I. Správce údajů
Správcem vašich osobních údajů je Dagmar Kotková, OSVČ, IČO 09847260, se sídlem 458, Nýdek, 739 95 Nýdek, Česká republika.
Kontakt: info@dagmarkotkova.cz
Pověřenec pro ochranu osobních údajů (DPO) nebyl ustanoven – povinnost dle čl. 37 GDPR se na nás nevztahuje (malý rozsah zpracování).
II. Jaké údaje zpracováváme
| Kategorie | Příklady údajů |
|---|---|
| Identifikační | jméno, e-mail |
| Údaje o programu | den programu, volba, co dnes potřebujete a kolik máte času, deníkové zápisy |
| Platební | historie plateb (čísla karet neukládáme – zpracovává je platební brána) |
| Technické | IP adresa, typ zařízení, cookies |
| Konverzace s AI mentorkou | textová konverzace s AI mentorkou (chat 24/7) |
Co nám sama napíšete v rozhovoru nebo do deníku, může obsahovat citlivé věci. Nikdy to neprodáváme ani nesdílíme pro reklamní účely.
III. Účely zpracování a právní základ
| Účel | Právní základ | Detail |
|---|---|---|
| Poskytování programu | Plnění smlouvy (čl. 6/1b) | Bez těchto údajů nelze službu poskytnout |
| AI mentorka (chat) | Plnění smlouvy (čl. 6/1b) | Vstupní informace pro konverzaci |
| Volba, co dnes potřebujete | Smlouva | Podle ní průvodkyně vede večerní rozhovor |
| Transakční e-maily | Plnění smlouvy (čl. 6/1b) | Nutné pro fungování služby |
| Zpracování plateb | Plnění smlouvy (čl. 6/1b) | Přes platební bránu |
| Analytika (GA4, Clarity) | Souhlas (čl. 6/1a) | Jen po udělení souhlasu v cookie liště |
| Marketing (Meta Pixel, Google Ads) | Souhlas (čl. 6/1a) | Jen po udělení souhlasu v cookie liště |
| Konverzní e-maily (free funnel) | Oprávněný zájem (čl. 6/1f) | S možností odhlášení v každém e-mailu |
| Účetnictví a daně | Právní povinnost (čl. 6/1c) | Zákon o účetnictví č. 563/1991 Sb. |
| Bezpečnost a ladění chyb | Oprávněný zájem (čl. 6/1f) | Ochrana služby a uživatelek |
IV. Příjemci údajů (třetí strany)
| Zpracovatel | Účel | Země | Mechanismus přenosu |
|---|---|---|---|
| Hetzner | Hosting aplikace a databáze (zde leží všechny vaše zápisy) | EU (Německo) | – (bez přenosu mimo EU) |
| Cloudflare | CDN a zabezpečený tunel k aplikaci | EU | Standardní smluvní doložky (SCC) |
| Anthropic (Claude AI) | AI mentorka – textová konverzace v chatu | USA | Standardní smluvní doložky (SCC) |
| fal.ai | Přepis hlasové zprávy na text (model ElevenLabs Scribe v2) | USA | Standardní smluvní doložky (SCC) |
| Resend | Transakční a konverzní e-maily | USA | EU-US Data Privacy Framework |
| Vercel | Hosting marketingového webu a blogu | EU Edge | DPF |
| GA4, GTM, Google Ads | USA | DPF + souhlas | |
| Meta Platforms | Meta Pixel (remarketing) | USA | DPF + souhlas |
| Microsoft | Clarity (heatmapy) | USA | DPF + souhlas |
| Sentry | Diagnostika chyb webu a aplikace | EU (Německo) | DPA |
Datový tok deníku: vaše zápisy leží v databázi v EU (Hetzner) a nikam se nepřenášejí. AI průvodkyně je nečte – nejsou součástí kontextu ani konverzace, kterou zpracovává Anthropic. Nečte je ani Dagmar Kotková, ani žádná jiná osoba. Nedostane je ani diagnostika chyb: nástroj na hlášení výjimek dostává typ chyby a místo v kódu, ne obsah požadavku. Dostává i text chybové zprávy. Těla požadavků se zahazují dřív, než cokoli opustí server, a hlídá to test. Sdílení zápisu s Dagmar Kotkovou dnes v aplikaci neexistuje; kdyby vzniklo, bude to samostatné rozhodnutí a samostatný souhlas, o který si řekneme předem. Stáhnout si deník jako PDF můžete kdykoli sama, na jedno kliknutí – nikdy vám ho neposíláme e-mailem.
Datový tok hlasové zprávy: pokud si zprávu raději nadiktujete, zvuk se pošle jako data URI přímo ve volání na fal.ai a model ElevenLabs Scribe v2. U nás se neukládá nikam – ani do databáze, ani na disk, ani do úložiště fal.ai; projde jedním voláním a zmizí. Jak s daty nakládá sám fal.ai, se řídí jeho podmínkami zpracování. Vrátí se vám jen přepsaný text do pole, které si před odesláním můžete upravit.
V. Doba uchovávání
| Údaje | Doba | Důvod |
|---|---|---|
| Účet (jméno, e-mail) | Po dobu trvání účtu + 30 dní | Smlouva |
| Deníkové zápisy | Po konci programu + 30 dní | Smlouva; pak smazání (PDF deníku nabídneme předem) |
| Platební záznamy | 10 let | Zákon o účetnictví §31 |
| Analytická data (GA4) | Max. 14 měsíců | Nastavení GA4 |
| Session recordings (Clarity) | 30 dní | Výchozí nastavení Clarity |
| Záznamy o souhlasech (cookies) | 3 roky | Prokazatelnost souhlasu |
Po skončení programu nebo smazání účtu vaše deníkové zápisy do 30 dnů smažeme (nikoli jen anonymizujeme). Výjimkou jsou účetní záznamy, které musíme uchovat dle zákona o účetnictví.
VI. Cookies a technické údaje
Používáme tři kategorie cookies:
1. Nezbytné (bez souhlasu)
Session cookies (gd_session, gd_admin) – přihlášení a bezpečnost. Výjimka pro technicky nezbytné cookies dle zákona č. 127/2005 Sb. §89 odst. 3.
2. Analytické (vyžadují souhlas)
Google Analytics 4 (_ga, _ga_*), Microsoft Clarity (_clck, _clsk, MUID). Účel: pochopení jak web používáte, zlepšování.
3. Marketingové (vyžadují souhlas)
Meta Pixel (_fbp, _fbc), Google Ads (_gcl_*). Účel: relevantní reklamy na Facebooku/Instagramu a v Googlu.
Analytické a marketingové cookies se aktivují pouze po vašem aktivním souhlasu v cookie liště. Souhlas můžete kdykoli odvolat. Odmítnutí neomezuje přístup k webu ani programu.
VII. Umělá inteligence
Součástí programu je AI mentorka (Claude od Anthropic) – textový chat dostupný 24/7. Mluví jemným tónem a vždy se představí jako AI.
Aby vám mohla odpovídat smysluplně, používá jako kontext den programu. Vaše deníkové zápisy AI mentorka nečte – nejsou součástí kontextu ani konverzace, kterou zpracovává Anthropic v USA (pod SCC, viz kapitola IV).
AI mentorka nenílékařská rada, psychoterapie ani diagnóza. Pokud rozpozná, že potřebujete odbornou pomoc, odkáže vás na Linku první psychické pomoci 116 123.
Máte právo vědět, že obsah je generován umělou inteligencí (čl. 50 odst. 4 Aktu o AI, účinný od 2. 8. 2026 – implementujeme předem).
Nepoužíváme automatizované rozhodování s právními účinky (čl. 22 GDPR se neuplatní – AI mentorka odpovídá v chatu, nerozhoduje o přístupu ani právech).
VIII. Vaše práva
Podle GDPR máte tato práva:
- Přístup k údajům (čl. 15) – můžete si vyžádat kopii všech údajů, které o vás zpracováváme.
- Oprava (čl. 16) – pokud jsou vaše údaje nepřesné, opravíme je.
- Výmaz / „právo být zapomenuta” (čl. 17) – můžete požádat o smazání svých údajů.
- Omezení zpracování (čl. 18) – můžete požádat o dočasné omezení zpracování.
- Přenositelnost (čl. 20) – data ve strojově čitelném formátu.
- Námitka (čl. 21) – zejména proti zpracování na základě oprávněného zájmu a přímému marketingu.
- Odvolání souhlasu – kdykoli, bez dopadu na zákonnost předchozího zpracování.
Jak uplatnit: napište na info@dagmarkotkova.cz. Odpovíme do 30 dnů.
IX. Stížnost u dozorového úřadu
Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: uoou.gov.cz
X. Datum účinnosti
Tyto zásady jsou účinné od 2. března 2026. O podstatných změnách vás budeme informovat e-mailem.
Máte dotazy k ochraně osobních údajů?
Napište mi→