Ochrana údajů, cookies a používání AI

Správcem osobních údajů je Josef Macháček, fyzická osoba podnikající, IČO 71014110, se sídlem Otrubova 554/19, 102 00 Praha 10. Podnikám pod značkou CEO Partner a provozuji systém CEO OS.

Kontakt ve věcech ochrany osobních údajů: josef@ceopartner.cz nebo josef@machacek.me. Nemám ustanoveného pověřence pro ochranu osobních údajů — ve všem se ozvěte přímo mně.

• Přihlašovací údaje — e-mail a heslo (heslo je uloženo pouze v zašifrované podobě).
• Data firmy, která do systému sami vložíte (audit, odpovědi, KPI, dokumenty, poznámky).
• Provozní záznamy nezbytné pro chod a bezpečnost aplikace.

Údaje zpracováváme za účelem poskytování služby (plnění smlouvy) a jejího zabezpečení. Nepředáváme je třetím stranám k marketingu a neprodáváme je.

Pokud si vyžádáte materiál (například „Deset míst, kde firmám utíkají peníze“) nebo se přihlásíte k odběru, zpracovávám jméno a e-mail, které vyplníte, a spolu s nimi čas odeslání formuláře, IP adresu a znění souhlasu, na který jste klikli.

• Proč to sbírám: abych vám materiál poslal a mohl doložit, že jste o něj požádal.
• Právní důvod: souhlas, který dáte zaškrtnutím políčka u formuláře. Bez něj vám nic neposílám.
• Co vám chodí: e-mail s materiálem a poté několik navazujících e-mailů o řízení firmy, případně nabídka spolupráce.
• Odhlášení: v každém e-mailu je dole odhlašovací odkaz — jedno kliknutí, bez přihlašování a potvrzování. Můžete mi také napsat a odhlásím vás ručně.

Nedělám profilování, nespojuji vás s daty z jiných zdrojů a nekupuji si o vás informace.

Údaje nikomu neprodávám ani nepředávám k jeho vlastnímu využití. Používám ale nástroje, které je zpracovávají za mě jako zpracovatelé:

• Supabase — databáze a přihlašování v aplikaci CEO OS.
• Resend — odesílání e-mailů.
• Active24 — webhosting a e-mailové schránky.
• Expandi — nástroj pro oslovení na LinkedInu, pokud jsme se potkali tam.
• účetní a daňový poradce v rozsahu potřebném pro fakturaci.

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropský hospodářský prostor. V takovém případě to probíhá na základě standardních smluvních doložek schválených Evropskou komisí.

Nezbytné (technické) cookies používáme vždy, bez nich by aplikace nefungovala. Nevyžadují souhlas (oprávněný zájem):

• Přihlašovací relace (Supabase Auth) — udržuje vás přihlášené.
• post_login_redirect — dočasně (30 min) zapamatuje, kam vás po přihlášení přesměrovat.
• invite_company — dočasně (30 min) uchová název firmy z pozvánky k auditu.
• cc-consent — uloží vaši volbu cookies, abychom se neptali znovu.

Marketingové cookies nasazujeme jen s vaším souhlasem, který udělíte na cookie liště (tlačítko „Přijmout vše"). Do udělení souhlasu se nespustí a nic neodesílají:

• Meta Pixel (Meta Platforms Ireland Ltd.) — měří návštěvy stránek CEO Partner, CEO OS a CEO Coach a umožňuje cílení a měření reklamy na Facebooku a Instagramu (remarketing). Data se sdílejí se společností Meta a mohou být zpracována i mimo EU (USA) na základě standardních smluvních doložek. Právní důvod: váš souhlas.

Souhlas je dobrovolný a můžete ho kdykoli odvolat s účinností do budoucna: Změnit nastavení cookies. Odvolání souhlasu marketingové cookies vypne.

CEO OS využívá umělou inteligenci k přípravě analýz, doporučení a podkladů (např. audit, roadmapa, CEO Copilot, CEO Coach). V souladu s nařízením EU o umělé inteligenci (AI Act, čl. 50, účinnost od 2. 8. 2026) dodržujeme transparentnost:

• Obsah vytvořený AI je v aplikaci viditelně označen štítkem „Vygenerováno AI" spolu s použitým modelem.
• Když komunikujete s AI asistentem (CEO Copilot, CEO Coach), je vždy zřetelně uvedeno, že mluvíte s umělou inteligencí.
• Výstupy AI mají informativní charakter a mohou obsahovat nepřesnosti — důležitá rozhodnutí vždy ověřte. Odpovědnost za rozhodnutí nese uživatel.
• U výstupů, které vám zasíláme (např. výsledek auditu), je uvedeno, zda a jak byly zkontrolovány člověkem.

• Účet a data v CEO OS: po dobu trvání účtu a po dobu vyžadovanou právními předpisy. Po ukončení služby je na vaši žádost smažu, nebrání-li tomu zákonná povinnost.
• E-mail pro zasílání sdělení: dokud souhlas neodvoláte. Pokud tři roky neotevřete jediný e-mail, smažu vás sám.
• Doklad o souhlasu (čas, IP, znění souhlasu): tři roky po odvolání souhlasu, abych případně doložil, že jsem měl právo vám psát.
• Korespondence: po dobu, kdy dává smysl se k ní vracet, nejdéle tři roky.
• Účetní doklady: po dobu, kterou vyžaduje zákon (zpravidla 10 let).

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a právo kdykoli odvolat souhlas — bez vlivu na to, co proběhlo předtím. Žádost stačí poslat na josef@ceopartner.cz. Ozvu se nejpozději do měsíce.

Pokud byste měl pocit, že s vašimi údaji nakládám špatně, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budu ale rád, když to nejdřív zkusíte se mnou.