Zásady ochrany osobních údajů
Účinnost: 6. října 2026
1. Správce osobních údajů
Správcem osobních údajů je Lukáš Drštička, fyzická osoba podnikající dle živnostenského zákona (IČO: 29790603), sídlem Uralská 689/7, Bubeneč, 160 00 Praha 6, působící v Přerově. Kontakt: lukas.drsticka@gmail.com.
2. Jaké údaje zpracováváme a proč
- Kontaktní formulář a poptávka přes agenta (jméno, e-mail, případně telefon, typ služby, zpráva) – vyřízení poptávky. Formuláře zpracovává Netlify Forms. Právní základ: čl. 6 odst. 1 písm. b) GDPR (jednání před uzavřením smlouvy).
- Hybridní AI agent (Lukáš AI) – dotazy nejdřív vyhodnocuje FrameMind Solution přímo ve stránce ve vašem prohlížeči (dotaz, na který tam najde odpověď, se na server neodesílá) a pak na serveru webu, bez předání třetí straně. Jen když lokální znalosti odpověď nemají, jde dotaz a krátká historie konverzace do Google Gemini API za účelem přípravy odpovědi a navigace po webu. Před odesláním se z textu odstraňují e-mailové adresy a telefonní čísla; zpráva, ve které filtr pozná e-mail, telefon, rodné číslo s popiskem nebo číslo platební karty, se do AI neposílá vůbec a agent odpoví lokálně. Jiné osobní údaje (například jméno) filtr zachytit nemusí — do chatu je proto nepište. Běžná konverzace se na serveru neukládá ani nikam nepřeposílá; historie zůstává jen v otevřené stránce. Právní základ: oprávněný zájem na zodpovězení vašeho dotazu, čl. 6 odst. 1 písm. f) GDPR.
- Paměť agenta (jen se souhlasem) – pokud v chatu výslovně souhlasíte, uloží se krátký souhrn témat konverzace bez kontaktních údajů pod náhodným identifikátorem, aby agent příště navázal. Uchovává se nejvýše 180 dní; souhlas můžete kdykoli odvolat tlačítkem „Smazat profil“ v chatu, které souhrn ze serveru okamžitě smaže. Právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR.
- Hlasové funkce – převod řeči na text a čtení odpovědí nahlas zajišťuje Microsoft Azure AI Speech v datovém centru v EU (region North Europe). Zapínají se jen na vaši žádost (tlačítkem) a nahrávka vašeho hlasu se neukládá.
- Technické a bezpečnostní údaje (IP adresa, user-agent) – omezení počtu požadavků a ochrana před zneužitím. Počítadlo požadavků drží IP adresu jen po dobu okna limitu (minuty až hodina), bezpečnostní události se uchovávají 30 dní a správce o nich dostává souhrn e-mailem. Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
V souladu s čl. 50 Nařízení EU 2024/1689 (EU AI Act) je návštěvník zřetelně informován, že komunikuje se systémem umělé inteligence. Na dotaz „jsi AI?“ agent vždy odpoví pravdivě a nevydává se za člověka.
3. Doba uchování
Údaje z kontaktního formuláře uchováváme po dobu nezbytnou pro vyřízení poptávky a navazující komunikaci, nejdéle 3 roky. Konverzace s AI agentem se na serveru neukládají. Souhrn v paměti agenta (jen se souhlasem) nejdéle 180 dní, bezpečnostní události 30 dní.
4. Příjemci údajů
- Netlify, Inc. – hosting webu, serverless funkce a formuláře (Netlify Forms).
- Google LLC – Gemini API, jen pro dotazy, na které nestačí lokální zpracování (viz výše).
- Microsoft – Azure AI Speech pro hlasové funkce.
- Upstash – úložiště paměti agenta (jen pokud k ní dáte souhlas) a krátkodobé počítadlo požadavků pro ochranu před zneužitím.
- Google (Gmail) – doručení bezpečnostních upozornění správci.
- Cloudflare – ochrana proti botům (Turnstile), pokud je zapnutá.
Někteří z těchto poskytovatelů mají sídlo v USA; předání se řídí jejich smluvními podmínkami pro zpracování osobních údajů. Přepisy konverzací se žádné třetí straně nepředávají.
5. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. Žádost zašlete na lukas.drsticka@gmail.com. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.
6. Cookies a lokální úložiště
Web používá localStorage pro uložení preferencí (jazyk, motiv, volba hlasu, rozhodnutí o paměti agenta) a při souhlasu s pamětí agenta náhodného identifikátoru; sessionStorage drží náhodné ID relace do zavření okna. Historie chatu se do úložiště prohlížeče neukládá — zůstává jen v otevřené stránce a obnovením stránky zmizí. Nepoužíváme analytické ani marketingové cookies třetích stran a nenačítáme písma ani skripty z cizích serverů pro sledování.
7. Bezpečnost
Komunikace probíhá přes HTTPS s HSTS. Aplikace má nastaveno CSP, X-Frame-Options a další bezpečnostní hlavičky. Bezpečnostní zranitelnosti hlaste podle /.well-known/security.txt.
8. Kontakt
Lukáš Drštička, Přerov, Česká republika
E-mail: lukas.drsticka@gmail.com