1. Zásady
DIRI AI uchovává identifikovatelné údaje pouze po dobu, kdy jsou rozumně potřebné k poskytování služby, splnění právní povinnosti, ochraně účtů, prevenci zneužití nebo uplatnění a obhajobě nároků. Údaje minimalizujeme, omezujeme k nim přístup, oddělujeme aktivní údaje od právních záznamů a po zániku účelu je mažeme nebo nevratně anonymizujeme.
Organizace může pro svůj pracovní prostor zvolit kratší podporovanou dobu uchování. Delší doba vyžaduje doložený účel a právní základ. Nastavení pracovního prostoru nemůže zkrátit zákonnou dobu uchování faktur ani obejít právní blokaci.
2. Výchozí přehled
| Údaj nebo záznam | Výchozí maximum | Spouštěč a poznámky |
|---|---|---|
| Relace prohlížeče | až 8 hodin | končí v nastaveném čase; serverové odvolání může nastat dříve |
| Profil účtu a členství v pracovním prostoru | doba smlouvy plus až 30 dní | aktivní kopie se po uzavření/exportu smaže s výjimkou níže uvedených záznamů |
| Přepis, scénář, skóre, report a metadata tréninkové relace | až 365 dní | dřívější smazání, je-li nabízeno; organizace může zvolit kratší podporovanou dobu |
| Uložený vstupní zvukový záznam | ukládání je výchozím stavem vypnuto; při výslovném zapnutí až 30 dní | před zachycením se musí zobrazit stav nahrávání a kratší nastavení prostoru |
| Dočasný artefakt hlasového výstupu/kvality | až 14 dní | pouze je-li provozně nutný a s omezeným přístupem |
| Uživatelský archiv pro soukromí/export | obvykle 24 hodin od zpřístupnění | podepsaný odkaz a uložený objekt vyprší po zobrazené době dostupnosti |
| Bezpečnostní a administrativní auditní log | obvykle 12 měsíců | lze izolovaně uchovat déle pro incident, podvod, právní blokaci nebo nárok |
| Stav omezení četnosti/cache/fronty | sekundy až krátká provozně nezbytná období | ne déle, než vyžaduje doručení, bezpečnost nebo opakování |
| Transakční e-mailový outbox, doručení a webhook | obvykle 90 dní | obsah zprávy se minimalizuje; důkazy pro stížnost/právo jen po nutnou dobu |
| Požadavek podpory a spotřebitelská reklamace | obvykle 3 roky po uzavření | déle pro otevřený nárok nebo povinný záznam; nepotřebné přílohy se mažou dříve |
| Důkazy prevence zneužití zkušebního období | obvykle 3 roky po skončení zkušebního období | tokeny/signály poskytovatele se minimalizují; úplné číslo karty se nikdy neukládá |
| Platba, faktura, účetní a daňový záznam | zákonná doba, potenciálně až 10 let | pokud možno odděleno od tréninkového obsahu |
| Okno aktivity aplikace první strany | až 35 dní od začátku 15minutového okna UTC | HMAC pseudonymy prostoru/uživatele, povolené hodnoty jazyka/zařízení/zdroje a omezený čas; bez přímého identifikátoru, IP adresy nebo obsahu |
| Audit dotazu provozní analytiky aplikace první strany | až 90 dní po oprávněném dotazu | HMAC pseudonymy správce/dotazu a omezené údaje dotazu; přístupově omezeno a bez volného textu |
| Důkaz marketingového souhlasu kromě volby analytiky jen v prohlížeči | po dobu použití a obvykle 3 roky po posledním použití | minimální záznam odmítnutí může zůstat po dobu nutnou k respektování volby |
| Volba souhlasu s analytikou v prohlížeči | povoleno: 365 dní; odmítnuto: 6 kalendářních měsíců UTC | jen místní úložiště; zneplatní se při podstatné změně informace nebo nastavení poskytovatele |
| Očištěné hodnoty kampaně před souhlasem | až 30 minut, dokud zůstává načtený aktuální dokument | jen nestálá paměť JavaScriptu; žádná cookie, místní úložiště ani úložiště relace; spotřebují se při souhlasu a smažou při odmítnutí, GPC, odvolání, neplatném souhlasu, znovunačtení nebo nahrazení dokumentu |
| Uzavírací marker kampaně | dokud zůstává načtený aktuální dokument | jen nestálá paměť JavaScriptu; neobsahuje hodnoty kampaně a brání opakovanému zachycení během stejného připojení dokumentu |
| Identifikátory cookies první strany GA4 | až 365 dní od prvního souhlasu na daném hostiteli | neobnovují se při každém načtení; při odvolání se provede pokus o smazání |
| Údaje GA4 na úrovni uživatele a události | 2 měsíce | služba používá toto nastavení; obnovení při nové aktivitě je vypnuté |
| Standardní agregované přehledy GA4 | nevztahuje se na ně dvouměsíční nastavení Googlu pro údaje uživatele/události | uchovávají se jen po dobu potřebnou pro uvedený účel měření a odstraní se životním cyklem služby/dat |
| Případ bezpečnostního incidentu a porušení | životní cyklus případu plus obvykle 5 let | rozsah se upraví podle nároků, pokynů orgánu a promlčecích lhůt |
Tyto doby jsou maximálními výchozími hodnotami, nikoli zaručenou minimální dostupností. Produktové stránky nesmějí slibovat přístup po celou dobu uchování. Pokud uživatel smaže způsobilý obsah, má aktivní kopie vstoupit do procesu mazání bez čekání na maximum.
Záznam analytiky v prohlížeči ukládá jen volbu, čas, jazyk české/anglické informace, verzi informace a verzi nastavení poskytovatele GA4. Není spojen s účtem. Datová část události GA4 je samostatně omezena na povolený veřejný hostitel/cestu/událost a vyjmenované vlastnosti bez User-ID, identifikátorů účtu/zákazníka, obsahu hovorů, přepisů, platebních údajů, volného textu, řetězců dotazu nebo fragmentů URL.
Záznamy aktivity aplikace první strany jsou oddělenou provozní analytikou na serveru. Používají samostatně klíčované HMAC pseudonymy pracovního prostoru a uživatele, 15minutové okno UTC, omezené časy a povolené hodnoty jazyka, zařízení a zdroje. Neobsahují přímý identifikátor prostoru nebo uživatele, jméno, e-mail, telefon, IP adresu, user agent, přesnou polohu, URL, hodnotu kampaně, Zákaznický obsah, obsah hovoru, přepis, pokyn, zprávu podpory, platební údaj, volný text ani libovolná metadata. Nepropojují se s identifikátory ani přehledy GA4. HMAC pseudonymy zůstávají osobními údaji, dokud je DIRI AI může znovu vypočítat.
Google uvádí, že kontrola uchovávání Analytics se vztahuje na údaje uživatele a události a že údaje po uplynutí doby maže měsíčním procesem. Google také uvádí, že tato kontrola neovlivňuje standardní agregované přehledy. DIRI AI proto netvrdí, že jsou všechny údaje Google Analytics smazány po dvou měsících. Agregované přehledy se řídí omezením účelu podle článku 1 a nesmějí být použity pro reklamu nebo individuální profilování.
3. Uzavření účtu a konec předplatného
Po zrušení obvykle zůstává přístup do konce zaplaceného období. Po skončení přístupu má DIRI AI poskytnout uvedenou možnost samoobslužného nebo vyžádaného exportu a poté zahájit výmaz z aktivních systémů. Cílem je výmaz z aktivních systémů do 30 dnů po příslušném období uzavření/exportu, s výhradou ověření totožnosti, právní blokace, bezpečnosti a povinných záznamů.
Selhání platby nebo pozastavení samo o sobě nevede k okamžitému vymazání obsahu. Zákazník musí mít, je-li to možné, nadále přiměřený přístup k platbám, zrušení, žádostem o práva a exportu.
Marketingová analytika není spojena s účtem DIRI AI a nepoužívá Analytics User-ID. Uzavření účtu proto samo o sobě neidentifikuje záznam prohlížeče v GA4. Návštěvník může souhlas odvolat v Nastavení cookies a vymazat úložiště prohlížeče; DIRI AI použije dostupné ovládání výmazu Google, pokud lze žádost spárovat bez shromažďování dalších identifikátorů.
Aktivita aplikace první strany je s ověřeným účtem spojena jen prostřednictvím krátkodobých HMAC pseudonymů. Verze HMAC klíčů pro aktivitu se uchovávají po 35denní dobu záznamů; verze HMAC klíčů správce/dotazu se uchovávají po celou 90denní dobu auditu dotazů. Pro ověřenou žádost o přístup, export nebo schválený výmaz DIRI AI znovu vypočítá příslušné pseudonymy ve všech verzích klíčů uchovávaných po příslušnou dobu a odpovídající okna aktivity a auditní záznamy dotazů exportuje nebo smaže s výhradou zákonných výjimek. Tím nevznikne propojení s GA4.
4. Zálohy a kopie u poskytovatelů
Výmaz se přenáší ke zpracovatelům prostřednictvím zdokumentovaných funkcí životního cyklu. Izolované šifrované zálohy mohou kopii uchovat do konce svého běžného ověřeného cyklu. Během něj zůstává kopie chráněná, není prohledávána ani obnovována k běžnému provozu a po obnovení při havárii bude znovu vymazána.
Použitelný cyklus záloh poskytovatele je zaznamenán v Registru dodavatelů a předávání. Informaci o něm poskytne privacy@diriai.com s výhradou bezpečnosti a důvěrnosti.
Nastavená služba Google Analytics používá dvouměsíční uchování údajů na úrovni uživatele a události s vypnutým obnovením při nové aktivitě. Její ovládání výmazu a životní cyklus účtu/služby se používají spolu s Podmínkami zpracování Google, které uvádějí, že podporované žádosti o výmaz dokončí co nejdříve, jak je to rozumně možné, nejpozději do 180 dnů, ledaže uchování vyžaduje použitelné právo. Toto smluvní maximum nenahrazuje kratší dvouměsíční nastavení služby Analytics tam, kde se použije.
5. Právní blokace a výjimky
DIRI AI může pozastavit výmaz úzce relevantních údajů, pokud je to rozumně nutné pro závazný právní požadavek, nevyřešenou stížnost, bezpečnostní incident, vyšetřování podvodu nebo uplatnění či obhajobu nároku. Blokace musí zaznamenat rozsah, odpovědnou osobu, důvod, začátek a datum kontroly. Nesouvisející údaje pokračují běžným procesem. Blokace končí s důvodem.
Deidentifikované nebo agregované informace můžeme uchovat pouze tehdy, není-li opětovná identifikace rozumně pravděpodobná a opatření brání jejich použití k obnovení osoby nebo Zákaznického obsahu. Standardní přehled Google Analytics se nepovažuje automaticky za anonymní jen proto, že je agregovaný.
6. Ovládání zákazníkem a uživatelem
Správci pracovního prostoru odpovídají za volbu vhodné podporované doby uchování a informování uživatelů. Jednotliví uživatelé mohou smazat podporovaný obsah nebo požádat o výmaz, avšak u dat organizačního prostoru mohou být rozhodující pokyny organizace jako správce a zákonné záznamy. Žádosti o soukromí zasílejte na privacy@diriai.com.
Návštěvníci mohou volitelnou analytiku odmítnout nebo odvolat v Nastavení cookies. Odvolání zastaví
budoucí sběr Google Analytics, odstraní tag, načte stránku znovu bez analytiky a pokusí se odstranit
cookies první strany _ga z aktuálního hostitele. Již vytvořené kopie prohlížeče nebo poskytovatele
se řídí výše uvedenými dobami a kontrolami.
Tato volitelná volba GA4 neovládá záznamy aplikace první strany potřebné k poskytování, zabezpečení a údržbě služby. Ty se řídí samostatným limitem 35 dní pro aktivitu, 90 dní pro audit dotazů, právem vznést námitku z oprávněného zájmu a ověřeným procesem přístupu, exportu a výmazu.
7. Kontroly a změny
DIRI AI testuje vypršení a výmaz databázových záznamů, oken aktivity aplikace první strany, auditů
analytických dotazů, objektového úložiště, cache/front, exportů, e-mailových záznamů, vstupů modelů
poskytovatelů tam, kde je to nastavitelné, a obnovených záloh. GA4
používá jednu službu Analytics a jeden webový stream pro diriai.com a www.diriai.com, dvouměsíční
uchování údajů uživatele/události, vypnuté obnovení při nové aktivitě a vypnuté Rozšířené měření,
Signály Google, reklamní funkce, personalizaci reklam, publika, propojení Google Ads a User-ID.
Podstatné prodloužení veřejné doby uchování vyžaduje doložený účel, aktualizované informace a případně
nový právní základ nebo souhlas.
Verze: 1.2.0. Datum účinnosti: 30. srpna 2026.