Zásady ochrany osobních údajů

Ovladač

Tentaco provozují Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. E-mail: tentacocc@proton.me, telefon: 0152 05939006.

Co sbíráme

Nepožadujeme osobní údaje a registrace je nepovinná. Abychom zlepšili Tentaco, používáme na naší vlastní infrastruktuře webovou analýzu šetrnou k ochraně soukromí (viz níže). Obsah zpracovaný v místních nástrojích není uložen na našich serverech, pokud nepovolíte volitelné funkce popsané níže.

Místní úložiště prohlížeče

Oblíbené položky, nejnovější nástroje, úryvky textu, kolekce nástrojů, nastavení motivu, historie chatu asistenta, předvolby režimu asistenta a předvolby pracovního postupu jsou uloženy lokálně ve vašem prohlížeči, dokud je neodstraníte.

Výměna souborů (volitelné)

Pokud používáte výměnu souborů, nahrajete soubor na náš server a obdržíte dočasný odkaz ke stažení. Ukládáme název souboru, velikost, typ MIME a samotný soubor. Soubory jsou automaticky smazány po maximálně 6 hodinách. Neanalyzujeme obsah souboru.

Asistent (místní, server LLM a cloud)

Ve výchozím nastavení asistent Tentaco běží výhradně ve vašem prohlížeči – vaše otázky jsou porovnávány lokálně (prázová shoda, BM25, kontext stránky) a nejsou odesílány na naše servery. Historie chatu a předvolby režimu (místní směrování, server LLM, cloud) zůstanou ve vašem prohlížeči, dokud je nevymažete. Volitelný server LLM (Ollama): je-li povolen v nastavení asistenta (a pokud je nakonfigurován operátorem, může být automaticky zapnut, dokud jej nezměníte), mohou být do naší infrastruktury odesílány složité otázky prostřednictvím zabezpečeného rozhraní API. Přeneseme váš dotaz a omezený kontext: aktuální nástroj/stránku, název a typ souboru, krátký textový náhled načtených souborů studia (až asi 1 200 znaků — ne celé soubory), úryvky posledních chyb a poslední odbočky v chatu. Zpracování využívá open-source model (Ollama) na našich vlastních serverech (typicky EU hosting). Neprotokolujeme ani trvale neukládáme výzvy nebo odpovědi asistenta; data existují pouze v RAM během požadavku. Platí limity sazeb (30 požadavků za 15 minut na IP adresu). Právní základ: Čl. 6(1)(a) GDPR (souhlas, když povolíte nebo ponecháte server LLM povolený) a čl. 6(1)(f) GDPR (oprávněný zájem na omezení sazeb). Server LLM můžete kdykoli zakázat v nastavení asistenta. Volitelný cloudový režim (OpenAI): pokud samostatně povolíte cloudový režim, odešleme váš dotaz do OpenAI (USA) pro bohatší odpovědi – povolte pouze, pokud souhlasíte.

Volitelná synchronizace šifrovaného zařízení

Tentaco můžete používat bez jakéhokoli účtu. Pokud zvolíte volitelnou šifrovanou synchronizaci (stránka Synchronizace zařízení), můžete mezi svými zařízeními synchronizovat oblíbené položky, nastavení studia, pracovní postupy, projekty a – pokud to povolíte – vybrané soubory. Data jsou ve vašem zařízení před odesláním zašifrována (šifrování end-to-end). Nemůžeme číst váš synchronizovaný obsah. Při aktivaci synchronizace obdržíte obnovovací klíč; bez něj nemůžeme obnovit zašifrovaná data. Synchronizace není nikdy povolena automaticky – musíte se explicitně přihlásit. Nepoužíváme synchronizovaná data pro reklamu nebo profilování.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: lokální vs server upload

Většina režimů Image Studio (změna velikosti, komprimace, převod, oříznutí, metadata atd.) běží výhradně ve vašem prohlížeči – bez nahrávání. Režimy AI Upscale, Remove background a Re-Imagine fungují odlišně: když spustíte úlohu, váš obrázek se odešle na náš server a poté k externímu poskytovateli zpracování – podrobnosti viz Image Studio AI níže. Pro tyto tři režimy neexistuje žádné přepínání mezi místním a serverovým zpracováním; vždy používají server. Nahrané obrázky se nepoužívají pro trénink modelu; upload staging a výsledky jsou smazány do 30 minut. Platí limity sazeb. Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas před prvním zaměstnáním) a čl. 6(1)(b) GDPR (používání služby).

Image Studio AI (externí zpracování)

Režimy Image Studio Upscale, Remove background a Re-Imagine přenášejí váš nahraný obrázek z našeho serveru ke zpracování externímu poskytovateli image-upscaling.net (provozovatel: Marvin Eckhardt, Německo – viz zásady ochrany soukromí poskytovatele na adrese image-upscaling.net). Přenášíme: obrazový soubor (pokud je to možné odstraněna metadata), vybrané možnosti (měřítko, model, styl, volitelná výzva) a identifikátor klienta na straně serveru. Zpracováváme také: interní ID zakázky, časová razítka, IP adresu (omezení rychlosti) a kódy technických chyb. Účel: poskytnutí požadovaného zpracování obrazu a vrácení výsledku. Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas před prvním zaměstnáním v nástroji), čl. 6 odst. 1 písm. b) GDPR (používání služby) a čl. 6(1)(f) GDPR (provoz, bezpečnost a omezení sazeb). Uchovávání na našich serverech: nahrání stagingu a výsledků do 30 minut, poté automatické smazání; metadata úlohy až 15 minut po selhání. Poskytovatel odstraní soubory po načtení výsledku; další doby uchovávání jsou uvedeny v zásadách ochrany osobních údajů poskytovatele. Poskytovatel zpracovává obrazová data naším jménem (zpracovatel, čl. 28 GDPR). Poskytovatel uvádí úložiště v Německu; dílčí zpracovatelé jsou uvedeni v informacích o poskytovateli. Stejné zásady platí pro Re-Imagine – pro komerční použití jste odpovědní za dodržování podmínek poskytovatele a práv na zdrojový materiál.

SEO Analytics Studio (online analýza)

Když do SEO Analytics Studio zadáte adresu URL veřejného webu, zpracujeme: adresu URL, kterou odešlete, vyřešené názvy hostitelů, časová razítka, výsledky technického skenování, vaši IP adresu (omezení rychlosti) a identifikátory relací, když připojíte Google. Náš server načte cílovou stránku a zavolá externí služby: Google PageSpeed ​​Insights, Chrome UX Report (CrUX), W3C HTML checker a Mozilla HTTP Observatory. Pokud volitelně připojíte Google (OAuth pouze pro čtení), načteme také vlastnosti Search Console, analýzy vyhledávání (dotazy, stránky, kliknutí, zobrazení, CTR, pozice), stav mapy webu, výsledky kontroly adres URL a – pokud je povoleno – metriky organické návštěvnosti GA4. Tokeny OAuth jsou uloženy zašifrované pouze na našich serverech, nikoli ve vašem prohlížeči. Výsledky skenování jsou dočasně uchovány na serveru (asi 1 hodinu) a v relaci vašeho prohlížeče, dokud je nevymažete. Příjemci: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla a náš poskytovatel hostingu. Použití Google API může zahrnovat převody do USA; Google může vystupovat jako nezávislý správce a případně jako zpracovatel pro volání API, která iniciujeme vaším jménem. Právní základ: Čl. 6(1)(b) GDPR (používání služby), čl. 6 odst. 1 písm. f) GDPR (provoz, bezpečnost a omezení sazeb) a čl. 6(1)(a) GDPR (souhlas s volitelným připojením Google). Google můžete ve studiu kdykoli odpojit a vymazat data místního skenování pomocí tlačítka clear.

Share-Safe Studio (kontroly místních souborů)

Share-Safe Studio kontroluje a čistí soubory výhradně ve vašem prohlížeči. Obsah souboru, text OCR, nálezy, vyčištěné výstupy a sestavy se neodesílají na servery Tentaco. Vlastní pravidla detekce mohou být uložena pouze ve vašem místním úložišti prohlížeče, dokud je neodstraníte. Analýza webových stránek nesmí obsahovat názvy souborů, obsah souborů ani citlivá zjištění. Automatická detekce nemůže zaručit, že bude nalezen veškerý citlivý obsah – před sdílením si sami zkontrolujte důležité soubory.

Analýza webových stránek

Na naší vlastní infrastruktuře (soubor JSON na našich serverech) ukládáme minimální statistiky využití první strany (soubor JSON na našich serverech): cesta, datum, hashované ID návštěvníka (z IP a prohlížeče – žádná nezpracovaná IP), přibližná země, třída zařízení, referrer/UTM a agregované použití nástroje (zobrazení, úspěch/selhání zpracování, kroky funkcí, jako je sdílení souborů nebo synchronizace zařízení – nikdy názvy souborů nebo obsah). Žádné reklamy, žádné profilování napříč weby. Právní základ: Čl. 6(1)(f) GDPR (oprávněný zájem). Podat námitku můžete kdykoli na /privacy-dashboard (cookie tentaco-analytics-opt-out) nebo nás kontaktujte (článek 21 GDPR).

Soubory cookie

Nepoužíváme reklamní soubory cookie ani soubory cookie pro sledování napříč weby. Základní soubory cookie mohou zahrnovat jazykové preference (NEXT_LOCALE), relaci správce, připojení SEO Studio Google (pouze v případě, že připojíte Google) a soubor cookie pro odhlášení tentaco-analytics-opt-out, když analýzu zakážete. Analýza první strany používá naše vlastní sběrné API a nepotřebuje sledovací cookie. Volitelné třetí strany (Plausible, Google Analytics, Microsoft Clarity) se načítají, pouze pokud jsou povoleny prostřednictvím proměnných prostředí.

Dobrovolná podpora

Tentaco můžete dobrovolně podpořit prostřednictvím Ko-fi (ko-fi.com). Platby zpracovává Ko-fi; nepřijímáme ani neuchováváme údaje o vaší platební kartě.

Právní základy (GDPR)

Tam, kde zpracováváme osobní údaje, se opíráme o čl. 6(1)(b) GDPR (použití služby), čl. 6(1)(f) GDPR (oprávněný zájem o provoz, bezpečnost a anonymní statistiky používání) nebo čl. 6(1)(a) GDPR (souhlas – např. volitelný server LLM, volitelný cloudový asistent, volitelná synchronizace šifrovaného zařízení, Image Studio AI a volitelné připojení Google v SEO Analytics Studio).

Uchovávání na našich serverech

Místně uložená data prohlížeče zůstanou ve vašem zařízení, dokud je nesmažete. Sdílené soubory z výměny souborů jsou smazány maximálně po 6 hodinách. Image Studio AI: upload staging a výsledky do 30 minut, poté automatické smazání. SEO Analytics Studio: skenování úloh a výsledků asi 1 hodinu na serveru, poté automatické mazání; zobrazovat v relaci prohlížeče, dokud je nevymažete. Dotazy asistenta serveru LLM se po odpovědi neukládají trvale. Analytika první strany: agregace za den a identifikátory, které se poprvé objevily, přibližně 90 dní; údaje o relaci asi 30 dní. Šifrovaná data synchronizace se uchovávají pouze tak dlouho, jak je potřeba pro synchronizaci, a smažou se, když je odeberete nebo deaktivujete synchronizaci.

Příjemci a třetí země

Mezi příjemci mohou patřit poskytovatelé hostingu, naše serverová infrastruktura LLM (pokud ji povolíte), OpenAI (cloudový asistent, je-li povolen) a – pouze pokud je nakonfigurován – volitelná analytika třetích stran (Plausible, Google Analytics, Microsoft Clarity). Analýza první strany zůstává v naší infrastruktuře. Pro SEO Analytics Studio a Image Studio AI mohou data přijímat také Google (PageSpeed, CrUX, Search Console, Analytics), W3C HTML validator, Mozilla HTTP Observatory a image-upscaling.net. Šifrovaná synchronizace a zpracování na straně serveru využívá naši infrastrukturu (je-li nakonfigurován hosting EU). Převody do třetích zemí (např. USA prostřednictvím OpenAI nebo Google API) se mohou opírat o standardní smluvní doložky EU nebo rovnocenné záruky.

Vaše práva podle GDPR

Správce můžete kdykoli kontaktovat (tentacocc@proton.me, 0152 05939006):

• Právo na přístup (článek 15 GDPR)
• Oprava (článek 16 GDPR)
• Výmaz (článek 17 GDPR)
• Omezení zpracování (článek 18 GDPR)
• Přenositelnost údajů (článek 20 GDPR)
• Námitka (článek 21 GDPR)
• Stížnost u dozorového úřadu (článek 77 GDPR)