Zásady ochrany osobních údajů (GDPR)

I. Správce osobních údajů

Správcem osobních údajů je Ing. Tomáš Hirt, IČO: 73729639, se sídlem Hlavní 124, 664 46 Prštice (dále jen „Správce“).

II. Rozsah a účel zpracování údajů

Správce zpracovává pouze údaje nezbytné pro poskytnutí služby:

• E-mailová adresa: Slouží k doručení přístupových údajů, zaslání výsledné analýzy a komunikaci v případě reklamace (účel: plnění smlouvy).
• Uživatelské jméno: Slouží k identifikaci v rámci aplikace. Správce generuje volbu pseudonymu pro zachování anonymity Uživatele.
• Pohlaví: Slouží k lepšímu vyhodnocení a analýze výsledků testu.
• Odpovědi v testu a výsledná analýza: Data nezbytná pro fungování služby. Tato data jsou zpracovávána automatizovaně a za pomoci API nástrojů umělé inteligence (Gemini). Poskytovateli AI se předávají bez uživatelského jména a e-mailu. V databázi služby však zůstávají propojena s uživatelským účtem, a proto nejde o plně anonymní údaje.
• Zprávy v chatu Tuky a poradenský profil: Slouží k vedení rozhovoru, personalizaci doporučení, zajištění bezpečnosti a kontrole čerpání zpráv. Text aktuální zprávy, omezená nedávná historie a relevantní část profilu mohou být předány prostřednictvím API poskytovateli AI služby Gemini bez uživatelského jména a e-mailu. Aplikace u jednotlivých požadavků vypíná ukládání obsahu poskytovatelem AI. Zprávy rozpoznané jako krizové se neukládají v původním znění a do AI se neposílají.
• Souhlas s pravidly chatu a čerpání balíčku: Ukládá se verze potvrzených pravidel, čas potvrzení a souhrnný počet využitých zpráv. Souhrnný počet neobsahuje text rozhovoru a zůstává zachován i po smazání konverzace, aby smazáním nevznikl nový balíček zpráv.
• Bezpečnostní záznamy: Při pokusu obejít pravidla nebo při překročení provozních limitů může systém uložit kategorii události, čas, identifikátor účtu a omezený bezpečný výřez bez záměrně ukládaných kontaktních údajů. Účelem je ochrana služby a uživatelů.

III. Doba uchování údajů

Všechny osobní údaje i výsledky testů jsou uchovávány po dobu 1 roku (365 dní) od jejich vzniku/zaplacení.

Po uplynutí této doby jsou účet a data navázaná na účet automaticky a nevratně smazána. Provozní úloha kontroluje uplynutí lhůty podle data vytvoření účtu; administrátorské účty se tímto automatickým úklidem nemažou.

IV. Příjemci osobních údajů

K osobním údajům mají přístup:

• Poskytovatel (Správce),
• Poskytovatel platební brány (za účelem zpracování platby),
• Poskytovatel hostingu a e-mailových služeb.
• Poskytovatel AI služby Gemini v rozsahu nezbytném pro vytvoření odpovědi nebo analýzy.

Poznámka: Odpovědi v testu a relevantní obsah chatu jsou předávány poskytovateli AI prostřednictvím API bez přímých identifikátorů, jako je uživatelské jméno a e-mail. Samotný text ale může obsahovat údaj, který uživatel vložil navzdory upozornění.

V. Práva uživatele

Uživatel má v souladu s GDPR tato práva:

• Právo na přístup ke svým osobním údajům.
• Právo na opravu nebo doplnění údajů.
• Právo na výmaz (právo být zapomenut) před uplynutím roční lhůty. Obsah rozhovoru s Tukym může přihlášený uživatel smazat také přímo tlačítkem „Smazat rozhovor“.
• Právo na omezení zpracování.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Tyto zásady jsou v tomto znění účinné od 29. 7. 2026.