Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je Lukáš Klimeš, IČO 11894547, podnikatel zapsaný v živnostenském rejstříku, provozovatel platformy AI asistenta Jean na adrese jeanai.cz. Kontakt pro soukromí: privacy@jeanai.cz.

2. Jaká data shromažďujeme

• Údaje o účtu: e-mailová adresa, zobrazované jméno, profilový obrázek od OAuth poskytovatelů a autentizační metadata.
• Obsah konverzací a pracovního prostoru: zprávy, odpovědi AI, projekty, dokumenty, úkoly, metadata generovaných médií, weby a soubory, které nahrajete nebo vytvoříte.
• Údaje o využití: počty zpráv, spotřeba tokenů a kreditů, používání funkcí, časová razítka, diagnostika a logy pro prevenci zneužití.
• Fakturační údaje: zpracovává Stripe. Ukládáme identifikátory zákazníka/předplatného a stav tarifu potřebný k poskytování placených funkcí.

3. Právní základ zpracování

Osobní údaje zpracováváme na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby, správa účtu, předplatné a platby.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení, prevence zneužití a podvodů a zlepšování služby.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — volitelné cookies a nepovinná sdělení, pokud je udělíte.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové povinnosti.

4. Jak vaše data používáme

• K poskytování AI chatu, routingu modelů, projektů, webů, generování médií, integrací a podpory.
• Ke správě tarifů, kvót, faktur, plateb, zrušení a prevence podvodů přes Stripe.
• K personalizaci odpovědí pomocí paměti a projektového kontextu tam, kde jsou zapnuté. Paměť lze spravovat v Nastavení.

Kontaktní osoby a prospekty zákazníků

• Rozsah: jméno, příjmení, pracovní e-mail, telefon, název společnosti, pozice (z veřejných zdrojů nebo webových stránek prospektů).
• Účel: realizace odchozí B2B komunikace, nabídka služeb a správa kampaní prováděných našimi uživateli prostřednictvím platformy JeanAI.
• Právní základ: oprávněný zájem zákazníka a Poskytovatele na navázání obchodních vztahů (čl. 6 odst. 1 písm. f) GDPR).

5. Nevyužíváme vaše data k trénování modelů

Vaše osobní údaje neprodáváme. Váš obsah nepoužíváme k trénování základních (foundation) AI modelů — vlastních ani cizích. Vstupy zpracováváme pouze za účelem poskytnutí odpovědi a služby. Poskytovatelé AI modelů, které využíváme přes jejich API, podle svých podmínek standardně netrénují na datech odeslaných přes API.

6. Týmový / organizační workspace (B2B)

Osobní účty: provozovatel je správcem vašich osobních údajů.

Organizační workspace: obsah a spolupráci v organizačním workspace (projekty, agenti, znalosti, chaty, avataři, weby, generovaná média a s tím spojené osobní údaje) určuje a řídí organizace (zákazník) jako správce; provozovatel v této roli vystupuje jako zpracovatel a jedná podle pokynů organizace na základě zpracovatelské smlouvy (DPA) dle čl. 28 GDPR.

Sdílení a viditelnost: v organizačním workspace je sdílený obsah viditelný ostatním členům podle jejich role; vlastník a administrátoři workspace mohou k obsahu přistupovat, mazat jej, zvát a odebírat členy a evidovat autorství jednotlivých akcí; export dat poskytujeme na vyžádání.

Vaše práva jako člena: žádosti týkající se obsahu organizačního workspace směřujte na správce (svou organizaci / administrátora workspace). Provozovatel vyřizuje žádosti k údajům vašeho účtu (registrace, fakturace, zabezpečení).

Pozvánky: při pozvání nového člena zpracováváme e-mailovou adresu pozvaného za účelem doručení pozvánky.

7. Zpracovatelé a dílčí zpracovatelé (třetí strany)

• OpenAI — inference AI modelů, generování obrázků a související AI zpracování
• Anthropic — inference AI modelů (Claude)
• xAI — inference AI modelů a generování médií (Grok)
• Brave Search — vyhledávání na internetu, pokud ho zapnete svému agentovi; odesílá se jen text vašeho vyhledávacího dotazu
• Stripe — zpracování plateb a checkout
• Render — cloudový hosting a infrastruktura
• Neon — hosting databáze PostgreSQL
• Cloudflare — DNS, CDN a objektové úložiště souborů (R2)
• Netlify — hosting webů publikovaných zákazníky
• Google — OAuth přihlášení a integrace Gmailu, pokud ji připojíte
• Facebook / Meta — OAuth přihlášení nebo integrace Pages, pokud ji připojíte
• seznam.cz — OAuth přihlášení, pokud ho zvolíte

Doménové služby

Při registraci doménových jmen vystupujeme jako správce, který předává údaje držitele nezbytné pro registraci v tomto řetězci: Provozovatel (JeanAI) → velkoobchodní registrátor Gransy s.r.o., IČO 28087755, se sídlem v Praze (provozovatel rozhraní Regtons/Subreg) → příslušný správce registru dle koncovky: CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu), VeriSign, Inc. (.com/.net). Údaje držitele jsou v rozsahu vyžadovaném pravidly příslušného registru zapisovány do veřejných či poloveřejných databází WHOIS/RDAP; u fyzických osob využíváme skrytí údajů všude, kde to pravidla registru umožňují. U koncovky .cz jsou jméno a adresa držitele veřejné vždy; skrýt lze pouze kontaktní údaje.

8. Integrace třetích stran (na vaši žádost)

Pokud výslovně a vědomě připojíte integraci třetí strany, Jean s vaším souhlasem zpracovává data z této služby podle vašich pokynů a podmínek daného poskytovatele. Bez připojení se z těchto služeb nezpracovávají žádná data. Níže jsou aktuálně dostupné integrace, které mohou pracovat s vašimi daty:

Úplný a aktuální seznam integrací (včetně připravovaných) najdete na hlavní stránce v sekci Integrace. Připravované integrace zatím žádná data nezpracovávají. Zobrazit všechny integrace

Data doručená přes webhook agenta

Zapnete-li u agenta příchozí webhook, posílají vaše vlastní systémy do Jeana události — typicky objednávky, rezervace nebo nové kontakty. Takové zprávy zpravidla obsahují osobní údaje vašich zákazníků a vy jste jejich správcem; my je zpracováváme jako zpracovatel podle vašich pokynů.

Z každého doručení ukládáme obsah zprávy (nejvýše 8 kB), název události, odesílatele a výsledek zpracování. U každého agenta uchováváme posledních 50 doručení; starší se automaticky mažou. Záznam slouží k tomu, abyste poznali, že napojení funguje — nebo proč nefunguje.

Obsah doručené zprávy je předán poskytovateli jazykového modelu, který daného agenta pohání, stejně jako ostatní podklady, se kterými agent pracuje. Seznam poskytovatelů najdete v sekci o zpracovatelích výše.

Tímto kanálem data do služby vstupují — nevzniká tedy žádný nový příjemce ani zpracovatel nad rámec těch, které už uvádíme.

9. Předání do třetích zemí

Někteří zpracovatelé (např. OpenAI, Anthropic, xAI, Stripe) mohou zpracovávat údaje mimo EU, včetně USA. Taková předání jsou chráněna vhodnými zárukami podle GDPR — zejména standardními smluvními doložkami (SCC) nebo rozhodnutím Evropské komise o odpovídající ochraně.

10. Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů, zejména šifrování přenosu (HTTPS/TLS), řízení přístupů a autentizaci, oddělení dat jednotlivých účtů a workspace, bezpečnostní hlavičky (CSP, HSTS) a logování pro detekci zneužití. Žádné opatření nezajišťuje absolutní bezpečnost, usilujeme však o průběžné zlepšování.

11. Uchování dat

Data pracovního prostoru uchováváme po dobu aktivního účtu, pokud je nesmažete dříve. Krátkodobá historie relací může být dočasně cachovaná s expirací; dlouhodobé záznamy projektů, paměti, webů, integrací a fakturace uchováváme podle potřeby pro poskytování služby a právní povinnosti. Požádáte-li o smazání účtu (v Nastavení → Účet, nebo e-mailem), účet se hned pozastaví a po 30 dnech ho i se všemi daty trvale smažeme — kromě účetních a daňových dokladů, které nám zákon ukládá uchovat.

Přehledy: když si necháte spočítat přehled, Jean pošle poskytovateli zvoleného modelu (OpenAI, nebo Anthropic) data, ze kterých přehled počítá — řádky jako soubory CSV, u dokumentu jeho text nebo nahranou tabulku — a výpočet proběhne v jeho izolovaném výpočetním prostředí. Nahrané soubory po dokončení přehledu mažeme (u OpenAI i výpočetní prostředí a uložené odpovědi). Podle svých podmínek pro API pak OpenAI i Anthropic uchovávají vstupy a výstupy standardně 30 dní — déle jen tehdy, když to vyžaduje zákon nebo prošetření zneužití — a netrénují na nich své modely.

12. Vaše práva (GDPR)

Máte právo na přístup, opravu, export nebo smazání svých osobních údajů. K uplatnění těchto práv nás kontaktujte na privacy@jeanai.cz.

Máte rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

13. Děti

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme takové údaje získali bez souhlasu zákonného zástupce, smažeme je.

14. Cookies a úložiště prohlížeče

Používáme nezbytné cookies pro autentizaci, CSRF ochranu, nápovědu přihlášení, OAuth toky a jazyk. localStorage v prohlížeči používáme pro nastavení UI, stav souhlasu, nesenzitivní cache nastavení/rozpracovaných voleb, ID relace a volitelné hodnoty nastavení integrací.

15. Změny těchto zásad

O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní předem.