Co se děje s daty při používání webu a agenta.

Konverzace s agentem

Text dotazu zpracovává AI služba.

Hlavní textový chat tohoto webu je v produkci v režimu managed. Známé požadavky vyřizuje nejdříve lokální jádro FrameMind Solution. Pokud lokální jádro odpověď nezná, může bezpečný neosobní dotaz po kontrole SafetyShield a policy gate pokračovat na Gemini Flash 3.8 jako řízený fallback. Citlivé, interní a identifikující údaje se do managed LLM neposílají; při detekci se požadavek zastaví lokálně. API klíče zůstávají na serveru. Nezadávejte hesla, platební údaje, zdravotní informace ani jiné citlivé údaje, které agent k odpovědi nepotřebuje.

Hlasové ovládání

Web neukládá zvukové soubory.

Na aktuálním veřejném webu je aktivní řízený hlasový režim Microsoft Azure Speech v regionu North Europe. Před jeho použitím se vyžaduje souhlas; audio se na webu nearchivuje a je zpracováváno pouze v reálném čase pro převod řeči a syntézu hlasu. Některé jiné deploymenty mohou používat lokální Web Speech API prohlížeče nebo jinou výslovně popsanou konfiguraci.

Přepisy a poptávky

Konverzace se pro běžný provoz nearchivuje.

AI inference není totéž jako trvalé uložení. Tento web je v režimu lead, ale běžné konverzace se nearchivují. Výslovně odeslaný lead (jméno, e-mail a zpráva) se neukládá na webu, ale posílá e-mailem přes Gmail API do schránky správce — tato funkce je momentálně vypnutá. Google Sheets, lead brief a ukládání přepisů jsou vypnuté. Gemini fallback není používán pro kontaktní údaje.

Kontaktní a rezervační údaje

Odesílá se pouze to, co vyplníte.

Kontaktní scénář pracuje se jménem, e-mailem a zprávou. Rezervační scénář navíc používá vybraný termín a může jej předat napojené kalendářové službě. Konkrétní externí integrace závisí na aktuální provozní konfiguraci.

Provozní telemetrie

Technický provoz bez obsahu konverzace.

Pro diagnostiku lze zaznamenat technický event, čas, latenci, model, HTTP status, úspěch či selhání a názvy provedených akcí. Do této vrstvy nepatří dotaz, odpověď, přepis, jméno, e-mail, telefon, IP adresa ani raw URL parametry.

Klientská nasazení

Každý deployment má vlastní konfiguraci.

Nové klientské šablony mají privacy-first režim minimal. Pilotní support a lead workflow musí být zvoleny explicitně a jejich správce musí zveřejnit skutečné příjemce, účely a dobu uložení. Nastavení se nikdy neurčuje podle hostname nebo názvu klienta.

Účely a právní tituly

Proč se údaje zpracovávají.

• Odpověď agenta: zpracování obsahu dotazu je nutné pro poskytnutí vyžádané funkce; podle kontextu jde o jednání před uzavřením smlouvy nebo oprávněný zájem na provozu informační služby.
• Vyřízení poptávky: pouze jméno, e-mail a zpráva, které návštěvník výslovně odešle pro navázání komunikace; v nezbytném rozsahu také pro plnění smlouvy.
• Hlas: při aktivním managed voice se audio zpracovává po předchozím souhlasu; textový režim lze používat bez něj.
• Bezpečnost a provoz: technická metadata a rate limiting se používají na základě oprávněného zájmu na bezpečném a dostupném provozu.
• Právní povinnosti: údaje potřebné pro účetní a daňové povinnosti se uchovávají po zákonem stanovenou dobu.

Příjemci a předávání

Kdo může údaje zpracovávat.

• Netlify, Inc.: hosting a serverless funkce; FrameMind v běžném chatu přepisy do Blobs neukládá.
• Microsoft Ireland Operations Limited / Azure Speech: aktivní hlasové zpracování veřejného webu v regionu North Europe.
• Google Gemini (Google LLC, USA): odpověď na dotaz, který lokální FrameMind Solution nezná; posílají se jen zprávy návštěvníka, e-maily a telefonní čísla se předem odstraní a zpráva s osobním údajem se nepošle vůbec.
• Google (Gmail API): doručení výslovně odeslané poptávky do schránky správce — jen když je tato funkce zapnutá (momentálně vypnutá).
• Netlify Blobs: jen technické údaje (anonymní denní počet volání ukázek, mezipaměť hlasu agenta); leady ani přepisy se neukládají.

Při přenosu mimo EU/EHP se použijí příslušné mechanismy podle kapitoly V GDPR. Konkrétní klientský deployment musí mít aktuální registr příjemců a smluvní ověření.