Oznámení o ochraně osobních údajů pro Socialism AI

Datum účinnosti: 17. listopadu 2025
Zahrnuté služby: chatbot dostupný na adrese https://ai.wsws.org a jakýkoli placený přístup prodávaný společností Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), podnikající pod názvem Socialism AI (dále jen my, nás nebo Služba).

1) Kdo jsme a jak fungují role

Socialism AI je správcem (controller) vašich osobních údajů, když používáte Službu.
Správce je subjekt, který určuje, proč a jak jsou vaše osobní údaje zpracovávány.

Kontakt pro záležitosti ochrany soukromí (Pověřenec pro ochranu osobních údajů)

Adresa: Data Protection Officer (Pověřenec pro ochranu osobních údajů)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-mail: privacy@ai.wsws.org

2) Co shromažďujeme

Shromažďujeme informace třemi způsoby: (1) údaje, které nám poskytnete, (2) údaje shromažďované automaticky a (3) údaje, které získáváme z jiných zdrojů.

2.1 Údaje, které nám poskytnete

• Údaje o účtu: e-mail, uživatelské jméno, fakturační údaje pro placené předplatné.
• Platební údaje (přes Stripe): údaje o kartě, fakturační adresa, metadata transakce.
  • My čísla karet neukládáme; ukládá je Stripe, náš zpracovatel s certifikací PCI/DSS.
• Vstupy (prompty) a výstupy: text a soubory, které zadáte nebo nahrajete, a vygenerované odpovědi.
• Zprávy podpory: e-maily nebo tikety podpory, které odešlete.
• Odeslané adresy URL: Když odešlete adresu URL (např. odkaz na článek), naše služba načte obsah této adresy URL vaším jménem a uloží jej jako součást záznamu vaší konverzace. To vám umožní vznášet navazující dotazy k tomuto obsahu v budoucích relacích, stejně jako s textem, který přímo zadáte do chatu. Nesete odpovědnost za to, abyste neodesílali adresy URL, jejichž obsah obsahuje osobní údaje třetích stran, ke zpracování kterých nejste oprávněni.
• Profilové fotografie (volitelné): pokud nahrajete fotografii. Tyto soubory mohou obsahovat metadata EXIF s dalšími osobními údaji.
• Nahrávání souborů: Když nahrajete soubor, použijeme jej ke zpracování vaší žádosti a k tomu, aby příslušná konverzace fungovala. Extrahujeme příslušný text nebo vygenerujeme souhrn nebo popis ze souboru. Můžeme uchovat extrahovaný text, souhrn nebo popis jako součást vaší historie konverzací, abyste se mohli k rozhovoru vrátit později. Nahrané soubory ani extrahovaný obsah souborů standardně nepoužíváme k trénování našich modelů. Pokud nabídneme trénování nebo využití ke zlepšení produktu na základě nahraných souborů, učiníme tak pouze tam, kde je to jasně vysvětleno a povoleno vašimi nastaveními nebo souhlasem. Pokud odstraníte konverzaci nebo svůj účet, odstraníme také přidružené nahrané soubory a extrahovaný obsah, s výjimkou omezených případů, kdy je uchovávání nezbytné z důvodu právního souladu, bezpečnosti, prevence zneužití, řešení sporů nebo ochrany naší služby. Smazaný obsah může také dočasně zůstat v zálohách, než bude odstraněn v rámci obvyklého mazání záloh. Nahrané soubory můžete také z konverzace ručně odebrat kdykoli. Mějte na paměti, že to může narušit kontinuitu konverzace. Pro nahrané obrázky můžeme z obrázku generovat textový popis, text optického rozpoznávání znaků (OCR) nebo jiný odvozený text.

2.2 Údaje shromažďované automaticky

• Technické údaje/údaje o používání: IP adresa, časová razítka, identifikátory požadavků, uživatelský agent (user-agent), chybové kódy, hrubá poloha (odvozená z IP adresy pro lokalizaci a bezpečnost).
• Cookies/SDK: nezbytně nutné soubory cookie; volitelné analytické nástroje (např. PostHog), pokud jsou povoleny.
• Regionální příznak (odvozený z IP): používá se na straně serveru k určení vašeho regionu (např. EHP vs. mimo EHP) a k zobrazení správných nastavení souhlasu a právních upozornění.
  • Neodvozujeme přesnou polohu.
  • Ukládá se pouze dočasný příznak regionu; IP adresa je okamžitě zahozena.
• Načítání odchozích URL adres: Když naše servery načítají externí obsah na vaši žádost, požadavek pochází z naší serverové infrastruktury (hostované společností Hetzner). Servery třetích stran přijímající takové požadavky zaznamenají IP adresu našeho serveru a časové razítko požadavku. Nepředáváme vaši identitu účtu ani osobní údaje těmto serverům třetích stran; nemůžeme však kontrolovat, jaké informace mohou servery třetích stran z takových požadavků odvodit.

2.3 Údaje z jiných zdrojů

Můžeme obdržet omezené údaje používané pro detekci podvodů a prevenci zneužití – například od společnosti Stripe (viz níže).

2.4 Používání Služby bez účtu

Tam, kde je to k dispozici, můžete položit omezený počet otázek, aniž byste si vytvářeli účet. Čtení stránek nic nevytváří: anonymní identita se vytvoří teprve tehdy, když odešlete svou první otázku.

• Anonymní identita: když odešlete svou první otázku, vytvoříme pro vás anonymní účet. Má náhodný identifikátor, zástupnou e-mailovou adresu v doméně, která nepřijímá žádnou poštu (temp-…@anonymous.socialism.ai), obecné jméno „Anonymous“ a žádné heslo. Váš prohlížeč obdrží stejný relační soubor cookie, jaký dostávají přihlášení uživatelé (viz oddíl 5); právě ten vám umožňuje vrátit se ke svým konverzacím. Na zástupnou adresu nikdy neposíláme e-maily a nikdy ji nepřidáváme do žádného seznamu adresátů.
• Otázky a odpovědi: vaše otázky, odpovědi na ně vygenerované a konverzace, kolekce a záložky, které vytvoříte, jsou uchovávány a zpracovávány tak, jak je pro účty popsáno v bodě 2.1, propojené s anonymním identifikátorem, a to i naším poskytovatelem inference modelu. Nahrávání souborů a vytváření odkazů ke sdílení nejsou bez účtu k dispozici. Vaše otázky mohou odhalovat vaše politické názory (viz „Údaje zvláštní kategorie“ v Dodatku).
• Souhlas: tam, kde o něj žádáme, udělujete souhlas zaškrtnutím prohlášení vedle pole pro otázku před svou první otázkou. Zaznamenáváme jej tak, jak je popsáno v oddílu 5 (včetně IP adresy, ze které byl udělen).
• Prověřování otázek: před vygenerováním odpovědi je text každé otázky položené bez účtu zkontrolován automatickým klasifikátorem, aby se zabránilo nepřátelskému, zneužívajícímu, spamovému, prompt-injection a netematickému použití a aby byl chráněn bezplatný limit. Klasifikátor provozuje OpenAI jako náš zpracovatel (viz Část 2). Dostává pouze text otázky, nikoli váš identifikátor nebo IP adresu. Pokud otázka není přijata, budete požádáni, abyste se přihlásili nebo si vytvořili bezplatný účet; důvod se neuvádí.
• Počítadla využití: počítáme otázky položené pod každou anonymní identitou, abychom uplatnili limit pro používání bez účtu. Vedeme také jeden denní souhrn za veškeré používání bez účtu; ten neobsahuje žádný identifikátor.
• Omezení nových anonymních identit: abychom předešli zneužití, omezujeme počet anonymních identit, které lze z jedné internetové adresy vytvořit za den. Za tímto účelem ukládáme klíčovaný hash (keyed hash) vaší IP adresy (u IPv6 jejího síťového prefixu /64) zkombinovaný s datem, takže stejná adresa dává každý den nesouvisející hodnotu a tuto hodnotu nelze bez našeho tajného klíče převést zpět na adresu. Hodnoty z předchozích dnů se mažou, jakmile je z jakékoli adresy vytvořena další identita, takže hodnoty jednoho dne se uchovávají nejdéle do vytvoření další identity. Pokud není k dispozici spolehlivá IP adresa, anonymní identita se nevytvoří a budete požádáni o přihlášení.
• Technické údaje: stejně jako u účtů ukládá záznam relace IP adresu a uživatelského agenta (user-agent) prohlížeče z požadavku, kterým byl vytvořen.
• Zachování vašich konverzací při přihlášení: když se přihlásíte nebo si vytvoříte účet z anonymní relace, přihlašovací okno nabídne nezaškrtnutou volbu „Zachovat mé konverzace v mém účtu“. Pouze pokud ji zaškrtnete, přesuneme vaše konverzace, kolekce a záložky (a zpětnou vazbu, kterou jste k těmto odpovědím poskytli) do vašeho účtu a poté anonymní identitu smažeme. Pokud ji nezaškrtnete, nic se nepřesouvá: anonymní identita a její konverzace zůstávají beze změny, dokud nejsou vymazány podle níže uvedeného pravidla uchovávání. V obou případech začíná limit otázek ve vašem účtu znovu a své souhlasy pro účet udělujete znovu.
• Analytika: když se přihlásíte nebo si vytvoříte účet z anonymní relace, s touto volbou i bez ní, jsou analytické záznamy vedené pod vaším anonymním identifikátorem propojeny (alias) s vaším účtem. Poté zůstávají přiřazeny k vašemu účtu a nemažou se spolu s anonymní identitou. Analytické události, které naše aplikace zaznamenává o používání bez účtu, nesou váš anonymní identifikátor pouze tehdy, pokud jste přijali analytické soubory cookie; jinak se zaznamenávají pod sdíleným identifikátorem, který nikoho neidentifikuje. Tyto události aplikace obsahují pouze pevně dané kódy (například „allowance reached“), nikdy text vašich otázek nebo odpovědí. Nezávisle na tom naše chatovací služba zaznamenává ke každé otázce, kterou zodpoví, s účtem i bez něj, událost, která obsahuje text otázky a odpovědi spolu s identifikátorem vašeho účtu nebo vaším anonymním identifikátorem. Tyto události se zpracovávají v analytickém řetězci služby: jsou publikovány prostřednictvím Amazon Web Services (Amazon SNS), archivovány v Amazon S3, nahrány do naší analytické databáze (ClickHouse, na našich serverech u společnosti Hetzner) a odeslány do PostHogu. Děje se tak bez ohledu na to, co jste zvolili u analytických souborů cookie, protože chatovací služba tuto volbu nevidí, a tyto záznamy se nemažou, když je anonymní identita vymazána podle níže uvedeného pravidla uchovávání. Používáme je ke sledování a zlepšování kvality, rychlosti a nákladů odpovědí.
• Uchovávání: anonymní identita bez aktivity po dobu 90 dnů (žádná položená otázka a žádná návštěva s její relací) je vymazána spolu se svými konverzacemi, kolekcemi, záložkami, počítadly využití a záznamy o souhlasu, a to stejným procesem mazání, jaký používáme pro účty. Konverzace, které jste se rozhodli zachovat v účtu, se řídí uchováváním účtu. Pokud vymažete soubory cookie nebo vyprší platnost vašeho relačního souboru cookie (viz oddíl 5), nemůžete tyto konverzace již otevřít; po uplynutí 90 dnů jsou přesto vymazány.
• Vaše volby: kteroukoli ze svých konverzací můžete kdykoli smazat v Historii. Protože anonymní identita nenese žádné jméno ani kontaktní údaje, nemusíme být schopni pouze na základě žádosti zaslané e-mailem určit, které údaje jsou vaše.

3) Proč údaje používáme (účely) a právní základy

3.1 Hlavní provoz

Údaje zpracováváme za účelem:

• provozování chatbota,
• směrování požadavků k poskytovatelům modelů,
• vracení odpovědí,
• správy účtů a předplatného,
• poskytování uživatelské podpory,
• zpracování plateb,
• udržování dostupnosti a spolehlivosti,
• prevence zneužití a bezpečnostních problémů,
• měření kapacity systému.

Pokud nahrajete profilovou fotografii, může být zobrazena ve vašem účtu nebo v rozhraní chatu.
Pokud nahrajete soubor, jeho obsah je přenesen k poskytovateli inference modelu, který generuje vaši odpověď (viz „Poskytovatelé inference modelů“ v Části 2), výhradně za účelem generování vaší odpovědi. Na obsah souborů se vztahuje stejná doba uchovávání jako na chatové prompty. Soubory nejsou používány k trénování modelů AI.
Právní základy:

• V EHP/Spojeném království: pro základy dle GDPR viz Dodatek pro EHP/Spojené království.
• Mimo EHP/Spojené království: smluvní nezbytnost, oprávněné zájmy (např. bezpečnost), souhlas tam, kde je vyžadován, a dodržování právních povinností.

3.2 Komunikace

Transakční e-maily týkající se vašeho účtu, právní upozornění a aktualizace služeb; volitelné aktualizace produktů a další netransakční e-maily pouze s vaším souhlasem (opt-in).

3.3 Analytika (pokud je povolena)

Produktová analytika a diagnostika (např. PostHog, viz níže). PostHog se používá ke zjištění, jak často jsou využívány různé funkce produktu.
Právní základ: Souhlas, pokud je vyžadován místními zákony.

3.4 Trénování modelů

Ve výchozím nastavení nejsou vstupy/výstupy používány k trénování základních modelů (foundation models). Pokud bude navrženo trénování na vašich vstupech/výstupech, učiníme tak pouze s příslušným souhlasem nebo v souladu s platnými právními předpisy.

Stripe, Inc. (platby) – zpracovatel / nezávislý správce

Registrované adresy

• USA: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• EU: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irsko
• Technický subjekt v EU: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irsko

Zpracovávané údaje

ID uživatele, jméno (u placených účtů), fakturační e-mail, fakturační adresa, ID transakce, údaje o kartě, údaje o zařízení/IP, částka a telemetrie pro detekci podvodů. My čísla karet neukládáme; ukládá je Stripe, který má certifikaci PCI/DSS.

Účely

Realizace plateb, prevence podvodů, účetnictví, boj proti praní špinavých peněz (AML) a regulační povinnosti.

Právní základ (EHP/UK)

Viz Dodatek pro EHP/Spojené království.

Přenosy a záruky

Primárně USA; tam, kde je to relevantní, se používají standardní smluvní doložky (SCC) a rámec ochrany osobních údajů (DPF).

Uchovávání

Dle potřeby pro poskytování služeb a plnění zákonných povinností.

Oficiální dokumentace

• Zásady ochrany osobních údajů: https://stripe.com/privacy
• Smlouva o zpracování údajů (DPA): https://stripe.com/legal/dpa
• Časté dotazy k DPA: https://stripe.com/legal/dpa/faqs
• Právní informace pro EU: https://stripe.com/au/legal/imprint
• Licence/kontakt USA: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (serverový hosting a infrastruktura) – zpracovatel

Registrovaná adresa

Industriestr. 25, 91710 Gunzenhausen, Německo

Zpracovávané údaje

Data služby uložená na našich serverech (přepisy chatu, nastavení, nahrané soubory), serverové logy (IP, časová razítka, metadata) a zálohy.

Účely

Hosting, provoz infrastruktury, zálohování, monitorování, obnova po havárii.

Právní základ (EHP/UK)

Čl. 6 odst. 1 písm. b) a Čl. 6 odst. 1 písm. f) GDPR.

Přenosy a záruky

Data uložena v Německu; SCC pro případné přenosy.

Uchovávání

Aktivní data uchovávána během používání služby; zálohy po dobu 30 dnů.

Oficiální dokumentace

• Zásady ochrany osobních údajů: https://www.hetzner.com/legal/privacy-policy
• Časté dotazy k ochraně dat: https://www.hetzner.com/legal/data-privacy-faq
• Bezpečnost a dodržování předpisů: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (hosting databáze) – zpracovatel

Registrovaná adresa

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Region

AWS eu-central-1 (Frankfurt)

Zpracovávané údaje

Uživatelské účty, přepisy chatu, nastavení, metadata, logy dotazů, údaje o připojení, zálohy.

Účely

Hosting databáze, replikace, diagnostika, monitorování výkonu.

Právní základ (EHP/UK)

Viz Dodatek.

Přenosy a záruky

EU/EHP nebo regiony s odpovídající ochranou; přenosy do USA využívají Rámec ochrany osobních údajů nebo Standardní smluvní doložky.

Uchovávání

Aktivní data zůstávají po dobu trvání služby.

Oficiální dokumentace

• Zásady ochrany osobních údajů: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Bezpečnost: https://neon.tech/security
• Subzpracovatelé: https://neon.tech/subprocessors

PostHog (Cloud EU/US) – zpracovatel

Registrovaná adresa

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Zpracovávané údaje

Identifikátory cookie/SDK, zkrácená IP adresa, zobrazení stránek, kliknutí, časová razítka, metadata událostí.

Účely

Produktová analytika a diagnostika.
Pokud analytika zachytí politické inference nebo obsah chatu, vyžaduje se výslovný souhlas dle čl. 9 odst. 2 písm. a).

Právní základ (EHP/UK)

Souhlas.

Region a přenosy

Data uložena v AWS eu-central-1 (Frankfurt). PostHog uvádí žádné přenosy EU→USA v rámci EU Cloudu.

Uchovávání

Automatické smazání dat na úrovni událostí po 90 dnech.

Oficiální dokumentace

• Zásady ochrany osobních údajů: https://posthog.com/privacy
• Soulad s GDPR: https://posthog.com/docs/privacy/gdpr-compliance
• Nastavení soukromí: https://posthog.com/docs/privacy
• Časté dotazy k EU Cloudu: https://posthog.com/blog/posthog-cloud-eu
• Generátor DPA: https://posthog.com/dpa

Poskytovatelé inference modelů – zpracovatelé

Odpovědi generují velké jazykové modely, které sami neprovozujeme. Abychom odpověděli na otázku, naše chatovací služba odešle poskytovateli, který model hostuje, text vaší otázky, předchozí zprávy konverzace, obsah souborů, které jste nahráli, a webových stránek, které jste nás požádali přečíst, a výsledky vyhledávání použité pro odpověď; poskytovatel vrátí odpověď. Neodesíláme vaše jméno, e-mailovou adresu ani IP adresu. Může být odeslán technický identifikátor konverzace, aby navazující otázky dorazily na stejný server.

Který poskytovatel odpovídá

• Výchozí: odpovědi generuje DeepSeek V4 Pro, model s otevřenými vahami, hostovaný společností Together AI. Pokud je Together AI nedostupná, použije se tentýž model hostovaný společností DeepInfra a poté DeepSeek V4.1 Flash hostovaný společností DeepInfra. Společnost DeepSeek, která model zveřejnila, vaše údaje nedostává.
• Jiné modely: konverzace, která začala v době, kdy byl výchozím jiný model, u tohoto modelu zůstává, a malý počet účtů si může model zvolit v nastavení. Tyto modely poskytují Anthropic (Claude, viz níže), OpenAI (GPT), Google (Gemini) a v případě jiných modelů s otevřenými vahami DeepInfra, Together AI nebo Fireworks AI.
• Vyhledávání: k nalezení relevantních článků převádí společnost Fireworks AI vyhledávací dotazy vytvořené z vaší otázky na číselné reprezentace (embeddings) a nalezené články také znovu seřazuje (re-ranking). Samotné vyhledávání běží na Qdrantu (viz níže).
• Prověřování otázek při používání bez účtu provádí OpenAI (viz „OpenAI (prověřování otázek)“ níže).

Právní základ (EHP/UK)

Čl. 6(1)(b) GDPR (smlouva), Čl. 9(2)(a) GDPR (výslovný souhlas)

Přenosy a záruky

Většina těchto poskytovatelů sídlí ve Spojených státech. Přenosy k nim se opírají o standardní smluvní doložky EU a doplňková opatření (viz Dodatek F).

Anthropic – zpracovatel (inference modelu)

Registrované adresy

• EHP/CH: Anthropic Ireland, Limited, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irsko
• USA: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

Zpracovávané údaje

Vstupy (prompty), obsah souborů, obsah URL adres, výstupy, minimální logy (časová razítka, ID požadavků, edge IP), metadata signálů zneužití.
Trénování na vstupech je ve výchozím nastavení VYPNUTO, pokud se nerozhodnete jej povolit (opt-in).

Účely

Inference modelu.

Právní základ (EHP/UK)

Čl. 6(1)(b) GDPR (smlouva), Čl. 9(2)(a) GDPR (výslovný souhlas)

Přenosy a záruky

Standardní smluvní doložky EU a doplňková opatření.

Uchovávání

Vaše vstupy a odpovědi generované AI jsou automaticky smazány ze systémů Anthropic do 30 dnů. V případech, kdy je obsah označen bezpečnostními systémy Anthropic, může být uchovávání prodlouženo až na 2 roky.

Oficiální dokumentace

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Podnikové soukromí/bezpečnost: https://trust.anthropic.com/

OpenAI (prověřování otázek) – zpracovatel

Zpracovávané údaje

Text každé otázky položené bez účtu (viz 2.4). Neodesílá se žádný identifikátor účtu, e-mailová adresa ani IP adresa tazatele.

Účely

Automatické prověřování otázek položených bez účtu, před vygenerováním odpovědi, z hlediska nepřátelského, zneužívajícího, spamového, prompt-injection nebo netematického použití.

Právní základ (EHP/UK)

Čl. 6(1)(f) GDPR (oprávněné zájmy: prevence zneužití a ochrana bezplatného limitu); Čl. 9(2)(a) GDPR (výslovný souhlas, tam kde o něj žádáme).

Region a uchovávání

Text vaší otázky se používá pouze k vrácení klasifikace a nepoužívá se k trénování modelů OpenAI. Podle podmínek API společnosti OpenAI mohou být vstupy uchovávány až 30 dní za účelem sledování zneužití a poté jsou smazány. Přenosy mimo EHP jsou kryty Dodatkem o zpracování údajů (DPA) společnosti OpenAI a standardními smluvními doložkami.

Oficiální dokumentace

• Zásady ochrany osobních údajů: https://openai.com/policies/privacy-policy/
• Dodatek o zpracování údajů (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (vektorová databáze a sémantické vyhledávání) – zpracovatel

Registrovaná adresa

Chausseestraße 86, 10115 Berlín, Německo

Zpracovávané údaje

Vektorová vložení (embeddings) a metadata pro generování rozšířené o vyhledávání (RAG) a sémantické vyhledávání.
V Qdrantu neukládáme hrubá uživatelská data.

Účely

Vektorové úložiště a vyhledávání podobností.

Právní základ (EHP/UK)

Smluvní nezbytnost (čl. 6 odst. 1 písm. b) GDPR).

Přenosy a záruky

EU/EHP nebo regiony s odpovídající ochranou; přenosy do USA využívají DPF nebo SCC.

Uchovávání

Po dobu trvání Smlouvy o cloudových službách.

Oficiální dokumentace

• Cloud DPA: https://cloud.qdrant.io/dpa
• Zásady ochrany osobních údajů: https://qdrant.tech/legal/privacy-policy/
• Obchodní podmínky: https://qdrant.tech/legal/terms_and_conditions/
• Impressum: https://qdrant.tech/legal/impressum/
• Smlouva o poskytování služeb: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – zpracovatel

Registrované adresy

• USA: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• EU: Functional Software GmbH, Rothschildplatz 3, 1020 Vídeň, Rakousko

Zpracovávané údaje

Chybové události, stopy zásobníku (stack traces), URL, hlavičky, IP, e-maily, přehrávání relací (pokud je povoleno), údaje o výkonu.

Účely

Sledování chyb a monitorování výkonu.

Právní základ (EHP/UK)

Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR).

Uchovávání

30 dní pro události/logy, 90 dní pro zálohy.

Přenosy a záruky

Regiony USA/EU v závislosti na výběru; účastní se EU-US Rámce ochrany osobních údajů.

Oficiální dokumentace

• DPA: https://sentry.io/legal/dpa/
• Uchovávání dat: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Subzpracovatelé: https://sentry.io/legal/subprocessors/
• Výpis DPF: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – zpracovatel (e-mailová automatizace a kampaně)

Registrovaná adresa

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

Zpracovávané údaje

E-mail, ID uživatele, volitelné jméno, stav předplatného, metadata interakcí, logy doručitelnosti/zneužití.
Nejsou odesílány žádné přepisy chatu.

Účely

Transakční e-maily, newslettery (opt-in), personalizace (výslovný souhlas čl. 9 odst. 2 písm. a)), segmentace, správa odhlášení.

Právní základy (EHP/UK)

• Transakční e-maily: čl. 6 odst. 1 písm. b) GDPR
• Newslettery: čl. 6 odst. 1 písm. a) GDPR
• Personalizace na základě politické inference: čl. 9 odst. 2 písm. a) GDPR
• Logy doručitelnosti/zneužití: čl. 6 odst. 1 písm. f) GDPR

Uchovávání

Štítky personalizace do odvolání; události až 13 měsíců; seznamy blokovaných (suppression lists) vedeny pro respektování odhlášení; logy 30–90 dní.

Oficiální dokumentace

• Ochrana soukromí: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Bezpečnost: https://loops.so/security

Přihlášení třetí stranou (Google)

Přijímaná data

ID uživatele u poskytovatele, e-mail, jméno profilu/avatar (pokud je povoleno).
Nedostáváme vaše heslo ani kontakty.

Účely

Ověřování a prevence podvodů.

Právní základ (EHP/UK)

Viz Dodatek.

SDK/Cookies

Skripty Google se načtou až poté, co kliknete na Přihlásit se.
Výzvy "One-Tap" se spouští v EHP/UK pouze se souhlasem.

Role

Google: nezávislý správce pro služby identity
Socialism AI: správce pro váš účet chatbota

Uchovávání

Vaše ID poskytovatele a e-mail uchováváme po dobu existence vašeho účtu.

Oficiální dokumentace

• Zásady ochrany osobních údajů: https://policies.google.com/privacy

5) Cookies a podobné technologie

Používáme cookies a podobné technologie k provozování Služby a tam, kde je to povoleno, ke spouštění analytiky.

Nezbytně nutné úložiště

Tyto soubory cookie běží bez souhlasu tam, kde je to povoleno, protože jsou vyžadovány k poskytování Služby, kterou požadujete (např. ověřovací tokeny, správa kvót).

Záznamy o souhlasu (EHP/UK)

Uchováváme minimální důkaz o vašich rozhodnutích o souhlasu, jak je popsáno v Dodatku:

• ID uživatele/účtu nebo tokenu souhlasu,
• účely souhlasu (včetně výslovného souhlasu dle čl. 9, pokud byl udělen),
• časové razítko,
• IP adresa,
• verze zásad souhlasu, která vám byla zobrazena.

Pro důkaz souhlasu neukládáme otisky zařízení (fingerprints), historii prohlížení ani obsah chatu.
Záznamy jsou uchovávány do odvolání + 3 roky pro právní soulad, poté smazány nebo nevratně anonymizovány.

Analytika a měření

Analytické soubory cookie nebo SDK (jako PostHog) běží v EHP/UK a tam, kde je to jinak vyžadováno, pouze se souhlasem.
Souhlas můžete kdykoli odvolat v nastavení.

Geo-IP pro nastavení souhlasu

Na straně serveru odvozujeme hrubý identifikátor regionu, abychom zobrazili zákonem požadované bannery souhlasu a správný jazyk.
Ukládá se pouze dočasný příznak regionu; hrubá IP adresa je okamžitě zahozena.

Tabulka cookies

Používání bez účtu: výše uvedený relační soubor cookie se nastaví také tehdy, když odešlete svou první otázku bez účtu (viz 2.4), a nikdy dříve. Identifikuje vaši anonymní identitu a je považován za nezbytně nutný, protože bez něj vám nemůžeme poskytnout konverzaci, o kterou jste požádali.

6) Přenosy údajů

Data hostujeme a zpracováváme primárně v Evropské unii (regiony AWS Německo a Frankfurt).
Někteří dodavatelé působí ve Spojených státech nebo jiných třetích zemích.
V případě mezinárodních přenosů uplatňujeme záruky, jako jsou:

• Standardní smluvní doložky (SCC) dle čl. 46 GDPR
• Rámec ochrany osobních údajů EU–USA (DPF), rozšíření pro Spojené království a Švýcarsko (kde je to relevantní)
• Doplňková opatření (šifrování při přenosu, řízení přístupu)

Úplné podrobnosti jsou uvedeny v Dodatku pro EHP/Spojené království.

7) Uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro:

• provozování Služby,
• řešení sporů,
• bezpečnost a prevenci podvodů,
• dodržování právních povinností.

Doba uchovávání závisí na:

• účelu, pro který byla data shromážděna,
• zda byl souhlas odvolán,
• povaze a citlivosti údajů,
• potenciálních rizicích zneužití nebo vyzrazení,
• platných zákonných povinnostech.

8) Vaše volby

Máte několik možností, jak kontrolovat svá data:

• Zakázat nepodstatnou analytiku prostřednictvím nastavení souhlasu.
• Vyhnout se zadávání citlivých údajů, které nechcete zpracovávat.
• Smazat konverzace pro odstranění obsahu nahraných souborů.
• Ručně odebrat nahrané soubory z konverzací.
• Odvolat souhlas kdykoli v nastavení vašeho účtu.
• Zrušit svůj účet, kdykoli si vyberete.

Přesnost výstupů modelu

Odpovědi generované AI mohou obsahovat nepřesnosti.
Pokud se domníváte, že vygenerovaný obsah o vás je nepravdivý a chcete jej opravit nebo odstranit, můžete nás kontaktovat. Žádosti budou vyřízeny v souladu s:

• platnými právními předpisy a
• technickými limity architektur modelů.

9) Automatizované rozhodování

Neprovádíme výhradně automatizované rozhodování, které by mělo právní nebo podobně významné účinky.
Pro uživatele z EHP/UK viz Dodatek pro prohlášení specifická pro GDPR.

10) Děti

• Spojené státy: Služba není určena pro děti mladší 13 let.
• EHP/Spojené království: není určeno pro děti mladší 16 let, ledaže místní zákony povolují nižší věk a je získán platný souhlas zákonného zástupce.

11) Oznámení o ochraně soukromí pro státy USA

Obyvatelé určitých států USA (včetně CA, CO, CT, TX, VA, UT, OR, DE) mohou mít zákonná práva na ochranu soukromí, jako jsou:

• Přístup a výmaz
• Oprava
• Přenositelnost údajů
• Odmítnutí (Opt-out) z:
  • prodeje osobních údajů
  • sdílení pro cílenou reklamu
  • určitého profilování
• Obyvatelé Kalifornie mohou omezit použití/zveřejnění Citlivých osobních údajů

Kalifornie (CCPA/CPRA)

• Osobní údaje ve smyslu definice CCPA/CPRA ne"prodáváme" ani ne"sdílíme".
• Poskytujeme požadované ovládací prvky, jako je "Neprodávat ani nesdílet" a "Omezit použití mých citlivých údajů".
• Neprodáváme/nesdílíme osobní údaje spotřebitelů mladších 16 let; pokud by to bylo někdy navrženo, byl by vyžadován souhlas (opt-in).

Colorado a Connecticut

Respektujeme Univerzální mechanismy odmítnutí (UOOM), včetně Global Privacy Control (GPC), pro cílenou reklamu a kategorie prodeje.

Texas a další státy

Tam, kde je to vyžadováno, se můžete odhlásit z cílené reklamy, prodeje osobních údajů a automatizovaného profilování.
Platí pravidla zákazu diskriminace.

Výkon práv

Žádosti zasílejte na privacy@ai.wsws.org.
Ověříme vaši totožnost a poskytneme odvolací proces, pokud to vyžaduje státní právo.

12) Jak nás kontaktovat

Pro žádosti nebo dotazy týkající se ochrany soukromí napište na e-mail: privacy@ai.wsws.org. Žádosti směrujeme na příslušnou organizaci (ICFI, WSWS Inc. nebo Socialism AI) v závislosti na vašem regionu a povaze žádosti.

Dodatek pro EHP/Spojené království/Švýcarsko (GDPR)

Tento Dodatek se vztahuje na uživatele v Evropském hospodářském prostoru (EHP), Spojeném království (UK) a Švýcarsku.

A) Správci a zpracovatelé

Správce

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Zpracovatelé

Využíváme několik zpracovatelů, včetně:

• Poskytovatelé inference modelů: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI a Google (viz „Poskytovatelé inference modelů“ v Části 2)
• OpenAI (prověřování otázek položených bez účtu)
• Stripe
• PostHog
• Poskytovatelé hostingu a e-mailu (např. Hetzner, Neon, Sentry, Loops)

Podrobnosti o dodavatelích jsou uvedeny v Části 2.

B) Účely, údaje a právní základy GDPR

Údaje zvláštní kategorie (Čl. 9 GDPR)

Klíčovou funkcí chatbota je personalizovaná politická interakce: analyzuje vaše vstupy (prompty) a může odvozovat vaše politické postoje, používat je k přizpůsobení odpovědí, zobrazování historie a navrhování dalších kroků.
Protože vstupy a výstupy mohou být propojeny s vaším účtem, představuje to zpracování údajů zvláštní kategorie (citlivé údaje) podle čl. 9 GDPR.
Tyto údaje zpracováváme pouze tehdy, když:

• je to nezbytné pro základní fungování Služby (personalizovaná politická interakce), a
• udělíte výslovný souhlas (čl. 9 odst. 2 písm. a)).

Tento souhlas můžete kdykoli odvolat. Mějte na paměti, že v takovém případě již nebudete moci využívat základní funkci chatbota.

C) Cookies a SDK (EHP/UK)

Nezbytně nutné úložiště

Spouští se bez souhlasu, pokud je to vyžadováno pro poskytování služby. Pokud jsou zahrnuty osobní údaje, spoléháme na čl. 6 odst. 1 písm. f).

Analytika

Spouští se pouze se souhlasem (čl. 6 odst. 1 písm. a)).
Pokud analytika zachytí nebo odvodí politické názory prostřednictvím metadat událostí nebo obsahu chatu, požadujeme také výslovný souhlas dle čl. 9 odst. 2 písm. a).

Měřicí pixely v e-mailech

Sledování otevření/kliknutí je považováno za přístup k zařízení podle ePrivacy/TDDDG/UK PECR.
Vyžaduje souhlas a je ve výchozím nastavení vypnuto.

Záznamy o souhlasu

Uchováváme minimální důkaz o vašich rozhodnutích o souhlasu:

• ID uživatele/účtu nebo tokenu souhlasu
• účely, které jste vybrali (včetně zvláštní kategorie / souhlasu dle čl. 9)
• časové razítko
• IP adresa
• verze zásad/nastavení souhlasu, která vám byla zobrazena

Pro logy souhlasu neukládáme:

• otisky (fingerprints)
• historii prohlížení
• obsah chatu

Uchovávání:

• drženo do odvolání souhlasu, plus 3 roky pro právní obhajobu
• poté smazáno nebo nevratně anonymizováno

Můžete kdykoli odstoupit.

D) Automatizovaná rozhodnutí (GDPR Čl. 22)

Nepřijímáme rozhodnutí s právními nebo obdobně významnými účinky výhradně automatizovanými prostředky.
Tam, kde je to vyžadováno, je k dispozici lidský přezkum.

E) Vaše práva dle GDPR / UK GDPR

Můžete uplatnit následující práva:

• Přístup k vašim údajům
• Oprava nepřesných údajů
• Výmaz údajů („právo být zapomenut“)
• Omezení zpracování
• Přenositelnost
• Námitka proti zpracování na základě čl. 6 odst. 1 písm. f)
• Odvolání souhlasu kdykoli

Odvolání nemá vliv na dřívější zákonné zpracování.
Kontakt: privacy@ai.wsws.org
Můžete podat stížnost u svého místního dozorového úřadu:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Mezinárodní přenosy

Při využívání dodavatelů, jako jsou naši poskytovatelé inference modelů (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI a Google), Stripe, Sentry, Loops a další, můžeme přenášet osobní údaje do Spojených států.
Záruky zahrnují:

• Standardní smluvní doložky (SCC) (čl. 46)
• Účast v Rámci ochrany osobních údajů EU–USA (DPF), rozšíření pro UK a rámci Švýcarsko–USA (kde je to relevantní)
• Technická a organizační opatření, jako je šifrování a řízení přístupu

Kopie SCC může být poskytnuta na vyžádání (s redigováním).

G) Uchovávání (EHP/UK)

• Vstupy/výstupy: uchovávány standardně po dobu 30 dnů pro bezpečnost a prevenci zneužití; déle pouze v případě nutnosti a zdokumentování
• Analytické události (PostHog): 90 dní, poté agregovány
• Používání bez účtu: anonymní identity se svými konverzacemi, počítadly využití a záznamy o souhlasu jsou vymazány po 90 dnech bez aktivity; klíčované hashe IP adres pro omezení identit se mažou, jakmile je vytvořena další identita (do té doby zůstávají)
• Údaje o účtu a fakturaci: uchovávány po zákonné lhůty

13) Nutnost poskytnutí (Čl. 13(2)(e) GDPR)

Pro použití Služby:

• Pro placené plány musíte poskytnout správné údaje o účtu a platbě; bez nich nelze předplatné doručit.
• Protože chatbot zahrnuje analýzu a odvozování politických názorů, je pro jeho základní funkčnost nezbytný výslovný souhlas podle čl. 9 odst. 2 písm. a). Pokud tento souhlas neudělíte, nemůžeme poskytovat personalizované funkce Služby.
• Kromě výše uvedeného neexistuje žádný zákonný ani smluvní požadavek na poskytnutí vašich osobních údajů.

Nepodstatná analytika je volitelná.

14) Zdroje (Čl. 14 GDPR)

Tam, kde získáváme údaje od třetích stran, kategorie zahrnují:

• údaje o prevenci podvodů nebo bezpečnosti plateb od Stripe
• metadata infrastruktury od poskytovatelů hostingu a sítí