iStav.ai zpracovává osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR, 2016/679) a zákonem č. 110/2019 Sb. Tato stránka shrnuje vaše práva a jak je uplatnit.
1. Právo na přístup (čl. 15 GDPR)
Máte právo vědět, jaké vaše osobní údaje zpracováváme. Na základě žádosti vám do 30 dnů zašleme strojově čitelný export (JSON) všech vašich dat v platformě.
2. Právo na opravu (čl. 16)
Údaje v profilu opravíte přímo v aplikaci v záložce Nastavení → Profil. Speciální případy (historicky fakturované údaje) řešíme na žádost.
3. Právo na výmaz („být zapomenut", čl. 17)
Po ukončení předplatného máte právo na výmaz všech osobních údajů. Výjimku tvoří účetní doklady a faktury, které jsme povinni uchovávat po dobu 10 let dle zákona o účetnictví (§ 35 zák. č. 563/1991 Sb.).
4. Právo na omezení zpracování (čl. 18)
Pokud zpochybňujete přesnost údajů, můžete požádat o omezení jejich zpracování po dobu ověření.
5. Právo na přenositelnost (čl. 20)
Vaše data vám poskytneme v otevřeném formátu (JSON + CSV), abyste je mohli přenést k jinému poskytovateli.
6. Právo vznést námitku (čl. 21)
Proti zpracování osobních údajů na základě oprávněného zájmu (např. bezpečnostní logy) můžete kdykoli vznést námitku. Posoudíme ji do 30 dnů.
7. Jak práva uplatnit
Napište na podpora@istav.ai s předmětem „GDPR žádost". Uveďte, které právo uplatňujete, identifikujte účet (e-mail registrace, IČO firmy) a připojte volný popis požadavku. Odpovíme do 30 dnů, ve složitých případech můžeme lhůtu prodloužit o další 60 dnů (vždy vás budeme informovat).
8. Stížnost dozorovému úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů: uoou.gov.cz, Pplk. Sochora 27, Praha 7.
9. Smlouva o zpracování osobních údajů (DPA)
Pokud jako firma zpracováváte přes iStav.ai osobní údaje svých zaměstnanců a zákazníků, jste správce a iStav.ai je váš zpracovatel. Na vyžádání s vámi uzavřeme standardní DPA dle čl. 28 GDPR — pošlete e-mail na podpora@istav.ai, připravený návrh vám zašleme do 2 pracovních dnů.
10. AI asistent Alex
Co Alex zpracovává. Alex je AI asistent od společnosti Anthropic (USA). Když mu napíšete dotaz, váš text a relevantní firemní data (jména projektů, dodavatelů, čísla smluv apod.) jsou odeslány k Anthropic ke zpracování.
Jak dlouho se data ukládají.
- Vaše konverzace s Alexem: 90 dnů, poté automaticky mazány
- Záznamy o použití (kdo / kdy / kolik tokenů): 1 rok
- Anthropic uchovává vaše dotazy max. 30 dnů pro účely bezpečnosti
Kdo má přístup. Vy a vaši kolegové ve firmě (podle role). Interní podpora iStav (každý přístup auditujeme — víme přesně, kdo se kdy díval).
Vaše práva (samoobsluha). V aplikaci na záložce Nastavení → GDPR najdete tlačítka:
- Stáhnout moje Alex data (JSON) — kompletní export vaší AI historie
- Smazat moje Alex data — okamžitě vymaže všechny vaše konverzace a osobní paměťové záznamy. Účet ani faktury se nedotknou.
Pokud potřebujete AI asistenta zcela bez sdílení dat se třetí stranou, kontaktujte podpora@istav.ai.
11. Příchozí emaily
Jak se k nám dostane email. Pošlete-li nám zprávu na podpora@istav.ai (nebo jinou istav.ai adresu), email projde přes službu Cloudflare (USA), která ho doručí do našeho systému a zároveň přepošle do mailové schránky podpory iStav.
Co se s emailem děje. Obsah zprávy (text, příloha, adresa odesílatele) ukládáme v Supabase (EU) v adminové frontě. Krátký výtah subjektu + odesílatele projde umělou inteligencí Anthropic (USA) pro automatickou kategorizaci (faktura / nabídka / dotaz / stížnost / spam / jiné) — tělo zprávy AI neposíláme.
Jak dlouho.
- Vaše zpráva v admin frontě iStav: 1 rok (poté automaticky mazána)
- Cloudflare nedrží trvalou kopii — pouze průchodový bod (krátkodobé logy pro doručení)
- Záznam o AI kategorizaci (subjekt + odesílatel + kategorie): 1 rok
Vaše práva. Žádost o výmaz nebo přístup řešte stejně jako u ostatních dat — viz sekce 7 výše. Stačí napsat z mailové adresy, kterou jste použili při komunikaci s námi.