- Provozovatel
- LexAI Technologies, s.r.o., IČO: 23589825, sídlo: Školská 660/3, Praha 1 - Nové Město, 110 00 Praha 1
- Účinnost
- 1. června 2025
- Kontakt
- support@lexaitechnologies.com
1. Úvod
Tyto Zásady používání cookies (dále jen "Zásady") vysvětlují, jakým způsobem LexAI Technologies, s.r.o. (dále jen "LexAI" nebo "my") přistupuje k technologiím sledování, cookies a ukládání dat v prohlížeči na platformě LexAI dostupné na adrese www.lexaitechnologies.app a na webových stránkách www.lexaitechnologies.com (dále souhrnně jen "Platforma").
Tyto Zásady jsou vydávány v souladu s:
- Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR);
- Směrnicí Evropského parlamentu a Rady 2002/58/ES (ePrivacy směrnice) ve znění směrnice 2009/136/ES;
- Zákonem č. 127/2005 Sb., o elektronických komunikacích.
2. Architektura zaměřená na ochranu soukromí -žádné cookies
LexAI nepoužívá cookies.
Platforma LexAI je navržena na principu privacy-by-design. Záměrně jsme se rozhodli neimplementovat cookies ani žádné obdobné sledovací technologie. To konkrétně znamená:
- Žádné analytické ani marketingové cookies (Google Analytics, Hotjar, Mixpanel, Facebook Pixel ani žádný jiný sledovací nástroj nejsou na Platformě přítomny).
- Žádné cookies třetích stran za účelem sledování chování uživatelů nebo profilování.
- Žádný cookie consent banner není na Platformě zobrazován, neboť k tomu není právní důvod -souhlas s cookies vyžadují pouze platformy, které cookies skutečně používají.
Platební integrace Stripe (npm balíček) je implementována serverově a nezakládá cookies na straně klienta. Emailová komunikace prostřednictvím SendGrid probíhá výhradně na serverové straně bez dopadu na prohlížeč uživatele.
3. Technologie ukládání dat v prohlížeči, které používáme
Přestože Platforma nepoužívá cookies, využívá jiné standardní technologie prohlížeče nezbytné výhradně pro zajištění funkčnosti a bezpečnosti. Tyto technologie neslouží ke sledování uživatelů a nevyžadují souhlas dle ePrivacy směrnice, neboť jde o technicky nezbytné operace.
3.1 sessionStorage (dočasné, mazáno při zavření záložky)
sessionStorage uchovává data výhradně po dobu trvání relace a je automaticky vymazán při zavření záložky nebo prohlížeče. Využíváme jej pro:
| Klíč |
Účel |
Sledování? |
| lexai_session_token |
JWT přístupový token (Supabase autentizace) |
Ne |
| lexai_refresh_token |
Token pro obnovení relace |
Ne |
| lexai_session_expires |
Časové razítko expirace relace |
Ne |
| lexai_authenticated |
Příznak stavu přihlášení |
Ne |
| Šifrovací klíče relace |
Dočasné kryptografické klíče pro zero-knowledge operace |
Ne |
| Dočasná data formulářů |
Mezistav formulářových polí |
Ne |
3.2 localStorage (trvalé, do vymazání uživatelem)
localStorage uchovává preference a nastavení uživatele, která přetrvávají mezi relacemi. Umožňuje Platformě zapamatovat si nastavení uživatele bez nutnosti ukládat je na server. Využíváme jej pro:
| Klíč |
Účel |
Sledování? |
| theme |
Preference světlého/tmavého režimu |
Ne |
| fontSize, chatFontFamily |
Nastavení velikosti a písma |
Ne |
| timezone, dateFormat, currency |
Lokalizační preference |
Ne |
| sidebarCollapsed, lexiChatWidth |
Rozložení uživatelského rozhraní |
Ne |
| DEVICE_ID_KEY |
Identifikátor zařízení pro bezpečnostní účely (viz článek 3.4) |
Bezpečnostní -ne marketingové |
3.3 IndexedDB
IndexedDB je využíváno výhradně pro bezpečné uložení kryptografických klíčů na straně klienta v rámci zero-knowledge architektury. Klíče jsou uloženy s příznakem extractable: false, který prohlížeči zakazuje jejich export -jde o technické opatření zamezující krádeži klíčů. IndexedDB není využíváno ke sledování ani profilování.
3.4 Identifikátor zařízení (DEVICE_ID_KEY)
Platforma ukládá do localStorage identifikátor zařízení (DEVICE_ID_KEY), který slouží jako bezpečnostní mechanismus pro vazbu šifrovacích klíčů ke konkrétnímu zařízení uživatele (device binding). Tento identifikátor:
- není předáván třetím stranám za účelem sledování;
- slouží výhradně jako záložní prvek kryptografické ochrany dat uživatele;
- nezakládá marketingový profil uživatele.
4. Třetí strany a jejich cookies
Platforma LexAI nezahrnuje žádné skripty třetích stran, které by mohly zakládat cookies ve vašem prohlížeči. Pro přehlednost uvádíme integrované třetí strany a jejich vztah k technologiím sledování:
| Třetí strana |
Integrace |
Cookies v prohlížeči uživatele? |
| Stripe |
Serverový npm balíček |
Ne |
| SendGrid (Twilio) |
Serverová emailová komunikace |
Ne |
| Supabase |
Serverová databáze, token-based autentizace |
Ne |
| Anthropic |
Serverové API volání |
Ne |
| Vercel |
Serverless hosting |
Ne |
| Hetzner |
Serverová infrastruktura |
Ne |
| SerpAPI / Brave Search |
Serverové vyhledávací API |
Ne |
| IPInfo |
Serverová geolokace |
Ne |
5. Právní základ pro zpracování dat v prohlížeči
Veškeré technologie ukládání dat v prohlížeči popsané v článku 3 jsou technicky nezbytné pro poskytování Služby, o jejíž využívání uživatel požádal. Právním základem je:
- Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR -autentizační tokeny, šifrovací klíče a preference uživatele jsou nezbytné pro fungování Platformy.
- Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR -identifikátor zařízení (DEVICE_ID_KEY) je nezbytný pro bezpečnostní integritu zero-knowledge architektury.
Žádné z popsaných technologií nevyžadují souhlas dle ePrivacy směrnice, neboť nejde o cookies sloužící ke sledování, profilování ani marketingu.
6. Jak spravovat data uložená v prohlížeči
Přestože Platforma nevyužívá cookies, máte plnou kontrolu nad daty uloženými v prohlížeči:
Vymazání dat v prohlížeči: Veškerá data uložená v sessionStorage, localStorage a IndexedDB lze kdykoli vymazat prostřednictvím nastavení prohlížeče (Nástroje pro vývojáře → Application/Úložiště → Clear site data). Upozorňujeme, že vymazání těchto dat povede k odhlášení ze Služby a může vyžadovat opětovné nastavení preferencí.
Smazání účtu: Smazáním účtu v nastavení Platformy nebo na základě žádosti zaslané na support@lexaitechnologies.com dojde k trvalému vymazání vašich dat na serverech LexAI dle podmínek popsaných v Zásadách ochrany osobních údajů.
Export dat: Svá data můžete kdykoli exportovat prostřednictvím funkce GDPR exportu dostupné v nastavení Platformy.
7. Změny těchto Zásad
LexAI si vyhrazuje právo tyto Zásady kdykoli aktualizovat, zejména v případě technických změn Platformy nebo změn platné legislativy. O podstatných změnách budeme uživatele informovat emailem nebo oznámením v rámci Platformy nejméně 14 dní před nabytím jejich účinnosti. Aktuální verze je vždy dostupná na www.lexaitechnologies.com/cs/cookie-policy.
