Dokumenty MADLA Ai
Zásady zpracování osobních údajů
1. Kdo je správcem vašich údajů
1.1 Správcem osobních údajů zpracovávaných v souvislosti se službou MADLA Ai je společnost A&L Prime s.r.o., IČO 24009245, se sídlem Zámostní 1155/27, Slezská Ostrava, 710 00 Ostrava, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 101676 (dále jen „my“ nebo „provozovatel“).
1.2 Provozovatel provozuje značky CzechAI a MADLA Ai. Aplikaci najdete na cai2.czechai.io, prodejní web na madla.czechai.io.
1.3 Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@czechai.io. Pověřenec pro ochranu osobních údajů (DPO) není jmenován — nejsme k tomu podle GDPR povinni. Vaše žádosti vyřizujeme přímo na výše uvedeném e-mailu.
2. Kdy jsme správce a kdy zpracovatel
2.1 Ve vztahu k vašemu účtu (registrace, fakturace, platby, provoz aplikace, bezpečnost) jsme správcem osobních údajů — rozhodujeme o účelu a prostředcích zpracování a odpovídáme za ně podle těchto zásad.
2.2 Pokud službu užíváte v rámci své podnikatelské činnosti nebo výkonu povolání a vložíte do MADLY obsah, který obsahuje osobní údaje třetích osob (například jména vašich klientů v dokumentu, který necháte MADLOU zpracovat) — bez ohledu na to, jaký tarif používáte — jsme ve vztahu k tomuto obsahu zpracovatelem — zpracováváme ho jen podle vašich pokynů a k plnění služby. Vztah mezi vámi a námi jako zpracovatelem upravuje samostatná zpracovatelská smlouva, viz Zpracovatelská smlouva. Za zákonnost zpracování osobních údajů třetích osob, které do MADLY vkládáte, odpovídáte vy jako správce těchto údajů.
Zjednodušeně: vaše vlastní údaje (e-mail, fakturace, historie plateb) zpracováváme jako správce podle těchto zásad. Údaje třetích osob, které nám sami vložíte do konverzace nebo dokumentu, zpracováváme jako zpracovatel podle zpracovatelské smlouvy a vašich pokynů.
3. Jaké údaje zpracováváme, za jakým účelem a jak dlouho
| Účel | Jaké údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Založení a provoz účtu, poskytování služby | e-mail, heslo (hashované), popř. přihlášení přes Google, historie konverzací a použití funkcí, nastavení účtu | plnění smlouvy | po dobu trvání účtu |
| Fakturace a dokup kreditů | fakturační údaje (jméno/firma, adresa, IČO), údaje o platbě přes PayU, historie plateb | zákonná povinnost (účetní a daňové předpisy) a plnění smlouvy | po dobu stanovenou účetními a daňovými předpisy |
| Bezpečnost, provozní záznamy a řešení chyb | IP adresa, přihlašovací a bezpečnostní logy, záznamy o volání AI modelů | oprávněný zájem (zabezpečení služby, prevence zneužití, technická podpora) | provozní a bezpečnostní záznamy včetně záznamů o volání AI modelů uchováváme nejdéle 12 měsíců; zálohy 14 dní na serveru, 30 dní na zálohovém úložišti |
| Obchodní komunikace zákazníkům (novinky, nabídky) | oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb. — nabízení obdobných produktů a služeb stávajícím zákazníkům, s možností kdykoli se odhlásit | do vznesení námitky nebo odhlášení, nejdéle po dobu trvání účtu | |
| Poptávkový formulář a jednání před uzavřením smlouvy | jméno, e-mail, telefon, obsah poptávky, IČO (u firem) | souhlas / jednání o uzavření smlouvy na žádost zájemce | po dobu vyřízení poptávky, poté přiměřenou dobu pro navazující komunikaci |
| Paměť MADLY (fakta, která si MADLA sama ukládá z konverzací) | fakta a preference odvozené z vašich konverzací | plnění smlouvy (osobnější a přesnější odpovědi) — funkci lze vypnout | po dobu trvání účtu; lze kdykoli vypnout v Nastavení → Chat → Paměť MADLY a jednotlivé položky smazat |
| Kancelář (napojení vlastního Google účtu) | obsah Gmailu, Kalendáře a Kontaktů, se kterým MADLA pracuje na váš pokyn; přístupové tokeny (šifrovaně) | plnění smlouvy na váš výslovný pokyn | po dobu, kdy máte Google účet připojený; odpojením přístup končí |
| Znalostní báze a nahrané dokumenty | obsah dokumentů, které nahrajete | plnění smlouvy | po dobu trvání účtu; můžete mazat |
| Automatizace (úlohy spouštěné podle plánu) | zadání automatizace a jejich výstupy | plnění smlouvy | po dobu trvání účtu; můžete mazat |
| Pomocné kontextové artefakty (technické mezivýsledky práce AI) | dočasná technická data k dokončení úlohy | plnění smlouvy | 90 dní |
3.1 Pro založení účtu a poskytnutí služby jsou nezbytné e-mail a heslo (případně přihlášení přes Google) a při fakturaci fakturační údaje, u firem IČO — bez těchto údajů vám nemůžeme účet založit ani smlouvu plnit. Ostatní obsah — např. údaje zpřístupněné funkci Kancelář, dokumenty nahrané do znalostní báze nebo fakta ukládaná funkcí Paměť MADLy — nám poskytujete dobrovolně; jejich neposkytnutí nebrání používání ostatních funkcí služby, jen omezí funkčnost té konkrétní funkce.
4. Jaký obsah v MADLE zpracováváme
4.1 MADLA Ai zpracovává obsah, který jí sami poskytnete: text konverzací, nahrané soubory, dokumenty ve znalostní bázi, zadání automatizací a obsah, který jí předáte hlasem.
4.2 Hlasový asistent: ve webové aplikaci probíhá rozpoznávání řeči přímo v prohlížeči uživatele (technologie Web Speech API). Pokud používáte prohlížeč Google Chrome, může tento prohlížeč zvukový záznam z technických důvodů odesílat ke zpracování společnosti Google — jde o vlastnost prohlížeče, ne o naši funkci; doporučujeme se seznámit se zásadami ochrany soukromí svého prohlížeče. V mobilní aplikaci pro Android probíhá rozpoznávání řeči prostřednictvím rozpoznávání řeči operačního systému Android.
4.3 Obsah konverzací a dokumentů předáváme ke zpracování AI modelům podle toho, který model si zvolíte — viz článek 6 níže o předání údajů mimo EU.
5. Komu údaje předáváme
5.1 K poskytování služby využíváme důvěryhodné dodavatele (subzpracovatele) a další příjemce údajů — provozovatele serverů, poskytovatele AI modelů, platební bránu a další. Úplný a aktuální seznam najdete v samostatném dokumentu Seznam příjemců a subzpracovatelů.
5.2 Osobní údaje nikomu neprodáváme ani nepředáváme za účelem jejich vlastního marketingu.
6. Předání údajů mimo Evropskou unii
Důležité — přenos dat do USA. MADLA Ai umožňuje zvolit si mezi několika AI modely. Modely „Chytrý“, „Rychlý“ a „Nejchytřejší“ jsou modely Claude od společnosti Anthropic, které provozujeme prostřednictvím služby Amazon Web Services (Amazon Bedrock) v datovém regionu USA (us-east-1). Zvolíte-li některý z těchto modelů, text vašeho dotazu a kontext konverzace se předává ke zpracování do USA.
Naproti tomu modely „Náš GPU“ a „Kodér“ běží na našem vlastním serveru v České republice — data v tomto případě neopouštějí Evropskou unii.
Volbu modelu máte plně ve svých rukou — model si vybíráte přímo v aplikaci před odesláním zprávy nebo v nastavení konverzace.
6.1 Přenos údajů do USA v případě modelů Chytrý, Rychlý a Nejchytřejší je zajištěn standardními smluvními doložkami podle smlouvy o zpracování osobních údajů (Data Processing Addendum) uzavřené se společností Amazon Web Services. Kopii těchto záruk vám na vyžádání poskytneme na info@czechai.io.
6.2 Předávání dat mimo EU se týká i dalších funkcí a příjemců uvedených v Seznamu příjemců a subzpracovatelů — zejména funkce „Přečíst nahlas“ a hlasového asistenta (ElevenLabs, USA). Interní upozornění, která si o nové registraci nebo platbě posílá náš tým přes Telegram, neobsahují žádné vaše osobní údaje — nesou jen typ události, tarif, částku a interní číslo registrace.
6.3 Hledač a hloubkový průzkum: pokud použijete funkci hledání na internetu, text vašeho dotazu odesíláme z našeho serveru do veřejných internetových vyhledávačů (například Seznam, DuckDuckGo, Brave, Yandex, Wikipedie, GitHub) a na stránky, jejichž obsah se čte, a to bez identifikace vaší osoby. Obsahoval-li by přesto text dotazu osobní údaje, šly by tím tyto údaje do země daného vyhledávače — u Yandexu do Ruska, tedy mimo EU a bez rozhodnutí Evropské komise o odpovídající úrovni ochrany. Do textu hledaného dotazu proto nevkládejte osobní údaje třetích osob.
7. Umělá inteligence a automatizované rozhodování
7.1 MADLA Ai nepoužívá automatizované rozhodování, které by mělo pro vás právní účinky nebo se vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.
7.2 Výběr agenta (např. Právník, Reality, Finance) podle slov obsažených ve vašem dotazu je pouze pomocná funkce pro pohodlnější používání aplikace — nejde o rozhodování s právními účinky a výsledek si vždy můžete sami změnit nebo zvolit jiného agenta.
7.3 Vaše data (obsah konverzací, dokumentů apod.) nepoužíváme k trénování AI modelů. Podle veřejných prohlášení společnosti Amazon Web Services nejsou data zákazníků služby Amazon Bedrock používána k trénování modelů ani společností Amazon, ani poskytovateli jednotlivých modelů.
7.4 Výstupy AI (odpovědi, texty, obrázky) mohou být nepřesné, neúplné nebo chybné a nejsou právní, daňovou, finanční ani lékařskou radou. I když agent Právník cituje zdroje z e-Sbírky, může se dopustit chyby. Výstupy si vždy sami ověřte, než se na ně spolehnete.
8. Zabezpečení údajů
8.1 Přijali jsme tato technická a organizační opatření k ochraně vašich údajů:
- šifrované připojení (HTTPS, TLS 1.2/1.3) a technologie HSTS,
- hesla ukládáme v hashované podobě, nikdy v čitelném textu,
- volitelné dvoufaktorové ověření přihlášení,
- limity počtu pokusů o přihlášení proti prolomení hesla,
- oddělené účty — každý uživatel vidí jen své konverzace a dokumenty,
- vlastní izolovaný kontejner pro funkce Coder a Vzdálený PC,
- šifrované uložení přístupových tokenů k propojenému Google účtu,
- pravidelné denní zálohy uložené mimo hlavní server,
- omezení přístupu k interním službám podle IP adresy a firewall,
- automatický hlídač provozu kontrolující dostupnost služby každé 3 minuty (stránka stavu madla.czechai.io/stav.html).
8.2 Přes veškerá opatření nemůžeme zaručit absolutní bezpečnost přenosu dat po internetu. Nemáme certifikaci ISO, nezávislé penetrační testy ani pojištění odpovědnosti — pokud pro vás jsou takové záruky podstatné, kontaktujte nás předem na info@czechai.io.
9. Vaše práva
9.1 Podle GDPR máte právo na:
- přístup k osobním údajům, které o vás zpracováváme,
- opravu nepřesných či neúplných údajů,
- výmaz („právo být zapomenut“), nejsou-li dány zákonné důvody pro další uchování,
- omezení zpracování za podmínek stanovených GDPR,
- přenositelnost údajů ve strukturovaném, strojově čitelném formátu,
- vznést námitku proti zpracování založenému na oprávněném zájmu (např. proti obchodní komunikaci),
- kdykoli odvolat souhlas se zpracováním, byl-li udělen — odvoláním není dotčena zákonnost zpracování do té doby,
- podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
9.2 Žádost uplatníte na info@czechai.io. Vyřídíme ji bez zbytečného odkladu, nejpozději do 1 měsíce od doručení žádosti (lhůtu lze ve výjimečných případech prodloužit o další dva měsíce, o čemž vás budeme informovat).
9.3 Zrušení účtu můžete požádat e-mailem na info@czechai.io — samoobslužné smazání účtu v aplikaci v tuto chvíli není k dispozici.
9.4 Ohledně paměti MADLY a nahraných dokumentů máte přímou kontrolu v aplikaci — paměť lze v Nastavení → Chat → Paměť MADLY vypnout a jednotlivé zapamatované položky smazat; nahrané dokumenty a konverzace lze mazat přímo v příslušné sekci aplikace.
10. Děti a nezletilí
10.1 Služba MADLA Ai je určena osobám starším 18 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud se dozvíme, že jsme neúmyslně zpracovali osobní údaje osoby mladší 18 let, takové údaje i její uživatelský účet bez zbytečného odkladu vymažeme.
11. Změny těchto zásad
11.1 Tyto zásady můžeme čas od času aktualizovat, například v souvislosti se změnou služby nebo právních předpisů. O podstatných změnách vás budeme informovat vhodným způsobem (např. upozorněním v aplikaci nebo e-mailem). Aktuální verze je vždy dostupná na této stránce s uvedeným datem účinnosti.