Jak se zpracovávají údajeHow the data is processed

Platí pro ukázku automatizace na této adrese. Poslední změna: 5. 11. 2026.

Applies to the automation demo at this address. Last changed: 5 November 2026.

Formulář ukázky se neptá na jméno, e-mail ani telefon a prosí, aby je nikdo nepsal ani do zprávy. Osobní údaje tak zpracovává hlavně provoz serveru (zkrácené IP adresy v záznamech přístupů). Kdyby přesto někdo osobní údaje do zprávy napsal, zpracují se, jak je popsáno níže.

The demo's form does not ask for a name, an e-mail address or a phone number, and asks that nobody write them in the message either. Personal data is therefore processed mainly in the server's operation (shortened IP addresses in the access logs). If someone writes personal data in a message anyway, it is processed as described below.

SprávceController

Aspandiyar Kurman, Česká republika. Kontakt: aspandos140897@gmail.com.

Aspandiyar Kurman, Czech Republic. Contact: aspandos140897@gmail.com.

Účely a právní základyPurposes and legal bases

Předvedení automatizace (zpráva se zkontroluje, roztřídí a výsledek se zobrazí odesílateli; zapíše se i do tabulek Google Sheets): souhlas podle čl. 6 odst. 1 písm. a) GDPR, který se dává zaškrtnutím políčka ve formuláři. Souhlas lze kdykoli odvolat e-mailem. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.Demonstrating the automation (the message is checked and sorted, and the result is shown to the sender; it is also written to the Google Sheets spreadsheets): consent under Art. 6(1)(a) GDPR, given by ticking the box in the form. Consent can be withdrawn at any time by e-mail. Withdrawing consent does not affect the lawfulness of the processing before it was withdrawn.
Provoz a zabezpečení serveru (záznamy přístupů a chyb, omezení počtu požadavků): oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na bezpečném provozu ukázky a ochraně před zneužitím. Proti tomuto zpracování lze vznést námitku.Running and securing the server (access and error logs, limiting the number of requests): the controller's legitimate interest under Art. 6(1)(f) GDPR in running the demo securely and protecting it against misuse. You can object to this processing.

Co se zpracováváWhat is processed

text zprávy a IČO, pokud je vyplněné;the message text and the IČO (the Czech company identification number), if it is filled in;
údaje o firmě dohledané podle IČO ve veřejném registru ARES (název, sídlo, právní forma, stav). V uložené zprávě a v souhrnu pro tým se u podnikající fyzické osoby uvádí jen „podnikající fyzická osoba“, bez jména a adresy. Úplný záznam z ARES zůstává jen v záznamu běhu automatizace, který se smaže zhruba hodinu po dokončení běhu, nebo po 7 dnech, pokud běh selže;the company data looked up by the IČO in the public register ARES (name, registered address, legal form, status). For a sole trader, the stored message and the team summary give only “podnikající fyzická osoba” (sole trader), with no name or address. The full ARES record stays only in the automation's run record, which is deleted about an hour after the run ends, or after 7 days if the run fails;
výsledek třídění (druh zprávy, priorita, shrnutí, návrh odpovědi) a čas odeslání;the sorting result (category, priority, summary, draft reply) and the time sent;
ke každé uložené zprávě účtenka rozhodnutí: číslo, čas, způsob třídění (AI, nebo pevná pravidla a proč), model AI, druh zprávy, priorita, výsledek kontroly, zda ARES firmu našel, a verze promptu a workflow. Účtenka neobsahuje text zprávy, IČO, název firmy ani IP adresu. Účtenky jsou 7 dní veřejně na stránce /overeni, pak se ze serveru smažou (kopie uložené mezitím mimo server smazat nelze). Z účtenek každého dne vznikne denní soubor: datum, počet účtenek, kolik z nich roztřídila AI a kolik pravidla, kolik se jich nezapočítalo, verze promptu a workflow a otisky SHA-256. Zveřejní se na téže stránce, přes službu OpenTimestamps se ukotví v blockchainu Bitcoinu a zůstává trvale i se svým razítkem, protože se o něj opírá ověření. Neobsahuje žádný údaj o odesílateli;for each stored message, a decision receipt: its number, the time, how the message was sorted (by AI, or by fixed rules and why), the AI model, the category, the priority, the result of the check, whether ARES found the company, and the prompt and workflow versions. A receipt holds no message text, IČO, company name or IP address. The receipts are public on the page /overeni for 7 days and are then deleted from the server (copies saved outside the server in the meantime cannot be deleted). From each day's receipts, a day file is made: the date, the number of receipts, how many of them the AI sorted and how many the rules, how many were not counted, the prompt and workflow versions and SHA-256 hashes. It is published on the same page, anchored in the Bitcoin blockchain through the OpenTimestamps service, and kept permanently together with its stamp, because the verification relies on it. It holds no data about the sender;
ke každé uložené zprávě řádek ve dvou tabulkách Google Sheets. Soukromou tabulku vidí jen správce: čas přijetí, IČO (jen pokud ho ARES najde u firmy, takže u podnikající fyzické osoby se neuvádí), údaje o firmě z ARES (jako výše), druh zprávy, priorita, způsob třídění, stav a číslo účtenky. Text zprávy ani její shrnutí v ní nejsou. Veřejný přehled si může prohlédnout kdokoli s odkazem: hodina přijetí v pražském čase, druh zprávy, priorita, zda třídila AI, nebo pravidla (a proč), číslo účtenky a odkaz na její ověření. Obsahuje jen údaje, které ukazují i účtenky na stránce /overeni. Řádek se v něm ale objeví hned po odeslání, kdežto na /overeni až po zapečetění dne po půlnoci UTC;for each stored message, a row in two Google Sheets spreadsheets. The private spreadsheet is seen only by the controller: the time received, the IČO (only if ARES finds it for a company, so for a sole trader it is not given), the company data from ARES (as above), the category, the priority, how it was sorted, the status and the receipt number. Neither the message text nor its summary is in it. The public overview can be viewed by anyone with the link: the hour received in Prague time, the category, the priority, whether the AI or the rules sorted it (and why), the receipt number and a link to its verification. It holds only data that the receipts on the page /overeni show too. A row appears in it right after sending, however, while on /overeni a receipt appears only once its day is sealed after midnight UTC;
v záznamu přístupů na server: zkrácená IP adresa (bez poslední části), čas, adresa stránky a typ prohlížeče. Když na serveru nastane chyba, její záznam obsahuje i plnou IP adresu;in the server's access log: the shortened IP address (without its last part), the time, the page address and the browser type. When an error occurs on the server, its record also holds the full IP address;
pro ochranu proti zneužití server krátce drží v operační paměti počet požadavků z jedné IP adresy. Na disk se tato plná adresa neukládá.to protect against misuse, the server briefly keeps the number of requests from one IP address in its working memory. This full address is not saved to disk.

Komu se údaje předávajíWho receives the data

Contabo GmbH (Německo): poskytovatel serveru, na kterém ukázka běží. Server je v datovém centru v EU.Contabo GmbH (Germany): the provider of the server the demo runs on. The server is in a data centre in the EU.
Anthropic Ireland, Limited (Irsko), která údaje zpracovává i prostřednictvím Anthropic, PBC v USA: služba Claude, která zprávu roztřídí. Dostane jen text zprávy a údaje o firmě z ARES. Předání do USA se řídí dodatkem o zpracování údajů se standardními smluvními doložkami EU: anthropic.com/legal/data-processing-addendum.Anthropic Ireland, Limited (Ireland), which also processes the data through Anthropic, PBC in the USA: the Claude service, which sorts the message. It receives only the message text and the company data from ARES. The transfer to the USA is governed by the data processing addendum with the EU standard contractual clauses: anthropic.com/legal/data-processing-addendum.
Ministerstvo financí ČR, registr ARES: pokud je vyplněné IČO, odešle se do veřejného registru, aby se dohledala firma. Text zprávy se tam neposílá.Ministerstvo financí ČR, registr ARES (the Czech Ministry of Finance, its public register ARES): if the IČO is filled in, it is sent to the public register so that the company can be looked up. The message text is not sent there.
Google Ireland Limited (Irsko) a Google LLC (USA): služba Google Sheets, ve které jsou obě tabulky popsané výše. Tabulky patří bezplatnému účtu Google správce a automatizace do nich zapisuje přes účet služby Google Cloud. Google k bezplatnému účtu neuzavírá smlouvu o zpracování osobních údajů (DPA), takže není zpracovatelem správce: údaje zpracovává podle svých smluvních podmínek a zásad ochrany soukromí. Google může data ukládat i mimo EU, také v USA; pro tato předání uvádí rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework) a standardní smluvní doložky EU (podrobnosti). Kdo otevře veřejný přehled, prohlíží ho přímo u Google a jeho návštěvu Google zpracovává podle svých zásad. Pro skutečného klienta by se použil Google Workspace, ke kterému Google smlouvu o zpracování údajů nabízí.Google Ireland Limited (Ireland) and Google LLC (USA): the Google Sheets service, which holds both spreadsheets described above. The spreadsheets belong to the controller's free Google account, and the automation writes to them through a Google Cloud service account. Google does not sign a data processing agreement (DPA) for a free account, so it is not the controller's processor: it processes the data under its own terms of service and privacy policy. Google may store the data outside the EU too, the USA included; for these transfers it cites the EU-U.S. Data Privacy Framework and the EU standard contractual clauses (details). Anyone who opens the public overview views it directly on Google's site, and Google processes that visit under its own policy. For a real client, Google Workspace would be used, for which Google offers a data processing agreement.

E-maily se z ukázky neodesílají a údaje se nikomu dalšímu nepředávají.

The demo sends no e-mails, and the data is not passed on to anyone else.

Jak dlouhoHow long

Na serveru ukázky se uložené zprávy a výsledky třídění, záznamy běhů automatizace i záznamy přístupů a chyb automaticky mažou po 7 dnech. Výjimkou jsou denní soubory účtenek a jejich razítka, které zůstávají trvale. Z obou tabulek Google Sheets automatizace každou hodinu maže řádky starší než 7 dní (168 hodin). Smazané řádky ale zůstávají v historii verzí obou souborů, dokud soubory existují: Google ji po žádné pevné době nemaže a vyčistit ji nelze. Historii vidí jen správce a účet služby, kterým automatizace zapisuje, návštěvníci veřejného přehledu ne. Kopie veřejného přehledu, které si mezitím někdo uložil, smazat nelze. Anthropic maže vstupy a výstupy služby Claude do 30 dnů; obsah, který jeho systémy označí jako porušení pravidel používání, může uchovat až 2 roky (podrobnosti).

On the demo server, the stored messages and sorting results, the automation's run records and the access and error logs are deleted automatically after 7 days. The exceptions are the receipts' day files and their stamps, which are kept permanently. Every hour, the automation deletes the rows older than 7 days (168 hours) from both Google Sheets spreadsheets. The deleted rows stay in the version history of both files, however, for as long as the files exist: Google does not delete it after any fixed period, and it cannot be cleared. The history can be seen only by the controller and by the service account the automation writes with, not by the visitors of the public overview. Copies of the public overview that someone saved in the meantime cannot be deleted. Anthropic deletes the inputs and outputs of the Claude service within 30 days; content that its systems flag as a violation of its usage policy may be kept for up to 2 years (details).

Automatizované rozhodováníAutomated decision-making

Třídění dělá AI nebo pevná pravidla, ale jeho výsledek slouží jen k předvedení. Nemá pro nikoho právní ani jiné podobně závažné účinky.

The sorting is done by AI or by fixed rules, but its result serves only as a demonstration. It has no legal or similarly significant effects for anyone.

Vaše právaYour rights

Máte právo na přístup k údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Stačí napsat na e-mail výše; zprávu pomůže najít přibližný čas odeslání a její text. Řádky v Google Sheets správce na požádání smaže hned; z historie verzí je lze odstranit jen smazáním celého souboru. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

You have the right of access to the data, to its rectification or erasure, to restriction of processing and to data portability, and the right to object. To exercise them, write to the e-mail address above; the approximate time the message was sent and its text help to find it. On request, the controller deletes the rows in Google Sheets at once; they can be removed from the version history only by deleting the whole file. A complaint can be lodged with the supervisory authority, the Czech Office for Personal Data Protection, Úřad pro ochranu osobních údajů (uoou.gov.cz).

Cookies

Ukázka nepoužívá cookies ani analytické nástroje. Stránky nenačítají nic z cizích serverů.

The demo uses no cookies or analytics tools. The pages load nothing from other servers.

Stránka /overeni si může v prohlížeči (localStorage) zapamatovat kódy dnů, ale jen po kliknutí na „Zapamatovat kódy dnů“. Uloží se jen data a kódy dnů, nic o vás, a nikam se neodesílají. Smažete je tlačítkem „Zapomenout“ nebo vymazáním dat stránky v prohlížeči.

The page /overeni can remember day codes in your browser (localStorage), but only after a click on “Remember the day codes”. Only dates and day codes are stored, nothing about you, and they are sent nowhere. You can delete them with the “Forget” button or by clearing the site's data in your browser.