Oznámení o ochraně osobních údajů pro Data Donation
Version 1.0 · Účinné od 26 August 2026
Naposledy aktualizováno: 24. září 2026
1. Správce
Správcem je Jan Brožíček, IČO IČO 08764832, se sídlem Rižská 1492/2, 102 00, Praha, e-mail pro ochranu osobních údajů research@ceskeai.cz, web https://ceskeai.cz („my“, „nás“).
2. Rozsah
Toto oznámení vysvětluje zpracování osobních údajů souvisejících s vaším účtem, analytickým profilem a Data Donations. Vysvětluje také lokální přípravu exportu v prohlížeči a volitelnou kontrolu citlivých témat pomocí OpenAI ještě před Data Donation. Původní ZIP export se na náš server jako Data Donation ani ke kontrole AI nenahrává.
3. Osobní údaje, které zpracováváme
Účet a ověřování
- e-mailová adresa;
- interní identifikátor účtu/ověření;
- časové údaje o vytvoření účtu, přihlášení a souvisejícím ověření.
Analytický profil
- věková skupina;
- gender;
- země a region;
- velikost obce;
- pracovní status;
- oblast zaměstnání;
- seniorita;
- vzdělání;
- četnost používání AI;
- dobrovolné výzkumné profilové údaje, které se rozhodnete uvést: počet/kategorie dětí, vlastnictví/typ domácího zvířete, sporty či fyzické aktivity, konzumace alkoholu a její četnost a kouření.
Data Donation
- vybrané sanitizované lidské prompty;
- sanitizované odpovědi AI, pokud je zahrnete;
- poskytovatel, aktuálně ChatGPT nebo Claude;
- bezpečná technická metadata záznamů;
- metadata o redakcích;
- metadata o odstranění zdrojového kódu bez odstraněného kódu;
- deterministické SHA-256 fingerprinty omezené na účastníka pro deduplikaci;
- historický snapshot analytického profilu platný při dokončení Data Donation;
- stav procesu, například dokončeno nebo opuštěno.
Volitelná kontrola citlivých témat před Data Donation
- vybraný sanitizovaný text promptů a vámi zapnutých odpovědí AI, který vidíte v rozsahu kontroly;
- řízené kategorie výsledku kontroly a stav, zda byla část zkontrolována, neúplná nebo chybová;
- běžná HTTP/serverová metadata vzniklá při samostatně potvrzeném požadavku.
Aplikace vstup ani výsledek této kontroly neukládá do výzkumné databáze. Průběh a výsledky zůstávají v paměti aktuální karty prohlížeče a po obnovení nebo zavření stránky se ztratí; OpenAI však může obsah zpracovávat a uchovávat podle nastavení a podmínek použitého API projektu.
Provozní a bezpečnostní údaje
- IP adresa, údaje o prohlížeči/zařízení a běžná HTTP/serverová metadata;
- bezpečnostní a chybové záznamy;
- záznamy o znění/verzi souhlasu, odvolání a výmazu;
- komunikace podpory a k uplatnění práv.
4. Údaje, které nepřijímáme jako obsah Data Donation
- původní ZIP export;
- samostatnou serverovou kopii původního nesanitizovaného textu;
- surová ID zpráv, konverzací nebo účtu poskytovatele AI;
- názvy konverzací;
- obsah příloh;
- odstraněný zdrojový kód;
- obsah user.json.
Tyto prvky mohou při lokálním zpracování dočasně existovat v paměti vašeho prohlížeče, ale nejsou určeny k přenosu do našeho backendu ani OpenAI. Pro volitelnou kontrolu AI se neodesílají ani vyloučené záznamy a vlastní klíčová slova.
5. Účely a právní základy
| Účel | Údaje | Právní základ |
|---|---|---|
| Vytvoření účtu, Magic Link a základní funkce účtu | Údaje účtu/ověření | Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy / kroky na vaši žádost |
| Bezpečnost služby, prevence zneužití a diagnostika | Provozní/bezpečnostní údaje | Čl. 6 odst. 1 písm. f) – náš oprávněný zájem na bezpečném a spolehlivém provozu |
| Vytvoření a uchování analytického profilu pro Data Donation a porozumění rozdílům v používání AI mezi skupinami | Profilové údaje včetně dobrovolných volitelných výzkumných údajů | Čl. 6 odst. 1 písm. a) – váš souhlas |
| Uložení a analýza vybrané sanitizované Data Donation | Text, metadata, snapshot a fingerprinty | Čl. 6 odst. 1 písm. a) – váš souhlas |
| Zpracování zvláštních kategorií údajů o vás, pokud zůstanou v kopii | Zvláštní kategorie podle článku 9 | Čl. 6 odst. 1 písm. a) + čl. 9 odst. 2 písm. a) GDPR – výslovný souhlas |
| Analytika používání AI, segmentace, benchmarking a tvorba agregovaných/anonymizovaných i komerčních analytických produktů | Profil + Data Donation, dokud jsou osobní | Tentýž souhlas podle čl. 6 odst. 1 písm. a) a případně výslovný souhlas podle čl. 9 odst. 2 písm. a); komerční účel je výslovně uveden v žádosti o souhlas |
| Volitelná kontrola citlivých témat pomocí OpenAI ještě před Data Donation | Zobrazený vybraný sanitizovaný text a řízené kategorie výsledku | Navržený základ: čl. 6 odst. 1 písm. a) – samostatný souhlas s volitelnou kontrolou; pokud rozsah zahrnuje zvláštní kategorie údajů o vás, také čl. 9 odst. 2 písm. a) – výslovný souhlas. Tento právní základ a způsob jeho doložení musí být schváleny před produkčním zapnutím. |
| Důkazy souhlasu/odvolání/výmazu a právní nároky | Auditní metadata a metadata souhlasu | Čl. 6 odst. 1 písm. f), případně čl. 6 odst. 1 písm. c) při konkrétní právní povinnosti |
| Úzce vymezené řešení, posouzení a výmaz náhodných údajů třetích osob | Zbytkové údaje třetích osob | Nejde o zamýšlený analytický účel; nezbytné bezpečnostní kroky, vyřízení žádosti a výmaz mohou vycházet z čl. 6 odst. 1 písm. f), jsou-li splněny podmínky |
Pokud je zpracování založeno na souhlasu, jeho odmítnutí nebo odvolání nemá protiprávní následky. Bez příslušného souhlasu však Data Donation nemůžeme zahrnout do osobního/pseudonymizovaného analytického souboru.
6. Zvláštní kategorie osobních údajů
Konverzace s AI mohou obsahovat zvláštní kategorie údajů. Takové údaje o vás v Data Donation zpracováváme pouze na základě samostatného výslovného souhlasu. Protože sanitizace nemůže zaručit odstranění všech těchto informací, je výslovný souhlas součástí dokončení Data Donation. Volitelná kontrola AI může podobné údaje zpracovat dříve a pro jiný omezený účel. Souhlas s Data Donation tuto dřívější kontrolu automaticky nepokrývá; před produkčním zapnutím musí být samostatně schválen způsob získání a doložení výslovného souhlasu pro kontrolu. Kontrolu AI můžete přeskočit a pokračovat lokálními filtry a ruční kontrolou.
7. Odsouzení za trestné činy a trestné činy
Služba není určena ke shromažďování ani analýze osobních údajů o odsouzeních, trestných činech nebo souvisejících bezpečnostních opatřeních podle článku 10 GDPR. Uživatelé nemají takové údaje vědomě poskytovat. Pokud je zjistíme, můžeme zpracování omezit a údaje vymazat, nemáme-li konkrétní právní oprávnění k dalšímu zpracování.
8. Údaje o dalších osobách
Konverzace mohou neúmyslně obsahovat údaje o jiné osobě. Před odesláním vás žádáme o vyloučení identifikovatelných údajů třetích osob, zejména citlivých. Pokud zjistíte, že Data Donation může obsahovat osobní údaje o vás, ačkoli u nás nemáte účet, kontaktujte research@ceskeai.cz. Viz také Informace pro osoby zmíněné v Data Donation.
Pokud údaje nezískáváme přímo od dotčené osoby, může se použít článek 14 GDPR. Naším cílem ochrany soukromí již v návrhu je tyto údaje minimalizovat, nikoli vytvářet soubor identifikovatelných třetích osob.
9. Sanitizace a pseudonymizace
Sanitizace probíhá automaticky v prohlížeči a snižuje riziko přenosu vybraných identifikátorů a citlivých technických údajů. Nezaručuje anonymizaci. Pseudonymizované fingerprinty a záznamy Data Donation zůstávají osobními údaji, dokud je můžeme spojit s účtem nebo participant_id. Výstup považujeme za anonymní až tehdy, když identifikace již není rozumně možná s ohledem na prostředky, jejichž použití lze rozumně očekávat.
10. Příjemci a zpracovatelé
K vybranému sanitizovanému textu mohou mít při provozu, zabezpečení, řešení incidentů a popsaném výzkumném zpracování technický přístup osoby s administrátorským přístupem za provozovatele. Běžný uživatelský přístup omezujeme přihlášením, vlastnickými kontrolami, databázovými oprávněními a zabezpečením na úrovni řádků. Tato opatření neznamenají, že je administrátorský přístup technicky nemožný ani že je sanitizovaný text anonymní.
Níže uvedení poskytovatelé a jejich dílčí zpracovatelé mohou mít v souvislosti s poskytováním svých služeb technický přístup k osobním údajům.
| Poskytovatel | Služba | Produkční umístění |
|---|---|---|
| Hetzner Online GmbH | VPS / hosting aplikace | Finsko, oblast Helsinky (HEL1 / hel1-dc2), EHP |
| Supabase Pte. Ltd. | Ověřování, databáze a platforma | eu-west-1 (West EU - Ireland) |
| Supabase Auth built-in email provider | Ověřovací e-mail Magic Link | Součást nakonfigurované služby Supabase Auth |
| OpenAI (konkrétní smluvní entita musí být ověřena před zapnutím) | Volitelná kontrola citlivých témat před Data Donation | Umístění a režim produkčního API projektu musí být ověřeny před zapnutím |
Aplikace v současném modelu zákazníkům nezpřístupňuje pseudonymizované individuální záznamy Data Donation. Současný produktový model počítá pouze s agregovanými nebo skutečně anonymizovanými výstupy. Pokud se to změní, oznámení i právní a souhlasový rámec aktualizujeme před zahájením nového zpřístupnění.
11. Mezinárodní předávání
Primární VPS/hosting aplikace je ve Finsku a projekt Supabase v západní EU (Irsko), tedy v EHP. Volitelná kontrola AI zůstává vypnutá, dokud nebude ověřena smluvní entita OpenAI, skutečná geografie API projektu, dílčí zpracovatelé a případný mechanismus mezinárodního předání. Parametr store:false sám o sobě neprokazuje nulové uchování ani regionální zpracování. Netvrdíme, že se konkrétní zpracovatelská smlouva podle článku 28, standardní smluvní doložky, rozhodnutí o odpovídající ochraně nebo jiný mechanismus uplatní, dokud to nebude nezávisle ověřeno. Pokud poskytovatel či dílčí zpracovatel uskuteční omezené mezinárodní předání, musí použít záruku vyžadovanou GDPR. Aktuální informace si můžete vyžádat na research@ceskeai.cz.
12. Doba uchování
| Kategorie | Doba uchování |
|---|---|
| Účet/ověření | Po dobu existence účtu; po proveditelné platné žádosti o výmaz cílíme odstranění z produkce bez zbytečného odkladu a do 30 dnů |
| Profil bez dokončené Data Donation | Dokud je účet aktivní; cíl úklidu po 24 měsících neaktivity po předchozím upozornění |
| Dokončená Data Donation, snapshot a fingerprinty | Do odvolání souhlasu nebo maximálně 36 měsíců od Data Donation; poté vymazat nebo nevratně anonymizovat |
| Nedokončené nebo opuštěné Data Donations | Cílíme výmaz do 30 dnů po opuštění nebo po zastarání nahrávání. Podle průběhu mohou obsahovat sanitizovaný darovaný text a související metadata. Původní export a nesanitizovaný archiv konverzací se na naše servery nenahrávají. |
| Volitelná kontrola AI před Data Donation | Aplikace neukládá text požadavku ani výsledek do výzkumné databáze; průběh v prohlížeči se ztratí po obnovení nebo zavření stránky. OpenAI uvádí, že ve výchozím režimu mohou bezpečnostní záznamy obsahovat vstup a výstup až 30 dní, případně déle z právních důvodů. Skutečný režim projektu musí být ověřen před zapnutím a store:false není zárukou nulového uchování. |
| Běžné bezpečnostní/serverové logy | Obvykle 90 dnů; déle jen kvůli incidentu nebo právnímu nároku |
| Důkazy souhlasu/odvolání/výmazu | Cíl 3 roky po odvolání/uzavření účtu, bez textu Data Donation |
| Komunikace podpory/ochrany soukromí | 3 roky po uzavření případu, není-li nutné delší uchování |
| Zálohy | Klouzavý maximální cíl 35 dnů; po obnově po havárii se znovu aplikuje ledger výmazů |
| Skutečně anonymní agregované výstupy | Neomezeně, pokud již nejsou osobními údaji |
Doby označené jako cíle vyžadují provozní automatizaci uchování a řízení expirace záloh. Do jejich dokončení nejde o tvrzení, že automatický výmaz je již implementován.
13. Odvolání souhlasu a výmaz Data Donations
Souhlas můžete kdykoli odvolat v účtu volbou „Odvolat souhlas a smazat moje Data Donations“ nebo kontaktováním research@ceskeai.cz. Po platné žádosti zastavíme další zpracování založené na souhlasu a z aktivních systémů odstraníme záznamy Data Donation spojené s účastníkem, včetně textu, volitelných odpovědí AI, metadat, historických snapshotů profilu a fingerprintů. Odvolání nemá vliv na zákonnost předchozího zpracování.
Pokud již byly údaje skutečně anonymizovány a začleněny do agregovaných statistik tak, že váš příspěvek nelze identifikovat, nelze jej z anonymního výsledku zpětně vyjmout.
14. Výmaz účtu
Přihlášení uživatelé mohou v části Účet na přehledu použít „Smazat můj účet a výzkumná data“. Tím se smaže ověřovací účet a aktivní výzkumná, profilová a účtová data spojená s účastníkem a uživatel bude odhlášen. Samostatná volba „Odvolat souhlas a smazat moje Data Donations“ smaže výzkumná data Data Donation spojená s účastníkem, ale účet a přijetí podmínek ponechá dostupné.
Výmaz účtu nemusí odstranit minimální důkazy souhlasu, odvolání a výmazu uchovávané pro odpovědnost a právní nároky; cílová doba je 3 roky po odvolání nebo uzavření účtu, bez textu Data Donation. Údaje mohou dočasně zůstat v klouzavých zálohách do běžné expirace s maximálním cílem 35 dnů. Skutečně anonymizované agregované výstupy, které s vámi již nelze spojit, nelze zpětně vyjmout a mohou být uchovány neomezeně, dokud zůstávají anonymní.
15. Vaše práva
- právo na informace a přístup;
- právo na opravu;
- právo na výmaz při splnění podmínek;
- právo na omezení;
- právo na přenositelnost při splnění článku 20;
- právo kdykoli odvolat souhlas;
- právo vznést námitku z důvodů vaší konkrétní situace proti zpracování založenému na oprávněném zájmu;
- právo podat stížnost Úřadu pro ochranu osobních údajů nebo jinému příslušnému dozorovému úřadu EU/EHP.
Žádosti posílejte na research@ceskeai.cz. Můžeme přiměřeně ověřit totožnost, zejména u žádostí mimo přihlášený účet.
16. Automatizované zpracování
Profilová data a Data Donations můžeme automaticky kategorizovat, agregovat a statisticky analyzovat. Volitelná kontrola AI pouze pomocně označuje možná citlivá témata; může obsah přehlédnout nebo označit omylem, neoznačený obsah neprohlašuje za bezpečný a nic automaticky nevylučuje ani nedaruje. Nepoužíváme tato zpracování k rozhodnutím založeným výhradně na automatizovaném zpracování, která by vůči vám měla právní nebo obdobně významné účinky ve smyslu článku 22 GDPR.
17. Bezpečnost
Používáme technická opatření doložená aktuální implementací, včetně lokální sanitizace před přenosem, minimalizace dat, šifrovaného přenosu, přihlášení, vlastnických kontrol, databázových oprávnění a zabezpečení na úrovni řádků. Administrátorský přístup zůstává technicky možný. Žádné technické opatření neposkytuje absolutní bezpečnost.
18. Změny tohoto oznámení
Toto oznámení můžeme aktualizovat. Pokud změna podstatně změní účel založený na souhlasu nebo právní základ, nebudeme nový účel automaticky považovat za pokrytý starým souhlasem. Je-li potřeba nový souhlas, získáme jej před zahájením nového zpracování. Aktuální verze je zveřejněna na https://ceskeai.cz/privacy s datem účinnosti.