Zásady ochrany osobních údajů

1. Kdo údaje zpracovává

Provozovatel webu a aplikace Vyreportuj To (dále jen „my“ nebo „služba“). V otázkách ochrany osobních údajů nás můžete kontaktovat na kontakt@vyreportujto.cz.

2. Jaké údaje zpracováváme

• Přihlašovací údaje — e-mail a heslo (heslo v podobě, kterou nikdy nevidíme; spravuje ho Supabase Auth).
• Data, která do aplikace nahrajete — soubory (CSV/Excel), SQL/DAX dotazy a jejich analýzy.
• Technická data nutná k provozu — přihlašovací session (cookies), základní návštěvnost webu (Vercel Analytics — anonymizované, bez cookies třetích stran).

3. Jak nakládáme s nahranými daty

Toto je jádro naší architektury a bereme to vážně:

• Význam sloupců čteme jen ze vzorku. Když nahrajete soubor, posíláme AI modelu k rozpoznání významu sloupců pouze jejich strukturu a několik prvních řádků — nikdy celý soubor.
• Čísla v reportech počítá kód, ne AI. Součty, průměry, trendy a další hodnoty v grafech a reportech vypočítá deterministicky náš kód přímo nad vašimi daty. AI dostane k formulaci textu (shrnutí, komentář, odpověď na dotaz) až tato hotová vypočítaná fakta, ne syrovou tabulku řádků. Pokud se analýza dělí podle pojmenované kategorie (např. „top 5 zákazníků podle tržby“), tato jména nebo názvy se jako součást vypočítaného výsledku k AI dostanou.
• Hlubší analýzu spouštíte vy. Vytvoření reportu, dashboardu, odpověď na dotaz nebo SQL/DAX poradce vždy vyžadují vaši explicitní akci — nic neběží automaticky na pozadí bez vašeho vědomí.
• Vaše soubory zůstávají ve vašem účtu (Supabase Storage) a k datům jiných uživatelů nemá naše aplikace přístup — každý dotaz a operace jsou vždy vázané na přihlášeného uživatele.

4. Komu údaje předáváme (zpracovatelé)

Pro provoz služby využíváme tyto zpracovatele:

• Supabase — databáze, přihlašování, úložiště souborů.
• Vercel — hosting aplikace (region Frankfurt, EU), základní anonymní analytika návštěvnosti.
• Resend — doručování e-mailových notifikací, evropská infrastruktura.
• Google Cloud (Vertex AI) — zpracování AI požadavků (rozpoznání dat, reporty, odpovědi na dotazy, SQL/DAX poradce) s aktivovanou rezidencí dat v EU. Podle typu úlohy mohou být použity i modely od Anthropic nebo OpenAI — vždy dostanou jen text nutný ke zpracování konkrétního požadavku (viz bod 3).

5. Mezinárodní přenos údajů

AI zpracování běží přes Vertex AI s EU rezidencí dat — data k AI modelu neopouští Evropu. Přesto může jít u některých poskytovatelů (jsou to primárně americké společnosti) o přenos mimo EU/EHP v širším smyslu GDPR. Pro takové případy máme s dotčenými zpracovateli sjednané standardní smluvní doložky (Standard Contractual Clauses) schválené Evropskou komisí, případně se opíráme o jejich certifikaci v rámci EU-US Data Privacy Framework. Přehled aktuálních zpracovatelů a jejich podmínek vám na vyžádání rádi poskytneme.

6. Doba uchování

Údaje uchováváme po dobu trvání vašeho účtu. Po smazání účtu (nebo na vaši žádost) odstraníme přihlašovací údaje i nahraná data v přiměřené lhůtě, nejpozději do 30 dnů.

7. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Můžete se také obrátit na Úřad pro ochranu osobních údajů (uoou.cz). Pro uplatnění práv nás kontaktujte na e-mailu výše.

8. Zabezpečení a únik dat

Přístup k datům je vždy vázaný na přihlášeného uživatele a jeho účet. Nepoužíváme žádné vlastní šifrování nad rámec toho, co defaultně nabízí naše infrastruktura (Supabase, Vercel). Pokud by přesto došlo k bezpečnostnímu incidentu s dopadem na vaše osobní údaje, budeme vás informovat bez zbytečného odkladu, v souladu s GDPR nejpozději do 72 hodin od zjištění.

9. Cookies

Používáme jen technické cookies nutné pro přihlášení (Supabase Auth session). Nepoužíváme marketingové ani sledovací cookies třetích stran.