Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů je Lukáš Klimeš, IČO 11894547, podnikatel zapsaný v živnostenském rejstříku, provozovatel platformy AI asistenta Jean na adrese jeanai.cz. Kontakt pro soukromí: privacy@jeanai.cz.

2. Jaká data shromažďujeme

• Údaje o účtu: e-mailová adresa, zobrazované jméno, profilový obrázek od OAuth poskytovatelů a autentizační metadata.
• Obsah konverzací a pracovního prostoru: zprávy, odpovědi AI, projekty, dokumenty, úkoly, metadata generovaných médií, weby a soubory, které nahrajete nebo vytvoříte.
• Údaje o využití: počty zpráv, spotřeba tokenů a kreditů, používání funkcí, časová razítka, diagnostika a logy pro prevenci zneužití.
• Fakturační údaje: zpracovává Stripe. Ukládáme identifikátory zákazníka/předplatného a stav tarifu potřebný k poskytování placených funkcí.

3. Právní základ zpracování

Osobní údaje zpracováváme na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby, správa účtu, předplatné a platby.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — zabezpečení, prevence zneužití a podvodů a zlepšování služby.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — volitelné cookies a nepovinná sdělení, pokud je udělíte.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové povinnosti.

4. Jak vaše data používáme

• K poskytování AI chatu, routingu modelů, projektů, webů, generování médií, integrací a podpory.
• Ke správě tarifů, kvót, faktur, plateb, zrušení a prevence podvodů přes Stripe.
• K personalizaci odpovědí pomocí paměti a projektového kontextu tam, kde jsou zapnuté. Paměť lze spravovat v Nastavení.

5. Nevyužíváme vaše data k trénování modelů

Vaše osobní údaje neprodáváme. Váš obsah nepoužíváme k trénování základních (foundation) AI modelů — vlastních ani cizích. Vstupy zpracováváme pouze za účelem poskytnutí odpovědi a služby. Poskytovatelé AI modelů, které využíváme přes jejich API, podle svých podmínek standardně netrénují na datech odeslaných přes API.

6. Týmový / organizační workspace (B2B)

Osobní účty: provozovatel je správcem vašich osobních údajů.

Organizační workspace: obsah a spolupráci v organizačním workspace (projekty, agenti, znalosti, chaty, avataři, weby, generovaná média a s tím spojené osobní údaje) určuje a řídí organizace (zákazník) jako správce; provozovatel v této roli vystupuje jako zpracovatel a jedná podle pokynů organizace na základě zpracovatelské smlouvy (DPA) dle čl. 28 GDPR.

Sdílení a viditelnost: v organizačním workspace je sdílený obsah viditelný ostatním členům podle jejich role; vlastník a administrátoři workspace mohou k obsahu přistupovat, exportovat jej, mazat, zvát a odebírat členy a evidovat autorství jednotlivých akcí.

Vaše práva jako člena: žádosti týkající se obsahu organizačního workspace směřujte na správce (svou organizaci / administrátora workspace). Provozovatel vyřizuje žádosti k údajům vašeho účtu (registrace, fakturace, zabezpečení).

Pozvánky: při pozvání nového člena zpracováváme e-mailovou adresu pozvaného za účelem doručení pozvánky.

7. Zpracovatelé a dílčí zpracovatelé (třetí strany)

• OpenAI — inference AI modelů, generování obrázků a související AI zpracování
• Anthropic — inference AI modelů (Claude)
• xAI — inference AI modelů a generování médií (Grok)
• Brave Search — vyhledávání na internetu, pokud ho zapnete svému agentovi; odesílá se jen text vašeho vyhledávacího dotazu
• Stripe — zpracování plateb a checkout
• Render — cloudový hosting a infrastruktura
• Neon — hosting databáze PostgreSQL
• Google — OAuth přihlášení a integrace Gmailu, pokud ji připojíte
• Facebook / Meta — OAuth přihlášení nebo integrace Pages, pokud ji připojíte
• seznam.cz — OAuth přihlášení, pokud ho zvolíte

8. Integrace třetích stran (na vaši žádost)

Pokud výslovně a vědomě připojíte integraci třetí strany, Jean s vaším souhlasem zpracovává data z této služby podle vašich pokynů a podmínek daného poskytovatele. Bez připojení se z těchto služeb nezpracovávají žádná data. Níže jsou aktuálně dostupné integrace, které mohou pracovat s vašimi daty:

Úplný a aktuální seznam integrací (včetně připravovaných) najdete na hlavní stránce v sekci Integrace. Připravované integrace zatím žádná data nezpracovávají. Zobrazit všechny integrace

Data doručená přes webhook agenta

Zapnete-li u agenta příchozí webhook, posílají vaše vlastní systémy do Jeana události — typicky objednávky, rezervace nebo nové kontakty. Takové zprávy zpravidla obsahují osobní údaje vašich zákazníků a vy jste jejich správcem; my je zpracováváme jako zpracovatel podle vašich pokynů.

Z každého doručení ukládáme obsah zprávy (nejvýše 8 kB), název události, odesílatele a výsledek zpracování. U každého agenta uchováváme posledních 50 doručení; starší se automaticky mažou. Záznam slouží k tomu, abyste poznali, že napojení funguje — nebo proč nefunguje.

Obsah doručené zprávy je předán poskytovateli jazykového modelu, který daného agenta pohání, stejně jako ostatní podklady, se kterými agent pracuje. Seznam poskytovatelů najdete v sekci o zpracovatelích výše.

Tímto kanálem data do služby vstupují — nevzniká tedy žádný nový příjemce ani zpracovatel nad rámec těch, které už uvádíme.

9. Předání do třetích zemí

Někteří zpracovatelé (např. OpenAI, Anthropic, xAI, Stripe) mohou zpracovávat údaje mimo EU, včetně USA. Taková předání jsou chráněna vhodnými zárukami podle GDPR — zejména standardními smluvními doložkami (SCC) nebo rozhodnutím Evropské komise o odpovídající ochraně.

10. Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů, zejména šifrování přenosu (HTTPS/TLS), řízení přístupů a autentizaci, oddělení dat jednotlivých účtů a workspace, bezpečnostní hlavičky (CSP, HSTS) a logování pro detekci zneužití. Žádné opatření nezajišťuje absolutní bezpečnost, usilujeme však o průběžné zlepšování.

11. Uchování dat

Data pracovního prostoru uchováváme po dobu aktivního účtu, pokud je nesmažete dříve. Krátkodobá historie relací může být dočasně cachovaná s expirací; dlouhodobé záznamy projektů, paměti, webů, integrací a fakturace uchováváme podle potřeby pro poskytování služby a právní povinnosti.

12. Vaše práva (GDPR)

Máte právo na přístup, opravu, export nebo smazání svých osobních údajů. K uplatnění těchto práv nás kontaktujte na privacy@jeanai.cz.

Máte rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

13. Děti

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme takové údaje získali bez souhlasu zákonného zástupce, smažeme je.

14. Cookies a úložiště prohlížeče

Používáme nezbytné cookies pro autentizaci, CSRF ochranu, nápovědu přihlášení, OAuth toky a jazyk. localStorage v prohlížeči používáme pro nastavení UI, stav souhlasu, nesenzitivní cache nastavení/rozpracovaných voleb, ID relace a volitelné hodnoty nastavení integrací.

15. Změny těchto zásad

O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní předem.