Zásady ochrany osobních údajů
Poslední aktualizace: 14. června 2026
Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost inovativa s.r.o. („Inovativa“, „my“, „nás“) shromažďuje a zpracovává osobní údaje v souvislosti s AI Studiem (malou sadou otevřeně přiznaných účtů AI postav, které provozujeme na Instagramu) a s webem studio.inovativa.cz.
Každý účet, který provozujeme, je jasně označen jako AI postava a není to reálný člověk. Dodržujeme požadavky na transparentnost dle Aktu EU o umělé inteligenci (EU AI Act) a Obecného nařízení EU o ochraně osobních údajů (GDPR).
1. Kdo jsme (správce údajů)
inovativa s.r.o.
IČO: 22443622
Sídlo: Eliášova 964/24, 160 00 Praha 6, Česká republika
E-mail: info@inovativa.cz
Seznam všech AI postav, které provozujeme, je zveřejněn na https://studio.inovativa.cz/about/ai-characters.
2. Co tyto zásady pokrývají
Tyto zásady pokrývají osobní údaje, které zpracováváme, když:
- pošlete přímou zprávu (DM) na některý z našich účtů AI postav na Instagramu;
- komentujete příspěvky na těchto účtech, jste v nich označeni nebo zmíněni;
- navštívíte náš web studio.inovativa.cz.
Popisují také, jak nakládáme s přístupovými údaji k účtům Instagram Business, které sami provozujeme.
3. Jaké údaje shromažďujeme
Přímé zprávy. Když pošlete DM na některý z našich účtů, přijmeme a uložíme obsah vaší zprávy a vaše uživatelské jméno na Instagramu, aby lidský recenzent mohl připravit a schválit odpověď, spolu s identifikátory potřebnými k doručení této odpovědi. Pro klasifikaci a směrování zpráv uchováváme také hashovanou podobu vašeho identifikátoru uživatele. Obsah příchozích zpráv zpracovává poskytovatel AI za účelem jeho klasifikace (viz oddíl 7). Z vašich zpráv nevytváříme reklamní ani marketingové profily.
Komentáře. Když komentujete některý z našich účtů, označíte ho nebo zmíníte, zpracujeme komentář, abychom ho mohli moderovat podle našich zveřejněných pravidel komentářů a případně zveřejnit lidmi zkontrolovanou odpověď.
Informace o účtu. U účtů Instagram Business, které provozujeme, čteme základní informace o účtu (ID účtu a uživatelské jméno), abychom aktivitu přiřadili ke správné AI postavě.
Data z webu. Náš web nepoužívá analytiku, sledování, reklamní pixely ani cookies. Návštěvníky neprofilujeme.
Nikdy neshromažďujeme ani neukládáme zvláštní kategorie údajů (údaje vypovídající o zdraví, přesvědčení, etnickém původu, sexuální orientaci apod.). Takové údaje vědomě nezpracováváme a naše systémy nejsou navrženy k jejich klasifikaci.
4. Proč je zpracováváme a náš právní základ
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Přijímání a odpovídání na DM zaslané na naše účty | Oprávněný zájem (provoz účtu, který jste se rozhodli kontaktovat) / váš souhlas při zahájení kontaktu |
| Moderování a odpovídání na komentáře | Oprávněný zájem na udržení bezpečného účtu v souladu s pravidly |
| Provoz a zabezpečení našich vlastních účtů | Oprávněný zájem |
| Vyřizování žádostí subjektů údajů a právních žádostí | Právní povinnost |
Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku (viz oddíl 9).
5. Transparentnost AI
Veškerý obsah na našich účtech (obrázky i popisky) vytváří studio a před zveřejněním nebo odesláním jej kontroluje lidský Content Safety Officer (pracovník pro bezpečnost obsahu). Příspěvky nesou označení AI od Instagramu a první odpověď na jakoukoli DM obsahuje výslovné sdělení, že mluvíte s AI postavou. Nikdy nevydáváme AI za reálné lidi a neexistuje cesta, jak by obsah nebo zprávy odešly bez lidského schválení.
Pro přípravu odpovědí zpracovává obsah příchozích zpráv automatizovaný (AI) systém za účelem klasifikace; každou výslednou odpověď vždy zkontroluje a schválí člověk, než je odeslána.
6. Jak vaše údaje ukládáme a chráníme
- Naše servery a databáze jsou umístěny v Německu (Evropská unie). Databáze je provozována vlastními silami a není vystavena veřejnému internetu.
- Přístupové tokeny k účtům, které provozujeme, jsou šifrovány v úložišti a jsou automaticky obnovovány před vypršením platnosti a mazány při odpojení účtu.
- Každá změna našich dat je zaznamenána v auditním logu, který obsahuje pouze identifikátory, nikdy samotný obsah zpráv, a pravidelně běží automatická kontrola integrity, která odhalí případné náhodné vystavení osobních údajů.
- Přístup k systémům je omezen na oprávněné pracovníky studia.
7. S kým údaje sdílíme
Vaše osobní údaje neprodáváme. Sdílíme je pouze s:
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. jako provozovatelem Instagramu, přes který probíhají veškeré interakce;
- Anthropic, PBC (Spojené státy) zpracovává obsah příchozích zpráv za účelem jejich klasifikace, na základě smlouvy o zpracování údajů;
- Slack (Salesforce, Inc., Spojené státy) přijímá krátké úryvky zpráv a částečný hashovaný identifikátor pro naše interní eskalační upozornění;
- Hetzner Online GmbH (Německo, EU) hostuje naše servery a databázi.
Anthropic a Slack sídlí ve Spojených státech. Pokud jsou osobní údaje předávány mimo Evropský hospodářský prostor, spoléháme na vhodné záruky, zejména Standardní smluvní doložky Evropské komise. Náš hosting a databáze zůstávají v EU.
8. Jak dlouho údaje uchováváme
Přístupové tokeny mažeme, jakmile je účet odpojen. Obsah vašich zpráv a související data konverzace se automaticky maže 90 dní po jejich přijetí, nebo dříve, pokud nás o smazání požádáte (viz oddíl 10). Auditní záznamy (které obsahují pouze interní identifikátory a počty, nikdy obsah vašich zpráv) uchováváme po dobu 3 let, nebo 7 let u záznamů týkajících se bezpečnostně kritických (krizových) situací, abychom splnili své povinnosti odpovědnosti a právní povinnosti, a poté je automaticky mažeme. O smazání svých osobních údajů můžete požádat kdykoli a my ho provedeme způsobem popsaným níže.
9. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o vás vedeme;
- požádat o opravu nepřesných údajů;
- požádat o výmaz („právo být zapomenut“);
- požádat o omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- požádat o přenositelnost údajů;
- kdykoli odvolat souhlas, aniž by tím bylo dotčeno předchozí zpracování.
Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na info@inovativa.cz. Máte také právo podat stížnost u českého dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz.
10. Smazání vašich údajů
Své údaje můžete nechat smazat dvěma způsoby:
- Odeberte aplikaci přístup: odpojení naší aplikace smaže uložený přístupový token a pozastaví související aktivitu účtu.
- Zašlete žádost o smazání údajů: smažeme příslušný přístupový token a vaše související události zpráv a odpovědi a vrátíme potvrzovací kód spolu s odkazem na stav. Žádosti o smazání údajů se vyřizují na: https://api.studio.inovativa.cz/api/v1/auth/meta/data-deletion
11. Děti
Naše účty a web nejsou určeny dětem mladším věku vyžadovaného podmínkami Instagramu ve vaší zemi a vědomě neshromažďujeme jejich osobní údaje. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.
12. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Upravíme datum „Poslední aktualizace“ výše a v případě podstatných změn poskytneme výraznější upozornění.
13. Kontakt
Dotazy k těmto zásadám nebo k tomu, jak nakládáme s vašimi údaji:
inovativa s.r.o., info@inovativa.cz, Eliášova 964/24, 160 00 Praha 6, Česká republika