Zásady ochrany osobních údajů

1. Kdo je odpovědný

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) se základním kapitálem 100 €, se sídlem 122 rue Amelot, 75011 Paříž, Francie, RCS Paris 106 275 290, DIČ FR 74 106 275 290 je správcem údajů lidí, kteří navštíví tento web, vytvoří si nebo používají účet Carreh for Business, vystupují jako fakturační kontakty nebo nás kontaktují.

U obsahu, který firma vloží do svého pracovního prostoru (cesty, rezervace, účtenky, výdaje, schválení), je firma správcem a Carreh jejím zpracovatelem podle Smlouvy o zpracování údajů. Pokud Carreh for Business používáte prostřednictvím svého zaměstnavatele, dotazy k tomuto obsahu směřujte na zaměstnavatele; pokud nám napíšete, váš požadavek předáme dál.

2. Co shromažďujeme

• Údaje o účtu: jméno, pracovní e-mail, společnost, role, oddělení a záznamy o přihlášení (čas, IP adresa, přibližná poloha, síť, zařízení a prohlížeč).
• Údaje o aktivitě: co každý uživatel v pracovním prostoru dělá (například žádá o cestu, odesílá výdaj, otevírá účtenku nebo se ptá Carreh AI), s časem, IP adresou, přibližnou polohou, sítí a zařízením, pro zabezpečení účtů a prevenci podvodů.
• Konverzace s Carreh AI: otázky, které uživatelé kladou Carreh AI, a její odpovědi.
• Obsah pracovního prostoru (jako zpracovatel): cestovní žádosti, cesty, rezervace a cestovní doklady, účtenky, výdaje, schválení a komentáře.
• Fakturační údaje: název společnosti, adresa, DIČ, fakturační kontakt a faktury. Bankovní údaje shromažďuje a uchovává náš poskytovatel plateb GoCardless; obdržíme referenci mandátu a maskované údaje o účtu. Údaje o kartách shromažďuje a uchovává náš prodejce karet; čísla karet nikdy nevidíme ani neukládáme.
• Podpora: zprávy a soubory, které nám pošlete.
• Protokoly webu a zabezpečení: IP adresa, prohlížeč, požadované stránky a čas, používané k zajištění bezpečnosti služby. Nepoužíváme žádné reklamní ani analytické cookies.

3. Proč to používáme

• Pro poskytování účtů a Služby (plnění smlouvy).
• Pro zabezpečení přihlášení, prevenci podvodů a zneužití a vedení protokolu akcí (náš oprávněný zájem na bezpečné službě a zákonné povinnosti, kde se uplatňují).
• Pro fakturaci a vedení účetních záznamů (plnění smlouvy a zákonná povinnost: francouzské právo vyžaduje uchovávání faktur po dobu 10 let).
• Pro odpovídání na požadavky podpory a zasílání servisních e-mailů, jako jsou přihlašovací kódy a pozvánky (plnění smlouvy).
• Pro zlepšování Služby pomocí agregovaných statistik používání (náš oprávněný zájem). Obsah pracovního prostoru nikdy nepoužíváme k trénování AI modelů.
• Pro kontaktování profesionálů ohledně Carreh for Business, pouze s použitím profesních kontaktních údajů, s naší identitou a odkazem pro odhlášení v každé zprávě (náš oprávněný zájem). Kdykoli můžete vznést námitku.

4. Zpracování AI

Když uživatel použije funkci AI, obsah potřebný pro výsledek (například rezervační e-mail nebo účtenka) se odešle našemu poskytovateli AI, společnosti Anthropic, aby jej vytvořil. Poskytovatel jej nepoužívá k trénování svých modelů a uchovává jej pouze po omezenou dobu, kterou jeho podmínky povolují pro bezpečnost a monitorování zneužití.

5. Kdo je obdrží

Naši dílčí zpracovatelé (hosting, zpracování AI, platby), náš účetní a právní poradci v rámci profesní mlčenlivosti a orgány veřejné moci, pokud to vyžaduje zákon. Osobní údaje neprodáváme.

6. Kde jsou uložena a předávání

Data Carreh for Business ukládáme v Evropské unii. Někteří poskytovatelé sídlí mimo Evropský hospodářský prostor, například Cloudflare, Inc. a Anthropic PBC ve Spojených státech a GoCardless ve Spojeném království. Tato předání se opírají o rozhodnutí o odpovídající ochraně (Spojené království, nebo EU-US Data Privacy Framework, pokud je poskytovatel certifikován) nebo o standardní smluvní doložky Evropské komise.

7. Jak dlouho je uchováváme

• Data účtu: po dobu aktivního účtu, poté smazána nebo anonymizována do 90 dnů po uzavření pracovního prostoru.
• Obsah pracovního prostoru: podle pokynů společnosti; smazán do 90 dnů po skončení smlouvy.
• Přihlašovací kódy: smazány do 24 hodin po vypršení platnosti.
• Protokoly zabezpečení, záznamy o přihlášení a aktivitě a konverzace Carreh AI: 12 měsíců. Záznamy protokolu akcí: 3 roky.
• Faktury a účetní záznamy: 10 let, jak vyžaduje francouzské právo.

8. Vaše práva

Můžete požádat o přístup ke svým údajům, jejich opravu nebo výmaz, o omezení nebo námitku proti jejich zpracování a o jejich předání v přenosném formátu. Napište na business@carreh.com s předmětem "Privacy"; odpovíme do jednoho měsíce. Pokud jsou vaše údaje v pracovním prostoru vašeho zaměstnavatele, můžeme vaši žádost předat vašemu zaměstnavateli. Můžete si také stěžovat u CNIL (cnil.fr) nebo u místního úřadu pro ochranu údajů.

9. Zabezpečení

Carreh for Business používá jednorázové přihlašovací kódy, oddělená data pro každou firmu, šifrování a protokol akcí. Zaměstnanci Carreh potřebují dvoukrokové přihlášení a pokaždé, když otevřou obsah pracovního prostoru, je to zaznamenáno v protokolu akcí vaší firmy. Více si přečtěte na naší stránce o zabezpečení.

10. Soubory cookie

Používáme pouze soubory cookie, které jsou nezbytně nutné k udržení vašeho přihlášení. Viz oznámení o souborech cookie.

11. Děti

Carreh for Business je pro firmy a není určen pro osoby mladší 16 let.

12. Změny a kontakt

O podstatných změnách informujeme držitele účtů e-mailem nebo v produktu. S jakýmkoli dotazem ohledně soukromí pište na business@carreh.com nebo na Carreh SASU, 122 rue Amelot, 75011 Paris, Francie.