Ochrana osobních údajů

7. října 2026

Tyto zásady platí pro Kaloko na kaloko.app, jeho hostovanou aplikaci a integrace. S dotazy k osobním údajům pište na support@sinfin.cz.

Kdo za údaje odpovídá

Kaloko provozuje Sinfin s.r.o., IČO 45800171, Písnická 763/29, 142 00 Praha 4, Česká republika. Sinfin odpovídá za osobní údaje používané ke správě účtů, provozu a zabezpečení služby, podpoře a fakturaci.

Vaše organizace rozhoduje, které lidi, snímky, nahrávky a další práci do Kaloka vloží a kdo je uvidí. Osobní údaje v tomto obsahu Sinfin zpracovává podle pokynů organizace. Na její účely a oprávnění se ptejte jejího administrátora; smlouvu o zpracování osobních údajů si můžete vyžádat na support@sinfin.cz.

Přihlášení přes Google a ověření domény Workspace

Veřejné stránky mohou načíst Google Identity Services a nabídnout přihlášení účtem známým vašemu prohlížeči. Při načtení této součásti dostává Google technické údaje o spojení, například IP adresu a informace o prohlížeči. O zobrazení nabídky účtu rozhoduje Google nebo prohlížeč; Kaloko dostane vaši identitu, až když zvolíte pokračování. U nového účtu pak potvrdíte založení organizace. Ověření pro založení účtu je vázané na prohlížeč, platí deset minut a odstraní se při použití nebo při úklidu neplatných přihlášení.

Když zvolíte Google, Kaloko žádá jen oprávnění openid, email a profile. Google poskytne identifikátor účtu, e-mail a údaj o jeho ověření; může poskytnout také jméno a profilový obrázek. U spravovaného účtu poskytne i doménu Workspace. Identifikátor a ověřený e-mail propojí přihlášení s účtem v Kaloku. Spravovaná doména slouží ke kontrole možnosti vstoupit do organizace nebo k ověření domény, o které jste požádali.

Kaloko ukládá identifikátor účtu, e-mail, stav ověření, případnou spravovanou doménu, zobrazovaný údaj a data připojení a použití identity. Současné připojení Googlu používá jako zobrazovaný údaj e-mail; profilový obrázek z Googlu neukládá. Přihlašovací token ověří vaši identitu; přístupové a obnovovací tokeny Googlu neuchováváme jako přihlašovací údaje účtu.

Toto připojení nežádá přístup ke zprávám Gmailu, souborům na Disku, kalendářům ani kontaktům. Údaje z Google přihlášení nepoužíváme k reklamě, neprodáváme je a neposíláme je AI evaluátorům k vývoji, zlepšování ani trénování obecných modelů AI nebo strojového učení. Použití a předávání údajů získaných z Google API se řídí Google API Services User Data Policy včetně požadavků Limited Use.

Uloženou identitu zpracovává Cloudflare v databázi Kaloka a jejích zálohách. E-mail účtu může také sloužit k doručování zpráv služby, které si vyžádáte nebo zapnete, přes Resend a k vašemu označení pro oprávněné členy organizace. Údaje z Google přihlášení nesdílíme s nesouvisejícími třetími stranami pro jejich vlastní marketing.

Další údaje, které Kaloko zpracovává

Údaje o účtu a týmu zahrnují e-mail, členství v organizacích a projektech, role, pozvánky, nastavení a připojené způsoby přihlášení. Přihlášení přes GitHub používá identifikátor účtu GitHub, profil a ověřené e-maily. Vlastní poskytovatel identit organizace předává údaje potřebné pro nastavené firemní přihlášení.

Pracovní obsah zahrnuje nahrané běhy, snímky, zachycené stránky, nahrávky, soubory návrhů, otázky, výsledky hodnocení, připomínky a záznamy schválení. Může obsahovat osobní údaje viditelné v testované aplikaci. Před nahráním osobních údajů používejte testovací data a nástroje pro maskování.

Technické a bezpečnostní záznamy zahrnují informace o požadavcích, IP adresu, prohlížeč nebo zařízení, přihlášení, auditní události, počty použití a hlášení chyb. Fakturační záznamy zahrnují kontakt, firmu, daňové údaje a stav předplatného. Údaje o kartě jdou přímo do Stripu. Při kontaktování podpory zpracováváme vaši zprávu a údaje, které nám poskytnete.

Proč údaje používáme

Údaje používáme k přihlášení, uplatnění oprávnění, uložení a zobrazení práce, zaznamenání hodnocení, zasílání vyžádaných oznámení, provozu připojených integrací, účtování placených plánů, podpoře a ochraně před zneužitím. Měření použití služby a webu nám pomáhá službu zlepšovat.

Podle účelu a vašeho vztahu k nám je zpracování nezbytné pro poskytnutí vyžádané služby podle smlouvy, splnění právních povinností, například účetních, nebo pro naše oprávněné zájmy na bezpečném provozu, podpoře a zlepšování služby. Kde vycházíme ze souhlasu, můžete jej odvolat. Volitelné integraci nedáváme přístup nad rámec oprávnění a obsahu, které povolíte.

Kdo může údaje dostat

Oprávnění lidé v organizaci a projektech vidí obsah podle svých rolí. Veřejné sdílení zpřístupní vybraný obsah lidem s přístupem k veřejnému odkazu. Administrátoři organizace spravují členství a mohou nahlížet do auditních údajů dostupných v jejím plánu.

Cloudflare hostuje aplikaci, databázi, soubory a prohlížeče hostovaných běhů. Resend doručuje e-maily a dostává adresy příjemců a obsah zpráv. Stripe zpracovává platby a fakturační údaje. Náš monitoring Sentry dostává hlášení chyb; aplikace z nich před odesláním odstraňuje e-maily, parametry URL, uživatelský kontext, těla požadavků, cookies a hlavičky.

Při hostovaném AI hodnocení dostává Anthropic snímek nebo výřez a otázku pro vizuální hodnocení; TypeSafe dostává zredukovanou textovou osnovu se zamaskovanými e-maily a tokeny pro sémantické hodnocení. Pokud organizace zapne experiment Clef, Cloudflare Workers AI dostává snímky a vybraná políčka nahrávek. Jde o vstupy hodnocení vaší práce, ne o export profilu z Google přihlášení.

Slack, Teams, Jira, Linear, GitHub, poskytovatel identit nebo SIEM dostávají informace potřebné pro integrace, které organizace připojí. Údaje můžeme předat, pokud to vyžaduje zákon nebo je to nutné k řešení zneužití a ochraně služby. Osobní údaje neprodáváme a údaje z Googlu nepoužíváme k cílené reklamě.

Uložení a ochrana

U standardní hostované služby sídlí provozovatel v České republice, ale datová centra volí Cloudflare a Kaloko neslibuje uložení pouze v EU. Dodavatelé mohou údaje zpracovávat mimo vaši zemi. Při předávání osobních údajů mimo EHP musí být splněny příslušné požadavky ochrany údajů a záruky předávání; na konkrétní podmínky pro vaši organizaci se nás zeptejte.

Pro Enterprise lze po technickém posouzení individuálně sjednat ukládání zákaznického obsahu v EU. Před sjednáním potvrdíme dostupnost, rozsah dat a služeb včetně záloh a podmínky zpracování. Omezení veškerého zpracování pouze na EU vyžaduje samostatné posouzení AI funkcí, integrací a dalších dodavatelů; není automatickou součástí plánu Enterprise.

Spojení používají HTTPS a Cloudflare šifruje uložená data databáze a souborů. Kaloko uplatňuje oprávnění organizací a projektů, ukládá otisky tokenů přihlašovacích relací a API tokenů a šifruje uložené tajné údaje integrací. Přístup podpory a provozu omezujeme na to, co je potřeba k poskytování a ochraně služby.

Jak dlouho údaje zůstávají a jak se mažou

Připojená identita Googlu zůstává u účtu, dokud ji neodpojíte nebo není odstraněna při vyřízení žádosti o smazání účtu. Odpojení odstraní vazbu identity, nikoli členství v organizacích, připomínky, historii schválení ani bezpečnostní auditní záznamy. Odebrání Kaloka v účtu Google ukončí dané povolení Googlu; samo nesmaže údaje už uložené v Kaloku.

Nahrané běhy se řídí datem vypršení a retenčními pravidly plánu, obvykle 30 dní, pokud neplatí jiné datum nebo pravidlo. Uchované, přijaté nebo referenční běhy mohou zůstat déle podle plánu a nastavení. Běhy přesunuté do koše lze obvykle obnovit sedm dní, než se jejich soubory trvale odstraní. Zálohy jsou oddělené od živé služby a smazaná data v nich mohou zůstat do konce jejich retenční doby.

Účetní údaje, záznamy o účtu, podpoře a bezpečnosti uchováváme podle potřeb služby, právních povinností a uplatnění nebo obhajoby nároků. Auditní záznamy běžně zůstávají 730 dní; vybrané události schválení a důkazů zůstávají déle, dokud existuje související běh. O smazání nebo podrobnosti k uchování vašich údajů požádejte na support@sinfin.cz; vysvětlíme, které záznamy musí zůstat a proč.

Vaše nastavení a žádosti

Způsoby přihlášení spravujete v Nastavení → Profil, kde můžete Google odpojit; jeho povolení můžete odvolat také v účtu Google. Pokud je to poslední povolený způsob přihlášení, připojte nejprve jiný. V Nastavení spravujete i e-mailové zprávy a přihlášená zařízení. Přístup k projektům a sdílenou práci spravuje vaše organizace.

Na support@sinfin.cz můžete požádat o přístup, opravu, smazání, omezení nebo přenositelnost osobních údajů či vznést námitku proti zpracování, pokud vám toto právo dává příslušný zákon. Můžeme potřebovat ověřit vaši totožnost a zapojit organizaci odpovědnou za obsah. Stížnost můžete podat i dozorovému úřadu; v České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ).

Cookies a měření webu

Kaloko používá cookies k přihlášení a zapamatování jazyka a zobrazení. Na 30 dní nastavuje také cookies první strany kl_v a kl_utm pro variantu titulku úvodní stránky, parametry kampaně a první navštívenou stránku. Když založíte organizaci, tyto údaje se uloží k ní. Nepoužívají se k reklamě ani se nesdílí pro marketing třetích stran. Cloudflare Web Analytics měří použití webu bez analytických cookies. Cookies můžete smazat nebo blokovat v prohlížeči; blokování přihlašovacích cookies znemožní přihlášení.

Změny zásad

Změny zveřejníme na této stránce s novým datem. Pokud změníme použití údajů z Googlu nebo provedeme jinou podstatnou změnu, dotčené uživatele upozorníme před její účinností a vyžádáme souhlas, pokud je potřeba.