Zásady zpracování osobních údajů — sulla.work
Účinnost od: 25 August 2026
Pracovní česká verze (vyhotoveno 20. 8. 2026, osa legal-opinion): dosud neprošla revizí českého právníka. Tuto poznámku odstranit po revizi / rozhodnutím vlastníka před publikací.
Tyto zásady vysvětlují, jak zpracováváme osobní údaje, když navštívíte sulla.work, založíte si účet nebo používáte službu SULLA („Služba") — API, které vám umožní přidat AI asistenta do vašeho produktu.
1. Kdo jsme (správce osobních údajů)
Ing. Andrej Arťuchov, fyzická osoba podnikající (OSVČ) zapsaná v České republice
IČO: 05846757
Sídlo: Přemyslovská 1925/40, Žižkov, 130 00 Praha 3, Česká republika
Kontakt pro záležitosti ochrany osobních údajů: support@sulla.work
Pověřence pro ochranu osobních údajů jsme nejmenovali; vzhledem k rozsahu našeho zpracování to není vyžadováno. Ohledně čehokoli v těchto zásadách nás můžete kontaktovat na uvedené adrese.
2. Dvě role: naše údaje a údaje vašich uživatelů
- Jsme správcem údajů o vás: návštěvnících webu, držitelích účtů a osobách, které nás kontaktují.
- Jsme zpracovatelem obsahu, který vaše aplikace odesílá Službě jménem vašich koncových uživatelů. Správcem těchto údajů jste vy (náš zákazník); zpracováváme je výhradně za účelem poskytování Služby podle ustanovení o zpracování údajů v našich Obchodních podmínkách, oddíl „Zpracování údajů z vašeho pověření". Vaše koncové uživatele mají informovat vaše zásady zpracování osobních údajů, nikoli tyto.
3. Co zpracováváme, proč a jak dlouho
| Údaje | Účel | Právní základ (GDPR) | Doba uložení |
|---|---|---|---|
| Údaje o účtu — e-mailová adresa, přihlašovací údaje, nastavení účtu | Založení a provoz vašeho účtu | čl. 6 odst. 1 písm. b) — smlouva | Po dobu trvání účtu; výmaz do 30 dnů od zrušení, s výjimkou záznamů níže |
| Účetní záznamy — částky dobití, reference bankovního převodu, jméno plátce a číslo účtu z bankovního výpisu, případné faktury | Přijímání plateb, účetnictví a daňové povinnosti | čl. 6 odst. 1 písm. c) — právní povinnost (české účetní a daňové předpisy); čl. 6 odst. 1 písm. b) | Až 10 let dle českých daňových a účetních předpisů |
| Provozní a měřicí údaje — metadata API požadavků, počty tokenů, časová razítka, identifikátor API klíče | Měření předplacených kreditů, prevence zneužití | čl. 6 odst. 1 písm. b) — smlouva; čl. 6 odst. 1 písm. f) — oprávněný zájem (integrita Služby) | 3 roky (obecná promlčecí lhůta pro spory z vyúčtování) |
| Konfigurace asistenta a váš vlastní testovací obsah — pokyny asistenta (prompty), zprávy odeslané z vašeho účtu | Poskytování Služby | čl. 6 odst. 1 písm. b) — smlouva | Do jejich smazání vámi nebo do zrušení účtu |
| Serverové logy — IP adresa, user agent prohlížeče, časová razítka požadavků | Bezpečnost, diagnostika závad | čl. 6 odst. 1 písm. f) — oprávněný zájem | Až 12 měsíců |
| Korespondence s podporou — vaše zprávy na support@sulla.work a naše odpovědi | Vyřizování vašich požadavků | čl. 6 odst. 1 písm. b) nebo f) | Až 3 roky od posledního kontaktu |
Údaje o vás nezískáváme z jiných zdrojů. Váš obsah nepoužíváme k trénování AI modelů.
4. Příjemci a zpracovatelé
Osobní údaje sdílíme pouze s poskytovateli, které potřebujeme k provozu Služby:
| Poskytovatel | K čemu | Umístění | Záruka pro předání |
|---|---|---|---|
| OpenAI Ireland Ltd (a přidružené společnosti OpenAI) | Inference AI modelu — obsah konverzací asistenta se odesílá poskytovateli modelu ke generování odpovědí | Irsko / USA | Standardní smluvní doložky EU začleněné do Data Processing Addendum společnosti OpenAI |
| Stripe Payments Europe, Ltd / Stripe, Inc. | Zpracování karetních plateb (od data zprovoznění plateb kartou) | Irsko / USA | Rámec EU–U.S. Data Privacy Framework (Stripe, Inc. je aktivním účastníkem) |
| Hetzner Online GmbH | Hosting webu, Služby a naší vlastní e-mailové infrastruktury (včetně schránky support@sulla.work) | Německo (EU) | Zpracování v EU/EHP — bez předání do třetí země |
Naše banka zpracovává údaje doprovázející váš bankovní převod jako samostatný správce podle platebních předpisů; nejedná podle našich pokynů.
Osobní údaje neprodáváme a nesdílíme je s inzerenty.
5. Předávání mimo EHP
Pokud některý z výše uvedených poskytovatelů zpracovává údaje ve Spojených státech, je předání chráněno zárukou uvedenou v tabulce: standardními smluvními doložkami Evropské komise (čl. 46 odst. 2 písm. c) GDPR) nebo rozhodnutím o odpovídající ochraně EU–U.S. Data Privacy Framework (čl. 45 GDPR). Podrobnosti nebo kopii příslušné záruky si můžete vyžádat na support@sulla.work.
6. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o vás vedeme (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz (čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů (čl. 20);
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
- kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu — odvoláním není dotčena zákonnost zpracování před ním (čl. 7 odst. 3).
Pro uplatnění kteréhokoli práva pište na support@sulla.work. Odpovídáme do jednoho měsíce.
Máte rovněž právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Automatizované rozhodování
Neprovádíme rozhodování založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala (čl. 22 GDPR). Měření kreditů je mechanická účetní aritmetika, nikoli profilování.
8. Cookies
Web používá pouze cookies nezbytně nutné pro jeho fungování; nejsou zde žádné analytické ani marketingové cookies a žádné sledování. Podrobnosti: Informace o cookies.
9. Děti
Služba je pracovní nástroj a není určena dětem. Vědomě neshromažďujeme osobní údaje osob mladších 18 let. Domníváte-li se, že nám dítě poskytlo osobní údaje, kontaktujte support@sulla.work a my je vymažeme.
10. Změny těchto zásad
Změníme-li tyto zásady, zveřejníme na této stránce novou verzi s novým datem účinnosti a o podstatných změnách týkajících se držitelů účtů vás předem informujeme e-mailem.
Tento dokument byl připraven jako poctivé informování na základě dokumentovaného kontrolního seznamu. Jde o pracovní dokument provozovatele webu, nikoli o právní poradenství, a nenahrazuje posouzení kvalifikovaným advokátem ve vaší jurisdikci.