Verze 2.1, účinná od 23. 10. 2026

1. Kdo je správcem

Správcem osobních údajů poskytovaných v souvislosti se službou Datok je společnost OmNexis s.r.o., IČO 02800888, se sídlem Pražská 69/17, 273 43 Buštěhrad, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 223765, e-mail: info@omnexis.com (dále jen „Správce“). Správce zpracovává osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

Správcem osobních údajů poskytnutých Paddle.com Market Ltd, se sídlem ve Spojeném království (dále jen „Paddle“), která technicky zajišťuje prodej předplatného služby Datok, je Paddle a zpracování těchto osobních údajů se řídí jejími vlastními zásadami a podmínkami, které jsou uživateli zpřístupněny v příslušném nákupním řetězci.

2. Jaké údaje zpracováváme

Podle účelu a okolností používání služby Datok můžeme zpracovávat zejména tyto kategorie osobních údajů:

• údaje o uživatelském účtu: jméno a příjmení, e-mailová adresa, země pobytu nebo domicilu a údaje potřebné pro správu uživatelského účtu;

• údaje o předplatném a transakcích: informace o zvoleném předplatném, jeho trvání, transakční identifikátory a údaje o platbě nebo fakturaci, které můžeme obdržet od Paddle; úplné údaje platební karty nezpracováváme ani neukládáme;

• technické a bezpečnostní údaje: IP adresa, přístupové a chybové logy, údaje o zařízení, prohlížeči a technickém prostředí v rozsahu potřebném pro bezpečnost a provoz včetně záznamu o přihlášeních a odhlášeních k uživatelskému účtu (čas, název účtu a druh události) z důvodů ochrany účtu, detekce zneužití, řešení bezpečnostních incidentů a obrany právních nároků;

• nastavení pracovní plochy (pouze pokud si uživatel v aplikaci zapne synchronizaci mezi zařízeními): názvy databází, tabulek, pracovních postupů a analýz, se kterými uživatel naposledy pracoval, adresa lokálního serveru Ollama uživatele, název zvoleného jazykového modelu a nastavení uživatelského rozhraní, které aplikace synchronizuje, aby uživatel mohl pokračovat tam, kde skončil; synchronizují se pouze názvy a metadata nastavení, nikoli obsah ani umístění (cesty) souborů, které nezpracováváme ani neukládáme; desktopová verze vede záznam činností pouze lokálně na zařízení uživatele a Správce jej nezískává;

• komunikace se zákaznickou podporou a zprávy z kontaktního formuláře: obsah požadavku anebo zpětná vazba od uživatele, kontaktní údaje a případné přílohy, které uživatel dobrovolně poskytne;

• záznamy o souhlasech a potvrzeních: čas a verze dokumentů, záznamy o souhlasu se zahájením plnění, poučení a dalších právně významných úkonech.

3. Proč údaje zpracováváme a na jakém právním základě

Osobní údaje zpracováváme pro tyto účely a na následujícím právním základě:

• Plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]: zřízení a správa uživatelského účtu, zpřístupnění služby, správa předplatného, zákaznická podpora a komunikace nezbytná pro plnění smlouvy.

• Plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR]: účetnictví, daňové a archivační povinnosti, vyřizování reklamací a uchování záznamů potřebných k prokázání splnění právních povinností.

• Oprávněné zájmy [čl. 6 odst. 1 písm. f) GDPR]: bezpečnost a stabilita systému, prevence zneužití účtů, ochrana právních nároků, zlepšování podpory a ochrana provozu služby; při použití tohoto titulu zohledňujeme práva a svobody uživatelů.

• Souhlas [čl. 6 odst. 1 písm. a) GDPR]: volitelné cookies a obchodní sdělení zpracováváme na základě souhlasu, pokud je pro daný účel vyžadován. Souhlas lze odvolat; odvoláním není dotčena zákonnost předchozího zpracování.

4. Odkud údaje získáváme

Údaje získáváme přímo od uživatele při registraci, používání služby, komunikaci s podporou a správě předplatného. Údaje o platbě, fakturaci a transakci můžeme získat od Paddle nebo od jiných subjektů zapojených do konkrétního nákupního řetězce. Některé technické a bezpečnostní údaje vznikají automaticky při používání aplikace nebo uživatelského účtu.

5. Komu údaje předáváme

Údaje nepoužíváme k prodeji osobních údajů. V nezbytném rozsahu je můžeme zpřístupnit poskytovatelům technické infrastruktury, zabezpečení, e-mailové komunikace, zákaznické podpory, účetních služeb a platebních služeb, pokud je potřebujeme pro uvedené účely a pokud jsou pro zpracování splněny podmínky GDPR.

6. Předávání mimo EU/EHP

Budou-li osobní údaje předávány mimo Evropskou unii nebo Evropský hospodářský prostor, použije Správce příslušný mechanismus podle kapitoly V GDPR. Informace o použitých zárukách a možnostech získání jejich kopie Správce poskytne na vyžádání, pokud to právní předpisy umožňují.

7. Jak dlouho údaje uchováváme

Zpracovávané údaje uchováváme po přiměřenou dobu s ohledem na konkrétní účel následovně:

• neaktivované účty (registrace bez potvrzení aktivačního odkazu): výmaz po 30 dnech;

• účty, které nikdy neměly placené předplatné: výmaz po 12 měsících nečinnosti s předchozím upozorněním na výmaz e-mailem;

• účty zákazníků po skončení předplatného: výmaz po 12 měsících nečinnosti, pokud uživatel nepožádá dříve;

• záznamy o objednávkách a právně relevantních souhlasech, potvrzeních a odstoupeních: 4 roky od skončení smlouvy s ohledem na promlčecí lhůtu a dobu nutnou k prokázání splnění povinností a obraně právních nároků;

• záznamy o přihlášeních a odhlášeních: 12 měsíců;

• chybové a přístupové logy serveru: 90 dní;

• komunikace s podporou a zprávy z kontaktního formuláře: 3 roky od vyřízení;

• nastavení pracovní plochy: do vypnutí synchronizace nebo zrušení účtu;

• účetní a daňové doklady: po dobu stanovenou právními předpisy.

Marketingové souhlasy uchováváme do jejich odvolání nebo po dobu dovolenou právními předpisy, podle toho, co nastane dříve.

Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo dále uchováme pouze tehdy, pokud k tomu máme právní důvod.

8. Lokální AI funkce a uživatelský obsah

Obsah pracovních souborů a další uživatelský obsah, který uživatel do aplikace zpřístupněné Správcem v rámci poskytování služby vloží, vytvoří nebo prostřednictvím ní zpracuje, zůstává na zařízení uživatele a Správce jej nezískává. Pokud Uživatel tento obsah dobrovolně odešle zákaznické podpoře, Správce jej zpracuje pouze v rozsahu nezbytném pro vyřízení konkrétního požadavku, pokud právní předpis nebo dohoda s Uživatelem nestanoví jinak, a podle okolností může jít o zpracování osobních údajů.

Volitelné lokální AI funkce závisí na softwaru třetí strany a modelu, který si uživatel sám zvolí anebo nainstaluje, například Ollama. Před použitím Uživatel ověří nastavení zvoleného modelu a to, zda jsou data skutečně zpracovávána lokálně. Správce uživatelský obsah k trénování modelů nepoužívá. Pokud Uživatel data dobrovolně poskytne podpoře nebo pokud konkrétní technické řešení umožní jejich odeslání mimo zařízení, posuzuje se další zpracování podle skutečného datového toku a příslušných právních titulů.

9. Vaše práva a kontakt

Máte právo požadovat přístup ke svým osobním údajům (čl. 15 GDPR), jejich opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR), přenositelnost údajů (čl. 20 GDPR) a vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 odst. 1 GDPR). Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat (čl. 7 odst. 3 GDPR).

Svá práva můžete uplatnit e-mailem na info@omnexis.com. Správce odpoví standardně do jednoho měsíce od obdržení žádosti; tato lhůta může být za zákonných podmínek prodloužena, zejména s ohledem na složitost nebo počet žádostí. O prodloužení a jeho důvodech Správce uživatele informuje.

Domníváte-li se, že zpracování porušuje právní předpisy, máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR), kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, Česká republika, https://www.uoou.cz.

10. Cookies

Používáme nezbytné technické a bezpečnostní cookies potřebné pro provoz aplikace, přihlášení a zabezpečení uživatelského účtu. Volitelné cookies používáme pouze na základě vašeho souhlasu, pokud je takový souhlas podle právních předpisů vyžadován; souhlas můžete kdykoli změnit nebo odvolat. Pokud aplikace obsahuje nástroj pro správu cookies, podrobný přehled kategorií, poskytovatelů a dob platnosti je uveden v jeho nastavení.

11. Změny zásad a účinnost

Tyto Zásady můžeme aktualizovat zejména v důsledku změny právních předpisů, způsobu zpracování nebo technického řešení. O podstatných změnách budeme Uživatele informovat vhodným způsobem, pokud to vyžaduje právní předpis nebo okolnosti zpracování. Zásady jsou vydány v českém jazyce a ve zpřístupněných překladech; rozhodným zněním je znění české, s výhradou práv Spotřebitele podle kogentních ustanovení právních předpisů. Verze 2.1 nabývá účinnosti dne 23. 10. 2026.

Translation notice. This is an English translation. The Czech version governs. This does not limit any mandatory consumer protection or the Consumer’s right under clause 17.2 of the Terms to rely on the language version in which the contract was concluded where it is more favourable.

Version 2.1, effective from 23 October 2026

1. Who is the controller

The controller of personal data provided in connection with the Datok service is OmNexis s.r.o., company ID (IČO) 02800888, registered office at Pražská 69/17, 273 43 Buštěhrad, registered in the Commercial Register kept by the Municipal Court in Prague, Section C, Insert 223765, e-mail: info@omnexis.com (the “Controller”). The Controller processes personal data in accordance with Regulation (EU) 2016/679 (GDPR) and Act No. 110/2019 Coll., on the processing of personal data, as amended.

The controller of personal data provided to Paddle.com Market Ltd, with its registered office in the United Kingdom (“Paddle”), which technically handles the sale of the Datok subscription, is Paddle. The processing of that personal data is governed by Paddle’s own policies and terms, which are made available to users in the relevant purchase flow.

2. What data we process

Depending on the purpose and circumstances of use of the Datok service, we may process in particular the following categories of personal data:

• user account data: first name and surname, e-mail address, country of residence or domicile, and data needed to manage the user account;
• subscription and transaction data: information about the chosen subscription, its duration, transaction identifiers, and payment or billing data that we may receive from Paddle; we do not process or store full payment card details;
• technical and security data: IP address, access and error logs, data about the device, browser and technical environment to the extent needed for security and operation, including a record of sign-ins and sign-outs to the user account (time, account name and type of event) for the purposes of protecting the account, detecting misuse, resolving security incidents and defending legal claims;
• workspace settings (only if the user switches on synchronisation between devices in the application): the names of the databases, tables, workflows and analyses the user last worked with, the address of the user’s local Ollama server, the name of the chosen language model, and user-interface settings, which the application synchronises so that the user can continue where they left off; only names and settings metadata are synchronised, not the content or location (paths) of files, which we do not process or store; the desktop version keeps a log of activities only locally on the user’s device, and the Controller does not obtain it;
• communication with customer support and messages from the contact form: the content of the request and/or feedback from the user, contact details and any attachments the user voluntarily provides;
• records of consents and confirmations: time and document versions, records of the consent to the start of performance, of information given, and of other legally relevant acts.

3. Why we process data and on what legal basis

We process personal data for the following purposes and on the following legal bases:

• Performance of a contract [Art. 6(1)(b) GDPR]: setting up and managing the user account, making the service available, managing the subscription, customer support, and communication necessary for performance of the contract.
• Compliance with a legal obligation [Art. 6(1)(c) GDPR]: accounting, tax and archiving obligations, handling complaints, and keeping records needed to demonstrate compliance with legal obligations.
• Legitimate interests [Art. 6(1)(f) GDPR]: security and stability of the system, prevention of account misuse, protection of legal claims, improvement of support, and protection of the operation of the service; when relying on this basis we take into account the rights and freedoms of users.
• Consent [Art. 6(1)(a) GDPR]: we process optional cookies and commercial communications on the basis of consent where consent is required for the given purpose. Consent can be withdrawn; withdrawal does not affect the lawfulness of processing before the withdrawal.

4. Where we obtain data from

We obtain data directly from the user during registration, use of the service, communication with support and management of the subscription. We may obtain payment, billing and transaction data from Paddle or from other parties involved in the specific purchase chain. Some technical and security data is generated automatically when the application or the user account is used.

5. Who we share data with

We do not sell personal data. To the extent necessary, we may make it available to providers of technical infrastructure, security, e-mail communication, customer support, accounting services and payment services, where we need them for the stated purposes and where the conditions of the GDPR for the processing are met.

6. Transfers outside the EU/EEA

If personal data is transferred outside the European Union or the European Economic Area, the Controller will use the appropriate mechanism under Chapter V of the GDPR. The Controller will provide information on the safeguards used and on how to obtain a copy of them on request, where legal regulations allow.

7. How long we keep data

We keep the data we process for a reasonable period, having regard to the specific purpose, as follows:

• non-activated accounts (registration without confirmation of the activation link): deleted after 30 days;
• accounts that never had a paid subscription: deleted after 12 months of inactivity, with prior notice of the deletion by e-mail;
• customer accounts after the end of the subscription: deleted after 12 months of inactivity, unless the user requests it earlier;
• records of orders and of legally relevant consents, confirmations and withdrawals: 4 years from the end of the contract, having regard to the limitation period and the time needed to demonstrate compliance with obligations and to defend legal claims;
• records of sign-ins and sign-outs: 12 months;
• server error and access logs: 90 days;
• communication with support and messages from the contact form: 3 years from the handling of the request;
• workspace settings: until synchronisation is switched off or the account is closed;
• accounting and tax documents: for the period laid down by legal regulations.

We keep marketing consents until they are withdrawn or for the period permitted by legal regulations, whichever comes first.

After the relevant period expires, we delete or anonymise the data, or keep it further only if we have a legal reason to do so.

8. Local AI features and user content

The content of working files and other user content that the user places into, creates in, or processes through the application made available by the Controller as part of the service remains on the user’s device, and the Controller does not obtain it. If the user voluntarily sends this content to customer support, the Controller processes it only to the extent necessary to handle the specific request, unless a legal regulation or an agreement with the user provides otherwise, and depending on the circumstances this may constitute processing of personal data.

The optional local AI features depend on third-party software and a model that the user chooses and/or installs, for example Ollama. Before use, the user shall check the settings of the chosen model and whether the data is actually processed locally. The Controller does not use user content to train models. If the user voluntarily provides data to support, or if a particular technical solution allows it to be sent off the device, further processing is assessed according to the actual data flow and the applicable legal bases.

9. Your rights and contact

You have the right to request access to your personal data (Art. 15 GDPR), its rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR), data portability (Art. 20 GDPR), and to object to processing based on legitimate interest (Art. 21(1) GDPR). Where processing is based on consent, you may withdraw consent at any time (Art. 7(3) GDPR).

You can exercise your rights by e-mail at info@omnexis.com. The Controller will normally reply within one month of receiving the request; this period may be extended under the statutory conditions, in particular given the complexity or number of requests. The Controller will inform the user of any extension and the reasons for it.

If you believe that the processing breaches legal regulations, you have the right to lodge a complaint with the supervisory authority (Art. 77 GDPR), which is the Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, Czech Republic, https://www.uoou.cz.

10. Cookies

We use necessary technical and security cookies required for the operation of the application, login and security of the user account. We use optional cookies only on the basis of your consent, where such consent is required by law; you can change or withdraw your consent at any time. If the application contains a cookie management tool, a detailed overview of categories, providers and validity periods is given in its settings.

11. Changes to this Policy and effective date

We may update this Policy, in particular as a result of changes in legal regulations, in the way data is processed or in the technical solution. We will inform users of material changes in an appropriate manner where required by law or by the circumstances of the processing. This Policy is issued in Czech and in the translations made available; the Czech version is the decisive version, subject to the rights of the Consumer under mandatory provisions of legal regulations. Version 2.1 takes effect on 23 October 2026.

Übersetzungshinweis. Dies ist eine deutsche Übersetzung. Maßgeblich ist die tschechische Fassung. Dies schränkt weder zwingende Verbraucherschutzvorschriften noch das Recht des Verbrauchers nach Art. 17.2 der AGB ein, sich auf die Sprachfassung zu berufen, in der der Vertrag geschlossen wurde, soweit diese für ihn günstiger ist.

Version 2.1, wirksam ab 23.10.2026

1. Wer ist Verantwortlicher

Verantwortlicher für die im Zusammenhang mit dem Dienst Datok bereitgestellten personenbezogenen Daten ist die OmNexis s.r.o., IČO 02800888, mit Sitz in Pražská 69/17, 273 43 Buštěhrad, eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 223765, E-Mail: info@omnexis.com (nachfolgend „Verantwortlicher“). Der Verantwortliche verarbeitet personenbezogene Daten im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten in der jeweils geltenden Fassung.

Verantwortlicher für die personenbezogenen Daten, die der Paddle.com Market Ltd mit Sitz im Vereinigten Königreich (nachfolgend „Paddle“), die den Verkauf des Abonnements für den Dienst Datok technisch abwickelt, bereitgestellt werden, ist Paddle; die Verarbeitung dieser personenbezogenen Daten richtet sich nach deren eigenen Richtlinien und Bedingungen, die dem Nutzer im jeweiligen Kaufprozess zugänglich gemacht werden.

2. Welche Daten wir verarbeiten

Je nach Zweck und Umständen der Nutzung des Dienstes Datok können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

• Daten zum Nutzerkonto: Vor- und Nachname, E-Mail-Adresse, Land des Aufenthalts oder des Wohnsitzes (Domizil) und die für die Verwaltung des Nutzerkontos erforderlichen Daten;
• Daten zu Abonnement und Transaktionen: Informationen über das gewählte Abonnement, seine Laufzeit, Transaktionskennungen sowie Zahlungs- oder Rechnungsdaten, die wir von Paddle erhalten können; vollständige Zahlungskartendaten verarbeiten und speichern wir nicht;
• technische und Sicherheitsdaten: IP-Adresse, Zugriffs- und Fehlerprotokolle, Daten über Gerät, Browser und technische Umgebung in dem für Sicherheit und Betrieb erforderlichen Umfang, einschließlich der Aufzeichnung von An- und Abmeldungen am Nutzerkonto (Zeitpunkt, Kontoname und Art des Ereignisses), zum Schutz des Kontos, zur Erkennung von Missbrauch, zur Bearbeitung von Sicherheitsvorfällen und zur Verteidigung von Rechtsansprüchen;
• Einstellungen des Arbeitsbereichs (nur wenn der Nutzer in der Anwendung die Synchronisierung zwischen Geräten aktiviert): Namen der Datenbanken, Tabellen, Workflows und Analysen, mit denen der Nutzer zuletzt gearbeitet hat, die Adresse des lokalen Ollama-Servers des Nutzers, der Name des gewählten Sprachmodells und Einstellungen der Benutzeroberfläche, die die Anwendung synchronisiert, damit der Nutzer dort weitermachen kann, wo er aufgehört hat; synchronisiert werden nur die Namen und Metadaten der Einstellungen, nicht jedoch Inhalt oder Speicherort (Pfade) von Dateien, die wir weder verarbeiten noch speichern; die Desktop-Version führt ein Aktivitätsprotokoll nur lokal auf dem Gerät des Nutzers, und der Verantwortliche erhält es nicht;
• Kommunikation mit dem Kundensupport und Nachrichten aus dem Kontaktformular: Inhalt der Anfrage oder Feedback des Nutzers, Kontaktdaten und etwaige Anhänge, die der Nutzer freiwillig bereitstellt;
• Aufzeichnungen über Zustimmungen und Bestätigungen: Zeitpunkt und Version der Dokumente, Aufzeichnungen über die Zustimmung zum Beginn der Leistungserbringung, über Belehrungen und über andere rechtlich bedeutsame Handlungen.

3. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Wir verarbeiten personenbezogene Daten für folgende Zwecke und auf folgender Rechtsgrundlage:

• Vertragserfüllung [Art. 6 Abs. 1 lit. b) DSGVO]: Einrichtung und Verwaltung des Nutzerkontos, Bereitstellung des Dienstes, Verwaltung des Abonnements, Kundensupport und die für die Vertragserfüllung erforderliche Kommunikation.
• Erfüllung einer rechtlichen Verpflichtung [Art. 6 Abs. 1 lit. c) DSGVO]: Buchführung, steuerliche und Archivierungspflichten, Bearbeitung von Mängelrügen und Aufbewahrung von Aufzeichnungen, die zum Nachweis der Erfüllung rechtlicher Verpflichtungen erforderlich sind.
• Berechtigte Interessen [Art. 6 Abs. 1 lit. f) DSGVO]: Sicherheit und Stabilität des Systems, Verhinderung von Kontomissbrauch, Schutz von Rechtsansprüchen, Verbesserung des Supports und Schutz des Betriebs des Dienstes; bei Nutzung dieser Rechtsgrundlage berücksichtigen wir die Rechte und Freiheiten der Nutzer.
• Einwilligung [Art. 6 Abs. 1 lit. a) DSGVO]: Optionale Cookies und kommerzielle Kommunikation verarbeiten wir auf Grundlage einer Einwilligung, sofern diese für den jeweiligen Zweck erforderlich ist. Die Einwilligung kann widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

4. Woher wir die Daten erhalten

Wir erhalten die Daten direkt vom Nutzer bei der Registrierung, bei der Nutzung des Dienstes, bei der Kommunikation mit dem Support und bei der Verwaltung des Abonnements. Zahlungs-, Rechnungs- und Transaktionsdaten können wir von Paddle oder von anderen am jeweiligen Kaufprozess beteiligten Stellen erhalten. Einige technische und Sicherheitsdaten entstehen automatisch bei der Nutzung der Anwendung oder des Nutzerkontos.

5. An wen wir Daten weitergeben

Wir verwenden die Daten nicht zum Verkauf personenbezogener Daten. Im erforderlichen Umfang können wir sie Dienstleistern für technische Infrastruktur, Sicherheit, E-Mail-Kommunikation, Kundensupport, Buchhaltungsleistungen und Zahlungsdienste zugänglich machen, soweit wir diese für die genannten Zwecke benötigen und soweit die Voraussetzungen der DSGVO für die Verarbeitung erfüllt sind.

6. Übermittlung außerhalb der EU/des EWR

Werden personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt, wendet der Verantwortliche den entsprechenden Mechanismus nach Kapitel V DSGVO an. Informationen über die angewandten Garantien und die Möglichkeiten, eine Kopie davon zu erhalten, stellt der Verantwortliche auf Anfrage zur Verfügung, soweit die Rechtsvorschriften dies zulassen.

7. Wie lange wir Daten speichern

Die verarbeiteten Daten speichern wir für einen angemessenen Zeitraum je nach dem konkreten Zweck wie folgt:

• nicht aktivierte Konten (Registrierung ohne Bestätigung des Aktivierungslinks): Löschung nach 30 Tagen;
• Konten, die nie ein bezahltes Abonnement hatten: Löschung nach 12 Monaten Inaktivität mit vorheriger Benachrichtigung über die Löschung per E-Mail;
• Kundenkonten nach Ende des Abonnements: Löschung nach 12 Monaten Inaktivität, sofern der Nutzer nicht bereits früher darum ersucht;
• Aufzeichnungen über Bestellungen und über rechtlich relevante Zustimmungen, Bestätigungen und Widerrufe: 4 Jahre ab Vertragsende im Hinblick auf die Verjährungsfrist und den Zeitraum, der zum Nachweis der Pflichterfüllung und zur Verteidigung von Rechtsansprüchen erforderlich ist;
• Aufzeichnungen über An- und Abmeldungen: 12 Monate;
• Fehler- und Zugriffsprotokolle des Servers: 90 Tage;
• Kommunikation mit dem Support und Nachrichten aus dem Kontaktformular: 3 Jahre ab Erledigung;
• Einstellungen des Arbeitsbereichs: bis zur Deaktivierung der Synchronisierung oder bis zur Schließung des Kontos;
• Buchhaltungs- und Steuerbelege: für die gesetzlich vorgeschriebene Dauer.

Marketing-Einwilligungen speichern wir bis zu ihrem Widerruf oder für die gesetzlich zulässige Dauer, je nachdem, was früher eintritt.

Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir die Daten oder speichern sie nur dann weiter, wenn wir dafür einen Rechtsgrund haben.

8. Lokale KI-Funktionen und Nutzerinhalte

Der Inhalt von Arbeitsdateien und sonstige Nutzerinhalte, die der Nutzer in die vom Verantwortlichen im Rahmen der Erbringung des Dienstes zugänglich gemachte Anwendung einfügt, darin erstellt oder mit ihr verarbeitet, verbleiben auf dem Gerät des Nutzers, und der Verantwortliche erhält sie nicht. Sendet der Nutzer diese Inhalte freiwillig an den Kundensupport, verarbeitet der Verantwortliche sie nur in dem für die Bearbeitung der konkreten Anfrage erforderlichen Umfang, sofern eine Rechtsvorschrift oder eine Vereinbarung mit dem Nutzer nichts anderes bestimmt; je nach den Umständen kann es sich dabei um eine Verarbeitung personenbezogener Daten handeln.

Optionale lokale KI-Funktionen hängen von der Software eines Dritten und von dem Modell ab, das der Nutzer selbst auswählt oder installiert, zum Beispiel Ollama. Vor der Nutzung überprüft der Nutzer die Einstellungen des gewählten Modells und ob die Daten tatsächlich lokal verarbeitet werden. Der Verantwortliche verwendet Nutzerinhalte nicht zum Training von Modellen. Stellt der Nutzer die Daten freiwillig dem Support zur Verfügung oder ermöglicht eine konkrete technische Lösung ihre Übermittlung außerhalb des Geräts, wird die weitere Verarbeitung nach dem tatsächlichen Datenfluss und den einschlägigen Rechtsgrundlagen beurteilt.

9. Ihre Rechte und Kontakt

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu verlangen sowie Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, können Sie die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

Ihre Rechte können Sie per E-Mail an info@omnexis.com geltend machen. Der Verantwortliche antwortet in der Regel innerhalb eines Monats nach Eingang des Antrags; diese Frist kann unter den gesetzlichen Voraussetzungen verlängert werden, insbesondere im Hinblick auf die Komplexität oder die Anzahl der Anträge. Über die Verlängerung und deren Gründe informiert der Verantwortliche den Nutzer.

Sind Sie der Ansicht, dass die Verarbeitung gegen Rechtsvorschriften verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen (Art. 77 DSGVO); dies ist das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) mit Sitz in Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, https://www.uoou.cz.

10. Cookies

Wir verwenden notwendige technische und Sicherheits-Cookies, die für den Betrieb der Anwendung, die Anmeldung und die Sicherheit des Nutzerkontos erforderlich sind. Optionale Cookies verwenden wir nur auf Grundlage Ihrer Einwilligung, sofern eine solche Einwilligung nach den Rechtsvorschriften erforderlich ist; Sie können Ihre Einwilligung jederzeit ändern oder widerrufen. Enthält die Anwendung ein Tool zur Verwaltung von Cookies, ist eine detaillierte Übersicht über die Kategorien, Cookie-Anbieter und Gültigkeitsdauern in dessen Einstellungen aufgeführt.

11. Änderungen der Datenschutzerklärung und Wirksamkeit

Wir können diese Datenschutzerklärung insbesondere infolge von Änderungen der Rechtsvorschriften, der Art und Weise der Verarbeitung oder der technischen Lösung aktualisieren. Über wesentliche Änderungen werden wir den Nutzer in geeigneter Weise informieren, sofern dies eine Rechtsvorschrift oder die Umstände der Verarbeitung erfordern. Die Datenschutzerklärung wird auf Tschechisch und in den zur Verfügung gestellten Übersetzungen herausgegeben; maßgeblich ist die tschechische Fassung, vorbehaltlich der Rechte des Verbrauchers nach zwingenden Vorschriften. Die Version 2.1 tritt am 23.10.2026 in Kraft.

Σημείωση μετάφρασης. Πρόκειται για ελληνική μετάφραση. Υπερισχύει η τσεχική έκδοση. Αυτό δεν περιορίζει καμία αναγκαστική διάταξη για την προστασία των καταναλωτών ούτε το δικαίωμα του Καταναλωτή, σύμφωνα με το άρθρο 17.2 των Γενικών όρων, να επικαλεστεί τη γλωσσική έκδοση στην οποία συνήφθη η σύμβαση, εφόσον είναι ευνοϊκότερη γι’ αυτόν.

Έκδοση 2.1, ισχύει από τις 23 Οκτωβρίου 2026

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που παρέχονται σε σχέση με την υπηρεσία Datok είναι η εταιρεία OmNexis s.r.o., αριθμός μητρώου εταιρείας (IČO) 02800888, με καταστατική έδρα στη διεύθυνση Pražská 69/17, 273 43 Buštěhrad, εγγεγραμμένη στο Εμπορικό Μητρώο που τηρεί το Δημοτικό Δικαστήριο της Πράγας, τμήμα C, φάκελος 223765, email: info@omnexis.com (ο «Υπεύθυνος επεξεργασίας»). Ο Υπεύθυνος επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον νόμο αριθ. 110/2019 της Συλλογής Νόμων, για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως ισχύει.

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που παρέχονται στην Paddle.com Market Ltd, με καταστατική έδρα στο Ηνωμένο Βασίλειο («Paddle»), η οποία διεκπεραιώνει τεχνικά την πώληση της συνδρομής Datok, είναι η Paddle. Η επεξεργασία των εν λόγω δεδομένων προσωπικού χαρακτήρα διέπεται από τις πολιτικές και τους όρους της ίδιας της Paddle, οι οποίοι τίθενται στη διάθεση των χρηστών κατά την αντίστοιχη διαδικασία αγοράς.

2. Ποια δεδομένα επεξεργαζόμαστε

Ανάλογα με τον σκοπό και τις συνθήκες χρήσης της υπηρεσίας Datok, ενδέχεται να επεξεργαζόμαστε ιδίως τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

• δεδομένα λογαριασμού χρήστη: όνομα και επώνυμο, διεύθυνση email, χώρα διαμονής ή κατοικίας και δεδομένα αναγκαία για τη διαχείριση του λογαριασμού χρήστη·
• δεδομένα συνδρομής και συναλλαγών: πληροφορίες για την επιλεγμένη συνδρομή, τη διάρκειά της, αναγνωριστικά συναλλαγών και δεδομένα πληρωμής ή τιμολόγησης που ενδέχεται να λαμβάνουμε από την Paddle· δεν επεξεργαζόμαστε ούτε αποθηκεύουμε πλήρη στοιχεία καρτών πληρωμής·
• τεχνικά δεδομένα και δεδομένα ασφάλειας: διεύθυνση IP, αρχεία καταγραφής πρόσβασης και σφαλμάτων, δεδομένα σχετικά με τη συσκευή, το πρόγραμμα περιήγησης και το τεχνικό περιβάλλον στον βαθμό που απαιτείται για την ασφάλεια και τη λειτουργία, συμπεριλαμβανομένου αρχείου των συνδέσεων και αποσυνδέσεων στον λογαριασμό χρήστη (ώρα, όνομα λογαριασμού και είδος συμβάντος) για τους σκοπούς της προστασίας του λογαριασμού, του εντοπισμού κατάχρησης, της αντιμετώπισης περιστατικών ασφάλειας και της υπεράσπισης νομικών αξιώσεων·
• ρυθμίσεις χώρου εργασίας (μόνο εάν ο χρήστης ενεργοποιήσει τον συγχρονισμό μεταξύ συσκευών στην εφαρμογή): τα ονόματα των βάσεων δεδομένων, των πινάκων, των ροών εργασιών και των αναλύσεων με τις οποίες εργάστηκε τελευταία ο χρήστης, η διεύθυνση του τοπικού διακομιστή Ollama του χρήστη, το όνομα του επιλεγμένου γλωσσικού μοντέλου και οι ρυθμίσεις του περιβάλλοντος χρήστη, τις οποίες η εφαρμογή συγχρονίζει ώστε ο χρήστης να μπορεί να συνεχίσει από εκεί που σταμάτησε· συγχρονίζονται μόνο ονόματα και μεταδεδομένα ρυθμίσεων, όχι το περιεχόμενο ή η θέση (διαδρομές) των αρχείων, τα οποία δεν επεξεργαζόμαστε ούτε αποθηκεύουμε· η έκδοση για υπολογιστή τηρεί αρχείο δραστηριοτήτων μόνο τοπικά στη συσκευή του χρήστη και ο Υπεύθυνος επεξεργασίας δεν το λαμβάνει·
• επικοινωνία με την υποστήριξη πελατών και μηνύματα από τη φόρμα επικοινωνίας: το περιεχόμενο του αιτήματος ή/και τα σχόλια του χρήστη, στοιχεία επικοινωνίας και τυχόν συνημμένα που ο χρήστης παρέχει οικειοθελώς·
• αρχεία συγκαταθέσεων και επιβεβαιώσεων: ώρα και εκδόσεις εγγράφων, αρχεία της συγκατάθεσης για την έναρξη της εκτέλεσης, των πληροφοριών που παρασχέθηκαν και άλλων νομικά σημαντικών πράξεων.

3. Γιατί επεξεργαζόμαστε δεδομένα και με ποια νομική βάση

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για τους ακόλουθους σκοπούς και με τις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης [άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ]: δημιουργία και διαχείριση του λογαριασμού χρήστη, διάθεση της υπηρεσίας, διαχείριση της συνδρομής, υποστήριξη πελατών και επικοινωνία αναγκαία για την εκτέλεση της σύμβασης.
• Συμμόρφωση με νομική υποχρέωση [άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ]: λογιστικές και φορολογικές υποχρεώσεις και υποχρεώσεις αρχειοθέτησης, διεκπεραίωση παραπόνων και τήρηση αρχείων αναγκαίων για την απόδειξη της συμμόρφωσης με νομικές υποχρεώσεις.
• Έννομα συμφέροντα [άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ]: ασφάλεια και σταθερότητα του συστήματος, πρόληψη της κατάχρησης λογαριασμών, προστασία νομικών αξιώσεων, βελτίωση της υποστήριξης και προστασία της λειτουργίας της υπηρεσίας· όταν βασιζόμαστε σε αυτή τη νομική βάση, λαμβάνουμε υπόψη τα δικαιώματα και τις ελευθερίες των χρηστών.
• Συγκατάθεση [άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ]: επεξεργαζόμαστε προαιρετικά cookies και εμπορικές επικοινωνίες βάσει συγκατάθεσης, όταν η συγκατάθεση απαιτείται για τον συγκεκριμένο σκοπό. Η συγκατάθεση μπορεί να ανακληθεί· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση.

4. Από πού λαμβάνουμε δεδομένα

Λαμβάνουμε δεδομένα απευθείας από τον χρήστη κατά την εγγραφή, τη χρήση της υπηρεσίας, την επικοινωνία με την υποστήριξη και τη διαχείριση της συνδρομής. Ενδέχεται να λαμβάνουμε δεδομένα πληρωμής, τιμολόγησης και συναλλαγών από την Paddle ή από άλλα μέρη που συμμετέχουν στη συγκεκριμένη αλυσίδα αγοράς. Ορισμένα τεχνικά δεδομένα και δεδομένα ασφάλειας δημιουργούνται αυτόματα κατά τη χρήση της εφαρμογής ή του λογαριασμού χρήστη.

5. Με ποιους κοινοποιούμε δεδομένα

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα. Στον βαθμό που είναι αναγκαίο, ενδέχεται να τα καθιστούμε διαθέσιμα σε παρόχους τεχνικής υποδομής, ασφάλειας, επικοινωνίας μέσω email, υποστήριξης πελατών, λογιστικών υπηρεσιών και υπηρεσιών πληρωμών, όταν τους χρειαζόμαστε για τους αναφερόμενους σκοπούς και όταν πληρούνται οι προϋποθέσεις του ΓΚΠΔ για την επεξεργασία.

6. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Εάν δεδομένα προσωπικού χαρακτήρα διαβιβάζονται εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου, ο Υπεύθυνος επεξεργασίας θα χρησιμοποιεί τον κατάλληλο μηχανισμό σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ. Ο Υπεύθυνος επεξεργασίας θα παρέχει, κατόπιν αιτήματος, πληροφορίες σχετικά με τις εγγυήσεις που χρησιμοποιούνται και τον τρόπο απόκτησης αντιγράφου τους, εφόσον το επιτρέπουν οι νομικές διατάξεις.

7. Για πόσο χρονικό διάστημα διατηρούμε δεδομένα

Διατηρούμε τα δεδομένα που επεξεργαζόμαστε για εύλογη περίοδο διατήρησης, λαμβάνοντας υπόψη τον συγκεκριμένο σκοπό, ως εξής:

• μη ενεργοποιημένοι λογαριασμοί (εγγραφή χωρίς επιβεβαίωση του συνδέσμου ενεργοποίησης): διαγραφή μετά από 30 ημέρες·
• λογαριασμοί που δεν είχαν ποτέ συνδρομή επί πληρωμή: διαγραφή μετά από 12 μήνες αδράνειας, με προηγούμενη ειδοποίηση για τη διαγραφή μέσω email·
• λογαριασμοί πελατών μετά τη λήξη της συνδρομής: διαγραφή μετά από 12 μήνες αδράνειας, εκτός εάν ο χρήστης το ζητήσει νωρίτερα·
• αρχεία παραγγελιών και νομικά σημαντικών συγκαταθέσεων, επιβεβαιώσεων και υπαναχωρήσεων: 4 έτη από τη λήξη της σύμβασης, λαμβάνοντας υπόψη την προθεσμία παραγραφής και τον χρόνο που απαιτείται για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις και για την υπεράσπιση νομικών αξιώσεων·
• αρχεία συνδέσεων και αποσυνδέσεων: 12 μήνες·
• αρχεία καταγραφής σφαλμάτων και πρόσβασης του διακομιστή: 90 ημέρες·
• επικοινωνία με την υποστήριξη και μηνύματα από τη φόρμα επικοινωνίας: 3 έτη από τη διεκπεραίωση του αιτήματος·
• ρυθμίσεις χώρου εργασίας: έως την απενεργοποίηση του συγχρονισμού ή το κλείσιμο του λογαριασμού·
• λογιστικά και φορολογικά παραστατικά: για το χρονικό διάστημα που ορίζεται από τις νομικές διατάξεις.

Διατηρούμε τις συγκαταθέσεις για σκοπούς μάρκετινγκ έως την ανάκλησή τους ή για το χρονικό διάστημα που επιτρέπεται από τις νομικές διατάξεις, όποιο από τα δύο συμβεί πρώτο.

Μετά τη λήξη της σχετικής περιόδου, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα ή τα διατηρούμε περαιτέρω μόνο εάν έχουμε νόμιμο λόγο να το πράξουμε.

8. Λειτουργίες τοπικής ΤΝ και περιεχόμενο χρήστη

Το περιεχόμενο των αρχείων εργασίας και λοιπό περιεχόμενο χρήστη που ο χρήστης εισάγει, δημιουργεί ή επεξεργάζεται μέσω της εφαρμογής που διατίθεται από τον Υπεύθυνο επεξεργασίας στο πλαίσιο της υπηρεσίας παραμένει στη συσκευή του χρήστη και ο Υπεύθυνος επεξεργασίας δεν το λαμβάνει. Εάν ο χρήστης αποστείλει οικειοθελώς το περιεχόμενο αυτό στην υποστήριξη πελατών, ο Υπεύθυνος επεξεργασίας το επεξεργάζεται μόνο στον βαθμό που είναι αναγκαίο για τη διεκπεραίωση του συγκεκριμένου αιτήματος, εκτός εάν νομική διάταξη ή συμφωνία με τον χρήστη ορίζει διαφορετικά, και, ανάλογα με τις περιστάσεις, αυτό μπορεί να συνιστά επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Οι προαιρετικές λειτουργίες τοπικής ΤΝ εξαρτώνται από λογισμικό τρίτων και από μοντέλο που ο χρήστης επιλέγει ή/και εγκαθιστά, για παράδειγμα το Ollama. Πριν από τη χρήση, ο χρήστης ελέγχει τις ρυθμίσεις του επιλεγμένου μοντέλου και αν τα δεδομένα υποβάλλονται πράγματι σε επεξεργασία τοπικά. Ο Υπεύθυνος επεξεργασίας δεν χρησιμοποιεί περιεχόμενο χρήστη για την εκπαίδευση μοντέλων. Εάν ο χρήστης παράσχει οικειοθελώς δεδομένα στην υποστήριξη ή εάν μια συγκεκριμένη τεχνική λύση επιτρέπει την αποστολή τους εκτός της συσκευής, η περαιτέρω επεξεργασία αξιολογείται με βάση την πραγματική ροή δεδομένων και τις εφαρμοστέες νομικές βάσεις.

9. Τα δικαιώματά σας και επικοινωνία

Έχετε δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας (άρθρο 15 ΓΚΠΔ), δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ), δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ), δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ), δικαίωμα φορητότητας των δεδομένων (άρθρο 20 ΓΚΠΔ) και δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21 παρ. 1 ΓΚΠΔ). Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή (άρθρο 7 παρ. 3 ΓΚΠΔ).

Μπορείτε να ασκήσετε τα δικαιώματά σας μέσω email στη διεύθυνση info@omnexis.com. Ο Υπεύθυνος επεξεργασίας απαντά κατά κανόνα εντός ενός μηνός από την παραλαβή του αιτήματος· η προθεσμία αυτή μπορεί να παραταθεί υπό τις προϋποθέσεις του νόμου, ιδίως λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων. Ο Υπεύθυνος επεξεργασίας ενημερώνει τον χρήστη για τυχόν παράταση και τους λόγους της.

Εάν θεωρείτε ότι η επεξεργασία παραβιάζει τις νομικές διατάξεις, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή (άρθρο 77 ΓΚΠΔ), η οποία είναι το Úřad pro ochranu osobních údajů (Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Pplk. Sochora 27, 170 00 Πράγα 7, Τσεχική Δημοκρατία, https://www.uoou.cz.

10. Cookies

Χρησιμοποιούμε αναγκαία τεχνικά cookies και cookies ασφάλειας που απαιτούνται για τη λειτουργία της εφαρμογής, τη σύνδεση και την ασφάλεια του λογαριασμού χρήστη. Χρησιμοποιούμε προαιρετικά cookies μόνο βάσει της συγκατάθεσής σας, όταν η συγκατάθεση αυτή απαιτείται από τον νόμο· μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Εάν η εφαρμογή περιλαμβάνει εργαλείο διαχείρισης cookies, λεπτομερής επισκόπηση των κατηγοριών, των παρόχων και των περιόδων ισχύος παρέχεται στις ρυθμίσεις του.

11. Αλλαγές στην παρούσα Πολιτική και έναρξη ισχύος

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική, ιδίως λόγω αλλαγών στις νομικές διατάξεις, στον τρόπο επεξεργασίας των δεδομένων ή στην τεχνική λύση. Θα ενημερώνουμε τους χρήστες για ουσιώδεις αλλαγές με κατάλληλο τρόπο, όταν αυτό απαιτείται από τον νόμο ή από τις συνθήκες της επεξεργασίας. Η παρούσα Πολιτική εκδίδεται στα τσεχικά και στις διαθέσιμες μεταφράσεις· καθοριστική είναι η τσεχική έκδοση, με την επιφύλαξη των δικαιωμάτων του Καταναλωτή βάσει αναγκαστικών διατάξεων του δικαίου. Η έκδοση 2.1 τίθεται σε ισχύ στις 23 Οκτωβρίου 2026.

Aviso de traducción. Esta es una traducción al español. Prevalece la versión checa. Ello no limita ninguna disposición imperativa de protección de los consumidores ni el derecho del Consumidor, conforme al artículo 17.2 de las Condiciones generales, a invocar la versión lingüística en la que se celebró el contrato cuando le sea más favorable.

Versión 2.1, vigente desde el 23 de octubre de 2026

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos personales facilitados en relación con el servicio Datok es OmNexis s.r.o., número de identificación de la empresa (IČO) 02800888, con domicilio social en Pražská 69/17, 273 43 Buštěhrad, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga, sección C, hoja 223765, correo electrónico: info@omnexis.com (el «Responsable»). El Responsable trata los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Ley checa n.º 110/2019 Sb., sobre el tratamiento de datos personales, en su versión vigente.

El responsable del tratamiento de los datos personales facilitados a Paddle.com Market Ltd, con domicilio social en el Reino Unido («Paddle»), que gestiona técnicamente la venta de la suscripción a Datok, es Paddle. El tratamiento de dichos datos personales se rige por las políticas y condiciones propias de Paddle, que se ponen a disposición de los usuarios en el proceso de compra correspondiente.

2. Qué datos tratamos

En función de la finalidad y de las circunstancias de uso del servicio Datok, podemos tratar, en particular, las siguientes categorías de datos personales:

• datos de la cuenta de usuario: nombre y apellidos, dirección de correo electrónico, país de residencia o domicilio, y los datos necesarios para gestionar la cuenta de usuario;
• datos de suscripción y de transacciones: información sobre la suscripción elegida, su duración, identificadores de transacción y datos de pago o de facturación que podamos recibir de Paddle; no tratamos ni almacenamos los datos completos de las tarjetas de pago;
• datos técnicos y de seguridad: dirección IP, registros de acceso y de errores, datos sobre el dispositivo, el navegador y el entorno técnico en la medida necesaria para la seguridad y el funcionamiento, incluido un registro de los inicios y cierres de sesión en la cuenta de usuario (hora, nombre de la cuenta y tipo de evento) con el fin de proteger la cuenta, detectar usos indebidos, resolver incidentes de seguridad y defender pretensiones jurídicas;
• configuración del espacio de trabajo (solo si el usuario activa en la aplicación la sincronización entre dispositivos): los nombres de las bases de datos, tablas, flujos de trabajo y análisis con los que el usuario trabajó por última vez, la dirección del servidor Ollama local del usuario, el nombre del modelo de lenguaje elegido y la configuración de la interfaz de usuario, que la aplicación sincroniza para que el usuario pueda continuar donde lo dejó; solo se sincronizan los nombres y los metadatos de configuración, no el contenido ni la ubicación (rutas) de los archivos, que no tratamos ni almacenamos; la versión de escritorio lleva un registro de actividades únicamente de forma local en el dispositivo del usuario, y el Responsable no lo obtiene;
• comunicaciones con el servicio de atención al cliente y mensajes del formulario de contacto: el contenido de la solicitud o los comentarios del usuario, los datos de contacto y los archivos adjuntos que el usuario facilite voluntariamente;
• registros de consentimientos y confirmaciones: la hora y las versiones de los documentos, los registros del consentimiento al inicio de la ejecución, de la información facilitada y de otros actos jurídicamente relevantes.

3. Por qué tratamos los datos y con qué base jurídica

Tratamos los datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

• Ejecución de un contrato [art. 6, apartado 1, letra b), del RGPD]: creación y gestión de la cuenta de usuario, puesta a disposición del servicio, gestión de la suscripción, atención al cliente y comunicaciones necesarias para la ejecución del contrato.
• Cumplimiento de una obligación legal [art. 6, apartado 1, letra c), del RGPD]: obligaciones contables, fiscales y de archivo, tramitación de reclamaciones y conservación de los registros necesarios para demostrar el cumplimiento de las obligaciones legales.
• Intereses legítimos [art. 6, apartado 1, letra f), del RGPD]: seguridad y estabilidad del sistema, prevención del uso indebido de las cuentas, protección de pretensiones jurídicas, mejora del soporte y protección del funcionamiento del servicio; cuando nos basamos en este fundamento, tenemos en cuenta los derechos y libertades de los usuarios.
• Consentimiento [art. 6, apartado 1, letra a), del RGPD]: tratamos las cookies opcionales y las comunicaciones comerciales sobre la base del consentimiento cuando este sea necesario para la finalidad de que se trate. El consentimiento puede retirarse; la retirada no afecta a la licitud del tratamiento anterior a ella.

4. De dónde obtenemos los datos

Obtenemos los datos directamente del usuario durante el registro, el uso del servicio, la comunicación con el soporte y la gestión de la suscripción. Podemos obtener datos de pago, facturación y transacciones de Paddle o de otras partes que intervengan en la cadena de compra concreta. Algunos datos técnicos y de seguridad se generan automáticamente al utilizar la aplicación o la cuenta de usuario.

5. Con quién compartimos los datos

No vendemos datos personales. En la medida necesaria, podemos ponerlos a disposición de proveedores de infraestructura técnica, seguridad, comunicaciones por correo electrónico, atención al cliente, servicios contables y servicios de pago, cuando los necesitemos para las finalidades indicadas y siempre que se cumplan las condiciones del RGPD para el tratamiento.

6. Transferencias fuera de la UE/EEE

Si los datos personales se transfieren fuera de la Unión Europea o del Espacio Económico Europeo, el Responsable utilizará el mecanismo adecuado conforme al capítulo V del RGPD. El Responsable facilitará, previa solicitud, información sobre las garantías utilizadas y sobre la forma de obtener una copia de ellas, cuando la normativa lo permita.

7. Cuánto tiempo conservamos los datos

Conservamos los datos que tratamos durante un período razonable, teniendo en cuenta la finalidad concreta, del siguiente modo:

• cuentas no activadas (registro sin confirmación del enlace de activación): se suprimen a los 30 días;
• cuentas que nunca han tenido una suscripción de pago: se suprimen tras 12 meses de inactividad, con aviso previo de la supresión por correo electrónico;
• cuentas de clientes tras la finalización de la suscripción: se suprimen tras 12 meses de inactividad, salvo que el usuario solicite antes la supresión;
• registros de pedidos y de consentimientos, confirmaciones y desistimientos jurídicamente relevantes: 4 años desde la finalización del contrato, teniendo en cuenta el plazo de prescripción y el tiempo necesario para demostrar el cumplimiento de las obligaciones y defender pretensiones jurídicas;
• registros de inicios y cierres de sesión: 12 meses;
• registros de errores y de acceso del servidor: 90 días;
• comunicaciones con el soporte y mensajes del formulario de contacto: 3 años desde la tramitación de la solicitud;
• configuración del espacio de trabajo: hasta que se desactive la sincronización o se cierre la cuenta;
• documentos contables y fiscales: durante el plazo establecido por la normativa aplicable.

Conservamos los consentimientos de marketing hasta su retirada o durante el plazo permitido por la normativa aplicable, lo que ocurra primero.

Una vez expirado el plazo correspondiente, suprimimos o anonimizamos los datos, o solo los conservamos durante más tiempo si tenemos un motivo legal para ello.

8. Funciones locales de IA y contenido del usuario

El contenido de los archivos de trabajo y demás contenido del usuario que este introduce en la aplicación puesta a disposición por el Responsable en el marco del servicio, crea en ella o trata a través de ella permanece en el dispositivo del usuario, y el Responsable no lo obtiene. Si el usuario envía voluntariamente este contenido al servicio de atención al cliente, el Responsable solo lo tratará en la medida necesaria para atender la solicitud concreta, salvo que una disposición legal o un acuerdo con el usuario establezca otra cosa, y, según las circunstancias, ello puede constituir un tratamiento de datos personales.

Las funciones opcionales de IA local dependen de software de terceros y de un modelo que el usuario elige o instala, por ejemplo Ollama. Antes de utilizarlas, el usuario deberá comprobar la configuración del modelo elegido y si los datos se tratan realmente de forma local. El Responsable no utiliza el contenido del usuario para entrenar modelos. Si el usuario facilita voluntariamente datos al soporte, o si una determinada solución técnica permite su envío fuera del dispositivo, el tratamiento posterior se evaluará en función del flujo real de datos y de las bases jurídicas aplicables.

9. Sus derechos y contacto

Tiene derecho a solicitar el acceso a sus datos personales (art. 15 del RGPD), su rectificación (art. 16 del RGPD), su supresión (art. 17 del RGPD), la limitación del tratamiento (art. 18 del RGPD) y la portabilidad de los datos (art. 20 del RGPD), así como a oponerse al tratamiento basado en el interés legítimo (art. 21, apartado 1, del RGPD). Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento (art. 7, apartado 3, del RGPD).

Puede ejercer sus derechos por correo electrónico en info@omnexis.com. El Responsable responderá normalmente en el plazo de un mes desde la recepción de la solicitud; este plazo podrá prorrogarse en las condiciones legalmente previstas, en particular habida cuenta de la complejidad o del número de solicitudes. El Responsable informará al usuario de cualquier prórroga y de sus motivos.

Si considera que el tratamiento infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control (art. 77 del RGPD), que es la Úřad pro ochranu osobních údajů (Oficina para la Protección de Datos Personales), Pplk. Sochora 27, 170 00 Praga 7, República Checa, https://www.uoou.cz.

10. Cookies

Utilizamos las cookies técnicas y de seguridad necesarias para el funcionamiento de la aplicación, el inicio de sesión y la seguridad de la cuenta de usuario. Solo utilizamos cookies opcionales sobre la base de su consentimiento, cuando la ley exija dicho consentimiento; puede modificar o retirar su consentimiento en cualquier momento. Si la aplicación incluye una herramienta de gestión de cookies, en su configuración figura un resumen detallado de las categorías, los proveedores y los plazos de validez.

11. Modificaciones de la presente Política y entrada en vigor

Podemos actualizar la presente Política, en particular como consecuencia de cambios en la normativa, en la forma de tratar los datos o en la solución técnica. Informaremos a los usuarios de los cambios sustanciales de forma adecuada cuando así lo exija la ley o las circunstancias del tratamiento. La presente Política se publica en checo y en las traducciones puestas a disposición; la versión checa es la versión determinante, sin perjuicio de los derechos del Consumidor en virtud de las disposiciones imperativas de la normativa aplicable. La versión 2.1 entra en vigor el 23 de octubre de 2026.

Avis de traduction. Ceci est une traduction française. La version tchèque fait foi. Cela ne limite ni les dispositions impératives de protection des consommateurs, ni le droit du Consommateur, prévu à l’article 17.2 des Conditions générales, de se prévaloir de la version linguistique dans laquelle le contrat a été conclu lorsqu’elle lui est plus favorable.

Version 2.1, en vigueur à compter du 23 octobre 2026

1. Qui est le responsable du traitement

Le responsable du traitement des données à caractère personnel fournies dans le cadre du service Datok est la société OmNexis s.r.o., numéro d’identification (IČO) 02800888, dont le siège social est situé Pražská 69/17, 273 43 Buštěhrad, immatriculée au registre du commerce tenu par le Tribunal municipal de Prague, section C, dossier 223765, e-mail : info@omnexis.com (le « Responsable du traitement »). Le Responsable du traitement traite les données à caractère personnel conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 110/2019 Sb., relative au traitement des données à caractère personnel, telle que modifiée.

Le responsable du traitement des données à caractère personnel fournies à Paddle.com Market Ltd, dont le siège social est situé au Royaume-Uni (« Paddle »), qui assure techniquement la vente de l’abonnement Datok, est Paddle. Le traitement de ces données à caractère personnel est régi par les politiques et conditions propres à Paddle, qui sont mises à la disposition des utilisateurs dans le parcours d’achat concerné.

2. Quelles données nous traitons

Selon la finalité et les circonstances de l’utilisation du service Datok, nous pouvons traiter notamment les catégories suivantes de données à caractère personnel :

• données du compte utilisateur : prénom et nom, adresse e-mail, pays de résidence ou de domicile, et données nécessaires à la gestion du compte utilisateur ;
• données relatives à l’abonnement et aux transactions : informations sur l’abonnement choisi, sa durée, les identifiants de transaction, ainsi que les données de paiement ou de facturation que nous pouvons recevoir de Paddle ; nous ne traitons ni ne conservons les données complètes de carte de paiement ;
• données techniques et de sécurité : adresse IP, journaux d’accès et d’erreurs, données relatives à l’appareil, au navigateur et à l’environnement technique dans la mesure nécessaire à la sécurité et au fonctionnement, y compris un enregistrement des connexions au compte utilisateur et des déconnexions de celui-ci (heure, nom du compte et type d’événement) aux fins de la protection du compte, de la détection des utilisations abusives, de la résolution des incidents de sécurité et de la défense de droits en justice ;
• paramètres de l’espace de travail (uniquement si l’utilisateur active la synchronisation entre appareils dans l’application) : les noms des bases de données, tables, flux de travail et analyses sur lesquels l’utilisateur a travaillé en dernier, l’adresse du serveur Ollama local de l’utilisateur, le nom du modèle de langage choisi et les paramètres de l’interface utilisateur, que l’application synchronise afin que l’utilisateur puisse reprendre là où il s’était arrêté ; seuls les noms et les métadonnées des paramètres sont synchronisés, et non le contenu ni l’emplacement (chemins d’accès) des fichiers, que nous ne traitons ni ne conservons ; la version de bureau tient un journal des activités uniquement en local sur l’appareil de l’utilisateur, et le Responsable du traitement ne l’obtient pas ;
• communications avec l’assistance client et messages envoyés via le formulaire de contact : le contenu de la demande et/ou le retour d’information de l’utilisateur, les coordonnées et les éventuelles pièces jointes que l’utilisateur fournit volontairement ;
• enregistrements des consentements et confirmations : l’horodatage et les versions des documents, les enregistrements du consentement au commencement de l’exécution, des informations communiquées et des autres actes juridiquement pertinents.

3. Pourquoi nous traitons les données et sur quelle base juridique

Nous traitons les données à caractère personnel pour les finalités et sur les bases juridiques suivantes :

• Exécution d’un contrat [art. 6, paragraphe 1, point b), du RGPD] : création et gestion du compte utilisateur, mise à disposition du service, gestion de l’abonnement, assistance client et communications nécessaires à l’exécution du contrat.
• Respect d’une obligation légale [art. 6, paragraphe 1, point c), du RGPD] : obligations comptables, fiscales et d’archivage, traitement des réclamations et conservation des enregistrements nécessaires pour démontrer le respect des obligations légales.
• Intérêts légitimes [art. 6, paragraphe 1, point f), du RGPD] : sécurité et stabilité du système, prévention de l’utilisation abusive des comptes, protection de droits en justice, amélioration de l’assistance et protection du fonctionnement du service ; lorsque nous nous fondons sur cette base juridique, nous tenons compte des droits et libertés des utilisateurs.
• Consentement [art. 6, paragraphe 1, point a), du RGPD] : nous traitons les cookies facultatifs et les communications commerciales sur la base du consentement lorsque celui-ci est requis pour la finalité concernée. Le consentement peut être retiré ; le retrait ne compromet pas la licéité du traitement effectué avant ce retrait.

4. D’où proviennent les données

Nous obtenons les données directement auprès de l’utilisateur lors de l’inscription, de l’utilisation du service, des communications avec l’assistance et de la gestion de l’abonnement. Nous pouvons obtenir des données de paiement, de facturation et de transaction auprès de Paddle ou d’autres parties intervenant dans la chaîne d’achat concernée. Certaines données techniques et de sécurité sont générées automatiquement lors de l’utilisation de l’application ou du compte utilisateur.

5. Avec qui nous partageons les données

Nous ne vendons pas de données à caractère personnel. Dans la mesure nécessaire, nous pouvons les mettre à la disposition de fournisseurs d’infrastructure technique, de sécurité, de communication par e-mail, d’assistance client, de services comptables et de services de paiement, lorsque nous en avons besoin pour les finalités indiquées et que les conditions prévues par le RGPD pour le traitement sont remplies.

6. Transferts hors de l’UE/EEE

Si des données à caractère personnel sont transférées en dehors de l’Union européenne ou de l’Espace économique européen, le Responsable du traitement aura recours au mécanisme approprié prévu au chapitre V du RGPD. Le Responsable du traitement fournira sur demande des informations sur les garanties utilisées et sur la manière d’en obtenir une copie, lorsque la réglementation le permet.

7. Combien de temps nous conservons les données

Nous conservons les données que nous traitons pendant une durée raisonnable, compte tenu de la finalité concernée, comme suit :

• comptes non activés (inscription sans confirmation du lien d’activation) : suppression au bout de 30 jours ;
• comptes n’ayant jamais eu d’abonnement payant : suppression après 12 mois d’inactivité, avec notification préalable de la suppression par e-mail ;
• comptes clients après la fin de l’abonnement : suppression après 12 mois d’inactivité, sauf si l’utilisateur en demande la suppression plus tôt ;
• enregistrements des commandes ainsi que des consentements, confirmations et rétractations juridiquement pertinents : 4 ans à compter de la fin du contrat, compte tenu du délai de prescription et du temps nécessaire pour démontrer le respect des obligations et pour assurer la défense de droits en justice ;
• enregistrements des connexions et déconnexions : 12 mois ;
• journaux d’erreurs et d’accès du serveur : 90 jours ;
• communications avec l’assistance et messages envoyés via le formulaire de contact : 3 ans à compter du traitement de la demande ;
• paramètres de l’espace de travail : jusqu’à la désactivation de la synchronisation ou la clôture du compte ;
• documents comptables et fiscaux : pendant la durée fixée par la réglementation.

Nous conservons les consentements à des fins de marketing jusqu’à leur retrait ou pendant la durée autorisée par la réglementation, selon la première de ces deux échéances.

À l’expiration de la durée applicable, nous supprimons ou anonymisons les données, ou ne les conservons plus longtemps que si nous disposons d’un motif juridique pour le faire.

8. Fonctionnalités d’IA locales et contenu de l’utilisateur

Le contenu des fichiers de travail et les autres contenus de l’utilisateur que celui-ci place dans l’application mise à disposition par le Responsable du traitement dans le cadre du service, y crée ou traite au moyen de celle-ci restent sur l’appareil de l’utilisateur, et le Responsable du traitement ne les obtient pas. Si l’utilisateur envoie volontairement ces contenus à l’assistance client, le Responsable du traitement ne les traite que dans la mesure nécessaire au traitement de la demande concernée, sauf disposition contraire d’une réglementation ou d’un accord conclu avec l’utilisateur, et, selon les circonstances, cela peut constituer un traitement de données à caractère personnel.

Les fonctionnalités d’IA locales facultatives dépendent d’un logiciel tiers et d’un modèle que l’utilisateur choisit et/ou installe, par exemple Ollama. Avant toute utilisation, l’utilisateur vérifie les paramètres du modèle choisi et si les données sont effectivement traitées localement. Le Responsable du traitement n’utilise pas le contenu de l’utilisateur pour entraîner des modèles. Si l’utilisateur fournit volontairement des données à l’assistance, ou si une solution technique particulière permet leur envoi hors de l’appareil, le traitement ultérieur est apprécié en fonction du flux de données réel et des bases juridiques applicables.

9. Vos droits et contact

Vous avez le droit de demander l’accès à vos données à caractère personnel (art. 15 du RGPD), leur rectification (art. 16 du RGPD), leur effacement (art. 17 du RGPD), la limitation du traitement (art. 18 du RGPD) et la portabilité des données (art. 20 du RGPD), ainsi que le droit de vous opposer au traitement fondé sur l’intérêt légitime (art. 21, paragraphe 1, du RGPD). Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment (art. 7, paragraphe 3, du RGPD).

Vous pouvez exercer vos droits par e-mail à l’adresse info@omnexis.com. Le Responsable du traitement répond en principe dans un délai d’un mois à compter de la réception de la demande ; ce délai peut être prolongé dans les conditions prévues par la loi, notamment en raison de la complexité ou du nombre de demandes. Le Responsable du traitement informe l’utilisateur de toute prolongation et des motifs de celle-ci.

Si vous estimez que le traitement enfreint la réglementation, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle (art. 77 du RGPD), à savoir l’Úřad pro ochranu osobních údajů (Office pour la protection des données à caractère personnel), Pplk. Sochora 27, 170 00 Prague 7, République tchèque, https://www.uoou.cz.

10. Cookies

Nous utilisons les cookies techniques et de sécurité nécessaires au fonctionnement de l’application, à la connexion et à la sécurité du compte utilisateur. Nous n’utilisons les cookies facultatifs que sur la base de votre consentement, lorsque ce consentement est requis par la loi ; vous pouvez modifier ou retirer votre consentement à tout moment. Si l’application comporte un outil de gestion des cookies, un aperçu détaillé des catégories, des fournisseurs et des durées de validité figure dans ses paramètres.

11. Modifications de la présente Politique et date d’entrée en vigueur

Nous pouvons mettre à jour la présente Politique, notamment en raison de modifications de la réglementation, des modalités de traitement des données ou de la solution technique. Nous informerons les utilisateurs des modifications substantielles de manière appropriée lorsque la loi ou les circonstances du traitement l’exigent. La présente Politique est publiée en tchèque et dans les traductions mises à disposition ; la version tchèque fait foi, sous réserve des droits du Consommateur au titre des dispositions impératives de la réglementation. La version 2.1 entre en vigueur le 23 octobre 2026.

Megjegyzés a fordításhoz. Ez a dokumentum magyar nyelvű fordítás. A cseh nyelvű változat az irányadó. Ez nem korlátozza a kötelező fogyasztóvédelmi rendelkezéseket, sem a Fogyasztónak azt a jogát, hogy az Általános Szerződési Feltételek 17.2. cikke alapján arra a nyelvi változatra hivatkozzon, amelyen a szerződést megkötötték, ha az számára kedvezőbb.

Verzió: 2.1, hatályos 2026. október 23-tól

1. Ki az adatkezelő

A Datok szolgáltatással összefüggésben megadott személyes adatok adatkezelője az OmNexis s.r.o. társaság, cégazonosító szám (IČO): 02800888, székhely: Pražská 69/17, 273 43 Buštěhrad, bejegyezve a Prágai Városi Bíróság által vezetett cégjegyzékben, C szakasz, 223765. betét, e-mail: info@omnexis.com (a továbbiakban: „Adatkezelő”). Az Adatkezelő a személyes adatokat az (EU) 2016/679 rendelettel (általános adatvédelmi rendelet, GDPR) és a személyes adatok kezeléséről szóló 110/2019 Sb. számú törvénnyel, annak hatályos szövegével összhangban kezeli.

A Datok szolgáltatás előfizetésének értékesítését technikailag lebonyolító, az Egyesült Királyságban székhellyel rendelkező Paddle.com Market Ltd (a továbbiakban: „Paddle”) részére megadott személyes adatok adatkezelője a Paddle. E személyes adatok kezelésére a Paddle saját szabályzatai és feltételei irányadók, amelyeket a Felhasználók számára a vonatkozó vásárlási folyamatban tesznek elérhetővé.

2. Milyen adatokat kezelünk

A Datok szolgáltatás használatának céljától és körülményeitől függően különösen a személyes adatok következő kategóriáit kezelhetjük:

• a Felhasználói fiók adatai: vezeték- és utónév, e-mail-cím, tartózkodási vagy lakóhely szerinti ország, valamint a Felhasználói fiók kezeléséhez szükséges adatok;
• előfizetési és tranzakciós adatok: a választott Előfizetésre és annak időtartamára vonatkozó információk, tranzakcióazonosítók, valamint a Paddle társaságtól esetlegesen kapott fizetési vagy számlázási adatok; a teljes bankkártyaadatokat nem kezeljük és nem tároljuk;
• technikai és biztonsági adatok: IP-cím, hozzáférési és hibanaplók, az eszközre, a böngészőre és a technikai környezetre vonatkozó adatok a biztonsághoz és az üzemeltetéshez szükséges mértékben, ideértve a Felhasználói fiókba történő bejelentkezések és kijelentkezések nyilvántartását (időpont, fióknév és az esemény típusa) a fiók védelme, a visszaélések észlelése, a biztonsági incidensek kezelése és a jogi igények védelme céljából;
• munkaterület-beállítások (csak akkor, ha a Felhasználó az Alkalmazásban bekapcsolja az eszközök közötti szinkronizálást): azon adatbázisok, táblák, munkafolyamatok és elemzések neve, amelyekkel a Felhasználó legutóbb dolgozott, a Felhasználó helyi Ollama-szerverének címe, a választott nyelvi modell neve, valamint a felhasználói felület beállításai, amelyeket az Alkalmazás azért szinkronizál, hogy a Felhasználó ott folytathassa a munkát, ahol abbahagyta; kizárólag a nevek és a beállítások metaadatai kerülnek szinkronizálásra, a fájlok tartalma és helye (elérési útja) nem, ezeket nem kezeljük és nem tároljuk; az asztali verzió a tevékenységnaplót kizárólag helyben, a Felhasználó eszközén vezeti, és azt az Adatkezelő nem kapja meg;
• az ügyfélszolgálattal folytatott kommunikáció és a kapcsolatfelvételi űrlapon küldött üzenetek: a Felhasználó kérésének és/vagy visszajelzésének tartalma, a kapcsolattartási adatok és a Felhasználó által önkéntesen megadott esetleges mellékletek;
• a hozzájárulások és megerősítések nyilvántartása: időpont és a dokumentumok verziói, a teljesítés megkezdéséhez adott hozzájárulás, a megadott tájékoztatás és egyéb jogilag releváns jognyilatkozatok nyilvántartása.

3. Miért és milyen jogalapon kezeljük az adatokat

A személyes adatokat a következő célokból és a következő jogalapok alapján kezeljük:

• Szerződés teljesítése [a GDPR 6. cikk (1) bekezdésének b) pontja]: a Felhasználói fiók létrehozása és kezelése, a Szolgáltatás elérhetővé tétele, az Előfizetés kezelése, ügyfélszolgálat, valamint a szerződés teljesítéséhez szükséges kommunikáció.
• Jogi kötelezettség teljesítése [a GDPR 6. cikk (1) bekezdésének c) pontja]: számviteli, adózási és archiválási kötelezettségek, a reklamációk kezelése, valamint a jogi kötelezettségek teljesítésének igazolásához szükséges nyilvántartások megőrzése.
• Jogos érdekek [a GDPR 6. cikk (1) bekezdésének f) pontja]: a rendszer biztonsága és stabilitása, a fiókokkal való visszaélések megelőzése, a jogi igények védelme, az ügyfélszolgálat fejlesztése és a Szolgáltatás működésének védelme; e jogalap alkalmazásakor figyelembe vesszük a Felhasználók jogait és szabadságait.
• Hozzájárulás [a GDPR 6. cikk (1) bekezdésének a) pontja]: a nem kötelező sütiket (cookie-kat) és a kereskedelmi közleményeket hozzájárulás alapján kezeljük, ha az adott célhoz hozzájárulás szükséges. A hozzájárulás visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4. Honnan szerezzük be az adatokat

Az adatokat közvetlenül a Felhasználótól szerezzük be a regisztráció, a Szolgáltatás használata, az ügyfélszolgálattal folytatott kommunikáció és az Előfizetés kezelése során. A fizetési, számlázási és tranzakciós adatokat a Paddle társaságtól vagy az adott vásárlási láncban részt vevő más felektől is megkaphatjuk. Egyes technikai és biztonsági adatok az Alkalmazás vagy a Felhasználói fiók használata során automatikusan keletkeznek.

5. Kivel osztjuk meg az adatokat

A személyes adatokat nem értékesítjük. A szükséges mértékben hozzáférhetővé tehetjük azokat a technikai infrastruktúra, a biztonság, az e-mailes kommunikáció, az ügyfélszolgálat, a könyvelési szolgáltatások és a fizetési szolgáltatások nyújtói számára, ha ezekre a megjelölt célokból szükségünk van, és ha teljesülnek a GDPR-ban az adatkezelésre előírt feltételek.

6. Adattovábbítás az EU-n/EGT-n kívülre

Ha a személyes adatok továbbítására az Európai Unión vagy az Európai Gazdasági Térségen kívülre kerül sor, az Adatkezelő a GDPR V. fejezete szerinti megfelelő mechanizmust alkalmazza. Az Adatkezelő kérésre tájékoztatást nyújt az alkalmazott garanciákról és azok másolatának beszerzési módjáról, amennyiben a jogszabályok ezt lehetővé teszik.

7. Mennyi ideig őrizzük meg az adatokat

A kezelt adatokat az adott célra tekintettel észszerű ideig, a következők szerint őrizzük meg:

• nem aktivált fiókok (regisztráció az aktiváló hivatkozás megerősítése nélkül): törlés 30 nap elteltével;
• olyan fiókok, amelyekhez soha nem tartozott fizetős Előfizetés: törlés 12 hónapig tartó inaktivitás után, a törlésről e-mailben küldött előzetes értesítést követően;
• ügyfélfiókok az Előfizetés megszűnése után: törlés 12 hónapig tartó inaktivitás után, kivéve, ha a Felhasználó korábban kéri a törlést;
• a megrendelések, valamint a jogilag releváns hozzájárulások, megerősítések és elállások nyilvántartása: a szerződés megszűnésétől számított 4 évig, tekintettel az elévülési időre, valamint a kötelezettségek teljesítésének igazolásához és a jogi igények védelméhez szükséges időre;
• a bejelentkezések és kijelentkezések nyilvántartása: 12 hónap;
• szerveroldali hiba- és hozzáférési naplók: 90 nap;
• az ügyfélszolgálattal folytatott kommunikáció és a kapcsolatfelvételi űrlapon küldött üzenetek: a kérés elintézésétől számított 3 év;
• munkaterület-beállítások: a szinkronizálás kikapcsolásáig vagy a fiók megszüntetéséig;
• számviteli és adózási bizonylatok: a jogszabályokban előírt ideig.

A marketingcélú hozzájárulásokat azok visszavonásáig vagy a jogszabályok által megengedett ideig őrizzük meg, attól függően, hogy melyik következik be előbb.

A vonatkozó időtartam lejártát követően az adatokat töröljük vagy anonimizáljuk, illetve csak akkor őrizzük meg tovább, ha erre jogszerű indokunk van.

8. Helyi AI-funkciók és felhasználói tartalom

A munkafájlok tartalma és minden egyéb felhasználói tartalom, amelyet a Felhasználó a Szolgáltatás keretében az Adatkezelő által elérhetővé tett Alkalmazásba bevisz, abban létrehoz vagy azon keresztül feldolgoz, a Felhasználó eszközén marad, és azt az Adatkezelő nem kapja meg. Ha a Felhasználó ezt a tartalmat önkéntesen elküldi az ügyfélszolgálatnak, az Adatkezelő azt csak a konkrét kérés elintézéséhez szükséges mértékben kezeli, kivéve, ha jogszabály vagy a Felhasználóval kötött megállapodás eltérően rendelkezik, és ez a körülményektől függően személyes adatok kezelésének minősülhet.

A nem kötelező helyi AI-funkciók harmadik féltől származó szoftvertől és a Felhasználó által választott és/vagy telepített modelltől függenek, ilyen például az Ollama szoftver. Használat előtt a Felhasználó köteles ellenőrizni a választott modell beállításait, valamint azt, hogy az adatok kezelése ténylegesen helyben történik-e. Az Adatkezelő a felhasználói tartalmat nem használja modellek betanítására. Ha a Felhasználó önkéntesen adatokat ad át az ügyfélszolgálatnak, vagy ha egy adott technikai megoldás lehetővé teszi azok eszközön kívülre küldését, a további adatkezelést a tényleges adatáramlás és az alkalmazandó jogalapok alapján kell megítélni.

9. A Felhasználó jogai és kapcsolattartás

A Felhasználót megilleti a személyes adataihoz való hozzáférési jog (a GDPR 15. cikke), a helyesbítéshez való jog (a GDPR 16. cikke), a törléshez való jog (a GDPR 17. cikke), az adatkezelés korlátozásához való jog (a GDPR 18. cikke), az adathordozhatósághoz való jog (a GDPR 20. cikke), valamint a jogos érdeken alapuló adatkezeléssel szembeni tiltakozáshoz való jog (a GDPR 21. cikkének (1) bekezdése). Ha az adatkezelés hozzájáruláson alapul, a Felhasználó hozzájárulását bármikor visszavonhatja (a GDPR 7. cikkének (3) bekezdése).

A Felhasználó jogait e-mailben, a következő címen gyakorolhatja: info@omnexis.com. Az Adatkezelő általában a kérelem beérkezésétől számított egy hónapon belül válaszol; ez a határidő a jogszabályban meghatározott feltételek mellett, különösen a kérelmek összetettségére vagy számára tekintettel, meghosszabbítható. Az Adatkezelő a határidő meghosszabbításáról és annak okairól tájékoztatja a Felhasználót.

Ha a Felhasználó úgy véli, hogy az adatkezelés sérti a jogszabályokat, jogosult panaszt tenni a felügyeleti hatóságnál (a GDPR 77. cikke), amely az Úřad pro ochranu osobních údajů (Cseh Személyesadat-védelmi Hivatal), Pplk. Sochora 27, 170 00 Prága 7, Cseh Köztársaság, https://www.uoou.cz.

10. Sütik (cookie-k)

Az Alkalmazás működéséhez, a bejelentkezéshez és a Felhasználói fiók biztonságához szükséges technikai és biztonsági sütiket használunk. A nem kötelező sütiket csak a Felhasználó hozzájárulása alapján használjuk, ha jogszabály ilyen hozzájárulást ír elő; a Felhasználó hozzájárulását bármikor módosíthatja vagy visszavonhatja. Ha az Alkalmazás sütikezelő eszközt tartalmaz, a kategóriák, a szolgáltatók és az érvényességi idők részletes áttekintése annak beállításaiban található.

11. Az Adatvédelmi tájékoztató módosításai és hatálybalépése

Ezt az Adatvédelmi tájékoztatót frissíthetjük, különösen a jogszabályok, az adatkezelés módja vagy a technikai megoldás változása következtében. A lényeges változásokról megfelelő módon tájékoztatjuk a Felhasználókat, ha ezt jogszabály vagy az adatkezelés körülményei megkövetelik. Ez az Adatvédelmi tájékoztató cseh nyelven és az elérhetővé tett fordításokban kerül kiadásra; a cseh nyelvű változat az irányadó, a Fogyasztót a jogszabályok kógens rendelkezései alapján megillető jogok fenntartásával. A 2.1 verzió 2026. október 23-án lép hatályba.

Catatan tentang terjemahan. Dokumen ini adalah terjemahan dalam bahasa Indonesia. Versi bahasa Ceko yang berlaku. Hal ini tidak membatasi ketentuan perlindungan konsumen yang bersifat memaksa maupun hak Konsumen untuk merujuk, berdasarkan Pasal 17.2 Syarat dan Ketentuan Umum, pada versi bahasa yang digunakan saat kontrak dibuat apabila versi tersebut lebih menguntungkan baginya.

Versi 2.1, berlaku sejak 23 Oktober 2026

1. Siapa pengendali data

Pengendali data pribadi yang diberikan sehubungan dengan layanan Datok adalah OmNexis s.r.o., nomor identifikasi perusahaan (IČO) 02800888, berkedudukan di Pražská 69/17, 273 43 Buštěhrad, terdaftar dalam Daftar Perusahaan yang dikelola oleh Pengadilan Kota Praha, bagian C, nomor entri 223765, email: info@omnexis.com (“Pengendali”). Pengendali memproses data pribadi sesuai dengan Peraturan (UE) 2016/679 – Peraturan Perlindungan Data Umum (GDPR) dan Undang-Undang No. 110/2019 Sb., tentang pemrosesan data pribadi, sebagaimana telah diubah.

Pengendali data pribadi yang diberikan kepada Paddle.com Market Ltd, yang berkedudukan di Britania Raya (“Paddle”), yang secara teknis menangani penjualan langganan Datok, adalah Paddle. Pemrosesan data pribadi tersebut tunduk pada kebijakan dan ketentuan Paddle sendiri, yang disediakan bagi pengguna dalam alur pembelian yang bersangkutan.

2. Data apa yang kami proses

Bergantung pada tujuan dan keadaan penggunaan layanan Datok, kami dapat memproses terutama kategori data pribadi berikut:

• data akun pengguna: nama depan dan nama belakang, alamat email, negara tempat tinggal atau domisili, serta data yang diperlukan untuk mengelola akun pengguna;
• data langganan dan transaksi: informasi tentang langganan yang dipilih, jangka waktunya, pengidentifikasi transaksi, serta data pembayaran atau penagihan yang dapat kami terima dari Paddle; kami tidak memproses atau menyimpan data kartu pembayaran secara lengkap;
• data teknis dan keamanan: alamat IP, log akses dan log kesalahan, data tentang perangkat, browser, dan lingkungan teknis sejauh diperlukan untuk keamanan dan operasional, termasuk catatan masuk ke dan keluar dari akun pengguna (waktu, nama akun, dan jenis peristiwa) untuk tujuan melindungi akun, mendeteksi penyalahgunaan, menangani insiden keamanan, dan membela klaim hukum;
• pengaturan ruang kerja (hanya jika pengguna mengaktifkan sinkronisasi antarperangkat di aplikasi): nama basis data, tabel, alur kerja, dan analisis yang terakhir digunakan oleh pengguna, alamat server Ollama lokal milik pengguna, nama model bahasa yang dipilih, serta pengaturan antarmuka pengguna, yang disinkronkan oleh aplikasi agar pengguna dapat melanjutkan pekerjaan dari titik terakhirnya; yang disinkronkan hanya nama dan metadata pengaturan, bukan isi atau lokasi (path) file, yang tidak kami proses atau simpan; versi desktop menyimpan log aktivitas hanya secara lokal di perangkat pengguna, dan Pengendali tidak memperolehnya;
• komunikasi dengan layanan dukungan pelanggan dan pesan dari formulir kontak: isi permintaan dan/atau umpan balik dari pengguna, data kontak, serta lampiran yang secara sukarela diberikan oleh pengguna;
• catatan persetujuan dan konfirmasi: waktu dan versi dokumen, catatan persetujuan untuk dimulainya pelaksanaan, catatan informasi yang telah diberikan, serta catatan tindakan lain yang relevan secara hukum.

3. Mengapa kami memproses data dan atas dasar hukum apa

Kami memproses data pribadi untuk tujuan berikut dan atas dasar hukum berikut:

• Pelaksanaan kontrak [Pasal 6 ayat (1) huruf b GDPR]: pembuatan dan pengelolaan akun pengguna, penyediaan layanan, pengelolaan langganan, dukungan pelanggan, serta komunikasi yang diperlukan untuk pelaksanaan kontrak.
• Pemenuhan kewajiban hukum [Pasal 6 ayat (1) huruf c GDPR]: kewajiban akuntansi, perpajakan, dan pengarsipan, penanganan keluhan, serta penyimpanan catatan yang diperlukan untuk membuktikan pemenuhan kewajiban hukum.
• Kepentingan yang sah [Pasal 6 ayat (1) huruf f GDPR]: keamanan dan stabilitas sistem, pencegahan penyalahgunaan akun, perlindungan klaim hukum, peningkatan layanan dukungan, serta perlindungan operasional layanan; dalam menggunakan dasar hukum ini, kami mempertimbangkan hak dan kebebasan pengguna.
• Persetujuan [Pasal 6 ayat (1) huruf a GDPR]: kami memproses cookie opsional dan komunikasi komersial berdasarkan persetujuan apabila persetujuan diwajibkan untuk tujuan yang bersangkutan. Persetujuan dapat ditarik kembali; penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

4. Dari mana kami memperoleh data

Kami memperoleh data langsung dari pengguna pada saat pendaftaran, penggunaan layanan, komunikasi dengan layanan dukungan, dan pengelolaan langganan. Kami dapat memperoleh data pembayaran, penagihan, dan transaksi dari Paddle atau dari pihak lain yang terlibat dalam rantai pembelian tertentu. Sebagian data teknis dan keamanan dihasilkan secara otomatis ketika aplikasi atau akun pengguna digunakan.

5. Dengan siapa kami membagikan data

Kami tidak menjual data pribadi. Sejauh diperlukan, kami dapat menyediakannya kepada penyedia infrastruktur teknis, keamanan, komunikasi email, dukungan pelanggan, layanan akuntansi, dan layanan pembayaran, apabila kami memerlukan mereka untuk tujuan yang disebutkan dan apabila persyaratan GDPR untuk pemrosesan tersebut terpenuhi.

6. Transfer ke luar UE/EEA

Apabila data pribadi ditransfer ke luar Uni Eropa atau Kawasan Ekonomi Eropa, Pengendali akan menggunakan mekanisme yang sesuai berdasarkan Bab V GDPR. Atas permintaan, Pengendali akan memberikan informasi tentang jaminan perlindungan yang digunakan dan tentang cara memperoleh salinannya, sejauh diizinkan oleh peraturan perundang-undangan.

7. Berapa lama kami menyimpan data

Kami menyimpan data yang kami proses selama jangka waktu yang wajar, dengan memperhatikan tujuan tertentu, sebagai berikut:

• akun yang belum diaktifkan (pendaftaran tanpa konfirmasi tautan aktivasi): dihapus setelah 30 hari;
• akun yang tidak pernah memiliki langganan berbayar: dihapus setelah 12 bulan tidak aktif, dengan pemberitahuan sebelumnya tentang penghapusan melalui email;
• akun pelanggan setelah berakhirnya langganan: dihapus setelah 12 bulan tidak aktif, kecuali pengguna memintanya lebih awal;
• catatan pesanan serta persetujuan, konfirmasi, dan penarikan diri yang relevan secara hukum: 4 tahun sejak berakhirnya kontrak, dengan memperhatikan jangka waktu kedaluwarsa serta waktu yang diperlukan untuk membuktikan pemenuhan kewajiban dan untuk membela klaim hukum;
• catatan masuk dan keluar: 12 bulan;
• log kesalahan dan log akses server: 90 hari;
• komunikasi dengan layanan dukungan dan pesan dari formulir kontak: 3 tahun sejak permintaan diselesaikan;
• pengaturan ruang kerja: hingga sinkronisasi dinonaktifkan atau akun ditutup;
• dokumen akuntansi dan perpajakan: selama jangka waktu yang ditetapkan oleh peraturan perundang-undangan.

Kami menyimpan persetujuan pemasaran hingga persetujuan tersebut ditarik atau selama jangka waktu yang diizinkan oleh peraturan perundang-undangan, mana yang lebih dahulu terjadi.

Setelah jangka waktu yang bersangkutan berakhir, kami menghapus atau menganonimkan data, atau menyimpannya lebih lanjut hanya jika kami memiliki alasan hukum untuk melakukannya.

8. Fitur AI lokal dan konten pengguna

Isi file kerja dan konten pengguna lainnya yang dimasukkan ke dalam, dibuat di dalam, atau diproses oleh pengguna melalui aplikasi yang disediakan oleh Pengendali sebagai bagian dari layanan tetap berada di perangkat pengguna, dan Pengendali tidak memperolehnya. Jika pengguna secara sukarela mengirimkan konten tersebut kepada layanan dukungan pelanggan, Pengendali memprosesnya hanya sejauh diperlukan untuk menangani permintaan tertentu tersebut, kecuali ditentukan lain oleh peraturan perundang-undangan atau oleh perjanjian dengan pengguna, dan bergantung pada keadaannya, hal ini dapat merupakan pemrosesan data pribadi.

Fitur AI lokal yang bersifat opsional bergantung pada perangkat lunak pihak ketiga dan model yang dipilih dan/atau diinstal oleh pengguna, misalnya Ollama. Sebelum menggunakannya, pengguna wajib memeriksa pengaturan model yang dipilih dan memastikan apakah data benar-benar diproses secara lokal. Pengendali tidak menggunakan konten pengguna untuk melatih model. Jika pengguna secara sukarela memberikan data kepada layanan dukungan, atau jika solusi teknis tertentu memungkinkan data tersebut dikirim ke luar perangkat, pemrosesan lebih lanjut dinilai berdasarkan aliran data yang sebenarnya dan dasar hukum yang berlaku.

9. Hak pengguna dan kontak

Pengguna berhak meminta akses ke data pribadinya (hak akses, Pasal 15 GDPR), perbaikannya (hak perbaikan, Pasal 16 GDPR), penghapusannya (hak penghapusan, Pasal 17 GDPR), pembatasan pemrosesannya (hak pembatasan pemrosesan, Pasal 18 GDPR), dan portabilitas data (hak portabilitas data, Pasal 20 GDPR), serta berhak mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah (hak keberatan, Pasal 21 ayat (1) GDPR). Apabila pemrosesan didasarkan pada persetujuan, pengguna dapat menarik persetujuannya sewaktu-waktu (Pasal 7 ayat (3) GDPR).

Pengguna dapat menggunakan hak-haknya melalui email ke info@omnexis.com. Pengendali biasanya akan memberikan tanggapan dalam waktu satu bulan sejak diterimanya permintaan; jangka waktu ini dapat diperpanjang berdasarkan ketentuan undang-undang, terutama dengan mempertimbangkan kompleksitas atau jumlah permintaan. Pengendali akan memberi tahu pengguna tentang setiap perpanjangan beserta alasannya.

Jika pengguna berpendapat bahwa pemrosesan melanggar peraturan perundang-undangan, pengguna berhak mengajukan pengaduan kepada otoritas pengawas (Pasal 77 GDPR), yaitu Úřad pro ochranu osobních údajů (Kantor Perlindungan Data Pribadi Ceko), Pplk. Sochora 27, 170 00 Praha 7, Republik Ceko, https://www.uoou.cz.

10. Cookie

Kami menggunakan cookie teknis dan keamanan yang diperlukan untuk operasional aplikasi, proses masuk, dan keamanan akun pengguna. Kami menggunakan cookie opsional hanya berdasarkan persetujuan pengguna, apabila persetujuan tersebut diwajibkan oleh undang-undang; pengguna dapat mengubah atau menarik persetujuannya sewaktu-waktu. Jika aplikasi memiliki alat pengelolaan cookie, ikhtisar terperinci mengenai kategori, penyedia, dan masa berlaku cookie tersedia dalam pengaturannya.

11. Perubahan atas Kebijakan ini dan tanggal berlaku

Kami dapat memperbarui Kebijakan ini, terutama sebagai akibat perubahan peraturan perundang-undangan, cara pemrosesan data, atau solusi teknis. Kami akan memberi tahu pengguna tentang perubahan material dengan cara yang sesuai apabila diwajibkan oleh undang-undang atau oleh keadaan pemrosesan. Kebijakan ini diterbitkan dalam bahasa Ceko dan dalam terjemahan yang disediakan; versi bahasa Ceko adalah versi yang menentukan, dengan tunduk pada hak Konsumen berdasarkan ketentuan peraturan perundang-undangan yang bersifat memaksa. Versi 2.1 mulai berlaku pada 23 Oktober 2026.

Avviso di traduzione. La presente è una traduzione in italiano. Fa fede la versione ceca. Ciò non limita alcuna disposizione inderogabile a tutela dei consumatori né il diritto del Consumatore, ai sensi dell’articolo 17.2 delle Condizioni generali, di avvalersi della versione linguistica in cui è stato concluso il contratto, qualora gli sia più favorevole.

Versione 2.1, in vigore dal 23 ottobre 2026

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali forniti in relazione al servizio Datok è la società OmNexis s.r.o., numero di identificazione (IČO) 02800888, con sede legale in Pražská 69/17, 273 43 Buštěhrad, iscritta nel registro delle imprese tenuto dal Tribunale municipale di Praga, sezione C, inserto 223765, e-mail: info@omnexis.com (il «Titolare»). Il Titolare tratta i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge n. 110/2019 Sb., sul trattamento dei dati personali, e successive modifiche.

Il titolare del trattamento dei dati personali forniti a Paddle.com Market Ltd, con sede legale nel Regno Unito («Paddle»), che gestisce tecnicamente la vendita dell’abbonamento Datok, è Paddle. Il trattamento di tali dati personali è disciplinato dalle informative e dalle condizioni proprie di Paddle, che sono messe a disposizione degli utenti nel relativo processo di acquisto.

2. Quali dati trattiamo

A seconda della finalità e delle circostanze di utilizzo del servizio Datok, possiamo trattare in particolare le seguenti categorie di dati personali:

• dati dell’account utente: nome e cognome, indirizzo e-mail, paese di residenza o di domicilio e dati necessari alla gestione dell’account utente;
• dati relativi all’abbonamento e alle transazioni: informazioni sull’abbonamento scelto, sulla sua durata, identificativi delle transazioni e dati di pagamento o di fatturazione che possiamo ricevere da Paddle; non trattiamo né conserviamo i dati completi delle carte di pagamento;
• dati tecnici e di sicurezza: indirizzo IP, log di accesso e di errore, dati relativi al dispositivo, al browser e all’ambiente tecnico nella misura necessaria per la sicurezza e il funzionamento, compresa una registrazione degli accessi all’account utente e delle disconnessioni dallo stesso (ora, nome dell’account e tipo di evento) ai fini della protezione dell’account, dell’individuazione di abusi, della risoluzione di incidenti di sicurezza e della difesa di diritti in sede giudiziaria;
• impostazioni dell’area di lavoro (solo se l’utente attiva nell’applicazione la sincronizzazione tra dispositivi): i nomi dei database, delle tabelle, dei flussi di lavoro e delle analisi su cui l’utente ha lavorato per ultimi, l’indirizzo del server Ollama locale dell’utente, il nome del modello linguistico scelto e le impostazioni dell’interfaccia utente, che l’applicazione sincronizza affinché l’utente possa riprendere da dove aveva interrotto; vengono sincronizzati solo i nomi e i metadati delle impostazioni, non il contenuto né la posizione (percorsi) dei file, che non trattiamo né conserviamo; la versione desktop tiene un registro delle attività solo localmente sul dispositivo dell’utente e il Titolare non lo ottiene;
• comunicazioni con l’assistenza clienti e messaggi inviati tramite il modulo di contatto: il contenuto della richiesta e/o il feedback dell’utente, i dati di contatto ed eventuali allegati che l’utente fornisce volontariamente;
• registrazioni dei consensi e delle conferme: ora e versioni dei documenti, registrazioni del consenso all’avvio dell’esecuzione, delle informazioni fornite e di altri atti giuridicamente rilevanti.

3. Perché trattiamo i dati e su quale base giuridica

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

• Esecuzione di un contratto [art. 6, par. 1, lett. b), GDPR]: creazione e gestione dell’account utente, messa a disposizione del servizio, gestione dell’abbonamento, assistenza clienti e comunicazioni necessarie all’esecuzione del contratto.
• Adempimento di un obbligo legale [art. 6, par. 1, lett. c), GDPR]: obblighi contabili, fiscali e di archiviazione, gestione dei reclami e conservazione delle registrazioni necessarie a dimostrare l’adempimento degli obblighi di legge.
• Legittimi interessi [art. 6, par. 1, lett. f), GDPR]: sicurezza e stabilità del sistema, prevenzione dell’uso improprio degli account, tutela di diritti in sede giudiziaria, miglioramento dell’assistenza e tutela del funzionamento del servizio; quando ci basiamo su questa base giuridica teniamo conto dei diritti e delle libertà degli utenti.
• Consenso [art. 6, par. 1, lett. a), GDPR]: trattiamo i cookie facoltativi e le comunicazioni commerciali sulla base del consenso, qualora il consenso sia richiesto per la finalità in questione. Il consenso può essere revocato; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

4. Da dove otteniamo i dati

Otteniamo i dati direttamente dall’utente in occasione della registrazione, dell’utilizzo del servizio, della comunicazione con l’assistenza e della gestione dell’abbonamento. Possiamo ottenere i dati di pagamento, di fatturazione e relativi alle transazioni da Paddle o da altri soggetti coinvolti nella specifica catena di acquisto. Alcuni dati tecnici e di sicurezza vengono generati automaticamente durante l’utilizzo dell’applicazione o dell’account utente.

5. Con chi condividiamo i dati

Non vendiamo dati personali. Nella misura necessaria, possiamo renderli accessibili a fornitori di infrastruttura tecnica, sicurezza, comunicazione via e-mail, assistenza clienti, servizi contabili e servizi di pagamento, qualora ne abbiamo bisogno per le finalità indicate e qualora siano soddisfatte le condizioni del GDPR per il trattamento.

6. Trasferimenti al di fuori dell’UE/SEE

Qualora i dati personali siano trasferiti al di fuori dell’Unione europea o dello Spazio economico europeo, il Titolare utilizzerà il meccanismo appropriato ai sensi del capo V del GDPR. Su richiesta, il Titolare fornirà informazioni sulle garanzie utilizzate e sulle modalità per ottenerne una copia, ove le disposizioni di legge lo consentano.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati trattati per un periodo ragionevole, tenuto conto della specifica finalità, come segue:

• account non attivati (registrazione senza conferma del link di attivazione): cancellazione dopo 30 giorni;
• account che non hanno mai avuto un abbonamento a pagamento: cancellazione dopo 12 mesi di inattività, con preavviso della cancellazione via e-mail;
• account dei clienti dopo la fine dell’abbonamento: cancellazione dopo 12 mesi di inattività, salvo che l’utente la richieda prima;
• registrazioni degli ordini e dei consensi, delle conferme e dei recessi giuridicamente rilevanti: 4 anni dalla cessazione del contratto, tenuto conto del termine di prescrizione e del tempo necessario a dimostrare l’adempimento degli obblighi e a difendere diritti in sede giudiziaria;
• registrazioni degli accessi e delle disconnessioni: 12 mesi;
• log di errore e di accesso del server: 90 giorni;
• comunicazioni con l’assistenza e messaggi inviati tramite il modulo di contatto: 3 anni dalla gestione della richiesta;
• impostazioni dell’area di lavoro: fino alla disattivazione della sincronizzazione o alla chiusura dell’account;
• documenti contabili e fiscali: per il periodo stabilito dalle disposizioni di legge.

Conserviamo i consensi a fini di marketing fino alla loro revoca o per il periodo consentito dalle disposizioni di legge, a seconda di quale evento si verifichi per primo.

Allo scadere del relativo periodo, cancelliamo o anonimizziamo i dati, oppure li conserviamo ulteriormente solo se abbiamo un motivo giuridico per farlo.

8. Funzioni di IA locale e contenuti dell’utente

Il contenuto dei file di lavoro e gli altri contenuti dell’utente che l’utente inserisce, crea o elabora nell’applicazione messa a disposizione dal Titolare nell’ambito del servizio rimangono sul dispositivo dell’utente e il Titolare non li ottiene. Se l’utente invia volontariamente tali contenuti all’assistenza clienti, il Titolare li tratta solo nella misura necessaria a gestire la specifica richiesta, salvo che una disposizione di legge o un accordo con l’utente dispongano diversamente e, a seconda delle circostanze, ciò può costituire un trattamento di dati personali.

Le funzioni facoltative di IA locale dipendono da software di terzi e da un modello che l’utente sceglie e/o installa, ad esempio Ollama. Prima dell’uso, l’utente verifica le impostazioni del modello scelto e se i dati vengano effettivamente trattati in locale. Il Titolare non utilizza i contenuti dell’utente per addestrare modelli. Se l’utente fornisce volontariamente dati all’assistenza, o se una determinata soluzione tecnica ne consente l’invio al di fuori del dispositivo, l’ulteriore trattamento è valutato in base all’effettivo flusso dei dati e alle basi giuridiche applicabili.

9. I suoi diritti e contatti

Lei ha il diritto di chiedere l’accesso ai suoi dati personali (art. 15 GDPR), la loro rettifica (art. 16 GDPR), la cancellazione (art. 17 GDPR), la limitazione del trattamento (art. 18 GDPR), la portabilità dei dati (art. 20 GDPR), nonché il diritto di opporsi al trattamento basato sul legittimo interesse (art. 21, par. 1, GDPR). Qualora il trattamento si basi sul consenso, può revocare il consenso in qualsiasi momento (art. 7, par. 3, GDPR).

Può esercitare i suoi diritti via e-mail all’indirizzo info@omnexis.com. Di norma il Titolare risponde entro un mese dal ricevimento della richiesta; tale termine può essere prorogato alle condizioni previste dalla legge, in particolare tenuto conto della complessità o del numero delle richieste. Il Titolare informa l’utente dell’eventuale proroga e dei relativi motivi.

Se ritiene che il trattamento violi le disposizioni di legge, ha il diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR), ossia l’Úřad pro ochranu osobních údajů (Ufficio per la protezione dei dati personali), Pplk. Sochora 27, 170 00 Praga 7, Repubblica Ceca, https://www.uoou.cz.

10. Cookie

Utilizziamo i cookie tecnici e di sicurezza necessari per il funzionamento dell’applicazione, l’accesso e la sicurezza dell’account utente. Utilizziamo i cookie facoltativi solo sulla base del suo consenso, qualora tale consenso sia richiesto dalla legge; può modificare o revocare il consenso in qualsiasi momento. Se l’applicazione contiene uno strumento di gestione dei cookie, una panoramica dettagliata delle categorie, dei fornitori e dei periodi di validità è riportata nelle sue impostazioni.

11. Modifiche alla presente Informativa ed entrata in vigore

Possiamo aggiornare la presente Informativa, in particolare a seguito di modifiche delle disposizioni di legge, delle modalità di trattamento dei dati o della soluzione tecnica. Informeremo gli utenti delle modifiche sostanziali in modo appropriato, qualora ciò sia richiesto dalla legge o dalle circostanze del trattamento. La presente Informativa è redatta in lingua ceca e nelle traduzioni messe a disposizione; fa fede la versione ceca, fatti salvi i diritti del Consumatore ai sensi delle disposizioni inderogabili di legge. La versione 2.1 entra in vigore il 23 ottobre 2026.

翻訳に関する注記。 本書は日本語訳である。チェコ語版が優先する。これは、消費者保護に関する強行規定、および一般利用規約第17.2条に基づき、契約が締結された言語版が消費者にとってより有利な場合にその言語版を援用する消費者の権利を制限するものではない。

バージョン2.1、2026年10月23日発効

1. 管理者

Datokサービスに関連して提供される個人データの管理者は、OmNexis s.r.o.（以下「管理者」という）である。同社の会社ID（IČO）は02800888、登記上の本店所在地はPražská 69/17, 273 43 Buštěhradであり、同社はプラハ市裁判所が管理する商業登記簿のC部第223765号に登記されている。連絡先のメールアドレスは info@omnexis.com である。管理者は、規則（EU）2016/679（一般データ保護規則（GDPR））、および個人データの処理に関する法律第110/2019号（Sb.）（その後の改正を含む）に従って個人データを処理する。

Paddle.com Market Ltd（英国に登記上の本店を置く。以下「Paddle」という）は、Datokサブスクリプションの販売を技術的に取り扱っており、Paddleに提供される個人データの管理者はPaddleである。当該個人データの処理にはPaddle独自のポリシーおよび条件が適用され、これらは該当する購入手続きにおいてユーザーに提供される。

2. 処理するデータ

当社は、Datokサービスの利用目的および状況に応じて、特に以下のカテゴリーの個人データを処理することがある：

• ユーザーアカウントデータ：氏名、メールアドレス、居住国または住所地の国、およびユーザーアカウントの管理に必要なデータ。
• サブスクリプションおよび取引に関するデータ：選択したサブスクリプションおよびその期間に関する情報、取引識別子、ならびに当社がPaddleから受領することがある支払いまたは請求に関するデータ。当社は、支払いカードの完全な情報を処理または保存しない。
• 技術データおよびセキュリティデータ：IPアドレス、アクセスログおよびエラーログ、ならびにセキュリティおよび運用に必要な範囲でのデバイス、ブラウザーおよび技術環境に関するデータ。これには、アカウントの保護、不正利用の検知、セキュリティインシデントの解決および法的請求に対する防御を目的とする、ユーザーアカウントへのサインインおよびサインアウトの記録（時刻、アカウント名およびイベントの種類）が含まれる。
• ワークスペース設定（ユーザーがアプリケーションでデバイス間の同期をオンにした場合のみ）：ユーザーが最後に作業したデータベース、テーブル、ワークフローおよび分析の名前、ユーザーのローカルOllamaサーバーのアドレス、選択した言語モデルの名前、ならびにユーザーインターフェースの設定。アプリケーションは、ユーザーが中断したところから作業を続けられるよう、これらを同期する。同期されるのは名前および設定のメタデータのみであり、ファイルの内容および場所（パス）は同期されず、当社はこれらを処理または保存しない。デスクトップ版はアクティビティのログをユーザーのデバイス上にローカルでのみ保持し、管理者はこれを取得しない。
• カスタマーサポートとのやり取りおよびお問い合わせフォームからのメッセージ：ユーザーからの要求および／またはフィードバックの内容、連絡先情報、ならびにユーザーが任意に提供する添付ファイル。
• 同意および確認の記録：時刻および文書のバージョン、ならびに履行の開始に対する同意、提供された情報およびその他の法的に重要な行為の記録。

3. データを処理する目的および法的根拠

当社は、以下の目的のために、以下の法的根拠に基づいて個人データを処理する：

• 契約の履行［GDPR第6条第1項(b)］：ユーザーアカウントの開設および管理、本サービスの提供、サブスクリプションの管理、カスタマーサポート、ならびに契約の履行に必要な連絡。
• 法的義務の遵守［GDPR第6条第1項(c)］：会計、税務および文書保存に関する義務、苦情の処理、ならびに法的義務の遵守を証明するために必要な記録の保持。
• 正当な利益［GDPR第6条第1項(f)］：システムのセキュリティおよび安定性、アカウントの不正利用の防止、法的請求の保護、サポートの改善、ならびに本サービスの運営の保護。当社は、この法的根拠に依拠する場合、ユーザーの権利および自由を考慮する。
• 同意［GDPR第6条第1項(a)］：当該目的について同意が必要とされる場合、当社は同意に基づいて任意のCookieおよび商業的通信を処理する。同意は撤回することができ、撤回は撤回前に行われた処理の適法性に影響を及ぼさない。

4. データの取得元

当社は、登録、本サービスの利用、サポートとの連絡およびサブスクリプションの管理の際に、ユーザーから直接データを取得する。支払い、請求および取引に関するデータは、Paddle、または具体的な購入の過程に関与するその他の当事者から取得することがある。一部の技術データおよびセキュリティデータは、アプリケーションまたはユーザーアカウントの使用時に自動的に生成される。

5. データの共有先

当社は個人データを販売しない。当社は、上記の目的のために必要であり、かつ当該処理についてGDPRの要件が満たされている場合には、必要な範囲で、技術インフラ、セキュリティ、メール通信、カスタマーサポート、会計サービスおよび決済サービスの提供元に個人データを提供することがある。

6. EU/EEA域外への移転

個人データが欧州連合または欧州経済領域の域外に移転される場合、管理者はGDPR第V章に基づく適切な仕組みを用いる。管理者は、法令が認める場合、使用している保護措置およびその写しの入手方法に関する情報を、要請に応じて提供する。

7. データの保存期間

当社は、処理するデータを、具体的な目的を考慮した合理的な期間、以下のとおり保存する：

• 有効化されていないアカウント（有効化リンクの確認が行われていない登録）：30日後に削除。
• 有料サブスクリプションを一度も利用したことのないアカウント：12か月間利用がない場合に削除（削除については事前にメールで通知する）。
• サブスクリプション終了後の顧客アカウント：ユーザーがそれ以前の削除を求めない限り、12か月間利用がない場合に削除。
• 注文、ならびに法的に重要な同意、確認および撤回の記録：消滅時効期間、ならびに義務の遵守の証明および法的請求に対する防御に必要な期間を考慮し、契約の終了から4年間。
• サインインおよびサインアウトの記録：12か月間。
• サーバーのエラーログおよびアクセスログ：90日間。
• サポートとのやり取りおよびお問い合わせフォームからのメッセージ：要求の処理から3年間。
• ワークスペース設定：同期がオフにされるか、アカウントが閉鎖されるまで。
• 会計書類および税務書類：法令で定められた期間。

当社は、マーケティングに関する同意を、撤回されるまで、または法令で認められた期間のいずれか早い方まで保存する。

該当する期間の満了後、当社はデータを削除もしくは匿名化し、または法的な理由がある場合に限り引き続き保存する。

8. ローカルAI機能およびユーザーコンテンツ

作業ファイルの内容、およびユーザーが本サービスの一環として管理者が提供するアプリケーションに取り込み、アプリケーション内で作成し、またはアプリケーションを通じて処理するその他のユーザーコンテンツは、ユーザーのデバイス上にとどまり、管理者はこれを取得しない。ユーザーがこのコンテンツを任意にカスタマーサポートに送信した場合、法令またはユーザーとの合意に別段の定めがない限り、管理者は具体的な要求の処理に必要な範囲でのみこれを処理する。状況によっては、これが個人データの処理に該当することがある。

任意のローカルAI機能は、ユーザーが選択および／またはインストールするサードパーティ製ソフトウェアおよびモデル（例：Ollama）に依存する。ユーザーは、使用前に、選択したモデルの設定、およびデータが実際にローカルで処理されているかどうかを確認するものとする。管理者は、ユーザーコンテンツをモデルの学習に使用しない。ユーザーが任意にサポートにデータを提供した場合、または特定の技術的手段によりデータをデバイス外に送信できる場合、その後の処理は、実際のデータの流れおよび適用される法的根拠に従って評価される。

9. ユーザーの権利および連絡先

ユーザーは、自己の個人データについて、アクセス権（GDPR第15条）、訂正権（GDPR第16条）、消去権（GDPR第17条）、処理制限権（GDPR第18条）、データポータビリティの権利（GDPR第20条）、および正当な利益に基づく処理に対して異議を述べる権利（GDPR第21条第1項）を有する。処理が同意に基づく場合、ユーザーはいつでも同意を撤回することができる（GDPR第7条第3項）。

ユーザーは、メールアドレス info@omnexis.com 宛てのメールにより、これらの権利を行使することができる。管理者は、通常、要求の受領から一か月以内に回答する。この期間は、特に要求の複雑さまたは件数を考慮して、法定の条件に基づき延長されることがある。管理者は、延長およびその理由をユーザーに通知する。

ユーザーは、処理が法令に違反していると考える場合、監督機関に苦情を申し立てる権利を有する（GDPR第77条）。監督機関は、Úřad pro ochranu osobních údajů（個人データ保護局）であり、その所在地はPplk. Sochora 27, 170 00 Praha 7（チェコ共和国）、ウェブサイトは https://www.uoou.cz である。

10. Cookie

当社は、アプリケーションの運用、ログインおよびユーザーアカウントのセキュリティに必要な、必須の技術的Cookieおよびセキュリティ用Cookieを使用する。任意のCookieは、法令によりユーザーの同意が必要とされる場合、その同意に基づいてのみ使用する。ユーザーは、いつでも同意を変更または撤回することができる。アプリケーションにCookie管理ツールが含まれている場合、カテゴリー、提供元および有効期間の詳細な概要は、当該ツールの設定に記載される。

11. 本ポリシーの変更および発効日

当社は、特に法令、データの処理方法または技術的手段の変更に伴い、本ポリシーを更新することがある。法令または処理の状況により必要とされる場合、当社は重要な変更について適切な方法でユーザーに通知する。本ポリシーはチェコ語および提供される翻訳版で発行され、法令の強行規定に基づく消費者の権利を条件として、チェコ語版が優先する。バージョン2.1は2026年10月23日に発効する。

번역에 관한 안내. 이 문서는 한국어 번역본입니다. 체코어 버전이 우선합니다. 이는 소비자 보호에 관한 강행 규정이나, 이용약관 제17.2조에 따라 계약이 체결된 언어 버전이 소비자에게 더 유리한 경우 그 언어 버전을 원용할 수 있는 소비자의 권리를 제한하지 않습니다.

버전 2.1, 2026년 10월 23일부터 시행

1. 컨트롤러

Datok 서비스와 관련하여 제공되는 개인정보의 컨트롤러는 OmNexis s.r.o.(회사 식별 번호(IČO) 02800888, 등록 사무소: Pražská 69/17, 273 43 Buštěhrad, 프라하 시 법원이 관리하는 상업 등기부 C편 제223765호에 등기, 이메일: info@omnexis.com, 이하 ‘컨트롤러’)입니다. 컨트롤러는 규정 (EU) 2016/679(일반 개인정보 보호 규정(GDPR)) 및 개인정보 처리에 관한 법률 제110/2019 Sb.(개정 사항 포함)에 따라 개인정보를 처리합니다.

Paddle.com Market Ltd(영국에 등록 사무소를 둠, 이하 ‘Paddle’)는 Datok 구독의 판매를 기술적으로 처리하며, Paddle에 제공되는 개인정보의 컨트롤러는 Paddle입니다. 해당 개인정보의 처리에는 Paddle 자체의 정책 및 약관이 적용되며, 이는 해당 구매 과정에서 이용자에게 제공됩니다.

2. 처리하는 정보

당사는 Datok 서비스 이용의 목적과 상황에 따라 특히 다음 범주의 개인정보를 처리할 수 있습니다:

• 이용자 계정 정보: 이름과 성, 이메일 주소, 거주 국가 또는 주소지 국가, 이용자 계정 관리에 필요한 정보;
• 구독 및 거래 정보: 선택한 구독과 그 기간에 관한 정보, 거래 식별자, 당사가 Paddle로부터 받을 수 있는 결제 또는 청구 정보. 당사는 결제 카드의 전체 정보를 처리하거나 저장하지 않습니다;
• 기술 및 보안 정보: IP 주소, 접근 및 오류 로그, 보안 및 운영에 필요한 범위 내에서 기기, 브라우저 및 기술 환경에 관한 정보. 여기에는 계정 보호, 오용 탐지, 보안 사고 해결 및 법적 청구에 대한 방어를 목적으로 하는 이용자 계정 로그인 및 로그아웃 기록(시간, 계정 이름 및 이벤트 유형)이 포함됩니다;
• 작업 영역 설정(이용자가 애플리케이션에서 기기 간 동기화를 켠 경우에만): 이용자가 마지막으로 작업한 데이터베이스, 테이블, 워크플로 및 분석의 이름, 이용자의 로컬 Ollama 서버 주소, 선택한 언어 모델의 이름 및 사용자 인터페이스 설정. 애플리케이션은 이용자가 중단한 지점에서 작업을 계속할 수 있도록 이를 동기화합니다. 동기화되는 것은 이름과 설정 메타데이터뿐이며, 파일의 내용이나 위치(경로)는 동기화되지 않고 당사는 이를 처리하거나 저장하지 않습니다. 데스크톱 버전은 활동 기록을 이용자의 기기에만 로컬로 보관하며, 컨트롤러는 이를 취득하지 않습니다;
• 고객 지원과의 커뮤니케이션 및 문의 양식을 통한 메시지: 요청 내용 및/또는 이용자의 피드백, 연락처 정보 및 이용자가 자발적으로 제공하는 첨부 파일;
• 동의 및 확인 기록: 시간 및 문서 버전, 이행 개시에 대한 동의, 제공된 고지 및 기타 법적으로 중요한 행위에 관한 기록.

3. 처리 목적 및 법적 근거

당사는 다음의 목적과 법적 근거에 따라 개인정보를 처리합니다:

• 계약의 이행 [GDPR 제6조 제1항 (b)호]: 이용자 계정의 개설 및 관리, 서비스 제공, 구독 관리, 고객 지원 및 계약 이행에 필요한 커뮤니케이션.
• 법적 의무의 준수 [GDPR 제6조 제1항 (c)호]: 회계, 세무 및 기록 보존 의무, 불만 처리, 법적 의무 준수를 입증하는 데 필요한 기록의 보관.
• 정당한 이익 [GDPR 제6조 제1항 (f)호]: 시스템의 보안 및 안정성, 계정 오용 방지, 법적 청구의 보호, 지원 개선 및 서비스 운영의 보호. 이 근거에 의존하는 경우 당사는 이용자의 권리와 자유를 고려합니다.
• 동의 [GDPR 제6조 제1항 (a)호]: 해당 목적에 동의가 필요한 경우, 당사는 동의에 근거하여 선택적 쿠키 및 상업적 커뮤니케이션을 처리합니다. 동의는 철회할 수 있으며, 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

4. 정보의 수집 출처

당사는 가입, 서비스 이용, 지원팀과의 커뮤니케이션 및 구독 관리 과정에서 이용자로부터 직접 정보를 수집합니다. 당사는 결제, 청구 및 거래 정보를 Paddle 또는 특정 구매 과정에 관여하는 다른 당사자로부터 받을 수 있습니다. 일부 기술 및 보안 정보는 애플리케이션 또는 이용자 계정을 사용할 때 자동으로 생성됩니다.

5. 정보의 제공 대상

당사는 개인정보를 판매하지 않습니다. 당사는 명시된 목적을 위해 필요하고 GDPR에 따른 처리 요건이 충족되는 경우, 필요한 범위 내에서 기술 인프라, 보안, 이메일 커뮤니케이션, 고객 지원, 회계 서비스 및 결제 서비스 제공업체에 개인정보를 제공할 수 있습니다.

6. EU/EEA 역외 이전

개인정보가 유럽연합 또는 유럽경제지역 밖으로 이전되는 경우, 컨트롤러는 GDPR 제V장에 따른 적절한 메커니즘을 사용합니다. 컨트롤러는 법령이 허용하는 경우, 요청 시 사용된 보호 조치 및 그 사본을 입수하는 방법에 관한 정보를 제공합니다.

7. 보유 기간

당사는 처리하는 정보를 구체적인 목적을 고려하여 다음과 같이 합리적인 기간 동안 보유합니다:

• 활성화되지 않은 계정(활성화 링크를 확인하지 않은 가입): 30일 후 삭제;
• 유료 구독 이력이 없는 계정: 12개월 동안 활동이 없으면 이메일로 삭제를 사전 통지한 후 삭제;
• 구독 종료 후 고객 계정: 이용자가 그 전에 요청하지 않는 한 12개월 동안 활동이 없으면 삭제;
• 주문 및 법적으로 중요한 동의, 확인 및 철회에 관한 기록: 소멸시효, 그리고 의무 준수의 입증과 법적 청구의 방어에 필요한 기간을 고려하여 계약 종료 후 4년;
• 로그인 및 로그아웃 기록: 12개월;
• 서버 오류 및 접근 로그: 90일;
• 지원팀과의 커뮤니케이션 및 문의 양식을 통한 메시지: 요청 처리 후 3년;
• 작업 영역 설정: 동기화를 끄거나 계정이 폐쇄될 때까지;
• 회계 및 세무 서류: 법령에서 정한 기간 동안.

당사는 마케팅 동의를 그 철회 시까지 또는 법령이 허용하는 기간 동안 중 먼저 도래하는 시점까지 보관합니다.

해당 기간이 만료되면 당사는 정보를 삭제하거나 익명화하며, 법적 사유가 있는 경우에만 계속 보관합니다.

8. 로컬 AI 기능 및 이용자 콘텐츠

이용자가 서비스의 일환으로 컨트롤러가 제공하는 애플리케이션에 넣거나, 애플리케이션에서 생성하거나, 애플리케이션을 통해 처리하는 작업 파일의 내용 및 기타 이용자 콘텐츠는 이용자의 기기에 남아 있으며, 컨트롤러는 이를 취득하지 않습니다. 이용자가 이러한 콘텐츠를 자발적으로 고객 지원에 보내는 경우, 법령 또는 이용자와의 합의에서 달리 정하지 않는 한 컨트롤러는 특정 요청을 처리하는 데 필요한 범위 내에서만 이를 처리하며, 상황에 따라 이는 개인정보 처리에 해당할 수 있습니다.

선택 사항인 로컬 AI 기능은 이용자가 선택 및/또는 설치하는 타사 소프트웨어와 모델(예: Ollama)에 의존합니다. 이용자는 사용 전에 선택한 모델의 설정과 데이터가 실제로 로컬에서 처리되는지를 확인해야 합니다. 컨트롤러는 이용자 콘텐츠를 모델 학습에 사용하지 않습니다. 이용자가 자발적으로 지원팀에 데이터를 제공하거나 특정 기술적 솔루션이 데이터를 기기 밖으로 전송할 수 있도록 하는 경우, 추가 처리는 실제 데이터 흐름과 적용되는 법적 근거에 따라 평가됩니다.

9. 이용자의 권리 및 연락처

이용자는 자신의 개인정보에 대한 열람권(GDPR 제15조), 정정권(GDPR 제16조), 삭제권(GDPR 제17조), 처리 제한권(GDPR 제18조), 개인정보 이동권(GDPR 제20조) 및 정당한 이익에 근거한 처리에 대한 반대권(GDPR 제21조 제1항)을 가집니다. 처리가 동의에 근거하는 경우 이용자는 언제든지 동의를 철회할 수 있습니다(GDPR 제7조 제3항).

이용자는 다음 이메일 주소로 권리를 행사할 수 있습니다: info@omnexis.com. 컨트롤러는 통상 요청을 받은 날부터 한 달 이내에 회신합니다. 이 기간은 법정 요건에 따라, 특히 요청의 복잡성이나 건수를 고려하여 연장될 수 있습니다. 컨트롤러는 연장 사실과 그 사유를 이용자에게 알립니다.

처리가 법령을 위반한다고 판단하는 경우, 이용자는 감독 기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 감독 기관은 다음과 같습니다: Úřad pro ochranu osobních údajů(체코 개인정보 보호청), Pplk. Sochora 27, 170 00 Praha 7, 체코, https://www.uoou.cz.

10. 쿠키

당사는 애플리케이션 운영, 로그인 및 이용자 계정 보안에 필요한 필수 기술 및 보안 쿠키를 사용합니다. 당사는 법령상 동의가 필요한 경우 이용자의 동의에 근거해서만 선택적 쿠키를 사용하며, 이용자는 언제든지 동의를 변경하거나 철회할 수 있습니다. 애플리케이션에 쿠키 관리 도구가 포함된 경우, 범주, 제공업체 및 유효 기간에 관한 자세한 개요는 해당 도구의 설정에서 확인할 수 있습니다.

11. 본 방침의 변경 및 시행일

당사는 특히 법령, 정보 처리 방식 또는 기술적 솔루션의 변경에 따라 본 개인정보 처리방침을 업데이트할 수 있습니다. 법령 또는 처리 상황에 따라 필요한 경우, 당사는 중요한 변경 사항을 적절한 방법으로 이용자에게 알립니다. 본 방침은 체코어 및 제공되는 번역본으로 발행되며, 체코어 버전이 기준이 되는 버전입니다. 다만, 법령의 강행 규정에 따른 소비자의 권리는 영향을 받지 않습니다. 버전 2.1은 2026년 10월 23일부터 시행됩니다.

Vertaling. Dit is een Nederlandse vertaling. De Tsjechische versie is bindend. Dit beperkt geen dwingende bepalingen ter bescherming van consumenten, noch het recht van de Consument om zich op grond van artikel 17.2 van de Algemene voorwaarden te beroepen op de taalversie waarin de overeenkomst is gesloten, indien die voor de Consument gunstiger is.

Versie 2.1, van kracht vanaf 23 oktober 2026

1. Wie is de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die in verband met de dienst Datok worden verstrekt, is OmNexis s.r.o., identificatienummer (IČO) 02800888, met statutaire zetel te Pražská 69/17, 273 43 Buštěhrad, ingeschreven in het handelsregister dat wordt bijgehouden door de Stadsrechtbank van Praag, afdeling C, nummer 223765, e-mail: info@omnexis.com (de “Verwerkingsverantwoordelijke”). De Verwerkingsverantwoordelijke verwerkt persoonsgegevens overeenkomstig Verordening (EU) 2016/679 (AVG) en Wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens, zoals gewijzigd.

De verwerkingsverantwoordelijke voor de persoonsgegevens die worden verstrekt aan Paddle.com Market Ltd, met statutaire zetel in het Verenigd Koninkrijk (“Paddle”), dat de verkoop van het Datok-abonnement technisch afhandelt, is Paddle. Op de verwerking van die persoonsgegevens zijn het eigen beleid en de eigen voorwaarden van Paddle van toepassing, die in het betreffende aankoopproces aan de gebruikers ter beschikking worden gesteld.

2. Welke gegevens wij verwerken

Afhankelijk van het doel en de omstandigheden van het gebruik van de dienst Datok kunnen wij met name de volgende categorieën persoonsgegevens verwerken:

• gegevens van het gebruikersaccount: voornaam en achternaam, e-mailadres, land van verblijf of woonplaats, en gegevens die nodig zijn voor het beheer van het gebruikersaccount;
• abonnements- en transactiegegevens: informatie over het gekozen abonnement en de looptijd daarvan, transactie-identificatoren, en betalings- of factuurgegevens die wij van Paddle kunnen ontvangen; volledige betaalkaartgegevens verwerken of bewaren wij niet;
• technische en beveiligingsgegevens: IP-adres, toegangs- en foutlogboeken, gegevens over het apparaat, de browser en de technische omgeving voor zover nodig voor de beveiliging en de werking, met inbegrip van een registratie van aanmeldingen bij en afmeldingen van het gebruikersaccount (tijdstip, accountnaam en soort gebeurtenis) ten behoeve van de bescherming van het account, het opsporen van misbruik, het afhandelen van beveiligingsincidenten en de verdediging van rechtsvorderingen;
• instellingen van de werkruimte (alleen als de gebruiker in de applicatie de synchronisatie tussen apparaten inschakelt): de namen van de databases, tabellen, werkstromen en analyses waarmee de gebruiker het laatst heeft gewerkt, het adres van de lokale Ollama-server van de gebruiker, de naam van het gekozen taalmodel en de instellingen van de gebruikersinterface, die de applicatie synchroniseert zodat de gebruiker kan verdergaan waar hij was gebleven; alleen namen en metagegevens van instellingen worden gesynchroniseerd, niet de inhoud of de locatie (paden) van bestanden, die wij niet verwerken of bewaren; de desktopversie houdt een activiteitenlogboek uitsluitend lokaal op het apparaat van de gebruiker bij, en de Verwerkingsverantwoordelijke verkrijgt dit niet;
• communicatie met de klantenondersteuning en berichten via het contactformulier: de inhoud van het verzoek en/of feedback van de gebruiker, contactgegevens en eventuele bijlagen die de gebruiker vrijwillig verstrekt;
• registraties van toestemmingen en bevestigingen: tijdstip en versies van documenten, registraties van de toestemming voor het begin van de uitvoering, van de verstrekte informatie en van andere juridisch relevante handelingen.

3. Waarom wij gegevens verwerken en op welke rechtsgrond

Wij verwerken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgronden:

• Uitvoering van een overeenkomst [art. 6, lid 1, onder b, AVG]: het aanmaken en beheren van het gebruikersaccount, het beschikbaar stellen van de dienst, het beheer van het abonnement, klantenondersteuning en communicatie die noodzakelijk is voor de uitvoering van de overeenkomst.
• Nakoming van een wettelijke verplichting [art. 6, lid 1, onder c, AVG]: boekhoudkundige, fiscale en archiveringsverplichtingen, de afhandeling van klachten en het bijhouden van registraties die nodig zijn om aan te tonen dat aan wettelijke verplichtingen is voldaan.
• Gerechtvaardigde belangen [art. 6, lid 1, onder f, AVG]: de beveiliging en stabiliteit van het systeem, het voorkomen van misbruik van accounts, de bescherming van rechtsvorderingen, het verbeteren van de ondersteuning en de bescherming van de werking van de dienst; wanneer wij ons op deze rechtsgrond beroepen, houden wij rekening met de rechten en vrijheden van de gebruikers.
• Toestemming [art. 6, lid 1, onder a, AVG]: optionele cookies en commerciële communicatie verwerken wij op basis van toestemming wanneer voor het betreffende doel toestemming vereist is. De toestemming kan worden ingetrokken; de intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

4. Van wie wij gegevens verkrijgen

Wij verkrijgen gegevens rechtstreeks van de gebruiker bij de registratie, het gebruik van de dienst, de communicatie met de ondersteuning en het beheer van het abonnement. Betalings-, factuur- en transactiegegevens kunnen wij verkrijgen van Paddle of van andere partijen die bij de specifieke aankoopketen betrokken zijn. Sommige technische en beveiligingsgegevens ontstaan automatisch bij het gebruik van de applicatie of van het gebruikersaccount.

5. Met wie wij gegevens delen

Wij verkopen geen persoonsgegevens. Voor zover noodzakelijk kunnen wij deze ter beschikking stellen aan aanbieders van technische infrastructuur, beveiliging, e-mailcommunicatie, klantenondersteuning, boekhouddiensten en betaaldiensten, wanneer wij hen voor de genoemde doeleinden nodig hebben en wanneer aan de voorwaarden van de AVG voor de verwerking is voldaan.

6. Doorgiften buiten de EU/EER

Indien persoonsgegevens worden doorgegeven naar landen buiten de Europese Unie of de Europese Economische Ruimte, past de Verwerkingsverantwoordelijke het passende mechanisme op grond van hoofdstuk V van de AVG toe. De Verwerkingsverantwoordelijke verstrekt op verzoek informatie over de gebruikte waarborgen en over de wijze waarop een kopie daarvan kan worden verkregen, voor zover de wettelijke voorschriften dit toestaan.

7. Hoe lang wij gegevens bewaren

Wij bewaren de gegevens die wij verwerken gedurende een redelijke termijn, rekening houdend met het specifieke doel, als volgt:

• niet-geactiveerde accounts (registratie zonder bevestiging van de activeringslink): verwijderd na 30 dagen;
• accounts die nooit een betaald abonnement hebben gehad: verwijderd na 12 maanden inactiviteit, na voorafgaande kennisgeving van de verwijdering per e-mail;
• klantaccounts na het einde van het abonnement: verwijderd na 12 maanden inactiviteit, tenzij de gebruiker eerder om verwijdering verzoekt;
• registraties van bestellingen en van juridisch relevante toestemmingen, bevestigingen en herroepingen: 4 jaar na het einde van de overeenkomst, rekening houdend met de verjaringstermijn en de tijd die nodig is om de nakoming van verplichtingen aan te tonen en rechtsvorderingen te verdedigen;
• registraties van aanmeldingen en afmeldingen: 12 maanden;
• fout- en toegangslogboeken van de server: 90 dagen;
• communicatie met de ondersteuning en berichten via het contactformulier: 3 jaar na de afhandeling van het verzoek;
• instellingen van de werkruimte: totdat de synchronisatie wordt uitgeschakeld of het account wordt opgeheven;
• boekhoudkundige en fiscale documenten: gedurende de termijn die bij wettelijke voorschriften is vastgesteld.

Toestemmingen voor marketingdoeleinden bewaren wij totdat zij worden ingetrokken of gedurende de bij wettelijke voorschriften toegestane termijn, afhankelijk van wat zich het eerst voordoet.

Na het verstrijken van de betreffende termijn verwijderen of anonimiseren wij de gegevens, of bewaren wij deze alleen langer indien wij daarvoor een rechtsgrond hebben.

8. Lokale AI-functies en gebruikersinhoud

De inhoud van werkbestanden en andere gebruikersinhoud die de gebruiker plaatst in, aanmaakt in of verwerkt met de applicatie die de Verwerkingsverantwoordelijke als onderdeel van de dienst ter beschikking stelt, blijft op het apparaat van de gebruiker, en de Verwerkingsverantwoordelijke verkrijgt deze niet. Indien de gebruiker deze inhoud vrijwillig naar de klantenondersteuning stuurt, verwerkt de Verwerkingsverantwoordelijke deze uitsluitend voor zover noodzakelijk om het specifieke verzoek af te handelen, tenzij een wettelijk voorschrift of een overeenkomst met de gebruiker anders bepaalt, en afhankelijk van de omstandigheden kan dit een verwerking van persoonsgegevens vormen.

De optionele lokale AI-functies zijn afhankelijk van software van derden en van een model dat de gebruiker zelf kiest en/of installeert, bijvoorbeeld Ollama. Vóór het gebruik controleert de gebruiker de instellingen van het gekozen model en of de gegevens daadwerkelijk lokaal worden verwerkt. De Verwerkingsverantwoordelijke gebruikt gebruikersinhoud niet om modellen te trainen. Indien de gebruiker vrijwillig gegevens aan de ondersteuning verstrekt, of indien een bepaalde technische oplossing het mogelijk maakt deze buiten het apparaat te verzenden, wordt de verdere verwerking beoordeeld aan de hand van de feitelijke gegevensstroom en de toepasselijke rechtsgronden.

9. Uw rechten en contact

U hebt recht op inzage in uw persoonsgegevens (art. 15 AVG), op rectificatie daarvan (art. 16 AVG), op gegevenswissing (art. 17 AVG), op beperking van de verwerking (art. 18 AVG) en op overdraagbaarheid van gegevens (art. 20 AVG), alsmede het recht om bezwaar te maken tegen verwerking die is gebaseerd op een gerechtvaardigd belang (art. 21, lid 1, AVG). Wanneer de verwerking op toestemming is gebaseerd, kunt u uw toestemming te allen tijde intrekken (art. 7, lid 3, AVG).

U kunt uw rechten uitoefenen per e-mail via info@omnexis.com. De Verwerkingsverantwoordelijke antwoordt in de regel binnen één maand na ontvangst van het verzoek; deze termijn kan onder de wettelijke voorwaarden worden verlengd, met name gezien de complexiteit of het aantal verzoeken. De Verwerkingsverantwoordelijke stelt de gebruiker in kennis van een eventuele verlenging en van de redenen daarvoor.

Indien u van mening bent dat de verwerking in strijd is met wettelijke voorschriften, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit (art. 77 AVG), namelijk het Úřad pro ochranu osobních údajů (Bureau voor de bescherming van persoonsgegevens), Pplk. Sochora 27, 170 00 Praag 7, Tsjechië, https://www.uoou.cz.

10. Cookies

Wij gebruiken noodzakelijke technische en beveiligingscookies die vereist zijn voor de werking van de applicatie, het aanmelden en de beveiliging van het gebruikersaccount. Optionele cookies gebruiken wij uitsluitend op basis van uw toestemming, wanneer die toestemming wettelijk vereist is; u kunt uw toestemming te allen tijde wijzigen of intrekken. Indien de applicatie een tool voor het beheer van cookies bevat, is in de instellingen daarvan een gedetailleerd overzicht van de categorieën, aanbieders en geldigheidstermijnen opgenomen.

11. Wijzigingen van dit Privacybeleid en inwerkingtreding

Wij kunnen dit Privacybeleid bijwerken, met name als gevolg van wijzigingen in de wettelijke voorschriften, in de wijze waarop gegevens worden verwerkt of in de technische oplossing. Over wezenlijke wijzigingen informeren wij de gebruikers op passende wijze wanneer de wet of de omstandigheden van de verwerking dat vereisen. Dit Privacybeleid wordt uitgegeven in het Tsjechisch en in de ter beschikking gestelde vertalingen; de Tsjechische versie is doorslaggevend, onverminderd de rechten van de Consument op grond van dwingende wettelijke bepalingen. Versie 2.1 treedt in werking op 23 oktober 2026.

Informacja o tłumaczeniu. Niniejszy dokument jest tłumaczeniem na język polski. Wiążąca jest wersja czeska. Nie ogranicza to żadnych bezwzględnie obowiązujących przepisów o ochronie konsumentów ani prawa Konsumenta do powołania się, zgodnie z art. 17.2 Regulaminu, na wersję językową, w której zawarto umowę, jeżeli jest ona dla niego korzystniejsza.

Wersja 2.1, obowiązuje od 23 października 2026 r.

1. Kto jest administratorem

Administratorem danych osobowych przekazywanych w związku z usługą Datok jest spółka OmNexis s.r.o., numer identyfikacyjny (IČO) 02800888, z siedzibą pod adresem Pražská 69/17, 273 43 Buštěhrad, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze (Městský soud v Praze), dział C, pozycja 223765, e-mail: info@omnexis.com („Administrator”). Administrator przetwarza dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 (RODO, ang. GDPR) oraz ustawą nr 110/2019 Sb., o przetwarzaniu danych osobowych, z późniejszymi zmianami.

Administratorem danych osobowych przekazywanych spółce Paddle.com Market Ltd z siedzibą w Zjednoczonym Królestwie („Paddle”), która technicznie obsługuje sprzedaż subskrypcji Datok, jest Paddle. Przetwarzanie tych danych osobowych podlega własnym zasadom i warunkom Paddle, które są udostępniane użytkownikom w ramach odpowiedniego procesu zakupu.

2. Jakie dane przetwarzamy

W zależności od celu i okoliczności korzystania z usługi Datok możemy przetwarzać w szczególności następujące kategorie danych osobowych:

• dane konta użytkownika: imię i nazwisko, adres e-mail, kraj pobytu lub zamieszkania oraz dane niezbędne do zarządzania kontem użytkownika;
• dane dotyczące subskrypcji i transakcji: informacje o wybranej subskrypcji, okresie jej trwania, identyfikatory transakcji oraz dane dotyczące płatności lub rozliczeń, które możemy otrzymać od Paddle; nie przetwarzamy ani nie przechowujemy pełnych danych kart płatniczych;
• dane techniczne i dotyczące bezpieczeństwa: adres IP, dzienniki dostępu i błędów, dane o urządzeniu, przeglądarce i środowisku technicznym w zakresie niezbędnym do zapewnienia bezpieczeństwa i działania usługi, w tym rejestr logowań do konta użytkownika i wylogowań z niego (czas, nazwa konta i rodzaj zdarzenia) w celu ochrony konta, wykrywania nadużyć, rozwiązywania incydentów bezpieczeństwa oraz obrony przed roszczeniami;
• ustawienia obszaru roboczego (wyłącznie jeżeli Użytkownik włączy w aplikacji synchronizację między urządzeniami): nazwy baz danych, tabel, przepływów pracy i analiz, z którymi Użytkownik ostatnio pracował, adres lokalnego serwera Ollama Użytkownika, nazwa wybranego modelu językowego oraz ustawienia interfejsu użytkownika, które aplikacja synchronizuje, aby Użytkownik mógł kontynuować pracę w miejscu, w którym ją przerwał; synchronizowane są wyłącznie nazwy i metadane ustawień, a nie zawartość ani lokalizacja (ścieżki) plików, których nie przetwarzamy ani nie przechowujemy; wersja desktopowa prowadzi dziennik czynności wyłącznie lokalnie na urządzeniu Użytkownika, a Administrator go nie uzyskuje;
• komunikacja z działem obsługi klienta i wiadomości z formularza kontaktowego: treść zapytania lub opinii Użytkownika, dane kontaktowe oraz ewentualne załączniki, które Użytkownik dobrowolnie przekaże;
• rejestry zgód i potwierdzeń: czas i wersje dokumentów, zapisy dotyczące zgody na rozpoczęcie świadczenia, udzielonych pouczeń oraz innych czynności o znaczeniu prawnym.

3. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych:

• Wykonanie umowy [art. 6 ust. 1 lit. b RODO]: założenie konta użytkownika i zarządzanie nim, udostępnienie usługi, zarządzanie subskrypcją, obsługa klienta oraz komunikacja niezbędna do wykonania umowy.
• Wypełnienie obowiązku prawnego [art. 6 ust. 1 lit. c RODO]: obowiązki rachunkowe, podatkowe i archiwizacyjne, rozpatrywanie reklamacji oraz przechowywanie zapisów niezbędnych do wykazania wypełnienia obowiązków prawnych.
• Prawnie uzasadnione interesy [art. 6 ust. 1 lit. f RODO]: bezpieczeństwo i stabilność systemu, zapobieganie nadużyciom kont, ochrona roszczeń prawnych, doskonalenie obsługi klienta oraz ochrona działania usługi; opierając się na tej podstawie, uwzględniamy prawa i wolności użytkowników.
• Zgoda [art. 6 ust. 1 lit. a RODO]: opcjonalne pliki cookie oraz informacje handlowe przetwarzamy na podstawie zgody, jeżeli zgoda jest wymagana dla danego celu. Zgodę można wycofać; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Skąd pozyskujemy dane

Dane pozyskujemy bezpośrednio od Użytkownika podczas rejestracji, korzystania z usługi, komunikacji z działem obsługi klienta oraz zarządzania subskrypcją. Dane dotyczące płatności, rozliczeń i transakcji możemy pozyskiwać od Paddle lub od innych podmiotów uczestniczących w danym procesie zakupu. Niektóre dane techniczne i dotyczące bezpieczeństwa powstają automatycznie podczas korzystania z aplikacji lub konta użytkownika.

5. Komu udostępniamy dane

Nie sprzedajemy danych osobowych. W niezbędnym zakresie możemy je udostępniać dostawcom infrastruktury technicznej, usług bezpieczeństwa, komunikacji e-mailowej, obsługi klienta, usług księgowych i usług płatniczych, jeżeli potrzebujemy ich do realizacji wskazanych celów i jeżeli spełnione są warunki przetwarzania określone w RODO.

6. Przekazywanie danych poza UE/EOG

Jeżeli dane osobowe są przekazywane poza Unię Europejską lub Europejski Obszar Gospodarczy, Administrator stosuje odpowiedni mechanizm przewidziany w rozdziale V RODO. Administrator przekazuje na żądanie informacje o zastosowanych zabezpieczeniach oraz o sposobie uzyskania ich kopii, jeżeli pozwalają na to przepisy prawa.

7. Jak długo przechowujemy dane

Przetwarzane dane przechowujemy przez rozsądny okres, z uwzględnieniem konkretnego celu, w następujący sposób:

• nieaktywowane konta (rejestracja bez potwierdzenia linku aktywacyjnego): usunięcie po 30 dniach;
• konta, które nigdy nie miały płatnej subskrypcji: usunięcie po 12 miesiącach braku aktywności, po uprzednim powiadomieniu o usunięciu pocztą elektroniczną;
• konta klientów po zakończeniu subskrypcji: usunięcie po 12 miesiącach braku aktywności, chyba że Użytkownik zażąda tego wcześniej;
• zapisy dotyczące zamówień oraz istotnych z prawnego punktu widzenia zgód, potwierdzeń i odstąpień od umowy: 4 lata od zakończenia umowy, z uwzględnieniem okresu przedawnienia oraz czasu niezbędnego do wykazania wypełnienia obowiązków i obrony przed roszczeniami;
• rejestry logowań i wylogowań: 12 miesięcy;
• dzienniki błędów i dostępu serwera: 90 dni;
• komunikacja z działem obsługi klienta i wiadomości z formularza kontaktowego: 3 lata od rozpatrzenia zapytania;
• ustawienia obszaru roboczego: do wyłączenia synchronizacji lub zamknięcia konta;
• dokumenty księgowe i podatkowe: przez okres określony przepisami prawa.

Zgody marketingowe przechowujemy do czasu ich wycofania lub przez okres dozwolony przepisami prawa, w zależności od tego, co nastąpi wcześniej.

Po upływie odpowiedniego okresu dane usuwamy lub anonimizujemy albo przechowujemy je dalej wyłącznie wtedy, gdy mamy do tego podstawę prawną.

8. Lokalne funkcje AI i treści Użytkownika

Zawartość plików roboczych i inne treści Użytkownika, które Użytkownik umieszcza w aplikacji udostępnionej przez Administratora w ramach usługi, tworzy w niej lub przetwarza za jej pośrednictwem, pozostają na urządzeniu Użytkownika, a Administrator ich nie uzyskuje. Jeżeli Użytkownik dobrowolnie prześle te treści do działu obsługi klienta, Administrator przetwarza je wyłącznie w zakresie niezbędnym do rozpatrzenia konkretnego zapytania, chyba że przepis prawa lub umowa z Użytkownikiem stanowi inaczej; w zależności od okoliczności może to stanowić przetwarzanie danych osobowych.

Opcjonalne lokalne funkcje AI zależą od oprogramowania podmiotu trzeciego oraz modelu, który Użytkownik sam wybiera lub instaluje, np. Ollama. Przed użyciem Użytkownik sprawdza ustawienia wybranego modelu oraz to, czy dane są rzeczywiście przetwarzane lokalnie. Administrator nie wykorzystuje treści Użytkownika do trenowania modeli. Jeżeli Użytkownik dobrowolnie przekaże dane działowi obsługi klienta lub jeżeli określone rozwiązanie techniczne umożliwia ich wysłanie poza urządzenie, dalsze przetwarzanie ocenia się na podstawie rzeczywistego przepływu danych i mających zastosowanie podstaw prawnych.

9. Prawa Użytkownika i kontakt

Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych (art. 15 RODO), prawo do ich sprostowania (art. 16 RODO), prawo do ich usunięcia (art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO) oraz prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 ust. 1 RODO). Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może w dowolnym momencie wycofać zgodę (art. 7 ust. 3 RODO).

Użytkownik może wykonywać swoje prawa, kontaktując się pod adresem e-mail info@omnexis.com. Administrator odpowiada co do zasady w terminie jednego miesiąca od otrzymania żądania; termin ten może zostać przedłużony na warunkach przewidzianych w przepisach, w szczególności ze względu na skomplikowany charakter lub liczbę żądań. Administrator informuje Użytkownika o każdym przedłużeniu terminu i jego przyczynach.

Jeżeli Użytkownik uważa, że przetwarzanie narusza przepisy prawa, ma prawo wnieść skargę do organu nadzorczego (art. 77 RODO), którym jest Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska, https://www.uoou.cz.

10. Pliki cookie

Stosujemy niezbędne pliki cookie o charakterze technicznym i zabezpieczającym, wymagane do działania aplikacji, logowania i zabezpieczenia konta użytkownika. Opcjonalne pliki cookie stosujemy wyłącznie na podstawie zgody Użytkownika, jeżeli taka zgoda jest wymagana przepisami prawa; Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę. Jeżeli aplikacja zawiera narzędzie do zarządzania plikami cookie, szczegółowy przegląd kategorii, dostawców i okresów ważności jest dostępny w jego ustawieniach.

11. Zmiany niniejszej Polityki i data wejścia w życie

Możemy aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianami przepisów prawa, sposobu przetwarzania danych lub rozwiązania technicznego. O istotnych zmianach poinformujemy użytkowników w odpowiedni sposób, jeżeli wymagają tego przepisy prawa lub okoliczności przetwarzania. Niniejsza Polityka prywatności jest wydawana w języku czeskim oraz w udostępnionych tłumaczeniach; wersją rozstrzygającą jest wersja czeska, z zastrzeżeniem praw Konsumenta wynikających z bezwzględnie obowiązujących przepisów prawa. Wersja 2.1 wchodzi w życie 23 października 2026 r.

Aviso de tradução. Esta é uma tradução para o português do Brasil. Prevalece a versão tcheca. Isso não limita nenhuma disposição obrigatória de proteção do consumidor nem o direito do Consumidor, nos termos do artigo 17.2 das Condições gerais, de invocar a versão linguística em que o contrato foi celebrado, quando lhe for mais favorável.

Versão 2.1, em vigor a partir de 23 de outubro de 2026

1. Quem é o controlador

O controlador dos dados pessoais fornecidos em conexão com o serviço Datok é a OmNexis s.r.o., número de identificação da empresa (IČO) 02800888, com sede em Pražská 69/17, 273 43 Buštěhrad, inscrita no Registro Comercial mantido pelo Tribunal Municipal de Praga, seção C, inscrição 223765, e-mail: info@omnexis.com (o “Controlador”). O Controlador trata dados pessoais em conformidade com o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, RGPD/GDPR) e com a Lei tcheca n.º 110/2019 Sb., sobre o tratamento de dados pessoais, conforme alterada.

O controlador dos dados pessoais fornecidos à Paddle.com Market Ltd, com sede no Reino Unido (“Paddle”), que realiza tecnicamente a venda da assinatura do Datok, é a Paddle. O tratamento desses dados pessoais é regido pelas políticas e condições próprias da Paddle, que são disponibilizadas aos usuários no respectivo fluxo de compra.

2. Quais dados tratamos

Dependendo da finalidade e das circunstâncias de uso do serviço Datok, podemos tratar, em especial, as seguintes categorias de dados pessoais:

• dados da conta de usuário: nome e sobrenome, endereço de e-mail, país de residência ou domicílio e os dados necessários para gerenciar a conta de usuário;
• dados de assinatura e de transações: informações sobre a assinatura escolhida, sua duração, identificadores de transação e dados de pagamento ou de faturamento que podemos receber da Paddle; não tratamos nem armazenamos os dados completos de cartões de pagamento;
• dados técnicos e de segurança: endereço IP, logs de acesso e de erros, dados sobre o dispositivo, o navegador e o ambiente técnico, na medida necessária para a segurança e a operação, incluindo um registro dos logins e logouts (entradas e saídas) na conta de usuário (data e hora, nome da conta e tipo de evento), para fins de proteção da conta, detecção de uso indevido, resolução de incidentes de segurança e defesa de pretensões jurídicas;
• configurações do espaço de trabalho (somente se o usuário ativar a sincronização entre dispositivos no aplicativo): os nomes dos bancos de dados, tabelas, fluxos de trabalho e análises com que o usuário trabalhou por último, o endereço do servidor Ollama local do usuário, o nome do modelo de linguagem escolhido e as configurações da interface do usuário, que o aplicativo sincroniza para que o usuário possa continuar de onde parou; são sincronizados apenas os nomes e os metadados das configurações, e não o conteúdo nem a localização (caminhos) dos arquivos, que não tratamos nem armazenamos; a versão desktop mantém um registro de atividades apenas localmente, no dispositivo do usuário, e o Controlador não o obtém;
• comunicação com o suporte ao cliente e mensagens do formulário de contato: o conteúdo da solicitação e/ou o feedback do usuário, os dados de contato e quaisquer anexos que o usuário forneça voluntariamente;
• registros de consentimentos e confirmações: data e hora e versões dos documentos, registros do consentimento para o início da execução do contrato, das informações prestadas e de outros atos juridicamente relevantes.

3. Por que tratamos os dados e com qual base legal

Tratamos dados pessoais para as seguintes finalidades e com as seguintes bases legais:

• Execução de contrato [art. 6(1)(b) do RGPD]: criação e gerenciamento da conta de usuário, disponibilização do serviço, gerenciamento da assinatura, suporte ao cliente e comunicação necessária para a execução do contrato.
• Cumprimento de obrigação legal [art. 6(1)(c) do RGPD]: obrigações contábeis, fiscais e de arquivamento, tratamento de reclamações e manutenção dos registros necessários para demonstrar o cumprimento de obrigações legais.
• Interesses legítimos [art. 6(1)(f) do RGPD]: segurança e estabilidade do sistema, prevenção do uso indevido de contas, proteção de pretensões jurídicas, melhoria do suporte e proteção da operação do serviço; ao nos basearmos nesta base legal, levamos em conta os direitos e as liberdades dos usuários.
• Consentimento [art. 6(1)(a) do RGPD]: tratamos cookies opcionais e comunicações comerciais com base no consentimento, quando o consentimento for exigido para a finalidade em questão. O consentimento pode ser revogado; a revogação não afeta a licitude do tratamento realizado antes dela.

4. De onde obtemos os dados

Obtemos os dados diretamente do usuário durante o cadastro, o uso do serviço, a comunicação com o suporte e o gerenciamento da assinatura. Podemos obter dados de pagamento, de faturamento e de transações da Paddle ou de outras partes envolvidas na cadeia de compra específica. Alguns dados técnicos e de segurança são gerados automaticamente quando o aplicativo ou a conta de usuário são utilizados.

5. Com quem compartilhamos os dados

Não vendemos dados pessoais. Na medida do necessário, podemos disponibilizá-los a fornecedores de infraestrutura técnica, segurança, comunicação por e-mail, suporte ao cliente, serviços contábeis e serviços de pagamento, quando precisarmos deles para as finalidades indicadas e quando estiverem atendidas as condições do RGPD para o tratamento.

6. Transferências para fora da UE/EEE

Se os dados pessoais forem transferidos para fora da União Europeia ou do Espaço Econômico Europeu, o Controlador utilizará o mecanismo adequado nos termos do Capítulo V do RGPD. O Controlador fornecerá, mediante solicitação, informações sobre as garantias utilizadas e sobre como obter uma cópia delas, quando a legislação o permitir.

7. Por quanto tempo mantemos os dados

Mantemos os dados que tratamos por um período razoável, tendo em conta a finalidade específica, da seguinte forma:

• contas não ativadas (cadastro sem confirmação do link de ativação): excluídas após 30 dias;
• contas que nunca tiveram assinatura paga: excluídas após 12 meses de inatividade, com aviso prévio da exclusão por e-mail;
• contas de clientes após o término da assinatura: excluídas após 12 meses de inatividade, salvo se o usuário solicitar a exclusão antes;
• registros de pedidos e de consentimentos, confirmações e desistências juridicamente relevantes: 4 anos a partir do término do contrato, tendo em conta o prazo prescricional e o tempo necessário para demonstrar o cumprimento de obrigações e defender pretensões jurídicas;
• registros de logins e logouts: 12 meses;
• logs de erros e de acesso do servidor: 90 dias;
• comunicação com o suporte e mensagens do formulário de contato: 3 anos a partir do atendimento da solicitação;
• configurações do espaço de trabalho: até a desativação da sincronização ou o encerramento da conta;
• documentos contábeis e fiscais: pelo prazo estabelecido pela legislação.

Mantemos os consentimentos de marketing até sua revogação ou pelo prazo permitido pela legislação, o que ocorrer primeiro.

Após o término do respectivo prazo, excluímos ou anonimizamos os dados, ou os mantemos por mais tempo somente se tivermos um fundamento jurídico para isso.

8. Recursos de IA local e conteúdo do usuário

O conteúdo dos arquivos de trabalho e qualquer outro conteúdo do usuário que o usuário insira no aplicativo disponibilizado pelo Controlador como parte do serviço, nele crie ou por meio dele processe permanece no dispositivo do usuário, e o Controlador não o obtém. Se o usuário enviar voluntariamente esse conteúdo ao suporte ao cliente, o Controlador o tratará apenas na medida necessária para atender à solicitação específica, salvo disposição em contrário de norma legal ou de acordo com o usuário, e, dependendo das circunstâncias, isso pode constituir tratamento de dados pessoais.

Os recursos opcionais de IA local dependem de software de terceiros e de um modelo que o usuário escolhe e/ou instala, por exemplo, o Ollama. Antes do uso, o usuário deve verificar as configurações do modelo escolhido e se os dados são de fato tratados localmente. O Controlador não utiliza o conteúdo do usuário para treinar modelos. Se o usuário fornecer dados voluntariamente ao suporte, ou se uma determinada solução técnica permitir que eles sejam enviados para fora do dispositivo, o tratamento posterior é avaliado de acordo com o fluxo de dados efetivo e as bases legais aplicáveis.

9. Seus direitos e contato

Você tem o direito de solicitar o acesso aos seus dados pessoais (art. 15 do RGPD), a retificação (art. 16 do RGPD), a eliminação (art. 17 do RGPD), a limitação do tratamento (art. 18 do RGPD) e a portabilidade dos dados (art. 20 do RGPD), bem como o direito de oposição ao tratamento baseado em interesse legítimo (art. 21(1) do RGPD). Quando o tratamento se basear no consentimento, você pode revogá-lo a qualquer momento (art. 7(3) do RGPD).

Você pode exercer seus direitos por e-mail, no endereço info@omnexis.com. O Controlador normalmente responderá no prazo de um mês a contar do recebimento da solicitação; esse prazo pode ser prorrogado nas condições previstas em lei, em especial tendo em conta a complexidade ou o número de solicitações. O Controlador informará o usuário sobre qualquer prorrogação e os respectivos motivos.

Se você considerar que o tratamento viola a legislação, tem o direito de apresentar uma reclamação à autoridade de controle (art. 77 do RGPD), que é o Úřad pro ochranu osobních údajů (Escritório de Proteção de Dados Pessoais), Pplk. Sochora 27, 170 00 Praga 7, República Tcheca, https://www.uoou.cz.

10. Cookies

Utilizamos os cookies técnicos e de segurança necessários para o funcionamento do aplicativo, o login e a segurança da conta de usuário. Utilizamos cookies opcionais somente com base no seu consentimento, quando esse consentimento for exigido por lei; você pode alterar ou revogar seu consentimento a qualquer momento. Se o aplicativo contiver uma ferramenta de gerenciamento de cookies, uma visão geral detalhada das categorias, dos fornecedores e dos prazos de validade é apresentada nas configurações dessa ferramenta.

11. Alterações desta Política e vigência

Podemos atualizar esta Política, em especial em decorrência de alterações na legislação, na forma de tratamento dos dados ou na solução técnica. Informaremos os usuários sobre alterações relevantes de forma adequada, quando exigido por lei ou pelas circunstâncias do tratamento. Esta Política é emitida em tcheco e nas traduções disponibilizadas; a versão tcheca é a versão determinante, ressalvados os direitos do Consumidor nos termos de disposições legais imperativas. A versão 2.1 entra em vigor em 23 de outubro de 2026.

Aviso de tradução. Esta é uma tradução para português. Prevalece a versão checa. Tal não limita qualquer disposição imperativa de proteção dos consumidores nem o direito do Consumidor, nos termos do artigo 17.2 das Condições gerais, de invocar a versão linguística em que o contrato foi celebrado, quando lhe for mais favorável.

Versão 2.1, em vigor a partir de 23 de outubro de 2026

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais fornecidos no âmbito do serviço Datok é a OmNexis s.r.o., número de identificação da empresa (IČO) 02800888, com sede em Pražská 69/17, 273 43 Buštěhrad, matriculada no Registo Comercial mantido pelo Tribunal Municipal de Praga, secção C, inscrição 223765, e-mail: info@omnexis.com (o «Responsável pelo tratamento»). O Responsável pelo tratamento trata os dados pessoais em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a Lei checa n.º 110/2019 Sb., relativa ao tratamento de dados pessoais, na sua redação atual.

O responsável pelo tratamento dos dados pessoais fornecidos à Paddle.com Market Ltd, com sede no Reino Unido («Paddle»), que assegura tecnicamente a venda da subscrição do Datok, é a Paddle. O tratamento desses dados pessoais rege-se pelas políticas e condições próprias da Paddle, que são disponibilizadas aos utilizadores no respetivo processo de compra.

2. Que dados tratamos

Consoante a finalidade e as circunstâncias de utilização do serviço Datok, podemos tratar, em especial, as seguintes categorias de dados pessoais:

• dados da conta de utilizador: nome próprio e apelido, endereço de e-mail, país de residência ou domicílio e dados necessários para a gestão da conta de utilizador;
• dados de subscrição e de transações: informações sobre a subscrição escolhida, a sua duração, identificadores de transações e dados de pagamento ou de faturação que podemos receber da Paddle; não tratamos nem armazenamos os dados completos de cartões de pagamento;
• dados técnicos e de segurança: endereço IP, registos de acesso e de erros, dados sobre o dispositivo, o navegador e o ambiente técnico na medida necessária para a segurança e o funcionamento, incluindo um registo dos inícios e das terminações de sessão na conta de utilizador (hora, nome da conta e tipo de evento) para efeitos de proteção da conta, deteção de utilizações abusivas, resolução de incidentes de segurança e defesa de pretensões jurídicas;
• definições da área de trabalho (apenas se o utilizador ativar na aplicação a sincronização entre dispositivos): os nomes das bases de dados, tabelas, fluxos de trabalho e análises com que o utilizador trabalhou pela última vez, o endereço do servidor Ollama local do utilizador, o nome do modelo de linguagem escolhido e as definições da interface do utilizador, que a aplicação sincroniza para que o utilizador possa continuar onde parou; são sincronizados apenas os nomes e os metadados das definições, e não o conteúdo nem a localização (caminhos) dos ficheiros, que não tratamos nem armazenamos; a versão de ambiente de trabalho mantém um registo de atividades apenas localmente, no dispositivo do utilizador, e o Responsável pelo tratamento não o obtém;
• comunicações com o apoio ao cliente e mensagens do formulário de contacto: o conteúdo do pedido e/ou os comentários do utilizador, os dados de contacto e quaisquer anexos que o utilizador forneça voluntariamente;
• registos de consentimentos e confirmações: hora e versões dos documentos, registos do consentimento para o início da execução, das informações prestadas e de outros atos juridicamente relevantes.

3. Por que motivo tratamos os dados e com que fundamento jurídico

Tratamos os dados pessoais para as seguintes finalidades e com os seguintes fundamentos jurídicos:

• Execução de um contrato [art. 6.º, n.º 1, alínea b), do RGPD]: criação e gestão da conta de utilizador, disponibilização do serviço, gestão da subscrição, apoio ao cliente e comunicações necessárias à execução do contrato.
• Cumprimento de uma obrigação jurídica [art. 6.º, n.º 1, alínea c), do RGPD]: obrigações contabilísticas, fiscais e de arquivo, tratamento de reclamações e conservação dos registos necessários para comprovar o cumprimento das obrigações jurídicas.
• Interesses legítimos [art. 6.º, n.º 1, alínea f), do RGPD]: segurança e estabilidade do sistema, prevenção da utilização abusiva de contas, proteção de pretensões jurídicas, melhoria do apoio e proteção do funcionamento do serviço; ao invocar este fundamento, tomamos em consideração os direitos e liberdades dos utilizadores.
• Consentimento [art. 6.º, n.º 1, alínea a), do RGPD]: utilizamos cookies opcionais e enviamos comunicações comerciais com base no consentimento, quando este for exigido para a finalidade em causa. O consentimento pode ser retirado; a retirada não afeta a licitude do tratamento efetuado antes da retirada.

4. De onde obtemos os dados

Obtemos os dados diretamente do utilizador durante o registo, a utilização do serviço, a comunicação com o apoio e a gestão da subscrição. Podemos obter dados de pagamento, de faturação e de transações da Paddle ou de outras entidades envolvidas na cadeia de compra concreta. Alguns dados técnicos e de segurança são gerados automaticamente quando a aplicação ou a conta de utilizador é utilizada.

5. Com quem partilhamos os dados

Não vendemos dados pessoais. Na medida do necessário, podemos disponibilizá-los a fornecedores de infraestrutura técnica, de segurança, de comunicação por e-mail, de apoio ao cliente, de serviços de contabilidade e de serviços de pagamento, quando deles necessitemos para as finalidades indicadas e quando estejam preenchidas as condições do RGPD para o tratamento.

6. Transferências para fora da UE/EEE

Se os dados pessoais forem transferidos para fora da União Europeia ou do Espaço Económico Europeu, o Responsável pelo tratamento utilizará o mecanismo adequado nos termos do capítulo V do RGPD. O Responsável pelo tratamento prestará, mediante pedido, informações sobre as garantias utilizadas e sobre a forma de obter uma cópia das mesmas, quando a legislação o permita.

7. Durante quanto tempo conservamos os dados

Conservamos os dados que tratamos durante um período razoável, tendo em conta a finalidade concreta, do seguinte modo:

• contas não ativadas (registo sem confirmação da ligação de ativação): apagadas ao fim de 30 dias;
• contas que nunca tiveram uma subscrição paga: apagadas após 12 meses de inatividade, com aviso prévio do apagamento por e-mail;
• contas de clientes após o fim da subscrição: apagadas após 12 meses de inatividade, salvo se o utilizador o solicitar mais cedo;
• registos de encomendas e de consentimentos, confirmações e declarações de livre resolução juridicamente relevantes: 4 anos a contar do termo do contrato, tendo em conta o prazo de prescrição e o tempo necessário para comprovar o cumprimento das obrigações e para a defesa de pretensões jurídicas;
• registos de inícios e terminações de sessão: 12 meses;
• registos de erros e de acesso do servidor: 90 dias;
• comunicações com o apoio e mensagens do formulário de contacto: 3 anos a contar da resolução do pedido;
• definições da área de trabalho: até à desativação da sincronização ou ao encerramento da conta;
• documentos contabilísticos e fiscais: durante o prazo fixado na legislação.

Conservamos os consentimentos para fins de marketing até à sua retirada ou durante o período permitido pela legislação, consoante o que ocorrer primeiro.

Decorrido o período aplicável, apagamos ou anonimizamos os dados, ou continuamos a conservá-los apenas se tivermos um motivo legal para o fazer.

8. Funcionalidades de IA local e conteúdo do utilizador

O conteúdo dos ficheiros de trabalho e outro conteúdo do utilizador que o utilizador insira na aplicação disponibilizada pelo Responsável pelo tratamento no âmbito do serviço, nela crie ou através dela trate permanece no dispositivo do utilizador, e o Responsável pelo tratamento não o obtém. Se o utilizador enviar voluntariamente esse conteúdo ao apoio ao cliente, o Responsável pelo tratamento trata-o apenas na medida necessária para resolver o pedido concreto, salvo disposição legal ou acordo com o utilizador em contrário, e, consoante as circunstâncias, tal pode constituir um tratamento de dados pessoais.

As funcionalidades opcionais de IA local dependem de software de terceiros e de um modelo que o utilizador escolhe e/ou instala, por exemplo o Ollama. Antes da utilização, o utilizador deve verificar as definições do modelo escolhido e se os dados são efetivamente tratados localmente. O Responsável pelo tratamento não utiliza o conteúdo do utilizador para treinar modelos. Se o utilizador fornecer voluntariamente dados ao apoio, ou se uma determinada solução técnica permitir o seu envio para fora do dispositivo, o tratamento subsequente é avaliado em função do fluxo de dados efetivo e dos fundamentos jurídicos aplicáveis.

9. Os seus direitos e contacto

Tem o direito de solicitar o acesso aos seus dados pessoais (art. 15.º do RGPD), a sua retificação (art. 16.º do RGPD), o seu apagamento (art. 17.º do RGPD), a limitação do tratamento (art. 18.º do RGPD) e a portabilidade dos dados (art. 20.º do RGPD), bem como o direito de oposição ao tratamento baseado no interesse legítimo (art. 21.º, n.º 1, do RGPD). Quando o tratamento se basear no consentimento, pode retirar o consentimento a qualquer momento (art. 7.º, n.º 3, do RGPD).

Pode exercer os seus direitos por e-mail para info@omnexis.com. O Responsável pelo tratamento responderá, em regra, no prazo de um mês a contar da receção do pedido; este prazo pode ser prorrogado nas condições previstas na lei, nomeadamente tendo em conta a complexidade ou o número de pedidos. O Responsável pelo tratamento informará o utilizador de qualquer prorrogação e dos respetivos motivos.

Se considerar que o tratamento viola a legislação, tem o direito de apresentar reclamação à autoridade de controlo (art. 77.º do RGPD), que é o Úřad pro ochranu osobních údajů (Gabinete para a Proteção de Dados Pessoais), Pplk. Sochora 27, 170 00 Praga 7, República Checa, https://www.uoou.cz.

10. Cookies

Utilizamos os cookies técnicos e de segurança necessários ao funcionamento da aplicação, ao início de sessão e à segurança da conta de utilizador. Utilizamos cookies opcionais apenas com base no seu consentimento, quando esse consentimento for exigido por lei; pode alterar ou retirar o seu consentimento a qualquer momento. Se a aplicação incluir uma ferramenta de gestão de cookies, as respetivas definições apresentam uma descrição detalhada das categorias, dos fornecedores e dos prazos de validade.

11. Alterações à presente Política e data de entrada em vigor

Podemos atualizar a presente Política, nomeadamente em resultado de alterações da legislação, da forma de tratamento dos dados ou da solução técnica. Informaremos os utilizadores das alterações substanciais de forma adequada, quando tal for exigido por lei ou pelas circunstâncias do tratamento. A presente Política é emitida em checo e nas traduções disponibilizadas; a versão checa é a versão determinante, sem prejuízo dos direitos do Consumidor decorrentes de disposições imperativas da legislação. A versão 2.1 entra em vigor em 23 de outubro de 2026.

Notă privind traducerea. Aceasta este o traducere în limba română. Versiunea în limba cehă prevalează. Aceasta nu limitează dispozițiile imperative privind protecția consumatorilor și nici dreptul Consumatorului de a invoca, în temeiul articolului 17.2 din Termenii și condițiile generale, versiunea lingvistică în care a fost încheiat contractul, dacă aceasta îi este mai favorabilă.

Versiunea 2.1, în vigoare de la 23 octombrie 2026

1. Cine este operatorul

Operatorul datelor cu caracter personal furnizate în legătură cu serviciul Datok este OmNexis s.r.o., cod de identificare (IČO) 02800888, cu sediul social la adresa Pražská 69/17, 273 43 Buštěhrad, înregistrată în registrul comerțului ținut de Tribunalul Municipal din Praga, secțiunea C, poziția 223765, e-mail: info@omnexis.com („Operatorul”). Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor (GDPR) și cu Legea nr. 110/2019 Sb., privind prelucrarea datelor cu caracter personal, cu modificările ulterioare.

Operatorul datelor cu caracter personal furnizate către Paddle.com Market Ltd, cu sediul social în Regatul Unit („Paddle”), care asigură din punct de vedere tehnic vânzarea abonamentului Datok, este Paddle. Prelucrarea acestor date cu caracter personal este reglementată de politicile și condițiile proprii ale Paddle, care sunt puse la dispoziția utilizatorilor în fluxul de achiziție relevant.

2. Ce date prelucrăm

În funcție de scopul și de împrejurările utilizării serviciului Datok, putem prelucra în special următoarele categorii de date cu caracter personal:

• datele contului de utilizator: prenumele și numele, adresa de e-mail, țara de reședință sau de domiciliu și datele necesare pentru administrarea contului de utilizator;
• datele privind abonamentul și tranzacțiile: informații despre abonamentul ales, durata acestuia, identificatorii tranzacțiilor, precum și datele de plată sau de facturare pe care le putem primi de la Paddle; nu prelucrăm și nu stocăm datele complete ale cardurilor de plată;
• datele tehnice și de securitate: adresa IP, jurnalele de acces și de erori, datele privind dispozitivul, browserul și mediul tehnic, în măsura necesară pentru securitate și funcționare, inclusiv evidența conectărilor la contul de utilizator și a deconectărilor de la acesta (ora, numele contului și tipul evenimentului), în scopul protejării contului, al detectării utilizării abuzive, al soluționării incidentelor de securitate și al apărării unor drepturi în instanță;
• setările spațiului de lucru (numai dacă utilizatorul activează în aplicație sincronizarea între dispozitive): numele bazelor de date, tabelelor, fluxurilor de lucru și analizelor cu care utilizatorul a lucrat ultima dată, adresa serverului Ollama local al utilizatorului, numele modelului lingvistic ales și setările interfeței cu utilizatorul, pe care aplicația le sincronizează pentru ca utilizatorul să poată continua de unde a rămas; se sincronizează numai numele și metadatele setărilor, nu și conținutul sau locația (căile) fișierelor, pe care nu le prelucrăm și nu le stocăm; versiunea desktop păstrează un jurnal al activităților numai local, pe dispozitivul utilizatorului, iar Operatorul nu îl obține;
• comunicarea cu serviciul de asistență pentru clienți și mesajele din formularul de contact: conținutul solicitării și/sau feedbackul utilizatorului, datele de contact și eventualele atașamente pe care utilizatorul le furnizează în mod voluntar;
• evidența consimțămintelor și a confirmărilor: ora și versiunile documentelor, evidența consimțământului pentru începerea executării, a informărilor furnizate și a altor acte relevante din punct de vedere juridic.

3. De ce prelucrăm datele și pe ce temei juridic

Prelucrăm datele cu caracter personal în următoarele scopuri și pe următoarele temeiuri juridice:

• Executarea unui contract [articolul 6 alineatul (1) litera (b) din GDPR]: crearea și administrarea contului de utilizator, punerea la dispoziție a serviciului, administrarea abonamentului, asistența pentru clienți și comunicarea necesară pentru executarea contractului.
• Îndeplinirea unei obligații legale [articolul 6 alineatul (1) litera (c) din GDPR]: obligațiile contabile, fiscale și de arhivare, soluționarea reclamațiilor și păstrarea evidențelor necesare pentru a demonstra respectarea obligațiilor legale.
• Interese legitime [articolul 6 alineatul (1) litera (f) din GDPR]: securitatea și stabilitatea sistemului, prevenirea utilizării abuzive a conturilor, protecția drepturilor legale, îmbunătățirea asistenței și protecția funcționării serviciului; atunci când ne întemeiem pe acest temei, ținem seama de drepturile și libertățile utilizatorilor.
• Consimțământ [articolul 6 alineatul (1) litera (a) din GDPR]: prelucrăm cookie-urile opționale și comunicările comerciale pe baza consimțământului, atunci când consimțământul este necesar pentru scopul respectiv. Consimțământul poate fi retras; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. De unde obținem datele

Obținem datele direct de la utilizator, la înregistrare, în timpul utilizării serviciului, al comunicării cu serviciul de asistență și al administrării abonamentului. Datele de plată, de facturare și privind tranzacțiile le putem obține de la Paddle sau de la alte părți implicate în lanțul concret de achiziție. Unele date tehnice și de securitate sunt generate automat atunci când este utilizată aplicația sau contul de utilizator.

5. Cu cine partajăm datele

Nu vindem date cu caracter personal. În măsura necesară, le putem pune la dispoziția furnizorilor de infrastructură tehnică, de servicii de securitate, de comunicare prin e-mail, de asistență pentru clienți, de servicii contabile și de servicii de plată, atunci când avem nevoie de aceștia în scopurile menționate și atunci când sunt îndeplinite condițiile prevăzute de GDPR pentru prelucrare.

6. Transferuri în afara UE/SEE

În cazul în care datele cu caracter personal sunt transferate în afara Uniunii Europene sau a Spațiului Economic European, Operatorul va utiliza mecanismul adecvat prevăzut în capitolul V din GDPR. La cerere, Operatorul va furniza informații privind garanțiile utilizate și modul de obținere a unei copii a acestora, în măsura în care reglementările legale permit acest lucru.

7. Cât timp păstrăm datele

Păstrăm datele pe care le prelucrăm pentru o perioadă rezonabilă, ținând seama de scopul concret, după cum urmează:

• conturile neactivate (înregistrare fără confirmarea linkului de activare): șterse după 30 de zile;
• conturile care nu au avut niciodată un abonament plătit: șterse după 12 luni de inactivitate, cu notificarea prealabilă a ștergerii prin e-mail;
• conturile clienților după încetarea abonamentului: șterse după 12 luni de inactivitate, cu excepția cazului în care utilizatorul solicită ștergerea mai devreme;
• evidențele comenzilor și ale consimțămintelor, confirmărilor și retragerilor relevante din punct de vedere juridic: 4 ani de la încetarea contractului, ținând seama de termenul de prescripție și de timpul necesar pentru a demonstra respectarea obligațiilor și pentru apărarea unor drepturi în instanță;
• evidențele conectărilor și deconectărilor: 12 luni;
• jurnalele de erori și de acces ale serverului: 90 de zile;
• comunicarea cu serviciul de asistență și mesajele din formularul de contact: 3 ani de la soluționarea solicitării;
• setările spațiului de lucru: până la dezactivarea sincronizării sau până la închiderea contului;
• documentele contabile și fiscale: pe durata stabilită de reglementările legale.

Păstrăm consimțămintele pentru marketing până la retragerea lor sau pe durata permisă de reglementările legale, în funcție de care dintre acestea survine mai întâi.

După expirarea perioadei relevante, ștergem sau anonimizăm datele ori le păstrăm în continuare numai dacă avem un motiv legal în acest sens.

8. Funcțiile AI locale și conținutul utilizatorului

Conținutul fișierelor de lucru și alt conținut al utilizatorului pe care utilizatorul îl introduce în aplicația pusă la dispoziție de Operator în cadrul serviciului, îl creează în aceasta sau îl prelucrează prin intermediul acesteia rămâne pe dispozitivul utilizatorului, iar Operatorul nu îl obține. Dacă utilizatorul trimite în mod voluntar acest conținut serviciului de asistență pentru clienți, Operatorul îl prelucrează numai în măsura necesară pentru soluționarea solicitării concrete, cu excepția cazului în care o reglementare legală sau un acord cu utilizatorul prevede altfel, iar, în funcție de împrejurări, aceasta poate constitui o prelucrare de date cu caracter personal.

Funcțiile AI locale opționale depind de un software terț și de un model pe care utilizatorul îl alege și/sau îl instalează, de exemplu Ollama. Înainte de utilizare, utilizatorul verifică setările modelului ales și dacă datele sunt într-adevăr prelucrate local. Operatorul nu utilizează conținutul utilizatorului pentru antrenarea modelelor. Dacă utilizatorul furnizează în mod voluntar date serviciului de asistență sau dacă o anumită soluție tehnică permite trimiterea lor în afara dispozitivului, prelucrarea ulterioară se evaluează în funcție de fluxul real al datelor și de temeiurile juridice aplicabile.

9. Drepturile dumneavoastră și datele de contact

Aveți dreptul de a solicita accesul la datele dumneavoastră cu caracter personal (articolul 15 din GDPR), rectificarea acestora (articolul 16 din GDPR), ștergerea acestora (articolul 17 din GDPR), restricționarea prelucrării (articolul 18 din GDPR) și portabilitatea datelor (articolul 20 din GDPR), precum și dreptul de a vă opune prelucrării întemeiate pe interesul legitim (articolul 21 alineatul (1) din GDPR). În cazul în care prelucrarea se întemeiază pe consimțământ, vă puteți retrage consimțământul în orice moment (articolul 7 alineatul (3) din GDPR).

Vă puteți exercita drepturile prin e-mail, la adresa info@omnexis.com. De regulă, Operatorul răspunde în termen de o lună de la primirea cererii; acest termen poate fi prelungit în condițiile prevăzute de lege, în special având în vedere complexitatea sau numărul cererilor. Operatorul îl informează pe utilizator cu privire la orice prelungire și la motivele acesteia.

Dacă considerați că prelucrarea încalcă reglementările legale, aveți dreptul de a depune o plângere la autoritatea de supraveghere (articolul 77 din GDPR), care este Úřad pro ochranu osobních údajů (Oficiul pentru Protecția Datelor cu Caracter Personal), Pplk. Sochora 27, 170 00 Praga 7, Republica Cehă, https://www.uoou.cz.

10. Cookie-uri

Utilizăm cookie-urile tehnice și de securitate necesare, care sunt indispensabile pentru funcționarea aplicației, pentru conectare și pentru securitatea contului de utilizator. Utilizăm cookie-uri opționale numai pe baza consimțământului dumneavoastră, atunci când un astfel de consimțământ este impus de lege; vă puteți modifica sau retrage consimțământul în orice moment. Dacă aplicația conține un instrument de gestionare a cookie-urilor, o prezentare detaliată a categoriilor, a furnizorilor și a perioadelor de valabilitate este disponibilă în setările acestuia.

11. Modificări ale prezentei Politici și data intrării în vigoare

Putem actualiza prezenta Politică, în special ca urmare a modificării reglementărilor legale, a modului de prelucrare a datelor sau a soluției tehnice. Vom informa utilizatorii cu privire la modificările esențiale într-un mod adecvat, atunci când acest lucru este impus de lege sau de împrejurările prelucrării. Prezenta Politică este emisă în limba cehă și în traducerile puse la dispoziție; versiunea în limba cehă este versiunea determinantă, sub rezerva drepturilor Consumatorului prevăzute de dispozițiile imperative ale reglementărilor legale. Versiunea 2.1 intră în vigoare la 23 octombrie 2026.

Information om översättningen. Detta är en svensk översättning. Den tjeckiska versionen har företräde. Detta begränsar inte tvingande konsumentskyddsbestämmelser eller Konsumentens rätt att enligt artikel 17.2 i Allmänna villkor åberopa den språkversion på vilken avtalet ingicks, om den är förmånligare för Konsumenten.

Version 2.1, gäller från och med den 23 oktober 2026

1. Vem som är personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som lämnas i samband med tjänsten Datok är OmNexis s.r.o., organisationsnummer (IČO) 02800888, med säte på Pražská 69/17, 273 43 Buštěhrad, registrerat i handelsregistret som förs av Stadsdomstolen i Prag (Městský soud v Praze), avdelning C, insats 223765, e-post: info@omnexis.com (”den Personuppgiftsansvarige”). Den Personuppgiftsansvarige behandlar personuppgifter i enlighet med förordning (EU) 2016/679, dataskyddsförordningen (GDPR), och lag nr 110/2019 Sb., om behandling av personuppgifter, i dess ändrade lydelse.

Personuppgiftsansvarig för de personuppgifter som lämnas till Paddle.com Market Ltd, med säte i Förenade kungariket (”Paddle”), som tekniskt hanterar försäljningen av prenumerationen på Datok, är Paddle. Behandlingen av dessa personuppgifter regleras av Paddles egna policyer och villkor, som görs tillgängliga för användarna i det aktuella köpflödet.

2. Vilka uppgifter vi behandlar

Beroende på ändamålet med och omständigheterna kring användningen av tjänsten Datok kan vi i synnerhet behandla följande kategorier av personuppgifter:

• uppgifter om användarkontot: för- och efternamn, e-postadress, bosättningsland eller hemvistland samt uppgifter som behövs för att administrera användarkontot;
• uppgifter om prenumeration och transaktioner: information om den valda prenumerationen, dess löptid, transaktionsidentifierare samt betalnings- eller faktureringsuppgifter som vi kan få från Paddle; vi behandlar eller lagrar inte fullständiga betalkortsuppgifter;
• tekniska uppgifter och säkerhetsuppgifter: IP-adress, åtkomst- och felloggar, uppgifter om enheten, webbläsaren och den tekniska miljön i den omfattning som behövs för säkerhet och drift, inklusive en registrering av inloggningar till och utloggningar från användarkontot (tidpunkt, kontonamn och typ av händelse) i syfte att skydda kontot, upptäcka missbruk, hantera säkerhetsincidenter och försvara rättsliga anspråk;
• inställningar för arbetsområdet (endast om användaren aktiverar synkronisering mellan enheter i applikationen): namnen på de databaser, tabeller, arbetsflöden och analyser som användaren senast arbetade med, adressen till användarens lokala Ollama-server, namnet på den valda språkmodellen samt inställningar för användargränssnittet, som applikationen synkroniserar så att användaren kan fortsätta där arbetet avbröts; endast namn och metadata om inställningar synkroniseras, inte filernas innehåll eller plats (sökvägar), som vi inte behandlar eller lagrar; skrivbordsversionen för en aktivitetslogg endast lokalt på användarens enhet, och den Personuppgiftsansvarige får inte tillgång till den;
• kommunikation med kundsupport och meddelanden via kontaktformuläret: innehållet i användarens förfrågan och/eller feedback, kontaktuppgifter och eventuella bilagor som användaren frivilligt tillhandahåller;
• registreringar av samtycken och bekräftelser: tidpunkt och dokumentversioner, registreringar av samtycket till att fullgörandet påbörjas, av lämnad information och av andra rättsligt relevanta handlingar.

3. Varför vi behandlar uppgifter och med vilken rättslig grund

Vi behandlar personuppgifter för följande ändamål och med stöd av följande rättsliga grunder:

• Fullgörande av avtal [artikel 6.1 b i dataskyddsförordningen]: upprättande och administration av användarkontot, tillhandahållande av tjänsten, administration av prenumerationen, kundsupport samt kommunikation som är nödvändig för att fullgöra avtalet.
• Fullgörande av en rättslig förpliktelse [artikel 6.1 c i dataskyddsförordningen]: bokförings-, skatte- och arkiveringsskyldigheter, hantering av reklamationer samt bevarande av registreringar som behövs för att visa att rättsliga förpliktelser har fullgjorts.
• Berättigade intressen [artikel 6.1 f i dataskyddsförordningen]: systemets säkerhet och stabilitet, förebyggande av missbruk av konton, skydd av rättsliga anspråk, förbättring av supporten och skydd av tjänstens drift; när vi stöder oss på denna rättsliga grund tar vi hänsyn till användarnas rättigheter och friheter.
• Samtycke [artikel 6.1 a i dataskyddsförordningen]: vi behandlar valfria cookies och kommersiella meddelanden med stöd av samtycke när samtycke krävs för det aktuella ändamålet. Samtycket kan återkallas; återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.

4. Varifrån vi får uppgifterna

Vi får uppgifter direkt från användaren vid registrering, användning av tjänsten, kommunikation med supporten och administration av prenumerationen. Betalnings-, fakturerings- och transaktionsuppgifter kan vi få från Paddle eller från andra parter som deltar i den specifika köpkedjan. Vissa tekniska uppgifter och säkerhetsuppgifter genereras automatiskt när applikationen eller användarkontot används.

5. Vem vi delar uppgifter med

Vi säljer inte personuppgifter. I den utsträckning det är nödvändigt kan vi göra dem tillgängliga för leverantörer av teknisk infrastruktur, säkerhet, e-postkommunikation, kundsupport, redovisningstjänster och betaltjänster, om vi behöver dem för de angivna ändamålen och om villkoren i dataskyddsförordningen för behandlingen är uppfyllda.

6. Överföringar utanför EU/EES

Om personuppgifter överförs utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet kommer den Personuppgiftsansvarige att använda en lämplig mekanism enligt kapitel V i dataskyddsförordningen. Den Personuppgiftsansvarige lämnar på begäran information om de skyddsåtgärder som används och om hur en kopia av dem kan erhållas, i den mån rättsliga bestämmelser medger det.

7. Hur länge vi lagrar uppgifter

Vi lagrar de uppgifter vi behandlar under en rimlig tid med hänsyn till det specifika ändamålet enligt följande:

• icke aktiverade konton (registrering utan bekräftelse av aktiveringslänken): raderas efter 30 dagar;
• konton som aldrig har haft en betald prenumeration: raderas efter 12 månaders inaktivitet, efter föregående meddelande om raderingen via e-post;
• kundkonton efter prenumerationens upphörande: raderas efter 12 månaders inaktivitet, om inte användaren begär det tidigare;
• registreringar av beställningar och av rättsligt relevanta samtycken, bekräftelser och frånträdanden: 4 år från avtalets upphörande, med hänsyn till preskriptionstiden och den tid som behövs för att visa att skyldigheter har fullgjorts och för att försvara rättsliga anspråk;
• registreringar av inloggningar och utloggningar: 12 månader;
• serverns fel- och åtkomstloggar: 90 dagar;
• kommunikation med supporten och meddelanden via kontaktformuläret: 3 år från det att ärendet hanterades;
• inställningar för arbetsområdet: tills synkroniseringen stängs av eller kontot avslutas;
• bokförings- och skattehandlingar: under den tid som föreskrivs i rättsliga bestämmelser.

Samtycken till marknadsföring lagrar vi tills de återkallas eller under den tid som rättsliga bestämmelser tillåter, beroende på vilket som inträffar först.

När den aktuella tiden har löpt ut raderar eller anonymiserar vi uppgifterna, eller lagrar dem vidare endast om vi har ett rättsligt skäl för det.

8. Lokala AI-funktioner och användarinnehåll

Innehållet i arbetsfiler och annat användarinnehåll som användaren för in i, skapar i eller behandlar genom den applikation som den Personuppgiftsansvarige tillhandahåller som en del av tjänsten stannar på användarens enhet, och den Personuppgiftsansvarige får inte tillgång till det. Om användaren frivilligt skickar detta innehåll till kundsupporten behandlar den Personuppgiftsansvarige det endast i den utsträckning som är nödvändig för att hantera det specifika ärendet, om inte en rättslig bestämmelse eller en överenskommelse med användaren föreskriver något annat, och beroende på omständigheterna kan detta utgöra behandling av personuppgifter.

De valfria lokala AI-funktionerna är beroende av programvara från tredje part och en modell som användaren väljer och/eller installerar, till exempel Ollama. Före användning ska användaren kontrollera inställningarna för den valda modellen och om uppgifterna faktiskt behandlas lokalt. Den Personuppgiftsansvarige använder inte användarinnehåll för att träna modeller. Om användaren frivilligt lämnar uppgifter till supporten, eller om en viss teknisk lösning gör det möjligt att skicka dem från enheten, bedöms den fortsatta behandlingen utifrån det faktiska dataflödet och tillämpliga rättsliga grunder.

9. Användarens rättigheter och kontakt

Användaren har rätt till tillgång till sina personuppgifter (artikel 15 i dataskyddsförordningen), rätt till rättelse av dem (artikel 16 i dataskyddsförordningen), rätt till radering (artikel 17 i dataskyddsförordningen), rätt till begränsning av behandling (artikel 18 i dataskyddsförordningen) och rätt till dataportabilitet (artikel 20 i dataskyddsförordningen) samt rätt till invändning mot behandling som grundar sig på berättigat intresse (artikel 21.1 i dataskyddsförordningen). När behandlingen grundar sig på samtycke kan användaren när som helst återkalla sitt samtycke (artikel 7.3 i dataskyddsförordningen).

Användaren kan utöva sina rättigheter via e-post till info@omnexis.com. Den Personuppgiftsansvarige svarar normalt inom en månad från mottagandet av begäran; denna tid kan förlängas på de villkor som anges i lag, särskilt med hänsyn till hur komplicerade eller hur många begärandena är. Den Personuppgiftsansvarige informerar användaren om en eventuell förlängning och om skälen till den.

Om användaren anser att behandlingen strider mot rättsliga bestämmelser har användaren rätt att lämna in ett klagomål till tillsynsmyndigheten (artikel 77 i dataskyddsförordningen), som är Úřad pro ochranu osobních údajů (Myndigheten för skydd av personuppgifter), Pplk. Sochora 27, 170 00 Prag 7, Tjeckien, https://www.uoou.cz.

10. Cookies

Vi använder nödvändiga tekniska cookies och säkerhetscookies som krävs för applikationens drift, inloggning och användarkontots säkerhet. Valfria cookies använder vi endast med användarens samtycke, när sådant samtycke krävs enligt lag; användaren kan när som helst ändra eller återkalla sitt samtycke. Om applikationen innehåller ett verktyg för hantering av cookies finns en detaljerad översikt över kategorier, leverantörer och giltighetstider i verktygets inställningar.

11. Ändringar av denna Integritetspolicy och ikraftträdande

Vi kan uppdatera denna Integritetspolicy, i synnerhet till följd av ändringar i rättsliga bestämmelser, i sättet att behandla uppgifter eller i den tekniska lösningen. Vi informerar användarna om väsentliga ändringar på lämpligt sätt när det krävs enligt lag eller med hänsyn till omständigheterna kring behandlingen. Denna Integritetspolicy utfärdas på tjeckiska och i de översättningar som görs tillgängliga; den tjeckiska versionen är avgörande, med förbehåll för Konsumentens rättigheter enligt tvingande rättsliga bestämmelser. Version 2.1 träder i kraft den 23 oktober 2026.

หมายเหตุเกี่ยวกับการแปล เอกสารฉบับนี้เป็นฉบับแปลภาษาไทย ฉบับภาษาเช็กมีผลเหนือกว่า ทั้งนี้ไม่เป็นการจำกัดบทบัญญัติคุ้มครองผู้บริโภคที่เป็นบทบังคับ หรือสิทธิของผู้บริโภคตามข้อ 17.2 ของข้อกำหนดและเงื่อนไขทั่วไปในการอ้างอิงฉบับภาษาที่ใช้ในการทำสัญญา หากฉบับดังกล่าวเป็นประโยชน์ต่อผู้บริโภคมากกว่า

เวอร์ชัน 2.1 มีผลใช้บังคับตั้งแต่วันที่ 23 ตุลาคม 2026

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลที่ให้ไว้ในส่วนที่เกี่ยวข้องกับบริการ Datok คือ OmNexis s.r.o. เลขประจำตัวบริษัท (IČO) 02800888 สำนักงานจดทะเบียนตั้งอยู่ที่ Pražská 69/17, 273 43 Buštěhrad จดทะเบียนในทะเบียนพาณิชย์ซึ่งจัดทำโดย Městský soud v Praze (ศาลเทศบาลนครปราก) แผนก C ลำดับที่ 223765 อีเมล: info@omnexis.com (“ผู้ควบคุมข้อมูล”) ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลตามระเบียบ (EU) 2016/679 ว่าด้วยกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) และกฎหมายเลขที่ 110/2019 Sb. ว่าด้วยการประมวลผลข้อมูลส่วนบุคคล ตามที่แก้ไขเพิ่มเติม

ผู้ควบคุมข้อมูลส่วนบุคคลที่ให้ไว้แก่ Paddle.com Market Ltd ซึ่งมีสำนักงานจดทะเบียนในสหราชอาณาจักร (“Paddle”) และเป็นผู้ดำเนินการด้านเทคนิคในการขายการสมัครใช้งาน Datok คือ Paddle การประมวลผลข้อมูลส่วนบุคคลดังกล่าวอยู่ภายใต้นโยบายและข้อกำหนดของ Paddle เอง ซึ่งเปิดให้ผู้ใช้เข้าถึงได้ในขั้นตอนการซื้อที่เกี่ยวข้อง

2. ข้อมูลที่มีการประมวลผล

ขึ้นอยู่กับวัตถุประสงค์และพฤติการณ์ของการใช้บริการ Datok ผู้ควบคุมข้อมูลอาจประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้เป็นสำคัญ:

• ข้อมูลบัญชีผู้ใช้: ชื่อและนามสกุล ที่อยู่อีเมล ประเทศที่พำนักหรือภูมิลำเนา และข้อมูลที่จำเป็นสำหรับการจัดการบัญชีผู้ใช้
• ข้อมูลการสมัครใช้งานและธุรกรรม: ข้อมูลเกี่ยวกับการสมัครใช้งานที่เลือก ระยะเวลาของการสมัครใช้งาน ตัวระบุธุรกรรม และข้อมูลการชำระเงินหรือการออกใบแจ้งหนี้ที่ผู้ควบคุมข้อมูลอาจได้รับจาก Paddle ทั้งนี้ ผู้ควบคุมข้อมูลไม่ประมวลผลหรือจัดเก็บรายละเอียดบัตรชำระเงินแบบครบถ้วน
• ข้อมูลทางเทคนิคและข้อมูลด้านความปลอดภัย: ที่อยู่ IP บันทึกการเข้าถึงและบันทึกข้อผิดพลาด ข้อมูลเกี่ยวกับอุปกรณ์ เบราว์เซอร์ และสภาพแวดล้อมทางเทคนิคเท่าที่จำเป็นต่อความปลอดภัยและการดำเนินงาน รวมถึงบันทึกการลงชื่อเข้าใช้และการออกจากระบบบัญชีผู้ใช้ (เวลา ชื่อบัญชี และประเภทของเหตุการณ์) เพื่อวัตถุประสงค์ในการปกป้องบัญชี การตรวจจับการใช้งานในทางที่ผิด การแก้ไขเหตุการณ์ด้านความปลอดภัย และการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• การตั้งค่าพื้นที่ทำงาน (เฉพาะในกรณีที่ผู้ใช้เปิดการซิงโครไนซ์ระหว่างอุปกรณ์ในแอปพลิเคชัน): ชื่อของฐานข้อมูล ตาราง เวิร์กโฟลว์ และการวิเคราะห์ที่ผู้ใช้ทำงานด้วยล่าสุด ที่อยู่ของเซิร์ฟเวอร์ Ollama ในเครื่องของผู้ใช้ ชื่อของโมเดลภาษาที่เลือก และการตั้งค่าส่วนติดต่อผู้ใช้ ซึ่งแอปพลิเคชันจะซิงโครไนซ์เพื่อให้ผู้ใช้สามารถทำงานต่อจากจุดที่ค้างไว้ได้ ทั้งนี้ จะมีการซิงโครไนซ์เฉพาะชื่อและเมตาดาต้าของการตั้งค่าเท่านั้น โดยไม่รวมเนื้อหาหรือตำแหน่ง (พาธ) ของไฟล์ ซึ่งผู้ควบคุมข้อมูลไม่ประมวลผลหรือจัดเก็บ และเวอร์ชันเดสก์ท็อปจะเก็บบันทึกกิจกรรมไว้เฉพาะในอุปกรณ์ของผู้ใช้เท่านั้น โดยผู้ควบคุมข้อมูลไม่ได้รับบันทึกดังกล่าว
• การติดต่อสื่อสารกับฝ่ายสนับสนุนลูกค้าและข้อความจากแบบฟอร์มติดต่อ: เนื้อหาของคำขอและ/หรือความคิดเห็นจากผู้ใช้ ข้อมูลติดต่อ และไฟล์แนบใด ๆ ที่ผู้ใช้ให้ไว้โดยสมัครใจ
• บันทึกความยินยอมและการยืนยัน: เวลาและเวอร์ชันของเอกสาร บันทึกความยินยอมให้เริ่มการปฏิบัติตามสัญญา บันทึกการแจ้งข้อมูลที่ได้ให้ไว้ และบันทึกการกระทำอื่นที่มีผลทางกฎหมาย

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

ผู้ควบคุมข้อมูลประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และตามฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา [ข้อ 6(1)(b) ของ GDPR]: การสร้างและการจัดการบัญชีผู้ใช้ การให้บริการ การจัดการการสมัครใช้งาน การสนับสนุนลูกค้า และการติดต่อสื่อสารที่จำเป็นต่อการปฏิบัติตามสัญญา
• การปฏิบัติตามหน้าที่ตามกฎหมาย [ข้อ 6(1)(c) ของ GDPR]: หน้าที่ด้านการบัญชี ภาษี และการเก็บรักษาเอกสาร การจัดการข้อร้องเรียนเกี่ยวกับความชำรุดบกพร่อง และการเก็บรักษาบันทึกที่จำเป็นเพื่อแสดงให้เห็นถึงการปฏิบัติตามหน้าที่ตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย [ข้อ 6(1)(f) ของ GDPR]: ความปลอดภัยและเสถียรภาพของระบบ การป้องกันการใช้บัญชีในทางที่ผิด การคุ้มครองสิทธิเรียกร้องตามกฎหมาย การปรับปรุงการสนับสนุน และการคุ้มครองการดำเนินงานของบริการ ทั้งนี้ เมื่ออาศัยฐานทางกฎหมายนี้ ผู้ควบคุมข้อมูลจะคำนึงถึงสิทธิและเสรีภาพของผู้ใช้
• ความยินยอม [ข้อ 6(1)(a) ของ GDPR]: ผู้ควบคุมข้อมูลประมวลผลคุกกี้ทางเลือกและการสื่อสารเชิงพาณิชย์โดยอาศัยความยินยอม ในกรณีที่วัตถุประสงค์นั้นจำเป็นต้องได้รับความยินยอม ความยินยอมสามารถเพิกถอนได้ และการเพิกถอนไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนการเพิกถอน

4. แหล่งที่มาของข้อมูล

ผู้ควบคุมข้อมูลได้รับข้อมูลโดยตรงจากผู้ใช้ในระหว่างการลงทะเบียน การใช้บริการ การติดต่อสื่อสารกับฝ่ายสนับสนุน และการจัดการการสมัครใช้งาน ผู้ควบคุมข้อมูลอาจได้รับข้อมูลการชำระเงิน การออกใบแจ้งหนี้ และธุรกรรมจาก Paddle หรือจากบุคคลอื่นที่เกี่ยวข้องในห่วงโซ่การซื้อนั้น ๆ ข้อมูลทางเทคนิคและข้อมูลด้านความปลอดภัยบางส่วนเกิดขึ้นโดยอัตโนมัติเมื่อมีการใช้แอปพลิเคชันหรือบัญชีผู้ใช้

5. การเปิดเผยข้อมูลแก่บุคคลอื่น

ผู้ควบคุมข้อมูลไม่ขายข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่ผู้ให้บริการด้านโครงสร้างพื้นฐานทางเทคนิค ความปลอดภัย การสื่อสารทางอีเมล การสนับสนุนลูกค้า บริการด้านบัญชี และบริการชำระเงิน ในกรณีที่ผู้ควบคุมข้อมูลจำเป็นต้องใช้บริการดังกล่าวเพื่อวัตถุประสงค์ที่ระบุไว้ และเมื่อเป็นไปตามเงื่อนไขของ GDPR สำหรับการประมวลผลนั้น

6. การโอนข้อมูลไปยังนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA)

หากมีการโอนข้อมูลส่วนบุคคลไปยังนอกสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป ผู้ควบคุมข้อมูลจะใช้กลไกที่เหมาะสมตามหมวด V ของ GDPR ผู้ควบคุมข้อมูลจะให้ข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้และวิธีการขอรับสำเนามาตรการดังกล่าวเมื่อได้รับการร้องขอ เท่าที่กฎหมายอนุญาต

7. ระยะเวลาการเก็บรักษาข้อมูล

ผู้ควบคุมข้อมูลเก็บรักษาข้อมูลที่ประมวลผลไว้เป็นระยะเวลาที่เหมาะสม โดยคำนึงถึงวัตถุประสงค์เฉพาะ ดังนี้:

• บัญชีที่ยังไม่ได้เปิดใช้งาน (การลงทะเบียนที่ไม่ได้ยืนยันลิงก์เปิดใช้งาน): ลบหลังจาก 30 วัน
• บัญชีที่ไม่เคยมีการสมัครใช้งานแบบชำระเงิน: ลบหลังจากไม่มีการใช้งานเป็นเวลา 12 เดือน โดยจะแจ้งการลบล่วงหน้าทางอีเมล
• บัญชีลูกค้าหลังจากสิ้นสุดการสมัครใช้งาน: ลบหลังจากไม่มีการใช้งานเป็นเวลา 12 เดือน เว้นแต่ผู้ใช้จะร้องขอให้ลบก่อนหน้านั้น
• บันทึกคำสั่งซื้อ และบันทึกความยินยอม การยืนยัน และการเพิกถอนสัญญาที่มีผลทางกฎหมาย: 4 ปีนับจากวันสิ้นสุดสัญญา โดยคำนึงถึงอายุความและระยะเวลาที่จำเป็นในการแสดงให้เห็นถึงการปฏิบัติตามหน้าที่และการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• บันทึกการลงชื่อเข้าใช้และการออกจากระบบ: 12 เดือน
• บันทึกข้อผิดพลาดและบันทึกการเข้าถึงของเซิร์ฟเวอร์: 90 วัน
• การติดต่อสื่อสารกับฝ่ายสนับสนุนและข้อความจากแบบฟอร์มติดต่อ: 3 ปีนับจากการดำเนินการตามคำขอเสร็จสิ้น
• การตั้งค่าพื้นที่ทำงาน: จนกว่าจะมีการปิดการซิงโครไนซ์หรือปิดบัญชี
• เอกสารทางบัญชีและภาษี: ตามระยะเวลาที่กฎหมายกำหนด

ผู้ควบคุมข้อมูลเก็บรักษาความยินยอมด้านการตลาดไว้จนกว่าจะมีการเพิกถอน หรือตามระยะเวลาที่กฎหมายอนุญาต แล้วแต่กรณีใดจะถึงก่อน

เมื่อพ้นระยะเวลาที่เกี่ยวข้องแล้ว ผู้ควบคุมข้อมูลจะลบข้อมูลหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม หรือจะเก็บรักษาข้อมูลต่อไปเฉพาะในกรณีที่มีเหตุผลทางกฎหมายในการดำเนินการดังกล่าวเท่านั้น

8. ฟีเจอร์ AI ในเครื่องและเนื้อหาของผู้ใช้

เนื้อหาของไฟล์งานและเนื้อหาอื่นของผู้ใช้ที่ผู้ใช้ใส่ลงใน สร้างขึ้นใน หรือประมวลผลผ่านแอปพลิเคชันที่ผู้ควบคุมข้อมูลจัดให้เป็นส่วนหนึ่งของบริการ จะยังคงอยู่ในอุปกรณ์ของผู้ใช้ และผู้ควบคุมข้อมูลไม่ได้รับเนื้อหาดังกล่าว หากผู้ใช้ส่งเนื้อหาดังกล่าวไปยังฝ่ายสนับสนุนลูกค้าโดยสมัครใจ ผู้ควบคุมข้อมูลจะประมวลผลเนื้อหานั้นเท่าที่จำเป็นในการดำเนินการตามคำขอนั้น ๆ เท่านั้น เว้นแต่กฎหมายหรือข้อตกลงกับผู้ใช้จะกำหนดไว้เป็นอย่างอื่น ทั้งนี้ การดำเนินการดังกล่าวอาจถือเป็นการประมวลผลข้อมูลส่วนบุคคล ขึ้นอยู่กับพฤติการณ์

ฟีเจอร์ AI ในเครื่องที่เป็นทางเลือกขึ้นอยู่กับซอฟต์แวร์ของบุคคลที่สามและโมเดลที่ผู้ใช้เลือกและ/หรือติดตั้ง เช่น Ollama ก่อนการใช้งาน ผู้ใช้ต้องตรวจสอบการตั้งค่าของโมเดลที่เลือก และตรวจสอบว่าข้อมูลได้รับการประมวลผลภายในเครื่องจริงหรือไม่ ผู้ควบคุมข้อมูลไม่ใช้เนื้อหาของผู้ใช้ในการฝึกโมเดล หากผู้ใช้ให้ข้อมูลแก่ฝ่ายสนับสนุนโดยสมัครใจ หรือหากโซลูชันทางเทคนิคใดเอื้อให้สามารถส่งข้อมูลออกจากอุปกรณ์ได้ การประมวลผลต่อไปจะได้รับการประเมินตามการไหลของข้อมูลที่เกิดขึ้นจริงและฐานทางกฎหมายที่ใช้บังคับ

9. สิทธิของผู้ใช้และการติดต่อ

ผู้ใช้มีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตน (ข้อ 15 ของ GDPR) สิทธิในการแก้ไขข้อมูล (ข้อ 16 ของ GDPR) สิทธิในการลบข้อมูล (ข้อ 17 ของ GDPR) สิทธิในการจำกัดการประมวลผล (ข้อ 18 ของ GDPR) สิทธิในการโอนย้ายข้อมูล (ข้อ 20 ของ GDPR) และสิทธิในการคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย (ข้อ 21(1) ของ GDPR) ในกรณีที่การประมวลผลอาศัยความยินยอม ผู้ใช้อาจเพิกถอนความยินยอมได้ทุกเมื่อ (ข้อ 7(3) ของ GDPR)

ผู้ใช้สามารถใช้สิทธิของตนได้ทางอีเมลที่ info@omnexis.com ผู้ควบคุมข้อมูลจะตอบกลับตามปกติภายในหนึ่งเดือนนับจากวันที่ได้รับคำขอ ทั้งนี้ ระยะเวลาดังกล่าวอาจขยายออกไปได้ภายใต้เงื่อนไขที่กฎหมายกำหนด โดยเฉพาะอย่างยิ่งเมื่อพิจารณาถึงความซับซ้อนหรือจำนวนของคำขอ ผู้ควบคุมข้อมูลจะแจ้งให้ผู้ใช้ทราบถึงการขยายระยะเวลาและเหตุผลของการขยายระยะเวลาดังกล่าว

หากผู้ใช้เห็นว่าการประมวลผลฝ่าฝืนกฎหมาย ผู้ใช้มีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแล (ข้อ 77 ของ GDPR) ได้แก่ Úřad pro ochranu osobních údajů (สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเช็ก) ที่ตั้ง Pplk. Sochora 27, 170 00 Praha 7 สาธารณรัฐเช็ก https://www.uoou.cz

10. คุกกี้

ผู้ควบคุมข้อมูลใช้คุกกี้ทางเทคนิคและคุกกี้ด้านความปลอดภัยที่จำเป็นต่อการทำงานของแอปพลิเคชัน การลงชื่อเข้าใช้ และความปลอดภัยของบัญชีผู้ใช้ ผู้ควบคุมข้อมูลใช้คุกกี้ทางเลือกโดยอาศัยความยินยอมของผู้ใช้เท่านั้น ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมดังกล่าว ทั้งนี้ ผู้ใช้สามารถเปลี่ยนแปลงหรือเพิกถอนความยินยอมได้ทุกเมื่อ หากแอปพลิเคชันมีเครื่องมือจัดการคุกกี้ ภาพรวมโดยละเอียดของประเภท ผู้ให้บริการ และระยะเวลาการใช้งานของคุกกี้จะแสดงอยู่ในการตั้งค่าของเครื่องมือดังกล่าว

11. การเปลี่ยนแปลงนโยบายฉบับนี้และวันที่มีผลใช้บังคับ

ผู้ควบคุมข้อมูลอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ โดยเฉพาะอย่างยิ่งอันเป็นผลมาจากการเปลี่ยนแปลงของกฎหมาย วิธีการประมวลผลข้อมูล หรือโซลูชันทางเทคนิค ผู้ควบคุมข้อมูลจะแจ้งการเปลี่ยนแปลงที่เป็นสาระสำคัญให้ผู้ใช้ทราบด้วยวิธีการที่เหมาะสม ในกรณีที่กฎหมายหรือพฤติการณ์ของการประมวลผลกำหนดให้ต้องแจ้ง นโยบายฉบับนี้จัดทำขึ้นเป็นภาษาเช็กและในฉบับแปลที่เปิดให้เข้าถึงได้ ทั้งนี้ ฉบับภาษาเช็กเป็นฉบับที่มีผลเด็ดขาด โดยไม่กระทบต่อสิทธิของผู้บริโภคตามบทบัญญัติของกฎหมายที่เป็นบทบังคับ เวอร์ชัน 2.1 มีผลใช้บังคับตั้งแต่วันที่ 23 ตุลาคม 2026

Paunawa sa pagsasalin. Ito ay salin sa Tagalog. Ang bersyong Czech ang mananaig. Hindi nito nililimitahan ang anumang sapilitang proteksyon ng mamimili o ang karapatan ng Mamimili, alinsunod sa artikulo 17.2 ng Mga Pangkalahatang Tuntunin, na gamitin ang bersyon ng wika kung saan tinapos ang kontrata kung ito ay mas paborable sa kanya.

Bersyon 2.1, epektibo mula Oktubre 23, 2026

1. Sino ang controller

Ang controller ng personal na data na ibinibigay kaugnay ng serbisyong Datok ay ang OmNexis s.r.o., company ID (IČO) 02800888, na may rehistradong opisina sa Pražská 69/17, 273 43 Buštěhrad, nakarehistro sa Commercial Register na pinananatili ng Municipal Court sa Prague, Seksyon C, Insert 223765, e-mail: info@omnexis.com (ang “Controller”). Pinoproseso ng Controller ang personal na data alinsunod sa Regulasyon (EU) 2016/679 (GDPR) at sa Batas Blg. 110/2019 Sb., tungkol sa pagproseso ng personal na data, ayon sa pagkakaamyenda.

Ang controller ng personal na data na ibinibigay sa Paddle.com Market Ltd, na may rehistradong opisina sa United Kingdom (ang “Paddle”), na teknikal na humahawak sa pagbebenta ng subscription sa Datok, ay ang Paddle. Ang pagproseso ng personal na data na iyon ay pinamamahalaan ng sariling mga patakaran at tuntunin ng Paddle, na ginagawang available sa mga user sa kaukulang proseso ng pagbili.

2. Anong data ang aming pinoproseso

Depende sa layunin at sa mga pangyayari ng paggamit ng serbisyong Datok, maaari naming iproseso, partikular, ang mga sumusunod na kategorya ng personal na data:

• data ng user account: pangalan at apelyido, e-mail address, bansang tinitirhan o domicile, at data na kailangan para sa pamamahala ng user account;
• data ng subscription at transaksyon: impormasyon tungkol sa piniling subscription, ang tagal nito, mga identifier ng transaksyon, at data ng pagbabayad o pagsingil na maaari naming matanggap mula sa Paddle; hindi namin pinoproseso o iniimbak ang buong detalye ng payment card;
• teknikal at pangseguridad na data: IP address, mga access log at error log, data tungkol sa device, browser at teknikal na kapaligiran sa lawak na kailangan para sa seguridad at operasyon, kabilang ang talaan ng mga pag-sign in at pag-sign out sa user account (oras, pangalan ng account at uri ng pangyayari) para sa layunin ng pagprotekta sa account, pagtukoy ng maling paggamit, paglutas ng mga insidente sa seguridad at pagtatanggol sa mga legal na paghahabol;
• mga setting ng workspace (lamang kung i-on ng user ang pag-synchronize sa pagitan ng mga device sa application): ang mga pangalan ng mga database, table, workflow at analysis na huling ginamit ng user, ang address ng lokal na Ollama server ng user, ang pangalan ng piniling language model, at ang mga setting ng user interface, na sini-synchronize ng application upang maipagpatuloy ng user ang gawain mula sa kung saan siya huminto; mga pangalan at metadata ng mga setting lamang ang sini-synchronize, hindi ang nilalaman o lokasyon (mga path) ng mga file, na hindi namin pinoproseso o iniimbak; ang desktop version ay nagtatago ng log ng mga aktibidad nang lokal lamang sa device ng user, at hindi ito nakukuha ng Controller;
• komunikasyon sa customer support at mga mensahe mula sa contact form: ang nilalaman ng kahilingan at/o feedback mula sa user, mga detalye ng pakikipag-ugnayan at anumang attachment na kusang ibinibigay ng user;
• mga talaan ng mga pahintulot at kumpirmasyon: oras at mga bersyon ng dokumento, mga talaan ng pahintulot sa pagsisimula ng pagganap, ng impormasyong ibinigay, at ng iba pang legal na makabuluhang kilos.

3. Bakit namin pinoproseso ang data at sa anong legal na batayan

Pinoproseso namin ang personal na data para sa mga sumusunod na layunin at batay sa mga sumusunod na legal na batayan:

• Pagganap ng kontrata [Art. 6(1)(b) GDPR]: pag-set up at pamamahala ng user account, paggawang available ng serbisyo, pamamahala ng subscription, customer support, at komunikasyong kinakailangan para sa pagganap ng kontrata.
• Pagsunod sa legal na obligasyon [Art. 6(1)(c) GDPR]: mga obligasyon sa accounting, buwis at pag-archive, pag-aasikaso ng mga reklamo, at pag-iingat ng mga talaang kailangan upang patunayan ang pagsunod sa mga legal na obligasyon.
• Mga lehitimong interes [Art. 6(1)(f) GDPR]: seguridad at katatagan ng sistema, pag-iwas sa maling paggamit ng mga account, proteksyon ng mga legal na paghahabol, pagpapabuti ng support, at proteksyon ng operasyon ng serbisyo; kapag umaasa sa batayang ito, isinasaalang-alang namin ang mga karapatan at kalayaan ng mga user.
• Pahintulot [Art. 6(1)(a) GDPR]: pinoproseso namin ang mga opsyonal na cookie at mga komersyal na komunikasyon batay sa pahintulot kung saan kinakailangan ang pahintulot para sa partikular na layunin. Maaaring bawiin ang pahintulot; ang pagbawi ay hindi nakaaapekto sa pagiging naaayon sa batas ng pagprosesong isinagawa bago ang pagbawi.

4. Saan namin nakukuha ang data

Nakukuha namin ang data nang direkta mula sa user sa panahon ng pagpaparehistro, paggamit ng serbisyo, pakikipag-ugnayan sa support at pamamahala ng subscription. Maaari naming makuha ang data ng pagbabayad, pagsingil at transaksyon mula sa Paddle o mula sa iba pang partidong kasangkot sa partikular na kadena ng pagbili. Ang ilang teknikal at pangseguridad na data ay awtomatikong nabubuo kapag ginagamit ang application o ang user account.

5. Kanino namin ibinabahagi ang data

Hindi kami nagbebenta ng personal na data. Sa lawak na kinakailangan, maaari namin itong gawing available sa mga tagapagbigay ng teknikal na imprastraktura, seguridad, komunikasyon sa e-mail, customer support, mga serbisyo sa accounting at mga serbisyo sa pagbabayad, kung kailangan namin sila para sa mga nakasaad na layunin at kung natutugunan ang mga kondisyon ng GDPR para sa pagproseso.

6. Mga paglilipat sa labas ng EU/EEA

Kung ililipat ang personal na data sa labas ng European Union o ng European Economic Area, gagamitin ng Controller ang naaangkop na mekanismo sa ilalim ng Kabanata V ng GDPR. Magbibigay ang Controller, kapag hiniling, ng impormasyon tungkol sa mga ginamit na pananggalang at kung paano makakuha ng kopya ng mga ito, kung pinahihintulutan ng mga legal na regulasyon.

7. Gaano katagal namin iniingatan ang data

Iniingatan namin ang data na aming pinoproseso sa loob ng makatwirang panahon, isinasaalang-alang ang partikular na layunin, gaya ng sumusunod:

• mga account na hindi na-activate (pagpaparehistro nang walang kumpirmasyon ng activation link): binubura pagkalipas ng 30 araw;
• mga account na hindi kailanman nagkaroon ng bayad na subscription: binubura pagkalipas ng 12 buwan ng kawalan ng aktibidad, na may paunang abiso ng pagbura sa pamamagitan ng e-mail;
• mga account ng customer pagkatapos ng pagtatapos ng subscription: binubura pagkalipas ng 12 buwan ng kawalan ng aktibidad, maliban kung hilingin ito ng user nang mas maaga;
• mga talaan ng mga order at ng mga legal na makabuluhang pahintulot, kumpirmasyon at pag-urong: 4 na taon mula sa pagtatapos ng kontrata, isinasaalang-alang ang panahon ng preskripsyon at ang panahong kailangan upang patunayan ang pagsunod sa mga obligasyon at ipagtanggol ang mga legal na paghahabol;
• mga talaan ng mga pag-sign in at pag-sign out: 12 buwan;
• mga error log at access log ng server: 90 araw;
• komunikasyon sa support at mga mensahe mula sa contact form: 3 taon mula sa pag-aasikaso ng kahilingan;
• mga setting ng workspace: hanggang sa i-off ang pag-synchronize o isara ang account;
• mga dokumento sa accounting at buwis: sa loob ng panahong itinakda ng mga legal na regulasyon.

Iniingatan namin ang mga pahintulot sa marketing hanggang sa bawiin ang mga ito o sa loob ng panahong pinahihintulutan ng mga legal na regulasyon, alinman ang mauna.

Pagkalipas ng kaukulang panahon, binubura o ina-anonymize namin ang data, o patuloy itong iniingatan lamang kung mayroon kaming legal na dahilan para gawin ito.

8. Mga lokal na feature ng AI at nilalaman ng user

Ang nilalaman ng mga working file at ang iba pang nilalaman ng user na inilalagay ng user sa application na ginawang available ng Controller bilang bahagi ng serbisyo, na nililikha niya rito, o na pinoproseso niya sa pamamagitan nito, ay nananatili sa device ng user, at hindi ito nakukuha ng Controller. Kung kusang ipadala ng user ang nilalamang ito sa customer support, pinoproseso ito ng Controller sa lawak lamang na kinakailangan upang asikasuhin ang partikular na kahilingan, maliban kung iba ang itinatakda ng isang legal na regulasyon o ng kasunduan sa user, at depende sa mga pangyayari, maaari itong ituring na pagproseso ng personal na data.

Ang mga opsyonal na lokal na feature ng AI ay nakasalalay sa software ng ikatlong partido at sa isang model na pinipili at/o ini-install ng user, halimbawa ang Ollama. Bago gamitin, dapat suriin ng user ang mga setting ng piniling model at kung talagang lokal na pinoproseso ang data. Hindi ginagamit ng Controller ang nilalaman ng user upang mag-train ng mga model. Kung kusang magbigay ang user ng data sa support, o kung pinahihintulutan ng isang partikular na teknikal na solusyon na maipadala ito palabas ng device, ang karagdagang pagproseso ay tinatasa ayon sa aktwal na daloy ng data at sa mga naaangkop na legal na batayan.

9. Mga karapatan ng user at pakikipag-ugnayan

May karapatan ang user na humiling ng access sa kanyang personal na data (karapatang ma-access, Art. 15 GDPR), ng pagwawasto nito (karapatang magpatama, Art. 16 GDPR), ng pagbura nito (karapatang mabura, Art. 17 GDPR), ng paglimita sa pagproseso nito (karapatang limitahan ang pagproseso, Art. 18 GDPR) at ng data portability (Art. 20 GDPR), at may karapatan siyang tumutol sa pagprosesong batay sa lehitimong interes (karapatang tumutol, Art. 21(1) GDPR). Kung ang pagproseso ay batay sa pahintulot, maaaring bawiin ng user ang pahintulot anumang oras (Art. 7(3) GDPR).

Maaaring gamitin ng user ang kanyang mga karapatan sa pamamagitan ng e-mail sa info@omnexis.com. Karaniwang sumasagot ang Controller sa loob ng isang buwan mula sa pagtanggap ng kahilingan; ang panahong ito ay maaaring palawigin sa ilalim ng mga kondisyong itinakda ng batas, partikular dahil sa pagiging kumplikado o dami ng mga kahilingan. Ipapaalam ng Controller sa user ang anumang pagpapalawig at ang mga dahilan nito.

Kung naniniwala ang user na lumalabag ang pagproseso sa mga legal na regulasyon, may karapatan siyang maghain ng reklamo sa supervisory authority (Art. 77 GDPR), na ang Úřad pro ochranu osobních údajů (Tanggapan para sa Proteksyon ng Personal na Data), Pplk. Sochora 27, 170 00 Prague 7, Czech Republic, https://www.uoou.cz.

10. Mga cookie

Gumagamit kami ng mga kinakailangang teknikal at pangseguridad na cookie na kailangan para sa operasyon ng application, pag-log in at seguridad ng user account. Gumagamit lamang kami ng mga opsyonal na cookie batay sa pahintulot ng user, kung kinakailangan ng batas ang naturang pahintulot; maaaring baguhin o bawiin ng user ang kanyang pahintulot anumang oras. Kung ang application ay may tool sa pamamahala ng cookie, isang detalyadong pangkalahatang-ideya ng mga kategorya, tagapagbigay at panahon ng bisa ang makikita sa mga setting nito.

11. Mga pagbabago sa Patakarang ito at petsa ng pagkabisa

Maaari naming i-update ang Patakarang ito, partikular bilang resulta ng mga pagbabago sa mga legal na regulasyon, sa paraan ng pagproseso ng data o sa teknikal na solusyon. Ipapaalam namin sa mga user ang mga materyal na pagbabago sa naaangkop na paraan kung kinakailangan ng batas o ng mga pangyayari ng pagproseso. Ang Patakarang ito ay inilalabas sa wikang Czech at sa mga ginawang available na salin; ang bersyong Czech ang mapagpasyang bersyon, nang hindi naaapektuhan ang mga karapatan ng Mamimili sa ilalim ng mga sapilitang probisyon ng mga legal na regulasyon. Ang Bersyon 2.1 ay magkakabisa sa Oktubre 23, 2026.

Çeviri hakkında not. Bu belge Türkçe bir çeviridir. Çekçe sürüm esastır. Bu durum, tüketicinin korunmasına ilişkin emredici hükümleri ve Tüketicinin, Genel Hüküm ve Koşulların 17.2 maddesi uyarınca, sözleşmenin kurulduğu dil sürümü kendisi için daha elverişliyse bu sürüme dayanma hakkını sınırlamaz.

Sürüm 2.1, 23 Ekim 2026 tarihinden itibaren geçerlidir

1. Veri sorumlusu kimdir

Datok hizmeti ile bağlantılı olarak sağlanan kişisel verilerin veri sorumlusu; şirket kimlik numarası (IČO) 02800888 olan, merkezi Pražská 69/17, 273 43 Buštěhrad adresinde bulunan, Prag Şehir Mahkemesi tarafından tutulan Ticaret Sicili’nin C bölümünde 223765 numarayla kayıtlı OmNexis s.r.o. şirketidir, e-posta: info@omnexis.com (“Veri Sorumlusu”). Veri Sorumlusu kişisel verileri (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) ile kişisel verilerin işlenmesine ilişkin 110/2019 Sb. sayılı Kanun’a (değişiklikleriyle birlikte) uygun olarak işler.

Merkezi Birleşik Krallık’ta bulunan ve Datok aboneliğinin satışını teknik olarak yürüten Paddle.com Market Ltd’ye (“Paddle”) sağlanan kişisel verilerin veri sorumlusu Paddle’dır. Bu kişisel verilerin işlenmesi, Paddle’ın ilgili satın alma sürecinde kullanıcılara sunulan kendi politikalarına ve koşullarına tabidir.

2. Hangi verileri işliyoruz

Datok hizmetinin kullanım amacına ve koşullarına bağlı olarak özellikle aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• kullanıcı hesabı verileri: ad ve soyadı, e-posta adresi, ikamet veya yerleşim yeri ülkesi ile kullanıcı hesabının yönetimi için gerekli veriler;
• abonelik ve işlem verileri: seçilen abonelik ve süresi hakkındaki bilgiler, işlem tanımlayıcıları ve Paddle’dan alabileceğimiz ödeme veya faturalandırma verileri; ödeme kartı bilgilerinin tamamını işlemeyiz ve saklamayız;
• teknik ve güvenlik verileri: IP adresi, erişim ve hata günlükleri, güvenlik ve işletim için gerekli ölçüde cihaz, tarayıcı ve teknik ortam hakkındaki veriler; buna hesabın korunması, kötüye kullanımın tespiti, güvenlik olaylarının çözümü ve hukuki taleplere karşı savunma amaçlarıyla kullanıcı hesabındaki oturum açma ve oturum kapatma işlemlerinin kaydı (zaman, hesap adı ve olay türü) da dahildir;
• çalışma alanı ayarları (yalnızca Kullanıcı uygulamada cihazlar arası senkronizasyonu açarsa): Kullanıcının kaldığı yerden devam edebilmesi için uygulamanın senkronize ettiği, Kullanıcının en son üzerinde çalıştığı veritabanlarının, tabloların, iş akışlarının ve analizlerin adları, Kullanıcının yerel Ollama sunucusunun adresi, seçilen dil modelinin adı ve kullanıcı arayüzü ayarları; yalnızca adlar ve ayar meta verileri senkronize edilir, işlemediğimiz ve saklamadığımız dosyaların içeriği veya konumu (yolları) senkronize edilmez; masaüstü sürümü etkinlik günlüğünü yalnızca yerel olarak Kullanıcının cihazında tutar ve Veri Sorumlusu bu günlüğü elde etmez;
• müşteri desteğiyle yapılan yazışmalar ve iletişim formu üzerinden gönderilen mesajlar: talebin içeriği ve/veya Kullanıcının geri bildirimi, iletişim bilgileri ve Kullanıcının gönüllü olarak sağladığı ekler;
• rıza ve teyit kayıtları: zaman ve belge sürümleri, ifanın başlatılmasına verilen rızaya, yapılan bilgilendirmelere ve hukuki açıdan önem taşıyan diğer işlemlere ilişkin kayıtlar.

3. Verileri neden ve hangi hukuki dayanakla işliyoruz

Kişisel verileri aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara göre işleriz:

• Sözleşmenin ifası [GDPR madde 6 fıkra 1 bent b]: kullanıcı hesabının oluşturulması ve yönetimi, hizmetin erişime sunulması, aboneliğin yönetimi, müşteri desteği ve sözleşmenin ifası için gerekli iletişim.
• Hukuki yükümlülüğün yerine getirilmesi [GDPR madde 6 fıkra 1 bent c]: muhasebe, vergi ve arşivleme yükümlülükleri, şikâyetlerin ele alınması ve hukuki yükümlülüklere uyumun kanıtlanması için gerekli kayıtların saklanması.
• Meşru menfaatler [GDPR madde 6 fıkra 1 bent f]: sistemin güvenliği ve istikrarı, hesapların kötüye kullanılmasının önlenmesi, hukuki taleplerin korunması, desteğin iyileştirilmesi ve hizmetin işleyişinin korunması; bu hukuki dayanağa başvururken kullanıcıların hak ve özgürlüklerini dikkate alırız.
• Rıza [GDPR madde 6 fıkra 1 bent a]: isteğe bağlı çerezleri ve ticari iletileri, ilgili amaç için rıza gerekli olduğu durumlarda rızaya dayanarak işleriz. Rıza geri alınabilir; rızanın geri alınması, geri alınmadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

4. Verileri nereden elde ediyoruz

Verileri doğrudan Kullanıcıdan; kayıt, hizmetin kullanımı, destek ekibiyle iletişim ve aboneliğin yönetimi sırasında elde ederiz. Ödeme, faturalandırma ve işlem verilerini Paddle’dan veya ilgili satın alma zincirinde yer alan diğer taraflardan elde edebiliriz. Bazı teknik ve güvenlik verileri, uygulamanın veya kullanıcı hesabının kullanımı sırasında otomatik olarak oluşur.

5. Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız. Belirtilen amaçlar için ihtiyaç duyduğumuz ve işleme için GDPR’de öngörülen koşulların karşılandığı durumlarda verileri, gerekli ölçüde teknik altyapı, güvenlik, e-posta iletişimi, müşteri desteği, muhasebe hizmetleri ve ödeme hizmetleri sağlayıcılarının erişimine sunabiliriz.

6. AB/AEA dışına aktarımlar

Kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışına aktarılması hâlinde Veri Sorumlusu, GDPR’nin V. Bölümü kapsamındaki uygun mekanizmayı kullanır. Veri Sorumlusu, hukuki düzenlemelerin izin verdiği ölçüde, talep üzerine kullanılan güvenceler ve bunların bir kopyasının nasıl elde edilebileceği hakkında bilgi verir.

7. Verileri ne kadar süreyle saklıyoruz

İşlediğimiz verileri, somut amacı dikkate alarak makul bir süre boyunca aşağıdaki şekilde saklarız:

• etkinleştirilmemiş hesaplar (etkinleştirme bağlantısı onaylanmadan yapılan kayıt): 30 gün sonra silinir;
• hiçbir zaman ücretli aboneliği olmamış hesaplar: silme işlemi önceden e-postayla bildirilerek, 12 aylık hareketsizlik sonrasında silinir;
• aboneliğin sona ermesinden sonra müşteri hesapları: Kullanıcı daha önce talep etmedikçe 12 aylık hareketsizlik sonrasında silinir;
• siparişlere ve hukuki açıdan önem taşıyan rızalara, teyitlere ve sözleşmeden caymalara ilişkin kayıtlar: zamanaşımı süresi ile yükümlülüklere uyumun kanıtlanması ve hukuki taleplere karşı savunma için gereken süre dikkate alınarak, sözleşmenin sona ermesinden itibaren 4 yıl;
• oturum açma ve oturum kapatma kayıtları: 12 ay;
• sunucu hata ve erişim günlükleri: 90 gün;
• destek ekibiyle yapılan yazışmalar ve iletişim formu üzerinden gönderilen mesajlar: talebin sonuçlandırılmasından itibaren 3 yıl;
• çalışma alanı ayarları: senkronizasyon kapatılana veya hesap kapatılana kadar;
• muhasebe ve vergi belgeleri: hukuki düzenlemelerde öngörülen süre boyunca.

Pazarlama rızalarını, geri alınana kadar veya hukuki düzenlemelerin izin verdiği süre boyunca (hangisi daha önce gerçekleşirse) saklarız.

İlgili süre dolduktan sonra verileri siler veya anonim hâle getiririz ya da yalnızca bunun için hukuki bir nedenimiz varsa saklamaya devam ederiz.

8. Yerel AI işlevleri ve kullanıcı içeriği

Kullanıcının, hizmet kapsamında Veri Sorumlusu tarafından erişime sunulan uygulamaya yerleştirdiği, uygulamada oluşturduğu veya uygulama aracılığıyla işlediği çalışma dosyalarının içeriği ve diğer kullanıcı içeriği Kullanıcının cihazında kalır ve Veri Sorumlusu bu içeriği elde etmez. Kullanıcı bu içeriği gönüllü olarak müşteri desteğine gönderirse Veri Sorumlusu, bir hukuki düzenleme veya Kullanıcı ile yapılmış bir anlaşma aksini öngörmedikçe, bu içeriği yalnızca somut talebin ele alınması için gerekli ölçüde işler; koşullara bağlı olarak bu işlem, kişisel verilerin işlenmesi niteliği taşıyabilir.

İsteğe bağlı yerel AI işlevleri, üçüncü tarafa ait bir yazılıma ve Kullanıcının kendisinin seçtiği ve/veya kurduğu bir modele (örneğin Ollama) bağlıdır. Kullanıcı, kullanmadan önce seçilen modelin ayarlarını ve verilerin gerçekten yerel olarak işlenip işlenmediğini kontrol eder. Veri Sorumlusu, kullanıcı içeriğini model eğitimi için kullanmaz. Kullanıcı verileri gönüllü olarak destek ekibine sağlarsa veya belirli bir teknik çözüm verilerin cihaz dışına gönderilmesine olanak tanırsa, sonraki işleme fiili veri akışına ve uygulanabilir hukuki dayanaklara göre değerlendirilir.

9. Kullanıcının hakları ve iletişim

Kullanıcı, kişisel verilerine erişimi (GDPR madde 15), bu verilerin düzeltilmesini (GDPR madde 16), silinmesini (GDPR madde 17), işlenmesinin kısıtlanmasını (GDPR madde 18) ve veri taşınabilirliğini (GDPR madde 20) talep etme hakkına ve meşru menfaate dayanan işlemeye itiraz etme hakkına (GDPR madde 21 fıkra 1) sahiptir. İşlemenin rızaya dayandığı durumlarda Kullanıcı rızasını her zaman geri alabilir (GDPR madde 7 fıkra 3).

Kullanıcı haklarını info@omnexis.com adresine e-posta göndererek kullanabilir. Veri Sorumlusu kural olarak talebin alınmasından itibaren bir ay içinde yanıt verir; bu süre, özellikle taleplerin karmaşıklığı veya sayısı dikkate alınarak, yasal koşullar çerçevesinde uzatılabilir. Veri Sorumlusu, süre uzatımı ve gerekçeleri hakkında Kullanıcıyı bilgilendirir.

Kullanıcı, işlemenin hukuki düzenlemeleri ihlal ettiği kanısındaysa denetim makamına (GDPR madde 77) şikâyette bulunma hakkına sahiptir; denetim makamı Úřad pro ochranu osobních údajů (Çek Kişisel Verilerin Korunması Ofisi), Pplk. Sochora 27, 170 00 Prag 7, Çek Cumhuriyeti, https://www.uoou.cz.

10. Çerezler

Uygulamanın işleyişi, oturum açma ve kullanıcı hesabının güvenliği için gerekli olan zorunlu teknik ve güvenlik çerezlerini kullanırız. İsteğe bağlı çerezleri, mevzuat uyarınca böyle bir rızanın gerekli olduğu durumlarda yalnızca Kullanıcının rızasına dayanarak kullanırız; Kullanıcı rızasını her zaman değiştirebilir veya geri alabilir. Uygulamada bir çerez yönetim aracı bulunuyorsa kategorilere, sağlayıcılara ve geçerlilik sürelerine ilişkin ayrıntılı bir genel bakış bu aracın ayarlarında yer alır.

11. Bu Gizlilik Politikasındaki değişiklikler ve yürürlük tarihi

Bu Gizlilik Politikasını, özellikle mevzuattaki, veri işleme yöntemindeki veya teknik çözümdeki değişiklikler sonucunda güncelleyebiliriz. Mevzuatın veya işlemenin koşullarının gerektirdiği durumlarda, önemli değişiklikler hakkında kullanıcıları uygun bir şekilde bilgilendiririz. Bu Gizlilik Politikası Çekçe olarak ve erişime sunulan çevirileriyle yayımlanır; Tüketicinin hukuki düzenlemelerin emredici hükümlerinden doğan hakları saklı kalmak kaydıyla esas alınan sürüm Çekçe sürümdür. 2.1 sürümü 23 Ekim 2026 tarihinde yürürlüğe girer.

Примітка щодо перекладу. Це переклад українською мовою. Переважну силу має чеська версія. Це не обмежує імперативних положень про захист прав споживачів, а також права Споживача відповідно до пункту 17.2 Загальних умов посилатися на мовну версію, якою було укладено договір, якщо вона для нього вигідніша.

Версія 2.1, чинна з 23 жовтня 2026 р.

1. Хто є контролером

Контролером персональних даних, що надаються у зв’язку з послугою Datok, є товариство OmNexis s.r.o., ідентифікаційний номер (IČO) 02800888, місцезнаходження: Pražská 69/17, 273 43 Buštěhrad, зареєстроване в Торговому реєстрі, який веде Міський суд у Празі, розділ C, вкладка 223765, e-mail: info@omnexis.com (далі — «Контролер»). Контролер обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 — Загального регламенту про захист даних (GDPR) — та Закону № 110/2019 Sb. про обробку персональних даних (zákon o zpracování osobních údajů) зі змінами.

Контролером персональних даних, що надаються компанії Paddle.com Market Ltd з місцезнаходженням у Сполученому Королівстві (далі — «Paddle»), яка технічно забезпечує продаж передплати Datok, є Paddle. Обробка цих персональних даних регулюється власними політиками та умовами Paddle, які доводяться до відома користувачів у відповідному процесі купівлі.

2. Які дані ми обробляємо

Залежно від мети та обставин використання послуги Datok ми можемо обробляти, зокрема, такі категорії персональних даних:

• дані облікового запису користувача: ім’я та прізвище, адреса електронної пошти, країна проживання або місця постійного проживання (доміцилію), а також дані, необхідні для управління обліковим записом користувача;
• дані про передплату та транзакції: інформація про обрану передплату, строк її дії, ідентифікатори транзакцій, а також платіжні дані або дані для виставлення рахунків, які ми можемо отримувати від Paddle; повних даних платіжних карток ми не обробляємо і не зберігаємо;
• технічні дані та дані безпеки: IP-адреса, журнали доступу та помилок, дані про пристрій, браузер і технічне середовище в обсязі, необхідному для забезпечення безпеки та функціонування, включно із записами про входи до облікового запису користувача та виходи з нього (час, назва облікового запису та тип події) з метою захисту облікового запису, виявлення зловживань, усунення інцидентів безпеки та захисту правових вимог;
• налаштування робочого простору (лише якщо Користувач увімкне в програмі синхронізацію між пристроями): назви баз даних, таблиць, робочих процесів і аналізів, з якими Користувач працював востаннє, адреса локального сервера Ollama Користувача, назва обраної мовної моделі та налаштування інтерфейсу користувача, які програма синхронізує, щоб Користувач міг продовжити роботу з того місця, де зупинився; синхронізуються лише назви та метадані налаштувань, а не вміст чи розташування (шляхи) файлів, які ми не обробляємо і не зберігаємо; настільна версія веде журнал дій лише локально на пристрої Користувача, і Контролер його не отримує;
• спілкування зі службою підтримки клієнтів і повідомлення з контактної форми: зміст запиту та/або відгук Користувача, контактні дані та будь-які вкладення, які Користувач надає добровільно;
• записи про згоди та підтвердження: час і версії документів, записи про згоду на початок виконання, про надану інформацію та про інші юридично значущі дії.

3. Для чого ми обробляємо дані та на якій правовій підставі

Ми обробляємо персональні дані для таких цілей і на таких правових підставах:

• Виконання договору [пункт b частини 1 статті 6 GDPR]: створення облікового запису користувача та управління ним, надання доступу до послуги, управління передплатою, підтримка клієнтів і комунікація, необхідна для виконання договору.
• Виконання юридичного обов’язку [пункт c частини 1 статті 6 GDPR]: бухгалтерські, податкові та архівні обов’язки, розгляд скарг і ведення записів, необхідних для підтвердження виконання юридичних обов’язків.
• Законні інтереси [пункт f частини 1 статті 6 GDPR]: безпека та стабільність системи, запобігання зловживанню обліковими записами, захист правових вимог, поліпшення підтримки та захист функціонування послуги; спираючись на цю підставу, ми враховуємо права і свободи користувачів.
• Згода [пункт a частини 1 статті 6 GDPR]: необов’язкові файли cookie та комерційні повідомлення ми обробляємо на підставі згоди, якщо для відповідної мети згода є обов’язковою. Згоду можна відкликати; відкликання не впливає на законність обробки, здійсненої до відкликання.

4. Звідки ми отримуємо дані

Ми отримуємо дані безпосередньо від Користувача під час реєстрації, використання послуги, спілкування зі службою підтримки та управління передплатою. Платіжні дані, дані для виставлення рахунків і дані про транзакції ми можемо отримувати від Paddle або від інших сторін, залучених до конкретного ланцюга купівлі. Деякі технічні дані та дані безпеки створюються автоматично під час використання програми або облікового запису користувача.

5. Кому ми передаємо дані

Ми не продаємо персональні дані. У необхідному обсязі ми можемо надавати їх надавачам послуг технічної інфраструктури, безпеки, електронної пошти, підтримки клієнтів, бухгалтерських і платіжних послуг, якщо такі послуги потрібні нам для зазначених цілей і якщо дотримано умов GDPR щодо обробки.

6. Передавання даних за межі ЄС/ЄЕЗ

Якщо персональні дані передаватимуться за межі Європейського Союзу або Європейської економічної зони, Контролер застосує відповідний механізм згідно з главою V GDPR. Контролер на запит надасть інформацію про застосовані гарантії та про спосіб отримання їх копії, якщо це дозволяють правові норми.

7. Як довго ми зберігаємо дані

Дані, які ми обробляємо, ми зберігаємо протягом розумного строку з урахуванням конкретної мети, а саме:

• неактивовані облікові записи (реєстрація без підтвердження посилання для активації): видалення через 30 днів;
• облікові записи, які ніколи не мали платної передплати: видалення після 12 місяців неактивності з попереднім повідомленням про видалення електронною поштою;
• облікові записи клієнтів після закінчення передплати: видалення після 12 місяців неактивності, якщо Користувач не попросить про це раніше;
• записи про замовлення та юридично значущі згоди, підтвердження й відмови від договору: 4 роки з моменту закінчення дії договору з урахуванням строку позовної давності та часу, необхідного для підтвердження виконання обов’язків і захисту правових вимог;
• записи про входи та виходи: 12 місяців;
• журнали помилок і доступу сервера: 90 днів;
• спілкування зі службою підтримки та повідомлення з контактної форми: 3 роки з моменту розгляду запиту;
• налаштування робочого простору: до вимкнення синхронізації або закриття облікового запису;
• бухгалтерські та податкові документи: протягом строку, встановленого правовими нормами.

Маркетингові згоди ми зберігаємо до їх відкликання або протягом строку, дозволеного правовими нормами, залежно від того, що настане раніше.

Після закінчення відповідного строку ми видаляємо або анонімізуємо дані чи зберігаємо їх і надалі лише за наявності законної підстави для цього.

8. Локальні функції ШІ та вміст користувача

Вміст робочих файлів та інший вміст користувача, який Користувач розміщує в програмі, що надається Контролером у межах послуги, створює в ній або обробляє за її допомогою, залишається на пристрої Користувача, і Контролер його не отримує. Якщо Користувач добровільно надішле цей вміст службі підтримки клієнтів, Контролер обробляє його лише в обсязі, необхідному для розгляду конкретного запиту, якщо правовий акт або домовленість із Користувачем не передбачає іншого; залежно від обставин це може становити обробку персональних даних.

Необов’язкові локальні функції ШІ залежать від програмного забезпечення третьої сторони та моделі, яку Користувач обирає та/або встановлює, наприклад Ollama. Перед використанням Користувач перевіряє налаштування обраної моделі та те, чи дані справді обробляються локально. Контролер не використовує вміст користувача для навчання моделей. Якщо Користувач добровільно надає дані службі підтримки або якщо певне технічне рішення дає змогу надсилати їх за межі пристрою, подальша обробка оцінюється відповідно до фактичного потоку даних і застосовних правових підстав.

9. Права Користувача та контакти

Користувач має право на доступ до своїх персональних даних (стаття 15 GDPR), право на їх виправлення (стаття 16 GDPR), право на стирання (стаття 17 GDPR), право на обмеження обробки (стаття 18 GDPR), право на перенесення даних (стаття 20 GDPR) та право на заперечення проти обробки, що ґрунтується на законному інтересі (частина 1 статті 21 GDPR). Якщо обробка ґрунтується на згоді, Користувач може будь-коли відкликати згоду (частина 3 статті 7 GDPR).

Користувач може реалізувати свої права, надіславши повідомлення на адресу електронної пошти info@omnexis.com. Контролер, як правило, відповідає протягом одного місяця з дня отримання запиту; цей строк може бути продовжено на умовах, передбачених законом, зокрема з огляду на складність або кількість запитів. Контролер повідомляє Користувача про будь-яке продовження строку та його причини.

Якщо Користувач вважає, що обробка порушує правові норми, він має право подати скаргу до наглядового органу (стаття 77 GDPR), яким є Úřad pro ochranu osobních údajů (Управління з питань захисту персональних даних Чехії), Pplk. Sochora 27, 170 00 Прага 7, Чеська Республіка, https://www.uoou.cz.

10. Файли cookie

Ми використовуємо необхідні технічні файли cookie та файли cookie безпеки, потрібні для функціонування програми, входу та захисту облікового запису користувача. Необов’язкові файли cookie ми використовуємо лише на підставі згоди Користувача, якщо така згода вимагається законом; Користувач може будь-коли змінити або відкликати свою згоду. Якщо програма містить інструмент керування файлами cookie, детальний огляд категорій, надавачів і строків дії наведено в його налаштуваннях.

11. Зміни цієї Політики та набрання чинності

Ми можемо оновлювати цю Політику, зокрема внаслідок змін правових норм, способу обробки даних або технічного рішення. Про істотні зміни ми повідомлятимемо Користувачів належним чином, якщо цього вимагає закон або обставини обробки. Ця Політика видається чеською мовою та в наданих перекладах; переважну силу має чеська версія, з урахуванням прав Споживача відповідно до імперативних положень правових норм. Версія 2.1 набирає чинності 23 жовтня 2026 р.

Lưu ý về bản dịch. Đây là bản dịch tiếng Việt. Bản tiếng Séc có giá trị ưu tiên. Điều này không hạn chế các quy định bắt buộc về bảo vệ người tiêu dùng cũng như quyền của Người tiêu dùng, theo Điều 17.2 của Điều khoản và Điều kiện chung, được viện dẫn phiên bản ngôn ngữ mà hợp đồng được giao kết nếu phiên bản đó có lợi hơn cho Người tiêu dùng.

Phiên bản 2.1, có hiệu lực từ ngày 23 tháng 10 năm 2026

1. Ai là bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân được cung cấp liên quan đến dịch vụ Datok là OmNexis s.r.o., mã số doanh nghiệp (IČO) 02800888, trụ sở chính tại Pražská 69/17, 273 43 Buštěhrad, đăng ký tại Sổ đăng ký thương mại do Tòa án Thành phố Praha quản lý, phần C, hồ sơ số 223765, e-mail: info@omnexis.com (sau đây gọi là “Bên kiểm soát”). Bên kiểm soát xử lý dữ liệu cá nhân theo Quy định (EU) 2016/679 – Quy định chung về bảo vệ dữ liệu (GDPR) và Luật số 110/2019 Sb., về xử lý dữ liệu cá nhân, cùng các văn bản sửa đổi, bổ sung.

Bên kiểm soát dữ liệu cá nhân được cung cấp cho Paddle.com Market Ltd, có trụ sở chính tại Vương quốc Anh (sau đây gọi là “Paddle”), đơn vị đảm nhận về mặt kỹ thuật việc bán gói đăng ký Datok, là Paddle. Việc xử lý các dữ liệu cá nhân đó chịu sự điều chỉnh của các chính sách và điều khoản riêng của Paddle, được cung cấp cho người dùng trong quy trình mua hàng tương ứng.

2. Chúng tôi xử lý những dữ liệu nào

Tùy theo mục đích và hoàn cảnh sử dụng dịch vụ Datok, chúng tôi có thể xử lý chủ yếu các loại dữ liệu cá nhân sau đây:

• dữ liệu tài khoản người dùng: họ và tên, địa chỉ e-mail, quốc gia cư trú hoặc quốc gia có nơi ở thường xuyên, và các dữ liệu cần thiết để quản lý tài khoản người dùng;
• dữ liệu về gói đăng ký và giao dịch: thông tin về gói đăng ký đã chọn, thời hạn của gói, mã định danh giao dịch và dữ liệu thanh toán hoặc lập hóa đơn mà chúng tôi có thể nhận được từ Paddle; chúng tôi không xử lý cũng không lưu trữ đầy đủ thông tin thẻ thanh toán;
• dữ liệu kỹ thuật và bảo mật: địa chỉ IP, nhật ký truy cập và nhật ký lỗi, dữ liệu về thiết bị, trình duyệt và môi trường kỹ thuật trong phạm vi cần thiết cho việc bảo mật và vận hành, bao gồm bản ghi các lần đăng nhập vào và đăng xuất khỏi tài khoản người dùng (thời gian, tên tài khoản và loại sự kiện) nhằm mục đích bảo vệ tài khoản, phát hiện hành vi lạm dụng, xử lý sự cố bảo mật và bảo vệ các yêu cầu pháp lý;
• cài đặt không gian làm việc (chỉ khi người dùng bật tính năng đồng bộ hóa giữa các thiết bị trong ứng dụng): tên của các cơ sở dữ liệu, bảng, quy trình làm việc và phân tích mà người dùng làm việc gần nhất, địa chỉ máy chủ Ollama cục bộ của người dùng, tên mô hình ngôn ngữ đã chọn và các cài đặt giao diện người dùng, được ứng dụng đồng bộ hóa để người dùng có thể tiếp tục từ chỗ đã dừng; chỉ tên và siêu dữ liệu cài đặt được đồng bộ hóa, không đồng bộ hóa nội dung hoặc vị trí (đường dẫn) của tệp, vốn là những thông tin chúng tôi không xử lý cũng không lưu trữ; phiên bản máy tính chỉ lưu nhật ký hoạt động cục bộ trên thiết bị của người dùng và Bên kiểm soát không thu thập nhật ký này;
• trao đổi với bộ phận hỗ trợ khách hàng và tin nhắn từ biểu mẫu liên hệ: nội dung yêu cầu và/hoặc phản hồi của người dùng, thông tin liên hệ và mọi tệp đính kèm mà người dùng tự nguyện cung cấp;
• bản ghi về sự đồng ý và xác nhận: thời gian và phiên bản tài liệu, bản ghi về sự đồng ý với việc bắt đầu thực hiện hợp đồng, về thông tin đã được thông báo và về các hành vi khác có ý nghĩa pháp lý.

3. Lý do chúng tôi xử lý dữ liệu và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích và dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng [điểm b khoản 1 Điều 6 GDPR]: thiết lập và quản lý tài khoản người dùng, cung cấp dịch vụ, quản lý gói đăng ký, hỗ trợ khách hàng và trao đổi thông tin cần thiết để thực hiện hợp đồng.
• Tuân thủ nghĩa vụ pháp lý [điểm c khoản 1 Điều 6 GDPR]: các nghĩa vụ về kế toán, thuế và lưu trữ, giải quyết khiếu nại và lưu giữ hồ sơ cần thiết để chứng minh việc tuân thủ các nghĩa vụ pháp lý.
• Lợi ích hợp pháp [điểm f khoản 1 Điều 6 GDPR]: bảo mật và ổn định của hệ thống, ngăn chặn việc lạm dụng tài khoản, bảo vệ các yêu cầu pháp lý, cải thiện công tác hỗ trợ và bảo vệ hoạt động của dịch vụ; khi dựa trên cơ sở pháp lý này, chúng tôi cân nhắc đến các quyền và tự do của người dùng.
• Sự đồng ý [điểm a khoản 1 Điều 6 GDPR]: chúng tôi xử lý cookie tùy chọn và thông tin thương mại trên cơ sở sự đồng ý trong trường hợp mục đích tương ứng đòi hỏi phải có sự đồng ý. Sự đồng ý có thể được rút lại; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý được thực hiện trước khi rút lại.

4. Chúng tôi thu thập dữ liệu từ đâu

Chúng tôi thu thập dữ liệu trực tiếp từ người dùng trong quá trình đăng ký, sử dụng dịch vụ, trao đổi với bộ phận hỗ trợ và quản lý gói đăng ký. Chúng tôi có thể nhận dữ liệu thanh toán, lập hóa đơn và giao dịch từ Paddle hoặc từ các bên khác tham gia vào chuỗi mua hàng cụ thể. Một số dữ liệu kỹ thuật và bảo mật được tạo tự động khi ứng dụng hoặc tài khoản người dùng được sử dụng.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân. Trong phạm vi cần thiết, chúng tôi có thể cung cấp dữ liệu cho các nhà cung cấp hạ tầng kỹ thuật, dịch vụ bảo mật, liên lạc qua e-mail, hỗ trợ khách hàng, dịch vụ kế toán và dịch vụ thanh toán, khi chúng tôi cần đến họ cho các mục đích đã nêu và khi các điều kiện của GDPR đối với hoạt động xử lý được đáp ứng.

6. Chuyển dữ liệu ra ngoài EU/EEA

Nếu dữ liệu cá nhân được chuyển ra ngoài Liên minh châu Âu hoặc Khu vực Kinh tế châu Âu, Bên kiểm soát sẽ sử dụng cơ chế phù hợp theo Chương V của GDPR. Khi có yêu cầu, Bên kiểm soát sẽ cung cấp thông tin về các biện pháp bảo vệ được áp dụng và về cách thức nhận bản sao của các biện pháp đó, trong phạm vi pháp luật cho phép.

7. Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi lưu giữ dữ liệu được xử lý trong một khoảng thời gian hợp lý, có xét đến mục đích cụ thể, như sau:

• tài khoản chưa kích hoạt (đã đăng ký nhưng chưa xác nhận liên kết kích hoạt): xóa sau 30 ngày;
• tài khoản chưa từng có gói đăng ký trả phí: xóa sau 12 tháng không hoạt động, có thông báo trước về việc xóa qua e-mail;
• tài khoản khách hàng sau khi gói đăng ký kết thúc: xóa sau 12 tháng không hoạt động, trừ khi người dùng yêu cầu xóa sớm hơn;
• hồ sơ về đơn đặt hàng và về các sự đồng ý, xác nhận và việc rút khỏi hợp đồng có ý nghĩa pháp lý: 4 năm kể từ khi hợp đồng kết thúc, có xét đến thời hiệu và thời gian cần thiết để chứng minh việc tuân thủ nghĩa vụ và bảo vệ các yêu cầu pháp lý;
• bản ghi các lần đăng nhập và đăng xuất: 12 tháng;
• nhật ký lỗi và nhật ký truy cập của máy chủ: 90 ngày;
• trao đổi với bộ phận hỗ trợ và tin nhắn từ biểu mẫu liên hệ: 3 năm kể từ khi yêu cầu được giải quyết;
• cài đặt không gian làm việc: cho đến khi tính năng đồng bộ hóa bị tắt hoặc tài khoản bị đóng;
• chứng từ kế toán và thuế: trong thời hạn do pháp luật quy định.

Chúng tôi lưu giữ các sự đồng ý nhận thông tin tiếp thị cho đến khi sự đồng ý đó bị rút lại hoặc trong thời hạn pháp luật cho phép, tùy theo thời điểm nào đến trước.

Sau khi thời hạn tương ứng kết thúc, chúng tôi xóa hoặc ẩn danh hóa dữ liệu, hoặc chỉ tiếp tục lưu giữ dữ liệu nếu chúng tôi có lý do pháp lý để làm vậy.

8. Tính năng AI cục bộ và nội dung của người dùng

Nội dung của các tệp làm việc và các nội dung khác của người dùng mà người dùng đưa vào, tạo ra trong hoặc xử lý thông qua ứng dụng do Bên kiểm soát cung cấp trong khuôn khổ dịch vụ vẫn nằm trên thiết bị của người dùng, và Bên kiểm soát không thu thập các nội dung đó. Nếu người dùng tự nguyện gửi nội dung này cho bộ phận hỗ trợ khách hàng, Bên kiểm soát chỉ xử lý nội dung đó trong phạm vi cần thiết để giải quyết yêu cầu cụ thể, trừ khi văn bản pháp luật hoặc thỏa thuận với người dùng có quy định khác, và tùy theo hoàn cảnh, việc này có thể cấu thành hoạt động xử lý dữ liệu cá nhân.

Các tính năng AI cục bộ tùy chọn phụ thuộc vào phần mềm của bên thứ ba và mô hình mà người dùng tự chọn và/hoặc tự cài đặt, ví dụ như Ollama. Trước khi sử dụng, người dùng phải kiểm tra cài đặt của mô hình đã chọn và kiểm tra xem dữ liệu có thực sự được xử lý cục bộ hay không. Bên kiểm soát không sử dụng nội dung của người dùng để huấn luyện mô hình. Nếu người dùng tự nguyện cung cấp dữ liệu cho bộ phận hỗ trợ, hoặc nếu một giải pháp kỹ thuật cụ thể cho phép gửi dữ liệu ra khỏi thiết bị, thì hoạt động xử lý tiếp theo được đánh giá căn cứ vào luồng dữ liệu thực tế và các cơ sở pháp lý áp dụng.

9. Quyền của người dùng và thông tin liên hệ

Người dùng có quyền yêu cầu truy cập dữ liệu cá nhân của mình (Điều 15 GDPR), chỉnh sửa dữ liệu (Điều 16 GDPR), xóa dữ liệu (Điều 17 GDPR), hạn chế xử lý (Điều 18 GDPR), di chuyển dữ liệu (Điều 20 GDPR), và có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp (khoản 1 Điều 21 GDPR). Trong trường hợp việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào (khoản 3 Điều 7 GDPR).

Người dùng có thể thực hiện các quyền của mình qua e-mail tới info@omnexis.com. Bên kiểm soát thường sẽ trả lời trong vòng một tháng kể từ khi nhận được yêu cầu; thời hạn này có thể được gia hạn theo các điều kiện luật định, đặc biệt là khi xét đến mức độ phức tạp hoặc số lượng yêu cầu. Bên kiểm soát sẽ thông báo cho người dùng về việc gia hạn và lý do gia hạn.

Nếu người dùng cho rằng hoạt động xử lý vi phạm quy định pháp luật, người dùng có quyền gửi khiếu nại đến cơ quan giám sát (Điều 77 GDPR), cụ thể là Úřad pro ochranu osobních údajů (Văn phòng Bảo vệ Dữ liệu Cá nhân Séc), Pplk. Sochora 27, 170 00 Praha 7, Cộng hòa Séc, https://www.uoou.cz.

10. Cookie

Chúng tôi sử dụng các cookie kỹ thuật và bảo mật cần thiết cho hoạt động của ứng dụng, việc đăng nhập và bảo mật tài khoản người dùng. Chúng tôi chỉ sử dụng cookie tùy chọn trên cơ sở sự đồng ý của người dùng, trong trường hợp pháp luật yêu cầu sự đồng ý đó; người dùng có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào. Nếu ứng dụng có công cụ quản lý cookie, thông tin tổng quan chi tiết về các danh mục, nhà cung cấp và thời hạn hiệu lực được nêu trong phần cài đặt của công cụ đó.

11. Thay đổi Chính sách này và ngày có hiệu lực

Chúng tôi có thể cập nhật Chính sách này, đặc biệt là do những thay đổi về quy định pháp luật, về cách thức xử lý dữ liệu hoặc về giải pháp kỹ thuật. Chúng tôi sẽ thông báo cho người dùng về những thay đổi quan trọng bằng hình thức phù hợp khi pháp luật hoặc hoàn cảnh xử lý đòi hỏi. Chính sách này được ban hành bằng tiếng Séc và các bản dịch được cung cấp; bản tiếng Séc là bản có giá trị quyết định, nhưng không ảnh hưởng đến các quyền của Người tiêu dùng theo các quy định bắt buộc của pháp luật. Phiên bản 2.1 có hiệu lực từ ngày 23 tháng 10 năm 2026.

翻译说明。 本文件为中文译本，以捷克语版本为准。这不限制任何强制性的消费者保护规定，也不限制消费者根据一般条款和条件第 17.2 条援引订立合同时所使用的语言版本（如该版本对其更为有利）的权利。

第 2.1 版，自 2026年10月23日起生效

1. 谁是控制者

与 Datok 服务相关而提供的个人数据的控制者为 OmNexis s.r.o.，公司识别号（IČO）02800888，注册地址为 Pražská 69/17, 273 43 Buštěhrad，已在布拉格市法院存管的商业登记册中登记，C 部分，第 223765 号卷宗，电子邮件：info@omnexis.com（以下简称“控制者”）。控制者依照欧盟第 2016/679 号条例，即《通用数据保护条例》(GDPR)，以及第 110/2019 号法律汇编（Sb.），《个人数据处理法》（zákon o zpracování osobních údajů）及其修订处理个人数据。

向 Paddle.com Market Ltd（注册地址位于英国，以下简称“Paddle”）提供的个人数据的控制者为 Paddle，该公司在技术上负责 Datok 订阅的销售。此类个人数据的处理受 Paddle 自身的政策和条款约束，Paddle 会在相应的购买流程中向用户提供这些政策和条款。

2. 我们处理哪些数据

根据 Datok 服务的使用目的和使用情形，我们尤其可能处理以下类别的个人数据：

• 用户账户数据：名字和姓氏、电子邮件地址、居住国或住所地国，以及管理用户账户所需的数据；
• 订阅和交易数据：有关所选订阅及其期限的信息、交易标识符，以及我们可能从 Paddle 收到的支付或账单数据；我们不处理也不存储完整的支付卡信息；
• 技术和安全数据：IP 地址、访问日志和错误日志，以及在安全和运行所需范围内有关设备、浏览器和技术环境的数据，包括用户账户登录和退出登录的记录（时间、账户名称和事件类型），用于保护账户、发现滥用行为、处理安全事件以及为法律主张进行抗辩；
• 工作区设置（仅当用户在应用程序中开启设备间同步时）：用户最近使用过的数据库、表、工作流和分析的名称、用户本地 Ollama 服务器的地址、所选语言模型的名称以及用户界面设置，应用程序会同步这些信息，以便用户可以从上次中断的地方继续工作；仅同步名称和设置元数据，不同步文件的内容或位置（路径），我们不处理也不存储文件的内容或位置；桌面版仅在用户设备本地保存活动日志，控制者不会获取该日志；
• 与客户支持的沟通以及来自联系表单的消息：用户请求的内容和/或用户的反馈、联系方式以及用户自愿提供的任何附件；
• 同意和确认记录：时间和文件版本，以及关于同意开始履行、所告知的信息和其他具有法律意义的行为的记录。

3. 我们处理数据的目的和法律依据

我们出于以下目的并基于以下法律依据处理个人数据：

• 履行合同（GDPR 第 6 条第 1 款第 (b) 项）：设立和管理用户账户、提供服务、管理订阅、客户支持以及履行合同所必需的沟通。
• 履行法定义务（GDPR 第 6 条第 1 款第 (c) 项）：会计、税务和存档义务，处理投诉，以及保存证明已履行法定义务所需的记录。
• 正当利益（GDPR 第 6 条第 1 款第 (f) 项）：系统的安全性和稳定性、防止账户滥用、保护法律主张、改进支持服务以及保护服务的运行；在以此作为法律依据时，我们会考虑用户的权利和自由。
• 同意（GDPR 第 6 条第 1 款第 (a) 项）：如特定目的需要征得同意，我们会基于同意处理可选 Cookie 和商业通讯。同意可以撤回；撤回同意不影响撤回前处理的合法性。

4. 我们从何处获取数据

我们在用户注册、使用服务、与支持部门沟通以及管理订阅时直接从用户处获取数据。我们可能从 Paddle 或参与具体购买链的其他方获取支付、账单和交易数据。部分技术和安全数据会在使用应用程序或用户账户时自动生成。

5. 我们与谁共享数据

我们不出售个人数据。在必要范围内，我们可能向技术基础设施、安全、电子邮件通讯、客户支持、会计服务和支付服务的服务商提供个人数据，前提是我们为上述目的需要这些服务商，且该处理符合 GDPR 规定的条件。

6. 向欧盟/欧洲经济区以外传输数据

如个人数据被传输至欧盟或欧洲经济区以外，控制者将采用 GDPR 第五章规定的适当机制。在法律法规允许的情况下，控制者将应请求提供有关所采用的保障措施以及如何获取其副本的信息。

7. 我们保存数据的期限

我们根据具体目的，在合理期限内保存所处理的数据，具体如下：

• 未激活的账户（注册后未确认激活链接）：30 天后删除；
• 从未有过付费订阅的账户：连续 12 个月不活跃后删除，删除前会通过电子邮件事先通知；
• 订阅结束后的客户账户：连续 12 个月不活跃后删除，除非用户要求提前删除；
• 订单记录以及具有法律意义的同意、确认和撤回的记录：自合同终止起 4 年，此期限考虑了诉讼时效以及证明已履行义务和为法律主张进行抗辩所需的时间；
• 登录和退出登录记录：12 个月；
• 服务器错误日志和访问日志：90 天；
• 与支持部门的沟通以及来自联系表单的消息：自请求处理完毕起 3 年；
• 工作区设置：直至关闭同步或注销账户；
• 会计和税务凭证：法律法规规定的期限。

我们保存营销同意，直至其被撤回或达到法律法规允许的期限，以先发生者为准。

相关期限届满后，我们将删除数据或对其进行匿名化处理，或仅在我们具有法律理由时继续保存。

8. 本地 AI 功能和用户内容

用户在控制者作为服务的一部分所提供的应用程序中放入、创建或通过该应用程序处理的工作文件内容和其他用户内容，均保留在用户设备上，控制者不会获取这些内容。如用户自愿将此类内容发送给客户支持，除非法律法规或与用户的协议另有规定，控制者仅在处理具体请求所必需的范围内处理这些内容；视具体情况，这可能构成对个人数据的处理。

可选的本地 AI 功能依赖于第三方软件以及用户自行选择和/或安装的模型，例如 Ollama。使用前，用户应检查所选模型的设置，并确认数据是否确实在本地处理。控制者不会使用用户内容训练模型。如用户自愿向支持部门提供数据，或某项技术解决方案允许将数据发送到设备以外，则将根据实际的数据流和适用的法律依据评估后续处理。

9. 您的权利和联系方式

您享有以下权利：对您的个人数据的访问权（GDPR 第 15 条）、更正权（GDPR 第 16 条）、删除权（GDPR 第 17 条）、限制处理权（GDPR 第 18 条）、数据可携带权（GDPR 第 20 条），以及对基于正当利益的处理行使反对权（GDPR 第 21 条第 1 款）。如处理基于同意，您可以随时撤回同意（GDPR 第 7 条第 3 款）。

您可以通过电子邮件 info@omnexis.com 行使您的权利。控制者通常会在收到请求后一个月内答复；在法定条件下，尤其是考虑到请求的复杂性或数量，该期限可以延长。控制者将告知用户任何延期及其理由。

如您认为相关处理违反法律法规，您有权向监管机构提出投诉（GDPR 第 77 条），该监管机构为 Úřad pro ochranu osobních údajů（个人数据保护办公室），地址：Pplk. Sochora 27, 170 00 Praha 7，捷克共和国，网址：https://www.uoou.cz.

10. Cookie

我们使用应用程序运行、登录和用户账户安全所需的必要技术性和安全性 Cookie。对于可选 Cookie，如法律要求征得您的同意，我们仅在您同意的基础上使用；您可以随时更改或撤回您的同意。如应用程序包含 Cookie 管理工具，其设置中会提供有关类别、提供商和有效期的详细概览。

11. 本政策的变更和生效日期

我们可能更新本政策，尤其是由于法律法规、数据处理方式或技术解决方案发生变化。如法律或处理情况要求，我们将以适当方式告知用户重大变更。本政策以捷克语发布，并提供相应译本；以捷克语版本为准，但不影响消费者根据法律法规强制性规定享有的权利。第 2.1 版自 2026年10月23日起生效。