Synthestat · Briar Hamsfest Consulting s.r.o.

Smlouva o zpracování osobních údajů

Standardní smlouva podle čl. 28 GDPR pro osobní údaje, které podnikatelští zákazníci nahrávají do portálu Synthestat. Podepsané vyhotovení si vyžádejte na adrese info@synthestat.com.

Poslední změna: 5. října 2026

Portál Synthestat: standardní smlouva podle čl. 28 GDPR

Verze 1.0 ze dne 5. října 2026. Zveřejněno na /legal/cs/dpa. Anglické znění je zveřejněno na /legal/dpa.

Tato smlouva („Smlouva“) upravuje zpracování osobních údajů, které podnikatelský zákazník portálu Synthestat do portálu nahraje nebo zadá. Uzavírá se podle čl. 28 odst. 3 nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“).

1. Smluvní strany a jejich role

1.1 Správce: podnikatelský zákazník uvedený v příloze 4 („Klient“). Klient rozhoduje o tom, jaké osobní údaje do portálu nahraje nebo zadá a k jakým účelům. Je správcem těchto údajů, nebo je zpracovává jako zpracovatel pro svého vlastního klienta; v takovém případě Klient prohlašuje, že jeho správce toto zpracování i zapojení Zpracovatele povolil.

1.2 Zpracovatel: Briar Hamsfest Consulting s.r.o., Wolkerova 607, 473 01 Nový Bor, Česká republika, IČO 03486770, DIČ CZ03486770, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 35225, kontakt info@synthestat.com („Zpracovatel“). Zpracovatel provozuje portál Synthestat.

1.3 Osobní údaje Klienta jsou osobní údaje, které Klient nebo jeho oprávnění uživatelé nahrají nebo zadají do organizace Klienta v portálu, a osobní údaje z nich v portálu odvozené, jak je popisuje příloha 1.

1.4 Mimo rozsah této Smlouvy: údaje o účtech, přihlášení, činnosti, fakturaci a korespondenci uživatelů Klienta zpracovává Zpracovatel pro vlastní účely (vedení účtů, zabezpečení, fakturace, plnění právních povinností) jako správce. Toto zpracování popisují zásady ochrany osobních údajů na /legal/cs/privacy a tato Smlouva se na ně nevztahuje.

1.5 Tato Smlouva je součástí smlouvy o předplatném portálu uzavřené s Klientem a podmínek užívání na /legal/cs/terms. Jsou-li s nimi v rozporu v otázkách ochrany osobních údajů, má přednost tato Smlouva.

2. Předmět, doba trvání, povaha a účel zpracování

2.1 Předmět: zpracování Osobních údajů Klienta za účelem poskytování portálu Klientovi v rámci jeho předplatného.

2.2 Doba trvání: od podpisu nebo od prvního nahrání Osobních údajů Klienta, podle toho, co nastane dříve, do jejich výmazu nebo vrácení podle článku 11.

2.3 Povaha a účel: ukládání, šifrování, pseudonymizace, klasifikace, agregace, porovnávání se syntetickými výsledky, odesílání promptů modelům umělé inteligence, používá-li Klient funkce, které to dělají, export zpráv a agregovaných údajů a výmaz; vše výhradně za účelem poskytování funkcí portálu, které Klient používá. Podrobnosti uvádí příloha 1.

2.4 Zpracovatel nepoužívá Osobní údaje Klienta pro vlastní účely, neprodává je a nepoužívá je k trénování modelů umělé inteligence.

3. Povinnosti Klienta

3.1 Klient odpovídá za zákonnost zpracování, které pokyny stanoví: za právní základ každého nahrání, za informace poskytnuté subjektům údajů podle čl. 13 a 14 GDPR a za případné souhlasy.

3.2 Klient nahrává jen osobní údaje, které jeho práce vyžaduje. Je-li to možné, odstraní ze souborů průzkumů před nahráním jména, kontaktní údaje a jiné přímé identifikátory.

3.3 Klient písemně oznámí Zpracovateli předem, že hodlá nahrát zvláštní kategorie osobních údajů (čl. 9 GDPR) nebo osobní údaje týkající se rozsudků v trestních věcech (čl. 10 GDPR).

3.4 Administrátoři Klienta rozhodují, které funkce zpracovávají Osobní údaje Klienta, včetně volby modelu, směrování pouze v rámci EU, data výmazu každého nahraného souboru a použití odpovědí skutečných respondentů v Replication Lab (příloha 1).

4. Doložené pokyny (čl. 28 odst. 3 písm. a))

4.1 Zpracovatel zpracovává Osobní údaje Klienta pouze na základě doložených pokynů Klienta, včetně pokynů týkajících se předání do třetích zemí, pokud mu zpracování již neukládá právo Unie nebo členského státu, které se na Zpracovatele vztahuje. V takovém případě Zpracovatel Klienta o tomto právním požadavku informuje před zahájením zpracování, ledaže by toto právo takové informování zakazovalo z důležitých důvodů veřejného zájmu.

4.2 Pokyny Klienta jsou: tato Smlouva; smlouva o předplatném; nastavení a úkony oprávněných uživatelů Klienta v portálu (například nahrání souboru, stanovení data jeho výmazu, volba modelu, zapnutí nebo vypnutí směrování pouze v rámci EU, spuštění běhu, export zprávy nebo smazání studie). Další pokyny se dávají písemně na adresu info@synthestat.com.

4.3 Zpracovatel Klienta neprodleně informuje, pokud podle jeho názoru určitý pokyn porušuje GDPR nebo jiné předpisy Unie či členského státu týkající se ochrany osobních údajů.

5. Mlčenlivost (čl. 28 odst. 3 písm. b))

5.1 Zpracovatel zajišťuje, aby se osoby oprávněné zpracovávat Osobní údaje Klienta zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti. Povinnost trvá i po skončení jejich působení.

5.2 Zpracovatel umožňuje přístup k Osobním údajům Klienta jen osobám, které jej potřebují k provozu, podpoře nebo zabezpečení portálu.

6. Zabezpečení zpracování (čl. 28 odst. 3 písm. c) a čl. 32)

6.1 Zpracovatel přijímá technická a organizační opatření popsaná v příloze 2.

6.2 Zpracovatel může opatření měnit podle vývoje technologií a rizik, pokud se tím nesníží celková úroveň ochrany. Při každé podstatné změně aktualizuje přílohu 2.

6.3 Tato Smlouva se neopírá o žádný schválený kodex chování ani o osvědčení podle čl. 40 až 42 GDPR.

7. Další zpracovatelé (čl. 28 odst. 2, odst. 3 písm. d) a odst. 4)

7.1 Klient uděluje Zpracovateli obecné písemné povolení zapojit další zpracovatele uvedené v příloze 3.

7.2 Zpracovatel informuje Klienta o každém zamýšleném přidání nebo nahrazení dalšího zpracovatele nejméně 30 dní předem e-mailem na kontakt Klienta uvedený v příloze 4 a aktualizuje přílohu 3.

7.3 Klient může proti změně v této lhůtě vznést z opodstatněných důvodů týkajících se ochrany osobních údajů námitku e-mailem na adresu info@synthestat.com. Strany námitku v dobré víře projednají. Nedohodnou-li se, může Klient vypovědět dotčenou část předplatného s účinností před provedením změny a Zpracovatel vrátí předplacené poplatky za dobu po ukončení.

7.4 Zpracovatel uloží každému dalšímu zpracovateli smlouvou povinnosti v oblasti ochrany osobních údajů, které poskytují stejnou úroveň ochrany jako tato Smlouva, zejména dostatečné záruky zavedení vhodných technických a organizačních opatření. Za plnění povinností každého dalšího zpracovatele odpovídá Zpracovatel Klientovi v plném rozsahu.

7.5 Koncové body modelů, které Klient nastaví s vlastním klíčem nebo adresou, a poskytovatelé modelů, k nimž Klient přistupuje s vlastním klíčem, jsou volbou Klienta. Jsou to vlastní příjemci Klienta, nikoli další zpracovatelé Zpracovatele; za ujednání s nimi odpovídá Klient.

8. Součinnost při výkonu práv subjektů údajů (čl. 28 odst. 3 písm. e))

8.1 Zpracovatel s ohledem na povahu zpracování Klientovi pomáhá prostřednictvím vhodných technických a organizačních opatření, pokud je to možné, plnit povinnost reagovat na žádosti o výkon práv subjektů údajů podle kapitoly III GDPR.

8.2 Pošle-li subjekt údajů takovou žádost přímo Zpracovateli, Zpracovatel ji bez zbytečného odkladu předá Klientovi a sám na ni neodpovídá, ledaže mu to Klient uloží.

8.3 Portál ukládá záznamy respondentů pod klíčovanými pseudonymy (příloha 2). Týká-li se žádost respondenta, Klient sdělí identifikátor respondenta používaný ve svých vlastních souborech, aby Zpracovatel mohl záznamy dohledat.

9. Součinnost podle čl. 32 až 36; porušení zabezpečení osobních údajů (čl. 28 odst. 3 písm. f))

9.1 Zpracovatel s ohledem na povahu zpracování a informace, které má k dispozici, pomáhá Klientovi zajistit soulad s povinnostmi podle čl. 32 až 36 GDPR: zabezpečení zpracování, ohlašování porušení zabezpečení osobních údajů dozorovému úřadu a jejich oznamování subjektům údajů, posouzení vlivu na ochranu osobních údajů a předchozí konzultace.

9.2 Zpracovatel ohlásí Klientovi porušení zabezpečení osobních údajů týkající se Osobních údajů Klienta bez zbytečného odkladu poté, co se o něm dozví, e-mailem na kontakt Klienta uvedený v příloze 4.

9.3 Ohlášení popisuje, nakolik je to v dané chvíli známo: povahu porušení, včetně kategorií a přibližného počtu dotčených subjektů údajů a záznamů; jeho pravděpodobné důsledky; opatření přijatá nebo navržená k řešení porušení a ke zmírnění jeho nepříznivých dopadů; a kontaktní místo. Nejsou-li informace k dispozici najednou, poskytuje je Zpracovatel postupně bez dalšího zbytečného odkladu.

9.4 Zpracovatel neohlašuje porušení dozorovému úřadu ani je neoznamuje subjektům údajů jménem Klienta, ledaže mu to Klient uloží nebo to vyžaduje zákon.

10. Předávání mimo EU a EHP

10.1 Portál a jeho data jsou hostovány v Německu (EU).

10.2 Někteří další zpracovatelé uvedení v příloze 3, včetně OpenRouter a několika poskytovatelů modelů umělé inteligence, sídlí mimo Evropský hospodářský prostor. Použití jejich modelů může znamenat předání Osobních údajů Klienta obsažených v promptech do třetích zemí, například do Spojených států.

10.3 Taková předání probíhají jen v rámci pokynů Klienta (článek 4.2) a opírají se o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), je-li podle něj příjemce certifikován, a jinak o standardní smluvní doložky přijaté Evropskou komisí (kapitola V GDPR). Zpracovatel na žádost sdělí, jaká záruka platí pro konkrétního příjemce, a poskytne kopii doložek.

10.4 Administrátoři Klienta mohou zapnout směrování pouze v rámci EU. Portál pak posílá požadavky na modely jen přes koncový bod OpenRouter v EU, bez přesměrování na jiné trasy, a odmítá přímé poskytovatele i vlastní koncové body Klienta.

11. Výmaz nebo vrácení po skončení poskytování služeb (čl. 28 odst. 3 písm. g))

11.1 Během předplatného se každý nahraný soubor vymaže k datu výmazu, které je pro něj stanoveno (standardně 90 dní od nahrání), a Klient může obsah smazat dříve v portálu nebo pokynem zaslaným na adresu info@synthestat.com.

11.2 Po skončení předplatného má Klient 30 dní na to, aby svůj obsah exportoval pomocí exportních funkcí portálu nebo si vyžádal kopii uchovávaných Osobních údajů Klienta v podobě, v jaké jsou uloženy. Po uplynutí této lhůty Zpracovatel Osobní údaje Klienta vymaže, pokud jejich uložení nevyžaduje právo Unie nebo členského státu.

11.3 Kopie v zálohách databáze se vymažou s uplynutím doby uložení záloh (příloha 1). Do té doby se zálohy uchovávají v souladu s opatřeními podle přílohy 2 a nepoužívají se k žádnému jinému účelu.

11.4 Na žádost Zpracovatel výmaz písemně potvrdí.

12. Informace a audity (čl. 28 odst. 3 písm. h))

12.1 Zpracovatel poskytne Klientovi veškeré informace potřebné k doložení splnění povinností podle čl. 28 GDPR, zejména tuto Smlouvu, její přílohy a písemné odpovědi na důvodné dotazy Klienta.

12.2 Zpracovatel umožní audity, včetně inspekcí, prováděné Klientem nebo auditorem, kterého Klient pověří a který je vázán mlčenlivostí a není konkurentem Zpracovatele, a k těmto auditům přispívá.

12.3 Klient audit písemně oznámí nejméně 30 dní předem. Audity se konají nejvýše jednou za 12 měsíců, v pracovní době a bez zbytečného narušení provozu, ledaže je další audit odůvodněn porušením zabezpečení Osobních údajů Klienta nebo žádostí dozorového úřadu.

12.4 Každá strana nese své vlastní náklady auditu.

12.5 Audit neposkytuje přístup k údajům jiných zákazníků ani k informacím, jejichž zpřístupnění by ohrozilo zabezpečení portálu.

13. Odpovědnost

13.1 Každá strana odpovídá za svá porušení této Smlouvy a GDPR, včetně odpovědnosti podle čl. 82 GDPR.

13.2 Jinak se odpovědnost mezi stranami řídí smlouvou o předplatném a platným právem. Nic v této Smlouvě nevylučuje ani neomezuje odpovědnost, kterou nelze ze zákona vyloučit ani omezit, včetně odpovědnosti za úmyslné jednání nebo hrubou nedbalost.

14. Doba trvání a ukončení

14.1 Tato Smlouva platí po dobu, po kterou Zpracovatel zpracovává Osobní údaje Klienta, a končí jejich výmazem nebo vrácením podle článku 11.

14.2 Články 5, 11, 12 a 13 trvají i po skončení Smlouvy v rozsahu, v jakém je to potřebné.

15. Rozhodné právo, příslušnost, jazyk a změny

15.1 Tato Smlouva se řídí českým právem, aniž jsou dotčeny GDPR a další kogentní předpisy. Příslušnost soudů se řídí platným právem.

15.2 Tato Smlouva se vydává v angličtině a v češtině. Pokud se znění liší, rozhoduje anglické znění.

15.3 Změny této Smlouvy vyžadují písemnou formu, s výjimkou aktualizací přílohy 2 podle článku 6.2 a přílohy 3 podle článku 7.2.

15.4 Oznámení podle této Smlouvy se zasílají e-mailem: Zpracovateli na adresu info@synthestat.com a Klientovi na jeho kontakt uvedený v příloze 4.

15.5 Je-li některé ustanovení této Smlouvy neplatné, ostatní ustanovení zůstávají v platnosti a strany nahradí neplatné ustanovení platným ustanovením, které se jeho účelu nejvíce blíží.

Příloha 1: Podrobnosti zpracování

Kategorie subjektů údajů

• Respondenti průzkumů se skutečnými lidmi a terénních šetření, jejichž odpovědi nebo profily Klient nahraje (například vlny průzkumu exportované z platformy pro dotazování, referenční data pro Replication Lab, seznamy respondentů, profilové soubory panelu od poskytovatele terénního šetření).
• Oprávnění uživatelé Klienta v rozsahu, v jakém je Klient spravuje ve své organizaci (pozvánky, členství, role, členství v projektech).
• Osoby uvedené v obsahu, který Klient nahraje nebo zadá, například autoři publikovaných studií přidaných do validačního balíčku nebo osoby jmenované v dotaznících a poznámkách.

Kategorie osobních údajů

• Soubory průzkumů se skutečnými respondenty tak, jak byly nahrány (CSV, XLSX nebo Parquet): celý soubor, který může obsahovat identifikátory respondentů, kontaktní sloupce, demografické a geografické proměnné, odpovědi včetně otevřených textů, data rozhovorů a váhy. Portál rozpoznává sloupce s identifikátory, kontakty a citlivými údaji a jejich hodnoty do diagnostiky nezahrnuje.
• Normalizované záznamy respondentů odvozené z těchto souborů: identifikátor respondenta nahrazený klíčovaným pseudonymem, převedené kódy odpovědí, segmenty, geografie, datum šetření a váha.
• Seznamy respondentů a populační soubory nahrané s dotazníkem: identifikátor řádku, převedené demografické údaje, datum rozhovoru a váha.
• Profilové soubory panelu od poskytovatele terénního šetření: věková skupina, pohlaví, region, vzdělání a odkaz poskytovatele na osobu.
• Údaje o členství v organizaci: jméno, e-mailová adresa, role a pozvánky uživatelů Klienta.
• Bibliografické údaje ve validačních balíčcích: názvy, abstrakty a jména autorů publikovaných studií.
• Další obsah pracovního prostoru, který Klient zadá: dotazníky, scénáře, prompty, poznámky a vytvořené výstupy, pokud obsahují osobní údaje.
• Zvláštní kategorie (čl. 9 GDPR) jen tehdy, nahraje-li je Klient, například proměnné o zdraví, náboženství, etnickém původu nebo politických názorech v souboru průzkumu (článek 3.3).

Operace zpracování

• Nahrání, šifrované uložení a klasifikace souborů průzkumů; vytvoření pseudonymizovaných záznamů respondentů.
• Agregovaná analýza: kontroly kvality, vážení, porovnání syntetických výsledků s výsledky od skutečných respondentů (validace, Replication Lab, kalibrace), přičemž odhady pod minimální velikostí buňky se potlačují (příloha 2).
• Prompty pro modely umělé inteligence: obsah pracovního prostoru (dotazníky, scénáře, popisy populací) se posílá modelu zvolenému pro daný běh. Odpovědi skutečných respondentů se modelu posílají jen tehdy, zapne-li Klient v Replication Lab kontextová nebo informovaná dvojčata, a pak jen za záruk podle přílohy 2.
• Export zpráv a agregovaných údajů uživatelům Klienta.
• Výmaz k datu výmazu, na pokyn a po skončení předplatného.

Doba trvání a doba uložení

Platí doby zveřejněné v zásadách ochrany osobních údajů na /legal/cs/privacy (oddíl 6), zejména:

• nahrané soubory včetně dat z průzkumů se skutečnými respondenty: do data výmazu stanoveného pro daný soubor (standardně 90 dní od nahrání), nejdéle jako obsah pracovního prostoru;
• obsah pracovního prostoru: po dobu předplatného; po jeho skončení má Klient 30 dní na export, poté se obsah vymaže;
• vykreslené prompty uložené u odpovědí průzkumu: 30 dní, poté je vyprázdní denní úklid;
• zálohy databáze: 30 dní, poté se vymažou.

Místo zpracování

Hosting v Německu (EU). Předávání mimo EHP jen podle článku 10 a přílohy 3.

Příloha 2: Technická a organizační opatření

Níže uvedená opatření popisují, co portál dělá ke dni této verze.

Hosting a šifrování při přenosu

• Portál a jeho data jsou hostovány u společnosti Contabo v Německu (EU).
• Aplikační servery naslouchají jen na lokálním rozhraní za reverzní proxy, která ukončuje TLS (HTTPS). Webová aplikace posílá hlavičku Strict-Transport-Security. V produkčním provozu se cookies relace a CSRF posílají jen přes HTTPS a cookie relace není přístupná skriptům.
• API se v produkčním provozu nespustí, ohlásí-li kontrola nasazení chybu (například chybějící podpisový klíč pro označování AI).

Přístup do portálu

• Účty vznikají pouze na pozvání. Tokeny pozvánek se ukládají jen jako otisky SHA-256 a platnost jim vyprší po 14 dnech.
• Hesla se ukládají jen jako solené otisky PBKDF2-SHA256 a musí projít kontrolami síly hesla. Přihlášení přes Google ověřuje Google a vyžaduje ověřenou e-mailovou adresu.
• Přihlašovací tokeny jsou 256bitové náhodné hodnoty uložené jen jako otisky SHA-256. Platnost jim vyprší po 30 dnech a lze je zrušit odhlášením nebo zrušením všech relací.
• Počet pokusů o přihlášení je omezen na IP adresu i na účet.

Přístup podle rolí a oddělení projektů

• Každý člen organizace má roli (viewer, operator, analyst, admin, owner). Server roli ověřuje u každého požadavku; uživatelé mimo organizaci dostanou u jejích dat odpověď „nenalezeno“.
• Členství v projektu omezuje, které projekty organizace uživatel vidí.
• Automatizované testy ověřují, že jedna organizace nemůže číst data jiné organizace.
• Nahrávání dat z průzkumů se skutečnými respondenty vyžaduje zvláštní oprávnění, které organizaci udělují jen administrátoři platformy.
• Administrátoři platformy na straně Zpracovatele mají přístup ke všem organizacím kvůli provozu a podpoře portálu; jejich přístup k omezeným důkazním datům se zaznamenává (viz auditní záznamy).

Omezené úložiště dat z průzkumů se skutečnými respondenty

• Nahrané soubory průzkumů se skutečnými respondenty, profilové soubory panelu od poskytovatelů terénního šetření a normalizované záznamy respondentů se před zápisem šifrují algoritmem AES-256-GCM. Klíče jsou verzované, uchovávané mimo repozitář kódu a lze je obměňovat.
• Omezené soubory se ukládají odděleně pro každou organizaci v adresářích, které může číst jen servisní účet.
• Identifikátory respondentů jsou v normalizovaných záznamech nahrazeny klíčovanými pseudonymy (HMAC).
• Každé dešifrování se ověřuje proti uvedenému účelu a oprávnění a zapisuje se do auditního záznamu. Po datu výmazu nahraného souboru se dešifrování odmítne.
• Omezené soubory portál nikdy nenabízí ke stažení.
• Přístupové údaje poskytovatelů terénního šetření se šifrují algoritmem AES-GCM pod samostatnou verzovanou sadou klíčů.
• Soubory dotazníků a populací (seznamy respondentů) nahrané s návrhem průzkumu se ukládají v neveřejném adresáři na serveru, který portál přímo nezpřístupňuje. Uložené soubory aplikace nešifruje.

Pouze agregované výstupy

• Výstupy vypočtené z dat skutečných respondentů jsou agregované. Odhady a buňky přehledů s efektivní velikostí vzorku pod 30 se potlačují a Replication Lab uplatňuje minimální velikost buňky 30.
• Exporty jsou zprávy a agregované tabulky; portál nenabízí export dat skutečných respondentů na úrovni jednotlivců.
• Pokud se pro validační balíček použijí mikrodata ESS, zpracují se v dočasné složce, která se po výpočtu agregovaných údajů smaže.

Požadavky na modely umělé inteligence

• Požadavky na modely obsahují obsah promptu, který daný běh potřebuje. Vykreslené prompty uložené u syntetických odpovědí průzkumu vyprázdní po 30 dnech denní plánovaný úklid.
• Odpovědi skutečných respondentů se k modelu dostanou jen u kontextových nebo informovaných dvojčat v Replication Lab, která musí Klient zapnout a která vyžadují oprávnění pro data skutečných respondentů. Tyto požadavky jdou jen přes OpenRouter s pokynem, že hostitelé nesmějí data shromažďovat (data_collection: deny), nebo na lokální model; nepřijme-li to žádný hostitel, běh skončí chybou a odpovědi se neodešlou. Odpovědi se neukládají se syntetickými odpověďmi a záznam promptů je u těchto běhů vypnutý.
• Směrování pouze v rámci EU (článek 10.4) lze zapnout pro každou organizaci.
• Klíče API, které organizace uloží pro své vlastní poskytovatele modelů, a její přístupové údaje ke zdrojům dat ve validačních balíčcích se šifrují klíčem uloženým na serveru a opatřují kontrolním kódem integrity.

Auditní záznamy a záznamy o činnosti

• Události důležité pro bezpečnost (přihlášení, změny členství a rolí, smazání organizace, dešifrování omezených důkazních dat, změny privilegovaného přístupu) se zapisují do auditního záznamu, do kterého lze jen přidávat a jehož položky jsou zřetězeny otisky; kontrolní příkaz odhalí jejich změnu.
• Přihlášení, odhlášení a stránky otevřené přihlášenými uživateli se zaznamenávají s časem, IP adresou, identifikací prohlížeče, organizací a rolí.

Zálohy

• Zálohy databáze vytvářejí pracovníci Zpracovatele administrativní funkcí, která je přístupná jen jim. Ukládají se na hostingovém serveru s oprávněním pouze pro vlastníka souboru a obměňují se tak, že se uchovávají jen nejnovější zálohy.

Výmaz

• Denní plánovaná úloha maže zdrojové soubory a záznamy respondentů z nahraných dat průzkumů, jejichž datum výmazu uplynulo; ponechá jen záznam o tom, že výmaz proběhl.
• Smazáním studie v Replication Lab se zničí její nahraný referenční soubor.

Označování výstupů vytvořených AI

• Exportované zprávy a datové soubory vytvořené AI nesou strojově čitelné označení AI podepsané klíčem Ed25519 Zpracovatele nad otiskem SHA-256 obsahu (dotčené soubory uvádí /legal/cs/ai). Veřejné klíče a ověřovací koncový bod jsou zveřejněny, takže lze zjistit změnu označeného exportu.

Zabezpečení aplikace

• Webová aplikace posílá bezpečnostní hlavičky (frame-ancestors 'none', X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy a Permissions-Policy). Požadavky z jiných domén jsou povoleny jen z nastavených původů.
• Vydání nové verze se odmítne, liší-li se nainstalované verze frameworků od zafixovaných. Kontroly závislostí a tajných údajů probíhají v průběžné integraci.

Organizační opatření

• Osoby s přístupem k Osobním údajům Klienta jsou vázány mlčenlivostí (článek 5).
• Porušení zabezpečení osobních údajů se řeší a ohlašují podle článku 9.
• Změny dalších zpracovatelů probíhají podle článku 7.

Příloha 3: Další zpracovatelé

Povolení další zpracovatelé ke dni této verze. Někteří se používají jen tehdy, nastaví-li nebo zvolí-li je Klient.

Poznámky:

• Je-li zapnuto směrování pouze v rámci EU (článek 10.4), jdou požadavky na modely jen přes koncový bod OpenRouter v EU a přímí poskytovatelé se odmítají.
• Koncové body modelů a klíče, které si Klient nastaví sám, nejsou dalšími zpracovateli (článek 7.5).
• Stripe (platby kartou), Google (přihlášení přes Google), poskytovatelé mapových podkladů a Deepgram (hlasový komentář Akademie) jsou uvedeni v zásadách ochrany osobních údajů. Podle této Smlouvy nedostávají žádné Osobní údaje Klienta.
• Rozpoznávání řeči pro mediální kontrasty běží na vlastních serverech Zpracovatele.

Příloha 4: Podpisy

Strany podepisují tuto Smlouvu ve verzi 1.0 ze dne 5. října 2026 včetně příloh 1 až 3.