifikována podle rámce EU-US Data Privacy Framework. Dokud souhlas neudělíte, nástroj se vůbec nenačte a společnosti Google se nic nepředává. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) Nařízení a § 89 odst. 3 zákona č. 127/2005 Sb. Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce webu; cookies Google Analytics se tím smažou.

3.5.3 Administrační konzole mdm.hanus.ai používá pouze cookies nezbytné pro přihlášení a bezpečnost (ochrana proti CSRF, přihlašovací relace) a technické předvolby rozhraní (jazyk, zvolená platforma zařízení). Žádné analytické ani marketingové nástroje v konzoli nejsou.

3.5.4 Nezbytné cookies a technické předvolby používáme bez souhlasu na základě našeho oprávněného zájmu na fungování a bezpečnosti služby podle čl. 6 odst. 1 písm. f) Nařízení. Analytické cookies používáme pouze s vaším předchozím souhlasem podle čl. 3.5.2.

3.6 Ochrana našich práv

3.7 Registrace na akce Hanuš na cestách

3.7.1 Zadané IČO ověřujeme ve veřejném registru ARES, abychom doplnili název a adresu školy nebo organizace a mohli přednostně potvrdit místa školám.

3.7.2 Dotazy položené v aplikaci pro účastníky vidí ostatní účastníci akce a mohou se promítat na plátně. Pokud zvolíte anonymní dotaz, vaše jméno se ostatním ani na plátně nezobrazí.

3.7.3 Registrace a e-maily k akci zpracováváme na hostingu veřejného webu hanus.ai v Evropské unii. Údaje nepředáváme žádné další třetí straně.

---

4. KOMU ÚDAJE PŘEDÁVÁME

4.1 Osobní údaje předáváme pouze v nezbytném rozsahu těmto příjemcům:

a) poskytovateli hostingu veřejného webu hanus.ai (Aruba, Evropská unie),

b) poskytovatelům cloudové infrastruktury administrační konzole: Amazon Web Services (Frankfurt) a Supabase (databáze, Frankfurt),

c) provozovateli datového centra v České republice, ve kterém je umístěn náš vlastní server pro umělou inteligenci (ZONER a.s.); ten zajišťuje pouze hardware a konektivitu a k datům nemá přístup,

d) společnosti Cloudflare, Inc. v rozsahu ochrany registračního formuláře (čl. 3.1.2),

e) poskytovateli účetních a daňových služeb, advokátům, auditorům a dalším poradcům vázaným mlčenlivostí,

f) orgánům veřejné moci, ukládá-li nám to právní předpis,

g) společnosti Google Ireland Limited (Google Analytics 4) v rozsahu analytiky návštěvnosti veřejného webu, a to pouze s vaším souhlasem (čl. 3.5.2).

4.2 Úplný seznam zpracovatelů zapojených do provozu služby Hanus.ai je uveden ve smlouvě o zpracování osobních údajů, která je přílohou č. 1 našich obchodních podmínek, a na našich internetových stránkách.

4.3 Osobní údaje zpracováváme v Evropské unii. Výjimkou jsou údaje z ochrany registračního formuláře (čl. 3.1.2) a z analytiky návštěvnosti webu, ke které jste dali souhlas (čl. 3.5.2); ty mohou být předány do USA společnostem certifikovaným podle rámce EU-US Data Privacy Framework, tedy na základě rozhodnutí Evropské komise o odpovídající ochraně. Pokud by v jiném případě mělo dojít k předání do třetí země, zajistíme záruky podle čl. 44 a následujících Nařízení, zejména standardní smluvní doložky přijaté Evropskou komisí.

4.4 Osobní údaje neprodáváme a nepředáváme je třetím stranám pro jejich vlastní marketingové účely.

---

5. AUTOMATIZOVANÉ ROZHODOVÁNÍ A UMĚLÁ INTELIGENCE

5.1 Neprovádíme automatizované rozhodování, které by mělo vůči vám právní účinky nebo se vás obdobně významně dotýkalo, ve smyslu čl. 22 Nařízení.

5.2 Součástí služby Hanus.ai je AI asistent Hanuš, který slouží správcům škol. Provozujeme pro něj vlastní model umělé inteligence na vlastním serveru v České republice; dotazy nejsou předávány žádnému externímu poskytovateli umělé inteligence, neopouštějí Českou republiku a nevyužíváme je k trénování modelů. Podrobnosti obsahuje příloha č. 2 našich obchodních podmínek.

---

6. JAK ÚDAJE CHRÁNÍME

6.1 Přijali jsme technická a organizační opatření odpovídající rizikům zpracování, zejména šifrování dat při přenosu i v úložišti, řízení přístupu podle rolí, vícefaktorové ověření u administrátorských účtů, protokolování činnosti, pravidelné zálohování a školení zaměstnanců.

---

7. VAŠE PRÁVA

7.1 Ve vztahu ke zpracování, u kterého jsme správcem, máte právo:

a) na přístup ke svým osobním údajům a na kopii zpracovávaných údajů,

b) na opravu nepřesných a doplnění neúplných údajů,

c) na výmaz údajů, jsou-li splněny podmínky čl. 17 Nařízení,

d) na omezení zpracování,

e) na přenositelnost údajů u zpracování založeného na smlouvě nebo souhlasu a prováděného automatizovaně,

f) vznést námitku proti zpracování založenému na oprávněném zájmu; v případě přímého marketingu zpracování na základě námitky vždy ukončíme,

g) odvolat souhlas tam, kde je zpracování na souhlasu založeno, aniž je tím dotčena zákonnost zpracování před odvoláním.

7.2 Svá práva uplatníte na kontaktech uvedených v čl. 1.2. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; tuto lhůtu můžeme v odůvodněných případech prodloužit o dva měsíce, o čemž vás vyrozumíme.

7.3 Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

---

8. ZMĚNY TĚCHTO ZÁSAD

8.1 Tyto zásady můžeme aktualizovat, zejména v návaznosti na změny právních předpisů nebo rozsahu našich služeb. Aktuální znění je vždy dostupné na hanus.ai. Na podstatné změny vás upozorníme.