V rámci těchto zásad ochrany osobních údajů naleznete informace o zpracování osobních údajů, které provádí Roboprávník (prostřednictvím společnosti Roboprávník s.r.o., se sídlem Myslínova 3129/81, Královo Pole, 61200 Brno, IČO: 23441402, sp. zn. C 145950, vedená u Krajského soudu v Brně) („já“) o vás, jakožto o subjektu údajů („vy“).
Poskytuji služby ve formě automatizované podpory zpracování právních dotazů, revize dokumentů a další související služby („Služba“), které jsou dostupné skrze webové stránky https:// robopravnik.cz („Web“).
Pokud jste uživateli Služby nebo pokud navštívíte Web, zpracovávám vaše osobní údaje. Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
1.1. Pro různé účely zpracovávám různé kategorie osobních údajů o uživatelích Služby a návštěvnících Webu. Konkrétně se jedná o tyto kategorie:
• identifikační údaje (např. jméno, příjmení, e-mailová adresa, telefon, fakturační adresa);
• údaje vložené uživateli (texty dotazů, smluv, skutkové stavy, poznámky);
• informace o zařízení (např. IP adresa, použitý prohlížeč, jazykové preference);
• komunikace (veškeré informace, které jsou obsahem vzájemné komunikace).
1.2. Jaké osobní údaje o vás zpracovávám, za jakým účelem a po jakou dobu, závisí na tom, jak a proč jste mi své osobní údaje sdělili nebo jak jsem je od vás získal. Informace o zpracování vašich osobních údajů naleznete také v závislosti na kontextu, ve kterém jsou osobní údaje zpracovávány. Osobní údaje mi slouží výhradně k automatizované analýze a generování právních výstupů. Nepoužíváme je k marketingu, profilování ani je nesdílíme s nepovolanými třetími stranami.
| Účel | Rozsah zpracovávaných informací | Právní titul | Doba zpracování |
|---|---|---|---|
| Poskytnutí Služeb | Údaje vložené uživatelem (dotazy, dokumenty atd.) | Nezbytnost pro poskytnutí služby, plnění smlouvy | Do doby smazání uživatelem nebo nastavené retence (uživatelsky definovatelné) |
| Vedení uživatelského účtu a technická podpora | Identifikační údaje, komunikace | Plnění smlouvy, oprávněný zájem | Po dobu trvání smluvního vztahu a 4 roky poté |
| Správa chodu webu a oprávněný zájem analyzovat chování uživatelů webu za účelem jeho zlepšování | Informace o zařízení | Oprávněný zájem na zlepšování kvality webu a marketingu, váš souhlas s používáním sekundárních cookies | Po dobu nezbytně nutnou, nejdéle 3 měsíce. |
| Bezpečné provozování platformy a logování incidentů | IP adresa, ID relace, informace o aktivitě | Oprávněný zájem | 30 dní (případně delší retence u vámi zvoleného poskytovatele AI služeb), max. 365 dní interně |
1.3. Zpracování údajů plně naplňuje principy minimalizace, omezení účelu a doby uložení. Já vystupuji jako zpracovatel osobních údajů, zatímco správcem zůstáváte vy. Vzájemně pak uzavíráme samostatnou smlouvu o zpracování osobních údajů (DPA), která vymezuje účely zpracování, povinnosti a standardní smluvní doložky EU.
| Příjemce | Důvod zpřístupnění |
|---|---|
| Coolhousing s.r.o. | Hosting serverů v ČR, pozice zpracovatele. |
| OpenAI Inc. | API zpracování, přístup k datům jen za účelem odpovědi. |
| Google Cloud EMEA Limited | API zpracování, přístup k datům jen za účelem odpovědi. |
| Anthropic PBC | API zpracování, přístup k datům jen za účelem odpovědi. |
| Google Cloud EMEA Limited | Za účelem měření, lepšího cílení reklamy a pro marketingové účely (Google Analytics). |
3.1. Vaše osobní údaje nejsou primárně předávány mimo EU. V případě použití OpenAI API nebo API jiného poskytovatele, který data exportuje mimo EU, k tomu však může dojít. V takovém případě jsou data předávána přes šifrovaný kanál, nepoužívají se k tréninku, a jsou mazána ve lhůtě stanovené daným poskytovatelem. Uživatelé mohou po individuální dohodě alternativně použít své případné EU rezidentní API.
4.1. Níže je uveden úplný seznam toho, co můžete udělat v souvislosti se zpracovávanými informacemi. Pokud si přejete uplatnit některé ze svých práv, kontaktujte mě prosím e-mailem na adrese info@robopravnik.cz.
Právo na odvolání souhlasu. Pokud zpracovávám vaše osobní údaje s vaším souhlasem, je vaším právem souhlas se zpracováním osobních údajů odvolat. To se týká i souhlasu se zasíláním newsletteru. Svůj souhlas můžete vždy odvolat podle pokynů uvedených v každém souhlasu.
Právo na přístup. Máte právo na přístup k osobním údajům, které o vás zpracovávám, jakož i k informacím o tom, jaké osobní údaje o vás zpracovávám, po jakou dobu, pro jaké účely je zpracovávám, kdo k nim má přístup a zda je používám pro automatizované rozhodování (případně jak toto automatizované rozhodování funguje).
Právo na opravu. Pokud zjistíte, že o vás zpracovávám neúplné nebo nesprávné osobní údaje, máte právo na opravu svých osobních údajů nebo, pokud to vyžaduje účel zpracování těchto osobních údajů, na jejich doplnění.
Právo na výmaz. Máte právo na výmaz svých osobních údajů, které o vaší osobě uchovávám a zpracovávám.
Právo na omezení zpracování. V případech, kdy se domníváte, že vaše osobní údaje jsou nesprávné, máte právo požadovat, abych omezila zpracování vašich osobních údajů na dobu nezbytně nutnou k ověření přesnosti vašich osobních údajů a jejich případné opravě.
Právo na přenositelnost údajů. Máte právo získat osobní údaje, které se vás týkají, a které jsou zpracovávány automatizovaně a na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo na to, aby byly tyto osobní údaje předány přímo jinému správci.
Právo vznést námitku proti zpracování vašich osobních údajů. Námitku proti způsobu zpracování vašich osobních údajů můžete vznést tak, že mě kontaktujete na e-mailové adrese info@robopravnik.cz.
Právo na stížnost. Stížnost na to, jak zpracovávám vaše osobní údaje, můžete podat u dozorového úřadu, konkrétně u Úřadu pro ochranu osobních údajů České republiky se sídlem Podplukovníka Sochora 27, 170 00 Praha 7, Česká republika, tel.: +420 234 665 111, e-mail: posta@uoou.cz.
| Poskytovatel | Certifikace a compliance |
|---|---|
| Coolhousing s.r.o. | ISO 9001, ISO/IEC 27001, GDPR, člen FENIX |
| OpenAI Inc. | Data jsou odesílána šifrovaným kanálem (TLS 1.2+), nejsou používána k tréninku modelů a OpenAI k nim získává pouze omezené oprávnění za účelem poskytnutí odpovědi. Provozní logy API jsou uchovávány maximálně 30 dní. Jakmile bude služba EU Data Residency dostupná, aktivuji ji. SOC 2 Type 2, GDPR, CCPA, DPA k API |
| Google Cloud EMEA Limited | ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 9001, ISO/IEC 42001 (první AI systém s touto certifikací), SOC 1/2/3, GDPR, FedRAMP High authorization, HIPAA compliance. Data jsou šifrována při přenosu i uložení (TLS), VPC Service Controls podpora, EU AI Act compliance commitment. |
| Anthropic PBC | ISO 27001:2022 (Information Security Management), ISO/IEC 42001:2023 (AI Management Systems), SOC 2 Type I a Type II, HIPAA Configurable, GDPR compliance. Anthropic je prvním AI providorem s ISO 42001 certifikací pro odpovědné AI. Data jsou automaticky šifrována při přenosu i uložení. Commitment k EU AI Code of Practice. Zero data retention možnost pro komerční zákazníky. |
6.1. Pokud jste si objednali Služby a nezakázali jste mi to, můžu použít vaši e-mailovou adresu pro rozesílku novinek.
6.2. Z rozesílky se můžete kdykoliv odhlásit prostřednictvím e-mailu info@robopravnik.cz.
7.1. Nevyužívám rozhodování na základě automatického zpracování či profilování.
7.2. Nemám povinnost jmenovat pověřence pro ochranu osobních údajů.
7.3. Pokud byste měli ke zpracování osobních údajů otázky, kontaktujte mě na e-mailové adrese info@robopravnik.cz.
8.1. Tyto zásady můžu průběžně aktualizovat. Aktuální verze bude vždy uvedena na Webu.
Tyto zásady jsou účinné od: 10.8.2025.