Zásady ochrany osobních údajů Aironik

Poslední revize: 26. září 2026

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují zpracování osobních údajů uživatelů služby Aironik, aplikace platformy AI² pro řízení AI zaměstnanců (dále jen „Služba“), dostupné jako mobilní aplikace „Aironik“ pro Android a iOS a jako její webová verze na adrese pwa.aironik.ai (dále jen „Aplikace“), jakož i návštěvníků webu aironik.ai (dále jen „Webové stránky“). Aplikace nemá žádné vlastní údaje: jejím prostřednictvím uživatelé pracují s údaji služeb TwinCard a AI² Fans a účtu AI².

Tyto Zásady byly vypracovány v souladu s Nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů - GDPR), Směrnicí 2002/58/ES (směrnice ePrivacy) a Nařízením (EU) 2024/1689 (EU AI Act) v rozsahu požadavků na transparentnost systémů umělé inteligence.

Používáním Služby potvrzujete, že jste se s těmito Zásadami seznámili. Pokud s některým z ustanovení Zásad nesouhlasíte, měli byste Službu přestat používat.

1. Co tyto Zásady upravují

1.1. Zásady upravují zpracování osobních údajů Soukromou společností „New Reality“ (dále jen „Provozovatel“, „My“) v souladu s čl. 13 a 14 GDPR ve vztahu k:

• uživatelům - osobám, které se do Aplikace přihlásily účtem AI² a řídí AI zaměstnance jménem firmy (společnosti, fyzické osoby podnikající, osoby samostatně výdělečně činné) nebo svým vlastním jménem, včetně zaměstnanců-lidí firem, kterým byl udělen přístup k AI zaměstnancům;
• návštěvníkům - osobám, které otevírají Webové stránky;
• klientům firem - osobám, které komunikují s AI zaměstnanci firmy, v rozsahu, v němž Provozovatel zpracovává jejich údaje jako zpracovatel pro firmu (oddíl 2.3).

1.2. Aironik je řídicí centrum AI zaměstnanců platformy AI²: AI modelů AI² Fans a AI zaměstnanců společností z TwinCard. V Aplikaci uživatel vidí agenty, kteří jsou mu k dispozici, a jejich rozhovory s klienty v reálném čase, dává agentům pravidla a úkoly, přebírá rozhovor a odpovídá klientovi, přijímá v kanálech objednávky a události z externích systémů, pracuje ve skupinách s lidmi a agenty, volá agentovi hlasem, posílá přílohy, učí agenta na dokumentech a přijímá push oznámení.

1.3. Zásady platí pro Webové stránky aironik.ai a pro Aplikaci používanou v mezinárodní jurisdikci. Aplikace používaná v Rusku a Kazachstánu se řídí dokumenty zveřejněnými na aironik.ru a aironik.kz.

1.4. Aironik zobrazuje údaje Vašich služeb a ukládá do nich to, co v Aplikaci děláte. Aplikace nemá vlastní úložiště: vše, co v Aironik děláte (odpověď klientovi, pravidlo pro agenta, nahrání do znalostní báze, nastavení), se zapisuje do údajů služby TwinCard nebo AI² Fans. AI zaměstnanci se vytvářejí a nastavují v AI² Fans a TwinCard; údaje stránek firem a vitrín se řídí také dokumenty těchto služeb. Zásady se nevztahují na zdroje třetích stran, na které vedou odkazy ze Služby, ani na kanály a systémy připojené samotnými firmami (například Telegram, weby a internetové obchody firem).

2. Kdo informace zpracovává

2.1. Správce osobních údajů (Data Controller)

Soukromá společnost „New Reality“ (New Reality Ltd)

• BIN: 220440900016
• Sídlo: Republika Kazachstán, Astana, třída Ženis, budova 1, kancelář 29
• E-mail: [email protected]
• Telefon: +7 (747) 029-43-05
• Web: https://aironik.ai

New Reality Ltd je provozovatelem služeb TwinCard a AI² Fans a účtu AI² v mezinárodní jurisdikci. Aplikace nemá vlastní údaje ani vlastního správce: jejím prostřednictvím se zpracovávají údaje těchto služeb a účtu AI² a vše, co v Aplikaci děláte, se do nich zapisuje.

2.2. Kontakt ve věcech ochrany údajů

Se všemi dotazy týkajícími se zpracování a ochrany osobních údajů se můžete obracet:

• E-mail: [email protected] - s označením „Data Protection“;
• Poštovní adresa: Republika Kazachstán, Astana, třída Ženis, budova 1, kancelář 29 - s označením „Data Protection Officer“.

2.3. Kdy je správcem firma

Firmy používají služby TwinCard a AI² Fans, a to i prostřednictvím Aplikace, k práci se svými klienty. Ve vztahu k údajům, které klienti předávají firmě - v korespondenci s AI zaměstnanci a zaměstnanci firmy, v přílohách, v objednávkách a událostech, které do kanálů posílají vlastní systémy firmy -, jakož i k údajům, které firma nahrává sama (materiály znalostní báze, vzorky hlasu), je správcem firma a Provozovatel je zpracovatelem, který jedná pro firmu (čl. 28 GDPR) za podmínek Smlouvy o zpracování osobních údajů, která je součástí uživatelské smlouvy služby, v níž byl AI zaměstnanec vytvořen.

Jste-li klientem firmy, informace o účelech a právních základech zpracování Vašich údajů firmou naleznete v zásadách ochrany osobních údajů této firmy; žádosti týkající se svých údajů směřujte firmě. Pokud takovou žádost zašlete Provozovateli, předáme ji firmě a pomůžeme firmě ji vyřídit.

2.4. Rozhodné právo

Osobní údaje se zpracovávají v souladu s:

• Nařízením (EU) 2016/679 (GDPR);
• Směrnicí 2002/58/ES (směrnice ePrivacy) - v rozsahu místního úložiště a elektronických komunikací;
• Nařízením (EU) 2024/1689 (EU AI Act) - v rozsahu transparentnosti systémů umělé inteligence;
• příslušnými vnitrostátními právními předpisy členských států EU/EHP.

3. Účel Zásad

3.1. Účelem Zásad je ochrana osobních údajů před neoprávněným přístupem a zpřístupněním a splnění informačních povinností Provozovatele (čl. 13 a 14 GDPR).

3.2. Zásady stanoví seznam zpracovávaných údajů, účely a právní základy zpracování, bezpečnostní opatření, příjemce údajů a mezinárodní předávání, doby uchovávání, práva subjektů údajů, oprávnění Aplikace a využití technologií umělé inteligence.

3.3. Provozovatel nepřipouští zpracování neslučitelné s účely shromažďování ani zpracování nadbytečných údajů (zásada minimalizace, čl. 5 odst. 1 písm. c) GDPR).

4. Jaké údaje se zpracovávají prostřednictvím Aplikace

Níže uvedené kategorie údajů jsou údaje účtu AI² a služeb TwinCard a AI² Fans, které jsou dostupné a lze je měnit prostřednictvím Aplikace. Role Provozovatele a firmy (správce nebo zpracovatel), doby uchovávání a smazání jsou stejné jako v příslušné službě.

4.1. Údaje účtu

K používání Aplikace se přihlašujete účtem AI². Účet obsahuje:

• e-mailovou adresu (slouží k přihlášení a komunikaci);
• heslo (uchovává se v hašované podobě, algoritmus bcrypt);
• jméno, uživatelské jméno a zemi, jakož i telefonní číslo, pracovní pozici a název společnosti, pokud jste je uvedli;
• nastavení zabezpečení - údaje o zapnutém dvoufázovém ověření.

Účet AI² je jednotný pro všechny aplikace Platformy AI²: údaje účtu (jméno, e-mailová adresa, heslo, identifikátory) jsou společné pro aplikace Platformy a zůstatek AI² je pro účet jednotný.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.2. Agenti, přístup a nastavení

• Agenti - AI zaměstnanci a AI modely, kteří jsou Vám k dispozici, jejich jména a @jména, složky, připnuté a ztlumené rozhovory, značky přečtení;
• Přístup - Vaše role ve vztahu ke každému agentovi (prohlížení, převzetí odpovědnosti, změna pravidel, plná správa), kterou uděluje vlastník agenta;
• Pravidla a úkoly - texty pokynů, které dáváte agentovi pro všechny rozhovory nebo pro jeden rozhovor, zprávy o plnění úkolů;
• Nastavení agenta - pozastavení, pracovní rozvrh a režim práce, zvolený hlas a slovník výslovnosti;
• API klíče pro připojení agentů (uchovávají se pouze v hašované podobě).

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

4.3. Rozhovory agentů s klienty (zpracování pro firmu)

Provozovatel zpracovává jako zpracovatel pro firmu:

• zprávy klientů a odpovědi agentů v rozhovorech na webech (widget), vitrínách a v dalších kanálech platformy AI², jméno klienta tak, jak je zobrazeno v rozhovoru, datum a čas;
• převzetí rozhovoru - kdo a kdy rozhovor převzal, a odpovědi zaměstnance, které jsou označeny jako odpověď člověka;
• nápovědy agentovi v rámci rozhovoru, které klient nevidí;
• exporty rozhovorů, které vytvoříte; soubor exportu se vytváří na požádání a předává se do Vašeho zařízení.

Vymazání nebo smazání rozhovoru v Aplikaci jej skryje ve Vašem seznamu; rozhovor zůstává klientovi k dispozici a maže se spolu s údaji firmy (oddíl 8.3).

4.4. Kanály a webhooky

Kanály přijímají informace z externích systémů, které si firma připojila sama (například objednávky z internetového obchodu). U každé události se uchovává: název, text, úplný obsah události tak, jak jej poslal externí systém, odesílatel a odkazy nebo telefonní čísla připojená k události. Protokol doručení uchovává stav, prvních 1 000 znaků události a haš IP adresy odesílatele; IP adresy a hlavičky požadavků se v otevřené podobě neuchovávají. Obsah událostí určuje firma a její externí systém; správcem osobních údajů v nich obsažených je firma.

4.5. Skupiny

Ve skupinách komunikují společně lidé a agenti. Uchovávají se: členové a jejich role ve skupině, zprávy a přílohy a sekce „Uložené“.

4.6. Hlasové hovory s agentem

Během hovoru se zvuk Vaší řeči přenáší na servery Provozovatele, rozpoznává se vlastní službou Provozovatele pro rozpoznávání řeči a po rozpoznání se maže; zvuk hovorů a přepisy hovorů se na serverech neuchovávají. Poslední řádky hovoru (nejvýše 12) uchovává Aplikace ve Vašem zařízení a posílá je s každým požadavkem, aby agent neztratil kontext. Odpověď agenta se ozvučuje syntézou řeči na serverech Provozovatele.

Voláte-li svému osobnímu AI asistentovi, rozpoznaný text a odpovědi se ukládají do Vašeho rozhovoru s asistentem.

4.7. Přílohy

• Obrázky - v rozhovorech s klienty a ve skupinách;
• hlasové zprávy - soubor se uchovává a jeho text rozpoznává vlastní služba Provozovatele; agent obdrží pouze text;
• dokumenty - soubor se uchovává a pro agenta se až 6 stránek převede na obrázky; textové soubory se předávají jako text;
• video - používá se pouze zvuková stopa, k rozpoznání řeči.

Přílohy se uchovávají v souborovém úložišti Platformy (oddíl 7.4).

4.8. Učení agenta (znalostní báze)

Do znalostní báze agenta nebo společnosti můžete nahrávat texty a soubory (TXT, MD, CSV, HTML, DOCX, ODT, PDF), aby na jejich základě agenti odpovídali. Ve znalostní bázi na serverech Provozovatele se uchovává pouze text vytažený ze souboru; původní soubor se neuchovává. Materiál můžete kdykoli smazat. Obsahují-li materiály osobní údaje jiných osob, za jejich nahrání odpovídá firma.

4.9. Vlastní hlasy

Vytváří-li firma vlastní hlas, zpracovává se vzorek hlasu osoby a záznam souhlasné fráze vyslovené před nahráním vzorku. Vzorek se používá výhradně k syntéze řeči AI zaměstnanců firmy; hlasové biometrické šablony k identifikaci osoby se nevytvářejí. Správcem je firma; Provozovatel zpracovává vzorek pro firmu. Osoba, jejíž hlas byl použit, je oprávněna odvolat souhlas prostřednictvím firmy nebo Provozovatele na adrese [email protected]; hlas se v takovém případě smaže.

4.10. Push oznámení

• token push oznámení zařízení (s povolením);
• nastavení oznámení - pro agenta jako celek, pro jednotlivý rozhovor a pro kanál; oznámení o nových zprávách klientů jsou ve výchozím nastavení vypnuta.

Oznámení o zprávě klienta obsahuje jméno agenta, jméno klienta a začátek zprávy (až 180 znaků); oznámení o objednávce, rezervaci termínu nebo žádosti o člověka obsahuje stručný souhrn události.

4.11. Platební údaje a AI² Token

• Peněženka - zůstatek AI², historie operací (dobití, odečty, vrácení);
• Údaje o nákupech v obchodech s aplikacemi - identifikátor nákupu, produkt, obchod a stav, je-li v Aplikaci k dispozici dobíjení zůstatku.

Důležité: Provozovatel neuchovává údaje platebních karet. Údaje karty se zadávají na straně obchodu s aplikacemi nebo platební instituce.

4.12. Technické údaje

• IP adresa;
• údaje o zařízení - model zařízení, operační systém, verze Aplikace;
• jazyk rozhraní a časové pásmo;
• přístupové protokoly - datum a čas požadavků, požadované adresy, kódy odpovědí.

4.13. Které údaje Služba neshromažďuje

• geolokace zařízení;
• adresář kontaktů zařízení;
• biometrické údaje k identifikaci (obličej, hlasové biometrické šablony);
• údaje platebních karet;
• údaje analytických a reklamních sledovacích nástrojů (takové nástroje se nepoužívají).

5. Právní základy a účely zpracování

5.1. Právní základy (čl. 6 GDPR)

a) Plnění smlouvy (čl. 6 odst. 1 písm. b)): účet a přihlášení; seznam agentů a přístup; pravidla, úkoly a nastavení agentů; rozhovory, převzetí, kanály, skupiny, hovory, přílohy a znalostní báze; zůstatek AI²; servisní oznámení.

b) Právní povinnost (čl. 6 odst. 1 písm. c)): účetní a daňová evidence, uchovávání platebních dokladů, odpovědi na zákonné žádosti orgánů, oznamování materiálů zobrazujících sexuální zneužívání dětí.

c) Oprávněný zájem (čl. 6 odst. 1 písm. f)): bezpečnost Služby, ochrana před spamem, podvody a zneužíváním, omezování četnosti požadavků, vyřizování stížností, zlepšování Služby na základě anonymizovaných údajů. Provozovatel provedl test vyvážení zájmů (Legitimate Interest Assessment); jeho výsledky si lze vyžádat na adrese [email protected].

d) Souhlas (čl. 6 odst. 1 písm. a)): push oznámení v Aplikaci; používání mikrofonu a fotoaparátu zařízení (oddíl 11); vlastní hlasy (souhlas osoby, jejíž hlas se používá).

Údaje klientů firmy zpracovávané pro firmu (oddíly 4.3-4.5, 4.7-4.9) se zpracovávají na právním základě, který určuje firma jako správce.

5.2. Účely zpracování

• Registrace a přihlášení - jednotné přihlášení do aplikací AI², dvoufázové ověření;
• Řízení agentů - seznam agentů, přístupová práva, pravidla a úkoly, nastavení;
• Práce s klienty - rozhovory, převzetí, přílohy, exporty (pro firmu);
• Kanály a skupiny - přijímání událostí ze systémů firmy, komunikace lidí a agentů;
• AI zaměstnanci - tvorba odpovědí podle pokynů firmy a její znalostní báze, rozpoznávání a syntéza řeči;
• Oznámení - push oznámení o zprávách klientů, objednávkách, rezervacích termínů a žádostech o člověka;
• Platby - dobití zůstatku, vrácení;
• Bezpečnost - předcházení podvodům, spamu a zneužívání, ochrana dětí;
• Zlepšování Služby - analýza anonymizovaných statistik.

5.3. Minimalizace údajů

Provozovatel shromažďuje pouze údaje nezbytné pro deklarované účely. Obsah událostí v kanálech a materiálů ve znalostní bázi určuje firma; Služba firmě umožňuje nepředávat zbytečné informace.

5.4. Souhrnná tabulka

6. Jak informace chráníme

6.1. Organizační opatření

• omezení okruhu osob s přístupem k osobním údajům podle zásady nejnižších oprávnění a služební potřeby;
• povinnost mlčenlivosti pro osoby oprávněné ke zpracování;
• interní dokumenty o zpracování a ochraně údajů, záznamy o činnostech zpracování (čl. 30 GDPR);
• posouzení vlivu na ochranu osobních údajů (čl. 35 GDPR) ve stanovených případech;
• pravidelná interní kontrola souladu s požadavky GDPR.

6.2. Technická opatření

• HTTPS/TLS 1.2+ pro všechna připojení;
• bcrypt pro hašování hesel; dvoufázové ověření podle volby uživatele;
• HMAC-SHA256 pro podepisování požadavků mezi službami (Mars LLM Service, platební brány) a příchozích webhooků;
• přístupové tokeny s omezenou platností, kontrola přístupových práv k agentovi u každého požadavku;
• omezení počtu pokusů o přihlášení a četnosti požadavků, ochrana před automatizovanými útoky;
• uchovávání API klíčů pouze v hašované podobě;
• firewally, přístupové protokoly, včasné aktualizace softwaru, zálohování;
• ochrana údajů již od návrhu a standardně (čl. 25 GDPR).

6.3. Ochrana platebních údajů

Provozovatel neuchovává údaje platebních karet. Platby probíhají prostřednictvím obchodů s aplikacemi a certifikovaných platebních bran (PCI DSS).

6.4. Reakce na incidenty (čl. 33-34 GDPR)

Při porušení zabezpečení osobních údajů Provozovatel:

• neprodleně přijme opatření k odstranění následků;
• ohlásí porušení dozorovému úřadu do 72 hodin, pokud může porušení představovat riziko pro práva a svobody subjektů údajů;
• oznámí porušení subjektům údajů bez zbytečného odkladu v případě vysokého rizika;
• oznámí porušení firmě bez zbytečného odkladu, pokud se týká údajů, jejichž správcem je firma;
• zdokumentuje incident a přijatá opatření.

7. Komu se informace předávají

7.1. Obecné zásady

Provozovatel osobní údaje neprodává ani nepronajímá. K předávání dochází pouze v případech popsaných v tomto oddílu, v minimálním nezbytném rozsahu. Zpracovatelé Provozovatele jsou vázáni smlouvami o zpracování osobních údajů (čl. 28 GDPR).

7.2. Vlastní jazykové modely Provozovatele (Mars LLM Service)

Odpovědi AI zaměstnanců, včetně odpovědí během hovorů, vytvářejí výhradně vlastní jazykové modely Provozovatele běžící na serverech Provozovatele, prostřednictvím interní služby Provozovatele Mars LLM Service. Požadavek na model obsahuje text rozhovoru, pravidla a úkoly agenta, části znalostní báze a text příloh; přímé identifikátory klienta (e-mailová adresa, telefon) se do požadavku nezahrnují, pokud je klient sám neuvedl ve zprávě.

Údaje z rozhovorů, pokyny, znalostní báze, přílohy a hlasové údaje se nepředávají externím poskytovatelům služeb umělé inteligence. Znalostní báze se ukládá a indexuje na serverech Provozovatele.

7.3. Rozpoznávání a syntéza řeči

Rozpoznávání řeči (hovory, hlasové zprávy, zvuková stopa videa) a syntézu hlasu (včetně vlastních hlasů firem) provádějí vlastní služby Provozovatele na serverech Provozovatele. Tyto údaje se třetím osobám nepředávají.

7.4. Umístění serverů a hosting

Údaje se uchovávají na serverech Provozovatele umístěných v datových centrech poskytovatelů hostingu na základě smluv s Provozovatelem. Přílohy se uchovávají v souborovém úložišti Cloudflare R2. Poskytovatelé hostingu nejsou oprávněni používat údaje pro vlastní účely.

7.5. Cloudflare

Web aironik.ai a souborové úložiště Platformy fungují prostřednictvím Cloudflare. Cloudflare zpracovává jako zpracovatel IP adresu a technické údaje požadavků, jakož i uložené soubory, v rozsahu nezbytném pro doručování stránek a souborů a pro ochranu před útoky.

7.6. Push oznámení

Pro doručování oznámení Aplikace se používají služby Expo Push Service (650 Industries, Inc.), Google Firebase Cloud Messaging a Apple Push Notification Service, na zařízeních Android bez služeb Google RuStore (VK LLC). Obdrží token zařízení a text oznámení (oddíl 4.10).

7.7. Obchody s aplikacemi

Při dobití zůstatku v Aplikaci zpracovává platbu Google Play nebo App Store jako samostatný správce; Provozovatel obdrží pouze identifikátor nákupu a jeho stav. Nákupy se evidují prostřednictvím služby RevenueCat (RevenueCat, Inc.), která obdrží identifikátor účtu, produkt, obchod a stav nákupu.

7.8. NOVA

NOVA, digitální zaměstnankyně Provozovatele, je přidána do kontaktů každého uživatele. Korespondence s NOVA se zpracovává na serverech Provozovatele v Republice Kazachstán.

7.9. Integrace připojené firmou

Na pokyn firmy se údaje předávají příjemcům, které firma zvolila: Telegram (pokud firma zapnula přeposílání rozhovorů do svého Telegramu), adresy webhooků a externích systémů firmy (včetně odpovědi na událost, která vyžaduje potvrzení), systémy připojené prostřednictvím API klíčů firmy a weby firmy s nainstalovaným widgetem. Tito příjemci zpracovávají údaje podle svých pravidel a smluv s firmou.

7.10. Firmy a jejich zaměstnanci

Rozhovory, kanály a skupiny agenta vidí vlastník agenta a zaměstnanci, kterým vlastník udělil přístup, v rozsahu tohoto přístupu. Klient vidí odpovědi agenta a zaměstnance, který rozhovor převzal.

7.11. Předávání na základě zákona

Provozovatel je oprávněn předat osobní údaje na základě zákonné žádosti oprávněných orgánů, existuje-li řádný právní základ, a o takové žádosti informuje subjekt údajů, nezakazuje-li to zákon. Informace o potvrzených materiálech zobrazujících sexuální zneužívání dětí se předávají příslušným orgánům, jak vyžadují příslušné právní předpisy.

8. Doba uchovávání

8.1. Obecná pravidla (čl. 5 odst. 1 písm. e) GDPR)

Osobní údaje se uchovávají jen po dobu, kterou vyžadují účely zpracování, a poté se vymažou nebo anonymizují.

Níže uvedené údaje jsou údaje služeb TwinCard a AI² Fans: uchovávají se a mažou podle pravidel příslušné služby a v každém případě se vymažou při smazání celého účtu AI².

8.2. Doby uchovávání podle kategorií

8.3. Smazání účtu

Účet můžete smazat:

• v Aplikaci: „Nastavení“ → „Smazání účtu“ → „Smazat účet“;
• e-mailem na adresu [email protected] z adresy, na kterou je účet zaregistrován (odpověď do 30 dnů).

Účet AI² je jeden pro všechny aplikace Platformy. Aironik nemá vlastní úložiště, proto si v položce smazání vyberete, co smazat:

• „Odhlásit se z Aironik na tomto zařízení“ - smažou se pouze push oznámení Aplikace na tomto zařízení a relace; nic se nevymaže, služby i účet AI² zůstávají;
• „Smazat TwinCard“ nebo „Smazat AI² Fans“ - služba se smaže podle svých pravidel: ihned se uzavře, přihlášení do služby do 30 dnů smazání zruší a vrátí vše, co smazání skrylo, a poté se údaje služby vymažou, s výjimkou platební evidence uchovávané podle zákona;
• „Smazat celý účet AI²“ - postupem popsaným níže.

Žádost zaslaná e-mailem na adresu [email protected] se vyřizuje stejně (smazání služby nebo celého účtu AI²). Smazání aplikace Aironik z telefonu nic nevymaže.

Postup smazání celého účtu AI²:

1. Ihned po podání žádosti se účet AI² skryje, Vaši agenti přestanou odpovídat klientům, stránky Vašich firem se stáhnou ze zveřejnění a push oznámení se přestanou zasílat.
2. 30 dnů - období pro zrušení: přihlášení k účtu v této době a potvrzení obnovení zruší smazání a obnoví účet spolu se vším, co smazání skrylo: stránky firem se znovu zveřejní, agenti se znovu zapnou a firmy jsou opět aktivní.
3. Po 30 dnech se údaje úplně vymažou, bez samostatné žádosti, s výjimkou údajů, jejichž uchování vyžaduje zákon (viz „Zůstává“ níže); vymazané údaje nelze obnovit.
4. Smazání ve službách. Firmu, stránku firmy, AI zaměstnance nebo model lze smazat také přímo v TwinCard nebo AI² Fans, aniž byste mazali účet AI²; takové smazání se řídí dokumenty těchto služeb.

Mažou se: profil a údaje účtu; agenti, jejich pravidla, úkoly a nastavení; znalostní báze; vlastní hlasy a vzorky hlasu; rozhovory agentů s návštěvníky webů; události kanálů, webhooky a protokol doručení; skupiny, jejichž jste vlastníkem, a složky; přílohy; stránky firem a údaje firem; integrace a API klíče. Text zpráv, které jste odeslali jiným uživatelům, se nahradí poznámkou o výmazu; odpovědi agentů v rozhovorech s přihlášenými uživateli se anonymizují.

Zůstává: operace v peněžence, objednávky, faktury a údaje o platbách - tak dlouho, jak vyžaduje zákon (kontaktní údaje v objednávkách se mažou); anonymizované statistiky, které nejsou osobními údaji.

Jednotlivý materiál ze znalostní báze, webhook nebo vlastní hlas můžete smazat, aniž byste mazali účet.

9. Mezinárodní předávání údajů

9.1. Obecné zásady (kapitola V GDPR, čl. 44-49)

Údaje se předávají mimo EHP pouze při zajištění vhodných záruk.

9.2. Předávání mimo EHP

a) Provozovatel a infrastruktura Platformy:
• Údaje: všechny kategorie uvedené v oddílu 4, včetně zpracování vlastními jazykovými modely a hlasovými službami Provozovatele;
• Cílová země: Republika Kazachstán (sídlo Provozovatele) a země, v nichž jsou umístěny servery Platformy;
• Záruky: standardní smluvní doložky (SCC) schválené prováděcím rozhodnutím Komise (EU) 2021/914 a opatření uvedená v oddílu 6.

b) Jednotné přihlášení do aplikací AI²:
• Údaje: údaje účtu (jméno, e-mailová adresa, haš hesla, identifikátory, země);
• Cílová země: země, v nichž jsou umístěny servery Platformy v jiných jurisdikcích;
• Základ: předání je nezbytné pro plnění smlouvy - jednotného přihlášení do aplikací Platformy (čl. 49 odst. 1 písm. b) GDPR), jakož i záruky podle čl. 46 GDPR.

c) Cloudflare, služby push oznámení, obchody s aplikacemi a RevenueCat:
• Údaje: technické údaje požadavků a uložené soubory; token zařízení a text oznámení; identifikátor účtu a údaje o nákupu;
• Záruky: SCC, EU-U.S. Data Privacy Framework (u zapojených poskytovatelů z USA).

9.3. Kopie záruk

Kopii uplatňovaných záruk si lze vyžádat na adrese [email protected].

10. Úložiště v zařízení a cookies (ePrivacy)

10.1. Webové stránky aironik.ai nepoužívají cookies ani sledovací nástroje.

10.2. Aplikace ukládá ve Vašem zařízení přihlašovací token (abyste zůstali přihlášeni), jazyk rozhraní a motiv vzhledu, nastavení oznámení a během hovoru poslední řádky hovoru. Tyto údaje jsou nezbytně nutné pro fungování Aplikace a ukládají se na základě výjimky podle čl. 5 odst. 3 směrnice ePrivacy. Analytické a reklamní sledovací nástroje se nepoužívají.

10.3. Při odhlášení nebo odinstalování Aplikace se tyto údaje ze zařízení smažou.

11. Oprávnění Aplikace

Aplikace žádá o přístup k funkcím zařízení pouze tehdy, když používáte příslušnou funkci, a jinak funguje i bez něj:

Oprávnění můžete kdykoli odvolat v nastavení zařízení. Aplikace nežádá o přístup ke geolokaci ani k adresáři kontaktů.

12. Zvláštní kategorie osobních údajů (čl. 9 GDPR)

12.1. Služba nevyžaduje od uživatelů zvláštní kategorie osobních údajů a nepoužívá je k reklamě ani k řazení.

12.2. Služba neprovádí biometrické ověření a nevytváří biometrické šablony k identifikaci. Vzorky hlasu se používají pouze k syntéze řeči (oddíl 4.9); zvuk hovorů se používá pouze k rozpoznání řeči a neuchovává se (oddíl 4.6).

12.3. Firma není oprávněna nahrávat do znalostní báze ani předávat do kanálů zvláštní kategorie údajů bez právního základu. Pokud klient z vlastní iniciativy sdělí takové údaje v korespondenci s firmou, zpracovává je jako správce firma; Provozovatel je zpracovává pouze pro firmu za účelem fungování korespondence.

13. Vaše práva (čl. 15-22 GDPR)

K uplatnění práv se obraťte na adresu [email protected] (s označením „Data Protection“) nebo na poštovní adresu uvedenou v oddílu 2.2. Odpověď je zaslána do jednoho měsíce (čl. 12 odst. 3 GDPR) s možností prodloužení o další dva měsíce v případě potřeby. Žádosti týkající se údajů, jejichž správcem je firma, předáváme firmě (oddíl 2.3).

13.1. Právo na přístup (čl. 15)

Máte právo získat potvrzení o zpracování a kopii svých údajů, jakož i informace o účelech, kategoriích, příjemcích, dobách uchovávání, zdrojích, mezinárodním předávání a automatizovaném zpracování.

13.2. Právo na opravu (čl. 16)

Většinu údajů můžete opravit sami v Aplikaci a ve svém účtu AI².

13.3. Právo na výmaz (čl. 17)

Máte právo požadovat výmaz svých údajů, jsou-li dány důvody podle čl. 17 GDPR. Postup smazání účtu a výmazu údajů je uveden v oddílu 8.3. Provozovatel je oprávněn odmítnout výmaz údajů, jejichž uchování vyžaduje zákon nebo které jsou nezbytné pro určení, výkon nebo obhajobu právních nároků (čl. 17 odst. 3).

13.4. Právo na omezení zpracování (čl. 18)

Máte právo požadovat omezení zpracování po dobu ověřování přesnosti údajů, při protiprávním zpracování, jsou-li údaje potřebné pro právní nároky, nebo do vyřízení námitky.

13.5. Právo na přenositelnost (čl. 20)

Máte právo získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Rozhovory lze exportovat v Aplikaci (TXT, CSV, JSON); ostatní údaje se poskytují na žádost zaslanou na [email protected] ve lhůtě stanovené čl. 12 odst. 3 GDPR.

13.6. Právo vznést námitku (čl. 21)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu můžete vznést námitku kdykoli; takové zpracování se ukončí.

13.7. Právo odvolat souhlas (čl. 7 odst. 3)

Souhlas s push oznámeními a s používáním mikrofonu a fotoaparátu lze kdykoli odvolat v nastavení Aplikace nebo zařízení; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

13.8. Automatizované zpracování (čl. 22)

Služba automaticky vytváří odpovědi AI zaměstnanců, rozpoznává a syntetizuje řeč a uplatňuje automatická opatření proti zneužívání. Tyto procesy nepřijímají rozhodnutí s právními účinky pro Vás; rozhodnutí o zablokování se přijímají za účasti člověka. Máte právo získat informace o logice zpracování, napadnout jeho výsledek a požadovat lidský zásah.

13.9. Stížnost u dozorového úřadu (čl. 77)

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů členského státu EU/EHP v místě svého obvyklého bydliště, pracoviště nebo místa údajného porušení. Seznam dozorových úřadů: https://edpb.europa.eu/about-edpb/about-edpb/members_en

14. Transparentnost AI (EU AI Act)

14.1. Obecná ustanovení

AI zaměstnanci jsou ve Službě označeni jako umělá inteligence. AI zaměstnanec není člověk; jeho odpovědi, včetně ozvučených, vytváří program automaticky. Když zaměstnanec převezme rozhovor, jeho odpovědi jsou označeny jako odpověď člověka. Firma je povinna informovat své klienty, že komunikují s AI (čl. 50 EU AI Act), a to i v kanálech, které připojuje sama.

14.2. Systémy AI ve Službě

a) AI zaměstnanci (Mars LLM Service):
• Účel: odpovědi klientům jménem firmy, odpovědi uživateli v rozhovoru a během hovoru;
• Technologie: vlastní velké jazykové modely Provozovatele na serverech Provozovatele; vyhledávání ve znalostní bázi na serverech Provozovatele; externím poskytovatelům AI se údaje nepředávají;
• Vstupní údaje: text rozhovoru, pravidla a úkoly, části znalostní báze, text příloh;
• Omezení: odpovědi mohou být nepřesné; za pokyny a informace sdělované AI zaměstnanci odpovídá firma.

b) Rozpoznávání a syntéza řeči:
• Účel: rozpoznávání řeči během hovorů a v hlasových zprávách, ozvučení odpovědí, včetně vlastních hlasů firem;
• Transparentnost: ozvučené odpovědi jsou syntetizovaným hlasem; vlastní hlas se vytváří pouze s výslovným souhlasem dotčené osoby; biometrická identifikace se neprovádí.

c) Rozpoznávání dokumentů:
• Účel: převod stránek dokumentů na obrázky a vytažení textu, aby agent mohl přílohu zohlednit.

Nepoužívá se: biometrická identifikace, rozpoznávání emocí, hodnocení osobnosti klientů.

15. Změna Zásad a kontaktní údaje

15.1. Změny

Provozovatel je oprávněn Zásady měnit při změně právních předpisů, funkcí Služby, rozsahu údajů, příjemců nebo bezpečnostních opatření. O podstatných změnách Provozovatel informuje na Webových stránkách, v Aplikaci, e-mailem nebo push oznámením. Je-li zpracování založeno na souhlasu, při podstatných změnách se vyžaduje nový souhlas.

15.2. Nabytí účinnosti

Změny nabývají účinnosti okamžikem zveřejnění, není-li v nich uvedeno jiné datum. V případě nesouhlasu můžete Službu přestat používat a smazat účet (oddíl 8.3).

15.3. Archiv verzí a jazyk

Předchozí verze Zásad jsou k dispozici na vyžádání. Aktuální verze je zveřejněna na adrese https://aironik.ai/privacy. Zásady byly vypracovány v angličtině; překlady do jiných jazyků slouží pro usnadnění a v případě rozporů má přednost anglické znění.

15.4. Kontakty

Správce: Soukromá společnost „New Reality“ (New Reality Ltd)
• Sídlo: Republika Kazachstán, Astana, třída Ženis, budova 1, kancelář 29
• E-mail: [email protected]
• Telefon: +7 (747) 029-43-05

V podání uveďte své jméno, e-mailovou adresu svého účtu (pokud ho máte), podstatu žádosti a preferovaný způsob kontaktu.

Doplňující ustanovení

Věkové omezení. Služba je určena osobám, které dosáhly věku 18 let. Provozovatel cíleně neshromažďuje údaje nezletilých; zjistí-li se registrace nezletilé osoby, její účet se smaže.

Práva spotřebitelů. Je-li uživatel spotřebitelem ve smyslu příslušných právních předpisů, zůstávají mu zachována práva, která mu přiznávají kogentní ustanovení práva na ochranu spotřebitele.

Anonymizace. Provozovatel je oprávněn údaje anonymizovat pro statistické účely. Anonymizované údaje neumožňují identifikovat subjekt údajů a nespadají pod GDPR (bod odůvodnění 26).

Nediskriminace. Služba nepřipouští diskriminaci na základě chráněných znaků.

Soukromá společnost „New Reality“ (New Reality Ltd)
BIN: 220440900016
Republika Kazachstán, Astana, třída Ženis, budova 1, kancelář 29
[email protected] | +7 (747) 029-43-05

Datum zveřejnění: 26. září 2026