ColdHost AIZásady ochrany osobních údajů
Platné a účinné od 15. 10. 2026
Tyto zásady vysvětlují, jak služba ColdHost AI zpracovává osobní údaje podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Obsah: Správce · Přehled zpracování · Zpracování obsahu umělou inteligencí · Příjemci · Předávání mimo EU · Vaše práva · Cookies · Zabezpečení
1. Správce
Správcem osobních údajů je Daniel Dibelka, IČO 29522862, se sídlem Sadová 35, Zdiměřice, 252 42 Jesenice (dále jen „správce“ nebo „my“). Ve věcech osobních údajů nás kontaktujte na [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost ze zákona nevzniká.
Pokud službu používáte přes API nebo jako firma pro zpracování údajů svých zákazníků či zaměstnanců, jste ve vztahu k těmto údajům správcem vy a my vaším zpracovatelem podle Smlouvy o zpracování osobních údajů.
2. Jaké údaje zpracováváme, proč a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vytvoření a správa účtu | jméno, e-mail, hash hesla (heslo samotné neukládáme), u přihlášení přes Google, Discord či GitHub identifikátor účtu a e-mail od daného poskytovatele, nastavení účtu | plnění smlouvy – čl. 6 odst. 1 písm. b) | do smazání účtu |
| Poskytování AI asistenta | vstupy (texty, soubory, obrázky, hlasové vstupy převedené na text), výstupy, konverzace, projekty a soubory projektů, hodnocení odpovědí | plnění smlouvy – čl. 6 odst. 1 písm. b) | do smazání konverzace nebo účtu |
| Paměť AI a personalizace | poznámky a profil odvozený z konverzací (např. používané technologie, témata, úroveň, cíle) | oprávněný zájem na přesnějších odpovědích – čl. 6 odst. 1 písm. f); funkci můžete vypnout | do vypnutí paměti, smazání záznamu nebo účtu |
| Limity tarifů a vyúčtování spotřeby | počty zpráv a tokenů, využité funkce, časové údaje | plnění smlouvy – čl. 6 odst. 1 písm. b) | podrobný záznam 9 dní, denní souhrny do smazání účtu |
| Platby a účetnictví | objednávky, tarif, částky, stav platby, identifikátor zákazníka u platební brány (údaje o kartě nevidíme) | plnění smlouvy a právní povinnost – čl. 6 odst. 1 písm. b) a c) | po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let |
| Zabezpečení a prevence zneužití | IP adresa, zařízení a prohlížeč (user-agent), přibližná země, čas a výsledek přihlášení, bezpečnostní události, údaje o porušení pravidel | oprávněný zájem na ochraně účtů a služby – čl. 6 odst. 1 písm. f) | přihlašovací záznamy 180 dní; údaje o porušení pravidel po dobu nutnou k jeho řešení |
| Zákaznická podpora, reklamace, uplatnění práv | korespondence a údaje v ní uvedené | plnění smlouvy, právní povinnost, oprávněný zájem | 3 roky od vyřízení (reklamace po dobu promlčecí lhůty) |
| Provozní oznámení | e-mail, odběry push notifikací (adresa odběru od prohlížeče) | plnění smlouvy; push notifikace na základě souhlasu udělenému v prohlížeči – čl. 6 odst. 1 písm. a) | do odhlášení odběru nebo smazání účtu |
| Obchodní sdělení stávajícím zákazníkům | e-mail, jméno, tarif, informace o zobrazení a využití nabídek | oprávněný zájem – čl. 6 odst. 1 písm. f) a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení (Nastavení → Profil) nebo smazání účtu |
| Zlepšování služby | souhrnné a anonymizované statistiky a souhrny témat bez vazby na konkrétní osobu | oprávněný zájem – čl. 6 odst. 1 písm. f) | anonymizované údaje nejsou osobními údaji |
| Ochrana právních nároků, oznámení protiprávního obsahu | údaje nutné k prokázání, uplatnění či obhajobě nároků a k vyřízení oznámení | oprávněný zájem; právní povinnost (nařízení o digitálních službách) | po dobu promlčecí lhůty a trvání řízení |
Poskytnutí údajů potřebných k registraci a platbě je smluvním požadavkem; bez nich službu nelze poskytnout. Ostatní údaje poskytujete dobrovolně tím, co do služby zadáte.
Smazané konverzace a účty odstraňujeme z provozní databáze ihned; ze záloh mizí nejpozději do 30 dnů.
3. Zpracování obsahu umělou inteligencí
- Vaše vstupy zpracovávají jazykové modely a další modely AI, aby mohly vytvořit odpověď. K tomu využíváme vlastní infrastrukturu a smluvní poskytovatele technologií AI, kteří údaje zpracovávají jako naši zpracovatelé (viz příjemci).
- Prosíme, nevkládejte do služby zvláštní kategorie osobních údajů (např. údaje o zdraví) ani osobní údaje jiných lidí, pokud k tomu nemáte právní důvod. Pokud tak učiníte, zpracujeme je pouze za účelem odpovědi na váš dotaz.
- Vaše konverzace nepoužíváme k trénování obecných modelů AI, které by mohly reprodukovat váš obsah jiným uživatelům. Ke zlepšování služby používáme pouze anonymizované souhrny.
- Profilování: paměť AI si z konverzací odvozuje vaše zájmy a úroveň znalostí, aby odpovídala přesněji. Nejde o automatizované rozhodování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR. Paměť i profil vidíte v Nastavení → Profil, můžete je kdykoli upravit, smazat nebo funkci vypnout (přepínač Paměť AI).
- Automatizovaně můžeme vyhodnocovat vstupy za účelem odhalení zakázaného obsahu (např. sexuálního zneužívání dětí nebo útoků na službu). Případné omezení účtu vždy ověřuje člověk a můžete proti němu podat stížnost.
- Při použití vyhledávání na webu předáváme vyhledávacím službám pouze formulaci dotazu, nikoli vaši identitu. Při generování obrázků předáváme poskytovateli pouze popis požadovaného obrázku.
- Hlasový režim: převod řeči na text a čtení odpovědí zajišťuje funkce vašeho prohlížeče nebo operačního systému. Některé prohlížeče (např. Google Chrome) přitom posílají zvuk ke zpracování svému výrobci podle jeho vlastních zásad. Do služby se dostane až přepsaný text.
4. Komu údaje předáváme
Údaje neprodáváme a nepředáváme je za účelem reklamy. Zpřístupňujeme je pouze těmto kategoriím příjemců, a to v rozsahu nezbytném pro daný účel:
- Poskytovatelé technologií umělé inteligence (zpracovatelé) – zpracování vstupů a vytváření výstupů jazykových modelů, generování obrázků; dostávají obsah požadavku, nikoli vaše přihlašovací či platební údaje.
- Poskytovatelé serverové infrastruktury a záloh (zpracovatelé) – hosting služby a databáze.
- Cloudflare, Inc. (zpracovatel) – doručování webu, ochrana proti útokům; zpracovává IP adresu a technické údaje požadavků.
- Stripe Payments Europe, Ltd. – platební brána; při platbě zpracovává údaje o kartě a platbě jako samostatný správce podle svých zásad.
- Poskytovatelé e-mailových a push notifikací – doručení e-mailů; push notifikace doručuje služba výrobce vašeho prohlížeče (např. Google, Mozilla, Apple).
- Vyhledávací služby – pouze text vyhledávacího dotazu, pokud AI vyhledává na webu.
- Google, Discord, GitHub, Cloudflare – pouze pokud se jejich účtem přihlásíte nebo je sami se službou propojíte; tito poskytovatelé jsou samostatnými správci.
- Google Fonts – při načtení webu se z vašeho zařízení stahují písma, čímž se poskytovateli předává vaše IP adresa.
- Účetní a právní poradci, kteří jsou vázáni mlčenlivostí, a orgány veřejné moci, pokud to vyžaduje zákon.
Se zpracovateli máme uzavřené smlouvy podle čl. 28 GDPR, které jim zakazují používat vaše údaje pro jiné účely než poskytování služeb pro nás. Konkrétní totožnost příjemců vám na žádost sdělíme v rámci práva na přístup (čl. 15 GDPR).
5. Předávání údajů mimo EU/EHP
Někteří příjemci zpracovávají údaje mimo Evropský hospodářský prostor, a to ve Spojených státech amerických a v Čínské lidové republice. Předávání do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), je-li příjemce certifikován, jinak na základě standardních smluvních doložek. Pro Čínu ani jiné země, pro které Evropská komise nevydala rozhodnutí o odpovídající ochraně, probíhá předávání výhradně na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR) a doplňujících opatření, zejména minimalizace údajů: předává se pouze obsah požadavku nutný k vytvoření odpovědi, bez e-mailu, přihlašovacích, platebních a technických identifikačních údajů (např. IP adresy). Křestní jméno a obsah paměti AI se předávají jen tehdy, máte-li zapnutou paměť AI. Kopii záruk vám na žádost poskytneme.
6. Vaše práva
- Přístup k údajům a informacím o jejich zpracování, včetně kopie (export dat najdete v Nastavení → Zabezpečení);
- oprava nepřesných údajů;
- výmaz („právo být zapomenut“) – smazání konverzací kdykoli v aplikaci, smazání celého účtu v Nastavení → Zabezpečení;
- omezení zpracování;
- přenositelnost – export ve strojově čitelném formátu JSON;
- námitka proti zpracování založenému na oprávněném zájmu, včetně profilování; proti zasílání obchodních sdělení můžete vznést námitku kdykoli a my jim pak přestaneme vyhovovat bez dalšího posuzování;
- odvolání souhlasu (např. s push notifikacemi) kdykoli v nastavení prohlížeče nebo aplikace, aniž by to mělo vliv na zákonnost předchozího zpracování.
Práva uplatníte e-mailem na [email protected]. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat). Můžeme vás požádat o ověření totožnosti, například zprávou z e-mailu registrovaného u účtu.
Máte také právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u úřadu ve státě EU, kde máte bydliště či pracujete.
7. Děti
Služba je určena osobám starším 15 let. Údaje osob mladších 15 let vědomě nezpracováváme; pokud zjistíme, že účet založilo dítě mladší 15 let, účet zrušíme.
8. Cookies a úložiště v prohlížeči
Používáme pouze technicky nezbytné cookies a úložiště, bez kterých služba nemůže fungovat nebo které si sami nastavíte. K jejich použití není podle § 89 odst. 3 zákona č. 127/2005 Sb. potřeba souhlas. Nepoužíváme reklamní, analytické ani sledovací cookies třetích stran.
| Název | Typ | Účel | Platnost |
|---|---|---|---|
ch_session | cookie (HttpOnly) | přihlášení k účtu | do odhlášení, nejdéle po dobu platnosti relace |
| dočasné cookies pro přihlášení přes Google, Discord nebo GitHub | cookie (HttpOnly) | ochrana přihlášení proti podvržení | 10 minut |
ch_theme, ch_mode | localStorage | zvolený vzhled (světlý / tmavý) a režim asistenta | do smazání v prohlížeči |
ch_pushoffer, ch_srvhint | localStorage | zapamatování, že jste již nápovědu nebo nabídku notifikací viděli | do smazání v prohlížeči |
| mezipaměť aplikace (service worker) | Cache Storage | rychlejší načítání a funkce aplikace (PWA) | do aktualizace nebo smazání |
Cookies a úložiště můžete kdykoli smazat v nastavení prohlížeče; bez cookie ch_session se však nebudete moci přihlásit.
9. Zabezpečení
Používáme šifrované spojení (HTTPS), hesla ukládáme jako kryptografický hash, přístupové údaje k serverům a propojeným službám šifrujeme, přístup do administrace je omezen na provozovatele a služba je chráněna proti útokům. Dojde-li k porušení zabezpečení, které pro vás představuje vysoké riziko, budeme vás bez zbytečného odkladu informovat.
10. Změny zásad
Zásady můžeme aktualizovat při změně služby nebo právních předpisů. O podstatných změnách vás předem informujeme e-mailem nebo v aplikaci. Aktuální znění je vždy na této stránce.