Právní informace

Zásady ochrany osobních údajů — Nextivo Agenti

Co se děje s osobními údaji v mobilní aplikaci Nextivo Agenti: co zůstává v telefonu, co jde na server, dodavatel AI a smazání účtu.

Účinné od 22. 10. 2026 · verze 1.1

Tyhle zásady popisují, co se děje s osobními údaji v mobilní aplikaci Nextivo Agenti (iOS a Android). Krátce: většina dat zůstává ve vašem telefonu; na server jde jen to, co agent s umělou inteligencí potřebuje k jedné odpovědi, a obsah toho, co pošlete, na serveru neukládám. Když vám něco nebude jasné, napište na info@nextivo.cz.

1. Kdo jsem

Správce	Ing. Roman Chybík, podnikající pod značkou Nextivo
IČO	09944885
Sídlo	Nuselská 374/96, 140 00 Praha 4
E-mail	info@nextivo.cz

Nextivo je jméno, pod kterým podnikám jako fyzická osoba. Pověřence pro ochranu osobních údajů jmenovaného nemám; ve všech věcech se obracejte přímo na mě. U údajů z aplikace Nextivo Agenti jsem správce já.

Pokud tentýž účet Nextivo používáte i ve firmě, která má službu Nextivo, řídí se firemní data firemními zásadami a o nich rozhoduje vaše firma. Aplikace Nextivo Agenti do dat firem nesahá.

2. Co se ukládá jen ve vašem telefonu

Tohle se ukládá jen v telefonu — na svém serveru to neukládám a já k tomu nemám přístup. Agenti s AI z toho na server posílají jen to, co potřebují k jedné odpovědi, a jen když je spustíte (přesně v bodě 3):

Úkoly (název, termín, poznámka, pořadí), nastavení aplikace, vaše rozhodnutí o souhlasu s AI a seznamy agentů (nákupní seznam, hlídané záruky, výdaje z účtenek, předplatná, čísla zásilek, zápisy z diktátu) — uložené v databázi aplikace v telefonu. Když spustíte Ranní souhrn nebo Priority úkolů, pošle aplikace názvy a termíny úkolů na server ke zpracování AI; tam se neukládají a po vrácení odpovědi zanikají. Poznámky a pořadí úkolů se neposílají.
Kalendář — aplikace do něj zapisuje události, které potvrdíte (i opakované a části cesty), a čte ho pro agenty, kteří s ním pracují. Agenti Kolize v kalendáři a Trasa dne pracují jen v telefonu; Volný termín spočítá volná okna v telefonu a na server pošle jen jejich časy (ne názvy schůzek). Celý kalendář se nikam neposílá; Ranní souhrn pošle ke zpracování AI jen dnešní události (název, začátek, konec, místo), Týdenní přehled času jen názvy a délky schůzek za posledních 7 dní a Příprava na schůzku jen jednu vybranou schůzku (název, čas, místo, poznámky). Na serveru se neukládají.
Kontakty — kontakt z vizitky se uloží až ve formuláři systému telefonu, kde rozhodujete vy. Na iPhonu čtou adresář agenti Duplicitní kontakty (hledá duplicity a doplní údaje do vybraného kontaktu, nic nemaže) a Narozeniny (data narození) — jen v telefonu; na server jde nanejvýš křestní jméno, pro které si necháte navrhnout přání. Na Androidu aplikace adresář nečte.
Fotky — agenti Úklid screenshotů, Čistič fotek a Fotky podle data procházejí galerii jen v telefonu (podle data vzniku a rozměrů, obsah fotek nevyhodnocují); smazání ještě potvrzuje systém.
Ranní souhrn a připomínky (narozeniny, konec záruky, platba předplatného) — plánuje je telefon sám (místní upozornění). Nepoužívám vzdálená (push) oznámení ani identifikátor zařízení.
Přihlášení — v zabezpečeném úložišti telefonu (Keychain / Keystore).

Smazáním aplikace nebo volbou Nastavení → Smazat data v tomto telefonu tato data zmizí. Pokud zálohujete telefon (iCloud, Google), může být jejich kopie v záloze — tu spravuje Apple nebo Google podle vašeho nastavení.

3. Co zpracovávám na serveru, proč a jak dlouho

Situace	Jaké údaje	Účel a právní základ	Jak dlouho
Účet a přihlášení	e-mail, heslo (uložené jen jako nevratný otisk), identifikátor účtu, čas založení a posledního přihlášení; v provozních záznamech přihlašovací služby IP adresa a prohlížeč/aplikace	vedení účtu a jeho zabezpečení — smlouva, čl. 6/1/b GDPR; ochrana před zneužitím — oprávněný zájem, čl. 6/1/f	po dobu účtu; provozní záznamy přihlašovací služby 7 dní; IP adresa a prohlížeč/aplikace u aktivního přihlášení do odhlášení nebo vypršení přihlášení
Zadání pro agenta s AI — jen když agenta spustíte	podle agenta: text nadiktované, napsané nebo vložené věty či zprávy (např. e-mail, SMS, dopis, potvrzení platby nebo rezervace — mohou v nich být údaje dalších osob, např. odesílatele); jeden snímek (vizitka, účtenka, doklad, recept, snímek obrazovky, zmenšený na nejvýš 1 568 px) nebo jedno PDF do 3 MB, které vyberete; u Ranního souhrnu dnešní události z kalendáře (název, začátek, konec, místo) a vaše úkoly (název, termín); u Priorit názvy a termíny úkolů; u Přehledu času názvy a délky schůzek za týden; u Přípravy na schůzku jedna vybraná schůzka; u Volného termínu časy volných oken; u Narozenin křestní jméno, vztah a případně věk; vždy místní čas telefonu	provedení agenta, kterého jste spustili — smlouva, čl. 6/1/b	na mém serveru se neukládá — po vrácení odpovědi zaniká; o uchování u dodavatele modelu viz bod 5
Záznam o běhu agenta	který agent, kdy, jak dlouho běžel, počet zpracovaných jednotek textu (tokenů) a cena, zda odpověděla AI nebo výpočet bez AI, počet výsledků, krátký kód chyby — bez obsahu zadání a odpovědi	vaše historie v aplikaci a počítání Kreditů — čl. 6/1/b; hlídání nákladů, denního limitu a zneužití — oprávněný zájem, čl. 6/1/f	po dobu účtu
Kredity	pohyby Kreditů (čerpání podle agenta, čas)	počítání Kreditů zdarma — čl. 6/1/b	po dobu účtu
Souhlas s podmínkami	verze Podmínek a Zásad, čas souhlasu, identifikátor účtu	doložení uzavření smlouvy a jejího znění — čl. 6/1/b a f	po dobu účtu; po smazání účtu zůstane jen verze a čas bez vazby na účet
Přístup a denní limity	zda má váš účet přístup k agentům s AI (případné omezení přístupu) a kolik běhů AI dnes proběhlo	ochrana služby před přetížením a zneužitím — čl. 6/1/b a f	přístup po dobu účtu; rozpracovaný běh (rezervace Kreditů) jen několik minut; počty běhů se berou ze Záznamu o běhu agenta
Komunikace a reklamace	vaše e-maily a co v nich uvedete	vyřízení dotazu, stížnosti nebo reklamace — čl. 6/1/b a c	3 roky od posledního kontaktu
Záznam o smazání účtu	identifikátor smazaného účtu (bez e-mailu a jména), kdy a s jakým výsledkem	doložení, že jsem žádosti vyhověl — čl. 6/1/c a f	po dobu obecné promlčecí lhůty, tj. 3 roky od smazání účtu
Uplatnění a obrana nároků	údaje potřebné ke sporu	oprávněný zájem	po dobu promlčecí lhůty

Souhlas s AI v aplikaci: před prvním použitím agenta s AI vám aplikace vysvětlí, co a komu se pošle, a zeptá se, zda souhlasíte. Je to vaše rozhodnutí, uložené jen v telefonu, a můžete ho kdykoli změnit v Nastavení. Právním základem zpracování je přesto smlouva (čl. 6/1/b): agenta spouštíte vy, abych vám odpověděl.

Nepoužívám: reklamu, reklamní identifikátory (IDFA, AAID), sledování napříč aplikacemi a weby, analytiku ani hlášení pádů od třetích stran, polohu. Profilování ani automatizované rozhodování s právními účinky (čl. 22 GDPR) nedělám. Údaje neprodávám.

4. Diktování

Převod řeči na text nedělá Nextivo, ale váš telefon. Když to telefon umí, přepisuje přímo v zařízení a zvuk ho neopustí. Když to neumí, zpracuje řeč služba výrobce — Apple (iPhone) nebo Google (Android, aplikace Google) — podle jejích podmínek. K aplikaci a na můj server přijde jen hotový text, nikdy zvuk. Kdo diktovat nechce, větu napíše.

5. Umělá inteligence a dodavatel modelu

Agenti s AI používají jazykový model Claude společnosti Anthropic PBC (USA). Můj server (EU) mu předá jen zadání podle bodu 3 — bez vašeho e-mailu, jména a identifikátoru účtu — a odpověď vrátí do telefonu.

Data z volání modelu přes rozhraní API se nepoužívají k trénování modelů (podmínky Anthropic pro komerční rozhraní).
Anthropic vstupy a výstupy z rozhraní API automaticky maže do 30 dní. Déle (až 2 roky) je uchová jen tehdy, když jeho systémy vyhodnotí zadání jako porušení pravidel používání, nebo když to vyžaduje zákon (podmínky Anthropic pro komerční rozhraní, stav k 2. 10. 2026).
Výstup AI je návrh. Nic se neuloží, nesmaže ani neodešle, dokud to nepotvrdíte.
Do zadání prosím nepište citlivé údaje (zdraví, rodná čísla, hesla, čísla karet) a nefoťte doklady, které nechcete posílat.

6. Komu údaje předávám

Dodavatel	K čemu	Kde leží data	Předání mimo EU
Supabase (Supabase Inc., USA)	databáze, přihlášení, serverová funkce, která volá model	Frankfurt (DE)	data v EU; přístup pracovníků a subdodavatelů z USA nelze vyloučit — standardní smluvní doložky
Anthropic (Anthropic PBC, USA)	jazykový model pro agenty s AI	USA	ano — standardní smluvní doložky
Resend (Resend Inc., USA)	e-maily k účtu odesílané přihlašovací službou (potvrzení registrace, kód pro obnovu hesla)	USA	ano — standardní smluvní doložky
Vercel (Vercel Inc., USA)	web `nextivo.cz` a portál `app.nextivo.cz` (založení účtu, smazání účtu na webu, tyto zásady)	Frankfurt (DE)	provozovatel z USA — smluvní doložky

Apple a Google vám aplikaci distribuují (App Store, Google Play) a provozují služby telefonu (rozpoznávání řeči, kalendář, kontakty, fotky, zálohy). Údaje, které jim předáváte používáním telefonu a obchodu, zpracovávají jako samostatní správci podle svých zásad; já od nich žádné údaje o vás nedostávám, kromě souhrnných statistik obchodu (počty stažení, hodnocení).

Další příjemci jen tehdy, ukládá-li to zákon (soud, orgány veřejné moci), a můj advokát v případě sporu.

Předání do USA: u dodavatelů z USA spoléhám na standardní smluvní doložky schválené Evropskou komisí (rozhodnutí 2021/914), které jsou součástí jejich smluv o zpracování údajů. Kopii nebo popis záruk vám na požádání pošlu.

7. Oprávnění telefonu

Aplikace o oprávnění žádá, až když ho funkce potřebuje. Každé můžete odmítnout nebo vypnout v nastavení telefonu.

Kalendář (a na iPhonu Připomínky) — zápis potvrzených událostí, kolize, ranní souhrn, volné termíny, přehled času, trasa dne, příprava na schůzku.
Kontakty — otevření formuláře nového kontaktu z vizitky; na iPhonu navíc čtení adresáře pro Duplicitní kontakty a Narozeniny (jen v telefonu).
Fotky — výběr jednoho snímku pro agenta; úklid snímků obrazovky, čistič fotek a hledání fotek podle data (jen v telefonu).
Fotoaparát — vyfocení vizitky, účtenky, receptu nebo dokumentu.
Výběr souboru — jedno PDF pro Výtah z PDF (systémový výběr, bez přístupu k ostatním souborům).
Mikrofon a rozpoznávání řeči — diktování (bod 4).
Upozornění — ranní souhrn a připomínky agentů (místní připomenutí).

Polohu, telefonní stav ani přístup k úložišti mimo fotky aplikace nežádá (Trasa dne bere místa ze schůzek v kalendáři a trasu otevře v mapové aplikaci telefonu až po klepnutí); na Androidu jsou tato oprávnění v aplikaci výslovně zablokovaná.

8. Smazání účtu a dat

Účet smažete přímo v aplikaci — Nastavení → Smazat účet Nextivo — nebo na webu app.nextivo.cz/smazani-uctu. Smaže se hned: přihlašovací účet, profil, historie běhů agentů a Kredity. Pokud jste zároveň členem firmy v Nextivu, účet se od ní odpojí; data firmy patří firmě a zůstanou jí. Jste-li jediným vlastníkem firmy, ve které jsou další lidé, musíte nejdřív předat vlastnictví (aplikace vám to řekne).
Zůstane jen záznam o smazání bez e-mailu a jména (bod 3) a údaje, které musím uchovat ze zákona.
Údaje v zálohách databáze zaniknou přepsáním denních záloh do 7 dnů.
Data v telefonu smaže odinstalace nebo volba „Smazat data v tomto telefonu“ (bod 2).

9. Jak jsou data chráněná

Šifrovaný přenos (HTTPS), přihlášení v zabezpečeném úložišti telefonu, oddělení dat jednotlivých účtů v databázi (každý vidí jen svoje záznamy), klíč k modelu AI jen na serveru (v aplikaci není), denní zálohy databáze v EU. Obsah zadání pro AI na serveru neukládám vůbec. Certifikaci ISO 27001 ani SOC 2 nemám.

Když dojde k porušení zabezpečení a hrozí vám riziko, ohlásím ho Úřadu pro ochranu osobních údajů do 72 hodin a při vysokém riziku dám vědět i vám.

10. Vaše práva

Stačí e-mail na info@nextivo.cz z adresy vašeho účtu, bez formuláře a bez zdůvodnění:

přístup (čl. 15) — co o vás vedu; historii běhů a Kredity vidíte i přímo v aplikaci;
oprava (čl. 16);
výmaz (čl. 17) — nejrychleji smazáním účtu v aplikaci (bod 8);
omezení (čl. 18) a přenositelnost (čl. 20) — záznamy vydám v CSV;
námitka (čl. 21) proti zpracování z oprávněného zájmu;
stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Odpovím do jednoho měsíce, obvykle do dvou pracovních dnů.

11. Věk

Aplikace je pro lidi od 18 let a vědomě nezpracovávám údaje mladších osob. Zjistím-li, že účet používá někdo mladší, účet smažu. Pokud o tom víte, napište mi.

12. Změny

Novou verzi zásad zveřejním na nextivo.cz/agenti/zasady s datem účinnosti. O podstatných změnách (nový druh údajů, nový dodavatel, nový účel) dám vědět v aplikaci a e-mailem nejméně 30 dní předem. Starší verze pošlu na požádání.

Předchozí znění: Ochrana osobních údajů — Nextivo Agenti 1.0 (platné do 22. 10. 2026).