Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ - PARAGRAFIQ

účinné od: 6. 7. 2026; naposledy aktualizováno 1. 10. 2026 (body 2.7, 2.8, 7.1, 7.5, 7.5a, 7.5d, 7.5e a 7.5f o údajích o používání webu, přístupu přes MCP, hlášení chyb, rozpracovaných návrzích smluv, sezeních AI asistenta, smazání účtu a záznamu o výmazu jsou účinné od 1. 10. 2026; bod 2.1 v části o tom, odkud jste se registrovali, a bod 2.9 o facebookové skupině jsou účinné od 30. 9. 2026; body 2.8 a 5.1 písm. i) o přístupu přes MCP jsou účinné od 24. 9. 2026; body 2.10, 3.1 písm. j), 4.1 písm. e), 5.1 písm. b) v části o telefonní podpoře, 5.1 písm. k) a 7.5g o telefonní podpoře jsou účinné od 2. 10. 2026; bod 5.1 písm. j) a čl. 6.1 o záložním poskytovateli Anthropic jsou účinné ode dne zapnutí záložního poskytovatele, který bude doplněn před zapnutím)

1.1. Správcem osobních údajů je:

Azonal Systems s.r.o., se sídlem Školská 660/3, Nové Město, 110 00 Praha 1, IČO: 24083208, DIČ: CZ24083208, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 438486, e-mail: info@paragrafiq.cz, datová schránka: 8t88tp3 (dále jen „Správce”).

1.2. Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.3. Pověřenec pro ochranu osobních údajů (DPO). Správce posoudil povinnost jmenovat pověřence dle čl. 37 GDPR a dospěl k závěru, že se na něj nevztahuje: není orgánem veřejné moci, jeho hlavní činnost nespočívá v rozsáhlém pravidelném a systematickém monitorování subjektů údajů ani v rozsáhlém zpracování zvláštních kategorií osobních údajů. Pověřenec proto nebyl jmenován. Dotazy k ochraně osobních údajů a žádosti o výkon práv vyřizuje Správce na info@paragrafiq.cz nebo prostřednictvím datové schránky 8t88tp3.

1.4. Postavení zpracovatele u firemních a advokátních uživatelů. Vkládá-li uživatel, který je podnikatelem, právnickou osobou nebo advokátem, do Platformy osobní údaje třetích osob (zejména svých klientů), je ve vztahu k těmto údajům správcem on a Provozovatel vystupuje jako zpracovatel. Podmínky takového zpracování upravuje Zpracovatelská smlouva (DPA) dostupná na paragrafiq.cz/dpa; aktuální seznam subzpracovatelů je na paragrafiq.cz/subzpracovatele.

2.1. Autentizační a identifikační údaje (zdroj: registrace, Supabase Auth):

- e-mailová adresa (povinná pro registraci)

- způsob autentizace: e-mail + heslo, nebo Google OAuth (v případě Google OAuth: jméno, profilový obrázek a e-mail z Google účtu)

- UUID uživatele (interní identifikátor)

- datum a čas registrace, datum posledního přihlášení

- hash hesla (ukládá výhradně Supabase Auth; Správce k němu nemá přímý přístup)

- odkud jste se registrovali (prvek webu nebo kampaň), pro vyhodnocení, co lidem pomáhá najít Paragrafiq (oprávněný zájem Správce); ukládá se jen název prvku nebo kampaně, ne adresa stránky ani obsah dotazu

2.2. Profilové a profesní údaje (zdroj: dotazník, nastavení účtu):

- zobrazované jméno, název firmy, IČO firmy

- profesní role (OSVČ, majitel firmy, HR, advokát apod.)

- velikost firmy, obor činnosti

2.3. Uživatelské konverzace a dotazy AI (zdroj: AI asistent):

- obsah dotazů zadaných do AI asistenta

- odpovědi AI asistenta a citované prameny práva

- metadata konverzace: název sezení, počet výměn, spotřeba kreditů, čas vytvoření

- zprávy v chatu zákaznické podpory a odpovědi na ně (automatické i od člověka)

- Upozornění: dotazy mohou obsahovat osobní údaje třetích osob. Uživatel je povinen zadávat pouze údaje, k jejichž zpracování má oprávnění.

- Uživatel by neměl do dotazů zadávat rodná čísla, čísla dokladů, údaje o zdravotním stavu, údaje o dětech, údaje o trestních věcech ani jiné citlivé nebo nadbytečné osobní údaje, pokud to není pro poskytnutí služby nezbytné a pokud k tomu nemá odpovídající právní důvod.

- Pseudonymizace před předáním AI modelu: před odesláním textu poskytovateli AI modelu Správce na vlastní infrastruktuře automatizovaně nahrazuje detekované osobní údaje (jména fyzických osob, rodná čísla, čísla účtů, telefonní čísla, e-mailové adresy a další identifikátory) neutrálními zástupnými označeními (např. „Osoba 1"). Převodní tabulka mezi zástupným označením a skutečným údajem je uložena výhradně v šifrované podobě na serverech Správce v EU a poskytovateli AI modelu se nikdy nepředává. Detekce probíhá automatizovaně a nemusí zachytit všechny osobní údaje ve všech tvarech; povinnost dle předchozích odrážek tím není dotčena.

2.4. Nahrané dokumenty a přílohy (zdroj: chat, analýza dokumentů a složky):

- textové PDF, DOCX a DOC a pro OCR podporované PNG, JPEG a WebP; platí velikostní a další bezpečnostní limity zobrazené v Platformě

- metadata dokumentu: název souboru, datum nahrání

- text získaný z dokumentu nebo pomocí rozpoznání obrazu a nezbytné bezpečnostní informace o zpracování; původní příloha v chatu se zpracovává pouze po dobu vyřízení požadavku a neukládá se do historie konverzace

- dokumenty jsou vázány na uživatelský účet a přístupné pouze danému uživateli

- úplný text získaný z přílohy je po nezbytnou dobu uložen v šifrované podobě a přístup k němu je vázán na účet uživatele; historie konverzace obsahuje pouze nezbytné informace o příloze, nikoli další nešifrovanou kopii jejího úplného textu

- sken nebo obrázek se nejprve čte lokálním OCR; pokud výsledek nestačí, lze volitelně potvrdit odeslání konkrétního původního souboru poskytovateli AI pouze pro rozpoznání textu

- před cloudovým OCR nelze obsah obrazu pseudonymizovat; po OCR se rozpoznaný text před navazujícím právním AI zpracováním pseudonymizuje podle čl. 2.3

- volitelný Trezor: uživatel si může v nastavení aktivovat režim, ve kterém je šifrovací klíč jeho dokumentů chráněn klíčem odvozeným z jeho hesla - obsah pak nelze dešifrovat bez přihlášení uživatele, a to ani ze strany Správce (podrobně čl. 9a a paragrafiq.cz/bezpecnost)

2.5. Data z dotazníku (zdroj: dotazník pro první uživatele):

- e-mail, profesní role, velikost firmy, obor

- frekvence využívání právních informací, odhadovaný objem dotazů

- největší pracovní problémy v oblasti práva

- požadované funkce produktu

- preferovaný cenový plán, míra ochoty platit za službu

- volný text (poznámky, první otázka pro asistenta)

2.6. Kreditová a platební data (zdroj: kreditový systém):

- stav kreditového účtu (měsíční kredity, bonusové kredity, datum obnovy)

- historie kreditových transakcí: typ, zdroj, počet kreditů, časová značka

- údaje potřebné k objednávce, vystavení dokladu a spárování platby; údaje platební karty Správce neukládá

2.7. Technické a provozní údaje (zdroj: provoz aplikace):

- IP adresa a záznamy přístupu (pro bezpečnost a ochranu před zneužitím)

- údaje z anti-spam a bezpečnostního ověření (např. Cloudflare Turnstile při registraci)

- nastavení účtu (motiv light/dark, preference rozhraní)

- hlášení chyb zaslaná prostřednictvím vestavěného nástroje

- údaje o používání webu (zobrazení stránek, první dotaz, registrace) s náhodným identifikátorem relace a otiskem IP adresy, pro vyhodnocení a zlepšování služby (oprávněný zájem)

2.8. Přístupové tokeny MCP a záznamy volání (zdroj: napojení aplikací třetích stran): otisk tokenu (hash) a jeho prvních 12 znaků, název, datum vytvoření, posledního použití a zrušení; nastavený denní limit volání; u každého volání nástroj, zkrácený náhled vstupu, výsledek (úspěch, chyba, limit), trvání, délku odpovědi a počet odečtených kreditů a příslušnost k účtovanému bloku. Slouží k provozu, účtování, limitům a ochraně před zneužitím. Úplný token Správce neukládá. U přihlášení přes OAuth (například z ChatGPT nebo Claude) ukládáme otisky přístupových a obnovovacích tokenů a jednorázových kódů, označení aplikace, rozsah oprávnění a dobu platnosti. Náhled vstupu může obsahovat to, co jste do dotazu napsali, včetně údajů o jiných osobách.

2.9. Facebooková skupina „Právní otázky a zkušenosti | komunita Paragrafiq“ (zdroj: Facebook): Správce skupinu spravuje a moderuje. Příspěvek, který obsahuje osobní údaje, reklamu nebo jinak porušuje pravidla skupiny, může skrýt; o skrytí si uchovává jen datum, typ důvodu (osobní údaje, reklama, jiné) a odkaz nebo identifikátor příspěvku, nikoli jeho text, jméno autora ani snímek obrazovky. Souhrnné statistiky skupiny poskytuje Správci Meta. Údaje, které člen ve skupině zveřejní, zpracovává také Meta Platforms Ireland Limited podle svých zásad ochrany osobních údajů (facebook.com/privacy/policy). Práva k údajům, které zpracovává Meta, můžete uplatnit také přímo u Meta.

2.10. Telefonní podpora (zdroj: hovor na telefonní číslo Paragrafiq):

- Hovor vede hlasová asistentka s umělou inteligencí. Řeč volajícího se během hovoru převádí na text a odpovědi asistentky na řeč.

- Číslo volajícího neukládáme. Ukládáme jen jeho otisk (HMAC), jehož klíč se každý den mění. Po skončení dne otisk nelze s číslem spojit.

- O hovoru ukládáme čas začátku a konce, délku, výsledek (například ověřen, mimo provozní dobu, ukončen limitem), počet pokusů o ověření a odhad nákladů. Když volající zmíní reklamaci, vrácení peněz nebo odstoupení od smlouvy, ukládáme i tuto informaci s časem, jako doklad.

- Jednorázový kód pro ověření ukládáme jen jako otisk, s dobou platnosti a časem použití.

- Hovor přepisujeme (slova volajícího i asistentky). Přepis ověřeného hovoru ukládáme jako případ zákaznické podpory k účtu. Úplný přepis každého hovoru, včetně části před ověřením, je navíc 30 dní ve výpisu hovorů dostupném jen správě podpory. Přepis hovoru, který neověříte kódem z účtu, ukládáme bez vazby na účet 30 dní, kvůli ladění služby a odhalení zneužití linky (oprávněný zájem). Pokud zachycuje reklamaci, vrácení peněz nebo zneužití, uchováme ho do vyřízení, nejdéle 24 měsíců. Zvukový záznam neukládáme. Přepisy nepoužíváme k trénování AI modelů.

- Hlas nepoužíváme k identifikaci osoby ani k rozpoznávání emocí.

- Když nám po telefonu necháte vzkaz, uložíme jméno, telefonní číslo, případně organizaci a stručně, o co jde, abychom se vám mohli ozvat. Vzkaz vidí jen správa podpory a k nabídkám ho nepoužijeme.

3.1. Osobní údaje jsou zpracovávány zejména za těmito účely:

a) správa uživatelského účtu a poskytování služeb AI asistenta (plnění smlouvy),

b) shromažďování dobrovolné zpětné vazby pro vývoj produktu (oprávněný zájem Správce),

c) ukládání a zpracování dotazů a dokumentů za účelem generování odpovědí AI (plnění smlouvy),

d) správa kreditového systému a fakturace (plnění smlouvy / plnění právních povinností),

e) zajištění bezpečnosti a integrity systému, ochrana před zneužitím (oprávněný zájem Správce),

f) plnění právních povinností - účetnictví, daně (zákon č. 563/1991 Sb.),

g) marketing a zasílání novinek - pouze se souhlasem uživatele,

h) vyhodnocení, co lidem pomáhá najít Paragrafiq, podle toho, odkud se registrovali (oprávněný zájem Správce),

i) správa a moderace facebookové skupiny Paragrafiq (oprávněný zájem Správce),

j) vyřízení dotazu po telefonu, ověření volajícího, doklad o obsahu hovoru, ochrana před zneužitím a řízení nákladů telefonní podpory.

3.2. Program poskytování dokumentů ke zlepšení služby. Poskytne-li uživatel v rámci programu dobrovolně vlastní dokument (například smlouvu, výzvu nebo protokol; blíže čl. 5 Všeobecných obchodních podmínek), zpracovává Správce údaje obsažené v dokumentu za účelem automatizované deidentifikace, individuálního posouzení a případného vytvoření obecné struktury a typových klauzulí. Automatizovaná deidentifikace nemusí odstranit každou skutkovou souvislost umožňující nepřímé poznání osoby; s deidentifikovaným textem se proto po dobu dočasného uchování zachází jako s chráněným obsahem. Právním základem zpracování je oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) spočívající ve zlepšování šablon a nástrojů Platformy a v prevenci podvodů. Původní soubor se neukládá do trvalého úložiště a pracovní kopie se po dokončení deidentifikace nebo po odmítnutí odstraní. Deidentifikovaný úplný text se po schválení uchovává nejvýše 30 dnů a následně jej automatizovaný retenční proces odstraní; trvale mohou zůstat pouze odvozená struktura, obecné typové klauzule a technická metadata, která nelze rozumně přiřadit ke konkrétní osobě nebo původnímu dokumentu. Přímé informování třetích osob může být nemožné nebo vyžadovat nepřiměřené úsilí, a proto Správce plní informační povinnost také touto veřejnou informací (čl. 14 odst. 5 písm. b) GDPR). Do odstranění dočasně uchovávaného textu lze uplatnit práva subjektu údajů v rozsahu GDPR; u odvozených informací, které již nejsou osobními údaji, se tato práva neuplatní (recitál 26 GDPR).

4.1. Právním základem zpracování je:

a) plnění smlouvy nebo opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR): autentizační údaje, chat data, dokumenty, kreditový systém, uživatelský účet,

b) plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): účetní doklady, daňové záznamy,

c) oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR): technické logy, provozní bezpečnost, data z dotazníku pro vývoj produktu, údaj, odkud jste se registrovali, správa a moderace facebookové skupiny,

d) souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR): newsletter a marketingová komunikace, Google Analytics 4 (pouze po udělení souhlasu přes cookie banner),

e) telefonní podpora (čl. 2.10): ověřený uživatel plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); ostatní volající opatření před uzavřením smlouvy, případně oprávněný zájem odpovědět na dotaz; záznamy o hovorech a příznak reklamace oprávněný zájem, tedy ochrana před zneužitím, řízení nákladů a doklad pro případ sporu (čl. 6 odst. 1 písm. f) GDPR); přepis hovoru, který volající neověří kódem z účtu, oprávněný zájem na ladění služby a odhalení zneužití linky (čl. 6 odst. 1 písm. f) GDPR); vzkaz z telefonu: opatření před uzavřením smlouvy na vaši žádost, u uživatele plnění smlouvy; jinak oprávněný zájem odpovědět na váš požadavek (čl. 6 odst. 1 písm. b) a f) GDPR).

4.2. Zvláštní kategorie údajů a údaje o trestních věcech. Obsah, který uživatel sám vkládá, může obsahovat zvláštní kategorie osobních údajů dle čl. 9 GDPR nebo údaje o trestních věcech dle čl. 10 GDPR. Správce je nezpracovává pro vlastní obsahové účely, ale pouze pro poskytnutí požadované funkce a na pokyn uživatele, který odpovídá za právní důvod a minimalizaci. Text se před právním AI modelem pseudonymizuje. U cloudového OCR však původní obraz musí být rozpoznán před vznikem textu, a proto jeho obsah nelze před odesláním pseudonymizovat; tato volitelná cesta vyžaduje zvláštní potvrzení pro konkrétní soubor.

5.1. Osobní údaje mohou být zpřístupněny těmto příjemcům:

a) Poskytovatel serverové infrastruktury v EU - provoz databáze, aplikace a self-hosted autentizačních komponent. Správce provozuje vlastní databázový server a autentizační vrstvu postavenou na technologii Supabase/PostgreSQL.

b) OpenAI Ireland Limited a podle uzavřeného DPA její přidružené společnosti a další zpracovatelé - AI inference nad pseudonymizovaným textem a volitelné OCR/Vision nad původním obrazem po potvrzení pro konkrétní soubor a u telefonní podpory převod řeči na text a textu na řeč. Hlas volajícího nelze před tímto zpracováním pseudonymizovat. Produkční API vstupy a výstupy nejsou nastavením účtu sdíleny pro trénování; OpenAI uvádí, že API data bez výslovného opt-in k trénování nepoužívá. Produkce nyní nepoužívá evropskou regionální API doménu ani Zero Data Retention, proto se uplatní standardní endpointová pravidla pro aplikační stav a abuse-monitoring logy, včetně právních a bezpečnostních výjimek uvedených v oficiálních data controls.

c) Google LLC (USA) - (i) Google Analytics 4: analytické cookies pro měření návštěvnosti (pouze se souhlasem; Google Consent Mode v2); (ii) Google OAuth: pokud uživatel zvolil přihlášení přes Google, Google zprostředkovává autentizaci a sdílí základní profilová data.

d) Cloudflare, Inc. (USA) - anti-spam a bezpečnostní ověření Cloudflare Turnstile při registraci a ochraně formulářů.

e) Poskytovatel e-mailové infrastruktury - odesílání transakčních e-mailů, potvrzení registrace, odpovědí na kontaktní formulář a případně newsletteru.

f) ComGate Payments, a.s. (ČR) - poskytovatel platební brány pro platby kartou. Při platbě jsou bráně předány e-mail, jméno plátce a částka; platební údaje (čísla karet) zpracovává výhradně poskytovatel plateb, Správce je neukládá.

g) Fio banka, a.s. (ČR) - vedení bankovního účtu Správce. Při platbě bankovním převodem Správce zpracovává údaje z bankovního výpisu (číslo účtu plátce, jméno, variabilní symbol, částku) za účelem spárování platby a plnění účetních povinností.

h) účetní a daňoví poradci Správce (při plnění zákonných povinností).

i) Poskytovatel aplikace třetí strany, kterou si uživatel sám zvolil pro přístup přes MCP (například OpenAI pro ChatGPT, Anthropic pro Claude). Není zpracovatelem Správce: obsah dotazu uživatel zadává přímo v této aplikaci a výstup nástroje Platformy do ní odchází na pokyn uživatele; poskytovatel takové aplikace je ve vztahu k těmto údajům samostatným správcem podle svých podmínek. Pseudonymizace podle čl. 2.3 se u přístupu přes MCP na dotaz neuplatní, protože dotaz vzniká mimo Platformu; uživatel by proto do dotazů v aplikaci třetí strany neměl vkládat osobní údaje třetích osob nad nezbytnou míru.

j) Anthropic Ireland, Limited (Irsko) a její přidružená společnost Anthropic, PBC (USA) - záložní poskytovatel AI modelu pro automatické odpovědi v chatu zákaznické podpory. Použije se pouze tehdy, když je služba OpenAI nedostupná, a to výhradně nad textem pseudonymizovaným podle čl. 2.3; nahrané dokumenty, obsah složek ani obsah dotazů v AI asistentovi se tomuto poskytovateli nepředávají. Zpracování upravuje Anthropic Data Processing Addendum, které je součástí obchodních podmínek Anthropic; podle nich Anthropic nesmí obsah zákazníků používat k trénování modelů a vstupy i výstupy standardně maže do 30 dnů. Den zapnutí záložního poskytovatele v produkci je uveden na paragrafiq.cz/subzpracovatele.

k) Operátor telefonního čísla Paragrafiq, miniTEL s.r.o. (služba Odorik, ČR) - zpracovává provozní údaje o hovoru jako poskytovatel služby elektronických komunikací.

5.2. Aktuální seznam dalších zpracovatelů (subzpracovatelů) včetně jejich role, umístění a záruk pro předávání je dostupný na paragrafiq.cz/subzpracovatele. O zapojení nového subzpracovatele informuje Správce nejméně 14 dní předem.

6.1. Někteří zpracovatelé nebo příjemci (zejména OpenAI, Anthropic, Google a Cloudflare) mohou zpracovávat údaje v USA. Předávání osobních údajů skupině OpenAI a skupině Anthropic probíhá na základě standardních smluvních doložek (SCC) dle čl. 46 odst. 2 písm. c) GDPR, které jsou součástí uzavřených zpracovatelských smluv (u OpenAI Data Processing Addendum, u Anthropic Data Processing Addendum, modul dva a tři). Předávání společnostem Google LLC a Cloudflare, Inc. probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), v němž jsou tyto společnosti certifikovány.

6.2. Informace o konkrétních zárukách předávání může uživatel vyžádat na info@paragrafiq.cz.

7.1. Autentizační údaje a profil: po dobu trvání uživatelského účtu; po smazání účtu jsou aktivní záznamy odstraněny bez zbytečného odkladu, s výjimkou dat, která je Správce oprávněn nebo povinen uchovat podle právních předpisů, pro ochranu právních nároků, bezpečnostní logy nebo technické zálohy po dobu jejich retenčního cyklu. Se smazáním účtu smažeme i údaje, které jste nám poslali bez přihlášení pod stejnou e-mailovou adresou (kontaktní formulář, přihlášení k odběru, dotazník).

7.2. Obsah konverzací: uchovává se dle zvoleného tarifu - u tarifu Free 30 dní od poslední aktivity konverzace, u tarifu Start 1 rok, u tarifů Profi a Expert po dobu existence účtu. Konverzace sdílené veřejným odkazem se uchovávají po dobu zveřejnění. Smazání konverzace nebo účtu odstraní její aktivní zprávy, přiložený obsah a související pracovní kopie. Nahrané dokumenty v samostatném modulu se uchovávají po dobu existence účtu nebo do jejich dřívějšího smazání. Výhradou zůstávají technické zálohy, zákonné výjimky a neobsahová účetní či bezpečnostní metadata s vlastním retenčním titulem.

7.3. Data z dotazníku: po dobu trvání projektu Paragrafiq, maximálně 5 let od získání.

7.4. Účetní a daňové záznamy o platbách a kreditech se uchovávají ve třech vrstvách podle jejich povahy a příslušného právního titulu:

a) Daňové doklady (faktury a doklady o zaplacení): 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).

b) Účetní podklady včetně záznamů o kreditových transakcích (interní kreditový ledger, který dokládá vznik a čerpání závazku ze služby): 5 let počínajících koncem účetního období, kterého se týkají (§ 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví); v případě nesplněného závazku po odpovídajícím delší dobu (§ 32 odst. 3 téhož zákona). Po smazání účtu jsou tyto záznamy nadále vedeny pouze v anonymizované podobě (bez vazby na konkrétní osobu), a nepředstavují tak již osobní údaje.

c) V nezbytném rozsahu údaje potřebné pro určení, výkon nebo obhajobu právních nároků (například reklamace či zpětné vyúčtování platby, spor o kredity): po dobu příslušných promlčecích lhůt (§ 629 zákona č. 89/2012 Sb., občanský zákoník), na základě oprávněného zájmu Správce dle čl. 6 odst. 1 písm. f) GDPR a čl. 17 odst. 3 písm. e) GDPR.

Uchování podle písm. a) a b) je zákonnou výjimkou z práva na výmaz dle čl. 17 odst. 3 písm. b) GDPR.

7.5. Technické logy: 90 dní od zaznamenání. Hlášení chyb: 12 měsíců od vyřešení. Se smazáním účtu se smažou.

7.5a. Záznam o provedeném výmazu účtu: po smazání účtu uchováváme technický záznam (interní identifikátor účtu, datum výmazu a počet vystavených dokladů, bez jména, e-mailu či jiných kontaktních údajů), abychom mohli doložit splnění žádosti o výmaz a znovu provést výmaz po případné obnově zálohy (čl. 5 odst. 2 a čl. 17 GDPR). Uchováváme ho 3 roky od výmazu.

7.5b. Údaj, odkud jste se registrovali: po dobu trvání uživatelského účtu; se smazáním účtu se smaže.

7.5c. Záznam o skrytém příspěvku ve facebookové skupině: 6 měsíců od skrytí.

7.5d. Přístup přes MCP: náhled vstupu u záznamu volání 30 dní, ostatní údaje o volání 90 dní, přístupové tokeny po dobu platnosti a 90 dní po zrušení nebo vypršení, jednorázové přihlašovací kódy nejvýš 24 hodin po vypršení, údaje o účtovaných blocích volání 12 měsíců. Se smazáním účtu se smažou.

7.5e. Rozpracované návrhy smluv: 12 měsíců od poslední změny. Souhrnné údaje o sezeních AI asistenta (počet dotazů, spotřeba, bez obsahu): 24 měsíců. Se smazáním účtu se smažou.

7.5f. Údaje o používání webu: záznamy s otiskem IP adresy 90 dní, ostatní 14 měsíců. Se smazáním účtu se smažou.

7.5g. Případy zákaznické podpory (chat i telefon), včetně přepisů ověřených hovorů: 24 měsíců od poslední aktivity v případu. Se smazáním účtu je smažeme hned. Výjimkou je případ s nevyřízenou reklamací, odstoupením od smlouvy nebo vrácením peněz: ten uchováme jen do jeho vyřízení a nejvýš 30 dní poté (čl. 17 odst. 3 písm. e) GDPR). Přepis neověřeného hovoru a úplný přepis hovoru ve výpisu hovorů: 30 dní (výjimky viz 2.10). Záznamy o hovorech bez přepisu: 12 měsíců. Jednorázové kódy: nejvýš 24 hodin po vypršení nebo použití. Vzkazy z telefonu: 24 měsíců od poslední aktivity, stejně jako případy podpory.

7.6. Záznamy Google Analytics: dle nastavení GA4 (maximálně 14 měsíců).

8.1. Subjekt údajů má právo:

a) na přístup k osobním údajům (čl. 15 GDPR),

b) na opravu nepřesných údajů (čl. 16 GDPR),

c) na výmaz - „právo být zapomenut” (čl. 17 GDPR),

d) na omezení zpracování (čl. 18 GDPR),

e) na přenositelnost údajů (čl. 20 GDPR),

f) vznést námitku proti zpracování (čl. 21 GDPR),

g) odvolat souhlas (čl. 7 odst. 3 GDPR).

8.2. Praktické uplatnění práv:

- Export dat (přenositelnost): uživatel může stáhnout veškerá svá data ve formátu JSON v nastavení účtu (Nastavení → Účet → Exportovat data).

- Smazání účtu (výmaz): uživatel může požádat o nevratné smazání účtu a přidružených aktivních dat v nastavení účtu (Nastavení → Účet → Smazat účet), pokud jejich další uchování není vyžadováno nebo povoleno právními předpisy.

- Kontakt pro výkon práv: info@paragrafiq.cz nebo datová schránka 8t88tp3.

8.3. Subjekt údajů má právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9.1. Služba nepoužívá plně automatizované rozhodování, které by mělo právní účinky na uživatele ve smyslu čl. 22 GDPR. AI asistent generuje odpovědi výhradně pro informativní účely; veškerá rozhodnutí na základě výstupů činí uživatel sám.

9a.1. Správce přijal zejména tato technická a organizační opatření:

a) veškerá data jsou uložena na serverech v Evropské unii (Německo); databáze není přístupná z veřejného internetu,

b) obsah nahraných dokumentů, výsledky analýz a převodní tabulky pseudonymizace jsou v databázi šifrovány (AES-256-GCM); šifrovací klíče jsou uloženy odděleně mimo databázi - obsah není čitelný z výpisu databáze ani ze záloh,

c) osobní údaje v textových vstupech a extrahovaném textu se před právním AI modelem pseudonymizují na infrastruktuře Správce (čl. 2.3),

d) skeny a podporované obrázky se vždy nejprve zpracovávají lokálním OCR; externímu OCR je původní soubor předán pouze po serverově svázaném, jednorázovém potvrzení pro konkrétní hash souboru; před touto obrazovou operací nelze obsah pseudonymizovat,

e) komunikace mezi uživatelem a Platformou je šifrována (TLS),

f) přístup k produkčním systémům má pouze Správce; hesla uživatelů jsou ukládána výhradně ve formě kryptografického otisku.

9a.2. Trezor (volitelné šifrování klíčem uživatele): uživatel si může v nastavení aktivovat režim, ve kterém je šifrovací klíč jeho dokumentů dodatečně chráněn klíčem odvozeným z jeho hesla. Obsah dokumentů pak lze dešifrovat výhradně v rámci přihlášené relace uživatele; Správce k němu nemá přístup. Při aktivaci obdrží uživatel jednorázový obnovovací kód - při ztrátě hesla je tento kód jedinou cestou k obnovení přístupu k obsahu Trezoru; bez něj je obsah nenávratně nedostupný, což uživatel aktivací bere na vědomí. Podrobný popis opatření je na paragrafiq.cz/bezpecnost.

10.1. Platforma zpřístupňuje veřejně dostupná soudní rozhodnutí (judikaturu) převzatá z oficiálních databází soudů (Nejvyšší soud, Ústavní soud, Nejvyšší správní soud) za účelem zpřístupnění práva a právních informací (čl. 85 GDPR a § 27 zákona č. 110/2019 Sb. - zpracování pro účely výkonu práva na svobodu projevu a na informování).

10.2. U zveřejňované judikatury Správce uplatňuje anonymizaci jmen fyzických osob (účastníků řízení) na iniciály - ve stejném rozsahu, v jakém ji provádějí soudy - a odstraňování dalších přímých identifikátorů (datum narození, rodné číslo, adresa). Tato anonymizace je zaváděna postupně na celý archiv; u rozhodnutí, u nichž dosud nebyla plně provedena, Správce z vlastního podnětu nebo na základě žádosti (viz 10.3) zjednává nápravu - dotčené rozhodnutí z veřejné části odstraní nebo doplní jeho anonymizaci. Jména soudců, státních zástupců, advokátů a názvy právnických osob, jakožto údaje veřejné justiční praxe, zůstávají zachována.

10.3. Žádost o odstranění nebo anonymizaci konkrétního rozhodnutí: pokud se v některém zveřejněném rozhodnutí poznáváte a přejete si jeho odstranění nebo doplnění anonymizace, napište na info@paragrafiq.cz nebo prostřednictvím datové schránky 8t88tp3. Žádost vyřídíme bez zbytečného odkladu, zpravidla do 30 dnů; v naléhavých případech (zejména údaje týkající se trestního řízení) bezodkladně.

11.1. Tyto Zásady mohou být aktualizovány. Aktuální znění je vždy dostupné na Platformě na adrese paragrafiq.cz/soukromi.

11.2. Tyto Zásady jsou účinné od 6. 7. 2026 a byly naposledy aktualizovány 1. 10. 2026. Body 2.7, 2.8, 7.1, 7.5, 7.5a, 7.5d, 7.5e a 7.5f o údajích o používání webu, přístupu přes MCP, hlášení chyb, rozpracovaných návrzích smluv, sezeních AI asistenta, smazání účtu a záznamu o výmazu jsou účinné od 1. 10. 2026. Bod 2.1 v části o tom, odkud jste se registrovali, a bod 2.9 o facebookové skupině jsou účinné od 30. 9. 2026. Body 2.8 a 5.1 písm. i) o přístupu přes MCP jsou účinné od 24. 9. 2026. Body 2.10, 3.1 písm. j), 4.1 písm. e), 5.1 písm. b) v části o telefonní podpoře, 5.1 písm. k) a 7.5g o telefonní podpoře jsou účinné od 2. 10. 2026. Bod 5.1 písm. j) a čl. 6.1 o záložním poskytovateli Anthropic jsou účinné ode dne zapnutí záložního poskytovatele, který bude doplněn před zapnutím.