Zásady ochrany údajů.
Správcem osobních údajů uživatelů služby ANV-Gyro a osobního asistenta Orb je Anova IT, s.r.o., IÄŒO 29305985, Pekařská 384/13, 602 00 Brno. Zpracování probíhá v souladu s nařízením (EU) 2016/679 („GDPR") a zákonem č. 110/2019 Sb. The Czech version is binding; the English translation is for convenience only.
Obsah · Contents
Správce osobních údajůData controller
Správcem ve smyslu čl. 4 odst. 7 GDPR je Anova IT, s.r.o., IÄŒO 29305985, Pekařská 384/13, 602 00 Brno. Kontaktní e-mail pro otázky k ochraně údajů: info@anova-it.cz. Pověřence pro ochranu osobních údajů Anova IT, s.r.o. nejmenovala — povinnost dle čl. 37 GDPR jí nevzniká.
Jaké údaje zpracovávámeCategories of personal data
| Kategorie | Příklady |
|---|---|
| Identifikační | uživatelské jméno, e-mail (volitelně) |
| Autentizační | hash hesla (bcrypt), JWT token, případně Google OAuth ID |
| Obsahová | obsah konverzací s Orbem, lassované úryvky, "memorized" položky |
| Aktivitní | časy přihlášení, IP adresa, user-agent, host stránek (pouze v opt-in spy módu) |
| Provozní | logy o použití modelů, počty tokenů, chybové stavy |
| Platební | e-mail kupujícího, fakturační údaje; nezpracováváme čísla karet — to dělá poskytovatel platebních služeb |
Účely a právní základPurposes & legal basis
- Plnění smlouvy (čl. 6 odst. 1 písm. b) — vytvoření a správa účtu, poskytování Služby, zpracování dotazů zaslaných modelům.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) — zabezpečení Služby, prevence zneužití, anonymizovaná analytika použití.
- Souhlas (čl. 6 odst. 1 písm. a) — opt-in funkce: spy-on-me mód, marketingová komunikace, sdílení anonymizovaných ukázek pro vývoj modelů.
- Právní povinnost (čl. 6 odst. 1 písm. c) — daňové a účetní doklady (10 let dle zákona o DPH).
Příjemci a zpracovateléRecipients & processors
Vaše osobní údaje předáváme následujícím zpracovatelům výhradně v rozsahu nutném pro plnění Služby:
| Zpracovatel | Účel | Sídlo |
|---|---|---|
| Anthropic Ireland Ltd. | Volitelný cloud model "Claude" — předání lassovaného/dotazovaného obsahu | Irsko (EU) |
| OpenAI Ireland Ltd. | Volitelný cloud model "GPT" — předání obsahu konverzace | Irsko (EU) |
| Mistral AI | Volitelný cloud model "Ministral / Mistral" — předání obsahu konverzace | Francie (EU) |
| Amazon Web Services EMEA | Hosting webové aplikace (EC2 / Frankfurt) | Lucembursko / Německo (EU) |
| Stripe Payments Europe Ltd. | Zpracování plateb a předplatného (plánováno) | Irsko (EU) |
| Google Ireland Ltd. | OAuth login (pouze pokud uživatel zvolí "Sign in with Google") | Irsko (EU) |
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů (Data Processing Agreement) dle čl. 28 GDPR.
Předávání mimo EUInternational transfers
Někteří zpracovatelé (Anthropic, OpenAI) mohou data zpracovávat na infrastruktuře mimo EU/EHP. Předávání je zabezpečeno standardními smluvními doložkami (SCCs) Evropské komise dle čl. 46 odst. 2 písm. c) GDPR a doplňkovými technickými opatřeními (TLS 1.3, šifrování at-rest). Konkrétní lokalita zpracování závisí na zvoleném poskytovateli modelu — vždy můžete v nastavení účtu omezit dostupné poskytovatele pouze na EU-rezidentní (Mistral, lokální Ollama).
Doba uchováníRetention
- Aktivní účet — po celou dobu aktivního využívání Služby.
- Po smazání účtu — osobní data mazána do 30 dnů; logy zabezpečení uchovávány po dobu 6 měsíců.
- Inaktivní účet — automatické upozornění po 18 měsících, smazání po 24 měsících nečinnosti.
- Daňové a účetní doklady — 10 let dle § 35 zákona č. 235/2004 Sb. o DPH.
- Guest chat na marketingových stránkách — pouze v paměti, neukládáme; pouze IP adresa pro rate-limiting (sliding window 30 min).
Vaše právaYour rights (Articles 15–22 GDPR)
- Právo na přístup (čl. 15) — kopii zpracovávaných údajů poskytneme do 30 dnů.
- Právo na opravu (čl. 16) — opravy v profilu nebo na žádost e-mailem.
- Právo na výmaz (čl. 17) — "right to be forgotten" — smazání účtu vč. paměti Orbu.
- Právo na omezení (čl. 18) — pozastavení zpracování po dobu sporu o správnost údajů.
- Právo na přenositelnost (čl. 20) — export konverzací a paměti ve formátu JSON.
- Právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas (čl. 7 odst. 3) — pro souhlasem podmíněné účely (spy mode, marketing).
- Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22) — Služba taková rozhodnutí neprovádí.
- Právo podat stížnost — u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).
Cookies a úložiště prohlížečeCookies & browser storage
Pro autentizaci používáme jedinou nezbytně nutnou cookie
anv_auth: JWT token vystavený po přihlášení. Cookie je nastavená jako
HttpOnly (nečitelná z JavaScriptu — XSS skript ji nemůže přečíst),
Secure (přenášena výhradně přes HTTPS) a SameSite=Lax
(neúčastní se cross-site embedovaných requestů). Životnost odpovídá životnosti
JWT tokenu, tj. 7 dní; při odhlášení je okamžitě vymazána.
V localStorage ukládáme pouze nenadřízené preference: jazyk
(en/cs/de) a téma (světlé/tmavé). Žádné
citlivé identifikátory, žádný JWT, žádné session ID. Cookies třetích stran pro
reklamní nebo analytické účely nepoužíváme; souhlasový banner
proto nezobrazujeme.
Edge mode — speciální režimEdge mode — special case
V tzv. edge módu je Služba provozována na fyzickém zařízení ANV-Gyro v prostorách uživatele. Veškerá osobní data (konverzace, paměť, mindmapa, embeddingy) zůstávají výhradně na tomto zařízení. Anova IT, s.r.o. v edge módu nezpracovává obsah konverzací — uživatel je v této roli samostatným správcem svých dat. Anova IT, s.r.o. poskytuje pouze software, který umožňuje zařízení provozovat.
KontaktContact
Pro výkon kterékoli z výše uvedených práv nebo pro jakýkoli dotaz k ochraně osobních údajů nás kontaktujte na info@anova-it.cz. Odpovíme do 30 dnů (ve výjimečných případech do 60 dnů s vysvětlením prodlevy).
Verze 1.0 · platná od 2026-05-24 · Last updated 2026-05-24