Zásady ochrany osobních údajů

1. Na koho se tyto zásady vztahují

Tyto zásady vysvětlují, jak Journey Pal zpracovává osobní údaje prostřednictvím webu Journey Pal, mobilních aplikací, služeb správy obsahu a propojených funkcí Google Workspace. Journey Pal odpovídá za zde popsané zpracování.

Dotazy a žádosti týkající se soukromí posílejte na info@journeypal.app.

2. Údaje, které shromažďujeme

Údaje, které poskytnete

Mohou zahrnovat vaše jméno, e-mailovou adresu, organizaci, údaje účtu, komunikaci s podporou, obsah expozic, překlady, zvukové soubory a další materiály, které se rozhodnete nahrát nebo nastavit.

Provozní a technické údaje

Můžeme zpracovávat záznamy o přihlášení a zabezpečení, informace o zařízení a prohlížeči, IP adresy, události služby, údaje o používání QR kódů, volby jazyka a diagnostické záznamy. Poskytovatelé plateb zpracovávají údaje platebních karet; Journey Pal nemusí ukládat celá čísla karet.

Údaje Google Workspace a Gmail

Když oprávněný uživatel propojí Gmail, Journey Pal obdrží adresu Gmail, udělená oprávnění OAuth a obnovovací token OAuth. Token je před uložením zašifrován. Journey Pal také ukládá identifikátory odeslaných zpráv a vláken, nastavený obsah zpráv, stav doručení, omezená metadata odesílatele z relevantních zpráv a krátké úryvky přiřazených odpovědí na oslovení, aby mohl rozpoznat a oznámit příchozí odpověď.

Journey Pal žádá oprávnění Gmail k odesílání uživatelem nastavených zpráv a přístup pouze pro čtení ke kontrole souvisejících vláken a přiřazení příchozích zpráv k osloveným příjemcům. Obsah odpovědi čte až po přiřazení zprávy ke konkrétnímu oslovenému kontaktu. Oprávnění nepoužívá ke čtení obsahu nesouvisejících zpráv ani k vytvoření kopie schránky.

3. Jak údaje používáme

Údaje používáme k poskytování a zabezpečení služby, ověřování uživatelů, hostování a doručování muzejního obsahu, vytváření požadovaných překladů a zvuku, zpracování plateb, poskytování podpory, sledování spolehlivosti, předcházení zneužití, dodržování zákonů a zlepšování Journey Pal pomocí náležitě chráněných provozních údajů.

Data Google Workspace používáme výhradně k poskytnutí propojené e-mailové funkce požadované oprávněným majitelem účtu: propojení účtu, odesílání nastavených zpráv, zachování správného vlákna konverzace, rozpoznání odpovědí, uplatnění seznamů vyloučení a diagnostika chyb doručení. Journey Pal nepoužívá přístup k Gmail API k rozesílání nevyžádaných obchodních e-mailů.

4. Sdílení a poskytovatelé služeb

Journey Pal neprodává osobní údaje ani uživatelská data Google. Údaje můžeme zpřístupnit poskytovatelům infrastruktury, úložišť, plateb, e-mailů, umělé inteligence a hlasových služeb pouze tehdy, je-li to nutné pro funkce vyžádané prostřednictvím Journey Pal. Tito poskytovatelé údaje zpracovávají podle vlastních smluvních a bezpečnostních povinností. Muzejní obsah může být předán překladovým nebo hlasovým službám, pokud o tyto funkce požádá oprávněný uživatel.

Data získaná přes Gmail API neposkytujeme reklamním platformám, obchodníkům s daty ani poskytovatelům umělé inteligence. Údaje můžeme také zpřístupnit, vyžaduje-li to zákon, k ochraně uživatelů či služby nebo v rámci obchodní transakce podléhající odpovídající důvěrnosti a oznámení.

Překlady a audio pomocí umělé inteligence

Journey Pal používá služby umělé inteligence od společností OpenAI a ElevenLabs k překladu obsahu expozic do různých jazyků a k vytváření zvukového komentáře. Děje se tak pouze tehdy, když oprávněný uživatel požádá Journey Pal o překlad obsahu nebo vytvoření audia. Těmto poskytovatelům se odesílá pouze překládaný nebo namlouvaný obsah spolu s pokyny potřebnými k vytvoření výsledku.

Tito poskytovatelé obsah nepoužívají k trénování svých modelů umělé inteligence a po vytvoření překladu nebo audia si neponechávají jeho kopii, s výjimkou krátkodobých záznamů uchovávaných kvůli bezpečnosti a odhalování zneužití. Hotové překlady a audio jsou uloženy na vlastních serverech Journey Pal. Návštěvníci je dostávají přímo od Journey Pal, takže otevřením muzejního průvodce se žádné údaje o návštěvnících neodesílají společnostem OpenAI ani ElevenLabs.

Některé funkce aplikace Journey Pal mohou na požádání vytvořit krátké mluvené shrnutí. V takovém případě se text, který se má shrnout nebo přečíst nahlas, odešle v okamžiku požadavku společnosti OpenAI spolu se zakódovaným identifikátorem odvozeným ze síťové adresy, který pomáhá předcházet zneužití. Tato shrnutí vytvářená na požádání Journey Pal neukládá.

5. Omezené použití Google API

Používání údajů získaných z rozhraní Google Workspace API dodržuje zásady pro uživatelská data služeb Google API včetně požadavků na omezené použití.

Journey Pal nepředává uživatelská data Google pro reklamu, retargeting, úvěrová rozhodnutí, prodej, sledování ani k trénování či zlepšování obecného modelu AI nebo strojového učení. Lidský přístup je omezen na případy, kdy majitel účtu udělí souhlas, kdy je nezbytný kvůli bezpečnosti či dodržení zákona, nebo kdy byla data agregována a anonymizována pro povolené interní operace.

6. Uchovávání, odpojení a smazání

Údaje uchováváme pouze po dobu přiměřeně nutnou k poskytování služby, vedení bezpečnostních a auditních záznamů, řešení sporů a plnění právních povinností. Propojené přihlašovací údaje Google uchováváme, dokud je propojení potřebné nebo dokud majitel účtu nepožádá o smazání. Provozní metadata zpráv a vláken mohou být uchována pro doručování, vyloučení, zabezpečení a audit.

Přístup Journey Pal ke Googlu můžete odvolat v části Propojení účtu Google. Odvolání zastaví nový přístup, ale automaticky nesmaže údaje, které už Journey Pal uložil. O přístup, opravu, export nebo smazání požádejte na info@journeypal.app nebo použijte stránku pro smazání účtu. Ověřené žádosti o smazání se snažíme dokončit do 30 dnů s výjimkou omezeného uchování vyžadovaného zákonem, bezpečností, prevencí podvodů nebo obnovou záloh.

7. Zabezpečení a mezinárodní zpracování

Journey Pal používá řízení přístupu, šifrování HTTPS, šifrované ukládání obnovovacích tokenů Google, monitorování a další technická a organizační opatření odpovídající službě. Žádný způsob přenosu ani ukládání není zcela bezpečný.

Infrastruktura Journey Pal pro oblast APAC je hostována v Austrálii. Někteří poskytovatelé mohou zpracovávat údaje v jiných zemích. Při přenosu používáme odpovídající smluvní, technické a organizační ochrany.

8. Vaše možnosti a práva

Podle místa bydliště můžete mít právo na přístup, opravu, smazání, omezení či námitku proti zpracování osobních údajů nebo na jejich přenosnou kopii. Souhlas můžete také odvolat, pokud je na něm zpracování založeno. Se žádostí se obraťte na nás; před vyřízením můžeme potřebovat ověřit vaši totožnost.

9. Změny a kontakt

Tyto zásady můžeme aktualizovat při změně našich služeb nebo právních povinností. Aktualizujeme datum účinnosti a poskytneme další oznámení, pokud podstatná změna ovlivní používání autorizovaných uživatelských dat Google.

Dotazy a žádosti týkající se soukromí: info@journeypal.app