Zásady ochrany osobních údajů

1. Kdo jsme

Službu NACHO poskytuje společnost Hotbyte s. r. o., Hornostavská 5023/24, 949 01 Nitra, Slovenská republika, IČO 57 862 125, zapsaná v Obchodním rejstříku Okresního soudu Nitra, oddíl Sro, vložka 71289/N.

S dotazy nebo žádostmi týkajícími se ochrany osobních údajů nás kontaktujte na hello@hotbyte.sk.

2. Rozsah a role při ochraně údajů

Tyto zásady se vztahují na getnacho.com, účty NACHO a propojení NACHO se službami, jako jsou Facebook, Instagram, WhatsApp, e-mail, kalendáře, platební služby a poskytovatelé umělé inteligence.

Hotbyte je zpravidla správcem údajů o účtech, předplatném, bezpečnosti, podpoře a webu. Když firemní zákazník používá NACHO ke správě svých potenciálních zákazníků, kontaktů a konverzací, tento zákazník obvykle určuje, proč a jak se záznamy používají, a je jejich správcem; Hotbyte je jeho jménem zpracovává jako zpracovatel. Dotazy týkající se komunikace s konkrétní firmou je proto zpravidla třeba adresovat nejprve této firmě.

3. Osobní údaje, které zpracováváme

V závislosti na způsobu používání služby NACHO můžeme zpracovávat:

• Údaje o účtu a firmě: jméno, obchodní název, e-mailová adresa, telefonní číslo, role, autentizační záznamy, nastavení a komunikace s podporou.
• Údaje o vztazích se zákazníky: kontaktní údaje, poptávky, zprávy, přílohy, historie hovorů nebo zpráv, poznámky, nabídky, rezervace, faktury, záznamy souhlasů a aktivity v obchodním procesu dodané uživateli nebo jejich zákazníky.
• Údaje propojených služeb: identifikátory účtů, udělená oprávnění, přístupové údaje, stav připojení a údaje přijaté z integrací, které se zákazník rozhodl zapnout.
• Fakturační údaje: tarif, předplatné, stav platby, faktury a reference transakcí. Úplné údaje platební karty zpracovává poskytovatel plateb a NACHO je neukládá.
• Technické a bezpečnostní údaje: IP adresa, informace o prohlížeči a zařízení, časové údaje, záznamy požadavků a auditů, chybová hlášení, relace a bezpečnostní události.
• Údaje o používání a AI: používání funkcí, aktivita automatizací, prompty, relevantní firemní kontext, vytvořené odpovědi a spotřeba tokenů, pokud jsou zapnuté funkce AI.

4. Integrace Facebook, Instagram a další produkty Meta

Firemní zákazník NACHO může propojit Facebook stránky a profesionální účty Instagram. NACHO požaduje pouze oprávnění potřebná k nalezení autorizovaných firemních aktiv, připojení zpráv, odběru událostí zpráv a odpovídání přes připojený účet. Mohou mezi ně patřit pages_show_list, pages_manage_metadata, pages_messaging, pages_read_engagement, instagram_basic, instagram_manage_messages a business_management.

Prostřednictvím těchto integrací můžeme zpracovávat:

• identifikátory, názvy a uživatelská jména Facebook stránek, účtů Instagram a firemních portfolií;
• udělená oprávnění a šifrované přístupové tokeny stránek;
• identifikátory odesílatele a příjemce, profilové jméno nebo uživatelské jméno, adresu profilového obrázku, je-li dostupná, identifikátory zpráv, text zpráv, přílohy a časové údaje;
• zprávy odeslané připojenou firmou přes NACHO a stav doručení nebo chyby.

Tyto údaje používáme k zobrazení autorizovaných účtů, přijímání a organizaci konverzací, vytváření nebo párování kontaktů v CRM, umožnění odpovědí připojené firmy a spouštění zákazníkem nastavených následných kroků nebo pracovních postupů s podporou AI. Údaje platformy Meta nepoužíváme k vytváření nesouvisejících reklamních profilů a neprodáváme je.

Krátkodobé kódy OAuth a výsledky vyhledání účtů se používají k dokončení připojení. Dočasné údaje o vyhledaných účtech se obvykle automaticky odstraní přibližně po deseti minutách. Uložené přístupové tokeny zůstávají šifrované, dokud není připojení odstraněno, nevyprší nebo není smazáno.

5. Účely a právní základy

Údaje zpracováváme za účelem poskytování a správy služby NACHO, ověřování uživatelů, zajištění propojené komunikace a funkcí CRM, zpracování plateb, poskytování podpory, předcházení zneužití, udržování bezpečnosti, plnění zákonných povinností a zlepšování spolehlivosti.

Pokud Hotbyte jedná jako správce, právním základem je zpravidla plnění smlouvy nebo kroky požadované před jejím uzavřením, splnění zákonné povinnosti, náš oprávněný zájem na provozu a zabezpečení služby nebo souhlas, pokud jej vyžaduje zákon. Pokud Hotbyte jedná jako zpracovatel, zpracování probíhá podle pokynů firemního zákazníka a podmínek zpracování údajů.

6. Sdílení a poskytovatelé služeb

Osobní údaje zpřístupňujeme pouze v rozsahu potřebném k poskytnutí služby, dodržení pokynů zákazníka, splnění zákona, ochraně práv a bezpečnosti nebo uskutečnění obchodní transakce s odpovídajícími zárukami.

Mezi příjemce mohou patřit poskytovatelé infrastruktury a hostingu, Meta a další připojené komunikační platformy, OpenAI nebo jiní nastavení poskytovatelé AI, Stripe pro zpracování plateb, poskytovatelé e-mailů a SMS, poskytovatelé kalendářů, odborní poradci a orgány veřejné moci, pokud to vyžaduje zákon. Každý připojený poskytovatel zpracovává údaje také podle svých vlastních podmínek a zásad ochrany osobních údajů.

7. Uchovávání a bezpečnost

Údaje uchováváme tak dlouho, jak je potřeba k poskytování služby a naplnění uvedených účelů. Údaje účtu a CRM se zpravidla uchovávají po dobu aktivity zákaznického účtu. Některé fakturační, smluvní, bezpečnostní a auditní záznamy mohou být uchovány déle, pokud to vyžaduje zákon nebo je to nutné pro určení, výkon nebo obhajobu právních nároků.

Odpojením účtu Meta se odstraní místní připojení a uložený přístupový token a zastaví se přijímání nových zpráv. Stávající kontakty a historie konverzací zůstanou v CRM zákazníka, dokud je zákazník nesmaže nebo nepožádá o jejich vymazání. Zálohy se odstraňují v běžném chráněném cyklu, pokud zákon nevyžaduje delší uchování.

Používáme řízení přístupu, šifrování integračních přihlašovacích údajů, ověřování podepsaných webhooků, protokolování a další organizační a technická opatření. Žádná internetová služba nemůže zaručit absolutní bezpečnost.

8. Cookies, pixely a podobné technologie

NACHO používá nezbytné cookies a místní úložiště pro přihlášení, bezpečnost, jazyk a nastavení rozhraní. Veřejné formuláře nebo stránky provozované zákazníkem NACHO mohou používat také Meta Pixel, Meta Conversions API nebo značky Google Ads, pokud je zákazník zapne. Tyto nástroje mohou zpracovávat údaje o prohlížeči, zařízení, zobrazení stránky a konverzích a u nastavených konverzních událostí také hashované kontaktní údaje. Firma provozující stránku odpovídá za poskytnutí potřebných informací a získání souhlasu vyžadovaného zákonem.

9. Vaše práva na ochranu osobních údajů

V rozsahu platných právních předpisů můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost, vznést námitku proti určitému zpracování a odvolat souhlas bez vlivu na zákonnost předchozího zpracování. Můžete také podat stížnost příslušnému dozorovému úřadu, včetně Úřadu na ochranu osobních údajů Slovenské republiky.

Pokud jsou vaše údaje uloženy v pracovním prostoru NACHO patřícím některému z našich firemních zákazníků, můžeme vaši žádost předat tomuto zákazníkovi nebo mu pomoci s odpovědí. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.

10. Výmaz údajů z Facebooku a Instagramu

O výmaz údajů získaných přes Facebook, Instagram nebo jiný produkt Meta můžete požádat takto:

1. Pošlete e-mail na hello@hotbyte.sk s předmětem „Žádost o výmaz údajů Meta“.
2. Uveďte příslušnou Facebook stránku nebo účet Instagram, firmu, kterou jste kontaktovali, a jméno nebo uživatelské jméno potřebné k vyhledání konverzace. Neposílejte hesla ani přístupové tokeny.
3. My nebo příslušný firemní zákazník NACHO můžeme požádat o přiměřené ověření totožnosti nebo oprávnění.
4. Po ověření údaje pod naší kontrolou smažeme nebo anonymizujeme, pokud jejich uchování nevyžaduje zákon nebo není potřebné z bezpečnostních důvodů či pro právní nároky. Dokončení potvrdíme nebo vysvětlíme povolenou výjimku.

11. Mezinárodní přenosy údajů

Někteří poskytovatelé služeb mohou zpracovávat údaje mimo Slovensko nebo Evropský hospodářský prostor. Pokud je to nutné, opíráme se o rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jinou zákonnou záruku přenosu spolu s vhodnými doplňkovými opatřeními.

Děti

NACHO je služba pro firmy a není určena dětem. Děti vědomě nevyzýváme, aby si vytvářely správcovské účty NACHO.

12. Změny a kontakt

Tyto zásady můžeme aktualizovat při změně služby, integrací nebo právních požadavků. Aktuální verzi označuje výše uvedené datum účinnosti. O podstatných změnách budeme informovat, pokud to bude vyžadováno.

Dotazy a žádosti týkající se ochrany osobních údajů můžete poslat na hello@hotbyte.sk nebo poštou na adresu Hotbyte s. r. o., Hornostavská 5023/24, 949 01 Nitra, Slovenská republika.