Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracováváme při používání služby Právní Oko, za jakým účelem, na jakém právním základě a jaká máte práva podle nařízení (EU) 2016/679 (GDPR).

1. Správce údajů

Správcem je provozovatel služby Právní Oko (demoverze). Kontaktní e-mail pro veškeré dotazy a uplatnění práv: podpora@pravnioko.cz.

2. Jaké údaje zpracováváme

• Údaje účtu: e-mailová adresa a heslo (ukládané pouze jako kryptografický otisk, nikoli v čitelné podobě).
• Obsah dokumentů: text smluv, které nahrajete, výsledky jejich analýzy a zprávy v chatu s asistentem. Tyto dokumenty mohou obsahovat osobní údaje třetích osob (smluvních stran).
• Provozní údaje: technické logy a metriky (čas požadavku, doba odezvy, chybové stavy) nutné pro provoz a bezpečnost. Nepoužíváme je k marketingu ani profilování.

3. Účel a právní základ

• Poskytnutí služby (analýza smlouvy, chat) — plnění úkonů provedených na vaši žádost / plnění smlouvy.
• Provoz, bezpečnost a zlepšování služby — náš oprávněný zájem.

4. Pseudonymizace před odesláním do AI

Klíčový prvek ochrany: před odesláním do jazykového modelu (AI) obsah dokumentu pseudonymizujeme přímo na našich serverech. Jména, adresy, rodná čísla, IČO/DIČ, čísla účtů (IBAN), e-maily, telefony a data narození nahradíme zástupnými značkami (např. [JMÉNO_1]). Do AI tak putuje text bez většiny přímých identifikátorů fyzických osob; mapování zpět na původní hodnoty zůstává pouze u nás a slouží jen k sestavení čitelného výstupu pro vás.

Názvy firem a organizací v textu ponecháváme — jsou pro právní analýzu nezbytné. Protože je mapování vratné, jde o pseudonymizaci (nikoli úplnou anonymizaci); původní hodnoty neopouštějí naši infrastrukturu.

5. Zpracovatelé (příjemci údajů)

Pro provoz využíváme tyto zpracovatele:

• OpenAI — generování analýzy a chatu (na vstupu jen pseudonymizovaný text). Servery v USA; přenos na základě standardních smluvních doložek. OpenAI dle svých podmínek API data nepoužívá k trénování modelů.
• Amazon Web Services (AWS S3) — úložiště nahraných souborů; region EU (Švédsko).
• Resend — odesílání transakčních e-mailů (ověření účtu, obnova hesla); servery v USA, přenos na základě standardních smluvních doložek.
• Český hosting — provoz e-mailové schránky podpory (servery v ČR).

Kopii záruk pro přenosy mimo EU lze vyžádat na podpora@pravnioko.cz. Platební brána (Stripe) je v demoverzi vypnutá; platební údaje nezpracováváme.

6. Doba uchování

Údaje uchováváme po dobu nezbytně nutnou pro poskytnutí služby. Na vaši žádost obsah (nahrané smlouvy, výsledky analýz, zprávy v chatu) smažeme bezodkladně. Po zrušení účtu odstraníme osobní údaje s výjimkou těch, které musíme uchovat ze zákonných důvodů.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování. Práva uplatníte e-mailem na podpora@pravnioko.cz — odpovíme do 5 pracovních dnů. Rovněž máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Služba neprovádí automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR — výstup analýzy je informativní.

8. Cookies

Používání cookies a podobných technologií popisuje samostatná stránka Zásady používání cookies.

9. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na této stránce s datem poslední aktualizace uvedeným výše.