Ochrana osobních údajů
Ochrana osobních údajů a GDPR
Tato politika vysvětluje, jak zpracováváme vaše osobní údaje na webu ludekkvapil.cz a při používání našich služeb (AI chatbot, kontaktní formulář, email). Dodržujeme Nařízení (EU) 2016/679 (GDPR) a další příslušné právní předpisy.
Popisujeme zde jen to, co se skutečně děje. Pokud najdete nesrovnalost mezi tímto textem a chováním webu, dejte nám prosím vědět — text opravíme.
Správce osobních údajů
Luděk Kvapil (správce)
Email: info(zavinac)ludekkvapil.cz
Sídlo: Praha, Česká republika
1. Jaké údaje sbíráme a proč?
Chat & AI asistent
Když použijete AI chatbota na webu:
| Údaj | Sbírá se | Jak dlouho | Proč |
|---|---|---|---|
| Vaše zpráva/otázka | ✅ Ano | 30 minut od poslední aktivity (Redis) | Odpověď na vaši otázku |
| ID relace | ✅ Ano | Do zavření záložky prohlížeče | Propojení vaší konverzace |
| IP adresa | ✅ Ano | V provozních lozích serveru | Bezpečnost a provoz |
Právní základ: Oprávněný zájem (poskytnutí odpovědi a provoz služby)
Důležité: Nezadávejte do chatu citlivé údaje (hesla, čísla platebních karet, zdravotní informace). Chatbot je veřejné rozhraní bez zvláštní ochrany a obsah vaší zprávy se neupravuje ani nemaskuje — odchází do jazykového modelu tak, jak jste ho napsali, včetně případného e-mailu či telefonu.
Chat je anonymní — nevytváříte si účet a nepřihlašujete se.
Souhlas s předáním konverzace v chatu
Chatbot vám může nabídnout, že vaši poptávku předá provozovateli. Souhlas dáváte tím, že do chatu napíšete „ano" (případně „jo", „ok", „pošli"). Žádné zaškrtávací políčko v chatu není.
Po tomto potvrzení se na e-mail provozovatele odešle:
- celá historie vaší konverzace,
- shrnutí konverzace vytvořené jazykovým modelem,
- kontaktní údaj, který jste v konverzaci uvedli (e-mail, případně telefon).
Pokud nepotvrdíte, konverzace se nikam neodesílá a po 30 minutách nečinnosti vyprší.
Právní základ: Váš souhlas
Kontaktní formulář
Když nás kontaktujete přes formulář:
| Údaj | Povinný | Jak dlouho | Proč |
|---|---|---|---|
| ✅ Ano | Až do vyřízení + archiv e-mailu | Možnost vám odpovědět | |
| Telefonní číslo | ❌ Volitelné | Až do vyřízení + archiv e-mailu | Alternativní kontakt |
| Zpráva | ✅ Ano | Až do vyřízení + archiv e-mailu | Pochopení vaší žádosti |
Formulář nemá pole pro jméno a neobsahuje zaškrtávací políčko souhlasu. Odesláním formuláře nás žádáte o odpověď — na jiné účely (např. nabídku dalších služeb) vaše údaje nepoužíváme.
Právní základ: Provedení opatření na vaši žádost před uzavřením smlouvy, resp. oprávněný zájem na zodpovězení vašeho dotazu
Když nám napíšete přímo e-mailem:
- Obsah a metadata e-mailu – zpracováváme pro odpověď a archivaci
- E-mail zůstává ve schránce u poskytovatele e-mailové služby v EU
Právní základ: Oprávněný zájem (komunikace), případně plnění smlouvy
Provozní logy serveru
Web i API běží na serveru v EU, který si vede standardní provozní logy:
- IP adresa, čas požadavku, URL, typ prohlížeče (user-agent), stavový kód
Logy se rotují podle velikosti souboru (nikoli podle data), takže se v praxi uchovávají řádově týdny — podle množství provozu. Neslouží k profilování ani k sledování jednotlivých návštěvníků.
Právní základ: Oprávněný zájem (provoz, diagnostika a bezpečnost)
Co na webu NENÍ
Pro pořádek, protože se to běžně předpokládá:
- ❌ Žádná analytika — Google Analytics, Matomo, Plausible ani jiný analytický nástroj na webu nejsou
- ❌ Žádné reklamní ani sledovací skripty, žádný Facebook Pixel
- ❌ Žádná externí CDN pro písma — fonty jsou hostované na našem serveru, takže se o vaší návštěvě nedozví Google ani nikdo jiný
- ❌ Žádné profilování ani automatizované rozhodování s právními účinky
- ❌ Žádný prodej ani předávání údajů třetím stranám pro marketingové účely
2. Třetí strany a mezinárodní přenosy
OpenAI (USA)
Chatbot používá pro generování odpovědí API společnosti OpenAI (modely řady GPT a embedding model pro vyhledávání ve znalostní bázi):
- ✅ Bez trénování na vašich datech — OpenAI podle svých podmínek netrénuje modely na datech z API
- ⚠️ USA je třetí země — přenos je řízen standardními smluvními doložkami (SCC)
- ⚠️ Obsah zprávy se neanonymizuje — pokud do chatu napíšete e-mail nebo telefon, odejde do OpenAI tak, jak je
Volání do OpenAI probíhají ze serveru, nikoli z vašeho prohlížeče — OpenAI proto nevidí vaši IP adresu ani vám nenastavuje cookies.
E-mailový server (SMTP)
Zprávy z kontaktního formuláře i z chatu se odesílají přes SMTP server poskytovatele e-mailových služeb v ČR. Přenos je šifrován (TLS/STARTTLS), zpráva pak zůstává v e-mailové schránce mimo tento web.
3. Jak chráníme vaše údaje?
✅ Šifrování: TLS/SSL pro veškerou komunikaci (https://ludekkvapil.cz)
✅ Automatické mazání: konverzace v Redis vyprší 30 minut po poslední aktivitě
✅ CSRF ochrana: kontaktní formulář i chat jsou chráněny tokenem proti CSRF útokům
✅ Ochrana proti spamu: formulář používá skryté pole (honeypot), ne sledovací captchu
✅ Omezený přístup: k serveru a logům má přístup pouze správce
4. Vaše práva
Máte následující práva v souladu s GDPR:
| Právo | Popis | Jak ho uplatnit |
|---|---|---|
| Právo na přístup (čl. 15) | Získat kopii údajů, které o vás máme | Email: info(zavinac)ludekkvapil.cz |
| Právo na opravu (čl. 16) | Opravit nepřesné údaje | Email: info(zavinac)ludekkvapil.cz |
| Právo na výmaz (čl. 17) | Požadovat smazání vašich údajů | Email: info(zavinac)ludekkvapil.cz |
| Právo omezit zpracování (čl. 18) | Pozastavit zpracování | Email: info(zavinac)ludekkvapil.cz |
| Právo na přenositelnost (čl. 20) | Obdržet data v běžném formátu | Email: info(zavinac)ludekkvapil.cz |
| Právo vznést námitku (čl. 21) | Vznést námitku proti zpracování | Email: info(zavinac)ludekkvapil.cz |
| Právo odvolat souhlas (čl. 7) | Odvolat souhlas daný v chatu | Email: info(zavinac)ludekkvapil.cz |
Jak uplatnit práva: Pošlete e-mail na adresu info(zavinac)ludekkvapil.cz a uveďte:
- jaké právo si přejete uplatnit,
- jakých údajů se to týká,
- vaše kontaktní údaje pro ověření.
Odpovíme do jednoho měsíce (lhůtu lze u složitých požadavků prodloužit o další dva měsíce; o prodloužení vás vyrozumíme).
Poznámka: Konverzace v chatu jsou anonymní a po 30 minutách nečinnosti mizí. Pokud jste nám konverzaci nenechali odeslat e-mailem, zpravidla nemáme podle čeho vás dohledat — v takovém případě nedokážeme žádosti o přístup ani výmaz vyhovět, protože nemáme žádné údaje, které bychom k vám mohli přiřadit.
5. Doba uchovávání
| Kategorie | Doba uchování | Důvod |
|---|---|---|
| Konverzace v chatu (Redis) | 30 minut od poslední aktivity | Technická potřeba (běh konverzace) |
| ID relace chatu (v prohlížeči) | Do zavření záložky | Propojení konverzace |
| Historie chatu (v prohlížeči) | Do vymazání uživatelem | Zobrazení konverzace při návratu |
| Provozní logy serveru | Rotace podle velikosti, řádově týdny | Provoz a bezpečnost |
| Konverzace odeslaná e-mailem po vašem souhlasu | Dle archivace e-mailu | Vyřízení poptávky |
| Kontaktní formulář | Až do vyřízení + archiv e-mailu | Komunikace |
6. Cookies a úložiště v prohlížeči
Cookies
Web při běžném prohlížení nenastavuje žádné cookies. Jediná cookie vznikne, až když použijete kontaktní formulář nebo chat:
| Cookie | Typ | Účel | Kdy vzniká |
|---|---|---|---|
csrf_token | Bezpečnostní (nezbytná) | Ochrana formuláře a chatu proti CSRF útokům | Až při prvním použití formuláře nebo chatu |
Tuto cookie nastavuje naše API doména api.ludekkvapil.cz. Neslouží ke sledování a nepoužívá se k žádnému jinému účelu.
Protože web nepoužívá analytické ani marketingové cookies, nezobrazujeme cookie lištu — pro nezbytné cookies není souhlas potřeba.
Úložiště v prohlížeči (chat)
Chatovací okno ukládá data přímo ve vašem prohlížeči, ne na našem serveru:
| Úložiště | Co obsahuje | Jak dlouho |
|---|---|---|
sessionStorage (ludekkvapil-chat-session) | Náhodné ID relace chatu | Do zavření záložky |
IndexedDB (ChatMessagesDB) | Texty vašich zpráv a odpovědí, čas, jazyk | Bez expirace — dokud je nesmažete |
Historii chatu smažete tlačítkem „Vymazat chat" přímo v okně chatbota, případně vymazáním dat webu v nastavení prohlížeče. Na tato data se nedostaneme — zůstávají u vás.
7. AI Act & umělá inteligence
Web ludekkvapil.cz používá AI asistenta v souladu s Nařízením (EU) 2024/1689 (EU AI Act):
✅ Riziko: Nízké (informace a zákaznická podpora, žádná vysoce riziková rozhodnutí)
✅ Transparentnost: Chatbot je v rozhraní označen jako „AI sales asistent" — víte, že mluvíte se strojem
✅ Účel: Chatbot slouží k informačním účelům, není právní ani lékařský poradce
Omezení AI: Chatbot
- nečiní právně závazná rozhodnutí,
- není jedinou cestou ke kontaktu (můžete napsat e-mail nebo použít formulář),
- nepoužívá biometrickou identifikaci,
- nepoužívá sociální skórování,
- může se mýlit — důležité údaje si prosím ověřte.
8. Bezpečnostní incidenty
Pokud dojde k porušení zabezpečení vašich údajů:
- Vyšetříme incident a určíme jeho rozsah
- Oznámíme ho dozorovému úřadu (ÚOOÚ) do 72 hodin, je-li to povinné
- Upozorníme vás bez zbytečného odkladu, pokud hrozí vysoké riziko
Ohlášení incidentu: Máte-li podezření na bezpečnostní problém, pište na info(zavinac)ludekkvapil.cz.
9. Změny v politice
Tuto politiku můžeme změnit, zejména pokud se změní fungování webu nebo právní předpisy. Poslední aktualizace: 7. srpna 2026.
O významných změnách budeme informovat na této stránce.
10. Kontakt
Máte otázky k ochraně vašich údajů?
📧 Email: info(zavinac)ludekkvapil.cz
📍 Sídlo: Praha, Česká republika
🌐 Web: https://ludekkvapil.cz
Máte také právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), https://www.uoou.cz/.
Tato politika ochrany osobních údajů se řídí právem České republiky a GDPR.