PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ („CHATBOT“)
Informace podle článků 12 a 13 nařízení EU 2016/679
Správce zpracování osobních údajů
Konsorcium Brixen Südtirol Dolomites Italy
Regensburger Allee 9, 39042 Brixen
0472 27 52 22
info@brixen-suedtirol.com
Informace o ochraně osobních údajů
Toto prohlášení o ochraně osobních údajů vysvětluje, jak jsou osobní údaje zpracovávány v souvislosti s používáním chatbota konsorcia Brixen Südtirol – Dolomites Italy na adrese www.brixen-suedtirol.com („webová stránka“) a při využívání chatbota „Brixi“ („chatbot“) – v souladu s nařízením (EU) 2016/679 („GDPR“).
Doplňuje obecné prohlášení zákazníka o ochraně osobních údajů pro návštěvníky webových stránek. Doporučujeme přečíst si i toto obecné prohlášení o ochraně osobních údajů, abyste získali úplný přehled o zpracování údajů.
Chatbot „Brixi“ slouží výhradně k tomu, aby uživatelům nabídl rychlý, bezbariérový a interaktivní přístup k různým informacím na webu. Použití k jiným účelům, které nejsou s tímto účelem v souladu, je vyloučeno.
Používání našeho chatbota je podmíněno tím, že jste toto prohlášení o ochraně osobních údajů přijali.
1) Shromažďované údaje a jejich zpracování v chatbotu
1a) Obsah interakce
Všechny zprávy, které přes chatbota odešlete nebo přijmete, zpracováváme, aby bylo možné vést dialog. Nikdy nezadávejte osobní údaje, které by mohly identifikovat vás nebo jinou osobu. Patří sem i kontaktní údaje, adresy, daňová čísla a podobné informace.
Poskytnutí osobních údajů není vyžadováno smluvně ani zákonem a není nutné ani pro fungování chatbota. Pokud tyto informace neposkytnete, nevzniknou vám z toho žádné nevýhody. Jak doporučujeme, prosíme vás, abyste takové identifikační údaje nesdělovali.
1b) Zvláštní kategorie osobních údajů
Jak už bylo popsáno v bodě „Obsah interakce“, prosíme vás také, abyste nikdy neuváděli citlivé údaje, například údaje o zdravotním stavu.
1c) Systémové informace a informace o přístupu
Aby bylo možné chatbota „Brixi“ poskytovat a bezpečně provozovat, automaticky se zaznamenávají různé technické informace. Patří mezi ně mimo jiné náhodně vygenerované pseudonymní ID klienta, údaje o prohlížeči (např. verze a jazyk), datum a čas přístupu, nastavené časové pásmo a informace o operačním systému koncového zařízení. Dále se zaznamenává také takzvaná URL adresa refereru (tedy stránka, ze které byl chatbot otevřen) a technické logy neboli protokolová data systému.
1d) Dobrovolné hodnocení odpovědí a hodnocení chatbota
Pokud chcete odpovědi našeho chatbota hodnotit a tím ho vylepšovat, například pomocí palce nahoru/palce dolů, budou se tyto informace rovněž shromažďovat a používat ke zlepšování chatbota.
1e) Metody zpracování a cookies
Tento chatbot používá následující cookies:
- Chat-Key: Číslo, které identifikuje samotný chat, aby se neztratila historie konverzace (např. při přepnutí okna). Doba uložení: 3 dny
- Chat-ClientID: Náhodně vytvořené ClientID pro každého uživatele, aby bylo možné chaty zpětně přiřadit. Bez doplňujících informací ji nelze přiřadit ke konkrétní osobě (pseudonymní údaje). Doba uložení: 1 rok
- Chat-Privacy: Vytváří se po potvrzení prohlášení o ochraně osobních údajů v chatu. Doba uložení: 7 dní
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy na zajištění užitečného a efektivního uživatelského zážitku).
2. Účely zpracování a předávání údajů
2a) Příjemci údajů, zpracovatelé a předávání údajů
Tento chatbot využívá jazykový model OpenAI („ChatGPT“). Sídlo: 3180 18th St, San Francisco, California 94110, USA. Standardně probíhá zpracování prostřednictvím datového centra v Irsku: The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Tomuto poskytovateli nejsou předávány žádné informace ani osobní údaje uživatelů či obsah chatů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
2b) Provozní bezpečnost, stabilita a údržba
V rámci běžného provozu automaticky zaznamenáváme technické a síťové údaje pro odstraňování chyb, technickou podporu, testování systému, sledování bezpečnosti a monitorování výkonu. Získané údaje se zpravidla vyhodnocují pouze v agregované nebo anonymizované podobě. Právní základ: čl. 6 odst. 1 písm. f) GDPR.
2c) Zajištění kvality, aktualizace obsahu a reporting
Pro zajištění obsahové kvality lze použít vybrané úryvky konverzací – výhradně po odstranění všech identifikačních údajů. Právní základ: čl. 6 odst. 1 písm. f) GDPR. Pokud by přesto byly uvedeny osobní údaje, považuje se to za souhlas podle čl. 6 odst. 1 písm. a), resp. čl. 9 odst. 2 písm. a) GDPR.
2d) Plnění právních povinností
Ke ochraně vlastních práv a za účelem splnění zákonných povinností mohou být osobní údaje předány orgánům veřejné moci. Právní základ: čl. 6 odst. 1 písm. c) GDPR. Externí dodavatelé (např. IT poskytovatelé služeb) mohou za určitých okolností získat přístup k osobním údajům a byli písemně jmenováni zpracovateli podle čl. 28 GDPR.
3. Práva subjektů údajů
Jako uživatelům chatbota „Brixi“ vám náleží práva podle čl. 15 až 21 GDPR, pokud byly uvedeny osobní údaje a obsah chatu by bylo možné přiřadit ke konkrétní osobě:
- Právo odvolat souhlas – svůj souhlas můžete kdykoli odvolat.
- Právo na přístup k údajům – můžete požadovat informace o zpracování údajů, které se vás týká (čl. 15 GDPR).
- Právo na opravu – můžete aktualizovat/opravit nesprávné údaje (čl. 16 GDPR).
- Právo na výmaz – můžete kdykoli požadovat výmaz svých údajů, pokud tomu nebrání právní předpisy (čl. 17 GDPR).
- Právo na omezení zpracování – můžete požadovat omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost údajů – své údaje můžete získat ve strojově čitelném formátu nebo požádat o jejich předání jinému správci (čl. 20 GDPR).
- Právo vznést námitku – můžete vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
Kromě toho máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů. V Itálii je to „Garante per la protezione dei dati personali“.
4. Používání nezletilými
Používání tohoto chatbota není určeno nezletilým. Osoby mladší 18 let nesmějí chatbota používat.
5. Změny tohoto prohlášení o ochraně osobních údajů a dotazy/objasnění
Toto informační sdělení o ochraně osobních údajů může být kdykoli aktualizováno. V případě dotazů nás kontaktujte na výše uvedených adresách.