Zásady ochrany osobních údajů

Poslední aktualizace: 22. října 2026

Tyto zásady vysvětlují, jaké osobní údaje baseray zpracovává, za jakým účelem, na jakém právním základě, komu je předává, jak dlouho je uchovává a jak můžete uplatnit svá práva. Vztahují se na weby baseray.tech, app.baseray.tech a api.baseray.ai, na naše API, náš MCP server a e-maily, které rozesíláme.

baseray je datová služba určená výhradně pro podnikatele. Popisuje každou budovu v Rumunsku a v Česku a zapsané podnikatele, kteří mají sídlo na adrese dané budovy. Služba je určena firmám; jednorázovou zprávu o budově si může koupit kdokoli, včetně spotřebitelů (oddíl 4.9).

1. Kdo jsme

Správcem vašich osobních údajů je společnost, která poskytuje službu baseray („baseray“, „my“):

• Firma: ASTRAQ VENTURES S.R.L.
• Sídlo: Strada Cireșului, Satul Fundeni, Comuna Dobroești, Județul Ilfov, Rumunsko
• Zápis v obchodním rejstříku: J2025037487002 (EUID: ROONRC.J2025037487002)
• Identifikační číslo: CUI 51856351
• Dotazy a žádosti týkající se osobních údajů: privacy@baseray.ai
• Obecný kontakt: hello@baseray.ai

2. Stručně

• Shromažďujeme jen to, co potřebujeme ke správě vašeho účtu, fakturaci, dodání zakoupené zprávy a zabezpečení služby.
• Analytika používání běží na serverech v EU. Nahráváme každou návštěvu baseray.tech i aplikace, přičemž vše, co napíšete, je maskované. Analytickou cookie ve vašem prohlížeči uložíme, jen pokud ji přijmete v naší liště cookies. Reklamní cookies ukládáme, jen když inzerujeme, a jen pokud je přijmete.
• Údaje o budovách popisují budovy, nikoli lidi. Budovy nepropojujeme s fyzickými osobami. Neukazujeme, kdo v budově bydlí ani komu patří.
• Údaje o podnicích pocházejí z veřejných rejstříků podnikatelů. Pokud podnik patří fyzické osobě, například živnostníkovi, jde o osobní údaje. Oddíl 7 vysvětluje práva těchto osob. Přes naši stránku pro odstranění lze takový podnik z baseray odstranit.
• Můžete požádat o přístup ke svým údajům, jejich opravu, export nebo výmaz. Napište na privacy@baseray.ai. Odpovíme nejpozději do jednoho měsíce.

3. Naše role: správce, nebo zpracovatel

Jsme správcem:

• údajů o účtu, pracovním prostoru, fakturaci, analytice, serverových záznamech a e-mailech našich zákazníků a návštěvníků;
• údajů o budovách a podnikatelích, které sestavujeme a zveřejňujeme v aplikaci, v API, v exportech a na veřejných stránkách.

Zpracovatelem podle článku 28 GDPR jsme pouze u osobních údajů, které do služby vkládají sami zákazníci, například názvy a obsah seznamů potenciálních zákazníků a e-mailové adresy pozvaných osob. U těchto údajů je správcem zákazník a my jednáme podle jeho pokynů. Podmínky tohoto zpracování stanoví naše smlouva o zpracování osobních údajů.

4. Údaje, které zpracováváme o zákaznících a návštěvnících

4.1 Účet

Při založení účtu zpracováváme jméno a příjmení, e-mailovou adresu, heslo (uložené pouze jako jednosměrný otisk, tzv. hash), nepovinné telefonní číslo, jazyk, nastavení dvoufázového ověření a záznam o vašich souhlasech (obchodní podmínky, zásady ochrany osobních údajů a marketingové e-maily, pokud jste se k jejich odběru přihlásili) a o tom, zda jste vypnuli nahrávání relací. Zaznamenáváme, zda je e-mailová adresa ověřena. U každé relace prohlížeče uchováváme IP adresu, identifikaci prohlížeče (user agent) a čas poslední aktivity, abyste mohli své relace vidět a odhlásit se na ostatních zařízeních.

Při úvodním nastavení se ptáme na vaši pracovní pozici, na to, jak jste se o nás dozvěděli, na velikost firmy, obor, způsob využití a cílové země. Odpovědi používáme k nastavení pracovního prostoru a k tomu, abychom věděli, kdo baseray používá.

Právní základ: plnění smlouvy uzavřené s vámi nebo s vaší firmou (čl. 6 odst. 1 písm. b) GDPR). Odpovědi z úvodního nastavení a záznamy o relacích se opírají také o náš oprávněný zájem na přizpůsobení a zabezpečení služby (čl. 6 odst. 1 písm. f)).

4.2 Pracovní prostor

Pracovní prostor obsahuje svůj název, název a web firmy, členy a jejich role, e-mailové pozvánky, seznamy potenciálních zákazníků a uložené budovy, API klíče (uložené pouze jako hash, takže je nedokážeme zpětně přečíst), denní počty volání API, protokol požadavků poslaných API klíči pracovního prostoru (čas, cestu a parametry, stav, IP adresu a identifikaci prohlížeče), evidenci kreditů (které budovy byly otevřeny v plném rozsahu nebo exportovány a kdy) a připojené AI asistenty (OAuth klienty a tokeny).

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)); uplatňování limitů tarifu a předcházení zneužití (čl. 6 odst. 1 písm. f)).

4.3 Fakturace

Platby zpracovává Stripe. Uchováváme vaše zákaznické ID ve Stripe, předplatné, tarif, faktury a, pokud je uvedete, DIČ nebo daňové identifikační číslo. Údaje o platební kartě zadáváte přímo u Stripe a na naše servery se nikdy nedostanou.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)) a vedení účetních a daňových záznamů, které nám ukládá zákon (čl. 6 odst. 1 písm. c)).

4.4 Původ registrace

Při registraci ukládáme k účtu parametry kampaně z odkazu, přes který jste k nám přišli (utm_source, utm_medium, utm_campaign, utm_content, utm_term), odkazující web a první navštívenou stránku. Díky tomu víme, které kanály nám přivádějí zákazníky.

Právní základ: náš oprávněný zájem na měření účinnosti marketingu (čl. 6 odst. 1 písm. f)). Proti tomuto zpracování můžete kdykoli vznést námitku (oddíl 14).

4.5 Analytika používání a záznamy relací

Ke zjištění, jak se baseray používá a co zlepšit, využíváme PostHog Cloud EU s hostingem ve Frankfurtu v Německu. Analytická data se do PostHog dostávají přes naše vlastní domény.

Záznamy relací. Nahráváme každou návštěvu baseray.tech i aplikace: zobrazené stránky, kliknutí, posouvání, pohyby myši a stránky tak, jak se zobrazují. Vše, co napíšete do jakéhokoli pole, je maskované: záznam místo textu ukazuje hvězdičky. Skryté jsou i části stránky, které označujeme jako osobní, například e-mailová adresa, kterou jste zadali, když vám ji stránka znovu zobrazí, a v aplikaci e-mailové adresy a jména jiných osob a API klíče. Záznamy z aplikace obsahují také chyby a zprávy konzole, na které aplikace narazí.

Bez vašeho souhlasu se v prohlížeči nic neukládá. Pokud v naší liště cookies nepřijmete analytické cookies, analytika neukládá cookies a v úložišti prohlížeče nic neponechává. Náhodný identifikátor návštěvníka a identifikátor relace pak existují jen v paměti otevřené stránky. Když přejdete odkazem na jinou stránku baseray.tech nebo do aplikace, odkaz je přenese v parametru br_ph, aby se jedna návštěva jevila jako jedna relace. Parametr platí 30 minut a stránka, kterou odkaz otevře, ho z adresního řádku hned odstraní.

Pokud přijmete analytické cookies. PostHog uchovává identifikátor návštěvníka a identifikátor relace v cookie na baseray.tech, kterou sdílí baseray.tech i aplikace, a v úložišti prohlížeče, nejdéle 365 dní od vaší poslední návštěvy. Vaše návštěvy v různých dnech i přechod z baseray.tech do aplikace se pak spojí s jedním pseudonymním návštěvníkem, abychom viděli, jak se lidé vracejí a co je vede k registraci. Ptáme se při vaší první návštěvě; vaše odpověď platí pro baseray.tech i aplikaci 180 dní, pak se zeptáme znovu. Souhlas můžete kdykoli odvolat v „Nastavení cookies“ dole na každé stránce baseray.tech nebo v aplikaci: cookie a uložené identifikátory pak hned smažeme a vrátíme se k jejich uchovávání jen v otevřené stránce. Cookie uvádějí naše zásady používání cookies.

Co shromažďujeme: pseudonymní identifikátor uživatele (jednosměrný hash, nikdy vaši e-mailovou adresu), pseudonymní identifikátor vašeho pracovního prostoru, zobrazené stránky a jejich adresy, z nichž odstraňujeme vše, co jste zadali (text vyhledávání, poloha mapy a názvy míst se odstraňují; ponecháváme jen parametry kampaně a identifikátor budovy otevřené na mapě), odkazující web, parametry kampaně, události v produktu (které funkce se používají, například vyhledávání, otevřené budovy, filtry, seznamy, exporty, solární analýzy a změny nastavení; u vyhledávání zaznamenáváme jen jeho délku, nikdy jeho text), rychlost načítání stránek, typ prohlížeče a zařízení a přibližnou polohu, kterou PostHog odvozuje z IP adresy. Události přihlášení, kreditů, platby, zkušební doby a předplatného a volání našeho API a MCP serveru odesíláme z našich serverů. U každého volání, které AI asistent provede přes náš MCP server, navíc zaznamenáváme použitý nástroj, to, zda volání uspělo, a pokud ne, typ chyby (nikdy její text), dobu trvání a název a verzi asistenta, abychom viděli, které nástroje fungují a kde selhávají. Ze vstupů, které asistent poslal, uchováváme jejich názvy, ale hodnotu jen tehdy, když jde o volbu ano/ne nebo o jednu z pevně daných možností nástroje; každou jinou hodnotu nahradíme jejím typem (například „string“), takže nezaznamenáváme adresy, místa, jména firem ani osob, registrační čísla, identifikátory ani souřadnice. Z naší odpovědi neuchováváme žádný obsah, jen její velikost ve znacích, počet budov a zapsaných podnikatelů, které obsahuje, a to, zda nabízí další stránku. Na baseray.tech navíc shromažďujeme kliknutí na odkazy a tlačítka, to, jak daleko stránku posunete, a chyby.

Pokud jste přihlášeni. Váš analytický profil je veden pod pseudonymním identifikátorem a obsahuje vaši e-mailovou adresu, jméno a název vašeho pracovního prostoru, abychom mohli řešit problémy, na které narazíte. Naše servery do něj zapisují také události účtu a fakturace: vaši registraci a odkud jste k nám poprvé přišli (první zobrazenou stránku, odkazující web, parametry kampaně a registrační odkaz, přes který jste přišli), spotřebované kredity, zkušební dobu, tarif a platby a fázi, ve které se jako zákazník nacházíte.

Právní základ: náš oprávněný zájem na pochopení a zlepšování služby a cesty k registraci (čl. 6 odst. 1 písm. f) GDPR). Tento zájem jsme poměřili s vašimi zájmy. Naše záruky: vše, co napíšete, je maskované a to, co označujeme jako osobní, je skryté, ve vašem zařízení se bez souhlasu s analytickými cookies nic neukládá, údaje zůstávají v cloudu PostHog v EU, záznamy relací uchováváme 30 dní a analytické události 24 měsíců (oddíl 12) a analytiku nikdy nepoužíváme k rozhodování o vás. Uchovávání identifikátorů v cookie ve vašem zařízení je založeno na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR a čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích), který můžete kdykoli odvolat, aniž by to ovlivnilo dřívější zpracování.

Právo vznést námitku (čl. 21 GDPR). Pokud váš prohlížeč posílá signál Global Privacy Control, vaše návštěvy nenahráváme; zobrazení stránek a další události se počítají dál. Signál bereme také jako odmítnutí analytických a reklamních cookies, takže se lišta neptá, pokud je sami nepřijmete v „Nastavení cookies“. Pokud jste přihlášeni, můžete nahrávání vypnout ve svém profilu v aplikaci; tím se z vašeho analytického profilu odstraní i vaše e-mailová adresa a jméno. Námitku může kdokoli vznést na privacy@baseray.ai; pokud máte účet, vyřadíme ho pak z analytiky.

Co neděláme: analytiku nepoužíváme k reklamě a analytická data neprodáváme.

4.6 Serverové záznamy a bezpečnost

Naše servery zaznamenávají u každého požadavku IP adresu, identifikaci prohlížeče, požadovanou cestu a čas. Záznamy používáme k provozu služby, hledání chyb, uplatňování limitů API a odhalování útoků.

Právní základ: náš oprávněný zájem na bezpečné a funkční službě (čl. 6 odst. 1 písm. f)).

4.7 E-maily a korespondence

Transakční e-maily (ověření adresy, obnovení hesla, pozvánky do pracovního prostoru a odkaz na zakoupenou zprávu o budově) rozesíláme přes Resend. Jsou součástí služby. Marketingové e-maily zasíláme pouze tehdy, pokud jste se k jejich odběru přihlásili. Každý marketingový e-mail obsahuje odkaz pro odhlášení a odběr můžete kdykoli zrušit e-mailem na privacy@baseray.ai. Obchodní korespondenci a komunikaci s podporou uchováváme, abychom vám mohli odpovědět a měli záznam o tom, co bylo dohodnuto.

Právní základ: smlouva u transakčních e-mailů (čl. 6 odst. 1 písm. b)); souhlas u marketingových e-mailů (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat, aniž by tím byla dotčena dřívější zpracování; oprávněný zájem u korespondence (čl. 6 odst. 1 písm. f)).

4.8 Žádosti o zemi

Když požádáte o baseray v zemi, kterou zatím nepokrývá, na baseray.tech/cs/countries nebo přes naše API, uložíme zemi, vaši e-mailovou adresu, firmu a účel, pro který data potřebujete, pokud je uvedete, jazyk stránky, okamžik, kdy jste souhlasili se zasláním e-mailu, a stejné údaje o první návštěvě jako při registraci (parametry kampaně, odkazující web a první zobrazenou stránku).

Používáme je jen k tomu, abychom vám napsali, až baseray danou zemi pokryje, a abychom rozhodli, které země přidáme dál. Žádost vás nepřihlašuje k marketingovým e-mailům a vaši adresu nikomu nepředáváme. Produktová analytika počítá jen zemi, nikdy e-mailovou adresu. Každou žádost uchováváme nejvýše 24 měsíců, poté ji automaticky smažeme. O dřívější smazání požádejte e-mailem na privacy@baseray.ai z dané adresy: smažeme všechny žádosti podané s ní.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat, aniž by tím byla dotčena dřívější zpracování.

4.9 Zprávy o budovách kupované bez účtu

Když si bez účtu koupíte zprávu o budově, platbu přijme Stripe a předá nám e-mailovou adresu, kterou při placení uvedete. K objednávce ukládáme tuto e-mailovou adresu; budovu; cenu, měnu a okamžik platby; odkazy Stripe na platební relaci a platbu; jazyk stránky; záznam o tom, že jste požádali o okamžité dodání, vzali na vědomí ztrátu práva na odstoupení od smlouvy a přijali naše podmínky, a kdy; stejné údaje o první návštěvě jako při registraci (parametry kampaně, odkazující web a první zobrazenou stránku) a to, že jste přišli z nabídky zprávy; a pokud je váš prohlížeč poslal, analytické identifikátory návštěvníka a relace vaší návštěvy. Soukromý odkaz, který zprávu otevírá, uchováváme jen jako jednosměrný hash a v zašifrované podobě, abychom mohli vaši objednávku najít a poslat vám odkaz e-mailem. Údaje o platební kartě jdou přímo do Stripe a na naše servery se nikdy nedostanou.

Tyto údaje používáme k dodání zprávy a zaslání odkazu e-mailem, k odpovědím na dotazy a žádosti o vrácení peněz, k vedení účetnictví a k tomu, abychom mohli doložit vaši žádost a vzetí na vědomí. Naše servery zaznamenávají zahájení platby a nákup také do produktové analytiky (oddíl 4.5), se zemí budovy a částkou; váš analytický profil pak obsahuje e-mailovou adresu, kterou jste uvedli při placení. Objednávku uchováváme po dobu stanovenou daňovými a účetními předpisy, nejdéle 10 let; odkaz na zprávu funguje 12 měsíců od zaplacení.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)); vedení účetních a daňových záznamů, které nám ukládá zákon (čl. 6 odst. 1 písm. c)); náš oprávněný zájem na tom, abychom mohli doložit vaši žádost a vzetí na vědomí a měřit prodej a marketing (čl. 6 odst. 1 písm. f)). Proti analytice můžete kdykoli vznést námitku (oddíl 14).

4.10 Reklamní cookies (jen když inzerujeme)

Když baseray inzerujeme přes Google Ads, nabízí naše lišta cookies i reklamní cookies. Jen pokud je přijmete, načte váš prohlížeč značku Google (gtag.js). Ta uloží na baseray.tech cookies Google Ads, například _gcl_au, a pošle Googlu stránku, kterou navštívíte, reklamu, na kterou jste klikli, pokud jste přišli z ní, vaši IP adresu a typ prohlížeče a zařízení, abychom viděli, které naše reklamy přivádějí návštěvníky. Dokud souhlas nedáte, značka Google se vůbec nenačte. Když neinzerujeme, lišta reklamní cookies nenabízí a do Google Ads se nic neposílá.

Souhlas můžete kdykoli odvolat v „Nastavení cookies“: značce Google na stránce pak oznámíme, že jste souhlas odvolali, a její cookies smažeme.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích), který můžete kdykoli odvolat, aniž by to ovlivnilo dřívější zpracování.

4.11 Otázky na stránkách budov

Stránka budovy na baseray.tech vám může položit nepovinnou otázku; vaši odpověď včetně textu, který napíšete, ukládáme bez čehokoli, co by vás identifikovalo, a uchováváme ji, abychom zlepšili službu (náš oprávněný zájem, čl. 6 odst. 1 písm. f)).

5. Cookies a podobné technologie

Některé cookies a záznamy v úložišti prohlížeče jsou nezbytně nutné k poskytování služby nebo si pamatují vaši volbu, například jazyk nebo vaši odpověď v liště cookies. Zákon pro ně souhlas nevyžaduje. Vše ostatní ukládáme, jen pokud to přijmete v liště cookies, která se zeptá při vaší první návštěvě baseray.tech nebo aplikace: analytickou cookie (oddíl 4.5) a, jen když inzerujeme, reklamní cookies (oddíl 4.10). Odmítnout je stejně snadné jako přijmout. Vaše odpověď platí pro baseray.tech i aplikaci 180 dní, pak se zeptáme znovu, a kdykoli ji můžete změnit v „Nastavení cookies“ dole na každé stránce baseray.tech nebo v aplikaci. Pokud váš prohlížeč posílá signál Global Privacy Control, bereme ho jako odmítnutí a neptáme se, pokud cookies sami nepřijmete. Všechny cookies i s účelem a dobou uložení uvádějí naše zásady používání cookies.

Mapa v aplikaci načítá obrázky ze serveru mapového stylu, který si zvolíte, a 3D pohled, návrhy adres a vyhledání adres poskytuje Google Maps Platform. Váš prohlížeč se k těmto službám připojuje přímo. Dostávají vaši IP adresu a oblast, kterou si prohlížíte, a Google také adresy, které zadáváte.

6. Údaje o budovách a adresách v produktu

baseray popisuje budovy: zastavěnou plochu, výšku a objem (vždy s označením, zda jde o měření, nebo odhad), počet podlaží, byty a vchody tam, kde jsou evidovány, rok výstavby tam, kde je evidován, kategorii, stávající solární panely s datem kontroly, solární potenciál střechy a údaje o klimatu a přírodních rizicích. Tyto údaje sestavujeme z veřejných registrů budov a pozemků, z oficiální statistiky a z otevřených mapových a leteckých dat.

Tyto údaje se týkají budov, nikoli lidí. Budovy nepropojujeme s fyzickými osobami. Neukazujeme, kdo v budově bydlí ani komu patří.

Adresa, zejména u rodinného domu, se přesto může vztahovat k identifikovatelné osobě. S adresami proto zacházíme obezřetně. Zpracováváme je na základě našeho oprávněného zájmu a oprávněného zájmu našich zákazníků poznat budovy pro účely energetiky, fotovoltaiky, pojištění, stavebnictví a obchodu (čl. 6 odst. 1 písm. f)). Pokud se domníváte, že se záznam o budově týká vás, a chcete vznést námitku, napište na privacy@baseray.ai a uveďte adresu. Žádost posoudíme, a pokud převáží vaše zájmy, záznam v produktu a na veřejných stránkách odstraníme nebo omezíme.

7. Informace pro osoby, jejichž podnik je zapsán ve veřejném rejstříku podnikatelů

Tento oddíl představuje naši informaci podle článku 14 GDPR pro fyzické osoby, jejichž podnik je zapsán v některém z veřejných rejstříků uvedených níže, a pro dědice a správce pozůstalostí zemřelých osob v něm zapsaných. Název takového podniku je často přímo jménem dané osoby a jeho zapsaná adresa je často jejím bydlištěm, proto jde o osobní údaje. Kde tento oddíl hovoří o „vašem podniku“, myslí se tím i pozůstalost, kterou spravujete.

Tyto rejstříky jsou ze zákona veřejné, aby každý mohl zjistit, kdo a kde podniká.

7.1 Jaké údaje zpracováváme

• Název podniku, identifikační číslo (IČO v Česku, CUI a číslo zápisu v obchodním rejstříku v Rumunsku, číslo CVR a P-čísla v Dánsku), zemi, zapsanou adresu, právní formu, stav (aktivní nebo zaniklý) s datem vzniku a zániku, zapsanou činnost a rozpětí počtu zaměstnanců a obrat tam, kde je rejstřík zveřejňuje.
• V Dánsku také to, zda je podnik v CVR chráněn před reklamou (reklamebeskyttet).
• Nezpracováváme národní identifikační čísla (například rodné číslo, CNP nebo číslo CPR), údaje o vlastnících, členech vedení ani jiných zúčastněných osobách, telefonní čísla ani e-mailové adresy. Nepřidáváme o vás nic z jiných zdrojů, například z webů nebo sociálních sítí, a nezpracováváme zvláštní kategorie osobních údajů.

7.2 Kde údaje zobrazujeme

• Přihlášeným zákazníkům: v aplikaci, přes API, v AI asistentech, které si připojí přes náš MCP server, a v exportech.
• Na našich veřejných stránkách baseray.tech: pouze počet podniků zapsaných na dané adrese; podnik fyzické osoby podnikající ani pozůstalost nikdy neuvádíme jménem. Naše veřejné seznamy firem je vynechávají.
• Pozůstalosti zemřelých osob: pouze v aplikaci a v API, s označením, že jde o pozůstalost, a pouze dokud jsou aktivní. Nikdy v exportech ani na veřejných stránkách.
• Ochrana před reklamou (Dánsko): pokud je podnik v CVR chráněn před reklamou (reklamebeskyttet), označujeme ho tak všude, kde ho zobrazujeme nebo předáváme dál, vynecháváme ho z veřejných seznamů a z marketingových exportů a nikdy ho nepoužíváme pro vlastní marketing.

Sídlo ukazuje, kde je podnikatel zapsán. Neznamená, že podnikatel budovu užívá nebo že mu patří, a takto ho ani neprezentujeme.

7.3 Účely

• Umožnit našim zákazníkům vyhledávat a posuzovat podniky pro účely obchodu mezi podniky (B2B), analýzy trhu a posuzování rizik a pojištění budov.
• Zobrazovat na veřejných stránkách, kolik podniků je na dané adrese zapsáno.

7.4 Právní základ a test proporcionality

Opíráme se o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): náš zájem nabízet službu s informacemi o podnicích a zájem našich zákazníků podniky vyhledávat a posuzovat. Tyto zájmy jsme poměřili s vašimi:

• údaje jsou již veřejné, zveřejněné ze zákona právě proto, aby bylo možné zjistit, kdo a kde podniká, a zákon dovoluje jejich opakované použití;
• týkají se vás pouze v postavení podnikatele;
• nepřidáváme žádné kontaktní údaje ani údaje z jiných zdrojů;
• váš podnik na veřejných stránkách neuvádíme jménem;
• zaniklé podniky uchováváme jen po omezenou dobu (oddíl 7.6);
• neprovádíme profilování, které by vůči vám mělo právní účinky nebo se vás obdobně významně dotýkalo, a nezpracováváme zvláštní kategorie osobních údajů;
• svůj podnik můžete kdykoli nechat odstranit, aniž byste uváděli důvod (oddíl 7.7).

Toto poměření jsme zdokumentovali, stejně jako posouzení rizik, která toto zpracování představuje pro dotčené osoby.

7.5 Příjemci

Naši zákazníci prostřednictvím aplikace, API, AI asistentů, které si připojí, a exportů; naši další zpracovatelé (oddíl 9). Návštěvníci našich veřejných stránek vidí pouze počty.

7.6 Doba uložení

• Aktivní podniky: po dobu, kdy je rejstřík vede jako aktivní.
• Zaniklé podniky fyzických osob: nejvýše pět let od data zániku, které uvádí rejstřík, s označením, že zanikly.
• Pozůstalosti zemřelých osob: odstraněny do 30 dní poté, co pozůstalost zanikne.
• Podniky odstraněné na žádost: smazány, jakmile žádost vyřídíme; ponecháme si pouze záznam o vyřazení (oddíl 7.7).
• Údaje, které rejstřík již vůbec nezveřejňuje: odstraněny do 30 dní poté, co z rejstříku zmizí.

7.7 Vaše právo vznést námitku

Proti tomu, abychom zobrazovali váš podnik nebo pozůstalost, kterou spravujete, můžete kdykoli vznést námitku. Použijte naši stránku pro odstranění, nebo napište na privacy@baseray.ai a uveďte identifikační číslo (IČO, CUI nebo číslo zápisu v obchodním rejstříku, číslo CVR nebo P-číslo).

• U OSVČ, PFA, II nebo IF, enkeltmandsvirksomhed, PMV nebo pozůstalosti podnik odstraníme, aniž bychom žádali uvedení důvodu nebo doklad totožnosti.
• Snažíme se to provést do 7 dní a provedeme to nejpozději do jednoho měsíce.
• Odstraníme ho z aplikace, API, AI asistentů, exportů, veřejných stránek i počtů a zákazníky, kteří ho za posledních 24 měsíců exportovali, požádáme, aby ho smazali.
• Ponecháme si pouze záznam o vyřazení (identifikační číslo, datum a to, co bylo odstraněno), a to po dobu, kdy rejstřík podnik zveřejňuje, aby se při další aktualizaci rejstříku znovu nenačetl.
• Pokud nám sdělíte, že je ohrožena vaše bezpečnost, například proto, že zapsaná adresa je vaším bydlištěm, odstraníme ho do 72 hodin, aniž bychom žádali jakýkoli doklad.
• U jiných podniků, například u společnosti, která nese vaše jméno, nám napište: rozhodujeme případ od případu a podnik odstraníme, pokud je jeho název jménem osoby.

Máte také další práva uvedená v oddílu 14.

7.8 Proč jste nedostali individuální informaci

U každého podniku máme jeho zapsanou adresu, ale žádnou kontaktní osobu, telefonní číslo ani e-mailovou adresu. Napsat každé z více než dvou milionů dotčených osob by vyžadovalo úsilí nepřiměřené dopadu tohoto zpracování: údaje jsou již veřejné, jménem je zobrazujeme pouze firemním zákazníkům a svůj podnik můžete kdykoli odstranit. Proto podle čl. 14 odst. 5 písm. b) GDPR zveřejňujeme tuto informaci, a to v jazyce každé dotčené země, a toto posouzení jsme zdokumentovali.

7.9 Zákazníci, kteří vás oslovují

Zákazník, který baseray použije k oslovení podniku, je pro své oslovení samostatným správcem. Naše obchodní podmínky zákazníkům ukládají dodržovat GDPR a předpisy o přímém marketingu každé země, například český zákon č. 480/2004 Sb., rumunský zákon č. 506/2004 a v Dánsku § 10 zákona o marketingových praktikách (markedsføringsloven) a § 19 zákona o Centrálním registru podniků (CVR-loven) o podnicích chráněných před reklamou. Pokud vás zákazník osloví, můžete svá práva uplatnit přímo u něj a můžete nám to oznámit na privacy@baseray.ai.

8. Přehled právních základů

9. Další zpracovatelé a jiní příjemci

Využíváme tyto další zpracovatele. Každý z nich zpracovává osobní údaje pouze podle našich pokynů a na základě smlouvy o zpracování osobních údajů. Aktuální seznam i s údaji, které kdo dostává, vede naše stránka dalších zpracovatelů.

Stripe je zároveň samostatným správcem u vlastního zpracování za účelem předcházení podvodům a plnění regulatorních povinností, a to podle svých zásad ochrany osobních údajů. Google je zároveň samostatným správcem pro vlastní reklamní účely, a to podle svých zásad ochrany osobních údajů.

Osobní údaje dále poskytujeme, pokud to vyžaduje zákon (například finančním úřadům nebo soudům), odborným poradcům vázaným mlčenlivostí a nabyvateli nebo právnímu nástupci v případě převodu našeho podnikání, který bude povinen tyto zásady dodržovat. Osobní údaje neprodáváme.

10. Předávání mimo EU

Hlavní hosting máme v EU. Někteří poskytovatelé sídlí v USA nebo provozují globální sítě. Pokud osobní údaje opouštějí Evropský hospodářský prostor, opíráme se u certifikovaných poskytovatelů o Rámec ochrany osobních údajů mezi EU a USA a dále o standardní smluvní doložky schválené Evropskou komisí. O kopii těchto záruk můžete požádat na privacy@baseray.ai.

11. AI asistenti, které připojíte

Přes náš MCP server můžete po přihlášení přes OAuth připojit AI asistenta, například Claude nebo ChatGPT. Asistent jedná pod vaším účtem a dostává údaje, o jejichž získání ho požádáte. Asistenta si volíte sami. Jeho poskytovatel s údaji nakládá podle svých podmínek a zásad ochrany osobních údajů a není naším zpracovatelem. Asistenta můžete kdykoli odpojit v nastavení; jeho tokeny tím zneplatníme.

12. Jak dlouho údaje uchováváme

Svůj účet můžete kdykoli zrušit v Nastavení.

13. Zabezpečení

• Veškerá spojení s našimi weby a API jsou šifrována při přenosu (HTTPS/TLS).
• Hesla a API klíče ukládáme pouze jako jednosměrné hashe.
• Přístup k našemu internímu administračnímu panelu má jen krátký seznam jmenovitých účtů zaměstnanců.
• Dvoufázové ověření je dostupné pro každý účet.
• Hosting je v datových centrech v EU (Microsoft Azure, Poland Central).

Podrobněji tato opatření popisuje naše stránka o zabezpečení.

Pokud by porušení zabezpečení osobních údajů mohlo mít za následek riziko pro vaše práva, ohlásíme ho příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvíme, a tam, kde to vyžaduje zákon, informujeme i vás.

14. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup ke svým osobním údajům a na jejich kopii;
• na opravu nepřesných údajů;
• na výmaz údajů;
• na omezení zpracování;
• na přenositelnost údajů, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu;
• vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti zpracování pro účely přímého marketingu;
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním;
• podat stížnost u dozorového úřadu (oddíl 15).

Svá práva uplatníte e-mailem na privacy@baseray.ai. Můžeme vás požádat o ověření totožnosti, například zprávou z e-mailové adresy vašeho účtu. Odpovíme nejpozději do jednoho měsíce. U složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce; v takovém případě vám sdělíme důvod. Vyřízení žádosti je bezplatné, pokud není zjevně nedůvodná nebo nepřiměřená.

Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala.

15. Stížnosti

Stížnost můžete podat u dozorového úřadu členského státu EU, v němž máte obvyklé bydliště, místo výkonu práce nebo v němž došlo k údajnému porušení. V zemích, jejichž rejstříky uvádí oddíl 7:

• Česko: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz
• Rumunsko: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
• Dánsko: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk

Jsme usazeni v Rumunsku, proto je naším vedoucím dozorovým úřadem ANSPDCP. Úřad v jiné zemi, u něhož stížnost podáte, s ním na jejím vyřízení spolupracuje.

Budeme rádi, když nám nejprve dáte příležitost věc vyřešit na adrese privacy@baseray.ai.

16. Děti

baseray je služba pro podnikatele a není určena osobám mladším 18 let. Osobní údaje dětí vědomě neshromažďujeme.

17. Změny těchto zásad

Tyto zásady aktualizujeme, kdykoli se změní způsob, jakým osobní údaje zpracováváme. O podstatných změnách informujeme zákazníky e-mailem nebo v aplikaci ještě před jejich účinností. Datum v záhlaví udává poslední verzi.

18. Kontakt

• Ochrana osobních údajů: privacy@baseray.ai
• Vše ostatní: hello@baseray.ai