Zásady ochrany osobních údajů Raxiom ehf.

V závislosti na používání Jónsbók společnost zpracovává následující kategorie osobních údajů:

• Účetní a autentizační údaje, včetně e-mailových adres a autentizačních metadat zpracovávaných prostřednictvím služby Clerk.
• Historie přihlášení, telemetrie používání, bezpečnostní protokoly a auditní záznamy.
• Obsah zákazníka předložený do Jónsbók, včetně chatů, dotazů, nahraných dokumentů, generovaných výstupů, metadat dokumentů a zpětné vazby.
• Komunikace podpory, prodeje a péče o zákazníky, včetně zpráv zaslaných na hello@jonsbok.ai.

Tam, kde společnost vystupuje jako správce údajů, zpracovává také:

• Kontaktní údaje zákazníků, správu smluv a informace o fakturaci.
• Záznamy o bezpečnosti, reakci na incidenty a shodu potřebné pro provoz a ochranu Jónsbók.

Společnost získává osobní údaje od uživatelů, odběratelů, poskytovatelů identity a systémových protokolů při přihlášení uživatelů do Jónsbók, předávání obsahu, žádostech o podporu nebo jiné interakci se službou.

Společnost shromažďuje osobní údaje k:

• Dodržení právních požadavků vztahujících se na její činnost.
• Plnění smluvních povinností a poskytování Jónsbók odběratelům a uživatelům.
• Autentizaci uživatelů, prosazení přístupových kontrol a zajištění informační bezpečnosti.
• Zpracování chatů, nahraných dokumentů a požadavků na model k tvorbě odpovědí.
• Komunikaci s uživateli a odběrateli, poskytování podpory a zlepšování produktu bez tréninku jazykových modelů na obsahu zákazníka.

Společnost zpracovává osobní údaje pro provoz Jónsbók, správu předplatného, autentizaci uživatelů, prosazení přístupu nájemce, zpracování chatů a nahrávek, generování odpovědí, poskytování podpory, zabezpečení infrastruktury a dodržování právních povinností.

Dotazy, chaty, nahrávky, výstupy a zpětná vazba zákazníka zůstávají majetkem odběratele nebo uživatele, který je předložil, a nejsou používány k tréninku jazykových modelů.

Na veřejných stránkách používáme PostHog ke sledování návštěvnosti stránek, vybraných interakcí a základních informací o zařízení a prohlížeči. Základní měření funguje bez analytických souborů cookie nebo trvalého analytického úložiště v prohlížeči a pokračuje i bez volitelného souhlasu, včetně jeho odmítnutí. IP adresy a informace o prohlížeči se zpracovávají k vytvoření denního hashe specifického pro tento web, který sdružuje aktivitu v rámci daného dne. Google také před provedením volby nebo po odmítnutí přijímá omezené měřicí signály bez použití souborů cookie, včetně stavu souhlasu, časových údajů, informací o veřejných stránkách a informací o prohlížeči a síti. Tyto signály pomáhají měřit účinnost kampaní.

Souhlas se statistikami umožňuje službám PostHog a HubSpot používat analytické soubory cookie a úložiště prohlížeče k rozpoznání vracejících se návštěvníků a k porozumění návštěvám a poptávkám. HubSpot může spojovat návštěvy se známými kontaktními záznamy. Reklamní funkce služby HubSpot navíc vyžadují souhlas s marketingem. Nahrávání relací ve službě PostHog je na veřejných stránkách vypnuto a její základní měření nezahrnuje obsah formulářů, chaty, nahrané soubory ani obsah právních dokumentů.

Souhlas s marketingem umožňuje na veřejných stránkách používat reklamní funkce Google, Meta Pixel a LinkedIn Insight Tag. Rovněž umožňuje přiřazování konverzí ke kampaním a předávání způsobilých událostí týkajících se potenciálních zákazníků a nákupů prostřednictvím rozhraní Conversions API společností Meta a LinkedIn. Tyto nástroje mohou zpracovávat URL stránek, parametry odkazujících zdrojů a kampaní, identifikátory kliknutí na reklamu, informace o zařízení a prohlížeči, IP adresy a podrobnosti o konverzích. E-mailové adresy používané k párování pro reklamní účely jsou před odesláním normalizovány a hashovány pomocí SHA-256; samotné hashování údaje neanonymizuje.

Volby cookies uchováváme až 180 dní a s marketingovým souhlasem uchováváme údaje o kampaních v prohlížeči až 90 dní. Konkrétní údaje o kontextu kampaně starší než 90 dní nejsou pro účely reklamy použity. Analytika použití a chyb v produktu a backendu vedení, fakturace a předplatného pokračují samostatně a mohou obsahovat identifikátory účtů, kontaktů a kontext požadavků. Odmítnutí volitelných cookies neanonymizuje veškerá data služby.

Společnost využívá pečlivě vybrané poskytovatele služeb v následujících kategoriích:

• Poskytovatelé hostingu a úložišť.

  Tito poskytovatelé hostují data aplikací a obsah zákazníků v regionech EU/EHP a uchovávají obsah zašifrovaný.

  Obsah zákazníka je zašifrován v klidu pomocí AES-256 a chráněn během přenosu protokolem TLS 1.2 a novějším.

• Poskytovatelé AI modelů.

  Tito poskytovatelé zpracovávají dotazy a nahrávky za účelem generování odpovědí a neuchovávají obsah zákazníků pro trénink modelů.

• Poskytovatelé autentizace, hostingu aplikací, dohledových a podpůrných služeb.

  Tito poskytovatelé pomáhají s přihlášením, doručením aplikace, diagnostikou a zákaznickou podporou. Aktuální názvy poskytovatelů, jejich umístění a opatření jsou uvedena v materiálech o subdodavatelích a smlouvě o zpracování dat.

Pokud zpracování zahrnuje přenos mimo EHP, společnost použije Data Privacy Framework EU-USA, Standardní smluvní doložky nebo jiná vhodná zajištění. Podrobnější informace o bezpečnosti a subdodavatelích jsou k dispozici na vyžádání.

Osobní údaje se uchovávají pouze po dobu nezbytnou k naplnění účelů, pro které byly shromažďovány, pokud zákon nestanoví delší dobu uchování.

Obsah zákazníka se uchovává do doby jeho smazání uživatelem nebo odběratelem, uzavření účtu nebo ukončení předplatného, a to v souladu s dokumentovanými plány uchovávání záloh. Záznamy o kontaktech, smlouvách a souladech se uchovávají pouze po dobu nezbytnou pro relevantní obchodní, právní nebo bezpečnostní účely.

Společnost používá hosting v EU/EHP, šifrování dat v klidu i přenosu, logické oddělení tenantů a oddělení identity uživatele od šifrovaného obsahu.

Přístup k produkčním systémům je omezen na oprávněný personál, chráněn pomocí vícefaktorové autentizace (MFA), zaznamenáván a podléhá povinnostem mlčenlivosti.

Společnost je certifikována podle ISO/IEC 27001 a udržuje bezpečnostní opatření, nezávislé bezpečnostní testování a postupy reakce na incidenty.

Zobrazit Trust Center Jónsbók

Subjekty údajů mají následující práva týkající se jejich osobních údajů:

• Právo na přístup k osobním údajům
• Právo na opravu osobních údajů
• Právo na výmaz osobních údajů
• Právo na omezení zpracování
• Právo na přenositelnost dat
• Právo vznést námitku proti zpracování

Pro výkon těchto práv kontaktujte hello@jonsbok.ai. Pokud společnost působí jako zpracovatel, pomůže příslušnému odběrateli s vyřízením požadavku.

Jednotlivci mají právo podat stížnost u Úřadu pro ochranu osobních údajů podle zákona o ochraně a zpracování osobních údajů a mohou podat stížnost zasláním e-mailu na postur@personuvernd.is. Více informací najdete na webu Úřadu pro ochranu osobních údajů, www.personuvernd.is.

Pokud máte dotazy k této zásadě ochrany osobních údajů nebo k zpracování vašich osobních údajů, kontaktujte nás na hello@jonsbok.ai.

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách budeme uživatele či odběratele informovat zveřejněním aktualizované verze na této stránce nebo jiným vhodným způsobem.

Tyto zásady ochrany osobních údajů jsou platné od 6. května 2026.