Zásady ochrany osobních údajů

1. Kdo jsme

AI Central Tools (AICT) provozuje web aicentraltools.com a poskytuje 332+ nástrojů využívajících umělou inteligenci v 18 jazycích. Kontakt: [email protected].

2. Údaje, které shromažďujeme

• Registrace: e-mailová adresa, zobrazované jméno, datum registrace.
• Předplatné: platby zpracovává Stripe; my uchováváme pouze Stripe Customer ID a stav předplatného.
• Používání nástrojů: text, který zadáte do nástroje, a výsledek se odesílají našim AI poskytovatelům (viz oddíl 7), aby vznikl výstup. Vstup i výsledek držíme nejvýš 90 dní kvůli provozu služby, ochraně před zneužitím a historii přihlášených. Platí to i pro anonymní návštěvníky: jejich běhy ukládáme s hashovanou IP adresou místo účtu. Po 90 dnech se automaticky mažou. Neprodáváme je. Položky, které si sami ponecháte – například běhy označené hvězdičkou, prompty uložené mezi oblíbené a výstupy uložené do projektu – zůstávají ve vašem účtu, dokud je nesmažete nebo dokud nebude smazán váš účet.
• Počitadla využití: denní počty použití nástrojů u jednotlivých uživatelů (uživatelská meta data WordPressu) sloužící k vynucení limitů tarifu Free.
• Partnerská doporučení: pokud na web přijdete přes odkaz ?ref=CODE, uložíme tento kód na straně serveru do PHP relace (nenastavuje se žádný trvalý sledovací soubor cookie; standardní relační cookie PHPSESSID zaniká při zavření prohlížeče) a po registraci také do vašich uživatelských meta dat, a to za účelem přiřazení provize.
• Analytika: Google Analytics 4 s anonymizovanými IP adresami.
• Přihlášky nástrojů: údaje o nástroji, které nám pošlete přes /submit-tool/, a kontaktní e-mailová adresa. Adresu používáme k potvrzení, že jsme vaši přihlášku obdrželi, k zaslání našeho rozhodnutí, k odpovědi a k rozpoznání dalších přihlášek ze stejné adresy (aby jeden e-mail s rozhodnutím pokryl i duplicitní přihlášku). Abychom omezili, kolik přihlášek a potvrzovacích e-mailů může jedna adresa za den vyvolat, uchováváme po dobu 24 hodin její klíčovaný hash; po dobu 24 hodin uchováváme také klíčovaný hash vaší IP adresy, abychom omezili počet přihlášek z jednoho připojení. Adresa se nikdy nezobrazuje veřejně.

3. Soubory cookie, které používáme

Úplný přehled včetně doby uložení a účelu najdete v našich Zásadách používání souborů cookie. Shrnutí:

• wordpress_* / wp-settings-* — Nezbytné. Relační a přihlašovací soubory cookie systému WordPress.
• aict_consent / aict_consent_v1 — Nezbytné. Zaznamenávají vaši volbu v liště souhlasu se soubory cookie (přijmout / odmítnout / částečně).
• aict_persona — Funkční. Ukládá personu zvolenou v úvodním nastavení, abychom vám mohli přizpůsobit doporučení nástrojů.
• aict_subscribed, aict_exit_seen — Funkční. Po zavření potlačují vyskakovací okna newsletteru / okna reagující na odchod ze stránky.
• _ga, _ga_* — Analytické. Google Analytics 4 s anonymizovanými IP adresami. Nastavují se pouze tehdy, přijmete-li v liště souhlasu analytické soubory cookie.
• stripe_* — Funkční. Soubory cookie platební relace Stripe, nastavují se pouze v průběhu platby.
• PHPSESSID — Funkční. Nastavuje se pouze v případě, že na web přijdete přes partnerský odkaz (?ref=CODE), a slouží k uložení partnerského kódu na straně serveru.
• Nenastavujeme žádné reklamní soubory cookie ani soubory cookie pro sledování napříč weby.

4. Jak vaše údaje používáme

• K provozování a personalizaci služby (limity využití, funkce účtu).
• Ke zpracování plateb a ke správě předplatného prostřednictvím Stripe.
• K zasílání transakčních e-mailů (potvrzení o platbě, potvrzení účtu) prostřednictvím Brevo.
• K zasílání našeho newsletteru, pokud jste se k jeho odběru přihlásili (kdykoli se můžete odhlásit).
• K měření a zlepšování výkonu webu prostřednictvím analytiky GA4.
• K přiřazování partnerských provizí prostřednictvím serverové PHP relace a uživatelských meta dat.

5. Právní základ (GDPR)

• Smlouva: zpracování nezbytné pro poskytování služby, včetně posouzení nástroje, který nám zašlete (čl. 6 odst. 1 písm. b)).
• Oprávněné zájmy: analytika, předcházení podvodům, bezpečnost, včetně omezení zneužívání formuláře pro přihlášení nástroje (čl. 6 odst. 1 písm. f)).
• Souhlas: zasílání newsletteru (souhlas můžete kdykoli odvolat).
• Právní povinnost: účetní záznamy o platících předplatitelích.

6. Doba uložení údajů

Údaje o účtu: uchovávány po dobu, kdy je účet aktivní, vymazány 90 dnů po zrušení účtu. Záznamy Stripe: 7 let (povinnosti v oblasti účetnictví). Protokoly partnerských doporučení: 36 měsíců. Analytika: podle zásad uchovávání údajů společnosti Google. Přihlášky nástrojů: kontaktní e-mail se maže 12 měsíců po zamítnutí nebo vyřazení ze seznamu a uchovává se, dokud je nástroj uveden; 24hodinové hashe vyprší samy. Vstupy a výsledky nástrojů: nejvýš 90 dní, u přihlášených uživatelů i anonymních návštěvníků; položky, které si sami ponecháte (běhy s hvězdičkou, oblíbené prompty, uložené výstupy): dokud je nesmažete nebo dokud nebude smazán váš účet.

7. Sdílení údajů

Údaje sdílíme s dalšími zpracovateli uvedenými níže (čl. 28 GDPR), a to v závislosti na tom, které nástroje a jaký tarif využíváte – někteří z nich jsou využíváni pouze konkrétními nástroji nebo vyššími tarify. Tam, kde je to možné, využíváme region EU; předávání do třetích zemí zpracovatelům mimo Evropský hospodářský prostor (EHP) – v současnosti ve Spojených státech a v Čínské lidové republice – se opírá o standardní smluvní doložky.

• Stripe (USA/EU) – zpracování plateb za předplatné; uchováváme pouze vaše Stripe Customer ID, nikdy údaje o platební kartě.
• Brevo / Sendinblue (EU – Francie) – doručování transakčních e-mailů a newsletteru.
• OpenAI (USA) – generování textu a zvuku pomocí AI (záložní model gpt-4o-mini, Whisper pro přepis, TTS pro hlasový výstup); vstupy jsou zpracovávány přechodně a nejsou uchovávány pro účely trénování (podle zásad OpenAI pro nakládání s daty v API).
• Anthropic Claude (USA) – generování textu pomocí AI ve všech tarifech, a to u vybraných nástrojů na delší texty a u výstupů v češtině, slovenštině a polštině; vstupy jsou zpracovávány přechodně podle zásad Anthropic pro nakládání s daty v API.
• Google Gemini (USA/EU) – generování textu pomocí AI (Gemini 2.5); vstupy jsou zpracovávány podle podmínek API společnosti Google. Společnost Google již generování obrázků pro naše nástroje neposkytuje.
• Cerebras (USA) – vysoce propustná inference pro vybrané nástroje generování textu v rychlém režimu; vstupy jsou zpracovávány přechodně podle zásad Cerebras pro nakládání s daty v API a nejsou uchovávány pro účely trénování.
• Groq (USA) – inference s nízkou latencí pro vybrané nástroje generování textu v rychlém režimu; vstupy jsou zpracovávány přechodně podle zásad Groq pro nakládání s daty v API a nejsou uchovávány pro účely trénování.
• Mistral (EU – Francie) – OCR a analýza dokumentů pro nástroje OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides a Contract Analyzer. Nahrané soubory PDF a obrázky se odesílají společnosti Mistral k extrakci textu; nejsou uchovávány pro účely trénování.
• Moonshot AI / Kimi (Čína) – generování textu pomocí AI pro nástroje pracující s kódem a se strukturovaným výstupem; váš prompt se odesílá ke zpracování společnosti Moonshot AI. Vstupy jsou zpracovávány přechodně a podle podmínek API společnosti Moonshot nejsou používány k trénování modelů. Jde o předávání do třetí země, do Čínské lidové republiky, kterou Evropská komise neuznala za zemi zajišťující odpovídající úroveň ochrany osobních údajů; toto předávání se opírá o standardní smluvní doložky a o váš souhlas s použitím daného nástroje. Pokud je pro vás takové předávání nepřijatelné, nezadávejte do těchto nástrojů osobní ani důvěrné údaje.
• DeepSeek (Čína) – generování textu pomocí AI pro nástroje pracující s kódem a se strukturovaným výstupem; váš prompt se odesílá ke zpracování společnosti DeepSeek. Vstupy jsou zpracovávány přechodně a podle podmínek API společnosti DeepSeek nejsou používány k trénování modelů. Stejně jako výše jde o předávání do třetí země, do Čínské lidové republiky, a platí pro ně stejná výhrada.
• xAI / Grok (USA) – generování textu pomocí AI pro dotazy týkající se aktuálního dění; váš prompt se odesílá ke zpracování společnosti xAI. Vstupy jsou zpracovávány přechodně podle zásad xAI pro nakládání s daty v API a nejsou uchovávány pro účely trénování.
• ElevenLabs (USA) – prémiová syntéza hlasu (TTS) pro hlasové nástroje v tarifu Creator+; textové vstupy jsou zpracovávány podle zásad ElevenLabs pro nakládání s daty v API a nejsou uchovávány pro účely trénování.
• Black Forest Labs (EU – Německo) – generování obrázků pomocí AI (FLUX) pro obrazové nástroje; váš prompt se odesílá do jejich API a je zpracováván podle jejich zásad pro nakládání s daty, není uchováván pro účely trénování.
• fal.ai (USA) – záložní generování obrázků pomocí AI v případě nedostupnosti primárního poskytovatele generování obrázků; váš prompt se odesílá do jejich API a je zpracováván podle jejich zásad pro nakládání s daty.
• Supabase (EU – Frankfurt) – úložiště Postgres + pgvector pro znalostní bázi RAG chatbota a index vyhledávání nástrojů. Ukládají se anonymizované embeddingy dotazů, nikoli původní prompty.
• PostHog (EU Cloud – Frankfurt) – produktová analytika behaviorálních událostí (zobrazení stránek, kliknutí na nástroje, chybovost). Data jsou uložena v EU; respektuje se nastavení DNT i volba v liště souhlasu.
• Langfuse (EU – Frankfurt) – observabilita LLM a sledování kvality promptů pro účely vývoje. Ukládají se metadata jednotlivých požadavků (počty tokenů, latence, název modelu) a mohou zahrnovat i redigované vzorky promptů a odpovědí pro účely vyhodnocování. Data jsou uložena v EU.
• Sentry (USA) – monitorování chyb aplikace. Zaznamenává výpisy zásobníku, metadata prohlížeče a user-agenta a URL, na které k chybě došlo. IP adresy jsou odstraňovány; vstupy, které zadáte do našich nástrojů, společnosti Sentry nepředáváme. Předávání do Spojených států se opírá o standardní smluvní doložky; ve výchozím nastavení je doba uchování 90 dnů.
• Google Analytics 4 (USA/EU) – souhrnná analytika webu s anonymizovanými IP adresami.
• Cloudflare (celosvětově) – CDN, ochrana proti DDoS a WAF; ukládají se do mezipaměti metadata HTTP požadavků. Dále služba Workers AI, která se používá jako záloha pro vícejazyčné embeddingy a pro generování obrázků pomocí AI; prompty, které jsou do ní odesílány, jsou zpracovávány podle podmínek API společnosti Cloudflare.
• Hetzner (EU – Německo / Finsko) – poskytovatel hostingu VPS, na němž služba běží; provozuje také náš vlastní embedding model (bge-m3) používaný RAG chatbotem a vyhledáváním nástrojů, takže embeddingy dotazů jsou zpracovávány v rámci EU a neodesílají se žádné externí embedding službě.
• AWIN (Spojené království/EU) – sledování v partnerské síti, když prokliknete na sponzorované odkazy na partnerské nástroje (pouze po udělení výslovného souhlasu).
• Vaše osobní údaje neprodáváme. Předávání do třetích zemí zpracovatelům se sídlem mimo Evropský hospodářský prostor (EHP) – v současnosti ve Spojených státech a v Čínské lidové republice – se opírá o standardní smluvní doložky (SCC) a o doplňková technická opatření. Evropská komise nevydala pro Čínskou lidovou republiku rozhodnutí o odpovídající ochraně.

8. Vaše práva (GDPR)

• Získat kopii svých osobních údajů.
• Nechat opravit nepřesné údaje.
• Požádat o výmaz svého účtu a svých údajů.
• Odvolat souhlas se zasíláním newsletteru.
• Podat stížnost u místního dozorového úřadu pro ochranu osobních údajů.
• Uplatnění těchto práv: napište na [email protected].

9. Zabezpečení

Používáme HTTPS/TLS, ochranu Cloudflare proti DDoS a WAF a hosting s řízeným přístupem. Žádný přenos po internetu není stoprocentně bezpečný.

10. Děti

AICT není určena dětem mladším 16 let. Jejich osobní údaje vědomě neshromažďujeme.

11. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením na webu.

12. Kontakt

Dotazy k ochraně osobních údajů: [email protected]