Zásady ochrany osobních údajů aplikace „Lokavi Home“

Verze 2.2.1 – zveřejněna 9. listopadu 2026. Mění verzi 2.2 výhradně v rozsahu nahlášení obsahu vytvořeného AI tlačítkem „Nahlásit“ v Aplikaci (oddíl 2 – nový řádek, oddíl 5d – nový odstavec, oddíl 6 – doba uchovávání). Ostatní obsah beze změn. Verze 2.2.1 platí ode dne zveřejnění.

Kontaktní údaje Provozovatele aktualizovány 7. listopadu 2026 (redakční změna – ostatní text beze změn).

1. Kdo odpovídá za údaje

Aplikaci „Lokavi Home“ (dále jen: Aplikace) poskytuje Sebastian Jabłoński spółka komandytowa se sídlem ve Varšavě, ul. Bonifraterska 17, 00-203 Warszawa, zapsaná v rejstříku podnikatelů KRS pod číslem 0000855880, NIP 5252833038, REGON 386820681 (dále jen: Provozovatel). Kontakt ve věcech osobních údajů: privacy@lokavi.pl.

Aplikace slouží k organizaci práce v soukromé domácnosti: k plánování úkolů pro pracovníky v domácnosti, evidencím, reportům, chatu, jídlům a žádostem „hned teď“. Každá domácnost v Aplikaci má administrátora (osobu, která ji založila). Pokud jde o údaje pracovníků v domácnosti a dalších osob, které administrátor domácnosti zadává do Aplikace pro účely přesahující čistě osobní nebo domácí činnosti, správcem údajů ve smyslu GDPR je administrátor domácnosti a Provozovatel je zpracovává jeho jménem jako zpracovatel, na základě smlouvy o zpracování osobních údajů (Příloha 2 k obchodním podmínkám). Pokud administrátor domácnosti používá Aplikaci výhradně pro osobní nebo domácí účely, uplatňuje Provozovatel na tyto údaje stejná pravidla a zabezpečení. Správcem údajů je Provozovatel v rozsahu: údajů účtu (e-mailová adresa, heslo, protokoly přihlášení), bezpečnosti a protokolů, zůstatku, předplatného a plateb, marketingu (oddíl 5a), hlášení obsahu (oddíl 5d) a nákupního agenta, načtení seznamu z fotografie nebo diktování a výběru obchodu pro položky nákupního seznamu (oddíl 5b).

2. Jaké údaje se zpracovávají

Aplikace nezjišťuje polohu, nečte kontakty ani soubory z telefonu a nespouští fotoaparát bez úkonu uživatele. Nabídky a marketingové informace Aplikace zobrazuje a zasílá výhradně osobám, které k tomu udělily souhlas, a profilování za účelem výběru nabídek probíhá výhradně se souhlasem (oddíl 5a). Údaje platebních karet se v Aplikaci neuchovávají – nákupní agent používá platební metodu uloženou v účtu obchodu administrátora a dobití zůstatku agenta a předplatné AI zajišťuje Stripe (údaje karty nebo BLIK se zadávají výhradně na platební stránce Stripe).

2a. Přihlášení přes Apple a Google

Do Aplikace se lze přihlásit pomocí „Přihlásit se přes Apple“ nebo „Přihlásit se přes Google“ (v aplikaci pro Android – pouze Google). Jde o pohodlnou alternativu k heslu – její použití je dobrovolné a přihlášení PINem, QR kódem nebo e-mailovou adresou a heslem nadále funguje.

• Jaké údaje přicházejí. Po přihlášení předá Apple nebo Google Aplikaci: identifikátor účtu (stálý, přidělený poskytovatelem), e-mailovou adresu spolu s informací, zda je ověřená (u Apple – také zda jde o zástupnou adresu), a jméno (pokud ho sdílíte; u Google obvykle jméno a příjmení), které Aplikace uloží při prvním přihlášení. Google dále předává adresu profilové fotografie; ukládá se spolu s údaji účtu, ale Aplikace ji nepoužívá ani nezobrazuje. Při přihlášení přes Apple můžete skrýt svou skutečnou e-mailovou adresu; Apple pak předá zástupnou adresu (obvykle ve tvaru …@privaterelay.appleid.com) a zprávy zaslané na tuto adresu může Apple přeposílat do vaší schránky. Aplikace nežádá o přístup k poště, kontaktům, kalendáři ani souborům ve vašem účtu Apple nebo Google.
• Hesla. Aplikace nikdy nedostane heslo k účtu Apple ani Google – heslo zadáváte výhradně u poskytovatele.
• K čemu. Údaje slouží k vašemu přihlášení do Aplikace a k propojení účtu s vaší osobou v domácnosti. Administrátor domácnosti nebo koordinátor může u osoby zadat její e-mailovou adresu; pokud je adresa ověřená Apple nebo Google stejná, účet se s touto osobou propojí automaticky. Účet lze propojit i samostatně: po přihlášení PINem nebo QR kódem zvolíte „Propojit“ a poté se přihlásíte přes Apple nebo Google; pokud u vaší osoby ještě není e-mailová adresa, Aplikace tam uloží ověřenou adresu tohoto účtu (i zástupnou adresu Apple).
• Právní základ. Plnění smlouvy o užívání Aplikace (čl. 6 odst. 1 písm. b GDPR) – stejně jako u ostatních údajů účtu (oddíl 3). Správcem těchto údajů je Provozovatel; e-mailová adresa zadaná u osoby administrátorem domácnosti nebo koordinátorem se zpracovává způsobem popsaným v oddíle 1.
• Apple a Google jako samostatní správci. Při přihlášení Apple a Google nejednají jménem Provozovatele: poskytují vlastní přihlašovací službu a sami rozhodují o účelech a způsobech zpracování údajů, které k ní potřebují – podle svých vlastních zásad ochrany osobních údajů (Apple, Google). Poskytovatel může vědět, že se přihlašujete do Aplikace „Lokavi Home“.
• Jak přihlášení odpojit. Účet Apple, Google nebo e-mailový účet lze od osoby v domácnosti odpojit v Aplikaci: provádí to administrátor domácnosti (Nastavení → Osoby), koordinátor (u pracovníků a členů domácnosti) nebo sama osoba (Více → Můj účet → „Odpojit účet“). Účet lze odpojit pouze osobě, která má nastavený PIN – aby nikdo neztratil přístup k domácnosti. Po odpojení se relace z přihlášení tímto účtem u této osoby smažou a přihlášení PINem a QR kódem funguje dál. Nezávisle na tom můžete kdykoli odvolat přístup Aplikace v nastavení svého účtu Apple (Přihlásit se přes Apple) nebo Google (propojené aplikace třetích stran). Odvolání přístupu u poskytovatele nesmaže účet v Aplikaci. Účet, spolu s uloženým identifikátorem Apple/Google a e-mailovou adresou, smažete způsobem popsaným v oddíle 7 (Smazání účtu); smazáním účtu se vymaže také e-mailová adresa uložená u vaší osoby v domácnosti a samotný záznam osoby podléhá pravidlům uchovávání z oddílu 6.

3. Právní základy

• plnění smlouvy o užívání Aplikace (čl. 6 odst. 1 písm. b GDPR) – účet, přihlášení, funkce Aplikace;
• oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f GDPR) – bezpečnost, předcházení zneužití, technické statistiky;
• pokud jde o údaje pracovníků domácnosti – základy uvedené administrátorem domácnosti v informační doložce, kterou pracovník přijímá v Aplikaci (plnění smlouvy, oprávněný zájem administrátora domácnosti);
• souhlas (čl. 6 odst. 1 písm. a GDPR) – push oznámení; souhlas lze odvolat v nastavení telefonu;
• plnění smlouvy o službách AI uzavřené s administrátorem domácnosti (čl. 6 odst. 1 písm. b GDPR) – předání údajů poskytovateli AI modelu a vyhledávači nabídek v rámci nákupního agenta, načtení seznamu a výběru obchodu (oddíl 5b); vůči jiným osobám, jejichž údaje mohou být viditelné na snímcích obrazovky obchodu nebo na fotografii seznamu (např. příjemce zásilky, členové domácnosti) – oprávněný zájem Provozovatele a administrátora domácnosti spočívající v provedení nákupního zadání (čl. 6 odst. 1 písm. f GDPR);
• překlad obsahu zadaného v domácnosti (oddíl 5e) – plnění smlouvy o užívání Aplikace vůči osobám, které ji používají (čl. 6 odst. 1 písm. b GDPR), a vůči autorům obsahu bez účtu a osobám, o nichž se v obsahu hovoří – oprávněný zájem Provozovatele a členů domácnosti spočívající v umožnění dorozumění osobám hovořícím různými jazyky (čl. 6 odst. 1 písm. f GDPR); pokud jde o údaje pracovníků a dalších osob, jejichž správcem je administrátor domácnosti (oddíl 1) – základ uvedený administrátorem domácnosti, přičemž Provozovatel jedná na jeho pokyn;
• plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zůstatek agenta, dobití, předplatné AI, poplatky za běhy a jejich vrácení, odstoupení od smlouvy a vrácení plateb, transakční e-maily o zůstatku, potvrzení plateb a odstoupení;
• právní povinnost Provozovatele (čl. 6 odst. 1 písm. c GDPR) – uchovávání dokumentace plateb, faktur a evidence prodeje vyžadované daňovými a účetními předpisy, potvrzení uzavření smlouvy a přijetí odstoupení (zákon o právech spotřebitele), vyřizování hlášení obsahu a odvolání (nařízení o digitálních službách);
• oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f GDPR) – záznam o přiznaném startovním dárku (aby dárek náležel jednou na účet), uchovávání prohlášení učiněných před platbou jako důkazu a určení a uplatňování nároků souvisejících s platbami;
• marketing produktů a služeb Provozovatele a partnerů, profilování za účelem výběru nabídek a předání údajů partnerům — souhlas (čl. 6 odst. 1 písm. a GDPR), zvlášť pro každý účel a kanál kontaktu;
• souhlas administrátora domácnosti (čl. 6 odst. 1 písm. a) GDPR) – sken domácnosti, tedy předání snímků interiérů modelu AI (oddíl 5i); souhlas lze kdykoli odvolat způsobem popsaným v oddíle 5i.
• virtuální správce AI (oddíl 5j) – pokud jde o údaje pracovníků a jiných osob, jejichž správcem je administrátor domácnosti (oddíl 1) – právní základ určený administrátorem domácnosti (plnění smlouvy, na jejímž základě je vykonávána práce, nebo jeho oprávněný zájem na organizaci práce v domácnosti), přičemž Provozovatel jedná na jeho pokyn; pokud jde o údaje administrátora domácnosti – plnění smlouvy o užívání Aplikace (čl. 6 odst. 1 písm. b GDPR).

4. Příjemci údajů

Kopii standardních smluvních doložek lze získat na základě písemné žádosti zaslané Provozovateli. Údaje nejsou prodávány. Mimo příjemce uvedené v tomto oddíle Provozovatel zpřístupňuje údaje výhradně partnerům Lokavi Home, a to pouze údaje těch osob, které udělily souhlas s předáním údajů partnerům (oddíl 5a), v rozsahu tohoto souhlasu: jméno, e-mailovou adresu a – pokud bylo uvedeno – telefonní číslo. Údaje mohou být sděleny oprávněným orgánům, pokud to vyžaduje zákon.

5. Kdo vidí údaje v domácnosti

Administrátor domácnosti a osoby s oprávněními administrátora vidí všechny údaje své domácnosti. Koordinátor vidí úkoly, rozvrh, evidence a reporty. Pracovník vidí své úkoly, evidence, chat a to, co se týká jeho práce. Člen domácnosti vidí jídla, věci, nákupy, žádosti „hned teď“ a chat. Údaje jedné domácnosti nejsou viditelné pro jiné domácnosti.

5a. Marketing a souhlasy

Marketingové souhlasy jsou dobrovolné, navzájem nezávislé a nejsou podmínkou založení účtu ani užívání Aplikace. Provozovatel žádá o samostatný souhlas pro každý z níže uvedených účelů a kanálů kontaktu.

• Nabídky Lokavi Home – zasílání informací o produktech a službách Lokavi Home, zejména o službách úklidu, vaření a řidičů.
• Nabídky partnerů – představování nabídek partnerů Lokavi Home z kategorií: elektřina a plyn, pojištění, služby pro domácnost, nákupy a zboží, servis spotřebičů, péče o zvířata, sezónní a sváteční zboží, účty, služby spojené s bydlením a předplatné, bez předání vašich údajů těmto partnerům.
• Předání údajů partnerům – zpřístupnění vašeho jména, e-mailové adresy a, pokud jej uvedete, telefonního čísla vybraným partnerům z těchto kategorií, aby vám mohli představit své nabídky; partner se pak stává samostatným správcem těchto údajů.
• Přizpůsobení nabídek vaší domácnosti – profilování, tj. výběr nabídek na základě údajů o domácnosti (popsáno níže).
• Kanál e-mail – přijímání obchodních a marketingových informací na e-mailovou adresu.
• Kanál SMS a telefon – kontakt pro marketingové účely prostřednictvím SMS a telefonických hovorů na číslo, které uvedete.
• Kanál oznámení – přijímání obchodních a marketingových informací v oznámeních Aplikace v telefonu.

Profilování. Pokud udělíte souhlas s přizpůsobením nabídek, Provozovatel vybírá nabídky pro vaši domácnost na základě: počtu členů domácnosti, přítomnosti a věkového rozmezí dětí, domácích zvířat, velikosti domu a využívání funkcí Aplikace. K profilování se nevyužívají údaje o zdraví, údaje pracovníků, fotografie, chat ani denní plány. Profilování slouží výhradně k výběru nabídek a nemá pro vás právní účinky.

Pro účel přizpůsobení nabídek je Provozovatel správcem uvedených charakteristik domácnosti na základě souhlasu administrátora domácnosti; v ostatním rozsahu zpracovává Provozovatel údaje, které domácnost zadává o svých členech a pracovnících, jménem administrátora domácnosti.

5b. Nákupní agent a AI modely (včetně načtení seznamu a výběru obchodu)

Nákupní agent, načtení nákupního seznamu z fotografie nebo diktování a výběr obchodu pro položky nákupního seznamu jsou volitelné funkce založené na modelech umělé inteligence (AI); jejich odpovědi mohou obsahovat chyby. Agent běží na serverech Provozovatele. Správcem údajů zpracovávaných v těchto funkcích je Provozovatel.

Co se dostává do AI modelu. Položky nákupních seznamů a zadání (názvy, množství, poznámky, limity částek), odpovědi uživatelů domácnosti na otázky agenta, adresa domácnosti (pokud ji administrátor zadal – pro volbu doručení a ověření jeho ceny), snímky obrazovky obchodů z průběhu nákupů (mohou na nich být viditelné mimo jiné adresa doručení, jméno a příjmení příjemce a historie objednávek) a při načtení seznamu – fotografie lístku nebo text z diktování. Rozpoznávání řeči provádí systém telefonu nebo prohlížeč (např. Apple, Google) za svých podmínek; Aplikace dostává pouze text. Při vyhledávání a porovnávání nabídek předává agent vyhledávači nabídek SerpApi název hledaného produktu a město domácnosti.

Účel. Provedení zadání: výběr produktů, porovnání nabídek, podání objednávky, převod fotografie nebo textu na položky seznamu, určení obchodu, ve kterém má agent položku hledat. Provozovatel tyto údaje nevyužívá k marketingu, profilování ani trénování modelů. Nákupní seznamy mohou nepřímo odhalovat informace o zdraví (např. léky); Provozovatel z nich takové závěry nevyvozuje.

Poskytovatel modelu. Při vyúčtování ze zůstatku nebo předplatného („naše tokeny“) a vždy při načtení seznamu a výběru obchodu Aplikace využívá modely Anthropic PBC (USA) na účtu Provozovatele – Anthropic zpracovává údaje jako zpracovatel na pokyn Provozovatele. Při vlastním API klíči domácnosti agent využívá účet domácnosti u poskytovatele, kterého administrátor zvolil z poskytovatelů zpřístupněných Provozovatelem: Anthropic PBC, OpenAI nebo xAI (všichni v USA) – údaje se k poskytovateli dostávají za podmínek smlouvy, kterou domácnost s tímto poskytovatelem uzavřela. Výběr obchodu klíč domácnosti nevyužívá (popis níže).

Výběr obchodu. V domácnosti, v níž je nákupní agent zapnutý a administrátor domácnosti udělil povolení popsané na konci tohoto oddílu, Aplikace po přidání položky na nákupní seznam určí, ve kterém z obchodů domácnosti ji má agent hledat. Nejprve ověří dřívější výběry obchodu (opravy obchodu a nákupy) uložené pro vlastníky domácnosti a společné pro jejich domácnosti – bez AI modelu. Pokud takový výběr neexistuje, do AI modelu se dostává název a množství položky (tak, jak byly zapsány na seznam), názvy obchodů domácnosti a nákupní preference domácnosti; model vrací obchod a kategorii položky. Výběr obchodu vždy využívá model Anthropic PBC (USA) na účtu Provozovatele – Anthropic zpracovává údaje jako zpracovatel na pokyn Provozovatele – i v domácnosti, která pro agenta zadala vlastní API klíč, a to i tehdy, když agent této domácnosti využívá OpenAI nebo xAI; klíč domácnosti se přitom nepoužívá a názvy položek se nedostávají k poskytovateli zvolenému domácností. U položky ukládáme určený obchod s označením, že jej navrhl AI model, a odděleně – model, obchod, kategorii, míru jistoty, čas a náklady každé odpovědi modelu (bez názvu položky); názvy položek se nedostávají do protokolů. Obchod zvolený ručně nebo vyplývající z odkazu na produkt má vždy přednost.

Hesla k obchodům a API klíč. Přihlašovací jméno a heslo k účtu obchodu a vlastní API klíč poskytovatele modelu se šifrují v telefonu administrátora klíčem jeho agenta; v databázi je pouze šifrovaný text (u API klíče také název poskytovatele a poslední 4 znaky). Dešifrují se výhradně na serveru agenta, automaticky a po dobu práce agenta; během této doby k nim má Provozovatel technicky přístup. Hesla a klíč se nepředávají AI modelu (API klíč se dostává výhradně k jeho poskytovateli jako přihlašovací údaj), neukládají se do protokolů, výsledků, oznámení, e-mailů ani na snímky obrazovky.

Uchovávání. Snímky obrazovky agenta – 30 dní; fotografie seznamu a text diktování – po načtení se neukládají ani nezaznamenávají do protokolů; zadání a výsledky běhů – po dobu existence domácnosti.

Povolení v Aplikaci. Před prvním použitím administrátor domácnosti v Aplikaci potvrdí, že se s těmito pravidly seznámil, a povolí předávání údajů poskytovateli modelu (ukládáme verzi textu, osobu a čas). Základem zpracování je smlouva (oddíl 3), nikoli souhlas. Povolení lze kdykoli odvolat zprávou Provozovateli – agent, načtení seznamu a výběr obchodu AI modelem pak přestanou fungovat. Vypnutí agenta v Aplikaci (karta Agent) pozastaví přijímání nových zadání agentem.

5c. Zůstatek agenta a platby

Zůstatek a historie. Každá domácnost má plátce – jednoho z vlastníků domácnosti s účtem (obchodní podmínky, oddíl 6 bod 3). Provozovatel vede zůstatek agenta plátce, společný pro domácnosti, za které platí, a historii pohybů (dobití, poplatky za spotřebu AI s názvem domácnosti, modelem a počtem tokenů, startovní dárek, opravy, vrácení). Plátce vidí zůstatek a historii poplatků ve všech domácnostech, za které platí. Ostatní vlastníci a koordinátoři domácnosti vidí poplatky své domácnosti a výši zůstatku – pouze pokud se zůstatek týká jedné domácnosti. Po změně plátce si dosavadní plátce ponechává historii poplatků z období, kdy platil; poplatky domácnosti, k níž již nemá přístup, vidí jako „jiná domácnost“, bez popisu. Zůstatek domácnosti, na který vkládal jiný vlastník než plátce, zůstává samostatným zůstatkem této domácnosti a vidí jej všichni vlastníci domácnosti. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Záznam o přiznaném dárku obsahuje identifikátor účtu vlastníka domácnosti – aby dárek náležel jednou na účet.

Platby. Dobití a objednání předplatného AI probíhají na platební stránce Stripe, výhradně ve verzi Aplikace pro prohlížeč. Platby přijímáme od spotřebitelů s fakturační adresou v Polsku nebo v jiném státě Evropské unie a od firem s polským NIP a fakturační adresou v Polsku: Provozovatel ověřuje zemi fakturační adresy a druh daňového čísla a platba s fakturační adresou mimo Evropskou unii nebo s daňovým číslem jiným než polské NIP se automaticky vrací v plné výši. U platby spotřebitele z jiného státu Evropské unie Provozovatel navíc zaznamenává zemi fakturační adresy, částku, datum a identifikátor platby Stripe (oddíl 5h). Stripe Payments Europe, Limited (Irsko) zpracovává údaje plátce (mimo jiné jméno a příjmení nebo název, e-mailovou adresu, údaje karty nebo BLIK, NIP – pokud jej plátce uvede) za účelem provedení platby a – jako samostatný správce – pro vlastní účely popsané v zásadách ochrany osobních údajů Stripe (např. předcházení podvodům, právní povinnosti). Provozovatel dostává od Stripe potvrzení platby (identifikátor, částka, měna, stav) a má v panelu Stripe přístup k údajům plátce potřebným pro fakturu a vrácení peněz; nedostává úplné údaje karty.

E-maily o zůstatku. Vlastníci domácnosti s e-mailovou adresou dostávají transakční e-maily o zůstatku agenta (uvítání, nízký zůstatek, nedostatek prostředků, změna pravidel vyúčtování), odesílané společností Resend Inc. z adresy agent@send.lokavi.pl. Nejde o marketingové e-maily a nevyžadují marketingový souhlas. Po odeslání se e-mailová adresa odstraní z fronty odesílání; zůstává záznam, že e-mail daného druhu byl domácnosti odeslán (aby nebyl odeslán znovu).

Předplatné AI. U předplatného Provozovatel zpracovává identifikátor zákazníka a předplatného Stripe, tarif, stav, zúčtovací období, platby a faktury předplatného a čerpání v rámci limitu – za účelem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a daňových povinností (čl. 6 odst. 1 písm. c GDPR).

Prohlášení před platbou. Před každou platbou vlastník domácnosti zaškrtne přijetí obchodních podmínek a žádost o zahájení plnění před uplynutím lhůty pro odstoupení. Ukládáme jejich znění (verzi), verzi obchodních podmínek, osobu, čas a identifikátor platby – za účelem prokázání uzavření smlouvy a vyúčtování (čl. 6 odst. 1 písm. b, c a f GDPR) – a zasíláme je v e-mailu s potvrzením platby.

Odstoupení od smlouvy. Oznámení podané tlačítkem „Odstoupit od smlouvy“ obsahuje jméno a příjmení a e-mailovou adresu uvedené v okně, smlouvu a čas podání. Na tuto adresu zasíláme potvrzení a Provozovatel dostane oznámení, aby provedl vrácení peněz v panelu Stripe.

5d. Hlášení obsahu a odvolání

Hlášení obsahu považovaného za nezákonný a odvolání proti rozhodnutím Provozovatele (oddíl 4a obchodních podmínek) přijímáme e-mailem. Zpracováváme údaje oznamovatele (jméno a příjmení nebo název, e-mailovou adresu – ledaže se hlášení týká trestných činů proti sexuální svobodě a mravnosti vůči nezletilým), obsah hlášení, označený obsah, rozhodnutí a jeho odůvodnění – za účelem vyřízení hlášení nebo odvolání a plnění povinností vyplývajících z nařízení o digitálních službách (čl. 6 odst. 1 písm. c GDPR). O informacích nasvědčujících trestnému činu ohrožujícímu život nebo bezpečnost osob Provozovatel vyrozumí orgány činné v trestním řízení.

Hlášení obsahu AI v Aplikaci. Obsah vygenerovaný funkcemi AI (nákupní agent, virtuální správce AI, výběr obchodu, sken domácnosti, nabídky) můžete nahlásit tlačítkem „Nahlásit“ s uvedením důvodu a krátkého popisu (do 500 znaků – bez údajů jiných osob). Ukládáme domácnost, účet a oznamující osobu, druh a identifikátor obsahu (bez jeho kopie), důvod, popis, čas a stav hlášení. Hlášení slouží ke kontrole obsahu AI, zlepšení fungování funkcí AI a plnění pravidel obchodů s aplikacemi (Apple, Google) – oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f GDPR). Takové hlášení nenahrazuje hlášení nezákonného obsahu popsané výše. Hlášení vidí pouze Provozovatel; počet hlášení z jednoho účtu je denně omezen.

5e. Překlad pomocí AI

Texty Aplikace. Popisky Aplikace, systémové zprávy a dokumenty v jiných jazycích než v polštině jsou předem přeloženy s využitím AI modelu společnosti Anthropic PBC. Do tohoto překladu se nedostávají údaje uživatelů.

Obsah zadaný uživateli. Jakmile Provozovatel zpřístupní překlad obsahu zadaného v domácnosti (např. zpráv chatu, popisů úkolů a závad, jídel, návodů; kromě nákupního seznamu), budou text a cílový jazyk předávány AI modelu společnosti Anthropic PBC (USA, standardní smluvní doložky) výhradně za účelem zobrazení překladu osobám v domácnosti, které používají Aplikaci v jiném jazyce. Překlad se ukládá vedle originálu, je označen jako přeložený pomocí AI, s možností zobrazit originál, a maže se spolu s originálem. Anthropic jedná jako zpracovatel na pokyn Provozovatele a pokud jde o údaje pracovníků a dalších osob, jejichž správcem je administrátor domácnosti (oddíl 1) – jako další zpracovatel; o zapnutí této funkce Provozovatel upozorňuje administrátory domácností e-mailem nejméně 14 dní předem (Příloha 2 obchodních podmínek). Právní základy uvádí oddíl 3. Administrátor domácnosti může překlad obsahu pro celou domácnost vypnout. Každá osoba může vznést námitku proti překladu svého obsahu – u administrátora domácnosti nebo u Provozovatele (oddíl 7). Poskytovatel tyto údaje nevyužívá k trénování modelů a Provozovatel nevyužívá překládaný obsah k jiným účelům, zejména z něj nevyvozuje závěry o zdraví.

5f. Nákupní agent v jiných zemích

V zemích, kde obchody vyžadují připojení z adresy v dané zemi, se nákupní agent může k obchodům připojovat prostřednictvím poskytovatele zprostředkujících služeb (zprostředkující server v zemi obchodu). Tento poskytovatel předává provoz prohlížeče agenta do obchodu, včetně údajů viditelných na stránkách obchodu (např. adresa doručení, obsah košíku), a jedná jako zpracovatel na pokyn Provozovatele. Název poskytovatele Provozovatel uvede v těchto zásadách před spuštěním agenta v takové zemi.

5g. Předávání údajů mimo Evropský hospodářský prostor

Údaje Aplikace jsou uchovávány v Evropské unii (Irsko), i pro uživatele mimo Unii. Mimo Evropský hospodářský prostor (EHP) se údaje dostávají pouze k příjemcům uvedeným v oddíle 4, na tam uvedených základech: rozhodnutí Evropské komise o odpovídající úrovni ochrany (včetně EU–US Data Privacy Framework, pokud je v něm příjemce certifikován) nebo standardních smluvních doložek schválených Evropskou komisí. Uživatel mimo EHP používá Aplikaci za stejných podmínek – jeho údaje jsou zpracovávány v Evropské unii.

5h. Daně z plateb

Platby spotřebitelů z jiných států Evropské unie Provozovatel vyúčtovává s polskou DPH, dokud celková hodnota takových prodejů nepřekročí limit stanovený předpisy o DPH (10 000 eur ročně). Za tímto účelem vede evidenci těchto plateb (země fakturační adresy, částka, datum, identifikátor platby Stripe) – na základě právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – a uchovává ji stejně jako ostatní platební údaje (oddíl 6). Až bude limit překročen nebo budou platby dostupné mimo Evropskou unii, může Provozovatel k výpočtu daně z plateb (např. DPH podle země plátce) využívat službu Stripe Tax: Stripe dostává zemi a fakturační adresu plátce a – pokud je uvedeno – číslo NIP nebo DIČ pro DPH, za účelem určení správné sazby a daňové dokumentace.

5i. Sken domácnosti a evidence věcí

Sken domácnosti je volitelná funkce modulu „Věci“, ve výchozím stavu vypnutá. Administrátor domácnosti ji zapíná vlastním úkonem a uděluje souhlas s předáním snímků interiérů modelu AI (ukládáme verzi souhlasu, osobu a datum); bez tohoto souhlasu skenování nefunguje. Skenování vyžaduje také souhlas s používáním modelu AI popsaný v oddíle 5b.

Kdo skenuje. Skenovat mohou administrátoři a členové domácnosti. Personál domácnosti (zaměstnanci, koordinátoři, kuchaři) skenuje, jen pokud to administrátor povolí nebo jim zadá sken konkrétního místa. Před prvním skenem Aplikace žádá, aby v záběru nebyly osoby ani otevřené dokumenty.

Co se předává modelu AI. Při skenu telefon vybírá z obrazu kamery ostré, navzájem odlišné snímky (nebo fotografie pořízené uživatelem) a předává je modelu společnosti Anthropic PBC (USA) spolu s názvy míst a věcí, které jsou už zapsány ve skenovaném místě. Při diktování se modelu předá nadiktovaný nebo na kartě místa napsaný text. Model vrací seznam rozpoznaných věcí a nábytku. Ze snímků skenu vzniká také schematický model místnosti: obrys stěn, dveře, okna a poloha nábytku. Nahraný plán domácnosti se předává modelu společnosti Anthropic k rozpoznání, aby se z něj načetly místnosti. Údaje slouží výhradně k rozpoznání věcí a míst v domácnosti; poskytovatel modelu je zpracovává jako zpracovatel na pokyn Provozovatele a nepoužívá je k trénování modelů. Sken vždy využívá účet Provozovatele u poskytovatele, i v domácnostech, které pro nákupního agenta uvedly vlastní API klíč.

Co ukládáme. Rozpoznané věci se dostanou na seznam „Ke kontrole“ a stanou se součástí evidence až po schválení administrátorem nebo osobou, která skenovala. Ukládáme: názvy věcí, místo, počet, kategorii, malý výřez snímku zobrazující věc, kdo a kdy skenoval a cenu skenu. Snímky skenu ukládáme jen tehdy, pokud na nich model nerozpoznal osobu ani dokument s údaji; snímky s osobami nebo dokumenty neukládáme vůbec (zpracovávají se jen po dobu rozpoznávání). Výřezy, na nichž je osoba nebo dokument, nevytváříme. Plán uchováváme bez časového omezení, dokud ho neodstraníte („Odstranit plán“).

Kdo vidí. Snímky skenu vidí administrátoři domácnosti a osoba, která skenovala. Věci a jejich výřezy vidí osoby, které vidí místo, kde leží; věci označené jako cenné a místa označená jako soukromá personál domácnosti nevidí.

Vyúčtování. Sken se vyúčtovává jako práce agenta (oddíl 5c): ze zůstatku agenta nebo z limitu předplatného domácnosti; v domácnosti, která pro agenta uvedla vlastní API klíč, je sken zdarma. Před skenem Aplikace zobrazí odhad ceny a během skenu čítač. Poplatky za sken platí ode dne nabytí účinnosti obchodních podmínek ve verzi 1.8 (6. prosince 2026); do tohoto dne je sken zdarma.

Odvolání souhlasu. Souhlas lze kdykoli odvolat – vypnutím skenu v Aplikaci (Věci → Nastavení skenu) nebo e-mailem Provozovateli; odvolání nemá vliv na zákonnost zpracování před odvoláním. Schválené věci zůstávají v evidenci, dokud je administrátor nebo člen domácnosti neodstraní.

5j. Virtuální správce AI

Virtuální správce AI („Lokavi AI“) je volitelná funkce, ve výchozím stavu vypnutá, založená na modelu umělé inteligence (AI). Zapíná ji administrátor domácnosti s rolí vlastníka po seznámení s informační kartou (zaznamenáváme verzi karty, osobu a čas). Správce AI vyřizuje záležitosti z eskalačního řetězce: připomíná úkoly, předává je osobám na směně, přesouvá termíny, uzavírá záležitosti s důvodem uvedeným vykonavatelem, píše pracovníkům a předává záležitosti administrátorovi; žádosti o nákup schvaluje pouze podle pravidel administrátora. Nehodnotí pracovníky a nerozhoduje o podmínkách jejich práce. Jeho zprávy a akce mohou obsahovat chyby.

Co se dostává do modelu AI. Výhradně údaje jedné domácnosti potřebné pro aktuální záležitosti: názvy, druhy a termíny otevřených hlášení, jména vykonavatelů, jejich jazyky a reakce v dané záležitosti za posledních 7 dní, důvody vynechání úkolů, informace, zda existuje fotografie (bez samotné fotografie), dnešní rozpis směn (kdo, na jaké pozici a v jakých hodinách je na směně), až 10 posledních zpráv z vláken pracovníků se správcem AI za posledních 48 hodin, žádosti o nákup čekající na schválení spolu s pravidly nákupů, pokyny administrátora pro správce AI, časové pásmo a jazyk administrátora. Nedostávají se tam: adresa domácnosti, telefonní čísla, e-mailové adresy, zůstatek, fotografie, prohlášení, jiné konverzace v chatu ani údaje jiných domácností.

Poskytovatel modelu. Anthropic PBC (USA) na účtu Provozovatele – i v domácnosti s vlastním API klíčem. Vůči údajům pracovníků a jiných osob, jejichž správcem je administrátor domácnosti, jedná Anthropic jako další zpracovatel a Provozovatel – jako zpracovatel na základě Přílohy 2 obchodních podmínek; předání do USA probíhá na základě standardních smluvních doložek (oddíl 5g). Provozovatel tyto údaje nevyužívá k marketingu, profilování ani trénování modelů.

Pracovníci. Správce AI se v první zprávě dané osobě představí jako umělá inteligence a informuje, že konverzaci vidí vlastník domácnosti; jeho zprávy jsou označeny „Lokavi AI“. Před zapnutím správce AI administrátor domácnosti informuje pracovníky o této funkci – Aplikace poskytuje hotovou informaci, kterou pracovníci potvrzují. Pracovník může v každé záležitosti napsat přímo administrátorovi domácnosti a námitku proti vyřizování svých záležitostí správcem AI podává administrátorovi domácnosti nebo Provozovateli (oddíl 7).

Deník. Každá akce správce AI (druh akce, záležitost, výsledek, krátké vysvětlení pro administrátora) a každý jeho běh (čas, model, počet tokenů, náklad) se zaznamenává a je viditelný pro administrátora domácnosti v Aplikaci a v týdenním přehledu. Technické protokoly neobsahují obsah zpráv ani názvy úkolů.

Vypnutí. Administrátor domácnosti vypne správce AI kdykoli jedním tlačítkem; od této chvíle správce AI neprovádí žádné akce a údaje domácnosti se přestanou dostávat do modelu.

6. Jak dlouho jsou údaje uchovávány

• fotografie z kontrolních žádostí – automaticky mazány po 30 dnech; ostatní fotografie – po 90 dnech (administrátor domácnosti může tyto lhůty zkrátit);
• úkoly, evidence, reporty, chat – po dobu existence domácnosti v Aplikaci a až 12 měsíců po odebrání osoby z domácnosti;
• účet – do jeho smazání uživatelem; po smazání účtu jsou údaje účtu vymazány do 30 dnů, záznamy v domácnostech (např. odškrtnuté úkoly) zůstávají bez vazby na účet a e-mailová adresa uložená u osoby v domácnosti je vymazána;
• relace přihlášených zařízení – mažou se po odhlášení, odpojení zařízení nebo odpojení účtu od osoby; relace nepoužívaná 120 dní vyprší a je automaticky smazána;
• technické protokoly – až 12 měsíců;
• historie zůstatku agenta, předplatného a platební údaje – 5 let počítáno od konce kalendářního roku, v němž uplynula lhůta splatnosti daně (čl. 70 § 1 a čl. 86 § 1 daňového řádu, čl. 112 zákona o DPH), i po smazání domácnosti nebo účtu – pak bez vazby na domácnost a osobu; podrobnosti o bězích, které nejsou účetním dokladem – do uplynutí promlčení nároků;
• prohlášení učiněná před platbou a oznámení o odstoupení od smlouvy – do uplynutí promlčení nároků ze smlouvy, i po smazání domácnosti nebo osoby;
• snímky obrazovky agenta – 30 dní; zadání a výsledky běhů – po dobu existence domácnosti; fotografie seznamu a text diktování – nejsou uchovávány;
• dřívější výběry obchodu (zjednodušený název položky, obchod a kategorie, uložené pro účet vlastníka domácnosti a společné pro jeho domácnosti) – do smazání účtu vlastníka (mažou se spolu s účtem), a jakmile účet přestane být propojen s jakoukoli osobou v domácnosti – nejpozději následující den; odpovědi modelu při výběru obchodu (model, obchod, kategorie, míra jistoty, čas, náklady; bez názvu položky) – po dobu existence domácnosti;
• hlášení obsahu a odvolání – do uplynutí promlčení nároků souvisejících s rozhodnutím;
• záznam o přiznaném startovním dárku (identifikátor účtu) – i po smazání domácnosti a účtu, výhradně proto, aby dárek nebyl přiznán znovu;
• záznam o odeslaném e-mailu o zůstatku (domácnost, druh, datum; bez adresy) – po dobu existence domácnosti;
• vlastní API klíč poskytovatele modelu (šifrovaný text) – do jeho smazání nebo změny administrátorem domácnosti nebo do smazání domácnosti;
• evidence rozhodnutí o marketingových souhlasech – do odvolání souhlasu a poté jako důkaz po dobu promlčení nároků, i po smazání účtu (výjimka ze smazání údajů účtu do 30 dnů);
• snímky skenu domácnosti – automaticky mazány po 30 dnech; snímky s osobami nebo dokumenty se neukládají;
• schematický model místnosti (obrys, dveře, okna, poloha nábytku) – do změny nebo odstranění místnosti;
• nahraný plán domácnosti – bez časového omezení, dokud ho neodstraníte („Odstranit plán“);
• evidence věcí a výřezy – do odstranění věci administrátorem nebo členem domácnosti, nejdéle po dobu existence domácnosti v Aplikaci; položky odmítnuté v „Ke kontrole“ se označí jako neaktivní (aby je stejný sken nepřidal znovu) a odstraní se spolu s domácností;
• zprávy virtuálního správce AI a odpovědi pracovníků – jako chat (po dobu existence domácnosti v Aplikaci a až 12 měsíců po odebrání osoby z domácnosti); deník akcí a běhů správce AI – po dobu existence domácnosti v Aplikaci.
• hlášení obsahu AI – nevyřízené hlášení uzavíráme nejpozději po 3 měsících a uzavřená mažeme 12 měsíců po uzavření; dříve – spolu s domácností.

7. Práva uživatele

Každý má právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Ve věcech údajů zadaných v konkrétní domácnosti nejrychleji pomůže administrátor této domácnosti; lze také napsat Provozovateli.

Souhlas lze kdykoli odvolat, stejně snadno, jako byl udělen: Více → Marketingové souhlasy, stránka účtu nebo e-mail Provozovateli; odvolání nemá vliv na zákonnost dřívějšího zpracování. Každý má právo vznést námitku proti profilování.

Smazání účtu: na přihlašovací stránce (start) po přihlášení – „Smazat účet“ (z Aplikace: Více → Můj účet → „Účet (Apple / Google / e-mail): souhlasy a smazání účtu“), nebo e-mailem Provozovateli. Administrátor domácnosti může deaktivovat osobu v Nastavení → Osoby a smazat celou domácnost v Nastavení → Domácnost.

8. Děti

Účty e-mail/Apple/Google mohou zakládat výhradně zletilé osoby. Profil dítěte (člena domácnosti) vytváří rodič nebo opatrovník, který je administrátorem domácnosti; k takovému profilu není potřeba účet ani e-mailová adresa a profil je plně pod kontrolou rodiče. Děti se přihlašují PINem nebo jednorázovým QR kódem, který administrátor nebo koordinátor zobrazí na jejich vlastním zařízení. Propojení profilu s účtem Apple nebo Google je určeno pro dospělé osoby (Apple a Google toto přihlášení nenabízejí osobám mladším, než je věk vyžadovaný poskytovateli), proto by administrátor neměl zadávat e-mailovou adresu dítěte.

9. Bezpečnost

Připojení jsou šifrována (HTTPS). Hesla a PINy jsou uchovávány výhradně jako kryptografické hashe. Přístup k údajům v databázi omezuje izolace mezi domácnostmi na úrovni databáze. Po 5 chybných pokusech o zadání PINu je účet dočasně zablokován. Nákupní agent a načtení seznamu jsou v Aplikaci označeny jako systémy umělé inteligence (AI): zprávy, otázky a oznámení agenta mají štítek „Agent AI“.

10. Změny

O podstatných změnách těchto zásad bude Provozovatel informovat v Aplikaci. Aktuální verze je vždy dostupná na adrese této stránky. Pravidla zůstatku agenta, předplatného a plateb popisují obchodní podmínky.

11. Jazykové verze

Tyto zásady jsou dostupné v několika jazycích. Původním textem je polská verze; verze v jiných jazycích jsou překlady připravené s využitím nástroje AI. Pokud se verze liší, Provozovatel použije tu, která je výhodnější pro subjekt údajů. Práva vyplývající z GDPR náležejí ve stejném rozsahu bez ohledu na jazykovou verzi.