Zásady ochrany osobních údajů
Účinnost od: 1. listopadu 2026 · Verze 1.0
Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje, když navštívíte baaito.app, požádáte o přístup, kontaktujete nás nebo používáte pracovní prostředí Baaito. Baaito je nabízeno pouze podnikatelům a orgánům veřejné moci.
1. Kdo jsme
Baaito provozuje společnost DATATIP CZ, s.r.o., Pelušková 1443, 198 00 Praha 14, Česká republika, IČ 24853577, DIČ CZ24853577, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 201544 („Datatip“, „my“).
Nejmenovali jsme pověřence pro ochranu osobních údajů. S jakýmikoli dotazy týkajícími se ochrany osobních údajů se obraťte na info@baaito.app nebo volejte +420 773 926 377.
2. Naše dvě role
Jsme správcem osobních údajů týkajících se návštěvníků webu, žádostí o přístup, kontaktních dotazů, uživatelských účtů (přihlašovací identita včetně identifikátoru tenanta a objektu v Microsoft Entra, profil, členství v organizaci a role), fakturace a bezpečnostních a auditních záznamů.
Jsme zpracovatelem obsahu pracovních prostředí zákazníků — konverzací, dokumentů, projektů, nahraných zdrojů a vstupů a výstupů generování — který zpracováváme jménem zákaznické organizace na základě Smlouvy o zpracování osobních údajů. S dotazy ohledně tohoto obsahu se nejprve obraťte na administrátora Vaší organizace, který rozhoduje o jeho použití.
3. Účely, údaje, právní základy a doby uchování
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Žádosti o přístup a dotazy | Jméno, pracovní e-mail, společnost, zpráva | čl. 6 odst. 1 písm. b) a f) GDPR | 24 měsíců od posledního kontaktu |
| Účty a přihlašování | Přihlašovací identita (včetně identifikátoru tenanta/objektu v Microsoft Entra), profil, členství v organizaci, role | čl. 6 odst. 1 písm. b) a f) GDPR | Po dobu existence účtu a dalších 90 dnů |
| Provoz služby | Obsah pracovního prostředí: konverzace, dokumenty, projekty, zdroje, vstupy a výstupy generování | Doložené pokyny zákazníka (čl. 28 GDPR) | Podle nastavení zákazníka a Smlouvy o zpracování osobních údajů |
| Zabezpečení, prevence zneužití a audit | IP adresa, údaje o zařízení a prohlížeči, auditní události | čl. 6 odst. 1 písm. f) a c) GDPR | 12 měsíců; zálohy 35 dnů |
| Servisní e-maily | Jméno, e-mailová adresa, obsah zprávy | čl. 6 odst. 1 písm. b) GDPR | Stejně jako u účtu |
| Fakturace | Údaje o zákazníkovi a kontaktní údaje, faktury, platby | čl. 6 odst. 1 písm. b) a c) GDPR | 10 let (zákon o účetnictví a zákon o DPH) |
| Zlepšování produktu | Pseudonymizované události používání | čl. 6 odst. 1 písm. f) GDPR | 24 měsíců |
Našimi oprávněnými zájmy jsou provoz bezpečné služby pro podnikatele, vyřizování dotazů, předcházení zneužití a zlepšování produktu. Obsah zákazníků nepoužíváme k trénování modelů AI a od našich poskytovatelů AI vyžadujeme, aby jej k trénování nepoužívali.
4. Zpracování pomocí AI
Když požádáte Baaito o přípravu dokumentu, Vaše zadání, zvolená šablona a Vámi vybrané zdroje jsou odeslány modelu AI povolenému pro Vaši organizaci. Každý model AI v Baaito je označen místem zpracování údajů. Modely EU (Microsoft Azure AI Foundry a nasazení Private Azure) zpracovávají údaje v EU (Data Zone EU, údaje uložené ve Sweden Central). Modely USA / celosvětově (přes Lovable AI Gateway nebo OpenRouter) zpracovávají údaje mimo EU na základě standardních smluvních doložek / rámce EU–USA pro ochranu osobních údajů; jsou dostupné každé organizaci a mohou být výchozím modelem. Indexování a vyhledávání v nahraných zdrojích zatím využívá vektorové reprezentace (embeddings) od OpenAI přes Lovable AI Gateway mimo EU (viz Další zpracovatelé (subdodavatelé)).
Aktuální výchozí modely platformy: …
Výstupy jsou generovány automaticky a před použitím je musí zkontrolovat člověk. Baaito nepřijímá rozhodnutí, která mají pro fyzické osoby právní účinky nebo se jich obdobným způsobem významně dotýkají (čl. 22 GDPR). Podrobnosti naleznete na stránce Jak Baaito používá AI.
5. Příjemci a místo uložení údajů
Využíváme další zpracovatele uvedené na stránce Další zpracovatelé (subdodavatelé). Integrace připojené Vaší organizací (například Microsoft 365 nebo znalostní zdroje) jednají jménem Vaší organizace. Orgánům veřejné moci poskytujeme údaje pouze tehdy, vyžaduje-li to zákon.
- Databáze, soubory a zálohy: EU (Irsko).
- Konektor Microsoft 365: Microsoft Azure, Poland Central.
- Modely AI v EU: Microsoft Azure, Sweden Central; modely AI USA / celosvětově: Lovable AI Gateway, OpenRouter.
- Doručování e-mailů: Slovensko.
- Doručování webu: globální síť Cloudflare – stránky se doručují z místa nejbližšího k Vám.
6. Předávání mimo EU/EHP
Při předávání osobních údajů mimo EU/EHP vycházíme z rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU–USA pro ochranu osobních údajů u certifikovaných příjemců) nebo ze standardních smluvních doložek, případně doplněných o dodatečná opatření.
7. Vaše práva
Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost údajů, právo vznést námitku a v případě zpracování založeného na souhlasu právo souhlas kdykoli odvolat. Žádost zašlete na info@baaito.app; odpovíme do jednoho měsíce.
Stížnost můžete podat u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, nebo u dozorového úřadu ve Vaší zemi EU.
9. Zabezpečení
Údaje chráníme šifrováním při přenosu, oddělením přístupů a rolí podle jednotlivých organizací, vedením auditních záznamů a šifrovaným ukládáním tajných údajů, například přihlašovacích údajů ke konektorům. Více v části Bezpečnost.
10. Změny
Změny těchto zásad zveřejňujeme na této stránce s novým datem účinnosti. O podstatných změnách informujeme administrátory organizací předem.