Zpracování a ochrana osobních údajů

Poslední aktualizace: 9.9. 2026

​

1. Kdo jsme

Tyto Zásady ochrany soukromí vysvětlují, jak Ami Ohana (IČO  04844602 , sídlo Jezero 20, Jezero - Struhařov, 25601) jako správce osobních údajů zpracovává osobní údaje uživatelek služby By.

​

By. je osobní webová aplikace pro ženy podnikatelky, která propojuje Human Design a strategii vlastního byznysu. Slouží jako denní kompas, plánovací nástroj a průvodkyně, který uživatelce pomáhá rozhodovat se z vlastního těla, vést si vizi a cíle, sledovat cyklickou energii a zpracovávat konkrétní podnikatelské výzvy podle vlastního HD profilu.

Součástí služby je textová interakce s průvodkyní „Ami" (AI vrstva), která odpovídá v kontextu HD profilu uživatelky.

2. Jaké údaje zpracováváme

Můžeme zpracovávat zejména tyto kategorie údajů:

​

a) Identifikační a kontaktní údaje. Jméno, příjmení, e-mail, přihlašovací údaje a údaje v uživatelském profilu.

​

b) Objednávkové, platební a fakturační údaje. Údaje potřebné pro uzavření smlouvy, evidenci předplatného, platby, účetnictví a plnění zákonných povinností. Zpracovává je platební brána FAPI (samostatný zpracovatel).

​

c) Human Design data. Datum narození, přesný čas narození, místo narození. Dále odvozené HD komponenty (Typ, Autorita, Profil, Definice, Centra, Kanály, Brány, Inkarnační kříž), které si uživatelka v aplikaci potvrzuje.

​

d) Obsah zápisů a interakcí v aplikaci. Denní check-in (Tělo, Mysl, Emoce, Energie), fáze cyklu, poznámky, vize, cíle, akční kroky, ideální klientka, nabídka, textové vstupy do Rychlé pomoci, konverzace s průvodkyní Ami a její odpovědi, metadata o interakci a související provozní záznamy.

​

e) Systémové a analytické údaje. Technické logy, časové údaje, informace o zařízení a prohlížeči, interní systémové výstupy a agregované statistiky.

​

3. Zvláštní kategorie osobních údajů

V rámci používání aplikace By. může uživatelka dobrovolně sdílet zvláštní kategorie osobních údajů podle čl. 9 GDPR, například údaje o zdravotním stavu, menstruačním cyklu, psychickém rozpoložení, sexuálním životě nebo orientaci, náboženském či filozofickém přesvědčení, politických názorech, nebo údaje vypovídající o rasovém či etnickém původu.

​

Rovněž datum, čas a místo narození použité pro výpočet Human Design profilu jsou údaji, které vyžadují zvláštní opatrnost, a jsou proto v systému uloženy s odpovídající ochranou.

​

Tyto údaje zpracováváme pouze tehdy, pokud se je uživatelka rozhodne sama sdílet.

​

Právním základem tohoto zpracování je výslovný souhlas uživatelky podle čl. 9 odst. 2 písm. a) GDPR. Tento souhlas je samostatný a je podmínkou využívání aplikace By. Bez jeho udělení není možné aplikaci používat.

​

Souhlas lze kdykoli odvolat. Odvolání má účinky do budoucna. Po odvolání souhlasu není možné aplikaci dále využívat.

​

​

4. Účely a právní základy zpracování

​

Osobní údaje zpracováváme pro tyto účely:

​

a) Uzavření a plnění smlouvy — vytvoření účtu, aktivace přístupu, poskytování služby, komunikace s uživatelkou, správa předplatného.

​

b) Splnění právních povinností — účetnictví, daňová evidence a další povinnosti podle právních předpisů.

​

c) Poskytování služby By. při zpracování citlivých údajů — pokud uživatelka dobrovolně sdělí zvláštní kategorie osobních údajů (včetně HD dat), zpracováváme je za účelem poskytování služby By. na základě jejího výslovného souhlasu.

​

d) Kontrola kvality, bezpečnosti a správného fungování aplikace — u uživatelek, které nemají aktivovanou blokaci přístupu administrátorek, mohou oprávněné osoby v nezbytném rozsahu nahlížet do zápisů a souvisejících dat pro účely kontroly kvality, řešení chyb, bezpečnosti a ochrany práv správce.

​

e) Ochrana právních nároků a bezpečnost — prevence zneužití, řešení incidentů, vyšetřování porušení podmínek služby a obrana právních nároků.

​

f) Agregované reportování — z vybraných interních systémových výstupů (kategorizace témat, vzorce používání, typy odpovědí, statistiky HD typů) můžeme vytvářet agregované, nepersonalizované reporty pro statistické vyhodnocování fungování aplikace, zlepšování kvality a interní reporting.

​

​

5. AI zpracování a trénování modelů

​

Obsah Tvých zápisů, konverzací s průvodkyní Ami a Tvá HD data nepoužíváme k trénování vlastních AI modelů. Slouží primárně k poskytování služby Tobě samotné.

​

K poskytování služby však využíváme modely třetích stran (zejména služby společnosti OpenAI). Tito poskytovatelé mohou obsah interakcí používat v souladu se svými vlastními podmínkami. Podrobnosti a možnosti opt-outu upravují jejich zásady zpracování dat.

​

​

6. Blokace přístupu administrátorek

​

Uživatelka má možnost aktivovat volbu, při které její zápisy, konverzace s Ami a související data nejsou zpřístupněna administrátorkám a nejsou dostupná ani pro standardní databázový přístup administrace.

​

Tato volba se vztahuje na obsah zápisů a konverzací uložených v systémech aplikace By.

​

Tato volba se nevztahuje na identifikační, kontaktní, objednávkové, platební a fakturační údaje, které jsou zpracovávány samostatně pro vedení účtu, plnění smlouvy a plnění zákonných povinností.

​

​

7. Mimořádný přístup

​

I pokud má uživatelka aktivovanou blokaci přístupu administrátorek, můžeme ve výjimečných a odůvodněných případech získat přístup k zápisům, konverzacím a souvisejícím datům, pokud existuje důvodné podezření na závažný bezpečnostní incident, zneužití služby, ohrožení uživatelek, nebo pokud je takový přístup nezbytný ke splnění právní povinnosti nebo ochraně našich právních nároků.

​

V případě technických potíží nebo systémových chyb si přístup ke konkrétnímu zápisu nebo konverzaci vyžádáme pouze s Tvým předchozím výslovným souhlasem, ledaže by šlo zároveň o mimořádný bezpečnostní incident.

Každý takový mimořádný přístup bude interně evidován, včetně důvodu, rozsahu, času a osoby, která přístup provedla.

​

Pokud tomu nebude bránit právní povinnost, ochrana práv třetích osob, probíhající šetření nebo jiný závažný důvod, budeme uživatelku o takovém přístupu informovat, včetně rozsahu zpřístupněných dat.

 

8. Příjemci a zpracovatelé

Pro poskytování služby využíváme externí poskytovatele, zejména:

• poskytovatele cloudové infrastruktury a hostingu (Replit, popř. další cloud provider),

• poskytovatele platebních a fakturačních služeb (FAPI),

• poskytovatele AI modelů a jazykových technologií (OpenAI, popř. další),

• poskytovatele e-mailové komunikace a marketingu (MailerLite),

• poskytovatele analytických nástrojů (Meta Pixel, popř. další),

• poskytovatele technické podpory a bezpečnostních nástrojů.

• ​

Používáme pouze takové poskytovatele, kteří jsou pro poskytování služby nezbytní, a v nezbytném rozsahu. S každým máme uzavřenou zpracovatelskou smlouvu nebo se řídíme jejich zpracovatelskými podmínkami v souladu s GDPR.

​

9. Předávání údajů do zahraničí

​

Pokud při poskytování služby dochází k předávání osobních údajů mimo Evropský hospodářský prostor (typicky do USA v případě OpenAI a dalších technologických zpracovatelů), činíme tak pouze při splnění podmínek stanovených GDPR, zejména na základě odpovídajícího mechanismu pro mezinárodní předávání (standardní smluvní doložky Evropské komise nebo odpovídající rozhodnutí o adekvátnosti).

​

10. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny, nebo po dobu vyžadovanou právními předpisy.

​

Údaje spojené s účtem a objednávkou uchováváme po dobu trvání smluvního vztahu a následně po dobu nutnou pro ochranu právních nároků a splnění zákonných povinností (typicky 10 let pro účetní doklady podle zákona o účetnictví).

​

Zápisy, HD data a konverzace s Ami uchováváme po dobu trvání účtu a následně ještě 6 měsíců od jeho ukončení, abychom mohli zajistit návaznost služby, historii, kontext a související funkce.

​

Uživatelka může své zápisy a konverzace smazat i dříve prostřednictvím funkce výmazu v aplikaci.

Pro účely těchto Zásad se ukončením účtu rozumí zrušení účtu uživatelkou nebo ukončení účtu z naší strany. Samotné uplynutí předplaceného přístupu neznamená ukončení účtu.

​

Po skončení předplaceného přístupu může účet přejít do neaktivního režimu. V takovém případě zůstávají data uložena, dokud uživatelka účet nezruší nebo dokud neuplyne retenční doba stanovená v těchto Zásadách.

​

11. Výmaz zápisů a konverzací

Uživatelka má ve svém účtu přístup k historii svých zápisů a konverzací s Ami. Jednotlivé záznamy může smazat prostřednictvím funkce výmazu v uživatelském rozhraní.

​

Po provedení výmazu budou příslušné zápisy a konverzace odstraněny z aktivních systémů bez zbytečného odkladu, pokud jejich další uchování není nezbytné z právních důvodů, pro ochranu právních nároků, řešení bezpečnostního incidentu nebo splnění zákonné povinnosti.

​

Z bezpečnostních záloh budou tato data odstraněna v rámci standardních automatických cyklů přepisu a obnovy záloh, nejpozději však do 30 dnů od výmazu uživatelkou, pokud jejich delší uchování nevyžaduje právní povinnost nebo řešení bezpečnostního incidentu.

​

12. Práva uživatelky

Máš právo:

• na informace o zpracování Tvých osobních údajů,

• na přístup ke svým osobním údajům,

• na opravu nepřesných nebo neúplných údajů,

• na výmaz („právo být zapomenuta"),

• na omezení zpracování,

• na přenositelnost údajů,

• vznést námitku proti zpracování,

• kdykoli odvolat souhlas,

• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

• ​

13. Jak práva uplatnit

​

Svou žádost můžeš zaslat e-mailem na: jsem@amiohana.cz

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do 30 dnů, v souladu s příslušnými právními předpisy.

​

14. Zabezpečení dat

​

Osobní údaje chráníme pomocí přiměřených technických a organizačních opatření odpovídajících povaze zpracování a úrovni rizika:

• šifrovaný přenos dat (HTTPS/TLS),

• šifrované úložiště citlivých údajů,

• oddělené zpracování zápisů/HD dat od údajů pro vedení účtu a fakturaci,

• pravidelné bezpečnostní audity,

• řízení přístupů podle principu nejmenšího potřebného oprávnění,

• monitoring a evidence přístupů administrátorek.

• ​

15. Změny těchto zásad

Tyto Zásady ochrany soukromí můžeme průběžně aktualizovat. Aktuální verze bude vždy zveřejněna v aplikaci By. a na webu www.amiohana.cz

O významných změnách Tě informujeme e-mailem nebo oznámením v aplikaci s dostatečným předstihem.

© 2026 Ami Ohana · IČO 04844602

​