Zásady zpracování osobních údajů

Studie „Stav AI v českém e-commerce 2026"

1. Správce osobních údajů

Správcem vašich osobních údajů je:

MageXo s.r.o.

IČO: 24771406

DIČ: CZ24771406

Sídlo: Prosecká 855/68, 190 00 Praha 9 – Prosek

Kontakt pro ochranu údajů: gdpr@aiecom.cz

Průzkum je realizován ve spolupráci s Asociací pro elektronickou komunikaci (APEK) a Českou asociací umělé inteligence (ČAUI).

2. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

Realizace výzkumu

Sběr a analýza dat o využívání AI v e-commerce pro vytvoření benchmarkové studie.

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR)

Zaslání výsledků studie

Poskytnutí AI Maturity Score a výsledků studie na váš e-mail.

Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) na poskytnutí výsledků účastníkům průzkumu. Máte právo vznést námitku proti tomuto zpracování.

Pozvánky na navazující akce

Informování o workshopech, webinářích a komunitních setkáních.

Právní základ: Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený zaškrtnutím volitelného checkboxu v dotazníku.

3. Rozsah zpracovávaných údajů

V rámci průzkumu sbíráme:

  • Demografické údaje firmy – vaše pozice, velikost firmy, roční obrat, odvětví
  • Údaje o využívání AI – oblasti použití, nástroje, investice, spokojenost, plány
  • E-mailová adresa – pro zaslání výsledků a AI Maturity Score
  • Název firmy/doména (nepovinné) – pro lepší personalizaci AI reportu; není zveřejněn
  • Technická metadata – typ prohlížeče a zařízení, hashovaná IP adresa, zdroj návštěvy, doba vyplňování (pro zajištění kvality odpovědí a prevenci zneužití)

💾 Lokální ukládání

Pro umožnění dokončení dotazníku při přerušení ukládáme rozpracované odpovědi lokálně ve vašem prohlížeči (localStorage). Tato data jsou automaticky smazána po odeslání dotazníku.

📊 Jak nakládáme s daty

E-mail a název firmy slouží výhradně k zaslání personalizovaných výsledků a nejsou propojeny s vašimi odpověďmi v publikovaných statistikách. Výsledky studie zveřejňujeme pouze v agregované podobě bez možnosti identifikace konkrétní firmy či respondenta.

4. Příjemci a předávání údajů

Vaše údaje mohou být sdíleny s:

  • Partneři studie – APEK a ČAUI (pouze agregovaná data)
  • Poskytovatelé infrastruktury – hosting (Supabase/Vercel, EU region), e-mail (Resend)
  • Poskytovatelé AI služeb – pro generování personalizovaného AI Maturity reportu využíváme služby Anthropic (Claude) a Google (Gemini). Těmto službám jsou předávány vaše odpovědi z dotazníku (bez e-mailu). Pokud vyplníte název firmy (nepovinné pole), bude tento údaj rovněž předán za účelem personalizace reportu.

🇪🇺 Předávání mimo EU

Data jsou primárně uložena v EU (Supabase). Pro generování AI reportu a zasílání e-mailů jsou využíváni subdodavatelé v USA:

  • Google a Resend: Jsou certifikováni v rámci EU-U.S. Data Privacy Framework (DPF) (Resend pod právním názvem Plus Five Five, Inc.), což dle rozhodnutí Evropské komise zajišťuje adekvátní úroveň ochrany dat.
  • Anthropic: Ochrana dat při předávání do USA je zajištěna prostřednictvím Standardních smluvních doložek (SCCs) schválených Evropskou komisí, které jsou součástí uzavřené zpracovatelské smlouvy (DPA).

🔒 Ochrana vašich dat u AI poskytovatelů

Pro zpracování využíváme komerční API rozhraní, která garantují, že vaše data nejsou využívána k trénování modelů poskytovatelů.

5. Doba uchování údajů

Odpovědi z dotazníku

Maximálně 5 let od sběru

E-mailová adresa

Do vznesení námitky nebo odvolání souhlasu (dle účelu), max. 5 let

Po uplynutí doby uchování budou údaje bezpečně smazány nebo anonymizovány.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup

Získat informace o zpracování vašich údajů

Právo na opravu

Požádat o opravu nepřesných údajů

Právo na výmaz

Požádat o smazání vašich údajů

Právo na přenositelnost

Získat údaje ve strojově čitelném formátu

Právo vznést námitku

Namítat proti zpracování založenému na oprávněném zájmu

Právo odvolat souhlas

Kdykoli odvolat udělený souhlas

Pro uplatnění svých práv nás kontaktujte na gdpr@aiecom.cz.

⚖️ Právo podat stížnost

Pokud se domníváte, že zpracováním vašich údajů došlo k porušení GDPR, máte právo podat stížnost u dozorového úřadu – Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Automatizované rozhodování a profilování

Na základě vašich odpovědí v dotazníku automaticky vypočítáváme AI Maturity Score – číselné hodnocení úrovně využití umělé inteligence ve vaší firmě.

🤖 Jak výpočet funguje

  • • Score je vypočítán algoritmem na základě odpovědí o AI strategii, využití a výsledcích
  • • Výpočet probíhá automaticky bez lidského zásahu
  • • Score slouží pouze k orientačnímu benchmarku

✅ Bez právních důsledků

Toto automatizované hodnocení nemá žádné právní ani jiné obdobně významné důsledky pro vaši osobu nebo firmu. Nejedná se o rozhodování ve smyslu čl. 22 GDPR. Score je čistě informativní a slouží k porovnání s ostatními účastníky studie.

Máte právo na lidský přezkum výpočtu nebo na vysvětlení metodiky. Kontaktujte nás na gdpr@aiecom.cz.

gdpr@aiecom.cz
Poslední aktualizace: Leden 2026