Ochrana osobních údajů

Účinné od 19. 10. 2026. Provozovatelem služby je PekneWeby s.r.o., IČO 17437687.

Tento dokument popisuje, jaké osobní údaje zpracováváme při poskytování služby Chatbot Nomi, z jakého důvodu a jak dlouho. Je psaný podle nařízení (EU) 2016/679 (GDPR).

1. Kdo je správce

Správcem je PekneWeby s.r.o., IČO 17437687, se sídlem Jabloňová 821, 537 01 Chrudim, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 49932. Kontakt ve věcech osobních údajů: info@pekneweby.cz.

Pověřenec pro ochranu osobních údajů jmenován není.

2. Nejdůležitější věc: agent se k údajům vašich zákazníků nedostane

AI agent, kterého nasazujeme na váš e-shop, nemá přístup k objednávkám ani k zákaznickým účtům. Nepřipojujeme ho na ně a připojit ho nelze — je to rozhodnutí o návrhu služby, ne nastavení.

Prakticky to znamená, že agent nemůže v chatu vypsat adresu, telefon ani stav objednávky, protože je nezná. Když se ho na ně někdo zeptá, řekne, že to nezjistí, a předá kontakt na vás. Objem osobních údajů, které se službou vůbec potkají, je tím omezený na nezbytné minimum.

3. Jaké údaje zpracováváme

3.1 Poptávka z webu

Když nám pošlete poptávku formulářem na /chatbot-na-miru, zpracujeme: obchodní jméno, IČO, e-mail, telefon, adresu e-shopu a text vaší zprávy.

Účel: Vyřízení poptávky a příprava nabídky.
Právní základ: Jednání o smlouvě, čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: 5 let od přijetí poptávky.

3.2 Účet v aplikaci

Jméno a příjmení, e-mail, telefon, obchodní jméno, IČO, DIČ, fakturační adresa. Dále technické záznamy nutné pro provoz účtu: hash hesla (nikdy heslo samo), čas poslední změny hesla a čas posledního přihlášení. Zapnete-li si dvoufázové ověření, také šifrovaný klíč ověřovací aplikace a otisky záložních kódů, případně na 10 minut kód, který vám pošleme e-mailem.

Účel: Vedení účtu, přístup do aplikace, komunikace o službě.
Právní základ: Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
Doba uchování: Po dobu trvání smlouvy a 5 let po jejím ukončení. Potom účet smažeme; zůstanou jen vystavené faktury (viz 3.3).

IČO u nás není identifikátorem účtu, ale fakturačním údajem — jedna firma může mít několik samostatných účtů. Fakturační údaje si při zakládání účtu předvyplňujeme z veřejného rejstříku ARES; ARES je informativní a vy si údaje můžete přepsat.

3.3 Fakturace a platby

Vystavená faktura obsahuje snapshot fakturačních údajů v okamžiku vystavení — pozdější změna údajů v účtu už vystavenou fakturu nemění, protože daňový doklad měnit nelze.

Platby zpracovává platební brána Comgate. Údaje o platební kartě u nás nikdy nejsou — uchováváme jen identifikátor transakce, částku a stav.

Účel: Vyúčtování služby a vedení účetnictví.
Právní základ: Plnění smlouvy a plnění právní povinnosti, čl. 6 odst. 1 písm. b) a c) GDPR.
Doba uchování: 10 let podle zákona o DPH a zákona o účetnictví.

3.4 Konverzace s agentem

Historie konverzací se uchovává po dobu, kterou určuje tarif e-shopu, u e-shopu bez tarifu 90 dní. Doba se počítá od poslední zprávy v konverzaci. Potom se konverzace maže.

Účel: Ladění odpovědí agenta a řešení reklamací.
Právní základ: Oprávněný zájem na kvalitě služby, čl. 6 odst. 1 písm. f) GDPR.

Do konverzace může návštěvník vašeho e-shopu sám vepsat osobní údaj, přestože se na to agent neptá a nepotřebuje ho. Takový údaj se smaže spolu s konverzací po uplynutí doby uchování; na požádání ho smažeme dřív. Vůči provozovateli e-shopu jsme v tomto zpracovatelem a podmínky upravuje zpracovatelská smlouva, kterou s ním uzavíráme.

3.5 Provozní záznamy

Server ukládá technické záznamy o přístupech (IP adresa, čas, požadavek) a omezujeme počet odeslání veřejného formuláře na IP adresu, abychom ho ochránili před zneužitím.

Právní základ: Oprávněný zájem na bezpečnosti a provozu, čl. 6 odst. 1 písm. f) GDPR.
Doba uchování: 14 dní, starší záznamy se mažou automaticky.

4. Komu údaje předáváme

Osobní údaje nepředáváme nikomu k vlastním účelům a neprodáváme je. Zpracovávají je pro nás jen tito zpracovatelé:

Webglobe, s.r.o. — virtuální server, na kterém běží aplikace a databáze, a odesílání e-mailů (Česká republika)
Comgate, a.s. — platební brána (Česká republika)
OpenAI — jazykový model, který skládá odpovědi agenta a vyhledává v jeho znalostech (USA, viz článek 5)

Dále můžeme údaje předat orgánům veřejné moci, ukládá-li nám to zákon.

5. Předávání mimo EU

Ano. Zprávy, které návštěvník napíše agentovi, předchozí průběh konverzace a znalosti e-shopu, ze kterých agent odpovídá, se posílají poskytovateli jazykového modelu OpenAI se sídlem v USA. Předávání se řídí zpracovatelskou smlouvou, kterou máme s OpenAI uzavřenou, včetně standardních smluvních doložek schválených Evropskou komisí.

6. Vaše práva

Vůči nám jako správci máte právo:

na přístup ke svým údajům a na kopii;
na opravu nepřesných údajů;
na výmaz, není-li dán důvod pro další zpracování (typicky zákonná archivace dokladů);
na omezení zpracování;
na přenositelnost údajů, které jste nám poskytli;
vznést námitku proti zpracování založenému na oprávněném zájmu;
podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.

Napište na info@pekneweby.cz a ozveme se nejpozději do jednoho měsíce.

7. Jak údaje chráníme

Hesla ukládáme jen jako hash (bcrypt/argon2id), nikdy v čitelné podobě.
Citlivé hodnoty v databázi jsou šifrované (libsodium secretbox).
Přístup do aplikace je oddělený podle role a podle e-shopu — zaměstnanec delegovaný na jeden e-shop nevidí ostatní.
Formuláře jsou chráněné proti CSRF, přihlašování má omezený počet pokusů.
Přihlášení si můžete zabezpečit dvoufázovým ověřením — kódem z ověřovací aplikace, nebo kódem e-mailem.
Aplikace, databáze i zálohy jsou na serveru v České republice. Databázi zálohujeme každou noc a zálohy držíme 30 dní.

8. Cookies

Cookies popisujeme samostatně v zásadách cookies. Ve zkratce: na tomto webu používáme jen technicky nezbytné cookies a nemáme žádné analytické ani reklamní.

9. Změny

Tento dokument můžeme upravit. Podstatnou změnu oznámíme e-mailem nebo v aplikaci. Aktuální verze je vždy na této adrese; datum účinnosti je v úvodu.