ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PRO UZAVŘENÝ TESTOVACÍ PROGRAM BETA VERZE APLIKACE VIBE TRADING ROBOOTEC.AI

1. Správcem osobních údajů je společnost ROBOOTEC.AI s.r.o., se sídlem Kaprova 42/14, 110 00 Praha 1 – Staré Město, IČO: 231 52 702, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 422282 (dále jen „ROBOOTEC.AI“ nebo „Správce“).

2. Ve věcech ochrany osobních údajů lze ROBOOTEC.AI kontaktovat na e-mailu hello@robootec.ai nebo písemně na adrese sídla.

3. Tyto Zásady se vztahují zejména na Testery Testovacího programu, návštěvníky souvisejících webových a aplikačních rozhraní, osoby komunikující prostřednictvím formulářů nebo e-mailu a osoby, které se dobrovolně přihlásí k odběru marketingových sdělení.

2.1. ROBOOTEC.AI zpracovává osobní údaje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a podle okolností rovněž podle zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů, a zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.

2.2. Při zpracování uplatňujeme zejména zásady zákonnosti, korektnosti a transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti a odpovědnosti správce.

3.1. V závislosti na způsobu používání Beta aplikace můžeme zpracovávat zejména:

• a) identifikační a kontaktní údaje, například jméno (případně příjmení), emailovou adresu, telefonní číslo (pokud je Tester uvede) a další údaje dobrovolně uvedené v registraci, formuláři nebo komunikaci,
• b) údaje o Účtu a autentizaci, zejména interní identifikátor uživatele, stav Účtu, přístupové a obnovovací tokeny, bezpečnostní nastavení a údaje potřebné pro správu přihlášení, hesla jsou ukládána ve formě hashů,
• c) údaje o účasti v Testovacím programu a smluvním vztahu, zejména datum a čas registrace, verzi Testerem přijatých Podmínek, verzi Zásad, se kterými se Tester seznámil, aktivní volby a souhlasy a údaje o průběhu či ukončení účasti,
• d) technické, provozní a bezpečnostní údaje, zejména IP adresu, datum a čas přístupu, zařízení, operační systém, prohlížeč, relaci, logy, auditní záznamy, informace o chybách a výkonu,
• e) údaje o používání Beta aplikace, například zvolené funkce, instrumenty, intervaly, období, cenové úrovně, strategie, pravidla, nastavení a čerpání kreditu pro AI Tokeny,
• f) obsah AI komunikace a související kontext, zejména zprávy Testera, vybranou historii konverzace, relevantní části paměti, argumenty a výsledky nástrojů, výsledky backtestů, údaje o výkonnosti, signálech, pokud jsou pro konkrétní požadavek relevantní,
• g) přílohy dobrovolně vložené do AI konverzace a informace o jejich názvu, typu a velikosti,
• h) Zpětnou vazbu a komunikaci s podporou, včetně dotazníků, bug reportů, návrhů a hlášení bezpečnostních incidentů,
• i) zvolenou úroveň zkušeností, pokud ji Tester v Testovacím programu uvede,
• j) údaje uložené v koncovém zařízení prostřednictvím technických cookies, localStorage a obdobných technologií, zejména stav přihlášení, autentizační tokeny, nastavení aplikace, uživatelské preference a v některých případech text nedokončeného tahu,
• k) marketingové preference a záznamy o souhlasu nebo jeho odvolání, a
• l) údaje získané prostřednictvím analytického trackingu a session replay, zejména informace o pohybu v aplikaci, zobrazených obrazovkách, kliknutí, používání jednotlivých funkcí a chybových událostech, pokud Tester používání těchto technologií povolí,
• m) případné obrazové nebo zvukové záznamy rozhovorů a samostatné záznamy obrazovky pořizované v rámci uživatelského výzkumu, pokud bude Tester o takovém záznamu a jeho účelu předem informován.

3.2. Testovací program není určen ke zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR ani údajů o trestních odsouzeních a trestných činech. Tester by proto neměl do Beta aplikace vkládat zdravotní, biometrické, genetické nebo jiné vysoce citlivé údaje, pokud k tomu ROBOOTEC.AI výslovně nevyzve v rámci samostatně právně posouzeného scénáře.

3.3. Tester by bez výslovného pokynu ROBOOTEC.AI neměl do Beta aplikace vkládat osobní údaje třetích (3.) osob. Testovací program je určen osobám ve věku nejméně 18 let.

4.1. Údaje získáváme zejména přímo od Testera při registraci, používání Beta aplikace, komunikaci s AI funkcemi, vyplňování dotazníků, poskytování Zpětné vazby a používání kontaktních formulářů.

4.2. Další údaje vznikají automaticky při používání služby, zejména technické a bezpečnostní logy, auditní záznamy, údaje o chybách, informace o používání funkcí a údaje uložené v zařízení pro přihlášení a uživatelské preference.

4.3. Část údajů může vznikat jako výsledek externích datových nebo AI služeb, například jako modelový výstup, embeddings, výsledek tržního dotazu nebo webového výzkumu vyvolaného požadavkem Testera.

5.1. Hlavní účely a právní základy jsou:

• a) založení a správa Účtu, zpřístupnění Beta aplikace, správa kreditu pro AI Tokeny a provoz testovacích funkcí – plnění smlouvy (Podmínek) podle ustanovení čl. 6 odst. 1 písm. b) GDPR,
• b) organizace Testovacího programu, testovací scénáře, Zpětná vazba a vyhodnocení řádného dokončení – plnění smlouvy a v nezbytném rozsahu oprávněný zájem na vyhodnocení a zlepšování produktu,
• c) poskytování AI funkcí Vibe Trading, vytváření odpovědí, analýz a dalších Výstupů – zejména plnění smlouvy,
• d) zajištění paměti konverzace a vyhledání relevantních předchozích částí konverzace pomocí embeddings – plnění smlouvy a oprávněný zájem na funkčním průběhu konverzace,
• e) Vibe Research a další vyhledávací funkce – poskytnutí funkce vyžádané Testerem, zejména na základě plnění smlouvy,
• f) technická podpora a provozní komunikace – plnění smlouvy a případně oprávněný zájem na efektivním řešení požadavků,
• g) zabezpečení Účtu a infrastruktury, prevence podvodů a zneužití, audit a vyšetřování incidentů – oprávněný zájem na bezpečném provozu a případně plnění právních povinností,
• h) technická diagnostika chyb, bezpečnostní logování, měření stability a výkonu a technický vývoj – podle povahy plnění smlouvy nebo oprávněný zájem na bezpečném provozu a zlepšování produktu,
• i) analytický tracking a session replay za účelem vyhodnocení používání Beta aplikace, odhalování chyb a zlepšování uživatelského prostředí – souhlas Testera,
• j) evidence přijetí Podmínek, seznámení se Zásadami, udělení nebo odvolání souhlasů a ochrana právních nároků – oprávněný zájem a případně plnění právních povinností,
• k) vyřízení kontaktních formulářů a e-mailů – podle okolností jednání o smlouvě, plnění smlouvy nebo oprávněný zájem na odpovědi na dotaz, a
• l) marketingová obchodní sdělení – pouze na základě odpovídajícího právního titulu. Marketingový souhlas není podmínkou účasti v Testovacím programu.

5.2. Pokud je zpracování založeno na oprávněném zájmu, zvažujeme, zda nad tímto zájmem nepřevažují zájmy nebo základní práva a svobody dotčených osob. Hlavní oprávněné zájmy spočívají v bezpečném provozu, prevenci zneužití, stabilitě, vývoji produktu, podpoře a ochraně právních nároků.

5.3. Poskytnutí osobních údajů nezbytných pro registraci, vytvoření a zabezpečení Účtu, uzavření smlouvy o účasti v Testovacím programu a technické zpřístupnění Beta aplikace je smluvním požadavkem. Bez těchto údajů zpravidla nelze Účet vytvořit nebo Beta aplikaci poskytovat. Údaje poskytované v rámci volitelných funkcí, nepovinných testovacích scénářů nebo marketingového souhlasu jsou dobrovolné, není-li u konkrétní funkce transparentně uvedeno jinak. Neposkytnutí marketingového souhlasu nemá vliv na možnost účastnit se Testovacího programu.

6.1. Beta aplikace používá externí AI služby. Podle zvoleného modelu nebo funkce může být požadavek zpracován zejména prostřednictvím služeb OpenAI, Anthropic nebo Google. Beta prostředí používá mimo jiné Google Cloud Vertex AI. Paměť konverzace využívá OpenAI embeddings bez ohledu na to, který podporovaný model vytváří hlavní odpověď.

6.2. Zvolený AI poskytovatel může podle konkrétního požadavku obdržet aktuální zprávu Testera, vybranou historii konverzace, relevantní kontext, popisy a argumenty nástrojů, výsledky nástrojů, strategie, parametry, výsledky backtestů a údaje o výkonnosti či signálech. Obecná automatická anonymizace obsahu před odesláním není v aktuální implementaci zajištěna.

6.3. Pokud Tester vloží přílohu, může být její podporovaný obsah předán AI poskytovateli. Tester by proto neměl do AI konverzace vkládat osobní nebo důvěrné údaje, které nejsou pro testování nezbytné.

6.4. Paměť konverzace využívá OpenAI embeddings. Část textu tedy může být odeslána OpenAI za účelem vytvoření číselného vektoru i tehdy, když Tester jako hlavní model používá Claude nebo Gemini. Vyhledávání uložených vektorů následně probíhá v databázi používané pro ROBOOTEC.AI a je omezeno na příslušného uživatele a konverzaci.

6.5. Funkce Vibe Research může používat webové vyhledávání poskytované podporovaným AI providerem. Poskytovateli se v takovém případě odesílá rešeršní dotaz a související kontext potřebný pro poskytnutí vyžádané funkce.

6.6. ROBOOTEC.AI v Testovacím programu nepoužívá osobní údaje k rozhodnutí založenému výlučně na automatizovaném zpracování, které by pro Testera mělo právní účinky nebo se ho obdobně významně dotýkalo ve smyslu ustanovení čl. 22 GDPR.

6.7. Podle nastavení ověřeného pro Testovací program nejsou zákaznické vstupy a výstupy u hlavních AI API poskytovatelů určeny k trénování jejich obecných modelů bez zvláštního zapnutí nebo pokynu zákazníka. Jednotliví poskytovatelé však mohou v rozsahu svých smluvních podmínek provádět omezené bezpečnostní nebo provozní uchování. Konkrétní retenční režimy a regiony se mohou měnit podle poskytované služby a smluvního nastavení.

7.1. Beta aplikace může využívat analytické a trackingové technologie, včetně technického záznamu průběhu relace (session replay), a to za účelem zjišťování způsobu používání jednotlivých funkcí, odhalování chyb a zlepšování uživatelského prostředí. Tyto technologie budou aktivovány pouze po předchozím souhlasu Testera prostřednictvím nastavení cookies. Pro analytické měření používání Beta aplikace používáme služby Google Analytics a Amplitude a pro technický záznam průběhu relace (session replay) službu Hotjar. Bližší informace o jejich poskytovatelích jsou uvedeny v článku 8 těchto Zásad.

7.2. Beta aplikace používá technické úložiště v zařízení Testera, zejména:

• a) cookie „auth-token“ pro přihlášení,
• b) localStorage „auth-storage“ pro stav přihlášení a autentizační údaje,
• c) „trading-storage“ a „trading-instrument-storage“ pro nastavení obchodního přehledu a analýzy,
• d) „vibe-chat-storage“, „ui-storage“, „onboarding-completed“, „theme“ a „vibeshow-tools“ pro preference a stav rozhraní, a
• e) „vibe-pending-turns:<userId>“ pro obnovení nedokončeného tahu, který může zahrnovat text zprávy a technické identifikátory.

7.3. Technické cookies a obdobné technologie, které jsou skutečně nezbytné pro přenos komunikace nebo funkci výslovně požadovanou uživatelem, mohou být používány bez předchozího souhlasu. Netechnické analytické, personalizační nebo marketingové technologie budou aktivovány pouze po splnění zákonných podmínek a tam, kde je vyžadován souhlas, až po jeho udělení.

7.4. Podrobnější informace o technologiích ukládaných v zařízení mohou být uvedeny v samostatné Informaci o cookies a lokálním úložišti dostupné na webu ROBOOTEC.AI.

8.1. Společnost ROBOOTEC.AI využívá pro vývoj, technický provoz, správu infrastruktury, databází, AI integrací, monitoringu a související technickou podporu společnost Continero Corp s.r.o., se sídlem třída Kpt. Jaroše 1922/3, Černá Pole, 602 00 Brno, IČO: 074 62 271. Continero v tomto rozsahu zpracovává osobní údaje jménem ROBOOTEC.AI jako zpracovatel podle ustanovení čl. 28 GDPR na základě samostatné smlouvy o zpracování osobních údajů.

8.2. Continero může při poskytování technických služeb využívat další schválené poskytovatele, kteří v rozsahu, v jakém zpracovávají osobní údaje na pokyn ROBOOTEC.AI nebo Continero, vystupují jako další zpracovatelé. Mezi hlavní technické poskytovatele podle aktuální architektury patří zejména:

• a) Hetzner – hosting serverové infrastruktury, databází a záloh. Hlavní aplikační infrastruktura je umístěna ve Falkensteinu v Německu,
• b) OpenAI – AI API a embeddings používané mimo jiné pro konverzační paměť,
• c) Anthropic – Claude API a související AI zpracování,
• d) Google Cloud / Gemini / Vertex AI – AI a související cloudové funkce,
• e) Resend – odesílání údajů z kontaktních formulářů a transakční e-mailová infrastruktura,
• f) Netlify – provoz a doručování marketingového webu a souvisejících webových funkcí,
• g) ngrok – přenos telemetrie do interního monitorovacího prostředí, pokud je příslušná funkce aktivní,
• h) Google Ireland Limited – poskytování služby Google Analytics a související analytické zpracování,
• i) Hotjar Limited, člen skupiny Contentsquare – poskytování analytiky uživatelského chování a session replay prostřednictvím služby Hotjar.
• j) Amplitude, Inc. – poskytování produktové analytiky a měření používání Beta aplikace prostřednictvím služby Amplitude.

8.3. E-mailovou schránku hello@robootec.ai technicky provozuje Webglobe, s.r.o. Osobní údaje mohou být dále zpřístupněny zaměstnancům, spolupracovníkům, externím vývojářům, právním nebo jiným odborným poradcům pouze v rozsahu nezbytném pro jejich úkol a při odpovídající povinnosti mlčenlivosti nebo jiném právním režimu.

8.4. ROBOOTEC.AI využívá také poskytovatele tržních a finančních dat. V běžných kontrolovaných scénářích se jim předávají zejména symboly instrumentů, časové intervaly, parametry dotazu a serverová síťová metadata. Profilový e-mail Testera ani celý Vibe chat nejsou k takovým tržním dotazům automaticky připojovány.

8.5. Samotná existence integrace ve zdrojovém kódu neznamená, že je aktivně používána nebo že jejím prostřednictvím dochází k předávání osobních údajů. Při významné aktivaci nové služby budou Zásady podle potřeby aktualizovány.

9.1. Hlavní aplikační a databázová infrastruktura je umístěna v Německu, neznamená to však, že všechny osobní údaje zůstávají výhradně v Evropském hospodářském prostoru. Někteří externí AI, analytičtí, weboví a komunikační poskytovatelé mohou údaje nebo provozní metadata zpracovávat také ve Spojených státech nebo jiných zemích mimo EHP.

9.2. K předávání mimo EHP dochází pouze při použití mechanismu dovoleného kapitolou V GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného zákonného mechanismu. Continero jako technický zpracovatel je povinno tyto mechanismy u svých dalších zpracovatelů smluvně a provozně zajistit.

9.3. Informace o konkrétním mechanismu použitém pro předání a o možnosti získat kopii relevantních záruk lze vyžádat na hello@robootec.ai, pokud se na dané zpracování vztahují.

10.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel. Pokud nelze stanovit pevnou dobu předem, používáme zejména účel zpracování, stav Účtu, bezpečnostní potřebu, zákonné povinnosti a běžné promlčecí doby jako retenční kritéria:

• a) údaje o Účtu a smluvní evidence se uchovávají po dobu účasti v Testovacím programu a následně po dobu potřebnou k vypořádání vztahu a ochraně právních nároků. Záznam o přijetí Podmínek a seznámení se Zásadami může být pro tento účel uchován zpravidla po dobu tří (3) let po skončení vztahu,
• b) aktivní konverzace a paměť mohou být uchovávány po dobu existence Účtu a poskytování konverzační funkce, pokud je Tester dříve nesmaže nebo ROBOOTEC.AI nestanoví kratší retenční pravidlo,
• c) konverzace označené jako smazané jsou podle aktuálního technického procesu trvale odstraňovány z aktivní databáze nejpozději přibližně do třiceti jedna (31) dnů,
• d) záznamy API požadavků jsou podle aktuálního technického procesu uchovávány přibližně sedm (7) dní. Jiné provozní a auditní logy se uchovávají po dobu přiměřenou bezpečnostnímu, diagnostickému a důkaznímu účelu a následně jsou rotovány nebo mazány,
• e) databázové zálohy jsou podle aktuálního provozního nastavení vytvářeny pravidelně a běžně uchovávány v přibližně sedmidenním cyklu,
• f) kontaktní formuláře a e-mailová komunikace se uchovávají po dobu potřebnou k vyřízení komunikace a následně po dobu přiměřenou povaze vztahu, právním nárokům a případným navazujícím smluvním jednáním,
• g) u externích poskytovatelů se mohou použít jejich smluvní bezpečnostní a provozní retenční režimy. Typicky jde u hlavních AI API služeb o omezené bezpečnostní uchování v řádu dnů až několika desítek dnů, pokud není sjednán odlišný režim.
• h) údaje získané prostřednictvím analytického trackingu a záznamy session replay se uchovávají po dobu nastavenou u jednotlivých poskytovatelů, nejdéle však po dobu dvou (2) let od jejich pořízení. Tato doba může být kratší, pokud Tester svůj souhlas odvolá nebo již uchování údajů není potřebné pro stanovený účel.

10.2. Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo je jinak vyřadíme z aktivního používání, není-li jejich další uchování nezbytné a zákonné.

11.1. ROBOOTEC.AI a jeho technický zpracovatel přijímají přiměřená technická a organizační opatření s ohledem na povahu zpracování, stav techniky a rizika. Opatření zahrnují zejména řízení přístupů, omezení privilegovaných oprávnění, šifrovaný přenos, bezpečnostní logování a monitoring, aktualizace systémů, zálohování a proces pro řešení incidentů.

11.2. Přístup k osobním údajům je omezen na osoby, které jej potřebují pro plnění svých úkolů a jsou vázány mlčenlivostí nebo jinou odpovídající povinností. Přístupy k produkční infrastruktuře jsou pravidelně revidovány.

11.3. Žádné technické opatření nemůže zcela vyloučit všechna rizika. Pokud zjistíme porušení zabezpečení osobních údajů, postupujeme podle GDPR a podle okolností oznámíme toto porušení Úřadu pro ochranu osobních údajů jako příslušnému dozorovému úřadu a dotčeným osobám.

12.1. Testovací program je určen k paper tradingu a není určen k propojení s reálným brokerským účtem Testera ani k realizaci skutečných obchodních pokynů. Technická architektura může obsahovat rozpracované nebo skryté integrační komponenty, které nejsou v Testovacím programu Testerům nabízeny.

12.2. Pokud by ROBOOTEC.AI v budoucnu zpřístupnil propojení s brokerským účtem nebo jinou funkcionalitu zahrnující skutečné obchodování, provede před jejím zpřístupněním samostatné právní, regulatorní a datové posouzení a podle potřeby aktualizuje Podmínky i tyto Zásady.

13.1. Za podmínek GDPR máte zejména právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování založenému na oprávněném zájmu, odvolání souhlasu a právo nebýt předmětem nepřípustného výlučně automatizovaného rozhodování. Je-li zpracování založeno na souhlasu, lze tento souhlas kdykoli odvolat; odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Souhlas s analytickými a trackingovými technologiemi lze změnit nebo odvolat prostřednictvím nastavení cookies v Beta aplikaci.

13.2. Práva lze uplatnit na hello@robootec.ai. Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme v nezbytném rozsahu požadovat doplňující informace potřebné k jejímu ověření.

13.3. Na žádosti reagujeme bez zbytečného odkladu a ve lhůtách stanovených GDPR. Ve složitých případech nebo při větším počtu žádostí může být základní lhůta za podmínek GDPR prodloužena.

14.1. Pokud jsou údaje zpracovávány na základě oprávněného zájmu, můžete z důvodů týkajících se Vaší konkrétní situace vznést námitku. ROBOOTEC.AI poté zpracování pro daný účel ukončí, pokud neprokáže závažné oprávněné důvody nebo potřebu údajů pro určení, výkon nebo obhajobu právních nároků.

14.2. Proti zpracování pro účely přímého marketingu lze vznést námitku kdykoli a bezplatně. Pokud je marketing založen na souhlasu, lze jej kdykoli odvolat. Odhlášení z marketingu nemá vliv na provozní, bezpečnostní nebo smluvní komunikaci potřebnou pro Testovací program.

15.1. Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu.

15.2. V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů, pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, web: uoou.gov.cz.

16.1. Tyto Zásady můžeme aktualizovat zejména při změně Testovacího programu, technické architektury, zpracovatelů, AI modelů, účelů zpracování, retenčních pravidel, právních požadavků nebo bezpečnostních opatření.

16.2. Aktuální verze bude označena číslem verze a datem účinnosti. Pokud bude změna podstatná nebo bude vyžadovat nový souhlas či jiný právní krok, dotčené osoby o ní předem odpovídajícím způsobem informujeme.

17.1. Tyto Zásady se vztahují na zpracování osobních údajů související s Testovacím programem a Beta aplikací Vibe Trading ROBOOTEC.AI. Pro budoucí komerční verzi nebo jiné produkty může ROBOOTEC.AI vydat samostatné nebo aktualizované zásady ochrany osobních údajů.

17.2. Dotazy nebo žádosti týkající se ochrany osobních údajů lze zasílat na hello@robootec.ai.