Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje Geekbot zpracovává, proč, jak dlouho a jaká máte práva. Geekbot je služba, která pro softwarové týmy reviewuje kód, pracuje na tiketech a vyšetřuje produkční chyby.
Kdo jsme
Správcem vašich osobních údajů je Geekcoders s.r.o., IČO 07444290, Hlaváčova 207, 530 02 Pardubice („Geekcoders“, „my“).
Ve všech otázkách osobních údajů nám pište na privacy@geekcoders.cz.
Dvě role, ve kterých vystupujeme
- Správce. Rozhodujeme o tom, jak a proč zpracováváme údaje lidí, kteří navštíví tento web, požádají o přístup, přihlásí se do Geekbota nebo jsou pozváni do organizace. Na tyto údaje se vztahují tyto zásady.
- Zpracovatel. Když vaše organizace připojí repozitáře, trackery, zdroje chyb, Slack nebo dokumenty, zpracováváme jejich obsah jen podle pokynů vaší organizace. Správcem tohoto obsahu je vaše organizace. Toto zpracování se řídí našimi obchodními podmínkami a na požádání s vaší organizací uzavřeme smlouvu o zpracování osobních údajů. Pokud takový obsah obsahuje vaše osobní údaje a chcete uplatnit svá práva, obraťte se na organizaci, která Geekbota používá.
Co zpracováváme a proč
| Údaje | Proč | Právní základ |
|---|---|---|
| Žádosti o přístup: e-mail, jméno, firma, kde máte kód, velikost týmu, zpráva | Abychom žádost posoudili a odpověděli | Jednání před uzavřením smlouvy a náš oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. b) a f) GDPR) |
| Účet: jméno, e-mailová adresa, avatar a ID účtu z Googlu, GitHubu, GitLabu nebo Microsoftu při přihlášení | Abychom vám vytvořili účet a přihlásili vás | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Členství v organizaci: organizace, do kterých patříte, vaše role a pracovní role, pozvánky, identity propojené s trackery, forge a Slackem | Abychom vám ukázali správné organizace a směrovali práci správným lidem | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Aktivita: review, běhy a konverzace, které spustíte, komentáře zmiňující Geekbota, vaše nastavení a předvolby upozornění | Abychom poskytovali službu a ukázali vám vaši práci | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Komunikace: e-maily, které vám posíláme, a zda jste se odhlásili; odběry push upozornění | Abychom vám posílali pozvánky, provozní zprávy a novinky, o které jste požádali | Plnění smlouvy; souhlas u produktových novinek (čl. 6 odst. 1 písm. b) a a)) |
| Fakturace: tarif, spotřeba v kreditech a tokenech, limity útraty nastavené vlastníkem; fakturační údaje (společnost, IČO a DIČ, adresa, fakturační e-mail), platby, faktury a u předplatného kartou maskované číslo karty, její platnost a záznam o tom, kdo, kdy a z jaké IP adresy souhlasil s opakovanou platbou | Abychom organizaci fakturovali a dodržovali její limity | Plnění smlouvy a právní povinnosti (čl. 6 odst. 1 písm. b) a c)) |
| Bezpečnost a logy: IP adresa, logy požadavků, auditní log změn konfigurace | Abychom službu udrželi bezpečnou, předcházeli zneužití a vyšetřovali incidenty | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
Osobní údaje neprodáváme, nepoužíváme je k reklamě a netrénujeme na nich modely strojového učení.
Kód a obsah odesílaný AI modelům
Aby Geekbot mohl pracovat, posílá kód, diffy a další obsah, který vaše organizace připojila, AI modelu vybranému pro daný projekt. Tyto požadavky jdou přes OpenRouter k poskytovateli vybraného modelu. Každý požadavek omezujeme na poskytovatele, kteří zpracovávají data v EU, neuchovávají prompty ani odpovědi (nulová retence) a netrénují na nich. Pokud vaše organizace nasměruje agenta na vlastní endpoint modelu, jdou požadavky tam a přes OpenRouter vůbec ne.
Když review běží ve vaší vlastní CI pipeline, jde kód z vašeho runneru přímo k poskytovateli modelu, nikdy přes naše servery. Naše servery dostanou výsledek: verdikt, review tak, jak bylo zveřejněno u merge nebo pull requestu, kdo ho otevřel, odkaz na něj a commit, a jak dlouho běh trval a kolik tokenů spotřeboval.
S kým údaje sdílíme
Geekbota, jeho databáze i agenty provozujeme na vlastních serverech v České republice. Pro ostatní využíváme tyto poskytovatele (zpracovatele). Každý z nich zpracovává údaje jen podle našich pokynů a na základě písemné smlouvy.
| Poskytovatel | K čemu | Umístění |
|---|---|---|
| OpenRouter, Inc. | Směrování požadavků na AI modely | USA |
| Poskytovatel AI modelu, kterého vaše organizace vybrala (například Anthropic, OpenAI nebo Google) | Běh modelu | Pouze EU |
| GOPAY s.r.o. (platební brána; samostatný správce údajů o kartě, které na ní zadáte) | Přijímání plateb kartou a uložení karty pro předplatné | Česká republika |
| Postmark (ActiveCampaign, LLC) | Odesílání e-mailů | USA |
| Amazon Web Services EMEA SARL | Ukládání nahraných souborů, nahrávek a cache sestavení | EU (Frankfurt, Německo) |
Služby, které se vaše organizace rozhodne připojit, například GitHub, GitLab, Bitbucket, Jira, Linear, Sentry, Slack nebo Plaud, dostávají údaje proto, že o to vaše organizace požádala, a řídí se svými vlastními podmínkami.
Údaje můžeme zpřístupnit také tam, kde to vyžaduje zákon.
Předávání mimo EU
Někteří poskytovatelé sídlí ve Spojených státech. V takovém případě se opíráme o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel certifikován, nebo o standardní smluvní doložky Evropské komise.
Jak dlouho údaje uchováváme
- Žádosti o přístup: do rozhodnutí o žádosti, poté 12 měsíců, abychom se vás neptali dvakrát.
- Údaje o účtu a členství: po dobu existence účtu. Z organizace můžete kdykoli odejít; o smazání účtu požádejte na privacy@geekcoders.cz. Po smazání účtu nebo organizace tyto údaje smažeme do 30 dnů, pokud nám zákon neukládá je uchovat.
- Účetní záznamy: po dobu stanovenou českými účetními a daňovými předpisy (nyní až 10 let). Záznam o souhlasu s opakovanou platbou uchováváme nejméně 12 měsíců po jejím skončení.
- Logy: 30 dnů.
- Auditní log: po dobu nutnou k vyšetření bezpečnostních incidentů a sporů, nejvýše 5 let.
- Obsah připojený vaší organizací: dokud ho vaše organizace v Geekbotovi drží; smaže se, když ho organizace smaže nebo když její účet skončí.
Cookies a lokální úložiště
Používáme jedinou cookie, a to session cookie, která vás udržuje přihlášené. Je nezbytně nutná, a proto nevyžaduje souhlas. Váš motiv, jazyk a předvolby zobrazení ukládáme do lokálního úložiště prohlížeče a vaše zařízení nikdy neopouštějí.
Tento web nepoužívá žádnou analytiku, reklamu ani sledovací nástroje třetích stran. Písma se načítají z našich vlastních serverů.
Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na našem oprávněném zájmu,
- kdykoli odvolat souhlas, například odhlášením z produktových novinek, aniž by to ovlivnilo dřívější zpracování.
Kterékoli z nich uplatníte e-mailem na privacy@geekcoders.cz. Odpovíme do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Bezpečnost
Přístupové údaje, které vaše organizace připojí, jsou šifrované AES-256-GCM. Každý běh agenta používá vlastní krátkodobý klíč s limitem útraty. Agent, který reviewuje kód, smí soubory jen číst. Víc najdete na naší stránce o bezpečnosti.
Změny
Pokud tyto zásady změníme, zveřejníme zde novou verzi a aktualizujeme datum níže. O podstatné změně dáme vlastníkům organizací vědět e-mailem ještě předtím, než začne platit.
Naposledy aktualizováno: 30. září 2026