# Zásady ochrany osobních údajů

Tento dokument popisuje, jak nakládáme s vašimi údaji, když používáte Catius Documents.

## Správce

Správcem osobních údajů je Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Španělsko, e-mail: [info@catius.app](mailto:info@catius.app) (viz [Provozovatel](/cz/provozovatel/)).

## Jaké údaje zpracováváme

- Fotografii nebo PDF platebního rozkazu, které nahrajete.
- Údaje z něj vyčtené a vámi potvrzené, například soud, číslo jednací, částku a den doručení.
- Vaši e-mailovou adresu pro doručení výsledku a případné dotazy.
- Platební údaje, které vznikají výhradně u našeho poskytovatele plateb Stripe.
- Technické údaje proti zneužití: počet požadavků spojených s vaší IP adresou omezujeme za účelem prevence zneužití; IP adresu ukládáme jen krátkodobě.

## Nahraný sken

Nahraná fotografie nebo PDF se používá výhradně k automatickému rozpoznání textu a poté se ihned maže. Pro tento jediný krok je soubor předán poskytovatelům uvedeným níže v části „Příjemci údajů“; který z nich ho obdrží, závisí jen na tom, zda soubor už obsahuje strojově čitelný text. Výmaz proběhne bezprostředně po zpracování, ať už bylo úspěšné, nebo ne.

## Automatické vyčtení: prosíme o kontrolu

Soud, číslo jednací, částka, den doručení a ostatní údaje se ze skenu vyčítají strojově, rozpoznáním textu a jazykovým modelem. Vyčtení může být chybné. Vyčtené údaje vám před vytvořením dokumentu zobrazíme k potvrzení; pečlivě je zkontrolujte.

## Doba uložení vaší objednávky

Dokud nezaplatíte, objednávka se po 48 hodinách maže. Po zaplacení zůstává uložena 14 dnů, nebo 30 dnů, pokud zvolíte prodloužení. Po uplynutí této doby soubory smažeme a vaši e-mailovou adresu a ostatní osobní údaje k případu smažeme. Pro účetnictví zůstává jen ID objednávky, částky, země rozhodná pro DPH a časové údaje objednávky, a to po dobu, kterou vyžadují daňové a účetní předpisy.

## Kontaktní údaje pro marketing

Pokud zvlášť souhlasíte s použitím své e-mailové adresy pro naše podobné nabídky, uložíme ji odděleně od objednávky v samostatném seznamu kontaktů, na základě vašeho souhlasu. Použití můžete kdykoli neformálně odmítnout.

## Příjemci údajů

- **Cloudflare**: hosting, databáze, úložiště souborů a omezení počtu požadavků proti zneužití. Databáze a úložiště jsou umístěny v EU.
- **Google Ireland Limited**, Dublin, Irsko: měření účinnosti reklamy přes Google Tag Manager a Google Ads, výhradně po vašem souhlasu. Předání do USA společnosti Google LLC není vyloučeno; Google LLC je certifikována v rámci EU-US Data Privacy Framework.
- **Stripe**: zpracování platby. Úplné platební údaje nevidíme; zůstávají u Stripe.
- **Resend**: odesílání našich e-mailů. E-mail s výsledkem obsahuje vaše dokumenty (PDF a DOCX) jako přílohy, takže jejich obsah včetně údajů o vašem případu prochází systémy Resend. Resend zpracovává údaje v USA a je certifikován podle rámce EU-US Data Privacy Framework. Předmět a text našich e-mailů údaje o vašem případu neobsahují.
- **Cloudflare Workers AI**: vyčtení textu z PDF s textovou vrstvou a jazykový model, který rozpoznaný text rozdělí na jednotlivé údaje. Cloudflare podle vlastního prohlášení nepoužívá zpracovaný obsah k trénování modelů. Pro tento krok není umístění v EU garantováno; zpracování se opírá o smlouvu o zpracování údajů se standardními smluvními doložkami.
- **Mistral AI SAS**, Paříž, Francie: rozpoznání textu u fotografií a skenovaných PDF bez textové vrstvy. Podle poskytovatele probíhá zpracování v EU. Použití našich požadavků k trénování modelů Mistral AI jsme výslovně vypnuli.

## Údaje třetích osob ve vašem dokumentu

Váš platební rozkaz i připravený odpor obsahují osobní údaje dalších osob, zejména žalobce. Zpracováváme je, protože je to nezbytné k vytvoření dokumentu, který jste si objednali.

## Právní základ

- čl. 6 odst. 1 písm. b) GDPR: plnění smlouvy s vámi, včetně zpracování skenu a potvrzených údajů.
- čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem na vytvoření objednaného dokumentu, i pokud obsahuje údaje třetích osob.
- čl. 6 odst. 1 písm. a) GDPR: váš souhlas, pokud jste souhlasili s marketingem.
- čl. 6 odst. 1 písm. c) GDPR: zákonné povinnosti uchovávat účetní údaje.

## Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a námitku proti zpracování. Obraťte se na [info@catius.app](mailto:info@catius.app) nebo použijte [kontaktní formulář](/cz/kontakt/).

## Dozorový úřad

Máte právo podat stížnost u dozorového úřadu, v Česku u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Pro správce je příslušný také španělský úřad Agencia Española de Protección de Datos (AEPD).

## Měření pomocí Google Tag Manager a Google Ads

Naši službu inzerujeme v Google Ads. Abychom věděli, přes kterou reklamu k nám návštěvníci přicházejí, používáme Google Tag Manager a přes něj značky Google Ads. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Tyto služby se načtou až po vašem souhlasu v liště. Do té doby se Googlu nic nepředává a nenastavují se žádné cookies Googlu. Souhlas můžete kdykoli odvolat přes „Nastavení cookies“ v patičce stránky; od odvolání se služby nenačítají.

Po souhlasu Google zpracovává zejména vaši IP adresu, navštívenou stránku, datum a čas a údaje o prohlížeči a ukládá identifikátory v cookies ve vašem zařízení. Právním základem pro ukládání a čtení v zařízení je § 89 odst. 3 zákona o elektronických komunikacích, pro následné zpracování čl. 6 odst. 1 písm. a) GDPR.

Vaši odpověď na lištu ukládáme do cookie ve vašem zařízení, abychom se neptali na každé stránce znovu. Tato cookie se nastaví i při odmítnutí a obsahuje jen vaši odpověď.

Pro přípravu vašeho dokumentu není nic z toho potřeba.