Zásady ochrany osobních údajů DIRI AI

1. Kdo je správcem vašich osobních údajů

DIRI AI provozuje František Mráz, IČO 07961731, podnikající pod označením DIRI AI. Sídlo a ověřené kontaktní kanály jsou uvedeny v Právních informacích. Žádosti o ochranu osobních údajů zasílejte na privacy@diriai.com.

DIRI AI je obvykle správcem při návštěvě webu, individuálních účtech, zkušebních obdobích, platbách, podpoře, bezpečnosti, správě produktu, provozu aplikace první stranou, analytice veřejného webu se souhlasem a přímém marketingu. Pokud organizace vloží osobní údaje do svého pracovního prostoru a určuje, proč a jak se používají, je správcem tato organizace a DIRI AI je jejím zpracovatelem podle Smlouvy o zpracování osobních údajů. U žádostí o údaje řízené organizací mají uživatelé nejprve kontaktovat svou organizaci.

2. Rozsah

Tyto zásady se vztahují na diriai.com, aplikace DIRI AI, předplatná, zkušební období, podporu a související komunikaci. Volitelné měření Google Analytics je omezeno na podporované české a anglické veřejné marketingové stránky na diriai.com a www.diriai.com; neběží na aplikačních, účtových, ověřovacích, platebních, právních, super-administrátorských ani náhledových cestách. Ověřené aplikační cesty samostatně používají níže popsanou, minimalizovanou provozní analytiku první strany na serveru. Toto zpracování není GA4 a není s GA4 propojeno. Tyto zásady se nevztahují na nezávislý web třetí strany ani na vlastní použití exportovaných údajů zákazníkem. Účinný objednávkový proces musí před zahájením uvést každé podstatně odlišné zpracování.

3. Údaje, které zpracováváme

Podle způsobu používání DIRI AI můžeme zpracovávat:

• údaje o účtu a totožnosti: jméno, e-mail, identifikátor účtu, události ověření, zvolený jazyk a potvrzení věku/způsobilosti;
• údaje o organizaci: jméno zaměstnavatele nebo zákazníka, role, členství v pracovním prostoru, pozvánky, úkony správců a přiřazení míst;
• platební údaje: plán, fakturační země, obchodní identifikátory uvedené zákazníkem, odkazy na fakturu a transakci, stav platby a omezené údaje o kartě od poskytovatele; DIRI AI nepotřebuje obdržet úplné číslo karty;
• tréninkový obsah: scénáře, pokyny, hlasový vstup, volitelné nahrávky, přepisy, poznámky, skóre, reporty, koučovací zpětná vazba a odpovědi uživatele;
• údaje o používání: čas relace, zvolený jazyk a hlas, využití funkcí a limitů, nastavení, exporty a události zrušení;
• provozní analytika aplikace první strany: samostatně klíčované HMAC pseudonymy pracovního prostoru a uživatele, 15minutové okno aktivity v UTC, čas poslední přijaté aktivity v tomto okně, povolená hodnota jazyka, třídy zařízení a zdroje aplikace, verze zásad ochrany soukromí, čas vytvoření a čas výmazu; oprávněný analytický dotaz navíc vytvoří oddělený auditní záznam s HMAC pseudonymem správce a dotazu, požadovaným obdobím a podrobností, zahrnutými zdroji první strany, stavem cache, stavem výsledku, verzí zásad, časem dotazu a časem výmazu;
• údaje o zařízení, síti a bezpečnosti: IP adresa, údaje o prohlížeči a zařízení, časové údaje, identifikátory relace a požadavků, chybové stopy, auditní záznamy, signály zneužití a přibližná poloha odvozená ze sítě nebo fakturačních údajů;
• údaje podpory a komunikace: zprávy, přílohy, podrobnosti reklamace, odpovědi v průzkumu a záznamy potřebné k vyřízení;
• údaje analytiky veřejného marketingu po souhlasu: identifikátor prohlížeče první strany, normalizovaný povolený hostitel/cesta, povolená cesta odkazující stránky na stejném webu, je-li přítomna, zobrazení stránky nebo jedna ze tří omezených interakcí, jazyk EN/CS a povolené hodnoty výzvy/plánu/kampaně plus technická metadata prohlížeče/sítě nutně zpřístupněná Googlu, například IP adresa, user agent, čas a hlavičky protokolu;
• nestálý přenos kampaně před souhlasem: první povolený zdroj, médium a název kampaně, čas zachycení, stav a náhodná vazba na aktuální dokument, uchované jen v paměti JavaScriptu aktuálního dokumentu nejvýše 30 minut bez požadavku poskytovateli, cookie, místního úložiště či úložiště relace, celého dotazu, odkazující stránky či libovolného klíče; všechny parametry utm_* se ihned odstraní z viditelné adresy a znovunačtení, nová nebo duplikovaná karta přenos zahodí; a
• údaje o volbách a marketingu: volby cookies, důkaz přihlášení k newsletteru, odhlášení nebo potlačení, odsouhlasené údaje o interakcích s kampaní a jazyk komunikace.

Datová část události Analytics nedovoluje řetězce dotazu, fragmenty URL, externí URL odkazující stránky, názvy dokumentů, volný text, jména, e-mailové adresy, telefonní čísla, identifikátory účtu/zákazníka/společnosti, obsah hovorů, nahrávky, přepisy, platební údaje, objednávkové/stavové tokeny, User-ID ani reklamní identifikátory předané DIRI AI. Tato omezení datové části neodstraňují běžná transportní metadata uvedená výše ani nečiní všechny údaje Analytics anonymními podle práva ochrany osobních údajů.

Provozní analytika aplikace první strany neobsahuje přímý identifikátor pracovního prostoru nebo uživatele, jméno, e-mail, telefon, IP adresu, user agent, přesnou polohu, odkazující stránku ani úplnou URL, řetězce dotazu, parametry kampaně, Zákaznický obsah, obsah hovoru, nahrávku, přepis, pokyn, zprávu podpory, platební údaj, volný text ani libovolná metadata. HMAC pseudonymy zůstávají osobními údaji, dokud je DIRI AI může znovu vypočítat, a podle toho je chráníme.

Údaje získáváme od vás, správce vašeho pracovního prostoru, z vašeho zařízení a používání služby, od poskytovatelů plateb a infrastruktury, z Google Analytics pouze po požadované volbě a ze zákonných protipodvodných či bezpečnostních signálů. Spotřebitelské profily nekupujeme a osobní údaje neprodáváme.

4. Proč údaje zpracováváme a právní základy

Pokud spoléháme na oprávněný zájem, posuzujeme nezbytnost, dopad a záruky. Můžete si vyžádat informace o příslušném posouzení a vznést námitku níže popsaným způsobem. Účel založený na souhlasu nepřepneme na oprávněný zájem jen proto, že byl souhlas odmítnut nebo odvolán. Volitelné měření GA4 zůstává po odmítnutí a při Global Privacy Control vypnuté.

5. Tréninkový zvuk, přepisy a výstupy AI

DIRI AI předává pouze údaje potřebné pro požadovanou tréninkovou interakci hlasovému nebo AI poskytovateli, který je uveden v Seznamu dalších zpracovatelů a zapnut pro danou funkci. Hlasová data se používají k simulované konverzaci; DIRI AI je nehodlá používat k biometrické identifikaci, porovnávání hlasového otisku ani rozpoznávání emocí.

Ukládání nahrávek je ve výchozím stavu vypnuté. Je-li volitelná funkce nahrávání zapnuta, rozhraní musí před začátkem uvést tuto skutečnost, účel a dobu uchování. Přepis, skóre nebo koučovací doporučení může být chybné a nesmí být jediným podkladem pracovněprávního nebo jiného právně významného rozhodnutí.

Nevkládejte tajné údaje skutečných zákazníků, údaje platebních karet, přihlašovací údaje, zdravotní, biometrické nebo jiné zvláštní kategorie údajů, pokud je výslovně nevyžaduje samostatně schválená funkce a neexistují všechny právní základy, informace a záruky. DIRI AI nepoužívá Zákaznický obsah k trénování obecných modelů bez samostatné, dobrovolné a konkrétní volby a právního základu.

Tréninková data, Zákaznický obsah a provozní analytika aplikace první strany jsou mimo rozsah sběru GA4. GA4 neběží na aplikačních ani účtových cestách a neobdrží Zákaznický obsah ani pseudonymy aplikační analytiky první strany. DIRI AI tyto provozní záznamy nepropojuje s identifikátory ani přehledy GA4.

6. Automatizované zpracování

Služba automaticky vytváří simulace, přepisy, skóre, doporučení, limity používání a reporty. Bezpečnostní a protipodvodná pravidla mohou účet nebo opakované zkušební období označit či dočasně omezit. Tyto procesy nejsou určeny k výhradně automatizovanému rozhodování s právními nebo obdobně významnými účinky. Pokud vás automatizované omezení podstatně zasáhne, požádejte na support@diriai.com o lidské přezkoumání, pokud by sdělení neohrozilo bezpečnost nebo právní šetření.

Přehledy návštěvnosti GA4 se nepoužívají ke skórování uživatelů, rozhodování o přístupu, profilování zaměstnanců ani právně či obdobně významným rozhodnutím.

7. Kdy jsou informace povinné

Údaje o účtu, způsobilosti, bezpečnosti a platbách označené jako povinné jsou nutné k uzavření nebo plnění smlouvy. Bez nich nemusíme být schopni vytvořit účet, zahájit zkušební období s kartou, zpracovat platbu nebo zabezpečit službu. Souhlas s marketingem a jinými než nezbytnými cookies/analytikou je dobrovolný. Odmítnutí nebo odvolání nebrání přístupu k veřejným stránkám ani hlavní placené službě.

8. Kdo údaje přijímá

Přístup mají pouze oprávněné osoby DIRI AI a poskytovatelé potřebující údaje pro hosting, databáze, cache, e-mail, platby, monitoring chyb, bezpečnost, hlas nebo AI. Poskytovatelé používaní pro tyto funkce a jejich účely jsou v Seznamu dalších zpracovatelů. Firemní zprávy zaslané na e-mailové adresy DIRI AI podle účelu jsou hostovány, směrovány a ukládány přes Google Workspace pod firemním účtem; nepřesměrovávají se do spotřebitelské schránky. Zpracovatelé musí být vázáni podmínkami ochrany údajů. Poskytovatelé plateb mohou u regulovaných plateb, protipodvodných úkonů a plnění regulatorních povinností vystupovat také jako samostatní správci.

Po výslovném souhlasu s analytikou obdrží Google Analytics 4 omezené údaje veřejného webu popsané v článku 3. Smluvním subjektem je Google Ireland Limited podle použitelné smlouvy účtu Google Analytics a Podmínek zpracování dat. DIRI AI používá jednu službu Analytics a jeden webový stream pro diriai.com a www.diriai.com. Vysvětlení Googlu o zpracování údajů z partnerských webů je na adrese https://policies.google.com/technologies/partner-sites?hl=cs.

Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixely, záznam relace, teplotní mapy, reklamní publika a propojení Google Ads nejsou podle těchto zásad příjemci analytiky. Vercel a Cloudflare mohou nadále zpracovávat oddělené infrastrukturní údaje pro hosting, DNS, směrování, úložiště nebo bezpečnost uvedené v Seznamu dalších zpracovatelů.

Provozní analytika aplikace první strany zůstává v prostředí hostingu a databáze DIRI AI a nepředává se Google Analytics ani jinému poskytovateli marketingové analytiky. Přístup k jejím agregovaným přehledům a auditu dotazů mají pouze oprávnění správci.

Údaje můžeme zákonně, přiměřeně a s ochranou zpřístupnit odborným poradcům, orgánům, soudům nebo protistranám transakce. Zákaznický obsah nezpřístupňujeme pro reklamu třetích stran.

9. Mezinárodní předávání

Kde to použitelná služba a smlouva umožňují, DIRI AI volí evropské regiony zpracování; globální sítě, podpora a poskytovatelé mohou zpracovávat údaje mimo EHP, Spojené království nebo Švýcarsko. Před omezeným předáním musíme použít rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise s posouzením předání a doplňkovými opatřeními nebo jinou zákonnou záruku. Marketingové tvrzení poskytovatele samo o sobě není dostatečným důkazem. DIRI AI zaznamenává použitelné záruky v Registru dodavatelů a předávání.

Google uvádí, že provoz Analytics ze zařízení v EU, Švýcarsku a Spojeném království je shromažďován přes regionální domény a servery před předáním na servery Analytics ke zpracování. Podmínky zpracování Googlu dovolují zpracování tam, kde má Google nebo jeho další zpracovatelé zařízení, a obsahují evropská ustanovení o předávání. DIRI AI zaznamenává použitelný mechanismus předávání v Registru dodavatelů a předávání.

Informace o příslušné záruce můžete vyžádat na privacy@diriai.com; důvěrné nebo bezpečnostně citlivé podmínky mohou být redigovány.

10. Uchovávání

Osobní údaje uchováváme po nejkratší dobu potřebnou pro účel, smlouvu, bezpečnost a právní povinnosti. Výchozí přehled:

Google uvádí, že údaje uživatele/události po uplynutí doby maže měsíčním procesem a že jeho nastavení uchovávání neovlivňuje standardní agregované přehledy. DIRI AI proto neslibuje, že bude každý agregovaný přehled smazán po dvou měsících. Zásady uchovávání podrobněji popisují výmaz u poskytovatele, volbu uloženou jen v prohlížeči, výjimky a právní blokace.

Výmaz z aktivních systémů nezaručuje okamžitý výmaz z izolovaných šifrovaných záloh; zálohy musí vypršet v ověřeném cyklu poskytovatele a nesmějí se obnovovat pro běžné použití. Na kopie u Googlu se vedle nastavení uchovávání Analytics vztahují použitelné Podmínky zpracování dat a ovládání výmazu účtu.

11. Vaše práva

Za podmínek a s výjimkami použitelného práva můžete požadovat:

• přístup ke svým osobním údajům a jejich kopii;
• opravu nepřesných údajů;
• výmaz nebo omezení zpracování;
• přenositelnost vámi poskytnutých údajů, je-li zpracování automatizované a založené na souhlasu nebo smlouvě;
• námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu;
• odvolání souhlasu kdykoli bez dopadu na dřívější zákonné zpracování; a
• lidské přezkoumání a informace, pokud se uplatní práva související s automatizovaným rozhodováním.

Použijte privacy@diriai.com. Můžeme vyžádat přiměřené ověření totožnosti a podle GDPR obvykle odpovíme do jednoho měsíce s možností zákonného prodloužení u složitých nebo četných žádostí. Obvykle se neplatí poplatek; právo může dovolit přiměřený poplatek nebo odmítnutí zjevně nedůvodných či nepřiměřených žádostí. Kontroluje-li data zákazník pracovního prostoru, žádost podle DPA přesměrujeme nebo s ní pomůžeme.

Analytics nepoužívá identifikátor účtu DIRI AI ani User-ID, takže e-mail účtu sám neidentifikuje prohlížeč v GA4. Budoucí sběr lze zastavit v Nastavení cookies a místní cookies smazat. DIRI AI použije dostupné ovládání výmazu Google, pokud lze žádost spárovat bez shromažďování zbytečných dalších identifikátorů.

U provozní analytiky aplikace první strany DIRI AI uchovává verze HMAC klíčů pro okna aktivity po příslušnou 35denní dobu záznamů a verze HMAC klíčů správce/dotazu po celou 90denní dobu auditu dotazů. Pro ověřenou žádost o přístup, export nebo schválený výmaz používá DIRI AI všechny verze klíčů uchovávané po příslušnou dobu k vyhledání, exportu nebo výmazu odpovídajících oken aktivity a auditních záznamů dotazů. Vyhledání se použije jen pro danou žádost, nevytvoří propojení s GA4 a podléhá zákonným výjimkám pro bezpečnost, nároky a povinné záznamy.

Můžete si stěžovat Úřadu pro ochranu osobních údajů nebo jinému příslušnému dozorovému úřadu a využít soudní ochranu. Podrobnosti úřadu jsou v Právních informacích.

12. Marketingové a analytické volby

Přihlášení k newsletteru musí používat jasnou samostatnou volbu a důkaz přijatého znění. Každý marketingový e-mail musí identifikovat odesílatele a obsahovat funkční odhlášení. Odvolání je zdarma a po dokončení procesu potlačení zastaví budoucí marketing. Servisní, platební, bezpečnostní a právně vyžadované zprávy mohou pokračovat, dokud jsou pro účet relevantní.

Měření návštěvnosti GA4 používá samostatnou volitelnou volbu. Základní režim souhlasu ponechá Google tag před výslovným souhlasem a po odmítnutí zcela zablokovaný. Návštěvník může souhlas později odvolat v Nastavení cookies; stránka odstraní tag, pokusí se smazat cookies Analytics první strany a načte se znovu bez Analytics. Global Privacy Control ponechá volitelnou analytiku vypnutou. Souhlas je vázán na verzi české/anglické informace a verzi nastavení poskytovatele GA4, takže podstatná změna uloženou volbu zneplatní.

Volitelné nastavení analytiky nezahrnuje reklamní publika, sledování napříč weby, reklamní nebo konverzní pixely, retargeting, záznam relace, teplotní mapy, propojení Google Ads, personalizaci reklam ani reklamní funkce Google Analytics. Registraci účtu, zavření banneru, posouvání, nečinnost ani předem zaškrtnuté pole nebudeme považovat za analytický nebo marketingový souhlas.

Odmítnutí nebo odvolání volitelného měření GA4 nevypne minimalizovanou provozní analytiku aplikace první strany používanou k poskytování, zabezpečení a údržbě služby. Tyto záznamy se řídí výše uvedenými právními základy, zárukami, dobami uchování a právem vznést námitku a nikdy se nepropojují s GA4.

13. Děti

DIRI AI není určeno dětem mladším 13 let a vědomě jim nenabízí účet ani nezpracovává jejich hlas. Uživatel ve věku 13 až 17 let nesmí dokončit přímý samoobslužný objednávkový proces. Účet nebo předplatné musí vytvořit či přijmout rodič, zákonný zástupce nebo oprávněná zákaznická organizace, převzít platební povinnost a splnit další místní požadavky. Cesta přes organizaci nenahrazuje souhlas rodiče tam, kde jej použitelné právo vyžaduje. Volitelné zpracování založené na souhlasu se pro takového uživatele nezapne, dokud souhlas nemůže platně udělit uživatel nebo osoba vykonávající rodičovskou odpovědnost.

U českého uživatele, je-li právním základem volitelné činnosti služby informační společnosti souhlas podle článku 8 GDPR, vyžaduje uživatel mladší 15 let svolení osoby vykonávající rodičovskou odpovědnost. Smluvní způsobilost se posuzuje samostatně a může vyžadovat přijetí dospělou osobou nebo zákonným zástupcem i po dosažení věku pro souhlas s ochranou údajů.

Registrace musí používat neutrální kontrolu věku a minimalizovat uchovaný důkaz. Pokud zjistíme, že uživatel mladší 13 let poskytl osobní údaje, dotčené zpracování pozastavíme, podle zákona vyžádáme přiměřené ověření a údaje vymažeme, pokud jejich uchování nevyžaduje právo. Kontaktujte privacy@diriai.com; doklady totožnosti neposílejte, dokud nejsou vyžádány zabezpečenou cestou.

14. Zabezpečení

Používáme organizační a technická opatření založená na riziku, která popisuje Přehled zabezpečení a u údajů zpracovatele DPA. Žádný systém není dokonale bezpečný. Podezření na zranitelnost nebo incident zasílejte na security@diriai.com a v prvním hlášení neuvádějte zbytečné osobní údaje.

DIRI AI omezuje Analytics na odsouhlasené povolené hostitele, cesty, události a vlastnosti, ponechává reklamní nastavení vypnutá a podporuje odvolání. Tato omezení snižují objem údajů, ale neodstraňují všechna rizika soukromí nebo poskytovatele.

15. Regionální práva mimo EHP

Pokud právo v podporovaném místě poskytuje další práva na ochranu soukromí, budeme je respektovat, pokud se uplatní. Mohou zahrnovat právo vědět, získat přístup, opravit, vymazat nebo obdržet přenositelnou kopii, odmítnout prodej či cílenou reklamu, omezit některé použití citlivých údajů, odvolat souhlas nebo se odvolat proti rozhodnutí. DIRI AI osobní údaje neprodává a nesmí zapnout zpřístupnění pro cílenou reklamu bez oznámení a odmítnutí nebo souhlasu odpovídajícího danému regionu.

Tento článek neznamená, že je DIRI AI nabízeno v každé zemi nebo státě USA. Placená dostupnost je omezena na místa a kategorie zákazníků přijaté objednávkovým procesem po použitelném daňovém, regulatorním a dodavatelském posouzení.

16. Změny a kontakt

Zveřejníme datovanou verzi a podstatnou změnu oznámíme s přiměřeným předstihem. Nový účel nebo poskytovatel vyžadující souhlas nezačne jen proto, že se tyto zásady změnily. Archivované verze musí zůstat dostupné. Podstatná změna poskytovatele GA4, informace nebo rozsahu sběru zneplatní uloženou volbu prohlížeče a vyžádá nové rozhodnutí.

Totožnost a adresa správce jsou v Právních informacích. Kontakt pro soukromí: privacy@diriai.com.

Verze: 1.2.0. Datum účinnosti: 30. srpna 2026.