Zásady ochrany osobních údajů

Poslední aktualizace: 7. srpna 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost inovativa s.r.o. („Inovativa“, „my“, „nás“) shromažďuje a zpracovává osobní údaje v souvislosti s AI Studiem (malou sadou otevřeně přiznaných účtů AI postav, které provozujeme na Instagramu) a s webem studio.inovativa.cz.

Každý účet, který provozujeme, je jasně označen jako AI postava a není to reálný člověk. Dodržujeme požadavky na transparentnost dle Aktu EU o umělé inteligenci (EU AI Act) a Obecného nařízení EU o ochraně osobních údajů (GDPR).

1. Kdo jsme (správce údajů)

inovativa s.r.o.
IČO: 22443622
Sídlo: Eliášova 964/24, 160 00 Praha 6, Česká republika
E-mail: info@inovativa.cz

Seznam všech AI postav, které provozujeme, je zveřejněn na https://studio.inovativa.cz/about/ai-characters.

2. Co tyto zásady pokrývají

Tyto zásady pokrývají osobní údaje, které zpracováváme, když:

• pošlete přímou zprávu (DM) na některý z našich účtů AI postav na Instagramu;
• komentujete příspěvky na těchto účtech, jste v nich označeni nebo zmíněni;
• navštívíte náš web studio.inovativa.cz.

Popisují také, jak nakládáme s přístupovými údaji k účtům Instagram Business, které sami provozujeme.

3. Jaké údaje shromažďujeme

Přímé zprávy. Když pošlete DM na některý z našich účtů, přijmeme a uložíme obsah vaší zprávy a vaše uživatelské jméno na Instagramu, abychom mohli připravit a schválit odpověď, spolu s identifikátory potřebnými k doručení této odpovědi. Pro klasifikaci a směrování zpráv uchováváme také hashovanou podobu vašeho identifikátoru uživatele. Obsah příchozích zpráv zpracovává poskytovatel AI, a to za dvěma účely: aby zprávu zařadil, a aby připravil návrh odpovědi v hlase dané postavy (viz oddíl 7). Aby odpověď navazovala na to, co už bylo řečeno, přečte při tom několik posledních zpráv téže konverzace — vždy jen v rámci devadesátidenní lhůty podle oddílu 8, po jejímž uplynutí je konverzace smazána. Z vašich zpráv nevytváříme reklamní ani marketingové profily ani žádný jiný souhrn vaší osoby; pracujeme se samotnými zprávami, ne s profilem sestaveným z nich.

Komentáře. Když komentujete některý z našich účtů, označíte ho nebo zmíníte, zpracujeme komentář, abychom ho mohli moderovat podle našich zveřejněných pravidel komentářů a případně zveřejnit lidmi zkontrolovanou odpověď.

Informace o účtu. U účtů Instagram Business, které provozujeme, čteme základní informace o účtu (ID účtu a uživatelské jméno), abychom aktivitu přiřadili ke správné AI postavě.

Data z webu. Náš web nepoužívá analytiku, sledování, reklamní pixely ani cookies. Návštěvníky neprofilujeme.

Nikdy neshromažďujeme ani neukládáme zvláštní kategorie údajů (údaje vypovídající o zdraví, přesvědčení, etnickém původu, sexuální orientaci apod.). Takové údaje vědomě nezpracováváme a naše systémy nejsou navrženy k jejich klasifikaci.

4. Proč je zpracováváme a náš právní základ

Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz oddíl 9).

5. Transparentnost AI

Veškerý obsah na našich účtech (obrázky i popisky) vytváří studio a před zveřejněním nebo odesláním jej kontroluje lidský Content Safety Officer (pracovník pro bezpečnost obsahu). Příspěvky nesou označení AI od Instagramu a první odpověď na jakoukoli DM obsahuje výslovné sdělení, že mluvíte s AI postavou. Nikdy nevydáváme AI za reálné lidi a žádný příspěvek nezveřejníme bez lidského schválení.

U přímých zpráv obsah příchozí zprávy zpracovává automatizovaný (AI) systém — zařadí ji a připraví návrh odpovědi. Ve výchozím nastavení každou odpověď schvaluje člověk a u jednotlivé postavy lze zapnout, aby si na nejbezpečnější typ zpráv (běžná pochvala, dotaz k tématu) odpovídala sama. I pak platí, že zprávy, které systém vyhodnotí jako citlivé — tíseň, opakované překračování hranic, krizové signály — automaticky nezodpoví nikdy a vždy je čte člověk.

Automatická odpověď nemá vůči vám žádný právní ani obdobně významný účinek: nerozhoduje o přístupu ke službě, o ceně ani o ničem podobném. Nejde tedy o automatizované rozhodování ve smyslu čl. 22 GDPR. Vždy nám můžete napsat znovu nebo požádat o kontakt s člověkem.

6. Jak vaše údaje ukládáme a chráníme

• Naše servery a databáze jsou umístěny v Německu (Evropská unie). Databáze je provozována vlastními silami a není vystavena veřejnému internetu.
• Přístupové tokeny k účtům, které provozujeme, jsou šifrovány v úložišti a jsou automaticky obnovovány před vypršením platnosti a mazány při odpojení účtu.
• Každá změna našich dat je zaznamenána v auditním logu, který obsahuje pouze identifikátory, nikdy samotný obsah zpráv, a pravidelně běží automatická kontrola integrity, která odhalí případné náhodné vystavení osobních údajů.
• Přístup k systémům je omezen na oprávněné pracovníky studia.

7. S kým údaje sdílíme

Vaše osobní údaje neprodáváme. Sdílíme je pouze s:

• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. jako provozovatelem Instagramu, přes který probíhají veškeré interakce;
• Anthropic, PBC (Spojené státy) zpracovává obsah příchozích zpráv za účelem jejich klasifikace a přípravy návrhu odpovědi, na základě smlouvy o zpracování údajů;
• Slack (Salesforce, Inc., Spojené státy) přijímá krátké úryvky zpráv a částečný hashovaný identifikátor pro naše interní eskalační upozornění;
• Hetzner Online GmbH (Německo, EU) hostuje naše servery a databázi.

Anthropic a Slack sídlí ve Spojených státech. Pokud jsou osobní údaje předávány mimo Evropský hospodářský prostor, spoléháme na vhodné záruky, zejména Standardní smluvní doložky Evropské komise. Náš hosting a databáze zůstávají v EU.

8. Jak dlouho údaje uchováváme

Přístupové tokeny mažeme, jakmile je účet odpojen. Obsah vašich zpráv a související data konverzace se automaticky maže 90 dní po jejich přijetí, nebo dříve, pokud nás o smazání požádáte (viz oddíl 10). Auditní záznamy (které obsahují pouze interní identifikátory a počty, nikdy obsah vašich zpráv) uchováváme po dobu 3 let, nebo 7 let u záznamů týkajících se bezpečnostně kritických (krizových) situací, abychom splnili své povinnosti odpovědnosti a právní povinnosti, a poté je automaticky mažeme. O smazání svých osobních údajů můžete požádat kdykoli a my ho provedeme způsobem popsaným níže.

9. Vaše práva

Podle GDPR máte právo:

• na přístup k osobním údajům, které o vás vedeme;
• požádat o opravu nepřesných údajů;
• požádat o výmaz („právo být zapomenut“);
• požádat o omezení zpracování;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• požádat o přenositelnost údajů;
• kdykoli odvolat souhlas, aniž by tím bylo dotčeno předchozí zpracování.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na info@inovativa.cz. Máte také právo podat stížnost u českého dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz.

10. Smazání vašich údajů

Své údaje můžete nechat smazat dvěma způsoby:

1. Odeberte aplikaci přístup: odpojení naší aplikace smaže uložený přístupový token a pozastaví související aktivitu účtu.
2. Zašlete žádost o smazání údajů: smažeme příslušný přístupový token a vaše související události zpráv a odpovědi a vrátíme potvrzovací kód spolu s odkazem na stav. Žádosti o smazání údajů se vyřizují na: https://api.studio.inovativa.cz/api/v1/auth/meta/data-deletion

11. Děti

Naše účty a web nejsou určeny dětem mladším věku vyžadovaného podmínkami Instagramu ve vaší zemi a vědomě neshromažďujeme jejich osobní údaje. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Upravíme datum „Poslední aktualizace“ výše a v případě podstatných změn poskytneme výraznější upozornění.

13. Kontakt

Dotazy k těmto zásadám nebo k tomu, jak nakládáme s vašimi údaji:
inovativa s.r.o., info@inovativa.cz, Eliášova 964/24, 160 00 Praha 6, Česká republika