Zásady ochrany osobních údajů — Najdu.AI

1. Správce

Správcem vašich osobních údajů je Civio s.r.o., IČO 29666627, sídlem Donínská 1766, Újezd nad Lesy, 190 16 Praha 9, zapsaná u Městského soudu v Praze, sp. zn. C 450405. Kontakt: info@najdu.ai. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Jaké údaje zpracováváme

• Účetní a identifikační údaje: e-mail, jméno (uvedete-li), u podnikatelů IČO/DIČ a fakturační údaje.
• Údaje o platbách: variabilní symbol, částka, stav platby, typ karty (úplné údaje o kartě zpracovává výhradně poskytovatel platební brány; my k nim nemáme přístup).
• Obsah konverzací — dotazy, které Službě položíte, a vygenerované odpovědi („Vstupy a Výstupy“).
• Provozní a technické údaje: logy, IP adresa, identifikátory zařízení a prohlížeče, údaje o užívání Služby.
• Cookies — dle Zásad cookies (www.najdu.ai/cookies).

⚠️ Zvláštní kategorie údajů (zdraví): v části Léky můžete do dotazu dobrovolně vepsat údaje o svém zdraví či užívaných lécích. Takové údaje zpracováváme výhradně k vygenerování odpovědi na váš dotaz, na základě vašeho výslovného jednání, jímž je do Služby vložíte (čl. 9 odst. 2 písm. a) GDPR — výslovný souhlas udělený vložením dotazu; souhlas lze vzít zpět smazáním konverzace). Doporučujeme do dotazů nevkládat údaje umožňující identifikaci jiných osob.

3. Účely a právní základy

Účel	Právní základ (čl. 6 odst. 1 GDPR)
Vedení Účtu a poskytování Služby (vč. zpracování Vstupů AI modely)	b) plnění smlouvy
Vyúčtování, doklady, účetnictví, daňové povinnosti	c) právní povinnost (zák. č. 563/1991 Sb., daňové předpisy)
Platby a prevence podvodů	b) plnění smlouvy; f) oprávněný zájem
Zabezpečení, logy, prevence zneužití	f) oprávněný zájem (ochrana Služby)
Servisní komunikace (potvrzení, upozornění na obnovení)	b) plnění smlouvy
Obchodní sdělení zákazníkům o obdobných službách	f) oprávněný zájem (§ 7 odst. 3 zák. č. 480/2004 Sb.); odhlášení v každém e-mailu
Marketing nad tento rámec, analytické a marketingové cookies	a) souhlas
Zlepšování Služby	f) oprávněný zájem — pouze anonymizované/agregované údaje
Určení, výkon a obhajoba právních nároků	f) oprávněný zájem

Obsah vašich konverzací nepoužíváme k trénování AI modelů a smluvně jsme vázáni, že jej k trénování nepoužívají ani naši dodavatelé AI modelů.

3a. E-mailová komunikace a obchodní sdělení

Rozlišujeme dva druhy e-mailů:

• Servisní zprávy — potvrzení objednávky a plateb, doklady, upozornění na blížící se obnovení Předplatného či expiraci Kreditů, bezpečnostní a provozní upozornění, oznámení změn podmínek. Souvisejí s vaším Účtem a Smlouvou (právní základ: plnění smlouvy či právní povinnosti); nejsou obchodním sdělením a nelze se z nich odhlásit.
• Obchodní sdělení — novinky, nabídky a kampaně (např. doplnění Kreditů, nové funkce v propagačním podání). Našim zákazníkům je zasíláme na základě oprávněného zájmu dle § 7 odst. 3 zákona č. 480/2004 Sb. (nabídka našich obdobných služeb); ostatním uživatelům pouze s jejich souhlasem uděleným při registraci nebo v nastavení Účtu. Každé obchodní sdělení je takto označeno a obsahuje funkční odkaz pro okamžité bezplatné odhlášení; odhlásit se můžete také kdykoli v nastavení Účtu. Odhlášení nemá žádný vliv na poskytování Služby.

4. Příjemci a zpracovatelé

Údaje zpracovávají pro nás tito zpracovatelé (kategorie + aktuální seznam):

Zpracovatel	Účel	Umístění / záruky
Microsoft Ireland / Azure (vč. Azure OpenAI)	hosting Služby, AI modely	EU (Sweden Central); standardní smluvní doložky v rámci Microsoft DPA
Anthropic	AI modely	USA — EU-U.S. Data Privacy Framework, resp. standardní smluvní doložky (DPA)
Poskytovatel platební brány (licencovaná banka / platební instituce — aktuální poskytovatel uveden v objednávce a v Dodacích a platebních podmínkách)	platební brána	ČR/EU (samostatný správce v rozsahu platebních služeb)
Twilio SendGrid	transakční e-maily (potvrzení, upozornění)	USA/EU — EU-U.S. Data Privacy Framework / SCC

Aktuální seznam zpracovatelů poskytneme na vyžádání na info@najdu.ai. Údaje můžeme zpřístupnit orgánům veřejné moci, ukládá-li nám to zákon.

5. Předávání do třetích zemí

Zpracování probíhá primárně v EU. Při využití AI modelů Anthropic mohou být Vstupy zpracovány v USA na základě rozhodnutí o odpovídající ochraně (EU-U.S. DPF), resp. standardních smluvních doložek.

6. Doba uchování

Údaje	Doba
Účet a obsah konverzací	po dobu trvání Smlouvy; po zániku 30 dnů (export) + výmaz, zálohy do 45 dnů
Konverzace, které v Účtu smažete	bez zbytečného odkladu, zálohy do 45 dnů
Účetní a daňové doklady	5–10 let dle zákona
Bezpečnostní logy	12 měsíců
Obchodní sdělení	do odhlášení / max. 1 rok od poslední aktivity
Právní nároky	po dobu promlčecích lhůt

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování z titulu oprávněného zájmu (vč. přímého marketingu — vždy vyhovíme) a právo odvolat souhlas. Žádosti vyřizujeme do 1 měsíce na kontaktu dle čl. 1. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

8. Automatizované rozhodování

Neprovádíme automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR. Výstupy AI jsou informativní a nejsou rozhodnutími o vás.

9. Změny

Zásady průběžně aktualizujeme; o podstatných změnách informujeme e-mailem nebo ve Službě. Verze 1.0, účinnost od 21. 7. 2026.