Ochrana osobních údajů.
Tady popisujeme, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Kde to zákon vyžaduje, uvádíme i právní základ podle obecného nařízení o ochraně osobních údajů (GDPR).
Poslední změna: 27. 9. 2026
Kdo údaje zpracovává
Cloud4medical s.r.o., IČO 08771243, se sídlem Na Horečkách 173, 747 64 Budišovice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 80756 (dále „my“). S čímkoli k osobním údajům nám pište na info@draften.ai.
Naše role
- Když navštívíte web draften.ai, napíšete nám nebo máte v draftenu účet, jsme správcem vašich údajů.
- Když draften používá vaše firma nebo organizace, zpracováváme poštu a údaje v ní jejím jménem: správcem je ona a my jsme zpracovatel. Podmínky tohoto zpracování jsou ve smlouvě o zpracování, která je součástí podmínek užívání.
- Když draften používáte pro svou soukromou poštu, jsme správcem i u pošty, kterou pro vás zpracováváme. Používáme ji jen k tomu, abychom vám službu poskytovali.
Web draften.ai
Web nepoužívá analytické ani reklamní cookies. Jazyk a vzhled, které si vyberete, si pamatuje jen váš prohlížeč; k nám se nedostanou.
Web běží přes síť Cloudflare, která kvůli doručení stránek a ochraně před útoky zpracovává technické údaje, například IP adresu a typ prohlížeče. Kontaktní formulář navíc chrání před spamem služba Cloudflare Turnstile, která kvůli rozpoznání robotů zpracovává technické údaje o prohlížeči a zařízení; načítá se jen na stránce Kontakt. Právní základ: náš oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).
Když nám napíšete
Z kontaktního formuláře nebo e-mailu zpracujeme vaše jméno, e-mailovou adresu, obsah zprávy a, pokud je uvedete, název organizace a téma dotazu, abychom vám mohli odpovědět. Uchováme je po dobu potřebnou k vyřízení; pokud z komunikace vznikne smlouva, po dobu jejího trvání. Právní základ: jednání o smlouvě nebo náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. b a f GDPR).
Zprávy z kontaktního formuláře nám doručuje služba Brevo (Sendinblue SAS, Francie).
Pokud ve formuláři zaškrtnete, že chcete dostávat novinky, budeme vám občas posílat e-maily o draftenu. Souhlas můžete kdykoli odvolat odpovědí na kterýkoli takový e-mail nebo zprávou na info@draften.ai. Bez zaškrtnutí vám novinky posílat nebudeme. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR a § 7 zákona č. 480/2004 Sb.).
Účet v draftenu
Zpracováváme jméno, e-mailovou adresu, organizaci a roli, způsob přihlášení (Microsoft, Google nebo heslo – heslo jen jako zašifrovaný otisk), záznamy o přihlášení a historii změn nastavení. Potřebujeme je k poskytování služby a k její bezpečnosti. Právní základ: plnění smlouvy a náš oprávněný zájem na bezpečnosti (čl. 6 odst. 1 písm. b a f GDPR).
Údaje účtu uchováváme, dokud účet existuje. Po jeho zrušení je smažeme, kromě těch, které musíme uchovat podle zákona, například daňových dokladů.
Systémové e-maily (pozvánky, odkazy na nastavení hesla) rozesíláme přes poskytovatele e-mailových služeb, nebo přes odesílatele, kterého si nastaví vaše organizace.
Pošta, kterou draften zpracovává
Text příchozích e-mailů draften čte ze schránky, když píše odpověď, a při běžné práci ho neukládá. Ukládá odesílatele, předmět a vybrané technické hlavičky zpráv; koncepty, které napsal, jejich úpravy a to, jak byly nakonec odeslány; poučení a opravy znalostí z úprav; při nastavení asistenta ukázky odeslaných odpovědí a vybraná vlákna, na kterých ho zkouší; a zprávy, které uživatelé sami uloží do zkušební sady.
Zprávy, koncepty a jejich úpravy a texty z nastavení asistenta se automaticky mažou po 90 dnech; při instalaci na vlastním serveru po době, kterou si nastaví její správce (30 dní až bez mazání). Poučení a opravy znalostí zůstávají i s úryvky textu, ze kterých vznikly, dokud se služba používá. Zkušební sada zůstává, dokud ji uživatelé nesmažou. Po skončení užívání služby data smažeme.
Data ukládáme na vlastní infrastruktuře v České republice (EU). Při instalaci na serveru organizace (on-premise) zůstávají u ní a my k nim přístup nemáme.
Aby asistent mohl napsat odpověď, předává text zprávy jazykovému modelu, který si zvolíte vy nebo vaše organizace: Anthropic, PBC, nebo OpenAI (obě USA), případně vlastní model organizace. Anthropic ani OpenAI data předaná přes API nepoužívají k trénování modelů a mažou je nejpozději do 30 dnů. Předání do USA probíhá na základě standardních smluvních doložek schválených Evropskou komisí, případně rámce EU–USA pro ochranu osobních údajů. S vlastním modelem obsah pošty k žádnému dalšímu poskytovateli nejde.
Používáte-li draften pro soukromou poštu, zpracováváme vaše údaje i údaje lidí, kteří si s vámi píší, jen k poskytování služby, o kterou jste požádali. Právní základ: plnění smlouvy s vámi a u lidí ve vaší poště náš oprávněný zájem poskytnout vám službu, kterou jste si objednali (čl. 6 odst. 1 písm. b a f GDPR).
Komu údaje předáváme
Jen zpracovatelům, kteří nám pomáhají službu provozovat:
- Cloudflare – síť, šifrované spojení a ochrana formuláře před spamem (Turnstile),
- Brevo (Sendinblue SAS, Francie) – doručení zpráv z kontaktního formuláře,
- poskytovatel rozesílání systémových e-mailů,
- poskytovatel jazykového modelu, kterého si zvolíte vy nebo vaše organizace (Anthropic nebo OpenAI).
Údaje neprodáváme a nepoužíváme je k reklamě.
Automatizované rozhodování
draften navrhuje odpovědi automaticky, ale o jejich odeslání vždy rozhoduje člověk. K rozhodování, které by mělo pro někoho právní účinky a bylo založené výhradně na automatizovaném zpracování, nedochází.
Zabezpečení
Spojení je šifrované. Hesla, klíče a přístupy ke schránkám ukládáme zašifrované. Kdo co smí, určují role, a změny nastavení se zapisují do historie.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku; souhlas s posíláním novinek můžete kdykoli odvolat. Stačí napsat na info@draften.ai. U pošty, kterou draften zpracovává pro vaši organizaci, se obraťte na ni – pomůžeme jí vaši žádost vyřídit.
Pokud si myslíte, že s vašimi údaji nakládáme v rozporu se zákonem, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Změny
Tyto zásady můžeme upravit, když se změní služba nebo zákon. Aktuální znění je vždy tady; o podstatné změně vás předem informujeme.