Zásady práce s daty a AI

Verze 1.2 · 14. 9. 2026 · EASYS s.r.o.

Tento dokument říká srozumitelně, jak během diagnózy nakládám s vaším systémem, daty a přístupy. Dostáváte ho před podpisem. Závazné znění je ve zpracovatelské smlouvě a v rámcové smlouvě; pokud by se od tohoto textu lišily, platí smlouvy.

Pět pravidel, která platí vždy

1. Všechno je vaše. Každý účet, záloha a přístup, který během diagnózy vznikne, se zakládá na vaše jméno. Já jsem host s klíči na dobu určitou.
2. Výchozí režim je jen čtení. Do provozu zasahuji jen v předem schválených krocích (záloha, hlídání dostupnosti a chyb), každý se zálohou dotčených součástí, záznamem a cestou zpět.
3. Obsah vašich databází, dokumenty, logy, přístupové údaje ani osobní údaje do nástrojů umělé inteligence nevkládám. Pro analýzu se používá pouze předem očištěný zdrojový kód a struktura databáze bez dat (viz níže).
4. Přístupy mají datum expirace. Znáte ho od prvního dne; je v protokolu přístupů.
5. Po skončení smažu všechny kopie vašeho systému a dat a písemně to potvrdím. Datum výmazu je sjednané předem.

Co do nástrojů AI vstupuje a co ne

Vstupuje	Nevstupuje nikdy
zdrojový kód systému po očištění od hesel, klíčů a osobních údajů	obsah databáze, objednávky, zákazníci, uživatelé
struktura databáze bez dat (názvy tabulek a sloupců)	nahrané soubory, přílohy, dokumenty
veřejně dostupné údaje o systému (doména, nastavení webu)	provozní záznamy (logy), zálohy, e-maily
	hesla, klíče, přístupové údaje jakéhokoli druhu
	osobní údaje v jakékoli podobě, včetně údajů v komentářích a testovacích datech

Jak očištění probíhá

1. Po pořízení kopie systému oddělím data od kódu: nahrané soubory, exporty databáze, logy a zálohy jdou stranou a dál se zpracovávají jen v rozsahu smlouvy — nikdy do analytických nástrojů.
2. Kód projde automatickou kontrolou na tajemství (hesla, klíče, tokeny) a ruční kontrolou; nalezené údaje se z kódu odstraní a zapíší do protokolu. Testovací data s reálnými jmény nebo e-maily se anonymizují nebo odstraní.
3. Teprve očištěný kód se použije v analytických nástrojích.
4. Pokud by se očištění nepovedlo a do nástroje se dostal osobní údaj, postupuji jako u porušení zabezpečení podle zpracovatelské smlouvy: oznámení vám bez zbytečného odkladu, nejpozději do 48 hodin, a smazání z nástroje.

Kde vaše data leží

• V odděleném prostředí pro každého klienta (Hetzner Online GmbH, Německo) — žádná data jiných klientů na stejném stroji. Prostředí má stanovené datum zrušení shodné s datem výmazu.
• Přenosy jen šifrovanými kanály (SFTP, SSH, HTTPS). Surové kopie a zálohy uložené šifrovaně. Zálohu, kterou vám předám, šifruji klíčem, který držíte vy.
• Osobní údaje neopouštějí EU/EHP. Očištěný kód může být zpracován analytickými nástroji, jejichž provozovatelé sídlí i mimo EU — obsahuje-li kód po očištění jen strukturu a logiku, nejde o osobní údaje.

Přístupy

• Každý přístup je zapsán v protokolu přístupů: co, v jakém režimu (čtení/zápis), kdy uděleno, kdy má být odvoláno, kdy bylo odvoláno.
• Rozsah je minimální; kde to hosting umožní, mám vlastní účet, který lze odebrat jedním krokem. Sdílené heslo se po skončení rotuje na vaší straně.
• Přístupové údaje ukládám ve správci hesel, nikdy v otevřené podobě.

Konec zakázky

Po předání výstupů své přístupy přestanu užívat a poskytnu součinnost k jejich odvolání. K sjednanému datu smažu ze svého prostředí všechny kopie vašeho systému, produkčních dat a pracovní kopie včetně záloh a do 5 pracovních dnů vám pošlu písemné potvrzení s datem výmazu. Od té chvíle nedržím žádnou kopii vašeho systému ani dat. Smlouvu, fakturaci, předanou zprávu a naši komunikaci uchovávám po dobu stanovenou účetními a daňovými předpisy a pro případ sporu; osobní údaje ze systému v nich nejsou.

Jaké nástroje používám

Druh nástroje	Co do něj vstupuje	Kde běží	Použití vstupů k učení
nástroje statické analýzy a kontroly tajemství	kód	moje prostředí (EU)	ne
nástroje s prvky umělé inteligence pro asistenci při čtení kódu	výhradně očištěný kód a struktura databáze bez dat	u provozovatele nástroje, v režimu, který vstupy k učení nepoužívá	ne

Konkrétní nástroje se mohou měnit; pravidla výše platí pro každý z nich a na vyžádání vám aktuální seznam sdělím.

Kdo za výsledky odpovídá

Za odborné závěry ve zprávě odpovídám já bez ohledu na to, jakým nástrojem vznikly; výstupy nástrojů nepřebírám bez vlastního ověření. Nástroje označují místa k ověření; o tom, co je skutečný nález a jak je vážný, rozhoduje vždy člověk — a je to tentýž člověk, který vám výsledky vysvětlí.

Dotazy

Roman Gregor · gregor@easys.cz · 773 750 075