Ochrana osobních údajů

Sutro — systém pro práci se značkami. Platné od 17. 10. 2026.

Kdo údaje zpracovává

Správcem je Petr Soška, podnikající pod značkou Another boring brand, IČO 70335516, se sídlem Mydlářka 1965/4, 160 00 Praha (fyzická osoba podnikající podle živnostenského zákona). Kontakt pro otázky k osobním údajům: petr.soska@anotherboringbrand.studio.

Pokud Sutro používáte jako člověk z týmu našeho klienta, data značky (podklady, soubory, dokumenty, verdikty) patří klientovi a my je zpracováváme podle smlouvy s ním.

Jaké údaje a proč

Přihlášení přes Google: e-mail, jméno a identifikátor účtu Google — abychom vás poznali a pustili jen tam, kam máte právo. Heslo k účtu Google nevidíme.
Přihlášení přes Microsoft: e-mail, jméno, identifikátor účtu a organizace (tenantu) Microsoft — abychom vás poznali a pustili jen lidi z organizací, se kterými spolupracujeme. Heslo k účtu Microsoft nevidíme.
Účet v Sutru: jméno, e-mail, role a práva ke značkám a projektům.
Pozvánky: e-mail pozvaného a kdo ho pozval.
Záznam aktivity: kdo, kdy a kterou funkci použil a s jakým výsledkem — bez obsahu práce. Slouží k bezpečnosti, řešení chyb a přehledu využití.
Záznam přihlášení: pokusy o přihlášení včetně IP adresy — kvůli ochraně před zneužitím.
Práce na zakázce: co do Sutra sami vložíte (podklady, soubory, dokumenty, verdikty a jejich důvody).

Údaje zpracováváme, abychom vám mohli službu poskytnout (smlouva s vámi nebo s vaším zaměstnavatelem) a z oprávněného zájmu na její bezpečnosti. Nepoužíváme je k reklamě, neprodáváme je a neposíláme marketingové e-maily.

E-maily

Posíláme jen oznámení — pozvánku, „čeká na tebe“, „máš vrácenou práci“, změnu práv. E-mail nese jen odkaz do Sutra a jméno značky, nikdy obsah práce.

Cookies

Jen jedna nezbytná cookie pro přihlášení (platí nejvýš 12 hodin, po 30 minutách nečinnosti končí). Žádné analytické ani reklamní cookies.

Kde údaje leží a kdo k nim má přístup

Na serverech Google Cloud v Evropské unii (Belgie). E-mailová oznámení odcházejí přes Google Workspace. Kontrolu textů proti pravidlům značky dělá jazykový model ve službě Google Cloud (Vertex AI) — posílá se mu jen kontrolovaný text. Přístup mají jen lidé s právem k dané značce a správce systému.

Jak dlouho

IP adresy v záznamu přihlášení 30 dní, záznam přihlášení 90 dní.
Ukončená přihlášení 30 dní, záznam odeslaných oznámení 180 dní.
Text kontrolovaných promptů a poznámky k výstupům 365 dní.
Účet a záznam aktivity po dobu spolupráce; po jejím skončení je na požádání smažeme nebo anonymizujeme.
Zálohy databáze nejvýš 35 dní; smazané soubory jsou ještě 60 dní obnovitelné.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Napište nám na kontakt výše. Pokud nebudete spokojeni, můžete se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).