Verze ze dne 16. září 2026. Tyto Zásady platí ode dne zveřejnění na /legal/en/privacy. Používají se společně s Podmínkami Cicora, Pravidly přijatelného používání, Pravidly vracení peněz, Zásadami používání souborů cookie a Ovládáním dat. Pro organizační objednávku, v jejímž rámci RIZZ TRADE zpracovává osobní údaje podle doložených pokynů zákaznické organizace, se uplatní také samostatná smlouva nebo dodatek o zpracování údajů; obecný rámec pro tuto vrstvu je uveden v části Firemní údaje.
1. Kdo odpovídá a na co se tyto Zásady vztahují
Správcem osobních údajů pro účely, které Cicora určuje samostatně, je RIZZ TRADE LLC, Republika Uzbekistán, daňové identifikační číslo 312432714, registrační záznam 2944991 ze dne 15. září 2025, adresa: 3 Nukus Street, Abdulla Avloniy MFY, Mirobod District, Tashkent. V otázkách osobních údajů, odstranění, zabezpečení nebo práv kontaktujte support@cicora.ai nebo +998 90 051 48 40.
Cicora je vlastní softwarová služba RIZZ TRADE. Spravuje účty, přístup, směrování požadavků, vlastní logiku zpracování, historii, fakturaci a podporu. Použitím služby Cicora nevzniká účet, smlouva ani platební vztah s poskytovatelem modelu pouze proto, že je tento model ve službě Cicora dostupný. Poskytovatel plateb, obchod s aplikacemi, poskytovatel modelu, směrovací služba nebo jiný dodavatel zpracovává údaje v rámci své vlastní role, příslušné smlouvy a použitelného práva.
Tyto Zásady se vztahují na údaje zpracovávané, když někdo navštíví web, zaregistruje se do aplikace nebo webové služby Cicora či ji používá, pracuje v pracovním prostoru, používá API, kontaktuje podporu, platí za objednávku, zapne volitelnou funkci nebo pracuje s odkazem zveřejněným uživatelem. Nenahrazují zásady ochrany soukromí webu, aplikace, konektoru, platební metody nebo poskytovatele modelu třetí strany.
Dostupnost služby v konkrétní zemi závisí na platném právu, vybraném Modelu, technologické Trase a platební metodě. Rusko není cílovým trhem služby Cicora. Jazyk EN, UZ nebo RU na stránce sám o sobě neznamená, že je služba nabízena ve všech zemích nebo že ve všech zemích platí stejná práva.
V těchto Zásadách:
- Účet je uživatelský účet Cicora;
- Organizace a Pracovní prostor jsou prostředí vytvořené oprávněným správcem nebo prostředí, do něhož se uživatel prostřednictvím takového správce připojil;
- Materiály požadavku jsou pokyn, kontext, soubor, mediální položka, parametr, výsledek nástroje, výstup a další informace potřebné k provedení konkrétní funkce;
- Poskytovatel Modelu je organizace, jejíž model nebo technologický nástroj vybraná Trasa skutečně používá;
- Registr Modelů a zásad je referenční stránka na
/legal/en/model-policiess odkazy na zveřejněné podmínky poskytovatelů modelů a technologií; nejde o seznam skutečných příjemců údajů konkrétního uživatele; - Osobní údaje znamenají informace vztahující se k identifikované nebo identifikovatelné fyzické osobě podle použitelného práva.
Pokud Organizace používá službu Cicora pro údaje o svých zaměstnancích, zákaznících nebo jiných osobách, může určovat účely a podstatné prostředky tohoto zpracování. V takovém případě může RIZZ TRADE jednat jako zpracovatel podle doložených pokynů Organizace v rozsahu samostatné B2B objednávky a smlouvy o zpracování údajů. RIZZ TRADE zůstává samostatným správcem pro vlastní nezbytné účely: vedení Účtu a smlouvy, fakturaci, předcházení zneužití, bezpečnost, dodržování právních předpisů a obhajobu nároků. Role se řídí skutečným tokem údajů a smlouvou, nikoli názvem funkce.
2. Údaje, které můžeme obdržet, a jejich zdroje
Uplatňujeme zásadu nezbytnosti: nepožadujeme ani nepoužíváme údaje, které nejsou potřebné pro uvedený účel. Podpoře neposílejte úplné číslo karty, CVV, PIN, heslo, jednorázový bankovní kód ani jiné přístupové tajemství. Pokud platbu zpracovává přijímající banka, peněženka nebo obchod s aplikacemi, tato strana obdrží platební údaje; Cicora obdrží pouze informace potřebné k potvrzení objednávky, zaznamenání platby, vyřešení chyby nebo zpracování vrácení peněz.
| Kategorie | Příklady a zdroj | Kdy vzniká |
|---|---|---|
| Údaje Účtu a kontaktní údaje | jméno nebo zobrazované jméno, e-mail, telefonní číslo, heslo nebo údaje o způsobu přihlášení, identifikátory účtu a relace, jazyk, předvolby, historie souhlasů; obvykle je poskytuje uživatel nebo oprávněný správce | registrace, přihlášení, změna profilu, obnovení přístupu, oznámení |
| Údaje Organizace a rolí | název a identifikátor Organizace, Pracovní prostor, funkce/role, členství, akce správce, pozvánky, limity a nastavení, pokud jsou tyto funkce dostupné | vytvoření Pracovního prostoru nebo účast v něm, objednávka B2B, akce správce |
| Materiály požadavků a výsledky | text, kontext, přílohy, dokumenty, obrázky, zvuk, video, URL, parametry nástroje, vybraný model, výstupy a údaje třetích stran, které se uživatel rozhodne nahrát | odeslání požadavku, nahrání souboru, použití vyhledávání, generování, API nebo jiného dostupného nástroje |
| Historie, paměť, mezipaměť a nastavení funkcí | uložená historie konverzací, pokyny uživatele, zvolená nastavení, mezipaměť služby a metadata provádění, pouze v rozsahu a po dobu poskytovanou vybranou funkcí | když uživatel uloží materiál nebo funkce výslovně uvede, že jej ukládá či zařazuje do mezipaměti |
| Soubory a média | název souboru, typ, velikost, datum nahrání, technické vlastnosti a obsah; obrázek, hlas nebo video mohou obsahovat informace o uživateli nebo jiné zobrazené či zaznamenané osobě | nahrání, uložení, zpracování nebo odeslání souboru vybrané funkci |
| Technické a bezpečnostní údaje | IP adresa, typ zařízení a prohlížeče, verze aplikace, operační systém, časové pásmo, jazyk, přibližné síťové informace, identifikátory relace, protokoly akcí, diagnostické zprávy, podrobnosti chyb a bezpečnostní signály | přístup k webu/aplikaci, provádění požadavku, prevence zneužití, diagnostika |
| Objednávky a fakturace | identifikátor objednávky a transakce, stav, částka a měna transakce, dostupný produkt, období, naměřené využití, oprava, vrácení peněz a historie podpory | objednání a plnění, použití předplaceného zůstatku nebo předplatného, vrácení peněz nebo spor |
| Podpora, stížnosti a zpětná vazba | obsah požadavku, podpůrný materiál, kontaktní kanál, hodnocení výstupu a související kontext, který se uživatel rozhodne poskytnout | kontaktování podpory, hlášení porušení, zpětná vazba ke kvalitě, žádost o uplatnění práv |
| Veřejné sdílení | veřejný odkaz, jeho identifikátor, materiál zveřejněný uživatelem a informace, které se uživatel rozhodne zpřístupnit příjemcům | pouze při výslovném povolení veřejného odkazu nebo jiné funkce zveřejnění |
| Připojené služby | název připojené služby, rozsah uděleného přístupu, token nebo technický identifikátor a údaje, které služba vrací nebo přijímá na pokyn uživatele | pouze když uživatel nebo správce připojí konektor, API, webhook nebo jinou externí službu |
| Ověření věku, zástupce a oprávnění | potvrzení věku, souhlas rodiče nebo opatrovníka, dokument/informace potřebné k ověření zástupce nebo ochraně bezpečnosti, pokud je vyžaduje právo, model nebo okolnosti | pouze pokud je ověření skutečně nezbytné; uživatel před shromážděním obdrží samostatné oznámení o jeho účelu a rozsahu |
| Údaje ze zákonných zdrojů | informace od správce Pracovního prostoru, poskytovatele plateb o stavu transakce, poskytovatele ověřování, protistrany, uživatele, oprávněného zástupce nebo orgánu veřejné moci | potvrzení objednávky, správa Pracovního prostoru, zabezpečení, řešení sporů nebo právní povinnost |
Volitelná oprávnění zařízení, například přístup ke kameře, fotografiím, mikrofonu nebo souborům, se vyžadují pouze pro funkci, kterou si uživatel zvolí, a zůstávají pod kontrolou nastavení zařízení. Pokud funkce vyžaduje zvláštní, citlivé nebo biometrické zpracování údajů, samotné přijetí těchto Zásad nestačí: před spuštěním funkce jsou sděleny účel, údaje, příjemce, dostupná ochranná opatření a zákonem vyžadovaný souhlas nebo jiný právní mechanismus.
Uživatel odpovídá za právní základ, práva a souhlasy potřebné k nahrání materiálu o jiné osobě, připojení externí služby nebo udělení pokynu službě Cicora, aby jednala v externím systému. Tím není RIZZ TRADE zproštěna vlastních povinností podle platného práva, bezpečnostních povinností a své příslušné role při zpracování.
3. Proč údaje zpracováváme a příslušný právní základ
Účely zpracování jsou určeny předem a jsou slučitelné s důvodem shromáždění údajů. Pokud platné právo používá pojem právní základ, opíráme se o jeden nebo více níže uvedených základů. Souhlas nenahrazuje smlouvu, právní povinnost ani oprávněný zájem a není skryt v povinném zaškrtávacím políčku nákupu.
| Účel | Hlavní kategorie | Právní základ, je-li vyžadován |
|---|---|---|
| Vytvoření a vedení Účtu, potvrzení přihlášení, obnovení přístupu a poskytnutí zvoleného rozhraní a synchronizace | Účet, relace, technické údaje, nastavení | plnění smlouvy a kroky na žádost uživatele; v některých případech oprávněný zájem na ochraně Účtu |
| Provedení požadavku, přenos potřebného materiálu do zvolené Trasy, předložení výsledku a záznam použití | Materiály požadavku, soubor/média, technické parametry, historie, zvolený Model | plnění smlouvy; u Organizace také doložené pokyny zákazníka v příslušné B2B vrstvě |
| Správa Pracovního prostoru, rolí, pozvánek, oprávnění správce a přístupu Organizace | členství, role, obsah a protokoly v nastavení, údaje správce | plnění smlouvy s uživatelem/Organizací a oprávněný zájem na bezpečném prostředí |
| Zpracování Objednávky, potvrzení platby, vedení účetních, daňových a platebních záznamů, zabránění duplicitním operacím a zpracování vrácení peněz | objednávka, identifikátor transakce, stav, použití, kontakty | plnění smlouvy, právní povinnost, oprávněný zájem na předcházení podvodům a ochraně nároků |
| Údržba služby, odstraňování závad a podpora kompatibility, výkonu a odolnosti | technické protokoly, diagnostické údaje, omezený kontext chyb, nastavení | oprávněný zájem na kontinuitě a bezpečnosti; je-li třeba, plnění smlouvy |
| Ochrana uživatelů, systémů, údajů a práv třetích stran; prevence podvodů, spamu, škodlivé činnosti, obcházení kontrol a porušování pravidel | technické signály, materiál potřebný k přezkumu, úkony v Účtu, komunikace | oprávněný zájem, právní povinnost a ochrana práv/bezpečnosti v rozsahu stanoveném právem |
| Vyřizování požadavků, stížností, sporů a zákonných žádostí | kontaktní, platební a technické údaje a materiál relevantní pro danou věc | právní povinnost, plnění smlouvy, oprávněný zájem na řešení sporů a obraně práv |
| Poskytování dobrovolně zapnutých funkcí, včetně veřejných odkazů, konektorů, uložené paměti, volitelného přizpůsobení, marketingových sdělení a volitelné analytiky | závisí na zvolené funkci | souhlas, je-li vyžadován; jinak samostatně sdělený základ a možnost odmítnutí |
| Použití zpětné vazby ke zlepšení konkrétní funkce | hodnocení, komentář a pouze související kontext, který se uživatel rozhodne poskytnout | oprávněný zájem na zlepšování služby nebo souhlas, je-li vyžadován; zpětná vazba nemění celou historii Účtu na materiál pro jiný účel |
| Provádění agregované nebo deidentifikované analýzy tam, kde je skutečně zapnuta | technické údaje a údaje o používání, zpětná vazba nebo jiné údaje po příslušné agregaci/deidentifikaci | oprávněný zájem nebo souhlas, je-li vyžadován; údaje se nepoužívají k běžné opětovné identifikaci, s výjimkou případů, kdy to právo dovoluje za účelem bezpečnostního nebo kvalitativního přezkumu |
Soukromé prompty, přílohy a výstupy se používají k poskytování, ochraně a podpoře služby Cicora. RIZZ TRADE je nepoužívá k trénování vlastních obecných modelů ani pro volitelnou reklamu pouze proto, že uživatel přijal tyto Zásady. Pokud je nabízen samostatný výzkumný, tréninkový nebo jiný program druhotného použití, je před aktivací doprovázen sdělením jeho účelu, kategorií údajů, doby, příjemců, dopadu odmítnutí a požadovaného mechanismu souhlasu/odstoupení.
4. Modely, směrování, soubory a externí funkce
4.1 Vybraný model a poskytovatel
Cicora může Materiály požadavku potřebné k provedení požadavku odeslat zvolenému Poskytovateli Modelu nebo nástroji, který požadavek skutečně provádí. Může jít o pokyn, relevantní kontext, soubor, technické parametry a část výstupu, je-li to potřebné pro funkci, bezpečnost nebo ověření výsledku. Nepřenášíme více, než je pro konkrétní požadavek nezbytné.
Před použitím modelu uživatel zkontroluje jeho název, možnosti a příslušné podmínky v kartě produktu. Registr Modelů a zásad pomáhá vyhledat zveřejněné podmínky poskytovatelů technologií. Jde o adresář externích podmínek, nikoli potvrzení, že každý uvedený poskytovatel je zahrnut v trase Cicora nebo dostává údaje uživatele. Informace podstatné pro konkrétní požadavek, včetně jeho příjemce, omezení údajů a dostupných nastavení, se v rozsahu vyžadovaném právem a smlouvou zveřejní před zpracováním prostřednictvím karty funkce, nastavení nebo příslušné Objednávky. U firemního zpracování uvádí příloha o skutečném zpracování příjemce a mezinárodní přenosy.
Poskytovatelé Modelů mohou mít různá pravidla pro uchovávání, protokolování, bezpečnostní kontrolu, trénování a odstranění. Každá trasa se řídí podmínkami uvedenými na její kartě a příslušnými pravidly poskytovatele. Stav nulového uchovávání, stav bez trénování, pevná země zpracování nebo uvedená doba odstranění se uplatní pouze tam, kde jsou výslovně uvedeny pro vybranou trasu. Pokud automatické přepnutí na jinou trasu podstatně mění zpracování Materiálů požadavku, Cicora to před použitím oznámí a získá samostatnou volbu uživatele tam, kde ji vyžaduje právo nebo nastavení produktu. Obcházení příslušných geografických, vývozních nebo ochranných omezení není dovoleno.
4.2 Soubory, mezipaměť, historie a paměť
Soubor odeslaný s požadavkem smí být zpracován pouze v rozsahu potřebném k provedení tohoto požadavku, včetně kontrol formátu, zabezpečení a příslušných pravidel. Pokud Cicora nabízí samostatné úložiště souborů, historii, projekt, paměť, mezipaměť nebo jiný uložený objekt, rozhraní před aktivací vysvětlí, co se ukládá, kde je to viditelné v Účtu/Pracovním prostoru, jak to lze odstranit a jaká kritéria uchování platí. Ne každá odeslaná položka se stává trvale uloženým objektem a ne každá dočasná mezipaměť je uživatelskou historií.
Technická mezipaměť může být po nezbytnou dobu použita pro opakovaný požadavek, výkon, zabránění duplicitám nebo bezpečnost. Neopravňuje k samostatnému použití obsahu. Po výmazu uživatelského objektu mohou zbytkové kopie dočasně zůstat v záložních nebo chráněných technických systémech do konce jejich běžného cyklu; po výmazu se nevracejí k běžnému používání, ledaže je obnovení nezbytné na zákonném základě nebo v souvislosti s nevyřešeným incidentem.
Nenahrávejte heslo, tajný klíč, úplné platební údaje ani jiný tajný údaj, pokud není potřebný pro vybranou funkci. Před nahráním údajů o jiné osobě, zdravotních, biometrických, finančních nebo jiných citlivých údajů ověřte, že k tomu máte právo a že vybraná trasa toto zpracování dovoluje. Toto oznámení nenahrazuje samostatné právní požadavky, požadavky smlouvy Organizace ani podmínky poskytovatele.
4.3 Zpětná vazba, veřejné odkazy a sdílení materiálů
Hodnocení výstupu, hlášení problému nebo návrh na zlepšení jsou dobrovolné. Když uživatel odešle zpětnou vazbu, Cicora může použít samotnou zpětnou vazbu a související kontext, který uživatel výslovně poskytl, k prošetření, opravě, zabezpečení nebo zlepšení příslušné funkce. Nepovažujeme celý Účet ani všechny předchozí konverzace za zpětnou vazbu jen proto, že uživatel odeslal jedno hodnocení.
Veřejný odkaz nebo jiný sdílený přístup vzniká pouze výslovnou akcí uživatele nebo oprávněného správce. Před zveřejněním Cicora ukáže, který materiál bude příjemcům dostupný. Odstranění odkazu zastaví jeho další doručování službou Cicora, neodvolá však kopie, snímky obrazovky ani údaje zákonně získané třetími stranami. Uživatel vytvoří veřejný odkaz pouze pro materiál, pro který má právní základ a potřebná oprávnění.
4.4 Konektory, externí Účty a akce
Když uživatel připojí externí službu, Cicora získá pouze přístup udělený daným uživatelem nebo správcem. Externí služba může obdržet Materiály požadavku, pokyny nebo výsledky potřebné k provedení úkonu a Cicora může obdržet údaje vrácené touto službou. Tato služba zpracovává údaje podle vlastních pravidel. Před připojením má uživatel zkontrolovat rozsah přístupu, externí podmínky a své oprávnění údaje zpřístupnit. Přístup může trvat, dokud není odpojen v nastavení Cicora nebo u externího poskytovatele; podporuje-li rozhraní odpojení, je dostupné bez opětovného připojení.
Pokud funkce může přečíst soubor, odeslat zprávu, změnit externí údaje nebo provést jinou akci za uživatele, Cicora zobrazí povahu akce a neprezentuje výsledek jako lidskou akci. Uživatel odpovídá za udělené oprávnění a Cicora uplatňuje omezení vyžadovaná bezpečností, právem a pravidly zvolené trasy.
4.5 Pracovní prostory a správci
Správce Organizace může zvát a odebírat členy, nastavovat role, spravovat přístup a prohlížet údaje a materiály v rozsahu, který daná role skutečně poskytuje a který je sdělen před vstupem uživatele. Organizace odpovídá za zákonné informování uživatelů o tomto přístupu a získání potřebných právních základů pro zpracování jejich údajů. Uživatel používající firemní e-mail nebo Pracovní prostor by neměl předpokládat, že materiál v tomto prostředí je osobní a Organizaci nepřístupný.
Pokud Organizace a RIZZ TRADE uzavřely B2B objednávku, řídí se přístup správce, export, výmaz, pokyny a žádosti subjektů údajů navíc touto objednávkou a smlouvou o firemních údajích. Cicora neposkytuje správci více informací, než dovoluje role, smlouva, nastavení a právo.
5. Kdo údaje přijímá a kdy
Osobní prompty, soubory ani výstupy neprodáváme jako produkt a neudělujeme třetí straně právo je prodávat pouze proto, že uživatel přijal tyto Zásady. Každé zpřístupnění je omezeno účelem a právní rolí příjemce.
Údaje mohou být zpřístupněny těmto kategoriím příjemců:
1. Poskytovatelé Modelů a poskytovatelé směrování. Dostávají materiál nezbytný pro vybraný model nebo nástroj. Jejich samostatné podmínky a podstatné vlastnosti zpracování údajů jsou dostupné v Registru Modelů a zásad. 2. Techničtí dodavatelé. Poskytovatelé hostingu, úložiště, ověřování, oznámení, diagnostiky, podpory, zabezpečení a podobných služeb mohou dostat minimální údaje potřebné pro svou funkci. Využíváme je podle příslušných smluv a práva; jejich přesná role závisí na skutečné službě. 3. Účastníci plateb a obchody s aplikacemi. Dostávají informace potřebné ke zpracování a spárování operace, vrácení peněz nebo řešení sporu. Na operaci se vztahují pravidla konkrétní platební cesty. 4. Organizace a její správci. U Účtu/Pracovního prostoru Organizace v rozsahu jejich zákonného oprávnění, role, nastavení a smlouvy se službou Cicora. 5. Příjemci vybraní uživatelem. Například příjemce veřejného odkazu nebo připojená externí služba. Uživatel odpovídá za zvolené zpřístupnění a respektování práv třetích stran. 6. Propojené osoby a právní nástupci. Pouze v souvislosti s reorganizací, transakcí s aktivy, financováním, úpadkem nebo obdobnou podnikovou událostí a s výhradou příslušných povinností týkajících se oznámení, důvěrnosti a ochrany údajů. 7. Orgány, soudy, orgány činné v trestním řízení a jiní zákonní příjemci. Pokud zpřístupnění vyžaduje kogentní právo nebo vykonatelný požadavek nebo je nutné k ochraně práv a bezpečnosti a k prevenci závažné újmy. Pokud to právo dovoluje, požadavek posoudíme a dotčenou osobu nebo Organizaci vyrozumíme, pokud oznámení nevytváří riziko, neporušuje právo ani nenarušuje vyšetřování. 8. Příjemci deidentifikovaných nebo agregovaných informací. Pouze pokud byly údaje skutečně zpracovány tak, aby nebyly používány k běžné identifikaci osoby, a zpřístupnění je v souladu s právem a uvedeným účelem.
Adresář podmínek poskytovatelů nenahrazuje informace o skutečných příjemcích údajů. Informace o příjemci konkrétního požadavku jsou sdělovány prostřednictvím příslušného produktu, nastavení a smluvních dokumentů; další informace lze vyžádat na support@cicora.ai. Rozsah sdělení se řídí příslušnými povinnostmi transparentnosti, důvěrností a bezpečností.
6. Mezinárodní zpracování a předávání
Údaje mohou být zpracovávány v Uzbekistánu a v zemích, kde se skutečně nacházejí Poskytovatelé Modelů, techničtí dodavatelé nebo příjemci zvolení uživatelem. Země rozhraní, země registrace RIZZ TRADE ani jazyk dokumentu neurčují každé místo zpracování.
Před mezinárodním přenosem Cicora použije mechanismus vyžadovaný zákonem: posoudí role stran a účel přenosu, použije smluvní, organizační nebo jiná povolená ochranná opatření a poskytne samostatné informace nebo získá souhlas tam, kde je to vyžadováno. Obecné prohlášení o mezinárodním zpracování není souhlasem s každým budoucím přenosem a nenahrazuje souhlas, který musí být konkrétní.
Pro firemní zákazníky je mechanismus mezinárodního přenosu, včetně smluvního dodatku pro EHP, Spojené království nebo Švýcarsko, je-li vyžadován, stanoven v individuální smlouvě B2B poté, co jsou určeni vývozce, dovozce, kategorie údajů, země, skuteční příjemci a příslušný právní mechanismus. Režim lokalizace nebo zpracování pouze v EU se vztahuje jen na trasu, u které je výslovně uveden v kartě trasy a smlouvě.
7. Jak dlouho se údaje uchovávají
Nepoužíváme jednu společnou dobu uchování pro všechny údaje. Dobu určuje účel, nastavení funkce, smlouva, potřeba poskytovat přístup/historii, právní požadavek, zabezpečení, účetnictví, spor a možnost oddělit údaje od osoby. Po skončení účelu se údaje odstraní, deidentifikují nebo izolují, ledaže další uchování vyžaduje nebo dovoluje právo.
| Kategorie | Doba uchování a kritéria ukončení zpracování |
|---|---|
| Účet, profil a nastavení | dokud je Účet potřebný pro smlouvu, přístup a zvolená nastavení; po potvrzeném odstranění podle procesu odstranění účtu a níže uvedených výjimek |
| Materiály požadavků, historie, projekty a soubory | dokud úložiště poskytuje zapnutá funkce, Účet/Pracovní prostor nebo uživatelské nastavení; při odstranění objektu nebo Účtu či ukončení smlouvy podle příslušného procesu odstranění a zákonných výjimek |
| Dočasná mezipaměť, fronta a technické kopie | dokud jsou potřebné pro výkon, prevenci duplicit, diagnostiku, zabezpečení nebo běžný technický cyklus; taková mezipaměť se nepovažuje za trvalou uživatelskou historii, pokud funkce výslovně neuvádí jinak |
| Technické a bezpečnostní protokoly | dokud jsou potřebné pro kontinuitu, vyšetření chyb, prevenci zneužití, audit přístupu nebo obhajobu nároků; přístup je omezen na příslušný účel |
| Objednávky, fakturace, daně a vracení peněz | po povinnou dobu pro účetnictví, kontrolu transakcí, vrácení peněz, spory a obhajobu nároků |
| Podpora, stížnosti a zpětná vazba | dokud je záležitost otevřená a poté podle potřeby pro odpověď, prevenci opakování problému, dodržení práva nebo ochranu práv; ne veškerý obsah se uchovává pouze proto, že byl podán požadavek na podporu |
| Informace o Pracovním prostoru | pro objednávku B2B, nastavení správce a příslušnou smlouvu o zpracování údajů; práva jednotlivého účastníka mohou být omezena pravomocí Organizace a právem |
| Zálohy a izolované kopie | do skončení běžného cyklu záloh, zákonného pozastavení výmazu nebo obnovy po incidentu; po odstranění se nevracejí do běžného používání |
Poskytovatel Modelu nebo externí služba může mít po zákonném předání materiálu vlastní dobu uchování. Cicora nemůže jeho jménem uvést jedinou dobu. Uplatní se informace Registru pro vybranou trasu a pravidla příjemce. Pokud uživatel požaduje odstranění u služby třetí strany, může být nutný samostatný požadavek této službě; Cicora poskytne v příslušných případech přiměřenou pomoc v rámci své role a smlouvy.
Potvrzené odstranění Účtu neodstraní údaje, které musí být v omezeném rozsahu uchovány pro fakturaci, právo, prevenci zneužití, zabezpečení, nevyřešený nárok nebo obhajobu práv. Takové informace se nepoužívají pro běžnou personalizaci, marketing, trénování vlastního obecného modelu ani obnovení osobního přístupu bez samostatného právního základu.
8. Zabezpečení, incidenty a automatizované kontroly
Uplatňujeme právní, organizační a technická opatření přiměřená riziku: přístup je omezen podle pracovních potřeb; Účty a systémy jsou spravovány; funkce a prostředí jsou v případě potřeby odděleny; potřebné technické záznamy jsou vedeny; incidenty jsou posuzovány; dodavatelé jsou prověřováni; a oprávnění pracovníci jsou školeni v příslušných postupech nakládání s údaji. Certifikace, konkrétní šifrovací algoritmus, země datového centra ani lhůta pro reakci nejsou povinností služby Cicora, pokud nejsou výslovně uvedeny v příslušné smlouvě, kartě trasy nebo jiné zveřejněné podmínce.
Žádný způsob přenosu ani ukládání nezaručuje absolutní bezpečnost. Uživatelé musí chránit své heslo a zařízení, nesdílet přihlašovací údaje, používat oficiální kanály a podezření na napadení Účtu neprodleně oznámit na support@cicora.ai.
Pokud zjistíme incident, který může ovlivnit Osobní údaje, posoudíme jeho povahu a důsledky, omezíme jej a vyšetříme, uchováme dostupné informace a oznámíme jej dotčené Organizaci, osobě nebo dozorovému orgánu, pokud to vyžaduje platné právo nebo smlouva. U údajů firemních zákazníků se oznámení a pomoc řídí příslušnou smlouvou B2B; načasování se řídí platným právem, smlouvou a potvrzenými dostupnými okolnostmi incidentu.
Ochrana před podvody, spamem, škodlivým kódem, obcházením kontrol a porušením zásad může používat automatizované signály a omezenou lidskou kontrolu. Tato kontrola slouží bezpečnosti a souladu, nikoli k přijímání právně významného rozhodnutí o osobě. Pokud to stanoví platné právo, může uživatel požádat o lidský přezkum podstatného omezení Účtu; právo, bezpečnost a práva třetích stran mohou omezit informace, které lze zveřejnit.
9. Práva a ovládání údajů
Práva závisí na zemi bydliště, roli uživatele, povaze údajů a platném právu. Je-li to příslušné, může uživatel požádat o:
- potvrzení zpracování, přístup k údajům a informace o kategoriích, zdrojích, účelech a příjemcích;
- opravu neúplných, nepřesných nebo zastaralých údajů;
- odstranění, deidentifikaci nebo ukončení zpracování, pokud neexistuje trvající právní základ;
- omezení zpracování nebo námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu;
- přenositelnost dostupných údajů v příslušném a technicky proveditelném formátu;
- odvolání souhlasu s volitelným zpracováním bez vlivu na zákonnost dřívějšího zpracování;
- informace o mezinárodních přenosech v rozsahu vyžadovaném právem;
- přezkum zamítnutí žádosti o uplatnění práv a možnost obrátit se na příslušný orgán ochrany údajů nebo soud tam, kde právo toto právo stanoví.
Chcete-li uplatnit právo, napište na support@cicora.ai s předmětem „Údaje Cicora“. Uveďte Účet nebo jiný bezpečný způsob nalezení záznamu, požadovaný úkon a preferovaný komunikační kanál. Neposílejte úplné číslo karty, CVV, heslo ani bankovní kód. Můžeme požádat o ověření přiměřené riziku a oprávnění, aby údaje nebyly zpřístupněny jiné osobě. Oprávněný zástupce poskytne dostatečný důkaz oprávnění, vyžaduje-li jej právo, aniž by tím vznikla nepřiměřená překážka pro výkon práva.
Odpovídáme ve lhůtě stanovené platným právem. Je-li požadavek složitý, opakovaný, týká se práv jiných osob, chráněných obchodních informací, zákonného uchování, bezpečnosti nebo materiálů Organizace, můžeme odpověď v souladu se zákonem omezit, požádat o upřesnění nebo prodloužit lhůtu a tam, kde je to vyžadováno, uvést důvod. Odmítnutí není svévolné; uživatel může prostřednictvím stejného kontaktu požádat o přezkum. Uplatnění zákonných práv na soukromí není důvodem k diskriminaci ani zhoršení základní služby, s výjimkou případů, kdy je zpracování objektivně nezbytné pro vybranou funkci nebo právo dovoluje jiný výsledek.
Regionální dodatky
EHP, Spojené království a Švýcarsko. Pokud se uplatní GDPR, UK GDPR, švýcarské právo nebo obdobná pravidla, může mít uživatel právo na přístup, opravu, odstranění, omezení, námitku, přenositelnost a stížnost u příslušného orgánu. Právní základy používané službou Cicora jsou uvedeny v oddílu 3. Žádosti se obecně vyřizují do jednoho měsíce od obdržení žádosti postačující k ověření; prodloužení je možné pouze za okolností stanovených zákonem a s oznámením. Je-li vyžadován zástupce, DPO nebo místní dodatek, bude zpřístupněn před zahájením příslušné činnosti.
Spojené státy. Osoba, na kterou se vztahuje příslušné právo státu, může mít právo vědět/získat přístup, opravit, vymazat, přenést údaje, jednat prostřednictvím oprávněného zástupce, odvolat se proti zamítnutí a odmítnout prodej, sdílení nebo cílenou reklamu v tom významu, který těmto pojmům přiznává dané právo. Použití konkrétního režimu závisí na právu daného státu a skutečném zpracování. Cicora nepoužívá soukromé pokyny a přílohy k behaviorální reklamě třetích stran. Vyžaduje-li konkrétní režim samostatný odkaz, formulář nebo zpracování signálu Global Privacy Control, Cicora tento mechanismus pro příslušný postup poskytne.
Korejská republika. Použije-li se příslušné korejské právo, může mít uživatel v rozsahu stanoveném právem právo na přístup, opravu, výmaz, pozastavení zpracování, odvolání souhlasu a obdržení informací o předávání do zahraničí. Potřebné místní kontaktní údaje a samostatná sdělení o příjemcích jsou zpřístupněny tam, kde jsou pro skutečnou činnost služby Cicora vyžadovány.
10. Děti a věková omezení
Základní věková hranice pro službu Cicora je 13 let, avšak použitelné právo, zvolený Model, země, obchod s aplikacemi nebo funkce mohou vyžadovat vyšší věk. Má-li konkrétní Trasa vyšší hranici, má tato hranice přednost a přístup k dané Trase je poskytnut po splnění příslušné podmínky. Cicora není určena osobě mladší 13 let bez právního základu stanoveného právem a funkce, která takové použití skutečně podporuje.
Pokud uživatel nedosáhl věku, kdy může samostatně přijmout podmínky nebo udělit příslušný souhlas, je nutné zapojení rodiče nebo zákonného zástupce. Nežádáme dítě, aby obcházelo věkové omezení. Rodič, zástupce nebo jiná osoba, která se domnívá, že dítě poskytlo údaje bez požadovaného právního základu, může kontaktovat support@cicora.ai; ověříme oprávnění a přezkoumáme omezení nebo odstranění podle práva, bezpečnosti a příslušných povinností.
11. Soubory cookie, místní úložiště a nastavení údajů
Na veřejném webu Cicora uchovává klíč cicora.site.locale v localStorage prohlížeče pouze jazyk ručně zvolený uživatelem, dokud není změněn nebo dokud nejsou vymazána data webu. Nepracuje v backendových službách, nezpracovává Účet ani Materiály požadavků a nepovoluje analytiku, reklamu ani profilování. Jiné nezbytné technologie mohou být používány pro přihlášení, zabezpečení relace a základní nastavení tam, kde je potřebuje zapnuté rozhraní. Volitelné analytické, reklamní, personalizační a podobné technologie se řídí Zásadami používání souborů cookie. Tyto Zásady rovněž popisují kategorie, registr aktivních technologií, způsoby přijetí, odmítnutí nebo změny volby a pravidla pro mobilní SDK/místní úložiště.
Nastavení historie, paměti, exportů, odstranění, zpětné vazby, připojení externích služeb a používání údajů jsou uvedena v části Ovládání dat. Existence této stránky neznamená, že je již dostupný každý uvedený ovládací prvek: konkrétní ovládání určuje rozhraní a karta zapnuté funkce.
12. Změny, verze a kontakt
Tyto Zásady aktualizujeme při změně služby, tras, skutečných postupů zpracování, právních požadavků nebo práv uživatelů. Nová verze je zveřejněna s datem a číslem verze. O podstatné změně účelů, kategorií, příjemců, práv nebo způsobu zpracování informujeme před nabytím její účinnosti způsobem vyžadovaným právem a smlouvou, ledaže naléhavou změnu způsobí právo, bezpečnost nebo prevence zneužití. Nový účel vyžadující samostatný souhlas nevzniká pouhým zveřejněním nové verze.
Dostupné jazykové verze těchto Zásad jsou uvedeny ve voliči jazyka. Jazykové verze poskytují stejnou úroveň ochrany; žádný překlad ani technický odkaz neomezuje kogentní práva uživatelů. V otázkách údajů, bezpečnosti, souvisejícího modelu, mezinárodního předávání, výmazu nebo práv použijte support@cicora.ai nebo +998 90 051 48 40.