1. Správce
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Německo
E-mail: privacy@thebutler.network
Pověřenec pro ochranu osobních údajů: v tuto chvíli jsme pověřence pro ochranu osobních údajů nejmenovali. Podle § 38 odst. 1 BDSG (německý spolkový zákon o ochraně osobních údajů) taková povinnost není dána, protože automatizovaným zpracováním osobních údajů není trvale pověřeno alespoň 20 osob. Průběžně prověřujeme, zda povinnost jmenování nevyplývá z čl. 37 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů (GDPR), a toto prověřování dokumentujeme. Ve všech záležitostech ochrany osobních údajů se prosím obracejte na výše uvedenou adresu.
2. Zásada
Zpracováváme co nejméně osobních údajů. Konkrétně to znamená:
- theButler.network můžete používat bez účtu.
- Bez přihlášení se na našich serverech neukládá žádná historie konverzací.
- Nepoužíváme žádné reklamní pixely ani sledování napříč weby. K měření návštěvnosti šetrnému k datům používáme Vercel Web Analytics, bez cookies a bez ukládání čehokoli ve vašem zařízení (bod 3.12).
- Naše aplikace nezaznamenává do aplikačních logů žádné IP adresy, žádný obsah promptů a žádné identifikátory uživatelů. Přístupové logy našeho hostingu zaznamenávají z technických důvodů IP adresu a údaje o prohlížeči — to je popsáno v bodu 3.1.
- Neprodáváme data.
3. Přehled zpracování
3.1 Otevření webu
| Údaje | IP adresa, okamžik, otevřená stránka, stav HTTP, objem přenesených dat, typ prohlížeče, operační systém |
| Účel | Doručení webu, bezpečnost provozu, diagnostika chyb |
| Právní základ | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečné a funkční nabídce; srov. bod 49 odůvodnění) |
| Místo zpracování | Statický obsah je doručován přes celosvětovou síť CDN společnosti Vercel; zpracování na straně serveru probíhá v regionu Dublin v Irsku (dub1). Zpracovatelem je Vercel Inc., USA |
| Doba uložení | Provozní logy 24 hodin, poté je hosting automaticky smaže |
3.2 Ochrana před zneužitím a omezení počtu dotazů
| Údaje | IP adresa (jako klíč počítadla), časové okno, počet dotazů |
| Účel | Obrana proti automatizovaným hromadným dotazům; omezení nákladů na dotazy na AI |
| Právní základ | Čl. 6 odst. 1 písm. f) GDPR |
| Místo zpracování | Hetzner Online GmbH, datové centrum Falkenstein (Německo); šifrované zálohy v Helsinkách (Finsko) |
| Doba uložení | Nejvýše 24 hodin, poté automatické smazání |
3.3 Hledání a konverzace s Edwinem — bez přihlášení
| Údaje | Váš dotaz (prompt), historie aktuální relace, odvozené vyhledávací výrazy |
| Účel | Poskytnutí doporučení |
| Právní základ | Čl. 6 odst. 1 písm. b) GDPR (poskytnutí služby, o kterou jste požádali), případně čl. 6 odst. 1 písm. f) |
| Příjemce | OpenAI Ireland Ltd. jako zpracovatel |
| Místo zpracování | USA. Smluvním partnerem je OpenAI Ireland Ltd.; samotné zpracování probíhá ve Spojených státech |
| Doba uložení | Vaše dotazy trvale neukládáme. Po dobu zpracování existují krátkodobé mezipaměti (do 15 minut). U OpenAI mohou být dotazy uloženy až 30 dní za účelem odhalování zneužití |
| Poznámka | Vaše dotazy se nepoužívají k trénování modelů AI |
3.4 Historie konverzací — po přihlášení
| Údaje | Úplné konverzace (vaše zprávy a odpovědi), název konverzace, přiřazení k vašemu účtu |
| Účel | Zpřístupnění vaší historie napříč relacemi a zařízeními |
| Právní základ | Čl. 6 odst. 1 písm. b) GDPR |
| Místo zpracování | Supabase, region eu-west-1 (Irsko) |
| Doba uložení | 180 dní po poslední aktivitě v konverzaci, poté automatické smazání. Každou konverzaci můžete kdykoli smazat sami |
Při prvním přihlášení se vás zeptáme, zda se mají konverzace dosud uložené jen místně v prohlížeči převzít do vašeho účtu. Bez vašeho souhlasu se tak nestane.
3.5 Profil preferencí
| Údaje | Až čtyři údaje vyplývající z vašich dotazů: druh domácího mazlíčka, preference stylu, preference žánru, preference nálady |
| Účel | Lépe sedící doporučení bez opakování týchž údajů |
| Právní základ | Čl. 6 odst. 1 písm. b) GDPR |
| Co záměrně NEUKLÁDÁME | Údaje o materiálech a nesnášenlivostech. Sdělení jako „žádný nikl“ může naznačovat alergii, a být tak údajem o zdravotním stavu podle čl. 9 odst. 1 GDPR. K tomu by byl nutný váš výslovný souhlas; dokud jej nezískáváme, působí takový údaj pouze v rámci probíhající konverzace a trvale se neukládá |
| Místo zpracování | Supabase, region eu-west-1 (Irsko) |
| Doba uložení | Do odvolání nebo do smazání vašeho účtu |
| Vaše kontrola | V Nastavení → Co si Edwin pamatuje vidíte všechny uložené údaje v čitelné podobě a můžete každý z nich jednotlivě smazat. Smazaný údaj se nevrací, i když jej starší relace ještě drží v prohlížeči |
3.6 Účet a přihlášení
| Údaje | E-mailová adresa, okamžik registrace a posledního přihlášení, identifikátor relace |
| Účel | Přihlášení pomocí magic linku (bez hesla) |
| Právní základ | Čl. 6 odst. 1 písm. b) GDPR |
| Příjemce | Supabase jako zpracovatel (také pro odeslání přihlašovacího e-mailu) |
| Doba uložení | Do smazání vašeho účtu |
3.7 Oblíbené
Vaše Oblíbené se ukládají výhradně místně ve vašem prohlížeči a nepřenášejí se k nám. Pokud smažete místní úložiště svého prohlížeče, Oblíbené jsou ztraceny.
3.8 Přesměrování k obchodníkům
Když kliknete na nabídku obchodníka, opouštíte theButler.network. Obchodník a příslušná partnerská síť přitom obdrží vaši IP adresu a mohou nastavit vlastní cookies. Platí ustanovení o ochraně osobních údajů příslušného poskytovatele.
3.9 Obrázky produktů
Obrázky produktů se načítají přímo ze serverů obchodníků, resp. jejich obrázkových služeb. Příslušný poskytovatel přitom obdrží vaši IP adresu, typ vašeho prohlížeče a otevřenou stránku — a to i tehdy, když na nabídku nekliknete. Technicky se tomu nelze vyhnout, protože někteří partneři (zejména Amazon) smluvně zakazují ukládat své obrázky do mezipaměti.
Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zobrazení nabídek).
3.10 Kontaktování
| Údaje | E-mailová adresa, obsah vaší zprávy, případně další údaje, které uvedete |
| Účel | Vyřízení vaší záležitosti |
| Právní základ | Čl. 6 odst. 1 písm. b), resp. písm. f) GDPR |
| Doba uložení | 6 měsíců po ukončení vyřizování; zákonné lhůty pro uchovávání tím nejsou dotčeny |
3.11 Rozhraní MCP (asistenti AI)
Provozujeme koncový bod MCP, prostřednictvím něhož mohou asistenti AI třetích stran (například Claude nebo ChatGPT) vyhledávat v našem katalogu produktů. Pokud používáte takového asistenta a ten dotazuje theButler.network, platí následující.
| Údaje | Technické údaje o každém volání: volaný nástroj, trh, jazyk, vertical, počet výsledků a nabídek, doba odezvy, důvod chyby nebo prázdného výsledku, zda bylo vytvořeno pořadí, identifikátory vrácených nabídek, délka vašeho dotazu, hash vašeho dotazu a hashovaná identifikace relace |
| Neukládá se | Text vašeho dotazu a vaše IP adresa. Dotaz je před uložením zkrácen na hash SHA-256; prostý text se nikdy nezapisuje |
| Identifikace relace | Pokud váš asistent odešle ID relace, je zhashováno. Pokud žádné neodešle, identifikace se odvodí z adresy připojení, klientského softwaru a desetiminutového časového okna a zhashuje se. Hash IP adresy zůstává osobním údajem (SDEU C-582/14, Breyer) — proto je tento oddíl uveden zde a proto se na něj vztahuje i doba uložení níže |
| Účel | Zpřístupnění vyhledávání produktů v asistentech AI třetích stran a měření, zda toto vyhledávání funguje: jak často nic nenajde, jak často selže, jak dlouho trvá |
| Právní základ | Čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v provozu a zlepšování rozhraní, které poskytujeme bezplatně |
| Příjemci | Text vašeho dotazu předáváme pro účely vyhledávání společnosti OpenAI Ireland Ltd. jako zpracovateli (oddíly 5 a 6); tam může být uložen až 30 dní za účelem odhalování zneužití a nepoužívá se k trénování modelů AI. Ostatní výše uvedené údaje nejsou předávány dál. Asistent AI, kterého používáte, není příjemcem těchto údajů — obdrží pouze výsledek vyhledávání |
| Místo zpracování | Hetzner Online GmbH, datové centrum Falkenstein (Německo); šifrované zálohy v Helsinkách (Finsko). Zpracování vašeho dotazu společností OpenAI probíhá ve Spojených státech |
| Doba uložení | 90 dnů, poté automatické smazání |
3.12 Měření návštěvnosti (Vercel Web Analytics)
| Údaje | Pro každé zobrazení stránky: otevřená stránka (bez parametrů vyhledávání a kotev, tedy bez textu vašeho vyhledávání), odkazující stránka, okamžik, země a region (odvozené z IP adresy), typ zařízení, operační systém a prohlížeč s verzí |
| Rozpoznání | Žádné cookies a nic, co by se ukládalo ve vašem zařízení. Pro počítání návštěv vytváří Vercel z požadavku hash, který je po 24 hodinách zahozen. Vaše IP adresa se k tomu neukládá |
| Účel | Souhrnná statistika o tom, které stránky jsou jak často otevírány a odkud návštěvníci přicházejí, za účelem zlepšení nabídky |
| Právní základ | Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na měření návštěvnosti šetrném k datům). Kdykoli můžete vznést námitku (čl. 21 GDPR); měření zabrání také blokátor reklam nebo skriptů ve vašem prohlížeči |
| Příjemce | Vercel Inc. jako zpracovatel |
| Místo zpracování | Vercel Inc., USA (oddíly 5 a 6) |
| Doba uložení | Hash sloužící k rozpoznání je po 24 hodinách zahozen. Poté již jednotlivé body měření neobsahují žádný vztah k vaší osobě |
4. Ukládání ve vašem zařízení
Ve vašem prohlížeči ukládáme následující informace. Toto ukládání je pro vámi vyžádané funkce nezbytně nutné, a nevyžaduje proto podle § 25 odst. 2 č. 2 TDDDG (německý zákon o ochraně osobních údajů v telekomunikacích a digitálních službách) souhlas.
| Klíč | Místo uložení | Účel | Doba |
|---|---|---|---|
sb-*-auth-token |
Cookie | Přihlášení | Po dobu relace |
tbn-threads |
Místní úložiště | Vaše konverzace (bez účtu jen místně) | Do smazání |
tbn-active-thread-id |
Místní úložiště | Naposledy otevřená konverzace | Do smazání |
tbn-streaming-thread |
Místní úložiště | Obnovení po přerušení | Krátkodobé |
tbn-chat-transfer |
Místní úložiště | Převzetí relace do nové karty | Krátkodobé |
tbn-chat-session |
Úložiště relace | Probíhající relace | Do zavření karty |
tbn-watchlist |
Místní úložiště | Vaše Oblíbené | Do smazání |
tbn-theme |
Místní úložiště | Světlý nebo tmavý vzhled | Do smazání |
tbn-sidebar-collapsed |
Místní úložiště | Stav postranního panelu | Do smazání |
tbn-pending-login-email |
Úložiště relace | Váš e-mail mezi žádostí o přihlášení a potvrzovací stránkou | Do zavření karty |
tbn-synced:ID-účtu |
Místní úložiště | Značka, že místní konverzace už byly převzaty | Do smazání |
tbn-sync-decision:ID-účtu |
Místní úložiště | Vaše rozhodnutí, zda se mají místní konverzace převzít, s uvedením času | Do smazání |
Nepoužíváme žádné analytické, sledovací ani reklamní cookies. Všechna místně uložená data můžete kdykoli smazat v nastavení svého prohlížeče; případně k tomu použijte funkci „Smazat všechna místní data“ v našem Nastavení. Ani měření návštěvnosti podle bodu 3.12 nic ve vašem zařízení neukládá.
5. Zpracovatelé a příjemci
| Poskytovatel | Služba | Sídlo | Základ předání |
|---|---|---|---|
| Vercel Inc. | Hosting, doručování, měření návštěvnosti | Sídlo společnosti v USA; zpracování na straně serveru v Irsku (dub1), doručování statického obsahu přes celosvětovou síť CDN |
Smlouva o zpracování osobních údajů, standardní smluvní doložky EU |
| Supabase | Účet a přihlášení, historie konverzací, profil preferencí, odesílání přihlašovacího e-mailu | Zpracování v Irsku (eu-west-1), sídlo skupiny v Singapuru |
Smlouva o zpracování osobních údajů, standardní smluvní doložky EU |
| Hetzner Online GmbH | Servery pro katalog produktů a údaje z oddílů 3.2 a 3.11; šifrované zálohy | Zpracování v Německu (datové centrum Falkenstein), zálohy ve Finsku (Helsinky) | Smlouva o zpracování osobních údajů; zpracování výhradně v EU |
| OpenAI Ireland Ltd. | Zpracování vašich dotazů jazykovými modely | Smluvní partner v Irsku, zpracování v USA | Smlouva o zpracování osobních údajů, standardní smluvní doložky EU |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Produktová a cenová data, vyúčtování provizí | EU / USA / Spojené království | Těmto sítím od nás nejsou předávány žádné osobní údaje. Dotazujeme se výhradně na produktová data. Vztah k osobě vzniká teprve tehdy, když kliknete na odkaz obchodníka |
Tabulka výše je úplným seznamem našich zpracovatelů. Pokud některý přibude nebo odpadne, toto prohlášení upravíme.
6. Předávání do třetích zemí
Někteří naši poskytovatelé zpracovávají data v USA. Se všemi zúčastněnými jsme uzavřeli standardní smluvní doložky Evropské komise (rozhodnutí 2021/914) a pro každého poskytovatele jsme zdokumentovali posouzení rizik předání.
Kde je to možné, využíváme evropské regiony zpracování: účty, historie konverzací a profily preferencí jsou u Supabase v Irsku (eu-west-1), katalog produktů a údaje z oddílů 3.2 a 3.11 u Hetzner v Německu (šifrované zálohy ve Finsku), zpracování webu na straně serveru probíhá v Irsku (dub1).
Vaše dotazy na jazykový model se v Evropě nezpracovávají. Datová rezidence OpenAI v EU vyžaduje zvláštní konfiguraci na úrovni projektu, kterou nemáme; vaše vstupy se proto zpracovávají v USA. Základem jsou standardní smluvní doložky spolu se zdokumentovaným posouzením rizik. Pokud si to nepřejete, používejte hledání bez asistenta.
7. Vaše práva
Máte právo na:
- přístup k údajům uloženým o vaší osobě (čl. 15 GDPR)
- opravu nesprávných údajů (čl. 16 GDPR)
- výmaz (čl. 17 GDPR)
- omezení zpracování (čl. 18 GDPR)
- přenositelnost údajů ve strojově čitelném formátu (čl. 20 GDPR)
- námitku proti zpracování založenému na oprávněných zájmech (čl. 21 GDPR)
- odvolání udělených souhlasů s účinky do budoucna (čl. 7 odst. 3 GDPR)
Většinu těchto práv můžete uplatnit přímo, aniž byste nám psali:
- Nastavení → Stáhnout moje data — úplný export ve formátu JSON
- Nastavení → Co si Edwin pamatuje — nahlédnutí do jednotlivých údajů a jejich smazání
- Nastavení → Smazat účet — úplné smazání vašeho účtu a všech souvisejících dat
- Postranní panel → Smazat konverzaci — smazání jednotlivých konverzací
Na písemné dotazy odpovídáme do jednoho měsíce. U složitých dotazů se tato lhůta může prodloužit o dva měsíce; budeme vás o tom informovat.
Právo podat stížnost: můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás je příslušný Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Můžete se obrátit také na dozorový úřad země svého bydliště.
8. Automatizované rozhodování a profilování
Používáme umělou inteligenci k tomu, abychom porozuměli vašemu dotazu a vybrali a seřadili produkty. Zohledňuje se přitom váš dotaz a — pokud existuje — váš profil preferencí.
Nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR. Doporučení produktů nemají právní účinky a nedotýkají se vás podstatným způsobem. V každém případě se můžete svobodně rozhodnout doporučení nenásledovat.
Které faktory určují pořadí, vysvětlujeme v Jak vznikají doporučení.
9. Bezpečnost
Používáme technická a organizační opatření podle čl. 32 GDPR, zejména: šifrovaný přenos (TLS), omezení přístupu na úrovni databáze, vícefaktorovou autentizaci pro administrátorské přístupy, omezení počtu dotazů, bezpečnostní hlavičky a pravidelnou aktualizaci používaných komponent.
10. Nezletilí
Naše nabídka není určena dětem. Vědomě neshromažďujeme osobní údaje osob mladších 16 let. Pokud se dozvíte, že nám dítě předalo údaje, dejte nám prosím vědět — neprodleně je smažeme.
11. Změny
Tyto zásady ochrany osobních údajů upravujeme, když se změní naše zpracování nebo právní stav. Aktuálně platné znění najdete vždy na této stránce. O podstatných změnách informujeme přihlášené uživatelky a uživatele e-mailem.