Ochrana osobních údajů
Jak nakládáme s tvými osobními údaji.
Účinné od 3. října 2026
1. Kdo jsme (správce)
Správcem osobních údajů je Podnibox s.r.o., IČ: 23612568, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 383715 (dále jen „my").
Kontaktní údaje: info@podnibox.com, web: aihriste.cz
Tyto Zásady popisují, jak zpracováváme osobní údaje uživatelů webu a online kurzu AI Hřiště.
2. Jaké údaje zpracováváme
Zpracováváme zejména tyto kategorie údajů:
| Kategorie | Co zahrnuje |
|---|---|
| Identifikační a kontaktní údaje | Jméno, e-mailová adresa, fakturační údaje. Při přihlášení přes Google také jméno a e-mail z vašeho účtu Google. |
| Údaje účtu | Nastavení profilu, zvolený obor, jazyk, záznamy o přihlášení. |
| Údaje o nákupu | Informace o zakoupených kurzech a daňové doklady. Číslo platební karty nezpracováváme — zpracovává je platební brána. |
| Postup v kurzu | Které lekce jste dokončili, body, série, výsledky cvičení a závěrečné zkoušky. |
| Obsah cvičení | Text, který napíšete do cvičení, a odpovědi, které na něj dostanete. Včetně promptů uložených do Knihovny. |
| Provozní a technické údaje | IP adresa, identifikátory prohlížeče, cookies, chybové logy, vstupní stránka a zdroj návštěvy. |
| Komunikace | Dotazy na podporu a e-maily, které si s námi vyměníte. |
Údaje poskytujete přímo vy (registrace, nákup, používání kurzu) nebo vznikají automaticky při používání služby (logy, analytika).
3. Účely a právní základy (čl. 6 GDPR)
| Účel | Právní základ |
|---|---|
| Zřízení a vedení účtu, zpřístupnění kurzu | Plnění smlouvy (čl. 6/1(b)) |
| Ukládání postupu, bodů a výsledků, aby kurz navazoval | Plnění smlouvy (čl. 6/1(b)) |
| Zpracování cvičení umělou inteligencí a zobrazení odpovědi | Plnění smlouvy (čl. 6/1(b)) |
| Vyúčtování, účetnictví, daňové povinnosti | Právní povinnost (čl. 6/1(c)) |
| Bezpečnost, prevence zneužití a limity proti nadužívání | Oprávněný zájem (čl. 6/1(f)) |
| Zlepšování kurzu, souhrnná statistika o průchodu lekcemi | Oprávněný zájem (čl. 6/1(f)) |
| Provozní e-maily (potvrzení, změny podmínek) | Plnění smlouvy / právní povinnost |
| Obchodní sdělení a novinky | Souhlas (čl. 6/1(a)), s možností kdykoli odvolat |
Souhlas můžete kdykoli odvolat — viz čl. 9.
4. Zadání, která odcházejí umělé inteligenci
4.1. Podstatná část kurzu spočívá v tom, že napíšete zadání a dostanete na něj odpověď. Text, který do cvičení napíšete, proto odesíláme poskytovateli umělé inteligence, který odpověď vytvoří.
4.2. Používáme tyto poskytovatele: Anthropic (modely Claude) a Google (generování obrázků). Spolu s textem jim nepředáváme vaše jméno ani e-mail — zadání odchází bez údajů, které by vás přímo identifikovaly.
4.3. Kurz vás opakovaně upozorňuje, co do zadání nepatří: osobní údaje třetích osob, rodná čísla, přístupové údaje, zdravotní informace ani obchodní tajemství. Prosíme, držte se toho — jakmile text odešlete, opouští naši infrastrukturu.
4.4. Tito poskytovatelé zpracovávají data mimo EU, zejména ve Spojených státech. Předání se opírá o standardní smluvní doložky schválené Evropskou komisí podle čl. 46 GDPR.
4.5. Text vašich cvičení a odpovědi na ně ukládáme i u nás, abyste se k nim mohli vrátit a aby kurz navazoval. Smazat je můžete kdykoli smazáním účtu.
5. Doba uchování
- Účetní a daňové doklady: 10 let (dle právních předpisů).
- Údaje účtu, postup v kurzu a obsah cvičení: po dobu trvání účtu.
- Po smazání účtu: osobní údaje mažeme do 30 dnů, s výjimkou dokladů podle předchozího bodu.
- Provozní logy: obvykle 6 měsíců.
- Souhlas s obchodními sděleními: do jeho odvolání.
6. Příjemci a zpracovatelé
6.1. Na provozu služby se podílejí tito dodavatelé:
| Dodavatel | K čemu |
|---|---|
| DigitalOcean | Hosting aplikace a databáze, servery ve Frankfurtu (Německo). |
| Stripe | Platební brána. Zpracovává platební údaje jako samostatný správce. |
| Anthropic | Zpracování zadání ze cvičení (modely Claude). |
| Generování obrázků ve cvičeních a přihlášení přes účet Google. | |
| Brevo | Odesílání e-mailů (potvrzení registrace, obnova hesla, potvrzení objednávky). Servery v EU. |
6.2. Všichni dodavatelé jsou vázáni smlouvou o zpracování osobních údajů a dodržují standardy GDPR.
6.3. Osobní údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketingové účely.
7. Bezpečnost
- Veškerá komunikace probíhá šifrovaně přes HTTPS.
- Hesla ukládáme pouze jako nevratný otisk, nikdy v čitelné podobě.
- Přihlášení je zabezpečeno session cookie, ke které nemá přístup JavaScript.
- Data zálohujeme a zálohy uchováváme šifrovaně.
- Přístup k produkčním datům má jen nezbytný okruh osob.
9. Vaše práva
Máte právo:
- na přístup ke svým osobním údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- kdykoli odvolat udělený souhlas.
Práva uplatníte na info@podnibox.com nebo v nastavení účtu. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složitých žádostí lze lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
10. Stížnosti a dozor
Domníváte-li se, že zpracováním porušujeme právní předpisy, obraťte se prosím nejprve na nás. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
11. Marketingová komunikace
11.1. Provozní e-maily týkající se vašeho účtu a zakoupeného kurzu zasíláme vždy — souvisejí s plněním smlouvy.
11.2. Novinky a obchodní sdělení zasíláme pouze se souhlasem. Odhlásit se můžete odkazem v každém e-mailu nebo v nastavení účtu.
12. Automatizované rozhodování a profilování
12.1. Neprovádíme automatizované rozhodování s právními účinky pro subjekt údajů.
12.2. Cvičení vyhodnocuje umělá inteligence, ale jde o vzdělávací zpětnou vazbu — nemá právní účinky ani vliv na cenu či přístup ke službě.
13. Děti
13.1. Služba není určena osobám mladším 16 let a vědomě od nich osobní údaje neshromažďujeme.
13.2. Dozvíme-li se o neúmyslném shromáždění takových údajů, bez zbytečného odkladu je smažeme.
14. Změny Zásad
14.1. Zásady můžeme aktualizovat, zejména při změnách legislativy, technologií nebo rozsahu služby.
14.2. O podstatných změnách vás informujeme e-mailem nejméně 30 dní předem. Aktuální znění je vždy dostupné na aihriste.cz/ochrana-udaju.