Bezpečnost a data
Vaše data zůstávají pod vaší kontrolou
Co přesně s daty děláme, kde leží a kdo k nim má přístup. Bez marketingových zkratek.
Hostování v EU
Aplikace i databáze běží v Evropské unii (databáze Supabase v regionu EU, aplikační servery v EU).
GDPR balíček
Export všech dat jednoho zákazníka, jeho smazání na požádání a nastavitelná doba uchování konverzací (např. 180 dní).
AI odpovídá jen z vašich ověřených faktů
Ceny, služby a otevírací dobu bere z podkladů, které jste zkontrolovali. Když odpověď nezná, řekne to a předá dotaz člověku.
Převzetí člověkem
Jakoukoli konverzaci převezmete jedním klepnutím. AI se odmlčí a vy pokračujete sami.
Vypínač „Pozastavit AI“
Jedním přepínačem AI okamžitě zastavíte ve všech kanálech. Zprávy dál chodí k vám.
Oficiální WhatsApp Business API
WhatsApp připojujeme jen přes oficiální rozhraní Meta. Žádné neoficiální nástroje, kvůli kterým hrozí zablokování čísla.
Subdodavatelé (zpracovatelé)
Seznam vychází z naší dokumentace GDPR. O změnách vás předem informujeme.
| Subdodavatel | Co zpracovává | Region |
|---|---|---|
| Supabase Inc. (databáze) | Data aplikace: konverzace, kontakty, nastavení | EU (Frankfurt) |
| Hetzner Online GmbH (hosting aplikace) | Data při přenosu, provozní logy | EU (Německo / Finsko) |
| Poskytovatel LLM (Google Gemini API / Anthropic / OpenAI – podle nastavení) | Text zpráv a kontext konverzace pro vytvoření odpovědi | Podle smlouvy poskytovatele; placené API bez trénování na datech |
| Meta Platforms Ireland (WhatsApp, Instagram, Messenger) | Identifikátory a texty zpráv v těchto kanálech | EU / USA |
| Telegram | Identifikátory a texty zpráv v Telegramu | Mimo EU |
| Viber (Rakuten) | Identifikátory a texty zpráv ve Viberu | EU |
| Twilio / Retell AI (telefon, jen pokud je zapnutý) | Telefonní číslo, záznam a přepis hovoru | USA (standardní smluvní doložky) |
Messengery (Meta, Telegram, Viber) používáte jen tehdy, když je sami zapnete – jejich podmínky platí pro komunikaci se zákazníky v daném kanálu.
Smlouva o zpracování osobních údajů (DPA)
Smlouvu o zpracování podle čl. 28 GDPR vám pošleme na vyžádání – včetně seznamu subdodavatelů, technických opatření a postupu při incidentu.
Vyžádat DPACertifikace
Nemáme certifikace typu ISO 27001 ani SOC 2 a netvrdíme opak. Rádi vám ale popíšeme, jak data chráníme: HTTPS, šifrovaná hesla, podepsané webhooky, minimální přístupová práva.