Zásady ochrany osobních údajů

Datum účinnosti: 26. února 2025
Poslední aktualizace: 26. února 2025
Thunderbit, Inc. (dále jen „Společnost“) klade velký důraz na ochranu soukromí svých uživatelů. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jaké informace od vás shromažďujeme, jak je používáme, s kým je sdílíme a jak je chráníme, abyste se mohli při používání našich Služeb rozhodovat informovaně.
Pro účely těchto Zásad platí:

• „Web“ znamená webové stránky Společnosti dostupné na https://thunderbit.com.
  
• „Rozšíření“ znamená rozšíření Thunderbit pro prohlížeč Chrome dostupné v Chrome Web Store.
  
• „Služba“ znamená služby Společnosti dostupné prostřednictvím Webu a/nebo Rozšíření, které uživatelům umožňují pomocí AI získávat data z webových stránek, exportovat data do platforem třetích stran, automaticky vyplňovat webové formuláře a spouštět související workflow.
  
• „Extrahovaná data“ znamenají data, která si pomocí naší Služby vytáhnete z webů třetích stran.
  
• „Poskytovatelé AI služeb“ znamenají externí poskytovatele umělé inteligence, které využíváme ke zpracování dat vaším jménem; aktuálně Google (Gemini).
  
• Výrazy „my“, „nás“ a „naše“ odkazují na Společnost.
  
• „Vy“ znamená vás jako uživatele našeho Webu, Rozšíření nebo Služby.
  

Vstupem na náš Web, instalací Rozšíření nebo používáním Služby potvrzujete, že souhlasíte s těmito Zásadami a s našimi Podmínkami používání (https://thunderbit.com/terms) a že dáváte souhlas se shromažďováním, ukládáním, používáním a zpřístupňováním vašich informací způsobem popsaným v těchto Zásadách.
I. JAKÉ INFORMACE SHROMAŽĎUJEME
Shromažďujeme následující kategorie informací:

1. Informace, které nám poskytnete přímo
   Při vytvoření účtu nám poskytnete e-mailovou adresu, uživatelské jméno a heslo. Můžete doplnit i další údaje, například jméno, pracovní roli, název společnosti a preferované časové pásmo.
   Když kontaktujete naši podporu nebo s námi komunikujete, ukládáme obsah vašich zpráv, vaši e-mailovou adresu a případné přílohy, které nám pošlete.
   
   

2. Informace shromažďované automaticky
   Při návštěvě Webu nebo používání Služby automaticky získáváme určité informace, mimo jiné:
   

   • IP adresu a přibližnou geografickou polohu
   • typ a verzi prohlížeče a operační systém
   • typ zařízení a jedinečné identifikátory zařízení
   • odkazující a výstupní URL
   • zobrazené stránky, použité funkce a provedené akce (např. kliknutí, strávený čas)
   • datum a čas přístupu
   • jazykové preference
     
     

3. Informace shromažďované prostřednictvím rozšíření pro Chrome
   Když pomocí Rozšíření extrahujete data z webové stránky, shromažďují se a zpracovávají tyto informace:
   

   • Obsah webové stránky: HTML obsah stránky, ze které chcete data získat, se odesílá na naše servery, aby jej zpracovali naši Poskytovatelé AI služeb. Tento obsah se používá výhradně k provedení vámi požadované extrakce a po dokončení zpracování se neuchovává.
   • URL stránek: URL stránek, ze kterých data extrahujete, mohou být zaznamenány kvůli funkčnosti služby, řešení problémů a analytice používání.
   • Extrahovaná data: Strukturovaný výstup z AI extrakce ukládáme do vašeho účtu, abyste k němu měli přístup, mohli jej exportovat nebo spravovat.
   • Data pro automatické vyplňování formulářů: Při použití funkce auto-fill se data polí formuláře ukládají lokálně v Rozšíření na vašem zařízení. Tato data se na naše servery neodesílají.
     
     

4. Informace z externích zdrojů
   Pokud se přihlásíte přes Google OAuth, obdržíme od Googlu vaše jméno, e-mailovou adresu a profilový obrázek. Pokud propojíte integrace třetích stran (např. Google Sheets, Airtable nebo Notion), získáme autentizační tokeny potřebné k exportu dat vaším jménem.
   
   

5. Platební informace
   Jako platební bránu používáme Stripe. Při nákupu Stripe shromažďuje a zpracovává vaše platební údaje (např. číslo karty) přímo. Úplné údaje o platební kartě na našich serverech neukládáme. Od Stripe můžeme obdržet omezené informace, například poslední čtyři číslice karty, typ karty a fakturační adresu, a to pro evidenci a podporu. Více informací najdete v zásadách ochrany osobních údajů Stripe: https://stripe.com/privacy.
   

II. COOKIES A SLEDOVACÍ TECHNOLOGIE
Používáme cookies a podobné sledovací technologie, abychom shromažďovali informace a zlepšovali naši Službu.

1. Typy cookies, které používáme
   

   • Nezbytné cookies: Nutné pro základní fungování Webu a Služby, například pro přihlášení a správu relace.
   • Analytické cookies: Pomáhají nám pochopit, jak uživatelé s Webem a Službou pracují. Využíváme Google Analytics a Amplitude ke sběru údajů o používání, jako jsou navštívené stránky, použité funkce a délka relace.
   • Funkční cookies: Pamatují si vaše preference (např. jazyk, časové pásmo) a umožňují personalizované prostředí.
     

   Používáme jak trvalé cookies (zůstávají v zařízení, dokud je nesmažete), tak relační cookies (vyprší po zavření prohlížeče).
   
   

2. Analytika třetích stran
   Využíváme tyto analytické služby třetích stran:
   

   • Google Analytics: Shromažďuje informace o tom, jak používáte náš Web. Více na https://policies.google.com/privacy a možnost odhlášení na https://tools.google.com/dlpage/gaoptout.
   • Amplitude: Shromažďuje produktovou analytiku používání, abychom mohli Službu zlepšovat. Více na https://amplitude.com/privacy.
     
     

3. Správa cookies
   Cookies můžete řídit a spravovat v nastavení svého prohlížeče. Upozorňujeme, že vypnutí některých cookies může omezit funkčnost Webu a Služby.
   
   

4. Do Not Track
   Náš Web v současnosti nereaguje na signály prohlížeče „Do Not Track“ (DNT). Sledovací preference však můžete upravit v nastavení cookies v prohlížeči nebo pomocí výše uvedených možností odhlášení.
   

III. JAK VAŠE INFORMACE VYUŽÍVÁME
Vaše informace používáme k těmto účelům:

• Poskytování a provoz Služby: Zpracování vašich požadavků na extrakci, doručení Extrahovaných dat, umožnění auto-fill a zajištění exportu dat do platforem třetích stran.
• Extrakce dat pomocí AI: Odeslání obsahu webové stránky našim Poskytovatelům AI služeb (Google Gemini) za účelem získání strukturovaných dat podle vašeho zadání.
• Správa účtu: Založení a správa účtu, ověření identity a zpracování plateb.
• Komunikace: Reakce na dotazy, technická podpora, zasílání provozních oznámení a (se souhlasem) marketingových sdělení.
• Zlepšování a vývoj Služby: Analýza způsobu používání, diagnostika technických problémů a vývoj nových funkcí.
• Bezpečnost a prevence podvodů: Odhalování, prevence a řešení podvodů, neoprávněných přístupů a další škodlivé činnosti.
• Plnění právních povinností: Dodržování platných zákonů, předpisů, právních procesů nebo závazných požadavků orgánů veřejné moci.
  
  

IV. AI A AUTOMATIZOVANÉ ZPRACOVÁNÍ DAT

1. Poskytovatelé AI služeb
   Naše Služba využívá umělou inteligenci k převodu obsahu webových stránek do strukturované podoby. Když spustíte extrakci, HTML obsah cílové stránky se z našich serverů odešle do Google (Gemini) ke zpracování. Google tato data zpracuje pouze za účelem vytvoření vámi požadovaného výsledku.
   
   

2. Data odesílaná poskytovatelům AI
   Data odesílaná našim Poskytovatelům AI služeb mohou zahrnovat:
   

   • HTML obsah webové stránky, ze které extrahujete data
   • vaše instrukce k extrakci nebo parametry dotazu
   • kontextové informace nezbytné k provedení extrakce
     

   Poskytovatelům AI služeb neposíláme vaše přihlašovací údaje, platební informace ani jiné osobní údaje za účelem extrakce dat.
   
   

3. Nakládání s daty u poskytovatelů AI
   Naše smlouvy s Poskytovateli AI služeb vyžadují, aby zpracovávali vaše data pouze podle našich pokynů a nepoužívali je pro vlastní účely, včetně trénování jejich AI modelů. Více o tom, jak Google nakládá s daty, najdete v zásadách ochrany osobních údajů Googlu: https://policies.google.com/privacy.
   
   

4. Žádné trénování AI na vašich datech
   Vaše data (včetně Extrahovaných dat, obsahu webových stránek nebo API volání) nepoužíváme k vývoji, zlepšování ani trénování generativních AI či modelů strojového učení. Data zpracováváme výhradně pro poskytování Služby.
   
   

5. Automatizované rozhodování
   Naše Služba používá automatizované zpracování (AI) k extrakci a strukturování dat z webových stránek podle vašich pokynů. Toto zpracování nečiní rozhodnutí, která by pro vás měla právní nebo obdobně významné dopady. Vždy máte plnou kontrolu nad tím, jaká data se extrahují, jak se použijí a kam se exportují.
   

V. JAK VAŠE INFORMACE SDÍLÍME
Vaše osobní údaje neprodáváme, nevyměňujeme ani nepronajímáme třetím stranám pro jejich marketingové účely. Vaše informace můžeme sdílet s těmito kategoriemi příjemců:

• Poskytovatelé AI služeb: Google (Gemini) obdrží obsah webové stránky pro AI extrakci, jak je popsáno v části IV.
• Poskytovatelé cloudové infrastruktury: Využíváme cloud hosting pro bezpečné ukládání a zpracování dat.
• Poskytovatelé analytiky: Google Analytics a Amplitude dostávají údaje o používání, abychom mohli Službu analyzovat a zlepšovat.
• Platební zpracovatel: Stripe zpracovává vaše platby. Sdílíme pouze informace nezbytné k dokončení nákupu.
• Integrace třetích stran (na váš pokyn): Když se rozhodnete exportovat Extrahovaná data do Google Sheets, Airtable, Notion nebo jiných platforem, předáme data těmto platformám vaším jménem a podle vašich instrukcí.
• Právo a compliance: Vaše informace můžeme zpřístupnit, pokud v dobré víře usoudíme, že je to nutné k dodržení zákonů nebo závazných požadavků orgánů veřejné moci, k vymáhání Podmínek používání, k řešení podvodů či bezpečnostních incidentů nebo k ochraně práv, majetku či bezpečnosti našich uživatelů nebo veřejnosti.
• Převody v rámci podnikových transakcí: V případě fúze, akvizice, reorganizace, insolvence nebo prodeje aktiv mohou být vaše informace převedeny jako součást transakce. O takové změně vás budeme informovat a sdělíme vám, jaké možnosti budete mít ohledně svých informací.
  
  

VI. INTEGRACE TŘETÍCH STRAN
Naše Služba vám umožňuje exportovat Extrahovaná data do platforem třetích stran, mimo jiné:

• Google Sheets: Extrahovaná data se exportují do vašeho účtu Google Sheets prostřednictvím Google Sheets API.
• Airtable: Extrahovaná data se exportují do vašeho účtu Airtable prostřednictvím Airtable API.
• Notion: Extrahovaná data se exportují do vašeho workspace v Notion prostřednictvím Notion API.
  

Tyto exporty spouštíte vy a probíhají pouze na váš pokyn. Jakmile se data přenesou na platformu třetí strany, řídí se zásadami ochrany osobních údajů a podmínkami dané platformy. Doporučujeme, abyste si zásady ochrany osobních údajů všech používaných platforem třetích stran přečetli.
K přístupu k těmto platformám používáme autentizační tokeny, které autorizujete přes OAuth, nebo API klíče. Tyto tokeny používáme výhradně k provedení exportu dat, který si vyžádáte, a k žádnému jinému účelu k vašim účtům třetích stran nepřistupujeme.

VII. MEZINÁRODNÍ PŘEDÁVÁNÍ DAT
Naše servery a provoz se nacházejí ve Spojených státech. Pokud ke Službě přistupujete mimo USA, berte prosím na vědomí, že vaše informace mohou být předány do USA, kde mohou být ukládány a zpracovávány, a že právní úprava ochrany dat se může lišit od té ve vaší zemi.
Pokud se nacházíte v Evropském hospodářském prostoru (EHP), ve Spojeném království (UK) nebo ve Švýcarsku, opíráme se při předávání dat o odpovídající právní mechanismy, včetně standardních smluvních doložek (SCC) schválených Evropskou komisí. Kopii relevantních mechanismů si můžete vyžádat na contact@thunderbit.com.

VIII. UCHOVÁVÁNÍ DAT
Vaše informace uchováváme po následující dobu:

• Údaje o účtu (e-mail, jméno, profilové informace): Po dobu aktivního účtu a přiměřenou dobu poté, abychom splnili právní povinnosti a řešili spory.
• Extrahovaná data: Zůstávají ve vašem účtu, dokud je nesmažete nebo dokud nebude váš účet ukončen.
• Obsah webové stránky odeslaný k AI zpracování: Po dokončení extrakce se neuchovává. HTML obsah se zahodí, jakmile jsou vygenerovány výsledky AI extrakce.
• Údaje o používání a analytice: V agregované nebo anonymizované podobě až 24 měsíců.
• Platební záznamy: Po dobu vyžadovanou daňovými a účetními předpisy.
  

Po uplynutí doby uchování nebo na vaši žádost data bezpečně smažeme nebo anonymizujeme, pokud nám zákon neukládá nebo neumožňuje je uchovat.

IX. ZABEZPEČENÍ DAT
Používáme bezpečnostní opatření odpovídající standardům v oboru, mimo jiné:

• Šifrování při přenosu: Veškerá data přenášená mezi vaším prohlížečem, našimi servery a službami třetích stran jsou šifrována pomocí TLS 1.2 nebo vyššího.
• Šifrování uložených dat: Data uložená na našich serverech jsou šifrována pomocí AES-256.
• Řízení přístupu: Přístup k uživatelským datům mají pouze oprávněné osoby a jen v rozsahu nezbytném pro výkon práce.
• Bezpečnost Rozšíření: Rozšíření pro Chrome komunikuje s našimi servery výhradně přes HTTPS. Data pro auto-fill se ukládají lokálně v Rozšíření a neodesílají se na naše servery.
• Bezpečnost infrastruktury: Spolupracujeme s prověřenými poskytovateli cloudové infrastruktury, kteří udržují bezpečnostní certifikace běžné v oboru.
  

Žádný způsob přenosu přes internet ani elektronického ukládání není stoprocentně bezpečný. Přestože děláme maximum pro ochranu vašich informací, nemůžeme zaručit absolutní bezpečnost. Pokud zjistíte jakýkoli neoprávněný přístup k vašemu účtu, neprodleně nás kontaktujte na contact@thunderbit.com.

X. VAŠE PRÁVA V OBLASTI OCHRANY SOUKROMÍ

1. Práva pro všechny uživatele
   Bez ohledu na to, kde se nacházíte, máte tato práva:
   

   • Přístup: Požádat o kopii osobních údajů, které o vás evidujeme.
   • Oprava: Požádat o opravu nepřesných nebo neúplných osobních údajů.
   • Výmaz: Požádat o smazání osobních údajů, s výhradou určitých zákonných výjimek.
   • Přenositelnost: Požádat o poskytnutí dat ve strukturovaném, běžně používaném a strojově čitelném formátu.
   • Odhlášení marketingu: Kdykoli se odhlásit z propagačních sdělení podle pokynů v e-mailech nebo úpravou preferencí v nastavení Webu.
   • Odvolání souhlasu: Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování.
     

   I když se odhlásíte z marketingových sdělení, můžeme vám nadále posílat provozní a administrativní zprávy (např. změny těchto Zásad nebo servisní oznámení).
   Pro uplatnění těchto práv nás kontaktujte na contact@thunderbit.com. Na žádost odpovíme do 30 dnů.
   
   

2. Další práva pro obyvatele EHP, UK a Švýcarska (GDPR)
   Pokud se nacházíte v EHP, UK nebo ve Švýcarsku, máte podle GDPR a obdobných předpisů také tato práva:
   

   • Právo na omezení zpracování: Požádat, abychom v určitých situacích omezili zpracování vašich osobních údajů.
   • Právo vznést námitku: Vznést námitku proti zpracování, pokud je právním základem náš oprávněný zájem.
   • Právo podat stížnost: Podat stížnost u místního dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že byla porušena vaše práva.
     

   Právní základy zpracování: Vaše osobní údaje zpracováváme na těchto právních základech:
   

   • Plnění smlouvy: Zpracování nezbytné k poskytnutí vámi požadované Služby (např. správa účtu, extrakce dat, export dat).
   • Oprávněné zájmy: Zpracování nezbytné pro naše oprávněné obchodní zájmy, jako je zlepšování Služby, zajištění bezpečnosti a prevence podvodů, pokud tyto zájmy nepřevažují nad vašimi právy.
   • Souhlas: Zpracování na základě vašeho výslovného souhlasu, například pro zasílání marketingových sdělení. Souhlas můžete kdykoli odvolat.
   • Právní povinnost: Zpracování nezbytné k dodržení právních předpisů.
     
     

3. Další práva pro obyvatele Kalifornie (CCPA/CPRA)
   Pokud jste rezidentem Kalifornie, máte podle CCPA a CPRA tato práva:
   

   • Právo vědět: Požádat o zveřejnění kategorií a konkrétních částí osobních údajů, které jsme o vás shromáždili, kategorií zdrojů, ze kterých pocházejí, obchodních či komerčních účelů shromažďování a kategorií třetích stran, se kterými je sdílíme.
   • Právo na výmaz: Požádat o smazání osobních údajů, s výhradou určitých výjimek.
   • Právo na opravu: Požádat o opravu nepřesných osobních údajů.
   • Právo odmítnout prodej nebo sdílení: Vaše osobní údaje neprodáváme. Nesdílíme je ani pro účely cross-context behaviorální reklamy.
   • Právo na nediskriminaci: Nebudeme vás znevýhodňovat za uplatnění práv podle CCPA/CPRA.
     

   Kategorie shromažďovaných osobních údajů: V posledních 12 měsících jsme shromáždili tyto kategorie osobních údajů:
   

   • Identifikátory: Jméno, e-mailová adresa, IP adresa, uživatelské jméno účtu.
   • Komerční informace: Historie nákupů, platební záznamy.
   • Internetová nebo síťová aktivita: Historie prohlížení na našem Webu, interakce se Službou, navštívené stránky.
   • Geolokační údaje: Přibližná poloha odvozená z IP adresy.
   • Profesní informace: Pracovní role, název společnosti (pokud je poskytnut).
     

   Žádost můžete podat na contact@thunderbit.com. Před vyřízením žádosti ověříme vaši totožnost a odpovíme do 45 dnů.
   

XI. OCHRANA SOUKROMÍ DĚTÍ
Náš Web ani Služba nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme ani nevyžadujeme osobní údaje od osob mladších 16 let. Pokud zjistíme, že jsme bez odpovídajícího souhlasu shromáždili osobní údaje dítěte mladšího 16 let, neprodleně je smažeme. Pokud se domníváte, že jsme takové informace shromáždili, kontaktujte nás na contact@thunderbit.com.

XII. SOULAD S CHROME WEB STORE
Používání informací získaných z Google API ze strany Thunderbit bude v souladu se zásadami Chrome Web Store User Data Policy, včetně požadavků Limited Use.
V souladu s těmito požadavky:

• Použití dat omezujeme na poskytování a zlepšování Služby, jak je popsáno v těchto Zásadách.
• Nepředáváme, nepoužíváme ani neprodáváme uživatelská data pro zobrazování reklam, včetně retargetingu, personalizované nebo zájmově cílené reklamy.
• Nepředáváme, nepoužíváme ani neprodáváme uživatelská data datovým brokerům ani překupníkům informací.
• Nepředáváme, nepoužíváme ani neprodáváme uživatelská data k účelům nesouvisejícím se základní funkcí Rozšíření, tedy AI extrakcí webových dat a automatickým vyplňováním formulářů.
• Lidský přístup k uživatelským datům je omezen na účely přímo související s poskytováním Služby, bezpečnostním šetřením, dodržováním práva nebo na situace, kdy jsou data agregována a anonymizována pro interní provoz.
  
  

XIII. ODKAZY NA JINÉ WEBY
Náš Web a Služba mohou obsahovat odkazy na weby nebo aplikace třetích stran. Neodpovídáme za jejich obsah ani postupy v oblasti ochrany soukromí. Tyto Zásady se vztahují pouze na informace, které shromažďujeme my prostřednictvím Webu, Rozšíření a Služby. Doporučujeme, abyste si zásady ochrany osobních údajů všech navštívených webů třetích stran přečetli.

XIV. ZMĚNY TĚCHTO ZÁSAD
Vyhrazujeme si právo tyto Zásady kdykoli aktualizovat. Pokud provedeme podstatné změny, upozorníme vás e-mailem nebo výrazným oznámením na Webu alespoň 30 dní před tím, než změny vstoupí v platnost. Nepodstatné změny nabývají účinnosti okamžikem zveřejnění.
Doporučujeme tyto Zásady průběžně kontrolovat, abyste měli přehled o tom, jak vaše informace chráníme. Pokračováním v používání Služby po změnách těchto Zásad vyjadřujete souhlas s aktualizovaným zněním.

XV. KONTAKT
Máte-li dotazy, obavy nebo žádosti týkající se těchto Zásad nebo našich postupů v oblasti ochrany soukromí, kontaktujte nás:
E-mail: contact@thunderbit.com
Web: https://thunderbit.com
V případě dotazů souvisejících s GDPR nás můžete kontaktovat na výše uvedený e-mail s předmětem „GDPR Request“.
Děkujeme, že Thunderbit svěřujete své informace.