Zásady zpracování osobních údajů (GDPR)

Platné od: 4. 2. 2026

1. Správce osobních údajů

Správce: Roman Šlancar, DiS., IČO: 75717051, se sídlem Bohuslava Martinů 802/9, 602 00, Brno - Stránice.

2. Rozsah a účel zpracování

2.1. V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) zpracováváme osobní údaje výhradně v rozsahu nezbytném pro poskytování služby a plnění zákonných povinností.

2.2. Zpracování probíhá na základě následujících právních titulů:

Článek 6 odst. 1 písm. b) GDPR – plnění smlouvy
Článek 6 odst. 1 písm. c) GDPR – plnění právní povinnosti
Článek 6 odst. 1 písm. f) GDPR – oprávněný zájem správce
Článek 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů

3. Kategorie zpracovávaných údajů

3.1. Identifikační údaje – jméno, příjmení, název firmy, IČO, DIČ.

3.2. Kontaktní údaje – e-mailová adresa.

3.3. Fakturační údaje – údaje potřebné pro vystavení daňových dokladů.

3.4. Technické údaje – IP adresa, typ prohlížeče, operační systém, cookies.

3.5. Údaje o využívání služby – historie konverzací, obsah znalostní báze.

4. Zpracovatelé osobních údajů

4.1. Ke zpracování osobních údajů využíváme následující zpracovatele:

Stripe, Inc. – zpracování plateb
Hetzner Online GmbH – hosting a ukládání dat
Poskytovatelé AI modelů – zpracování dotazů chatbotu

4.2. Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů v souladu s článkem 28 GDPR.

5. Doba uchování

5.1. Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování:

Po dobu trvání smluvního vztahu
Fakturační údaje – 10 let (zákon o účetnictví)
Údaje o účtu – 30 dní po zrušení
Technické logy – maximálně 12 měsíců

6. Práva subjektů údajů

6.1. Každý subjekt údajů má právo:

Na přístup k údajům (čl. 15 GDPR)
Na opravu údajů (čl. 16 GDPR)
Na výmaz údajů (čl. 17 GDPR)
Na omezení zpracování (čl. 18 GDPR)
Na přenositelnost údajů (čl. 20 GDPR)
Vznést námitku (čl. 21 GDPR)
Odvolat souhlas (čl. 7 odst. 3 GDPR)

6.2. Žádosti zasílejte na info@papagai.cz. Odpovíme do 30 dnů.

6.3. Máte právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Zabezpečení

7.1. Přijali jsme technická a organizační opatření k zajištění bezpečnosti zpracování v souladu s článkem 32 GDPR, zejména:

Šifrování přenosu dat (TLS)
Řízení přístupu k datům
Pravidelné zálohování
Monitoring bezpečnostních incidentů

8. Zpracování údajů klientů Uživatele

8.1. Uživatel služby PapagAI je ve vztahu ke koncovým uživatelům svého chatbotu samostatným správcem osobních údajů.

8.2. Poskytovatel vystupuje ve vztahu k údajům koncových uživatelů chatbotu v pozici zpracovatele ve smyslu článku 28 GDPR.

8.3. Uživatel je povinen zajistit, že zpracování osobních údajů koncových uživatelů prostřednictvím chatbotu je v souladu s GDPR, včetně informování koncových uživatelů o zpracování jejich údajů.

9. Záznam o činnostech zpracování

9.1. Správce vede záznamy o činnostech zpracování v souladu s článkem 30 GDPR.

Kontakt: info@papagai.cz

Poslední aktualizace: 4. 2. 2026