Zásady ochrany osobních údajů

Poslední aktualizace: 19. 9. 2026

1. Správce osobních údajů

Sokordia, s.r.o.
IČO: 29190088, DIČ: CZ29190088
Antonínská 564/18, 602 00 Brno
Email: mcp@slv.cz

2. Jaké údaje zpracováváme

Při přihlášení prostřednictvím účtu Google zpracováváme tyto osobní údaje:

• E-mailová adresa — pro identifikaci uživatele
• Jméno a příjmení — pro personalizaci rozhraní
• Profilová fotografie — pro zobrazení v rozhraní
• Identifikátor Google účtu (sub) — pro jednoznačné přiřazení uživatele

Nezpracováváme žádné další údaje z Vašeho Google účtu (kontakty, soubory apod.).

V průběhu užívání služby dále zpracováváme:

• Provozní záznamy — čas požadavku, e-mailová adresa účtu, název volaného nástroje a názvy jeho parametrů, doba zpracování, výsledný stav, označení klientského programu a IP adresa v záznamech webového serveru. Obsah dotazů (hodnoty parametrů) se nezaznamenává, viz článek 12 smluvních podmínek.
• Počet volání nástrojů v jednotlivých obdobích — pro evidenci čerpání limitů a vyúčtování.
• Fakturační údaje a údaje o platbách u placených tarifů — jméno nebo název, adresa, IČO a DIČ, údaje o provedených platbách, vystavené daňové doklady a případná další e-mailová adresa pro jejich zasílání.
• Technické přístupové tokeny pro připojení Vašeho AI asistenta ke službě (OAuth 2.0).
• Evidence odeslaných e-mailů — druh a datum provozních zpráv, které jsme Vám zaslali (např. o vyčerpání limitu nebo konci předplatného).

Obsah dotazů, které Váš AI asistent zasílá službě, může obsahovat osobní údaje třetích osob. Tyto údaje neukládáme a nejsme jejich správcem: správcem jste Vy a my je zpracováváme pouze jako zpracovatel podle článku 13 smluvních podmínek.

3. Účel zpracování

• Umožnění přihlášení a přístupu k aplikaci
• Udržení přihlašovací relace (session)
• Zobrazení jména uživatele v rozhraní
• Provoz, zabezpečení a ochrana služby před zneužitím
• Evidence čerpání limitů volání a vyúčtování placených tarifů
• Zasílání provozních e-mailů o čerpání limitu a předplatném
• Plnění účetních a daňových povinností

4. Právní základ zpracování

Osobní údaje zpracováváme na těchto právních základech:

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): vedení uživatelského účtu, přihlašovací relace, evidence počtu volání nástrojů a u placených tarifů vyúčtování;
• plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): uchovávání daňových dokladů podle účetních a daňových předpisů;
• oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): provozní záznamy a opatření proti zneužití služby, tedy zajištění bezpečnosti a stability provozu; proti tomuto zpracování můžete vznést námitku.

5. Doba uchování

Doba uchování se liší podle druhu údajů:

• Údaje o účtu — po dobu existence Vašeho uživatelského účtu; o smazání účtu a všech souvisejících údajů můžete požádat na mcp@slv.cz.
• Přihlašovací relace — expiruje automaticky po 30 dnech nečinnosti; přístupové tokeny AI asistenta do své expirace nebo odpojení asistenta.
• Provozní záznamy — nejdéle 30 dnů.
• Počet volání nástrojů — po dobu existence účtu.
• Daňové doklady a údaje o platbách — 10 let podle účetních a daňových předpisů, i po zrušení účtu.

6. Sdílení údajů s třetími stranami

Vaše osobní údaje předáváme pouze těmto kategoriím příjemců:

• poskytovatel serverové infrastruktury se sídlem v Evropské unii, na jehož serverech služba běží;
• poskytovatel platební brány u placených tarifů při platbě kartou — údaje o kartě zadáváte přímo u něj, my obdržíme jen výsledek platby;
• Google při přihlášení, viz níže;
• orgány veřejné moci, ukládá-li nám to zákon.

Žádným dalším příjemcům údaje nepředáváme. Obsah Vašich dotazů nepředáváme nikomu, viz článek 12 smluvních podmínek. Přihlášení je realizováno prostřednictvím služby Google OAuth 2.0 — při přihlášení komunikujete přímo se servery Google, které se řídí vlastními zásadami ochrany soukromí. Profilová fotografie je načítána přímo ze serverů Google a na našem serveru se neukládá.

7. Zabezpečení údajů

Údaje jsou uloženy v databázi na serveru přístupném pouze správci. Komunikace probíhá výhradně přes šifrované spojení (HTTPS). Přihlašovací cookies jsou chráněny příznaky Secure, HttpOnly a SameSite.

8. Pověřenec pro ochranu osobních údajů

Mgr. Milan Kvasnica, advokát
pověřenec pro ochranu osobních údajů
Email: milan.kvasnica@sokordia.cz

9. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům
• na opravu nepřesných údajů
• na výmaz údajů (právo být zapomenut)
• na omezení zpracování
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz)

Pro uplatnění svých práv nás kontaktujte na mcp@slv.cz.

← Zpět na hlavní stránku