Ochrana osobních údajů

Zásady zpracování osobních údajů dle nařízení GDPR · aktualizováno 1. 10. 2026

1. Správce údajů

Správcem osobních údajů je Lukáš Rataj, fyzická osoba podnikající pod značkou L9 Studios, IČO 29687403, se sídlem V zahradní čtvrti 223/22, 142 00 Praha 4, Česká republika. Správce není plátcem DPH.
Kontaktní e-mail: info@l9studios.ai

2. Jaké údaje zpracováváme

Údaje klientů: jméno a příjmení, e-mailová adresa, telefonní číslo, fakturační údaje (IČO, adresa).

Údaje zákazníků klientů (zpracovávané v rámci poskytované služby): uživatelské jméno nebo jméno ze sociální sítě, obsah konverzací vedených prostřednictvím AI asistenta, informace o rezervacích a dotazech.

Údaje ke GEO měření: název firmy, web, obor, místo působení a kontaktní údaje firmy, které nám k měření předáte (telefon, e-mail, adresa). Dále jména jiných firem a podnikatelů, která se objeví v odpovědích měřených služeb (sekce 8).

3. Účel zpracování

Osobní údaje zpracováváme za účelem:

• Poskytování služby AI asistenta dle uzavřené smlouvy
• Správy rezervací a automatizované komunikace se zákazníky
• Fakturace a vedení účetní evidence
• Technické podpory a komunikace s klientem
• GEO měření viditelnosti firmy a správy reklamy pro klienta (sekce 8)

4. Právní základ

Zpracování osobních údajů provádíme na základě:

• Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
• Oprávněného zájmu, čl. 6 odst. 1 písm. f) GDPR (provoz a zlepšování služby)
• Plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR (účetní evidence)

5. Doba uchování

Osobní údaje klientů uchováváme po dobu trvání smluvního vztahu a 3 roky po jeho ukončení pro případ uplatnění nároků ze smlouvy.

Účetní doklady a fakturační údaje uchováváme po dobu 10 let dle požadavků zákona o účetnictví.

Podklady a výsledky GEO měření uchováváme podle sekce 8.3.

6. Příjemci údajů

Za účelem poskytování služby mohou být osobní údaje předány následujícím zpracovatelům:

• Vercel Inc., hosting webových stránek a serverless infrastruktura
• Clerk Inc., autentizace a správa uživatelských účtů
• Supabase Inc., databázové úložiště
• Google Cloud Platform a Google Workspace, cloudová infrastruktura a e-mail (Gmail, Google Calendar, Google Sheets)
• Twilio Inc., zasílání SMS a WhatsApp zpráv
• OpenAI Ireland Ltd. a OpenAI, L.L.C. (USA), jazykové modely pro odpovědi asistentů a poradce GEOs, dotazy a rozbor odpovědí při GEO měření (ChatGPT)
• Google Ireland Ltd. a Google LLC (USA), dotazy a rozbor odpovědí při GEO měření (Gemini), v interním nástroji také kontrola rychlosti webu (PageSpeed Insights) a našeptávač vyhledávání
• Anthropic PBC (USA), zpracování přirozeného jazyka, generování scénářů a dotazy při GEO měření (Claude)
• Perplexity AI, Inc. (USA), dotazy při GEO měření (Perplexity), jen u měření provedených nejpozději 30. 9. 2026; výsledky těchto měření uchováváme podle sekce 8.3
• Apify Technologies s.r.o. (Česká republika), platforma, přes kterou při rozšířeném GEO měření zadáváme do Vyhledávání Google zákaznické otázky, krátké dotazy na službu a místo a název firmy klienta, včetně nástrojů třetích stran spouštěných na této platformě
• GitHub, Inc. (USA), neveřejný repozitář se zdrojovým kódem a pracovními nastaveními měření, u některých starších měření i s reporty a odpověďmi služeb
• Meta Platforms Ireland Ltd., komunikace s klienty a zájemci přes WhatsApp
• ElevenLabs Inc., generování a klonování hlasu
• HeyGen Inc., generování AI avatarů
• Resend Inc., odesílání transakčních e-mailů
• Stripe Inc., zpracování plateb (plánováno)
• Functional Software, Inc. (Sentry), monitorování chyb aplikace

Osobní údaje nejsou prodávány ani předávány třetím stranám pro komerční účely. Předání do USA se opírá o rámec EU-US Data Privacy Framework u společností, které jsou v něm certifikovány, jinak o standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR).

7. Nástěnka Co-Studios

Na adrese l9studios.ai/co-studios provozujeme bezplatnou nástěnku projektů a lidí, kteří na nich chtějí spolupracovat. Zpracování údajů tam má dvě části:

• Záznam na nástěnce. Údaje vyplněné ve formuláři (jméno nebo název projektu, popis, koho hledáte a zvolený kontakt, tedy Instagram, e-mail nebo web) se po ručním schválení zveřejňují na webu, včetně kontaktu. Právním základem je souhlas, který dáváte odesláním formuláře. Do schválení je záznam jen v neveřejné frontě. Smazání nebo úpravu kdykoli zařídíme na žádost na info@L9studios.ai.
• Odběr novinek. Pokud zadáte e-mail pro upozornění na nové projekty, uložíme ho v databázi (Supabase) a zprávy odesíláme přes Resend. Základem je souhlas, odhlásit se lze kdykoli odpovědí nebo e-mailem na info@L9studios.ai.

Doba uchování: zveřejněné záznamy zůstávají na nástěnce po dobu jejího provozu, nejdéle však do okamžiku, kdy požádáte o jejich smazání. Nezveřejněné a zamítnuté záznamy odstraňujeme, jakmile je vyřídíme. E-mail pro odběr novinek uchováváme do odhlášení. Žádost na info@L9studios.ai vyřídíme nejpozději do 30 dnů.

Údaje z nástěnky nepoužíváme k žádnému jinému účelu, nepředáváme je inzerentům a neprodáváme je.

8. Stránka /geo, poradce GEOs a GEO měření

8.1 Poradce GEOs a stránka /geo

GEOs na stránce l9studios.ai/geo je automatický poradce, ne člověk. Když mu napíšete, odešleme váš dotaz a předchozí zprávy téhož rozhovoru společnosti OpenAI, která jako zpracovatel vytvoří odpověď; právním základem je náš oprávněný zájem odpovědět na dotaz, který nám sami položíte, čl. 6 odst. 1 písm. f) GDPR. Zpracování může probíhat i v USA; předání je založené na rámci EU-US Data Privacy Framework, případně na standardních smluvních doložkách. Obsah rozhovoru sami neukládáme, evidujeme jen počet spotřebovaných tokenů. OpenAI podle svých podmínek může vstupy krátce uchovat kvůli kontrole zneužití a nepoužívá je k trénování modelů.

Kvůli ochraně před zneužitím (limit počtu dotazů) ukládáme v databázi Supabase jednosměrný otisk (hash) vaší IP adresy s časem dotazu. Otisk potřebujeme nejvýš 24 hodin; starší záznamy průběžně mažeme, obvykle do několika dnů. Právním základem je oprávněný zájem na provozu poradce a jeho ochraně, čl. 6 odst. 1 písm. f) GDPR. Do poradce prosím nezadávejte citlivé údaje ani údaje jiných osob.

Když nám napíšete e-mailem nebo přes WhatsApp (službu provozuje Meta Platforms Ireland Ltd.), zpracujeme vaše kontaktní údaje a obsah zprávy k vyřízení poptávky, čl. 6 odst. 1 písm. b) GDPR, po dobu jejího vyřizování a nejdéle 3 roky od poslední komunikace. Stránka /geo neukládá žádné cookies. Kliknutí na WhatsApp nebo e-mail na ní sčítáme bez cookies a bez IP adresy: za každý den si zapíšeme jen počet kliků podle kanálu, místa na stránce a označení reklamy, ze které jste přišli. Když přijdete z reklamy, připíše se ke zprávě krátký kód té reklamy; můžete ho smazat. Text zprávy pro WhatsApp přitom projde naším serverem, neukládáme ho; poskytovatel hostingu vede běžné technické záznamy. Ve vašem prohlížeči zůstane jen to, jestli jste na ní vypnuli animace, a do zavření karty to, že jste úvodní bublinu poradce už viděli.

8.2 GEO měření

Pokud si u nás objednáte GEO měření, sestavíme otázky, jaké zákazníci kladou chatbotům a vyhledávačům ve vašem oboru a lokalitě, a několik otázek přímo na vaši firmu. Otázky na firmu obsahují její název a web; u podnikajících fyzických osob může jít i o jméno, které je součástí obchodní firmy. Kontaktní údaje, které nám k porovnání předáte, porovnáváme s odpověďmi u sebe a měřeným službám je neposíláme. S každou otázkou jim posíláme dnešní datum a u místní firmy v okresním nebo větším městě i toto město a kraj jako přibližnou polohu hledajícího, stejně jako to dělají aplikace těchto služeb. V interním nástroji posíláme jazykovému modelu i text úvodní stránky vašeho webu, aby navrhl sledované konkurenty. Může obsahovat kontakty, které na webu sami zveřejňujete. Název firmy také vyhledáváme ve veřejných katalozích firem (například Firmy.cz nebo Zlaté stránky), abychom ověřili, jak je tam vaše firma zapsaná.

Otázky posíláme přes programové rozhraní službám ChatGPT (OpenAI), Gemini (Google) a Claude (Anthropic). U měření provedených nejpozději 30. 9. 2026 jsme je posílali také službě Perplexity (Perplexity AI, Inc.). Odpovědi pak necháváme jazykovým modelem rozebrat, tedy zjistit, které firmy jmenují a jak. Tyto společnosti při tom jednají jako naši zpracovatelé (sekce 6). Podle svých podmínek pro placené programové rozhraní vstupy standardně nepoužívají k trénování modelů a mohou je po omezenou dobu uchovat, hlavně kvůli kontrole zneužití a u vyhledávání na webu i kvůli jeho provozu.

Pokud si měření rozšíříte, zadáváme do Vyhledávání Google přes platformu Apify Technologies s.r.o. zákaznické otázky, krátké dotazy ve tvaru „služba a místo“ a přesný název vaší firmy, samotný i se slovem „recenze“. Sledujeme Režim AI, Přehledy od AI a běžné výsledky vyhledávání. Otázky na vaši firmu z hlavního měření, například na kontakt, do Googlu nezadáváme. Seznam Asistentovi pokládáme zákaznické otázky ručně z našeho účtu. Google a Seznam.cz, a.s. tyto dotazy zpracovávají jako provozovatelé svých služeb podle vlastních podmínek.

Právním základem je plnění smlouvy s vámi, čl. 6 odst. 1 písm. b) GDPR. Do podkladů k měření nám prosím nepředávejte osobní údaje svých zákazníků. Vlastní otázky, které nám pošlete, před měřením ručně projdeme a osobní údaje z nich vyřadíme.

8.3 Co z měření ukládáme a jak dlouho

Otázky, odpovědi služeb a jejich rozbor, snímky obrazovky z ručního měření, report a data v tabulce (CSV) ukládáme na našem pracovním počítači. Pokud měření běží v našem interním nástroji, jsou otázky, odpovědi a report uložené i v databázi Supabase (sekce 6). U některých starších měření jsou report a odpovědi uložené také v našem neveřejném repozitáři na GitHubu (sekce 6). Potřebujeme je k vyřízení reklamace, k porovnání při přeměření a k doložení, co jsme dodali. Platforma Apify výsledky svých běhů po omezenou dobu uchovává podle vlastních podmínek.

Uchováváme je nejdéle 12 měsíců od předání reportu, u předplatného po dobu jeho trvání a 12 měsíců po jeho skončení. Poté je mažeme; mazání zatím provádíme ručně. Faktury a účetní doklady uchováváme podle sekce 5.

8.4 Jména jiných firem v reportu

Odpovědi měřených služeb často jmenují jiné firmy ve vašem oboru a lokalitě, včetně podnikajících fyzických osob, jejichž jméno je součástí obchodní firmy. Tato jména přebíráme z odpovědí tak, jak je služby vrátily, a uvádíme je v reportu pro klienta, aby viděl, koho služby jmenují místo něj. U části měření sestavíme předem i seznam sledovaných konkurentů. Navrhne ho jazykový model podle webu klienta, případně ho doplníme z veřejných zdrojů (například z vyhledávání) nebo podle údajů od klienta. Seznam slouží k tomu, abychom konkurenty v odpovědích poznali. Dostane ho i jazykový model, který připravuje otázky a návrh úprav. Do zákaznických otázek pro měřené služby názvy konkurentů nevkládáme. Výjimkou jsou nejvýš tři konkurenti, které nám pro měření jmenuje klient: na ně se měřených služeb ptáme zvlášť (například „jiná firma než…“ nebo „kdo je lepší, A, nebo B?“). U ordinací a poskytovatelů péče hrazené zdravotní pojišťovnou tyto otázky nepokládáme. Právním základem je náš oprávněný zájem a oprávněný zájem klienta poznat, jak tyto služby popisují jeho trh, čl. 6 odst. 1 písm. f) GDPR. Jde o jména, pod kterými tyto osoby veřejně podnikají.

Tyto osoby jednotlivě neinformujeme, protože by to vyžadovalo nepřiměřené úsilí, čl. 14 odst. 5 písm. b) GDPR; informaci poskytujeme tímto veřejným způsobem. Údaje o jiných firmách nepoužíváme k jejich oslovení a předáváme je klientovi, kterému je report určen, a našim zpracovatelům (sekce 6). Report klient dostává jako soubor, u některých zakázek i jako stránku na naší doméně, kterou vyhledávače neindexují. Report smí klient podle obchodních podmínek užívat jen pro vlastní potřebu. Pokud podnikáte a vaše jméno se objevilo v reportu některého klienta, můžete vznést námitku na info@l9studios.ai. Posoudíme ji a údaj z uloženého reportu odstraníme, pokud nepřevažují závažné oprávněné důvody pro jeho uchování.

8.5 Správa reklamy v ChatGPT

Pokud pro vás spravujeme reklamu v ChatGPT, reklamní účet je vedený na vaši firmu u společnosti OpenAI Ireland Ltd. Ve vztahu k tomuto účtu, k platebním údajům a k údajům o zobrazení reklam je OpenAI samostatným správcem podle svých podmínek (OpenAI Advertising Terms a zásady ochrany soukromí OpenAI). Do účtu máme přístup jako pověřený správce reklamy a vidíme údaje o kampaních a souhrnné statistiky; obsah konverzací ani osobní údaje uživatelů ChatGPT OpenAI inzerentům podle svých pravidel nepředává. Údaje z účtu používáme k plnění smlouvy s vámi, čl. 6 odst. 1 písm. b) GDPR.

Pokud se na vašem webu nasazuje měřicí kód OpenAI, provozujete ho vy a měl by se spouštět až po souhlasu návštěvníka. S textem informace o cookies vám pomůžeme.

8.6 Rychlý test na stránce /geo

Ve formuláři rychlého testu zadáváte název firmy, obor, oblast působení, e-mail a volitelně web. Z oboru a oblasti složíme jednu zákaznickou otázku (například „Kdo je dobrý instalatér v Plzni?“) a pošleme ji přes programové rozhraní službám ChatGPT (OpenAI), Gemini (Google) a Claude (Anthropic). S otázkou posíláme dnešní datum a u okresního nebo většího města i toto město a kraj jako přibližnou polohu hledajícího. Název firmy, web ani e-mail do otázky nedáváme. Odpovědi pak necháme rozebrat jazykovým modelem (Gemini od Googlu, při jeho výpadku model OpenAI), který dostane i název firmy a web, aby v odpovědích firmu našel a vypsal jména jiných firem. Tyto společnosti jednají jako naši zpracovatelé (sekce 6) a mohou vstupy po omezenou dobu uchovat stejně jako u GEO měření (sekce 8.2).

Údaje z formuláře a výsledek testu (stav u každé služby a jména firem, které služby jmenovaly) uložíme do tabulky Google Sheets a pošleme si je do schránky info@l9studios.ai (Google Workspace). Celé odpovědi služeb vidíte jen vy ve výsledku testu, neukládáme je. Pro jména jiných firem platí sekce 8.4. U ordinací a poskytovatelů péče hrazené zdravotní pojišťovnou test nespouštíme a uložíme jen údaje z formuláře. Automaticky vám nic neposíláme; když je denní kapacita testů vyčerpaná, výsledek vám pošleme e-mailem ručně.

Pokud odkaz na stránku obsahuje označení zdroje, kampaně, varianty, segmentu a trhu, uložíme tato krátká označení spolu s kontaktem, abychom věděli, ze které reklamy poptávka přišla. Celou adresu odkazu ani identifikátor návštěvníka pro tento účel neukládáme a nepoužíváme reklamní cookies.

Právním základem je provedení testu na vaši žádost před případnou objednávkou, čl. 6 odst. 1 písm. b) GDPR, a váš souhlas s tím, že vás k výsledku kontaktujeme e-mailem, čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat e-mailem na info@l9studios.ai. Údaje z testu nebo poptávky měření uchováváme nejdéle 12 měsíců od žádosti; pokud z ní vznikne objednávka, řídí se dál sekcemi 5 a 8.3.

Kvůli ochraně před zneužitím (limit počtu testů) ukládáme v databázi Supabase jednosměrné otisky (hash) IP adresy, e-mailu, domény e-mailu, webu a názvu firmy s časem testu. Potřebujeme je nejvýš 24 hodin; starší záznamy průběžně mažeme, obvykle do několika dnů. Právním základem je oprávněný zájem na provozu testu a jeho ochraně, čl. 6 odst. 1 písm. f) GDPR.

8.7 Poptávka měření pro firmy a agentury

V poptávce zadáváte název firmy nebo agentury, e-mail, web firmy nebo klienta, obor a oblast či cílovou zemi. Údaje uložíme do stejné tabulky Google Sheets a schránky info@l9studios.ai, abychom vám mohli odpovědět a připravit rozsah spolupráce. Formulář nespouští měření ani neposílá tyto podklady jazykovým modelům. Každá žádost má vlastní identifikátor a čas přijetí pro spárování záznamů v tabulce a schránce.

Žádost o odpověď je oddělená od nepovinného souhlasu s tipy a novinkami Geotify e-mailem. Volba novinek je ve výchozím stavu nezaškrtnutá a zaznamenáváme ji zvlášť. Pokud ji zvolíte, uchováme také její přesné znění a verzi spolu s časem žádosti. Samotný test, poptávka ani označení kampaně tento souhlas neudělují. Souhlas můžete odvolat na info@l9studios.ai.

9. Práva subjektů údajů

Jako subjekt údajů máte následující práva:

• Právo na přístup, získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů
• Právo na opravu, požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz, požádat o smazání údajů za podmínek dle GDPR
• Právo na omezení zpracování, požádat o dočasné omezení zpracování
• Právo na přenositelnost, obdržet údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku, proti zpracování na základě oprávněného zájmu

Svá práva můžete uplatnit e-mailem na adrese info@L9studios.ai. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Zabezpečení

K ochraně vašich osobních údajů přijímáme tato technická a organizační opatření:

• Šifrovaná komunikace prostřednictvím protokolu HTTPS/TLS
• Přístup k osobním údajům pouze pro oprávněné osoby
• Pravidelná aktualizace bezpečnostních opatření a záplat

11. Cookies

Naše webové stránky využívají pouze technicky nezbytné cookies, které jsou nutné pro správné fungování stránky (například přihlášení do administrace nástěnky Co-Studios). Nepoužíváme žádné reklamní, analytické ani sledovací cookies třetích stran.