Synthestat · Briar Hamsfest Consulting s.r.o.

Zásady ochrany osobních údajů

Jak zacházíme s osobními údaji v portálu Synthestat (články 13 a 14 GDPR).

Poslední změna: 5. října 2026

1. Správce a rozsah

Správcem je Briar Hamsfest Consulting s.r.o., Wolkerova 607, 473 01 Nový Bor, Česká republika, IČO 03486770. Kontaktem pro ochranu osobních údajů je info@synthestat.com; můžete také psát na adresu sídla.

Tyto zásady se týkají veřejných stránek portálu, uživatelských účtů a užívání služby. O tom, jaký obsah nahraje, rozhoduje vaše organizace. Obsahuje-li tento obsah osobní údaje, například nahraná data z průzkumů se skutečnými respondenty, zpracováváme je pro vaši organizaci jako zpracovatel a pro dotčené osoby platí informace o zpracování vaší organizace. Podnikatelští zákazníci s námi pro osobní údaje, které nahrávají, uzavírají smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Standardní smlouva o zpracování je k dispozici zde; podepsané vyhotovení si vyžádejte na adrese info@synthestat.com.

Smlouva o zpracování: stáhnout česky · anglicky

2. Co zpracováváme, proč a na jakém právním základě

Údaje o účtu: jméno, e-mailová adresa, organizace, role, pozvánky a buď heslo (uložené pouze jako otisk), nebo při přihlášení přes Google e-mail a identifikátor účtu Google. Slouží k založení a vedení účtu. Právní základ: smlouva, pokud ji s námi uzavíráte sami (čl. 6 odst. 1 písm. b)); jinak náš oprávněný zájem poskytovat službu organizaci, kterou zastupujete (čl. 6 odst. 1 písm. f)).
Záznamy o přihlášení a činnosti: přihlášení, odhlášení a stránky portálu, které jako přihlášení otevřete, s časem, IP adresou, identifikací prohlížeče, organizací a rolí. Slouží k zabezpečení, prevenci zneužití, podpoře a provozu služby. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).
Předplatné, kredity a fakturace: tarif, zůstatek a čerpání kreditů, využití a náklady modelů, faktury a stav plateb. Platby kartou, jsou-li zapnuty, probíhají na platební stránce Stripe; čísla karet nedostáváme. Právní základ: smlouva nebo oprávněný zájem jako výše a právní povinnosti v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c)).
Obsah pracovního prostoru: studie, dotazníky, scénáře, prompty, vytvořené výstupy a nahrané soubory. Slouží k poskytování služby. U osobních údajů v nahraném obsahu jsme zpracovatelem (viz oddíl 1).
E-mail: pozvánky a provozní zprávy zasílané na vaši adresu. Právní základ jako u údajů o účtu.
Technické údaje o požadavcích: váš prohlížeč posílá našim serverům IP adresu, požadovanou adresu, čas a údaje o prohlížeči. Slouží k doručení stránek, diagnostice chyb a zabezpečení služby. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).
Korespondence: to, co nám pošlete, abychom mohli odpovědět. Právní základ jako u údajů o účtu.

Poskytnutí údajů o účtu je nutné pro užívání portálu; bez nich účet založit nemůžeme. Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky. Syntetičtí respondenti v portálu jsou vygenerovaní, nejsou to skuteční lidé.

3. Odkud údaje pocházejí

Většinou od vás. Administrátor vaší organizace nám při pozvání sdělí vaše jméno a e-mailovou adresu. Při přihlášení přes Google nám Google potvrdí vaši e-mailovou adresu a jméno. Stripe nám sděluje, zda platba proběhla.

4. Příjemci a zpracovatelé

Portál využívá tyto zpracovatele a příjemce, jak je potvrdil provozovatel. Některé se používají jen tehdy, jsou-li nastaveny nebo zvoleny:

Contabo: hosting portálu a jeho dat v Německu (EU).
OpenRouter: směruje požadavky na modely umělé inteligence. Prompty sestavené z obsahu vašeho pracovního prostoru (dotazníky, scénáře, popisy populací) putují přes OpenRouter k poskytovateli modelu zvoleného pro daný běh. Výchozí katalog modelů zahrnuje modely společností Google, Z.ai, OpenAI, inclusionAI, DeepSeek a Anthropic.
Anthropic a Google (Gemini): přímo, pokud běh používá jejich model přes náš klíč nebo vlastní klíč vaší organizace.
TypeSafe: model „Jev“ pro uzavřené otázky průzkumu, je-li zvolen.
Koncové body modelů nastavené vaší organizací s jejím vlastním klíčem nebo adresou. Ty volí vaše organizace.
Stripe: platby kartou, je-li platba kartou zapnuta.
Google: přihlášení přes Google, pokud je zvolíte.
Poskytovatelé mapových podkladů: když otevřete mapu, váš prohlížeč načítá mapové dlaždice přímo ze serverů OpenStreetMap nebo Esri (ArcGIS), které tak obdrží vaši IP adresu a údaje o prohlížeči.
Náš poskytovatel doručování e-mailů pro pozvánky a provozní zprávy.
Deepgram (přes OpenRouter): vytváří hlasový komentář videí Akademie z textu, který píšeme my. Žádné uživatelské údaje se mu neposílají.
Odborní poradci a orgány veřejné moci, je-li to nutné nebo vyžaduje-li to zákon.

Rozpoznávání řeči pro mediální kontrasty běží na našich vlastních serverech. Osobní údaje neprodáváme. Aktuální seznam příjemců pro vaši organizaci vám sdělíme na adrese info@synthestat.com.

5. Předávání mimo EU

OpenRouter a několik poskytovatelů modelů sídlí mimo Evropský hospodářský prostor, takže použití jejich modelů může znamenat předání údajů do třetích zemí, například do Spojených států. Tato předání se opírají o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), je-li podle něj příjemce certifikován, a jinak o standardní smluvní doložky Evropské komise (kapitola V GDPR). Na adrese info@synthestat.com vám sdělíme, jaká záruka platí pro konkrétního příjemce, a pošleme kopii doložek.

Administrátoři vaší organizace mohou zapnout směrování pouze v rámci EU. Portál pak posílá požadavky na modely jen přes koncový bod OpenRouter v EU a odmítá přímé poskytovatele i vlastní koncové body vaší organizace.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu, kterou vyžaduje účel nebo zákon. Po jejím uplynutí je smažeme nebo anonymizujeme.

Údaje	Jak dlouho	Důvod
Údaje o účtu	Po dobu existence účtu. Otisk hesla a identifikátor přihlášení přes Google mažeme při zrušení účtu; jméno, e-mailovou adresu, organizaci a roli uchováváme 3 roky od zrušení účtu nebo skončení předplatného.	Smlouva (čl. 6 odst. 1 písm. b) GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f)); poté promlčecí lhůta pro nároky ze smlouvy, § 629 odst. 1 občanského zákoníku.
Obsah pracovního prostoru (studie, dotazníky, výsledky, vygenerované výstupy)	Po dobu předplatného. Po jeho skončení má vaše organizace 30 dní na export obsahu, poté jej smažeme. Dříve na žádost vaší organizace.	Zpracováváme jej pro vaši organizaci: čl. 28 odst. 3 písm. g) GDPR a smlouva o zpracování osobních údajů.
Nahrané soubory včetně dat z průzkumů se skutečnými respondenty	Do data výmazu stanoveného pro daný soubor (standardně 90 dní od nahrání), nejdéle jako obsah pracovního prostoru.	Čl. 28 odst. 3 písm. g) a čl. 5 odst. 1 písm. e) GDPR; smlouva o zpracování osobních údajů.
Záznamy o přihlášení a činnosti, technické logy	12 měsíců od události; déle jen po dobu, kdy je potřebuje řešení konkrétního bezpečnostního incidentu nebo právního nároku.	Oprávněný zájem na bezpečnosti a prevenci zneužití (čl. 6 odst. 1 písm. f) GDPR); omezení uložení (čl. 5 odst. 1 písm. e)).
Vykreslené prompty uložené u odpovědí průzkumu	30 dní, poté je vyprázdní denní úklid.	Omezení uložení (čl. 5 odst. 1 písm. e) GDPR).
Zálohy databáze	30 dní, poté je smažeme. Data smazaná jinde zmizí ze záloh s jejich uplynutím.	Zabezpečení zpracování (čl. 32 GDPR); omezení uložení (čl. 5 odst. 1 písm. e)).
Faktury a jiné daňové doklady	10 let od konce zdaňovacího období, v němž se plnění uskutečnilo.	Právní povinnost: § 35 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty.
Ostatní účetní záznamy	Účetní závěrka 10 let, účetní doklady a knihy 5 let od konce účetního období; déle, dokud neuplyne lhůta pro stanovení daně.	Právní povinnost: § 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví; § 148 zákona č. 280/2009 Sb., daňový řád.
Korespondence	3 roky od vyřízení věci, pokud nejde o účetní záznam.	Oprávněný zájem na vyřizování nároků (čl. 6 odst. 1 písm. f) GDPR); promlčecí lhůta, § 629 odst. 1 občanského zákoníku.

Na dobu, která platí pro vaše údaje, se můžete zeptat na adrese info@synthestat.com.

7. Vaše práva

Za zákonných podmínek můžete požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud zpracování vychází ze souhlasu, můžete jej kdykoli odvolat, aniž by tím bylo dotčeno dřívější zpracování. Můžeme vás požádat o údaje k ověření totožnosti; odpovídáme zpravidla do jednoho měsíce.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u jiného příslušného dozorového úřadu.

8. Úložiště prohlížeče, děti a změny

Co portál ukládá ve vašem prohlížeči, popisuje stránka cookies a úložiště. Portál je určen podnikatelským uživatelům a není zaměřen na děti. Změny portálu mohou vyžadovat aktualizaci těchto zásad; tuto verzi určuje datum uvedené výše.