Zpět na hlavní stránku

Zásady ochrany osobních údajů

Naposledy aktualizováno: srpen 2026

1. Správce údajů

Správcem odpovědným za zpracování údajů na tomto webu je:

SayPeter

Provozováno: Jordi [Přesná právní forma bude doplněna]

E-mail: [email protected]

Máte-li dotazy k ochraně osobních údajů, kontaktujte nás na [email protected].

2. Jaké údaje shromažďujeme

Shromažďujeme minimum údajů nezbytných k poskytování a zlepšování naší služby:

Údaje o účtu

Vaše jméno a e-mailová adresa, poskytnuté při registraci (včetně přes Google OAuth). Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Platební údaje

Platební informace (údaje o platební kartě, fakturační adresa) shromažďuje a zpracovává výhradně Stripe, náš zpracovatel plateb. Dostáváme jen potvrzení stavu platby, vaše zákaznické ID Stripe a stav předplatného. Celé číslo vaší karty neukládáme. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Údaje o používání

Časové značky přihlášení, IP adresy a základní protokoly interakce se službou (například stav zřizování prostředí). Tyto údaje slouží k provozu, zabezpečení a zlepšování služby. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti a zlepšování služby).

3. Architektura a přístup

Každý zákazník má vlastní vyhrazené, izolované prostředí: vlastní běhovou instanci, vlastní databázi a vlastní objektové úložiště – nic z toho není sdíleno s jiným zákazníkem. V rámci tohoto prostředí je uživatelský účet určený zákazníkovi oddělen od servisního účtu platformy, na němž běží dodávaný software Petera.

Co provozujeme, a k čemu tedy máme technicky přístup

Jsme provozovatelem vašeho prostředí. Máme k němu administrátorský přístup přes náš soukromý správní kanál, abychom je mohli zřídit, instalovat bezpečnostní aktualizace, nasazovat software Petera, reagovat na incidenty a řešit hlášení o zneužití. Zásadně neprocházíme vaše obchodní data, konverzace ani soubory mimo tyto provozní důvody a neprovozujeme žádnou rutinní úlohu, která by kopírovala obsah vašeho prostředí zpět do naší infrastruktury. Přepisy vašich konverzací jsou navíc zapečetěny šifrováním přímo ve vašem prostředí a jejich rozpečetění vyžaduje klíč, který existuje pouze v našem správním systému; každý takový přístup je zaznamenán v auditním protokolu. Netvrdíme, že bychom byli technicky neschopni k vašemu prostředí přistoupit, protože toho schopni jsme.

Jak se zpracovávají požadavky AI

Existují dvě varianty a to, která se na tebe vztahuje, závisí na tvém tarifu.

V našich standardních tarifech běží Peter na vlastním účtu OpenAI společnosti SayPeter. Nepotřebuješ vlastní předplatné AI a nikdy o něj nežádáme; tvůj tarif místo toho obsahuje měsíční objem využití. Tvé dotazy a Peterovy odpovědi posíláme my do OpenAI na základě naší komerční smlouvy o API, podle níž se tento obsah nepoužívá k trénování modelů OpenAI. Protože je odesíláme my, vystupuje OpenAI v tomto ohledu jako další zpracovatel společnosti SayPeter a je jako takový uveden v naší smlouvě o zpracování osobních údajů.

V tarifu s vlastním účtem běží Peter naopak na účtu ChatGPT/Codex nebo Claude, který připojíš. Tvé dotazy a Peterovy odpovědi jdou k tomuto poskytovateli pod tvým vlastním účtem a řídí se podmínkami a zásadami ochrany soukromí tohoto poskytovatele pro daný účet; využití se odečítá z tvé vlastní kvóty a je vyžadován placený tarif u tohoto poskytovatele. Náš software provádí tato volání na tvůj pokyn, ale účet, jeho tarif i nastavení zpracování dat patří tobě, nikoli nám.

V obou případech zaznamenáváme provozní metadata, jako je použitý model, časová razítka a počty tokenů, pro účely fakturace, sledování stavu služby a prevence zneužití. Obsah dotazů ani odpovědí neuchováváme déle než po krátkou dobu nutnou k jejich průběžnému zpracování.

Co je izolováno

  • Prostředí ostatních zákazníků jsou od toho vašeho izolována. Mezi zákazníky se nesdílí žádná běhová instance, databáze ani úložiště.
  • Tajemství platformy ve vašem prostředí (soubor nasazovacího prostředí obsahující servisní přihlašovací údaje) patří servisnímu účtu platformy a váš zákaznický uživatel je nemůže číst.
  • Tokeny třetích stran, které připojíš (např. Google, Stripe, tvůj poskytovatel e-mailu nebo v tarifu s vlastním účtem tvůj vlastní účet ChatGPT/Codex či Claude), jsou uloženy zašifrovaně v naší správcovské databázi a do tvého prostředí se předávají výhradně jako tajemství čitelná servisním účtem, nikoli tvým zákaznickým uživatelem. Připojený token ChatGPT/Codex se automaticky obnovuje, když se blíží jeho vypršení, aby spojení zůstalo aktivní. Tyto přihlašovací údaje používáme pouze k provozu Petera a k provedení akcí, o které ho požádáš. Kdykoli se můžeš odpojit ze svého panelu, čímž se uložený údaj smaže z našich systémů i z tvého asistenta.
  • V našich standardních tarifech se klíč používaný pro spojení s OpenAI nikdy neumísťuje do tvého prostředí. Peterova volání modelu opouštějí tvé prostředí a míří do služby, kterou provozujeme my, jež tento údaj drží a teprve tam ho doplní, takže na stroji, kde tvůj Peter běží, žádný náš údaj poskytovatele AI neexistuje.

4. Zpracovatelé třetích stran

Stripe (zpracování plateb)

K zpracování plateb používáme Stripe, Inc. Stripe zpracovává vaše platební údaje podle svých vlastních zásad ochrany osobních údajů. Viz: stripe.com/privacy

Cloudflare (výpočetní výkon, úložiště a příchozí provoz)

Cloudflare používáme pro výpočetní výkon, na němž Peter běží, pro ukládání souborů vašeho prostředí a pro zabezpečený příchozí provoz. Výpočetní výkon i objektové úložiště jsou vázány na jurisdikci EU. Viz: cloudflare.com/privacypolicy

Neon (spravovaná databáze)

Databáze vašeho prostředí je spravovaná databáze PostgreSQL hostovaná v regionu EU. Viz: neon.com/privacy-policy

Hetzner (infrastruktura platformy)

Náš správcovský server a infrastruktura platformy jsou hostovány v Evropské unii (v Německu).

Tailscale (správa sítě)

Tailscale používáme k zabezpečené správě privátní sítě mezi naší platformou a zákaznickými prostředími, přičemž se zpracovávají metadata připojení. Viz: tailscale.com/privacy-policy

OpenAI (inference AI)

V našich standardních tarifech posíláme tvé dotazy a Peterovy odpovědi do OpenAI, L.L.C. na základě naší vlastní komerční smlouvy o API, aby Peter mohl odpovědět. OpenAI je pro tyto údaje dalším zpracovatelem společnosti SayPeter. Viz: openai.com/policies/privacy-policy

Tvůj vlastní připojený účet AI (pouze tarify s vlastním účtem)

Pokud máš tarif s vlastním účtem, běží Peter na účtu ChatGPT/Codex nebo Claude, který připojíš. Tvé dotazy a Peterovy odpovědi se předávají tomuto poskytovateli pod tvým vlastním účtem, který poskytovatel zpracovává jako tvůj poskytovatel podle podmínek a zásad ochrany soukromí platných pro daný účet. V této variantě není poskytovatel pro tyto údaje dalším zpracovatelem společnosti SayPeter; je to služba, kterou připojuješ ty, stejně jako ostatní účty, které k Peterovi připojuješ. Viz: openai.com/policies/privacy-policy a anthropic.com/legal/privacy

Meta Platforms Ireland Limited (měření reklamy)

Pokud přijmete marketingové soubory cookie, nasadíme Meta Pixel a Meta Conversions API, abychom měřili výkon naší reklamy na Facebooku a Instagramu. Pixel nastaví ve vašem prohlížeči soubory cookie _fbp a _fbc; Conversions API odesílá paralelní událost server-server se stejnými hashovanými identifikátory, které už zpracováváme pro váš účet (e-mail, telefon, jméno, země), takže Meta deduplikuje duplicitní události z prohlížeče/serveru. Pro toto měření vystupujeme jako společní správci s Meta. Souhlas můžete kdykoliv odvolat pomocí ; odvolání zastaví spouštění Pixelu a zabrání budoucím událostem Conversions API, které se spoléhají na identifikátory prohlížeče. Viz: facebook.com/privacy/policy

5. Soubory cookie

Soubory cookie spadají do tří kategorií. První se nastavuje automaticky; další dvě jsou vypnuté, dokud je nepovolíte přes banner souhlasu.

  • Nezbytně nutné: relační cookie (přihlášení), CSRF token, cookies Stripe proti podvodům při platbě a samotný záznam souhlasu (cookie_consent). Ty jsou z povinnosti souhlasu vyňaty podle čl. 5 odst. 3 směrnice ePrivacy.
  • Analytické: vlastní měření výkonu webu. Ve výchozím stavu vypnuté. Aktuálně nepoužívané; vyhrazeno pro budoucí nasazení.
  • Marketingové: Meta Pixel (_fbp, _fbc), abychom mohli měřit výkon naší reklamy na Facebooku a Instagramu. Ve výchozím stavu vypnuté; nastaví se jen po přijetí marketingových cookies. Na tomto webu reklamy nespouštíme. Uchováváno až 90 dní.

Svůj názor můžete kdykoliv změnit přes .

6. Uchovávání údajů

  • Údaje o účtu – uchovávány po dobu, kdy je váš účet aktivní. Po smazání jsou osobní údaje odstraněny do 30 dnů.
  • Data prostředí – po zrušení se vaše vyhrazené prostředí uchovává 30 dní, aby bylo možné data exportovat. Po 30 dnech jsou prostředí i jeho data trvale smazána.
  • Platební záznamy – uchovávány podle příslušných daňových a obchodních zákonů.

7. Vaše práva podle GDPR

Ohledně svých osobních údajů máte následující práva:

  • Právo na přístup (čl. 15 GDPR)
  • Právo na opravu (čl. 16 GDPR)
  • Právo na výmaz (čl. 17 GDPR)
  • Právo na omezení zpracování (čl. 18 GDPR)
  • Právo na přenositelnost údajů (čl. 20 GDPR)
  • Právo vznést námitku (čl. 21 GDPR)
  • Právo odvolat souhlas

Chcete-li uplatnit některé z těchto práv, kontaktujte nás na [email protected]. Odpovíme do 30 dnů.

8. Právo podat stížnost

Pokud se domníváte, že naše zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu.

9. Mezinárodní přenosy údajů

Vaše data se zpracovávají především v rámci Evropské unie. Pokud jsou data přenášena do třetích zemí, zajišťujeme přiměřené záruky:

  • Stripe (USA) – rámec EU-US Data Privacy Framework; standardní smluvní doložky EU.
  • Cloudflare (USA) – výpočetní výkon a objektové úložiště vašeho prostředí jsou vázány na jurisdikci EU; standardní smluvní doložky EU.
  • Neon (USA) – databáze vašeho prostředí je hostována v regionu EU; standardní smluvní doložky EU, kde je to relevantní.
  • Tailscale (USA) – standardní smluvní doložky EU.
  • OpenAI (USA) - v našich standardních tarifech předáváme tvé dotazy a Peterovy odpovědi společnosti OpenAI jako našemu dalšímu zpracovateli, na základě naší komerční smlouvy o API a s oporou ve standardních smluvních doložkách EU.
  • OpenAI nebo Anthropic (USA) - v tarifu s vlastním účtem, prostřednictvím účtu ChatGPT/Codex nebo Claude, který připojíš. Tvé dotazy a Peterovy odpovědi se tomuto poskytovateli předávají pod tvým vlastním účtem a podle jeho podmínek; připojením účtu a zadáním pokynů Peterovi toto předání nařizuješ ty.

10. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo zveřejněním oznámení na našem webu.

11. Kontakt

Pro dotazy k ochraně osobních údajů a uplatnění vašich práv:

E-mail: [email protected]