Přejít na obsah

Ochrana osobních údajů

Verze 2026-09, účinná od 1. října 2026

NÁVRHNávrh — zatím neprošel kontrolou právníka. Text popisuje, jak má platforma fungovat, a není zatím závazným právním dokumentem.

Provozovatel

Banbosh Studio, Petr Knobloch, IČO 06535666, Praha, CZ. Kontakt: hello@fordeal.ai.

Verze 2026-09, účinná od 1. října 2026. Tyto zásady vysvětlují, jak Banbosh Studio, Petr Knobloch, IČO 06535666, Praha, CZ („Provozovatel“, „my“) zpracovává osobní údaje v souvislosti s platformou na adrese https://fordeal.ai a jejími rozhraními („Platforma“). Jde o informace vyžadované články 13 a 14 nařízení (EU) 2016/679 („GDPR“).

1. Správce a kontakt

1.1 Správcem osobních údajů zpracovávaných prostřednictvím Platformy je Banbosh Studio, Petr Knobloch, IČO 06535666, Praha, CZ.

1.2 Ve všech záležitostech týkajících se osobních údajů pište na hello@fordeal.ai nebo na výše uvedenou adresu. Odpovídáme do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o další dva měsíce a sdělíme vám důvod.

1.3 Pověřence pro ochranu osobních údajů jsme nejmenovali, protože podmínky článku 37 GDPR nejsou splněny. Pokud se to změní, zveřejníme zde jeho kontaktní údaje.

1.4 Poskytovatelé jsou samostatnými správci osobních údajů, které o Zákazníkovi obdrží za účelem provedení Zakázky. Jejich povinnosti stanoví Obchodní podmínky. Zmocnitelé AI agentů jsou správci údajů, které nám jejich agenti zasílají.

2. Čí údaje zpracováváme a odkud pocházejí

2.1 Zákazníci (lidé a firmy objednávající služby, konzultace nebo zboží): údaje, které zadáte na webu nebo prostřednictvím API, údaje, které vaším jménem zašle váš AI agent, a údaje vznikající vaším užíváním Platformy.

2.2 Poskytovatelé (podnikatelé nabízející služby): údaje, které nám poskytnete při registraci na webu nebo v konverzaci s naším asistentem na WhatsAppu, údaje z veřejných rejstříků, které používáme k vašemu ověření, údaje vznikající ze Zakázek a — u poskytovatelů, které jsme oslovili sami — údaje ze zdrojů uvedených v článku 12.

2.3 Zmocnitelé a jejich AI agenti: registrační údaje osoby nebo firmy, která agenta zaregistrovala, metadata API klíče agenta a každý požadavek, který agent odešle a který může obsahovat osobní údaje Zmocnitele nebo třetích osob (například adresu doručení). Za právní základ pro poskytnutí těchto údajů odpovídá Zmocnitel.

2.4 Kontaktní osoby a návštěvníci: lidé, kteří nám píší, navštěvují web nebo používají naše veřejná rozhraní.

2.5 Třetí osoby uvedené v Zakázce: například příbuzný, pro kterého je služba objednána, nebo osoba na adrese doručení. Tyto údaje zpracováváme pouze za účelem provedení Zakázky.

3. Kategorie osobních údajů

  • Identifikační a kontaktní údaje: jméno, e-mailová adresa, telefonní číslo (včetně čísla WhatsApp), preferovaný jazyk, stát a u Poskytovatelů obchodní firma, IČO, DIČ, sídlo a čísla oprávnění nebo zápisů v registrech.
  • Údaje o Zakázce: popis poptávky, kategorie, fotografie, které nahrajete, adresa a poloha, časová okna, ceny, nabídky, potvrzení, důkazy o dokončení (fotografie, GPS poloha a časové razítko u mikroúkolů), recenze a reklamace.
  • Komunikační údaje: zprávy vyměněné prostřednictvím Platformy, WhatsAppu, SMS nebo e-mailu s námi nebo s druhou stranou Zakázky, včetně zpráv, které náš AI asistent navrhuje nebo vyhodnocuje.
  • Platební údaje: stav platby, částky, měna, poslední čtyři číslice a typ karty, identifikátor platby u Poskytovatele platebních služeb, záznamy o výplatách a daňové doklady na Provizi. Úplná čísla karet nikdy nevidíme ani neukládáme; zadávají se přímo u Poskytovatele platebních služeb.
  • Ověřovací údaje: výsledky kontrol ve veřejných obchodních rejstřících a profesních registrech a, je-li to vyžadováno, kopie dokladu totožnosti nebo oprávnění.
  • Údaje o agentech: identifikátor API klíče, limity útraty, auditní záznam každého jednání agenta (čas, parametry, výsledek), počítadla limitů požadavků.
  • Technické údaje: IP adresa, typ zařízení a prohlížeče, čas přístupu, chybové záznamy, bezpečnostní záznamy a stránky nebo koncové body, které jste použili.
  • Náborové údaje (článek 12): jméno, e-mail, telefon, město, obor, web, zdroj, ze kterého jsme kontakt získali, a události doručení, otevření a prokliku našich e-mailů.
  • Údaje o zdravotním stavu: pouze pokud výslovně nahrajete lékařský dokument pro službu vysvětlení nebo objednáte lékařskou konzultaci. Viz článek 6.

4. Účely, právní základy a doba uchování

ÚčelÚdajePrávní základDoba uchování
Provoz vašeho účtu, párování poptávek s poskytovateli, uzavírání a plnění Zakázek, úschova, výplaty, oznámení o ZakázceIdentifikační, zakázkové, komunikační, platební údaje, údaje o agentechPlnění smlouvy, čl. 6 odst. 1 písm. b) GDPRPo dobu trvání účtu a 3 roky po jeho zrušení (promlčecí lhůta)
Účetní, daňové a platební záznamyPlatební údaje, daňové doklady, cena Zakázky a smluvní stranyPrávní povinnost, čl. 6 odst. 1 písm. c) GDPR (účetní předpisy a předpisy o DPH Česka a Slovenska, předpisy proti praní špinavých peněz Poskytovatele platebních služeb)10 let od konce zdaňovacího období, v němž byl doklad vystaven
Ověřování poskytovatelů ve veřejných rejstřících a profesních registrech, dohled nad prvními zakázkamiOvěřovací údaje, identifikační údajeOprávněný zájem, čl. 6 odst. 1 písm. f) GDPR (bezpečnost zákazníků, důvěra v Platformu); právní povinnost tam, kde kontrolu registru vyžaduje právní předpisPo dobu trvání účtu a 3 roky poté
Vyřizování reklamací a sporů, rozhodování o úschově, obhajoba právních nárokůZakázkové, komunikační, platební údaje, důkazyPlnění smlouvy, čl. 6 odst. 1 písm. b); oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR (určení, výkon nebo obhajoba právních nároků)3 roky od uzavření sporu, nebo do pravomocného skončení soudního řízení
Předcházení podvodům, zneužití, platbám mimo Platformu a ochrana bezpečnosti Platformy a jejích UživatelůTechnické údaje, údaje o agentech, zakázkové a komunikační údajeOprávněný zájem, čl. 6 odst. 1 písm. f) GDPRBezpečnostní záznamy 6 měsíců; záznamy o prokázaném zneužití 3 roky
Návrhy zpráv poskytovatelům, klasifikace poptávek, odhad cen, vyhodnocení odpovědí poskytovatelů a shrnutí důkazů ve sporech s pomocí AI modelů (článek 7)Zakázkové a komunikační údajePlnění smlouvy, čl. 6 odst. 1 písm. b); oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR (efektivní provoz Platformy)Stejně jako podkladové údaje o Zakázce; poskytovatel AI vstupy maže podle článku 8
Zveřejňování recenzí a statistik poskytovatelůRecenze, výsledky ZakázekPlnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a oprávněný zájem, čl. 6 odst. 1 písm. f) (informování zákazníků)Po dobu trvání účtu Poskytovatele
Oslovování podnikatelů, které považujeme za vhodné poskytovatele, e-mailem nebo telefonicky (článek 12)Náborové údajeOprávněný zájem, čl. 6 odst. 1 písm. f) GDPR (přímý marketing vůči podnikatelům, bod 47 odůvodnění)Dokud nevznesete námitku nebo se neodhlásíte, nejdéle však 3 roky od posledního kontaktu; odhlášená adresa se uchovává na blokačním seznamu, abychom vám již nepsali
Zasílání newsletterů nebo novinek o produktu zákazníkům, kteří o ně požádaliE-mail, jazykSouhlas, čl. 6 odst. 1 písm. a) GDPRDo odvolání souhlasu
Odpovídání na dotazyKontaktní údaje, obsah dotazuOprávněný zájem, čl. 6 odst. 1 písm. f) GDPR1 rok od vyřízení dotazu
Poskytnutí vysvětlení lékařského dokumentu nebo lékařské konzultaceÚdaje o zdravotním stavuVýslovný souhlas, čl. 9 odst. 2 písm. a) GDPRNahrané dokumenty se mažou ihned po doručení vysvětlení, pokud nás nepožádáte o jejich uchování; záznamy o konzultaci podle profesních pravidel konzultanta

4.1 Pokud je zpracování založeno na oprávněném zájmu, máte právo kdykoli vznést námitku (článek 10). Pro každý z těchto zájmů jsme provedli test proporcionality a na požádání poskytneme jeho shrnutí.

4.2 Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

4.3 Poskytnutí identifikačních, kontaktních, zakázkových a platebních údajů je nezbytné k uzavření smlouvy s námi a s Poskytovatelem; bez nich nemůžeme Platformu poskytovat. Všechny ostatní údaje jsou dobrovolné.

5. Automatizované zpracování a AI

5.1 Používáme velké jazykové modely (v současnosti modely Claude od společnosti Anthropic) ke klasifikaci poptávek do kategorií, k odhadu cenových rozpětí, k návrhu zpráv zasílaných Poskytovatelům, k převodu odpovědí Poskytovatelů z WhatsAppu do strukturovaných nabídek, k vedení registračních konverzací s Poskytovateli a ke shrnutí důkazů a návrhu výsledku ve sporech.

5.2 Tyto výstupy jsou pouze návrhy. Žádné rozhodnutí, které má pro vás právní účinky nebo se vás obdobně významně dotýká — jako je výsledek sporu, uvolnění nebo vrácení úschovy, pozastavení účtu nebo odmítnutí Poskytovatele — není přijímáno výhradně automatizovaně. Návrh přezkoumá a rozhodnutí přijme člověk u Provozovatele. Můžete vyjádřit svůj názor a jakékoli rozhodnutí napadnout postupem podle Reklamačního řádu.

5.3 Párování poptávky s Poskytovateli a řazení nabídek je automatizované a vychází z parametrů popsaných v Obchodních podmínkách. Určuje pouze, kteří Poskytovatelé uvidí poptávku jako první; nikomu neodpírá přístup k Platformě.

6. Údaje o zdravotním stavu a další zvláštní kategorie

6.1 Údaje o zdravotním stavu nepožadujeme. Pokud nahrajete lékařskou zprávu pro službu vysvětlení nebo při rezervaci lékařské konzultace popíšete svůj zdravotní stav, zpracováváme tyto údaje pouze s vaším výslovným souhlasem uděleným v okamžiku nahrání, pouze pro tento účel, a nahraný dokument smažeme, jakmile je vysvětlení doručeno, pokud nás nepožádáte o jeho ponechání ve vašem účtu.

6.2 Konzultant, který poskytuje lékařskou konzultaci, je samostatným správcem vázaným povinností mlčenlivosti a pravidly vedení zdravotnické dokumentace.

6.3 Do poptávky na nelékařskou službu prosím neuvádějte údaje zvláštních kategorií (zdravotní stav, náboženské vyznání, etnický původ, sexuální orientace, politické názory, členství v odborech, biometrické nebo genetické údaje). Pokud tak učiníte, zpracováváme je pouze v rozsahu nezbytném pro Zakázku a smažeme je spolu s údaji o Zakázce.

7. Příjemci a zpracovatelé

7.1 Poskytovatelé a Zákazníci: druhá strana Zakázky obdrží údaje potřebné k jejímu provedení. Poskytovatel vidí poptávku, fotografie, časové okno a přibližnou polohu; jakmile Zákazník přijme nabídku Poskytovatele, vidí Poskytovatel také přesnou adresu, jméno a telefonní číslo Zákazníka. Zákazník vidí obchodní firmu Poskytovatele, stav ověření, statistiky, recenze a po přijetí nabídky telefonní číslo Poskytovatele.

7.2 Zmocnitelé: Zmocnitel AI agenta vidí úplný auditní záznam toho, co agent učinil, včetně údajů o Zakázkách, které objednal.

7.3 Zpracovatelé, kteří zpracovávají údaje naším jménem na základě smlouvy o zpracování osobních údajů podle článku 28 GDPR:

ZpracovatelÚčelMísto zpracování
Supabase, Inc.Databáze, autentizace a úložiště souborů PlatformyEvropská unie (region Frankfurt); přístup podpory může probíhat ze Spojených států na základě rámce EU–USA pro ochranu údajů (Data Privacy Framework)
Vercel Inc.Hosting webu a API, edge síť a logyEdge regiony v Evropské unii; logy a sestavovací infrastruktura ve Spojených státech na základě rámce EU–USA pro ochranu údajů a standardních smluvních doložek
Stripe Payments Europe, Ltd. (Irsko) a Stripe, Inc.Zpracování plateb, úschova, výplaty Poskytovatelům, ověření totožnosti Poskytovatelů vyžadované platebními předpisyEvropská unie; Stripe, Inc. ve Spojených státech na základě rámce EU–USA pro ochranu údajů a standardních smluvních doložek. Pro údaje, které musí zpracovávat podle platebních předpisů a předpisů proti praní špinavých peněz, je Stripe samostatným správcem
Meta Platforms Ireland Limited (WhatsApp Business Platform)Doručování a přijímání zpráv WhatsApp mezi Platformou a Poskytovateli nebo ZákazníkyEvropská unie; Meta Platforms, Inc. ve Spojených státech na základě rámce EU–USA pro ochranu údajů a standardních smluvních doložek
Twilio Ireland LimitedOdesílání a přijímání SMS a případně zpráv WhatsAppEvropská unie; Twilio Inc. ve Spojených státech na základě rámce EU–USA pro ochranu údajů a standardních smluvních doložek
Resend (Plus Five Five, Inc.)Odesílání transakčních a náborových e-mailů, statistiky doručení a otevřeníSpojené státy na základě standardních smluvních doložek
Anthropic, PBCZpracování pomocí AI popsané v článku 5 prostřednictvím Claude APISpojené státy na základě rámce EU–USA pro ochranu údajů a standardních smluvních doložek. Anthropic nepoužívá vstupy ani výstupy API k trénování svých modelů a maže je ze svých systémů do 30 dnů, pokud právní předpis nevyžaduje delší dobu nebo pokud se neuplatní kratší režim nulového uchovávání

7.4 Údaje můžeme dále zpřístupnit odborným poradcům (advokátům, účetním, auditorům) vázaným mlčenlivostí, soudům, orgánům veřejné moci a subjektům mimosoudního řešení sporů, pokud to vyžaduje právní předpis, a nástupnickému provozovateli Platformy v případě převodu podniku, o čemž byste byli informováni.

7.5 Osobní údaje neprodáváme a nesdílíme je s reklamními sítěmi.

8. Předávání mimo Evropský hospodářský prostor

8.1 Naše primární úložiště je v Evropské unii. Někteří zpracovatelé uvedení v článku 7 jsou usazeni ve Spojených státech nebo tam mají přidružené společnosti. Předávání údajů jim se opírá o rozhodnutí Evropské komise o odpovídající ochraně podle rámce EU–USA pro ochranu údajů, je-li příjemce v jeho rámci certifikován, a jinak o standardní smluvní doložky přijaté Evropskou komisí (rozhodnutí (EU) 2021/914), doplněné v případě potřeby dalšími zárukami, jako je šifrování při přenosu i v klidu a minimalizace zasílaných údajů.

8.2 Kopii příslušných doložek a seznam aktuálních certifikací můžete získat na adrese hello@fordeal.ai.

9. Doba uchování

9.1 Doby uchování jsou uvedeny v tabulce v článku 4. Shrnutí: údaje o Zakázkách, účtech a platbách po dobu trvání účtu a 3 roky poté; účetní a daňové záznamy 10 let, jak vyžadují účetní předpisy a předpisy o DPH Česka a Slovenska; spisy sporů 3 roky od uzavření; bezpečnostní záznamy 6 měsíců; náborové kontakty do vznesení námitky a nejdéle 3 roky od posledního kontaktu; lékařské dokumenty pouze do doručení vysvětlení.

9.2 Po uplynutí doby uchování údaje smažeme nebo anonymizujeme. Anonymizované statistiky (například průměrná cena kategorie ve městě) nejsou osobními údaji a mohou být uchovány.

9.3 Smazáním účtu se váš profil a osobní údaje okamžitě odstraní z živé Platformy; údaje, které musíme uchovávat na základě právní povinnosti nebo pro obhajobu právních nároků, se přesunou do úložiště s omezeným přístupem na zbytek doby uchování.

10. Vaše práva

Podle GDPR máte následující práva, která můžete uplatnit na adrese hello@fordeal.ai nebo prostřednictvím svého účtu:

  • Přístup (čl. 15): získat potvrzení, zda vaše údaje zpracováváme, a jejich kopii spolu s informacemi uvedenými v těchto zásadách.
  • Oprava (čl. 16): nechat opravit nepřesné údaje a doplnit neúplné údaje. Většinu údajů můžete upravit ve svém účtu nebo, jste-li Poskytovatel, zprávou našemu asistentovi na WhatsAppu.
  • Výmaz (čl. 17): nechat své údaje smazat, pokud již nejsou potřebné, pokud odvoláte souhlas, pokud vznesete námitku a my nemáme převažující důvody, nebo pokud bylo zpracování protiprávní. Údaje podléhající zákonné povinnosti uchování se uchovávají, ale jejich zpracování je omezeno.
  • Omezení zpracování (čl. 18): nechat zpracování omezit po dobu řešení sporu o přesnost nebo zákonnost.
  • Přenositelnost (čl. 20): obdržet údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON) a nechat je předat jinému správci, je-li to technicky proveditelné. Váš účet nabízí export.
  • Námitka (čl. 21): kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu. Po námitce proti přímému marketingu okamžitě přestaneme. Po jiné námitce přestaneme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.
  • Odvolání souhlasu (čl. 7 odst. 3): kdykoli, s účinky do budoucna.
  • Nebýt předmětem výhradně automatizovaného rozhodnutí (čl. 22): viz článek 5; vždy můžete požádat o lidský přezkum.
  • Stížnost u dozorového úřadu (čl. 77): v Česku Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz; na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk; nebo úřad členského státu, v němž žijete nebo pracujete.

10.1 Před vyřízením žádosti vás můžeme požádat o ověření totožnosti, například odpovědí z e-mailové adresy nebo telefonního čísla uvedeného ve vašem účtu. Žádosti jsou bezplatné, pokud nejsou zjevně nedůvodné nebo nepřiměřené.

10.2 AI agenti mohou jménem svého Zmocnitele uplatnit právo na přístup a přenositelnost prostřednictvím API; jakékoli jiné právo uplatňuje Zmocnitel.

11. Cookies a obdobné technologie

11.1 Web používá pouze cookies a lokální úložiště, které jsou nezbytně nutné pro jeho fungování: zvolený jazyk, vaši relaci a autentizační token, bezpečnostní token chránící formuláře a cookie Poskytovatele platebních služeb pro prevenci podvodů nastavovanou na platební stránce. Tyto cookies nevyžadují souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (Česko), a § 109 odst. 8 zákona č. 452/2021 Z. z., o elektronických komunikáciách (Slovensko).

11.2 Nepoužíváme reklamní, analytické ani cookies pro sledování napříč weby. Pokud zavedeme jakoukoli cookie, která není nezbytně nutná, nejprve vás požádáme o souhlas a tento článek aktualizujeme.

11.3 Na straně serveru počítáme zobrazení stránek a volání API souhrnně, bez cookies a bez vytváření profilů jednotlivých návštěvníků.

12. Informace pro podnikatele, které oslovujeme jako potenciální poskytovatele (čl. 14 GDPR)

12.1 Nabídkovou stranu Platformy budujeme oslovováním řemeslníků, salonů, odborníků a firem, které veřejně nabízejí služby, jež naši zákazníci poptávají. Pokud jste od nás obdrželi e-mail, zprávu na WhatsAppu nebo hovor, aniž byste se registrovali, vztahuje se na vás tento článek.

12.2 Zdroj vašich údajů: váš vlastní web nebo veřejný firemní zápis, veřejné obchodní rejstříky (ARES v Česku, Register právnických osôb a Živnostenský register na Slovensku), profesní registry, firemní katalogy a mapy, nebo doporučení stávajícího uživatele či partnera. Přesný zdroj u každého kontaktu evidujeme a na požádání vám sdělíme, o který se jednalo.

12.3 Údaje, které uchováváme: jméno nebo obchodní firma, e-mailová adresa, telefonní číslo, město, obor nebo profese, web, zdroj, data a obsah našich zpráv a informace, zda byly doručeny, otevřeny nebo prokliknuty. Na základě týchž veřejných informací vytváříme také neveřejný předvyplněný profil vaší firmy na Platformě, abyste měli méně vyplňování, pokud se rozhodnete připojit. Předvyplněný profil se nikomu nezobrazuje a není indexován vyhledávači, dokud jej neaktivujete.

12.4 Účel a právní základ: nabídnout vám obchodní příležitost — získávání placených zakázek prostřednictvím Platformy. Právním základem je náš oprávněný zájem na získávání podnikatelských uživatelů (čl. 6 odst. 1 písm. f) GDPR; bod 47 odůvodnění uznává přímý marketing za oprávněný zájem). Oslovujeme pouze podnikatele, pouze ohledně oboru, který veřejně nabízejí, a pouze v omezené sekvenci nejvýše tří zpráv.

12.5 Vaše práva: kdykoli můžete bez udání důvodu vznést námitku kliknutím na odkaz pro odhlášení v kterémkoli e-mailu, odpovědí „STOP“ nebo zprávou na hello@fordeal.ai. Okamžitě přestaneme, smažeme předvyplněný profil a ponecháme si pouze vaši adresu na blokačním seznamu, abychom vás již znovu neoslovili. Uplatní se všechna ostatní práva podle článku 10.

12.6 Doba uchování: dokud nevznesete námitku, v každém případě však nejdéle 3 roky od našeho posledního kontaktu, pokud jste neodpověděli.

12.7 Příjemci: poskytovatel e-mailových služeb a poskytovatelé komunikačních služeb uvedení v článku 7; nikdo jiný.

13. Zabezpečení

13.1 Údaje jsou uloženy v Evropské unii se šifrováním v klidu i při přenosu. Přístup je omezen na Provozovatele a smluvně vázané zpracovatele a je zaznamenáván. Údaje o platebních kartách se našich systémů nikdy nedotknou. API klíče ukládáme ve formě hashe. Přístupová práva a záznamy pravidelně kontrolujeme a porušení zabezpečení osobních údajů oznámíme dozorovému úřadu a, je-li to vyžadováno, i vám, jak požadují články 33 a 34 GDPR.

13.2 Za bezpečné uchování hesla, telefonního čísla a API klíčů a za konfiguraci každého AI agenta, kterého zaregistrujete, odpovídáte vy.

14. Změny těchto zásad

14.1 Tyto zásady aktualizujeme, když se změní Platforma, naši zpracovatelé nebo právní předpisy. Aktuální verze s datem účinnosti je vždy zveřejněna na https://fordeal.ai. Podstatné změny oznamujeme registrovaným Uživatelům e-mailem nebo v účtu před tím, než nabudou účinnosti. Toto je verze 2026-09, účinná od 1. října 2026.

Související dokumenty