Zásady ochrany osobních údajů

2.1 Údaje poskytnuté uživatelem

• Jméno a příjmení (nepovinné)
• E-mailová adresa (povinné pro registraci)
• Heslo (šifrované, neviditelné pro správce)
• Profilový obrázek (nepovinné)

2.2 Platební údaje

Platební informace zpracovává bezpečně poskytovatel Stripe. MojeAI neukládá čísla platebních karet.

Ukládáme pouze:

• Stripe Customer ID
• ID předplatného
• Stav předplatného (aktivní/neaktivní)
• Datum zahájení a ukončení předplatného

2.3 Automaticky sbírané údaje

• IP adresa (pro zabezpečení a analýzu)
• User agent (informace o prohlížeči a zařízení)
• Cookies (viz Zásady používání cookies)
• Logy přihlášení (datum, čas, metoda přihlášení)
• Historie používání AI aplikací (vygenerovaný obsah, počet požadavků)

2.4 AI generovaný obsah

• Textové vstupy (prompty pro AI modely)
• Vygenerované výstupy (texty, obrázky, hudba, QR kódy)
• Historie konverzací (chat, YouTube, LLM)
• Nahrané soubory (PDF, audio, obrázky)

3.1 Právní základ (článek 6 GDPR)

3.2 Konkrétní účely zpracování

• Vytvoření a správa uživatelského účtu
• Zpracování plateb a předplatného
• Poskytování AI služeb (generování textu, obrázků, hudby, atd.)
• Zabezpečení platformy (ochrana proti útokům, podvodům)
• Analýza výkonu aplikace (pouze s vaším souhlasem)
• Zasílání newsletterů (pouze s vaším souhlasem)
• Technická podpora (řešení problémů)
• Právní compliance (splnění zákonných povinností)

5.1 Interní přístup

• Administrátoři platformy (pouze pro technickou podporu a zabezpečení)
• Přístup je logován a auditován

5.2 Externí poskytovatelé služeb

Poznámka: SCC = Standard Contractual Clauses, DPA = Data Processing Agreement

5.3 Předávání dat mimo EU

Když spustíte AI funkci, předáme nezbytný vstup (zadání, prompt, případně nahraný soubor nebo úryvek dokumentu) specializovanému AI sub-procesoru, který výstup vygeneruje. Část těchto poskytovatelů (OpenAI, Anthropic, Google, Groq, OpenRouter, Replicate, ElevenLabs, Deepgram) sídlí vUSA, takže v tomto rozsahu dochází k předání dat mimo EU (čl. 13 odst. 1 písm. f) a čl. 44 a násl. GDPR).

S každým poskytovatelem máme uzavřenou zpracovatelskou smlouvu (DPA) a přenosy mimo EU jsou kryté standardními smluvními doložkami (SCC) v souladu s GDPR. Vaše vstupy předáváme pouze v rozsahu nezbytném pro vygenerování požadovaného výstupu a nepoužíváme je k tréninku cizích modelů nad rámec zpracování vašeho požadavku.

Pokud si dobrovolně propojíte externí účet (např. Gmail nebo Slack) pro nástroje AI asistenta, zprostředkovává toto propojení poskytovatel Composio (USA, kryto SCC). Propojení vzniká pouze na váš pokyn a kdykoli je můžete zrušit v nastavení; při smazání účtu jsou vaše osobní propojení automaticky zrušena i u poskytovatele.

5.4 Nepředáváme data třetím stranám

• Neprodáváme vaše osobní údaje
• Nesdílíme data s reklamními platformami (kromě případů, kdy dáte explicitní souhlas)
• Data předáváme pouze poskytovatelům nezbytným pro provoz služby

6.1 Právo na přístup (článek 15)

Máte právo získat kopii vašich osobních údajů, které o vás zpracováváme.

Jak uplatnit: Přihlaste se a navštivte Nastavení účtu → Export dat

6.2 Právo na opravu (článek 16)

Máte právo opravit nepřesné nebo neúplné osobní údaje.

Jak uplatnit: Nastavení účtu → Upravit profil

6.3 Právo na výmaz (článek 17 - "právo být zapomenut")

Máte právo požadovat smazání vašich osobních údajů.

Jak uplatnit: Nastavení účtu → Smazat účet

Výjimky: Některá data musíme uchovat z právních důvodů (fakturační údaje 10 let).

6.4 Právo na omezení zpracování (článek 18)

Máte právo omezit zpracování vašich údajů za určitých okolností.

6.5 Právo na přenositelnost údajů (článek 20)

Máte právo získat vaše údaje v přenositelném formátu (JSON, CSV).

Jak uplatnit: Export dat (JSON)

6.6 Právo vznést námitku (článek 21)

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu.

6.7 Právo odvolat souhlas (článek 7(3))

Pokud zpracování probíhá na základě souhlasu, můžete tento souhlas kdykoli odvolat.

Jak uplatnit:

• Cookies: Nastavení cookies
• Newsletter: Klikněte na "Odhlásit" v emailu nebo v Nastavení

6.8 Právo podat stížnost (článek 77)

Máte právo podat stížnost u dozorového úřadu:

7.1 Technická opatření

• HTTPS/TLS šifrování pro veškerou komunikaci
• Bcrypt hashing pro hesla (13 rounds)
• Content Security Policy (CSP) proti XSS útokům
• Rate limiting proti brute-force útokům
• IP whitelisting/blacklisting pro podezřelou aktivitu
• Two-factor authentication (volitelné)
• Session management s automatickým vypršením

7.2 Organizační opatření

• Audit logy pro všechny citlivé operace
• Pravidelné bezpečnostní aktualizace
• Monitoring a alerting pro podezřelou aktivitu
• Data backups s šifrováním
• Incident response plan pro případné narušení bezpečnosti

7.3 V případě narušení zabezpečení

V souladu s článkem 33 a 34 GDPR:

• Oznámíme dozorový úřad do 72 hodin od zjištění
• Informujeme dotčené uživatele, pokud je vysoké riziko pro jejich práva

Související dokumenty:

• Zásady používání cookies
• Všeobecné obchodní podmínky
• Nastavení účtu a soukromí