Zásady ochrany osobních údajů

Správcem vašich osobních údajů je společnost Exnico, s.r.o., IČO 24185540, se sídlem Jaurisova 515/4, Michle, 140 00 Praha 4, Česká republika, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 186659, provozovatel služby Zyvora (dále jen „my“). Ve věcech osobních údajů nás kontaktujte na privacy@zyvora.ai.

Stručně

Zyvoru můžete používat bez účtu. Před první zprávou vás požádáme o souhlas se zpracováním toho, co jí napíšete. Rozhovory bez účtu neukládáme.
Rozhovory ukládáme jen u účtu s Premium (včetně zkušebního), aby na ně Zyvora mohla navázat. Vidíte je jen vy; do jejich obsahu nenahlížíme – jedině když nás o to sami výslovně požádáte.
Paměť je nepovinná: Zyvora si mezi rozhovory pamatuje jen s vaším souhlasem a paměť můžete kdykoli vypnout i smazat.
Zprávy zpracovává umělá inteligence společnosti Anthropic. Ta je nepoužívá k trénování modelů.
E-maily, které nám pošlete na info@zyvora.ai nebo privacy@zyvora.ai, třídí a odpovědi na ně připravuje umělá inteligence společnosti Anthropic. Každá odpověď napsaná AI je tak označená a zprávy, které potřebují člověka (například krize, osobní údaje nebo platby), předáváme člověku.
Údaje o platební kartě nevidíme; platby zpracovává Stripe.
Nepoužíváme reklamní ani analytické cookies a nesledujeme vás napříč weby. Označení kampaně z odkazu, kterým jste přišli (např. z reklamy nebo newsletteru), ukládáme jen pro souhrnné statistiky, po 30 dnech ho mažeme a nesdílíme ho s reklamními platformami.
Účet i všechna uložená data můžete kdykoli smazat přímo v aplikaci.

Jaké údaje zpracováváme a proč

Údaje	Účel	Právní základ
Obsah vašich zpráv a odpovědí Zyvory	Vytvoření odpovědi. Bez účtu se zprávy neukládají; u účtu s Premium se ukládají do historie rozhovorů včetně automaticky vytvořeného názvu a shrnutí.	Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) – zprávy o kouření a prožívání mohou být údaji o zdraví; plnění smlouvy
Paměť Zyvory (co si z rozhovorů pamatuje, např. datum poslední cigarety, spouštěče, co pomáhá, těžké chvíle)	Aby Zyvora navazovala na to, co jste jí řekli	Výslovný souhlas – nepovinný a oddělený od souhlasu se zpracováním zpráv; paměť můžete v aplikaci kdykoli zapnout, vypnout (i se smazáním), upravit nebo smazat
Automatické vyhodnocení rizika krize u každé zprávy (ukládáme jen čas posledního signálu)	Nabídnout krizovou pomoc a na 72 hodin zrušit omezení zkušební doby	Ochrana životně důležitých zájmů; výslovný souhlas
E-mail, heslo (jen v zašifrované podobě), jazyk	Vedení účtu, přihlášení, e-maily k účtu	Plnění smlouvy
Záznam o souhlasech (s čím a kdy jste souhlasili; bez účtu jen čas souhlasu u technického identifikátoru)	Abychom souhlas mohli doložit	Právní povinnost (čl. 7 odst. 1 GDPR)
Nastavení oslovení (vykání, nebo tykání, mluvnický rod a jméno či přezdívka, pokud ji vyplníte)	Aby vás Zyvora oslovovala tak, jak chcete; nastavíte ho v účtu nebo pod první odpovědí Zyvory, případně ho Zyvora uloží, když jí to v rozhovoru řeknete; mluvnický rod si při zapnuté paměti doplní také z toho, jak o sobě v rozhovoru mluvíte (např. „byla jsem“), dokud ho sami nenastavíte	Plnění smlouvy
Stav zkušebního období a předplatného, identifikátory u Stripe	Poskytování Premium	Plnění smlouvy
Platební a fakturační údaje (jméno, e-mail, země, způsob platby, historie plateb)	Platby a účetnictví; zpracovává je Stripe	Plnění smlouvy; právní povinnost
Použitý promo nebo partnerský kód a datum konce Premium zdarma	Poskytnutí Premium podle kódu; souhrnné počty použití kódů. U kódu vydaného k rezervaci služby evidujeme jen pracoviště a identifikátor rezervace, který nám rezervační systém předal – ne vaše jméno ani kontakt; rezervační systém se od nás dozví jen to, zda byl kód uplatněn, nic z vašich rozhovorů	Plnění smlouvy
Otisk (hash) e-mailu	Jedno zkušební Premium, jedno použití každého promo kódu a jeden partnerský kód na jeden e-mail	Oprávněný zájem (ochrana před zneužitím)
IP adresa	Zjištění země (správné krizové linky a měna) – vyhodnotí se na našem serveru a neukládá se; ochrana před zneužitím – zkušební doba a limity počtu požadavků (zprávy, nákupy a ověření kódů, hlášení, ankety, návštěvy; ukládáme jen otisk, ne adresu); technické záznamy hostingu	Oprávněný zájem
Hlášení problému (váš popis, e-mail pro odpověď, technické údaje: stránka, prohlížeč, zařízení, jazyk, kód chyby, identifikátor rozhovoru – nikdy obsah rozhovoru)	Vyřešení technického problému, který nahlásíte	Oprávněný zájem
Údaje o využití: u každé odpovědi počet zpracovaných jednotek textu (tokenů), počet vyhledávání, druh zpracování a fáze předplatného – nikdy obsah zpráv	Přehled nákladů na provoz a nastavení cen	Oprávněný zájem
Označení kampaně z odkazu, kterým jste přišli (parametry utm_source, utm_medium, utm_campaign a utm_content), uložené u zkoušky bez účtu nebo u účtu	Souhrnné statistiky, kolik návštěv, prvních zpráv, registrací a Premium přinesla která kampaň – jen počty, bez vazby na osobu; označení po 30 dnech mažeme a nesdílíme ho s reklamními platformami (identifikátory kliknutí jako fbclid nebo gclid z adresy jen odstraníme a nikam neukládáme)	Oprávněný zájem
Odpověď na krátkou anketu (např. proč nepokračujete s Premium nebo proč rušíte účet), nepovinný komentář a důvod zrušení předplatného, pokud ho uvedete ve Stripe	Zlepšování Zyvory	Oprávněný zájem
Vaše e-maily na naše adresy	Odpověď na dotaz nebo žádost. E-maily na info@zyvora.ai a privacy@zyvora.ai třídí a odpovědi na ně připravuje umělá inteligence (Anthropic); o zpracování ukládáme jen technický záznam (identifikátor zprávy, časy, kategorii a co s ní agent udělal), ne obsah ani odesílatele	Oprávněný zájem; plnění smlouvy

Poskytnutí údajů není povinné. Bez e-mailu ale nelze založit účet a bez výslovného souhlasu se zpracováním zpráv vám Zyvora nemůže odpovídat. Souhlas s pamětí povinný není: bez něj funguje vše ostatní, včetně uložených rozhovorů.

Jak dáváte souhlas

Bez účtu: tlačítkem „Souhlasím a odeslat“ v okně, které se zobrazí, když pošlete první zprávu; do té doby zpráva nikam neodejde. Váš prohlížeč si souhlas zapamatuje, abychom se neptali znovu; čas souhlasu ukládáme k technickému identifikátoru. Krizová pomoc (čísla krizových linek) je dostupná i bez souhlasu.
Při registraci: souhlas se zpracováním zpráv je povinný, souhlas s pamětí nepovinný. Každý má vlastní políčko a žádné není předem zaškrtnuté.
Po nákupu bez účtu: Premium může zaplatit i někdo jiný a zadat váš e-mail. Účet proto otevřete až odkazem v e-mailu: nastavíte si heslo a sami zvolíte oba souhlasy. Do té doby se do účtu nelze přihlásit a paměť je vypnutá.
Odvolání: souhlas s pamětí odvoláte jejím vypnutím (Účet → Co si Zyvora pamatuje); paměť přitom můžete rovnou smazat. Souhlas se zpracováním zpráv odvoláte smazáním účtu, bez účtu tím, že Zyvoru přestanete používat – údaje bez účtu smažeme nejpozději po 30 dnech. Souhlas uložený v prohlížeči odstraníte smazáním dat webu v prohlížeči.

Úložiště ve vašem prohlížeči

Aplikace si ve vašem prohlížeči ukládá jen to, co potřebuje k fungování: přihlášení, zvolený jazyk, vzhled, zemi, bez účtu zvolené oslovení (vykání, nebo tykání), stav rozhraní (např. zavřená upozornění) a čas, kdy jste bez účtu dali souhlas se zpracováním zpráv. Tyto údaje neslouží ke sledování a nepotřebují souhlas. Nepoužíváme reklamní ani analytické nástroje třetích stran; označení kampaně z odkazu si prohlížeč neukládá.

Kdo údaje zpracovává pro nás

Zpracovatel	Co dělá	Kde
Supabase, Inc.	Databáze, přihlášení, serverové funkce	EU (Frankfurt)
Anthropic, PBC	Umělá inteligence, která vytváří odpovědi, názvy, shrnutí a paměť a vyhodnocuje riziko; u Premium také vyhledává na internetu (do vyhledávání odchází jen obecný dotaz – například na studii, kontakt nebo službu – a případně země, nikdy vaše jméno, kontaktní údaje, údaje o zdraví ani jiné osobní údaje); třídí e-maily na info@zyvora.ai a privacy@zyvora.ai a připravuje návrhy odpovědí na ně	USA
Render Services, Inc.	Provoz webové aplikace	EU (Frankfurt)
Cloudflare, Inc.	Síťová ochrana webu zyvora.ai: provoz webu prochází jejími servery (zabezpečené spojení, ochrana před útoky a roboty včetně ověření Turnstile) – krátce zpracuje IP adresu a technické údaje o požadavku; nepoužívá reklamní cookies	globálně, včetně USA
Amazon Web Services EMEA SARL	Odesílání e-mailů k účtu (Amazon SES)	EU (Stockholm)
Microsoft Ireland Operations Ltd.	Firemní pošta (když nám napíšete)	EU
Stripe Payments Europe Ltd.	Platby a předplatné (pro část zpracování je samostatným správcem)	EU, USA

Anthropic obsah zpráv nepoužívá k trénování svých modelů a uchovává ho jen po omezenou dobu (standardně nejvýše 30 dní; zprávy, které jeho bezpečnostní systémy označí za porušení pravidel, až 2 roky). Pokud platíte přes PayPal nebo jinou platební službu, zpracovává údaje o platbě i tato služba.

Předávání mimo EU: některé údaje zpracovávají firmy z USA. Předání je chráněno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je v něm firma zapsána, nebo standardními smluvními doložkami schválenými Evropskou komisí.

Jak dlouho údaje uchováváme

Účet, rozhovory a paměť: po dobu existence účtu. Jednotlivé rozhovory a položky paměti můžete kdykoli smazat.
Po skončení zkušebního Premium nebo Premium: pošleme vám e-mail a účet se všemi daty smažeme po 14 dnech, pokud si Premium neobnovíte; 3 dny předem vás upozorníme.
Smazání účtu v aplikaci: okamžitě a nevratně.
Zálohy: smazaná data (účet, rozhovory, položky paměti) zůstávají nejdéle 7 dní v zálohách databáze, které slouží jen k obnově po poruše; pak zmizí i odtud.
Používání bez účtu: technický identifikátor, čas souhlasu a údaje o zkušební době nejdéle 30 dní.
Neověřená registrace: když e-mail do 30 dnů neověříte, registraci i s adresou smažeme. Účet založený při nákupu Premium bez přihlášení, do kterého se nepřihlásíte, uchováváme po dobu předplatného a smažeme 30 dní po jeho skončení.
Hlášení problémů: nejdéle 6 měsíců; se smazáním účtu (i automatickým) se smažou hned, při používání bez účtu po 30 dnech.
Údaje o využití: po dobu existence účtu (při používání bez účtu nejdéle 30 dní); se smazáním účtu se smažou.
Označení kampaně z odkazu: 30 dní od uložení; souhrnné denní počty bez vazby na osobu zůstávají.
Odpovědi v anketách a důvody zrušení: nejdéle 24 měsíců; po smazání účtu zůstane jen odpověď (a kód důvodu zrušení) bez vazby na účet, váš komentář smažeme.
Partnerský kód z rezervace: záznam o vydání a uplatnění (pracoviště, identifikátor rezervace, data) – neuplatněný nejdéle rok po konci platnosti, uplatněný 12 měsíců od uplatnění; potom zůstane jen kód, pracoviště a data pro souhrnné počty, bez vazby na účet a bez identifikátoru rezervace.
Otisk IP adresy: 30 dní. Otisk e-mailu: 12 měsíců (i po smazání účtu – samotný e-mail z něj nelze zjistit).
Platební a účetní doklady: po dobu stanovenou účetními a daňovými předpisy (zpravidla 5–10 let).
Technický záznam o zpracování e-mailu (identifikátor zprávy, časy, kategorie, bez obsahu): 60 dní.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžete kdykoli odvolat (viz Jak dáváte souhlas); zpracování do odvolání tím není dotčeno.

Stažení dat: Účet → Stáhnout moje data
Paměť: Účet → Co si Zyvora pamatuje
Smazání účtu: Účet → Smazat účet
Ostatní žádosti: privacy@zyvora.ai. Odpovíme nejpozději do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Automatizované zpracování

Odpovědi Zyvory, paměť a vyhodnocení rizika vytváří umělá inteligence automaticky. Nerozhoduje se tím o vašich právech ani o ničem s podobně závažným dopadem; vyhodnocení rizika slouží jen k tomu, aby vám Zyvora nabídla pomoc.

Věk

Služba je určena osobám starším 18 let. Údaje mladších osob vědomě nezpracováváme.

Zabezpečení

Komunikace je šifrovaná, přístup k datům je omezen na nezbytné minimum, hesla ani IP adresy neukládáme v čitelné podobě a platební karty vůbec.

Změny

O podstatných změnách těchto zásad vás budeme informovat e-mailem nebo v aplikaci. Tyto zásady platí od 11. 11. 2026.