Zásady zpracování osobních údajů

Co sem patří

• totožnost a kontaktní údaje správce (a případného pověřence);
• účely zpracování a právní tituly podle čl. 6;
• kategorie zpracovávaných údajů a příjemci;
• doby uchování (u daňové agendy se opírají o § 148 daňového řádu — lhůta pro stanovení daně činí 3 roky a končí nejpozději uplynutím 10 let);
• poučení o právech subjektu: přístup, oprava, výmaz, omezení, přenositelnost a námitka;
• poučení o právu podat stížnost u Úřadu pro ochranu osobních údajů;
• informace o případném předávání do třetí země.

Co už aplikace technicky umí

Tohle nejsou sliby, ale stav kódu — ověřitelný v repozitáři:

• Výmaz účtu včetně kaskádního smazání dokladů, sezení i záznamů o souhlasu (ON DELETE CASCADE).
• Přenositelnost — POST /api/ucet/export vydá strojově čitelný JSON s profilem, doklady a souhlasy. Nikdy nevydá hash hesla ani sůl.
• Oddělené úložiště — uživatelská data jsou ve vlastní databázi, nikoli v databázi právních předpisů.
• Umělá inteligence jen na výslovnou žádost — viz samostatná část níže. Bez vašeho zapnutí se nic nikam neodesílá; běžné výpočty, vyhledávání v zákonech i deterministická odpověď asistentky běží výhradně na serveru aplikace.

Umělá inteligence (AI) v aplikaci

Aplikace má dvě funkce, které využívají velký jazykový model (LLM) provozovaný třetí stranou. Obě jsou vypnuté, dokud je sami nezapnete pro konkrétní požadavek:

• AI rozpoznání dokladu (stránka Vytěžení dokladu a panel v deníku, zaškrtávací pole „Povolit AI rozpoznání") — do služby se odešle obsah nahraného dokladu (PDF, fotka, sken nebo text) a výsledkem je návrh položek, který sami zkontrolujete a potvrdíte. Strojově čitelné formáty (ISDOC, CSV, camt.053) se do AI neodesílají nikdy — čte je server sám.
• Formulace odpovědi asistentky (jen se zapnutým přepínačem „Formulovat odpověď pomocí AI" v okně asistentky) — do služby se odešle znění vašeho dotazu a ověřená fakta, která k němu server dohledal; model je smí pouze přeformulovat, nová čísla ani paragrafy nevymýšlí a jeho text se před zobrazením kontroluje proti faktům.

Příjemce: Anthropic, PBC (poskytovatel modelů Claude, se sídlem v USA), přes jeho programové rozhraní. Jde o předání osobních údajů mimo EU — právní titul předání, uplatněné záruky (standardní smluvní doložky či rozhodnutí o odpovídající ochraně), dobu uchování u příjemce a to, zda příjemce údaje používá k trénování, doplní advokát podle aktuálních podmínek poskytovatele. Do té doby platí: do AI neodesílejte doklady, u nichž takové předání nechcete připustit.

Transparentnost (čl. 50 nařízení 2024/1689, akt o umělé inteligenci): u obou funkcí je v rozhraní výslovně uvedeno, že výstup pochází z AI a že obsah opouští server aplikace. Výstupy AI jsou vždy jen návrhy s vyznačenou nižší spolehlivostí — o zápisu do deníku, do přiznání i o daňovém členění rozhodujete vy.

Když AI nezapnete, aplikace funguje beze zbytku bez ní: žádný příjemce mimo EU, žádné předání obsahu dokladů ani dotazů.

Technický popis úložiště je v sekci soukromí; tato stránka je právní vrstva nad ním. Texty se nezdvojují.

Pozn. pro zpracovatele textu: nařízení 2016/679 není součástí právního korpusu aplikace (korpus je daňový), takže čísla článků výše nejsou ověřena proti e-Sbírce ani EUR-Lex a musí je potvrdit advokát. Český prováděcí zákon č. 110/2019 Sb. v korpusu je.

Co k dokončení chybí

Tato stránka je připravené lešení. Chybí do ní text od advokáta (O6 v zahajovaci/08_pravni_a_provozni_ramec.md). Po jeho vložení se zvedne datum ve značce verze a nové znění se začne ukládat k novým souhlasům.

Soukromí a technické informace · Obchodní podmínky · Zpracování osobních údajů · Zpracovatelská smlouva