Právní

Zásady ochrany osobních údajů

Jaké údaje o vás zpracováváme, proč, jak dlouho, komu je předáváme a jaká máte práva.

Účinnost od: 1. 11. 2026 · Verze: 1.3

1. Kdo jsme

Správcem osobních údajů je Herba Vitae, s.r.o., IČO 08252793, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 352671 (dále jen „my").

Kontakt ve věcech ochrany osobních údajů: podpora@boot-os.cz

Pověřence pro ochranu osobních údajů jsme nejmenovali; s dotazy a žádostmi se obracejte na výše uvedený kontakt.

2. Dvojí role — čí údaje zpracováváme a jak

Tohle je nejdůležitější rozlišení celého dokumentu.

2.1. Údaje, u kterých jsme správcem

Jde o údaje našich uživatelů (kdo si u nás zřídí účet) a návštěvníků našich webových stránek. Správcem jsme také u souhrnného měření návštěvnosti nástrojem Vercel Web Analytics, které pro vlastní potřebu provádíme i na webových stránkách našich uživatelů, a u měření používání webu a aplikace Boot-OS, které s vaším souhlasem provádíme nástroji PostHog, Google Analytics 4 a Meta Pixel (článek 7). O tom všem pojednávají tyto Zásady.

2.2. Údaje, u kterých jsme zpracovatelem

Naši uživatelé přes Boot-OS zpracovávají osobní údaje svých vlastních zákazníků — objednávky, rezervace, odpovědi z formulářů, e-mailové seznamy, členy komunit. U těchto údajů je správcem uživatel a my jsme pouze zpracovatelem, který jedná podle jeho pokynů.

Za to, jak jsou tyto údaje získány a k čemu se používají, odpovídá uživatel. Vztah mezi námi a uživatelem upravuje Smlouva o zpracování osobních údajů (DPA).

Jste zákazníkem někoho, kdo používá Boot-OS? Se svými právy se obraťte přímo na něj — my jeho údaje zpracováváme jen technicky a nesmíme s nimi nakládat podle vlastního uvážení. Nevíte-li, na koho se obrátit, napište nám a pomůžeme vám ho dohledat.

3. Jaké údaje zpracováváme

Kategorie	Konkrétně	Odkud
Registrační	jméno a příjmení, e-mail, heslo v podobě nevratného otisku	od vás
Profilové	název firmy, IČO, DIČ, adresa, telefon, jazyk, měna	od vás, IČO ověřujeme ve veřejném rejstříku ARES
Fakturační a platební	historie plateb, tarif, faktury, identifikátor u platební brány	od vás a od platební brány
Údaje o užívání	přihlášení, provedené akce, čerpání kreditů, IP adresa, typ zařízení a prohlížeče, technické protokoly	automaticky
Obsah, který u nás vytvoříte	webové stránky, produkty, texty, obrázky, e-maily, dokumenty	od vás
Vstupy a výstupy funkcí umělé inteligence	u konverzačních funkcí (Průvodce, AI mentor, Pulse, tvorba obsahu v Boot-Grow, Boot-Mind) ukládáme historii vašich zadání a odpovědí, aby na ni funkce mohla navázat; vygenerované výstupy, které si ve službě uložíte, jsou vaším obsahem. U ostatních funkcí evidujeme jen technické údaje o volání — funkci, model, počet tokenů a cenu — nikoli text zadání	od vás
Údaje z modulu Boot-Mind	deníkové zápisy, odpovědi v sebehodnotících nástrojích, cíle a jejich plnění	od vás
Komunikace	obsah zpráv, které nám pošlete, a naše odpovědi	od vás
Notifikace	identifikátor zařízení pro doručení oznámení v aplikaci Pulse	od vás (na základě souhlasu)
Návštěvnost webu	pseudonymizovaný záznam o návštěvě bez ukládání identifikátorů do zařízení (článek 7)	automaticky
Používání webu a aplikace Boot-OS	jen s vaším souhlasem: náhodný identifikátor prohlížeče uložený v cookies, navštívené stránky, doba na stránce, posouvání a kliky, zdroj návštěvy (odkazující web, označení kampaně), typ zařízení a prohlížeče, přibližná poloha odvozená z IP adresy; po přihlášení náhodný identifikátor účtu, tarif a jazyk; na veřejných stránkách záznam průběhu návštěvy (článek 7)	automaticky, se souhlasem
Zdroj registrace	jen s vaším souhlasem: označení kampaně (UTM), web, ze kterého vedl odkaz (bez parametrů), první navštívená stránka a čas první návštěvy	automaticky, se souhlasem

Nezpracováváme čísla platebních karet. Ty zadáváte přímo do prostředí platební brány, která je zpracovává jako samostatný správce.

3.1. Zvláštní upozornění k modulu Boot-Mind

Modul Boot-Mind pracuje se záznamy, které se mohou týkat vašeho psychického rozpoložení, vašich obav a vašeho vztahu k penězům. Takové záznamy považujeme za údaje o zdravotním stavu (duševním zdraví) ve smyslu čl. 9 GDPR. Zpracováváme je proto výhradně na základě vašeho výslovného souhlasu, který udělujete při prvním zapnutí modulu; bez souhlasu modul nelze používat. Souhlas můžete kdykoli odvolat v nastavení modulu — modul se tím vypne a záznamy smažeme.

Záznamy používáme jen k tomu, abychom vám modul poskytli, a k žádnému jinému účelu — zejména ne k profilování pro marketing. Do těchto záznamů nemá nikdo z nás rutinní přístup; přístup je možný pouze v případech uvedených v článku 8 a je zaznamenáván.

Funkce umělé inteligence v Boot-Mind zajišťují výhradně poskytovatelé usazení v Evropském hospodářském prostoru nebo ve Spojených státech v rámci rámce Data Privacy Framework. Do zemí bez rozhodnutí Evropské komise o odpovídající ochraně se záznamy z Boot-Mind nepředávají.

3.2. Kontrola kvality výstupů umělé inteligence

U kroků Průvodce (analýza podnikatelského záměru) může pověřený pracovník nahlížet do vašeho zadání a do vygenerované analýzy, aby ověřil kvalitu výstupu a službu zlepšoval. Do záznamů v Boot-Mind, do konverzací s AI mentorem ani do zpráv v Pulse takto nenahlížíme.

4. Proč údaje zpracováváme a na jakém základě

Účel	Právní základ	Doba uchování
Poskytování služby, správa účtu, podpora	plnění smlouvy (čl. 6/1/b)	po dobu trvání účtu
Modul Boot-Mind — záznamy o duševním rozpoložení	výslovný souhlas (čl. 6/1/a a čl. 9/2/a)	do odvolání souhlasu, nejdéle po dobu trvání účtu
Kontrola kvality výstupů Průvodce (čl. 3.2)	oprávněný zájem (čl. 6/1/f)	12 měsíců od vzniku záznamu
Vyúčtování a vedení účetnictví	plnění právní povinnosti (čl. 6/1/c)	10 let od konce zdaňovacího období
Zabezpečení služby, prevence zneužití, protokoly	oprávněný zájem (čl. 6/1/f)	12 měsíců
Zlepšování a rozvoj služby	oprávněný zájem (čl. 6/1/f)	po dobu trvání účtu
Souhrnné měření návštěvnosti boot-os.cz a webů našich uživatelů nástrojem Vercel Web Analytics (článek 7)	oprávněný zájem (čl. 6/1/f)	souhrnné statistiky po dobu, kterou nabízí služba Vercel Web Analytics
Měření používání webu a aplikace Boot-OS nástroji PostHog a Google Analytics 4, záznam průběhu návštěvy veřejných stránek (článek 7)	souhlas (čl. 6/1/a)	záznamy průběhu návštěvy 30 dní, ostatní údaje nejdéle 12 měsíců (PostHog) a 14 měsíců (Google Analytics 4)
Měření výsledků našich reklam nástrojem Meta Pixel (článek 7)	souhlas (čl. 6/1/a)	cookies 90 dní; u společnosti Meta podle jejích podmínek
Vyhodnocení, odkud přicházejí noví zákazníci (zdroj registrace, článek 7)	souhlas (čl. 6/1/a)	po dobu trvání účtu
Zasílání obchodních sdělení našim zákazníkům	oprávněný zájem (čl. 6/1/f), § 7 zák. 480/2004 Sb.	do odhlášení
Zasílání obchodních sdělení ostatním	souhlas (čl. 6/1/a)	do odvolání souhlasu
Oznámení v aplikaci Pulse	souhlas (čl. 6/1/a)	do odvolání souhlasu
Uplatnění a obrana právních nároků	oprávněný zájem (čl. 6/1/f)	po dobu promlčecí lhůty

Odhlásit se z obchodních sdělení můžete kdykoli odkazem v každém e-mailu nebo zprávou na podpora@boot-os.cz. Nijak tím neomezíte fungování služby.

4.1. Automatizované rozhodování

Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Funkce umělé inteligence generují doporučení a obsah, ale žádné rozhodnutí o vás nečiní — rozhodujete vy.

5. Jak dlouho údaje uchováváme

5.1. Údaje spojené s vaším účtem uchováváme po dobu jeho trvání.

5.2. Zrušíte-li předplatné, spouští se proces smazání účtu. K trvalému smazání dat dojde po uplynutí 30 dnů od konce uhrazeného období. Do té doby lze účet obnovit.

5.3. Skončí-li předplatné pro neuhrazení nebo vyčerpáním doby pozastavení, k mazání dat nedochází — data zůstávají zachována 12 měsíců pro případ, že se rozhodnete pokračovat. Po 12 měsících nečinnosti vás e-mailem upozorníme; neobnovíte-li předplatné do 30 dnů, zahájí se smazání účtu s další 30denní lhůtou, ve které lze účet ještě obnovit.

5.4. Po smazání účtu si ponecháváme pouze údaje, k jejichž uchování nás zavazují právní předpisy (zejména účetní doklady po dobu 10 let), a údaje nezbytné k obraně právních nároků.

5.5. Pořizují-li se provozní zálohy, mohou v nich údaje po smazání přetrvat po dobu jejich cyklu; po tuto dobu jsou nepřístupné a nepoužívají se. Podrobnosti o uchování dat a o aktuálním stavu zálohování jsou v Zásadách zálohování a uchování dat.

6. Komu údaje předáváme

Údaje nikomu neprodáváme. Předáváme je pouze zpracovatelům, kteří nám pomáhají službu provozovat, a to v rozsahu nezbytném pro daný účel.

Oblast	Co zajišťuje
Provoz databáze, přihlašování, úložiště	technický základ celé služby
Hosting a doručování obsahu	provoz webu a aplikace, měření návštěvnosti bez cookies (článek 7)
Analytika webu a aplikace Boot-OS	měření používání webu a aplikace se souhlasem (článek 7)
Platební brána	zpracování plateb a předplatného
Odesílání e-mailů	transakční zprávy a kampaně
Poskytovatelé technologií umělé inteligence	funkce umělé inteligence
Doručování oznámení	notifikace v aplikaci Pulse
Fotobanka	obrázky v editoru

Aktuální jmenný seznam zpracovatelů včetně jejich umístění a rozsahu zpracování je uveden v příloze A Smlouvy o zpracování osobních údajů, která je veřejně dostupná. Zpracovatele a další příjemce, kteří se podílejí jen na měření webu a aplikace Boot-OS se souhlasem (PostHog, Cloudflare, Google, Meta), uvádíme jménem v článku 7.

Údaje můžeme dále předat orgánům veřejné moci, ukládá-li nám to právní předpis.

6.1. Předávání mimo Evropskou unii

Databáze, přihlašování a úložiště souborů běží v Evropské unii (Frankfurt). Někteří naši zpracovatelé, zejména poskytovatelé technologií umělé inteligence, sídlí mimo Evropskou unii. Předání je v takovém případě zajištěno rozhodnutím Evropské komise o odpovídající ochraně — u poskytovatelů ve Spojených státech certifikovaných v rámci Data Privacy Framework — nebo standardními smluvními doložkami schválenými Evropskou komisí.

Konkrétní přehled je v příloze uvedené v článku 6. Do zemí, u nichž Evropská komise nevydala rozhodnutí o odpovídající ochraně, údaje nepředáváme. U všech předání do Spojených států navíc předáváme jen údaje nezbytné pro daný účel, nepředáváme je k trénování modelů umělé inteligence a neponecháváme je u poskytovatele déle, než je pro zpracování požadavku nutné.

7. Cookies a měření

Cookies na boot-os.cz a v aplikaci popisují samostatné Zásady používání cookies. Nezbytné cookies ukládáme vždy. Všechno ostatní jen s vaším souhlasem v cookie liště, zvlášť pro analytické a marketingové cookies. Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies" v patičce stránky; odvolání platí hned a cookies nástrojů smažeme. Bez souhlasu se žádný z nástrojů uvedených v tomto článku nenačte a nic mu neodešle.

Které nástroje. Na webu a v aplikaci Boot-OS mohou se souhlasem běžet nástroje PostHog, Google Analytics 4 a Meta Pixel. Které z nich jsou právě zapnuté a jaké cookies ukládají, uvádějí Zásady používání cookies. Na webových stránkách našich uživatelů tyto nástroje nikdy nespouštíme.

Analytické cookies — PostHog a Google Analytics 4. S vaším souhlasem měříme, jak se web a aplikace Boot-OS používají: kolik lidí přichází, odkud, jak dlouho jsou na stránce, kam až stránku posunou a na co klikají (včetně tzv. heatmap). Na veřejných stránkách (úvodní stránka, ceník, registrace, blog, právní texty) může PostHog zaznamenat průběh návštěvy — pohyb myši, kliky a posouvání stránky. Obsah formulářových polí v záznamu není vidět. V přihlášené aplikaci obrazovku nenahráváme a u kliků neukládáme text prvků. Po přihlášení propojíme měření s vaším účtem jen náhodným identifikátorem účtu, tarifem a jazykem; e-mail, jméno, telefon ani IČO těmto nástrojům nepředáváme.

PostHog zpracovává údaje jako náš zpracovatel (PostHog, Inc.) a ukládá je v Evropské unii (PostHog EU Cloud, Frankfurt). Údaje mu posíláme přes adresu hub.boot-os.cz, kterou pro PostHog provozuje společnost Cloudflare, Inc. jako jeho další zpracovatel; údaje na ní neukládá.
Google Analytics 4 zpracovává údaje jako náš zpracovatel (Google Ireland Limited). Údaje mohou být předány do Spojených států na základě rámce Data Privacy Framework (článek 6.1).

Záznamy průběhu návštěvy uchováváme 30 dní, ostatní údaje z měření nejdéle 12 měsíců (PostHog) a 14 měsíců (Google Analytics 4).

Zdroj registrace. S vaším souhlasem s analytickými nebo marketingovými cookies si zapamatujeme, odkud jste na web poprvé přišli (označení kampaně, web, ze kterého vedl odkaz, bez parametrů v adrese, a první navštívenou stránku), a to v cookie na 90 dní. Zaregistrujete-li se, uložíme tento údaj k vašemu účtu a cookie smažeme. Používáme ho k vyhodnocení, které kampaně a zdroje přivádějí nové zákazníky, a uchováváme ho po dobu trvání účtu.

Marketingové cookies — Meta Pixel. S vaším souhlasem měříme výsledky našich reklam na Facebooku a Instagramu: společnost Meta Platforms Ireland Limited se dozví, že jste web navštívili, zaregistrovali se, zahájili nebo dokončili objednávku předplatného, a může to přiřadit k reklamě, kterou jste viděli. Při shromáždění a předání těchto údajů jsme se společností Meta společnými správci (čl. 26 GDPR) podle jejích podmínek pro společné správce; další zpracování provádí Meta jako samostatný správce a údaje může předávat do Spojených států na základě rámce Data Privacy Framework. Automatické párování kontaktních údajů z formulářů (Automatic Advanced Matching) máme vypnuté.

Právní základ u analytických i marketingových cookies a nástrojů je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.), který můžete kdykoli odvolat.

Nezávisle na souhlasu měříme souhrnnou návštěvnost boot-os.cz i webových stránek našich uživatelů bez ukládání identifikátorů do zařízení návštěvníka a způsobem, který nevede k identifikaci konkrétní osoby. Statistiky webů našich uživatelů, které služba ukazuje jim, zpracováváme jako jejich zpracovatel (článek 2.2).

Vercel Web Analytics. Pro vlastní potřebu — abychom věděli, jak se služba používá a jak rychle se stránky načítají — měříme souhrnnou návštěvnost boot-os.cz i webových stránek našich uživatelů také nástrojem Vercel Web Analytics poskytovatele našeho hostingu (Vercel Inc., v tomto měření náš zpracovatel). U tohoto měření jsme samostatným správcem, a to i vůči návštěvníkům webů našich uživatelů: uživatel ho nenastavuje a jeho výsledky nedostává. Nástroj nepoužívá cookies ani do zařízení návštěvníka nic neukládá; návštěvu rozliší jen dočasným otiskem požadavku a výsledky vidíme pouze jako souhrnné statistiky. K identifikaci konkrétní osoby ani ke sledování napříč weby je nepoužíváme. Právním základem je náš oprávněný zájem na provozu a zlepšování služby (článek 4).

Zapne-li si uživatel na svém webu nástroje třetích stran pro měření a reklamu (např. Meta Pixel, Google Analytics, Google Ads, TikTok Pixel), předáváme jim údaje návštěvníků a zákazníků jeho webu jako jeho zpracovatel (článek 2.2), a to jen po souhlasu v cookie liště daného webu. Správcem je provozovatel webu. Které nástroje používá, uvádějí zásady cookies jeho webu (odkaz „Nastavení cookies" v patičce).

8. Přístup našich pracovníků k vašemu účtu

8.1. Naši pracovníci se mohou přihlásit do vašeho účtu, je-li to nezbytné pro vyřízení vašeho požadavku, odstranění závady nebo splnění právní povinnosti.

8.2. Každý takový přístup je zaznamenán — kdo, kdy a proč.

8.3. Přístup je omezen na nezbytnou dobu a nezbytný rozsah. Pracovníci jsou vázáni mlčenlivostí.

8.4. Vaše žádost o podporu — e-mailem, v aplikaci nebo jiným naším kanálem — se považuje za váš pokyn k tomu, abychom do vašeho účtu vstoupili v rozsahu nezbytném pro její vyřízení, a to i k údajům vašich zákazníků, u nichž jste správcem. Na požádání vám poskytneme výpis všech vstupů do vašeho účtu.

9. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

na přístup — vědět, jaké údaje o vás zpracováváme, a získat jejich kopii,
na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje,
na výmaz — nechat údaje smazat, není-li důvod v jejich zpracování pokračovat,
na omezení zpracování — v případech, které stanoví právní předpisy,
na přenositelnost — získat údaje ve strojově čitelném formátu,
vznést námitku proti zpracování založenému na oprávněném zájmu; vznesete-li námitku proti přímému marketingu, přestaneme údaje pro tento účel zpracovávat bez dalšího,
odvolat souhlas tam, kde je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním.

Uplatnit je můžete na podpora@boot-os.cz. Odpovíme nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.

Většinu údajů si můžete zobrazit, upravit i exportovat přímo v nastavení účtu.

9.1. Stížnost

Domníváte-li se, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů Pplk. Sochora 727/27, 170 00 Praha 7 — Holešovice www.uoou.cz

10. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními, zejména šifrovaným přenosem, uložením na šifrovaných discích v Evropské unii, oddělením přístupových práv, ukládáním hesel v podobě nevratného otisku a zaznamenáváním přístupů. Jak je to se zálohami dat, popisují Zásady zálohování a uchování dat.

Žádné opatření nezajistí absolutní bezpečnost. Dojde-li k porušení zabezpečení, které pravděpodobně povede k vysokému riziku pro vaše práva, budeme vás informovat.

11. Děti

Služba není určena osobám mladším 18 let. Vědomě nezpracováváme údaje dětí. Zjistíme-li, že jsme takové údaje získali, smažeme je.

12. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením ve službě nejméně 1 měsíc předem. Aktuální znění je vždy dostupné na našich webových stránkách; u každé verze uvádíme datum účinnosti.

13. Propojení s Google Kalendářem

Modul Boot-Book umožňuje uživateli propojit svůj účet Google Kalendáře s platformou Boot-OS. Propojení je zcela dobrovolné a uživatel ho může kdykoli zrušit.

13.1. Jaká data zpracováváme

Po udělení souhlasu přistupujeme k následujícím údajům z účtu Google uživatele:

informace o obsazenosti kalendáře (časy, kdy je uživatel zaneprázdněn) — výhradně za účelem zobrazení volných termínů osobám, které si rezervují schůzku;
události v kalendáři — výhradně za účelem vytvoření, úpravy a zrušení událostí odpovídajících rezervacím provedeným přes Boot-OS;
seznam kalendářů uživatele — výhradně za účelem výběru kalendáře, do kterého se mají rezervace zapisovat, a kalendářů, ve kterých se ověřuje obsazenost;
e-mailová adresa účtu Google — výhradně za účelem zobrazení, který účet je propojen.

13.2. Co s daty neděláme

Obsah událostí z kalendáře uživatele nečteme, neukládáme, nezobrazujeme třetím osobám ani nepoužíváme k trénování modelů umělé inteligence. Data z Google účtu neprodáváme a nepředáváme třetím stranám s výjimkou zpracovatelů nezbytných pro provoz služby.

13.3. Jak dlouho data uchováváme

Přístupové údaje k účtu Google uchováváme po dobu trvání propojení, a to v šifrované podobě. Po zrušení propojení nebo smazání účtu jsou neprodleně smazány a přístup u společnosti Google odvoláme. Údaje o obsazenosti kalendáře se dlouhodobě neukládají — načítají se v okamžiku zobrazení rezervační stránky a krátkodobě (v řádu minut) se drží jen v provozní mezipaměti serveru.

13.4. Jak propojení zrušit

Propojení lze kdykoli zrušit tlačítkem „Odpojit" v nastavení modulu Boot-Book, nebo v nastavení účtu Google na adrese myaccount.google.com/permissions.

13.5. Limited Use

Používání informací získaných z rozhraní Google API ze strany Boot-OS se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

Změny oproti verzi 1.2

Toto shrnutí slouží pro orientaci a netvoří obsah Zásad.

Nový článek 13 — propojení s Google Kalendářem v modulu Boot-Book: jaká data z účtu Google zpracováváme a k čemu, co s nimi neděláme, jak dlouho je uchováváme (přístupové údaje šifrovaně, smazání a odvolání přístupu po odpojení nebo smazání účtu), jak propojení zrušit a že se řídíme zásadami Google API Services User Data Policy včetně požadavků Limited Use. Popisuje zpracování, které už probíhá; nové účely ani kategorie údajů nepřibyly.

Další právní dokumenty

Přehled všech dokumentů: boot-os.cz/pravni · Dotazy: podpora@boot-os.cz