PromptujtoZásady ochrany osobních údajů
Účinné od 15. 4. 2026 · Poslední aktualizace 28. 7. 2026
1. Správce údajů
Správcem osobních údajů je Matěj Kudrna, IČO 23428856, se sídlem Šperlova 626/26, 149 00 Praha 4 – Chodov. Kontakt ve věcech ochrany údajů: pomoc@promptujto.cz.
Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože nám to zákon neukládá. Ve všech dotazech k ochraně údajů se obracejte na výše uvedený kontakt.
2. Jaké údaje zpracováváme
- Registrační a účetní údaje: jméno, e-mail, heslo (v zašifrované podobě), případně IČO a fakturační údaje.
- Platební údaje: zpracovává poskytovatel platebních služeb (Stripe); my nemáme přístup k číslu vaší platební karty.
- Obsah, který do služby vložíte: texty, dotazy, nahrané soubory a obrázky, hlasové nahrávky (viz níže).
- Výstupy vygenerované službou a historie konverzací.
- Technické a používací údaje: IP adresa, typ zařízení a prohlížeče, log událostí ve službě, údaje z cookies (viz Zásady cookies).
3. Účely a právní základy zpracování
| Účel | Právní základ |
|---|---|
| Poskytování služby a správa účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Fakturace a účetnictví | Plnění právní povinnosti (písm. c) |
| Zabezpečení, prevence zneužití | Oprávněný zájem (písm. f) |
| Analytika a zlepšování služby | Souhlas (cookies) / oprávněný zájem |
| Obchodní sdělení stávajícím zákazníkům | Oprávněný zájem (§ 7 odst. 3 zák. 480/2004) s možností kdykoliv se odhlásit |
| Marketing novým zájemcům | Souhlas |
4. Hlasové zadávání a nahrané obrázky
Hlas. Používáte-li hlasové zadávání, je zvuková nahrávka odeslána ke zpřístupnění přepisu poskytovateli AI (OpenAI). Nahrávku neukládáme na našich serverech ani v databázi — slouží pouze k okamžitému přepisu na text.
Nahrané a generované obrázky. Obrázky, které nahrajete nebo které služba vygeneruje, ukládáme v úložišti (Supabase, EU) po dobu nezbytnou pro poskytnutí služby, nejdéle však 90 dní u příloh konverzací. Přístup k nim je chráněn.
5. Příjemci a zpracovatelé (subprocesoři)
K poskytnutí služby využíváme následující zpracovatele:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| OpenAI | Generování textů a obrázků, přepis hlasu | USA |
| Anthropic | Generování textů (AI modely) | USA |
| Supabase | Databáze, autentizace, úložiště | EU |
| Stripe | Zpracování plateb | EU / USA |
| Resend | Odesílání e-mailů | USA |
| Cohere | Jazykové modely (podpůrné funkce) | USA / Kanada |
| Fakturoid | Vystavování faktur | ČR |
| PostHog | Analytika (EU hosting) | EU |
| Sentry | Sledování chyb aplikace | EU / USA |
| Meta | Měření reklamy (jen se souhlasem cookies) | USA |
| Přihlášení přes Google (volitelné) | USA / EU |
Aktuální seznam zpracovatelů udržujeme v tomto dokumentu; o podstatných změnách informujeme.
6. Přenos do zemí mimo EU
Někteří zpracovatelé (OpenAI, Anthropic, Meta, Resend, Stripe částečně) zpracovávají údaje v USA. Přenos zajišťujeme na základě odpovídajících záruk — zejména standardních smluvních doložek (SCC) Evropské komise, případně účasti zpracovatele v rámci EU-U.S. Data Privacy Framework. Kopii záruk lze vyžádat na kontaktu správce.
7. Doba uchování údajů
| Kategorie | Doba |
|---|---|
| Účet a profil | Po dobu trvání účtu; po zrušení do 30 dnů, nevyžaduje-li zákon delší dobu |
| Konverzace a obsah | Po dobu trvání účtu; při dlouhodobé neaktivitě po 24 měsících |
| Přílohy a obrázky | 90 dní |
| Daňové doklady (faktury) | 10 let (§ 35 zákona o DPH / zákon o účetnictví) |
| Log odeslaných e-mailů | 180 dní |
| Technické logy událostí | 12 měsíců |
| Hlasové nahrávky | Neukládají se |
8. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas. Údaje si můžete exportovat i smazat účet přímo v aplikaci (Nastavení), nebo nás kontaktovat na pomoc@promptujto.cz. Máte také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (www.uoou.cz).
9. Zabezpečení
Přijali jsme přiměřená technická a organizační opatření: šifrování přenosu (TLS), hesla ukládaná v zašifrované podobě přes Supabase Auth, řízení přístupu na úrovni řádků databáze (RLS), odstraňování citlivých údajů z telemetrie. Dojde-li k porušení zabezpečení s rizikem pro vaše práva, oznámíme to dozorovému úřadu do 72 hodin a v případě vysokého rizika i vám.
10. Zpracování údajů vašich klientů (B2B)
Vkládáte-li do služby v rámci své podnikatelské činnosti osobní údaje třetích osob (např. svých klientů), jste ve vztahu k nim správcem a my zpracovatelem. Pro tento případ vám nabízíme uzavření zpracovatelské smlouvy (DPA) podle čl. 28 GDPR — viz samostatný dokument.
11. Změny zásad
Zásady můžeme aktualizovat; o podstatných změnách informujeme e-mailem nebo v aplikaci. Aktuální verze je vždy dostupná na této stránce.