Verze z 28. září 2026
Zásady ochrany osobních údajů: tvoje prompty a tvoje data.
Jaké údaje Union AI zpracovává, k čemu, jak dlouho a s kým. Stručně, protože zásady ochrany osobních údajů, které nikdo nečte, nikoho nechrání.
Toto je překlad. V případě jakéhokoli rozporu nebo rozdílu má přednost anglické znění.
Koncept
Kdo je správce
Union AI je správcem údajů tvého účtu: tvé e-mailové adresy, zůstatku, faktur a využití. U obsahu tvých promptů a odpovědí jsme zpracovatelem: ty rozhoduješ, co do nich vložíš a k čemu výsledek použiješ. Pro firemní použití to upravujeme ve smlouvě o zpracování osobních údajů.
Asistent na webu funguje stejně, jen o krok dál. Firma, která si asistenta umístí na vlastní web, je správcem údajů svých návštěvníků a Union AI je zpracovatel, který tyto konverzace jejím jménem ukládá a odpovídá v nich. Firma rozhoduje, jak dlouho se uchovávají, a asistent tuto dobu ukazuje každému návštěvníkovi.
Jaké osobní údaje zpracováváme
| Údaje | Účel | Doba uchování |
|---|---|---|
| E-mailová adresa, jméno, případně DIČ | Účet, fakturace a určení DPH | Po dobu existence tvého účtu; faktury 7 let (zákonná daňová archivace) |
| Kredit, transakce a využití u každého požadavku | Vedení tvého zůstatku, fakturace a vyúčtování s naším poskytovatelem | 7 let u účetních záznamů |
| Počty tokenů, úroveň, časové razítko, doba trvání a chybový kód každého požadavku | Měření, fakturace, vyšetřování poruch | 13 měsíců |
| Prompty a odpovědi | Vyřízení tvého požadavku | Neukládají se: drží se v paměti jen během zpracování |
| Události přesměrování (jaký spouštěč, jaký model) | Sledování kvality modelů | 13 měsíců, pokud možno odděleně od tvého účtu |
| Vyhledávací dotaz, jen když zapneš Search | Vyhledání na webu k tvé zprávě. Dotaz píše náš vlastní model; do služby Linkup (Francie) jde jen dotaz, nikdy konverzace | Neukládáme ho. Zobrazené zdroje zůstávají u konverzace |
| Paměť: krátká fakta o tobě, jen když zapneš Memory | Jejich použití v tvých dalších chatech, u každého faktu s chatem, ze kterého pochází | Dokud je neupravíš nebo nesmažeš, nevypneš Memory nebo nezrušíš účet; protokol aktivity 30 dní |
| Připojení Google Drive nebo OneDrive: e-mailová adresa připojeného účtu a šifrovaný token | Načtení jen těch souborů, které vybereš a se kterými se pak zachází jako s nahraným souborem. Seznamy souborů neuchováváme | Dokud připojení nezrušíš nebo nezrušíš účet |
| IP adresa a user agent při přihlášení | Bezpečnost a odhalování zneužití | 90 dní |
| Návštěvy webu přes Google Analytics: zobrazené stránky, odkazující stránka, typ zařízení a prohlížeče, přibližná poloha. Cookies až poté, co klikneš na Přijmout; předtím signály bez cookies | Zjištění, které stránky návštěvníkům pomáhají, abychom mohli web zlepšovat. Nikdy v chatu ani v API | Nejvýše 14 měsíců u Googlu. Souhlas můžeš kdykoli odvolat přes Nastavení cookies v patičce, čímž se odstraní i cookies |
| Měření reklam přes Google Ads a Meta, jen poté, co klikneš na Přijmout: kliknutí na reklamu, které tě přivedlo, a když vyplníš formulář, založíš účet nebo koupíš kredit, tvoje e-mailová adresa jako hash SHA-256 a hodnota | Zjištění, které reklamy přivádějí zákazníky, aby rozpočet šel do těch, které fungují. Nikdy v chatu ani v API | U Googlu a Mety podle jejich vlastních lhůt uložení; u nás po dobu existence záznamu, ke kterému patří. Souhlas můžeš kdykoli odvolat přes Nastavení cookies v patičce |
| Způsob přihlášení (e-mailový kód, Microsoft nebo Google) u každé relace | Vynucení pravidla týmu, že se jeho e-mailová doména přihlašuje přes Microsoft nebo Google | Po dobu existence tvého účtu |
| Auditní záznam týmu: přihlášení, pozvánky, odebrané osoby, role, klíče a změny nastavení, s tím, kdo je provedl | Umožňuje vlastníkovi a administrátorům týmu vidět, kdo co udělal. Neobsahuje žádné prompty, odpovědi, soubory ani IP adresy | Po dobu existence týmu |
| Asistent na webu: zprávy a odpovědi návštěvníků, jejich hodnocení a e-mailová adresa se zprávou, pokud návštěvník požádá o člověka | Odpovídání návštěvníkům firmy a poskytnutí záznamu konverzací firmě. Správcem je firma, my jsme její zpracovatel | Ve výchozím nastavení 90 dní; firma si místo toho může zvolit 30, 180 nebo 365 dní |
| E-mailová adresa a odpovědi z kvízu nebo průzkumu | Zaslání tvého výsledku a zprávy z průzkumu; tipy a novinky jen tehdy, pokud zaškrtneš příslušné políčko | 24 měsíců, nebo dokud nás nepožádáš o jejich výmaz |
Co s tvými prompty neděláme
Obsah tvých promptů a odpovědí nepoužíváme k trénování ani vylepšování modelů a neprodáváme ho ani nesdílíme s třetími stranami pro jejich vlastní účely. Nečteme ho, s výjimkou případu, kdy nás o to při poruše výslovně požádáš a příslušnou konverzaci nám poskytneš.
Funkce Memory je vypnutá, dokud ji nezapneš. Uchovává krátká fakta o tobě, ne celé konverzace, a vynechává zvláštní kategorie, jako je zdraví, náboženství nebo politické názory, pokud ji nepožádáš, aby si zapamatovala právě tuto věc. Každý fakt si můžeš v nastavení (Settings) zobrazit, upravit, smazat i pozastavit. Memory se nikdy nepoužívá ve sdílených složkách týmu a vlastník týmu ji může vypnout pro celý tým.
Který model konverzaci zpracovává a kdy ji přesměrujeme, popisujeme na stránce Transparentnost AI. Reklamní cookies ukládáme až poté, co klikneš na Přijmout. Do té doby web počítá návštěvy přes Google Analytics bez cookies a Google Ads a Meta se nenačítají. Prostředí po přihlášení používá jen nezbytně nutnou relační cookie a chat ani API nikdy nespouští analytiku.
Kde se tvoje údaje zpracovávají
Veškerá AI inference běží u Scaleway v Evropské unii. Hosting, databáze a platby zajišťují subjekty, které zpracovávají v evropských regionech, ale mají mateřskou společnost v USA, a proto spadají pod CLOUD Act. Pokud zapneš vyhledávání na webu, vyhledávací dotaz jde do služby Linkup, francouzské firmy, která ho může zpracovat mimo EU, pokud podniková smlouva nestanoví jinak. Úplný seznam rolí, regionů a subjektů najdeš na stránce Další zpracovatelé, včetně toho, co proto výslovně netvrdíme.
Právní základ podle GDPR
Tvoje údaje zpracováváme pro splnění smlouvy s tebou (čl. 6 odst. 1 písm. b) GDPR), pro splnění našich daňových a administrativních právních povinností (písm. c)) a na základě oprávněného zájmu kvůli bezpečnosti a boji proti zneužití (písm. f)). Odpovědi z kvízu a průzkumu zpracováváme na základě tvého souhlasu (písm. a)), který udělíš tím, že si o výsledek požádáš; tipy a novinky posíláme, jen pokud zaškrtneš samostatné políčko, a oba souhlasy můžeš kdykoli odvolat. Cookies od Google Analytics, Google Ads a Meta a hashovaná e-mailová adresa, kterou s formulářem, registrací nebo nákupem posíláme Googlu a Metě, se zakládají jen na tvém souhlasu (písm. a)), který můžeš odvolat přes Nastavení cookies v patičce; měření bez cookies, které tomu předchází, vychází z našeho oprávněného zájmu vědět, které stránky fungují (písm. f)). Memory, vyhledávání na webu a připojení cloudových úložišť běží, jen když je zapneš, abychom splnili tvůj požadavek (písm. b)). Způsob přihlášení a auditní záznam týmu slouží bezpečnosti a kontrole týmu nad vlastním účtem, na základě oprávněného zájmu (písm. f)).
Tvoje práva jako subjektu údajů
Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Napiš na hello@europeanailab.eu; odpovíme do 30 dnů. Pokud nesouhlasíš s tím, jak postupujeme, můžeš podat stížnost u nizozemského dozorového úřadu (Autoriteit Persoonsgegevens).
Pokud svůj účet smažeš, tvoje údaje vymažeme, kromě toho, co jsme ze zákona povinni uchovávat: účetní záznamy zůstávají sedm let.
Porušení zabezpečení osobních údajů
Pokud dojde k porušení zabezpečení osobních údajů, které pro tebe představuje riziko, informujeme tě bez zbytečného odkladu a dozorový úřad do 72 hodin. Řekneme ti, co se stalo, kterých údajů se to týká a co s tím děláme, i když to pro nás vyzní špatně.
Časté dotazy
Ukládají se prompty, a jak dlouho?
U Union AI se neukládají vůbec: prompty a odpovědi se drží v paměti jen po dobu zpracování požadavku. Mnoho poskytovatelů je ale uchovává, často kvůli odhalování zneužití, proto po nich chtěj dobu uchování ve dnech, ne uklidňující větu.
Používají se moje prompty k trénování AI modelů?
U Union AI ne. Obsah promptů a odpovědí se nikdy nepoužívá k trénování ani vylepšování modelů a nikdy se neprodává ani nesdílí s třetími stranami pro jejich vlastní účely. Jinde se to liší podle typu účtu, takže v podmínkách, které pro tebe platí, vyhledej slovo trénování (anglicky train) a přečti si každý výskyt, i ty o zlepšování služeb.
Jak dlouho Union AI uchovává moje údaje?
Údaje o měření, jako počty tokenů a časová razítka, uchováváme 13 měsíců, IP adresy při přihlášení 90 dní a účetní záznamy sedm let, protože to vyžadují daňové předpisy. Údaje účtu uchováváme po dobu existence tvého účtu a fakta v paměti, dokud je nesmažeš nebo paměť nevypneš. Prompty žádnou dobu uchování nemají, protože se neukládají.
Kdo odpovídá za údaje z asistenta na webu?
Správcem údajů svých návštěvníků je firma, která si asistenta umístí na vlastní web, a Union AI je jejím zpracovatelem. Konverzace návštěvníků se ve výchozím nastavení uchovávají 90 dní a firma si může zvolit jinou dobu. Návštěvníci s dotazem ke svým údajům se mají nejdřív obrátit na tuto firmu.
Co posílá vyhledávání na webu a komu?
Jen krátký vyhledávací dotaz, který z tvé zprávy napíše náš vlastní model, a jen když zapneš funkci Search. Jde do služby Linkup, francouzského vyhledávacího API, které ho může zpracovat mimo EU. Tvoje konverzace, tvoje soubory a tvůj účet se do služby Linkup nikdy nedostanou.
Kdy je poskytovatel AI v souladu s GDPR?
Rozhodují čtyři věci, které si můžeš ověřit: smlouva o zpracování osobních údajů, zveřejněný seznam dalších zpracovatelů s regiony a právnickými osobami, stanovené doby uchování pro každý typ údajů a písemný závazek, že na tvých vstupech nebude trénovat. Soulad závisí i na tom, jak AI používáš ty, protože správcem jsi ty a poskytovatel může být v souladu jen za svou polovinu.
Jak uplatním svá práva podle GDPR?
Napiš na hello@europeanailab.eu a odpovíme do 30 dnů. Máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku, a pokud nesouhlasíš s tím, jak postupujeme, můžeš podat stížnost u svého národního dozorového úřadu.
Používá web cookies nebo sledovací nástroje?
Jen s tvým souhlasem. Web se jednou zeptá, jestli Google Analytics, Google Ads a Meta smějí ukládat cookies k měření návštěv a našich reklam. Dokud neklikneš na Přijmout, Google Analytics počítá návštěvy bez cookies a bez čehokoli, co by tě poznalo, a Google Ads a Meta se vůbec nenačtou. Když přijmeš a pak vyplníš formulář, založíš účet nebo koupíš kredit, pošleme Googlu a Metě i tvou e-mailovou adresu jako hash, aby ji mohli spárovat s kliknutím na reklamu. Chat a API nespouští žádné sledovací nástroje: prostředí po přihlášení používá jednu nezbytně nutnou relační cookie. Svou volbu můžeš kdykoli změnit přes Nastavení cookies v patičce.