Zásady ochrany soukromí

Platné od 12. dubna 2026

1. Správce osobních údajů

Správcem osobních údajů je společnost Lyxa Labs s.r.o., IČO: 24597732, se sídlem v Liberci (dále jen „Správce"). Kontakt: [email protected].

2. Jaké osobní údaje zpracováváme

2.1 Údaje z AI asistenta

Údaj	Právní základ	Účel	Doba uchování
Jméno a příjmení	čl. 6(1)(f) oprávněný zájem	Identifikace uživatele	2 roky
E-mail	čl. 6(1)(f) oprávněný zájem	Rate limiting a komunikace	2 roky
Telefon (volitelné)	čl. 6(1)(a) souhlas	Obchodní kontakt	Do odvolání souhlasu
Obsah konverzací	čl. 6(1)(f) oprávněný zájem	Poskytování a zlepšování služby	2 roky
Hodnocení a zpětná vazba	čl. 6(1)(f) oprávněný zájem	Zlepšování AI asistenta	2 roky
Marketingový souhlas	čl. 6(1)(a) souhlas	Zasílání obchodních sdělení	Do odvolání souhlasu

2.2 XML soubory

Zpracování XML souborů probíhá výhradně v prohlížeči uživatele. Data se neodesílají na žádný server. Správcem osobních údajů obsažených v XML souborech je uživatel (resp. jeho zaměstnavatel).

2.3 Analytická data

Používáme službu Umami Analytics (self-hosted). Jedná se o cookieless analytiku, která nesbírá osobní údaje. Data jsou anonymní a nelze je přiřadit ke konkrétní osobě.

2.4 localStorage

Nástroj využívá localStorage prohlížeče pro ukládání uživatelských preferencí a session chatbota. Tato data zůstávají výhradně na zařízení uživatele a Správce k nim nemá přístup.

3. Příjemci a zpracovatelé

Příjemce	Role	Účel	Umístění
Softmedia s.r.o.	Zpracovatel	AI backend	EU/ČR
OpenAI	Další zpracovatel	Generování AI odpovědí	USA (SCC + DPF)
Google LLC	Další zpracovatel	Generování AI odpovědí	USA (SCC + DPF)
Anthropic, PBC	Další zpracovatel	Generování AI odpovědí	USA (SCC + DPF)

Předání údajů do USA je zajištěno standardními smluvními doložkami (SCC) dle rozhodnutí Evropské komise a certifikací v rámci EU-U.S. Data Privacy Framework (DPF), které poskytují odpovídající záruky ochrany osobních údajů.

4. Vaše práva

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte tato práva:

Právo na přístup (čl. 15) — získat informace o zpracovávaných údajích
Právo na opravu (čl. 16) — požádat o opravu nepřesných údajů
Právo na výmaz (čl. 17) — požádat o smazání svých údajů
Právo na omezení zpracování (čl. 18) — požádat o omezení zpracování
Právo na přenositelnost (čl. 20) — získat své údaje ve strojově čitelném formátu
Právo vznést námitku (čl. 21) — namítat proti zpracování na základě oprávněného zájmu
Právo odvolat souhlas (čl. 7 odst. 3) — kdykoliv odvolat udělený souhlas
Právo podat stížnost (čl. 77) — podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Pro uplatnění svých práv nás kontaktujte na [email protected]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

5. Zabezpečení údajů

K ochraně osobních údajů přijímáme přiměřená technická a organizační opatření:

Veškerá komunikace probíhá přes šifrované spojení HTTPS/TLS
Servery jsou zabezpečeny proti neoprávněnému přístupu
Přístup k osobním údajům je omezen pouze na oprávněné osoby

6. Cookies a technologie

Nepoužíváme cookies pro sledování ani marketing. Nástroj využívá localStorage prohlížeče výhradně pro technicky nezbytné účely (uložení preferencí zobrazení a session chatbota).

Souhlas s cookies dle směrnice ePrivacy (čl. 5 odst. 3) není vyžadován, neboť localStorage využíváme pouze pro technicky nezbytné funkce služby.

7. Změny zásad

Správce si vyhrazuje právo tyto zásady kdykoliv aktualizovat. Aktuální verze je vždy dostupná na adrese jmhz.lyxa.cz/soukromi.