Zásady ochrany osobních údajů

1. Údaje, které shromažďujeme

Shromažďujeme údaje, které nám poskytnete přímo, včetně:

• jméno a e-mailová adresa
• přihlašovací údaje k účtu
• údaje o podnikání
• platební údaje (bezpečně zpracovávané prostřednictvím Stripe)

2. Jak vaše údaje používáme

Shromážděné údaje používáme k tomu, abychom:

• poskytovali, udržovali a zlepšovali naše služby
• zpracovávali transakce a zasílali související informace
• zasílali technická oznámení a zprávy podpory
• odpovídali na vaše připomínky a dotazy

3. Sdílení údajů

Vaše osobní údaje neprodáváme, nesměňujeme ani nepronajímáme třetím stranám. Vaše údaje sdílíme pouze s dílčími zpracovateli, které využíváme k provozu platformy, dále pokud to vyžaduje zákon nebo je to nutné k ochraně našich práv, anebo s vaším souhlasem. Našimi současnými dílčími zpracovateli jsou:

• Vercel — hostování aplikace a doručování obsahu.
• Supabase — databáze, autentizace a ukládání souborů.
• Stripe — zpracování plateb a předplatného (PCI-DSS Level 1).
• Sentry — monitorování chyb a výkonu.
• Resend — doručování transakčních e-mailů.
• Twilio — doručování SMS a jednorázových kódů.
• Anthropic — funkce s podporou umělé inteligence.
• Upstash Redis — ukládání relací, cachování a omezování četnosti požadavků.
• PostHog — produktová analytika. Analytické soubory cookie se nastavují až poté, co je přijmete v liště souhlasu. V rámci provozu, zabezpečení a zlepšování služby rovněž zaznamenáváme omezený soubor serverových servisních událostí bez souborů cookie (například že došlo k žádosti o rezervaci nebo ke změně předplatného, navázaných na ID vašeho účtu — nikdy na váš e-mail či obsah zpráv).

Každý dílčí zpracovatel je vázán smlouvou o zpracování osobních údajů a smí vaše údaje zpracovávat výhradně podle našich pokynů. Tito poskytovatelé mohou zpracovávat údaje mimo vaši zemi — především ve Spojených státech a v Austrálii — na základě standardních smluvních záruk. Podrobnosti o souborech cookie nastavovaných těmito poskytovateli najdete v našem Oznámení o souborech cookie.

4. Zabezpečení údajů

Zavádíme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením.

5. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách. Když svůj účet smažete, vaše osobní údaje vymažeme nebo anonymizujeme, s výjimkou záznamů, které jsme povinni uchovávat — až po dobu 7 let — ke splnění daňových a účetních povinností a k obraně v případě sporů. To zahrnuje minimální auditní záznam o skutečnosti výmazu a transakční a daňové záznamy vedené naším zpracovatelem plateb, společností Stripe.

6. Zdravotní údaje a HIPAA

Coutari.ai je softwarová platforma pro provoz tržiště poskytovatelů služeb. Nejsme krytým subjektem (covered entity) ani obchodním partnerem (business associate) podle zákona Health Insurance Portability and Accountability Act (HIPAA) a neshromažďujeme, nezpracováváme ani neuchováváme chráněné zdravotní informace (PHI) ve smyslu HIPAA.

Informace, které sdílíte prostřednictvím platformy — například preference sezení, podrobnosti rezervací a komunikaci — jsou podle těchto Zásad ochrany osobních údajů považovány za obecné osobní údaje, nikoli za zdravotní informace. Jste-li poskytovatel zdravotní péče a používáte Coutari k neklinickému plánování nebo k administrativním účelům, odpovídáte za to, že jakékoli PHI, které se rozhodnete vložit, je v souladu s vašimi vlastními povinnostmi podle HIPAA a s vašimi smlouvami s obchodními partnery.

Neprovádíme lékařské diagnózy, nezpracováváme pojistné nároky ani nevedeme elektronickou zdravotní dokumentaci. S dotazy k tomu, jak by se mělo nakládat s údaji souvisejícími se zdravím, se na nás obracejte na support@coutari.ai.

7. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům
• na opravu nepřesných údajů
• požádat o výmaz svých údajů
• vznést námitku proti zpracování svých údajů

8. Indie — Digital Personal Data Protection (DPDP)

Nacházíte-li se v Indii, na zpracování vašich osobních údajů se vztahuje zákon Digital Personal Data Protection Act, 2023 (zákon DPDP). Ve vztahu k tomuto zpracování vystupujeme jako svěřenecký správce údajů (Data Fiduciary) a s vašimi údaji nakládáme způsobem popsaným v těchto zásadách a vyžadovaným zákonem. Indické právo není rozhodným právem vaší smlouvy s námi (viz „Rozhodné právo“ níže), zákon DPDP se však uplatní jako další vrstva ochrany pro uživatele v Indii.

Pověřenec pro stížnosti (Indie): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefon +61 402 614 311. Kontaktujte nás na grievance@coutari.ai nebo privacy@coutari.ai, případně poštou na adrese 4 Lorikeet St, Glenwood NSW 2768, Australia.

Nacházíte-li se v Indii a přejete si uplatnit právo na přístup, opravu, výmaz nebo právo podat stížnost podle zákona DPDP, 2023, zašlete e-mail na jednu z výše uvedených adres s uvedením povahy vaší žádosti. Přijetí potvrdíme do 48 hodin a věcnou odpověď vydáme do 30 dnů v souladu s §13 DPDP.

9. Soubory cookie a sledování

Používáme soubory cookie a podobné sledovací technologie, abychom udrželi službu v chodu, zapamatovali si vaše preference a porozuměli tomu, jak ji používáte. Úplný přehled a možnost spravovat své preference najdete v našem Oznámení o souborech cookie. Svému prohlížeči můžete rovněž nastavit, aby soubory cookie odmítal nebo mazal.

10. Rozhodné právo

Tyto Zásady ochrany osobních údajů a vaše užívání Coutari.ai se řídí právním řádem New South Wales, Australia, aniž jsou dotčena kogentní práva na ochranu osobních údajů a práva spotřebitele v místě vašeho bydliště, včetně indického zákona DPDP, 2023, australského zákona Privacy Act 1988, novozélandského zákona Privacy Act 2020 a platných zákonů jednotlivých států USA o ochraně soukromí.

11. Změny těchto zásad

Naše Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O jakýchkoli změnách vás budeme informovat zveřejněním nových Zásad ochrany osobních údajů na této stránce a aktualizací data účinnosti uvedeného výše.

12. Kontaktujte nás

Máte-li jakékoli dotazy k těmto Zásadám ochrany osobních údajů, napište na privacy@coutari.ai. Můžete se rovněž obrátit na našeho pověřence pro stížnosti a ochranu osobních údajů, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, a to e-mailem nebo poštou na adrese 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai je provozován společností Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.