Zásady ochrany osobních údajů — Sára

1. Kdo jsme

Správcem, resp. zpracovatelem údajů je SLÍVKA Architects s.r.o. („SARCHIT"), IČO 14448505, se sídlem Ke Klíčovu 191/9, Vysočany, 190 00 Praha 9. Kontakt: info@sarchit.cz.

Tyto zásady se vztahují na službu Sára — AI asistentku pro monitoring produkčního prostředí, provozovanou v Microsoft Teams zákazníka jako řízenou službu SARCHIT.

2. Jaké údaje zpracováváme

a) Údaje z konverzací v Teams. Obsah zpráv, které Sáře napíšete, vaše zobrazované jméno a identifikátor účtu (Entra ID). Konverzace se ukládají v databázi vyhrazené instance dané organizace za účelem návaznosti dialogu.

b) Provozní a technická data monitorovaného prostředí. Sára na dotaz čte data z monitorovacích a cloudových systémů organizace (metriky dostupnosti, konfigurace prostředků, provozní logy, infrastrukturní kód). Přístup je výhradně pro čtení a omezený na produkční prostředí dané organizace; tato data zpravidla nejsou osobními údaji, mohou je však výjimečně obsahovat (např. jména v logu změn).

c) Auditní záznamy. Každé čtení dat nástrojem je auditně zaznamenáno (jaký nástroj, kdy, kým vyžádán, doba trvání). Obsah dotazů se v auditu neukládá, pouze technický otisk (hash) parametrů.

3. Zpracování AI modelem (subdodavatel)

K formulaci odpovědí Sára využívá jazykový model Claude společnosti Anthropic (Claude API). Obsah konverzace a výsledky čtení nástrojů se za tímto účelem předávají Anthropic jako dílčímu zpracovateli. Dle podmínek Anthropic pro komerční API nejsou tato data používána k trénování modelů a provozně se uchovávají nejvýše 30 dnů; podrobnosti viz https://www.anthropic.com/legal/privacy.

4. Kde a jak dlouho

Služba běží na infrastruktuře SARCHIT v Microsoft Azure v regionu West Europe (EU). Každá zákaznická organizace má vyhrazenou instanci s oddělenou databází.

Konverzační historii uchováváme 90 dnů, auditní záznamy 12 měsíců, nedohodne-li se s organizací jinak. Po ukončení služby jsou data instance smazána.

5. Kdo má k Sáře přístup

Sáru mohou používat pouze členové bezpečnostní skupiny, kterou spravuje IT vaší organizace. Zprávy přijímá výhradně z tenantu vaší organizace. Identitu aplikace vlastní vaše organizace a může ji kdykoli zneplatnit.

6. Právní základ a účel

Údaje zpracováváme za účelem poskytování služby vyžádané vaší organizací (čl. 6 odst. 1 písm. b) GDPR), auditní záznamy též z oprávněného zájmu na bezpečnosti a prokazatelnosti provozu (čl. 6 odst. 1 písm. f) GDPR).

7. Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování a námitku dle GDPR. Požadavky směřujte na info@sarchit.cz nebo na IT oddělení své organizace. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Změny

Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této adrese. O podstatných změnách informujeme zákaznické organizace.