Ochrana osobních údajů

Správcem osobních údajů je společnost SUN Professionals s.r.o., IČO 27159884, se sídlem K Dolům 1714/37, Modřany, 143 00 Praha (jde o zapsanou adresu společnosti, ne kancelář pro veřejnost — schůzky domlouváme předem), provozující značku Iterus. Ve věcech ochrany osobních údajů nás kontaktujte na tomas@iterus.cz. Pověřence pro ochranu osobních údajů jmenovat nemusíme a nejmenovali jsme ho.

• Kontaktní formulář — jméno, e-mail a text zprávy. Zpráva se doručí jen do naší firemní e-mailové schránky; v databázi webu ji neukládáme.
  • Účel a právní základ: odpověď na dotaz a jednání o případné zakázce — čl. 6 odst. 1 písm. b) nařízení (EU) 2016/679 (GDPR) (opatření před uzavřením smlouvy na vaši žádost) a písm. f) (oprávněný zájem na vyřízení dotazu).
  • Doba uchování: pokud z dotazu zakázka nevznikne, korespondenci smažeme nejpozději 12 měsíců po poslední zprávě. Pokud zakázka vznikne, řídí se uchování oddílem o klientech níže.
  • Uvedení údajů je dobrovolné; bez jména, e-mailu a zprávy vám ale nemůžeme odpovědět.
• AI asistent na stránce Kontakt — obsah rozhovoru, který asistentovi napíšete. Co se s ním děje, kde existuje a jak dlouho, popisuje samostatný oddíl Jak funguje AI asistent na stránce Kontakt?
• Ochrana formuláře a AI asistenta proti spamu a zneužití — na stránce Kontakt se načítá služba Cloudflare Turnstile, která ověřuje, že jste člověk. Zpracovává přitom IP adresu, údaje o prohlížeči (User-Agent, otisk šifrovaného spojení) a adresu stránky; obsah formuláře ani rozhovoru nečte. Při odeslání formuláře a během rozhovoru s AI asistentem navíc vaši IP adresu držíme jen v paměti serveru po dobu 10 minut, abychom omezili počet odeslání a zpráv z jedné adresy; pro tento účel ji nikam neukládáme. Pokud si necháte poslat kopii souhrnu z AI asistenta, držíme IP adresu a zadanou e-mailovou adresu v paměti serveru až 24 hodin, abychom zabránili zneužití asistenta k rozesílání e-mailů. Po uplynutí těchto dob údaj server smaže při nejbližším dalším požadavku, který zpracuje, nejpozději však zanikne s ukončením běhu serverové instance. Právní základ: oprávněný zájem na ochraně webu a schránky před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
• Měření návštěvnosti — nástroj Cloudflare Web Analytics sbírá anonymní statistiky (načtené stránky, rychlost načítání). Nepoužívá cookies ani jiné ukládání v zařízení a neidentifikuje jednotlivé návštěvníky. Právní základ: oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).
• Provozní záznamy — hostingová platforma Vercel zaznamenává technické údaje o každém požadavku (IP adresa, prohlížeč, požadovaná adresa, čas) pro zajištění provozu a bezpečnosti a uchovává je po omezenou dobu podle svých podmínek. Naše vlastní záznamy obsahují jen provozní události (například nedoručení zprávy nebo dosažení limitu) bez osobních údajů z formuláře a bez obsahu rozhovoru s AI asistentem. Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Klienti a jejich kontaktní osoby — pokud s námi uzavřete smlouvu, zpracováváme jména, pracovní kontakty a fakturační údaje vás nebo vašich kontaktních osob a komunikaci k zakázce.
  • Účel a právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) u údajů smluvní strany, oprávněný zájem na komunikaci a správě smluvního vztahu u pracovních kontaktů jejích zástupců (písm. f)), plnění účetních a daňových povinností (písm. c)) a ochrana našich právních nároků (písm. f)).
  • Doba uchování: po dobu trvání smlouvy a poté po dobu promlčecích lhůt (zpravidla 3 roky, nebylo-li dohodnuto jinak); účetní a daňové doklady po dobu, kterou ukládají účetní a daňové předpisy (až 10 let).
• Odkaz na rezervaci termínu — pokud stránka Kontakt nabízí rezervaci schůzky přes Cal.com, zpracovává údaje zadané po otevření tohoto odkazu společnost Cal.com jako samostatný správce podle svých zásad.

Automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky neprovádíme. Vyhodnocení Turnstile slouží jen k odlišení člověka od automatického programu. AI asistent o ničem nerozhoduje: pomáhá sepsat zadání, které pak posoudí člověk.

Na stránce Kontakt můžete místo formuláře popsat svůj záměr AI asistentovi. Asistent je program, ne člověk: odpovědi generuje jazykový model Claude společnosti Anthropic. Pomůže vám sepsat zadání, ale cenu ani termín pro váš projekt nestanoví a o ničem nerozhoduje. Odpovědi kontroluje člověk před tím, než se z nich stane nabídka.

• Jaké údaje zpracováváme: to, co asistentovi napíšete — typicky popis záměru, případně jméno, e-mail a název firmy. Nepište prosím údaje, které k zadání nejsou potřeba, například rodná čísla, údaje o zdraví nebo osobní údaje jiných lidí. Pokud je přesto napíšete, nebudeme je dál využívat a smažeme je spolu s vaším dotazem.

• Účel a právní základ: příprava zadání a odpověď na váš dotaz — čl. 6 odst. 1 písm. b) GDPR (opatření před uzavřením smlouvy na vaši žádost) a písm. f) (oprávněný zájem na vyřízení dotazu).

• Kde rozhovor existuje:

  • ve vašem prohlížeči, dokud máte stránku Kontakt otevřenou; do vašeho zařízení ho neukládáme, takže zmizí, jakmile stránku zavřete nebo znovu načtete, nebo když zvolíte „Začít znovu“. Samotné zavření okna asistenta rozhovor nesmaže, abyste o něj nepřišli omylem;
  • u poskytovatele jazykového modelu, společnosti Anthropic, které se s každou vaší zprávou předá celý dosavadní rozhovor k vygenerování odpovědi. Anthropic vstupy a výstupy maže do 30 dnů a nepoužívá je k trénování modelů. Déle je smí uchovat jen tehdy, když mu to ukládá zákon, když je potřebuje k vyřešení případného sporu mezi ním a námi nebo k potírání škodlivého používání služby, nebo když rozhovor porušuje jeho pravidla používání služby (pak obsah až 2 roky a z něj odvozená bezpečnostní hodnocení až 7 let);
  • v naší e-mailové schránce, ale jen pokud na konci souhrn zadání potvrdíte a odešlete: dorazí nám souhrn a pod ním celý přepis rozhovoru. Přepis uchováváme proto, abychom mohli souhrn porovnat s tím, co jste asistentovi skutečně napsali (oprávněný zájem na správném pochopení zadání, čl. 6 odst. 1 písm. f) GDPR). Na přání pošleme na e-mail, který zadáte, kopii — jen souhrn, bez přepisu. E-maily doručuje služba Resend (viz oddíl Kdo má k údajům přístup?), která je zpracovává podle svých podmínek.

  Web sám rozhovor neukládá do databáze ani do provozních záznamů.

• Doba uchování: souhrn a přepis v naší schránce uchováváme stejně jako zprávy z formuláře — pokud zakázka nevznikne, smažeme je nejpozději 12 měsíců po poslední zprávě. Pokud souhrn neodešlete, rozhovor se do naší schránky ani do databáze webu nedostane; zůstává jen v otevřené stránce, jak je popsáno výše, a u Anthropic po uvedené lhůty.

• Dobrovolnost: rozhovor s asistentem je dobrovolný; formulář na stránce Kontakt funguje i bez něj.

Cookies web sám nepoužívá — jazyk je dán adresou stránky. Web sám do vašeho zařízení ukládá jen jednu věc: volbu světlého nebo tmavého režimu, pokud ji v přepínači nastavíte (v úložišti prohlížeče localStorage). AI asistent do zařízení nic neukládá. Widget Turnstile se u formuláře načítá s otevřením stránky Kontakt, u AI asistenta až po otevření jeho okna, a může uložit technické údaje nezbytné k odhalení automatických programů. Uložená volba režimu slouží jen k funkci, kterou jste si sami vyžádali, a Turnstile výhradně k zabezpečení formuláře a asistenta, které používáte; proto k nim nepotřebujeme souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

Údaje zpracovávají tito zpracovatelé, kteří pro nás zajišťují provoz webu, e-mailu a AI asistenta:

• Vercel Inc. (USA) — hosting webu. Web běží v regionu Frankfurt; společnost ale zpracovává provozní údaje i v USA.
• Plus Five Five, Inc., obchodní značka Resend (USA) — doručení zprávy z formuláře a souhrnu z AI asistenta (včetně přepisu rozhovoru) do naší schránky a kopie souhrnu na váš e-mail, pokud o ni požádáte. Zprávy odesílá z regionu EU (Irsko), jejich obsah, metadata a záznamy o odeslání ale ukládá v USA, a to podle své dokumentace 30 dnů (zálohy dalších 7 dnů).
• Cloudflare, Inc. (USA) — ochrana formuláře a AI asistenta (Turnstile) a měření návštěvnosti (Web Analytics). Údaje z Turnstile Cloudflare navíc v omezeném rozsahu používá jako samostatný správce ke zlepšování svého rozpoznávání automatických programů (zásady Cloudflare pro Turnstile).
• Anthropic Ireland, Limited (Irsko) — provoz jazykového modelu AI asistenta; předává se mu obsah rozhovoru k vygenerování odpovědi. Údaje zpracovává i mateřská společnost Anthropic, PBC a další zpracovatelé (subdodavatelé) v USA. Anthropic pro provoz modelu využívá cloudovou infrastrukturu Google Cloud, Amazon Web Services a Microsoft Azure. Aktuální seznam dalších zpracovatelů zveřejňuje na trust.anthropic.com.
• Migadu-Mail GmbH (Švýcarsko) — provoz naší e-mailové schránky, do které zprávy dorazí.

U klientů mají k fakturačním a smluvním údajům přístup také poskytovatelé účetních služeb a systémů, které k vedení účetnictví používáme, a to v rozsahu nezbytném pro plnění našich povinností.

Údaje nikomu neprodáváme a jiným příjemcům je nepředáváme, ledaže nám to ukládá zákon.

Ano. Společnosti Vercel, Resend a Cloudflare sídlí v USA. Všechny tři jsou zapsané v programu EU-U.S. Data Privacy Framework, ke kterému Evropská komise přijala rozhodnutí o odpovídající ochraně, a jejich smlouvy o zpracování osobních údajů navíc obsahují standardní smluvní doložky schválené Evropskou komisí — ty předání chrání i nezávisle na stavu certifikace. Anthropic Ireland sídlí v EU; obsah rozhovoru s AI asistentem ale zpracovává i její mateřská společnost Anthropic, PBC a další zpracovatelé v USA. Toto předání chrání standardní smluvní doložky schválené Evropskou komisí, které jsou součástí smlouvy o zpracování osobních údajů s Anthropic. Švýcarsko, kde sídlí Migadu, má rozhodnutí Evropské komise o odpovídající ochraně osobních údajů. Kopii příslušných záruk vám na požádání poskytneme.

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost. Požadavky posílejte na tomas@iterus.cz; odpovíme do jednoho měsíce.

Právo vznést námitku: proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete kdykoli vznést námitku. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo jde o určení, výkon či obhajobu právních nároků.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Tato verze platí od 17. října 2026. Předchozí verze platila od 23. září 2026. Změny zveřejníme na této stránce a u každé verze uvedeme datum, od kterého platí.