Zmluva o spracovaní údajov (DPA)
AI SmartTalk poskytuje Zmluvu o spracovaní údajov (DPA) — známa tiež ako Accord de Traitement des Données — na formalizáciu spôsobu, akým sa spracovávajú osobné údaje pri používaní našich služieb AI chatbot. Tento dokument je vyžadovaný podľa Článku 28 GDPR vždy, keď spracovateľ údajov (AI SmartTalk) spracováva osobné údaje v mene správcu údajov (vy, obchodník).
Stiahnite si DPA
Verzia: 1.1 | Dátum účinnosti: 1. január 2026
Čo je DPA?
Zmluva o spracovaní údajov je právne záväzná zmluva medzi správcom údajov (obchodník, ktorý používa AI SmartTalk na svojej webovej stránke) a spracovateľom údajov (AI SmartTalk). Definuje:
- Aké údaje sú spracovávané
- Prečo sú spracovávané (účely)
- Ako dlho sú údaje uchovávané
- Aké bezpečnostné opatrenia sú zavedené
- Aké práva majú koncoví používatelia
- Aké povinnosti má každá strana
Podľa GDPR je mať podpísanú DPA povinné vždy, keď používate službu tretej strany, ktorá spracováva osobné údaje vo vašom mene.
Aké údaje spracováva AI SmartTalk?
| Kategória údajov | Účel | Právny základ GDPR |
|---|---|---|
| Meno a priezvisko | Personalizácia interakcií ("Ahoj Jean") | Oprávnený záujem (Art. 6.1.f) |
| Emailová adresa | Identifikácia prihláseného používateľa | Plnenie zmluvy (Art. 6.1.b) |
| Obsah konverzácie | Poskytovanie odpovedí AI, prístupné iba administrátorovi Back Office a DPO | Plnenie zmluvy (Art. 6.1.b) |
| Údaje o objednávke (ak ich používateľ požaduje) | Získané v reálnom čase z vašej platformy, neuchovávané AI SmartTalk | Plnenie zmluvy (Art. 6.1.b) |
| Interné ID platformy | Technické prepojenie medzi reláciou a používateľským účtom | Oprávnený záujem (Art. 6.1.f) |
AI SmartTalk nezdieľa, nepredáva ani neprenáša údaje tretím stranám. Údaje sa nepoužívajú na tréning AI modelov. Prístup k uchovávaným údajom je prísne obmedzený na administrátora Back Office a DPO AI SmartTalk.
Uchovávanie údajov
Prepisy konverzácií sú uchovávané maximálne 13 mesiacov od poslednej interakcie. Údaje môžu byť vymazané skôr na požiadanie obchodníka alebo koncového používateľa.
Bezpečnostné opatrenia
AI SmartTalk implementuje nasledujúce bezpečnostné opatrenia:
- Šifrovanie počas prenosu (TLS 1.2+) a v pokoji
- Hosting vo Francúzsku s infraštruktúrou s vysokou dostupnosťou
- Autentifikácia založená na JWT s obmedzenou životnosťou tokenu (žiadne poverenia tretej strany nie sú uchovávané)
- Riadenie prístupu na základe rolí — prístup k údajom je obmedzený iba na autorizovaný personál
- Auditovanie prístupu a operácií spracovania
- Pravidelné bezpečnostné testovanie
Čo musíte urobiť ako obchodník
1. Podpíšte DPA
Stiahnite si DPA, vyplňte svoje údaje v podpise na konci, podpíšte ho a pošlite späť na [email protected].
2. Aktualizujte svoju politiku ochrany osobných údajov
DPA obsahuje Prílohu A s pripravenou klauzulou o ochrane osobných údajov, ktorú by ste mali pridať do politiky ochrany osobných údajov vašej webovej stránky. Tu je šablóna:
AI Chatbot: Naša webová stránka používa AI SmartTalk, službu konverzačného chatbota vyvinutú spoločnosťou AI SmartTalk SAS (12 Cité de l'Étang, 79140 COMBRAND, Francúzsko - SIREN 931 402 820). Keď interagujete s naším virtuálnym asistentom, určité údaje o vás (meno, emailová adresa, obsah konverzácie) sú spracovávané spoločnosťou AI SmartTalk SAS ako spracovateľ údajov, výhradne na poskytovanie služby chatbota. Ak požiadate o sledovanie objednávky, príslušné údaje sú získané v reálnom čase z nášho obchodu, ale nie sú uchovávané spoločnosťou AI SmartTalk. Tieto údaje sú hostované vo Francúzsku, nie sú používané na tréning AI modelov a nie sú zdieľané s tretími stranami. Pre viac informácií: [email protected]
3. Spravujte požiadavky subjektov údajov
Ako správca údajov ste zodpovední za vybavovanie požiadaviek vašich koncových používateľov na práva k údajom (prístup, oprava, vymazanie). Ak je to potrebné, prepošlite ich spoločnosti AI SmartTalk, ktorá sa zaväzuje odpovedať do 30 pracovných dní.
Práva koncových používateľov
Vaši koncoví používatelia majú nasledujúce práva týkajúce sa ich údajov spracovávaných prostredníctvom AI SmartTalk:
- Právo na prístup — získať kópiu svojich údajov
- Právo na opravu — opraviť nepresné údaje
- Právo na vymazanie ("právo na zabudnutie") — požiadať o vymazanie údajov
- Právo na obmedzenie — obmedziť spracovanie údajov
- Právo na prenosnosť údajov — získať údaje v štruktúrovanom formáte
- Právo namietať — namietať proti spracovaniu údajov
Žiadosti by mali byť adresované vám (obchodníkovi), ktorý ich môže v prípade potreby preposlať spoločnosti AI SmartTalk.
Kontakt
Pre akékoľvek otázky týkajúce sa spracovania osobných údajov alebo na uplatnenie práv k údajom:
Súvisiace
- Možnosti súladu a hostingu — Zistite viac o možnostiach hostingu a regulačnom súlade
- Riadenie prístupu — Konfigurácia prístupu na základe rolí v AI SmartTalk