· Ochrana osobních údajů · GDPR

Vaše data. Vaše tajemství.

Tato stránka popisuje, jak VELYOS nakládá s osobními údaji, které od Vás získáme — přes web, e-mail, telefon nebo našeho AI agenta. Všechno pod GDPR, bez výjimek.

Platnost od: 23. dubna 2026

· 01 · Správce údajů

Kdo zpracovává Vaše údaje.

Správcem osobních údajů je VELYOS (dále „VELYOS" nebo „my"). Kompletní identifikační údaje správce včetně IČO a sídla najdete v impresu.

Kontaktní osoba pro otázky ohledně zpracování osobních údajů:
Štěpán Manda, stepan@velyos.cz.

· 02 · Jaké údaje zpracováváme

Jen to, co potřebujeme. Nic navíc.

Při kontaktu přes web (formulář, diagnostika, e-mail)

Jméno, e-mail, telefon (je-li uveden), název firmy, obor, velikost týmu, popis Vaší situace, preferovaný čas pro zpětné volání. V agentem dodaném briefu také shrnutí rozhovoru.

Při hovoru s AI agentem

Hlasový záznam rozhovoru (uchováván pouze po dobu zpracování briefu, následně mazán). Text přepisu rozhovoru. Metadata (čas hovoru, délka, jazyk).

Při návštěvě webu

Aktuálně nepoužíváme cookies pro sledování ani analytické nástroje jako Google Analytics. Web neukládá do prohlížeče žádné identifikační cookies kromě nezbytných technických.

Při smluvní spolupráci

Fakturační údaje, přístupové údaje k systémům, které integrujeme, veškerá data Vašeho provozu, se kterými VELYOS pracuje. Tyto údaje jsou předmětem NDA a zpracovatelské smlouvy.

· 03 · Proč je zpracováváme

Právní základ a účel zpracování.

Plnění smlouvy

Pokud jste náš klient, zpracováváme údaje k plnění smlouvy — dodávce služeb, fakturaci, podpoře. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

Odpověď na poptávku

Pokud jste nám napsali přes formulář, agentem nebo e-mailem, Vaše údaje zpracováváme pro účely komunikace s vámi a přípravy nabídky. Právní základ: čl. 6 odst. 1 písm. b) GDPR (předsmluvní opatření).

Oprávněný zájem

Pro zlepšování služeb, interní reporting a obranu proti zneužití používáme údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Všechna data v těchto případech anonymizujeme před jakoukoliv další analýzou.

Právní povinnost

Fakturační údaje uchováváme po dobu stanovenou zákonem o účetnictví a DPH (10 let). Právní základ: čl. 6 odst. 1 písm. c) GDPR.

· 04 · Jak dlouho údaje uchováváme

Jen tak dlouho, jak je potřeba.

  • Záznam hovoru s agentem Do 30 dnů, pak se maže. Přepis briefu uchován podle pravidla poptávky (níže).
  • Poptávka / brief 1 rok od posledního kontaktu. Pokud nevznikne spolupráce, smažeme dříve na vyžádání.
  • Klientská data a smlouvy Po dobu trvání spolupráce + 3 roky (běžná promlčecí doba).
  • Fakturační údaje 10 let od konce účetního období (zákonná povinnost).
· 05 · Komu údaje předáváme

Jen nezbytným zpracovatelům.

VELYOS osobní údaje nikdy neprodává, nepronajímá ani nepředává třetím stranám pro jejich marketingové účely. Údaje předáváme pouze zpracovatelům, kteří jsou pro chod služby nezbytní:

  • Poskytovatel hostingu webu — standardní cloud provider, data v EU
  • Poskytovatel e-mailové infrastruktury — zpracování příchozí a odchozí pošty
  • Poskytovatel AI agenta (ElevenLabs) — hlasový rozhovor a přepis
  • Poskytovatel účetního softwaru — fakturace a účetnictví

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů (DPA) v souladu s GDPR.

Vaše data nikdy nepoužíváme k tréninku veřejných AI modelů. Pracujeme pouze s izolovanými modely nebo zpracováním, které Vaše data nenechává „uniknout" do obecných systémů.

· 06 · Vaše práva

Máte kontrolu nad svými daty.

Podle GDPR máte tato práva:

  • Právo na přístup — zeptat se, jaké údaje o Vás máme
  • Právo na opravu — upravit nepřesné údaje
  • Právo na výmaz („právo být zapomenut") — smazat údaje, pokud už nejsou potřeba
  • Právo na omezení zpracování — omezit, jak data používáme
  • Právo na přenositelnost — získat data ve strojově čitelné formě
  • Právo vznést námitku proti zpracování na základě oprávněného zájmu
  • Právo odvolat souhlas, pokud byl zpracování vázán souhlasem

Jakékoliv z těchto práv uplatníte e-mailem na stepan@velyos.cz. Odpovídáme do 30 dnů, obvykle do týdne.

Pokud máte pocit, že Vaše práva porušujeme, můžete podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.cz.

· 07 · Zabezpečení

Jak data chráníme.

Všechna data jsou šifrována v klidu i při přenosu (AES-256, TLS 1.3). Přístup k osobním údajům má pouze tým VELYOS, který je přímo potřebuje pro danou práci. Architektura a procesy jsou navrženy v duchu principů ISO 27001 — pravidelné audity, role-based access, logging operací, incident response plán.

Pokud dojde k bezpečnostnímu incidentu, který by mohl ohrozit Vaše osobní údaje, informujeme Vás do 72 hodin od zjištění, jak nám ukládá GDPR.

· 08 · Změny této politiky

Pokud se něco změní, řekneme Vám.

Tato politika může být aktualizována (změny v zákonech, nových služeb, zpracovatelů). Datum poslední změny je uvedeno v úvodu stránky. Pokud půjde o podstatnou změnu, která ovlivňuje zpracování Vašich údajů, aktivně Vás o ní informujeme e-mailem.

Dotazy, připomínky, stížnosti ohledně zpracování osobních údajů — stepan@velyos.cz.