Zásady ochrany osobních údajů

Vaše soukromí bereme vážně. Tento dokument popisuje, jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva. Platí pro web aistav.cz i aplikaci Aistav. U dat, která do Služby vkládá firma o svých klientech či pracovnících, vystupuje firma jako správce a Provozovatel jako zpracovatel.

1. Jaké údaje zpracováváme

• Účet: jméno, e-mail, heslo (ukládáme pouze jeho otisk — hash), název a údaje firmy (IČO, adresa).
• Data firmy ve Službě: projekty, kalkulace, faktury, výdaje, kontakty klientů a subdodavatelů, údaje pracovníků (jména, kontakty, odměny, docházka), dokumenty a fotografie, komunikace v chatu.
• Integrace (jen pokud si je zapnete): bankovní transakce (Fio), e-maily z propojených schránek, zprávy z Telegramu, data z účetních systémů.
• Technické údaje: záznamy o přihlášení a činnosti (logy), IP adresa, typ zařízení — v rozsahu nutném pro bezpečnost a provoz.

2. Proč je zpracováváme (účel a právní základ)

• Poskytování Služby (vedení účtu, projekty, doklady, AI asistent) — plnění smlouvy.
• Bezpečnost a provoz (logy, prevence zneužití, zálohy) — oprávněný zájem.
• Zákonné povinnosti (např. účetní a daňové doklady) — plnění právní povinnosti.
• Novinky o Službě — zasíláme jen v přiměřeném rozsahu stávajícím uživatelům; odhlásit se lze kdykoliv.

3. AI asistent a vaše data

• Dotazy a související data se předávají poskytovatelům AI modelů výhradně za účelem vyřízení konkrétního požadavku.
• Vaše data se nepoužívají k trénování AI modelů — ani našich, ani cizích.
• AI vidí pouze data vaší firmy — data jsou důsledně oddělena po firmách (multi-tenant izolace) a jiná firma se k nim nedostane.

4. Komu údaje předáváme (zpracovatelé)

Službu provozujeme na prověřené infrastruktuře. Data předáváme pouze zpracovatelům, které k běhu Služby potřebujeme, a jen v nutném rozsahu:

• Hosting a databáze: Vercel (aplikace), Supabase (databáze v regionu EU).
• Poskytovatelé AI modelů: pro vyřízení požadavků AI asistenta (bez trénování na vašich datech).
• Odesílání e-mailů: poskytovatel transakčních e-mailů, případně vámi propojená schránka.
• Integrace aktivované uživatelem: Fio banka, Telegram, e-mailové schránky, účetní software — data tečou jen tam, kam si je sami propojíte.

Údaje nepředáváme třetím stranám k reklamním účelům a neprodáváme je.

5. Jak dlouho údaje uchováváme

Po dobu existence účtu. Po zrušení účtu data smažeme bez zbytečného odkladu, nejpozději do 90 dnů (zálohy do 180 dnů), s výjimkou údajů, které musíme uchovat ze zákona (např. daňové doklady) nebo pro ochranu právních nároků.

6. Jak jsou údaje zabezpečeny

• Veškeré přenosy jsou šifrovány (HTTPS/TLS).
• Citlivé údaje a přístupové klíče k integracím jsou v databázi šifrovány.
• Data firem jsou důsledně oddělena — každý dotaz je vázán na konkrétní firmu.
• Přístupy uvnitř firmy řídí role a oprávnění, které si nastavuje vlastník účtu.

7. Cookies

Používáme pouze technické cookies nezbytné pro přihlášení a fungování aplikace. Nenasazujeme reklamní ani sledovací cookies třetích stran.

8. Vaše práva

• právo na přístup k údajům a jejich kopii,
• právo na opravu a doplnění,
• právo na výmaz („být zapomenut“) tam, kde trvání zpracování nevyžaduje zákon,
• právo na přenositelnost (export dat přímo v aplikaci),
• právo vznést námitku proti zpracování z titulu oprávněného zájmu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Práva uplatníte na info@aistav.cz — odpovíme nejpozději do 30 dnů.

9. Změny těchto zásad

Zásady můžeme aktualizovat, například při zapojení nového zpracovatele. O podstatných změnách informujeme v aplikaci nebo e-mailem. Aktuální znění je vždy na této stránce; podmínky užívání Služby najdete v Obchodních podmínkách.