# Zásady ochrany osobních údajů

Last updated: 2 November 2026

Tyto zásady vysvětlují, jaké osobní údaje Ablit („Ablit", „my", „nás") shromažďuje, když používáte ablit.app, aplikace Ablit, ABLIT CODE a Ablit API (společně „Služba"), proč je shromažďujeme, kdo je dostává, jak dlouho je uchováváme a jaká práva máte.

**Kdo je odpovědný.** Službu provozuje Ablit. V jakékoli záležitosti týkající se těchto zásad nám napište na [help@ablit.app](mailto:help@ablit.app). Hlášení o zabezpečení posílejte na [security@ablit.app](mailto:security@ablit.app). Na žádosti týkající se vašich údajů odpovídáme do jednoho měsíce.

## 1. Údaje, které shromažďujeme

**Údaje o účtu.** Vaše e-mailová adresa; vaše jméno a profilový obrázek, pokud se přihlásíte přes Google; solený hash vašeho hesla, pokud nějaké používáte (samotné heslo nikdy neukládáme); jednorázové přihlašovací kódy po dobu jejich platnosti; váš tarif, zůstatek kreditů, role, jazyk a data registrace a poslední aktivity.

**Obsah, který nám poskytnete.** Zprávy, které napíšete, soubory a obrázky, které nahrajete, hlasové nahrávky, které posíláte k přepisu, uložené prompty, projekty, naplánované úlohy, odkazy ke sdílení, které vytvoříte, a výstupy, které pro vás Služba vytvoří: odpovědi, vygenerované obrázky, video a zvuk, dokumenty, kód a výsledky nástrojů. Konverzace jsou ukládány, abyste se k nim mohli vrátit.

**Obsah vytvořený nástroji.** Když používáte nástroje, jako je prohlížení webu, spouštění kódu, běhy v cloudu nebo bezpečnostní (Kali) pracovní prostředí, jsou příkazy, cíle, výsledky a související soubory uloženy spolu s konverzací, abyste viděli svou práci a mohli v ní pokračovat.

**Technické záznamy o bězích.** Pro každý chat, cloudový běh nebo požadavek API zaznamenáváme stav, časování, použitý model, počty tokenů a náklady a pro účely ladění také trasování vykonávání volání nástrojů a jejich výsledků. Známá tajemství a přihlašovací údaje jsou z trasování před uložením odstraněny. Trasování se nikdy nepoužívá k trénování modelů.

**Fakturační údaje.** Váš tarif, nákupy, dobití kreditů, nastavení automatického dobití, faktury a slevové kódy. Údaje o kartě jdou přímo do Stripe; nikdy nevidíme ani neukládáme vaše úplné číslo karty, pouze značku karty, poslední čtyři číslice a platnost, které nám Stripe vrací.

**Používání API, CLI a IDE.** Název, oprávnění, prefix a čas posledního použití klíčů API, které vytvoříte. Samotný klíč je uložen pouze jako hash. Požadavky provedené klíčem jsou zaznamenávány jako každý jiný běh.

**Údaje o používání a zařízení.** Stránky, které zobrazíte, akce, které v produktu provedete, vaše IP adresa a přibližná poloha z ní odvozená, typ prohlížeče a zařízení a chybová hlášení s technickým kontextem chyby.

**E-mail a podpora.** Zprávy, které nám posíláte, a záznamy o e-mailech, které vám posíláme, včetně stavu doručení, otevření a odhlášení.

**Údaje o partnerském programu.** Pokud se zapojíte do partnerského programu: vaše kódy, doporučení, výdělky, historie výplat a peněženka nebo účet, který nám uvedete pro výplaty.

**Bezpečnostní záznamy.** Pokud je požadavek zablokován naší zásadou ochrany dětí, uchováváme záznam o incidentu pro účely vymáhání a tam, kde to vyžaduje zákon, pro ohlašování.

## 2. Proč vaše údaje používáme a právní základ

| Účel | Údaje | Právní základ (GDPR) |
| --- | --- | --- |
| Provoz Služby: odpovídání na vaše požadavky, spouštění nástrojů, ukládání vaší historie, fakturace | Účet, obsah, záznamy o bězích, fakturace | Plnění smlouvy |
| Zajištění bezpečnosti Služby, prevence zneužití a podvodů, vymáhání našich Podmínek a zásady ochrany dětí | Účet, záznamy o bězích, IP adresa, používání, bezpečnostní záznamy | Oprávněné zájmy (bezpečná, zákonná služba) a právní povinnost |
| Hledání a oprava chyb, udržení spolehlivosti Služby | Chybová hlášení, serverové logy, trasování vykonávání | Oprávněné zájmy |
| Pochopení a zlepšování produktu | Analytické události | Souhlas tam, kde to vyžaduje zákon; jinak oprávněné zájmy |
| Měření reklamy (Google Ads, Meta) | Události registrace a nákupu, reklamní identifikátory | Souhlas |
| Zasílání servisních e-mailů: účtenky, bezpečnostní upozornění, změny Služby | E-mail, účet | Smlouva a oprávněné zájmy |
| Zasílání novinek o produktu, nabídek a e-mailů pro opětovné získání | E-mail | Souhlas, nebo tam, kde je to povoleno, oprávněné zájmy; každá zpráva obsahuje odkaz pro odhlášení |
| Provoz partnerského programu a výplaty partnerům | Údaje o partnerském programu | Smlouva |
| Plnění zákonných povinností: daně, účetnictví, zákonné žádosti orgánů | Fakturace, účet | Právní povinnost |

Vaše osobní údaje neprodáváme. Vaše prompty, soubory, konverzace ani výstupy nepoužíváme k trénování našich ani cizích AI modelů.

## 3. Kdo vaše údaje dostává

Využíváme poskytovatele služeb, kteří pro nás zpracovávají údaje na základě písemných smluv (další zpracovatelé). Aktuální seznam s lokalitami je uveden na naší [stránce Trust](/trust#subprocessors). Ve zkratce:

- **Hosting a úložiště.** Vercel (webová aplikace a edge API, nasazené ve Frankfurtu v Německu, s globální sítí pro doručování obsahu; úložiště souborů), Hetzner Online (naše vlastní servery ve Falkensteinu v Německu, které provozují databázi, procesy na pozadí, bránu IDE, izolovaná prostředí bezpečnostních nástrojů a monitorování).
- **Platby.** Stripe zpracovává platby kartou, předplatné a faktury.
- **E-mail.** Resend doručuje e-maily, které posíláme.
- **Přihlášení.** Google, pokud se rozhodnete přihlásit přes Google.
- **Analytika a chyby.** PostHog (EU cloud) pro produktovou analytiku; chybová hlášení jdou do instance Bugsink, kterou hostujeme na našich vlastních serverech.
- **Poskytovatelé AI modelů a médií.** Abychom odpověděli na požadavek, posíláme prompt, relevantní kontext konverzace a všechny soubory, které jste přiložili, modelu nebo poskytovateli médií, který odpověď vytváří. Který poskytovatel to je, závisí na modelu, který zvolíte. Každý má vlastní podmínky a pravidla uchovávání; většina z nich sídlí ve Spojených státech a žádný z nich nedostává údaje o vašem účtu. Firemní zákazníci mohou získat seznam poskytovatelů na základě NDA.
- **Vyhledávání na webu.** Když agent vyhledává na webu, dotaz jde do Brave Search nebo Serper.
- **Měření reklamy.** Google Ads a Meta dostávají pouze konverzní události, a to jen tam, kde jste souhlasili s marketingovými cookies.

Údaje můžeme také zpřístupnit odborným poradcům, orgánům tam, kde to vyžaduje zákon, stranám podílejícím se na vymáhání naší zásady ochrany dětí tam, kde zákon vyžaduje ohlašování, a kupujícímu nebo nástupci, pokud dojde k prodeji podniku, s oznámením vám tam, kde to vyžaduje zákon.

Pokud vytvoříte odkaz ke sdílení, kdokoli s tímto odkazem si může danou konverzaci přečíst, dokud odkaz nevypnete.

## 4. Jak dlouho údaje uchováváme

- **Konverzace, projekty, soubory a další obsah:** dokud je nesmažete nebo nezrušíte svůj účet. Smazání konverzace ji okamžitě odstraní z živé databáze; záložní kopie jsou vyřazeny do 7 dnů.
- **Záznamy o bězích a trasování vykonávání:** po dobu, kdy je váš účet aktivní, a smažou se spolu s ním. Můžete nás požádat o dřívější smazání trasování konkrétních běhů.
- **Údaje o účtu:** dokud nezrušíte svůj účet. Pro zrušení napište na help@ablit.app; vaše údaje smažeme nebo anonymizujeme do 30 dnů, kromě toho, co musíme ze zákona uchovat.
- **Fakturační záznamy a faktury:** po dobu vyžadovanou daňovými a účetními zákony, až 10 let.
- **Analytika:** 12 měsíců.
- **Chybová hlášení a serverové logy:** 30 dnů.
- **Záznamy o doručení e-mailů:** 12 měsíců; záznamy o odhlášení tak dlouho, jak je potřeba k jejich respektování.
- **Pracovní prostředí bezpečnostních nástrojů:** dokud není konverzace smazána.
- **Bezpečnostní záznamy:** tak dlouho, jak je potřeba pro vymáhání a jakoukoli zákonnou ohlašovací povinnost.

## 5. Mezinárodní přenosy

Naše vlastní infrastruktura je v Německu. Někteří poskytovatelé, zejména poskytovatelé AI modelů, Stripe, Google a Meta, zpracovávají údaje ve Spojených státech a jinde. Tam, kde osobní údaje opouštějí EU/EHP, se spoléháme na rozhodnutí o odpovídající ochraně (například rámec EU-US Data Privacy Framework pro certifikované poskytovatele) nebo na standardní smluvní doložky (SCC) Evropské komise, s dalšími zárukami tam, kde je to potřeba. O kopii záruk nás můžete požádat na help@ablit.app.

## 6. Cookies, analytika a podobné technologie

- **Nezbytné:** přihlašovací relace, bezpečnostní tokeny, váš jazyk a zapamatovaná volba souhlasu. Bez nich Služba nefunguje.
- **Analytické (PostHog):** identifikátor uložený ve vašem prohlížeči, stránky, které zobrazíte, a akce, které provedete. Události přihlášených uživatelů jsou propojeny s ID vašeho účtu a tarifem. Text zpráv a výstupy nástrojů se nikdy nezaznamenávají a Služba respektuje nastavení prohlížeče Do Not Track pro analytiku.
- **Reklamní (Google Ads, Meta):** konverzní značky, které se spustí při registraci a nákupu, pouze poté, co přijmete marketingové cookies.

Tam, kde to vyžaduje zákon, se před nastavením jakékoli volitelné cookie dotážeme a svou volbu můžete kdykoli změnit v ovládacím prvku souhlasu v produktu.

## 7. Zabezpečení

Vše putuje přes TLS. Hesla jsou ukládána jako solené scrypt hashe a klíče API pouze jako hashe. Nástroje agenta běží v izolovaných kontejnerech se síťovými pravidly, která blokují naše interní systémy a adresy cloudových metadat. Tajemství jsou z uložených trasování odstraněna. Databáze je zálohována každou noc a zálohy jsou rotovány. Přístup k infrastruktuře je omezen na jmenované administrátory přes SSH založené na klíčích z adres na seznamu povolených. Podrobnosti a to, co zatím nemáme, jsou na [stránce Trust](/trust). Žádný systém není dokonale bezpečný; pokud porušení zabezpečení údajů ovlivní vaše údaje, oznámíme to vám i příslušnému orgánu, jak vyžaduje zákon.

## 8. Vaše práva

V závislosti na tom, kde žijete, nás můžete požádat o přístup k vašim údajům, jejich opravu nebo smazání, omezení nebo vznesení námitky proti některému zpracování, získání přenositelné kopie a kdykoli odvolat souhlas, aniž by to ovlivnilo dřívější zpracování. Konverzace, projekty, soubory, klíče API a odkazy ke sdílení můžete smazat v produktu. Ohledně čehokoli dalšího, včetně zrušení účtu, napište na help@ablit.app. Máte také právo podat stížnost u svého úřadu pro ochranu osobních údajů. Obyvatelé Kalifornie a dalších amerických států mají obdobná práva; osobní údaje neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty.

## 9. Děti

Služba je určena pro dospělé. Pro její používání vám musí být alespoň 18 let. Vědomě neshromažďujeme údaje od nikoho mladšího 18 let; pokud zjistíme, že jsme tak učinili, údaje smažeme.

## 10. Automatizované zpracování

AI modely generují odpovědi a na váš požadavek spouštějí nástroje. Nečiníme o vás rozhodnutí s právními nebo podobně významnými účinky založená výhradně na automatizovaném zpracování. Omezení, pozastavení nebo zákazy za zneužití mohou být spuštěny automatizovanými signály a jsou přezkoumány člověkem, pokud o to požádáte na help@ablit.app.

## 11. Změny

Změny zde zveřejňujeme s novým datem. U podstatných změn vás informujeme e-mailem nebo v produktu dříve, než nabydou účinnosti.

## 12. Kontakt

Ablit, provozovatel ablit.app. E-mail: [help@ablit.app](mailto:help@ablit.app). Zabezpečení: [security@ablit.app](mailto:security@ablit.app).