Naše závazky v oblasti GDPR
GDPR
Jak Aturno dodržuje obecné nařízení o ochraně osobních údajů.
Naposledy aktualizováno: září 2026
Obsah
Vyžádat naši DPA
Smlouva o zpracování dat je k dispozici na vyžádání. Kontaktujte nás na legal@aturno.ai.
Kdo jsme
Aethelon s.r.o. je správcem osobních údajů zpracovávaných prostřednictvím platformy Aturno (aturno.ai). Jsme registrováni v České republice a působíme výhradně v souladu s českým a evropským právem. Jako platforma pro právní AI sloužící právníkům přistupujeme k ochraně dat nikoli jako ke splnění povinnosti, ale jako k základnímu požadavku na produkt.
Právní základy zpracování
Osobní údaje zpracováváme pouze tehdy, pokud existuje platný právní základ dle článku 6 GDPR. Následující tabulka shrnuje naše zpracovatelské činnosti a jejich právní základy:
| Zpracovatelská činnost | Právní základ |
|---|---|
| Registrace a ověření účtu | Čl. 6 odst. 1 písm. b): Plnění smlouvy |
| Poskytování funkcí AI rešerší a tvorby dokumentů | Čl. 6 odst. 1 písm. b): Plnění smlouvy |
| Zpracování plateb a fakturace | Čl. 6 odst. 1 písm. b): Plnění smlouvy |
| Bezpečnostní monitoring a prevence podvodů | Čl. 6 odst. 1 písm. f): Oprávněné zájmy |
| Soulad s českými účetními a daňovými předpisy | Čl. 6 odst. 1 písm. c): Právní povinnost |
| Marketingová komunikace (volitelná) | Čl. 6 odst. 1 písm. a): Souhlas |
Vaše práva
Jako subjekt údajů dle GDPR máte následující práva. Veškeré žádosti jsou vyřizovány bezplatně do 30 dnů.
Právo na přístup (čl. 15)
Požádat o kopii osobních údajů, které o vás uchováváme.
Právo na opravu (čl. 16)
Opravit nesprávné nebo neúplné osobní údaje.
Právo na výmaz (čl. 17)
Požádat o smazání vašich údajů, pokud neexistuje závažný důvod pro jejich další zpracování.
Právo na omezení zpracování (čl. 18)
Požádat nás o omezení zpracování vašich údajů za určitých okolností.
Právo na přenositelnost (čl. 20)
Obdržet vaše data ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku (čl. 21)
Vznést námitku proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas (čl. 7)
Kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno, aniž by to ovlivnilo předchozí zpracování.
Pro uplatnění těchto práv nás kontaktujte na privacy@aturno.ai. Vaši žádost potvrdíme do 72 hodin a plně odpovíme do 30 dnů.
Přenosy dat
Úložiště a databáze běží v regionech EU. Někteří subzpracovatelé zpracovávají data ve Spojených státech; každý takový přenos je zajištěn zárukami dle kapitoly V GDPR:
- Standardní smluvní doložky (SCC): pokud jakýkoli zpracovatel působí mimo EHP, používáme smluvní doložky schválené Evropskou komisí jako mechanismus přenosu.
- Rozhodnutí o přiměřenosti: pro přenosy do zemí s rozhodnutím EU o přiměřenosti nejsou vyžadována žádná další opatření.
- Zpracování AI modely aktuálně probíhá na infrastruktuře OpenAI v USA na základě standardních smluvních doložek EU, které jsou součástí uzavřené zpracovatelské smlouvy se společností OpenAI Ireland Ltd, se smluvním zákazem trénování na vašich datech. Dle standardní politiky API uchovává OpenAI vstupy a výstupy nejvýše 30 dní výhradně pro kontrolu zneužití a poté je maže. U OpenAI jsme požádali o zpracování v EU a nulovou retenci dat; po schválení se AI zpracování přesune plně do EU.
Zpracovatelé
Využíváme malý počet prověřených zpracovatelů, z nichž každý je vázán smlouvou o zpracování dat v souladu s GDPR. Sloupec umístění uvádí, kde zpracování probíhá; zpracování v USA je kryto standardními smluvními doložkami EU:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| WorkOS, Inc. | Ověřování a správa identit | USA (SCC EU) |
| Convex, Inc. | Serverless databáze a backend: historie chatů a údaje účtu | region EU (americká společnost, SCC EU) |
| Cloudflare, Inc. (R2) | Šifrované úložiště souborů | region EU (americká společnost, SCC EU) |
| Stripe Payments Europe, Ltd. | Zpracování plateb (PCI-DSS Level 1) | EU (Irsko) |
| OpenAI Ireland Ltd | Poskytovatel AI modelů: žádné trénování na vašich datech, zažádáno o nulovou retenci dat | zpracování v USA dle SCC EU; rezidence v EU se připravuje |
| LanceDB, Inc. | Vektorové vyhledávání ve veřejném právním korpusu | USA (SCC EU) |
| Perplexity AI, Inc. | Webové vyhledávání, pouze při použití režimu vyhledávání na webu | USA (SCC EU) |
| Vercel Inc. | Hosting webu a frontendu | USA (SCC EU) |
| PostHog, Inc. | Produktová analytika, aktivní pouze s vaším souhlasem s cookies | region EU (americká společnost, SCC EU) |
Nového zpracovatele oznámíme nejméně 30 dní předem. S přidáním jakéhokoli nového zpracovatele můžete nesouhlasit kontaktováním na privacy@aturno.ai.
Smlouva o zpracování dat
Pokud používáte Aturno jménem organizace a potřebujete uzavřít smlouvu o zpracování dat (DPA), rádi ji poskytneme. Naše DPA pokrývá celý rámec vztahu správce a zpracovatele dle GDPR, včetně správy zpracovatelů, pomoci se žádostmi subjektů údajů, postupů při oznamování narušení bezpečnosti a závazků k mazání dat. DPA vyžádejte na legal@aturno.ai.
Bezpečnostní opatření
Přijímáme vhodná technická a organizační opatření dle čl. 32 GDPR k ochraně vašich osobních údajů:
- Šifrování v klidovém stavu: AES-256 pro všechny soubory uložené na Cloudflare R2.
- Šifrování při přenosu: minimálně TLS 1.2 pro veškerá spojení.
- Řízení přístupu: přístup na základě rolí s protokolováním auditu a principem nejmenšího oprávnění.
- Minimalizace dat: shromažďujeme pouze data nezbytná k poskytování služby.
- Reakce na narušení: oznámení ÚOOÚ do 72 hodin, neprodlené informování dotčených uživatelů.
Dozorový úřad
Máte právo kdykoli podat stížnost u příslušného dozorového úřadu. Pro uživatele v České republice je dozorový úřad:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pokud nemáte sídlo v České republice, můžete se rovněž obrátit na dozorový úřad v zemi vašeho pobytu.
Kontakt
Pro všechny dotazy týkající se GDPR, žádosti subjektů údajů nebo pro vyžádání smlouvy o zpracování dat:
