Zásady ochrany osobních údajů
Správce osobních údajů: Digital D&A s.r.o. | IČO: 23691271 • Sídlo: Školská 660/3, Nové Město, 110 00 Praha • Kontakt DPO / ochrana dat: support@awentail.com • Web: awentail.com • Účinnost od: 14. 3. 2026
1. Kdo jsme a jak nás kontaktovat
Správcem osobních údajů zpracovávaných prostřednictvím platformy Awentail je společnost Digital D&A s.r.o., IČO: 23691271, se sídlem Školská 660/3, Nové Město, 110 00 Praha (dále jen „my” nebo „Provozovatel”).
Platformu Awentail tvoří cloudová SaaS aplikace dostupná na awentail.com a app.awentail.com, umožňující zákazníkům (Uživatelům) vytvářet a provozovat AI asistenty na svých webových stránkách.
Ve věcech ochrany osobních údajů nás kontaktujte na: support@awentail.com
2. Koho se tyto Zásady týkají
Tyto Zásady ochrany osobních údajů (dále jen „Zásady”) se vztahují na zpracování osobních údajů tří skupin osob:
| Skupina osob | Popis |
|---|---|
| Uživatelé Platformy | Firmy a jednotlivci, kteří si registrují účet na Awentail a vytvářejí AI asistenty (zákazníci Awentailu). |
| Návštěvníci webu Uživatelů | Osoby, které komunikují s AI asistentem nasazeným na webu zákazníka Awentailu. Ve vztahu k nim je Awentail zpracovatelem, nikoli správcem. |
| Návštěvníci awentail.com | Osoby, které navštíví naše webové stránky, aniž by si vytvořily účet. |
Pokud jste návštěvníkem webu, na němž je nasazen AI asistent Awentail, vaše osobní údaje primárně zpracovává provozovatel daného webu (správce údajů). Případné dotazy k ochraně vašich dat směřujte na správce — tj. na firmu provozující daný web.
3. Jaké osobní údaje zpracováváme
3.1 Údaje Uživatelů Platformy (zákazníků Awentailu)
Při registraci a používání Platformy zpracováváme:
- Identifikační údaje: jméno a příjmení nebo název firmy.
- Kontaktní údaje: e-mailová adresa, případně telefonní číslo.
- Přihlašovací údaje: hashované heslo (nikdy v čitelné podobě).
- Fakturační a platební údaje: fakturační adresa, IČO/DIČ; čísla platebních karet nejsou ukládána u nás — zpracovává je platební brána třetí strany.
- Provozní a technické údaje: IP adresa, typ prohlížeče, záznamy o přihlášeních, nastavení účtu, záznamy aktivity v Platformě.
- Obsah Znalostní báze: dokumenty a webové stránky nahrané Uživatelem k trénování AI asistenta. Uživatel prohlašuje, že je oprávněn nahrávat a zpracovávat veškeré osobní údaje vložené do Platformy a že jejich zpracování prostřednictvím Platformy je v souladu s platnými právními předpisy. Provozovatel nenese žádnou odpovědnost za obsah dat nahraných Uživatelem.
3.2 Údaje zpracovávané jako zpracovatel (konverzace AI asistenta)
Pokud zákazník Awentailu nasadí AI asistenta na svůj web, Awentail v roli zpracovatele zpracovává jménem zákazníka tyto kategorie dat návštěvníků jeho webu:
- Obsah konverzací: texty zpráv mezi návštěvníkem a AI asistentem.
- Kontaktní údaje zachycené v konverzaci: e-mail a telefon, pokud je návštěvník sdělí dobrovolně.
- Technické údaje: čas konverzace, identifikátor relace, informace o zařízení.
Za zákonnost zpracování těchto dat odpovídá zákazník Awentailu (správce). Awentail je zpracovává výhradně na základě pokynů zákazníka a v rámci Smlouvy o zpracování osobních údajů (DPA). Awentail nenese odpovědnost za obsah konverzací mezi návštěvníky webu a AI asistentem ani za způsob, jakým zákazník AI asistenta konfiguruje nebo využívá.
3.3 Údaje návštěvníků awentail.com
- Technické údaje: IP adresa, typ prohlížeče a zařízení, navštívené stránky, doba návštěvy.
- Cookies a analytická data — viz čl. 10 těchto Zásad.
4. Právní základy zpracování
Osobní údaje zpracováváme vždy na základě jednoho z těchto právních titulů dle čl. 6 GDPR:
| Účel zpracování | Právní základ | Čl. GDPR |
|---|---|---|
| Registrace účtu a poskytování Platformy | Plnění smlouvy | čl. 6(1)(b) |
| Fakturace a daňové povinnosti | Právní povinnost | čl. 6(1)(c) |
| Technická bezpečnost, prevence podvodů | Oprávněný zájem | čl. 6(1)(f) |
| Zasílání produktových novinek stávajícím zákazníkům | Oprávněný zájem | čl. 6(1)(f) |
| Marketingová komunikace s novými kontakty | Souhlas | čl. 6(1)(a) |
5. Za jakými účely osobní údaje zpracováváme
5.1 Provoz Platformy a plnění smlouvy
- Vytvoření a správa Uživatelského účtu.
- Poskytování a technická podpora Platformy.
- Komunikace se zákazníkem v záležitostech Služby.
- Zpracování plateb a vystavování faktur.
5.2 Bezpečnost a provozní monitoring
- Detekce a prevence podvodného nebo zneužívajícího chování.
- Ochrana integrity Platformy (bezpečnostní logy, záznamy přihlášení).
- Diagnostika technických problémů.
5.3 Zlepšování Platformy
- Analytika anonymizovaného a agregovaného chování uživatelů za účelem vývoje nových funkcí.
- A/B testování a měření výkonu Platformy.
Awentail nepoužívá osobní data Uživatelů ani obsah jejich Znalostní báze k trénování sdílených AI modelů bez výslovného souhlasu.
5.4 Marketingová komunikace
- Zasílání novinek o Platformě, nových funkcích nebo akcích — stávajícím zákazníkům na základě oprávněného zájmu, novým kontaktům na základě souhlasu.
- Z odběru novinek se lze kdykoli odhlásit kliknutím na odkaz v e-mailu nebo zasláním žádosti na support@awentail.com.
6. Komu osobní údaje předáváme
Osobní údaje nesdílíme s třetími stranami za účelem jejich vlastního marketingu. Údaje sdílíme pouze v nezbytném rozsahu s těmito kategoriemi příjemců:
| Příjemce / kategorie | Účel | Základ předání |
|---|---|---|
| Poskytovatelé cloudové infrastruktury (EHP, šifrované uložení) | Hostování Platformy a databází | Smlouva o zpracování |
| Poskytovatelé AI modelů (aktuální seznam na awentail.com/subprocessors) | Generování odpovědí AI asistenta | Smlouva o zpracování, DPA |
| Platební brána (třetí strana) | Zpracování plateb kartou | Plnění smlouvy |
| Poskytovatelé analytických nástrojů (anonymizovaná data) | Webová analytika awentail.com | Oprávněný zájem / souhlas |
| Poskytovatelé e-mailových nástrojů | Transakční e-maily, podpora zákazníků | Smlouva o zpracování |
| Orgány veřejné moci | Pouze na základě zákonné povinnosti | Právní povinnost |
7. Přenos osobních údajů mimo EHP
Data Uživatelů jsou primárně zpracovávána na serverech umístěných v Evropském hospodářském prostoru (EHP).
Při využití AI modelů třetích stran mohou být obsah konverzací a dotazy přenášeny mimo EHP. Tyto přenosy jsou zajištěny příslušnými zárukami dle čl. 46 GDPR — standardními smluvními doložkami (SCC) schválenými Evropskou komisí, případně jiným mechanismem přenosu dle čl. 46 GDPR platným v době přenosu. Provozovatel může kdykoli změnit poskytovatele AI modelů nebo infrastruktury, pokud noví poskytovatelé splňují odpovídající standardy ochrany osobních údajů.
Aktuální seznam sub-zpracovatelů je veřejně dostupný na awentail.com/subprocessors a je průběžně aktualizován. O plánovaném zapojení nového sub-zpracovatele informujeme zákazníky v souladu s podmínkami DPA.
8. Jak dlouho osobní údaje uchováváme
| Kategorie dat | Doba uchovávání | Důvod |
|---|---|---|
| Údaje Uživatelského účtu | Po dobu trvání smlouvy + 3 roky | Oprávněný zájem, vymáhání nároků |
| Fakturační údaje | 10 let od vystavení dokladu | Zákonná povinnost (zákon o účetnictví) |
| Záznamy konverzací AI asistenta | Dle nastavení zákazníka jako správce | DPA, pokyny zákazníka jako správce |
| Obsah Znalostní báze | Po dobu aktivního účtu + 14 dní | Plnění smlouvy, pak automatické smazání |
| Bezpečnostní logy | 12 měsíců | Bezpečnostní audit, prevence podvodů |
9. Vaše práva v oblasti ochrany osobních údajů
Jako subjekt údajů máte dle GDPR následující práva, která můžete uplatnit zasláním žádosti na support@awentail.com:
Právo na přístup (čl. 15 GDPR) — Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet jejich kopii spolu s informacemi o zpracování.
Právo na opravu (čl. 16 GDPR) — Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz (čl. 17 GDPR) — Máte právo požadovat vymazání svých osobních údajů, pokud pominul účel zpracování, odvoláte souhlas nebo vznesete námitku a nejsou dány jiné zákonné důvody pro jejich uchování.
Právo na omezení zpracování (čl. 18 GDPR) — Máte právo požadovat omezení zpracování v případech stanovených GDPR (např. po dobu řešení námitky).
Právo na přenositelnost (čl. 20 GDPR) — Máte právo obdržet své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR) — Máte právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně profilování a přímého marketingu.
Právo odvolat souhlas — Pokud je zpracování založeno na souhlasu, máte právo jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
Právo podat stížnost — Máte právo podat stížnost u dozorového úřadu — v České republice je jím Úřad pro ochranu osobních údajů (UOOU), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dní, v rozsahu stanoveném platnými právními předpisy. V odůvodněných případech lze lhůtu prodloužit o dalších 60 dní, o čemž vás informujeme. Provozovatel je oprávněn ověřit totožnost žadatele před vyřízením žádosti.
10. Cookies a sledovací technologie
Webové stránky awentail.com a aplikace app.awentail.com používají cookies a podobné technologie. Rozlišujeme tři kategorie:
- Nezbytné cookies — technicky nutné pro fungování webu a přihlášení. Nelze je odmítnout.
- Analytické cookies — anonymizovaná měření návštěvnosti a chování na webu (např. Google Analytics nebo obdobný nástroj). Ukládány pouze s vaším souhlasem.
- Marketingové cookies — personalizace reklamy a remarketing. Ukládány pouze s vaším souhlasem.
Svůj souhlas s nepovinným cookies můžete kdykoli odvolat nebo změnit prostřednictvím nastavení cookies dostupného na awentail.com nebo v nastavení svého prohlížeče.
Widget AI asistenta nasazený na webech zákazníků Awentailu může ukládat cookies pro účely relace (session). Za informování návštěvníků o těchto cookies a za splnění veškerých informačních povinností odpovídá zákazník jako provozovatel webu. Awentail neposkytuje právní poradenství ohledně implementace cookies ani informačních povinností zákazníka vůči jeho návštěvníkům.
11. Jak chráníme vaše osobní údaje
Implementujeme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zničením:
- Šifrování veškerého přenosu dat protokolem TLS (Transport Layer Security).
- Šifrování dat v klidovém stavu.
- Izolace dat na úrovni Uživatelského účtu — data jednoho zákazníka nejsou přístupná jiným zákazníkům.
- Řízení přístupu zaměstnanců na principu minimálních oprávnění (need-to-know).
- Pravidelné bezpečnostní audity a penetrační testování.
- Zálohy dat s geografickou redundancí v rámci EHP, nebo jiná přiměřená opatření odpovídající aktuálnímu stavu techniky a bezpečnostním standardům.
V případě bezpečnostního incidentu s dopadem na vaše osobní údaje postupujeme v souladu s povinnostmi dle GDPR — příslušný dozorový úřad informujeme ve lhůtě dle čl. 33 GDPR a dotčené subjekty údajů v případech a způsobem stanoveným čl. 34 GDPR.
12. Awentail jako zpracovatel — vztah k zákazníkům
Pokud jste zákazník Awentailu a nasazujete AI asistenta na svém webu, jste správcem osobních údajů vašich návštěvníků. Awentail vystupuje jako zpracovatel dle čl. 28 GDPR.
Jako zpracovatel se zavazujeme:
- zpracovávat osobní údaje pouze na základě vašich pokynů a v rozsahu nezbytném pro poskytování Platformy;
- nezpracovávat data pro vlastní obchodní účely nad rámec poskytování Služby;
- zajistit vázanost personálu povinností mlčenlivosti;
- přijmout technická a organizační opatření popsaná v čl. 11 těchto Zásad;
- zapojovat sub-zpracovatele pouze s vaším obecným nebo specifickým souhlasem a za stejných podmínek;
- asistovat vám při plnění vašich povinností vůči subjektům údajů (přístupy, výmazy apod.);
- po ukončení Služby data smazat nebo vrátit dle vaší volby.
Smlouvu o zpracování osobních údajů (DPA) uzavíráme standardně jako součást smluvního vztahu. Samostatné DPA je dostupné na vyžádání na support@awentail.com. Awentail zpracovává osobní údaje výhradně v rozsahu nezbytném pro poskytování Služby a nenese odpovědnost za pokyny zákazníka, které jsou v rozporu s platnými právními předpisy.
13. Ochrana dětí a nezletilých
Platforma Awentail není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme obdrželi osobní údaje dítěte bez ověřitelného souhlasu rodičů, tyto údaje bez zbytečného odkladu smažeme.
Zákazníci Awentailu, jejichž webové stránky mohou navštěvovat nezletilí, jsou odpovědní za přijetí přiměřených opatření k ochraně dětí při nasazení AI asistenta.
14. Automatizované rozhodování a profilování
Awentail nevyužívá osobní údaje Uživatelů k automatizovanému rozhodování s právními nebo obdobnými závažnými účinky ve smyslu čl. 22 GDPR.
AI asistent může generovat automatizované odpovědi na základě obsahu konverzace. Toto nepředstavuje automatizované rozhodování ve smyslu GDPR, neboť konečné rozhodnutí vždy zůstává na návštěvníkovi nebo na zákazníkovi Awentailu jako provozovateli. Awentail nenese odpovědnost za jakákoli rozhodnutí učiněná na základě odpovědí AI asistenta.
15. Změny těchto Zásad
Tyto Zásady můžeme průběžně aktualizovat v souladu s vývojem legislativy, naší Platformy nebo praxe zpracování dat. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu.
O podstatných změnách vás informujeme e-mailem na adresu registrovanou v účtu nebo prostřednictvím oznámení v aplikaci, a to s předstihem nejméně 14 dní před jejich účinností.
Aktuální verze Zásad je vždy dostupná na awentail.com/privacy.
16. Kontakt a jak uplatnit svá práva
Veškeré žádosti, dotazy nebo stížnosti týkající se zpracování osobních údajů zasílejte na:
Digital D&A s.r.o. | Školská 660/3, 110 00 Praha | support@awentail.com
Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 30 dnů, v rozsahu stanoveném platnými právními předpisy. Totožnost žadatele ověřujeme, abychom ochránili vaše údaje před neoprávněným přístupem.
Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (UOOU), www.uoou.cz.
Digital D&A s.r.o. | IČO: 23691271 | Verze 1.0 | Účinnost od 14. 3. 2026