Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Český Institut pro AI a Data z.ú., zapsaný ústav se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, IČO 297 52 736, sp. zn. U 1452 vedená u Městského soudu v Praze. Kontaktní e-mail: office@ciad.cz.

CIAD není povinen jmenovat pověřence pro ochranu osobních údajů (DPO) dle čl. 37 GDPR · není orgánem veřejné moci, nezpracovává zvláštní kategorie osobních údajů ve velkém rozsahu ani systematicky nesleduje fyzické osoby.

Tyto zásady popisují, jaké osobní údaje zpracováváme, za jakým účelem a jaká máte práva.

2. Jaké údaje zpracováváme

• E-mailová adresa a volitelné jméno · při přihlášení k týdennímu newsletteru; jméno vyžaduje pouze samostatná newsletterová stránka, kde je nepovinné.
• Kontaktní korespondence · údaje uvedené v e-mailu, tiskovém dotazu, poptávce školení nebo bezpečnostním hlášení.
• Logy přístupu · IP adresa, čas přístupu, URL, prohlížeč. Uchovávány max. 30 dní v provozních záznamech serveru.
• Odpovědi a technické údaje v orientačním testu NIS2 a AI Actu · při dokončení testu na /nis2-test/ odešleme zvolené odpovědi, výsledné pásmo, IP adresu a identifikaci prohlížeče (User-Agent); server k záznamu přidá čas a technický identifikátor odeslání. Test proto není anonymní. V tomto kroku neodesíláme jméno, e-mail ani volný text. Pokud samostatně odešlete dobrovolný kontaktní formulář pod výsledkem, odešle se s kontaktními údaji také předvyplněné shrnutí výsledného pásma, typu organizace, vybraných použití AI a stavu interních pravidel.
• Dotaz na volné termíny · při zobrazení rezervačního kalendáře odešle prohlížeč na vlastní server CIAD technický požadavek na dostupné termíny. Požadavek neobsahuje pole formuláře, jméno, e-mail ani telefon; jako u každého síťového požadavku však server obdrží IP adresu, User-Agent, čas a požadovanou URL.

Formulář přihlášení k newsletteru obsahuje skryté pole pro detekci automatizovaných botů (tzv. honeypot). Pole je pro lidské uživatele neviditelné a standardně zůstává prázdné · pokud jej bot vyplní, žádost je zamítnuta; pole samotné CIAD neuchovává ani dále nezpracovává.

3. Účel a právní základ zpracování

Zasílání newsletteru: E-mailovou adresu a případně vámi zadané volitelné jméno zpracováváme výhradně za účelem doručování a personalizace týdenního newsletteru CIAD. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) nařízení GDPR). Přihlášení k newsletteru se řídí rovněž zákonem č. 480/2004 Sb., o některých službách informační společnosti (§ 7 odst. 2) · newsletter jako obchodní sdělení zasíláme výhradně na základě výslovného předchozího souhlasu potvrzeného kliknutím na potvrzovací odkaz (double opt-in). Souhlas můžete kdykoli odvolat odhlášením se z odběru (odkaz v každém e-mailu) nebo zasláním žádosti na office@ciad.cz. Poskytnutí e-mailové adresy je dobrovolné a není zákonnou ani smluvní povinností; bez jejího poskytnutí nelze newsletter doručovat. Jméno je nepovinné a newsletter lze odebírat i bez něj.

Kontaktní korespondence: Osobní údaje uvedené v e-mailu, tiskovém dotazu nebo poptávce školení zpracováváme za účelem vyřízení vaší žádosti. Právním základem je oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR). Údaje uchováváme po dobu nezbytnou k vyřízení žádosti, zpravidla nejdéle 3 roky od posledního kontaktu.

Statistika orientačního testu: Odpovědi, výsledné pásmo, čas a technický identifikátor odeslání, IP adresu a identifikaci prohlížeče zpracováváme na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR za účelem souhrnného vyhodnocení připravenosti českých organizací a zlepšování testu. Vzhledem k ukládaným technickým údajům nejde o anonymní data. Veřejný souhrn bude výhradně agregovaný a bez identifikace jednotlivých osob nebo organizací.

Provozní logy: Uchovávány na základě oprávněného zájmu správce pro zajištění bezpečnosti a funkčnosti webové služby (čl. 6 odst. 1 písm. f) GDPR). Zájem na bezpečnosti a provozní stabilitě webu převažuje nad dopadem na návštěvníky, neboť logy jsou uchovávány maximálně 30 dní a nejsou sdíleny s třetími stranami.

4. Doba uchování

E-mailovou adresu a případně zadané volitelné jméno uchováváme po dobu aktivního odběru newsletteru. Po odhlášení jsou data smazána do 30 dnů.

Kontaktní korespondenci uchováváme zpravidla nejdéle 3 roky od posledního kontaktu, nejdéle po dobu nezbytnou k vyřízení záležitosti.

Provozní logy serveru jsou mazány po 30 dnech.

5. Příjemci osobních údajů

E-mailové přihlášky a rozesílku zpracovává vlastní instance Listmonk (newsletter.ciad.cz) provozovaná na serveru CIAD v Německu (EHP). Přihlášení používá double opt-in; platforma eviduje timestamp souhlasu a IP adresu v souladu s čl. 7 odst. 1 GDPR (prokazatelnost souhlasu). Provozní logy Listmonku jsou uchovávány shodně s ostatními provozními záznamy serveru · max. 30 dnů. Odhlášení je dostupné odkazem v každém e-mailu.

Pro správu volitelných analytických a marketingových tagů používáme Google Tag Manager poskytovaný společností Google Ireland Limited. Ve výchozím stavu jej nenačítáme. Načte se pouze po souhlasu s analytikou nebo marketingem. Před případným načtením nastavujeme Google Consent Mode pro analytické úložiště, reklamní úložiště, reklamní uživatelská data a personalizaci reklamy jako zamítnuté.

Souhlas s analytikou umožní měření používání webu prostřednictvím tagů, které jsou v Google Tag Manageru skutečně nastavené · dnes jde o službu Google Analytics 4 (měřicí identifikátor G-4W8JRQ1F44), poskytovanou rovněž společností Google Ireland Limited · a vlastní agregované měření CIAD na kampanových stránkách. Vlastní měření odesílá pouze typ události, kanonickou cestu kampaně, identifikátor kampaně a verzi souhlasu. Neodesílá kontaktní pole, volný text, úplnou URL, online identifikátor ani údaje o zařízení. IP adresa se používá jen přechodně k omezení zneužití a neukládá se k analytické události. Denní agregované počty uchováváme nejdéle 400 dnů; provozní logy se řídí výše uvedenou dobou 30 dnů. Souhlas s marketingem umožní atribuci kampaní, marketingové tagy a Meta Pixel poskytovaný společností Meta Platforms Ireland Limited. Meta Pixel načítáme a odesíláme mu událost zobrazení stránky jen po souhlasu s marketingem. Po skutečném přijetí poptávky může web podle vašich voleb odeslat událost získání kontaktu: do analytiky pouze po souhlasu s analytikou a do Meta pouze po souhlasu s marketingem. Pro rozpoznání stejné události v prohlížeči a případném serverovém rozhraní používáme náhodný neprůhledný identifikátor; neobsahuje obsah formuláře. Podle aktivního tagu mohou Google nebo Meta obdržet zejména navštívenou URL, odkazující stránku, IP adresu, údaje o zařízení a prohlížeči, online identifikátory, parametry kampaně a události jako zobrazení stránky nebo přijetí poptávky. Do browserových analytických a marketingových událostí nevkládáme pole kontaktního formuláře ani volný text. Web nepoužívá cookies pro analytiku ani marketing, dokud k tomu nedáte souhlas. Podrobnosti poskytují zásady Google, zásady Meta a Centrum soukromí Meta. Doby uchování údajů u těchto poskytovatelů závisejí na nastavení konkrétní služby a jejich zásadách; vlastní atribuci CIAD uchovává nejdéle 90 dnů.

V lokálním nebo dočasném úložišti prohlížeče uchováváme tyto položky:

Výše uvedené položky nastavuje přímo CIAD. Teprve po vašem souhlasu mohou Google a Meta nastavit vlastní cookies třetích stran. Jde zejména o tyto:

Dokud souhlas nedáte, žádná z těchto cookies nevznikne · nástroje, které je nastavují, se vůbec nenačtou. Při odvolání souhlasu se je pokoušíme odstranit; cookies, ke kterým prohlížeč z bezpečnostních důvodů nedává webu přístup, smažete v nastavení prohlížeče.

Volby můžete kdykoli změnit tlačítkem „Nastavení soukromí" v patičce webu. Při změně volby aktualizujeme Google Consent Mode. Při odvolání souhlasu vymažeme vlastní uloženou atribuci, pokusíme se odstranit dostupné first-party analytické a marketingové cookies a stránku znovu načteme bez odvolaných nástrojů. Odvolání nepůsobí zpětně na zpracování, které proběhlo před jeho odvoláním.

6. Vaše práva

Máte právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz, omezení zpracování a odvolání souhlasu.

Přenositelnost dat (čl. 20 GDPR): Právo na přenositelnost se vztahuje výhradně na zpracování prováděné na základě vašeho souhlasu nebo smlouvy · v praxi jde o e-mailovou adresu a případně zadané volitelné jméno v newsletteru. Na zpracování na základě oprávněného zájmu (kontaktní korespondence, logy) se toto právo nevztahuje.

Právo vznést námitku (čl. 21): Máte právo vznést námitku proti zpracování vašich osobních údajů, pokud je zpracování prováděno na základě oprávněného zájmu nebo pro účely přímého marketingu.

Automatizované rozhodování (čl. 22): CIAD neprovádí automatizované zpracování osobních údajů, které by mělo právní účinky nebo vás jinak podstatně ovlivňovalo. Profilování ani jiné automatizované rozhodování neprovádíme.

Stížnost můžete podat u dozorového úřadu · Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web: uoou.cz.

Pro uplatnění svých práv kontaktujte office@ciad.cz. Na žádost odpovíme do 30 dnů.

7. Mezinárodní přenosy

Vlastní serverové zpracování CIAD a Listmonk probíhá v EHP. Po vašem volitelném souhlasu mohou Google a Meta zpracovávat údaje také v zemích mimo EHP, zejména ve Spojených státech. Poskytovatelé uvádějí použití odpovídajících záruk podle GDPR, například rozhodnutí o odpovídající ochraně, rámce EU-USA Data Privacy Framework nebo standardních smluvních doložek podle konkrétního přenosu. Podrobnosti jsou v informacích Google o mezinárodních přenosech a v zásadách ochrany soukromí Meta.

8. Bezpečnost a hlášení incidentů

V případě porušení zabezpečení osobních údajů postupujeme dle čl. 33 a 34 GDPR · hlásíme incident Úřadu pro ochranu osobních údajů do 72 hodin od jeho zjištění, pokud porušení pravděpodobně představuje riziko pro práva a svobody fyzických osob, a v případě vysokého rizika informujeme přímo dotčené subjekty údajů. Bezpečnostní zranitelnosti webu hlaste na office@ciad.cz.

9. Umělá inteligence při tvorbě obsahu

Část zpravodajského a blogového obsahu na webu CIAD (zveřejňovaná v sekci Aktuality) připravuje a zveřejňuje automatizovaný redakční systém s využitím nástrojů umělé inteligence (velkých jazykových modelů). Systém z veřejně dostupných zdrojů sestaví český článek podle pevných redakčních pravidel: relevanci a fakta ověřuje z více nezávislých zdrojů, odstraňuje duplicity a kontroluje shodu obsahu se zdroji; každý článek u sebe uvádí použité zdroje. Redakční odpovědnost za výsledný obsah nese CIAD, který výstupy průběžně kontroluje a zjištěné nepřesnosti opravuje nebo článek stahuje. Podnět k opravě můžete zaslat na office@ciad.cz. Články vytvořené tímto postupem jsou viditelně označeny.

Pokud takový obsah zmiňuje konkrétní fyzické osoby (zpravidla veřejně vystupující představitele firem nebo citované odborníky), zpracování jejich osobních údajů probíhá v rámci novinářské výjimky podle čl. 85 GDPR a § 17 zákona č. 110/2019 Sb. Omezuje se na pracovní roli a relevantní veřejně učiněné vyjádření a neobsahuje nadbytečné osobní údaje. Námitku proti zpracování nebo žádost o opravu lze uplatnit na office@ciad.cz.

Generování návrhu textu umělou inteligencí nepředstavuje automatizované rozhodování s právními účinky vůči fyzickým osobám ve smyslu čl. 22 GDPR, viz bod 6.

10. Interní nástroj CIAD API v2 a YouTube Data API

Pro správu oficiálního YouTube kanálu CIAD používá institut interní nástroj CIAD API v2, který přistupuje k datům YouTube kanálu (statistiky videí, nahrávání videí) prostřednictvím YouTube Data API v3. Přístup je omezen na tým CIAD a slouží výhradně ke správě vlastního kanálu institutu. Naše používání a přenos informací získaných z Google API dodržuje Google API Services User Data Policy, včetně požadavků Limited Use.

11. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na ciad.cz/zasady-ochrany-dat.

Poslední aktualizace: 5. srpna 2026