Zásady ochrany osobních údajů

Účinnost od: 22. 9. 2026 · Verze: 1.0

---

1. Kdo jsme

Správcem osobních údajů je Herba Vitae, s.r.o., IČO 08252793, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 352671 (dále jen „my").

Kontakt ve věcech ochrany osobních údajů: podpora@boot-os.cz

Pověřence pro ochranu osobních údajů jsme nejmenovali; s dotazy a žádostmi se obracejte na výše uvedený kontakt.

---

2. Dvojí role — čí údaje zpracováváme a jak

Tohle je nejdůležitější rozlišení celého dokumentu.

2.1. Údaje, u kterých jsme správcem

Jde o údaje našich uživatelů (kdo si u nás zřídí účet) a návštěvníků našich webových stránek. O nich pojednávají tyto Zásady.

2.2. Údaje, u kterých jsme zpracovatelem

Naši uživatelé přes Boot-OS zpracovávají osobní údaje svých vlastních zákazníků — objednávky, rezervace, odpovědi z formulářů, e-mailové seznamy, členy komunit. U těchto údajů je správcem uživatel a my jsme pouze zpracovatelem, který jedná podle jeho pokynů.

Za to, jak jsou tyto údaje získány a k čemu se používají, odpovídá uživatel. Vztah mezi námi a uživatelem upravuje Smlouva o zpracování osobních údajů (DPA).

Jste zákazníkem někoho, kdo používá Boot-OS? Se svými právy se obraťte přímo na něj — my jeho údaje zpracováváme jen technicky a nesmíme s nimi nakládat podle vlastního uvážení. Nevíte-li, na koho se obrátit, napište nám a pomůžeme vám ho dohledat.

---

3. Jaké údaje zpracováváme

Kategorie	Konkrétně	Odkud
Registrační	jméno a příjmení, e-mail, heslo v podobě nevratného otisku	od vás
Profilové	název firmy, IČO, DIČ, adresa, telefon, jazyk, měna	od vás, IČO ověřujeme ve veřejném rejstříku ARES
Fakturační a platební	historie plateb, tarif, faktury, identifikátor u platební brány	od vás a od platební brány
Údaje o užívání	přihlášení, provedené akce, čerpání kreditů, IP adresa, typ zařízení a prohlížeče, technické protokoly	automaticky
Obsah, který u nás vytvoříte	webové stránky, produkty, texty, obrázky, e-maily, dokumenty	od vás
Vstupy a výstupy funkcí umělé inteligence	u konverzačních funkcí (Průvodce, AI mentor, Pulse, tvorba obsahu v Boot-Grow, Boot-Mind) ukládáme historii vašich zadání a odpovědí, aby na ni funkce mohla navázat; vygenerované výstupy, které si ve službě uložíte, jsou vaším obsahem. U ostatních funkcí evidujeme jen technické údaje o volání — funkci, model, počet tokenů a cenu — nikoli text zadání	od vás
Údaje z modulu Boot-Mind	deníkové zápisy, odpovědi v sebehodnotících nástrojích, cíle a jejich plnění	od vás
Komunikace	obsah zpráv, které nám pošlete, a naše odpovědi	od vás
Notifikace	identifikátor zařízení pro doručení oznámení v aplikaci Pulse	od vás (na základě souhlasu)
Návštěvnost webu	anonymizovaný záznam o návštěvě bez ukládání identifikátorů do zařízení	automaticky

Nezpracováváme čísla platebních karet. Ty zadáváte přímo do prostředí platební brány, která je zpracovává jako samostatný správce.

3.1. Zvláštní upozornění k modulu Boot-Mind

Modul Boot-Mind pracuje se záznamy, které se mohou týkat vašeho psychického rozpoložení, vašich obav a vašeho vztahu k penězům. Takové záznamy považujeme za údaje o zdravotním stavu (duševním zdraví) ve smyslu čl. 9 GDPR. Zpracováváme je proto výhradně na základě vašeho výslovného souhlasu, který udělujete při prvním zapnutí modulu; bez souhlasu modul nelze používat. Souhlas můžete kdykoli odvolat v nastavení modulu — modul se tím vypne a záznamy smažeme.

Záznamy používáme jen k tomu, abychom vám modul poskytli, a k žádnému jinému účelu — zejména ne k profilování pro marketing. Do těchto záznamů nemá nikdo z nás rutinní přístup; přístup je možný pouze v případech uvedených v článku 8 a je zaznamenáván.

Funkce umělé inteligence v Boot-Mind zajišťují výhradně poskytovatelé usazení v Evropském hospodářském prostoru nebo ve Spojených státech v rámci rámce Data Privacy Framework. Do zemí bez rozhodnutí Evropské komise o odpovídající ochraně se záznamy z Boot-Mind nepředávají.

3.2. Kontrola kvality výstupů umělé inteligence

U kroků Průvodce (analýza podnikatelského záměru) může pověřený pracovník nahlížet do vašeho zadání a do vygenerované analýzy, aby ověřil kvalitu výstupu a službu zlepšoval. Do záznamů v Boot-Mind, do konverzací s AI mentorem ani do zpráv v Pulse takto nenahlížíme.

---

4. Proč údaje zpracováváme a na jakém základě

Účel	Právní základ	Doba uchování
Poskytování služby, správa účtu, podpora	plnění smlouvy (čl. 6/1/b)	po dobu trvání účtu
Modul Boot-Mind — záznamy o duševním rozpoložení	výslovný souhlas (čl. 6/1/a a čl. 9/2/a)	do odvolání souhlasu, nejdéle po dobu trvání účtu
Kontrola kvality výstupů Průvodce (čl. 3.2)	oprávněný zájem (čl. 6/1/f)	12 měsíců od vzniku záznamu
Vyúčtování a vedení účetnictví	plnění právní povinnosti (čl. 6/1/c)	10 let od konce zdaňovacího období
Zabezpečení služby, prevence zneužití, protokoly	oprávněný zájem (čl. 6/1/f)	12 měsíců
Zlepšování a rozvoj služby	oprávněný zájem (čl. 6/1/f)	po dobu trvání účtu
Zasílání obchodních sdělení našim zákazníkům	oprávněný zájem (čl. 6/1/f), § 7 zák. 480/2004 Sb.	do odhlášení
Zasílání obchodních sdělení ostatním	souhlas (čl. 6/1/a)	do odvolání souhlasu
Oznámení v aplikaci Pulse	souhlas (čl. 6/1/a)	do odvolání souhlasu
Uplatnění a obrana právních nároků	oprávněný zájem (čl. 6/1/f)	po dobu promlčecí lhůty

Odhlásit se z obchodních sdělení můžete kdykoli odkazem v každém e-mailu nebo zprávou na podpora@boot-os.cz. Nijak tím neomezíte fungování služby.

4.1. Automatizované rozhodování

Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Funkce umělé inteligence generují doporučení a obsah, ale žádné rozhodnutí o vás nečiní — rozhodujete vy.

---

5. Jak dlouho údaje uchováváme

5.1. Údaje spojené s vaším účtem uchováváme po dobu jeho trvání.

5.2. Zrušíte-li předplatné, spouští se proces smazání účtu. K trvalému smazání dat dojde po uplynutí 30 dnů od konce uhrazeného období. Do té doby lze účet obnovit.

5.3. Skončí-li předplatné pro neuhrazení nebo vyčerpáním doby pozastavení, k mazání dat nedochází — data zůstávají zachována 12 měsíců pro případ, že se rozhodnete pokračovat. Po 12 měsících nečinnosti vás e-mailem upozorníme; neobnovíte-li předplatné do 30 dnů, zahájí se smazání účtu s další 30denní lhůtou, ve které lze účet ještě obnovit.

5.4. Po smazání účtu si ponecháváme pouze údaje, k jejichž uchování nás zavazují právní předpisy (zejména účetní doklady po dobu 10 let), a údaje nezbytné k obraně právních nároků.

5.5. Údaje mohou po smazání přetrvat v provozních zálohách poskytovatele databázové infrastruktury po dobu jejich cyklu; po tuto dobu jsou nepřístupné a nepoužívají se. Podrobnosti o uchování a zálohování jsou v Zásadách zálohování a uchování dat.

---

6. Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je pouze zpracovatelům, kteří nám pomáhají službu provozovat, a to v rozsahu nezbytném pro daný účel.

Oblast	Co zajišťuje
Provoz databáze, přihlašování, úložiště	technický základ celé služby
Hosting a doručování obsahu	provoz webu a aplikace
Platební brána	zpracování plateb a předplatného
Odesílání e-mailů	transakční zprávy a kampaně
Poskytovatelé technologií umělé inteligence	funkce umělé inteligence
Doručování oznámení	notifikace v aplikaci Pulse
Fotobanka	obrázky v editoru

Aktuální jmenný seznam zpracovatelů včetně jejich umístění a rozsahu zpracování je uveden v příloze A Smlouvy o zpracování osobních údajů, která je veřejně dostupná.

Údaje můžeme dále předat orgánům veřejné moci, ukládá-li nám to právní předpis.

6.1. Předávání mimo Evropskou unii

Databáze, přihlašování a úložiště souborů běží v Evropské unii (Frankfurt). Někteří naši zpracovatelé, zejména poskytovatelé technologií umělé inteligence, sídlí mimo Evropskou unii. Předání je v takovém případě zajištěno rozhodnutím Evropské komise o odpovídající ochraně — u poskytovatelů ve Spojených státech certifikovaných v rámci Data Privacy Framework — nebo standardními smluvními doložkami schválenými Evropskou komisí.

Konkrétní přehled je v příloze uvedené v článku 6. Do zemí, u nichž Evropská komise nevydala rozhodnutí o odpovídající ochraně, údaje nepředáváme. U všech předání do Spojených států navíc předáváme jen údaje nezbytné pro daný účel, nepředáváme je k trénování modelů umělé inteligence a neponecháváme je u poskytovatele déle, než je pro zpracování požadavku nutné.

---

7. Cookies a měření

Používání cookies a obdobných technologií popisují samostatné Zásady používání cookies.

Návštěvnost webových stránek našich uživatelů měříme způsobem, který neukládá do zařízení návštěvníka žádné identifikátory a nevede k identifikaci konkrétní osoby.

---

8. Přístup našich pracovníků k vašemu účtu

8.1. Naši pracovníci se mohou přihlásit do vašeho účtu, je-li to nezbytné pro vyřízení vašeho požadavku, odstranění závady nebo splnění právní povinnosti.

8.2. Každý takový přístup je zaznamenán — kdo, kdy a proč.

8.3. Přístup je omezen na nezbytnou dobu a nezbytný rozsah. Pracovníci jsou vázáni mlčenlivostí.

8.4. Vaše žádost o podporu — e-mailem, v aplikaci nebo jiným naším kanálem — se považuje za váš pokyn k tomu, abychom do vašeho účtu vstoupili v rozsahu nezbytném pro její vyřízení, a to i k údajům vašich zákazníků, u nichž jste správcem. Na požádání vám poskytneme výpis všech vstupů do vašeho účtu.

---

9. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii,
• na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje,
• na výmaz — nechat údaje smazat, není-li důvod v jejich zpracování pokračovat,
• na omezení zpracování — v případech, které stanoví právní předpisy,
• na přenositelnost — získat údaje ve strojově čitelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu; vznesete-li námitku proti přímému marketingu, přestaneme údaje pro tento účel zpracovávat bez dalšího,
• odvolat souhlas tam, kde je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním.

Uplatnit je můžete na podpora@boot-os.cz. Odpovíme nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.

Většinu údajů si můžete zobrazit, upravit i exportovat přímo v nastavení účtu.

9.1. Stížnost

Domníváte-li se, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů Pplk. Sochora 727/27, 170 00 Praha 7 — Holešovice www.uoou.cz

---

10. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními, zejména šifrovaným přenosem, oddělením přístupových práv, ukládáním hesel v podobě nevratného otisku, pravidelným zálohováním a zaznamenáváním přístupů.

Žádné opatření nezajistí absolutní bezpečnost. Dojde-li k porušení zabezpečení, které pravděpodobně povede k vysokému riziku pro vaše práva, budeme vás informovat.

---

11. Děti

Služba není určena osobám mladším 18 let. Vědomě nezpracováváme údaje dětí. Zjistíme-li, že jsme takové údaje získali, smažeme je.

---

12. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením ve službě nejméně 1 měsíc předem. Aktuální znění je vždy dostupné na našich webových stránkách; u každé verze uvádíme datum účinnosti.