Zásady ochrany osobních údajů
Účinné od 13. září 2026 · verze 1.0
Tyto zásady popisují, jaké osobní údaje Nanečisto zpracovává, proč, na jakém právním základě, komu je předává a jaká máte práva. Zpracování probíhá v souladu s nařízením (EU) 2016/679 (GDPR).
1. Správce osobních údajů
Správcem je Patrik Procházka, IČO 24448851, se sídlem U Hostavického potoka 727/17, 198 00 Praha 9 – Hostavice, zapsaný v živnostenském rejstříku vedeném Úřadem městské části Praha 14.
Kontakt ve věcech ochrany osobních údajů: podpora@nanecis.to.
Poskytujeme-li službu firemnímu zákazníkovi pro jeho zaměstnance, je správcem jejich údajů zpravidla tento zákazník a Nanečisto vystupuje jako zpracovatel na základě samostatné smlouvy.
2. Účely zpracování a právní tituly
| Účel | Popis | Právní titul |
|---|---|---|
| Registrace a provoz účtu | Založení účtu, přihlášení, poskytování služby. | Plnění smlouvy |
| Tréninky a hodnocení | Vedení rozhovoru s AI, nápovědy kouče, výsledkové karty. | Plnění smlouvy |
| Historie a pokrok | Ukládání přepisů a výsledků, sledování pokroku. | Plnění smlouvy |
| Platby a předplatné | Zpracování platby, správa a obnova předplatného. | Plnění smlouvy |
| Účetnictví a daně | Vystavení a uchování daňových dokladů. | Právní povinnost |
| Bezpečnost a prevence zneužití | Omezení počtu požadavků, ochrana před zneužitím služby. | Oprávněný zájem |
| Podpora a reklamace | Vyřízení dotazů, reklamací a žádostí. | Smlouva / právní povinnost |
| Obhajoba právních nároků | Uchování dokladů o uzavření smlouvy a uděleném souhlasu. | Oprávněný zájem |
| Návštěvnost webu | Souhrnná statistika návštěvnosti bez sledování napříč weby. | Oprávněný zájem |
Poskytnutí údajů nutných k založení účtu a k platbě je smluvním požadavkem — bez nich nelze službu poskytnout.
3. Kategorie zpracovávaných údajů
| Účet | jméno (je-li uvedeno), e-mail, interní identifikátor |
| Předplatné | tarif, stav, datum obnovení, identifikátory zákazníka a předplatného ve Stripe |
| Fakturace | fakturační jméno nebo firma, adresa, IČO a DIČ (je-li vyplněno), historie plateb |
| Tréninky | vaše vstupy, přepisy rozhovorů, odpovědi AI, skóre a výsledkové karty |
| Scenario Studio a pohovor | zadaný kontext a obsah vytěžený z nahraných dokumentů, vygenerované scénáře |
| Souhlasy | znění a verze odsouhlasených dokumentů, čas souhlasu, identifikátor platební relace |
| Technické údaje | pseudonymizovaná IP adresa, čas přístupu, provozní a chybové záznamy |
| Komunikace | e-maily, dotazy podpory, reklamace a žádosti podle GDPR |
| Doručování e-mailů | adresa příjemce, předmět, stav doručení |
Údaje získáváme přímo od vás. Do služby prosím nevkládejte skutečná jména, kontaktní údaje ani zvláštní kategorie osobních údajů (například údaje o zdraví, náboženském vyznání, etnickém původu, sexuální orientaci nebo členství v odborech). Pro trénink používejte obecná označení, například „manažer“ nebo „kolega A“.
4. Příjemci a jejich role
| Příjemce | Účel | Role |
|---|---|---|
| Supabase | Databáze a přihlašování (region EU). | Zpracovatel |
| Vercel | Provoz webu a aplikace, souhrnná statistika návštěvnosti. | Zpracovatel / u provozních údajů samostatný správce |
| Anthropic | Jazykový model generující odpovědi persony, kouče a hodnocení (USA). | Zpracovatel |
| Stripe | Zpracování plateb a fakturace. | Zpracovatel / u prevence podvodů a plnění právních povinností samostatný správce |
| Resend | Odesílání transakčních e-mailů (USA). | Zpracovatel |
Údaje o platební kartě zadáváte přímo do zabezpečeného rozhraní Stripe. Nanečisto celé údaje o kartě nezískává ani neukládá — zpravidla pracujeme jen s identifikací transakce, stavem platby, tarifem, částkou a omezenou identifikací platební metody.
Údaje mohou být dále předány orgánům veřejné moci, stanoví-li to právní předpis.
5. Předávání mimo Evropský hospodářský prostor
Primární databázové úložiště zákaznických dat je provozováno v regionu Evropské unie. Některá data jsou však za účelem poskytování služby zpracována dodavateli mimo EHP, zejména poskytovatelem jazykového modelu a poskytovatelem e-mailové služby ve Spojených státech.
Dochází-li k předání osobních údajů mimo Evropský hospodářský prostor, používáme odpovídající právní mechanismus, zejména standardní smluvní doložky schválené Evropskou komisí. U příjemců certifikovaných v rámci EU–US Data Privacy Framework může být předání založeno také na příslušném rozhodnutí Evropské komise o odpovídající ochraně. Informace o použitých zárukách nebo jejich kopii poskytneme na vyžádání na adrese podpora@nanecis.to.
6. Doby uchování
| Účet a jeho údaje | po dobu existence účtu; po zrušení odstranění z aktivních systémů zpravidla do 30 dnů |
| Přepisy tréninků a výsledkové karty | do smazání uživatelem, nejdéle 12 měsíců od poslední aktivity |
| Nahrané dokumenty (CV, firemní podklady) | neukládají se — obsah se zpracuje v paměti a soubor se zahodí |
| Vygenerované scénáře | do smazání uživatelem nebo zrušení účtu |
| Údaje předané jazykovému modelu | u poskytovatele modelu zpravidla nejdéle 30 dnů |
| Pseudonymizovaná IP a provozní záznamy | 90 dnů |
| Doklady o souhlasu a uzavření smlouvy | po dobu trvání smlouvy a následně po dobu potřebnou k obhajobě právních nároků |
| Účetní a daňové doklady | po dobu stanovenou daňovými a účetními předpisy |
7. Automatizované hodnocení výkonu
Výsledková karta a skóre jsou vytvářeny automatizovaně jazykovým modelem podle metodické rubriky daného scénáře. Hodnotí se zejména srozumitelnost sdělení, práce s protistranou, vedení rozhovoru a zvládání námitek.
Výsledek může být nepřesný a slouží výhradně k tréninkovým účelům. Nanečisto na jeho základě nepřijímá vůči uživateli žádná rozhodnutí s právním ani obdobně významným účinkem. U firemních zákazníků smluvně požadujeme, aby skóre nebylo jediným podkladem pro rozhodnutí o přijetí, povýšení, odměňování nebo ukončení pracovního poměru.
8. Cookies a statistika návštěvnosti
Používáme technicky nezbytné cookies pro přihlášení, udržení relace, zabezpečení a dokončení platby. Ty nevyžadují souhlas.
Pro souhrnnou statistiku návštěvnosti používáme nástroj Vercel Web Analytics, který nepoužívá cookies třetích stran, neumožňuje sledování napříč weby a údaje o návštěvnické relaci zahazuje po 24 hodinách. Zpracováváme zde navštívenou stránku, přibližnou zemi, typ zařízení a prohlížeče, zdroj návštěvy a čas.
9. Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo odvolat udělený souhlas.
V účtu si můžete sami smazat jednotlivý trénink i celý účet a stáhnout si export svých dat. Žádost lze podat také na adrese podpora@nanecis.to; vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce.
Po přijetí žádosti o výmaz osobní údaje bez zbytečného odkladu odstraníme z aktivních systémů, pokud jejich další uchování nevyžaduje právní předpis nebo oprávněný právní nárok. Odstranění ze záloh a systémů některých smluvních poskytovatelů může proběhnout v rámci jejich běžného cyklu mazání, zpravidla nejpozději do 30 dnů. Některé platební a účetní údaje musíme uchovat po zákonem stanovenou dobu.
Domníváte-li se, že zpracováním dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na webu; o podstatných změnách týkajících se trvajícího předplatného vás budeme informovat e-mailem.