Ochrana osobních údajů

01 Kdo je správcem vašich údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

Tyto zásady popisují, jak provozovatel zpracovává osobní údaje v souvislosti se službou MůjAsistent (AI asistent pro správu sociálních sítí, dostupný na mujasistentai.cz) a s provozem tohoto webu.

Provozovatel nejmenoval pověřence pro ochranu osobních údajů (DPO) - vzhledem k rozsahu a povaze zpracování to GDPR nevyžaduje.

02 Jaké údaje zpracováváme a proč

a) Registrační formulář (zájemci o službu)

Při vyplnění registračního formuláře zpracováváme:

• Kontaktní údaje - jméno / název firmy, e-mail, telefon nebo Telegram kontakt, město, web
• Informace o vašem podnikání - popis činnosti, cílová skupina, styl komunikace, konkurence, klíčová sdělení a další údaje, které ve formuláři dobrovolně vyplníte pro nastavení asistenta
• Zvolený tarif

Účel: vyřízení vaší poptávky, nastavení a personalizace AI asistenta, uzavření smlouvy. Údaje z formuláře se odešlou e-mailem provozovateli a uloží na webovém serveru pro účely zpracování registrace.

b) Zákazníci služby

• Fakturační údaje - jméno/název, IČO, DIČ, adresa sídla
• Komunikační logy - vaše zadání asistentovi, návrhy příspěvků, schválení a odmítnutí (komunikace přes Telegram)
• Přístupové tokeny k vašim účtům na sociálních sítích (Facebook, Instagram, LinkedIn) a token vašeho Telegram bota

Účel: poskytování služby (tvorba a publikace obsahu vaším jménem), fakturace, řešení případných sporů.

c) Návštěvníci webu

Web mujasistentai.cz nepoužívá cookies ani sledovací technologie třetích stran. Návštěvnost měříme vlastním nástrojem bez cookies, podrobnosti jsou v čl. 9. Ve vašem prohlížeči (localStorage) ukládáme dvě věci, obě jen u vás a bez odesílání komukoli: zvolenou variantu návodu na stránce s návodem, a rozepsané odpovědi v registračním dotazníku, abyste o ně nepřišli, když formulář zavřete. Kontaktní a fakturační údaje - jméno, adresa, IČO, e-mail a telefon - se do prohlížeče neukládají. Rozepsané odpovědi zmizí po odeslání dotazníku a kdykoli je můžete vymazat odkazem přímo ve formuláři. Webový server (hosting) standardně zaznamenává provozní logy (IP adresa, čas požadavku) pro zajištění bezpečnosti a provozu - k těmto logům má přístup pouze poskytovatel hostingu a provozovatel.

03 Právní základy zpracování

• Plnění smlouvy a jednání o jejím uzavření (čl. 6 odst. 1 písm. b) GDPR) - vyřízení registrace, nastavení asistenta, poskytování služby
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) - uchovávání fakturačních a daňových dokladů dle daňových předpisů
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - uchovávání komunikačních logů pro ochranu práv provozovatele a řešení případných sporů; zajištění bezpečnosti a provozu webu; měření návštěvnosti webu (čl. 9)

Poskytnutí údajů označených ve formuláři jako povinné je nezbytné pro uzavření smlouvy - bez nich nelze službu poskytnout. Ostatní údaje poskytujete dobrovolně pro lepší nastavení asistenta.

04 Jak dlouho údaje uchováváme

• Registrace, ze které nevznikne smlouva: 6 měsíců od odeslání formuláře, poté jsou údaje smazány
• Komunikační logy (včetně přijatých soukromých zpráv a odeslaných odpovědí): 12 měsíců od ukončení smlouvy
• Fakturační údaje: po dobu stanovenou daňovými předpisy (zpravidla 10 let)
• Přístupové tokeny k sociálním sítím a token Telegram bota: po ukončení smlouvy okamžitě zastavíme obnovování přístupů k sociálním sítím. Tam, kde to daná síť aplikacím umožňuje, oprávnění naší aplikace rovnou zrušíme a ověříme, že přístup už nefunguje. Kde to síť neumožňuje, přístup zanikne uplynutím své platnosti; v ukončovacím e-mailu uvedeme datum, kdy se tak stane, a návod, jak si aplikaci odebrat dřív. Token Telegram bota přestaneme používat; okamžitě jej lze zneplatnit příkazem /revoke v @BotFather. Z našeho úložiště tokeny odstraníme nejpozději do 30 dnů
• Údaje o návštěvách webu: 13 měsíců, poté je mažeme
• Provozní logy serveru: dle nastavení poskytovatele hostingu, typicky do 90 dnů

Lhůta 30 dnů u dat asistenta a tokenů odpovídá době, po kterou se zákazník může po ukončení smlouvy rozhodnout, zda mu máme údaje vrátit, nebo je vymazat (čl. 10 smlouvy o zpracování osobních údajů). Nevyjádří-li se, údaje po uplynutí této doby mažeme.

05 Komu údaje předáváme

Vaše údaje nezveřejňujeme ani neprodáváme. Pro poskytování služby využíváme tyto kategorie příjemců (zpracovatelů):

• Poskytovatelé AI modelů - Anthropic (Claude), OpenAI (počítáme s ním pro generování obsahu) a případně další poskytovatelé jazykových modelů; zpracovávají obsah komunikace s asistentem za účelem generování odpovědí a příspěvků
• Google (Gemini API) - vyhledávání v paměti asistenta a v historii konverzací, rozbor videí, která asistentovi pošlete, a vyhledávání na webu
• Groq UK Limited (Spojené království; údaje mohou být zpracovány v USA) - přepis hlasových zpráv na text
• Poskytovatelé infrastruktury - Hetzner Online GmbH (servery, EU - Německo/Finsko), poskytovatel webhostingu (WEDOS Internet, a.s., ČR), Backblaze, Inc. (šifrované záložní kopie; USA, data uložena v datovém centru v Amsterdamu, EU)
• Odesílání e-mailů - AC PM, LLC (služba Postmark, USA) - e-maily, které vám služba posílá
• Komunikační platformy - Telegram (komunikace s asistentem), Meta Platforms (publikace na Facebook/Instagram), LinkedIn (publikace na LinkedIn) - v rozsahu nezbytném pro publikaci obsahu na vašich účtech
• Účetní a daňoví poradci - v rozsahu fakturačních údajů

Se zpracovateli, kteří zpracovávají údaje na pokyn provozovatele, jsou uzavřeny smlouvy o zpracování dle čl. 28 GDPR (typicky formou standardních podmínek daného poskytovatele).

06 Předávání mimo EU/EHP

Někteří příjemci (zejména poskytovatelé AI modelů, komunikační platformy a služba pro odesílání e-mailů) mohou zpracovávat údaje na serverech mimo Evropský hospodářský prostor, především v USA. Předávání probíhá na základě:

• rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), pokud je příjemce certifikován, nebo
• standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR

07 Jak údaje chráníme

• Přístupové tokeny k sociálním sítím jsou uloženy šifrovaně na zabezpečeném serveru v EU
• Přenos dat mezi vámi a webem i mezi komponentami služby probíhá šifrovaně (TLS)
• K údajům má přístup výhradně provozovatel; přístup k serverům je chráněn klíči a VPN
• Servery jsou pravidelně zálohovány a aktualizovány

08 Kdy jsme zpracovatelem (vaši sledující)

Pokud jako zákazník prostřednictvím služby publikujete obsah na svých sociálních sítích, můžete být správcem osobních údajů svých sledujících a fanoušků (např. jejich veřejných reakcí a statistik dosahu). Provozovatel v takovém případě vystupuje jako zpracovatel a zpracovává tyto údaje výhradně na váš pokyn a pro účely poskytování služby.

Agent publikuje příspěvky a čte souhrnné statistiky. Pokud si zákazník aktivuje zpracování zpráv, služba přijímá také soukromé zprávy (DM) zaslané jeho stránkám na Facebooku a Instagramu: obsah zprávy a jméno/platformní identifikátor odesílatele předáme správci stránky spolu s návrhem odpovědi připraveným AI asistentem. Odpověď se odesílá výhradně po schválení správcem - služba neodpovídá automaticky. Odesílatel může zpracování svých zpráv kdykoli ukončit odpovědí „STOP“. Služba nevede databázi sledujících a neprovádí profilování.

Pokud si zákazník aktivuje zpracování komentářů, služba čte veřejné komentáře zanechané pod příspěvky jeho stránek na Facebooku a Instagramu: obsah komentáře a jméno/platformní identifikátor autora předáme správci stránky spolu s návrhem odpovědi připraveným AI asistentem. Veřejná odpověď se zveřejní výhradně po schválení správcem - služba neodpovídá automaticky. Správce může namísto odpovědi komentář skrýt (např. spam). Služba nevede databázi autorů komentářů a neprovádí profilování.

09 Cookies a analytika

Web mujasistentai.cz nepoužívá žádné cookies - ani technické, ani analytické, ani marketingové. Nepoužíváme Google Analytics, Meta Pixel ani jiné sledovací nástroje třetích stran. Proto na webu nenajdete cookie lištu.

Měření návštěvnosti webu. Návštěvnost webu mujasistentai.cz měříme vlastním nástrojem Umami, který běží na našem serveru u společnosti Hetzner Online GmbH v datovém centru v Helsinkách ve Finsku. Nepoužívá cookies ani jiné ukládání do vašeho zařízení a nesleduje vás napříč weby. Vaši IP adresu použije jen v okamžiku návštěvy, a to k odhadu země, regionu a města a k vytvoření pseudonymního identifikátoru, který se každý měsíc mění. Samotnou IP adresu neukládá. Zaznamená navštívenou stránku (bez parametrů v adrese), odkud jste přišli, typ zařízení, prohlížeč, operační systém, rozlišení obrazovky, jazyk a přibližnou polohu. Údaje používáme jen pro souhrnnou statistiku, abychom mohli web zlepšovat. Právním základem je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Nikomu je nepředáváme a po 13 měsících je mažeme.

10 Vaše práva

V souvislosti se zpracováním osobních údajů máte dle GDPR právo na:

• Přístup k vašim osobním údajům (čl. 15) - potvrzení, zda a jaké údaje zpracováváme, a kopii těchto údajů
• Opravu nepřesných nebo neúplných údajů (čl. 16)
• Výmaz („právo být zapomenut“, čl. 17) - pokud netrvá jiný právní důvod zpracování
• Omezení zpracování (čl. 18)
• Přenositelnost údajů (čl. 20) - údaje zpracovávané automatizovaně na základě smlouvy vám předáme ve strojově čitelném formátu
• Námitku proti zpracování založenému na oprávněném zájmu (čl. 21)

Žádosti zasílejte na info@mujasistentai.cz. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. Žádost je bezplatná; při zjevně nedůvodných nebo opakovaných žádostech můžeme účtovat přiměřený poplatek.

Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, www.uoou.cz.

11 Změny těchto zásad

Tyto zásady můžeme aktualizovat, například při změně rozsahu služby nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce; datum platnosti a číslo verze najdete v záhlaví. O podstatných změnách budeme zákazníky informovat e-mailem nebo přes Telegram.

12 Kontakt

Historie změn

• Verze 1.8 (29. září 2026) - doplněno měření návštěvnosti webu vlastním nástrojem bez cookies (čl. 9); oslovení sjednoceno na vykání, význam textu se nemění.
• Verze 1.7 (14. září 2026) - doplněn výčet příjemců v čl. 5 o Google (Gemini API), Groq, Backblaze a Postmark, které služba v době změny již využívala a výčet je neuváděl, a o OpenAI, se kterým počítáme do budoucna; v čl. 6 doplněna mezi příjemce mimo EHP služba pro odesílání e-mailů. Změna nerozšiřuje skutečné zpracování, uvádí text do souladu s provozem a se smlouvou o zpracování osobních údajů (verze 1.5). Oznámení podle čl. 11 podmínek se k této změně nerozesílalo: změna nezakládá novou povinnost a zpracování, které popisuje, již probíhalo.
• Verze 1.6 (9. září 2026) - upřesněno, co si stránka ukládá ve vašem prohlížeči. Nově si registrační dotazník pamatuje rozepsané odpovědi, abyste o ně nepřišli při zavření okna; kontaktní a fakturační údaje se do prohlížeče neukládají, po odeslání dotazníku se rozepsané odpovědi smažou a lze je kdykoli vymazat odkazem ve formuláři. Nic z toho se nikam neodesílá a nepoužívá se k sledování. Dosavadní znění mluvilo jen o zvolené variantě návodu, což by po této změně přestalo platit.
• Verze 1.5 (25. srpna 2026) - zrušen dvanáctiměsíční strop u oprávnění, která se nepodařilo zrušit, zavedený verzí předchozí. Nově platí jednotná lhůta 30 dnů bez výjimek: tokeny odstraníme z úložiště nejpozději do 30 dnů od ukončení smlouvy, i kdyby jejich platnost trvala. Důvod: držet přístupové údaje déle jen kvůli možnosti odvolat je později má smysl pouze tam, kde odvolání existuje a nepovedlo se; u sítí, které odvolání aplikacím vůbec neumožňují, bychom je drželi kvůli schopnosti, kterou nikdy nepoužijeme. Kratší doba uchování je pro zákazníka příznivější. Oznámení podle čl. 11 podmínek se k této změně nerozesílalo: změna zkracuje dobu uchování údajů, nezakládá pro zákazníka žádnou novou povinnost ani nezhoršuje jeho postavení.
• Verze 1.4 (25. srpna 2026) - sjednoceno znění o ukončení přístupů k sociálním sítím napříč podmínkami, zásadami a smlouvou o zpracování osobních údajů. Jmenovitý výčet sítí a lhůta „nejpozději do 60 dnů“ u Instagramu byly nahrazeny obecným pravidlem: kde síť odvolání umožňuje, oprávnění rušíme a ověřujeme, kde neumožňuje, přístup zanikne uplynutím platnosti a datum uvedeme v ukončovacím e-mailu. Důvod: výčet po platformách zastarává s každou změnou u poskytovatele a dokument pak na jednom místě slibuje jinak než na druhém. NOVĚ se výslovně zavazujeme, že oprávnění, která se nepodařilo zrušit, uchováváme nejdéle 12 měsíců od ukončení smlouvy a poté je smažeme i tehdy, pokud jejich platnost trvá.
• Verze 1.3 (15. srpna 2026) - upřesněna retence přístupových tokenů po ukončení smlouvy (čl. 4) a doplněn účel 30denní lhůty.
• Verze 1.2 (14. srpna 2026) - doplněna retence tokenu Telegram bota.
• Verze 1.1 (2. července 2026) - předchozí znění.
• Verze 1.0 - první vydání.