Zásady zpracování osobních údajů
Verze 2026-10-04, platné od 4. 10. 2026.
Tyto zásady vysvětlují, jak společnost FutuGen s.r.o. zpracovává osobní údaje ve službě FutuGen AI Gateway (dále „Služba“): v konzoli, přes API, v mobilních a desktopových aplikacích a v rozšíření prohlížeče FutuGen Gateway — přenos historie.
1. Kdo jsme
FutuGen s.r.o., IČO 26967405, DIČ CZ26967405, se sídlem Kollárova 1714/1, 500 02 Hradec Králové, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 34107 (dále „FutuGen“, „my“).
Kontakt pro otázky k osobním údajům: support@futugen.com, nebo poštou na adresu sídla.
2. V jaké roli údaje zpracováváme
Službu si objednává organizace (dále „Zákazník“) pro své zaměstnance a další uživatele.
- Jako zpracovatel pro Zákazníka zpracováváme obsah, který uživatelé do Služby vkládají: dotazy a odpovědi modelů, konverzace v chatu, dokumenty, paměť a importovanou historii. Správcem těchto údajů je Zákazník. Rozhoduje o tom, kdo Službu používá, které modely a pravidla platí a jak dlouho se data uchovávají. Zpracování se řídí zpracovatelskou smlouvou a obchodními podmínkami. S žádostmi o tyto údaje se obracejte nejprve na svou organizaci.
- Jako správce zpracováváme údaje potřebné k tomu, abychom Službu mohli poskytovat, vyúčtovat a chránit: účty, kontakty, fakturační a provozní údaje. Pro ty platí tyto zásady v plném rozsahu.
3. Jaké údaje zpracováváme
Účet a organizace
- Jméno, pracovní e-mail, role v organizaci a údaje o přihlášení (přihlašovací systém Služby, ověřený e-mail).
- U organizace IČO, název, sídlo, DIČ a plátcovství DPH. Doplňujeme je z veřejných registrů ARES a VIES.
- Telefon a obor podnikání, pokud je při registraci uvedete.
- Verze obchodních podmínek, kterou zakladatel organizace přijal, a čas přijetí.
Fakturace
- Tarif, spotřeba, faktury a platby. Platby kartou nebo SEPA zpracovává platební brána Stripe. Číslo karty k nám nepřichází.
Provozní údaje (metadata)
- U každého požadavku na model: kdo ho poslal (e-mail člena nebo API klíč), projekt, model, výsledek, počet tokenů, cena, verze pravidel a počet nahrazených osobních údajů.
- Auditní záznamy o změnách nastavení, schváleních a přístupech.
- Technické záznamy o přihlášení a zabezpečení (IP adresa, zařízení, čas).
Obsah dotazů a odpovědí do provozních záznamů ani do auditu nezapisujeme.
Obsah, který vkládáte (pro Zákazníka)
- Dotazy a odpovědi modelů. Než dotaz odejde k externímu poskytovateli modelu, Služba v něm nahradí osobní údaje zástupnými hodnotami: rodná čísla, jména, adresy, telefony, e-maily, čísla účtů, data narození a další identifikátory. Když si detekce není dost jistá, dotaz se neodešle. Tabulka zástupných hodnot je uložená odděleně a šifrovaně.
- Chat. Konverzace ukládáme šifrovaně, dokud je nesmažete vy nebo vaše organizace.
- Dokumenty a znalosti, které organizace do Služby nahraje.
- Paměť a importovaná historie z ChatGPT nebo Claude. Před uložením se de-identifikují. Paměť je ve výchozím stavu osobní. Do sdílené paměti organizace se fakt dostane jen s vaším souhlasem. Svou paměť si můžete prohlédnout, opravit, smazat i exportovat.
Mobilní a desktopové aplikace
- Přihlašovací token je uložen v systémové klíčence zařízení. Aplikace se po 5 minutách nečinnosti zamkne a odemyká se biometricky nebo kódem zařízení.
- V zařízení zůstávají jen šifrovaný chat a fronta nahrávaných dokumentů. Kopie dokumentů se smažou nejpozději po 7 dnech.
- Upozornění (push) obsahují jen typ události a identifikátor, nikdy obsah. Doručují je služby Apple, Google a Microsoft.
- Schválení provedené v aplikaci se zapisuje do auditu i s identifikátorem zařízení.
Rozšíření prohlížeče
- Rozšíření pomáhá přenést export historie z ChatGPT a Claude do Služby. Nečte obsah vašich konverzací na webu poskytovatele a nic za vás nekliká.
- Má přístup jen k doménám chatgpt.com a claude.ai, k adrese instance vaší organizace, ke staženým souborům a k vlastnímu úložišti.
Cookies a místní úložiště
Konzole nepoužívá analytické ani reklamní cookies. V prohlížeči ukládá jen nastavení vzhledu a jazyka a údaje potřebné k přihlášení. Přístupový token drží jen v paměti.
4. Proč a na jakém právním základě
- Poskytnutí Služby a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): účty, přihlášení, provoz, podpora.
- Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): účetnictví a daně.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):
- bezpečnost Služby a odhalování zneužití,
- audit a doložení toho, co se ve Službě stalo,
- vymáhání nároků,
- komunikace s kontaktními osobami Zákazníka o Službě.
- Pokyny Zákazníka (čl. 28 GDPR): obsah, který do Služby vkládáte.
Obsah dotazů, dokumentů ani paměti nepoužíváme k trénování modelů ani k jiným vlastním účelům.
5. Komu údaje předáváme
- Google Cloud (Google Cloud EMEA Ltd. a skupina Google): provoz instancí, úložiště, šifrovací klíče a zálohy.
- Poskytovatelé modelů, které zvolí Zákazník: OpenAI, Anthropic, Google, Microsoft Azure OpenAI, Amazon Bedrock nebo Mistral.
- Dostávají jen de-identifikované dotazy.
- Když Zákazník použije vlastní klíč poskytovatele, řídí se vztah s poskytovatelem jeho smlouvou s tímto poskytovatelem.
- Lokální modely běží v infrastruktuře instance a data nikam nepředávají.
- Stripe: platby.
- Apple, Google a Microsoft: doručování upozornění do aplikací, bez obsahu.
- Cloudflare: ochrana a doručování síťového provozu, pokud je u instance použita.
- Google Workspace (Google Ireland Ltd.): odesílání e-mailů ze Služby (upozornění, faktury).
Údaje neprodáváme. Orgánům veřejné moci je předáme jen tehdy, když to ukládá zákon.
Předání mimo EU
Region, ve kterém instance běží, je uveden v objednávce a v konzoli. Instance mohou běžet i mimo Evropský hospodářský prostor, například v USA. Stejně tak mohou mimo EHP sídlit někteří poskytovatelé modelů.
Předání mimo EHP probíhá jen se zárukami podle kapitoly V GDPR: na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU-USA pro ochranu osobních údajů) nebo standardních smluvních doložek.
6. Jak dlouho údaje uchováváme
- Účet: po dobu trvání smlouvy. Po smazání uživatele zmizí jeho archiv, index a fakta z paměti do 24 hodin (kryptografickým vymazáním klíče).
- Konverzace v chatu: dokud je nesmaže uživatel nebo organizace.
- Archiv a dokumenty v paměti: podle tarifu Zákazníka.
- PAYG 30 dní, S 365 dní, M 1 095 dní, L podle smlouvy.
- Úryvky, které se 90 dní nehledaly, vypadnou z indexu.
- Nepotvrzená fakta nabídneme ke smazání po 180 dnech.
- Provozní a auditní záznamy: podle nastavení organizace, ve výchozím stavu 10 let. Auditní řetězec je chráněný proti změnám.
- Faktury a účetní doklady: 10 let podle daňových předpisů.
- Zálohy: šifrované, v regionu instance, smazané po 30 dnech.
- Po skončení smlouvy: Zákazník si může data exportovat, poté je nevratně smažeme a vystavíme protokol o smazání.
7. Jak údaje chráníme
- Šifrování při přenosu (TLS) i v úložišti.
- Oddělené klíče pro paměť každého uživatele a pro tabulku zástupných hodnot.
- API klíče ukládáme jen jako otisk.
- Řízení přístupu podle rolí a auditní řetězec, který nejde přepsat.
Zaměstnanci FutuGen k datům Zákazníka nepřistupují. Výjimkou je servisní přístup, který Zákazník předem schválí. Je časově omezený (ve výchozím stavu 2 hodiny), zaznamenaný a zapsaný do auditu Zákazníka.
8. Vaše práva
Máte právo:
- na přístup k údajům, jejich opravu a výmaz,
- na omezení zpracování a přenositelnost,
- vznést námitku proti zpracování na základě oprávněného zájmu.
U obsahu, který zpracováváme pro Zákazníka, vyřizuje žádosti vaše organizace jako správce; my jí s tím pomůžeme.
Žádosti posílejte na support@futugen.com. Odpovíme do jednoho měsíce. Jak požádat o smazání účtu a co se smaže, popisuje stránka Smazání účtu a dat.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
9. Změny zásad
Zásady můžeme aktualizovat, například při nové funkci nebo novém poskytovateli. Aktuální verze je vždy na futugen.com/privacy. O podstatných změnách informujeme Zákazníky e-mailem nebo v konzoli předem.
Privacy Policy
Version 2026-10-04, effective from 4 October 2026. In case of any discrepancy, the Czech version prevails.
This policy explains how FutuGen s.r.o. processes personal data in the FutuGen AI Gateway service (the "Service"). It covers the console, the API, the mobile and desktop apps and the FutuGen Gateway — history transfer browser extension.
1. Who we are
FutuGen s.r.o., company ID 26967405, VAT ID CZ26967405, registered office Kollárova 1714/1, 500 02 Hradec Králové, Czech Republic, registered in the Commercial Register kept by the Regional Court in Hradec Králové, section C, file 34107 ("FutuGen", "we").
Contact for privacy questions: support@futugen.com, or by post to our registered office.
2. Our role
The Service is ordered by an organization (the "Customer") for its employees and other users.
- As a processor for the Customer we process the content users put into the Service: prompts and model responses, chat conversations, documents, memory and imported history. The Customer is the controller of this data. It decides who uses the Service, which models and rules apply and how long data is kept. This processing is governed by the data processing agreement and the terms of service. Please contact your organization first with requests about this data.
- As a controller we process the data we need to provide, bill and protect the Service: accounts, contacts, billing and operational data. This policy applies to that data in full.
3. What data we process
Account and organization
- Name, work e-mail, role in the organization and sign-in data (the Service's sign-in system, verified e-mail).
- For the organization: company ID, name, registered office, VAT ID and VAT status, completed from the public registers ARES and VIES.
- Phone number and sector, if you provide them at registration.
- The version of the terms of service accepted by the organization's founder, and the time of acceptance.
Billing
- Plan, usage, invoices and payments. Card and SEPA payments are handled by the Stripe payment gateway. We never receive card numbers.
Operational data (metadata)
- For each model request: who sent it (member e-mail or API key), project, model, outcome, token count, price, policy version and number of replaced personal data items.
- Audit records of settings changes, approvals and access.
- Technical sign-in and security records (IP address, device, time).
We do not write the content of prompts or responses to operational records or to the audit.
Content you put in (for the Customer)
- Prompts and model responses. Before a prompt goes to an external model provider, the Service replaces personal data with placeholders. This covers birth numbers, names, addresses, phone numbers, e-mails, account numbers, dates of birth and other identifiers. If detection is not confident enough, the prompt is not sent. The placeholder table is stored separately and encrypted.
- Chat. Conversations are stored encrypted until you or your organization delete them.
- Documents and knowledge uploaded by the organization.
- Memory and imported history from ChatGPT or Claude, de-identified before storage.
- Memory is personal by default.
- A fact enters the organization's shared memory only with your consent.
- You can view, correct, delete and export your memory.
Mobile and desktop apps
- The sign-in token is stored in the device's system keychain. The app locks after 5 minutes of inactivity and unlocks with biometrics or the device passcode.
- Only the encrypted chat and the document upload queue stay on the device. Copies of documents are deleted after 7 days at the latest.
- Push notifications contain only the event type and an identifier, never content. They are delivered by Apple, Google and Microsoft services.
- Approvals made in the app are written to the audit together with the device identifier.
Browser extension
- The extension helps you transfer a history export from ChatGPT and Claude into the Service. It does not read your conversations on the provider's website and does not click anything on your behalf.
- It has access only to chatgpt.com, claude.ai, your organization's instance address, downloaded files and its own storage.
Cookies and local storage
The console uses no analytics or advertising cookies. In the browser it stores only appearance and language settings and data needed for sign-in. The access token is kept in memory only.
4. Purposes and legal bases
- Providing the Service and performing the contract (Art. 6(1)(b) GDPR): accounts, sign-in, operation, support.
- Legal obligations (Art. 6(1)(c) GDPR): accounting and tax.
- Legitimate interests (Art. 6(1)(f) GDPR):
- security of the Service and abuse detection,
- audit and evidence of what happened in the Service,
- enforcing claims,
- communicating with the Customer's contact persons about the Service.
- The Customer's instructions (Art. 28 GDPR): content you put into the Service.
We do not use the content of prompts, documents or memory to train models or for any purpose of our own.
5. Who receives data
- Google Cloud (Google Cloud EMEA Ltd. and the Google group): instance hosting, storage, encryption keys and backups.
- Model providers chosen by the Customer: OpenAI, Anthropic, Google, Microsoft Azure OpenAI, Amazon Bedrock or Mistral.
- They receive only de-identified prompts.
- When the Customer uses its own provider key, the relationship with the provider is governed by the Customer's contract with that provider.
- Local models run inside the instance's infrastructure and do not pass data anywhere.
- Stripe: payments.
- Apple, Google and Microsoft: delivery of app notifications, without content.
- Cloudflare: network protection and delivery, where used for the instance.
- Google Workspace (Google Ireland Ltd.): sending e-mails from the Service (notifications, invoices).
We do not sell data. We disclose it to public authorities only where the law requires it.
Transfers outside the EU
The region in which an instance runs is stated in the order and in the console. Instances may run outside the European Economic Area, for example in the USA. Some model providers may also be based outside the EEA.
Transfers outside the EEA take place only with safeguards under Chapter V GDPR: an adequacy decision of the European Commission (including the EU-U.S. Data Privacy Framework) or standard contractual clauses.
6. How long we keep data
- Account: for the term of the contract. After a user is deleted, their archive, index and memory facts disappear within 24 hours (by cryptographic erasure of the key).
- Chat conversations: until deleted by the user or the organization.
- Memory archive and documents: according to the Customer's plan.
- PAYG 30 days, S 365 days, M 1,095 days, L per contract.
- Snippets not searched for 90 days drop out of the index.
- Unconfirmed facts are offered for deletion after 180 days.
- Operational and audit records: per the organization's settings, 10 years by default. The audit chain is tamper-evident.
- Invoices and accounting documents: 10 years under tax law.
- Backups: encrypted, kept in the instance region, deleted after 30 days.
- After the contract ends: the Customer can export its data, after which we delete it irreversibly and issue a deletion report.
7. How we protect data
- Encryption in transit (TLS) and at rest.
- Separate keys for each user's memory and for the placeholder table.
- API keys are stored only as hashes.
- Role-based access control and an audit chain that cannot be rewritten.
FutuGen staff do not access Customer data. The exception is a support session that the Customer approves in advance. It is time-limited (2 hours by default), recorded and written to the Customer's audit.
8. Your rights
You have the right to:
- access, rectification and erasure,
- restriction of processing and data portability,
- object to processing based on legitimate interests.
For content we process for the Customer, requests are handled by your organization as the controller, and we help it.
Send requests to support@futugen.com. We reply within one month. How to request account deletion and what is deleted is described on the Account and data deletion page.
You also have the right to lodge a complaint with the Czech Office for Personal Data Protection, Pplk. Sochora 27, 170 00 Prague 7, www.uoou.cz.
9. Changes
We may update this policy, for example when adding a feature or a provider. The current version is always at futugen.com/privacy. We inform Customers of material changes in advance by e-mail or in the console.
Datenschutzerklärung
Version 2026-10-01, gültig ab 1. Oktober 2026. Bei Abweichungen gilt die tschechische Fassung.
Diese Erklärung beschreibt, wie die FutuGen s.r.o. personenbezogene Daten im Dienst FutuGen AI Gateway (der „Dienst“) verarbeitet. Sie umfasst die Konsole, die API, die Mobil- und Desktop-Apps sowie die Browsererweiterung FutuGen Gateway — Verlaufsübertragung.
1. Wer wir sind
FutuGen s.r.o., Id.-Nr. 26967405, USt-IdNr. CZ26967405, Sitz Kollárova 1714/1, 500 02 Hradec Králové, Tschechische Republik, eingetragen im Handelsregister beim Kreisgericht Hradec Králové, Abteilung C, Einlage 34107 („FutuGen“, „wir“).
Kontakt für Datenschutzfragen: support@futugen.com oder per Post an unseren Sitz.
2. Unsere Rolle
Der Dienst wird von einer Organisation (der „Kunde“) für ihre Mitarbeitenden und weitere Nutzer bestellt.
- Als Auftragsverarbeiter für den Kunden verarbeiten wir die Inhalte, die Nutzer in den Dienst eingeben: Anfragen und Modellantworten, Chat-Unterhaltungen, Dokumente, Gedächtnis und importierten Verlauf. Verantwortlicher für diese Daten ist der Kunde. Er entscheidet, wer den Dienst nutzt, welche Modelle und Regeln gelten und wie lange Daten aufbewahrt werden. Diese Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag und den Nutzungsbedingungen. Mit Anliegen zu diesen Daten wenden Sie sich bitte zuerst an Ihre Organisation.
- Als Verantwortlicher verarbeiten wir die Daten, die wir benötigen, um den Dienst bereitzustellen, abzurechnen und zu schützen: Konten, Kontakte, Abrechnungs- und Betriebsdaten. Für diese Daten gilt diese Erklärung in vollem Umfang.
3. Welche Daten wir verarbeiten
Konto und Organisation
- Name, berufliche E-Mail-Adresse, Rolle in der Organisation und Anmeldedaten (Anmeldesystem des Dienstes, bestätigte E-Mail-Adresse).
- Für die Organisation: Id.-Nr., Name, Sitz, USt-IdNr. und Umsatzsteuerstatus, ergänzt aus den öffentlichen Registern ARES und VIES.
- Telefonnummer und Branche, sofern Sie diese bei der Registrierung angeben.
- Die Version der Nutzungsbedingungen, die der Gründer der Organisation akzeptiert hat, und der Zeitpunkt der Annahme.
Abrechnung
- Tarif, Verbrauch, Rechnungen und Zahlungen. Karten- und SEPA-Zahlungen wickelt der Zahlungsdienst Stripe ab. Kartennummern erhalten wir nie.
Betriebsdaten (Metadaten)
- Für jede Modellanfrage: wer sie gesendet hat (E-Mail des Mitglieds oder API-Schlüssel), Projekt, Modell, Ergebnis, Tokenanzahl, Preis, Regelversion und Anzahl ersetzter personenbezogener Daten.
- Auditaufzeichnungen über Änderungen von Einstellungen, Freigaben und Zugriffe.
- Technische Anmelde- und Sicherheitsaufzeichnungen (IP-Adresse, Gerät, Zeit).
Den Inhalt von Anfragen und Antworten schreiben wir weder in Betriebsaufzeichnungen noch in das Audit.
Inhalte, die Sie eingeben (für den Kunden)
- Anfragen und Modellantworten. Bevor eine Anfrage an einen externen Modellanbieter geht, ersetzt der Dienst personenbezogene Daten durch Platzhalter. Das betrifft Geburtsnummern, Namen, Adressen, Telefonnummern, E-Mail-Adressen, Kontonummern, Geburtsdaten und weitere Kennungen. Ist die Erkennung nicht sicher genug, wird die Anfrage nicht gesendet. Die Platzhaltertabelle wird getrennt und verschlüsselt gespeichert.
- Chat. Unterhaltungen werden verschlüsselt gespeichert, bis Sie oder Ihre Organisation sie löschen.
- Dokumente und Wissen, die die Organisation hochlädt.
- Gedächtnis und importierter Verlauf aus ChatGPT oder Claude, vor der Speicherung de-identifiziert.
- Das Gedächtnis ist standardmäßig persönlich.
- Ein Fakt gelangt nur mit Ihrer Zustimmung in das gemeinsame Gedächtnis der Organisation.
- Sie können Ihr Gedächtnis einsehen, korrigieren, löschen und exportieren.
Mobil- und Desktop-Apps
- Das Anmeldetoken wird im Systemschlüsselbund des Geräts gespeichert. Die App sperrt sich nach 5 Minuten Inaktivität und wird biometrisch oder mit dem Gerätecode entsperrt.
- Auf dem Gerät bleiben nur der verschlüsselte Chat und die Warteschlange hochzuladender Dokumente. Kopien von Dokumenten werden spätestens nach 7 Tagen gelöscht.
- Push-Benachrichtigungen enthalten nur den Ereignistyp und eine Kennung, nie Inhalte. Sie werden über Dienste von Apple, Google und Microsoft zugestellt.
- In der App erteilte Freigaben werden zusammen mit der Gerätekennung in das Audit geschrieben.
Browsererweiterung
- Die Erweiterung hilft Ihnen, einen Verlaufsexport aus ChatGPT und Claude in den Dienst zu übertragen. Sie liest Ihre Unterhaltungen auf der Website des Anbieters nicht und klickt nichts in Ihrem Namen.
- Sie hat nur Zugriff auf chatgpt.com, claude.ai, die Adresse der Instanz Ihrer Organisation, heruntergeladene Dateien und ihren eigenen Speicher.
Cookies und lokaler Speicher
Die Konsole verwendet keine Analyse- oder Werbe-Cookies. Im Browser speichert sie nur Darstellungs- und Spracheinstellungen sowie für die Anmeldung erforderliche Daten. Das Zugriffstoken wird nur im Arbeitsspeicher gehalten.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konten, Anmeldung, Betrieb, Support.
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltung und Steuern.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
- Sicherheit des Dienstes und Erkennung von Missbrauch,
- Audit und Nachweis dessen, was im Dienst geschehen ist,
- Durchsetzung von Ansprüchen,
- Kommunikation mit den Kontaktpersonen des Kunden über den Dienst.
- Weisungen des Kunden (Art. 28 DSGVO): Inhalte, die Sie in den Dienst eingeben.
Wir verwenden den Inhalt von Anfragen, Dokumenten oder Gedächtnis weder zum Training von Modellen noch für eigene Zwecke.
5. Wer Daten erhält
- Google Cloud (Google Cloud EMEA Ltd. und die Google-Gruppe): Betrieb der Instanzen, Speicher, Verschlüsselungsschlüssel und Sicherungen.
- Vom Kunden gewählte Modellanbieter: OpenAI, Anthropic, Google, Microsoft Azure OpenAI, Amazon Bedrock oder Mistral.
- Sie erhalten nur de-identifizierte Anfragen.
- Verwendet der Kunde einen eigenen Schlüssel des Anbieters, richtet sich das Verhältnis zum Anbieter nach dem Vertrag des Kunden mit diesem Anbieter.
- Lokale Modelle laufen in der Infrastruktur der Instanz und geben keine Daten weiter.
- Stripe: Zahlungen.
- Apple, Google und Microsoft: Zustellung von App-Benachrichtigungen, ohne Inhalte.
- Cloudflare: Netzwerkschutz und Auslieferung, sofern für die Instanz verwendet.
E-Mails aus dem Dienst werden über den eigenen Mailserver von FutuGen versendet.
Wir verkaufen keine Daten. Behörden geben wir sie nur heraus, wenn das Gesetz es verlangt.
Übermittlungen außerhalb der EU
Die Region, in der eine Instanz läuft, ist in der Bestellung und in der Konsole angegeben. Instanzen können auch außerhalb des Europäischen Wirtschaftsraums laufen, zum Beispiel in den USA. Auch einige Modellanbieter können ihren Sitz außerhalb des EWR haben.
Übermittlungen außerhalb des EWR erfolgen nur mit Garantien nach Kapitel V DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln.
6. Wie lange wir Daten aufbewahren
- Konto: für die Vertragslaufzeit. Nach dem Löschen eines Nutzers verschwinden sein Archiv, sein Index und seine Gedächtnisfakten innerhalb von 24 Stunden (durch kryptografische Löschung des Schlüssels).
- Chat-Unterhaltungen: bis zur Löschung durch den Nutzer oder die Organisation.
- Gedächtnisarchiv und Dokumente: gemäß dem Tarif des Kunden.
- PAYG 30 Tage, S 365 Tage, M 1.095 Tage, L laut Vertrag.
- Ausschnitte, die 90 Tage nicht gesucht wurden, fallen aus dem Index.
- Nicht bestätigte Fakten werden nach 180 Tagen zur Löschung angeboten.
- Betriebs- und Auditaufzeichnungen: gemäß den Einstellungen der Organisation, standardmäßig 10 Jahre. Die Auditkette ist manipulationssicher.
- Rechnungen und Buchungsbelege: 10 Jahre nach Steuerrecht.
- Sicherungen: verschlüsselt, in der Region der Instanz, nach 30 Tagen gelöscht.
- Nach Vertragsende: Der Kunde kann seine Daten exportieren, danach löschen wir sie unwiderruflich und stellen ein Löschprotokoll aus.
7. Wie wir Daten schützen
- Verschlüsselung bei der Übertragung (TLS) und im Speicher.
- Getrennte Schlüssel für das Gedächtnis jedes Nutzers und für die Platzhaltertabelle.
- API-Schlüssel werden nur als Hash gespeichert.
- Rollenbasierte Zugriffskontrolle und eine Auditkette, die nicht umgeschrieben werden kann.
Mitarbeitende von FutuGen greifen nicht auf Daten des Kunden zu. Ausnahme ist ein Supportzugang, den der Kunde vorab genehmigt. Er ist zeitlich begrenzt (standardmäßig 2 Stunden), wird aufgezeichnet und in das Audit des Kunden geschrieben.
8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft, Berichtigung und Löschung,
- Einschränkung der Verarbeitung und Datenübertragbarkeit,
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
Für Inhalte, die wir für den Kunden verarbeiten, bearbeitet Ihre Organisation als Verantwortlicher die Anfragen, und wir unterstützen sie dabei.
Senden Sie Anfragen an support@futugen.com. Wir antworten innerhalb eines Monats. Wie Sie die Löschung Ihres Kontos beantragen und was gelöscht wird, beschreibt die Seite Löschung von Konto und Daten.
Sie haben außerdem das Recht, sich beim tschechischen Amt für den Schutz personenbezogener Daten zu beschweren, Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz.
9. Änderungen
Wir können diese Erklärung aktualisieren, zum Beispiel bei einer neuen Funktion oder einem neuen Anbieter. Die aktuelle Version ist immer unter futugen.com/privacy abrufbar. Über wesentliche Änderungen informieren wir Kunden vorab per E-Mail oder in der Konsole.
Polityka prywatności
Wersja 2026-10-01, obowiązuje od 1 października 2026 r. W razie rozbieżności rozstrzyga wersja czeska.
Niniejsza polityka wyjaśnia, jak FutuGen s.r.o. przetwarza dane osobowe w usłudze FutuGen AI Gateway („Usługa”). Obejmuje konsolę, API, aplikacje mobilne i desktopowe oraz rozszerzenie przeglądarki FutuGen Gateway — przenoszenie historii.
1. Kim jesteśmy
FutuGen s.r.o., numer identyfikacyjny (IČO) 26967405, NIP UE CZ26967405, z siedzibą Kollárova 1714/1, 500 02 Hradec Králové, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Hradcu Králové, dział C, pozycja 34107 („FutuGen”, „my”).
Kontakt w sprawach danych osobowych: support@futugen.com lub pocztą na adres siedziby.
2. Nasza rola
Usługę zamawia organizacja („Klient”) dla swoich pracowników i innych użytkowników.
- Jako podmiot przetwarzający dla Klienta przetwarzamy treści, które użytkownicy wprowadzają do Usługi: zapytania i odpowiedzi modeli, rozmowy na czacie, dokumenty, pamięć i zaimportowaną historię. Administratorem tych danych jest Klient. Decyduje, kto korzysta z Usługi, jakie modele i zasady obowiązują oraz jak długo dane są przechowywane. To przetwarzanie reguluje umowa powierzenia przetwarzania danych i regulamin. Z wnioskami dotyczącymi tych danych zwracaj się najpierw do swojej organizacji.
- Jako administrator przetwarzamy dane potrzebne do świadczenia, rozliczania i ochrony Usługi: konta, kontakty, dane rozliczeniowe i operacyjne. Do tych danych niniejsza polityka ma zastosowanie w pełnym zakresie.
3. Jakie dane przetwarzamy
Konto i organizacja
- Imię i nazwisko, służbowy e-mail, rola w organizacji i dane logowania (system logowania Usługi, zweryfikowany e-mail).
- Dla organizacji: numer identyfikacyjny, nazwa, siedziba, NIP UE i status podatnika VAT, uzupełniane z publicznych rejestrów ARES i VIES.
- Numer telefonu i branża, jeśli podasz je przy rejestracji.
- Wersja regulaminu zaakceptowana przez założyciela organizacji oraz czas akceptacji.
Rozliczenia
- Taryfa, zużycie, faktury i płatności. Płatności kartą i SEPA obsługuje bramka płatnicza Stripe. Numerów kart nigdy nie otrzymujemy.
Dane operacyjne (metadane)
- Dla każdego zapytania do modelu: kto je wysłał (e-mail członka lub klucz API), projekt, model, wynik, liczba tokenów, cena, wersja zasad i liczba zastąpionych danych osobowych.
- Zapisy audytowe zmian ustawień, zatwierdzeń i dostępów.
- Techniczne zapisy logowania i bezpieczeństwa (adres IP, urządzenie, czas).
Treści zapytań i odpowiedzi nie zapisujemy w zapisach operacyjnych ani w audycie.
Treści, które wprowadzasz (dla Klienta)
- Zapytania i odpowiedzi modeli. Zanim zapytanie trafi do zewnętrznego dostawcy modelu, Usługa zastępuje dane osobowe symbolami zastępczymi. Dotyczy to numerów ewidencyjnych (rodné číslo), imion i nazwisk, adresów, numerów telefonów, e-maili, numerów kont, dat urodzenia i innych identyfikatorów. Jeśli wykrywanie nie jest wystarczająco pewne, zapytanie nie zostanie wysłane. Tabela symboli zastępczych jest przechowywana oddzielnie i zaszyfrowana.
- Czat. Rozmowy przechowujemy zaszyfrowane, dopóki nie usuniesz ich Ty lub Twoja organizacja.
- Dokumenty i wiedza przesłane przez organizację.
- Pamięć i zaimportowana historia z ChatGPT lub Claude, de-identyfikowane przed zapisaniem.
- Pamięć jest domyślnie osobista.
- Fakt trafia do wspólnej pamięci organizacji tylko za Twoją zgodą.
- Możesz przeglądać, poprawiać, usuwać i eksportować swoją pamięć.
Aplikacje mobilne i desktopowe
- Token logowania jest przechowywany w systemowym pęku kluczy urządzenia. Aplikacja blokuje się po 5 minutach bezczynności i odblokowuje biometrycznie lub kodem urządzenia.
- Na urządzeniu pozostają tylko zaszyfrowany czat i kolejka przesyłanych dokumentów. Kopie dokumentów są usuwane najpóźniej po 7 dniach.
- Powiadomienia push zawierają tylko typ zdarzenia i identyfikator, nigdy treść. Dostarczają je usługi Apple, Google i Microsoft.
- Zatwierdzenia wykonane w aplikacji są zapisywane w audycie wraz z identyfikatorem urządzenia.
Rozszerzenie przeglądarki
- Rozszerzenie pomaga przenieść eksport historii z ChatGPT i Claude do Usługi. Nie czyta Twoich rozmów na stronie dostawcy i niczego nie klika w Twoim imieniu.
- Ma dostęp tylko do chatgpt.com, claude.ai, adresu instancji Twojej organizacji, pobranych plików i własnego magazynu.
Pliki cookie i pamięć lokalna
Konsola nie używa analitycznych ani reklamowych plików cookie. W przeglądarce przechowuje tylko ustawienia wyglądu i języka oraz dane potrzebne do logowania. Token dostępu jest trzymany wyłącznie w pamięci.
4. Cele i podstawy prawne
- Świadczenie Usługi i wykonanie umowy (art. 6 ust. 1 lit. b RODO): konta, logowanie, działanie, wsparcie.
- Obowiązki prawne (art. 6 ust. 1 lit. c RODO): księgowość i podatki.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO):
- bezpieczeństwo Usługi i wykrywanie nadużyć,
- audyt i udokumentowanie tego, co wydarzyło się w Usłudze,
- dochodzenie roszczeń,
- komunikacja z osobami kontaktowymi Klienta w sprawie Usługi.
- Polecenia Klienta (art. 28 RODO): treści, które wprowadzasz do Usługi.
Nie używamy treści zapytań, dokumentów ani pamięci do trenowania modeli ani do żadnych własnych celów.
5. Kto otrzymuje dane
- Google Cloud (Google Cloud EMEA Ltd. i grupa Google): hosting instancji, magazyn, klucze szyfrowania i kopie zapasowe.
- Dostawcy modeli wybrani przez Klienta: OpenAI, Anthropic, Google, Microsoft Azure OpenAI, Amazon Bedrock lub Mistral.
- Otrzymują wyłącznie zapytania po de-identyfikacji.
- Gdy Klient używa własnego klucza dostawcy, relację z dostawcą reguluje umowa Klienta z tym dostawcą.
- Modele lokalne działają w infrastrukturze instancji i nigdzie nie przekazują danych.
- Stripe: płatności.
- Apple, Google i Microsoft: dostarczanie powiadomień w aplikacjach, bez treści.
- Cloudflare: ochrona i dostarczanie ruchu sieciowego, jeśli jest używany dla instancji.
E-maile z Usługi wysyłamy przez własny serwer pocztowy FutuGen.
Nie sprzedajemy danych. Organom publicznym ujawniamy je tylko wtedy, gdy wymaga tego prawo.
Przekazywanie poza UE
Region, w którym działa instancja, jest podany w zamówieniu i w konsoli. Instancje mogą działać także poza Europejskim Obszarem Gospodarczym, na przykład w USA. Także niektórzy dostawcy modeli mogą mieć siedzibę poza EOG.
Przekazywanie poza EOG odbywa się wyłącznie z zabezpieczeniami zgodnie z rozdziałem V RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ramy ochrony danych UE-USA) lub standardowych klauzul umownych.
6. Jak długo przechowujemy dane
- Konto: przez czas trwania umowy. Po usunięciu użytkownika jego archiwum, indeks i fakty z pamięci znikają w ciągu 24 godzin (przez kryptograficzne usunięcie klucza).
- Rozmowy na czacie: do usunięcia przez użytkownika lub organizację.
- Archiwum pamięci i dokumenty: zgodnie z taryfą Klienta.
- PAYG 30 dni, S 365 dni, M 1095 dni, L zgodnie z umową.
- Fragmenty niewyszukiwane przez 90 dni wypadają z indeksu.
- Niepotwierdzone fakty są proponowane do usunięcia po 180 dniach.
- Zapisy operacyjne i audytowe: zgodnie z ustawieniami organizacji, domyślnie 10 lat. Łańcuch audytu jest chroniony przed zmianami.
- Faktury i dokumenty księgowe: 10 lat zgodnie z przepisami podatkowymi.
- Kopie zapasowe: zaszyfrowane, w regionie instancji, usuwane po 30 dniach.
- Po zakończeniu umowy: Klient może wyeksportować swoje dane, po czym nieodwracalnie je usuwamy i wystawiamy protokół usunięcia.
7. Jak chronimy dane
- Szyfrowanie podczas przesyłania (TLS) i w spoczynku.
- Oddzielne klucze dla pamięci każdego użytkownika i dla tabeli symboli zastępczych.
- Klucze API przechowujemy wyłącznie jako skróty (hash).
- Kontrola dostępu oparta na rolach i łańcuch audytu, którego nie można przepisać.
Pracownicy FutuGen nie mają dostępu do danych Klienta. Wyjątkiem jest sesja wsparcia zatwierdzona wcześniej przez Klienta. Jest ograniczona w czasie (domyślnie 2 godziny), rejestrowana i zapisywana w audycie Klienta.
8. Twoje prawa
Masz prawo do:
- dostępu do danych, ich sprostowania i usunięcia,
- ograniczenia przetwarzania i przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.
W przypadku treści przetwarzanych dla Klienta wnioski rozpatruje Twoja organizacja jako administrator, a my jej w tym pomagamy.
Wnioski wysyłaj na support@futugen.com. Odpowiadamy w ciągu miesiąca. Jak złożyć wniosek o usunięcie konta i co zostanie usunięte, opisuje strona Usunięcie konta i danych.
Masz także prawo wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz.
9. Zmiany
Możemy aktualizować niniejszą politykę, na przykład przy dodaniu funkcji lub dostawcy. Aktualna wersja jest zawsze dostępna pod adresem futugen.com/privacy. O istotnych zmianach informujemy Klientów z wyprzedzeniem e-mailem lub w konsoli.
Zásady spracúvania osobných údajov
Verzia 2026-10-01, platná od 1. 10. 2026. V prípade rozporu má prednosť česká verzia.
Tieto zásady vysvetľujú, ako spoločnosť FutuGen s.r.o. spracúva osobné údaje v službe FutuGen AI Gateway (ďalej „Služba“): v konzole, cez API, v mobilných a desktopových aplikáciách a v rozšírení prehliadača FutuGen Gateway — prenos histórie.
1. Kto sme
FutuGen s.r.o., IČO 26967405, DIČ CZ26967405, so sídlom Kollárova 1714/1, 500 02 Hradec Králové, Česká republika, zapísaná v obchodnom registri vedenom Krajským súdom v Hradci Králové, oddiel C, vložka 34107 (ďalej „FutuGen“, „my“).
Kontakt pre otázky k osobným údajom: support@futugen.com, alebo poštou na adresu sídla.
2. V akej role údaje spracúvame
Službu si objednáva organizácia (ďalej „Zákazník“) pre svojich zamestnancov a ďalších používateľov.
- Ako sprostredkovateľ pre Zákazníka spracúvame obsah, ktorý používatelia do Služby vkladajú: dopyty a odpovede modelov, konverzácie v chate, dokumenty, pamäť a importovanú históriu. Prevádzkovateľom týchto údajov je Zákazník. Rozhoduje o tom, kto Službu používa, ktoré modely a pravidlá platia a ako dlho sa údaje uchovávajú. Spracúvanie sa riadi zmluvou o spracúvaní osobných údajov a obchodnými podmienkami. So žiadosťami o tieto údaje sa obracajte najprv na svoju organizáciu.
- Ako prevádzkovateľ spracúvame údaje potrebné na to, aby sme Službu mohli poskytovať, vyúčtovať a chrániť: účty, kontakty, fakturačné a prevádzkové údaje. Na ne sa tieto zásady vzťahujú v plnom rozsahu.
3. Aké údaje spracúvame
Účet a organizácia
- Meno, pracovný e-mail, rola v organizácii a údaje o prihlásení (prihlasovací systém Služby, overený e-mail).
- Pri organizácii IČO, názov, sídlo, DIČ a platiteľstvo DPH. Dopĺňame ich z verejných registrov ARES a VIES.
- Telefón a odbor podnikania, ak ich pri registrácii uvediete.
- Verzia obchodných podmienok, ktorú zakladateľ organizácie prijal, a čas prijatia.
Fakturácia
- Tarifa, spotreba, faktúry a platby. Platby kartou alebo SEPA spracúva platobná brána Stripe. Číslo karty k nám neprichádza.
Prevádzkové údaje (metadáta)
- Pri každej požiadavke na model: kto ju poslal (e-mail člena alebo API kľúč), projekt, model, výsledok, počet tokenov, cena, verzia pravidiel a počet nahradených osobných údajov.
- Auditné záznamy o zmenách nastavení, schváleniach a prístupoch.
- Technické záznamy o prihlásení a zabezpečení (IP adresa, zariadenie, čas).
Obsah dopytov a odpovedí do prevádzkových záznamov ani do auditu nezapisujeme.
Obsah, ktorý vkladáte (pre Zákazníka)
- Dopyty a odpovede modelov. Skôr než dopyt odíde k externému poskytovateľovi modelu, Služba v ňom nahradí osobné údaje zástupnými hodnotami: rodné čísla, mená, adresy, telefóny, e-maily, čísla účtov, dátumy narodenia a ďalšie identifikátory. Keď si detekcia nie je dosť istá, dopyt sa neodošle. Tabuľka zástupných hodnôt je uložená oddelene a šifrovane.
- Chat. Konverzácie ukladáme šifrovane, kým ich nezmažete vy alebo vaša organizácia.
- Dokumenty a znalosti, ktoré organizácia do Služby nahrá.
- Pamäť a importovaná história z ChatGPT alebo Claude. Pred uložením sa de-identifikujú. Pamäť je predvolene osobná. Do zdieľanej pamäte organizácie sa fakt dostane iba s vaším súhlasom. Svoju pamäť si môžete prezrieť, opraviť, zmazať aj exportovať.
Mobilné a desktopové aplikácie
- Prihlasovací token je uložený v systémovej kľúčenke zariadenia. Aplikácia sa po 5 minútach nečinnosti zamkne a odomyká sa biometricky alebo kódom zariadenia.
- V zariadení zostávajú iba šifrovaný chat a front nahrávaných dokumentov. Kópie dokumentov sa zmažú najneskôr po 7 dňoch.
- Upozornenia (push) obsahujú iba typ udalosti a identifikátor, nikdy obsah. Doručujú ich služby Apple, Google a Microsoft.
- Schválenie vykonané v aplikácii sa zapisuje do auditu aj s identifikátorom zariadenia.
Rozšírenie prehliadača
- Rozšírenie pomáha preniesť export histórie z ChatGPT a Claude do Služby. Nečíta obsah vašich konverzácií na webe poskytovateľa a nič za vás neklikne.
- Má prístup iba k doménam chatgpt.com a claude.ai, k adrese inštancie vašej organizácie, k stiahnutým súborom a k vlastnému úložisku.
Cookies a miestne úložisko
Konzola nepoužíva analytické ani reklamné cookies. V prehliadači ukladá iba nastavenie vzhľadu a jazyka a údaje potrebné na prihlásenie. Prístupový token drží iba v pamäti.
4. Prečo a na akom právnom základe
- Poskytnutie Služby a plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): účty, prihlásenie, prevádzka, podpora.
- Zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR): účtovníctvo a dane.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR):
- bezpečnosť Služby a odhaľovanie zneužitia,
- audit a preukázanie toho, čo sa v Službe stalo,
- vymáhanie nárokov,
- komunikácia s kontaktnými osobami Zákazníka o Službe.
- Pokyny Zákazníka (čl. 28 GDPR): obsah, ktorý do Služby vkladáte.
Obsah dopytov, dokumentov ani pamäte nepoužívame na trénovanie modelov ani na iné vlastné účely.
5. Komu údaje poskytujeme
- Google Cloud (Google Cloud EMEA Ltd. a skupina Google): prevádzka inštancií, úložisko, šifrovacie kľúče a zálohy.
- Poskytovatelia modelov, ktorých zvolí Zákazník: OpenAI, Anthropic, Google, Microsoft Azure OpenAI, Amazon Bedrock alebo Mistral.
- Dostávajú iba de-identifikované dopyty.
- Keď Zákazník použije vlastný kľúč poskytovateľa, riadi sa vzťah s poskytovateľom jeho zmluvou s týmto poskytovateľom.
- Lokálne modely bežia v infraštruktúre inštancie a údaje nikam neposkytujú.
- Stripe: platby.
- Apple, Google a Microsoft: doručovanie upozornení do aplikácií, bez obsahu.
- Cloudflare: ochrana a doručovanie sieťovej prevádzky, ak je pri inštancii použitá.
E-maily zo Služby odosielame cez vlastný poštový server FutuGen.
Údaje nepredávame. Orgánom verejnej moci ich poskytneme iba vtedy, keď to ukladá zákon.
Prenos mimo EÚ
Región, v ktorom inštancia beží, je uvedený v objednávke a v konzole. Inštancie môžu bežať aj mimo Európskeho hospodárskeho priestoru, napríklad v USA. Rovnako môžu mimo EHP sídliť niektorí poskytovatelia modelov.
Prenos mimo EHP prebieha iba so zárukami podľa kapitoly V GDPR: na základe rozhodnutia Európskej komisie o primeranej ochrane (vrátane rámca EÚ-USA na ochranu osobných údajov) alebo štandardných zmluvných doložiek.
6. Ako dlho údaje uchovávame
- Účet: počas trvania zmluvy. Po zmazaní používateľa zmizne jeho archív, index a fakty z pamäte do 24 hodín (kryptografickým vymazaním kľúča).
- Konverzácie v chate: kým ich nezmaže používateľ alebo organizácia.
- Archív a dokumenty v pamäti: podľa tarify Zákazníka.
- PAYG 30 dní, S 365 dní, M 1 095 dní, L podľa zmluvy.
- Úryvky, ktoré sa 90 dní nehľadali, vypadnú z indexu.
- Nepotvrdené fakty ponúkneme na zmazanie po 180 dňoch.
- Prevádzkové a auditné záznamy: podľa nastavenia organizácie, predvolene 10 rokov. Auditný reťazec je chránený proti zmenám.
- Faktúry a účtovné doklady: 10 rokov podľa daňových predpisov.
- Zálohy: šifrované, v regióne inštancie, zmazané po 30 dňoch.
- Po skončení zmluvy: Zákazník si môže údaje exportovať, potom ich nevratne zmažeme a vystavíme protokol o zmazaní.
7. Ako údaje chránime
- Šifrovanie pri prenose (TLS) aj v úložisku.
- Oddelené kľúče pre pamäť každého používateľa a pre tabuľku zástupných hodnôt.
- API kľúče ukladáme iba ako odtlačok (hash).
- Riadenie prístupu podľa rolí a auditný reťazec, ktorý nejde prepísať.
Zamestnanci FutuGen k údajom Zákazníka nepristupujú. Výnimkou je servisný prístup, ktorý Zákazník vopred schváli. Je časovo obmedzený (predvolene 2 hodiny), zaznamenaný a zapísaný do auditu Zákazníka.
8. Vaše práva
Máte právo:
- na prístup k údajom, ich opravu a vymazanie,
- na obmedzenie spracúvania a prenosnosť,
- namietať spracúvanie na základe oprávneného záujmu.
Pri obsahu, ktorý spracúvame pre Zákazníka, vybavuje žiadosti vaša organizácia ako prevádzkovateľ; my jej s tým pomôžeme.
Žiadosti posielajte na support@futugen.com. Odpovieme do jedného mesiaca. Ako požiadať o zmazanie účtu a čo sa zmaže, popisuje stránka Zmazanie účtu a údajov.
Máte tiež právo podať sťažnosť na českom Úrade pre ochranu osobných údajov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
9. Zmeny zásad
Zásady môžeme aktualizovať, napríklad pri novej funkcii alebo novom poskytovateľovi. Aktuálna verzia je vždy na futugen.com/privacy. O podstatných zmenách informujeme Zákazníkov vopred e-mailom alebo v konzole.