Soukromí a zpracování dat

1. Jaké údaje zpracováváme

• Údaje k uživatelskému účtu: e-mail, identifikátory z Auth0, informace o ověření e-mailu a zvoleném plánu.
• Provozní data: technické logy, bezpečnostní události, telemetrie použití produktu, historie vyhledávání, watchlist a AI usage.
• Platební a fakturační metadata: identifikátory Stripe zákazníka, předplatného, kreditů a platebních session. Platební kartu nezpracováváme přímo.
• Kontaktní a lead data: jméno, e-mail, firma a obsah zprávy z kontaktního formuláře.
• Údaje z veřejných zdrojů: informace z ARES, Justice.cz a dalších veřejných registrů, včetně jmen osob uvedených u obchodních subjektů.

2. Účely a právní základy

• Poskytování služby, účtu, kreditů a plateb: plnění smlouvy.
• Bezpečnost, prevence zneužití, troubleshooting a audit přístupů: oprávněný zájem.
• Učení se z usage funnelu, měření konverzí a produktové telemetrie: oprávněný zájem, u nepovinných analytických cookies souhlas.
• Plnění právních povinností v oblasti účetnictví, daní a obrany právních nároků: právní povinnost a oprávněný zájem.
• Zpracování veřejných rejstříkových údajů pro analýzu podnikatelských vazeb a transparentnost: oprávněný zájem.

3. Komu data zpřístupňujeme

• Hosting a infrastruktura: cloudoví poskytovatelé a CDN.
• Identita a přihlášení: Auth0.
• Platby a billing: Stripe.
• E-mailová komunikace a notifikace: Resend.
• Analytika návštěvnosti a konverzí: Google Analytics. Kromě údajů z analytických cookies sem odesíláme i serverem potvrzené události (dokončená registrace, dokončená platba), a to pouze tehdy, máte-li udělený souhlas s analytickým měřením.
• AI zpracování dokumentů a analýz: Anthropic a OpenAI podle typu funkce.
• Interní spolupracovníci a zpracovatelé jen v rozsahu nutném pro provoz, podporu a bezpečnost.

4. Jak dlouho data držíme

• Uživatelský účet a související data po dobu trvání účtu a přiměřenou dobu po jeho ukončení kvůli bezpečnosti, podpoře a obhajobě nároků.
• Platební a účetní metadata po dobu vyžadovanou právními předpisy.
• Kontaktní formuláře a support zprávy typicky do 24 měsíců, pokud nevznikne důvod držet je déle kvůli řešení sporu nebo navazujícímu vztahu.
• Produktová telemetrie a bezpečnostní logy po dobu přiměřenou provozu a vyhodnocování abuse patternů.

5. Vaše práva

Máte právo požadovat přístup, opravu, výmaz, omezení zpracování, přenositelnost tam, kde to zákon umožňuje, a vznést námitku proti zpracování založenému na oprávněném zájmu. U souhlasu jej můžete kdykoli odvolat.

Máte také právo podat stížnost u ÚOOÚ. Pokud se na nás obrátíte přes kontaktní formulář nebo e-mail, budeme potřebovat rozumný identifikační kontext, abychom mohli žádost vyřídit bezpečně.

6. Cookies a analytika

Nezbytné technické cookies slouží pro běh aplikace, přihlášení a bezpečnost. Ve sdílené navigaci načítáme skript Google Analytics až po analytickém souhlasu; samotný marketingový souhlas jej nezapíná.

Volbu ukládáme v tomto prohlížeči. Změníte ji přes Nastavení cookies. Po odvolání souhlasu vypneme měření a odstraníme dostupné analytické cookies. Pokud už analytický skript běžel, stránka se obnoví, aby skončil i jeho běh. Dříve odeslaná data tím nelze vzít zpět.

Nástroje mohou po analytickém souhlasu zaznamenat zobrazení, dokončení a kliknutí na navazující odkaz. Tento záznam obsahuje pouze druh události, označení nástroje a případně kategorii výsledku či cíle odkazu, nikoli zadané IČO, IBAN, částky nebo jiné vstupní hodnoty. Události před souhlasem se neukládají do fronty k pozdějšímu odeslání.

Přihlášení a platba mohou po vašem přechodu do příslušné funkce otevřít služby Auth0 nebo Stripe. Provozní požadavky na náš server a bezpečnostní logy jsou oddělené od volitelného analytického měření.

7. Práce s veřejnými údaji

rejstřík.ai staví na veřejně dostupných datech z obchodních a souvisejících registrů. Pokud se vaše jméno nebo jiná informace vyskytuje v kontextu obchodního subjektu, odvozuje se to z veřejného zdroje. Pokud máte za to, že je výstup nepřesný nebo neaktuální, kontaktujte nás a uveďte konkrétní subjekt, zdroj a důvod žádosti.

8. Použití přes ChatGPT, Claude a jiné AI konektory

• Co zpracováváme: dotaz na firmu (název nebo IČO) a veřejné rejstříkové údaje potřebné k odpovědi. Při přihlášení konektoru také e-mail účtu, stav jeho ověření, udělená oprávnění a čerpání API kreditů.
• Anonymní vyhledávání: obsah dotazů neukládáme jako historii hledání a nepárujeme ho s IP adresou; vedeme jen souhrnné počty volání kvůli ochraně služby před zneužitím. Anonymní výsledky obsahují jen údaje o právnických osobách, nikoli o fyzických osobách.
• Komu odpověď předáváme: provozovateli konektoru, který jste sami připojili (u ChatGPT společnosti OpenAI, u Claude společnosti Anthropic). Ten konverzaci dál zpracovává podle svých vlastních zásad. Váš e-mail v odpovědích na rejstříkové dotazy neposíláme.
• Právní základ: plnění smlouvy u přihlášeného použití, oprávněný zájem u anonymního vyhledávání a ochrany služby.
• Uchování a odvolání: přihlášení konektoru platí nejdéle 30 dní od posledního použití. Odpojíte ho odebráním pluginu v nastavení ChatGPT či Claude, nebo nám napište a přístup zrušíme. Platí práva uvedená v části 5.