KupiqaAI nákupní asistent

Beta provoz

Zásady ochrany osobních údajů Kupiqa

Toto znění platí pro bezplatný beta provoz aplikace Kupiqa. Před spuštěním placené produkční verze bude dokument doplněn zejména o údaje k platbám, fakturaci a účetnictví. Případné změny budou oznámeny na tomto webu.

1. Správce osobních údajů

2. Na co se zásady vztahují

Tyto zásady se vztahují na webové stránky Kupiqa (kupiqa.cz a beta.kupiqa.cz), na distribuci instalačních souborů (download.kupiqa.cz), na licenční server (licensing.kupiqa.cz) a na desktopovou aplikaci Kupiqa pro Windows.

Kupiqa je navržena tak, aby co nejvíce údajů zůstávalo lokálně v zařízení uživatele. Servery provozovatele zpracovávají pouze údaje nutné pro licencování, distribuci aplikace, provoz webu a — pouze po výslovném souhlasu — volitelnou produktovou telemetrii bez obsahu.

3. Web, formuláře a žádost o trial

Web je statický a nepoužívá analytické, marketingové ani reklamní cookies ani obdobné sledovací technologie. Formulář žádosti o zkušební přístup neodesílá data na server — po vyplnění pouze otevře e-mailového klienta uživatele s předvyplněnou zprávou na adresu trial@kupiqa.cz. Odesláním e-mailu uživatel poskytuje jméno, e-mailovou adresu a volitelně název firmy či popis záměru; tyto údaje slouží výhradně k vyřízení žádosti o trial a související komunikaci.

Serverové logy webu a serveru pro stahování mohou obsahovat IP adresu, datum a čas požadavku, požadovanou URL, stavový kód a user-agent. Účelem je provoz, bezpečnost, diagnostika a ochrana proti zneužití.

Administrační sekce webu je přístupná pouze provozovateli a používá technické přihlašovací cookies platformy Microsoft Azure; běžným návštěvníkům se žádné takové cookies nenastavují.

4. Licence a aktivace

Při aktivaci licence komunikuje aplikace s licenčním serverem provozovatele. Licenční server ukládá pouze: kryptografický otisk (hash) licenčního klíče, licenční plán, dobu platnosti, volitelně jméno zákazníka a otisk (hash) identifikátoru zařízení s časem aktivace. Licenční klíč ani identifikátor zařízení se na serveru neukládají v čitelné podobě.

Licenční server je provozován v Microsoft Azure v regionu North Europe (Irsko, EU).

5. Lokální zpracování v aplikaci

Aplikace ukládá data lokálně ve složce uživatelského profilu Windows (%LOCALAPPDATA%\Kupiqa). Jde zejména o nastavení aplikace, nákupní seznamy a stav spíže, snímky košíku, jazykové preference a diagnostické logy. Citlivé položky — API klíč AI poskytovatele, OAuth tokeny připojených služeb a identifikátor zařízení — jsou uloženy šifrovaně s vazbou na uživatelský účet Windows.

Diagnostické logy aplikace zůstávají v zařízení a neodesílají se automaticky provozovateli. Uživatel je může dobrovolně poskytnout při řešení podpory. Lokální data lze odstranit smazáním uvedené složky nebo odinstalováním aplikace.

6. AI zpracování — vlastní API klíč uživatele

Kupiqa nevyužívá vlastní AI servery. Uživatel si v nastavení aplikace zvolí AI poskytovatele a zadá svůj vlastní API klíč. Aktuálně podporovaní poskytovatelé jsou OpenAI, Anthropic (Claude), Google (Gemini) a lokální běh přes Ollama; aktuální seznam je vždy uveden v aplikaci.

Prompty, kontext nákupu, nákupní seznamy a recepty se odesílají přímo ze zařízení uživatele zvolenému AI poskytovateli, na základě smluvního vztahu mezi uživatelem a tímto poskytovatelem. Servery provozovatele tato data nepřijímají, neukládají ani nevidí. Při volbě lokálního poskytovatele (Ollama) neopouštějí AI data zařízení uživatele vůbec.

Zpracování u AI poskytovatele, včetně případného předání údajů mimo EU/EHP, se řídí podmínkami zvoleného poskytovatele: OpenAI, Anthropic, Google. Doporučujeme se s nimi před zadáním API klíče seznámit.

Aplikace odesílá AI poskytovateli jen údaje potřebné pro splnění požadavku uživatele. Provozovatel nepoužívá údaje uživatelů k trénování AI modelů; případné použití dat pro trénování ze strany zvoleného AI poskytovatele se řídí nastavením účtu uživatele u tohoto poskytovatele.

7. Gmail read-only integrace

Gmail integrace je volitelná a slouží pouze k tomu, aby aplikace mohla na pokyn uživatele číst objednávkové e-maily a pomoci s kontrolou nákupů a objednávek. Aplikace používá výhradně oprávnění pro čtení (read-only). Prostřednictvím integrace nelze e-maily mazat, archivovat, přesouvat, štítkovat, označovat jako přečtené či nepřečtené ani odesílat.

Aplikace načítá při jednom obnovení jen omezený počet kandidátních zpráv, z nichž zpracovává pouze minimalizované údaje potřebné pro rozpoznání objednávky (předmět, odesílatel, čas přijetí a omezený očištěný náhled textu). Obsah e-mailů ani z něj extrahované údaje aplikace trvale neukládá — zpracování probíhá pouze v paměti po dobu práce s aplikací. Přihlašovací token je uložen šifrovaně lokálně v zařízení a uživatel může integraci kdykoli odpojit v aplikaci nebo v nastavení svého Google účtu.

Objednávkové e-maily mohou obsahovat i údaje třetích osob (například jméno příjemce doručení). I tyto údaje se zpracovávají pouze lokálně v zařízení a trvale se neukládají.

Data získaná z Gmailu nepoužíváme k reklamě, přeprodeji, marketingovému profilování, posuzování bonity ani k trénování AI modelů. Lidský přístup k obsahu e-mailů je možný pouze tehdy, pokud o to uživatel výslovně požádá při řešení podpory, nebo pokud je to nezbytné z bezpečnostních či zákonných důvodů.

Používání informací získaných prostřednictvím Google API se řídí Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

8. Připojení e-shopů a externích služeb

Připojení e-shopu (například Rohlík.cz nebo Košík.cz) je volitelné a probíhá přes OAuth nebo obdobný autorizační mechanismus přímo mezi zařízením uživatele a danou službou. Přístupové tokeny se ukládají šifrovaně lokálně v zařízení; snímky košíku a údaje o produktech se zpracovávají lokálně. Servery provozovatele nejsou v této komunikaci prostředníkem.

Externí služby jsou samostatnými správci osobních údajů a mají vlastní podmínky a zásady ochrany soukromí. Pokud není výslovně uvedeno jinak, Kupiqa není partnerem ani provozovatelem těchto služeb. Uživatel může připojení kdykoli odpojit v aplikaci nebo v nastavení dané služby.

9. Volitelná telemetrie používání

V aplikaci lze dobrovolně zapnout odesílání dat o používání aplikace, která pomáhají zjistit, které části aplikace se používají a kde dochází k chybám. Telemetrie je ve výchozím stavu vypnutá a bez aktivního souhlasu se nic neodesílá.

Odesílají se pouze technické události bez obsahu: název události, čas, verze aplikace, jazyk rozhraní, část aplikace, kategorie výsledku (úspěch/chyba), typ AI poskytovatele a intervalové kategorie (např. délka trvání, rozsah délky dotazu — nikdy text). Neodesílá se obsah nákupů, názvy produktů, obsah košíku, e-maily, texty promptů, licenční klíče, identifikátory zařízení, hesla ani tokeny.

Nastavení aplikace obsahuje tlačítko pro zobrazení dat, která by se v rámci telemetrie odeslala, takže rozsah lze zkontrolovat před zapnutím i po něm. Vypnutí volby okamžitě zastaví další odesílání a odstraní neodeslané události. Telemetrické události jsou uchovávány na serveru provozovatele (Microsoft Azure, EU) nejdéle 12 měsíců, poté se mažou nebo agregují. Vypnutí telemetrie nemá vliv na funkčnost aplikace.

10. Přehled účelů, právních základů a dob uchování

Účel Údaje Právní základ Uchování
Poskytování aplikace (lokální data) nastavení, nákupní seznamy, spíž, snímky košíku plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) pouze v zařízení uživatele; pod jeho kontrolou do smazání či odinstalace
Žádost o trial a související komunikace jméno, e-mail, volitelně firma a popis záměru plnění smlouvy a opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) po dobu beta provozu a následně 12 měsíců; poté smazání nebo anonymizace
Licence a aktivace (server) hash licenčního klíče, plán, platnost, volitelně jméno zákazníka, hash identifikátoru zařízení, čas aktivace plnění smlouvy (čl. 6 odst. 1 písm. b) po dobu trvání licence a následně 3 roky pro ochranu právních nároků
Provozní a bezpečnostní logy IP adresa, čas požadavku, URL, stavový kód, user-agent oprávněný zájem na zabezpečení a provozu služby (čl. 6 odst. 1 písm. f) provozní logy 90 dnů; bezpečnostní logy 12 měsíců
Gmail read-only integrace OAuth token (lokálně), minimalizované údaje z objednávkových e-mailů (jen v paměti) souhlas — dobrovolná aktivace integrace uživatelem (čl. 6 odst. 1 písm. a) token do odpojení integrace; obsah e-mailů se trvale neukládá
Připojení e-shopů OAuth tokeny (lokálně), stav připojení, snímky košíku (lokálně) plnění smlouvy (čl. 6 odst. 1 písm. b) lokálně v zařízení do odpojení služby nebo smazání dat
Volitelná telemetrie technické události bez obsahu (viz bod 9) souhlas (čl. 6 odst. 1 písm. a) do odvolání souhlasu; události na serveru nejdéle 12 měsíců
Podpora kontaktní údaje, obsah komunikace plnění smlouvy, u ostatních dotazů oprávněný zájem (čl. 6 odst. 1 písm. b, f) 3 roky od vyřízení požadavku; přílohy a logy mohou být smazány dříve
Účetnictví a platby (po zavedení plateb) fakturační a platební údaje právní povinnost (čl. 6 odst. 1 písm. c) po dobu vyžadovanou právními předpisy; použije se až po zavedení plateb

11. Příjemci údajů a předávání mimo EU/EHP

Provozovatel využívá tyto kategorie příjemců:

Provozovatel sám nepředává osobní údaje mimo EU/EHP. K předání mimo EU/EHP může dojít pouze u AI poskytovatele, kterého si uživatel sám zvolil a s nímž má vlastní smluvní vztah (viz bod 6), nebo u externích služeb připojených uživatelem (viz bod 8) — tito příjemci vystupují jako samostatní správci.

12. Automatizované rozhodování a profilování

Kupiqa neprovádí automatizované rozhodování ani profilování, které by pro uživatele mělo právní účinky nebo se ho obdobně významně dotýkalo (čl. 22 GDPR). Návrhy AI asistenta jsou pouze doporučení — každou objednávku i změnu košíku kontroluje a potvrzuje uživatel. Kupiqa nevytváří marketingové profily uživatelů.

13. Alergie, diety a citlivé údaje

Aplikace zobrazuje informace o alergenech z veřejných produktových dat e-shopů; nevede trvalý profil alergií, diet ani zdravotních preferencí uživatele. Doporučujeme nezadávat do konverzace s AI asistentem zdravotní údaje ani jiné citlivé informace, které nejsou pro požadovanou funkci nezbytné. Pokud aplikace v budoucnu umožní trvalé uložení dietních preferencí, budou právní základ, rozsah a doba uchování posouzeny a tyto zásady předem aktualizovány.

14. Dobrovolnost poskytnutí údajů

Poskytnutí e-mailové adresy je smluvním požadavkem pro vyřízení žádosti o trial a doručení licenčního klíče — bez ní nelze přístup poskytnout. Všechna volitelná zpracování (Gmail integrace, připojení e-shopů, telemetrie, volba AI poskytovatele) jsou dobrovolná a jejich neaktivování neomezuje základní funkce aplikace.

15. Práva uživatele

Uživatel má za podmínek stanovených GDPR právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas, pokud je zpracování založeno na souhlasu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Práva lze uplatnit e-mailem na jan.krizek@kupiqa.cz. Uživatel má také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

16. Změny těchto zásad

Provozovatel může tyto zásady aktualizovat, zejména při změně funkcí aplikace nebo právních požadavků. Nové znění bude zveřejněno na této stránce s uvedením data účinnosti; o podstatných změnách bude provozovatel informovat na webu v sekci Aktuality, případně v aplikaci.

17. Kontakt

Pro dotazy k ochraně osobních údajů kontaktujte správce na adrese jan.krizek@kupiqa.cz.