Ochrana osobních údajů — AI konektor ES Zone

AI konektor umožňuje propojit váš účet v portálu ES Zone s AI asistentem, kterého si sami zvolíte — ChatGPT (OpenAI) nebo Claude (Anthropic). Asistent se pak může ptát na data vaší organizace v portálu (spotřeba, náklady, smlouvy, dokumenty) a na váš pokyn provádět vybrané úpravy. Tato stránka popisuje, jaké údaje přitom zpracováváme. Doplňuje obecné zásady ochrany osobních údajů.

1. Kdo údaje zpracovává

Provozovatelem portálu ES Zone a AI konektoru je společnost Energy Saving s.r.o., IČO 21052671, se sídlem Varšavská 715/36, Vinohrady, 120 00 Praha 2. Kontakt pro otázky ochrany osobních údajů: info@energy-saving.cz.

Aplikaci ES Zone pro ChatGPT a Claude (AI konektor) vyvíjí a u poskytovatelů AI asistentů vydává společnost LarvaSystems s.r.o., IČO 17706921, se sídlem Habrová 137, 250 66 Zdiby, zapsaná u Městského soudu v Praze pod sp. zn. C 375300, kontakt info@larvasystems.cz, a to na základě smlouvy s Energy Saving s.r.o. Údaje z portálu zpracovává pouze jako zpracovatel pro Energy Saving s.r.o. a jen v rozsahu popsaném na této stránce.

Data organizace v portálu (odběrná místa, spotřeby, faktury, smlouvy, dokumenty) zpracováváme pro vaši organizaci podle smlouvy s ní. Údaje o vašem uživatelském účtu, o připojení AI asistenta a bezpečnostní záznamy zpracováváme jako správce. Údaje, které konektor předá AI asistentovi, dále zpracovává poskytovatel asistenta podle vaší smlouvy s ním (viz bod 4).

2. Kdy konektor funguje

• Konektor je ve výchozím stavu vypnutý. Zapnout ho může jen správce vaší organizace v nastavení portálu a přitom určí, k jakým okruhům dat smí asistenti přistupovat.
• Každý uživatel musí připojení sám povolit na souhlasové obrazovce ES Zone po přihlášení. Souhlasí s konkrétními okruhy (oprávněními): energy:read (spotřeba a odběrná místa), costs:read (náklady a faktury), contracts:read (smlouvy a dokumenty), actions:read (úkoly) a volitelně contracts:write (úpravy smluv a dokumentů).
• Asistent vidí jen to, co vidíte vy v portálu — konektor nemá vlastní přístup do databáze a čte data vaším oprávněním, včetně omezení na konkrétní odběrná místa.

3. Jaké údaje se zpracovávají

3.1 Co posílá AI asistent do konektoru (vstupy nástrojů)

• Identifikátory odběrných míst, smluv, dokumentů a složek, období a filtry
• Hledané výrazy (např. název odběrného místa, město, štítek)
• Údaje k ověření čísel, která asistent uvedl (funkce ověření výsledků)
• Při úpravách (jen s oprávněním contracts:write): nové názvy složek a dokumentů, přesuny, smazání do koše, změny smlouvy (konec, výpovědní lhůta, připomínky, automatické prodloužení, číslo smlouvy, poznámka až 2 000 znaků)
• Zpětná vazba k odpovědi (typ a komentář až 1 000 znaků)

Vstupy nástrojů neukládáme. Výjimkou je zpětná vazba a samotné změny provedené v portálu, které se zapíší stejně jako změny provedené ručně (včetně záznamu v auditním logu).

3.2 Co konektor vrací AI asistentovi (výstupy nástrojů)

• Organizace: název vaší organizace a klientů, které spravujete (u podnikající fyzické osoby jde o jméno)
• Odběrná místa: název, štítky, distributor, sazba, kapacita, typ budovy; EAN/EIC a adresa podle nastavení organizace (adresu lze omezit jen na obec, EAN/EIC skrýt)
• Spotřeba a měření: řady spotřeby (kWh, MWh, m³, GJ), průběhy, špičky, odchylky, ukazatele energetické náročnosti, předpovědi, úplnost dat
• Náklady a faktury: složky nákladů, souhrny faktur (částky, množství, období), čísla faktur a smluv podle nastavení organizace
• Smlouvy: názvy dodavatelů a distributorů (firmy), ceny, data, stav; úkoly: název, stav a termíny
• Dokumenty: názvy a vlastnosti složek a dokumentů. Text dokumentů jen tehdy, když to správce organizace výslovně zapne — text může obsahovat osobní údaje dalších osob (jména, adresy, podpisy). E-maily, telefonní čísla a odkazy konektor z textu odstraňuje, rodná čísla a čísla účtů maskuje.
• Váš profil připojení: vaše jméno a e-mail, pokud se na ně asistent zeptá (aby věděl, s kým mluví)
• Tržní ceny elektřiny a plynu, simulace a obecné texty nápovědy

3.3 Co ukládáme o připojení

• Záznam o připojení: kdo a kdy připojil kterého asistenta, s jakými oprávněními, kdy byl naposledy použit a kdy a proč bylo připojení zrušeno
• Přístupový log konektoru: čas, uživatel, použitý nástroj a typ požadavku, výsledek, doba odezvy a velikost odpovědi — bez obsahu dotazů a odpovědí. Správce organizace ho vidí a může exportovat.
• Záznamy pro ověření čísel: čísla, která konektor asistentovi poskytl, aby šlo později ověřit, že je asistent nezkreslil
• Bezpečnostní tokeny (jen v podobě kryptografického otisku) a auditní záznamy o změnách nastavení a připojení včetně IP adresy

4. Komu údaje předáváme

• Poskytovatel AI asistenta, kterého jste připojili — OpenAI (ChatGPT) nebo Anthropic (Claude). Dostává výstupy nástrojů popsané v bodě 3.2 a zpracovává je podle vaší smlouvy a nastavení u něj, včetně toho, zda smí obsah konverzací použít ke zlepšování svých modelů. Podrobnosti najdete v zásadách OpenAI a zásadách Anthropic. Doporučujeme pracovní účty (ChatGPT Business/Enterprise, Claude for Work), kde se data k trénování nepoužívají.
• Google Cloud (Google Ireland Limited) — hosting portálu a konektoru v datovém centru europe-west1 (Belgie, EU)
• Cloudflare, Inc. — ochrana a doručování síťového provozu

Pokud vaše organizace v portálu povolila rozpoznávání skenů dokumentů pomocí AI, text naskenovaných dokumentů vznikl dříve službou Google Gemini — to upravují obecné zásady a souhlas organizace v portálu. Konektor sám žádnou další AI službu nevolá. Údaje nikomu neprodáváme.

5. Proč údaje zpracováváme

6. Jak dlouho údaje uchováváme

Jak dlouho uchovává údaje poskytovatel AI asistenta, určuje jeho smlouva a vaše nastavení u něj.

7. Jak připojení řídit a zrušit

• Vy: připojení zrušíte kdykoli v portálu ES Zone v části Účet → Zabezpečení → Připojené aplikace, případně odpojením aplikace v ChatGPT nebo Claude. Zrušením přestane asistent okamžitě dostávat další data.
• Správce organizace: může konektor vypnout (zruší všechna připojení), omezit oprávnění, skrýt EAN/EIC, adresy a čísla faktur, zakázat čtení textu dokumentů, zakázat přístup partnerů, zrušit jednotlivá připojení a prohlížet přístupový log.
• Vaše práva podle GDPR: přístup, oprava, výmaz, omezení zpracování, námitka a přenositelnost; stížnost můžete podat u Úřadu pro ochranu osobních údajů. Žádosti posílejte na info@energy-saving.cz. U údajů, které už má poskytovatel asistenta, uplatněte práva i u něj.

8. Zabezpečení

Připojení používá standard OAuth 2.1 s PKCE, krátkodobé tokeny, které ukládáme jen jako kryptografický otisk, a šifrované spojení. Data každé organizace jsou oddělena na úrovni databáze. Úpravy jsou možné jen s výslovným oprávněním a hromadné změny vyžadují potvrzení.

9. Změny

Když změníme nástroje konektoru nebo rozsah předávaných údajů, aktualizujeme tuto stránku a datum účinnosti v úvodu.

Energy Saving s.r.o. · IČO 21052671 · Varšavská 715/36, Vinohrady, 120 00 Praha 2 · Součást skupiny Optimal Energy

Vydavatel aplikace: LarvaSystems s.r.o. · IČO 17706921 · Habrová 137, 250 66 Zdiby