Balíček ochrany soukromí pro portály — GDPR při připojení

Toto není právní poradenství. Popisuje, co vyžaduje protokol a co předávací služba (forwarder) a registr (registry) Isto Intents skutečně ukládají, tak, jak jsou implementovány k 27. 10. 2026, a dává vám text k přizpůsobení. Před použitím si ho nechte ověřit vůči vlastní službě a vašemu vnitrostátnímu právu.

Kdo je správcem a kdy#

Podmínky předávání říkají, že každá strana je samostatným správcem osobních údajů, které sama získává. AutoIsto s. r. o. nezpracovává údaje vaším jménem a vy nezpracováváte údaje jejím jménem, takže předávání nezahrnuje žádnou smlouvu se zpracovatelem. Předávací služba vám nepředává žádné kontaktní údaje a žádné od vás nedostává.

Přání je volný text, který napsal člověk. Zacházejte s ním jako s osobními údaji: člověk do něj může napsat své jméno, své město nebo něco o své rodině.

Co vám předávací služba posílá a co si ponechává#

Posílá jen to, co uvádí Předávání § 3: vyjádření, volitelná přání, datum, do kdy koupit, a pokud ji člověk uvedl, soukromou nejvyšší cenu ve vaší měně — a jen vlastnosti, které deklaruje vaše vstupní schéma. Nikdy kontaktní údaje, rozhovor, polohu přesnější než země ani nic o jiných lidech.

Co ukládá (její kód, worker-gateway/, v Cloudflare D1):

• Pro každé předané přání: který portál ho dostal (hostitel, adresa serveru, jméno provozovatele portálu), váš intentCode zašifrovaný klíčem, který otevře jen kód, jejž má asistent člověka; dále kdy bylo vytvořeno, kdy vyprší a poslední stav. Ne přání, ne soukromou nejvyšší cenu, ne žádný kontakt. Maže se, když se předávací služba dozví, že přání skončilo, nejpozději po 200 dnech.
• Limity proti zneužití: počítadla pro každou síť, vedená pod hashem adresy sítě s klíčem (keyed hash), nikdy pod adresou samotnou; mažou se do 2 dnů.
• Poptávka: počty za den, zemi, kategorii a výsledek, zveřejněné na stránce poptávka podle zemí.
• Doručení pro každý portál: počty za den, portál a výsledek, zveřejněné jako https://istointents.org/transparency.json, aby se stejné zacházení s portály dalo ověřit zvenčí. Čísla o portálech, nic o lidech.
• Technické záznamy, které pro Worker vede Cloudflare (metadata požadavků), nejvýše 7 dní. Vlastní záznamy předávací služby neobsahují žádné přání ani žádný kontakt.

Co doplnit do svých zásad ochrany osobních údajů#

Zkopírujte, přizpůsobte části v [hranatých závorkách] a přeložte. Předpokládá se, že dodržujete profil consent-link, jak to vyžaduje kontrola registru; referenční držitel (reference holder) se chová přesně takto.

Přání od AI asistentů (Isto Intents)

Pokud požádáte AI asistenta, aby za vás dál hledal [auto / bydlení], asistent nám může poslat
vaše přání — přímo, nebo přes předávací službu Isto Intents, kterou provozuje
AutoIsto s. r. o. (istointents.com). Dostaneme přání vašimi slovy, volitelná přání, datum,
do kdy chcete koupit, a jen pokud jste ji uvedli, nejvyšší cenu. Nedostaneme vaše jméno,
e-mailovou adresu, telefonní číslo ani rozhovor. Nejvyšší cenu uchováváme jako soukromou:
nikdy ji nezobrazujeme a nikdy ji nedáváme prodejcům.

Dokud ho nepotvrdíte, přání je návrh: nesleduje se a po 24 hodinách vyprší
[a po N dnech ho smažeme].

Na naší potvrzovací stránce zadáte svou e-mailovou adresu a souhlasíte se zasíláním e-mailů
s inzeráty, které odpovídají vašemu přání. Poté vám pošleme odkaz k potvrzení adresy; teprve
až ji potvrdíte, začneme (dvojí potvrzení). Právní základ: váš souhlas
(čl. 6 odst. 1 písm. a) GDPR).

Souhlas můžete kdykoli odvolat a přání ukončit odkazem v každém e-mailu, který vám pošleme
[nebo tím, že napíšete na …]; může ho za vás ukončit i váš AI asistent. Na to, co se stalo
dříve, to nemá vliv.

Přání a vaši e-mailovou adresu uchováváme, dokud je přání aktivní, a smažeme [je / vaši
e-mailovou adresu] [když skončí / N dní po jeho skončení]. Přání skončí, když ho ukončíte,
k datu, které jste uvedli, nebo po [180 dnech]. [Naši zpracovatelé: hosting …, e-mail …]

Právní základ, souhlas a jeho prokázání#

• Souhlas s dvojím potvrzením (double opt-in). Profil vyžaduje, aby člověk zadal svůj vlastní kontakt na vaší stránce, přečetl si text souhlasu — stejný jako ve vašich ostatních kanálech — a abyste kanál ověřili dříve, než se přání stane aktivním (vazba MCP, pravidlo profilu 2). AI asistent nemůže dát souhlas za člověka a nesmí se o to pokoušet.
• Prokázání. Čl. 7 odst. 1 GDPR od vás vyžaduje, abyste byli schopni souhlas prokázat. Uchovejte, kdy byl udělen a potvrzen a která verze textu souhlasu se zobrazila.
• Návrh není souhlas. Pro návrh se nic neposílá, nezapočítává se do poptávky a vyprší do 24 hodin (pravidlo profilu 1).

Uchovávání a ukončení#

• Protokol neurčuje, jak dlouho uchováváte údaje po skončení přání; musí to uvádět vaše zásady.
• intent_withdraw_intent musí mít okamžitý účinek. intentCode funguje jako odkaz na odhlášení v e-mailu: kdo ho má, může číst přání a jeho shody a zastavit ho, ale nikdy ne kontakt ani soukromou nejvyšší cenu (pravidlo profilu 4).
• V každém e-mailu, který k přání posíláte, uveďte odkaz na zastavení.
• Přání, které vám bylo předáno, v předávací službě končí, když ohlásíte, že skončilo, nebo nejpozději po 200 dnech.

Minimalizace údajů, kterou kontrola už vynucuje#

• Žádný nástroj nežádá ani nevrací kontaktní údaje (e-mail, telefon, jméno ani adresu).
• Odmítněte argumenty, které vaše vstupní schéma nedeklaruje, a nikdy neukládejte kontakt poslaný touto cestou (pravidlo profilu 9).
• Měření používání nesmí zaznamenávat vyjádření, kód ani kontakt (pravidlo profilu 7).
• Volání označená x-isto-test: 1 (zkušební běh registru) by se neměla započítávat do poptávky (pravidlo profilu 8).

Předávání údajů mimo EU#

• Předávací služba, registr i oba weby běží na Cloudflare, Inc. (USA), který je certifikován podle rámce EU – USA pro ochranu osobních údajů (Data Privacy Framework). Přání, které vám předávací služba předá, prochází sítí Cloudflare.
• Vaše vlastní předávání údajů závisí na vašem hostingu, vaší službě pro odesílání e-mailů a vašich dalších zpracovatelích; uveďte je ve svých zásadách.
• AI asistenta si vybírá člověk a ten zpracovává rozhovor podle podmínek vlastního poskytovatele. Není vaším zpracovatelem ani zpracovatelem předávací služby.

Dotazy lidí k jejich údajům#

Předávací služba nemá žádný kontakt a neumí říct, komu přání patří, proto člověka, který se AutoIsto s. r. o. ptá na své údaje ve vašem portálu, odkážeme na vás. Pokud tu něco neodpovídá tomu, co vidíte, napište redaktorovi protokolu přes istointents.com.