Zásady ochrany osobních údajů služby Datlio
Verze: 2026-10-20
Účinnost od: 20. 10. 2026
1. Správce a kontakt
Správcem je FBLS Tech s.r.o., IČO 19433166, Moravská 854/2, Doubravka, 312 00 Plzeň, zapsaná u Krajského soudu v Plzni, oddíl C, vložka 43916. Pro otázky a uplatnění práv napište na info@datlio.cz nebo na adresu sídla. Telefon: +420 724 188 885. Žádost můžete podat i bez účtu v Datliu. Pověřence pro ochranu osobních údajů jsme nejmenovali.
Tyto zásady informují návštěvníky, uživatele i osoby, jejichž profesní údaje přebíráme z veřejných zdrojů. Přijetí obchodních podmínek není souhlasem s libovolným zpracováním osobních údajů. Marketingový souhlas je samostatný a dobrovolný.
2. Účet, používání služby a komunikace
| Údaje a účel | Právní základ |
|---|---|
| Jméno, e-mail, zabezpečené přihlašovací údaje, profil, nastavení, seznamy firem a funkční historie; zřízení a poskytování účtu | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Dotazy, historie chatu, vybraná firma, firemní podklady a vámi zadaný uživatelský kontext; vytvoření AI odpovědi a její uchování v účtu | Plnění smlouvy |
| Fakturační a transakční údaje, tarif, čerpání a dokoupené kredity; platba a poskytování objednaných funkcí | Plnění smlouvy; účetní a daňové povinnosti podle čl. 6 odst. 1 písm. c) GDPR |
| Přijatá verze podmínek, e-mail, identifikátor uživatele, čas, text a otisk PDF, objednávka a doručení potvrzení | Plnění smlouvy a oprávněný zájem na prokázání práv a povinností |
| Technické požadavky, IP adresa a nezbytné provozní a bezpečnostní záznamy; ochrana služby a řešení incidentů | Oprávněný zájem na bezpečném provozu |
| Dotazy na podporu, kontaktní údaje a dobrovolně zaslané přílohy | Vyřízení žádosti před uzavřením smlouvy nebo plnění smlouvy; oprávněný zájem na řešení ostatních podnětů |
| E-mail pro newsletter a důkaz přihlášení | Souhlas podle čl. 6 odst. 1 písm. a) GDPR; odvolatelný odhlášením nebo zprávou na info@datlio.cz |
| Analytické identifikátory a události Google Analytics, je-li aktivní | Dobrovolný souhlas |
Platební údaje karty zadáváte přímo Stripe; úplné číslo karty ani CVC neukládáme do vlastní databáze. Provozní zprávy potřebné k účtu nejsou newsletterem. Bez údajů nezbytných pro účet nebo platbu nemůžeme příslušnou službu poskytnout.
Přihlášení pomocí účtu Google
Pokud zvolíte přihlášení přes Google, převezmeme z něj ověřenou e-mailovou adresu, identifikátor účtu, jméno a dostupnou profilovou fotografii. Údaje používáme pro ověření totožnosti a propojení s účtem Datlio na základě plnění smlouvy. Nový účet vytvoříme až po potvrzení aktuálních obchodních podmínek. Při jeho vytvoření uložíme jméno a dostupnou fotografii do profilu; při dalším přihlášení vaši vlastní profilovou fotografii nepřepisujeme. Heslo k účtu Google nepřebíráme a nepožadujeme přístup k poště, Disku ani kalendáři.
Google při této volbě zpracovává požadavek na přihlášení podle svých zásad ochrany soukromí. Do dokončení registrace uchováváme ověřené údaje v zabezpečené cookie nejvýše 10 minut. Propojení s Google účtem a profilové údaje pak uchováváme po dobu účtu v Datliu; při smazání účtu se odstraní spolu s jeho funkčními daty. Profilovou fotografii můžete změnit nebo odstranit v nastavení účtu. Nadále můžete používat i registraci a přihlášení e-mailem a heslem.
3. Osoby ve veřejných podnikatelských zdrojích
Přebíráme zejména identifikaci podnikatele, IČO, podnikatelské sídlo a profesní kontakty, jména a funkce osob v orgánech společností a profesní vazby z ARES, veřejného rejstříku a Sbírky listin Ministerstva spravedlnosti, registru ekonomických subjektů ČSÚ, registru DPH GFŘ, Firmy.cz a souvisejících veřejných webových podkladů. Součástí zpracování je sjednocení, propojení, mezipaměť, vyhledávání a shrnutí údajů. Ve výstupech o fyzických osobách nezpřístupňujeme data narození ani jejich soukromé bydliště. Podnikatelské sídlo OSVČ může současně být bydlištěm; prezentujeme je jako podnikatelský údaj.
Účelem je identifikace podnikatelských subjektů, orientace v jejich profesních vazbách a ověřování obchodních partnerů. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR pouze v rozsahu, v němž je zpracování nezbytné a nepřevažují práva dotčené osoby. Veřejná dostupnost sama právní základ nenahrazuje. Smlouva s uživatelem není smlouvou s osobami v databázi. Zveřejněný kontakt není souhlasem s nevyžádaným obchodním oslovením.
Údaje mohou obdržet přihlášení uživatelé, příjemci dovolených exportů CSV a PDF a zákazníkem připojených integrací. Aktivovaný veřejný detail firmy je dostupný i bez přihlášení na URL odvozené od IČO po dobu 24 hodin; další aktivace může dostupnost prodloužit. Registry API vyžaduje oprávněný API klíč. Zákazník při vlastním dalším používání údajů odpovídá za svůj právní základ a informační povinnosti.
Údaje se aktualizují podle dostupnosti jednotlivých zdrojů. Čas načtení není zárukou aktuálnosti ani úplnosti zdroje. Historické údaje ponecháváme pouze v rozsahu potřebném pro vysvětlení podnikatelských vazeb a původu výstupu. Upozornění na chybu, odstranění ze zdroje nebo nepřiměřený zásah prověřujeme jednotlivě; podle výsledku údaj opravíme, omezíme nebo odstraníme a zabráníme jeho opětovnému importu.
Informování osob podle čl. 14 GDPR posuzujeme také při převzetí údajů z veřejných zdrojů. Případné použití zákonné výjimky musí být odůvodněno pro konkrétní zpracování; veřejný původ nebo velký počet osob samy výjimku nezakládají. Tyto veřejné zásady jsou součástí transparentnosti a nenahrazují individuální informování tam, kde je zákon vyžaduje. Informaci o konkrétním zdroji a zpracování poskytneme na žádost.
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku z důvodů vaší konkrétní situace. Pokračovat lze jen za zákonných podmínek, zejména při prokázání závažných oprávněných důvodů nebo pro právní nároky. Námitka proti přímému marketingu vede k jeho ukončení včetně souvisejícího profilování.
4. Dodavatelé a předávání mimo EHP
Vlastní databáze provozujeme v EU. To samo nevylučuje zpracování či přístup dodavatele ze země mimo Evropský hospodářský prostor. Oprávnění pracovníci a dodavatelé mají přístup pouze v potřebném rozsahu. Zpracování naším jménem smluvně upravujeme podle čl. 28 GDPR.
| Dodavatel | Zpracování |
|---|---|
| Railway Corp. | Hosting databází, registru, PocketBase, záloh a Gotenbergu pro PDF; aplikační a provozní údaje |
| Vercel Inc., včetně AI Gateway | Hosting webu, požadavky a provozní údaje; směrování AI dotazů a potřebného kontextu k poskytovateli modelu |
| Poskytovatel zvoleného AI modelu, zejména OpenAI | Dotaz, relevantní historie, firemní podklady a uživatelský kontext potřebný k odpovědi; poskytovatel se řídí použitým modelem |
| Exa Labs Inc. | Vyhledání webových podkladů: vyhledávací dotazy, související profesní kontext a výsledky |
| Stripe, pro zákazníky v EHP zpravidla Stripe Payments Europe Limited | Platební, fakturační a transakční údaje; také vlastní zákonné a bezpečnostní účely Stripe |
| Brevo, Sendinblue SAS | Provozní e-maily, potvrzení smluv s přílohami, podpora a dobrovolný newsletter |
| Cloudflare Inc., je-li aktivní Turnstile | Bezpečnostní ověření formulářů, token, IP adresa a související technické signály |
| Google, zvolíte-li přihlášení přes Google | Ověření totožnosti, identifikátor Google účtu, e-mail, jméno a dostupná profilová fotografie |
| Google, je-li aktivní Google Analytics a udělen souhlas | Analytické identifikátory, návštěvy a interakce |
| Vámi připojené CRM, zejména Raynet a Pipedrive, a vlastní MCP klient | Vámi zvolené firemní údaje a profesní kontakty v rozsahu dané integrace |
PocketBase a Gotenberg jsou software provozovaný na naší infrastruktuře. Testovací Mailpit není produkčním příjemcem zpráv. Údaje mohou dále obdržet oprávnění členové organizace, účetní a právní poradci a orgány veřejné moci při splnění zákonných podmínek.
Dodavatelé z USA a jejich subdodavatelé mohou zpracovávat údaje mimo EHP. Předání se opírá o použitelný mechanismus kapitoly V GDPR, zejména standardní smluvní doložky Evropské komise a potřebná doplňková opatření, nebo rozhodnutí o odpovídající ochraně, včetně EU–US Data Privacy Framework pouze u příjemce a služby s platnou certifikací. Informaci o konkrétním příjemci, zemi a kopii použitelných záruk poskytneme na info@datlio.cz.
AI Gateway používáme s požadavkem zeroDataRetention: true, aby byly požadavky směrovány k poskytovatelům podporujícím tento režim. Tento režim se nevztahuje na naši vlastní historii chatů, provozní evidenci ani automaticky na vyhledávání Exa. Nevkládejte do chatu nepotřebné citlivé údaje nebo údaje třetích osob. Výstupy AI mohou být nepřesné a nejsou automatickým rozhodnutím o vašich právech podle čl. 22 GDPR; obchodní rozhodnutí činí uživatel.
5. Uchování a smazání
| Kategorie | Doba nebo konkrétní kritérium |
|---|---|
| Účet, profil, seznamy, historie používání a chatů, uživatelský kontext | Po dobu účtu; při jeho smazání odstranění funkčních dat s výjimkami níže |
| Nezbytné smluvní důkazy, přijetí podmínek a objednávky | Standardně 3 roky po ukončení smlouvy; při konkrétním sporu do jeho pravomocného vyřešení a vypořádání |
| Daňové doklady | Po zákonnou dobu, u dokladů DPH 10 let od konce příslušného zdaňovacího období |
| Dotazy na podporu a přílohy | Do vyřízení a dále jen v rozsahu potřebném k doložení řešení, nejvýše 3 roky po vyřízení; při sporu do jeho vypořádání |
| Newsletter | Do odhlášení nebo ukončení newsletteru; minimální důkaz souhlasu a odhlášení po dobu potřebnou pro doložení oprávněnosti komunikace, standardně 3 roky po odhlášení |
| Technické logy | Podle nastavené rotace konkrétní služby; vybrané záznamy incidentu do odstranění příčiny a uzavření incidentu, případně po dobu potřebnou pro konkrétní právní nárok |
| Evidence voleb cookies | 395 dnů; cookies volby a identifikátoru prohlížeče 365 dnů |
| Aktivace veřejného sdílení | Přístup 24 hodin; samotná provozní evidence nejdéle po dobu účtu, k němuž náleží |
| Profesní databáze | Dokud údaj slouží uvedenému účelu; přezkum při aktualizaci zdroje, zániku subjektu nebo funkce a při námitce či žádosti; nepotřebné údaje se odstraní nebo omezí |
| Záznam zabránění opětovnému importu | Minimální identifikátor a rozsah omezení po dobu rizika opětovného převzetí dotčeného údaje |
| Zálohy na Railway | Denní zálohy, rotace nejvýše 30 dní; po obnově se znovu provedou zaznamenané výmazy a omezení |
Bezplatný neaktivní účet lze po nejméně 24 měsících ukončit až po e-mailovém upozornění a nejméně 30 dnech k přihlášení nebo stažení dat. Účet s nevypořádanými dokoupenými kredity je z tohoto postupu vyňat. Jde o možnost ukončení, nikoli o příslib již běžícího automatického mazání.
Smazání účtu ihned ukončí přístup a zastaví další obnovování plateb. Neznamená okamžité odstranění zákonně uchovávaných dokladů, nezbytných důkazů nebo dat v rotujících zálohách. Tyto údaje dále nepoužíváme pro běžné poskytování účtu. Po obnově zálohy výmazy a omezení znovu provedeme.
6. Cookies
Nezbytné cookies slouží přihlášení, zabezpečení, výběru organizace a uložení vašich voleb. pb_auth trvá po dobu relace nebo platnosti přihlašovacího tokenu; zapamatování relace eviduje pb_auth_persist. google_auth zabezpečuje přihlášení přes Google a do dokončení registrace uchovává ověřenou identitu nejvýše 10 minut. pending_company_detail má platnost 1 hodinu, pending_invite 7 dnů, active_organization 365 dnů a sidebar_state 7 dnů. Volba vzhledu v localStorage zůstává do změny nebo odstranění.
Google Analytics se načítá jen při aktivní konfiguraci a po analytickém souhlasu. Odmítnutí nebrání základní službě. Souhlas lze odvolat v nastavení cookies; tím není dotčena zákonnost předchozího zpracování. Podrobnosti a katalog včetně dob uchování jsou na stránce cookies.
7. Vaše práva
Za podmínek GDPR můžete požadovat přístup a kopii, opravu, výmaz, omezení zpracování a přenositelnost vámi poskytnutých údajů zpracovaných automatizovaně na základě smlouvy nebo souhlasu. Můžete vznést námitku proti oprávněnému zájmu a kdykoli odvolat souhlas.
Pište na info@datlio.cz s odkazem na dotčený profil nebo popisem údajů. Totožnost ověřujeme přiměřeně riziku; kopii dokladu nevyžadujeme automaticky. Žádost posoudíme pro vlastní zpracování i u údajů z veřejného rejstříku. Nemusíte nejprve dosáhnout opravy původního zdroje. Oprávněnou opravu či výmaz promítneme do vlastních výstupů a podle zákona informujeme příjemce; u potřebného omezení zabráníme opětovnému importu.
Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Za zákonných podmínek lze lhůtu prodloužit o další dva měsíce; důvod sdělíme v prvním měsíci. Zákonné výjimky z výmazu posuzujeme konkrétně. Práva lze zpravidla uplatnit bezplatně; odmítnutí nebo poplatek jsou možné jen v zákonem dovolených případech.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo jiného příslušného dozorového úřadu. Nemusíte nejprve vyčerpat naše interní řešení. Soudní ochrana zůstává zachována.
8. Zabezpečení a změny
Používáme řízení přístupů, ověřování uživatelů a technická a organizační opatření odpovídající riziku. Pro vlastní databázi a její zpřístupňování jsme správcem; tato odpovědnost se přijetím podmínek nepřenáší na zákazníka. Zpracování výhradně na pokyn zákazníka musí mít samostatné smluvní podmínky podle čl. 28 GDPR.
Aktuální zásady zveřejňujeme na datlio.cz/gdpr. Podstatné změny vysvětlíme vhodným způsobem. Změna textu sama nezakládá souhlas s novým účelem zpracování.