Provozovatel a správce údajů: Pavel Vitešník, provozovatel služby Vidíto (vidito.cz), kontakt info@vidito.cz. Tento dokument popisuje, jaká data Vidíto zpracovává, proč a jak dlouho.
E-mail a heslo (jako neproveditelný hash — nikdy prostý text), volitelný profil firmy (právní forma, počet zaměstnanců a vozidel, typ provozovny, režim DPH), nálezy z bankovního výpisu (název protistrany, částka, kategorie), hlídané smlouvy a termíny, platební kalendář a seznam hlídaných dodavatelů (IČO — veřejný údaj).
Nahraný výpis se zpracuje výhradně v paměti serveru a po vyhodnocení se zahazuje. Neukládáme transakční historii ani celé znění výpisu — jen odvozené nálezy (např. „Adobe, 1 290 Kč měsíčně"). Výpis nečte žádný člověk, jen deterministický algoritmus.
Kategorizaci a texty (výpovědi, žádosti o nabídku) generuje jazykový model Claude společnosti Anthropic PBC (San Francisco, USA) přes API v tzv. expertním (firemním) režimu: vaše data se nepoužívají k trénování modelů a po zpracování požadavku se u poskytovatele API nezahrnují do žádného trvalého úložiště.
V souladu s povinnostmi transparentnosti podle nařízení EU o umělé inteligenci (AI Act, čl. 50) uvádíme:
Anthropic PBC je společnost se sídlem ve Spojených státech, takže obsah, který se odesílá ke zpracování modelem (například text smlouvy, ze které se má připravit výpověď), opouští Evropský hospodářský prostor. Předání je kryto standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 GDPR, případně certifikací příjemce v rámci EU-US Data Privacy Framework, je-li pro něj platná.
Co se k modelu neposílá: nahraný bankovní výpis (ten se zpracovává výhradně naším kódem na serveru v ČR), vaše heslo ani přihlašovací údaje. Model dostane jen ten úsek podkladu, který je potřeba pro konkrétní úkol.
Údaje nepředáváme nikomu pro marketing. Zpracovatele využíváme čistě k provozu služby: poskytovatel hostingu (servery v ČR), poskytovatel odchozí pošty (SMTP), Anthropic PBC (AI, viz výše) a Google Ireland Ltd. (analytika, jen po vašem souhlasu). Jinému subjektu jen tehdy, ukládá-li to zákon.
Kontroly dodavatelů čteme výhradně z veřejných oficiálních registrů (ARES včetně obchodního rejstříku, registr plátců DPH, insolvenční rejstřík ISIR a Sbírka listin na or.justice.cz). Ukládáme jen IČO, název a výsledek kontroly. Dotazy do rejstříků probíhají nad IČO, které je veřejný údaj — rejstříku se neposílá nic o vás ani o vaší firmě.
Data jsou uložena na serveru v České republice. Datový adresář je na úrovni webserveru blokovaný pro jakýkoli veřejný přístup (technická kontrola, ne jen slib).
Používáme jednu technickou cookie — session identifikátor nutný pro přihlášení; tu zákon souhlasem nepodmiňuje. Dále používáme Google Analytics 4 k anonymnímu měření návštěvnosti (odkud lidé přišli, co je zajímá) — tahle cookie/úložiště se aktivuje až po vašem souhlasu v cookie liště dole na obrazovce, do té doby Google Analytics neukládá vůbec nic (tzv. Consent Mode). Souhlas je kdykoli odvolatelný tlačítkem „Nastavení cookies" v patičce webu. Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Analytická data zpracovává Google Ireland Ltd. jako zpracovatel; přehled jejich zásad: policies.google.com/privacy.
Data uchováváme po dobu trvání účtu. Po smazání účtu se datový adresář uživatele trvale a nevratně odstraní (viditelné okamžitě, zálohy se dotočí do rotace v řádu týdnů).
Přehledy povinností, termínů a znalostní báze poskytují informativní přehled na základě veřejně dostupných pravidel — nejde o právní, daňové ani finanční poradenství a konkrétní podmínky si vždy ověřte u příslušného úřadu či instituce. Vygenerované dopisy a žádosti si před odesláním zkontrolujte — odesíláte je vy.
Poslední aktualizace: srpen 2026.